1、第一章 前言 .3 第二章 企業(yè)用戶需求分析 .4 2.1 企業(yè)細(xì)分.4 2.2 無線網(wǎng)絡(luò) INTERNET接入.5 24 協(xié)同工作 .6 2.5 移動生產(chǎn)管理.6 2.6 無線視頻監(jiān)控.6 第三章 解決方案.7 3.1 設(shè)計原則.7 3.1.1 網(wǎng)絡(luò)連通性 .7 3.1.2 網(wǎng)絡(luò)安全性.7 3.1.3 網(wǎng)絡(luò)可靠性 .7 3.1.4 網(wǎng)絡(luò)可管理性.7 3.1.5 網(wǎng)絡(luò)可擴(kuò)展性.7 3.2 關(guān)鍵技術(shù)優(yōu)勢.8 3.2.1 端到端解決方案.8 3.2.2 產(chǎn)品設(shè)計業(yè)界領(lǐng)先.8 3.2.3 運(yùn)維管理統(tǒng)一高效.8 3.2.4 工程交付經(jīng)驗(yàn)豐富.8 第四章 WLAN 網(wǎng)絡(luò)解決方案 .9 4.1 基本應(yīng)用場

2、景.9 4.2 總體組網(wǎng)方案 .10 4.2.1 本地組網(wǎng)方案.10 4.2.2 遠(yuǎn)程接入組網(wǎng)方案 .10 4.2.3 跨區(qū)域本地組網(wǎng)方案.10 4.2.4 跨區(qū)域?qū)＞W(wǎng)遠(yuǎn)程組網(wǎng)方案.11 4.2.5 語音解決方案.11 4.3 無線覆蓋設(shè)計實(shí)現(xiàn).12 4.3.1 室外大功率覆蓋方案 .12 4.3.2 室內(nèi)放裝覆蓋方案 .12 4.3.3 室內(nèi)分布系統(tǒng)覆蓋方案.12 4.4 移動漫游管理.14 4.5 安全認(rèn)證方案.15 4.6 擴(kuò)容方案.17 4.6.1 覆蓋擴(kuò)展.17 4.6.2 容量擴(kuò)展.17 4.7 運(yùn)維方案.18 第五章 產(chǎn)品選型.20 5.1 無線 AP.20 5.2 全千兆交換機(jī)

3、 .20 5.3 路由器.21 5.4 服務(wù)器.23 第六章 報價清單.1 第一章第一章 前言前言 WLAN 是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線信道作為傳輸媒介，提供了傳統(tǒng)有 線局域網(wǎng)的功能，并具備有線網(wǎng)絡(luò)無法相比的可移動性、組網(wǎng)靈活、成本優(yōu)勢、便于維護(hù)等特性， 能夠使用戶真正實(shí)現(xiàn)隨時、隨地、隨意的訪問寬帶網(wǎng)絡(luò)。在政府和企業(yè)網(wǎng)領(lǐng)域，WLAN 技術(shù)作為新 的寬帶數(shù)據(jù)網(wǎng)接入技術(shù)得到了越來越多的青睞，許多城市和地區(qū)都已經(jīng)開展“無線城市”建設(shè)。而 且在數(shù)字化辦公、商業(yè)、醫(yī)療、教育、酒店、餐飲服務(wù)等眾多領(lǐng)域，隨著 WLAN 需求、技術(shù)、產(chǎn) 品和應(yīng)用的不斷成熟，無線網(wǎng)絡(luò)已經(jīng)進(jìn)入全面普及時代，

4、取得了引人矚目的成果，它將創(chuàng)造嶄新的 生活和工作風(fēng)尚。 對于企業(yè)來講，隨著市場競爭的加劇，無論是剛創(chuàng)辦的小型企業(yè)還是發(fā)展中的大中型企業(yè)，都已 離不開信息化網(wǎng)絡(luò)平臺，企業(yè)開始由過去粗放式的管理方式向精細(xì)化管理轉(zhuǎn)變，追求更高的運(yùn)營效 率、資源利用率，從網(wǎng)絡(luò)中獲得最大的利益。從另一方面，筆記本電腦、智慧型手機(jī)等終端在現(xiàn)代 化的企業(yè)中不斷普及，使移動辦公的需求日益強(qiáng)烈，因此提供一個高效可靠、高寬帶的無線網(wǎng)絡(luò)已 經(jīng)勢在必行。 WLAN 靈活便捷的特點(diǎn)已經(jīng)越來越多的被廣大企業(yè)所關(guān)注。它把個人從辦公桌解放了出來，使 他們可以隨時隨地獲取信息，享受工作的自由和靈活性，如可在走廊上、大廳里、過道中、辦公室、 會

5、議室等任一處隨時隨地接入網(wǎng)絡(luò)，這樣便捷、靈活的無紙化辦公、高速信息化的無線網(wǎng)絡(luò)解決方 案，使企業(yè)對外的形象更加醒目，對內(nèi)的溝通管理、團(tuán)隊協(xié)作更加方便有效，讓企業(yè)真正感受到無 線網(wǎng)絡(luò)所帶來的高工作效率，大大提高了企業(yè)的核心競爭力。WLAN 正在成為每個企業(yè)根本的、必 備的合作工具。 然而，在 WLAN 商用化進(jìn)程中，許多用戶在組建無線網(wǎng)絡(luò)時常常會碰到一些困惑。問題主要集 中在如何實(shí)現(xiàn)無線網(wǎng)絡(luò)的快速部署、如何實(shí)現(xiàn)用戶的統(tǒng)一認(rèn)證和計費(fèi)管理、無線網(wǎng)絡(luò)資源如何 統(tǒng)一管理、如何保證網(wǎng)絡(luò)安全性和可靠性，以及在允許大量用戶接入的同時，如何防范可能的對網(wǎng) 絡(luò)的攻擊等等。 ZTE 憑借多年積累的經(jīng)驗(yàn)和沉淀、依托強(qiáng)

