1、北海銀灘北海銀灘 無線網(wǎng)絡(luò)覆蓋解決方案無線網(wǎng)絡(luò)覆蓋解決方案 深圳市邁旭科技有限公司 2014-11-22 文檔編號文檔類型密級 REQ 草稿初稿 終稿修訂稿 公開秘密 機密絕密 編制/日期審核/日期批準/日期 變更控制狀態(tài)對應(yīng)實施階段頁數(shù) 受控不受控共 33 頁 目目 錄錄 第一章 項目介紹 .3 1.1 工程概要.3 1.2 客戶需求分析.3 1.3 周圍環(huán)境分析.4 1.4 設(shè)備的選型分析.5 第二章 系統(tǒng)方案設(shè)計 .6 2.1 設(shè)計依據(jù).6 2.2 設(shè)計原則.6 2.3 WLAN 分布系統(tǒng)技術(shù)指標.7 第三章 解決方案 .9 3.1 無線組網(wǎng)方式設(shè)計.9 3.2 無線控制器設(shè)計.11 3

2、.3 無線接入點設(shè)計.12 3.4 無線安全性設(shè)計.12 3.4.1 多層次無線網(wǎng)絡(luò)安全體系 .12 3.4.2 抗干擾設(shè)計 .13 3.4.3 移動漫游設(shè)計 .13 3.5 無線網(wǎng)絡(luò)VLAN設(shè)計規(guī)劃 .14 3.5.1 AP 的 VLAN 和無線用戶的 VLAN.14 3.5.2 VLAN 和無線 SSID 的關(guān)系 .15 3.5.3 邁旭無線網(wǎng)絡(luò) vlan 的便捷部署.15 3.5.4 VLAN Pool 的廣播域控制設(shè)計規(guī)劃 .16 3.6 系統(tǒng)功能.16 3.6.1 統(tǒng)一管理功能.16 3.6.2 系統(tǒng)故障報警和實時監(jiān)控 .17 3.6,3 AP 信號門檻設(shè)置 .17 3.6.4AP

3、最大連接數(shù)設(shè)置 .18 第四章 設(shè)備器件的主要性能指標 .19 4.1 邁旭產(chǎn)品介紹.19 4.2 MTS300 產(chǎn)品介紹.21 4.3 核心路由器.24 第五章 貨物到場與安裝 .26 5.1 貨物到場.26 5.2 現(xiàn)場安裝.26 第六章 系統(tǒng)驗收 .27 6.1 系統(tǒng)現(xiàn)場驗收.27 第七章 技術(shù)服務(wù) .28 7.1 技術(shù)協(xié)調(diào).28 7.2 技術(shù)培訓.28 7.3 技術(shù)文件.28 第八章 售后保障服務(wù) .29 8.1 售后培訓.29 8.2 系統(tǒng)保修.30 第九章 系統(tǒng)報價 .32 9.1 設(shè)備報價表.32 第一章第一章 項目介紹項目介紹 1.1 工程概要工程概要 邁旭公司十分高興有機會參

4、加北海銀灘（以下簡稱銀灘）無線網(wǎng)絡(luò)平 臺的建設(shè)工作，對于貴司對無線網(wǎng)絡(luò)平臺的要求，邁旭公司非常重視，并 愿意從技術(shù)、商務(wù)等多方面盡我們最大努力與貴司一道,建設(shè)好企業(yè)無線 網(wǎng)絡(luò)平臺。在此次回復(fù)中，邁旭公司力求將每一細節(jié)問題向貴單位闡述清 楚，并向貴司提供完整的無線網(wǎng)絡(luò)建議，在保證系統(tǒng)穩(wěn)定性,安全可靠性, 系統(tǒng)先進性的同時,還能保證貴司對無線網(wǎng)絡(luò)的未來需求。 邁旭公司非常珍視和貴司的長期戰(zhàn)略合作關(guān)系，希望傾力給貴司無線 網(wǎng)絡(luò)系統(tǒng)提供能體現(xiàn)當今最新技術(shù)的產(chǎn)品來幫助貴司更好的為其領(lǐng)導(dǎo)和員 工服務(wù)。 在充分理解了網(wǎng)絡(luò)建設(shè)目標之后，我們將采用國際領(lǐng)先和成熟的無線 網(wǎng)絡(luò)技術(shù)，與貴司分享邁旭公司在業(yè)界最豐富的

5、設(shè)計和部署無線網(wǎng)絡(luò)經(jīng)驗， 結(jié)合貴司實際情況，進行網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計，并為貴司提供最佳的技術(shù) 和工程支持。在滿足現(xiàn)有需求的同時，我們還充分考慮到網(wǎng)絡(luò)將來的發(fā)展， 最大限度地保證網(wǎng)絡(luò)的先進性、合理性、可靠性、可用性以及可擴充性。 并特別承諾提供最好的全方位支持以確保該項目的最終商業(yè)成功。 1.2 客戶需求分析客戶需求分析 北海銀灘是北海市的旅游景點，位于廣西北海市銀海區(qū)，西起僑港鎮(zhèn) 漁港，東至大冠沙，由西區(qū)、東區(qū)和海域沙灘區(qū)組成，東西綿延約 24 公 里，海灘寬度在 30-3000 米之間，陸地面積 12 平方公里，總面積約 38 平方公里。 項目具體的業(yè)務(wù)需求如下： 銀灘的無線網(wǎng)絡(luò)采用邁旭科技的

