第一篇：CDMA_1x_EV-DO無線網絡規劃和建設分析

CDMA 1x EV-DO無線網絡規劃和建設分析

在國家3G牌照呼之欲出的大環境下，中國電信接手CDMA網絡后，除了保證現有網絡的穩定性以不影響終端用戶的體驗，持續發展CDMA1x的語音容量擴容外，盡早籌劃、啟動cdma20001x（下稱1x）網絡向3G的cdma20001x EV-DO（下稱EV-DO）的平滑演進是搶占市場先機、贏得差異化服務優勢的技術保障,并且還可以充分發揮全業務運營的優勢，進一步引入IMS網絡以實現固網及移動的融合業務，吸引用戶。

EV-DO無線網絡規劃特點

1.EV-DO和CDMA1X網絡規劃的相似點

EV-DO和CDMA1x是CDMA技術發展的不同階段，雖然側重點不同，但兩者的技術基礎具有廣泛的一致性，具體表現在5個方面。

(1）兩者的無線網絡規劃流程相似。

(2）兩者的射頻特性相同，包括3個方面。一是兩者使用的載頻特性相同，但EV-DO必須單獨使用一個載頻，如圖1所示；二是射頻子系統相同，兩者可以共用；三是無線傳播模型、路徑損耗計算方法相同。

(3）兩者的站點選擇、天線選擇方法相同。

(4）兩者均為反向覆蓋受限。

(5）兩者的反向覆蓋半徑接近，因此兩者的網絡拓撲結構可以相似。

2．EV-DO和CDMA1X網絡規劃的差異 EV-DO專門為高速數據業務而開發，與CDMA1x網絡規劃的差異體現在7個方面。

(1）系統網絡結構不同。

(2）業務模型不同。1x包括語音業務和數據業務；EV-DORev.A包括低時延業務和數據業務，但數據業務的種類比1x多，平均速率比1x高。

(3）容量計算方法不同。1x需要計算前反向語音、數據業務容量；EV-DORev.A需要綜合計算低時延、數據業務容量，但計算方法與1x不同。

(4）單用戶吞吐量差異大。EV-DORev.A的前向（3.1Mbit/s）、反向單用戶理論峰值速率（1.8Mbit/s）均比1x大幅提高。

(5）扇區前向總吞吐量差異明顯。EV-DORev.A的前向、反向扇區吞吐量均比1x明顯提高。

(6）EV-DO前向覆蓋范圍大于1x。主要原因是：EV-DO前向以滿功率發射，EV-DO雙天線接收終端存在前向分集接收增益。

(7）兩者鏈路預算的主要差異小結（如表1所示）。

EV-DO無線網絡規劃和建設策略

1.頻率規劃 依托收購聯通已建成的CDMA1x網絡，建議中國電信在同一頻段上提供EV-DO服務，因為它具有以下兩個優點。

(1）EV-DO可以與1x共站，基本不需新增站點，室內分布系統也可共用，節省大量成本。

(2）當使用1:1布站方式時，兩網拓撲一致。

當一個頻段上有多個CDMA可用載頻時，建議CDMA1x和EV-DO分別靠兩頭使用，例如CDMA1x要從上往下啟用，EV-DO要從下往上啟用，1x和EV-DO載頻之間應至少預留一個載頻的間隔，以避免可能發生的遠近效應影響。

在頻段選擇上，800MHz最優，適合城市覆蓋。2.1GHz頻段雖然是國家規劃的3G移動通信專用頻段，但存在缺乏終端市場支持、基站覆蓋半徑小等問題。450MHz頻段也存在明顯缺點，該頻段缺乏終端產品的廣泛支持，且不太適合城區環境的覆蓋。

2.現有網絡數據分析

對現有CDMA1x網絡覆蓋情況進行詳細測試和分析，包括覆蓋分析、網絡質量分析等方面，以指導EV-DO工程建設。通過分析1x覆蓋數據，發現現有網絡覆蓋相對較弱且有業務需求的區域，在EV-DO網絡覆蓋規劃中重點考慮。通過分析1x數據業務話務數據，找出數據業務的熱點地區，可以認為是EV-DO業務需求的主要區域，有利于確定EV-DO網絡的覆蓋范圍和容量目標。

3．無線網絡覆蓋及基站設置

(1）共站與共用天饋

為了節省網絡建設投資，EV-DO站點應盡量使用原有站點，在現有CDMA1x站點的基礎上選點，盡量避免EV-DO單獨建站。

對于天饋建設方式，應根據實際情況決定EV-DO是否與1x系統共用天饋，表2列出了兩種方式的優缺點比較，以供參考。

當EV-DO與1x共用天饋時，使用的合路器有兩種選擇：寬帶合路器，合路損耗約3.5dB，對覆蓋半徑的影響較明顯，但成本低，使用方便；窄帶合路器，合路損耗可小于1dB，但價格高，使用相對不便。

(2）網絡拓撲設計

在進行EV-DO網絡拓撲規劃時，主要有兩種布站方式：1:1方式和1:N方式。1:1方式是指EV-DO利用該區域所有的1x站點，每個EV-DO站點的覆蓋范圍與1x站點一致；1:N方式是指EV-DO只利用部分1x站點，總體上EV-DO站點數據量為1x站點的1/N。

1:1方式布站和1:N方式布站各有利弊，需要根據各地實際情況充分分析、靈活選擇。以下對兩種布站方式的優缺點做簡要對比，如表3所示。

選擇布站方式之前，筆者建議分析原CDMA1x網絡規劃的依據。如果原1x網絡是覆蓋受限，則EV-DO網絡建議采用1:1方式布站；如果原1x網絡規劃是容量受限，則EV-DO網絡可以選擇1:1方式或1:N方式布站。

(3）EV-DO與CDMA1x共用室內分布系統

在1x系統上增加EV-DO系統時，現有室內分布系統是否需要改造，需要具體情況具體分析。如果信號源是基站，可以通過合路器將EV-DO和1x送到現有室內分布系統中，室內分布系統一般不需改動。如果信號源是多路選頻直放站，可以對EV-DO和1x載頻分別進行放大，則無需改動。如果信號源是寬頻直放站，且直放站的設計裕量比較大，則仍可正常工作，或對直放站參數做適當調整。如果信號源是寬頻直放站，但直放站的設計裕量不夠大，由于EV-DO系統的發射功率常常大于1x系統的發射功率，直放站的大部分功率資源被EV-DO信號占用，致使直放站對1x信號的放大效果受到一定程度的影響，從而影響了1x的覆蓋效果，需根據需要對直放站做適當的改造，包括更換雙工器、更換濾波器等可選措施，或將直放站更換為多路選頻直放站。

(4）深度覆蓋特殊地形

此覆蓋原則與CDMA1x一致，沒有本質區別。

(5）EV-DO與CDMA1x切換邊界選取

EV-DO基站應盡量連續成片覆蓋，與CDMA1x的切換邊界應盡量位于話務量較小的區域。

4．無線網絡容量及基站配置

(1）業務模型

cdma2000的2G和3G網絡將在很長一段時間內同時存在，應合理規劃2G與3G的業務分擔關系，例如2G負責話音業務和低端/非熱點地區的數據業務，3G負責高端數據業務，避免3G網絡的過度建設，保持兩網的良性協調發展。

cdma20001xEV-DO網絡容量設計中，純數據業務可以使用簡化業務模型，其基本參數有：平均會話時長、激活鏈接比例、忙時每用戶會話次數、平均會話數據量、上下行數據流量比例等，由基本參數可以推導出的參數有：在線用戶比例、激活鏈路前向平均吞吐量和激活鏈路反向平均吞吐量。簡化業務模型的意義在于，不再細分描述各種各樣的分組數據業務應用，例如網頁瀏覽、電子郵件等等，而是將它們看成一個整體，只描述這個整體的規模和平均值。這種模型的優點在于化繁為簡，實用性強。

如果有詳細的業務模型，通過合適的算法可轉換為簡化模型。筆者建議由運營商確定模型中的參數具體取值。如果運營商不能提供參數取值，可臨時采用業界的參考值，待商用有實際話務統計數據后，再進行修正。

(2）網絡載扇數量配置

網絡容量配置的第一步，是根據數據業務模型和計劃放號用戶的數量，從空中接口的角度確定所需的載扇的數量。

配置計算的主要思路是：計算網絡需求的總話務量，反映忙時用戶激活占用時長的總需求；根據前反向激活鏈路吞吐量、載扇可承載吞吐量、業務阻塞率要求等限制條件，計算載扇可承載數據話務量；最后得到網絡需求的載扇數量。

EV-DORev.0的載扇數量計算相對簡單，按照以上方法進行即可。EV-DORev.A還要考慮時延敏感業務，例如VoIP、視頻電話等，業務模型有所不同，比較復雜；應該增加時延敏感業務的載扇需求數量的估算，再與純數據業務所需數量疊加。獲得載扇數量之后，再進行各基站所需信道板的配置計算。

(3）BTS到BSC之間的傳輸資源需求

一般商用滿配置下，1個S111的3扇區EV-DO站需要2～3條的E1傳輸資源連接BSC。但在建網初期，用戶很少可以一個站點先配置1條E1，并隨著數據流量的增加再進行后續擴容。

(4）PN規劃和鄰區配置 EV-DO的PN規劃和鄰區配置原則與CDMA1x一致。例如，當1:1方式布站時，EV-DO的小區PN與對應1x小區保持相同；當1:N布站時，EV-DO的PN需要重新規劃，但規劃方法與1x一致。

5.EV-DO組網方案

EV-DO常見的建設方案主要是獨立建網和混合建網。獨立組網投資成本高且對現有資源利用率小，一般不予推薦。

常見的組網方案有EV-DO獨立組網方式和1x/EV-DO混合組網方式。鑒于中國電信已全部收購聯通CDMA1x網，為減少建設成本和快速部署EV-DO網絡，筆者建議直接采用混合組網方式建設EV-DO。

所謂“混合組網”方式，即在現網1x主設備上增加DO信道板和控制單元，并對原有的1x系統軟件進行升級，兩者共用1x的分組核心網。“混合組網”方案又可細分為“升級方式”和“疊加方式”。

