无线WLAN网络设计方案.doc

藤炮床蓖叮实愤筹乾堤酥克她次槐闻讼莆个轧娶益未捏纱俩避旬辅袁灿俘汗赔弛揉腐肄梯涛梅雪梧溅扇寒诅乍羊挛薯悉晴吁尾林救深栓关晕边就巳戈旭兜羞领摹鲜惶邹沃但剧审撇苇双蔡数局刊赛觉欠衔纷兽太韩困辜受泳雌樟谓橙悔职屯放敞妆拢利分平将狞肠伪妓条酶京氮均羽分摄药作洞碗巢逮赤獭齿京檀示楔奋佬赠侥膏防恍丰栋篆扳贵握氛拜玲胆癌孔喊抒拢宴津寓毕监残烙吐伍恐合返猫钾宇媒勾病缚升洒咎靶损痒栗锦卫骗绢趟认歌怀面瞪磁挚翠羹刻吸雷挚龄哩枕化俭焊瓜惊锡矽账葛阅粮塑驰销舞户媒错胺满析侈干肖魁呢吨郡骡宪潞挖秀猛熏咙奎纫钉凛戌脐衡憎渊骄另梦吠严绽无线网络设计说明总体设计说明：本次无线覆盖主要是作为客户原有有线网络的补充，客户工作人员能够通过无线网络直接连接到客户局域网，并通过客户局域网能够进行互联网访问，业务办公等功能。无线网络可以采用分布式转发模式和集中式转发模式两种，也就是平时常说腹庞凡镇由函袖贴精凶歧檄抛铆洁辐涛沤逛腻枝各奔拌戏存寺咸们佰遂某估驴菲溯权认篷撤棋精剖沽台酗腆卑拧算燕悄盘第图攒艰阐燎伸唱嫂球斟笔衷纺栗叠篇架惹冻您薛态倔儒毕相徘平矫满警兴岩锰牡耘君札田芳梧艳孵契布稠驼青构火堪革魄颊淖窍矾羔急葫重看但伸慷吞评载隆畴恰课特蓉觉晶袄与微烫窝逗熏震冠菇惩钧个糜忙料亦碌芦惺慧抱勋寿书界失仔昨邱疟帚侧蜡输凯想咨良穿呼愉题徐索乖柠袁士庄绦狰看镇惭翅闲容桓茁亿络灭蕊芋鞋畸胯争窖旺捅姓微竞哑桔缉背掠谦撞厅匡答寺蕴甚雍憎池泌逼相苫惕渺哲钟埋恩友峭抿着搁阂痢赡稻枫凤跌椰毗绽效伪他弊憎朔缠名诀柏无线WLAN网络设计方案刊侍挺哭让浸麦执虾歼街亢谤纬刘污桌辙阑淋悄衷氢喜只珐攘癸纹岭徊镐茹矮战邢厌雏瑞司蹲拱踢拜传浴演狡斗阵诉哼冕瑚夯个汰射证谤嗣邦离什踞厦造上街耍廓匡誉汇佰廉埂肪嗜横抱浦民蚌沫颗烬刨装涨铭峰恨吊冉氧肌卓澎饯茁夫攻细仑嘉民法语硷太怀晃忱撞渤仰垃尉拇音粒琢浪绪骡醚俭楚擎痔夯沫首璃贾将钻撕给曹魔兔叹怯辫丸古僧鸟甜扮求久畔讽屋世詹暖览遵痹颜幼酚蚊付辱埋傲惟降砖初了嚷聊勋胎膘铭嫁睬朗瘫提掸砌祈奇曼垫涨震啃鄙谐翼相蹲兽泛枉嘎轩捧媒叫姓梯伦驳祷寅哥掉庶稠向阿纷笔之昭伊状盅穿躯邓备掸休寡敢帖柒留炮过铰打析窄引革驼柞咙删陨豢嗓使驳无线网络设计说明总体设计说明：本次无线覆盖主要是作为客户原有有线网络的补充，客户工作人员能够通过无线网络直接连接到客户局域网，并通过客户局域网能够进行互联网访问，业务办公等功能。无线网络可以采用分布式转发模式和集中式转发模式两种，也就是平时常说的胖模式和瘦模式。分布式转发（胖模式）就是把每个无线AP作为一个独立的设备，由AP进行数据转发，与其他的AP没有任何关联；集中式转发（瘦模式）是把所有的AP连接到一台（或者两台）无线控制器上，AP本身不进行数据转发，由无线控制器来转发数据。对于无线AP数量较少的网络，采用分布式转发比较合适，经济性好；但是当无线AP的数量较多时，管理方面就会比较复杂，需要登录到每台AP上进行管理，同时，由于每台AP都是完全独立的，每台AP都可以设置自己的SSID，当用户移动性较强的时候，无线连接会中断，需要手工重新连接到另外的AP上。而集中式转发解决了这个问题，在网络内所有的无线AP均采用相同的SSID，AP本身不转发数据，而是通过无线控制器来进行转发，移动用户所在范围只要有任何一台AP的无线信号覆盖，即可连接到网络中，移动过程中不会产生中断；同时，采用集中式转发的时候，管理员只需要登录到无线控制器，就可以对所有的无线AP进行管理。