6、胖 AP 密集部署的無線網(wǎng)絡(luò)架構(gòu)， 通過集中管理軟件或者 WEB 界面進行 AP 的配置、管理、控制功能， 實現(xiàn)安全、QoS 策略，具有集中自動的無線資源管理能力，包括根 據(jù)實際的無線環(huán)境實時調(diào)整無線信道、無線發(fā)射功率等等。 考慮未來無線網(wǎng)絡(luò)技術(shù)和規(guī)模的發(fā)展，無線網(wǎng)絡(luò)系統(tǒng)需要具備良好 的可擴展性，容量規(guī)模能夠滿足近期內(nèi)支持的 AP 總數(shù)，并支持未 來進一步擴展的能力，更好的保護投資； 支持 802.11i 無線安全標準，支持 PEAP 或 TTLS 協(xié)議，支持 WPA 及 WPA2 用戶認證機制和 WEB、MAC 等多種認證方式； 系統(tǒng)按照港口環(huán)境設(shè)計，保證網(wǎng)絡(luò)絕對穩(wěn)定； 支持不少于 5000

7、 臺客戶端接入，系統(tǒng)具備故障告警和自愈功能； 無線網(wǎng)絡(luò)系統(tǒng)支持全冗余設(shè)計，有效保障無線網(wǎng)絡(luò)的可靠性和穩(wěn)定 性； 結(jié)合客戶管理系統(tǒng)，增加工作效率，減少運營成本。 1.3 周圍環(huán)境分析周圍環(huán)境分析 銀灘位于海邊，設(shè)備容易受海水腐蝕和鹽化，無線設(shè)備 AP 外殼需要 鍍鋅或者刷漆處理；景點低處邊遠地區(qū)，無線干擾較少，只有避開運營商 的基站設(shè)備即可安裝；考慮到景區(qū)每天的人流量較大，設(shè)備要考慮防盜或 者受破壞，建議設(shè)置警告標示牌。 1.4 設(shè)備的選型分析設(shè)備的選型分析 根據(jù)景區(qū)覆蓋要求，我們選擇室外無線基站作為主設(shè)備覆蓋，要求防 腐蝕和鹽化，防水等級為 IP67。設(shè)備帶機量要求在 100 個客戶端，考慮

8、到現(xiàn)場布線麻煩，需要無線橋接，因此，我們選擇邁旭科技的 MTS3000 作 為覆蓋設(shè)備，設(shè)備具有 3 個射頻，其中 1 射頻作為無線回傳，2 射頻作為 無線覆蓋。由于要求覆蓋距離不遠，可以考慮扇區(qū)天線覆蓋。 第二章第二章 系統(tǒng)方案設(shè)計系統(tǒng)方案設(shè)計 2.1 設(shè)計依據(jù)設(shè)計依據(jù) 1）建筑與建筑群綜合布線工程設(shè)計規(guī)范 （GB/T50311-2000） 2）民用建筑電氣設(shè)計規(guī)范 （JGJ/T16-92） 3）系統(tǒng)接地的型式及安全技術(shù)要術(shù) （GB14050-93） 4）安全防范工程程序與要求 （GA/T75-94） 5）安全防范工程驗收規(guī)則 （GA/T308-2001） 6） 擴頻微波通信傳輸路徑分析結(jié)果

9、； 2.2 設(shè)計原則設(shè)計原則 本方案的最終目的是，為用戶提供一個安全的、高效的、先進的、適 用的、經(jīng)濟的、信息交換網(wǎng)絡(luò)，保證用戶在信息管理系統(tǒng)的基礎(chǔ)上健康、 高速、有效、穩(wěn)步地向前發(fā)展。 根據(jù)用戶的具體情況，在網(wǎng)絡(luò)設(shè)計中應(yīng)遵循下列原則： 1）先進性原則 采用先進的設(shè)計思想，選用先進的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一定時期 內(nèi)保持技術(shù)上的先進性。 2）開放性原則 網(wǎng)絡(luò)設(shè)計及網(wǎng)絡(luò)設(shè)備選型遵從國際標準及工業(yè)標準，使網(wǎng)絡(luò)具有高度 的開放性和所提供設(shè)備在技術(shù)上的兼容性。 3）可伸展性原則 網(wǎng)絡(luò)設(shè)計在充分考慮當前情況的同時，必須考慮到今后較長時期內(nèi)業(yè) 務(wù)發(fā)展的需要，留有充分的升級和擴充的可能性。充分利用現(xiàn)有通訊微

10、波 資源，為以后擴充到更高速率提供充分的余地。另一方面，還必須為網(wǎng)絡(luò) 規(guī)模的擴展留有充分的余地。 4）安全性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹安全性原則，以防止來自網(wǎng)絡(luò)內(nèi)部和外部的 各種破壞。貫徹安全性原則體現(xiàn)在以下方面： 1.設(shè)備采用的是擴頻技術(shù)； 2.提供了射頻信道的加密； 3.用戶可以通過設(shè)置自己的網(wǎng)橋或另加獨立加密設(shè)備實現(xiàn)更高安全性； 4.網(wǎng)絡(luò)內(nèi)部對資源訪問的授權(quán)、認證、控制以及審計等安全措施：防 止網(wǎng)絡(luò)內(nèi)部的用戶對網(wǎng)絡(luò)資源的非法訪問和破壞。 5）可靠性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。 可靠性原則體現(xiàn)在以下方面： 1.選用技術(shù)先進、成熟高可靠性的網(wǎng)絡(luò)設(shè)備；