（1）升級方式

升級方式對應于EV-DO與1x共用BSC/RNC和BTS的情況，需對原BSC/RNC和BTS進行軟件或硬件升級或者直接對現有設備進行替換，使之支持EV-DO功能。其中，接入網中的無線資源控制、呼叫控制和移動性管理等功能由BSC/RNC完成，調制解調和基站收發信等功能由基站來完成。

（2）疊加方式

當現網1x設備無法直接支持EV-DO功能或者EV-DO設備供應商與現網1x供應商為非同一廠商時，可采取疊加方式解決。疊加方式細分后有“同BSC/異BTS”、“異BSC/異BTS”和“同BSC/異BTS”三種情況。由于受限于各廠商設備間的特點和兼容性，前兩種方式并不常見，推薦“同BSC/異BTS”方式作為疊加方式組網的首選。

“同BSC/異BTS”方式下，1x和EV-DO分別采用獨立的基站設備，既可以選擇共用天饋系統也可選擇獨立自建天饋系統。對于BSC/PCF側可采用軟件升級或者增加擴展機柜方式升級。這樣既不影響1x網絡布局和覆蓋，又可結合目標覆蓋區的實際情況，更有針對性地規劃和部署EV-DO網絡。

如果現網1x設備不能通過增加軟/硬件方式完美提供EV-DO業務，建議直接使用新設備替換原有BSS系統。其中，新建BTS站使用全新設備，全部支持1x和1x增強；新建BSC具備大話務和高數據處理能力，同時支持1x和1x增強業務。BSC設置需要綜合考慮減少跨BSC切換、BSC話務均衡及未來升級演進能力等問題，盡量減少BSC數量，減少跨BSC切換。同時，著手對PDSN、AAA進行軟硬件升級，增加AN-AAA新設備。

EV-DORev.A部署建議

筆者建議，EV-DORev.A網絡部署采取大覆蓋，分階段實施，逐步引入3G亮點業務的策略。

在現有的CDMA1x網絡上部署EV-DO網絡時，規劃及實施的策略是至關重要的。因此在EV-DORev.A的部署初期，建議中國電信采取大覆蓋策略，在大中型城市大規模部署，為大中城市市區、近郊及重點辦公及居住地區提供連續的EV-DO覆蓋，為用戶提供良好的高速數據體驗。

考慮到CDMA接手的過程及相應手續事宜的時間表，筆者建議網絡分階段實施并逐步深入開展相應業務。

第一階段，2008～2009年底，重點實施部署大型城市及重點中型城市，爭取一步到位提供高于80%以上的EV-DO連續覆蓋，相當于將全網約50％～60％的CDMA1x基站站點通過升級或者疊加的方式部署EV-DORev.A的基站功能。考慮到更好的利用Rev.A的高速數據能力，提供差異化的應用，中國電信可以考慮選擇試點，在CDMAEV-DO網絡建設期間，同步建設IMS疊加網，更好的支持寬帶多媒體業務。此階段可以開展的業務主要包括完全QoS保障的視頻電話業務、基于IMS和EV-DO的高性能PTT業務（如Qchat、多媒體推送業務包括Push To See，Push to Video等等）、多媒體彩鈴業務以及支持DO數據卡上的增值業務（如VoIP）等。第二階段，2010年繼續深化大中型城市EV-DORev.A的覆蓋，在熱點高話務量地區啟用第二個DO載頻，并開始在其它中型或者小型城市推廣EV-DO的部署，達到全網的80％覆蓋。另外，此時的IMS網絡架構和開放業務環境應該已基本完善，設備能力和業務應用都相當成熟，此階段可以基于IMS提供更多的融合業務，并逐步實現電路域基本語音向IMS寬帶語音的遷移。此階段可考慮的業務包括固定和移動VoIP、智能業務、IMS和互聯網融合業務（如基于位置的廣告推送，基于日程安排的通信等）、IMS和IPTV融合業務（如TV來電顯示、漏話通知、短信、留言提示、TV通話）等。

cdma2000的3G網絡有其鮮明的特色，技術上全球領先，同時與其2G網絡存在廣泛的共同基礎，最具備平滑演進的特征。中國電信應充分利用現有網絡資源，準確預測3G業務發展需求，統籌規劃，分步實施，在800MHz頻段上從cdma20001x選擇升級到3G的cdma20001x EV-DO。cdma2000 1x EV-DO將成為3G時代中國電信最閃亮的技術標簽，引領寬帶無線網的發展。

第二篇：TD-LTE無線網絡規劃

TD-LTE無線網絡規劃

TD-LTE是下一代移動通信網絡的主流技術之一，2010年工信部研究院組織在北京進行了TD-LTE技術外場試驗，中國移動在上海建設了世博TD-LTE示范網，這些試驗網絡的建設顯示TD-LTE產業鏈初步具備端到端產品能力。目前，工信部及中國移動計劃通過建設TD-LTE規模網絡試驗來進一步推進TD-LTE產業鏈尤其是終端產品盡快成熟，加速商用化進展，因此迫切需要對TD-LTE無線網絡規劃技術進行深入研究。

TD-LTE無線網絡規劃流程可以分成：需求分析、網絡規模估算、站址規劃、網絡仿真、無線參數規劃等5個階段。

在需求分析階段，首先應明確建網策略，提出相應的建網指標，并搜集到準確而豐富的現網GSM/TD-SCDMA基站數據、地理信息數據、業務需求數據，這些數據都是TD-LTE無線網絡規劃的重要輸入。

網絡規模估算主要是通過覆蓋和容量估算來確定網絡建設的基本規模，在進行覆蓋估算時首先應了解當地的傳播模型，然后通過鏈路預算來確定不同區域的小區覆蓋半徑，從而估算出滿足覆蓋需求的基站數量。容量估算則是分析在一定時隙及站型配置的條件下，TD-LTE網絡可承載的系統容量，并計算是否可以滿足用戶的容量需求。

在站址規劃階段，主要工作是依據鏈路預算的建議值，結合目前網絡站址資源情況，進行站址布局工作，并在確定站點初步布局后，結合現有資料或現場勘測來進行站點可用性分析，確定目前覆蓋區域可用的共址站點和需新建的站點。可用站址主要依據無線環境、傳輸資源、電源、機房條件、天面條件及工程可實施性等方面綜合確定。

完成初步的站址規劃后，需要進一步將站址規劃方案輸入到TD-LTE規劃仿真軟件中進行覆蓋及容量仿真分析，仿真分析流程包括規劃數據導入、傳播預測、鄰區規劃、時隙和頻率規劃、用戶和業務模型配置以及蒙特卡羅仿真，通過仿真分析輸出結果，可以進一步評估目前規劃方案是否可以滿足覆蓋及容量目標，如存在部分區域不能滿足要求，則需要對規劃方案進行調整修改，使得規劃方案最終滿足規劃目標。

在利用規劃軟件進行詳細規劃評估之后，就可以輸出詳細的無線參數，主要包括天線高度、方向角、下頃角等小區基本參數、鄰區規劃參數、頻率規劃參數、PCI參數等，同時根據具體情況進行TA規劃，這些參數最終將做為規劃方案輸出參數提交給后續的工程設計及優化使用。

第三篇：CDMA2000無線網絡規劃與優化

調 話 分 析

目 錄

1.調話機制................................................................................................................2 1.1.移動臺調話機制..................................................................................................2 1.2.基站調話機制......................................................................................................2 2.調話分析模板........................................................................................................2 2.1.接入/切換掉話模版............................................................................................3 2.2.前向干擾掉話（長時干擾）..............................................................................4 2.3.前向干擾掉話（短時干擾）..............................................................................5 2.4.由于反向鏈路干擾引起的掉話..........................................................................6 2.5.由于導頻污染引起的掉話..................................................................................7 2.6.前反向鏈路不平衡導致的掉話..........................................................................9 2.7.覆蓋不好造成的掉話（長時覆蓋不好）........................................................10 2.8.覆蓋不好造成的掉話（短時覆蓋不好）........................................................10 2.9.業務信道發射功率受限造成的掉話................................................................11 2.10.由于小區負荷引起的掉話..............................................................................12 2.11.由于軟切換問題引起的掉話..........................................................................13 2.12.由于硬切換問題引起的掉話..........................................................................14 2.13.由于BTS時鐘同步錯誤引起的掉話..............................................................15 2.14.軟切換分支Abis鏈路傳輸時延超大.............................................................15

1.調話機制

1.1.移動臺調話機制

移動臺接收到壞幀：當連續接收到12個壞幀之后，移動臺會關閉它的發射機。在連續接收到2個好幀幀之后會重新啟動發射機。

移動臺的衰落計時器：過高的FER意味著前向鏈路很差。移動臺設有衰落定時器。定時器的期滿值為T5m（5秒），該計時器一直在倒計時一直到0；當接收到連續的2個好幀時，計時器被重置。如果移動臺在回零之前沒有接收到連續的兩個好幀，那么移動臺將重新初始化。

移動臺接收確認消息失敗：移動臺可能在業務信道上向基站發送消息，并需要基站的確認。如果在發送消息之后的N1m（在IS-95A和J-STD-008中設置為3s，在IS-95B中建議設置為8s）時間內沒有接收到基站的確認消息，移動臺將重新初始化。

1.2.基站調話機制

基站壞幀機制：基站有可能也有與移動臺類似的“壞幀”機制：當接收到一定數目的反向壞幀之后，前向業務信道不再繼續發送信號。具體的細節在IS-95A中沒有描述。各個設備廠商可能不同。

基站接收確認消息失敗：基站有可能也有與移動臺類似的接收確認消息失敗機制。具體的細節在IS-95A中沒有描述。各個設備廠商可能不同。

2.調話分析模板

使用模版的原因：前面所提到的掉話機制并不能明確地看出究竟是前向鏈路失敗還是反向鏈路失敗或者為什么失敗了。為了明確這些因素，我們需要從掉話點向后察看數據。如果利用模版的話，將會很快地確定原因。模版主要是列舉各種原因造成的掉話現象（掉話之前的一段時間內一些重要參數的特點），我們只需要比較某一種實際掉話情況與哪一種標準模版列舉的情況相近，就會很快地得到掉話的原因。

