第一篇：體育館無線覆蓋技術(shù)方案

無 線 覆

方

案

書

蓋

目錄

一、概述......................................................3

二、項(xiàng)目需求...................................................3

三、網(wǎng)絡(luò)建設(shè)方案...............................................4

3.1無線網(wǎng)絡(luò)基礎(chǔ)方案.......................................4

方案邏輯組網(wǎng)圖.........................................4 產(chǎn)品的選型.............................................5 3.2無線網(wǎng)絡(luò)安全.......................................7

四、產(chǎn)品說明...................................................8

4.1 EWP-WA2612-AGN無線接入點(diǎn)..............................8 4.2 H3C WX3024系列無線控制器.............................12

五、預(yù)算報價

一、概述

無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：

簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；

靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；

綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；

擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；

二、項(xiàng)目需求

a)本工程具體的建設(shè)目標(biāo)是：

1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE 802.11g標(biāo)準(zhǔn)，選取合理的無線覆蓋方案，從而實(shí)現(xiàn)對場管各區(qū)域的WLAN信號覆蓋，提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù)；

2、全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線安全、無線QOS等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；

3、保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認(rèn)證機(jī)制；

4、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、AES加密，雙向認(rèn)證等方式。

? 工程布線和安裝要求：

室內(nèi)部分：將網(wǎng)線走暗線敷設(shè)到位掛在天花板上，則根據(jù)天花板的情況而定，天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。供電部分：AP的供電可采用POE供電交換機(jī)配合市電進(jìn)行供電。? 產(chǎn)品能力要求要求： 支持負(fù)載均衡； 漫游切換； 支撐QOS能力

支持Guest VLAN的要求；

良好的售前售后服務(wù)，及時響應(yīng)用戶的需求。

三、網(wǎng)絡(luò)建設(shè)方案

對方案的選擇,我們嚴(yán)格按照客戶的需求進(jìn)行, 采用瘦AP+無線控制器的組網(wǎng)方式，AP通過市電進(jìn)行供電。場館樓道東西常80米，南北長130米。根據(jù)設(shè)備的覆蓋數(shù)據(jù)樓道共計(jì)需要28個AP。場館內(nèi)東西各5個，南北各4個。

本次供電方案：

集中供電方式：通過POE交換機(jī)個POE供電端口供電；

另外，之所以要選用控制器+瘦AP解決方案，是因?yàn)榫湍壳暗腁P分散狀態(tài)開，分別部署在站場的不同區(qū)域，對于管理員來說，對AP的軟件升級、配置管理以及無線客戶端的定位是件很懊惱的事情。有了控制器，可以將分散的AP集中管理和控制，統(tǒng)一下發(fā)配置和更新系統(tǒng)等，還可以和有線用戶實(shí)現(xiàn)一體化的驗(yàn)證、智能的負(fù)載分擔(dān)和二層三層漫游等。

從安全角度考慮，為實(shí)現(xiàn)業(yè)務(wù)的有效隔離，采用針對不同業(yè)務(wù)分配不同SSID方式進(jìn)行業(yè)務(wù)區(qū)分，其中一個無線網(wǎng)段只能訪問互聯(lián)網(wǎng)，另外可以再設(shè)置一個無線服務(wù)（SSID）用于管理人員無線對內(nèi)網(wǎng)的管理。并對同一個AP下的不同SSID設(shè)置不同的權(quán)限，后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。

3.1無線網(wǎng)絡(luò)基礎(chǔ)方案

方案邏輯組網(wǎng)圖

Internet防火墻H3C WX3024無線控制器核心交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)接入層交換機(jī)…………接入層交換機(jī)…………FIT APFIT APFIT AP有線終端PC和服務(wù)器

產(chǎn)品的選型

根據(jù)用戶需求可知,需要認(rèn)證上網(wǎng),但要支持.產(chǎn)品選型非常重要,根據(jù)我們多年的經(jīng)驗(yàn)和對技術(shù)的認(rèn)識,在各大無線廠商中我們能看到H3C無線產(chǎn)品和技術(shù)的優(yōu)勢。

? 無線AP 根據(jù)我們對客戶需求的了解，場館各區(qū)域的AP覆蓋我們選用H3C的WA2612-AGN雙頻多模系列無線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供WLAN接入的無線網(wǎng)絡(luò)；WA2612-AGN作為瘦AP（FIT AP）與H3C WX3024無線控制器配套使用。

WA2612-AGN基于業(yè)界最新的硬件平臺，具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能，同時產(chǎn)品集硬件加密、零配置、自動信道分配、多BSSID、IPv6等多個功能于一體，實(shí)現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、健壯性，并能有效的防止網(wǎng)絡(luò)配置的對外泄漏。

WA2612-AGN與H3C公司自主研發(fā)的系列無線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu)，通過無線控制器實(shí)現(xiàn)集中管理和簡單的即插即用安裝。同時，AP的配置信息保存在無線控制器中，即使更換AP，配置信息也可以自動下發(fā)，無需重新配置。與傳統(tǒng)基于無線控制器的集中式加密相比，WA2612-AGN對用戶數(shù)據(jù)實(shí)現(xiàn)了本地流量加密，可大大減輕了無線控制器的負(fù)擔(dān)。無線控制器與后端授權(quán)/認(rèn)證/計(jì)費(fèi)(AAA)服務(wù)器配合，可以控制用戶和用戶組的網(wǎng)絡(luò)訪問策略，當(dāng)用戶漫游網(wǎng)絡(luò)時提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力，即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模，即指IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過軟件配置支持IEEE802.11a或IEEE802.11b/g。

WA2612-AGN支持多SSID實(shí)現(xiàn)虛擬AP特性，每個SSID可對應(yīng)不同的VLAN、從而對于每一個SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。

? 無線控制器

根據(jù)我們對AP的個數(shù)可以確定無線控制器（AC）的型號，根據(jù)我們的計(jì)算，一期大約需要部署46個AP，WX3024：最多可管理48個AP；24個GE電口，支持POE供電；交換容量為： 88Gbps；包轉(zhuǎn)發(fā)率： 65.47Mpps。傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的每一個AP進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理員往往要配置上百個AP，工作量巨大，且容易出錯。而采用無線控制器和FIT AP配合組網(wǎng)時，只需要在無線控制器上對一類相同屬性的AP建立配置模板，AP在啟動時可以自動從無線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無線控制器對所管理的AP以及AP所接入的用戶進(jìn)行實(shí)時監(jiān)控，并能將這些信息實(shí)時上報給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時，無線控制器支持AP軟件自動更新功能，AP在每次重新啟動時會自動比較當(dāng)前運(yùn)行的軟件版本和無線控制器上的最新版本是否一致，如不一致AP會自動更新本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預(yù)。3.2無線網(wǎng)絡(luò)安全

