第一篇：無(wú)線覆蓋方案

無(wú)線”進(jìn)校園 “教學(xué)”天地寬

“高校無(wú)線校園網(wǎng)應(yīng)用”

一、無(wú)線需求 風(fēng)起校園

高校校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一，它在高校教育中的作用與地位日益顯著。教師和學(xué)生對(duì)高校校園網(wǎng)的依賴性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會(huì)議室、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？??xxx“高校無(wú)線校園網(wǎng)解決方案”可以成功彌補(bǔ)有線校園網(wǎng)的不足，與校園有線網(wǎng)絡(luò)相得益彰，共同構(gòu)建一個(gè)無(wú)處不在的高校校園網(wǎng)絡(luò)。

“無(wú)線校園網(wǎng)解決方案”主要解決用戶面臨的如下問(wèn)題：

1.解決信息點(diǎn)流動(dòng)的問(wèn)題。一般來(lái)說(shuō)，如教室、圖書館、會(huì)議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時(shí)刻有大量的電腦在上述場(chǎng)所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動(dòng)，但目前的有線校園網(wǎng)沒有辦法使學(xué)生們?cè)谶@些區(qū)域?qū)崿F(xiàn)同時(shí)上網(wǎng)功能。而采用無(wú)線方式，在有限的信息點(diǎn)上連接無(wú)線接入器，就可輕松從一個(gè)信息點(diǎn)擴(kuò)展到成百上千個(gè)信息點(diǎn)，實(shí)現(xiàn)多臺(tái)電腦同時(shí)上網(wǎng)。

2.解決難以布線的問(wèn)題。在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時(shí)對(duì)工作的電腦卻有上網(wǎng)的需求，采用無(wú)線局域網(wǎng)，可以簡(jiǎn)化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近200米的無(wú)線網(wǎng)絡(luò)覆蓋，用戶就可在無(wú)線所覆蓋的區(qū)域移動(dòng)的應(yīng)用。

3.極大提高教學(xué)效率。教師和學(xué)生在上課的時(shí)候不必在往返于圖書館、辦公室、教室、宿舍，采用無(wú)線方案可以使老師和同學(xué)們?cè)谏鲜龅胤诫S意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時(shí)，為用戶對(duì)校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。

4.有效降低建網(wǎng)成本。一般來(lái)說(shuō)，AP（無(wú)線接入點(diǎn)）可以使原來(lái)的一個(gè)信息點(diǎn)同時(shí)接入數(shù)十乃至數(shù)百個(gè)用戶，設(shè)備和布線的投資以及維護(hù)成本大大降低。

二、五大特點(diǎn) 優(yōu)勢(shì)凸現(xiàn)

1、完全符合國(guó)際標(biāo)準(zhǔn)：

符合802.11a/b/g標(biāo)準(zhǔn)，工作于2.4/5GHz ISM 開放頻帶。

2、高度可靠性：

xxx無(wú)線接入點(diǎn)設(shè)備具有接近100mW的信號(hào)發(fā)射功能，增加信號(hào)接收的靈敏度，可以提供可靠的無(wú)線數(shù)據(jù)傳輸，使用距離更遠(yuǎn)。依據(jù)用戶與無(wú)線接入器之間的距離、可使用的傳輸帶寬情況和信號(hào)干擾的不同動(dòng)態(tài)，檢查用戶無(wú)線接入的傳輸速率。針對(duì)大規(guī)模無(wú)線網(wǎng)絡(luò)的性能問(wèn)題，xxx網(wǎng)絡(luò)4000AP接入點(diǎn)還支持802.11h標(biāo)準(zhǔn)的動(dòng)態(tài)控制發(fā)送功率，可以做到基于

用戶數(shù)量、基于數(shù)據(jù)流量和基于AP性能的負(fù)載均衡，來(lái)自動(dòng)選擇無(wú)線信道，此外負(fù)載均衡還體現(xiàn)在支持鏈路完整性上。當(dāng)AP檢測(cè)到網(wǎng)絡(luò)失效后，會(huì)及時(shí)釋放掉它所連接的電腦，以便這些電腦能夠及時(shí)的嘗試與其他AP的可用連接。

3、方便的移動(dòng)性：

不再受有線線纜的束縛，用戶可以隨意增加工作站，實(shí)現(xiàn)隨意漫游，創(chuàng)造移動(dòng)中學(xué)習(xí)、辦公，訪問(wèn)網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。

4、簡(jiǎn)便易用：

xxx無(wú)線產(chǎn)品在研發(fā)商遵從易用原則，中文化的操作界面、集群網(wǎng)管系統(tǒng)，都使用戶安裝、調(diào)試、維護(hù)簡(jiǎn)單容易。支持兩種供電模式：POE（-48V遠(yuǎn)供，最遠(yuǎn)可實(shí)現(xiàn)200米）和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。

5、有效降低用戶成本：

相對(duì)于其他同類產(chǎn)品，xxx的無(wú)線局域網(wǎng)性能價(jià)格比極其突出。

三、方案完備 應(yīng)用為先

室內(nèi)無(wú)線局域網(wǎng)主要針對(duì)不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會(huì)議室和報(bào)告大廳等，xxx的典型無(wú)線校園網(wǎng)絡(luò)整體解決方案如下。

建網(wǎng)后，師生們?cè)谑褂脽o(wú)線網(wǎng)時(shí)也極其方便，用戶只需將無(wú)線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過(guò)USB適配器轉(zhuǎn)接插到臺(tái)式機(jī)的USB接口上，再經(jīng)過(guò)簡(jiǎn)單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自用漫游。

下面將分別介紹不同環(huán)境下無(wú)線局域網(wǎng)的組建形式。

1、大型建筑無(wú)線網(wǎng)絡(luò)解決方案

該方案針對(duì)難以進(jìn)行全面布線的禮堂、圖書館等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無(wú)線局域網(wǎng)的安裝布設(shè)?？梢苑奖恪⒖旖莸?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動(dòng)辦公。具體拓?fù)鋱D如下所示：

該方案的特點(diǎn)是可以充分利用智能無(wú)線AP的性能，使整個(gè)網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時(shí)安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個(gè)無(wú)線接入點(diǎn)（AP）。每個(gè)AP可以承擔(dān)254個(gè)用戶同時(shí)上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時(shí)上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無(wú)線用戶的中心位置。如此，信號(hào)發(fā)射接收強(qiáng)，用戶無(wú)線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過(guò)自動(dòng)適應(yīng)頻道或動(dòng)態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。

AP通過(guò)普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個(gè)AP可以有一個(gè)固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無(wú)關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過(guò)DHCP服務(wù)器自動(dòng)獲取IP地址，無(wú)需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

2、普通建筑無(wú)線網(wǎng)絡(luò)的解決方案

校園中大多數(shù)場(chǎng)合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將xxx的普通型AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示：

不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無(wú)線接入點(diǎn)（AP），每個(gè)AP可帶30個(gè)左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無(wú)線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個(gè)AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無(wú)線信號(hào)完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時(shí)上網(wǎng)的要求時(shí)，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無(wú)線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無(wú)線用戶區(qū)域。

