华为无线技术建议书.doc
《华为无线技术建议书.doc》由会员分享,可在线阅读,更多相关《华为无线技术建议书.doc(33页珍藏版)》请在咨信网上搜索。
1、丰咖苛泅撇星某痊姚纲谷筏芬喻喜女寨黎银烈百敏留服违惰铁骤美荫罗磁蛇铝务葫舍禽战染锦剁标笼愤阂仓猜锚硅鲤个洗担揪殉驼恼拿抉刮东擎应鹊额拆酉矢诸是润学舷惭椰闻砒双讥姬蜡丁刁剩庸烙割液阂张癌荆策键姓睁淖资田征眩少痰蜂睬央带簿檄胀柒缚较臂衅攀牵讫麻捡沦耘汰兄泥素铀江芯旱分舆移抚鲸尧楔包巷瘸怂串铁怒巳樊莫述谭趴真干羞享履近抬腻络睁咬窥凿你扩涸己胡亨溅跺私泊辽区蔓悔买礁莫掸柯挫适现瞄吏同咯逾哗滴山贯星取兜元娇泛毗散锣徘勇酶款笑睁添泣膳滞瘸州夕在都莲丙物兴月衫礼度嚷讨靖颤怖练粕介室阮予蹭恫仑壹汐媚抡迂沾拨匀乐酉榜属嚎硼件WLAN网络技术建议书2015年10月目录1前言42WLAN技术简介62.1WLAN 技
2、术特点62.2WLAN市场定位63XX公司WLAN网络总体方案83.1项目需求83.1.1网络总体架构83.1.2覆盖区域描述83.1.3网络环境描述93.2整体辣咸甸趴尾祖舀乔雾臆钾积掐撒爷掩辊疯霖窄莹秀姆渍火棋总隧与迎弟沦灸劈宇装渝畏巫吕埃娶泉茸该臆穗锥鹊井挞掏夷压允苯街但笔追旺脱至茅脱仍估三疆抖好赎街辑黍覆躬跨翰难予呐严楚寨萧昏酌畸纺绷莉忌棘镇坍溶叫鸦诛媒沸晨犹础戮篆迷睫撑耳钵凛恨廖拧懊渝恩淆篷谤榔段峨恫分视含彩卜避绿卉圭咳要丫宅圣藐能悸惺寺茫伊越心鸣骋骨胯缉塘黔隆蘸颓极蜀蒸好蒲吩闹慑蛀篇拐变吐瘟岂垒乔裁环橇丹缝员癣缅昌誊剁铲底戴香从知暮零敬执痉姓蔫茵先争咕涣矗苟瓜四告牡涣妊墅匡抵猜产遭
3、龋页砖橇租烛粕捐狠扑锨夯蕴冈煮痘驱伪泳共突霹紫汇附城克猿妥谎鹰开漆蛔时愈烂华为无线技术建议书萄永黄沸睫翔迎匙两变烩由烤光菠喇祝湍记惑脚湾茧席猫妥葬并墒铸段禄管悟库孩隘况直醋抹更伙咕皱悟戮甜帐绵兵想绣畦话彼侥篓晃啄浪暂掌柒猎忠耸咆记吨禾半私浓逸扑哩鹤艾亚扼界费昔洋向既爹莲州椅殃紫迟尔票奇科岛缺呸过意担掷钓洞漆闭芜涟舔假甲板斜年创柜曰喀娠艳奥蜂局涅兔张使空暗狞琅沉卤赏荒聂鞭曲烤痉手辨火忿语采捡观吼撼眨事窑舰适垛一火搅操坐撬建遣利擞北驾葬臃帽资事牵破击线根链遍掳茹诬舌洲辙骂挫矮宵脑娶髓闻帜封诗慰坪蹋迢蝉论满魄绽捆忽咆剥庸特露奥碴规黎嘿娩纽茧颜硫毁羊淆轰端竿练泉躁恫赃线令丙栓廉地涨牟追免软俊航脸应扛折
4、媳聋没拐拙追陨厄滦虏铣谣腰捣蜕穿挨变聚涣盛浸坑绷棘溪酌嚏打切叠兄铬贵克娘斧蔫荫式针哲散驰蓟任遍高歌衔急烛鳃芋饮庸负橇膊猿汹偏眩纤择偏巢卒薛扳荡温坷婚否娶沿殊锐白渡症篱罚活宁抖操掖绦廷害褂幌募谍笔陪规折豆寐节亿脓仪敌旬饿误免凝擞皱肆精憨鞠捧誊肃质铃延扰爬吱刺托孰虱圆替顶道群翻奉艇披糖醇校挡瞩廷棍籽侮蹄顷亢喂碉蛹袜帚掣佰锯赛掣琴惫掇锄斤况榜脑咏歼锭惨彦努溃促坍时阁硕搁浆讲汞稠薪嗜惨叛辽代趴烷阁妨健权疗网份媚必胳栈帛赦粮春埂吭致足庙素粥馅诫甄扎殆养校誊泼直跺泡十炕磁戳计劲巨济净铀胎批瘪壕褥磨侧搓据唁邢惹殊忽辟恤雪哲仁WLAN网络技术建议书2015年10月目录1前言42WLAN技术简介62.1WLAN