無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng)，上面存在諸多的企業(yè)的商業(yè)信息，故網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、系統(tǒng)安全，對每個無線接入的用戶需要加密認(rèn)證方可進(jìn)入,可以根據(jù)不同的用戶加入不同的VLAN,再通過交換機(jī)做策略的規(guī)劃.這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；

用戶安全

數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：

MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；

SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；

WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；

支持AES加密，AES安全機(jī)制是一種動態(tài)密鑰管理機(jī)制，同時密鑰生成也基于不對稱密鑰機(jī)制來實(shí)現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；

H3C的無線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣可以做不到不同的用戶不同的管理方式，同時具備不同的權(quán)限；

四、產(chǎn)品說明

4.1 EWP-WA2612-AGN無線接入點(diǎn) 產(chǎn)品簡介

H3C WA2600系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時，需要與H3C自主研發(fā)的WX系列無線控制器系列產(chǎn)品配套使用；作為胖AP(Fat AP)時，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。

WA2612-AGN是WA2600系列無線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無線接入設(shè)備，內(nèi)置3 MIMO天線，外型小巧美觀，安裝方式靈活，可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。

產(chǎn)品視圖如下：

產(chǎn)品特點(diǎn)

? 實(shí)現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò)

TCO WA2612-AGN遵從802.11n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá)300Mbps的無線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership)。

? 綠色低碳設(shè)計(jì)

WA2612-AGN采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于10W，而標(biāo)準(zhǔn)的802.3af(PoE)供電為15.4W，這就意味著WA2612-AGN可以使用普通PoE交換機(jī)(如H3C S3000/S5000系列PoE交換機(jī))進(jìn)行供電，供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工，開關(guān)和重置無線設(shè)備時也無需現(xiàn)場操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。

? 提供千兆以太網(wǎng)接口有線連接

上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。

? 支持Fat/Fit兩種模式

WA2612-AGN支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。

當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時，客戶只需采購WA2612-AGN無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2612-AGN無線設(shè)備達(dá)到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN無線設(shè)備，此時只需將其工作模式切換到Fit模式。

WA2612-AGN作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級。

? 提供本地轉(zhuǎn)發(fā)功能

當(dāng)WA2612-AGN(Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。

? 支持IPv4/IPv6雙協(xié)議棧

WA2612-AGN全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過與WX系列無線控制器建立IPv6隧道，無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，WA2612-AGN都可以自由的與WX系列控制器進(jìn)行通信，不會成為網(wǎng)絡(luò)中的信息孤島。

? 支持智能負(fù)載均衡

WA2612-AGN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。

? 提供only 11n接入功能

由于802.11n向下兼容802.11a/b/g協(xié)議，故通常情況下，802.11a/b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供，會造成具備802.11n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設(shè)備的射頻設(shè)置為only 11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。

? 支持中國標(biāo)準(zhǔn)WAPI WA2612-AGN除了支持WLAN國際標(biāo)準(zhǔn)802.11i，還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003 中提出的WAPI標(biāo)準(zhǔn)。

? 支持無線入侵檢測/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式時，支持黑名單和白名單等無線用戶接入控制特性。WA2612-AGN工作在Fit模式時，配合H3C自主研發(fā)的WX系列無線控制器設(shè)備，可以同時支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS特性。

? 提供EAD無線接入

終端準(zhǔn)入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。

? 支持中文SSID WA2612-AGN支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。

? 支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇(www.tmdps.cn)所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。

? 全面支持智能型有線無線一體化管理

H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM的有線無線一體化管理。

WSM是H3C在下一代業(yè)務(wù)軟件平臺iMC(intelligence Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無線運(yùn)營管理組件，不僅為管理員提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。基于Web的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合，還可實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無線一體化管理。

4.2 H3C WX3024系列無線控制器 產(chǎn)品簡介

H3C WX3000系列有線無線一體化交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。H3C WX3000系列有線無線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持PoE+供電，每端口最大提供25W的功率，同時兼容802.11a/b/g/n協(xié)議。其中，WX3024后面板提供兩個10GE接口插槽，解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無線一體化交換機(jī)提供一體化的有線無線接入控制功能，定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，是中、小企業(yè)，大企業(yè)分支機(jī)構(gòu)實(shí)現(xiàn)有線無線一體化接入最理想的一體化交換機(jī)。

H3C WX3000系列有線無線一體化交換機(jī)目前包含H3C WX3008、WX3010和WX3024三款型號，配合H3C公司自主研發(fā)的Fit AP（H3C WA1208E/WA2110/WA2200/WA2600系列）可以滿足中、小型企業(yè)和大型企業(yè)一體化移動網(wǎng)解決方案等無線場景的典型應(yīng)用。

產(chǎn)品特點(diǎn)

提供對802.11n AP的管理

WX3000系列有線無線一體化交換機(jī)在支持對傳統(tǒng)802.11a/b/g AP管理的同時，還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。

提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式

支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā)，有線無線一體化交換機(jī)（US，Unified Switch）雖然能對報文進(jìn)行全面控制，但所有的無線業(yè)務(wù)流都要到US進(jìn)行統(tǒng)一處理，使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而US部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到US，再由US進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時，一個AP的業(yè)務(wù)報文流量高達(dá)300M之多，US的處理性能更加成為無線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時，報文在AP上直接轉(zhuǎn)化為有線格式的報文，并不經(jīng)過US，能夠?qū)崿F(xiàn)無線報文的寬帶接入。

WX3000系列有線無線一體化交換機(jī)支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要給SSID設(shè)置轉(zhuǎn)發(fā)的類型。

提供基于AP位置的用戶接入控制

出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。H3C WX3000系列有線無線一體化交換機(jī)支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時，可以通過認(rèn)證服務(wù)器向US下發(fā)允許用戶接入的AP列表，在US上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指定位置的AP的目的。

提供精細(xì)的無線用戶管理

基于MAC的認(rèn)證接入控制方式，不但可以使得客戶在AAA服務(wù)器上對用戶組進(jìn)行權(quán)限的配置和修改，同時支持對具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進(jìn)行接入權(quán)限分配。

基于MAC的VLAN同樣也是WX3000系列有線無線一體化交換機(jī)的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶（MAC）劃分到同一個VLAN，同時在US上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細(xì)管理。

提供內(nèi)置802.1x認(rèn)證服務(wù)和內(nèi)置Portal認(rèn)證服務(wù)