每個(gè)AP通過(guò)普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個(gè)AP都應(yīng)該有一個(gè)固定的IP地址，只做網(wǎng)管使用，與無(wú)線用戶端IP無(wú)關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶的IP地址就可以通過(guò)自動(dòng)獲取選項(xiàng)獲取IP地址，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

3、多媒體教室和會(huì)議室解決方案

在多媒體教室和會(huì)議室，投影機(jī)往往是必不可少的設(shè)備。但是，投影機(jī)的VGA線纜和接口的數(shù)量限制了主講人計(jì)算機(jī)的物理位置和數(shù)量，因此，同時(shí)面對(duì)不同廠商的投影機(jī)，主

講人經(jīng)常陷入投影機(jī)設(shè)定及兼容性問(wèn)題的尷尬局面。而且，多個(gè)主講人演講要進(jìn)行投影機(jī)和電腦之間連線的插拔，極其不方便。xxx無(wú)線投影網(wǎng)關(guān)設(shè)備DCWL-3000Pr的推出，輕松解決了上述問(wèn)題，用戶使用投影機(jī)時(shí)能真正做到應(yīng)付自如。應(yīng)用拓?fù)鋱D如下所示：

應(yīng)用環(huán)境

1、與會(huì)者攜帶可以無(wú)線上網(wǎng)的筆記本電腦，通過(guò)無(wú)線網(wǎng)絡(luò)來(lái)向投影機(jī)上投影，各個(gè)與會(huì)者可以和即時(shí)發(fā)言同步切換投影屏幕的內(nèi)容，擺脫了投影儀線纜的束縛。免除了傳統(tǒng)投影機(jī)在多個(gè)用戶同時(shí)使用時(shí)，要隨時(shí)插撥線纜帶來(lái)的麻煩，只要輕輕一按此款無(wú)線投影網(wǎng)關(guān)的搖控器或在電腦上輕點(diǎn)鼠標(biāo)，就可以自由切換不同用戶。

應(yīng)用環(huán)境

2、與會(huì)者可以不攜帶筆記本電腦，將所要投影的內(nèi)容通過(guò)有線或無(wú)線網(wǎng)絡(luò)上傳到無(wú)線投影網(wǎng)關(guān)內(nèi)并存儲(chǔ)下來(lái)，然后在會(huì)議室中通過(guò)連接到無(wú)線投影網(wǎng)關(guān)的鍵盤或者鼠標(biāo)來(lái)操控投影畫面。

應(yīng)用環(huán)境

3、對(duì)于不便于搬動(dòng)的臺(tái)式機(jī)或沒有無(wú)線網(wǎng)卡的筆記本，也可以連接到本地局域網(wǎng)上，通過(guò)連接在局域網(wǎng)上的DCWL-3000Pr無(wú)線投影網(wǎng)關(guān)將所要投影的畫面展現(xiàn)在會(huì)議現(xiàn)場(chǎng)。

另外，為了更方便地進(jìn)行操作，用戶可以采用無(wú)線投影網(wǎng)關(guān)的專用遙控器進(jìn)行投影操作，通過(guò)遙控器不僅可簡(jiǎn)單控制投影片的播放和翻頁(yè)，還可以進(jìn)行投影網(wǎng)關(guān)的配置。根據(jù)教育行業(yè)的應(yīng)用需求特點(diǎn)，xxx網(wǎng)絡(luò)集團(tuán)還在遙控器中內(nèi)置了激光筆，更加方便教學(xué)活動(dòng)。

第二篇：校園網(wǎng)無(wú)線覆蓋方案

一、概述

校園網(wǎng)已經(jīng)成為教師和學(xué)生獲取資源和信息的主要途徑之一，它在校園教育中的作用與地位日益顯著。教師和學(xué)生對(duì)校園網(wǎng)的依賴性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會(huì)議室、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？??Macromate“無(wú)線校園網(wǎng)解決方案”可以成功彌補(bǔ)有線校園網(wǎng)的不足，與校園有線網(wǎng)絡(luò)相得益彰，共同構(gòu)建一個(gè)無(wú)處不在的校園網(wǎng)絡(luò)。

二、需解決的問(wèn)題

威訊科技的“校園無(wú)線網(wǎng)絡(luò)解決方案”將為您解決如下幾個(gè)方面的問(wèn)題： 1.解決信息點(diǎn)流動(dòng)的問(wèn)題；

一般來(lái)說(shuō)，如教室、圖書館、會(huì)議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時(shí)刻有大量的電腦在上述場(chǎng)所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動(dòng)，但目前的有線校園網(wǎng)沒有辦法使學(xué)生們?cè)谶@些區(qū)域?qū)崿F(xiàn)同時(shí)上網(wǎng)功能。而采用無(wú)線方式，在有限的信息點(diǎn)上連接無(wú)線接入器，就可輕松從一個(gè)信息點(diǎn)擴(kuò)展到成百上千個(gè)信息點(diǎn)，實(shí)現(xiàn)多臺(tái)電腦同時(shí)上網(wǎng)。2.解決難以布線的問(wèn)題；

在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時(shí)對(duì)工作的電腦卻有上網(wǎng)的需求，采用無(wú)線局域網(wǎng)，可以簡(jiǎn)化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近2公里的無(wú)線網(wǎng)絡(luò)覆蓋，用戶就可在無(wú)線所覆蓋的區(qū)域移動(dòng)的應(yīng)用。3.極大提高教學(xué)效率；

教師和學(xué)生在上課的時(shí)候不必在往返于圖書館、辦公室、教室、宿舍，采用無(wú)線方案可以使老師和同學(xué)們?cè)谏鲜龅胤诫S意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時(shí)，為用戶對(duì)校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。4.有效降低建網(wǎng)成本；

一般來(lái)說(shuō)，AP（無(wú)線接入點(diǎn)）可以使原來(lái)的一個(gè)信息點(diǎn)同時(shí)接入數(shù)十乃至數(shù)百個(gè)用戶，設(shè)備和布線的投資以及維護(hù)成本大大降低。

三、Macromate無(wú)線產(chǎn)品優(yōu)勢(shì)

1、完全符合國(guó)際標(biāo)準(zhǔn)：

符合802.11b標(biāo)準(zhǔn)，工作于2.4GHz開放頻帶，無(wú)需向相關(guān)部門申請(qǐng)即可安裝。

2、高度可靠性：

Macromate無(wú)線接入點(diǎn)設(shè)備具有100mW的信號(hào)發(fā)射功能，通過(guò)附加增益天線和功率放大器，可以提供更可靠、穩(wěn)定的無(wú)線數(shù)據(jù)傳輸；穿透性更好，使用距離更遠(yuǎn)；最遠(yuǎn)可達(dá)直徑2000米以上(指覆蓋)。兩點(diǎn)間可達(dá)到37公里。

3、方便的移動(dòng)性：

不再受有線線纜的束縛，用戶可以隨意增加工作站，實(shí)現(xiàn)隨意漫游，創(chuàng)造移動(dòng)中學(xué)習(xí)、辦公，訪問(wèn)網(wǎng)絡(luò)資源的網(wǎng)絡(luò)應(yīng)用環(huán)境。

