MOTOROLASOLUTIONS摩托羅拉無線網(wǎng)絡(luò)部署及組網(wǎng)方案議題無線網(wǎng)絡(luò)設(shè)計與規(guī)劃摩托羅拉各種類型網(wǎng)絡(luò)組網(wǎng)方案AAALDAP業(yè)務(wù)

無線應(yīng)用

無線安全

用戶/終端接入網(wǎng)絡(luò)

網(wǎng)絡(luò)整體性能

網(wǎng)絡(luò)流量靈活性

網(wǎng)絡(luò)健壯性射頻與空口

RSSI/SNR辨識度射頻控制策略802.11控制策略業(yè)務(wù)管理

用戶/終端接入管理

無線網(wǎng)絡(luò)安全管理

可視化無線業(yè)務(wù)分析網(wǎng)絡(luò)管理

網(wǎng)絡(luò)設(shè)備管理

網(wǎng)絡(luò)配置管理

網(wǎng)絡(luò)流量管理射頻管理與排錯基于區(qū)域的射頻管理

可視化無線網(wǎng)絡(luò)分析

可視化無線網(wǎng)絡(luò)排錯大型園區(qū)組網(wǎng)方案明確需求-WLAN建網(wǎng)基本需求覆蓋目標覆蓋方式場強需求組網(wǎng)方式帶寬需求基本需求明確需求-確定覆蓋目標結(jié)合工勘和建筑圖紙，明確WLAN建網(wǎng)的主要覆蓋區(qū)域和次要覆蓋區(qū)域，重點針對用戶集中上網(wǎng)區(qū)域做覆蓋規(guī)劃。主要覆蓋目標次要覆蓋目標用戶集中上網(wǎng)區(qū)域，如宿舍房間、圖書室、教室、酒店房間、大堂、會議室、辦公室、展廳等人員集中場所；無上網(wǎng)需求區(qū)域不做重點覆蓋，如衛(wèi)生間、樓梯、電梯、過道、廚房等區(qū)域特殊目標指定的覆蓋區(qū)域或不允許覆蓋的區(qū)域；室內(nèi)分布室內(nèi)放裝室外室內(nèi)放裝室內(nèi)分布AP直布WLAN室分系統(tǒng)室外室外扇區(qū)覆蓋室外覆蓋室內(nèi)Mesh回傳明確需求-確定覆蓋方式明確需求-確定場強需求覆蓋區(qū)域場強通過控制AP發(fā)送功率來調(diào)節(jié)，規(guī)劃需提前考慮如下需求重點區(qū)域場強邊緣場強用戶主要上網(wǎng)區(qū)域可控制在-40~-65dbm，功率太強容易導(dǎo)致接收過載，功率太弱會導(dǎo)致連接速率下降；邊緣場強電平結(jié)合接收靈敏度和邊緣帶寬需求確定，一般選擇-75dbm以上，降低連接速率同樣可滿足上網(wǎng)需求；干擾場強同一區(qū)域的同頻干擾源不大于-80dbm；外泄場強系統(tǒng)的泄露場強不能太大，建筑外圍10m處場強不能大于-90dbm；明確需求-確定系統(tǒng)帶寬WLAN網(wǎng)絡(luò)容量體現(xiàn)在帶寬上，以11g為例，每AP的空口速率為54Mbps，去除開銷，每AP的throughput大約20Mbps。對于一層宿舍樓，有20間宿舍，每間5人有上網(wǎng)需求，每用戶上網(wǎng)帶寬2Mbps；用戶同時上網(wǎng)并發(fā)率按30%計算，該樓層最少布放3個AP。AP數(shù)量=20*5*2*30%/20M=3系統(tǒng)總帶寬AP數(shù)量需求總帶寬需求=總用戶數(shù)*并發(fā)率*每用戶帶寬需求AP數(shù)量=總帶寬需求/每AP帶寬明確需求—確定組網(wǎng)需求多AP設(shè)備匯聚到上層設(shè)備，具體組網(wǎng)需根據(jù)需求制定，一般包括如下方式：1、通過以太網(wǎng)交換機匯聚到上層網(wǎng)絡(luò)；2、根據(jù)覆蓋方式確定AP類型；3、根據(jù)AP數(shù)量、端口類型、布放地點需求確定交換機數(shù)量；4、根據(jù)整網(wǎng)AP數(shù)量選擇AC型號；確定部署方式-二層部署和三層部署二層部署是指AP和AC在同一個網(wǎng)段內(nèi)，AP和AC之間通過兩層數(shù)據(jù)幀進行相互通信。二層部署需要保證AP和AC二層可達。三層部署是指AP和AC在不同網(wǎng)段內(nèi)，AP和AC之間存在三層設(shè)備如：路由器或者三層交換機甚至是防火墻。AP和AC之間通過三層IP包進行相互通信。三層部署時，AP可以通過配置ACIP地址或者通過DHCP獲取Option189/191/192來動態(tài)學習AC的IP地址列表二層或三層部署，設(shè)備間均通過MINT協(xié)議報文進行交互設(shè)備均可手動開啟/關(guān)閉二層或者三層MINT部署方式的優(yōu)缺點二層部署優(yōu)點：不需要為每個AP分配IP地址，部署比較方便二層部署缺點：AP和AC需要二層進行連接，在跨區(qū)域部署時比較困難三層部署優(yōu)點：采用OPTION189、DNS等技術(shù)發(fā)現(xiàn)AC，只要AP和AC的IP可達即可適合跨區(qū)域部署三層部署缺點：需要大量的IP地址如果跨區(qū)域部署（路由），AC側(cè)須配置公網(wǎng)IP地址（AC暴露在公網(wǎng)）或者在入口防火墻啟用端口映射等二層部署三層部署熱點設(shè)計-LanPlaner和SiteSurvey