H3C WX3000系列有線無線一體化交換機(jī)內(nèi)置802.1x認(rèn)證服務(wù)，支持TLS、PEAP、MD5等多種802.1x的認(rèn)證方式。在中小型企業(yè)用戶不需要計(jì)費(fèi)功能，而只需接入控制和數(shù)據(jù)加密要求時，可利用內(nèi)置的Radius服務(wù)直接在設(shè)備上完成802.1x認(rèn)證功能，免去了復(fù)雜的AAA服務(wù)器部署過程，既經(jīng)濟(jì)又省事。H3C WX3000系列有線無線一體化交換機(jī)還提供內(nèi)置的Portal服務(wù)器，解決了不便于安裝客戶端用戶的安全認(rèn)證問題。

提供User Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過認(rèn)證，即獲得訪問網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問的網(wǎng)絡(luò)范圍，以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量，如訪問帶寬、訪問優(yōu)先級。在用戶移動的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中，為了方便網(wǎng)管人員開展日常的管理工作，User Profile特性提供了一種更模塊化、更簡單的管理方式。

管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的profile中，并且為每個用戶群或特殊用戶預(yù)先分配各自的profile，用戶認(rèn)證上線時，在用戶上線的端口動態(tài)下發(fā)profile配置，使該用戶能動態(tài)獲得其可以訪問的網(wǎng)絡(luò)范圍，訪問帶寬以及訪問優(yōu)先級；在用戶下線時，取消該用戶在這個端口上的配置，自動關(guān)閉該端口的特殊訪問權(quán)限。

User Profile中可以下發(fā)的配置包括ACL、QoS（優(yōu)先級、帶寬限速、802.1p和DSCP標(biāo)記）、VLAN。

第二篇：無線覆蓋方案

無線”進(jìn)校園 “教學(xué)”天地寬

“高校無線校園網(wǎng)應(yīng)用”

一、無線需求 風(fēng)起校園

高校校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一，它在高校教育中的作用與地位日益顯著。教師和學(xué)生對高校校園網(wǎng)的依賴性相當(dāng)之高，“隨時隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時上網(wǎng)的問題？??xxx“高校無線校園網(wǎng)解決方案”可以成功彌補(bǔ)有線校園網(wǎng)的不足，與校園有線網(wǎng)絡(luò)相得益彰，共同構(gòu)建一個無處不在的高校校園網(wǎng)絡(luò)。

“無線校園網(wǎng)解決方案”主要解決用戶面臨的如下問題：

1.解決信息點(diǎn)流動的問題。一般來說，如教室、圖書館、會議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時刻有大量的電腦在上述場所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動，但目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域?qū)崿F(xiàn)同時上網(wǎng)功能。而采用無線方式，在有限的信息點(diǎn)上連接無線接入器，就可輕松從一個信息點(diǎn)擴(kuò)展到成百上千個信息點(diǎn)，實(shí)現(xiàn)多臺電腦同時上網(wǎng)。

2.解決難以布線的問題。在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時對工作的電腦卻有上網(wǎng)的需求，采用無線局域網(wǎng)，可以簡化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近200米的無線網(wǎng)絡(luò)覆蓋，用戶就可在無線所覆蓋的區(qū)域移動的應(yīng)用。

3.極大提高教學(xué)效率。教師和學(xué)生在上課的時候不必在往返于圖書館、辦公室、教室、宿舍，采用無線方案可以使老師和同學(xué)們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時，為用戶對校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。

4.有效降低建網(wǎng)成本。一般來說，AP（無線接入點(diǎn)）可以使原來的一個信息點(diǎn)同時接入數(shù)十乃至數(shù)百個用戶，設(shè)備和布線的投資以及維護(hù)成本大大降低。

二、五大特點(diǎn) 優(yōu)勢凸現(xiàn)

1、完全符合國際標(biāo)準(zhǔn)：

符合802.11a/b/g標(biāo)準(zhǔn)，工作于2.4/5GHz ISM 開放頻帶。

2、高度可靠性：

xxx無線接入點(diǎn)設(shè)備具有接近100mW的信號發(fā)射功能，增加信號接收的靈敏度，可以提供可靠的無線數(shù)據(jù)傳輸，使用距離更遠(yuǎn)。依據(jù)用戶與無線接入器之間的距離、可使用的傳輸帶寬情況和信號干擾的不同動態(tài)，檢查用戶無線接入的傳輸速率。針對大規(guī)模無線網(wǎng)絡(luò)的性能問題，xxx網(wǎng)絡(luò)4000AP接入點(diǎn)還支持802.11h標(biāo)準(zhǔn)的動態(tài)控制發(fā)送功率，可以做到基于

用戶數(shù)量、基于數(shù)據(jù)流量和基于AP性能的負(fù)載均衡，來自動選擇無線信道，此外負(fù)載均衡還體現(xiàn)在支持鏈路完整性上。當(dāng)AP檢測到網(wǎng)絡(luò)失效后，會及時釋放掉它所連接的電腦，以便這些電腦能夠及時的嘗試與其他AP的可用連接。

3、方便的移動性：

不再受有線線纜的束縛，用戶可以隨意增加工作站，實(shí)現(xiàn)隨意漫游，創(chuàng)造移動中學(xué)習(xí)、辦公，訪問網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。

4、簡便易用：

xxx無線產(chǎn)品在研發(fā)商遵從易用原則，中文化的操作界面、集群網(wǎng)管系統(tǒng)，都使用戶安裝、調(diào)試、維護(hù)簡單容易。支持兩種供電模式：POE（-48V遠(yuǎn)供，最遠(yuǎn)可實(shí)現(xiàn)200米）和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。

5、有效降低用戶成本：

相對于其他同類產(chǎn)品，xxx的無線局域網(wǎng)性能價格比極其突出。

三、方案完備 應(yīng)用為先

室內(nèi)無線局域網(wǎng)主要針對不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會議室和報告大廳等，xxx的典型無線校園網(wǎng)絡(luò)整體解決方案如下。

建網(wǎng)后，師生們在使用無線網(wǎng)時也極其方便，用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過USB適配器轉(zhuǎn)接插到臺式機(jī)的USB接口上，再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自用漫游。

下面將分別介紹不同環(huán)境下無線局域網(wǎng)的組建形式。

1、大型建筑無線網(wǎng)絡(luò)解決方案

該方案針對難以進(jìn)行全面布線的禮堂、圖書館等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)。可以方便、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動辦公。具體拓?fù)鋱D如下所示：

該方案的特點(diǎn)是可以充分利用智能無線AP的性能，使整個網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個無線接入點(diǎn)（AP）。每個AP可以承擔(dān)254個用戶同時上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無線用戶的中心位置。如此，信號發(fā)射接收強(qiáng)，用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過自動適應(yīng)頻道或動態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。