4、簡(jiǎn)便易用：

Macromate無(wú)線產(chǎn)品在研發(fā)商遵從易用原則，WEB管理操作界面、使用戶安裝、調(diào)試、維護(hù)簡(jiǎn)單容易。支持兩種供電模式：POE（-48V遠(yuǎn)供，最遠(yuǎn)可實(shí)現(xiàn)200米）和本地供電。支持802.1X認(rèn)證、Radius Client、DHCP Server、PPPOE、WEB等多種認(rèn)證方式。

5、有效降低用戶成本：

相對(duì)于其他同類產(chǎn)品，Macromate的無(wú)線產(chǎn)品性能價(jià)格比極其突出。

四、無(wú)線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)

無(wú)線局域網(wǎng)（Wireless Local Area Network，簡(jiǎn)稱WLAN）技術(shù)有藍(lán)牙（Bluetooth）、IEEE 802.11 系列、HiperLAN、HomeRF技術(shù)等。其中，目前得到廣泛應(yīng)用的技術(shù)是IEEE 802.11 系列。IEEE 802.11b可支持11Mbps共享接入速度，采用2.4GHz ISM頻段；與此相似的有IEEE 802.11a 技術(shù)，它采用了5.8GHz頻段，其速率高達(dá)成54Mbps；去年新出現(xiàn)的IEEE 802.11g其實(shí)是一種混合標(biāo)準(zhǔn)，它即能適應(yīng)IEEE 802.11b標(biāo)準(zhǔn)，又符合IEEE 802.11a標(biāo)準(zhǔn)，但現(xiàn)在還不是很成熟。在目前情況下，綜合考慮，IEEE 802.11b無(wú)論是傳輸距離還是價(jià)格上都占有優(yōu)勢(shì)，因此無(wú)線校園網(wǎng)可選擇IEEE 802.11b標(biāo)準(zhǔn)。

無(wú)線局域網(wǎng)的組成包括無(wú)線網(wǎng)卡和無(wú)線接入點(diǎn)（Access Point，簡(jiǎn)稱AP）。無(wú)線局域網(wǎng)利用常規(guī)的局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）構(gòu)成骨干支撐網(wǎng)。利用無(wú)線接入點(diǎn)（AP）來(lái)支持移動(dòng)終端（MT）的移動(dòng)和漫游。配有無(wú)線網(wǎng)卡的臺(tái)式PC機(jī)、筆記本電腦或其他設(shè)備就可以與無(wú)線網(wǎng)絡(luò)連接起來(lái)。

對(duì)于客戶端，無(wú)線網(wǎng)卡作為無(wú)線網(wǎng)絡(luò)的接口實(shí)現(xiàn)與無(wú)線網(wǎng)絡(luò)的連接。無(wú)線網(wǎng)卡根據(jù)接口類型的不同，主要有三種類型：PCMCIA無(wú)線網(wǎng)卡（適用于筆記本電腦，支持熱插拔）、PCI無(wú)線網(wǎng)卡（適用于臺(tái)式機(jī)）和USB無(wú)線網(wǎng)卡（適用于筆記本電腦和臺(tái)式機(jī)，支持熱插拔）。

無(wú)線接入點(diǎn)的作用是完成WLAN和LAN之間的橋接。WLAN工作站也可漫游（Roaming）在不同的AP之間。若不加外接天線，AP的覆蓋理論上在視野所及之處約250m。但若在半開放性空間，或有間隔的區(qū)域，則約30~50m左右。由于微波是直線傳播，所以微波都是小角度穿透幾面墻體，墻體將減弱信號(hào)，如果墻體為鋼筋混凝土，信號(hào)則會(huì)更弱。所以，在實(shí)際情況下（通常在室外），還需要加上外接增益天線，使距離到達(dá)更遠(yuǎn)、信號(hào)更強(qiáng)。

五、具體建設(shè)方案

室內(nèi)無(wú)線局域網(wǎng)主要針對(duì)不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如： 圖書館、辦公大樓、學(xué)生宿舍、會(huì)議室、報(bào)告大廳以及草坪、花園等，MACROMATE的典型無(wú)線校園網(wǎng)絡(luò)整體解決方案如下。

建網(wǎng)后，師生們?cè)谑褂脽o(wú)線網(wǎng)時(shí)也極其方便，用戶只需將無(wú)線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過(guò)USB適配器轉(zhuǎn)接插到臺(tái)式機(jī)的USB接口上，再經(jīng)過(guò)簡(jiǎn)單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自由漫游。

下面將分別介紹不同環(huán)境下無(wú)線局域網(wǎng)的組建形式。

1、室內(nèi)無(wú)線覆蓋解決方案

該方案針對(duì)較為空曠的禮堂、食堂、圖書館、多功能報(bào)告廳等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無(wú)線局域網(wǎng)的安裝布設(shè)?？梢苑奖?、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動(dòng)辦公。具體拓?fù)鋱D如下所示：

該方案的特點(diǎn)是單個(gè)AP小面積覆蓋，多個(gè)AP整合交叉覆蓋形成大面積的覆蓋區(qū)。由于AP都單獨(dú)接到交換機(jī)上，所以有效帶寬更寬，適合數(shù)據(jù)量比較大的網(wǎng)絡(luò)應(yīng)用。當(dāng)一個(gè)設(shè)備出現(xiàn)問(wèn)題時(shí)，其它設(shè)備仍能正常工作，影響較小。終端在覆蓋范圍內(nèi)移defuse動(dòng)時(shí)，網(wǎng)卡會(huì)自動(dòng)尋找連接信號(hào)最好的AP；用戶從一個(gè)AP覆蓋范圍漫游到另一個(gè)AP覆蓋范圍時(shí)，網(wǎng)卡會(huì)自動(dòng)切換。到整個(gè)網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時(shí)安全、穩(wěn)定的使用。

圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個(gè)無(wú)線接入點(diǎn)（AP）。每個(gè)AP可以承擔(dān)254個(gè)用戶同時(shí)上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時(shí)上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無(wú)線用戶的中心位置。如此，信號(hào)發(fā)射接收強(qiáng)，用戶無(wú)線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過(guò)自動(dòng)適應(yīng)頻道或動(dòng)態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。

不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無(wú)線接入點(diǎn)（AP），每個(gè)AP可帶30個(gè)左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無(wú)線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個(gè)AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無(wú)線信號(hào)完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時(shí)上網(wǎng)的要求時(shí)，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無(wú)線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無(wú)線用戶區(qū)域。AP通過(guò)普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個(gè)AP可以有一個(gè)固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無(wú)關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過(guò)DHCP服務(wù)器自動(dòng)獲取IP地址，無(wú)需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。

2、室外無(wú)線覆蓋解決方案

（1）校園中有些樓宇不是很空曠、有較多的墻壁、如果采用樓內(nèi)覆蓋會(huì)用到大批量的AP，造成成本上的不經(jīng)濟(jì),如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等；

（2）對(duì)于較大面積的運(yùn)動(dòng)場(chǎng)、花園、草坪； 對(duì)于以上的場(chǎng)所我們采用室外覆蓋,如下圖所示：

該方案的特點(diǎn)是通過(guò)放大器對(duì)發(fā)射信號(hào)增大，通過(guò)天線對(duì)信號(hào)聚集。從而使覆蓋范圍更大、更遠(yuǎn)；穿透能力更強(qiáng)。只用一套設(shè)備就可以覆蓋直徑2000米以上的空曠場(chǎng)所；或覆蓋一棟教學(xué)樓（辦公樓）；AP通過(guò)雙絞線與校園骨干網(wǎng)相連。但如果設(shè)備出現(xiàn)問(wèn)題會(huì)造成所覆蓋區(qū)內(nèi)不能使用無(wú)線網(wǎng)絡(luò)；所以設(shè)備的選擇上要求更高、更穩(wěn)定。

