第一篇:校園網(wǎng)無線覆蓋方案
一、概述
校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一,它在校園教育中的作用與地位日益顯著。教師和學(xué)生對校園網(wǎng)的依賴性相當(dāng)之高,“隨時隨地獲取信息”已成為廣大師生們的新需求。但是,傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點”,比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)?在教室、實驗室等場合如何突破網(wǎng)絡(luò)節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題???Macromate“無線校園網(wǎng)解決方案”可以成功彌補有線校園網(wǎng)的不足,與校園有線網(wǎng)絡(luò)相得益彰,共同構(gòu)建一個無處不在的校園網(wǎng)絡(luò)。
二、需解決的問題
威訊科技的“校園無線網(wǎng)絡(luò)解決方案”將為您解決如下幾個方面的問題: 1.解決信息點流動的問題;
一般來說,如教室、圖書館、會議室等地方一般是不可能布設(shè)太多信息點的,但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要,往往在同一時刻有大量的電腦在上述場所出現(xiàn),進行網(wǎng)上教學(xué)和活動,但目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域?qū)崿F(xiàn)同時上網(wǎng)功能。而采用無線方式,在有限的信息點上連接無線接入器,就可輕松從一個信息點擴展到成百上千個信息點,實現(xiàn)多臺電腦同時上網(wǎng)。2.解決難以布線的問題;
在實驗室、體育館、禮堂等地方是不宜布線的,但有時對工作的電腦卻有上網(wǎng)的需求,采用無線局域網(wǎng),可以簡化在這些區(qū)域的網(wǎng)絡(luò)實施,提供直徑近2公里的無線網(wǎng)絡(luò)覆蓋,用戶就可在無線所覆蓋的區(qū)域移動的應(yīng)用。3.極大提高教學(xué)效率;
教師和學(xué)生在上課的時候不必在往返于圖書館、辦公室、教室、宿舍,采用無線方案可以使老師和同學(xué)們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時,為用戶對校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件,提高了資源的利用率。4.有效降低建網(wǎng)成本;
一般來說,AP(無線接入點)可以使原來的一個信息點同時接入數(shù)十乃至數(shù)百個用戶,設(shè)備和布線的投資以及維護成本大大降低。
三、Macromate無線產(chǎn)品優(yōu)勢
1、完全符合國際標(biāo)準(zhǔn):
符合802.11b標(biāo)準(zhǔn),工作于2.4GHz開放頻帶,無需向相關(guān)部門申請即可安裝。
2、高度可靠性:
Macromate無線接入點設(shè)備具有100mW的信號發(fā)射功能,通過附加增益天線和功率放大器,可以提供更可靠、穩(wěn)定的無線數(shù)據(jù)傳輸;穿透性更好,使用距離更遠;最遠可達直徑2000米以上(指覆蓋)。兩點間可達到37公里。
3、方便的移動性:
不再受有線線纜的束縛,用戶可以隨意增加工作站,實現(xiàn)隨意漫游,創(chuàng)造移動中學(xué)習(xí)、辦公,訪問網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。
4、簡便易用:
Macromate無線產(chǎn)品在研發(fā)商遵從易用原則,WEB管理操作界面、使用戶安裝、調(diào)試、維護簡單容易。支持兩種供電模式:POE(-48V遠供,最遠可實現(xiàn)200米)和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。
5、有效降低用戶成本:
相對于其他同類產(chǎn)品,Macromate的無線產(chǎn)品性能價格比極其突出。
四、無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)
無線局域網(wǎng)(Wireless Local Area Network,簡稱WLAN)技術(shù)有藍牙(Bluetooth)、IEEE 802.11 系列、HiperLAN、HomeRF技術(shù)等。其中,目前得到廣泛應(yīng)用的技術(shù)是IEEE 802.11 系列。IEEE 802.11b可支持11Mbps共享接入速度,采用2.4GHz ISM頻段;與此相似的有IEEE 802.11a 技術(shù),它采用了5.8GHz頻段,其速率高達成54Mbps;去年新出現(xiàn)的IEEE 802.11g其實是一種混合標(biāo)準(zhǔn),它即能適應(yīng)IEEE 802.11b標(biāo)準(zhǔn),又符合IEEE 802.11a標(biāo)準(zhǔn),但現(xiàn)在還不是很成熟。在目前情況下,綜合考慮,IEEE 802.11b無論是傳輸距離還是價格上都占有優(yōu)勢,因此無線校園網(wǎng)可選擇IEEE 802.11b標(biāo)準(zhǔn)。
無線局域網(wǎng)的組成包括無線網(wǎng)卡和無線接入點(Access Point,簡稱AP)。無線局域網(wǎng)利用常規(guī)的局域網(wǎng)(如10/100/1000M以太網(wǎng))及其互聯(lián)設(shè)備(路由器、交換機)構(gòu)成骨干支撐網(wǎng)。利用無線接入點(AP)來支持移動終端(MT)的移動和漫游。配有無線網(wǎng)卡的臺式PC機、筆記本電腦或其他設(shè)備就可以與無線網(wǎng)絡(luò)連接起來。
對于客戶端,無線網(wǎng)卡作為無線網(wǎng)絡(luò)的接口實現(xiàn)與無線網(wǎng)絡(luò)的連接。無線網(wǎng)卡根據(jù)接口類型的不同,主要有三種類型:PCMCIA無線網(wǎng)卡(適用于筆記本電腦,支持熱插拔)、PCI無線網(wǎng)卡(適用于臺式機)和USB無線網(wǎng)卡(適用于筆記本電腦和臺式機,支持熱插拔)。
無線接入點的作用是完成WLAN和LAN之間的橋接。WLAN工作站也可漫游(Roaming)在不同的AP之間。若不加外接天線,AP的覆蓋理論上在視野所及之處約250m。但若在半開放性空間,或有間隔的區(qū)域,則約30~50m左右。由于微波是直線傳播,所以微波都是小角度穿透幾面墻體,墻體將減弱信號,如果墻體為鋼筋混凝土,信號則會更弱。所以,在實際情況下(通常在室外),還需要加上外接增益天線,使距離到達更遠、信號更強。
五、具體建設(shè)方案
室內(nèi)無線局域網(wǎng)主要針對不方便進行大規(guī)模布線或不宜布設(shè)太多信息點的建筑,如: 圖書館、辦公大樓、學(xué)生宿舍、會議室、報告大廳以及草坪、花園等,MACROMATE的典型無線校園網(wǎng)絡(luò)整體解決方案如下。
建網(wǎng)后,師生們在使用無線網(wǎng)時也極其方便,用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽,或者通過USB適配器轉(zhuǎn)接插到臺式機的USB接口上,再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了,而且,沒有線纜限制,用戶可以在這些區(qū)域自由漫游。
下面將分別介紹不同環(huán)境下無線局域網(wǎng)的組建形式。
1、室內(nèi)無線覆蓋解決方案
該方案針對較為空曠的禮堂、食堂、圖書館、多功能報告廳等,用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口,輕松解決無線局域網(wǎng)的安裝布設(shè)??梢苑奖恪⒖旖莸財U展信息接入點密度,實現(xiàn)移動辦公。具體拓?fù)鋱D如下所示:
該方案的特點是單個AP小面積覆蓋,多個AP整合交叉覆蓋形成大面積的覆蓋區(qū)。由于AP都單獨接到交換機上,所以有效帶寬更寬,適合數(shù)據(jù)量比較大的網(wǎng)絡(luò)應(yīng)用。當(dāng)一個設(shè)備出現(xiàn)問題時,其它設(shè)備仍能正常工作,影響較小。終端在覆蓋范圍內(nèi)移defuse動時,網(wǎng)卡會自動尋找連接信號最好的AP;用戶從一個AP覆蓋范圍漫游到另一個AP覆蓋范圍時,網(wǎng)卡會自動切換。到整個網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時安全、穩(wěn)定的使用。
圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用,按照蜂窩狀布設(shè)多個無線接入點(AP)。每個AP可以承擔(dān)254個用戶同時上網(wǎng),從實際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮,推薦布設(shè)稍微密集的AP,可以承受較多用戶同時上網(wǎng)的要求,而不至于網(wǎng)絡(luò)堵塞,AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方,遵從的原則就是AP在視線以內(nèi),并盡可能在無線用戶的中心位置。如此,信號發(fā)射接收強,用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡,相互冗余,并且通過自動適應(yīng)頻道或動態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。
不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示,采用多個無線接入點(AP),每個AP可帶30個左右的用戶,AP間距可以根據(jù)各樓層的實際結(jié)構(gòu)和無線節(jié)點的數(shù)量和分布情況而定。在樓道或房間中布置若干個AP,以實現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn),這樣可以承受較多用戶同時上網(wǎng)的要求時,而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則,可以放在天花板、墻壁等地方,這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。AP通過普通的超五類雙絞線與交換機相連,再將交換機的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個AP可以有一個固定的IP地址做網(wǎng)管應(yīng)用,與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能,那么用戶就可以通過DHCP服務(wù)器自動獲取IP地址,無需要任何配置就可以連接校園網(wǎng),從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。
2、室外無線覆蓋解決方案
(1)校園中有些樓宇不是很空曠、有較多的墻壁、如果采用樓內(nèi)覆蓋會用到大批量的AP,造成成本上的不經(jīng)濟,如普通教室、宿舍、辦公室、實驗室等;
(2)對于較大面積的運動場、花園、草坪; 對于以上的場所我們采用室外覆蓋,如下圖所示:
該方案的特點是通過放大器對發(fā)射信號增大,通過天線對信號聚集。從而使覆蓋范圍更大、更遠;穿透能力更強。只用一套設(shè)備就可以覆蓋直徑2000米以上的空曠場所;或覆蓋一棟教學(xué)樓(辦公樓);AP通過雙絞線與校園骨干網(wǎng)相連。但如果設(shè)備出現(xiàn)問題會造成所覆蓋區(qū)內(nèi)不能使用無線網(wǎng)絡(luò);所以設(shè)備的選擇上要求更高、更穩(wěn)定。
師生可以帶上有無線網(wǎng)卡的筆記本電腦,無論是在運動場所、休閑草坪、教學(xué)樓、辦公樓都可以自由的訪問校園網(wǎng)絡(luò)和Internet。真正的實現(xiàn)了移動教學(xué)、辦公、娛樂!讓校園生活變得更加精彩。指點鼠標(biāo)、激揚無線!
典型中學(xué)學(xué)校無線覆具體方案
XX中學(xué)現(xiàn)有教學(xué)樓一幢,實驗樓一幢、圖書館一幢、教師辦公樓一幢、其它樓一幢。運動場、草坪、園林等?,F(xiàn)欲對以上對象進行無線覆蓋,解決方案及所須費用大致如下:
1、教室16個、實驗室及微機室20個。采用每個教室放置一臺AXELWAVE 的標(biāo)準(zhǔn)增強型設(shè)備WA211P。
2、圖書館 每層樓放一臺AXELWAVE企業(yè)級設(shè)備。
3、辦公樓、其它樓、分別通過室外方式進行覆蓋。設(shè)備為WA
4、室外部分用全向室外覆蓋。設(shè)備為
第二篇:無線覆蓋方案
無線”進校園 “教學(xué)”天地寬
“高校無線校園網(wǎng)應(yīng)用”
一、無線需求 風(fēng)起校園
高校校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一,它在高校教育中的作用與地位日益顯著。教師和學(xué)生對高校校園網(wǎng)的依賴性相當(dāng)之高,“隨時隨地獲取信息”已成為廣大師生們的新需求。但是,傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點”,比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)?在教室、實驗室等場合如何突破網(wǎng)絡(luò)節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題???xxx“高校無線校園網(wǎng)解決方案”可以成功彌補有線校園網(wǎng)的不足,與校園有線網(wǎng)絡(luò)相得益彰,共同構(gòu)建一個無處不在的高校校園網(wǎng)絡(luò)。
“無線校園網(wǎng)解決方案”主要解決用戶面臨的如下問題:
1.解決信息點流動的問題。一般來說,如教室、圖書館、會議室等地方一般是不可能布設(shè)太多信息點的,但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要,往往在同一時刻有大量的電腦在上述場所出現(xiàn),進行網(wǎng)上教學(xué)和活動,但目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域?qū)崿F(xiàn)同時上網(wǎng)功能。而采用無線方式,在有限的信息點上連接無線接入器,就可輕松從一個信息點擴展到成百上千個信息點,實現(xiàn)多臺電腦同時上網(wǎng)。
2.解決難以布線的問題。在實驗室、體育館、禮堂等地方是不宜布線的,但有時對工作的電腦卻有上網(wǎng)的需求,采用無線局域網(wǎng),可以簡化在這些區(qū)域的網(wǎng)絡(luò)實施,提供直徑近200米的無線網(wǎng)絡(luò)覆蓋,用戶就可在無線所覆蓋的區(qū)域移動的應(yīng)用。
3.極大提高教學(xué)效率。教師和學(xué)生在上課的時候不必在往返于圖書館、辦公室、教室、宿舍,采用無線方案可以使老師和同學(xué)們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時,為用戶對校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件,提高了資源的利用率。
4.有效降低建網(wǎng)成本。一般來說,AP(無線接入點)可以使原來的一個信息點同時接入數(shù)十乃至數(shù)百個用戶,設(shè)備和布線的投資以及維護成本大大降低。
二、五大特點 優(yōu)勢凸現(xiàn)
1、完全符合國際標(biāo)準(zhǔn):
符合802.11a/b/g標(biāo)準(zhǔn),工作于2.4/5GHz ISM 開放頻帶。
2、高度可靠性:
xxx無線接入點設(shè)備具有接近100mW的信號發(fā)射功能,增加信號接收的靈敏度,可以提供可靠的無線數(shù)據(jù)傳輸,使用距離更遠。依據(jù)用戶與無線接入器之間的距離、可使用的傳輸帶寬情況和信號干擾的不同動態(tài),檢查用戶無線接入的傳輸速率。針對大規(guī)模無線網(wǎng)絡(luò)的性能問題,xxx網(wǎng)絡(luò)4000AP接入點還支持802.11h標(biāo)準(zhǔn)的動態(tài)控制發(fā)送功率,可以做到基于