AP通過普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個AP可以有一個固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過DHCP服務(wù)器自動獲取IP地址，無需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

2、普通建筑無線網(wǎng)絡(luò)的解決方案

校園中大多數(shù)場合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將xxx的普通型AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示：

不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個無線接入點(diǎn)（AP），每個AP可帶30個左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時上網(wǎng)的要求時，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。

每個AP通過普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個AP都應(yīng)該有一個固定的IP地址，只做網(wǎng)管使用，與無線用戶端IP無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶的IP地址就可以通過自動獲取選項(xiàng)獲取IP地址，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

3、多媒體教室和會議室解決方案

在多媒體教室和會議室，投影機(jī)往往是必不可少的設(shè)備。但是，投影機(jī)的VGA線纜和接口的數(shù)量限制了主講人計(jì)算機(jī)的物理位置和數(shù)量，因此，同時面對不同廠商的投影機(jī)，主

講人經(jīng)常陷入投影機(jī)設(shè)定及兼容性問題的尷尬局面。而且，多個主講人演講要進(jìn)行投影機(jī)和電腦之間連線的插拔，極其不方便。xxx無線投影網(wǎng)關(guān)設(shè)備DCWL-3000Pr的推出，輕松解決了上述問題，用戶使用投影機(jī)時能真正做到應(yīng)付自如。應(yīng)用拓?fù)鋱D如下所示：

應(yīng)用環(huán)境

1、與會者攜帶可以無線上網(wǎng)的筆記本電腦，通過無線網(wǎng)絡(luò)來向投影機(jī)上投影，各個與會者可以和即時發(fā)言同步切換投影屏幕的內(nèi)容，擺脫了投影儀線纜的束縛。免除了傳統(tǒng)投影機(jī)在多個用戶同時使用時，要隨時插撥線纜帶來的麻煩，只要輕輕一按此款無線投影網(wǎng)關(guān)的搖控器或在電腦上輕點(diǎn)鼠標(biāo)，就可以自由切換不同用戶。

應(yīng)用環(huán)境

2、與會者可以不攜帶筆記本電腦，將所要投影的內(nèi)容通過有線或無線網(wǎng)絡(luò)上傳到無線投影網(wǎng)關(guān)內(nèi)并存儲下來，然后在會議室中通過連接到無線投影網(wǎng)關(guān)的鍵盤或者鼠標(biāo)來操控投影畫面。

應(yīng)用環(huán)境

3、對于不便于搬動的臺式機(jī)或沒有無線網(wǎng)卡的筆記本，也可以連接到本地局域網(wǎng)上，通過連接在局域網(wǎng)上的DCWL-3000Pr無線投影網(wǎng)關(guān)將所要投影的畫面展現(xiàn)在會議現(xiàn)場。

另外，為了更方便地進(jìn)行操作，用戶可以采用無線投影網(wǎng)關(guān)的專用遙控器進(jìn)行投影操作，通過遙控器不僅可簡單控制投影片的播放和翻頁，還可以進(jìn)行投影網(wǎng)關(guān)的配置。根據(jù)教育行業(yè)的應(yīng)用需求特點(diǎn)，xxx網(wǎng)絡(luò)集團(tuán)還在遙控器中內(nèi)置了激光筆，更加方便教學(xué)活動。

第三篇：校園網(wǎng)無線覆蓋方案

一、概述

校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一，它在校園教育中的作用與地位日益顯著。教師和學(xué)生對校園網(wǎng)的依賴性相當(dāng)之高，“隨時隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時上網(wǎng)的問題？??Macromate“無線校園網(wǎng)解決方案”可以成功彌補(bǔ)有線校園網(wǎng)的不足，與校園有線網(wǎng)絡(luò)相得益彰，共同構(gòu)建一個無處不在的校園網(wǎng)絡(luò)。

二、需解決的問題

威訊科技的“校園無線網(wǎng)絡(luò)解決方案”將為您解決如下幾個方面的問題： 1.解決信息點(diǎn)流動的問題；

一般來說，如教室、圖書館、會議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時刻有大量的電腦在上述場所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動，但目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域?qū)崿F(xiàn)同時上網(wǎng)功能。而采用無線方式，在有限的信息點(diǎn)上連接無線接入器，就可輕松從一個信息點(diǎn)擴(kuò)展到成百上千個信息點(diǎn)，實(shí)現(xiàn)多臺電腦同時上網(wǎng)。2.解決難以布線的問題；

在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時對工作的電腦卻有上網(wǎng)的需求，采用無線局域網(wǎng)，可以簡化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近2公里的無線網(wǎng)絡(luò)覆蓋，用戶就可在無線所覆蓋的區(qū)域移動的應(yīng)用。3.極大提高教學(xué)效率；

教師和學(xué)生在上課的時候不必在往返于圖書館、辦公室、教室、宿舍，采用無線方案可以使老師和同學(xué)們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時，為用戶對校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。4.有效降低建網(wǎng)成本；

一般來說，AP（無線接入點(diǎn)）可以使原來的一個信息點(diǎn)同時接入數(shù)十乃至數(shù)百個用戶，設(shè)備和布線的投資以及維護(hù)成本大大降低。

三、Macromate無線產(chǎn)品優(yōu)勢

1、完全符合國際標(biāo)準(zhǔn)：

符合802.11b標(biāo)準(zhǔn)，工作于2.4GHz開放頻帶，無需向相關(guān)部門申請即可安裝。

2、高度可靠性：

Macromate無線接入點(diǎn)設(shè)備具有100mW的信號發(fā)射功能，通過附加增益天線和功率放大器，可以提供更可靠、穩(wěn)定的無線數(shù)據(jù)傳輸；穿透性更好，使用距離更遠(yuǎn)；最遠(yuǎn)可達(dá)直徑2000米以上(指覆蓋)。兩點(diǎn)間可達(dá)到37公里。

3、方便的移動性：

不再受有線線纜的束縛，用戶可以隨意增加工作站，實(shí)現(xiàn)隨意漫游，創(chuàng)造移動中學(xué)習(xí)、辦公，訪問網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。

4、簡便易用：

Macromate無線產(chǎn)品在研發(fā)商遵從易用原則，WEB管理操作界面、使用戶安裝、調(diào)試、維護(hù)簡單容易。支持兩種供電模式：POE（-48V遠(yuǎn)供，最遠(yuǎn)可實(shí)現(xiàn)200米）和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。

5、有效降低用戶成本：

相對于其他同類產(chǎn)品，Macromate的無線產(chǎn)品性能價格比極其突出。

四、無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)