師生可以帶上有無(wú)線網(wǎng)卡的筆記本電腦，無(wú)論是在運(yùn)動(dòng)場(chǎng)所、休閑草坪、教學(xué)樓、辦公樓都可以自由的訪問(wèn)校園網(wǎng)絡(luò)和Internet。真正的實(shí)現(xiàn)了移動(dòng)教學(xué)、辦公、娛樂！讓校園生活變得更加精彩。指點(diǎn)鼠標(biāo)、激揚(yáng)無(wú)線！

典型中學(xué)學(xué)校無(wú)線覆具體方案

XX中學(xué)現(xiàn)有教學(xué)樓一幢，實(shí)驗(yàn)樓一幢、圖書館一幢、教師辦公樓一幢、其它樓一幢。運(yùn)動(dòng)場(chǎng)、草坪、園林等?，F(xiàn)欲對(duì)以上對(duì)象進(jìn)行無(wú)線覆蓋，解決方案及所須費(fèi)用大致如下：

1、教室16個(gè)、實(shí)驗(yàn)室及微機(jī)室20個(gè)。采用每個(gè)教室放置一臺(tái)AXELWAVE 的標(biāo)準(zhǔn)增強(qiáng)型設(shè)備WA211P。

2、圖書館 每層樓放一臺(tái)AXELWAVE企業(yè)級(jí)設(shè)備。

3、辦公樓、其它樓、分別通過(guò)室外方式進(jìn)行覆蓋。設(shè)備為WA

4、室外部分用全向室外覆蓋。設(shè)備為

第三篇：景區(qū)無(wú)線覆蓋方案

項(xiàng)目需求分析 項(xiàng)目概述

隨著無(wú)線終端設(shè)備的增多,現(xiàn)在越來(lái)越多的公共場(chǎng)所需要擺脫無(wú)線上網(wǎng)慢的負(fù)累,WLAN就成為了每個(gè)公共場(chǎng)所的必須。無(wú)論是筆記本電腦,智能手機(jī),還是平板電腦,都需要接入網(wǎng)絡(luò),以滿足移動(dòng)上網(wǎng)的需求。

2項(xiàng)目需求與需求分析

本次無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目需要滿足以下需求：

1、2.1高性能 2.1.1信號(hào)覆蓋范圍和強(qiáng)度

項(xiàng)目需求：

無(wú)線網(wǎng)絡(luò)信號(hào)要求做到建筑物室內(nèi)區(qū)域全覆蓋。ENGENIUS無(wú)線局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式，信號(hào)強(qiáng)度應(yīng)不低于-70(dbm)，以保證電腦和手機(jī)無(wú)線上網(wǎng)應(yīng)用要求。需求分析：

通過(guò)AP覆蓋的方式，全面覆蓋景區(qū)內(nèi)的各個(gè)無(wú)線應(yīng)用區(qū)域。覆蓋區(qū)域和安裝規(guī)格將在后面方案中進(jìn)行詳細(xì)描述

2.1.2用戶容量和傳輸性能

項(xiàng)目需求：

覆蓋區(qū)域內(nèi)，確保數(shù)據(jù)傳輸?shù)孺溌焚|(zhì)量。在部分區(qū)域，以及需要使用高帶寬傳輸速率的區(qū)域，將保證無(wú)線數(shù)據(jù)傳輸率為300Mbps。需求分析：

根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿足AP設(shè)計(jì)接入用戶數(shù)量不超過(guò)一定比例，在部分區(qū)域以及高帶寬需求區(qū)域可以密集布置AP來(lái)解決。

2.2高可用性 2.2.1漫游性能

項(xiàng)目需求：

要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，保證無(wú)線網(wǎng)絡(luò)應(yīng)用時(shí)（電腦和移動(dòng)電話）的數(shù)據(jù)不中斷和語(yǔ)音的流暢。需求分析：

要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，實(shí)時(shí)交互用戶接入信息，保證無(wú)縫漫游性能。

2.2.2用戶分組管理與隔離

項(xiàng)目需求：

對(duì)于不同無(wú)線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級(jí)別。能夠?qū)o(wú)線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過(guò)程中的靈活性。

能夠滿足單用戶隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的安全性。需求分析：

無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式，支持ACL和QoS服務(wù)質(zhì)量控制，能夠針對(duì)不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。

支持用戶隔離工作模式，滿足客人上網(wǎng)的安全需求

2.3高安全性

2.3.1用戶接入認(rèn)證

項(xiàng)目需求：

支持主流和多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式，滿足安全需求。需求分析：

要求無(wú)線系統(tǒng)支持國(guó)際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括Web Portal方式和基于RADIUS的802.1x無(wú)線認(rèn)證方式。

2.3.2無(wú)線安全加密

項(xiàng)目需求：

無(wú)線網(wǎng)絡(luò)的安全是一個(gè)重要的應(yīng)用保障，沒有安全一切應(yīng)用都變得脆弱和危險(xiǎn)。無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議，保證私密信息安全 需求分析：

支持通用的加密方式和協(xié)議，包括WEPWPAWPA2等。加密和認(rèn)證通常是一起使用的，所以具體的安全方案需視安全系統(tǒng)平臺(tái)而定。

2.3.3無(wú)線入侵防護(hù)機(jī)制

項(xiàng)目需求：

對(duì)于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的

無(wú)線網(wǎng)絡(luò)設(shè)備需要滿足最大的無(wú)故障運(yùn)行時(shí)間，保證網(wǎng)絡(luò)的正常運(yùn)行 需求分析：

網(wǎng)絡(luò)核心設(shè)備使用壽命>=3年。

技術(shù)解決方案

1概述

針對(duì)建設(shè)需求和應(yīng)用需求，我們制訂了無(wú)線網(wǎng)絡(luò)的技術(shù)設(shè)計(jì)方案，由于尚無(wú)詳細(xì)的結(jié)構(gòu)圖紙，因此具體的布點(diǎn)位置和數(shù)量暫時(shí)只能以估算

下面著重從以下幾個(gè)方面進(jìn)行方案論述： 無(wú)線系統(tǒng)構(gòu)架

描述本技術(shù)方案設(shè)計(jì)出的無(wú)線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成，說(shuō)明系統(tǒng)組成與連接情況。

方案技術(shù)要點(diǎn)

根據(jù)項(xiàng)目需求分析中的要點(diǎn)，結(jié)合EnGenius無(wú)線構(gòu)架的技術(shù)優(yōu)勢(shì)，著重描述本技術(shù)方案滿足項(xiàng)目需求和需求要點(diǎn)的方法和技術(shù)。

2.無(wú)線網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

2.1總體構(gòu)架 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無(wú)線網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)部分，分別是：