LanPlaner目的：通過專用的LanPlaner工具，結(jié)合部署場景或樓層的信息，如樓層長、寬、高等數(shù)值、期望接入的用戶數(shù)量、信號覆蓋交疊情況、期望的用戶速率等，計算出大體需要的AP數(shù)量和部署位置。SiteSurvey目的：確定AP安裝位置，以及無線信號強度精確地獲得AP的實際數(shù)量確定具體的AP型號確定需要使用外接天線的型號確定布線點，協(xié)商施工細則。如有施工困難，需要調(diào)整AP位置。

SiteSurvery準備：1、一臺無線控制器（可選）2、1-3種備選型號的AP3、一臺筆記本電腦（內(nèi)置無線網(wǎng)卡），支持802.11b/g/n，且無線網(wǎng)卡驅(qū)動升級到最新，安裝Airdefensemobile/NetworkStumbler/inSSIDerd/WirelessMon/LANPlaner等查看無線信號工具4、1-2條50米長的網(wǎng)線，短網(wǎng)線、console控制線5、堪察場地的平面圖，并在LANPlaner中預(yù)先規(guī)劃出AP的大概部署位置，并打印出來熱點設(shè)計-SiteSurvey實現(xiàn)

SiteSurvery實施：1、將控制器放置在易于取電的位置（可選）2、需結(jié)合之前在平面圖上規(guī)劃的AP預(yù)設(shè)位置，擺放好AP。從而驗證實際信號覆蓋效果3、兩名人員，其中一名負責AP的擺位及固定，另一名負責拿著筆記本電腦，讀取信號強度值，測量最大的覆蓋范圍。

無線控制器50米長的網(wǎng)線信號：-70dBm

AP熱點設(shè)計-SiteSurvey實現(xiàn)