用戶數(shù)量、基于數(shù)據(jù)流量和基于AP性能的負(fù)載均衡,來自動選擇無線信道,此外負(fù)載均衡還體現(xiàn)在支持鏈路完整性上。當(dāng)AP檢測到網(wǎng)絡(luò)失效后,會及時釋放掉它所連接的電腦,以便這些電腦能夠及時的嘗試與其他AP的可用連接。
3、方便的移動性:
不再受有線線纜的束縛,用戶可以隨意增加工作站,實現(xiàn)隨意漫游,創(chuàng)造移動中學(xué)習(xí)、辦公,訪問網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。
4、簡便易用:
xxx無線產(chǎn)品在研發(fā)商遵從易用原則,中文化的操作界面、集群網(wǎng)管系統(tǒng),都使用戶安裝、調(diào)試、維護簡單容易。支持兩種供電模式:POE(-48V遠供,最遠可實現(xiàn)200米)和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。
5、有效降低用戶成本:
相對于其他同類產(chǎn)品,xxx的無線局域網(wǎng)性能價格比極其突出。
三、方案完備 應(yīng)用為先
室內(nèi)無線局域網(wǎng)主要針對不方便進行大規(guī)模布線或不宜布設(shè)太多信息點的建筑,如:圖書館、辦公大樓、網(wǎng)絡(luò)教室、會議室和報告大廳等,xxx的典型無線校園網(wǎng)絡(luò)整體解決方案如下。
建網(wǎng)后,師生們在使用無線網(wǎng)時也極其方便,用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽,或者通過USB適配器轉(zhuǎn)接插到臺式機的USB接口上,再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了,而且,沒有線纜限制,用戶可以在這些區(qū)域自用漫游。
下面將分別介紹不同環(huán)境下無線局域網(wǎng)的組建形式。
1、大型建筑無線網(wǎng)絡(luò)解決方案
該方案針對難以進行全面布線的禮堂、圖書館等,用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口,輕松解決無線局域網(wǎng)的安裝布設(shè)??梢苑奖?、快捷地擴展信息接入點密度,實現(xiàn)移動辦公。具體拓?fù)鋱D如下所示:
該方案的特點是可以充分利用智能無線AP的性能,使整個網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用,按照蜂窩狀布設(shè)多個無線接入點(AP)。每個AP可以承擔(dān)254個用戶同時上網(wǎng),從實際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮,推薦布設(shè)稍微密集的AP,可以承受較多用戶同時上網(wǎng)的要求,而不至于網(wǎng)絡(luò)堵塞,AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方,遵從的原則就是AP在視線以內(nèi),并盡可能在無線用戶的中心位置。如此,信號發(fā)射接收強,用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡,相互冗余,并且通過自動適應(yīng)頻道或動態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。
AP通過普通的超五類雙絞線與交換機相連,再將交換機的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個AP可以有一個固定的IP地址做網(wǎng)管應(yīng)用,與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能,那么用戶就可以通過DHCP服務(wù)器自動獲取IP地址,無需要任何配置就可以連接校園網(wǎng),從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。
2、普通建筑無線網(wǎng)絡(luò)的解決方案
校園中大多數(shù)場合如普通教室、宿舍、辦公室、實驗室等,可以直接將xxx的普通型AP接入校園網(wǎng)的以太網(wǎng)端口,作為有線網(wǎng)絡(luò)的補充,如下圖所示:
不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示,采用多個無線接入點(AP),每個AP可帶30個左右的用戶,AP間距可以根據(jù)各樓層的實際結(jié)構(gòu)和無線節(jié)點的數(shù)量和分布情況而定。在樓道或房間中布置若干個AP,以實現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn),這樣可以承受較多用戶同時上網(wǎng)的要求時,而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則,可以放在天花板、墻壁等地方,這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。
每個AP通過普通的五類雙絞線與交換機相連,再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機接口相連,就可以與校園網(wǎng)連通。每個AP都應(yīng)該有一個固定的IP地址,只做網(wǎng)管使用,與無線用戶端IP無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能,那么用戶的IP地址就可以通過自動獲取選項獲取IP地址,從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。
3、多媒體教室和會議室解決方案
在多媒體教室和會議室,投影機往往是必不可少的設(shè)備。但是,投影機的VGA線纜和接口的數(shù)量限制了主講人計算機的物理位置和數(shù)量,因此,同時面對不同廠商的投影機,主
講人經(jīng)常陷入投影機設(shè)定及兼容性問題的尷尬局面。而且,多個主講人演講要進行投影機和電腦之間連線的插拔,極其不方便。xxx無線投影網(wǎng)關(guān)設(shè)備DCWL-3000Pr的推出,輕松解決了上述問題,用戶使用投影機時能真正做到應(yīng)付自如。應(yīng)用拓?fù)鋱D如下所示:
應(yīng)用環(huán)境
1、與會者攜帶可以無線上網(wǎng)的筆記本電腦,通過無線網(wǎng)絡(luò)來向投影機上投影,各個與會者可以和即時發(fā)言同步切換投影屏幕的內(nèi)容,擺脫了投影儀線纜的束縛。免除了傳統(tǒng)投影機在多個用戶同時使用時,要隨時插撥線纜帶來的麻煩,只要輕輕一按此款無線投影網(wǎng)關(guān)的搖控器或在電腦上輕點鼠標(biāo),就可以自由切換不同用戶。
應(yīng)用環(huán)境
2、與會者可以不攜帶筆記本電腦,將所要投影的內(nèi)容通過有線或無線網(wǎng)絡(luò)上傳到無線投影網(wǎng)關(guān)內(nèi)并存儲下來,然后在會議室中通過連接到無線投影網(wǎng)關(guān)的鍵盤或者鼠標(biāo)來操控投影畫面。
應(yīng)用環(huán)境
3、對于不便于搬動的臺式機或沒有無線網(wǎng)卡的筆記本,也可以連接到本地局域網(wǎng)上,通過連接在局域網(wǎng)上的DCWL-3000Pr無線投影網(wǎng)關(guān)將所要投影的畫面展現(xiàn)在會議現(xiàn)場。
另外,為了更方便地進行操作,用戶可以采用無線投影網(wǎng)關(guān)的專用遙控器進行投影操作,通過遙控器不僅可簡單控制投影片的播放和翻頁,還可以進行投影網(wǎng)關(guān)的配置。根據(jù)教育行業(yè)的應(yīng)用需求特點,xxx網(wǎng)絡(luò)集團還在遙控器中內(nèi)置了激光筆,更加方便教學(xué)活動。
第三篇:景區(qū)無線覆蓋方案
項目需求分析 項目概述
隨著無線終端設(shè)備的增多,現(xiàn)在越來越多的公共場所需要擺脫無線上網(wǎng)慢的負(fù)累,WLAN就成為了每個公共場所的必須。無論是筆記本電腦,智能手機,還是平板電腦,都需要接入網(wǎng)絡(luò),以滿足移動上網(wǎng)的需求。
2項目需求與需求分析