2.1.1無(wú)線終端

主要承載在網(wǎng)絡(luò)應(yīng)用的無(wú)線網(wǎng)絡(luò)終端。無(wú)線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無(wú)線電話、帶有WiFi功能的筆記本電腦和平板電腦PDA、等等.2.1.2無(wú)線接入層

主要包含Access Point/Access Port無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。

2.1.3 匯聚層

主要包含網(wǎng)絡(luò)交換機(jī)，這些交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無(wú)線網(wǎng)絡(luò)中，它們起到匯聚AP訪問(wèn)點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。

2.1.4核心應(yīng)用層

核心應(yīng)用層主要包括網(wǎng)絡(luò)交換機(jī)和網(wǎng)絡(luò)應(yīng)用服務(wù)器等等。

無(wú)線接入點(diǎn)通過(guò)100Mbps的速率連接到交換機(jī)，再由交換機(jī)連接到核心層網(wǎng)絡(luò)設(shè)備上。保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。

所有AP收集到的無(wú)線網(wǎng)絡(luò)流量都通過(guò)交換機(jī)匯集到核心交換機(jī)進(jìn)行統(tǒng)一的過(guò)濾和轉(zhuǎn)發(fā)。

2.1.5網(wǎng)關(guān)接入層

主要負(fù)責(zé)局域網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器等。

2.3 AP部署方法 本方案中，根據(jù)現(xiàn)場(chǎng)實(shí)際情況，選用EnGenius設(shè)備來(lái)進(jìn)行無(wú)線覆蓋,該設(shè)備射頻接口的發(fā)射功率為50-800毫瓦可調(diào)，屬于綠色輻射范圍,不會(huì)對(duì)人體有任何影響,通過(guò)在建筑內(nèi)部合理安裝對(duì)整個(gè)建筑進(jìn)行無(wú)線覆蓋。

此次無(wú)線網(wǎng)絡(luò)項(xiàng)目，需進(jìn)行無(wú)線覆蓋的部分主要為景區(qū)內(nèi)各各主要活動(dòng)區(qū)域有針對(duì)性的進(jìn)行覆蓋，每個(gè)地點(diǎn)AP安放基本一致，但是景區(qū)整體建筑比較復(fù)雜，建筑物和樹木對(duì)無(wú)線信號(hào)有一定的屏蔽作用，還須穿透一些墻體、門窗等障礙物，另外用戶使用的無(wú)線設(shè)備信號(hào)接收能力參差不齊，所以本方案建議使用多臺(tái)無(wú)線AP 安裝扇區(qū)天線進(jìn)行覆蓋。

示意圖如下:

第四篇：體育館無(wú)線覆蓋技術(shù)方案

無(wú) 線 覆

方

案

書

蓋

目錄

一、概述......................................................3

二、項(xiàng)目需求...................................................3

三、網(wǎng)絡(luò)建設(shè)方案...............................................4

3.1無(wú)線網(wǎng)絡(luò)基礎(chǔ)方案.......................................4

方案邏輯組網(wǎng)圖.........................................4 產(chǎn)品的選型.............................................5 3.2無(wú)線網(wǎng)絡(luò)安全.......................................7

四、產(chǎn)品說(shuō)明...................................................8

4.1 EWP-WA2612-AGN無(wú)線接入點(diǎn)..............................8 4.2 H3C WX3024系列無(wú)線控制器.............................12

五、預(yù)算報(bào)價(jià)

一、概述

無(wú)線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對(duì)比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點(diǎn)：

簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；

靈活性：無(wú)線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；

綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過(guò)百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；

擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；

二、項(xiàng)目需求

a)本工程具體的建設(shè)目標(biāo)是：

1、采取通行的網(wǎng)絡(luò)協(xié)議IEEE 802.11g標(biāo)準(zhǔn)，選取合理的無(wú)線覆蓋方案，從而實(shí)現(xiàn)對(duì)場(chǎng)管各區(qū)域的WLAN信號(hào)覆蓋，提供穩(wěn)定可靠的無(wú)線寬帶網(wǎng)絡(luò)接入服務(wù)；

2、全面的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線安全、無(wú)線QOS等），以避免無(wú)線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問(wèn)題；

3、保證網(wǎng)絡(luò)訪問(wèn)的安全性，支持用戶多種接入方式認(rèn)證機(jī)制；

4、安全、認(rèn)證和管理要求。為了阻止非授權(quán)用戶訪問(wèn)無(wú)線網(wǎng)絡(luò)，以及防止對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無(wú)線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過(guò)濾、服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配、AES加密，雙向認(rèn)證等方式。

? 工程布線和安裝要求：

室內(nèi)部分：將網(wǎng)線走暗線敷設(shè)到位掛在天花板上，則根據(jù)天花板的情況而定，天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過(guò)程中應(yīng)充分考慮防盜問(wèn)題。供電部分：AP的供電可采用POE供電交換機(jī)配合市電進(jìn)行供電。? 產(chǎn)品能力要求要求： 支持負(fù)載均衡； 漫游切換； 支撐QOS能力

支持Guest VLAN的要求；

良好的售前售后服務(wù)，及時(shí)響應(yīng)用戶的需求。

三、網(wǎng)絡(luò)建設(shè)方案

對(duì)方案的選擇,我們嚴(yán)格按照客戶的需求進(jìn)行, 采用瘦AP+無(wú)線控制器的組網(wǎng)方式，AP通過(guò)市電進(jìn)行供電。場(chǎng)館樓道東西常80米，南北長(zhǎng)130米。根據(jù)設(shè)備的覆蓋數(shù)據(jù)樓道共計(jì)需要28個(gè)AP。場(chǎng)館內(nèi)東西各5個(gè)，南北各4個(gè)。

本次供電方案：

集中供電方式：通過(guò)POE交換機(jī)個(gè)POE供電端口供電；

另外，之所以要選用控制器+瘦AP解決方案，是因?yàn)榫湍壳暗腁P分散狀態(tài)開，分別部署在站場(chǎng)的不同區(qū)域，對(duì)于管理員來(lái)說(shuō)，對(duì)AP的軟件升級(jí)、配置管理以及無(wú)線客戶端的定位是件很懊惱的事情。有了控制器，可以將分散的AP集中管理和控制，統(tǒng)一下發(fā)配置和更新系統(tǒng)等，還可以和有線用戶實(shí)現(xiàn)一體化的驗(yàn)證、智能的負(fù)載分擔(dān)和二層三層漫游等。

從安全角度考慮，為實(shí)現(xiàn)業(yè)務(wù)的有效隔離，采用針對(duì)不同業(yè)務(wù)分配不同SSID方式進(jìn)行業(yè)務(wù)區(qū)分，其中一個(gè)無(wú)線網(wǎng)段只能訪問(wèn)互聯(lián)網(wǎng)，另外可以再設(shè)置一個(gè)無(wú)線服務(wù)（SSID）用于管理人員無(wú)線對(duì)內(nèi)網(wǎng)的管理。并對(duì)同一個(gè)AP下的不同SSID設(shè)置不同的權(quán)限，后期還可以配合認(rèn)證、EAD等手段做到終端的準(zhǔn)入和安全接入。

3.1無(wú)線網(wǎng)絡(luò)基礎(chǔ)方案

方案邏輯組網(wǎng)圖

Internet防火墻H3C WX3024無(wú)線控制器核心交換機(jī)匯聚層交換機(jī)匯聚層交換機(jī)接入層交換機(jī)…………接入層交換機(jī)…………FIT APFIT APFIT AP有線終端PC和服務(wù)器