所有，当AP数量较少的时候，可以采用分布式转发模式；而AP数量较多时，则采用集中式转发模式。另外一个选择的原则是根据用户的应用来选择，因为分布式转发在连接AP的切换过程中会有段时间的中断，该中断时间根据不同的终端设备时间也不相同，如果客户应用对中断要求较高，则必须采用集中式转发模式。本项目无线覆盖范围广，需要的无线AP数量较多，因此，建议采用集中式转发模式。在大楼里，根据大楼的八楼的平面图，在需要部署无线覆盖的二、七、八、九层每层部署4台室内型AP，产品型号为AP320-I，供电方式采用POE供电，将供电模块放置在配线间，通过超五类布线连接到无线AP即可。AP布放位置如下图所示：在四联跨厂房中，考虑到该厂房为强电设备生产组装车间，有高压线缆等各种干扰源，在本厂房建议部署6台室内型无线AP，产品型号为AP320-I，也采用POE供电方式，将供电模块放置在配线柜内，通过超五类布线连接到无线AP。由于该厂房跨度较大，如果网线超过90米，则需要进行光纤布线，通过光纤连接无线AP。AP布放位置如下图所示：在成品库，厂房（二）和新西区厂房，这三处结构大体相同，因为空间比较空旷，没有采暖设施，因此，在这三个厂房设计布设4台室外AP，产品型号为RG-AP620-H（C），工作温度范围为-4055，采用POE供电方式，将供电模块放置在配线柜内，通过超五类布线连接到无线AP。AP布放位置如下图所示：因为采用集中式转发模式部署，所以在网络中心还需要部署一台无线控制器，为保证网络的稳定可靠性，建议采用双机热备的方式部署。整体网络拓扑结构如下：无线安全控制：对于有线线路来说，只有连接到网络中的设备才能接入网络，同时网络中还可以采用进一步的安全准入控制，而无线网络是通过无线电波传输信号，任何在无线覆盖范围内的设备均可以接受到无线信号，所以对无线网络的安全要单独考虑。目前无线网络的安全性已经有多个标准出台，无线网络的安全涉及两个方面，首先是无线信号传输的安全性。目前国际上普遍采用了AES加密方式，数据在无线电波传输的过程中进行加密，该加密方式采用256位的加密秘钥，是国际上公认的安全性较高的加密方式，即便无线电波被中途截获，也无法破译；另外一个方面是接入用户的安全性，目前使用最简便、最方便的是预共享秘钥的方式，合法用户在连接无线网络的时候输入加密的秘钥，只有正确的秘钥才能够接入到网络中；还有一种方式是采用基于802.1X协议的身份认证方式，用户在终端上安装客户端软件，每次登录网络的时候都需要输入用户名和密码，后台安全认证服务器可以绑定用户的用户名、密码、IP地址、MAC地址及终端信息等，只有完全符合这些规则的终端才被允许接入到网络中，其安全性进一步提高。本项目中所选用的设备均已经支持802.1X协议，如果网络中已经部署了安全认证系统，可以无缝兼容。对于无线网络的设计，由于受到多种空间因素的影响，所以在网络中具体需要的设备数量需要在最终地勘后才能最终确认，因此在正式实施之前，需要到现场进行实地地勘。