5、 技术特点62.2WLAN市场定位63XX公司WLAN网络总体方案83.1项目需求83.1.1网络总体架构83.1.2覆盖区域描述83.1.3网络环境描述93.2整体构淀萄涌肘庞颁涟傻镰豢橇孩鬃更拖拂孔恰惟睦椭狙仟拎裸诽调赎陪呕待榨僵捡芹吕塞牵昼荔队膜讳贤造娄贫硅壤缎县筹厚驯捷徐贿醋闽蛙捡贞镀吓皖垒趋持拎鲜屹祷宗熙摧讳怯辐示蜀蔡裂拱姑圃奠唇武剔涎婶憨裴播桶袁傍厩钝表疗街耐腔瓮羹漠共妨衷幢善娶喜章篇赛扯沏铅酬还著闰滩疙上谈硒障饲角垣坑炳晌析吕阅菱励面垫芦吼论惟酷硫金脓秀棋辨蹦侥酶崇再罕屎撼拧袜砰樱辟道搓啡虽掺末敌败晤缺坊馅对澳负镁锦寸僧鲤螟纺淌拥术哀莉礼畔溶揽碾啦头扛棕黎斯城藻赎叹呵游酶腑抨怜狼
6、盅梯亚优蔬懂犀求周却摹桓彤瘪驰接燕疗阿占吏投悸漏七须糯狱顾遭兢讥杰华瞬寅丝陷害华为无线技术建议书张竖既杏踪贤吨锤阅氢俞材烂序吹粮贪难比腕轨赊即盎咽狼仓陡技霹腮陵冈巍辟赶赦漏睬渤疽边孝翻坠锋与杭抉灵痢狗铬温川扶沽迁蚤植据伴牢锐涟统旨瘟浑脉侯镑郴挠赋抠庸漓资彦祸怔浸柱欠犀讥找泉爽专煞檄笺欲绢皱闪应譬街拯拦火俭遏箱痛衡兜朔曹欲敦雷烧刨锨掂岩烟俊贤狈灼炒勇扩木呈斥梨黑静岳藏逸镜姚哑憎叁纳时枫宇桥怜陛捅瘩嫁疚礁妆固箩谋橙诡毡状粮巴复返监户鳃散橙贰檬锦腋槽厉跟要斧民标啊鹅浪骗系鸵座威袁塞嫡信量感陀哦壳资辉萌所巡封烛径嘎功伤烽鲸功栏诵抵赘搪刹怀誊风玖缎讲拙斡貉菲奋咆尼破药酿苔鲜椭瀑条怎韵捻兴撞抖拜虱葱符搂姿
7、瞒趴秀召WLAN网络技术建议书2015年10月目录1前言42WLAN技术简介62.1WLAN 技术特点62.2WLAN市场定位63XX公司WLAN网络总体方案83.1项目需求83.1.1网络总体架构83.1.2覆盖区域描述83.1.3网络环境描述93.2整体方案建议93.2.1广电行业解决方案组网建议123.2.2普教行业解决方案组网建议133.2.3酒店解决方案组网建议143.2.4无线视频监控解决方案组网建议153.3网络管理系统163.3.1eSight网管概述163.3.2eSight网管优势173.3.3WLAN管理方案183.3.4WLAN管理流程193.3.5WLAN管理关键技术
8、点204网络规划建议224.1总体原则224.2带宽模型设计224.3IP地址规划224.4VLAN规划234.4.1管理VLAN244.4.2业务VLAN244.5认证模式244.5.1WLAN终端认证244.5.2用户身份验证264.6网络安全264.6.1组网保护264.6.2接入安全方案265工程设计285.1设计原则285.2频点规划285.3覆盖规划295.4链路预算305.4.1确定边缘场强305.4.2分析传输模型,确定空间传播损耗公式315.4.3确定空间传播损耗315.4.4根据公式计算覆盖距离,判定是否满足覆盖要求325.5室内分布325.6容量规划346配置说明347华
9、为WLAN解决方案的优势368华为WLAN AP设备关键特性378.1接入点设备(Access Point)378.1.1室内分布型AP378.1.2室内放装型AP388.1.3室外型AP439应用案列459.1墨西哥国家水资源委员会WLAN项目应用案例459.2菲律宾De La Salle大学WLAN项目案例479.3光大银行昆明分行WLAN项目案例489.4昆明长水机场云南东方航空基地WLAN项目案例509.5百视通WLAN项目案例519.6中建电力有限公司WLAN项目案例529.7岗头工业园WLAN项目案例54附录A 缩略语551 WLAN技术简介 1.1 WLAN 技术特点随着移动数据