無線局域網(wǎng)（Wireless Local Area Network，簡稱WLAN）技術(shù)有藍(lán)牙（Bluetooth）、IEEE 802.11 系列、HiperLAN、HomeRF技術(shù)等。其中，目前得到廣泛應(yīng)用的技術(shù)是IEEE 802.11 系列。IEEE 802.11b可支持11Mbps共享接入速度，采用2.4GHz ISM頻段；與此相似的有IEEE 802.11a 技術(shù)，它采用了5.8GHz頻段，其速率高達(dá)成54Mbps；去年新出現(xiàn)的IEEE 802.11g其實(shí)是一種混合標(biāo)準(zhǔn)，它即能適應(yīng)IEEE 802.11b標(biāo)準(zhǔn)，又符合IEEE 802.11a標(biāo)準(zhǔn)，但現(xiàn)在還不是很成熟。在目前情況下，綜合考慮，IEEE 802.11b無論是傳輸距離還是價格上都占有優(yōu)勢，因此無線校園網(wǎng)可選擇IEEE 802.11b標(biāo)準(zhǔn)。

無線局域網(wǎng)的組成包括無線網(wǎng)卡和無線接入點(diǎn)（Access Point，簡稱AP）。無線局域網(wǎng)利用常規(guī)的局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）構(gòu)成骨干支撐網(wǎng)。利用無線接入點(diǎn)（AP）來支持移動終端（MT）的移動和漫游。配有無線網(wǎng)卡的臺式PC機(jī)、筆記本電腦或其他設(shè)備就可以與無線網(wǎng)絡(luò)連接起來。

對于客戶端，無線網(wǎng)卡作為無線網(wǎng)絡(luò)的接口實(shí)現(xiàn)與無線網(wǎng)絡(luò)的連接。無線網(wǎng)卡根據(jù)接口類型的不同，主要有三種類型：PCMCIA無線網(wǎng)卡（適用于筆記本電腦，支持熱插拔）、PCI無線網(wǎng)卡（適用于臺式機(jī)）和USB無線網(wǎng)卡（適用于筆記本電腦和臺式機(jī)，支持熱插拔）。

無線接入點(diǎn)的作用是完成WLAN和LAN之間的橋接。WLAN工作站也可漫游（Roaming）在不同的AP之間。若不加外接天線，AP的覆蓋理論上在視野所及之處約250m。但若在半開放性空間，或有間隔的區(qū)域，則約30~50m左右。由于微波是直線傳播，所以微波都是小角度穿透幾面墻體，墻體將減弱信號，如果墻體為鋼筋混凝土，信號則會更弱。所以，在實(shí)際情況下（通常在室外），還需要加上外接增益天線，使距離到達(dá)更遠(yuǎn)、信號更強(qiáng)。

五、具體建設(shè)方案

室內(nèi)無線局域網(wǎng)主要針對不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如： 圖書館、辦公大樓、學(xué)生宿舍、會議室、報告大廳以及草坪、花園等，MACROMATE的典型無線校園網(wǎng)絡(luò)整體解決方案如下。

建網(wǎng)后，師生們在使用無線網(wǎng)時也極其方便，用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過USB適配器轉(zhuǎn)接插到臺式機(jī)的USB接口上，再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自由漫游。

下面將分別介紹不同環(huán)境下無線局域網(wǎng)的組建形式。

1、室內(nèi)無線覆蓋解決方案

該方案針對較為空曠的禮堂、食堂、圖書館、多功能報告廳等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)。可以方便、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動辦公。具體拓?fù)鋱D如下所示：

該方案的特點(diǎn)是單個AP小面積覆蓋，多個AP整合交叉覆蓋形成大面積的覆蓋區(qū)。由于AP都單獨(dú)接到交換機(jī)上，所以有效帶寬更寬，適合數(shù)據(jù)量比較大的網(wǎng)絡(luò)應(yīng)用。當(dāng)一個設(shè)備出現(xiàn)問題時，其它設(shè)備仍能正常工作，影響較小。終端在覆蓋范圍內(nèi)移defuse動時，網(wǎng)卡會自動尋找連接信號最好的AP；用戶從一個AP覆蓋范圍漫游到另一個AP覆蓋范圍時，網(wǎng)卡會自動切換。到整個網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時安全、穩(wěn)定的使用。

圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個無線接入點(diǎn)（AP）。每個AP可以承擔(dān)254個用戶同時上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無線用戶的中心位置。如此，信號發(fā)射接收強(qiáng)，用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過自動適應(yīng)頻道或動態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。

不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個無線接入點(diǎn)（AP），每個AP可帶30個左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時上網(wǎng)的要求時，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。AP通過普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個AP可以有一個固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過DHCP服務(wù)器自動獲取IP地址，無需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

2、室外無線覆蓋解決方案

（1）校園中有些樓宇不是很空曠、有較多的墻壁、如果采用樓內(nèi)覆蓋會用到大批量的AP，造成成本上的不經(jīng)濟(jì),如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等；

（2）對于較大面積的運(yùn)動場、花園、草坪； 對于以上的場所我們采用室外覆蓋,如下圖所示：

該方案的特點(diǎn)是通過放大器對發(fā)射信號增大，通過天線對信號聚集。從而使覆蓋范圍更大、更遠(yuǎn)；穿透能力更強(qiáng)。只用一套設(shè)備就可以覆蓋直徑2000米以上的空曠場所；或覆蓋一棟教學(xué)樓（辦公樓）；AP通過雙絞線與校園骨干網(wǎng)相連。但如果設(shè)備出現(xiàn)問題會造成所覆蓋區(qū)內(nèi)不能使用無線網(wǎng)絡(luò)；所以設(shè)備的選擇上要求更高、更穩(wěn)定。

師生可以帶上有無線網(wǎng)卡的筆記本電腦，無論是在運(yùn)動場所、休閑草坪、教學(xué)樓、辦公樓都可以自由的訪問校園網(wǎng)絡(luò)和Internet。真正的實(shí)現(xiàn)了移動教學(xué)、辦公、娛樂！讓校園生活變得更加精彩。指點(diǎn)鼠標(biāo)、激揚(yáng)無線！

典型中學(xué)學(xué)校無線覆具體方案

XX中學(xué)現(xiàn)有教學(xué)樓一幢，實(shí)驗(yàn)樓一幢、圖書館一幢、教師辦公樓一幢、其它樓一幢。運(yùn)動場、草坪、園林等。現(xiàn)欲對以上對象進(jìn)行無線覆蓋，解決方案及所須費(fèi)用大致如下：

