工程需求分析1工程概述隨著無線終端設(shè)備的增多,現(xiàn)在越來越多的公共場所需要擺脫無線上網(wǎng)慢的負(fù)累,WLAN就成為了每個公共場所的必須。無論是筆記本電腦,智能,還是平板電腦,都需要接入網(wǎng)絡(luò),以滿足移動上網(wǎng)的需求。2工程需求與需求分析本次無線網(wǎng)絡(luò)建設(shè)工程需要滿足以下需求：1、2.1高性能信號覆蓋范圍和強度工程需求：無線網(wǎng)絡(luò)信號要求做到建筑物室內(nèi)區(qū)域全覆蓋。ENGENIUS無線局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式，信號強度應(yīng)不低于-70(dbm)，以保證電腦和無線上網(wǎng)應(yīng)用要求。需求分析：通過AP覆蓋的方式，全面覆蓋景區(qū)內(nèi)的各個無線應(yīng)用區(qū)域。覆蓋區(qū)域和安裝規(guī)格將在后面方案中進(jìn)行詳細(xì)描述用戶容量和傳輸性能工程需求：覆蓋區(qū)域內(nèi)，確保數(shù)據(jù)傳輸?shù)孺溌焚|(zhì)量。在局部區(qū)域，以及需要使用高帶寬傳輸速率的區(qū)域，將保證無線數(shù)據(jù)傳輸率為300Mbps。需求分析：根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計方案中滿足AP設(shè)計接入用戶數(shù)量不超過一定比例，在局部區(qū)域以及高帶寬需求區(qū)域可以密集布置AP來解決。2.2高可用性漫游性能工程需求：要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游，保證無線網(wǎng)絡(luò)應(yīng)用時〔電腦和移動〕的數(shù)據(jù)不中斷和語音的流暢。需求分析：要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游，實時交互用戶接入信息，保證無縫漫游性能。用戶分組管理與隔離工程需求：對于不同無線用戶的應(yīng)用，制定不同的平安策略和優(yōu)先級別。能夠?qū)o線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過程中的靈活性。能夠滿足單用戶隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的平安性。需求分析：無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式，支持ACL和QoS效勞質(zhì)量控制，能夠針對不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。支持用戶隔離工作模式，滿足客人上網(wǎng)的平安需求2.3高平安性用戶接入認(rèn)證工程需求：支持主流和多種形式的無線網(wǎng)絡(luò)接入認(rèn)證方式，滿足平安需求。需求分析：要求無線系統(tǒng)支持國際主流的大局部認(rèn)證協(xié)議和認(rèn)證方式，包括WebPortal方式和基于RADIUS的802.1x無線認(rèn)證方式。無線平安加密工程需求：無線網(wǎng)絡(luò)的平安是一個重要的應(yīng)用保障，沒有平安一切應(yīng)用都變得脆弱和危險。無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，保證私密信息平安需求分析：支持通用的加密方式和協(xié)議，包括WEP\WPA\WPA2等。加密和認(rèn)證通常是一起使用的，所以具體的平安方案需視平安系統(tǒng)平臺而定。無線入侵防護(hù)機制工程需求：對于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的平安成為網(wǎng)絡(luò)系統(tǒng)的第一要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無法承載日常應(yīng)用的，違背網(wǎng)絡(luò)系統(tǒng)建設(shè)的初衷。需求分析：無線網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽個個無線信道的數(shù)據(jù)流量，實時匯總和分析。針對入侵行為進(jìn)行有效的聯(lián)動保護(hù)。2.4可靠性性能穩(wěn)定工程需求：無線網(wǎng)絡(luò)設(shè)備需要滿足最大的無故障運行時間，保證網(wǎng)絡(luò)的正常運行需求分析：網(wǎng)絡(luò)核心設(shè)備使用壽命>=3年。

技術(shù)解決方案1概述針對建設(shè)需求和應(yīng)用需求，我們制訂了無線網(wǎng)絡(luò)的技術(shù)設(shè)計方案，由于尚無詳細(xì)的結(jié)構(gòu)圖紙，因此具體的布點位置和數(shù)量暫時只能以估算下面著重從以下幾個方面進(jìn)行方案論述：無線系統(tǒng)構(gòu)架描述本技術(shù)方案設(shè)計出的無線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成，說明系統(tǒng)組成與連接情況。方案技術(shù)要點根據(jù)工程需求分析中的要點，結(jié)合EnGenius無線構(gòu)架的技術(shù)優(yōu)勢，著重描述本技術(shù)方案滿足工程需求和需求要點的方法和技術(shù)。

2.無線網(wǎng)絡(luò)系統(tǒng)技術(shù)方案2.1總體構(gòu)架根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無線網(wǎng)絡(luò)系統(tǒng)分為幾個局部，分別是：無線終端主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。無線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無線、帶有WiFi功能的筆記本電腦和平板電腦PDA、等等.無線接入層主要包含AccessPoint/AccessPort無線接入點設(shè)備，負(fù)責(zé)無線終端用戶的接入和網(wǎng)絡(luò)傳輸。會聚層主要包含網(wǎng)絡(luò)交換機，這些交換機在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無線網(wǎng)絡(luò)中，它們起到會聚AP訪問點連接到網(wǎng)絡(luò)核心設(shè)備的作用。核心應(yīng)用層核心應(yīng)用層主要包括網(wǎng)絡(luò)交換機和網(wǎng)絡(luò)應(yīng)用效勞器等等。無線接入點通過100Mbps的速率連接到交換機，再由交換機連接到核心層網(wǎng)絡(luò)設(shè)備上。保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。所有AP收集到的無線網(wǎng)絡(luò)流量都通過交換機聚集到核心交換機進(jìn)行統(tǒng)一的過濾和轉(zhuǎn)發(fā)。2.1.5網(wǎng)關(guān)接入層主要負(fù)責(zé)局域網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器等。2.3AP部署方法本方案中，根據(jù)現(xiàn)場實際情況，選用EnGenius設(shè)備來進(jìn)行無線覆蓋,該設(shè)備射頻接口的發(fā)射功率為50-800毫瓦可調(diào)，屬于綠色輻射范圍,不會對人體有任何影響,通過在建筑內(nèi)部合理安裝對整個建筑進(jìn)行無線覆蓋。此次無線網(wǎng)絡(luò)工程，需進(jìn)行無線覆蓋的局部主要為景區(qū)內(nèi)各各主要活動區(qū)域有針對性的進(jìn)行覆蓋，每個地