本次無線網(wǎng)絡(luò)建設(shè)項目需要滿足以下需求:
1、2.1高性能 2.1.1信號覆蓋范圍和強度
項目需求:
無線網(wǎng)絡(luò)信號要求做到建筑物室內(nèi)區(qū)域全覆蓋。ENGENIUS無線局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式,信號強度應(yīng)不低于-70(dbm),以保證電腦和手機無線上網(wǎng)應(yīng)用要求。需求分析:
通過AP覆蓋的方式,全面覆蓋景區(qū)內(nèi)的各個無線應(yīng)用區(qū)域。覆蓋區(qū)域和安裝規(guī)格將在后面方案中進行詳細(xì)描述
2.1.2用戶容量和傳輸性能
項目需求:
覆蓋區(qū)域內(nèi),確保數(shù)據(jù)傳輸?shù)孺溌焚|(zhì)量。在部分區(qū)域,以及需要使用高帶寬傳輸速率的區(qū)域,將保證無線數(shù)據(jù)傳輸率為300Mbps。需求分析:
根據(jù)用戶的容量和應(yīng)用流量需求,在設(shè)計方案中滿足AP設(shè)計接入用戶數(shù)量不超過一定比例,在部分區(qū)域以及高帶寬需求區(qū)域可以密集布置AP來解決。
2.2高可用性 2.2.1漫游性能
項目需求:
要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游,保證無線網(wǎng)絡(luò)應(yīng)用時(電腦和移動電話)的數(shù)據(jù)不中斷和語音的流暢。需求分析:
要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游,實時交互用戶接入信息,保證無縫漫游性能。
2.2.2用戶分組管理與隔離
項目需求:
對于不同無線用戶的應(yīng)用,制定不同的安全策略和優(yōu)先級別。能夠?qū)o線用戶進行基于用戶的分組統(tǒng)一管理,以保障在維護過程中的靈活性。
能夠滿足單用戶隔離的需求,保證客人網(wǎng)絡(luò)應(yīng)用的安全性。需求分析:
無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式,支持ACL和QoS服務(wù)質(zhì)量控制,能夠針對不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。
支持用戶隔離工作模式,滿足客人上網(wǎng)的安全需求
2.3高安全性
2.3.1用戶接入認(rèn)證
項目需求:
支持主流和多種形式的無線網(wǎng)絡(luò)接入認(rèn)證方式,滿足安全需求。需求分析:
要求無線系統(tǒng)支持國際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式,包括Web Portal方式和基于RADIUS的802.1x無線認(rèn)證方式。
2.3.2無線安全加密
項目需求:
無線網(wǎng)絡(luò)的安全是一個重要的應(yīng)用保障,沒有安全一切應(yīng)用都變得脆弱和危險。無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議,保證私密信息安全 需求分析:
支持通用的加密方式和協(xié)議,包括WEPWPAWPA2等。加密和認(rèn)證通常是一起使用的,所以具體的安全方案需視安全系統(tǒng)平臺而定。
2.3.3無線入侵防護機制
項目需求:
對于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天,保證網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的
無線網(wǎng)絡(luò)設(shè)備需要滿足最大的無故障運行時間,保證網(wǎng)絡(luò)的正常運行 需求分析:
網(wǎng)絡(luò)核心設(shè)備使用壽命>=3年。
技術(shù)解決方案
1概述
針對建設(shè)需求和應(yīng)用需求,我們制訂了無線網(wǎng)絡(luò)的技術(shù)設(shè)計方案,由于尚無詳細(xì)的結(jié)構(gòu)圖紙,因此具體的布點位置和數(shù)量暫時只能以估算
下面著重從以下幾個方面進行方案論述: 無線系統(tǒng)構(gòu)架
描述本技術(shù)方案設(shè)計出的無線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成,說明系統(tǒng)組成與連接情況。
方案技術(shù)要點
根據(jù)項目需求分析中的要點,結(jié)合EnGenius無線構(gòu)架的技術(shù)優(yōu)勢,著重描述本技術(shù)方案滿足項目需求和需求要點的方法和技術(shù)。
2.無線網(wǎng)絡(luò)系統(tǒng)技術(shù)方案
2.1總體構(gòu)架 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用,可以將上圖表示的無線網(wǎng)絡(luò)系統(tǒng)分為幾個部分,分別是:
2.1.1無線終端
主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。無線網(wǎng)路終端的種類很多,所承載的應(yīng)用也豐富多樣。例如:WiFi無線電話、帶有WiFi功能的筆記本電腦和平板電腦PDA、等等.2.1.2無線接入層
主要包含Access Point/Access Port無線接入點設(shè)備,負(fù)責(zé)無線終端用戶的接入和網(wǎng)絡(luò)傳輸。
2.1.3 匯聚層
主要包含網(wǎng)絡(luò)交換機,這些交換機在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備,但是在無線網(wǎng)絡(luò)中,它們起到匯聚AP訪問點連接到網(wǎng)絡(luò)核心設(shè)備的作用。
2.1.4核心應(yīng)用層
核心應(yīng)用層主要包括網(wǎng)絡(luò)交換機和網(wǎng)絡(luò)應(yīng)用服務(wù)器等等。
無線接入點通過100Mbps的速率連接到交換機,再由交換機連接到核心層網(wǎng)絡(luò)設(shè)備上。保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。
所有AP收集到的無線網(wǎng)絡(luò)流量都通過交換機匯集到核心交換機進行統(tǒng)一的過濾和轉(zhuǎn)發(fā)。
2.1.5網(wǎng)關(guān)接入層
主要負(fù)責(zé)局域網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器等。
2.3 AP部署方法 本方案中,根據(jù)現(xiàn)場實際情況,選用EnGenius設(shè)備來進行無線覆蓋,該設(shè)備射頻接口的發(fā)射功率為50-800毫瓦可調(diào),屬于綠色輻射范圍,不會對人體有任何影響,通過在建筑內(nèi)部合理安裝對整個建筑進行無線覆蓋。
此次無線網(wǎng)絡(luò)項目,需進行無線覆蓋的部分主要為景區(qū)內(nèi)各各主要活動區(qū)域有針對性的進行覆蓋,每個地點AP安放基本一致,但是景區(qū)整體建筑比較復(fù)雜,建筑物和樹木對無線信號有一定的屏蔽作用,還須穿透一些墻體、門窗等障礙物,另外用戶使用的無線設(shè)備信號接收能力參差不齊,所以本方案建議使用多臺無線AP 安裝扇區(qū)天線進行覆蓋。
示意圖如下:
第四篇:體育館無線覆蓋技術(shù)方案
無 線 覆
方
案
書
蓋
目錄
一、概述......................................................3
二、項目需求...................................................3
三、網(wǎng)絡(luò)建設(shè)方案...............................................4
3.1無線網(wǎng)絡(luò)基礎(chǔ)方案.......................................4
方案邏輯組網(wǎng)圖.........................................4 產(chǎn)品的選型.............................................5 3.2無線網(wǎng)絡(luò)安全.......................................7