產(chǎn)品的選型

根據(jù)用戶需求可知,需要認(rèn)證上網(wǎng),但要支持.產(chǎn)品選型非常重要,根據(jù)我們多年的經(jīng)驗(yàn)和對(duì)技術(shù)的認(rèn)識(shí),在各大無(wú)線廠商中我們能看到H3C無(wú)線產(chǎn)品和技術(shù)的優(yōu)勢(shì)。

? 無(wú)線AP 根據(jù)我們對(duì)客戶需求的了解，場(chǎng)館各區(qū)域的AP覆蓋我們選用H3C的WA2612-AGN雙頻多模系列無(wú)線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供WLAN接入的無(wú)線網(wǎng)絡(luò)；WA2612-AGN作為瘦AP（FIT AP）與H3C WX3024無(wú)線控制器配套使用。

WA2612-AGN基于業(yè)界最新的硬件平臺(tái)，具備業(yè)界同類產(chǎn)品最優(yōu)的無(wú)線射頻功能，同時(shí)產(chǎn)品集硬件加密、零配置、自動(dòng)信道分配、多BSSID、IPv6等多個(gè)功能于一體，實(shí)現(xiàn)網(wǎng)絡(luò)的易操作性、易維護(hù)性、健壯性，并能有效的防止網(wǎng)絡(luò)配置的對(duì)外泄漏。

WA2612-AGN與H3C公司自主研發(fā)的系列無(wú)線控制器之間的通信基于標(biāo)準(zhǔn)的CAPWAP架構(gòu)，通過(guò)無(wú)線控制器實(shí)現(xiàn)集中管理和簡(jiǎn)單的即插即用安裝。同時(shí)，AP的配置信息保存在無(wú)線控制器中，即使更換AP，配置信息也可以自動(dòng)下發(fā)，無(wú)需重新配置。與傳統(tǒng)基于無(wú)線控制器的集中式加密相比，WA2612-AGN對(duì)用戶數(shù)據(jù)實(shí)現(xiàn)了本地流量加密，可大大減輕了無(wú)線控制器的負(fù)擔(dān)。無(wú)線控制器與后端授權(quán)/認(rèn)證/計(jì)費(fèi)(AAA)服務(wù)器配合，可以控制用戶和用戶組的網(wǎng)絡(luò)訪問(wèn)策略，當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)提供安全的業(yè)務(wù)連續(xù)性和完整性。WA2612-AGN產(chǎn)品具有雙頻能力，即可以工作于WLAN的2.4GHz頻段或5GHz頻段之上。支持多模，即指IEEE802.11a、IEEE802.11b和IEEE802.11g三種模式。WA2612-AGN可通過(guò)軟件配置支持IEEE802.11a或IEEE802.11b/g。

WA2612-AGN支持多SSID實(shí)現(xiàn)虛擬AP特性，每個(gè)SSID可對(duì)應(yīng)不同的VLAN、從而對(duì)于每一個(gè)SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。

? 無(wú)線控制器

根據(jù)我們對(duì)AP的個(gè)數(shù)可以確定無(wú)線控制器（AC）的型號(hào)，根據(jù)我們的計(jì)算，一期大約需要部署46個(gè)AP，WX3024：最多可管理48個(gè)AP；24個(gè)GE電口，支持POE供電；交換容量為： 88Gbps；包轉(zhuǎn)發(fā)率： 65.47Mpps。傳統(tǒng)無(wú)線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理員往往要配置上百個(gè)AP，工作量巨大，且容易出錯(cuò)。而采用無(wú)線控制器和FIT AP配合組網(wǎng)時(shí)，只需要在無(wú)線控制器上對(duì)一類相同屬性的AP建立配置模板，AP在啟動(dòng)時(shí)可以自動(dòng)從無(wú)線控制器上下載最新的配置文件。另外，由于AP本身不保存任何配置，萬(wàn)一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。當(dāng)網(wǎng)絡(luò)正常運(yùn)行以后，無(wú)線控制器對(duì)所管理的AP以及AP所接入的用戶進(jìn)行實(shí)時(shí)監(jiān)控，并能將這些信息實(shí)時(shí)上報(bào)給網(wǎng)管。維護(hù)人員可以指定AP或用戶進(jìn)行在線服務(wù)策略設(shè)定和安全策略設(shè)定，使網(wǎng)絡(luò)配置策略更加靈活。同時(shí)，無(wú)線控制器支持AP軟件自動(dòng)更新功能，AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的軟件版本和無(wú)線控制器上的最新版本是否一致，如不一致AP會(huì)自動(dòng)更新本地的軟件映像，軟件升級(jí)不再需要網(wǎng)管人員的干預(yù)。3.2無(wú)線網(wǎng)絡(luò)安全

無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)作業(yè)系統(tǒng)，上面存在諸多的企業(yè)的商業(yè)信息，故網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、系統(tǒng)安全，對(duì)每個(gè)無(wú)線接入的用戶需要加密認(rèn)證方可進(jìn)入,可以根據(jù)不同的用戶加入不同的VLAN,再通過(guò)交換機(jī)做策略的規(guī)劃.這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書中不作相應(yīng)的考慮；

用戶安全

數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：

MAC地址過(guò)濾：目前支持基于MAC地址的過(guò)濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；

SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；

WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；

支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流理來(lái)看，基本上是不可能的；

H3C的無(wú)線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣可以做不到不同的用戶不同的管理方式，同時(shí)具備不同的權(quán)限；

四、產(chǎn)品說(shuō)明

4.1 EWP-WA2612-AGN無(wú)線接入點(diǎn) 產(chǎn)品簡(jiǎn)介

H3C WA2600系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速無(wú)線接入設(shè)備(以下簡(jiǎn)稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無(wú)線接入速率，能夠覆蓋更大的范圍。該系列無(wú)線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。WA2600系列無(wú)線產(chǎn)品支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令行靈活地在Fat和Fit兩種工作模式中切換。作為瘦AP(Fit AP)時(shí)，需要與H3C自主研發(fā)的WX系列無(wú)線控制器系列產(chǎn)品配套使用；作為胖AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。WA2600系列無(wú)線產(chǎn)品支持Fat/Fit兩種工作模式的特性，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。

WA2612-AGN是WA2600系列無(wú)線產(chǎn)品中的一款單頻多模室內(nèi)型802.11n無(wú)線接入設(shè)備，內(nèi)置3 MIMO天線，外型小巧美觀，安裝方式靈活，可以直接安裝在天花板上。WA2612-AGN可工作在2.4GHz頻段或5GHz頻段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。

產(chǎn)品視圖如下：

產(chǎn)品特點(diǎn)

? 實(shí)現(xiàn)高性能無(wú)線接入和最佳無(wú)線網(wǎng)絡(luò)

TCO WA2612-AGN遵從802.11n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá)300Mbps的無(wú)線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過(guò)特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無(wú)線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無(wú)線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership)。

? 綠色低碳設(shè)計(jì)