SiteSurvery實施：一、使用測試軟件查看信號強度并實時記錄、信號查看方法有四種：1、推薦使用LANPlaner工具2、使用Airdefensemobile軟件，查看dBm值及干擾3、使用NetworkStumbler軟件，查看具體的S/R值。4、使用XP系統(tǒng)自帶的無線小圖標信號以達到-75dBm以上為標準邊界，±5dBm，如需考慮手機/平板用戶，則信號強度以-65bBm為宜建議信號以達到2格或以上為標準邊界二、記錄現(xiàn)場信號覆蓋情況及AP位置1、記錄下現(xiàn)場布置AP后，信號的強度及覆蓋范圍。2、經(jīng)過現(xiàn)場測試后，如果決定更改預(yù)先規(guī)劃的AP部署位置，也要記錄下來3、建議采用LANPlaner和Airdefensemobile結(jié)合，同時尋找到合適位置和頻點熱點設(shè)計-SiteSurvey實現(xiàn)

AP布點、信號圖及相關(guān)說明

在完成現(xiàn)場的信號強度和覆蓋情況的測試之后，整理好數(shù)據(jù)，并根據(jù)信號強度和AP部署位置等測試數(shù)據(jù)，在預(yù)先規(guī)劃的AP部署圖的基礎(chǔ)上，標出每個AP在設(shè)定信號強度下的覆蓋范圍和覆蓋邊緣的信號強度。設(shè)定信號邊界的強度是-75dBm圖1熱點設(shè)計-SiteSurvey實現(xiàn)議題無線網(wǎng)絡(luò)設(shè)計與規(guī)劃摩托羅拉各種類型網(wǎng)絡(luò)組網(wǎng)方案大型園區(qū)組網(wǎng)方案控制器云及ADSP服務(wù)器數(shù)據(jù)中心NX/RFS控制器建筑物AWiNG5AP訪客終端WebPortal員工電腦802.1x園區(qū)網(wǎng)絡(luò)互聯(lián)網(wǎng)建筑物BWiNG5AP訪客終端WebPortal員工電腦802.1x樓宇交換機樓宇交換機大型園區(qū)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理流量分布模型集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分業(yè)務(wù)類型、認證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK終端漫游樓宇內(nèi)漫游園區(qū)內(nèi)漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測多園區(qū)組網(wǎng)方案（WiNG5.5）控制器云及ADSP服務(wù)器總部數(shù)據(jù)中心

NX/RFS控制器RFS7000園區(qū)AWiNG5APRFS6000園區(qū)BWiNG5AP樓宇A(yù)樓宇B終端終端員工電腦802.1x員工電腦802.1xWAN樓宇交換機樓宇交換機多園區(qū)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理，分布管理流量分布模型本地轉(zhuǎn)發(fā)帶寬控制，管理流量出口帶寬大小，AP管理流量大?。ň?Kbps,峰值10Kbps/AP）組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分業(yè)務(wù)類型、認證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK，集中由總部認證或者本地認證終端漫游樓宇內(nèi)漫游跨樓棟漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測多分支機構(gòu)組網(wǎng)方案RFDomainRFDomain小型分支A小型分支B終端顧客終端員工電腦802.1x員工電腦802.1xWAN控制器云及ADSP服務(wù)器總部數(shù)據(jù)中心

NX/RFS控制器RFDomain小型分支C終端多分支機構(gòu)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理，RFDomian流量分布模型本地轉(zhuǎn)發(fā)帶寬控制，管理流量出口帶寬大小，AP管理流量大?。ň?Kbps,峰值10Kbps/AP）組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分網(wǎng)關(guān)業(yè)務(wù)類型、認證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK，集中由總部認證或者本地認證內(nèi)網(wǎng)連接，VPN終端漫游分支內(nèi)漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測SMB/SME組網(wǎng)架構(gòu)RFS4000NX4500/6500WiNG5APSME以太網(wǎng)交換機WiNG5APSMB虛擬控制器對于規(guī)模較大的SME小容量AC+AP方案對于規(guī)模較小的SMBVAC+同型號AP方案(小于24個)各級分支機構(gòu)認證點分析RFS7000總部AWiNG5AP分支機構(gòu)A省公司RFS7000總部AWiNG5AP分支機構(gòu)B地市公司RFS6000CaptivePortalCaptivePortal總部由AC進行門戶網(wǎng)站推送重定向分支機構(gòu)

由分支機構(gòu)AP進行門戶網(wǎng)站推送重定向CaptivePortalCap