11、 2.系統(tǒng)增益儲備高； 3.鏈路的可維護性好； 6） 可管理性原則 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員能方便及時地掌 握諸如網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計、網(wǎng)絡(luò)故障等信息，能簡便地對網(wǎng)絡(luò) 進行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。 2.3 WLAN 分布系統(tǒng)技術(shù)指標分布系統(tǒng)技術(shù)指標 1. 信號覆蓋電平 對有業(yè)務(wù)需求的樓層和區(qū)域進行覆蓋。目標覆蓋區(qū)域內(nèi) 95以上位置 ，接收信號強度75dBm。 2.信號質(zhì)量 目標覆蓋區(qū)域內(nèi) 95以上位置，用戶終端無線網(wǎng)卡接收到的下行信號 C/I 值應(yīng)大于 20dB。 3.信號外泄 室外 WLAN 信號泄漏至室外 100 米處的信號強度應(yīng)不高于75dBm。

12、4.數(shù)據(jù)速率 在目標覆蓋區(qū)內(nèi)，要求單用戶接入時峰值數(shù)據(jù)傳輸速率不低于 4Mbits/ s，在多用戶接入時數(shù)據(jù)傳輸速率不低于 100kbits/s。并支持用戶在覆蓋區(qū) 域內(nèi)慢速移動。 第三章第三章 解決方案解決方案 根據(jù)銀灘無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計原則，結(jié)合無線系統(tǒng)技術(shù)及 產(chǎn)品的特點，方案的設(shè)計分為：無線組網(wǎng)方式設(shè)計、無線網(wǎng)絡(luò)覆蓋設(shè)計、 多業(yè)務(wù)區(qū)分設(shè)計、網(wǎng)絡(luò)安全防護設(shè)計、移動漫游、網(wǎng)絡(luò)及用戶管理、兼容 性等部分。 3.1 無線組網(wǎng)方式設(shè)計無線組網(wǎng)方式設(shè)計 無線網(wǎng)絡(luò)組網(wǎng)設(shè)計分為三個層次，無線接入層、有線傳輸層、核心控 制層。層次化的無線網(wǎng)基礎(chǔ)架構(gòu)方案。 整個無線網(wǎng)架設(shè)在原有有線傳輸網(wǎng)上，因無線系

13、統(tǒng)架構(gòu)的獨特性可以 與現(xiàn)網(wǎng)進行無縫的融合，在保證整體系統(tǒng)的穩(wěn)定性的同時前期網(wǎng)絡(luò)設(shè)計及 后期實施維護的便捷性也得以體現(xiàn)。其中系統(tǒng)核心控制層包括無線網(wǎng)絡(luò)控 制器、無線網(wǎng)管系統(tǒng)、主干網(wǎng)的核心交換機設(shè)備；有線傳輸層主要以核心 交換機為匯聚交換機、無線網(wǎng)絡(luò)控制器以千兆雙絞線與主網(wǎng)的核心交換機 互聯(lián)，作為有線傳輸?shù)钠瘘c，無線網(wǎng)接入層配備建議采用 PoE 交換機作為 有線傳輸?shù)慕K點供 AP 供電使用。 無線網(wǎng)邏輯拓撲如下： 采用無線控制器無線接入點架構(gòu)的無線網(wǎng)系統(tǒng)無需更改用戶現(xiàn)有的 有線網(wǎng)結(jié)構(gòu)。本方案所采用的邁旭公司的無線解決正是這種新一代無線網(wǎng) 架構(gòu)的代表。 由于無線用戶的傳輸是通過 AP 內(nèi)已建立的 G

14、RE 隧道和無線交換機互連 的，所以實際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。無線用戶 的 VLAN 是可透過無線交換機和骨干交換機互連互通。這樣非常方便在有線 網(wǎng)里實施無線局域網(wǎng)，同時也非常方便進行擴展。 無線交換機可以安裝在中心機房，而 AP 則可以放置于任何地方，無需 用二層設(shè)備連到無線交換機，或者劃分 VLAN；其他廠家則需要二層交換機 連接或者劃分 VLAN，否則只能將認證點下放到 AP 上，導(dǎo)致整體性能的降低 和漫游特性的缺失。不用劃分 VLAN，對于無線網(wǎng)絡(luò)的管理帶來極大的便利 性。對原有的有線網(wǎng)路由器不需要改變路由結(jié)構(gòu)，減輕了由于無線網(wǎng)絡(luò)的 建設(shè)而對原有網(wǎng)絡(luò)的結(jié)構(gòu)

15、改變的工作量。 邁旭的 WLAN 解決方案采用瘦 AP 方式通過無線網(wǎng)絡(luò)控制器實現(xiàn)基于集 中控制模式的組網(wǎng)架構(gòu)。 邁旭的 WLAN 解決方案采用疊加方式，可以與現(xiàn)有的 2 層網(wǎng)絡(luò)無縫整合， 不需要對現(xiàn)有網(wǎng)絡(luò)的 VLAN 設(shè)置、IP 地址分配做任何改動。 3.2 無線控制器設(shè)計無線控制器設(shè)計 系統(tǒng)采用了 Wireless Switchthin AP 構(gòu)架，將第二代分散在 AP+AC 上的網(wǎng)絡(luò)管理和安全管理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時增 加了許多無線局域網(wǎng)全新的功能：諸如：無線安全性、AP 管理控制、RF 站 址監(jiān)測、無縫移動漫游，特別是對語音、視頻業(yè)務(wù)的支持有專門的 Qos 保