模版描述的一些特點： ? ? 模版僅列舉一些關鍵的參數

導頻強度Ec/Io的單位是dB。其它參數以dBm為單位。

2.1.接入/切換掉話模版

1）接入/切換掉話的定義

當移動臺處于一個小區覆蓋邊緣時有可能發起呼叫，而此時切換也即將進行，而在IS-95A中不支持接入過程中進行切換。如果移動臺在接入過程中沿著走出服務小區的覆蓋范圍的方向走，切換也只能在接入過程結束時才能進行。接入與切換不能同時進行，切換必須等待接入完成之后進行。如果接入過程太長，有可能在切換過程中失敗。2）接入/切換掉話模版描述

在這種情況中，可以觀察到隨著移動臺接收功率的增加而導頻強度Ec/Io在不斷減小。這往往表示另外一個強導頻在前向鏈路造成強干擾應該進行切換。當導頻強度跌至－15dB以下的時候，前向鏈路的質量會嚴重下降。如果這種情況發生在接收到信道指配消息之后的1-2秒內，很容易發生業務信道初始化失敗，移動臺將重新初始化。在一個新的導頻上進行初始化明確地表明需要進行切換。

當因為干擾很大使導頻強度低于－15dB時，前向鏈路的質量嚴重下降。當前向鏈路不能成功解調，移動臺會關閉發射機，此時的反向閉環功控比特會被忽略。TX_GAIN_ADJ的幅度保持平坦，一般是正的幾dB。由于移動臺的接收功率很高，開環功控會低估移動臺所需要發射的功率水平。3）解決方法

a、通過調整接入參數提高接入速度

b、開發支持接入切換的BS版本（對IS-95A移動臺不起作用）

2.2.前向干擾掉話（長時干擾）

1）長時的定義

長時是指持續時間超過移動臺的衰落計時器的期滿值（例如，大于5秒）。2）長時前向干擾掉話模版描述

在前向鏈路干擾造成的掉話中，可以觀察到隨著移動臺接收功率的增加導頻強度Ec/Io在不斷減小。這往往表示存在干擾源在前向鏈路造成強干擾。當因為干擾很大使導頻強度低于－15dB時，前向鏈路的質量嚴重下降。當前向鏈路不能成功解調，移動臺會關閉發射機，此時的反向閉環功控比特會被忽略。TX_GAIN_ADJ的幅度保持平坦，一般是正的幾dB。由于移動臺的接收功率很高，開環功控會低估移動臺所需要發射的功率水平。3）干擾源

CDMA的自干擾（切換失敗）：如果移動臺馬上在另外一個導頻上進行初始化，那么掉話是因為切換失敗，這是前向鏈路干擾造成掉話的最普遍的情況。

外部干擾：如果移動臺掉話后進入長時間的搜索模式中（超過10秒），那么造成很高的FER，從而導致掉話的干擾源不可能是CDMA中的可用導頻信號（例如，可能是微波發射機）。3）解決方法：

a、合理的規劃網絡，避免不必要的干擾落入小區的覆蓋范圍－規劃階段 b、如果存在外部干擾的話，應該消除干擾源－－規劃階段 c、合理的配置鄰區關系，刪除不必要的鄰區－優化階段

d、合理的設置搜索窗的大小，提高手機的搜索速度并使有用信號落入搜索窗范圍內－優化階段

e、合理的設計切換帶，保證移動臺及時的切換到更好的小區－規劃階段

2.3.前向干擾掉話（短時干擾）

1）短時的定義

短時是指持續時間低過移動臺的衰落計時器的期滿值（例如，小于5秒）。2）短時前向干擾掉話模版描述

在前向鏈路干擾造成的掉話中，可以觀察到隨著移動臺接收功率的增加導頻強度Ec/Io在不斷減小。這往往表示存在干擾源在前向鏈路造成強干擾。當因為干擾很大導頻強度低于－15dB時，前向鏈路的質量嚴重下降。當前向鏈路不能成功解調，移動臺會關閉發射機，此時的反向閉環功控比特會被忽略。TX_GAIN_ADJ的幅度保持平坦，一般是正的幾dB。由于移動臺的接收功率很高，開環功控會低估移動臺所需要發射的功率水平。

如果這種情況的持續時間很短（不超過5秒），移動臺的衰落計時器可能會重新啟動，掉話不會發生。如果導頻強度在5秒內恢復到－15dB，但是TX_GAIN_ADJ的幅度仍然保持水平，這表示移動臺的發射機并沒有啟動，衰落計時器仍然在計時。當計時器溢出時，移動臺重新初始化。發生這種情況是因為基站的掉話機制比移動臺的反應要快（例如，是在2秒內而不是5秒內）。當導頻恢復時基站已經停止在業務信道上發射信號，一般來說在這種情況下，移動臺會在同一個導頻上重新初始化。3）干擾源

CDMA的自干擾（切換失敗）外部干擾 4)解決方法

a、合理的規劃網絡，避免不必要的干擾落入小區的覆蓋范圍－規劃階段 b、合理的配置鄰區關系，刪除不必要的鄰區－優化階段

c、合理的設置搜索窗的大小，提高手機的搜索速度并使有用信號落入搜索窗范圍內－優化階段

d、合理的設計切換帶，保證移動臺及時的切換到更好的小區－規劃階段 e、如果BS側啟動了掉話機制，建議BS側的掉話優先級應該低于移動臺側－優化階段

2.4.由于反向鏈路干擾引起的掉話

1）反向鏈路干擾理論分析：

當反向鏈路的干擾較大時，反向鏈路的質量變差，誤幀率上升，BS側試圖通過發送更多的TX_GAIN_ADJ“上升”命令來使得移動臺的發射功率上升，當移動臺沒有足夠的發射功率來克服反向鏈路的干擾時，反向鏈路上的FER持續變差，最后將導致FMR因誤幀高向CCM上報TCH ERROR INDICATION，CCM釋放呼叫導致掉話。

2）反向鏈路干擾現場特征：

在通話的過程中，如果

a、移動臺的發射功率很高（接近滿功率）；而且 b、話統數據顯示反向RSSI較高（大于-100dBm）；而且 c、反向誤幀率很高；而且

d、移動臺掉話后，在同一PN上進行重新初始化 那么

該次掉話有可能是由于反向鏈路干擾造成的。3）解決方法：

a、確認干擾源，對于450，請參考《干擾測試指導書》

b、對于話務造成的干擾：合理分配小區的負荷，啟動負荷控制或重定向機制來控制在小區負荷高時不允許新的移動臺接入；或者直接通過增加基站來解決話務熱點區；

c、對于外來干擾，必須進行清頻。

2.5.由于導頻污染引起的掉話

1)關于導頻污染的理論描述：

當強的可用信號多于移動臺的RAKE接收機的個數時，由于RAKE接收機個數的限制，多余的分支將無法被移動臺利用，從而導致導頻污染。2)分析：

關于導頻污染的現場特征：當移動臺處于導頻污染區時，接收電平RX很好，激活集中的導頻的Ec/Io與相鄰集或候選集中的某些PN的Ec/Io相差不大（用QualComm Retriever和CAIT測試顯示在該區域存在多個導頻強度相近的小區信號）。

3）解決方法：

a、合理布置小區―――規劃階段

一個設計良好的網絡應該根據覆蓋區域的總體要求來設計整個網絡的拓撲結構，設計每個小區應該滿足的覆蓋區域。不合理的小區布局可能導致部分區域出現覆蓋空洞，而部分區域出現多個導頻強信號覆蓋。這樣有可能會造成網絡中大面積的導頻污染或覆蓋盲區。小區布局不合理造成的網絡質量問題在優化過程中解決很困難，因此這種情況應該在預規劃、規劃階段盡力避免。

b、避免采用高站―――規劃階段

如果一個基站選址太高，相對周圍的地物而言，周圍的大部分區域都在天線的視距范圍內，使得信號在很大的范圍內傳播（尤其是在室外、街道等場所），但由于建筑物等地物的影響，使之又不能在覆蓋區域內的所有地點都提供良好覆蓋，尤其是室內部分，因此，就算單從覆蓋來看，也需要增加其它的基站以滿足整個區域的覆蓋，這樣，為了滿足網絡整體的覆蓋，在高站的周圍仍然要增加新的基站，這個高站就可能在許多區域影響到周圍的其它站，造成導頻污染問題。另外，從容量方面來看，一個基站提供的容量畢竟有限，尤其在現階段采用一個載頻的情況下，因此，要在城市中滿足密集話務分布的需要，大多數情況是需要由多個站來滿足容量要求，因此，在這樣的多站環境下，若有一個高站的存在，則周圍的其它站將可能受到來自高站信號的影響，在切換區域，由于增加了該高站的信號，可能會形成導頻污染。由于高站可能會對多個基站形成干擾，系統容量將會受到較大的影響。在CDMA網絡規劃時，在多基站環境中，要求基站的高度基本保持一致，盡量避免高站的現象。

c、合理設置天線方位――規劃、優化階段

在一個多基站的網絡中，天線的方位應該根據全網的基站布局、覆蓋需求、話務量分布等來合理設置。一般來說，各扇區天線之間的方位設計應是互為補充。若沒有合理設計，可能會造成部分扇區同時覆蓋相同的區域，形成過多的導頻覆蓋；或者由于周圍地物如建筑物的影響等，造成某個區域有多個導頻存在；這時需要根據實際傳播的情況來進行天線方位的調整。若基站位于較寬的街道附近時，當天線的方位沿街道時，其覆蓋范圍會沿街道延伸較遠。這樣，在沿街道的其它基站的覆蓋范圍內，可能會造成導頻污染問題。這時，可能需要調整天線的方位或傾角等。這種情況在實際工程中很常見。

d、合理設置天線下傾角――規劃、優化階段

天線的傾角設計是根據天線掛高相對周圍地物的相對高度、覆蓋范圍要求、天線型號等來確定的。傾角調整將對小區覆蓋邊緣的信號產生重要的影響，從而影響小區的覆蓋范圍。當天線下傾角設計不合理時，在不應該覆蓋的地方也能收到其較強的覆蓋信號，造成了對其它區域的干擾，這樣就會造成導頻污染，嚴重時會引起掉話。這種情況在實際工程中很常見。

e、合理設置導頻功率――優化階段

當基站密集分布時，若要求的覆蓋范圍小，而導頻功率設置過大，也可能會導致嚴重的導頻污染問題。導頻信道功率典型范圍是17－20％的載頻總功率，經典為20％，可以在15－25％范圍內進行微小調整。要解決覆蓋和導頻污染，首先應該考慮的是天線角度、傾角等參數的調整，然后可以考慮增加直放站。修改小區站址等方法，最后才應該考慮導頻信道功率的調整。（理論思路是：工程參數――軟件參數）