四、產(chǎn)品說明...................................................8
4.1 EWP-WA2612-AGN無線接入點..............................8 4.2 H3C WX3024系列無線控制器.............................12
五、預(yù)算報價
一、概述
無線局域網(wǎng)(WLAN)技術(shù)于20世紀(jì)90年代逐步成熟并投入商用,既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸,在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案,使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點:
簡易性:WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單,可極大的減少敷設(shè)管道及布線等繁瑣工作;
靈活性:無線技術(shù)使得WLAN設(shè)備可以靈活的進行安裝并調(diào)整位置,使無線網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域;
綜合成本較低:一方面WLAN網(wǎng)絡(luò)減少了布線的費用,另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中,無線局域網(wǎng)技術(shù)可以更好地保護已有投資。同時,由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù),因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連,從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備;
擴展能力強:WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴容,可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng);
二、項目需求
a)本工程具體的建設(shè)目標(biāo)是:
1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE 802.11g標(biāo)準(zhǔn),選取合理的無線覆蓋方案,從而實現(xiàn)對場管各區(qū)域的WLAN信號覆蓋,提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù);
2、全面的無線網(wǎng)絡(luò)支撐系統(tǒng)(包括無線安全、無線QOS等),以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題;
3、保證網(wǎng)絡(luò)訪問的安全性,支持用戶多種接入方式認(rèn)證機制;
4、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò),以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽,無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段,主要包括:物理地址(MAC)過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、AES加密,雙向認(rèn)證等方式。
? 工程布線和安裝要求:
室內(nèi)部分:將網(wǎng)線走暗線敷設(shè)到位掛在天花板上,則根據(jù)天花板的情況而定,天花板是非金屬結(jié)構(gòu),可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。供電部分:AP的供電可采用POE供電交換機配合市電進行供電。? 產(chǎn)品能力要求要求: 支持負(fù)載均衡; 漫游切換; 支撐QOS能力
支持Guest VLAN的要求;
良好的售前售后服務(wù),及時響應(yīng)用戶的需求。
三、網(wǎng)絡(luò)建設(shè)方案
對方案的選擇,我們嚴(yán)格按照客戶的需求進行, 采用瘦AP+無線控制器的組網(wǎng)方式,AP通過市電進行供電。場館樓道東西常80米,南北長130米。根據(jù)設(shè)備的覆蓋數(shù)據(jù)樓道共計需要28個AP。場館內(nèi)東西各5個,南北各4個。
本次供電方案:
集中供電方式:通過POE交換機個POE供電端口供電;
另外,之所以要選用控制器+瘦AP解決方案,是因為就目前的AP分散狀態(tài)開,分別部署在站場的不同區(qū)域,對于管理員來說,對AP的軟件升級、配置管理以及無線客戶端的定位是件很懊惱的事情。有了控制器,可以將分散的AP集中管理和控制,統(tǒng)一下發(fā)配置和更新系統(tǒng)等,還可以和有線用戶實現(xiàn)一體化的驗證、智能的負(fù)載分擔(dān)和二層三層漫游等。
從安全角度考慮,為實現(xiàn)業(yè)務(wù)的有效隔離,采用針對不同業(yè)務(wù)分配不同SSID方式進行業(yè)務(wù)區(qū)分,其中一個無線網(wǎng)段只能訪問互聯(lián)網(wǎng),另外可以再設(shè)置一個無線服務(wù)(SSID)用于管理人員無線對內(nèi)網(wǎng)的管理。并對同一個AP下的不同SSID設(shè)置不同的權(quán)限,后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。
3.1無線網(wǎng)絡(luò)基礎(chǔ)方案
方案邏輯組網(wǎng)圖
Internet防火墻H3C WX3024無線控制器核心交換機匯聚層交換機匯聚層交換機接入層交換機…………接入層交換機…………FIT APFIT APFIT AP有線終端PC和服務(wù)器
產(chǎn)品的選型
根據(jù)用戶需求可知,需要認(rèn)證上網(wǎng),但要支持.產(chǎn)品選型非常重要,根據(jù)我們多年的經(jīng)驗和對技術(shù)的認(rèn)識,在各大無線廠商中我們能看到H3C無線產(chǎn)品和技術(shù)的優(yōu)勢。
? 無線AP 根據(jù)我們對客戶需求的了解,場館各區(qū)域的AP覆蓋我們選用H3C的WA2612-AGN雙頻多模系列無線接入點,可廣泛應(yīng)用于各種向用戶提供WLAN接入的無線網(wǎng)絡(luò);WA2612-AGN作為瘦AP(FIT AP)與H3C WX3024無線控制器配套使用。
WA2612-AGN基于業(yè)界最新的硬件平臺,具備業(yè)界同類產(chǎn)品最優(yōu)的無線射頻功能,同時產(chǎn)品集硬件加密、零配置、自動信道分配、多BSSID、IPv6等多個功能于一體,實現(xiàn)網(wǎng)絡(luò)的易操作性、易維護性、健壯性,并能有效的防止網(wǎng)絡(luò)配置的對外泄漏。
WA2612-AGN與H3C公司自主研發(fā)的系列無線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu),通過無線控制器實現(xiàn)集中管理和簡單的即插即用安裝。同時,AP的配置信息保存在無線控制器中,即使更換AP,配置信息也可以自動下發(fā),無需重新配置。與傳統(tǒng)基于無線控制器的集中式加密相比,WA2612-AGN對用戶數(shù)據(jù)實現(xiàn)了本地流量加密,可大大減輕了無線控制器的負(fù)擔(dān)。無線控制器與后端授權(quán)/認(rèn)證/計費(AAA)服務(wù)器配合,可以控制用戶和用戶組的網(wǎng)絡(luò)訪問策略,當(dāng)用戶漫游網(wǎng)絡(luò)時提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力,即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模,即指IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過軟件配置支持IEEE802.11a或IEEE802.11b/g。