16、 證，使得 VoIP 的應(yīng)用在 Wi-Fi 之上的應(yīng)用得到了飛速發(fā)展。 針對貴司對無線網(wǎng)絡(luò)的需求，我方針對無線系統(tǒng)部署規(guī)模、無線平臺 承載業(yè)務(wù)及增值應(yīng)用、無線網(wǎng)擴展能力設(shè)計做考量，本方案選擇使用軟 AC 作為無線集中控制器。 3.3 無線接入點設(shè)計無線接入點設(shè)計 無線接入層的設(shè)計主要涉及無線訪問點設(shè)備（AP）的無線覆蓋和部署。 AP 接入 IDF 的配線間，通過 POE 交換機對其供電。AP 透過有線網(wǎng)絡(luò)和交換 機進行連接。 3.4 無線安全性設(shè)計無線安全性設(shè)計 3.4.1 多層次無線網(wǎng)絡(luò)安全體系多層次無線網(wǎng)絡(luò)安全體系 目前，針對以往經(jīng)驗，我們做出如下建議： 1.認證與加密認證與加密： 我們采

17、用 portal 認證，每個用戶連上“北海銀灘SSID。隨意打開一 個網(wǎng)頁會彈出一個認證頁面，該頁面可以根據(jù)公司的需求更改和定制，用 戶名和密碼就是每個員工手中的令牌服務(wù)器的用戶名與密碼，更加提高了 公司網(wǎng)絡(luò)的安全性與個性化。 2.同一個同一個 SSIDSSID: 雖然可以設(shè)計成多個 SSID，讓不同的權(quán)限的人群連上不同的 SSID,但 是多個 SSID 不利于管理，并且規(guī)定每個用戶必須連接某個 SSID,也沒有可 行性，所以，最終我們決定整個小區(qū)就用一個 SSID,但是，不同的用戶，連 上同一個 SSID 權(quán)限是不一樣的。 3.角色的分配角色的分配： 管理員具有較高的權(quán)限，可以訪問更多的內(nèi)部

18、資源，或者對某些特殊 的來賓開放某些 VIP 賬號，分配給其較高權(quán)限的 role。在帶寬方面可以做 比較寬松的限制。所有這些在配置、使用和管理上都非常符合的網(wǎng)絡(luò)中心 的網(wǎng)絡(luò)管理需求。網(wǎng)絡(luò)的初級認證通過統(tǒng)一身份認證系統(tǒng)完成，然后根據(jù) 在無線交換機中設(shè)置的策略，對每個用戶進行分別的策略管理。 員工則可以正常的辦公，在帶寬上我們也可以對每個員工進行限制， 讓帶寬合理化，避免了個別用戶占用大的帶寬；對于領(lǐng)導(dǎo)我們采用的是 MAC 認證（控制器內(nèi)部實現(xiàn)） ，領(lǐng)導(dǎo)電腦無需任何認證，只要電腦連上該 SSID 即可以正常的訪問任意網(wǎng)站，更加的安全與便捷。 3.4.2 抗干擾設(shè)計抗干擾設(shè)計 無線電波是一種無形的東

19、西，它的強度和所在的信道一般都需要根據(jù) 經(jīng)驗手工調(diào)整，要做到無線信號均勻分布，信道的利用率高，無信道干擾 并不是件非常容易的事情，但是邁旭系統(tǒng)的 RF 智能控管可以自動調(diào)節(jié)網(wǎng)上 所有邁旭 AP 的電波特性?？梢员ＷC無線信號均勻分布，信道的利用率高， 無信道干擾，無線網(wǎng)絡(luò)做到最為優(yōu)化的運行。 3.4.3 移動漫游設(shè)計移動漫游設(shè)計 無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游， 邁旭無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。 在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同 AP 之間漫游是有一定的 困難，因為不同 AP 之間，它的無線用戶 IP 子網(wǎng)可能都不是在同一個 VLAN 內(nèi)。所以當無線

20、終端從一個 AP 漫游到另一 AP 時，由于它們之間的缺省 IP 子網(wǎng)不同，無線終端會重新發(fā)出 DHCP 請求，這樣的話終端的 IP 地址就會 更新，所有在原先 AP 建立的連接都會被切斷。 3.5 無線無線網(wǎng)絡(luò)網(wǎng)絡(luò) vlan 設(shè)計規(guī)劃設(shè)計規(guī)劃 廠家的無線網(wǎng)絡(luò)產(chǎn)品在規(guī)劃時都需要二層交換機連接或者劃分 VLAN， 否則只能將認證點下放到 AP 上，導(dǎo)致整體性能的降低和漫游特性的缺失。 由于邁旭的 AP 是通過 GRE 的隧道連接到邁旭交換機上，所以邁旭產(chǎn)品 在規(guī)劃上可以完全不改變集團網(wǎng)絡(luò)原有的網(wǎng)絡(luò)結(jié)構(gòu)，同時實現(xiàn)無縫的二層 漫游。并且所有的 AP 都統(tǒng)一規(guī)劃統(tǒng)一集中管理。 下面詳細敘述一下無線交換

21、機在規(guī)劃配置實施時需要考慮的問題： 3.5.1 AP 的的 VLAN 和無線用戶的和無線用戶的 VLAN 第一代的無線局域網(wǎng)對 AP 所在的 VLAN(AP 為網(wǎng)絡(luò)設(shè)備)和無線用戶所 在的 VLAN 是沒有明確的區(qū)分。第一代無線組網(wǎng)無論對無線用戶、AP 和網(wǎng)絡(luò) 的管理都有一定困難，而且很容易造成混亂。對網(wǎng)絡(luò)管理而言，網(wǎng)絡(luò)設(shè)備 的 VLAN/IP 子網(wǎng)應(yīng)當和用戶是分開，這樣才可確保正常網(wǎng)絡(luò)運行和維護。 但在具體實施時，很多為了方便都會把 AP 和無線用戶設(shè)置在同一個 VLAN 內(nèi)。這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無線局域網(wǎng)的 SSID 為局域網(wǎng)的 VLAN。 3.5.2 VLAN