6、大的研發(fā)能力、投入大量的資源，為打造可維可控的電 信級和企業(yè)級 WLAN 網(wǎng)絡(luò)不斷創(chuàng)新，致力于為客戶提供最優(yōu)質(zhì)的產(chǎn)品和業(yè)界具有競爭力的綜合解 決方案。 第二章第二章 企業(yè)用戶需求分析企業(yè)用戶需求分析 不同類型的企業(yè)對 WLAN 無線網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度及其網(wǎng)絡(luò)的應(yīng)用程度都有所不同， 但主要包括以下的功能：從簡單的文件共享、辦公自動化，到復(fù)雜的電子商務(wù)、ERP 等。詳細(xì)企業(yè) 用戶需求分析如下： 對中小型企業(yè)，目前為中小規(guī)模，但具有很快的發(fā)展。這些企業(yè)用戶在發(fā)展過程中需要使用基于 網(wǎng)絡(luò)平臺的信息自動化系統(tǒng)來提高生產(chǎn)力、降低生產(chǎn)成本，從而最大程度地提升其競爭力。比如： 受辦公格局調(diào)整等因素影

7、響，需要為員工或臨時工作人員解決移動辦公和互聯(lián)網(wǎng)絡(luò)的接入等問題； 方便的文件共享等無紙化辦公方式來節(jié)約成本、提高員工效率，加快響應(yīng)速度； 解決前端少量用戶，如辦事處的銷售人員的遠(yuǎn)程接入問題，實(shí)現(xiàn)協(xié)同辦公，來提高服務(wù)質(zhì)量和客戶 滿意度。 對于大型企業(yè)用戶，除了上述需求外，由于企業(yè)規(guī)模大，在多地都有分公司，以項目管理為核心 的跨地域跨部門的工作機(jī)制和特點(diǎn)，更加需要建立網(wǎng)路化信息平臺： 企業(yè)部署 WLAN，可以在不便于有線網(wǎng)絡(luò)布線的區(qū)域有效地實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，包括辦公樓、生產(chǎn)車間、 倉庫等； 進(jìn)行企業(yè)總部和各分公司間的全面的資源信息共享和無障礙溝通，減少浪費(fèi)； 滿足不同部門間，如銷售、研發(fā)、生產(chǎn)等的集群

8、調(diào)度服務(wù)，實(shí)現(xiàn)事務(wù)、財務(wù)、業(yè)務(wù)一體化管理需求， 提高企業(yè)競爭力，推廣企業(yè)品牌。 實(shí)現(xiàn)語音等通信需求，企業(yè)員工使用 WLAN/GSM 雙模手機(jī)可在 WLAN 覆蓋區(qū)優(yōu)先通過 Wi-Fi 網(wǎng) 絡(luò)實(shí)現(xiàn)內(nèi)部通話，參加電話會議，也可撥打 PSTN 外線電話，代替座機(jī)和手機(jī)的功能。 2.1 企業(yè)細(xì)分企業(yè)細(xì)分 企業(yè)按規(guī)模主要分為大型企業(yè)和中小型企業(yè)兩種，它們對網(wǎng)絡(luò)服務(wù)的需求也不盡相同。我們建議按 照其發(fā)展規(guī)律和實(shí)際需求靈活部署無線局域網(wǎng)，由于大企業(yè)的跨區(qū)域和跨地域特性，其 WLAN 網(wǎng) 絡(luò)的結(jié)構(gòu)也更加復(fù)雜。 對小型企業(yè)來講，因其用戶數(shù)不多，一般少于 100 名，辦公場所較小，同時其人員數(shù)量和辦公場 所往往隨

9、著業(yè)務(wù)的發(fā)展而變動，無線局域網(wǎng)是最佳的解決方案。只要配置幾個 AP 接入點(diǎn)就可以組 成一個無線網(wǎng)絡(luò)，再部署一臺局域網(wǎng)交換機(jī)和路由器即可訪問 Internet。采用這種方式，網(wǎng)絡(luò)設(shè)備即 插即用，安裝使用非常方便。 對幾百人的中型企業(yè)來講，其辦公場所一般有多個，且有一些遠(yuǎn)程分支。企業(yè)人員數(shù)量和辦公場 所會隨業(yè)務(wù)發(fā)展而變動。網(wǎng)絡(luò)覆蓋的區(qū)域需求主要在室內(nèi)空間，整體的無線接入部署十幾個 AP 或 幾十個 AP 即可，分散在會議室、培訓(xùn)師等多個地方。遠(yuǎn)程分支接入點(diǎn)，通過一個網(wǎng)關(guān)路由器即可 達(dá)企業(yè)本地網(wǎng)。部門之間的網(wǎng)絡(luò)可用 VLAN 劃分進(jìn)行隔離。員工數(shù)量的擴(kuò)展、辦公場所的變化據(jù)無 需重新配置網(wǎng)絡(luò)設(shè)備，解決

10、了企業(yè)發(fā)展的后顧之憂。 對于大型的企業(yè)，不僅其辦公場所、生產(chǎn)場所區(qū)域上是分離的，而且是跨地域的企業(yè)總部和多個 分公司的方式。無線組網(wǎng)分為室內(nèi)和室外兩種，包括放裝型和分布式型覆蓋。AP 數(shù)量達(dá)幾十個、 上百個甚至更多，為員工提供靈活自由的無線連接，企業(yè)總部和分公司之間可利用 VPN 通道實(shí)時 可達(dá)，采用統(tǒng)一的網(wǎng)絡(luò)維護(hù)和管理方式，支持端到端的 QoS 保證和分權(quán)限的優(yōu)先級處理。 2.2 無線網(wǎng)絡(luò)無線網(wǎng)絡(luò) Internet 接入接入 在現(xiàn)代企業(yè)中，筆記本電腦、PDA、各種智能手機(jī)等的應(yīng)用已十分廣泛。通過 WLAN 無線網(wǎng)絡(luò) 接入互聯(lián)網(wǎng)，相比傳統(tǒng)的有線接入，不僅節(jié)約了大量的布線成本，并且完全適應(yīng)辦公環(huán)