WA2612-AGN支持多SSID實現(xiàn)虛擬AP特性,每個SSID可對應(yīng)不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。
? 無線控制器
根據(jù)我們對AP的個數(shù)可以確定無線控制器(AC)的型號,根據(jù)我們的計算,一期大約需要部署46個AP,WX3024:最多可管理48個AP;24個GE電口,支持POE供電;交換容量為: 88Gbps;包轉(zhuǎn)發(fā)率: 65.47Mpps。傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的每一個AP進行逐一配置,當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理員往往要配置上百個AP,工作量巨大,且容易出錯。而采用無線控制器和FIT AP配合組網(wǎng)時,只需要在無線控制器上對一類相同屬性的AP建立配置模板,AP在啟動時可以自動從無線控制器上下載最新的配置文件。另外,由于AP本身不保存任何配置,萬一設(shè)備丟失,也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關(guān)聯(lián),真正做到了零配置,免維護,即插即用,極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護工作量。當(dāng)網(wǎng)絡(luò)正常運行以后,無線控制器對所管理的AP以及AP所接入的用戶進行實時監(jiān)控,并能將這些信息實時上報給網(wǎng)管。維護人員可以指定AP或用戶進行在線服務(wù)策略設(shè)定和安全策略設(shè)定,使網(wǎng)絡(luò)配置策略更加靈活。同時,無線控制器支持AP軟件自動更新功能,AP在每次重新啟動時會自動比較當(dāng)前運行的軟件版本和無線控制器上的最新版本是否一致,如不一致AP會自動更新本地的軟件映像,軟件升級不再需要網(wǎng)管人員的干預(yù)。3.2無線網(wǎng)絡(luò)安全
無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng),上面存在諸多的企業(yè)的商業(yè)信息,故網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題,安全方式主要側(cè)重幾個方面:用戶安全、系統(tǒng)安全,對每個無線接入的用戶需要加密認(rèn)證方可進入,可以根據(jù)不同的用戶加入不同的VLAN,再通過交換機做策略的規(guī)劃.這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機制,同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題,對于原有有線網(wǎng)絡(luò)的安全問題,在本技術(shù)建議書中不作相應(yīng)的考慮;
用戶安全
數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容:
MAC地址過濾:目前支持基于MAC地址的過濾,限制具有某種類型的MAC地址特征的終端才能進入網(wǎng)絡(luò)中;
SSID管理:是一種網(wǎng)絡(luò)標(biāo)識的方案,將網(wǎng)絡(luò)進行一個邏輯化標(biāo)識,對終端上發(fā)的報文都要求進行上帶SSID,如果沒有SSID標(biāo)識則不能進入網(wǎng)絡(luò);
WEP加密:WEP加密是一種靜態(tài)加密的機制,通信雙方具有一個共同的密鑰,終端發(fā)送的空口信息報文必須使用共同的密鑰進行加密;
支持AES加密,AES安全機制是一種動態(tài)密鑰管理機制,同時密鑰生成也基于不對稱密鑰機制來實現(xiàn)的,同時密鑰的管理也定期更新,具有體的時間由系統(tǒng)可以設(shè)定,一般情況都設(shè)定為5分鐘左右,這樣非法用戶要想在5分鐘之內(nèi)進行獲取足夠數(shù)量的報文進行匹配出密鑰出來,從無線空口的流理來看,基本上是不可能的;
H3C的無線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進行組合,即不同的SSID下不同的用戶的密鑰生成可以不一樣,這樣可以做不到不同的用戶不同的管理方式,同時具備不同的權(quán)限;
四、產(chǎn)品說明
4.1 EWP-WA2612-AGN無線接入點 產(chǎn)品簡介
H3C WA2600系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP),可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率,能夠覆蓋更大的范圍。該系列無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入,突破了百兆以太網(wǎng)接口的限制,使無線多媒體應(yīng)用成為現(xiàn)實。WA2600系列無線產(chǎn)品支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡(luò)規(guī)劃的需要,可以通過命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時,需要與H3C自主研發(fā)的WX系列無線控制器系列產(chǎn)品配套使用;作為胖AP(Fat AP)時,可以獨立進行組網(wǎng)。WA2600系列無線產(chǎn)品支持Fat/Fit兩種工作模式的特性,有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò),從而很好保護用戶的投資。
WA2612-AGN是WA2600系列無線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無線接入設(shè)備,內(nèi)置3 MIMO天線,外型小巧美觀,安裝方式靈活,可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段,并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。
產(chǎn)品視圖如下:
產(chǎn)品特點
? 實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò)
TCO WA2612-AGN遵從802.11n協(xié)議標(biāo)準(zhǔn),采用專業(yè)模塊化設(shè)計,單射頻能提供高達300Mbps的無線接入速度,是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù),可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership)。
? 綠色低碳設(shè)計
WA2612-AGN采用專業(yè)綠色低碳設(shè)計,功耗小于10W,而標(biāo)準(zhǔn)的802.3af(PoE)供電為15.4W,這就意味著WA2612-AGN可以使用普通PoE交換機(如H3C S3000/S5000系列PoE交換機)進行供電,供電距離可達100m。使用PoE交換機供電不僅可以方便施工,開關(guān)和重置無線設(shè)備時也無需現(xiàn)場操作,只需要遠程控制PoE交換機端口,從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護難度。
? 提供千兆以太網(wǎng)接口有線連接
上行接口采用千兆以太網(wǎng)接口接入,突破了傳統(tǒng)百兆以太網(wǎng)接口的限制,使有線口不再成為無線接入的速率瓶頸,為將來支持更高速率更多射頻組合提供了平滑升級的平臺。
? 支持Fat/Fit兩種模式
WA2612-AGN支持Fat和Fit兩種工作模式,根據(jù)網(wǎng)絡(luò)規(guī)劃的需要,可以靈活地在Fat和Fit兩種工作模式中切換,同時用戶可以根據(jù)應(yīng)用需求,靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。