22、 和無線和無線 SSID 的的關(guān)系關(guān)系 一般用戶都誤解無線局域網(wǎng)的 SSID 為局域網(wǎng)的 VLAN，這可能是由于 第一代的無線局域網(wǎng)都是通過“FAT AP”組網(wǎng)的原因。其實二者之間的關(guān) 系并非是一對一，即一個 SSID 必須對應(yīng)有一個 VLAN。當然把一 SSID 設(shè)定 在一個 VLAN 內(nèi)對傳統(tǒng)的無線局域網(wǎng)只能夠支持第二層的無線用戶漫游是唯 一可實現(xiàn)的方式。但這樣的組網(wǎng)必須在現(xiàn)有的網(wǎng)絡(luò)上做出很多改動，AP 數(shù) 量多時，無線用戶 VLAN/IP 子網(wǎng)也增多，無線用戶 IP 子網(wǎng)在局域網(wǎng)內(nèi)必須 全打通， (即匯聚層和骨干層的路由開通) 否則無線用戶就不能訪問局域 網(wǎng)上其它網(wǎng)點，包括在不同接入層的

23、無線用戶。 邁旭交換機組網(wǎng)，當無線用戶加入到無線網(wǎng)上的一個 SSID 時，很容易 與 VLAN 綁定，無線用戶漫游到不同 AP 上，因 SSID 的缺省 VLAN 實際上是 穿越接入層到邁旭交換機上，用戶的 VLAN 是無需在每個接入層上開通。 但亦有可能 SSID 在不同的 AP 接入點時，它設(shè)置的缺省 VLAN 是不一樣 的。當有這樣的情況出現(xiàn)時，無線用戶從一個 AP 接入點漫游到另一個 AP 接入點時， DHCP 協(xié)議應(yīng)會重分發(fā)給無線終端新的 IP 地址，但如果無線終 端的 IP 地址更新的話，它先前建立的所有應(yīng)用連接就會被切斷。這樣的無 線局域網(wǎng)實際上就不能支持跨三層無線漫游。 3.5

24、.3 邁旭無線網(wǎng)絡(luò)邁旭無線網(wǎng)絡(luò) vlan 的便捷部署的便捷部署 大規(guī)模在區(qū)內(nèi)實現(xiàn)無線局域網(wǎng)接入，不需要在現(xiàn)有的局域網(wǎng)上做很多 路由的修改， 邁旭 AP 所在的 VLAN 和無線用戶的 VLAN 是獨立分開的，用 戶只須在邁旭 AP 的接入點分配給它 IP 地址即可，這個 IP 地址可以是通過 DHCP 服務(wù)器來分發(fā)，可以是以靜態(tài) IP 地址方式配置在邁旭 AP 上。 由于無線用戶的傳輸是通過邁旭 AP 內(nèi)已建立的 GRE 隧道和邁旭交換 機互連的，所以實際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。當 大規(guī)模開展無線局域網(wǎng)時，就無須把在不同接入層上新增的無線終端 VLAN/IP 子網(wǎng)逐

25、一在局域網(wǎng)上打通。無線用戶的 VLAN 是可透過邁旭交換機 和骨干交換機互連互通。 3.5.4 VLAN Pool 的廣播域控制設(shè)計規(guī)劃的廣播域控制設(shè)計規(guī)劃 對于大型網(wǎng)絡(luò)設(shè)計和部署，為了減小廣播域，降低每個子網(wǎng)內(nèi)部的廣播 報文數(shù)量，網(wǎng)絡(luò)管理員通常采用網(wǎng)絡(luò)掩碼對子網(wǎng)的大小進行限制。例如， 每個 VLAN 采用一個 C 類地址，網(wǎng)絡(luò)掩碼是(255.255.255.0)，因此每個 VLAN 內(nèi)最多支持 253 個用戶。但是傳統(tǒng)的無線局域網(wǎng)廠商都只能做到 SSID 對應(yīng) 1 個 VLAN，這樣的帶來的問題就是，如果有大規(guī)模集團無線接入的時 候，必須把這個映射 VLAN 的子網(wǎng)設(shè)的很大，比如一個 B 類

26、地址（就是說將 最多 65000 多個終端放在同一 VLAN 中） ，由于廣播域過大，大量的廣播報 文（如 DHCP、ARP 等）將直接造成嚴重的網(wǎng)絡(luò)擁塞。正是基于這個問題考 慮，邁旭提出了 VLAN POOL 的概念，也就是說一個 SSID 可以映射多個 VLAN，用戶在連接入網(wǎng)絡(luò)中時，邁旭移動控制器依據(jù)終端的 MAC 地址為其 隨機分配某個 VLAN，然后再通過 WEB 進行認證，這樣既解決了一個 VLAN 接 入用戶數(shù)較少的問題，又保留了網(wǎng)絡(luò)部署（特別是用戶 VLAN 分配）的簡單 性和易用性。 3.6 系統(tǒng)功能系統(tǒng)功能 3.6.1 統(tǒng)一管理功能統(tǒng)一管理功能 所有 AP 可以進行統(tǒng)一管理