11、境變化、辦 公空間擴(kuò)展等需求，如能夠自由調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和隨意增加減少工位。由于沒有線纜的限制，員工可 以在不同的地方移動工作，不管在任何地方都可以實(shí)時地訪問信息。 2.3 無線遠(yuǎn)程接入無線遠(yuǎn)程接入 隨著公司業(yè)務(wù)的發(fā)展，分支機(jī)構(gòu)增多，員工頻繁出差或外出，而能及時、有效地溝通已成為企 業(yè)發(fā)展的重要保障。無線遠(yuǎn)程接入，保證員工能夠及時掌握客戶信息和需求，處理相關(guān)業(yè)務(wù)并對客 戶提出的緊急問題做出及時響應(yīng)信息。 WLAN 支持遠(yuǎn)程辦公室解決方案，幫助企業(yè)將園區(qū)或總部 的辦公網(wǎng)絡(luò)擴(kuò)展到遠(yuǎn)程站點(diǎn)或遠(yuǎn)程員工，全部時間和部分時間在家辦公的員工，以及移動辦公的外 聘人員，支持員工靈活地安排工作日程，同時確保在任何地

12、方都可以高效地開展工作。該遠(yuǎn)程接入 包含語音和視頻通信及協(xié)作應(yīng)用，這些應(yīng)用由一系列易于部署和維護(hù)的高級網(wǎng)絡(luò)和安全服務(wù)提供支 持。無線遠(yuǎn)程接入點(diǎn)通過與互聯(lián)網(wǎng)連接的路由器，建立一條指向企業(yè)網(wǎng)絡(luò)的加密隧道，這樣遠(yuǎn)程員 工就能夠像在辦公室里一樣開展業(yè)務(wù)。 24 協(xié)同工作協(xié)同工作 隨著企業(yè)規(guī)模的擴(kuò)大，跨地域跨部門人員的溝通協(xié)作日益變得更加重要。 WLAN 為企業(yè)用戶提供 各種方式的交流通道。允許員工與內(nèi)部用戶、外部供應(yīng)商和客戶快速共享復(fù)雜文檔，從而提高生產(chǎn) 率；無論用戶是在辦公室還是外面、本地還是異域，只要接入公司網(wǎng)絡(luò)中，就可以進(jìn)行語音/視頻會 議和項目溝通，實(shí)現(xiàn)高度統(tǒng)一協(xié)作通信；領(lǐng)導(dǎo)可以通過該系統(tǒng)隨時

13、隨地的和其他部門同事進(jìn)行溝通， 從而增加決策的效率；支持基于會場型、桌面型等多種形式的桌面培訓(xùn)。 2.5 移動生產(chǎn)管理移動生產(chǎn)管理 由于大中型企業(yè)的生產(chǎn)廠區(qū)分布范圍較廣，而采用有線網(wǎng)絡(luò)布線往往不便于實(shí)現(xiàn)。采用 WLAN 不 僅方便解決布線難的問題，而且可以大大提高生產(chǎn)效率。企業(yè)管理人員、車間主管等可以利用移動 辦公設(shè)備，如筆記本或 PDA 等，結(jié)合無線網(wǎng)卡，利用 WLAN 和無線手持終端可以隨時隨地查詢生 產(chǎn)銷售資料；倉庫管理可以利用無線局域網(wǎng)，實(shí)時將庫存信息輸入應(yīng)用數(shù)據(jù)庫，使庫存管理工作變 得更加便捷、有序、有效，真正實(shí)現(xiàn)生產(chǎn)自動化管理。 2.6 無線視頻監(jiān)控?zé)o線視頻監(jiān)控 安全生產(chǎn)及重要園區(qū)

14、場所的監(jiān)控已成為大中型企業(yè)的重要需求。但大多是傳統(tǒng)的模擬監(jiān)控系統(tǒng)。這 種系統(tǒng)技術(shù)陳舊，難以實(shí)時有效監(jiān)控，主要靠事后看錄像來追查，貽誤生產(chǎn)事故等的最佳處理時機(jī)。 同時，存儲畫面檢索起來非常繁瑣、畫面質(zhì)量差，實(shí)際效果不盡如人意。 WLAN 提供的無線視頻 監(jiān)方案基于新型移動 IP 監(jiān)控技術(shù)，具有高可靠性、實(shí)時傳輸?shù)忍攸c(diǎn)，可使用無線信號作為回傳， 因此在快速布點(diǎn)、特殊場景布點(diǎn)方面具有一般安防系統(tǒng)所沒有的優(yōu)勢。此外移動 IP 監(jiān)控技術(shù)借用 圖像識別技術(shù)，當(dāng)畫面出現(xiàn)異常才會告警，保安勞動強(qiáng)度和監(jiān)控效果將大幅提升。它還可與門禁、 煙桿、雨淋等安防系統(tǒng)無縫融合，一旦感知火情，可以自動調(diào)整攝像頭姿態(tài)對準(zhǔn)事發(fā)地

15、。更重要的 是，IP 監(jiān)控與已有網(wǎng)絡(luò)能無縫融合；隨著寬帶資費(fèi)的降低，企業(yè)更可以建立全國性的集中監(jiān)控平臺， 統(tǒng)一監(jiān)管總部及各分公司相關(guān)場所，確保安全生產(chǎn)及防控有序進(jìn)行，大大降低了危險和人力等監(jiān)控 維護(hù)成本。 第三章第三章 解決方案解決方案 3.1 設(shè)計原則設(shè)計原則 3.1.1 網(wǎng)絡(luò)連通性網(wǎng)絡(luò)連通性 隨著政府公共事業(yè)的發(fā)展和網(wǎng)絡(luò)技術(shù)的革新，公共場所的移動終端數(shù)目也越來越多，人們需要在任 何地方、任何時候都能夠輕松的接入到互聯(lián)網(wǎng)絡(luò)中訪問相關(guān)服務(wù)器或設(shè)備來完成他們的活動。網(wǎng)絡(luò) 環(huán)境就是提供通信設(shè)備之間需要互通的環(huán)境，以進(jìn)一步實(shí)現(xiàn)豐富多彩的網(wǎng)絡(luò)應(yīng)用。為保證這些用戶 的網(wǎng)絡(luò)業(yè)務(wù)需求，無線局域網(wǎng)服務(wù)成了必要