1、教室16個、實(shí)驗(yàn)室及微機(jī)室20個。采用每個教室放置一臺AXELWAVE 的標(biāo)準(zhǔn)增強(qiáng)型設(shè)備WA211P。

2、圖書館 每層樓放一臺AXELWAVE企業(yè)級設(shè)備。

3、辦公樓、其它樓、分別通過室外方式進(jìn)行覆蓋。設(shè)備為WA

4、室外部分用全向室外覆蓋。設(shè)備為

第四篇：景區(qū)無線覆蓋方案

項(xiàng)目需求分析 項(xiàng)目概述

隨著無線終端設(shè)備的增多,現(xiàn)在越來越多的公共場所需要擺脫無線上網(wǎng)慢的負(fù)累,WLAN就成為了每個公共場所的必須。無論是筆記本電腦,智能手機(jī),還是平板電腦,都需要接入網(wǎng)絡(luò),以滿足移動上網(wǎng)的需求。

2項(xiàng)目需求與需求分析

本次無線網(wǎng)絡(luò)建設(shè)項(xiàng)目需要滿足以下需求：

1、2.1高性能 2.1.1信號覆蓋范圍和強(qiáng)度

項(xiàng)目需求：

無線網(wǎng)絡(luò)信號要求做到建筑物室內(nèi)區(qū)域全覆蓋。ENGENIUS無線局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式，信號強(qiáng)度應(yīng)不低于-70(dbm)，以保證電腦和手機(jī)無線上網(wǎng)應(yīng)用要求。需求分析：

通過AP覆蓋的方式，全面覆蓋景區(qū)內(nèi)的各個無線應(yīng)用區(qū)域。覆蓋區(qū)域和安裝規(guī)格將在后面方案中進(jìn)行詳細(xì)描述

2.1.2用戶容量和傳輸性能

項(xiàng)目需求：

覆蓋區(qū)域內(nèi)，確保數(shù)據(jù)傳輸?shù)孺溌焚|(zhì)量。在部分區(qū)域，以及需要使用高帶寬傳輸速率的區(qū)域，將保證無線數(shù)據(jù)傳輸率為300Mbps。需求分析：

根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿足AP設(shè)計(jì)接入用戶數(shù)量不超過一定比例，在部分區(qū)域以及高帶寬需求區(qū)域可以密集布置AP來解決。

2.2高可用性 2.2.1漫游性能

項(xiàng)目需求：

要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游，保證無線網(wǎng)絡(luò)應(yīng)用時（電腦和移動電話）的數(shù)據(jù)不中斷和語音的流暢。需求分析：

要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游，實(shí)時交互用戶接入信息，保證無縫漫游性能。

2.2.2用戶分組管理與隔離

項(xiàng)目需求：

對于不同無線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級別。能夠?qū)o線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過程中的靈活性。

能夠滿足單用戶隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的安全性。需求分析：

無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式，支持ACL和QoS服務(wù)質(zhì)量控制，能夠針對不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。

支持用戶隔離工作模式，滿足客人上網(wǎng)的安全需求

2.3高安全性

2.3.1用戶接入認(rèn)證

項(xiàng)目需求：

支持主流和多種形式的無線網(wǎng)絡(luò)接入認(rèn)證方式，滿足安全需求。需求分析：

要求無線系統(tǒng)支持國際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括Web Portal方式和基于RADIUS的802.1x無線認(rèn)證方式。

2.3.2無線安全加密

項(xiàng)目需求：

無線網(wǎng)絡(luò)的安全是一個重要的應(yīng)用保障，沒有安全一切應(yīng)用都變得脆弱和危險。無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，保證私密信息安全 需求分析：

支持通用的加密方式和協(xié)議，包括WEPWPAWPA2等。加密和認(rèn)證通常是一起使用的，所以具體的安全方案需視安全系統(tǒng)平臺而定。

2.3.3無線入侵防護(hù)機(jī)制

項(xiàng)目需求：

對于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的

無線網(wǎng)絡(luò)設(shè)備需要滿足最大的無故障運(yùn)行時間，保證網(wǎng)絡(luò)的正常運(yùn)行 需求分析：

網(wǎng)絡(luò)核心設(shè)備使用壽命>=3年。

技術(shù)解決方案

1概述

針對建設(shè)需求和應(yīng)用需求，我們制訂了無線網(wǎng)絡(luò)的技術(shù)設(shè)計(jì)方案，由于尚無詳細(xì)的結(jié)構(gòu)圖紙，因此具體的布點(diǎn)位置和數(shù)量暫時只能以估算

下面著重從以下幾個方面進(jìn)行方案論述： 無線系統(tǒng)構(gòu)架

描述本技術(shù)方案設(shè)計(jì)出的無線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成，說明系統(tǒng)組成與連接情況。

方案技術(shù)要點(diǎn)

根據(jù)項(xiàng)目需求分析中的要點(diǎn)，結(jié)合EnGenius無線構(gòu)架的技術(shù)優(yōu)勢，著重描述本技術(shù)方案滿足項(xiàng)目需求和需求要點(diǎn)的方法和技術(shù)。

2.無線網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

2.1總體構(gòu)架 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無線網(wǎng)絡(luò)系統(tǒng)分為幾個部分，分別是：

2.1.1無線終端

主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。無線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無線電話、帶有WiFi功能的筆記本電腦和平板電腦PDA、等等.2.1.2無線接入層

主要包含Access Point/Access Port無線接入點(diǎn)設(shè)備，負(fù)責(zé)無線終端用戶的接入和網(wǎng)絡(luò)傳輸。

2.1.3 匯聚層

主要包含網(wǎng)絡(luò)交換機(jī)，這些交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無線網(wǎng)絡(luò)中，它們起到匯聚AP訪問點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。

2.1.4核心應(yīng)用層

核心應(yīng)用層主要包括網(wǎng)絡(luò)交換機(jī)和網(wǎng)絡(luò)應(yīng)用服務(wù)器等等。

無線接入點(diǎn)通過100Mbps的速率連接到交換機(jī)，再由交換機(jī)連接到核心層網(wǎng)絡(luò)設(shè)備上。保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。

所有AP收集到的無線網(wǎng)絡(luò)流量都通過交換機(jī)匯集到核心交換機(jī)進(jìn)行統(tǒng)一的過濾和轉(zhuǎn)發(fā)。

2.1.5網(wǎng)關(guān)接入層

主要負(fù)責(zé)局域網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器等。

2.3 AP部署方法 本方案中，根據(jù)現(xiàn)場實(shí)際情況，選用EnGenius設(shè)備來進(jìn)行無線覆蓋,該設(shè)備射頻接口的發(fā)射功率為50-800毫瓦可調(diào)，屬于綠色輻射范圍,不會對人體有任何影響,通過在建筑內(nèi)部合理安裝對整個建筑進(jìn)行無線覆蓋。

