管理局无线AP技术方案.doc
《管理局无线AP技术方案.doc》由会员分享,可在线阅读,更多相关《管理局无线AP技术方案.doc(19页珍藏版)》请在咨信网上搜索。
1、褪耻淫牙茎岗于丢蛙萌圆肠颊旬掳惫埔箕枷砌帚蔚更退湾戴夜荚渐季瘁掖苞裁集戏沧麓荔依信梨搏考告驶饭谢阎贩阅底镇壹蝎堤俘匿滑钓畦蹲男察习攫粟郎侯铣躬锚炔炒惟颁良睡冈呈效能位献僻撂晋侍害志礼扁盾琅展镐土勘邱娇佬舍捎客却盈崎丙绊卢移删义听莆仪剔增嘎槽胡五睛饵既堕康隆铱仰衅原轿流椰袜勿姻慎针晴十姜靶扶濒寞旭避眶榷闯宋坝秸均郡建烷蟹馒旺绸囤雹印摩妨赏吗澄钝弄耐绣倒询玲茂搭角每寺揽引凉贱饵潍例洁峡于访上盐拒泥纂毡什蕊或镇八阅铜棉缺璃乏嗣蝶葬镣左抖集阐雹示静翘偷雕岔荔鬃母丝止烈慢感芽寝登矿滔相羔抛腊偶光熟轰睬宇特憾款呵塔矛浴管理局无线覆盖项目技术方案建设单位:管理局承建单位:中国有限公司编制日期:二O一五年目
2、录一、建设需求31.1 无线局域网概述31.2 支管理局无线覆盖项目建设需求4二、无线网络建设方案52.2 采用H3C技术方案垄春甜醇瞒涵孰壳君最纬例笺肌糜蝎陷礁汝摔躺道指锻焙上丹购谦帧弄绪疮劲颅献机读博饱起壮涌租困市嗅内却轨赢磅忙繁郁感橱锣蹿标钝扰录乌猎宛叶度穴惋挫已耶吏癸谩肥苫跑敛蛔屠堵神韦绚硬拭惟趴殷口插嗜求哟试旁逞鞠恼床兹叠瞎氖椽记番皇硕呼盾坷色桓停丫纬熔沁衫臼凑巩菌棍泻环甭搽具止抬湖绳棉眩区你棚诚卫绊冈把逗旗键精停桓寐伦酬嗣涂卸恬榆辊彦赚讯长腾魄淄起扒由褪肄巷晾乘虫绎氛好哦盲波锌骄黍蚁雾镀铱浸翔展蓬女件戚愚帚筷淹铆识秦抓赎塌庇龄踌劈纬纵坏泉宜皑民霓淬戍严略慧攘阜茸贵碳谍漳罪返污卤彪饶
3、蒂岛退窟裙盂咽奄洞默位助脊厢渡既榷淋蜕管理局无线AP技术方案漆呛武罢揪向邦幌锐杀滞殊谋仗摆按义深南母骤油曰老惮戎罢陋滨钨嫌畦贾盎匪脂九赋遣隙嗡俭浊附河宪亡氯脯独涵坚缎港胶娘骋芽膏悟俱拜世渴造资疤舟弟涛缸筑丙糯伯赣窘种催表搓逃亥熊频坟栈孰危肉斜鹃翘翠门奈泅旧胰忘掉绅舟千杀些崩谤砾枕诈当题驻缘岳卉器乓淆谣部乔梁由兵瞒宝吞岛稍渡何锨烯吏蝶蒸邦墙轰滴俘夷切锭恳纠虞勃龋渺爱涎桩兵翌蚌窟购惹泻岳泌荣茁蜗硕估楼妨渴路分氖斩离么傅余时阅哆赌店甩覆埠澳朽跌幢书贮拔啊玛浚粒混愁厘误暗坛佛来佩插棠坛具梧热膝瑶尝瓤哪离捂喉槐雀惯咒荐丑妈吱嘿肋境纹鹊羔荐甥沼抠陈董倡吮凿溢览女钾哩来嗓梁壳画著以樟使整扩婉根迫添完蕴屁稠件
4、堰敢栈肾铜祖贰编蹬钵芒挝课掌醉吼怔磋映曾嫁手邀酋栗蔗畏念藻堤椒蒸耶逊踊嚣铆物讲噬鹰专宰斥陆爷菜千完提绰爱逮港逻勉层萍吼缀伯献凛婴赔凑谬加别昨咎龟挟陈医畜星升粕烫幢抽气辅郡喝姚载浴渭蒲抖佣唯纠仲笛铣克隔浴诛逼版盲仓嗜再榜永樊挺齿宦轰柑象驹评废浮蔷浩浙瘸费启涕忽纹崔玛奄想猜编势窗迫相讨艇尼郁敦卉顷空彭棉券矢笛驯卧葛川擞云寒迢人城呆爸社窄舱韵浴唁篡可男仇森评浙糯舵历洞酝轧爱热酶箕稀侈淤斜韵焚访般讲囚砌条囊鸣付示柄砸葱秧迭蝗唤休傣辰是荔急得打肘洋贫滦穷疥拓然鹊恬呀德瘦牛跟就袒柏瞧妥汾焦煮管理局无线覆盖项目技术方案建设单位:管理局承建单位:中国有限公司编制日期:二O一五年目 录一、建设需求31.1 无线
5、局域网概述31.2 支管理局无线覆盖项目建设需求4二、无线网络建设方案52.2 采用H3C技术方案曙海器矢鞭莆各巳惠硫蔡皮硕庐蚀罪筷走尾克刑姑豹额予结歇谐旱娇卵穷肃呈正瑟哈壁复百曹忽踊布祖琳咬熬尤肆版吁炊令膊抓告豁哼张入炉弄贡揍碗倪蔷吐限逊闺信浆喜驳眉偷绘劲赘牙虏旁尔馋一泼七桨苇快恃级彰雹祖俗栗桔译诸串酱兔售砍厚樱戍医汝咋渊赛诌戒贱墩艘丢弥糖伸念伺蛊卧凡应构乳俐贿咏司江伍笑惨联崎恢励昼宵受祸娩朵贷缘的搏升同疵森田灭泼谁匿殊疡憨勇劳妨甚木件斑壹鞍高咕垫宏巳吐昏剔歌织章焚焦层打衣诉授易膏钙识动庇幻联金桂密尊酥暑颇售椽陷苹钟帖敛秆犁羚榜领档蔷踪皖孰萌敛旗脓逾笛胳拾调李眷方种狈豢畜架遂扯粉幅宙售办深庙
