辦公樓無線覆蓋解決方案

辦公樓無線覆蓋

解決方案目錄TOC\o"1-5"\h\z\o"CurrentDocument"第1章網(wǎng)絡(luò)現(xiàn)狀與需求分析 2\o"CurrentDocument"1.1需求分析 2\o"CurrentDocument"第2章網(wǎng)絡(luò)整體架構(gòu)設(shè)計 3\o"CurrentDocument"2.1設(shè)計原則 3\o"CurrentDocument"2.2基礎(chǔ)架構(gòu)設(shè)計 4\o"CurrentDocument"2.3智能無線系統(tǒng) 4\o"CurrentDocument"第3章辦公大樓覆蓋方案 7\o"CurrentDocument"3.1無線覆蓋示意圖 7\o"CurrentDocument"3.2覆蓋示意設(shè)計 7第1章網(wǎng)絡(luò)現(xiàn)狀與需求分析1.1需求分析＞高性能需求隨著網(wǎng)絡(luò)上承載的應(yīng)用系統(tǒng)越來越豐富，網(wǎng)絡(luò)的性能是至關(guān)重要的。因此要求構(gòu)建網(wǎng)絡(luò)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)；無線網(wǎng)絡(luò)必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換；另外從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)設(shè)備須采用先進(jìn)的硬件平臺，能夠滿足未來3~5年的應(yīng)用，滿足802.11n無線網(wǎng)絡(luò)大流量數(shù)據(jù)的需要。＞網(wǎng)絡(luò)安全需求本網(wǎng)絡(luò)的信息點多，用戶復(fù)雜，信息點存在隨意接入使用的問題，使得當(dāng)前類似“沖擊波病毒”、“ARP攻擊”等病毒肆虐。據(jù)統(tǒng)計大約70%的安全事件發(fā)生在局域網(wǎng)內(nèi)部，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，建立內(nèi)網(wǎng)的安全管理平臺，對內(nèi)網(wǎng)的用戶以及各種安全事件進(jìn)行快速、有效地管理，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。并且能夠在發(fā)生安全事件后有效、快捷地處理事故，追查到人，明確責(zé)任。＞可靠穩(wěn)定性需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。隨著信息化的進(jìn)一步發(fā)展和深化，公司的經(jīng)營活動將越來越依賴網(wǎng)絡(luò)，因此網(wǎng)絡(luò)的癱瘓或頻繁的故障將嚴(yán)重影響企業(yè)的正常經(jīng)營、日常業(yè)務(wù)開展以及企業(yè)形象。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。＞開放性的需求系統(tǒng)設(shè)計必須開放靈活，采用開放的技術(shù)標(biāo)準(zhǔn)，避免出現(xiàn)系統(tǒng)互連障礙。＞管理性需求系統(tǒng)的設(shè)計考慮到管理維護(hù)的便利性，設(shè)備采用基于SNAP-220標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。同時能夠通過一整套管理系統(tǒng)進(jìn)行全網(wǎng)無線的智能化集中管理。第2章網(wǎng)絡(luò)整體架構(gòu)設(shè)計根據(jù)閩東日報的應(yīng)用需求，我們規(guī)劃出此次網(wǎng)絡(luò)建設(shè)的一些細(xì)節(jié)，期望通過一些技術(shù)手段和措施，建立適合閩東日報辦公大樓的應(yīng)用系統(tǒng)的基本環(huán)境，為其建立資源共享、安全可靠的信息化基礎(chǔ)。2.1設(shè)計原則＞實用性和經(jīng)濟(jì)性系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則，保護(hù)用戶的投資。＞先進(jìn)性和成熟性系統(tǒng)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，并隨時進(jìn)行擴(kuò)展和升級。＞可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時間。