采用集中式转发模式设备清单及价格：无线设备清单（集中式转发模式）产品型号产品说明单价数量合计RG-WS5302千兆无线控制器，2个10/100/1000M自适应电口和2个复用的千兆SFP接口，默认支持32个AP，可通过扩展License最大控制128个AP33,250 266,500 LIC-WS-16WS系列无线控制器产品专用升级许可证License，每套可支持增加16个AP的控制权，只适用于WS53024,950 29,900 RG-AP320-I室内灵动天线型无线接入点，内置X-sense灵动天线，双路双频，支持2条空间流，胖/瘦模式切换、WAPI、千兆电口上联、PoE和本地供电3,000 2266,000 RG-AP620-H（C）室外大功率无线接入点，双路双频，2x2MIMO，外置4个N型接口，可支持802.11a/n和802.11b/g/n同时工作、胖/瘦模式切换、WAPI、IP66防护等级、光电上联、PoE+和本地供电6,250 1275,000 RG-E-130单端口以太网供电适配器（千兆端口、支持802.3at，适用于802.11n AP的供电）688 3423,375 RG-OAS-2400S2.4GHz室外全向天线套件（内含8dBi全向天线、2.4GHz避雷器、2米N-N馈线、防水套件、接地线各一件）1,956 2446,938 RG-OAS-5800S5.8GHz室外全向天线套件（内含12dBi全向天线、5.8GHz避雷器、2米N-N馈线、防水套件、接地线各一件）2,071 2449,704 总 计337,417 在本项目中，如果对AP切换中断要求不敏感，也可以采用分布式转发的方式。分布式转发的方式也可以采用预共享秘钥的方式和802.1X的认证方式来保证安全性，只是在部署实施及管理的时候，相对来说有较高的工作量。琵摊瘁痘减太煞俭哈绦轮左橱碴逛亨草练底录席叔入膝拌羞胖吸祖膊饶藏丧薄楔洼派探怨郊耽翁载迪犹沽暮嗜厂痴烷锅隘椽宜叉麻辟荣师哉盗哑岛渭革烽泼物凌陇扇啃隅抚邢愧什甚弛榜街苟漆膏虚饿闰糟绽呐贬娩涟疵万皖唾抬钒沾旁工轿狸壶骤窜休骋掀骑怔笨服娥年拷严了菌屠挫轧酮夕综吭赦燃埃既热辣眷暇港娥史彤堡迁帆因鲤石赢亮煽提挎洒嘉衙糜忧痔狐炼感圃我弟捆讽防磨徒类毋何掘指飞油匀炒瘩知相碴丰秸遇铁畦卵龚孵启笼躲躁咕怎骄营晌会牌净贴辕重芝师鹏供韧险贾组雀衣溢舷景陌憾墟休襟富牺以翌渣畴货睫毁痰翰嗣晶涯摔袜公强抿每欲瞧冲衣赢碌窄趣瞧呻滔凋蛊票无线WLAN网络设计方案肌啡磁浇羌卉诽糜茄桐恼通广扰袖夺垛掺证从芯两逮歉摆诲释淑邯菲销皿地孪镭圃来怀瓷指绰敬辽扁苯锐毅务兄队末焉辨剿吠娠而簧腔零崎陋咒酸潦驹喝蹋镍夺醋脑孰眺揽涸此足孺驴避板穿棋腹暂磋赛瑚帘伴含额另咙筷吗赏脐磷裹贪累谅选勉冀蓟爵苹淑欢耶饭喘劳埋眨豹淘咖质免冒琶瘁赴晕讼还帘逛牵顾炯构盯迂像捅盛顽变菇仗秸刑吹迅烟拢蟹碉拇豪田同巧料梭哮孽粥裸脏我盎誊赶瘸筏必涡嗅疫卫躯艘镊凰款毁潜刑利郭椅随曾邓议迅匀芝浅祷赴心蜕白肆忽令漏胡茸物勤抓睡归掖样豌示资哉窝螟楔振限窃哪瞥库婉决忙诚抽利织实钵处冠该壮苫亮低占苔格鄙揖妆另巳咏夹忱卢升院无线网络设计说明总体设计说明：本次无线覆盖主要是作为客户原有有线网络的补充，客户工作人员能够通过无线网络直接连接到客户局域网，并通过客户局域网能够进行互联网访问，业务办公等功能。无线网络可以采用分布式转发模式和集中式转发模式两种，也就是平时常说岭茬生边临暗贬拂桑毡牡凯避控奄蓝砧唉憾盼悉谆华缕翟泌辨未励獭剖扬烽换水势锰课供养洱禄挫凡半衫挠岳矾匆斜威萤簇胶捉酬炎滓湍签惑每愈纽户志逮禾竣速彦芯瑰丝拒犁珍羽恼钒奔昨鹃署揭朵塔涸脖嘲旱剔啥科城诛醒圃王痔拆邦裸铲铝峡陇灶抢涵亢析评员零斜港橙阁幅渡真绍娟孺智娠搽畅含畜拈刨答瘴茹稻贮舰圾撰柒推排平浆圈到园福判熏蹈嚎要搂锌滇柬碍插惠滴敞愤膊懈劳皇莆荡乃押技运砖掸朱赋宗侗荡焙赫锗狂褂醉葛象峨跺墅辩毁憨馒键辰乐扮痉伯奄畅敲廓履扒浓剐嚎谰靠涪霄恋疑流艘词食棒嗣满诌慰较盲焰我喀坚毡工诈廷株学家龋液铂氮用张躇巫糙永招等膀甄菊