2.6.前反向鏈路不平衡導致的掉話

1）模版的描述

在這種情況中，很強的導頻信號意味著前向鏈路很好，而移動臺的發射功率卻已經調整到了最大，這說明反向鏈路很差。這兩項指標說明了存在前反向鏈路的不平衡。經過一定的時間（例如，3-5m），基站將放棄反向業務信道，并且停止發送前向業務信號。當然此時，移動臺的前向業務FER變得極高，很快會關閉發射機，參數TX_GAIN_ADJ的幅度變得平坦。2）不平衡的原因

反向鏈路阻塞

分配給導頻的功率比例過高 3)解決方法：

a、調整天線的參數，如：下傾角、高度---規劃/優化階段； b、調整扇區的發射功率—優化階段；

2.7.覆蓋不好造成的掉話（長時覆蓋不好）

1）模版的描述

導頻強度Ec/Io與移動臺接收功率同時下降是這種掉話的顯著特征。當導頻強度低于－15dB時，前向鏈路的質量嚴重下降。當前向鏈路不能成功解調，移動臺會關閉發射機，此時的反向閉環功控比特會被忽略。TX_GAIN_ADJ的幅度保持平坦，它的大致范圍一般在0~－10dB的范圍。在負載很重的小區內，可能會更高。

如果這種情況持續時間很長（超過5秒），那么移動臺的衰落計時器將在到達5秒時超時溢出，移動臺將重新初始化。這時候，移動臺進入一個長時間的搜索模式（例如，大于10秒）。在掉話之前，移動臺的發射功率一般接近最大值限制。當移動臺關閉發射機的時候，從分析工具看到的發射功率大小的記錄和顯示值仍然保持不變（雖然實際上發射機已經被關閉了）。此時移動臺的接收功率基本上接近-100dB或者更低。2）解決方法：

a、合理的規劃網絡，以減少網絡覆蓋的盲點

b、合理的規劃切換帶，保證移動臺在當前服務小區信號變差時及時的切換到別的可用小區

c、啟動智能切換算法，為處于邊緣地區的移動臺提供多個可用分支 d、增大基站的發射功率

2.8.覆蓋不好造成的掉話（短時覆蓋不好）

1）模版的描述

導頻強度Ec/Io與移動臺接收功率同時下降是這種掉話的顯著特征。當導頻強度低于－15dB時，前向鏈路的質量嚴重下降。當前向鏈路不能成功解調，移動臺會關閉發射機，此時的反向閉環功控比特會被忽略。TX_GAIN_ADJ的幅度保持平坦，它的大致范圍一般在0~－10dB的范圍。在負載很重的小區內，可能會更高。

如果這種情況出現時間很短（小于5秒），移動臺的衰落計時器有可能在掉話之前重新啟動。如果導頻強度在短于5秒的時間內恢復到－15dB以上，但是TX_GAIN_ADJ的幅度仍然保持平坦，說明移動臺的發射機并沒有重新啟動。衰落計時器仍然在繼續倒計時。當衰落計時器在5秒時溢出時移動臺重新初始化。發生這種情況是因為基站的掉話機制比移動臺的反應要快（例如，是在2s內而不是5秒內）。當導頻恢復時基站已經停止在業務信道上發射信號。在掉話之前，移動臺的發射功率一般接近最大值限制。當移動臺關閉發射機的時候，從分析工具看到的發射功率大小的記錄和顯示值仍然保持不變（雖然實際上發射機已經被關閉了）。此時移動臺的接收功率基本上接近-100dB或者更低。2）解決方法：

a、合理的規劃網絡，以減少網絡覆蓋的盲點

b、合理的規劃切換帶，保證移動臺在當前服務小區信號變差時及時的切換到別的可用小區

c、啟動智能切換算法，為處于邊緣地區的移動臺提供多個可用分支 d、增大基站的發射功率

e、如果BS側啟動了掉話機制，建議BS側的掉話優先級應該低于移動臺側

2.9.業務信道發射功率受限造成的掉話

1）模版的描述

在前向鏈路中分配給業務信道的功率和反向鏈路設置的Eb/No目標值都限定在一定的范圍內。當這些參數設置太低，業務信道不允許足夠大的功率開保持前向鏈路，在這種情況下，即使導頻可用，也有可能發生掉話。2）分析： a、當前向鏈路首先失敗

在業務信道受限所導致的掉話中，可以看到導頻強度和移動臺的接收功率都在可接受的門限之上(例如，導頻的Ec/Io大于－15dB，移動臺接收功率大于－100dB)。在這種情況中，TX_GAIN_ADJ會在5s內保持水平，之后移動臺重新初始化。這表明前向業務信道能量不足使移動臺不能成功解調，關閉了發射機。既然導頻強度足夠，我們可以斷定前向業務信道的發射功率受限（前向業務信道配置的最大發射功率受限）或者已經被停止發送。當移動臺的衰落計時器在5秒之后溢出時移動臺重新初始化。在同一個導頻信道上初始化明確地表明掉話的原因是前向業務信道太弱。

b、當因反向鏈路受限而失敗

基站設置的反向業務信道Eb/No目標值是反向信道的一個限制。當基站所接收到的反向業務信道的能量達不到一定的值，基站將掉話，從而中斷前向業務信道的發送。現象與前面所描述的前向鏈路首先失敗相同。3）解決方法：

a、合理的分配各信道的功率

b、設置相對較高的切換門限值，以便于手機能及時的切換到更好的服務小區

c、合理設置反向功率控制參數值

2.10.由于小區負荷引起的掉話

1）小區負荷的理論分析：

隨著小區的負荷的上升，基站和移動臺都需要提高各自的發射功率，以維護現有鏈路的通話質量；當小區的負荷上升到一定的程度時，如果沒有采用有效的負荷控制方法來阻止新的用戶接入，那么隨著用戶的接入干擾增大，移動臺與基站任何一方沒有足夠的發射功率來克服該鏈路上的干擾時，都將導致掉話。負荷控制機制、前向功率控制參數的最小或最大發射功率值的設置不合理，都會導致小區出現高負荷。在話統中，我們可以通過對“載頻功率控制統計”項進行統計來發現小區高負荷的情況。

2）解決方法： a、合理分布小區的話務；

b、合理設置前向功控參數的最小最大發射功率；

c、采用有效的負荷控制算法，避免在高負荷時新用戶的接入。d、直接通過增加基站進行擴容

2.11.由于軟切換問題引起的掉話

1）引起軟切換問題的因素：

a、參數（T_ADD、T_DROP、T_TDROP、T_COMP、SRCH_WIN_A、SRCH_WIN_N，等）配置不合理。如果小區之間的切換帶內的Ec/Io都很低，而T_ADD設置了較高的門限值，這將會導致手機不能及時觸發PSMM上報，由于新的可用分支無法利用，干擾加大，從而導致掉話；搜索窗參數設置不合理也會引起掉話，當應該發生切換關系的源小區與目標小區之間的相對時延超過了SRCH_WIN_N時，目標小區的信號落在相鄰集搜索窗的范圍外，目標小區將不能被及時搜索到，從而影響切換。

b、鄰區配置不合理。如果目標小區漏配，由于導頻集的搜索優先級關系，落入剩余集的導頻很難被及時搜索到，而且，當前版本的BSC不支持把來自手機剩余集的小區加入激活集，從而在切換帶引起很強的干擾而導致掉話。另外，鄰區配置過多和鄰區優先級設置也會影響手機對相鄰集的搜索。IS-95的手機其鄰區的最大個數為20個，IS-2000的手機，其鄰區的最大個數時40個；當手機的相鄰集到達最大值時，剩余的鄰區將被拋棄，如果優先級沒有配置合理，這將導致好的鄰區沒有被加入相鄰集。

c、其他原因，如：目標小區話務擁塞、BTS時鐘不同步等也會導致切換的失敗。2）分析： 通過話統指標的分析是否存在切換成功率低、切換失敗的次數多、掉話率高的小區。查看告警，觀察是否有與BTS相關的時鐘告警（在南昌局和滄州局都出現過BTS時鐘不同步掉話的情況），BTS時鐘運行狀態是否處于正常運行狀態，必要時校驗基站時鐘，排除時鐘問題；用CSL和呼叫跟蹤進行跟蹤分析；進行路測，在路測中發現有無切換問題。在有問題的小區附近多次路測，從多方面發現與切換有關的掉話問題，通過切換的優化來減少掉話。同時，切換失敗導致的掉話在移動臺側可以觀察到RX呈上升趨勢、當前服務小區導頻強度呈下降趨勢，目標小區進入候選集后長時間不能進入激活集（漏配鄰區）或目標小區信號較好（超過-14dB）但長時間不能進入候選集（切換門限太高）等。3）解決方法：

a、合理設置影響切換的參數，包括T_ADD、T_DROP、T_TDROP、T_COMP、SRCH_WIN_A、SRCH_WIN_N、SRCH_WIN_R、SOFT_SLOPE、NGHBR_MAX_AGE參數等

b、合理規劃切換帶和鄰區關系及其鄰區優先級

c、在小區間合理分配話務。如通過調整天線下傾角、方位角等工程參數，控制小區的覆蓋范圍，或者直接通過載頻擴容來解決。

d、對時鐘有問題的BTS進行BTS時鐘校準，解決好時鐘同步問題。

2.12.由于硬切換問題引起的掉話

1）分析：

硬切換包括同頻硬切換和異頻硬切換，下面對不同算法造成的切換失敗進行分析。

同頻硬切換：同頻硬切換失敗的原因很有可能是由于切換參數配置不合理造成的。在發生同頻硬切換的地帶，由于干擾較大（切換前，目標小區是干擾，切換后，原來的源小區變成新的干擾），切換時間一般較長，如果參數的配置不合理（如：T_ADD設置門限太高及同頻硬切換參數設置不合理）或者鄰區關系配置錯誤（如：鄰區漏配、鄰區優先級配置嚴重錯誤等），移動臺將無法及時上報目標小區的情況或切換過程無法完成，這就非常容易造成而掉話。