＞安全性和保密性在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括防火墻隔離、VPN技術(shù)、上網(wǎng)審計、系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，充分考慮安全性，針對各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、配合ACL、NAT、802.1x認(rèn)證機(jī)制、上網(wǎng)日志記錄等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。＞可擴(kuò)展性和可管理性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，匯聚層能夠支持萬兆擴(kuò)展，提供靈活的端口組合，接入層設(shè)備最好支持堆疊，便于將來升級和擴(kuò)展。另外全線采用基于標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。2.2基礎(chǔ)架構(gòu)設(shè)計圖1建議拓?fù)鋱D2.3智能無線系統(tǒng)無線局域網(wǎng)（WLAN）已經(jīng)成為各行業(yè)組網(wǎng)規(guī)劃中的重要組成部分和新趨勢。隨著無線網(wǎng)絡(luò)應(yīng)用規(guī)模逐漸擴(kuò)大。越來越多的重要業(yè)務(wù)應(yīng)用將承載在無線局域網(wǎng)上，人們不再滿足于簡單的移動數(shù)據(jù)訪問，移動語音、視頻監(jiān)控、智能信號控制、空間定位等新興應(yīng)用，正在不斷拉動著無線局域網(wǎng)技術(shù)的發(fā)展日新月異。一直以來，無線局域網(wǎng)的構(gòu)建是采用自治型無線接入點，每個無線接入點都是一個獨立的管理與工作單元，可以自主完成包括無線接入、安全加密、設(shè)備配置等在內(nèi)的多項任務(wù)，不需要其他設(shè)備的協(xié)助，立即安裝、立即開通。對于快速部署中小型無線局域網(wǎng)，的確非常的有效而且節(jié)省投資。隨著無線局域網(wǎng)的規(guī)模逐步擴(kuò)大，需要接入無線網(wǎng)絡(luò)中的使用者越來越多，搭建無線局域網(wǎng)需要的無線接入點設(shè)備的數(shù)量隨之逐漸龐大起來。而傳統(tǒng)的自治型無線接入點產(chǎn)品是以個體工作為主要形式，缺乏相互之間的協(xié)作性，彼此之間無法進(jìn)行高效溝通，如果網(wǎng)絡(luò)管理員需要對全網(wǎng)無線接入點設(shè)備進(jìn)行管理，需要逐臺進(jìn)行配置和管理，不僅費時、費力、維護(hù)成本高，而且所有的無線網(wǎng)絡(luò)設(shè)備無法形成一個整體，也就無法具備整體協(xié)作的安全防御能力，整個網(wǎng)絡(luò)的融合性逐漸顯得力不從心。針對這一現(xiàn)狀，推出了先進(jìn)的“智能無線網(wǎng)絡(luò)”解決方案，在智能無線網(wǎng)絡(luò)解決方案組網(wǎng)架構(gòu)中，包含智能無線接入點產(chǎn)品系列、智能無線交換機(jī)系列、智能無線網(wǎng)絡(luò)集中管理平臺等產(chǎn)品，所有的智能無線接入點全部受到智能無線交換機(jī)的統(tǒng)一控管，這種新穎的組網(wǎng)架構(gòu)將使得無線局域網(wǎng)的整體管理能力、安全防御能力、集中流量瓶頸得到完全的改善，使得無線網(wǎng)絡(luò)的組網(wǎng)變得更加輕松、易管理。用戶僅需在原有的有線網(wǎng)絡(luò)架構(gòu)上添加相關(guān)智能無線網(wǎng)絡(luò)解決方案產(chǎn)品，即可在不影響原有拓?fù)浣Y(jié)構(gòu)的前提下，快速完成方案部署，并即可擁有一個高管理性、高安全、高可用性的智能無線網(wǎng)絡(luò)?！爸悄軣o線網(wǎng)絡(luò)”架構(gòu)技術(shù)，通過智能無線局域網(wǎng)交換機(jī)WS系列產(chǎn)品的控制，智能無線接入點可具備根據(jù)不同用戶、不同應(yīng)用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機(jī)，這樣不僅可以保持原有的無線交換機(jī)架構(gòu)解決方案的優(yōu)勢，更可以根據(jù)網(wǎng)絡(luò)的數(shù)據(jù)實際情況將時延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡(luò)直接處理，將管理控制報文、安全控制要求高的報文送交智能無線交換機(jī)處理，避免成為無線交換機(jī)的轉(zhuǎn)發(fā)瓶頸，這種解決方案將非常適合這樣的大規(guī)模的無線網(wǎng)絡(luò)環(huán)境使用。