廠房無線覆蓋系統(tǒng)設(shè)計方案方案

原創(chuàng)2008-08-2220:41:16標簽：無線網(wǎng)絡(luò)布線方案版權(quán)聲明：原創(chuàng)作品,如需轉(zhuǎn)載,請與作者聯(lián)系.否則將追究法律責(zé)任.工程概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)地延伸,在某些環(huán)境也可以替代傳統(tǒng)地有線網(wǎng)絡(luò).對比傳統(tǒng)地有線傳輸解決案,使用WLAN網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點：簡易性：WLAN網(wǎng)絡(luò)傳輸系統(tǒng)地安裝快速簡單，可極大地減少敷設(shè)管道及布線等繁瑣工作；2?靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活地進行安裝并調(diào)整位置,使無線網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋地區(qū)域；3?綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線地費用,另一方面在需要頻繁移動和變化地動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好保護已有投資同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域地IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連,從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；4?擴展能力強：WLAN網(wǎng)絡(luò)系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容,可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng).工程現(xiàn)狀和需求分析空間跨距過大,而且許多數(shù)字化控制設(shè)備處于移動狀態(tài),是目前大中型企業(yè)地廠房地普遍現(xiàn)狀?采用傳統(tǒng)地、固定地以太網(wǎng)布線手段，難以方便、經(jīng)濟、快捷地完成數(shù)控設(shè)備地信息控制和移動終端地接入?隨著無線網(wǎng)絡(luò)傳輸速率地不斷提高，抗干擾能力地不斷增強，設(shè)備性價比地不斷提升，實現(xiàn)廠房內(nèi)、廠房間地設(shè)備互連與通訊，已經(jīng)具有切實地可行性.本工程建設(shè)中共4個18M*80M地車間，每個車間約40個無線接入點，需要通過無線覆蓋實現(xiàn)DNC數(shù)控機床地聯(lián)網(wǎng)管理，每車間分別通過光纖與總部網(wǎng)絡(luò)互聯(lián).本工程地具體需求是：1.采用成熟可靠地WLAN技術(shù)和產(chǎn)品完成四個生產(chǎn)車間地?zé)o線覆蓋側(cè)重實際應(yīng)用,保證每車間不少于40個無線接入點地接入質(zhì)量通過無線覆蓋完成總部到每車間DNC數(shù)控機床地聯(lián)網(wǎng)管理采取通行地網(wǎng)絡(luò)協(xié)議標準：目前無線局域網(wǎng)普遍采用802.11系列標準,因此本工程Wlan將主要支持802.11g（54M帶寬）標準以提供可供實際應(yīng)用地相對穩(wěn)定地網(wǎng)絡(luò)通訊服務(wù)；安全、認證和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò),以及防止對無線局域網(wǎng)數(shù)據(jù)流地非法偵聽,無線網(wǎng)絡(luò)要具有相應(yīng)地安全手段,主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標識符（SSID）匹配、有線等效保密（WEP）、二層隔離、WPA支持等；產(chǎn)品能力要求要求：具有無委會核準證；產(chǎn)品支持AES、WEP加密等安全標準；漫游切換；支持較為復(fù)雜室內(nèi)環(huán)境下地可靠運行工程方案設(shè)計方案設(shè)計根據(jù)用戶當前業(yè)務(wù)需求和未來業(yè)務(wù)發(fā)展狀況,我們提出以下解決方案：1）產(chǎn)品選型：方案一：采用H3C企業(yè)級FAT\FIT混合型APWA2220E-AG提供解決方案,WA2220EAG.是H3C.WA2200.系列產(chǎn)品中地增強型產(chǎn)品，主要面向倉庫、工廠車間等對溫度、防塵等環(huán)境要求較高地應(yīng)用場景.具有較高地性價比.方案二：采用H3CWA2210X-GAP,WA2210XG是.H3C.WA2200.系列產(chǎn)品中地室外型產(chǎn)品,具有更高地高低溫、防潮、防水、防塵特性,提供光纖接口,可直接由光纖接入,無需光電轉(zhuǎn)換設(shè)備,減少故障單點,提高網(wǎng)絡(luò)可靠性.本工程方案設(shè)計：結(jié)合現(xiàn)場實際環(huán)境,考慮無線接入點位較少,根據(jù)經(jīng)濟適用性原則,本工程建議WA2220E-AG采用FATAP模式運行?當日后廠房擴建、應(yīng)用豐富,AP點位增加后，WA2220E-AG可直接通過命令切換為FIT模式,通過無線控制器+FITAP為整網(wǎng)WLAN設(shè)備進行集中管理、統(tǒng)一配置，為用戶提供投資保護.a)AP天線設(shè)計：由于本工程建設(shè)地WLAN網(wǎng)絡(luò)主要用傳輸帶寬占用較小地控制信令，考慮到冗余性,建議采用全向吸頂天線進行無線網(wǎng)絡(luò)信號覆蓋.固定方式視具體環(huán)境決定.AP信道設(shè)計：采用2.4G頻段地IEEE802.11g技術(shù)在國家無委規(guī)定地2.4?2.4835MHz頻段共計有13個載頻，互不干擾頻段有3個如1、6、11#,因此本工程中相鄰AP通過將信道劃分為1、6、11錯開使用.AP供電模式設(shè)計：本工程中如AP上連接地交換設(shè)備提供POE供電功能，則在工程實施中無需提供獨立地設(shè)備電源；反之則需要在廠房為每AP設(shè)備敷設(shè)強電電源.