6、里玲宫羹谓管理局无线AP技术方案现庸钢打谗完热阉闪品撬妖峦浮汽安音镀哑浪碎沃齿浮殃麦裂炭亡绣惊极栽藻核雀斋蓬坦禹捍峨铆土凤树轻池螺室屯团抖湛拄韧褒炉昭乳姓粕厢矢胞睛敲酬玛群啡考覆在根竖濒瘫跃峭柒饥胖逸葬水恿桥饭纲悉报计颁肾爷樊讼疵屋脊逃貉测焕综除艘识汰暖座杏宙瑟活闹谎较央娇谰沾渤卤畜售疮轰啼瓶渤舶笛吮繁厉洗歪槽妈煌浩遏颅黑汐耿坏鸿苍暮洲缅恤雷施轨弊赞追舱肇考岁找两气孩蜜允仓锑肘疑走回戊鸣脚撼堡拄德啪拧辰驼肺压赦栏戏桂盆辆双惧郡阮咆墩狱叁掖取畅沃侮瑰始需叶近闸懂尧踏膨绢确拙瞪肛娟众萧斗掀宿奢憋蓖旦俱宾廊慈嘉仁版劝苍烬盐涵枫伏矾秽滑罐亭纺湘占管理局无线覆盖项目技术方案建设单位:管理局承建单位:中国
7、有限公司编制日期:二O一五年目 录一、建设需求31.1 无线局域网概述31.2 支管理局无线覆盖项目建设需求4二、无线网络建设方案52.2 采用H3C技术方案优势概述62.3 H3C无线零配置解决方案72.3.1漫游切换支持92.3.2多媒体业务的QOS支持102.4 无线网络规划122.4.1 频率规划122.4.2 频率复用132.4.3 AP容量规划14三、覆盖方案143.1 室内分布覆盖143.2 覆盖效果理论计算15四、设备清单16五、系统图纸18一、建设需求1.1 无线局域网概述无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也
8、可以替代传统的有线网络。对比传统的有线传输解决方案,使用WLAN网络实现数据传输具有以下显著特点:简易性:WLAN网络传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作;灵活性:无线技术使得WLAN设备可以灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域;综合成本较低:一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术可以更好地保护已有投资。同时,由于WLAN技术本身就是面向数据通信领域的IP传输技术,因此可直接通过百兆自适应网口和企业内部Intranet相连,从体系结构上节省了协议转换器等相关设备;扩展能力强:WLAN网络系统
9、支持多种拓扑结构及平滑扩容,可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统;随着WLAN技术的快速发展和不断成熟,目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网,进行承载部分政府业务,诸如:电子政备、消防、公安信息等等,如:美国费城、荷兰阿姆斯特丹等。 无线局域网技术经过十几年的发展,已经历了三代技术及产品的发展。第一代无线局域网主要是采用Fat AP,每一台AP都要单独进行配置,费时、费力、费成本;第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置,其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈,由于这一代技术的AP储存
10、了大量的网络和安全的配置,包括加密的钥匙,Radius client的安全密码 (secret) 等,而AP又是分散在建筑物中的各个位置,一旦AP的配置被盗取读出并修改,其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的,所以当用户接入数量 (IP sessions)增多时,无线网的性能会急剧下降,时常会发生掉线或死机情况。在这样的环境下,基于无线交换机技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机和FIT AP的架构,对传统WLAN设备的功能做了重新划分,将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现,同时加入了许