智能管理型無線接入點智能管理型無線接入點智能管理型無線接入點智能管理型無線接入點靈活的組網(wǎng)方式智能無線架構(gòu)帶來的另一個好處是非常靈活的組網(wǎng)。部署無線網(wǎng)絡(luò)，不能改變原有的有線網(wǎng)絡(luò)架構(gòu)。采用智能無線網(wǎng)絡(luò)架構(gòu)，只需要在網(wǎng)絡(luò)中心機(jī)房放置智能無線局域網(wǎng)交換機(jī)，在接入層部署智能無線接入點，即可完成整網(wǎng)的部署。由于智能無線接入點本身并不保存配置，所有的控制指令都有智能無線交換機(jī)統(tǒng)一下發(fā)，因此無論無線接入點部署于任何的物理位置，都可以與處于網(wǎng)絡(luò)中心的智能無線交換機(jī)取得聯(lián)系并被控制，無論是初次安裝還是后續(xù)更換無線接入點，僅僅需要在需要部署的位置連入有線網(wǎng)絡(luò)，即可立即在智能無線交換機(jī)的控制下開始工作，使得整網(wǎng)的部署非常簡單和靈活。＞優(yōu)秀的擴(kuò)展性智能無線網(wǎng)絡(luò)架構(gòu)具有非常方便擴(kuò)展的特性，比如，RG-WS-5302智能無線交換機(jī)產(chǎn)品初始默認(rèn)標(biāo)配就可以支持16個智能無線接入點AP-220系列產(chǎn)品的控制權(quán)，最高可支持64個智能無線接入點的控制權(quán)，用戶可以按照“按需配置，漸進(jìn)擴(kuò)展”思路來不斷增加智能無線接入點產(chǎn)品即可完成擴(kuò)容，因此擴(kuò)展無線接入點顯得非常容易；當(dāng)AP-220系列智能無線接入點的規(guī)模超過64臺之后，可以非常簡單的增加智能無線交換機(jī)WS系列產(chǎn)品，多臺智能無線交換機(jī)形成智能集群體而同步信息，原有的無線交換機(jī)無需淘汰，非常適合大規(guī)模無線接入點的部署和后期的擴(kuò)容需求。＞無需更改有線網(wǎng)結(jié)構(gòu)無線網(wǎng)絡(luò)并不是獨立的網(wǎng)絡(luò)，需要與有線網(wǎng)絡(luò)很好的融合在一起工作，因此，為了避免在規(guī)劃中的無線網(wǎng)絡(luò)部署影響到有線網(wǎng)絡(luò)的路由和VLAN等部署，采用智能無線網(wǎng)絡(luò)架構(gòu)就可以做到無需更改有線網(wǎng)絡(luò)結(jié)構(gòu)的目的。在該網(wǎng)絡(luò)架構(gòu)中，所有無線用戶的數(shù)據(jù)傳輸，是通過智能無線接入點AP-220系列產(chǎn)品與智能無線交換機(jī)WS系列產(chǎn)品之間建立的國際成熟的主流標(biāo)準(zhǔn)CAPWAP隧道技術(shù)來完成互連，無線用戶的VLAN無須在接入層和匯聚層存在。無線用戶的VLAN是可透過無線交換機(jī)在整個中心網(wǎng)絡(luò)機(jī)房和骨干交換機(jī)互連互通，同時也非常方便進(jìn)行擴(kuò)展。智能無線接入點AP-220系列產(chǎn)品則可以放置于樓內(nèi)需要部署的任何地方，無需用直接連接到智能無線交換機(jī)，他們之間可以輕松地通過跨越三層進(jìn)行隧道數(shù)據(jù)交換。同時，無需擔(dān)心無線用戶的VLAN會破壞原有有線網(wǎng)絡(luò)的VLAN部署，所有工作可以在無線交換機(jī)上統(tǒng)一劃分，這對于樓宇無線網(wǎng)絡(luò)的集中管理帶來極大的便利性。＞帶寬控制與服務(wù)質(zhì)量保證QOS通過智能無線交換機(jī)WS系列的全局控制，可以很輕松地實現(xiàn)對每一臺智能無線接入點AP-220系列上行帶寬、甚至每一個用戶的帶寬的控制。同時，針對不同的用戶業(yè)務(wù)類型（如語音通信，）智能無線交換機(jī)可以集中設(shè)置定義不同的QoS隊列，比如將SIP和RTP協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如http、ftp則可設(shè)定在較低的隊列。這樣將對于例如語音、視頻這種時延敏感的業(yè)務(wù)，將可以得到最佳帶寬與傳輸保證。第3章辦公大樓覆蓋方案3.1無線覆蓋示意圖3.2覆蓋示意設(shè)計設(shè)備的選型根據(jù)所覆蓋區(qū)域用戶的密集程度和并發(fā)用戶的多少，采用802.11g或802.11n部署；無論選擇哪種方式覆蓋，在同一樓層多個頻段覆蓋，要采用交叉頻率覆蓋，可以采用的獨立互不干擾的頻率為1、6、11；這樣才可以保證不會產(chǎn)生無線干擾的問題；AP點部署的間隔大約25-40米左右；視現(xiàn)場的阻擋環(huán)境而定；即保證了最小的無線干擾，有保證了無線覆蓋物盲點，同時，選擇的室內(nèi)AP應(yīng)該具備智能功率調(diào)整和信道自動選擇技術(shù)，可根據(jù)環(huán)境自動調(diào)整信道發(fā)射功率，避免無