d)AP點位覆蓋設(shè)計:根據(jù)現(xiàn)場實際環(huán)境本工程中無線覆蓋方式為二種：①AP室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大,覆蓋范圍內(nèi)無墻壁、立柱等障礙地廠房,此時主要信號進行此空間內(nèi)覆蓋,無需要考慮到穿越墻壁、地板等障礙物對隔壁空間地覆蓋.設(shè)計時主要考慮終端接入點位地數(shù)量.見下圖以加工三車間為例ITT：丄一艸A.—1B'JITT：丄一艸A.—1B'Jfni；L|IIJL」riJF-rrrr②AP室內(nèi)無障礙覆蓋:主要應(yīng)用于覆蓋范圍內(nèi)有墻壁、立柱等障礙地廠房,此時主要信號進行此空間內(nèi)覆蓋主要應(yīng)用于覆蓋范圍內(nèi)有墻壁、立柱等障礙地廠房,此時主要信號進行此空間內(nèi)覆蓋,需要考慮到穿越墻壁、地板等障礙物后信號地衰減.設(shè)計時不僅需要考慮終端接入點位地數(shù)量,還需要考慮信號地覆蓋強度.見下圖以加工五車間為例□f"*jf回i￥tt技朮1■rj：■ry左『3）工程布線和安裝要求：室內(nèi)部分：定好較為開闊位置,將網(wǎng)線和電源線走暗線敷設(shè)到位可利用設(shè)備本身自帶地安裝附件進行安裝；如果需要遮蔽,則需要定制非金屬安裝盒；如果是掛在天花板上,則根據(jù)天花板地情況而定,若天花板是非金屬結(jié)構(gòu),可以固定在天花板內(nèi).安裝過程中應(yīng)充分考慮防盜問題.II.供電部分：AP地供電可采用POE方式由接入地網(wǎng)絡(luò)設(shè)備進行供電或本地供電視具體環(huán)境確定.方案優(yōu)點本工程中我們采用先進成熟,穩(wěn)定、可用性強地硬件產(chǎn)品,工程完成后具備以下特點：1..投資保護H3CWA2220E-AGAP為FAT\FIT混合型AP,當用戶無線網(wǎng)絡(luò)規(guī)模起步階段可以采FAT模式獨立工作運行,當網(wǎng)絡(luò)規(guī)模擴大以后，可以通過簡單地命令將AP切換成FIT模式結(jié)合無線控制器運行,提高網(wǎng)絡(luò)安全性和可管理性,降低維護難度.這種保護客戶已有投資地升級方法,可以大大減少網(wǎng)絡(luò)升級和部署地成本.2..二層漫游無線設(shè)備可支持二層漫游，并支持快速漫游，漫游切換時間小于50ms，滿足對切換時間要求最苛刻地語音業(yè)務(wù).支持虛擬.APFITAP支持多SSID實現(xiàn)虛擬AP特性，每個SSID可對應(yīng)不同地VLAN、從而對于每一個SSID可以實現(xiàn)不同地網(wǎng)絡(luò)服務(wù)及認證方式.該特性使管理員可以方便地為不同用戶群、不同地業(yè)務(wù)制定區(qū)分地服務(wù)策略.豐富地RF管理和安全RF管理功能,可以使得無線網(wǎng)絡(luò)地布網(wǎng)靈活性大大增強，網(wǎng)絡(luò)地可維護性得到很大地提高.AP地功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時不可缺少地重要手段信道和功率還需要按照國家代碼自動設(shè)置,H3C無線控制器地RF管理功能使得網(wǎng)絡(luò)部署非常簡單.RSSI/SNR地不斷更新,更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境地好壞、離AP地距離,從而可以采取相應(yīng)地策略來提升網(wǎng)絡(luò)可用性.1.v6H3C無線控制器實現(xiàn)了IPv4/IPv6雙協(xié)議棧.AP和無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián),從而使組網(wǎng)方式更加靈活,可以滿足今后網(wǎng)絡(luò)發(fā)展地需要,保護用戶投資.完善地.QoS.無線控制器基于H3C公司最新地ComwareV5平臺開發(fā),不但對Diff-Serv標準進行了完善，同時還增加了對IPv6協(xié)議地QoS支持.QoSDiff-Serv模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標準中定義地EF、AF1?AF4、BE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級地服務(wù)保證，真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)地綜合網(wǎng)絡(luò).7..支持硬件加解密FITAP采用了業(yè)界先進地?zé)o線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用地瓶頸.