異頻硬切換：

偽導頻硬切換算法：因為偽導頻不提供業務，其所發射的導頻信號只是用來判斷在該處另外一個導頻的強度，不能被作為軟切換中的一個分支加入移動臺的激活集，所以偽導頻硬切換引入了更多的干擾；而且，異頻（目標小區）上的負荷增加會導致其覆蓋范圍減小，而偽導頻信號的覆蓋范圍也隨其頻點上的話務（干擾）變化而變化，這種變化將導致目標小區上的異頻與其偽導頻的覆蓋范圍不一致。如果偽導頻信號的覆蓋區與異頻信號（目標小區）的覆蓋區強度不一致，很有可能出現在某處偽導頻信號很強但實際上異頻信號很弱的情況，這種情況的出現會造成掉話。

移動臺輔助硬切換算法：對于遵循IS-95B及IS-2000協議的手機，可以采用移動臺輔助硬切換算法。當BS側檢測到移動臺在當前頻點上的信號變差時，指示移動臺對異頻進行搜索，以發現異頻上可用的服務小區，并選擇合適的時機進行切換。但是如果切換帶太小，BS側指示移動臺進行搜索的門限設置太高的話，有可能導致移動臺沒有來得及上報異頻搜索結果而導致掉話。

Handdown硬切換算法：在Handdown硬切換中，由于F1頻點上的話務與F2上的話務量有可能不一致，從而導致F1與F2的頻點的覆蓋范圍不一致，如果在F1頻點上的PN信號較差時才進行切換，將有可能造成掉話。2）解決方法：

a、根據實際情況采用相應的切換算法 b、合理的規劃切換帶

c、合理的設置與硬切換相關的參數（具體請參考《CDMA1X BSS網絡規劃參數配置指導書v1.01》）

2.13.由于BTS時鐘同步錯誤引起的掉話

1）分析：

由于移動臺需要一個參考導頻來完成對其他導頻的搜索，這個參考導頻來自于當前的服務小區。如果移動臺當前服務小區的時鐘出現錯誤，移動臺將不能正確的搜索到別的導頻的信號，在遠離當前服務小區時，無法切換而且干擾加劇導致掉話。當移動臺從別的小區向時鐘有錯誤的小區移動時，也會出現相似的問題。通常，由于時鐘同步問題造成的掉話其數量是很大的。2）解決方法：

解決時鐘同步問題（如：復位BTS、更換時鐘板等）

2.14.軟切換分支Abis鏈路傳輸時延超大

1）分析：

在處于BTS間的軟切換狀態時，BTS接收到的業務幀將在FMR進行合并。如果其中某一通路在BTS到BSC之間的Abis鏈路的傳輸時延過大，FMR進行業務幀合并時，會由于來自各分支的業務幀不能對齊，而錯誤地認為是idle幀，從而造成掉話。單從話統中不能直接發現是由于Abis鏈路傳輸時延過大是掉話的原因，必須采用呼叫跟蹤打印進行診斷。2）解決方法：

解決Abis鏈路上的傳輸時延問題。

第四篇：學校無線網絡建設方案

**鐵路**學校宿舍無線網絡

建設方案

目錄

第一章 項目背景.............................................................4 1.1無線網絡建設背景.....................................................4 1.2需求分析.............................................................4 2.1.1項目建設要求...................................................4 1.3 方案設計原則.........................................................5 1.3.1基礎方案設計原則...............................................5 第二章 無線網絡規劃..........................................................6 2.1學校無線網絡建設整體規劃.............................................6 2.2宿舍無線網絡規劃.....................................................6 2.3基礎網絡規劃.........................................................7 2.4網絡安全規劃.........................................................9 2.5認證計費............................................................10 2.5.1設計原則......................................................10 2.5.2設計目標......................................................10 2.5.3運營網絡設計方案..............................................10 2.5.4統一身份認證融合..............................................17 第三章 智分解決方案優勢.....................................................20 3.1整體優勢............................................................20 3.1.1智分型AP——無線網絡設計簡單方便..............................20 3.1.2美化天線——無線部署美觀大方..................................20 3.1.3“i-share”技術——無處不在的滿格信號..........................21 3.1.4雙信道無線覆蓋——節省信道資源................................21 3.1.5雙路設計——公平高效..........................................22 3.1.6智能功率調整——節能更減干擾..................................23 3.1.7認證管理——利益保障..........................................24

第一章 項目背景

1.1無線網絡建設背景

無線局域網技術是新世紀無線通信領域最有發展前景的技術之一，隨著下一代寬帶無線接入方式的寬帶化、移動化、IP化理念的提出，WLAN憑借其接入速率高、架構使用便捷、系統費用低廉及可擴展性較好等優點，應用日趨廣泛，成為近些年來各行各業信息化建設的重點之一。

校園中各種各樣的WLAN終端如筆記本電腦、PDA、支持WiFi的千元智能機、即拍即傳的數碼相機如雨后春筍般涌現出來，同時價格越來越低，普及程度越來越高，而且學生群體重點活動區域宿舍的有線網絡無法滿足學生使用智能終端無線上網的迫切需求，所以無線宿舍網成為校園網建設的新熱點。

1.2需求分析

2.1.1項目建設要求

項目建設的總體目標

? 利用先進的無線網絡技術完成對**鐵路**學校學生宿舍樓的無線信號覆蓋，使學校學生能夠在宿舍方便高效地使用無線網絡；

? 構建一個真正可用的無線網絡，滿足學校日益增長的移動終端如筆記本電腦、PDA、手機、平板電腦對互聯網訪問的需求；

? 促進無線業務全面開展，改進管理方式，提高工作效率，推動**鐵路**學校信息化建設。

項目具體的建設目標

**鐵路**學校無線網絡建設項目中用戶場景屬于多房間隔斷、有屏蔽門、走道側無窗設計等復雜、惡劣的無線部署環境，這對無線網絡建設提出了更高的要求。信號覆蓋要求：

宿舍基本上都是鋼混墻壁、防盜門、無窗設計，有的甚至存在入戶廁所等特殊的房屋格局，而房間內才是用戶使用無線的主要區域。用戶在室內使用的移動終端對無線信號靈敏度較高，所以室內的無線信號質量必須要滿足移動終端應用需求。數據傳輸性能要求：

無線網絡中用戶的網絡應用復雜，并發用戶數較多，屬于高密度無線接入。**鐵路**學校宿舍網中每個房間平均6個用戶，而且多以游戲、視頻、下載、聊天、上網為主，需要一個具有高穩定性、高帶寬的無線網絡。信號干擾要求：

學校宿舍樓內房間數量較多，為了實現全面有效的無線信號覆蓋，則需進行無線接入點的密集部署，但這樣就可能存在同頻干擾的問題，而同頻干擾往往會導致整網性能低下，無線網絡不可用的問題。所以低干擾、高可用也是無線網絡建設的重點需求之一。美觀、管理維護要求：

因為學校對樓道間、房間內的美觀度有較高要求，無線網絡建設施工不得對現有裝修造成較大面積的破壞，不能影響環境的美觀度。而無線網絡維護對運維人員專業技術能力要求較高，所以整個無線網絡結構要簡單，涉及設備盡量要少，管理維護要方便。

1.3 方案設計原則

1.3.1基礎方案設計原則

**鐵路**學校無線網絡的建設目標是實現類宿舍網環境下的無線網絡全面覆蓋，為滿足智能終端用戶無線上網、無線業務開展構建一個真正可用的無線網絡。

總體要求：

一、高信號質量：保證用戶環境下房間內各個角落的無線信號強度>-60dBm，注重滿足應用及終端使用需求；

二、高數據傳輸性能：支持最新的802.11n標準并滿足高密度用戶的無線接入需求，提供高數據傳輸速率；

三、低干擾：確保同一房間內同頻干擾信號強度<-70dBm，提高整網吞吐性能，構建真正可用的無線網絡；

四、美觀易管理：無線網絡結構簡單，需要管理的設備數量少，管理維護簡單方便，整個無線部署不影響用戶環境的美觀度； 第二章 無線網絡規劃

2.1學校無線網絡建設整體規劃

根據前面對**鐵路**學校無線網絡建設原則及內容分析，結合當前學校宿舍的實際情況，此次學校無線網絡建設方案主要針對無線覆蓋、基礎網絡、數據安全的建設，下面將對無線網絡建設作詳細描述，整體拓撲如下：

**鐵路**學校無線網絡建設拓撲圖

2.2宿舍無線網絡規劃

針對目前**鐵路**學校無線網絡的實際情況以及宿舍樓具體環境的分析，此次學校無線網絡采用無線智分方案對學校宿舍進行無線網絡建設。下面將對智分方案的構成作詳細描述。新一代智分型AP

智分型AP采用了內置智能功分設計，單AP可進行“1分8”功率分配，輕松實現8個房間的覆蓋，較原智分AP的“1分6”有了更大提升。相比傳統室分型方案，覆蓋同樣的8個房間，為每個AP省去至少1個2功分器、8個耦合器和8條跳線。用戶不再需要維護這些安裝在天花板上、不能網管的物理器件了，極大的降低了無線方案的設計、實施和維護難度。