16、手段。 3.1.2 網(wǎng)絡(luò)安全性網(wǎng)絡(luò)安全性 在商品競爭日益激烈的今天，政府及企業(yè)對網(wǎng)絡(luò)的安全性有非常高的要求。在局域網(wǎng)和廣域網(wǎng)中傳 送的數(shù)據(jù)都是相當(dāng)重要的信息，因此一定要保證數(shù)據(jù)安全保密，防止被非法竊聽或惡意破壞，所以 在網(wǎng)絡(luò)建設(shè)的初始就應(yīng)考慮采用嚴(yán)密的網(wǎng)絡(luò)安全措施。隨著上網(wǎng)用戶數(shù)量的大幅增長以及電子化辦 公的普及，政府和公共機(jī)構(gòu)需要具備一種“智能化”的開放式網(wǎng)絡(luò)；需要它在允許大量用戶接入的 同時，能夠防范對網(wǎng)絡(luò)可能的攻擊。 WLAN 網(wǎng)絡(luò)所提供的安全特性包括 VLAN 技術(shù)、用戶認(rèn)證技術(shù)、訪問控制、負(fù)載均衡技術(shù)以及安 全分級管理等，可充分滿足網(wǎng)絡(luò)安全性需求。 3.1.3 網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)可靠性

17、隨著互聯(lián)網(wǎng)的發(fā)展，上網(wǎng)用戶不斷增多，訪問和數(shù)據(jù)傳輸量劇增，網(wǎng)絡(luò)負(fù)荷也相應(yīng)加重；同時隨著 企業(yè)對多媒體技術(shù)的廣泛應(yīng)用，視頻數(shù)據(jù)、音頻數(shù)據(jù)也越來越耗費(fèi)網(wǎng)絡(luò)帶寬。如果網(wǎng)絡(luò)沒有高性能， 會導(dǎo)致系統(tǒng)反應(yīng)緩慢，甚至在業(yè)務(wù)量突增時，發(fā)生系統(tǒng)崩潰、中止和異常等現(xiàn)象。 因此，網(wǎng)絡(luò)在初始建設(shè)時不僅要考慮如何實(shí)現(xiàn)數(shù)據(jù)傳輸，還要充分考慮網(wǎng)絡(luò)的冗余與可靠；否則網(wǎng) 絡(luò)在運(yùn)行過程中一旦發(fā)生故障，系統(tǒng)又不能很快恢復(fù)工作，所帶來的后果將使政府及企業(yè)蒙受巨大 損失，并影響聲譽(yù)和形象；并且高性能的網(wǎng)絡(luò)也是實(shí)現(xiàn)一些關(guān)鍵業(yè)務(wù)或特殊應(yīng)用的必備條件。 3.1.4 網(wǎng)絡(luò)可管理性網(wǎng)絡(luò)可管理性 隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，設(shè)備和數(shù)據(jù)的種類日益增加，

18、網(wǎng)絡(luò)應(yīng)用的日益多樣化，網(wǎng)絡(luò)管理也更加 重要。良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，主動控制網(wǎng)絡(luò)，從而不僅能夠進(jìn)行 定性管理，而且還能夠定量分析網(wǎng)絡(luò)流量，了解網(wǎng)絡(luò)健康狀況等。有預(yù)見性地發(fā)現(xiàn)網(wǎng)絡(luò)存在的問題， 并將其消滅于萌芽狀態(tài)，可以降低網(wǎng)絡(luò)故障所帶來的損失，使網(wǎng)絡(luò)管理的投入達(dá)到事半功倍的效果。 3.1.5 網(wǎng)絡(luò)可擴(kuò)展性網(wǎng)絡(luò)可擴(kuò)展性 網(wǎng)絡(luò)建設(shè)為未來發(fā)展提供良好的擴(kuò)展接口是非常理智的選擇。隨著企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的增長， 網(wǎng)絡(luò)的擴(kuò)展和升級是不可避免的問題。同時，由于視頻會議、視頻點(diǎn)播、視頻監(jiān)控、VOIP 通信等 多媒體技術(shù)的日趨成熟，網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)已不再是單一數(shù)據(jù)了，多媒體網(wǎng)絡(luò)傳輸成為世

19、界網(wǎng)絡(luò)技術(shù) 的趨勢。政府和企業(yè)管理著眼于未來，對網(wǎng)絡(luò)的多媒體支持是有很多需求的。 通過模塊化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和 WLAN 網(wǎng)絡(luò)產(chǎn)品，能為客戶的網(wǎng)絡(luò)提供很強(qiáng)的擴(kuò)展和升級能力。而 且在網(wǎng)絡(luò)帶寬非常寶貴的情況下，豐富的 QoS 機(jī)制，如 IP 優(yōu)先、排隊、組內(nèi)廣播和鏈路壓縮等優(yōu) 化技術(shù)，能進(jìn)一步使實(shí)時多媒體和關(guān)鍵業(yè)務(wù)得到有效的保障。 3.2 關(guān)鍵技術(shù)關(guān)鍵技術(shù)優(yōu)勢優(yōu)勢 3.2.1 端到端解決方案端到端解決方案 不僅提供終端、無線接入點(diǎn) AP、無線控制器 AC、Radius/Portal 服務(wù)器及各類交換機(jī)路由器等全系 列的無線局域網(wǎng)系統(tǒng)主設(shè)備；而且提供包括土建、配套安裝、設(shè)備安裝全套的交鑰匙工程，有著豐