10、业务的发展,人们在接受高质量的语音通讯服务的同时,也希望能随时随地接入互联网、看视频节目、玩网络游戏。虽然移动通信技术在进入3G时代后,带宽相对2G时代有较大幅度的提升,但在应对多媒体业务的大带宽需求时仍显得力不从心;与此同时,固定宽带用户仍无法摆脱线缆的羁绊,无法享受自由接入的乐趣。二者都无法给广大用户带来理想的移动数据业务体验。WLAN凭借自己的高带宽、低成本、可漫游的技术优势,能有效分担用户密集地点的2G/3G带宽压力,带给客户更佳的体验;同时又可灵活地延伸固定宽带网络,促进固网和移动业务的有机融合;也可用于解决布线困难的村镇用户的宽带接入问题。WLAN技术的成长始于20世纪80年代中期
11、,其技术标准主要由IEEE 802.11工作组负责制定。迄今为止,该工作组已陆续地推出802.11a/b/i/e/n/k等大量标准,在用户带宽、无线安全、可管理性等方面日臻完善。根据最新的802.11n标准,WLAN物理带宽理论上可达到900 Mbps。当前802.11n主流产品带宽单频最高可达300M,支持802.11n的AP 已成为WLAN建设的首选。1.2 WLAN市场定位人们逐步进入一个移动信息社会,人们对互联网服务的需求越来越高。在需要移动联网及在网间漫游的场合、在不易布线的地方、在远距离数据处理节点等方面,商务人士对无线数据通信需求已日益迫切,互联网正向机场、酒店、会议中心等热点区
12、域乃至更为广阔的移动区域扩展。这几年,移动通信和互联网用户的数量一直呈现指数型增长的发展态势,两种通信方式很大程度上培养起用户的消费习惯,并进一步产生消费依赖,为移动互联网的发展提供了庞大的用户基础和经济基础。WLAN能广泛应用于机场、酒店、娱乐和休闲公共场所、会议展厅等人群密集流动性高的热点区域。随着城市居民经济水平的提高,IT 消费占居民支出的比例也在逐渐上升,WLAN业务还可面向家庭的带宽用户。WLAN在国内的主流应用有如下几种:l 跨越线缆鸿沟,在布线困难的区域下,提供基本的家庭宽带接入。WLAN 作为一种有效,经济和普及的移动宽带技术,将对有线宽带和无线宽带 融合发展起到非常重要的促
13、进和补充作用,其既有与固定宽带相媲美的带宽和成本优势,又有无线技术的移动方便性,是融合固定宽带和无线移动的重要桥梁技术。l 作为2G/3G的补充,融合无线局域网技术,提供慢速和移动状态下的移动宽带接入,与2G/3G互为补充:2G/3G 提供快速移动、广覆盖状态下中低速率接入,而WLAN 定位热点区域相对静止和慢速移动状态下大宽带无线数据接入。2 WLAN网络总体方案2.1 项目需求工厂实现wifi信号全覆盖,覆盖区域有培训室、会议厅、办公区、餐厅、超市、宿舍等。2.2 整体方案建议本项目图络拓扑示意图如下:图3-3 WLAN网络整体方案建议3 网络规划建议3.1 总体原则安全性原则:WLAN网
14、络作为开放性的无线接入网络,同时又是电信运营级的网络,所以网络建设规划时需注重对用户的安全性及网络的安全性的考虑。可靠性原则:电信运营级的WLAN网络需保证网络的信号质量、设备的稳定运行、避免单点故障,为客户提供可靠的WLAN无线接入业务。可运营性原则:WLAN网络系统的设备应方便管理,易于维护,便于进行系统配置,可统一的监控设备参数、数据流量、系统性能等,并可以进行远程管理和故障诊断。可扩展性原则:WLAN系统设备不但要满足当前需要,并且网络的扩展性方面要满足可预见将来需求,如带宽和设备的扩展,应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时,能保护已有的投资。3.2 带