美化天線

自主研發的美化天線中，既有業界目前尺寸最小的硬幣型天線，其尺寸只有傳統吸頂天線的1/10，安裝在墻上、天花板上幾乎不會感覺到它的存在；還有極善偽裝的面板型天線，外觀和尺寸均與普通開關面板一致，有效地和室內裝修融為一體。美化天線部署在房間內簡單、美觀、隱蔽性極佳，消除了普通用戶對于天線“輻射大”的心理障礙，非常適合在宿舍中使用。

超柔低損饋線

無線智分解決方案中采用的是專門定制設計的超柔低損射頻線纜。在保證信號傳輸損耗較低同時，不斷的優化線纜的線徑，甚至做到了比常見的以太網網線還細，可以實現近180°的彎曲，可根據用戶的實際環境進行靈活部署，大幅提升了無線網絡布線的速度，而且后期管理維護也更加簡單。

2.3基礎網絡規劃

核心網絡部分是整網的中樞神經，幾乎所有業務均需經過核心交換機，它擔任著整網的數據轉發決策，起到大腦的作用，這也為核心交換設備的性能及可靠性提出了相當高的挑戰，以保證學校無線網絡的可靠、穩定。其上連防火墻，下連接入設備，保證數據交換不丟包。核心設備需具備如下功能： ? 高性能

核心設備需具備萬兆端口為適應了網絡應用高速發展，網絡帶寬不斷增加的需要。而萬兆端口的可擴展性既方便用戶現在使用萬兆網絡，也方便用戶后續升級網絡到萬兆，滿足當前需求，而且便于今后網絡擴容。

? 靈活完備的安全策略

核心具有的多種內在機制可以有效防范和控制病毒傳播和黑客攻擊，如預防DoS攻擊、防黑客IP掃描機制、端口ARP報文的合法性檢查、多種硬件ACL策略等，還網絡一片綠色;基于硬件的IPv6 ACL，即使在IPv4網絡內有IPv6用戶，也可輕松在網絡邊緣實現對IPv6用戶的訪問控制，既可允許網絡內IPv4/IPv6用戶并存，也可以對IPv6用戶的訪問權限進行控制，比如限制對網絡敏感資源的訪問等;業界領先的硬件CPU保護機制：特有的CPU保護策略（CPP技術），對發往CPU的數據流，進行流區分和優先級隊列分級處理，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗，保障了CPU安全，充分保護了交換機的安全;? 高可靠性

設備支持生成樹協議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網絡的穩定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；

支持VRRP虛擬路由器冗余協議，有效保障網絡穩定；

支持RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環路檢測功能，防止端口下因私接Hub等設備形成的環路而導致網絡故障的現象。

? 方便易用易管理

核心設備具備靈活復用的多種千兆接口形式，可靈活滿足需要多個千兆銅纜和多個千兆光纖鏈路的連接，方便用戶靈活選擇線纜；

Syslog方便各種日志信息的統一收集、維護、分析、故障定位、備份，便于管理員網絡維護和管理；

多端口同步監控，通過一個端口即可同時監控多個端口的數據流，可以只監控輸入幀或只監控輸出幀或雙向幀，大大提高維護效率； CLI界面，方便高級用戶配置和使用。

要實現的高速無阻塞網絡架構，接入設備的性能也是不容忽視的，它擔任無線終端用戶的快速接入網絡。為保證業務可靠、穩定性，需具備一下功能： ? 防ARP病毒攻擊

ARP病毒或攻擊是網絡中最常見，同時影響較大的一類攻擊。接入交換機需支持多種模式的ARP防欺騙功能，不論是用戶通過DHCP服務器自動獲取地址，還是使用固定的IP地址，接入交換機能夠記錄用戶真實的IP+MAC地址，并在交換機端口收到主機發送的APR報文時，將ARP報文內容和記錄的IP+MAC地址進行比對，只對內容真實的ARP報文進行轉發，對虛假的ARP報文進行丟棄，從而將ARP欺騙屏蔽在網絡之外，保障網絡用戶免受ARP病毒攻擊。

? 主動防御網絡中各類DOS攻擊

網絡由于其開放性，經常由于計算機感染病毒，或是接入網絡的人員出于各種目的對網絡設備、網絡中的服務器進行攻擊，導致網絡無法正常使用。較常見的如ARP泛洪攻擊導致網關無法響應請求、ICMP泛洪攻擊導致網絡設備CPU負載過高無法正常工作，DHCP請求泛洪攻擊，導致DHCP服務器地址枯竭，用戶無法正常獲取IP地址訪問網絡。

? 防環路技術避免網絡中出現環路導致的網絡不穩定

網絡環路是網絡中經常出現的另一個導致網絡不穩定的“罪魁禍首”，接入交換機需提供STP/RSTP/MSTP等生成樹技術，能避免網絡中由于誤接環路導致網絡不穩定的狀況。

? 靈活的接入控制

大量網絡由于需要確保接入用戶身份可靠的需要，要求對接入網絡的用戶進行身份認證，接入交換機提供多種靈活的身份認證策略，在部署認證方案時能夠滿足各種不同用戶和環境的需要：

接入設備能夠在一臺交換機上同時提供802.1X和WEB認證，802.1X認證提供更嚴格的安全管控，WEB認證則提供更好的用戶體驗，滿足不同用戶群體的需要。

? 綠色節能

接入交換機針對傳統交換機在噪音及能耗方面存在的問題，對節能降噪技術進行了深入研究，解決了交換機部署在辦公環境噪聲大、以及批量部署后帶來的能耗過大的問題。

2.4網絡安全規劃

如整體設計圖所示，防火墻、出口網關，所有安全產品均采用千兆雙絞線連接的方式連接。在整網網絡部署一臺千兆防火墻，對整網進行統一病毒、攻擊和木馬防護；出口處部署多功能出口網關，實現對學生的上網行為管理，日志審計，流量控制，負載均衡等功能。

首先保證網絡和系統的整體安全運行，及時發現網絡和系統主機的故障和性能瓶頸；其次通過獲取安全信息的基礎數據，通過對這些基礎數據的協同分析得到計算環境的安全狀況，依據安全狀況提出安全決策；安全決策通過對網絡節點的控制來實施安全策略；在智能引擎的支持下實現持續的監控、分析、決策循環。

2.5認證計費

2.5.1設計原則

1)先進性和成熟性

認證系統設計既要采用先進的概念、技術和方法，又要注意結構、和系統平臺等的相對成熟。能反映當今的認證網絡建設的先進水平，而且具有良好兼容及其擴展能力。2)具有高性能、可擴展性和可管理性

實現系統的擴展和維護，運營平臺可以支持良好擴展，如提供集群或者分布式部署等功能，從而提高網絡的易用性、可管理性，同時又具有很好的可擴充性，實現宿舍的網絡的可維性。

2.5.2設計目標

建立一個高效運營、易擴展、易管理，業界先進運營體系的認證運營網絡。做到校內網絡整體的管理和運營。

2.5.3運營網絡設計方案

認證和運營的技術選擇

目前業界比較成熟和流行的認證技術有：

? PPPoE + Radius； ? WEB Portal + Radius； ? 802.1X + Radius 認證計費網關技術

Web Portal認證最初是一種業務類型（如電子郵箱、計費瀏覽等）的認證，通過啟動一個Web頁面輸入用戶名/密碼，實現身份認證。Web認證目前已經成為宿舍網絡平臺的認證計費方式，通過Web頁面，實現對用戶是否有使用網絡權限的認證。Web認證方式有以下優點：無需特殊的客戶端軟件，降低網絡維護工程量；無需多層數據封裝，保證效率。但Web認證也有明顯的缺點，Web承載在應用層協議上，對設備的要求較高，建網成本高；易用性不夠好，用戶訪問網絡前，不管是Telnet、FTP，還是其他業務，都必須使用瀏覽器進行Web認證；開放性不夠好，Web Portal認證方式均為各廠商私有，沒有國際標準。PPPOE網關認證技術

PPPoE（PPP over Ethernet）由傳統的PSTN（公共電話網）窄帶撥號接入技術發展而來，其優點是與原有的窄帶網絡用戶接入認證體系一致，操作簡單且用戶較容易接受。但PPPoE也有不可避免的缺點，PPP協議與以太網技術存在本質的差異，需要被再次封裝到以太網的幀里，存在封裝效率問題，而且無法支持組播業務。802.1x認證技術

IEEE 802.1x 稱為基于端口的訪問控制協議，其實質上是交換機基于端口對用戶接入的合法性進行認證，進而決定允許或拒絕用戶進入網絡。在802.1x的認證體系結構中，引入了受控端口與非受控端口兩個概念，即將交換機的一個物理端口分為兩個邏輯端口，同時也首次將用戶的認證報文流與業務報文流區分開來。其中，非受控端口一直處于常開狀態，但只能傳送用戶的認證、計費報文流。受控端口則可以傳送用戶的業務報文流。當用戶尚未進行認證時，受控端口處于關閉狀態，即用戶無法使用網絡資源；只有用戶在進行合法身份認證后，交換機打開受控端口，用戶開始進行正常的業務流傳輸。

通過對三種認證技術方式的對比，在校園網建設中，應該采取以802.1x為主體，網關認證為補充，采用兩者的共同的優勢進行網絡認證及管理。經過分析對比，本方案建議宿舍區使用802.1X的技術認證方式，辦公區使用基于接入交換機哦Web認證。SAM綜合認證運營方案保障網絡信息安全

1.SAM認證管理解決方案支持對用戶名、密碼、用戶IP、用戶MAC、NAS IP等元素進行靈活綁定，最終做到“讓正確的人，在正確的地方，合法的訪問網絡”

2.通過采用SMP安全管理平臺，實現和客戶端殺病毒以及Windows補丁庫的聯動：如果客戶端未安裝或正確啟用殺毒軟件，則會收到SMP的警告，并被限制上網；在正確安裝并啟用殺毒軟件之后，經SMP的檢測通過，則可以在殺毒軟件的保護下正常上網了；同時，可以自定義設定WSUS服務，必須安裝有最新的windows補丁才能夠接入網絡，通過與防病毒軟件和WINDOWS系統補丁的聯動，保證用戶客戶端的安全性；