20、 富的配套建設(shè)經(jīng)驗(yàn)及完善的配套物料方案； 遍布全球的直銷網(wǎng)絡(luò)，快速的故障響應(yīng)能力，產(chǎn)品需求定制能力，具備在運(yùn)營商大規(guī)模商用的經(jīng)驗(yàn) （發(fā)貨量超百萬臺 AP） ； 針對客戶一次性采購的特點(diǎn)，AC 配套的服務(wù)器、路由器、交換機(jī)等全套的配套產(chǎn)品可根據(jù)客戶需 求一次配置到位，可針對客戶的實(shí)際機(jī)房情況配置不同的機(jī)柜：掛墻機(jī)柜、小型落地機(jī)柜（1.2 米） 、 大型落地機(jī)柜（2 米） 。 3.2.2 產(chǎn)品設(shè)計業(yè)界領(lǐng)先產(chǎn)品設(shè)計業(yè)界領(lǐng)先 室外型 AP 最高具備 IP67 的防護(hù)能力，適應(yīng)在各種室外環(huán)境下靈活部署；AC 支持雙機(jī)熱備份、負(fù) 載均衡等功能，大幅提升網(wǎng)絡(luò)可靠性； 支持內(nèi)嵌 DHCP Server、Por

21、tal Server，BRAS 業(yè)務(wù)計費(fèi)網(wǎng)關(guān)等；支持內(nèi)嵌 Portal 個性化定向推送， 實(shí)現(xiàn)向用戶推送不同 Portal 頁面； AP 產(chǎn)品比業(yè)界同類產(chǎn)品功耗水平低約 40%，如 W811N 產(chǎn)品最低功耗僅為 5.5W；可有效降低設(shè)備 耗電量、綠色環(huán)保，響應(yīng)政府節(jié)能減排號召。 3.2.3 運(yùn)維管理運(yùn)維管理統(tǒng)一高效統(tǒng)一高效 統(tǒng)一網(wǎng)管使客戶免去分散人工維護(hù)的尷尬，有效降低運(yùn)營維護(hù)成本； 專業(yè)的故障分析、定位功能，可為客戶節(jié)省大量人工定位故障成本； 支持本地認(rèn)證、快速認(rèn)證、Radius 認(rèn)證等認(rèn)證方式，并且可支持無感知認(rèn)證，極大提升用戶體驗(yàn)。 3.2.4 工程交付經(jīng)驗(yàn)豐富工程交付經(jīng)驗(yàn)豐富 對于 A

22、P 工程實(shí)施的較復(fù)雜性，針對不同使用場景有多種配套物料可供選擇；例如：天線涵蓋普通 定向天線、高增益定向天線、網(wǎng)橋用的拋面天線、室內(nèi)吸頂天線等；用于利舊客戶已有的非 POE 供電交換機(jī)的 POE 供電模塊；用于傳輸?shù)?EPON、GPON、POE 交換機(jī)等； 在國內(nèi)三大運(yùn)營商及政府企業(yè)的 WLAN 大規(guī)模應(yīng)用中積累了豐富的經(jīng)驗(yàn)，進(jìn)一步強(qiáng)化了無線局域 網(wǎng)系統(tǒng)工程交付及維護(hù)服務(wù)的能力，助力企業(yè)更好、更快的建設(shè) WLAN 網(wǎng)絡(luò)； 第四章第四章 WLAN 網(wǎng)絡(luò)解決方案網(wǎng)絡(luò)解決方案 4.1 基本應(yīng)用場景基本應(yīng)用場景 企業(yè) WLAN 的應(yīng)用場景從區(qū)域上即可部署室內(nèi)也可部署室外；從功能上即可覆蓋辦公區(qū)、會議室

23、、 培訓(xùn)室，也可部署在生產(chǎn)車間、倉庫等；從場景復(fù)雜度上即可覆蓋單層小區(qū)域場所，也可部署在復(fù) 雜的多層建筑場所；從業(yè)務(wù)能力上即可用來做視頻監(jiān)控、高速數(shù)據(jù)接入，也可用作多媒體通信、網(wǎng) 絡(luò)會議等。 4.2 總體組網(wǎng)方案總體組網(wǎng)方案 在為企業(yè)用戶組網(wǎng)時，需要考慮的主要關(guān)鍵要素有： 網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)地域分布特征。 網(wǎng)絡(luò)規(guī)模 按網(wǎng)絡(luò)規(guī)模，主要分為中小型無線局域網(wǎng)（50 臺 AP 以下）和大型無線局域網(wǎng)（50 臺 AP 以上） 。 前者主要應(yīng)用于對網(wǎng)絡(luò)的技術(shù)指標(biāo)、實(shí)現(xiàn)方式等要求不高，但是對自己的需求較為敏感的場景； WLAN 支持簡單用戶認(rèn)證、或采用共享密鑰的方式。以互聯(lián)網(wǎng)接入、內(nèi)部辦公等應(yīng)用為主。 后者主要

24、應(yīng)用于滿足多業(yè)務(wù)需求，如采用多 SSID，且不同 SSID 采用不同級別的安全認(rèn)證方式，使 用本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)共存等場景。 網(wǎng)絡(luò)地域分布特征 按網(wǎng)絡(luò)地域分布特征，主要分為本地組網(wǎng)和跨區(qū)域組網(wǎng)。前者主要應(yīng)用于 AP、AC、計費(fèi)、認(rèn)證系 統(tǒng)等在同一個地理區(qū)域，或 AC 和 AP 在同一個局域網(wǎng)內(nèi)的場景。 后者主要應(yīng)用于 AP、AC 跨區(qū)域，或者 AP、AC 和認(rèn)證、計費(fèi)系統(tǒng)跨地理區(qū)域的場景；其網(wǎng)絡(luò)結(jié)構(gòu) 復(fù)雜，SR/Router 上往往承載多種業(yè)務(wù)，有自己的認(rèn)證、計費(fèi)、防火墻等系統(tǒng)。以大型企業(yè)集團(tuán)及 包含分公司/分支機(jī)構(gòu)、直屬行政事業(yè)單位為主。 4.2.1 本地組網(wǎng)方案本地組網(wǎng)方案 主要適用于中小