27、，調(diào)整設(shè)備參數(shù) 3.6.2 系統(tǒng)故障報警和實時監(jiān)控系統(tǒng)故障報警和實時監(jiān)控 3.6,3 AP 信號門檻設(shè)置信號門檻設(shè)置 當終端信號強度達不到設(shè)置門檻，AP 拒絕其連接 3.6.4AP 最大連接數(shù)設(shè)置最大連接數(shù)設(shè)置 第四章第四章 設(shè)備器件的主要性能指標設(shè)備器件的主要性能指標 4.14.1 邁旭產(chǎn)品介紹邁旭產(chǎn)品介紹 一、邁旭解決方案特點一、邁旭解決方案特點 1、傳輸帶寬高 邁旭產(chǎn)品的一大優(yōu)勢就是數(shù)據(jù)在無線網(wǎng)絡(luò)中進行多跳傳輸后，仍然可 以保持較高的傳輸速率，保持大量并發(fā)用的連接，保證數(shù)據(jù)、視頻、語音、 多媒體應(yīng)用的帶寬。 2、建設(shè)方便、成本低 邁旭 Wireless 邁旭是一種基于多跳路由、對等網(wǎng)絡(luò)技

28、術(shù)的新型網(wǎng)絡(luò) 結(jié)構(gòu)，具有移動寬帶的特性，同時它本身可以動態(tài)地不斷擴展，自組網(wǎng)、 自管理，自動修復(fù)、自我平衡。 利用邁旭無線路由器組建的邁旭 網(wǎng)可以只和有線網(wǎng)絡(luò)有一條鏈路進行 連接，而保證網(wǎng)絡(luò)的正常工作。利用互為備份的兩個無線路由器與有線相 連，即可以增加網(wǎng)絡(luò)的帶寬，也增加了網(wǎng)絡(luò)的穩(wěn)定性。 利用 邁旭無線網(wǎng)狀網(wǎng)路由器進行無線網(wǎng)絡(luò)建設(shè)時，只需要在必要的地 方建設(shè)有線，其他地方全部通過無線連接?？梢怨?jié)約網(wǎng)絡(luò)布線的費用，還 可以節(jié)約大量的有線路由器、交換機等設(shè)備的采購及部署成本。 邁旭 無線路由器具有自組網(wǎng)能力，將多個設(shè)備放置在一定區(qū)域內(nèi)，它 們會自動工作，發(fā)現(xiàn)其它的設(shè)備，從而自己組成一個無線邁旭 網(wǎng)

29、，不需要 太多的配置，這無疑會簡化整個網(wǎng)絡(luò)的安裝和調(diào)試。 3、支持高速漫游 移動性和漫游在邁旭 無線網(wǎng)狀網(wǎng)方案中是一個非常重要的方面。邁旭 無線網(wǎng)絡(luò)在漫游切換技術(shù)上采用自主知識產(chǎn)權(quán)的專利技術(shù)，達到北美運營 級別對漫游的苛刻要求，保證高速運行的客戶端在跨子網(wǎng)漫游時各項服務(wù) 的暢通。 4、網(wǎng)絡(luò)數(shù)據(jù)安全 邁旭無線網(wǎng)絡(luò)方案提供了多種基于 802.11i 的安全方案：WEP, WPA-AES,WPA-TKIP 等。WPA-AES 可以提供對無線網(wǎng)絡(luò)金融級別的安全保證。 這個方案也與工業(yè)標準 AAA RADIUS 服務(wù)器的用戶認證方案一致。它通過 RADIUS 服務(wù)器對訪問者進行認證，只有通過認證的客戶才

30、能使用無線網(wǎng)絡(luò)。 5、管理方便 邁旭 NMS 網(wǎng)絡(luò)管理系統(tǒng)，可對整個無線網(wǎng)絡(luò)進行集中式管理。邁旭 NMS 支持 SNMPv1、SNMPv2、SNMPv3，通過部署邁旭 NMS，網(wǎng)絡(luò)管理員可輕 松實現(xiàn)：遠程網(wǎng)絡(luò)配置、集中網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)性能實時監(jiān)測、接收網(wǎng) 絡(luò)故障報警，并可通過專家分析系統(tǒng)協(xié)助解決網(wǎng)絡(luò)中可能出現(xiàn)的各種問題。 6、接近零維護 在進行無線部署時，可以采用雙 portal 備份的方式，也就是每一組無 線覆蓋的區(qū)域，有兩個無線路由器連接到有線上。當一路有線發(fā)生故障時， 網(wǎng)絡(luò)數(shù)據(jù)可以通過另一路有線與外部相連。該功能即實現(xiàn)了正常工作模式 下的負載分擔，又實現(xiàn)了故障模式下的設(shè)備快速切換。邁旭

31、 無線路由器特 有的故障自修復(fù)能力，為無線邁旭 網(wǎng)提供高可靠性和魯棒性，使整個無線 網(wǎng)絡(luò)接近零維護的理想狀態(tài)，大大減輕了網(wǎng)絡(luò)維護人員的工作強度。 4.24.2 MTS300MTS300 產(chǎn)品介紹產(chǎn)品介紹 特點和優(yōu)勢： 專門為無線覆蓋設(shè)計的多業(yè)務(wù)客戶端設(shè)備； 業(yè)界領(lǐng)先的無線視頻優(yōu)化和傳輸技術(shù)，視頻流傳輸和圖像質(zhì)量等同于有 線網(wǎng)絡(luò)； 特有的長距離高帶寬傳輸技術(shù)，支持 15km 以上高帶寬傳輸； 支持 802.11a/b/g 多種模式； 高速穩(wěn)定地無縫漫游； 支持 WEP，802.1x, WPA/WPA2 等安全認證和加密方式； 支持遠程軟件升級和加載； MTS3000 包括了三個獨立的 802.1