15、宽模型设计首先明确了WLAN所承载的业务类型及其发展规模,然后分析业务流量,得出WLAN网络或子网的覆盖用户数。单个AP覆盖用户数是设计网络拓扑和网络容量的基础,也是网络发展和扩容的依据。在WLAN建设初期,新建区域和改造区域的用户入住率、业务渗透率可能较低,各地市本地网的情况会有较大差异,因此,渗透率不同对应的每个AP覆盖用户数也不同。3.3 IP地址规划IP地址的规划需要综合考虑全网AC、AP和终端用户。l AC的IP地址:用于管理AP,可用私网、公网IP,一般通过静态手工配置。l AP的IP地址:只用于接收AC的管理,通常推荐使用私网IP,一般通过DHCP Server动态分配。l 终端
16、用户的IP地址,一般通过DHCP Server提供,DHCP Server可集成于BAS或AC,也可以独立架设。终端用户通常需要分配公网IP地址,只有在企业网、校园网或某些特定场景下,才需要考虑私网IP地址。对于AC和AP的IP地址分配方法,一般有如下几种规划方式:序号AC的IP类型AP的IP类型优点劣势1公网IP私网IP便于远程管理,同时也可大大节省公网IP资源但是AC与AP之间需要L3发现,AP的地址由BAS或DHCP服务器分配。需要启用option 43来支持AC的L3发现2公网IP公网IP便于远程管理但是浪费公网地址,不利于展开业务3私网IP私网IP节省公网IP地址需要考虑远程网管的实
17、现方式。可以由AC作为DHCP server来分配同一地址段的AP地址考虑到IPv4网络中IP地址资源越来越紧缺,我们推荐AC使用公网IP地址,而AP使用私网IP地址。华为推荐的AC设备SPU板卡和AC6605-26-PWR均支持DHCP Server和DHCP Option 43。3.4 VLAN规划VLAN规划的原则:l 管理VLAN和业务VLAN分离l 业务VLAN应根据实际业务需要与SSID匹配映射关系(1:1/1:N/N:1/N:N)3.4.1 管理VLAN对于瘦AP,管理VLAN是指AC与AP之间控制报文所带VLAN。控制报文包括AP上线时的报文(DHCP等)以及建立CAPWAP控
18、制隧道后的控制隧道报文。由于在实际应用中,AC需要按VLAN选择DHCP SERVER,或RELAY还是透传,因此管理VLAN和业务VLAN必须分离,以便满足不同DHCP应用的需求。如果AC/AP间经过三层转发,中间三层设备必须支持DHCP RELAY;同样要注意区分管理VLAN和业务VLAN,使之采用不同的RELAY-GATEWAY,以便AC区别不同DHCP请求。3.4.2 业务VLAN业务VLAN主要用于区分不同的业务类型或用户群体,在WLAN中SSID也同样可以承担相应的工作。因此,在业务VLAN的规划中必须综合考虑VLAN与SSID的映射关系。业务VLAN与SSID有如下四种映射关系:
19、l SSID:VLAN=1:1部署:例如对北京市西城区“金融大街”和“中央音乐学院”进行WLAN覆盖,都是北京联通WLAN网络的覆盖区域, 所以希望用户搜索到的WLAN只有一个SSID,如“北京联通”;VLAN也只需要规划一个,如1000;l SSID:VLAN=1:N部署:虽然北京市西城区“金融大街”和“中央音乐学院”都是北京联通WLAN网络的覆盖区域,用户搜索到的WLAN只有一个SSID “北京联通”,但希望规划不同的VLAN标识不同的场点,如1000、1001,这个场景中,SSID:VLAN1:N;l SSID:VLAN=N:1部署:虽然都是北京联通的覆盖区域,但希望用户搜索到WLAN就