25、型企業(yè)，其辦公地點(diǎn)主要集中一個地方。本地組網(wǎng)方案如下圖所示。 4.2.2 遠(yuǎn)程接入組網(wǎng)方案遠(yuǎn)程接入組網(wǎng)方案 適用于快速發(fā)展的企業(yè)，將企業(yè)的 WLAN 網(wǎng)絡(luò)延伸到遠(yuǎn)程站點(diǎn)，是一個安全、經(jīng)濟(jì)、高效的解決 方案。 在廣域網(wǎng)的接入點(diǎn)和企業(yè)網(wǎng)絡(luò)之間，可以建立一條加密的數(shù)據(jù)報傳輸層安全（DTLS）連接，通過 遠(yuǎn)程辦公降低成本，節(jié)約手機(jī)費(fèi)用，減少運(yùn)營開支。 4.2.3 跨區(qū)域本地組網(wǎng)方案跨區(qū)域本地組網(wǎng)方案 適用于大型企業(yè)集團(tuán)，在多地有分公司、且規(guī)模也較大。 圖 43 跨區(qū)域本地組網(wǎng)方案 跨區(qū)域?qū)＞W(wǎng)遠(yuǎn)程組網(wǎng)方案 適用于大型企業(yè)集團(tuán)，外地分公司機(jī)構(gòu)可通過企業(yè)私有網(wǎng)絡(luò)建立 MPLS VPN 通道接入企業(yè)總部，并

26、由總部的 AC 統(tǒng)一控制。 4.2.4 跨區(qū)域?qū)＞W(wǎng)遠(yuǎn)程組網(wǎng)方案跨區(qū)域?qū)＞W(wǎng)遠(yuǎn)程組網(wǎng)方案 4.2.5 語音解決方案語音解決方案 企業(yè)的 Wi-Fi 手機(jī)號碼可以采用內(nèi)部號碼，由企業(yè)自己進(jìn)行統(tǒng)一管理。企業(yè)可在各地放置語音網(wǎng)關(guān) 設(shè)備來和本地 PSTN 網(wǎng)絡(luò)互通。作為整個 IP 語音通信系統(tǒng)的核心，語音服務(wù)器控制呼叫建立和接續(xù) 的過程。由于在企業(yè)內(nèi)部部署了語音業(yè)務(wù)系統(tǒng)，可以靈活擴(kuò)展一些基于 Wi-Fi 手機(jī)的增值業(yè)務(wù)應(yīng)用， 如 Wi-Fi 短信、視頻會議、即時通信等。 語音服務(wù)器：語音解決方案的核心部件，與語音網(wǎng)關(guān)、WLAN AC/AP 設(shè)備以及 Wi-Fi 手機(jī)等部件共 同組網(wǎng)，采用標(biāo)準(zhǔn) IETF S

27、IP 協(xié)議，可定制 IP Telephony(以下簡稱 IPT)、IP Messaging(以下簡稱 IPM)、 IP Conferencing(以下簡稱 IPC)等組件，為企業(yè)提供 IP 語音業(yè)務(wù)、IP 消息業(yè)務(wù)和 IP 會議業(yè)務(wù)。 語音網(wǎng)關(guān)：主要作用是完成語音或傳真信號的接入，將模擬語音、傳真信號轉(zhuǎn)換成數(shù)字信號進(jìn)行分 組后打成 IP 包，通過網(wǎng)絡(luò)側(cè)以太網(wǎng)接口接入到 IP 網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)，除支持完善的語音接入功能外， 還能提供豐富的語音業(yè)務(wù)，如實(shí)現(xiàn)呼叫保持、呼叫等待、呼叫前轉(zhuǎn)、呼叫轉(zhuǎn)移、三方電話會議、 SIP 本地存活、斷電逃生、Centrex 改造等 PSTN 補(bǔ)充業(yè)務(wù)。 4.3 無線覆蓋設(shè)

28、計實(shí)現(xiàn)無線覆蓋設(shè)計實(shí)現(xiàn) 在企業(yè)中，無線局域網(wǎng)系統(tǒng)部署的需求主要涉及三種覆蓋場景，包括室外大功率覆蓋、室內(nèi)放裝覆 蓋、室內(nèi)分布系統(tǒng)覆蓋。 針對企業(yè)用戶的實(shí)際情況， 分別提供以下三種覆蓋方案： 室外大功率覆蓋方案、室內(nèi)放裝覆蓋方案和室內(nèi)分布系統(tǒng)覆蓋方案。 4.3.1 室外大功率覆蓋方案室外大功率覆蓋方案 主要用于企業(yè)園區(qū)等開闊區(qū)域的覆蓋。這類區(qū)域的用戶多為公共用戶，用戶較為分散，適合采用大 功率的 AP 配合高增益室外天線進(jìn)行覆蓋。 4.3.2 室內(nèi)放裝覆蓋方案室內(nèi)放裝覆蓋方案 主要用于辦公區(qū)、會議室、生產(chǎn)區(qū)域、倉庫等室內(nèi)覆蓋。這類區(qū)域多為室內(nèi)熱點(diǎn)區(qū)域，用戶具有臨 時性、特定性等特點(diǎn)，適合采用室內(nèi)

29、放裝設(shè)備對室內(nèi)公共區(qū)域進(jìn)行大面積的覆蓋。 4.3.3 室內(nèi)分布系統(tǒng)覆蓋方案室內(nèi)分布系統(tǒng)覆蓋方案 主要用于企業(yè)辦公樓內(nèi)已有或有意向部署室內(nèi)分布系統(tǒng)（DAS）場景。此類區(qū)域中，WLAN 系統(tǒng)可 與其它無線系統(tǒng)如 2G、3G 共用 DAS 系統(tǒng)，快速實(shí)現(xiàn)目標(biāo)區(qū)域的 Wi-Fi 信號覆蓋。 室外大功率覆蓋 采用定向天線 采用定向天線的室外型 AP 設(shè)備布放，可以將 AP 集中安裝在一處，且每個站點(diǎn)采用三副定向天線 分別朝向其覆蓋區(qū)域。 采用全向天線 在容量需求較小的區(qū)域，也可以采用若干全向天線進(jìn)行覆蓋。如下圖所示： 圖 46 室外型 AP 全向天線覆蓋 采用以上兩類天線模式，都要保證 AP 覆蓋區(qū)域之