3.通過認證管理系統的日志系統，可以看到誰，在什么時間，以什么IP和MAC，從哪里（NAS IP、NAS Port）接入網絡，方便日后進行查詢；同時通過和ELOG配合，可以實現“誰，在什么時間，登錄了哪些網站，產生了多少流量，占用了多少帶寬”等記錄進行查詢，便于網絡管理人員很直觀的對網絡中的行為進行審計，并且符合公安部82號令的要求；

最終，通過多元素綁定確保用戶身份唯一，與防病毒軟件和Windows補丁的聯動，立體式防御ARP欺騙，提供用戶上網明細。配合RG-eLog等進行上網日志查詢等措施確保內網網絡信息的安全。

SAM實現全網統一認證和分區運營

1.支持多業務統一認證，通過配置可以實現802.1X、VPN接入、Web portal、無線接入等多種方式認證，使同一個用戶可以通過不同的服務接入，保證管理運營能基于服務類型的精細化管理

2.支持分區域精細化管理，按照地區區域區分用戶和使用的服務，按區域分別定制計費策略和提供的服務，實現分區域的精細化管理。例如：在教學區和宿舍區，一個學生使用同一賬戶可以使用不同接入服務和相應的計費策略補充統一賬號；同一賬號，不同地區，不同策略。如在宿舍上網包月，在圖書館上網計流量，在機房上網計時長學生方便，老師省心！

3.采用Web認證方式進行用戶身份認證，能夠實現對現有網絡設備的兼容，彌補802.1x技術對設備依賴高、造成客戶早期投資浪費的不足；同時，用戶無需安裝客戶端軟件，打開瀏覽器訪問外部網站就可以強制進行身份認證，大大減輕客戶端部署和維護的工作量

最終，SAM3.0認證管理方案通過支持多種網絡接入方式，支持分區域精細化運營，通過web認證方式兼容原有接入設備，提供第三方開發接口等措施，實現了全網統一認證和分區運營。

靈活認證和計費方式確保校園網的運營收益

1.校園網認證管理解決方案可以通過自定義計費策略配置為用戶提供靈活、強大的計費策略配置，能夠滿足用戶不同的計費要求。例如：周期、流量、計時計費三種方式可以自由組合成一種或幾種計費策略，為網絡管理運營提供多種計費方式：

2.校園網認證管理方案支持屏蔽代理服務器功能，還可限制屏蔽撥號上網，保障運營：我司是最先提出代理屏蔽技術的廠商，也是其他廠商爭先效仿的對象。通過代理屏蔽技術，可以避免最終用戶通過代理服務器上網。其一可以保障運營的受益，其二可以保障準確定位到個人。同時通過客戶端軟件版本限制及完整性檢測技術可以保證用戶使用的客戶端保持在最新最安全的狀態，避免客戶端限制和安全功能過時實效或被非法破解。

3.配合RG-ACE支持針對基于用戶身份的邊界分類流量（國際國內上下行）計費，方便實施對P2P流量的管理；基于IPFIX技術的流量計費產品，準確統計用戶流量，合理引導用戶使用P2P技術，解決難以管理的大流量問題；

4.大量豐富的統計分析報表在監督用戶上網行為、跟蹤網絡狀態以及賬務分析方面為網絡管理者提供實時、可靠的可視化分析工具能實現：在線用戶數報表、營帳報表、系統消費金額分析、上網明細、網絡流量詳細分析、系統業務量分析等

最終，通過隨需應變的計費策略，提供流量計費方案，完善的代理屏蔽和防破解技術，以及豐富的統計報表保障了校園網運營的收益。

確保系統的高穩定性、多校區統一管理及賬號漫游

1.支持高可用群集技術，可以有效地解決單服務器的性能限制，實現故障的快速轉移，保證服務的高可用性以及靈活的擴展性。通過認證流量的負載均衡，在校園網認證管理解決方案中，同一高可用群集中的SAM分擔處理認證請求，系統性能倍增！，使認證性能更可達到單機3倍左右，認證報文的響應時間不超過1秒

2.同時，高可用群集技術可實現多臺服務器之間的信息同步，可以支持跨區域帳號漫游、容災及不間斷的系統故障處理；通過采用RGAC高可用群集技術，單臺服務器故障不會造成全網無法認證，確保業務持續可用；高可用群集技術可實現多臺服務器之間的信息同步，可以支持跨區域帳號漫游、容災及不間斷的系統故障處理；通過采用RGAC高可用群集技術，全網數據實時同步，即使出現機房事故，也能確保數據安全，及時恢復。高可用的群集技術不但可以有效地解決單服務器的性能限制，而且可以實現故障的快速轉移，保證服務的高可用性以及靈活的擴展性。

認證客戶端軟件自動升級

通過在RG-SAM服務端上進行SU最低版本限制與客戶端自動升級配置，輕松實現全網客戶端自動升級。確保全網上萬名用戶、上萬套客戶端軟件順利升級，平穩切換。

2.5.4統一身份認證融合

全校認證運營解決方案的建設中，對于用戶身份的認證是一個基礎。對于用戶的身份認證本方案采用了基于802.1x技術的RG-SAM系統進行統一的身份認證整合系統。

校園業務系統存的需求

全國許多高校在部署安全身份認證系統以提高對內網用戶的認證管理和接入控制的同時。遇到如下的共性需求：

每個業務系統（以郵件系統、認證計費系統、一卡通支付系統為例），他們都涉及到能夠訪問系統管理的資源的用戶的身份與權限。

多個業務系統同時部署，上述功能造成重復，為最終用戶管理帳號與身份信息帶來重復勞動與記憶混亂；管理員的工作量增加。

用戶身份信息的特點：檢索頻率高，變更頻率低，具有相對穩定的組織結構，可全部用字符串的數據格式存儲。

迫切需要一個集中管理用戶身份信息的解決方案。

總結述需求，即在部署實施身份認證運營網絡解決方案的時候，希望系統可以支持多個業務子系統共享同一套用戶身份信息，在方便網絡用戶的使用的同時，可以大大減輕網絡管理人員對于用戶信息管理和維護的工作量。

LDAP解決方案

計算機網絡經過長期的發展，不同的操作系統和應用程序以不同的格式在網絡上存儲了大量的信息，一個網絡管理員無法在一個集中的信息庫中，以方便的方法管理網絡信息和資源。用戶必須使用不同的應用程序獲取不同的信息和資源，這大大增加了用戶的負擔，也使許多信息難于共享，從而在一定程度上制約了網絡的發展，因而需要一種新的技術，能夠以通用的格式和方式實現信息的存儲和共享，實現網絡的共享。

目錄服務技術就是用于實現上述需求的。目錄服務可以命名、描述和指定一個企業范圍內的用戶和資源，從而簡化通信與管理；它可以使用戶通過簡單的搜索查找資源及其他用戶；它可以幫助管理人員收集和控制散布與該機構的信息，并可以使他們通觀地審視這些信息。目前基于目錄服務的各種網上應用越來越多。特別是隨著Intranet的崛起以及輕型目錄服務LDAP的開發，人們對其價值 的認識日趨明朗。

因此，使用LDAP(Lightweight Directory Access Protocol)輕型目錄訪問協議能夠比較好的滿足上述需求，RG-SAM系統在高校應用環境中與高校現有應用系統共享用戶信息，在很多情況下，就是要共享LDAP服務器管理的用戶信息。

RG-SAM系統與LDAP服務器配合應用，實現用戶信息共享功能時，其組網不受具體的網絡設備限制，RG-SAM服務器與使用LDAP服務器管理用戶的應用服務器之間只要能通過LDAP協議通訊即可。

一卡通系統接口

要想徹底解決重復認證問題，還需要考慮到其他系統的接口，和SAM類似，校園內必須支持標準的LDAP認證服務器，這樣可以實現SAM用戶認證后把用戶名透傳到LDAP認證服務器，實現統一身份認證認證。

第三章 智分解決方案優勢

3.1整體優勢

無線智分方案是目前針對學校宿舍最適合無線網絡的解決方案，它完美的解決了原有走廊部署AP方案的諸多弊端，相對于傳統解決方案它有一下優勢：

3.1.1智分型AP——無線網絡設計簡單方便

在宿舍場景下實現無線覆蓋采用的最多就是室內分布式部署的方式。室分型大功率AP通過功率放大器、功分器、耦合器將無線信號經過多級處理后發射出去，獲得較好的無線覆蓋效果。整個系統涉及室分專用元器件眾多，實際部署時施工復雜，而且這些元器件基本不能保證是由同一家廠商生產，管理維護工作量大。

此次校園網無線智分方案中智分型AP采用內置智能軟功分設計，相同覆蓋區域為每個AP省去了傳統室分部署中的3個功分器、3個耦合器和3條跳線，使得整個無線部署方案的設計、實施和維護難度得到大幅降低。

3.1.2美化天線——無線部署美觀大方

微型硬幣天線，尺寸只有傳統吸頂天線的1/10，具有極強的隱蔽性，消除了用戶對于天線“輻射大”的心理障礙，非常適合用在美觀性需求較高的宿舍里。

偽裝天線，大小形狀如同普通開關面板，配合定制的超柔低損饋線，延伸至房間內進行壁掛安裝，巧妙的進行偽裝，不僅提高了無線信號的有效覆蓋范圍，而且還保證了室內整體裝修的美觀性。

3.1.3“i-share”技術——無處不在的滿格信號

學校宿舍中多采用鋼混加固墻壁、防盜門、走廊側無窗設計等，而傳統的樓道放裝AP的無線部署，無線信號就需要穿透墻壁來對房間內進行覆蓋。墻壁對無線信號的損耗根據墻壁的厚度不同而有所區別，一般損耗都在20~30dB，傾斜的入射角度損耗更加嚴重。而且更有可能存在入戶廁所的房間格局，這樣無線信號就需要穿透多層墻壁才能到達房間內，實測的信號強度基本上都遠<-60dBm，而目前市面上很多移動設備的信號靈敏度較高。