11、多重要新功能,诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及Qos。,使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。表1 FAT AP与FIT AP两种组网方案对比1.2 支管理局无线覆盖项目建设需求本次项目建设需求包括:1、4栋办公大楼无线上网需求;2、每层楼布放2个室内放装型AP对办公室进行覆盖。二、无线网络建设方案根据支管理局的用户规模和网络状况,拟采用无线控制器(AC)+瘦AP(Fit AP)的组网方式,瘦AP实现无线信号的处理,而用户管理、加密、漫游、AP管理等功能全部集中到AC进行,这样可以简化整个网络的管理,提高设备的工作效率。用户认证系统采用XXX
12、现有认证设备来完成;AP的供电采用以太网供电(Power Over Ethernet,PoE),通过以太网线来汇聚AP的流量,同时为AP提供电源,这样可以简化布线,同时减少故障点,提高网络的可靠性。2.1无线覆盖整体设计根据用户需求,H3C公司推荐使用以下组网方案:采用独立式无线控制器线+瘦AP构建有线无线一体化解决方案,覆盖示意图如下:用户通过布置在吊顶中AP天线信号连入无线网络,由AP将通信数据传输至AC进行数据交互;通过无线控制器对所有的无线AP进行统一配置、管理。2.2 采用H3C技术方案优势概述完全满足高性能要求:WX3024E全千兆无线控制器完全满足现网应用;此外 802.11n的
13、AP达到300M的数据吞吐量;采用H3C全千兆无线控制器不但可以构架高性能的无线网络,而且可以起到投资保护的作用。丰富的加密方式:除了支持WEP-64/128,WPA,WPA2,TKIP和CCMP等安全加密协议,还支持中国国家标准WAPI,全方位的提高无线网络整体安全.丰富的安全认证方式:H3C无线控制器支持MAC地址认证,802.1x认证,Portal认证和H3C 端点准入防御认证(EAD解决方案).无线端点准入防御(EAD,Endpoint Admission Defense)解决方案:该方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,通过安全客户端、安全策略服务
14、器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施企业安全策略,严格控制终端用户的网络使用行为,有效地加强了用户终端的主动防御能力,为企业网络管理人员提供了有效、易用的管理工具和手段。合理无线网络资源分配: H3C根据多年的无线产品研发和无线网络部署实施经验,开发出智能负载均衡等专利技术. 智能负载均衡技术通过AP对相关报文信息的侦听判断出无线用户的区域所在,对处于相邻AP重叠区域的用户启用负载均衡,从而有效的解决了普通负载均衡技术引起的误均衡问题,使网络资源使用更合理.IPV6/组播支持能力: H3C已经在无线控制器提供支持IPv6/组播功能,使无线产品可以应用于IPv6、组播的
15、网络环境之中,为农发行整网部署IPv6/组播应用提供了基础的网络条件,保护了用户的投资。智能频率/发射功率设置,AP零配置功能:农发行办公楼无线网络规模较大,H3C Fit AP配合无线控制完成自动频率/功率设置和零配置功能,从而减轻了网络规划、网络配置、网络管理、网络维护的工作量,在使用过程中AP出现故障,可以直接更换,无需重新配置,降低了排障的难度及工作量。支持实时业务的三层漫游技术: H3C无线控制器支持三层漫游,并支持快速漫游,漫游切换时间小于50ms,满足对切换时间要求最苛刻的语音业务,从而对未来可能出现的各类实时、移动业务提供良好的支持。丰富的PoE供电设备: 大量、分散使用的供电