當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時,客戶只需采購WA2612-AGN無線設(shè)備,并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容,當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2612-AGN無線設(shè)備達到幾十甚至上百臺時,為降低網(wǎng)絡(luò)管理的復(fù)雜度,建議客戶采購H3C自主研發(fā)的WX系列無線控制器設(shè)備,便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN無線設(shè)備,此時只需將其工作模式切換到Fit模式。
WA2612-AGN作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備,工作模式切換過程只需要簡易命令行,且可以通過設(shè)備網(wǎng)管批量執(zhí)行,有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò),從而更好地保護用戶的投資,非常適合運營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴容升級。
? 提供本地轉(zhuǎn)發(fā)功能
當(dāng)WA2612-AGN(Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,無線接入設(shè)備部署在分支機構(gòu),而無線控制器部署在總部,所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器,再由無線控制器進行集中轉(zhuǎn)發(fā),導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文,使得數(shù)據(jù)報文不經(jīng)過無線控制器,而是在本地進行轉(zhuǎn)發(fā),大大提高了轉(zhuǎn)發(fā)效率。
? 支持IPv4/IPv6雙協(xié)議棧
WA2612-AGN全面支持IPv6特性,設(shè)備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過與WX系列無線控制器建立IPv6隧道,無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6,WA2612-AGN都可以自由的與WX系列控制器進行通信,不會成為網(wǎng)絡(luò)中的信息孤島。
? 支持智能負(fù)載均衡
WA2612-AGN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式,當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后,對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入,如果有則會拒絕用戶的關(guān)聯(lián)請求,用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備,但如果無線用戶不在重疊覆蓋區(qū)內(nèi),傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò),造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù),保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負(fù)載均衡功能,有效的避免誤均衡的出現(xiàn),從而最大限度的提高了無線網(wǎng)絡(luò)容量。
? 提供only 11n接入功能
由于802.11n向下兼容802.11a/b/g協(xié)議,故通常情況下,802.11a/b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供,會造成具備802.11n接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設(shè)備的射頻設(shè)置為only 11n模式,使得802.11n接入用戶的高速帶寬和接入性能得到保證。
? 支持中國標(biāo)準(zhǔn)WAPI WA2612-AGN除了支持WLAN國際標(biāo)準(zhǔn)802.11i,還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003 中提出的WAPI標(biāo)準(zhǔn)。
? 支持無線入侵檢測/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式時,支持黑名單和白名單等無線用戶接入控制特性。WA2612-AGN工作在Fit模式時,配合H3C自主研發(fā)的WX系列無線控制器設(shè)備,可以同時支持Rogue檢測、入侵檢測以及黑名單和白名單等WIDS/WIPS特性。
? 提供EAD無線接入
終端準(zhǔn)入控制(EAD,End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手,整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品,對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略,通過與安全策略服務(wù)器的聯(lián)動,可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理,只有無線客戶端符合相應(yīng)的安全策略之后才允許正常訪問網(wǎng)絡(luò),從而提高了無線網(wǎng)絡(luò)的整體安全性。
? 支持中文SSID WA2612-AGN支持使用中文SSID,可指定最長包含32個漢字的SSID,也可以使用中英文混合的SSID,為國內(nèi)用戶提供了更大的使用便利。
? 支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性,此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對位置分散的無線接入設(shè)備進行遠程集中管理。TR-069是由DSL論壇(004km.cn)所開發(fā)的系列技術(shù)規(guī)范之一,其全稱為“CPE廣域網(wǎng)管理協(xié)議”。
? 全面支持智能型有線無線一體化管理
H3C全系列無線產(chǎn)品都可以通過開放的網(wǎng)絡(luò)管理協(xié)議實現(xiàn)基于WSM的有線無線一體化管理。
WSM是H3C在下一代業(yè)務(wù)軟件平臺iMC(intelligence Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無線運營管理組件,不僅為管理員提供了靈活的組件選擇,同時符合業(yè)界主流的SOA架構(gòu),具備良好的擴展性,能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。基于Web的管理系統(tǒng),為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。與iMC智能管理平臺及其它組件配合,還可實現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能,并可對網(wǎng)絡(luò)中的其它設(shè)備進行統(tǒng)一管理,真正實現(xiàn)智能型有線無線一體化管理。
4.2 H3C WX3024系列無線控制器 產(chǎn)品簡介
H3C WX3000系列有線無線一體化交換機是杭州華三通信技術(shù)有限公司(以下簡稱H3C公司)自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機功能的產(chǎn)品。H3C WX3000系列有線無線一體化交換機提供純千兆以太網(wǎng)有線接入口,支持PoE+供電,每端口最大提供25W的功率,同時兼容802.11a/b/g/n協(xié)議。其中,WX3024后面板提供兩個10GE接口插槽,解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無線一體化交換機提供一體化的有線無線接入控制功能,定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機構(gòu)的一體化接入,是中、小企業(yè),大企業(yè)分支機構(gòu)實現(xiàn)有線無線一體化接入最理想的一體化交換機。