WA2612-AGN采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于10W，而標(biāo)準(zhǔn)的802.3af(PoE)供電為15.4W，這就意味著WA2612-AGN可以使用普通PoE交換機(jī)(如H3C S3000/S5000系列PoE交換機(jī))進(jìn)行供電，供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工，開關(guān)和重置無(wú)線設(shè)備時(shí)也無(wú)需現(xiàn)場(chǎng)操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無(wú)線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。

? 提供千兆以太網(wǎng)接口有線連接

上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無(wú)線接入的速率瓶頸，為將來(lái)支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。

? 支持Fat/Fit兩種模式

WA2612-AGN支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時(shí)用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。

當(dāng)客戶的無(wú)線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購(gòu)WA2612-AGN無(wú)線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA2612-AGN無(wú)線設(shè)備達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)H3C自主研發(fā)的WX系列無(wú)線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA2612-AGN無(wú)線設(shè)備，此時(shí)只需將其工作模式切換到Fit模式。

WA2612-AGN作為同時(shí)支持Fat/Fit兩種工作模式的高速超百兆無(wú)線接入設(shè)備，工作模式切換過(guò)程只需要簡(jiǎn)易命令行，且可以通過(guò)設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無(wú)線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營(yíng)級(jí)大規(guī)模無(wú)線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。

? 提供本地轉(zhuǎn)發(fā)功能

當(dāng)WA2612-AGN(Fit模式)通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無(wú)線接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線控制器部署在總部，所有用戶數(shù)據(jù)由無(wú)線接入設(shè)備發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA2612-AGN可將數(shù)據(jù)報(bào)文在無(wú)線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過(guò)無(wú)線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。

? 支持IPv4/IPv6雙協(xié)議棧

WA2612-AGN全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。通過(guò)與WX系列無(wú)線控制器建立IPv6隧道，無(wú)論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，WA2612-AGN都可以自由的與WX系列控制器進(jìn)行通信，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。

? 支持智能負(fù)載均衡

WA2612-AGN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線控制器發(fā)現(xiàn)無(wú)線接入設(shè)備的負(fù)載超過(guò)設(shè)定的門限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無(wú)線接入設(shè)備可供用戶接入，如果有則會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的無(wú)線接入設(shè)備，但如果無(wú)線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。

? 提供only 11n接入功能

由于802.11n向下兼容802.11a/b/g協(xié)議，故通常情況下，802.11a/b/g用戶也能接入到802.11n的無(wú)線接入設(shè)備上。但這種兼容能力的提供，會(huì)造成具備802.11n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。WA2612-AGN支持將設(shè)備的射頻設(shè)置為only 11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。

? 支持中國(guó)標(biāo)準(zhǔn)WAPI WA2612-AGN除了支持WLAN國(guó)際標(biāo)準(zhǔn)802.11i，還支持中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)GB15629.11-2003 中提出的WAPI標(biāo)準(zhǔn)。

? 支持無(wú)線入侵檢測(cè)/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式時(shí)，支持黑名單和白名單等無(wú)線用戶接入控制特性。WA2612-AGN工作在Fit模式時(shí)，配合H3C自主研發(fā)的WX系列無(wú)線控制器設(shè)備，可以同時(shí)支持Rogue檢測(cè)、入侵檢測(cè)以及黑名單和白名單等WIDS/WIPS特性。

? 提供EAD無(wú)線接入

終端準(zhǔn)入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶端符合相應(yīng)的安全策略之后才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了無(wú)線網(wǎng)絡(luò)的整體安全性。

? 支持中文SSID WA2612-AGN支持使用中文SSID，可指定最長(zhǎng)包含32個(gè)漢字的SSID，也可以使用中英文混合的SSID，為國(guó)內(nèi)用戶提供了更大的使用便利。

? 支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對(duì)位置分散的無(wú)線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇(004km.cn)所開發(fā)的系列技術(shù)規(guī)范之一，其全稱為“CPE廣域網(wǎng)管理協(xié)議”。

? 全面支持智能型有線無(wú)線一體化管理

H3C全系列無(wú)線產(chǎn)品都可以通過(guò)開放的網(wǎng)絡(luò)管理協(xié)議實(shí)現(xiàn)基于WSM的有線無(wú)線一體化管理。

WSM是H3C在下一代業(yè)務(wù)軟件平臺(tái)iMC(intelligence Management Center/智能管理中心)的基礎(chǔ)上開發(fā)的無(wú)線運(yùn)營(yíng)管理組件，不僅為管理員提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。基于Web的管理系統(tǒng)，為無(wú)線業(yè)務(wù)管理者提供了簡(jiǎn)便、友好的管理平臺(tái)。與iMC智能管理平臺(tái)及其它組件配合，還可實(shí)現(xiàn)無(wú)線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線無(wú)線一體化管理。

4.2 H3C WX3024系列無(wú)線控制器 產(chǎn)品簡(jiǎn)介

H3C WX3000系列有線無(wú)線一體化交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱H3C公司）自主研發(fā)的集成無(wú)線控制器和千兆以太網(wǎng)交換機(jī)功能的產(chǎn)品。H3C WX3000系列有線無(wú)線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持PoE+供電，每端口最大提供25W的功率，同時(shí)兼容802.11a/b/g/n協(xié)議。其中，WX3024后面板提供兩個(gè)10GE接口插槽，解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸。WX3000系列有線無(wú)線一體化交換機(jī)提供一體化的有線無(wú)線接入控制功能，定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，是中、小企業(yè)，大企業(yè)分支機(jī)構(gòu)實(shí)現(xiàn)有線無(wú)線一體化接入最理想的一體化交換機(jī)。

H3C WX3000系列有線無(wú)線一體化交換機(jī)目前包含H3C WX3008、WX3010和WX3024三款型號(hào)，配合H3C公司自主研發(fā)的Fit AP（H3C WA1208E/WA2110/WA2200/WA2600系列）可以滿足中、小型企業(yè)和大型企業(yè)一體化移動(dòng)網(wǎng)解決方案等無(wú)線場(chǎng)景的典型應(yīng)用。

產(chǎn)品特點(diǎn)

提供對(duì)802.11n AP的管理

WX3000系列有線無(wú)線一體化交換機(jī)在支持對(duì)傳統(tǒng)802.11a/b/g AP管理的同時(shí)，還可以與H3C基于802.11n協(xié)議的WA2600系列AP配合組網(wǎng)，從而提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無(wú)線接入速率，能夠覆蓋更大的范圍，使無(wú)線多媒體應(yīng)用成為現(xiàn)實(shí)。

提供靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式

支持集中式轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)。單一的集中式轉(zhuǎn)發(fā)，有線無(wú)線一體化交換機(jī)（US，Unified Switch）雖然能對(duì)報(bào)文進(jìn)行全面控制，但所有的無(wú)線業(yè)務(wù)流都要到US進(jìn)行統(tǒng)一處理，使得US的轉(zhuǎn)發(fā)能力很容易成為瓶頸。特別是當(dāng)通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，AP作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而US部署在總部，所有用戶數(shù)據(jù)由AP發(fā)送到US，再由US進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。甚至當(dāng)802.11n出現(xiàn)時(shí)，一個(gè)AP的業(yè)務(wù)報(bào)文流量高達(dá)300M之多，US的處理性能更加成為無(wú)線系統(tǒng)的瓶頸。當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)，報(bào)文在AP上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過(guò)US，能夠?qū)崿F(xiàn)無(wú)線報(bào)文的寬帶接入。

