1、xx集團華為無線覆蓋方案設計 目 錄1 概述 32 xx集團 WLAN網(wǎng)絡設計方案2.1 網(wǎng)絡設計原則 2.2 無線信號質(zhì)量分析2.3 無線網(wǎng)絡總體架構2.4 無線設計2.5 SSID規(guī)劃2.6 無線安全性設計2.6.1 WLAN終端認證2.6.2 用戶身份驗證2.6.3 組網(wǎng)保護2.6.4 接入安全方案2.7 移動漫游設計3 華為WLAN解決方案的優(yōu)勢4 華為WLAN設備關鍵特性4.1 華為AP介紹4.2 華為 AC介紹1、概述無線局域網(wǎng)（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡。無線局域網(wǎng)具有以下顯著特點：簡易性：W

2、LAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設管道及布線等繁瑣工作；靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡達到有線網(wǎng)絡不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網(wǎng)絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術可以更好地保護已有投資。同時，由于WLAN技術本身就是面向數(shù)據(jù)通信領域的IP傳輸技術，因此可直接通過百兆自適應網(wǎng)口和企業(yè)、內(nèi)部Intranet相連，從體系結(jié)構上節(jié)省了協(xié)議轉(zhuǎn)換器等相關設備；擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結(jié)構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；2、xx集團 WLA

3、N網(wǎng)絡設計方案2.1 網(wǎng)絡設計原則此次無線局域網(wǎng)建設有以下需求：1.利用無線網(wǎng)技術實現(xiàn)無線覆蓋，使員工能夠隨時隨地、方便高效地訪問Internet。2.實現(xiàn)無線上網(wǎng)用戶的認證，銷戶，監(jiān)控等功能。3.對于無線AP設備實施統(tǒng)一管理和監(jiān)控。4.無線網(wǎng)絡的部署需要考慮簡單方便，天線需要采取比較友好的設計，不能讓用戶感受到壓力。5.關注安全性，無線用戶之間彼此隔離，防止ARP攻擊，并限制上網(wǎng)流量。6.無線AP全部采用POE交換機供電。2.2 無線信號質(zhì)量分析下圖為WLAN信道分配情況，在2.4GHz-2.4835GHz范圍內(nèi)共13個相鄰子信道，一般不相干擾的復用信道組合為（1，6，11）或（1，7，13

4、） 下表中體現(xiàn)的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號質(zhì)量窗口顯示的顏色。表格中數(shù)值表示吞吐量，單位為kbytes/s。在多用戶情況下，實際情況會更差些。上述數(shù)據(jù)僅供參考，實際網(wǎng)絡需根據(jù)測試結(jié)果確定。2.3 無線網(wǎng)絡總體架構1. 采用AC6605-26-PWR作為本次無線覆蓋項目的無線控制器2. 采用AP3010DN-AGN作為本次無線覆蓋的室內(nèi)無線接入點. 3. 采用S2700-9TP-PWR-EI作為POE接入交換機4. 采用S5700-28C-SI作為無線網(wǎng)絡的核心交換機5采用USG2210作為網(wǎng)絡防火墻接入in

5、ternet.整體拓撲圖如下 我們設計采用PoE供電方式，由S2700為華為的無線AP進行供電，以超五類網(wǎng)線互聯(lián)，最后通過樓層接入交換機連接入核心交換機，無線控制器與核心交換機互聯(lián)，無線控制器通過管理VLAN管理無線AP，最后通過防火墻連接Internet。這樣整個無線網(wǎng)可以實施靈活的無線劃分。2.4 無線設計根據(jù)無線網(wǎng)絡需求及實地的測試堪察，并結(jié)合以往的工程經(jīng)驗，對無線網(wǎng)絡做出以下規(guī)劃：3層布點： 6層布點： 7層布點： 設備清單： 序號型號產(chǎn)品名稱數(shù)量單價 合計 設備單價一、防火墻1USG2210USG2210 交流主機-含HS通用安全平臺軟件1二、核心交換機1S5700S-28P-LI-

6、ACS5700S-28P-LI-AC主機(24千兆RJ45,4千兆SFP,交流供電)12LS5M100PWA00交流電源模塊組件23eSFP-GE-SX-MM850光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC24ST-LC千兆多模光纖跳線，3米25LC-LC千兆多模光纖跳線，3米1三、接入核心交換機1S2700-9TP-PWR-EIS2700-9TP-PWR-EI主機(8百兆RJ45,1千兆Combo,PoE,交流供電)32eSFP-GE-SX-MM850光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC23ST-LC千兆多模光纖跳線，3米24LC-LC千兆多模光纖跳線，3米1四、無線AC1AC6605-26-PWRAC6605-26-PWR-64AP組合配置(含AC6605-26-PWR主機)12ES0W2PSA0150150W 交流電源模塊13L-AC6605-16APAC6605無線接入控制器AP資源授權(16 AP)1五、無線AP1AP3010DN-AGNAP3010DN-AGN組合配置(11n,室內(nèi)普通型,2x2單頻,內(nèi)置天線,50mW,)13六、SI服務1調(diào)試費SI人工1七弱電布線1康普六類非屏蔽網(wǎng)線22康普六類24