H3C WX3000系列有線無線一體化交換機目前包含H3C WX3008、WX3010和WX3024三款型號,配合H3C公司自主研發(fā)的Fit AP(H3C WA1208E/WA2110/WA2200/WA2600系列)可以滿足中、小型企業(yè)和大型企業(yè)一體化移動網(wǎng)解決方案等無線場景的典型應(yīng)用。
產(chǎn)品特點
提供對802.11n AP的管理
WX3000系列有線無線一體化交換機在支持對傳統(tǒng)802.11a/b/g AP管理的同時,還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng),從而提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率,能夠覆蓋更大的范圍,使無線多媒體應(yīng)用成為現(xiàn)實。
提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式
支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā),有線無線一體化交換機(US,Unified Switch)雖然能對報文進行全面控制,但所有的無線業(yè)務(wù)流都要到US進行統(tǒng)一處理,使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時,AP作為數(shù)據(jù)接入設(shè)備部署在分支機構(gòu),而US部署在總部,所有用戶數(shù)據(jù)由AP發(fā)送到US,再由US進行集中轉(zhuǎn)發(fā),導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時,一個AP的業(yè)務(wù)報文流量高達300M之多,US的處理性能更加成為無線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時,報文在AP上直接轉(zhuǎn)化為有線格式的報文,并不經(jīng)過US,能夠?qū)崿F(xiàn)無線報文的寬帶接入。
WX3000系列有線無線一體化交換機支持兩種轉(zhuǎn)發(fā)方式,用戶可以根據(jù)需要給SSID設(shè)置轉(zhuǎn)發(fā)的類型。
提供基于AP位置的用戶接入控制
出于安全性或計費等的考慮,系統(tǒng)管理員可能希望控制無線用戶接入到網(wǎng)絡(luò)中的位置。H3C WX3000系列有線無線一體化交換機支持基于AP位置的用戶接入控制。當(dāng)無線用戶接入網(wǎng)絡(luò)時,可以通過認(rèn)證服務(wù)器向US下發(fā)允許用戶接入的AP列表,在US上進行接入控制,從而達到限制無線用戶只能接入到指定位置的AP的目的。
提供精細(xì)的無線用戶管理
基于MAC的認(rèn)證接入控制方式,不但可以使得客戶在AAA服務(wù)器上對用戶組進行權(quán)限的配置和修改,同時支持對具體用戶的權(quán)限的配置,這種精細(xì)的用戶權(quán)限控制大大增強了無線網(wǎng)絡(luò)的可用度,網(wǎng)管人員可以輕松通過該方式對不同級別的人或人群進行接入權(quán)限分配。
基于MAC的VLAN同樣也是WX3000系列有線無線一體化交換機的一大特色,在控制策略上,管理員可以把相同性質(zhì)的用戶(MAC)劃分到同一個VLAN,同時在US上基于VLAN配置安全策略,這樣做既可以簡化系統(tǒng)配置,又可以做到用戶級粒度的精細(xì)管理。
提供內(nèi)置802.1x認(rèn)證服務(wù)和內(nèi)置Portal認(rèn)證服務(wù)
H3C WX3000系列有線無線一體化交換機內(nèi)置802.1x認(rèn)證服務(wù),支持TLS、PEAP、MD5等多種802.1x的認(rèn)證方式。在中小型企業(yè)用戶不需要計費功能,而只需接入控制和數(shù)據(jù)加密要求時,可利用內(nèi)置的Radius服務(wù)直接在設(shè)備上完成802.1x認(rèn)證功能,免去了復(fù)雜的AAA服務(wù)器部署過程,既經(jīng)濟又省事。H3C WX3000系列有線無線一體化交換機還提供內(nèi)置的Portal服務(wù)器,解決了不便于安裝客戶端用戶的安全認(rèn)證問題。
提供User Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中,用戶通過認(rèn)證,即獲得訪問網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問的網(wǎng)絡(luò)范圍,以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量,如訪問帶寬、訪問優(yōu)先級。在用戶移動的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中,為了方便網(wǎng)管人員開展日常的管理工作,User Profile特性提供了一種更模塊化、更簡單的管理方式。
管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的profile中,并且為每個用戶群或特殊用戶預(yù)先分配各自的profile,用戶認(rèn)證上線時,在用戶上線的端口動態(tài)下發(fā)profile配置,使該用戶能動態(tài)獲得其可以訪問的網(wǎng)絡(luò)范圍,訪問帶寬以及訪問優(yōu)先級;在用戶下線時,取消該用戶在這個端口上的配置,自動關(guān)閉該端口的特殊訪問權(quán)限。
User Profile中可以下發(fā)的配置包括ACL、QoS(優(yōu)先級、帶寬限速、802.1p和DSCP標(biāo)記)、VLAN。
第五篇:員工宿舍無線覆蓋方案
員工宿舍無線覆蓋方案
隨著無線技術(shù)的迅猛發(fā)展,員工在工作、學(xué)習(xí)、生活上已經(jīng)越來越離不開無線網(wǎng)絡(luò)。工會為給酒店住宿員工提供更好的休息、生活、娛樂環(huán)境,特提出酒店員工宿舍樓無線網(wǎng)絡(luò)覆蓋的建議,以滿足住宿員工的互聯(lián)網(wǎng)接入使用需要,為他們提供方便、靈活、高效的無線網(wǎng)絡(luò)連接服務(wù)。
一、方案介紹:
酒店員工宿舍采用磚墻結(jié)構(gòu)的走廊雙邊宿舍,橫向大約30米,縱向大約15米,整體呈長方型。其中3樓---7樓共5層為員工宿舍,每層一邊有4個房間,一邊有6個房間兩邊共10個房間,中間為走道。由于員工宿舍樓用戶容量較大,在設(shè)計方案時考慮到宿舍樓建筑材質(zhì)和結(jié)構(gòu)以及高容量需求的情況下,根據(jù)并發(fā)用戶數(shù)需求,確定每臺AP安裝位置和覆蓋區(qū)域。
綜合各種因素,并根據(jù)現(xiàn)場測試的情況,計劃在員工宿舍的每個樓層每兩間宿舍之間放置一個無線接入點AP,無線接入點設(shè)備安裝在墻壁上,施工時根據(jù)現(xiàn)場信號檢測強度再進行適當(dāng)調(diào)整,個別可安裝到走廊兩側(cè)。AP信號傳輸通過網(wǎng)線連接到各樓層POE交換機,再將各樓層POE交換機匯集到接入交換機以實現(xiàn)對整個員工宿舍的無線網(wǎng)絡(luò)覆蓋。
由于AP功率較小,WLAN覆蓋范圍也較小,覆蓋范圍受到建筑物內(nèi)部設(shè)施、房間分隔的影響,實際應(yīng)用中一般以不穿透墻或只穿透一堵墻為宜。由于室內(nèi)放裝AP較多,需要通過無線控制器對AP進行控制統(tǒng)一管理。選擇用TL-AC100 無線控制器做好頻點規(guī)劃和同頻、鄰頻干擾的優(yōu)化。根據(jù)酒店員工宿舍高容量,高用戶的需求以及國家對網(wǎng)絡(luò)的安全要求,我們根據(jù)實際需求選擇TL-ER6110G web驗證路由器對網(wǎng)絡(luò)及用戶進行管理。
二、方案網(wǎng)絡(luò)拓?fù)鋱D
三、平面布局圖