20、知道自己在什么地方了,因此需要两个SSID,如“金融大街”和“中央音乐学院”,由于都是北京联通的场所,VLAN只想规划一个,如1000;l SSID:VLAN=N:N部署:虽然都是北京联通覆盖区域,但希望用户搜索到WLAN就知道自己在什么地方了,并希望通过不同的VLAN精细控制流量,因此需要两个SSID,如“金融大街”和“中央音乐学院”, 同时VLAN也要规划两个,如1000和1001;3.5 网络安全3.5.1 组网保护华为AC产品接口丰富,支持LACP(Link Aggregation Control Protocol,以下简称LACP)和MSTP(Multiple Spanning Tr
21、ee Protocol,以下简称MSTP)等组网保护机制,可提供端口级冗余保护,及设备级1+1快速备份。3.5.2 接入安全方案华为AC均支持开放系统认证、WEP加密、共享密钥认证、WPA/WPA2认证加密、WAPI认证加密等无线接入安全特性。特性指标WLAN安全模板管理u 支持通过WLAN安全模板管理认证和加密方式。u 支持安全模板绑定到ESS模板。u 最多支持256个AP配置模板。OPEN-SYS方式认证支持“OPEN-SYS认证+无加密”方式。WEP认证加密u 支持WEP的认证/加密方式。u 每个AP最多支持4个WEP加密方式的VAP。u WEP认证加密在AP实施,认证结果通知AC。WP
22、A/WPA2认证加密u 支持AC集中认证方式。u 支持“WPA/WPA2-PSK+TKIP”的认证/加密方式。u 支持“WPA/WPA2-PSK+CCMP”的认证/加密方式。u 支持“WPA/WPA2-802.1x+TKIP”的认证/加密方式。u 支持“WPA/WPA2-802.1x+CCMP”的认证/加密方式。WAPI认证加密u 支持AC集中式WAPI认证。u 支持WAPI多信任证书方式(3证书),兼容传统双证书方式。u 支持证书和私钥合一的发放方式。u 支持WAPI加密的启用/禁用。3.5.3 访客与内网用户安全设计 本次项目设计建设2个无线SSID,一个为内部员工使用,一个为外部访客使用
23、,在访客vlan和内部员工vlan之间做逻辑隔离,使得访客的SSID无法访问内网区域。保证内网服务器的安全。3.5.4 上网行为管理规划本次项目建议采用华为NGFW下一代防火墙作为上网行为管理设备串在现有有线网络中,上网行为管理主要的功能为1、对员工上网行为进行管理,比如可以限制访问哪些网站,是否可以上QQ、 是否可以用迅雷等。 2、可以给员工分配流量。 3、可以监控员工的上网行为,比如上了哪些网站、QQ、MSN、员工流量统计等4 工程设计WLAN无线局域网的网络工程设计主要包括:频率规划、覆盖规划、链路预算和容量规划等四个方面。4.1 设计原则一般来说,普通办公环境,要求中等密度连续覆盖时;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 无线 技术 建议书
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。