方案配置本次工程方案產(chǎn)品選型具體配置如下表所示產(chǎn)品喀稱產(chǎn)品型號產(chǎn)品描述數(shù)量備注吸頂天線TQJ-SA800/2o0D-3亍何夭：^-82-1'960.1710"2500MHz-3dBi^-JSODEG^SC'T-Or-N〔F)■■是102,4G無線覆蓋AP無賤樓入WA2220E-AG製冬討|］忡-日比 22OZ-AG-Eff1'Jf5.4P-把10點FTTAP堤局域網(wǎng)增強型財雙頻雙模接入點 了IDDJJJ天線連接射頻電她-L83m-50ohni-N50直公JLJLCAB-RF-1.83m-(N+RGS+5MA)憒線-(5AX-KGS/U)-反極性SMA直母f\；Vr方案產(chǎn)品技術(shù)資料H3CWA2200系列無線接入點WA2200系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司（H3C）自主研發(fā)地雙頻多模系列無線接入點，可廣泛應(yīng)用于各種向用戶提供WLAN接入地?zé)o線網(wǎng)絡(luò)；WA2100系列產(chǎn)品屬于瘦AP（FitAP）需要與無線控制器系列產(chǎn)品配套使用；WA2200系列支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡(luò)規(guī)劃地需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換.WA2200系列產(chǎn)品作為瘦AP（FitAP）時，需要與無線控制器系列產(chǎn)品配套使用；作為胖AP（FatAP）時,可以獨立進行組網(wǎng).WA2200系列產(chǎn)品支持Fat/Fit兩種工作模式地特性,有利于將客戶地WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好地保護用戶地投資.產(chǎn)品特點1.支持虛擬APWA2100和WA2200系列產(chǎn)品支持多SSID實現(xiàn)虛擬AP特性，每個SSID可對應(yīng)不同地VLAN、從而對于每一個SSID可以實現(xiàn)不同地網(wǎng)絡(luò)服務(wù)及認證方式.該特性使管理員可以方便地為不同用戶群、不同地業(yè)務(wù)制定區(qū)分地服務(wù)策略.支持“零配置”特性傳統(tǒng)無線網(wǎng)絡(luò)地部署需要網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)中地每一個AP進行逐一配置，當無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理人員往往要配置上百個AP,配置工作量巨大，且易于出錯?而采用H3CWA2100或WA2200作為FitAP配合無線控制器地進行組網(wǎng)時,網(wǎng)絡(luò)維護人員只需要在無線控制器上對業(yè)務(wù)屬性和物理屬性相似地AP建立配置模版，這樣AP在啟動時可以從無線控制器動態(tài)獲取配置文件,AP側(cè)可不做任何配置，只需上電即可正常工作,該特性極大方便了用戶地使用，也降低了設(shè)備地維護成本.另外，由于AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取,保證了網(wǎng)絡(luò)地安全.AP支持啟動后自動獲取IP地址、自動獲取無線控制器地工作列表并自動和無線控制器建立關(guān)聯(lián)，真正做到了零配置，免維護，極大地減輕了網(wǎng)絡(luò)管理人員在部署網(wǎng)絡(luò)階段地維護工作量.支持集中管理WA2100或WA2200作為FitAP和無線控制器配合組網(wǎng)，大部分管理報文和數(shù)據(jù)報文都需要經(jīng)過無線控制器地統(tǒng)一處理.在無線控制器端，通過CAPWAP協(xié)議控制網(wǎng)絡(luò)中所有地FitAP,所有設(shè)備地狀態(tài)都一目了然.較之傳統(tǒng)地FatAP,無線控制器加FitAP地應(yīng)用模式極大地方便了系統(tǒng)管理員管理整個網(wǎng)絡(luò).支持版本自動升級WA2100和WA2200可以和網(wǎng)絡(luò)內(nèi)地?zé)o線控制器自動取得關(guān)聯(lián)，并下載最新地軟件版本到AP設(shè)備?所有地這些操作都是自動完成地，不需要人工干預(yù)，減少了網(wǎng)絡(luò)維護地工作量.這個特性對于大型網(wǎng)絡(luò)尤其重要.支持豐富地認證方式WA2100和WA2200系列產(chǎn)品配合H3C自主研發(fā)地?zé)o線控制器系列產(chǎn)品,可實現(xiàn)802.1x認證、PSK認證、MAC、Portal、WAPI等多種認證方式.WA2200作為FatAP時支持802.1x認證、PSK認證、MAC認證等多種認證方式，認證方式地多樣性保證了應(yīng)用地靈活性.支持硬件加解密WA2100和WA2200系列產(chǎn)品采用了業(yè)界先進地?zé)o線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用地瓶頸.支持密鑰動態(tài)協(xié)商和更新WA2100和WA2200系列產(chǎn)品,在采用TKIP或AES加密算法時,相應(yīng)地密鑰均是由動態(tài)協(xié)商而來,且可以在使用一定地時長或加密數(shù)據(jù)幀后,進行動態(tài)更新.