30、間無間隙；在所有區(qū)域都能覆蓋的情況下，盡量 做到重疊區(qū)域最小，所需 AP 數(shù)量最少等要求。 室外大功率覆蓋應(yīng)注意以下幾方面： AP 天線位置應(yīng)相對較高，距地面約 3 至 15m 較合適； AP 天線應(yīng)盡量居于目標(biāo)覆蓋區(qū)域中央，盡量放置于較空曠位置； 多 AP 的無線覆蓋范圍應(yīng)當(dāng)適當(dāng)重疊； AP 天線應(yīng)避免多層阻擋，特別避免穿過多層墻壁，尤其是鋼筋混凝土墻體。 室內(nèi)放裝覆蓋 對于用戶比較集中或離室外型 AP 距離較遠(yuǎn)的室內(nèi)區(qū)域，可以采用室內(nèi)型 AP 來進(jìn)行覆蓋；在室內(nèi) 型 AP 部署時，一般采用全向天線。 單個室內(nèi)型 AP 的覆蓋半徑一般為 30100 米，最多考慮支持 30 名用戶同時在線?？?/p>

31、根據(jù)目標(biāo)覆蓋 區(qū)域的開闊程度和用戶數(shù)量，來選擇選擇合理的布放數(shù)量，部署方案舉例如下圖所示。 采用室內(nèi)放裝覆蓋方案時，一般采用明裝壁掛或掛頂方式，也可采用天花板上隱蔽安裝的方式，這 樣便同時保證了美觀性和安全性。當(dāng)采用隱蔽安裝方式時，應(yīng)注意天花板內(nèi)的高度空間和水平方向 的阻擋物，盡量避免阻擋物對無線信號的屏蔽干擾。 室內(nèi)分布系統(tǒng)覆蓋 室內(nèi)分布系統(tǒng)是通過功率分配器件和饋線把信源的信號功率分布到建筑物內(nèi)的各個區(qū)域，以保證各 個區(qū)域獲得基本均衡的信號覆蓋。 對企業(yè)辦公區(qū)、生產(chǎn)區(qū)等已有或?qū)⒁渴鹗覂?nèi)分布系統(tǒng)的熱點(diǎn)區(qū)域，利用合路器即可將 Wi-Fi 信號 引入室內(nèi)分布系統(tǒng)。 室內(nèi)型 AP 接入室分系統(tǒng) 典

32、型 WLAN 室分系統(tǒng)組網(wǎng)圖如下圖所示： 室內(nèi)型 AP 設(shè)備通過三頻合路器在室分系統(tǒng)的干路或支路上接入，將 Wi-Fi 信號完成合路。值得一 提，可以根據(jù)大樓實(shí)際無線上網(wǎng)用戶的分布情況，使室內(nèi)型 AP 盡量靠近 WLAN 目標(biāo)覆蓋區(qū)域的支 路上進(jìn)行接入。 室分場景下用戶一般比較集中且固定，因此在容量設(shè)計時按每 AP 并發(fā)用戶數(shù) 15 至 20 名來計算。 這種組網(wǎng)方式可以使 AP 重點(diǎn)部署在需要 WLAN 信號或者人群較為密集的地區(qū)，避免不必要的投 資以節(jié)省建設(shè)成本。 室內(nèi)分布系統(tǒng)天線選擇 此外對于室內(nèi)分布系統(tǒng)，可選擇如下圖的偽裝天線來進(jìn)行信號收發(fā)，如此既能夠滿足室內(nèi)無線覆蓋 的目的，也可以達(dá)

33、到美化環(huán)境、提升商場顧客觀感的效果。 圖 49 室內(nèi)分布系統(tǒng)偽裝天線 4.4 移動漫游管理移動漫游管理 為實(shí)現(xiàn)無線接入用戶的無縫漫游，可通過無線控制器 AC 和瘦 AP 之間的隧道機(jī)制，實(shí)現(xiàn)所有無線 終端就像直接連接在無線控制器 AC 上。這一功能的實(shí)現(xiàn)，無須改變已有有線網(wǎng)絡(luò)的配置，使無線 終端在熱點(diǎn)區(qū)域漫游時不再受限于有線網(wǎng)絡(luò)。 根據(jù)用戶需要，移動漫游可分為“同 AC 下漫游”和“跨 AC 間漫游”兩大類。其中根據(jù) AC 及 AP 組網(wǎng)結(jié)構(gòu)， “同 AC 下漫游”可細(xì)分為“L2（二層）漫游” 、 “L3（三層）漫游”兩種情況。 無線局域網(wǎng)系統(tǒng)可支持如上兩種漫游方案。 同 AC 下漫游方案 L

34、2 漫游方案 正常工作時，AP1 和 AP2 會和 AC 的 WAN 口建立隧道 1 和隧道 2；當(dāng) STA 正常鏈接 AP1 并在 AC 上認(rèn)證后，該用戶的 SSID、MAC 地址、IP 地址、無線加密認(rèn)證等信息都會保存在 AC，并且 STA 發(fā)起的管理和業(yè)務(wù)的數(shù)據(jù)報文都承載在這個二層隧道 1 上。 當(dāng) STA 從 AP1 切換到 AP2 時，這時 AC 通過判斷 STA 用戶的 MAC 地址不變，確定用戶發(fā)生漫游， STA 的管理和業(yè)務(wù)的數(shù)據(jù)報文都承載在隧道 2 上。這個過程，STA 無需發(fā)起重新的認(rèn)證。 L3 漫游方案 AP1 和 AP2 屬于同一個 AC 管理，且跨越三層網(wǎng)絡(luò)與 AC