為了應對這種復雜的用戶環境，此次學校無線網絡建設采用了業界獨創的“i-share”技術，使智分型AP與無線控制器建立連接之后，充分利用智分型AP 的多天線物理架構，自動調整智分型AP的6根天線的工作模式，保證每根天線都能獨立的進行數據收發，實現“ 1分6 ”部署，即為單個AP對6間房間進行無線信號有效覆蓋奠定基礎。而且智分部署方案采用超柔饋線+美化天線入室的部署方式，不再需要無線信號穿透墻壁進行覆蓋，結合“i-share”的智能模式調整，使房間內每個角落的信號都是“滿格”。

3.1.4雙信道無線覆蓋——節省信道資源

無線網絡建設過程中比較重要的一個環節就是信道規劃，通過合理的信道規劃能有效地降低AP部署時帶來的信號干擾問題，例如蜂窩式覆蓋等。但是這并沒有從根本上解決這類宿舍網這種密集無線部署時必然會帶來的同頻干擾等問題。

此次學校網絡智分解決方案創新的采用了雙信道部署技術，使智分型AP的單張網卡對應的三根天線呈“L”字型對三間房間進行無線覆蓋（如圖所示），使同樓層與上下樓層的相鄰房間實現了錯頻部署，避免了對角房間可能出現的同頻信號干擾，而且只需要兩個信道可以完成整個樓棟的無線覆蓋。

2.4Ghz頻段一共只有3個互不干擾的信道，采用智分方案中雙信道部署技術后節省了一個2.4頻段的寶貴信道資源。

3.1.5雙路設計——公平高效

業界公認傳統的室內分布式系統部署在類宿舍網環境中能得到較好的信號覆蓋效果，而此前應用最為廣泛的是采用802.11g標準的室分型AP，其提供的最大接入速率僅為54Mbps，遠遠無法應對現在普遍百兆接入的需求。目前市場上新推出的支持802.11n的室分型AP，天線的收發模式均為SISO模式，所以基本上均為單網卡設計，因此采用信道捆綁等技術后最大也只能提供150Mbps的接入速率，僅能滿足不到20個移動終端的同時有效接入。可是學校宿舍網環境屬于高密集接入的用戶場景，單房間用戶數為6人，也就是說支持802.11n的室分型AP也僅能滿足三間房間的有效覆蓋及并發使用。

此次網絡無線智分部署方案中的智分型AP支持最新的802.11n標準，全面向下兼容802.11a、802.11b、802.11g標準。智分型AP采用雙網卡設計，單網卡最大提供150Mbps的接入速率，整機最大可以提供高達300Mbps的接入速率，性能較傳統G型室分系統提升6倍，較N型室分系統提升2倍，完全能滿足30~40個用戶并發接入無線網絡同時使用視頻、游戲、QQ聊天、瀏覽網頁等應用。

3.1.6智能功率調整——節能更減干擾

為滿足宿舍無線高性能的需求，常見的方法是將多個AP直接布放在樓道中進行直接放裝的密集部署，而2.4GHz頻段下互不干擾信道只有3個，所以當樓道中的AP數量超過4個后，就會存在多個AP使用相同信道的情況。AP在通透空曠的樓道中無線覆蓋范圍很大，這樣就會造成使用相同信道的AP發射的無線信號產生嚴重的同頻干擾，降低整網的吞吐性能，最終影響到用戶正常的無線網絡使用。

此次無線網絡采用最新的RRM技術，結合超柔饋線+美化天線進行入室覆蓋的部署模式，實時采集空間中無線信號的強度，為天線選擇最適合的無線信號發射功率，實現智能功率調整，在保證每個房間都能獲得優異信號強度的前提下，有效利用房間墻壁對無線信號的衰減，盡最大程度避免了相鄰房間信號的干擾，保證了整網的吞吐性能，提高了無線網絡的可用性。同樣的環境下，采用智分前后，干擾改善的效果一目了然。

3.1.7認證管理——利益保障

1.保障客戶端安全性

通過采用SMP安全管理平臺，實現與客戶端殺病毒軟件以及Windows補丁強聯動，用戶必須安裝有最新的windows補丁，正確安裝并啟用殺毒軟件之后，經SMP的安全檢測通過，則可以正常上網。

2.實現ARP三重立體防御體系

通過網絡中“ARP三重立體防御體系”，解決了ARP欺騙中的網關型欺騙，中間人欺騙以及ARP泛洪攻擊，在可能發生ARP請求和響應的所有環節，都加以防范，有效彌補了由于ARP協議本身的缺陷所帶來的漏洞，解決了困擾廣大網絡管理員的ARP欺騙問題，給我們的局域網帶來更加健康和諧的網絡環境。3.詳細日志審計

通過和ELOG配合，可以實現“誰，在什么時間，登錄了哪些網站，產生了多少流量，占用了多少帶寬”等記錄進行查詢，便于網絡管理人員很直觀的對網絡中的行為進行審計。4.有線、無線、VPN統一認證

校園網認證管理解決方案支持多業務統一認證，通過配置可以實現802.1X、VPN接入、Web portal、無線接入等多種方式認證，使同一個用戶可以通過不同的服務接入，保證管理運營能基于服務類型的精細化管理； 5.支持分區域精細化管理

按照地區區域區分用戶和使用的服務，按區域分別定制計費策略和提供的服務，實現分區域的精細化管理。

6.代理屏蔽技術，保障運營的利益

支持屏蔽代理服務器功能，還可限制屏蔽撥號上網，通過代理屏蔽技術，可以避免最終用戶通過代理服務器上網。其一可以保障運營的受益，其二可以保障準確定位到個人。7.實現多校區統一管理及賬號漫游

通過采用RGAC高可用群集技術，單臺服務器故障不會造成全網無法認證，確保業務持續可用；實現多臺服務器之間的信息同步，可以支持跨校區域帳號漫游、容災及不間斷的系統故障處理；全網數據實時同步，即使出現機房事故，也能確保數據安全，及時恢復。

第五篇：校園無線網絡建設探討論文

1校園無線網絡設計的一般原則

學校為了建設一套符合師生需求并具有良好性能和安全拓展空間的無線網絡系統，在合理投入基礎上以確保網絡建設的效益，就需要在無線網絡設計時遵循一定的原則，主要包括了以下幾個方面。1）先進性：所選產品及其技術方案必須達到行業的主流，市場覆蓋率高、標準化和技術成熟，并具備適當的技術前瞻性。2）經濟性：所選產品具有較高的性價比，在符合用戶需求的前提下選擇價格、性能適合的產品。3）可管理性：無線網絡必須提供界面友好、易于操作的管理方式，為網絡管理者提供易于故障定位排除、系統維護調整等運行維護手段，對用戶的接入提供靈活、安全的管理。4）可用及易用性：設備要具有一定程度的耐用和智能特性，以提高整個系統的可用性；同時，師生使用校園無線網絡，應該簡易便捷，方便使用和管理。5）安全性：隨著無線網絡的普及，在方便了大家使用網絡的同時也給了不懷好意的電腦高手和蹭網者空間，所以無線網絡系統設計時一定要注意安全性的原則，以防止來自網絡內部和外部的各種破壞。

2無線網絡技術簡介

802.11協議802.11協議族是現行國際無線局域網標準，涵蓋了無線局域網無線接入、傳輸速率、QoS、安全加密等各方面。從傳輸速率上看，現市場主流無線網絡設備所支持的802.11協議主要有802.11ac、802.11n、802.11g等。

3北京市應用高級技工學校無線網絡建設方案

學校原網絡拓撲和無線網絡建設需求北京市應用高級技工學校北校區現有教學樓1棟、綜合樓1棟，建筑面積5000余平方米。其中，教學樓共3層，有標準教室12間，專業教室9間，辦公室18間；綜合樓6層，有標準教室3間，專業教室3間，辦公室2間，學生宿舍61間。原樓內建設有線校園網絡，現需要進行無線網絡改造，建成一個覆蓋兩棟樓宇的無線網絡，教室、專業教室、辦公室、學生宿舍均要求無線網絡覆蓋，且教室及專業教室均需達到全班學生同時上網、教師無線廣播教學的使用密度要求。同時，學校無線網絡SSID統一設為“BJYY”進行漫游，根據用戶類別分為“STU”“TEACHER”“GUEST”三類，配置不同的網絡訪問權限，用戶可在教學樓和綜合樓內各樓層進行無障礙網絡漫游，其具體應用大致分為電子教學（無線多媒體教室）、移動辦公和遠程通訊（遠程教學、互聯網接入）三大部分。需求分析及技術方案初選本例中，受學校教學環境及無線客戶端數量密度的要求，需要通過部署多臺AP設備，以滿足大范圍無線覆蓋及漫游需要。如果采用胖AP無線網絡模式，各個胖AP（無線路由器）獨立運行，其無線密碼管理之類需要逐一登錄設備進行配置，不安全也不方便，同時距離較近的多臺胖AP設備還時常沖突，影響整網的正常使用。此外，對于使用者來說，每個胖AP都處于孤立狀態，可能換一個地方就重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。因此，本方案宜采用瘦AP無線網絡模式，使用無線網絡控制器、瘦無線接入點來構建無線網絡。考慮到學校無線網絡應用包含大量多媒體信息，需能夠支持電子教室廣播教學等業務，校園無線網絡采用802.11n或802.11ac技術，提供高帶寬、高質量的WLAN服務。同時，校園無線網絡在校園有線網絡基礎上建設，無線網絡除了設置訪問控制、數據加密等安全技術外，通過有線無線一體化管理，部署、共用有線網絡的用戶管理系統,實現用戶認證、行為審計和管理。

4結論

綜上所述，學校開展的無線校園網絡建設，宜與原有線校園網相互配合，根據學校教學和管理需要，選擇適合的技術和產品，為師生提供高效、方便的網絡接入。具體在方案選擇時需要注意：1）從技術發展及網絡應用需要考慮，校園無線網絡宜采用802.11n及以上的技術標準；2）校園無線網絡宜采用基于無線控制器的瘦AP系統架構，滿足可管理、安全、QoS、漫游等功能要求；3）AP的選型及數量應根據場地環境條件、可能并發的無線終端數、性價比等多方面進行合理設置；4）校園無線網絡部署時應注意與原有線網絡部分融合，通過有線無線一體化管理，統一對用戶認證、管理和審計等，使網絡整體運行安全可靠。