WX3000系列有線無(wú)線一體化交換機(jī)支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要給SSID設(shè)置轉(zhuǎn)發(fā)的類型。

提供基于AP位置的用戶接入控制

出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。H3C WX3000系列有線無(wú)線一體化交換機(jī)支持基于AP位置的用戶接入控制。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí)，可以通過(guò)認(rèn)證服務(wù)器向US下發(fā)允許用戶接入的AP列表，在US上進(jìn)行接入控制，從而達(dá)到限制無(wú)線用戶只能接入到指定位置的AP的目的。

提供精細(xì)的無(wú)線用戶管理

基于MAC的認(rèn)證接入控制方式，不但可以使得客戶在AAA服務(wù)器上對(duì)用戶組進(jìn)行權(quán)限的配置和修改，同時(shí)支持對(duì)具體用戶的權(quán)限的配置，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對(duì)不同級(jí)別的人或人群進(jìn)行接入權(quán)限分配。

基于MAC的VLAN同樣也是WX3000系列有線無(wú)線一體化交換機(jī)的一大特色，在控制策略上，管理員可以把相同性質(zhì)的用戶（MAC）劃分到同一個(gè)VLAN，同時(shí)在US上基于VLAN配置安全策略，這樣做既可以簡(jiǎn)化系統(tǒng)配置，又可以做到用戶級(jí)粒度的精細(xì)管理。

提供內(nèi)置802.1x認(rèn)證服務(wù)和內(nèi)置Portal認(rèn)證服務(wù)

H3C WX3000系列有線無(wú)線一體化交換機(jī)內(nèi)置802.1x認(rèn)證服務(wù)，支持TLS、PEAP、MD5等多種802.1x的認(rèn)證方式。在中小型企業(yè)用戶不需要計(jì)費(fèi)功能，而只需接入控制和數(shù)據(jù)加密要求時(shí)，可利用內(nèi)置的Radius服務(wù)直接在設(shè)備上完成802.1x認(rèn)證功能，免去了復(fù)雜的AAA服務(wù)器部署過(guò)程，既經(jīng)濟(jì)又省事。H3C WX3000系列有線無(wú)線一體化交換機(jī)還提供內(nèi)置的Portal服務(wù)器，解決了不便于安裝客戶端用戶的安全認(rèn)證問(wèn)題。

提供User Profile 在基于用戶授權(quán)方式的網(wǎng)絡(luò)管理中，用戶通過(guò)認(rèn)證，即獲得訪問(wèn)網(wǎng)絡(luò)的權(quán)限。授權(quán)包括控制用戶可訪問(wèn)的網(wǎng)絡(luò)范圍，以及用戶可獲得的網(wǎng)絡(luò)服務(wù)質(zhì)量，如訪問(wèn)帶寬、訪問(wèn)優(yōu)先級(jí)。在用戶移動(dòng)的網(wǎng)絡(luò)或大型網(wǎng)絡(luò)中，為了方便網(wǎng)管人員開展日常的管理工作，User Profile特性提供了一種更模塊化、更簡(jiǎn)單的管理方式。

管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個(gè)用戶的profile中，并且為每個(gè)用戶群或特殊用戶預(yù)先分配各自的profile，用戶認(rèn)證上線時(shí)，在用戶上線的端口動(dòng)態(tài)下發(fā)profile配置，使該用戶能動(dòng)態(tài)獲得其可以訪問(wèn)的網(wǎng)絡(luò)范圍，訪問(wèn)帶寬以及訪問(wèn)優(yōu)先級(jí)；在用戶下線時(shí)，取消該用戶在這個(gè)端口上的配置，自動(dòng)關(guān)閉該端口的特殊訪問(wèn)權(quán)限。

User Profile中可以下發(fā)的配置包括ACL、QoS（優(yōu)先級(jí)、帶寬限速、802.1p和DSCP標(biāo)記）、VLAN。

第五篇：?jiǎn)T工宿舍無(wú)線覆蓋方案

員工宿舍無(wú)線覆蓋方案

隨著無(wú)線技術(shù)的迅猛發(fā)展，員工在工作、學(xué)習(xí)、生活上已經(jīng)越來(lái)越離不開無(wú)線網(wǎng)絡(luò)。工會(huì)為給酒店住宿員工提供更好的休息、生活、娛樂環(huán)境，特提出酒店員工宿舍樓無(wú)線網(wǎng)絡(luò)覆蓋的建議，以滿足住宿員工的互聯(lián)網(wǎng)接入使用需要，為他們提供方便、靈活、高效的無(wú)線網(wǎng)絡(luò)連接服務(wù)。

一、方案介紹：

酒店員工宿舍采用磚墻結(jié)構(gòu)的走廊雙邊宿舍，橫向大約30米，縱向大約15米，整體呈長(zhǎng)方型。其中3樓---7樓共5層為員工宿舍，每層一邊有4個(gè)房間，一邊有6個(gè)房間兩邊共10個(gè)房間，中間為走道。由于員工宿舍樓用戶容量較大，在設(shè)計(jì)方案時(shí)考慮到宿舍樓建筑材質(zhì)和結(jié)構(gòu)以及高容量需求的情況下，根據(jù)并發(fā)用戶數(shù)需求，確定每臺(tái)AP安裝位置和覆蓋區(qū)域。

綜合各種因素，并根據(jù)現(xiàn)場(chǎng)測(cè)試的情況，計(jì)劃在員工宿舍的每個(gè)樓層每?jī)砷g宿舍之間放置一個(gè)無(wú)線接入點(diǎn)AP，無(wú)線接入點(diǎn)設(shè)備安裝在墻壁上，施工時(shí)根據(jù)現(xiàn)場(chǎng)信號(hào)檢測(cè)強(qiáng)度再進(jìn)行適當(dāng)調(diào)整，個(gè)別可安裝到走廊兩側(cè)。AP信號(hào)傳輸通過(guò)網(wǎng)線連接到各樓層POE交換機(jī)，再將各樓層POE交換機(jī)匯集到接入交換機(jī)以實(shí)現(xiàn)對(duì)整個(gè)員工宿舍的無(wú)線網(wǎng)絡(luò)覆蓋。

由于AP功率較小，WLAN覆蓋范圍也較小，覆蓋范圍受到建筑物內(nèi)部設(shè)施、房間分隔的影響，實(shí)際應(yīng)用中一般以不穿透墻或只穿透一堵墻為宜。由于室內(nèi)放裝AP較多，需要通過(guò)無(wú)線控制器對(duì)AP進(jìn)行控制統(tǒng)一管理。選擇用TL-AC100 無(wú)線控制器做好頻點(diǎn)規(guī)劃和同頻、鄰頻干擾的優(yōu)化。根據(jù)酒店員工宿舍高容量，高用戶的需求以及國(guó)家對(duì)網(wǎng)絡(luò)的安全要求，我們根據(jù)實(shí)際需求選擇TL-ER6110G web驗(yàn)證路由器對(duì)網(wǎng)絡(luò)及用戶進(jìn)行管理。

二、方案網(wǎng)絡(luò)拓?fù)鋱D

三、平面布局圖