35、進(jìn)行連接，廣播的 SSID 相同并且處在同 一個業(yè)務(wù) VLAN；當(dāng)客戶端從 AP1 漫游至 AP2 時，客戶端的各種業(yè)務(wù)屬性都在 AC 中維護(hù)著，漫 游過程中不會發(fā)生地址變化、重新認(rèn)證等情況。 跨 AC 間漫游方案 當(dāng)客戶端從一個子網(wǎng)的 AP1 漫游到另外一個子網(wǎng)的 AP2 上時，兩個 AC 之間會建立一個私有的通 信隧道。AC1 會將客戶端的相關(guān)信息如 IP 地址、認(rèn)證信息等，通過隧道傳遞給 AC2，AC2 會維持 客戶端的相關(guān)信息不變。實(shí)際上，對于上層網(wǎng)絡(luò)而言，此時維持客戶端地址的仍然是 AC1，所有發(fā) 給該 IP 地址的數(shù)據(jù)都會先到 AC1 上。 4.5 安全認(rèn)證方案安全認(rèn)證方案 在本解

36、決方案中， 推薦采用 PEAP 認(rèn)證和 DHCP+WEB 混合認(rèn)證的方式。部署以上兩種認(rèn)證的益 處如下： 對于手持終端類用戶，輸入賬號和密碼操作比較繁瑣。因此采用 PEAP 認(rèn)證方式簡化終端手工操作， 實(shí)現(xiàn)無感知認(rèn)證以提升用戶使用體驗(yàn)； 對于固定或移動終端，如臺式機(jī)、筆記本電腦等則可采取 DHCP+WEB 的認(rèn)證方式。 PEAP 認(rèn)證 PEAP 是 EAP 認(rèn)證方法的一種實(shí)現(xiàn)方式，網(wǎng)絡(luò)側(cè)通過用戶名/密碼對終端進(jìn)行認(rèn)證，終端側(cè)通過服務(wù) 器數(shù)字證書對網(wǎng)絡(luò)側(cè)進(jìn)行認(rèn)證。用戶僅需在首次使用 PEAP 認(rèn)證時，需輸入用戶名和密碼；后續(xù)接 入認(rèn)證時無需用戶任何手工操作，均由終端自動完成。 PEAP（Prot

37、ected EAP）通過使用 TLS 隧道，在 PEAP 客戶端和認(rèn)證服務(wù)器之間進(jìn)行安全認(rèn)證。 圖 413 PEAP 認(rèn)證示意圖 在 PEAP 認(rèn)證中，需要 RADIUS 服務(wù)器支持 PEAP 認(rèn)證平臺。因此，若用戶原有 RADIUS 認(rèn)證服務(wù) 器不支持 PEAP 認(rèn)證，則需要重新對其開發(fā)、升級更新。 在本解決方案中，RADIUS 服務(wù)器由 提供，可支持 PEAP 認(rèn)證。具體參數(shù)見 5 章節(jié)。 DHCP+WEB 認(rèn)證 采用 DHCP+WEB 認(rèn)證方式只需將計算機(jī)設(shè)置成自動主機(jī)配置模式，之后當(dāng)用戶啟動瀏覽器并試圖 進(jìn)行 WEB 訪問時，將由 Portal 服務(wù)器向用戶推送登錄頁面；用戶通過此界面

38、輸入賬號和密碼等個 人信息，并進(jìn)而完成認(rèn)證的全過程。認(rèn)證示意圖及認(rèn)證的詳細(xì)流程 圖 415 用戶認(rèn)證接入流程 10.REQ_AUTH IP,username,pwd,challenge,reqID 13.ACK_AUTH IP 14.HTTP Response portal-url 認(rèn)證結(jié)果，門戶頁面 15.AFF_ACK_AUTH IP 2.HTTP Request user-url 8.REQ_CHALLENGE IP 9.ACK_CHALLENGE IP,challenge,reqID 11.Access-Request username,pwd,challenge,chaID=reqI

39、D 12.Access-Accept/Access-Reject interim-update 3.HTTP Request portal-url 4.HTTP Response portal-url 5.HTTPs POST portal-url username,pwd 17.Accounting -Response/Start 強(qiáng)制Portal 流程 認(rèn)證流程 計費(fèi)開始 如果成功 ，計費(fèi)；如 果失敗，流程結(jié)束 DHCP地址 分配流程 Probe Request Probe Response 連接建立 WLAN用戶 終端 ACAPPORTAL Authentication Request

40、Association Request Authentication Response Association Response 1.DHCP地址分配 中央RADIUS認(rèn)證 服務(wù)器 16.Accounting -Request/Start username 18.Accounting -Request/Interim-Update username 19.Accounting-Response/Interim-Update 實(shí)時計費(fèi) 20.Accounting -Request/Stop username 21.Accounting -Response/Stop 停止計費(fèi) 6.UserInfo

41、 Request username,pwd 7.UserInfo Response 查詢結(jié)果， SessionTimeout， AvailableTime 靜態(tài)密碼認(rèn)證和 動態(tài)密碼認(rèn)證 驗(yàn)證用戶密碼 查詢用戶信息 流程描述： 用戶通過標(biāo)準(zhǔn)的 DHCP 協(xié)議，通過 AC 獲取到規(guī)劃的 IP 地址。 用戶打開 IE，訪問某個網(wǎng)站，發(fā)起 HTTP 請求。 AC 截獲用戶的 HTTP 請求，由于用戶沒有認(rèn)證過，就強(qiáng)制到 Portal 服務(wù)器。 Portal 服務(wù)器向 WLAN 用戶終端推送 WEB 認(rèn)證頁面。 用戶在認(rèn)證頁面上填入帳號、密碼等信息，提交到 Portal 服務(wù)器。 Portal 服務(wù)器接

42、收到用戶信息，向 Radius 發(fā)出用戶信息查詢請求。 Radius 驗(yàn)證用戶密碼、查詢用戶信息，并向 Portal 返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長 (SessionTimeout) 。 如查詢成功，Portal 服務(wù)器向 AC 請求 Challenge。如果查詢失敗，Portal 直接返回提示信息給用 戶，流程至此結(jié)束。 AC 返回 Challenge，包括 Challenge ID 和 Challenge。 Portal 將密碼和 Challenge ID 及 Challenge 做 MD5 算法后的 Challenge-Password，和帳號一起提 交到 AC，發(fā)起認(rèn)證。 AC 將 Challenge ID、Challe