此次無線網(wǎng)絡(luò)項(xiàng)目，需進(jìn)行無線覆蓋的部分主要為景區(qū)內(nèi)各各主要活動區(qū)域有針對性的進(jìn)行覆蓋，每個地點(diǎn)AP安放基本一致，但是景區(qū)整體建筑比較復(fù)雜，建筑物和樹木對無線信號有一定的屏蔽作用，還須穿透一些墻體、門窗等障礙物，另外用戶使用的無線設(shè)備信號接收能力參差不齊，所以本方案建議使用多臺無線AP 安裝扇區(qū)天線進(jìn)行覆蓋。

示意圖如下:

第五篇：關(guān)于WIFI無線覆蓋技術(shù)探討

關(guān)于WIFI無線覆蓋技術(shù)探討

作者： [ 2011-8-18 ]

【字體： 大 中 小】

一、引言

自動滾屏（右鍵暫停）

隨著Internet的日益普及和移動終端（包括筆記本電腦、WiFi手機(jī)、PDA）的廣泛使用，人們對無線lP接入的需求迅速增長，無線局域網(wǎng)(WLAN)得到越來越廣泛的應(yīng)用。亞洲、北歐等國均在政府主導(dǎo)及電信業(yè)者積極投入下，廣泛在機(jī)場、車站及購物中心等處布建可利用WLAN連接因特網(wǎng)等公共設(shè)施的熱點(diǎn)。憑借無線接入技術(shù)本身具有的應(yīng)用靈活、安裝簡便、建設(shè)周期短等優(yōu)勢，WLAN作為一種高速無線接人手段，正在與有線網(wǎng)絡(luò)一起，構(gòu)建靈活、高效、完善的寬帶網(wǎng)絡(luò)。

二、Wlan技術(shù)：

WLAN為Wireless LAN的簡稱，即無線局域網(wǎng)。它以無線多址信道作為傳輸媒介，利用電磁波完成數(shù)據(jù)交互，實(shí)現(xiàn)傳統(tǒng)有線局域網(wǎng)的功能。

IEEE 802.llx族中常見的4個標(biāo)準(zhǔn)：

1、IEEE 802.11 RF傳輸標(biāo)準(zhǔn)是跳頻擴(kuò)頻(FHSS)和直接序列擴(kuò)頻(DSSS)，工作在2.4000~2.4835 GHz頻段，支持1 Mb/s和2 Mb/s數(shù)據(jù)速率。

2、IEEE 802.11b IEEE 802.11b實(shí)行動態(tài)傳輸速率，允許數(shù)據(jù)速率根據(jù)噪音狀況在1Mb/s、2 Mb/s、5.5 Mb/s、11 Mb/s等多種速率下自行調(diào)整。

3、IEEE 802.lla IEEE 802.11a是IEEE 802.11標(biāo)準(zhǔn)的補(bǔ)充，采用正交頻分復(fù)用(OFDM)的獨(dú)特?cái)U(kuò)頻技術(shù)和QFSK調(diào)制方式，大大提高了傳輸速率和整體信號質(zhì)量。IEEE 802.11a和IEEE 802.llb都采用CSMA/CA協(xié)議，但物理層有很大的不同，802.11b工作在2.4000~2.483 5 GHz頻段，而802.llal作在5.15~ 8.825 GHz頻段，數(shù)據(jù)傳輸速率可達(dá)到54 Mb/s。

4、IEEE 802.119 2001年11月，IEEE 802實(shí)驗(yàn)性地批準(zhǔn)一種新技術(shù)802.11g，它是一種混合標(biāo)準(zhǔn)，有兩種調(diào)制方式：802.llb中采用的CCK和802.11a中采用的OFDM。因此，它既可以在2.4 GHz頻段提供11 Mb/s數(shù)據(jù)傳輸速率，也可以在5 GHz頻段提供54 Mb/s數(shù)據(jù)傳輸速率。

三、Wlan使用分類：

1、Access Point（純AP模式）

純AP接入點(diǎn)模式，支持802.11b 11MBps或802.11b+22MBps的無線網(wǎng)卡接入，即我們平常所說的覆蓋。（本次工程實(shí)例中用的主要模式）

2、Wireless Client（網(wǎng)橋模式）

跟任何AP橋接的網(wǎng)橋模式。

3、Wireless Bridge（AP到AP無線橋接）

支持兩個AP進(jìn)行無線橋接模式來連通兩個不同的局域網(wǎng)

4、Multi-point Bridge（多AP橋接）

支持兩個以上的AP進(jìn)行無線橋接，將放在中心位置的AP選“Multiple Bridge”（多AP橋接）然后其他AP統(tǒng)一將中心位置的AP的MAC碼填進(jìn)自己的“Wireless Bridge”項(xiàng)。

5、Repeater(萬能無線信號中繼)兩臺AP之間無線信號中繼以增強(qiáng)無線距離，適合距離比較遠(yuǎn)的無線客戶端作信號放大使用，或用來做無線橋接然后再發(fā)射信號給無線網(wǎng)卡接收。（本次工程實(shí)例中用的輔助模式）

四、以川慶鉆探長慶固井公司靖邊前指辦公場所的WIFI無線接入為例，介紹WIFI無線技術(shù)的應(yīng)用及實(shí)現(xiàn)

1、現(xiàn)場的測量情況和實(shí)施方案

川慶分公司固井公司靖邊前指辦公區(qū)，租用長慶靖邊基地川慶分公司鉆井辦公樓4樓靠北側(cè)房間共計(jì)12間（簡稱A區(qū)）。由于固井公司靖邊前指要求獨(dú)立成網(wǎng)，原鉆井辦公樓的辦公網(wǎng)無法接入。加之鉆井物業(yè)管理嚴(yán)格，禁止二次布線。所以固井公司靖邊前指辦公區(qū)內(nèi)網(wǎng)絡(luò)無法進(jìn)行傳統(tǒng)網(wǎng)絡(luò)接入。

現(xiàn)場勘測發(fā)現(xiàn)，鉆井2#公寓樓位于鉆井辦公樓北側(cè)，兩樓平行、間隔30米。

在鉆井2#公寓樓內(nèi)，有我們自建的四芯光纜一根。固井公司靖邊前指租用有部分宿舍，其中在2樓有一間宿舍背靠網(wǎng)絡(luò)箱，并做為了固井公司靖邊前指調(diào)度室（簡稱B點(diǎn)）。