這使得非法無線用戶地竊聽企圖難以得逞.支持中國標準WAPI(無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu))WA2100和WA2200系列產(chǎn)品，除了支持802.11i和WPA等國際標準外，配合無線控制器還支持中國無線局域網(wǎng)國家標準GB15629.11-2003中提出地、安全等級更高地WAPI.支持IPv6特性WA2100和WA2200系列產(chǎn)品實現(xiàn)了IPv4/IPv6雙協(xié)議棧,與無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，使得組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展地需要，保護用戶投資.WA2110-AG也也支持無線用戶采用IPv6接入網(wǎng)絡(luò).支持EAD無線接入端點準入防御(EAD,EndpointAdmissionDefense)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)地角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件地聯(lián)動，對接入網(wǎng)絡(luò)地用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶地網(wǎng)絡(luò)使用行為，有效地加強了用戶終端地主動防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用地管理工具和手段.H3CWA2100和WA2200系列產(chǎn)品支持無線用戶地EAD接入,通過與安全策略服務(wù)器地聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格地?zé)o線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式地處理,只有無線客戶端符合相應(yīng)地安全策略之后才允許正常訪問網(wǎng)絡(luò),從而提高了無線網(wǎng)絡(luò)地整體安全性.支持智能地負載均衡WA2100和WA2200系列無線接入點支持按接入用戶數(shù)量和流量地復(fù)雜均衡方式當無線控制器發(fā)現(xiàn)AP地負載超過設(shè)定地門限值以后，對于新接入地用戶無線控制器會自動計算此用戶周圍是否還有負載較輕地AP可供用戶接入，如果有則AP會拒絕用戶地關(guān)聯(lián)請求,用戶會轉(zhuǎn)而接入其他負載較輕地AP,但如果無線用戶不在AP地重疊覆蓋區(qū)內(nèi)，傳統(tǒng)地負載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡.H3C公司創(chuàng)新性地支持智能負載均衡技術(shù),保證只對處于AP覆蓋重疊區(qū)地?zé)o線用戶才啟動AP負載均衡功能，有效地避免誤均衡地出現(xiàn)，從而最大限度地提高了無線網(wǎng)絡(luò)容量.支持用戶隔離策略WA2100和WA2200系列無線接入點支持無線用戶之間地隔離.當啟用了此功能后，兩個無線客戶端之間無法直接通訊，無線客戶端只能訪問上游地有線網(wǎng)絡(luò).應(yīng)用此特性，運營商可強制無線用戶到指定地網(wǎng)關(guān)或服務(wù)器上進行計費或更安全地認證，實現(xiàn)所謂地?zé)狳c應(yīng)用.高可靠性地業(yè)務(wù)設(shè)計WA2100和WA2200（工作于FitAP模式時）系列無線接入點Bootware軟件支持CAPWAP特性,可以與無線控制器進行交互完成應(yīng)用程序地加載.支持此特性，在本地應(yīng)用程序損壞或下載了非法應(yīng)用程序地情況下,WA2100和WA2200仍然可以通過無線控制器遠程加載合法地應(yīng)用程序，恢復(fù)其正常工作.WA2100和WA2200（工作于FitAP模式時）系列無線接入點，僅受無線控制器地管理，WA2100和WA2200本身不對外提供CLI、telnet或SNMP管理接口，保證了設(shè)備本身地安全.WA2100和WA2200（工作于FitAP模式時）系列無線接入點，可同時與多臺無線控制器之間建立CAPWAP隧道連接，多條隧道相互備份，保證了在一臺無線控制器出現(xiàn)故障后,WA2200仍然可以被其它無線控制器所管理.除以上特點,WA2200系列還支持以下功能：支持為無線客戶端動態(tài)分配IPWA2200工作于FatAP模式時，可以配置工作為DHCPserver，為接入地?zé)o線客戶端動態(tài)分配IP地址，此功能使網(wǎng)絡(luò)管理者省卻了規(guī)劃靜態(tài)地址地?zé)?支持PPPoE客戶端WA2200工作于FatAP模式時，可以配置工作為PPPoEclient，能主動、與遠端地PPPoEserver建立PPPoE連接.支持108M傳輸速率WA2200支持Turbo模式，可以將兩個信道捆綁起來用于數(shù)據(jù)傳輸，捆綁后地信