32、1n 射頻，可以使用 2.4GHz、5GHz 頻 段實現(xiàn)靈活的室外射頻 mesh 部署。每個射頻都經(jīng)過配置用作 Wi-Fi 接入點 （AP）或用作點對點、點對多點和全 mesh 回程鏈接。這種四射頻架構(gòu)使 Wi-Fi 客戶端接入與 mesh 骨干數(shù)據(jù)分開，同時針對兩種數(shù)據(jù)流優(yōu)化射頻資 源，確保實現(xiàn)最高吞吐量和最小延時。 設(shè)備相關(guān)參數(shù)設(shè)備相關(guān)參數(shù) 應(yīng)用：雙射頻室外無線 mesh 路由器是專為延時敏感型應(yīng)用 設(shè)計 工作模式： 每個射頻可以配置成以下工作模式： 針對客戶端接入的 802.11a/b/g/n 接入點 802.11a/b/g/n 回程 Mesh 路由器 射頻： 三個多功能射頻可以工作在

33、2.4GHz、5GHz，采用 2x2 MIMO，帶有兩個空間分流的射頻，可以提供每 個射頻最高 300Mbps 的數(shù)據(jù)速率 AP 類型：室外、六射頻、三頻帶 支持的頻段 2.400 - 2.483 GHz 4.900 - 5.100 GHz 5.150 - 5.250 GHz (以各國規(guī)定 為準)： 5.250 - 5.350 GHz 5.470 - 5.725 GHz 5.725 - 5.850 GHz 可用信道：具體取決于控制器配置的區(qū)域法規(guī) 最大傳輸功率：26dBm（400mW）受限于當?shù)胤ㄒ?guī)要求 支持的射頻技 術(shù)： 802.11b: 直接序列擴頻(DSSS) 802.11a/g/n:

34、正交頻分復(fù)用(OFDM) 802.11n: 2x2 MIMO，帶 2 個空間分流 支持的調(diào)制類 型： 802.11b: BPSK, QPSK, CCK 802.11a/g/n: BPSK, QPSK, 16-QAM, 64-QAM 關(guān)聯(lián)速率 (Mbps)： 802.11b: 1, 2, 5.5, 11 8802.11a/g: 6, 9, 12, 18, 24, 36, 48, 54 802.11n: MCS0 - MCS15 (6.5 Mbps 到 300 Mbps) 802.11n 高吞 吐量(HT)支持： HT 20/40 802.11n 包聚 合： A-MPDU, A-MSDU 工作：溫

35、度范圍： -30C 到+60C (-22F 到+140F) 供電 POE48v,1A 儲存溫度范圍：溫度： -30 C 到+70 C (-22F 到+158F) 防風雨等級： IP67 抗風：最高 165mph 耐撞擊和振動：ETSI 300-19-2-4 spec T41.E class 4M3 天線6 個 N 型接口，用于連接外部天線 功耗36W（最大） 接口2 個 10/100/1000BASE-T 以太網(wǎng)接口 每件 290mm x 290mm x 95mm 運輸箱 500mm x 360mm x 130mm 重量運輸箱: 4.5kg 4.34.3 核心路由器核心路由器 T3 全千 M

36、運營商級別路由器，四核高性能處理器，適用 3000 臺手機終端左 右的企業(yè)、網(wǎng)吧、小區(qū)用戶，1U 機柜外殼，內(nèi)置電源，4G 內(nèi)存，8G 硬盤， 固態(tài)電容，防雷設(shè)計，支持 80,0000 個聯(lián)機數(shù)，采用智能帶寬管理功能， ， 支持智能 QOS，同時還支持 Web、PPPoE 認證,ARP 綁定上網(wǎng)，廣告認證。 PPPOE/WEBPPPOE/WEB 認證服務(wù)器認證服務(wù)器 支持 PPPoE/Web 認證功能，內(nèi)網(wǎng)用戶通過操作系統(tǒng)的 PPPoE 撥號功能 或 WEB 認證后連接到路由器上網(wǎng)。 PPPoE Server 優(yōu)勢： 1、網(wǎng)絡(luò)管理:通過給每個用戶指定賬號,來有效管理用戶對網(wǎng)絡(luò)訪問。 2、防 A

37、RP 欺騙:只允許 PPPoE 撥號上網(wǎng),徹底杜絕內(nèi)網(wǎng)用戶修改 IP 地址、 MAC 地址等信息,有效的擺脫 ARP 數(shù)據(jù)包的困擾，徹底解決了網(wǎng)絡(luò)中 IP 欺騙等絕大部分網(wǎng)絡(luò)問題。 3、Web 認證:用戶通過指定賬號訪問網(wǎng)絡(luò),適合咖啡屋、酒店等公共場合,作 為網(wǎng)絡(luò)計費的同時可以達到宣傳效果, 在企業(yè)可作為員工上網(wǎng)權(quán)限管理。 二代智能限速二代智能限速 QOSQOS 獨特的智能限速功能,只需要選擇好廣域網(wǎng)帶寬,設(shè)備依據(jù)網(wǎng)絡(luò)使用狀 況,時時優(yōu)化帶寬資源,保證游戲不卡,網(wǎng)頁流暢。 1、有效抑制 P2P 程序、在線視頻等對帶寬資源占用,保證正常服務(wù)的暢通 無阻。 2、提高帶寬利用率,在企業(yè)保證網(wǎng)頁、郵件