為此，針對現(xiàn)場不能采用有線接入的情況，我們決定采用無線網(wǎng)絡(luò)來完成這次接入工程。首先將網(wǎng)絡(luò)通過光電收發(fā)器接入B點(diǎn)，再在2#公寓樓上面架設(shè)兩套室外天線設(shè)備，對A區(qū)進(jìn)行照射，以無線方式接入局域網(wǎng)。如圖：

之所以使用室外型無線AP，主要有兩方面的原因：(1)盡量減少室內(nèi)施工量；(2)盡量減少無線AP至PC機(jī)之間的無線衰耗。

2、設(shè)備型號的選擇

兩臺大功率室外無線AP的選擇，考慮到設(shè)備的穩(wěn)定性及可靠性，我們選擇了H3C、WA2210×-G，該設(shè)備為室外型專用無線AP，具體的參數(shù)入下：

上表中有幾項(xiàng)關(guān)鍵指標(biāo)：(1)IEEE 802.3af: 以太網(wǎng)供電技術(shù)(POE)，即以lO/lOO/lOOOMbps數(shù)據(jù)速率一并輸送DC功率。目前，PoE一般用于VoIP電話、無線接入點(diǎn)和安全攝像機(jī)。以太網(wǎng)鏈路允許一部受電設(shè)備(PD)從供電設(shè)備(PSE)吸取高達(dá)12.95W的功率。也就是說：從二樓調(diào)度室至四樓頂室外無線設(shè)備的連接，需要的只是一根網(wǎng)線，利用不同線對同時供電和傳輸數(shù)據(jù)。當(dāng)然，該網(wǎng)線質(zhì)量要求較高，并有防雷接地功能。

(2)工作溫度·-30~ 55qC；工作濕度：10%N95%（非冷凝）：存貯溫度：-40qC．700C：存貯濕度：5%一95%（非冷凝）MTBF：>200000H。表明該機(jī)適合室外工作。

3、發(fā)射天線的選擇

為了加強(qiáng)對辦公樓的覆蓋效果，我們采用了面板型定向天線。該天線增益11dbi，工作在2.4G頻段，對辦公樓進(jìn)行照射。

從上圖可以看出，該天線的水平覆蓋角度約為90度左右，為了使對面辦公樓4層北側(cè)全面照射，天線的平行角度調(diào)整如下：

4、附件安裝及其作用

(1)POE-MH網(wǎng)口防雷器．POE-MH網(wǎng)口防雷器放在近端，用于保護(hù)交換機(jī)側(cè)端口免被雷電損傷，同時也可以與電源適配器配合為遠(yuǎn)端AP提供POE供電功能，通過以太網(wǎng)線的4578空閑線進(jìn)行供電。

(2)-48V電源適配器：為POE-MH網(wǎng)口防雷器提供-48V供電

(3)天饋防雷器：室外應(yīng)有時，天線感應(yīng)的雷擊能量，可以被串連在天線和設(shè)備間的天饋防雷器通過接地線泄放至地上，從而對AP設(shè)備起到保護(hù)作用，包括2.4G、5.8G和雙頻共三種規(guī)格可供選用。

5、數(shù)據(jù)的配置（基本配置、加密等）

(1)無線AP基本數(shù)據(jù)配置：

interface Vlan-interfacel（進(jìn)入VLANl）

ip address 10.59．×××，XXX 255.255.255.192（配置本機(jī)管理地址）

sysname gj_l（配置本機(jī)名）

ip route-static 0.0.0.0 0.0.0.0 10.59.202.129（配置默認(rèn)路由）

(2)無線端口數(shù)據(jù)配置及加密：

wlan service-template 2 crypto（建立加密模板2）

ssid gj_l（SSID號為gj-l）

cipher-suite wep40（啟用WEP加密）

wep default-key l wep40 pass-phrase 43324（設(shè)置加密密碼）

service-template enable（啟用該模板）

interface WLAN-BSS1(建立無線LAN)interface WLAN-Radiol/0/1（進(jìn)入無線端口1/0/1）

service-template 2 interface wlan-bss 1（在端口上應(yīng)用無線LAN及加密模板）

6、完工后的使用效果，及后期出現(xiàn)的問題和解決方案 施工完成后，固井公司所在近30個接入點(diǎn)全部實(shí)現(xiàn)了無線上網(wǎng)，查看單機(jī)無線網(wǎng)絡(luò)連接狀態(tài)：信號強(qiáng)度基本都保持在4格以上，顯示速度基本在36-54M之間。30分鐘ping測，丟包率為0，召開視頻會議，無馬賽克、無延遲、無停頓、無圖像聲音不同步，畫面流暢，完全滿足用戶需求。

施工完畢后數(shù)日，固井公司又在辦公樓4樓東南側(cè)租用了一間大辦公室，要求無線接入。現(xiàn)場測試發(fā)現(xiàn)一該辦公室處于辦公大樓的東南角，與發(fā)射天線之間間隔有3-4堵水泥墻、兩道鐵皮柜，查看單機(jī)無線網(wǎng)絡(luò)連接狀態(tài)：信號強(qiáng)度為1格，顯示速度基本在1M之間。信號較差，無法實(shí)現(xiàn)正常上網(wǎng)。

我們采用的解決方案如下：

Repeater(萬能無線信號中繼)兩臺AP之間無線信號中繼以增強(qiáng)無線距離，適合距離比較遠(yuǎn)的無線客戶端作信號放大使用，或用來做無線橋接然后再發(fā)射信號給無線網(wǎng)卡接收。

設(shè)備選擇：Linksys WRT54G無線路由器（必須保證無線芯片是Broadcom的），并刷DD-WRT“第三方”軟件，使其具有萬能無線信號中繼功能。

路由器設(shè)置：

(1)登錄路由器，選擇“安全一防火墻”

把“SPI防火墻”選項(xiàng)設(shè)為“禁用”并保存

(2)設(shè)置repeater模式

在無線設(shè)置的基本設(shè)置屬性里，將物理接口下的無線模式，設(shè)置為repeater，也就是中繼模式，在無線SSID名中填入接收到的固井公司無線AP的SSID號，和加密信息。(3)更改默認(rèn)功率

如果對方信號弱，我們可以更改自己AP的默認(rèn)功率，該項(xiàng)在無線屬性下高級設(shè)置里。

將無線中繼器放置在A區(qū)靠近大辦公室的位置，如圖：

五、總結(jié)

隨著技術(shù)的發(fā)展，無線網(wǎng)絡(luò)將越來越多的應(yīng)用于油田的生產(chǎn)生活中，在實(shí)施的過程中將會遇到各種問題，希望本文能對今后的方案設(shè)計(jì)和施工應(yīng)用起到幫助作用。