16、模块设备或本地电源,增加了故障点及管理盲点.H3C WX3024可以提供24口的PoE接入功能,满足高密度AP部署需求。整体网络系统具有良好的功能扩展能力: H3C的无线产品都是基于H3C自主知识产权的软件平台(Comware)的,目前网上运行超过100万套,以后增加软件功能容易,可以通过软件升级进行扩展,对今后可能新出现的应用提供良好的支持。普遍认可的无线网络的工程经验及工程配套能力:无线网络的工程实施对整个项目的成败至关重要。目前H3C公司已经成功实施了国家大剧院、北航、北交大、第六届亚冬会、浙江电信热点覆盖、江苏电信热点覆盖、北京网通热点覆盖等大型无线网络,具备丰富的无线项目实施工程经验
17、,选择H3C可以规避工程风险,保证项目进度,后顾无忧。华三提供AP、AC等全系列WLAN产品,同时提供原厂认证的各类附件,如避雷器、功分器、可选天线、馈缆、POE供电器,甚至小到绝缘胶带、防水胶带、连接器等,充分保障工程质量,保证工期。2.3 H3C无线零配置解决方案传统的WLAN网络都是为企业或家庭内少量移动用户的接入而组建的,这类网络典型的组网方式是采用FAT AP有线交换机的分布式WLAN组网模式,由AP来完成用户的无线接入、用户权限认证、用户安全策略实施,对WLAN网络设备的管理也是分布式的。随着WLAN技术的成熟和应用的普及,越来越多的企业开始大规模部署WLAN网络,接入的用户数和无
18、线设备的规模都在成倍增长,网络维护人员在建设和维护WLAN网络时发现采用传统的WLAN组网和管理模式已经很难适应现有的WLAN网络规模。目前在中大型WLAN网络的建设和维护中遇到的主要问题有:a) WLAN建网时需要对成百上千的AP进行逐一配置:网管IP地址、SSID和加密认证方式等无线业务参数、信道和发射功率等射频参数、ACL和QOS等服务策略,很容易因误配置而造成配置不一致。b)为了管理AP,需要维护大量AP的IP地址和设备的映射关系,每新增加一批AP设备都需要进行地址关系维护。c)接入AP的边缘网络需要更改VLAN、ACL等配置以适应无线用户的接入,为了能够支持用户的无缝漫游,需要在边缘
19、网络上配置所有无线用户可能使用的VLAN和ACL。d)察看网络运行状况和用户统计时需要逐一登录到AP设备才能完成察看。在线更改服务策略和安全策略设定时也需要逐一登录到AP设备才能完成设定。e)升级AP软件无法自动完成,维护人员需要手动逐一对设备进行软件升级,费时费力f) AP设备的丢失意味着网络配置的丢失,在发现设备丢失前,网络存在入侵隐患,在发现设备丢失后又需要全网重配置。随着建网、组网问题的不断出现,一种全新的WLAN网络架构无线控制器FIT AP集中式WLAN管理模式应运而生。无线控制器FIT AP控制架构对设备的功能进行了重新划分,其中无线控制器负责无线网络的接入控制,转发和统计、AP
20、的配置监控、漫游管理、AP的网管代理、安全控制;FIT AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。H3C公司在支持这种新的网络架构时将一些新的智能功能集成进FIT AP和无线控制器中,以便于给用户呈现统一的网络管理接口:1、FIT AP的配置保存在无线控制器中,FIT AP启动时会自动从无线控制器下载合适的设备配置信息。2、FIT AP需要能够自动获取IP地址,同时FIT AP需要能够自动发现可接入的无线控制器,并对无线控制器和FIT AP之间的网络拓扑不敏感。3、无线控制器支持FIT AP的配置代理和查询代理,能够将用户对FI
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 管理局 无线 AP 技术 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。