38、等辦公程序?qū)W(wǎng)絡(luò)的使用。 3、可依據(jù)時間對指定 IP 的上傳下載帶寬進行管理。 4、支持帶寬保證功能。 設(shè)備參數(shù)設(shè)備參數(shù) 產(chǎn)品名稱運營商級別路由器 T1 CPU 高性能 4 核處理器 DRAM 內(nèi)存 4G 硬盤 8G LAN 端口 6 個 100/1000M 自適應(yīng) RJ45 其他端口 1 個 COM 口、1 個 USB 口 尺寸 1U 機柜 輸入電壓范圍 AC100V-240V,50/60Hz 輸出電壓 12V 2A 功耗 24W 工作濕度 10% 到 95% RH 無凝結(jié) 工作溫度 -2060 存儲濕度 5%到 95% RH 無凝結(jié) 存儲溫度 40C70C 傳輸介質(zhì) 五類線、超五類線、六類

39、線 第五章第五章 貨物到場與安裝貨物到場與安裝 5.15.1 貨貨物到場物到場 5.1.15.1.1 按合同規(guī)定的日期把工程所需的全部設(shè)備和材料及有關(guān)的技術(shù)文 件裝運到安裝現(xiàn)場。 5.25.2 現(xiàn)場安裝現(xiàn)場安裝 5.2.15.2.1 供貨合同簽字后 3 日內(nèi)，向景區(qū)供設(shè)備外形尺寸，重量、電源、 用電量、環(huán)境要求、安裝要求。 5.2.25.2.2 設(shè)備在安裝現(xiàn)場由買賣雙方共同拆箱清點，如有短缺或損壞由我 方免費補充或退換。 5.2.35.2.3 負責合同供貨設(shè)備的安裝到位、現(xiàn)場安裝和調(diào)試，系統(tǒng)正常運行， 經(jīng)建設(shè)方驗收合格后接收。 5.2.45.2.4 設(shè)備到達前，提供有關(guān)供貨設(shè)備詳細的技術(shù)文件和

40、安裝手冊及需 要建設(shè)方配合工作的具體要求。 5.2.55.2.5 指派有經(jīng)驗的工程師到現(xiàn)場負責設(shè)備安裝。建設(shè)方對于不能勝任 工作者，有權(quán)要求人員調(diào)換，費用由我方負責。 5.2.65.2.6 安裝過程中，因我方責任(包括指揮錯誤和安裝方案不當)造成的 設(shè)備損壞，由我方負責。 5.2.75.2.7 設(shè)備安裝完后，經(jīng)我方認可，方能通電開機。 5.2.85.2.8 設(shè)備安裝調(diào)試過程中，若技術(shù)文件需要更改，我方應(yīng)免費提供改 正后的全部技術(shù)文件。 5.2.95.2.9 因我方安裝人員不遵循有關(guān)勞動安全規(guī)范造成的事故責任由我方 負責。 第六章第六章 系統(tǒng)驗收系統(tǒng)驗收 6.16.1 系統(tǒng)現(xiàn)場驗收系統(tǒng)現(xiàn)場驗收

41、6.1.1 現(xiàn)場包括安裝設(shè)備驗收和系統(tǒng)性能驗收。 6.1.2 安裝設(shè)備驗收的內(nèi)容包括： （1）設(shè)備的外觀、機械結(jié)構(gòu)檢查。 （2）設(shè)備的操作功能項目的檢驗。 （3）對設(shè)備的技術(shù)指標進行測試(如必要)。 6.1.3 系統(tǒng)性能驗收：設(shè)備驗收合格后，將所有必需的設(shè)備設(shè)備連接在一 起，形成完整系統(tǒng)，由建設(shè)方代表按驗收程序進行現(xiàn)場測試。 6.1.4 現(xiàn)場測試的結(jié)果滿足技術(shù)標書系統(tǒng)使用性能的要求。 6.1.5 現(xiàn)場驗收的具體方法和步驟由我方提出，經(jīng)建設(shè)方確認后作為技術(shù) 合同的一部分。 6.1.6 驗收不合格的處理 設(shè)備性能測試指標不合格，由我方免費修理或退換設(shè)備。 第七章第七章 技術(shù)服務(wù)技術(shù)服務(wù) 7.1 技

42、術(shù)協(xié)調(diào)技術(shù)協(xié)調(diào) 7.1.17.1.1 簽定合同后 3 天內(nèi)，我方將詳細的系統(tǒng)施工方案提交給建設(shè)方，并 在對方處進行設(shè)計協(xié)調(diào)。 7.1.27.1.2 在設(shè)計協(xié)調(diào)過程中，我方詳細介紹文件。我方和建設(shè)方就具體問題 進行協(xié)商，形成的備忘錄應(yīng)作為合同的附件。 7.2 技術(shù)培訓技術(shù)培訓 7.2.1 我方負責技術(shù)管理、操作和維修人員的培訓工作。 7.2.2 經(jīng)過培訓的人員具備獨立承擔本職工作的能力。 7.2.3 我方指派有經(jīng)驗的技術(shù)人員向?qū)W員傳授設(shè)備的原理和使用。 7.2.4 在培訓期間，技術(shù)人員回答建設(shè)方培訓人員提出的技術(shù)問題。 7.2.5 擬定詳細的培訓大綱，并提交建設(shè)方，并征得建設(shè)方的同意。 7.2.6 培訓期間我方應(yīng)為建設(shè)方提供相應(yīng)的培訓資料和實習機會。 7.2.7 設(shè)備安裝現(xiàn)場的培訓宜在現(xiàn)場安裝調(diào)試完成后進行，主要是講解操 作方法和故障檢測技能，并輔導(dǎo)學員進行操作實習。 7.2.8 培訓地點宜在對方處進行，培訓人數(shù)與時間由我方和建設(shè)方商定。 7.3 技術(shù)文件技術(shù)