1、 采用成熟的技术和装备，使系统的整体技术风险最小化。6. 安全性：网络系统必须具有数据加密能力和接入密钥安全措施7. 数据完整性：网络系统要有措施保证数据传输的完整，拥有极低的误码率。8. 可扩充性：系统总体结构应具有兼容性和可扩展性。网络系统结构要能够灵活的扩充，满足用户对网络功能需求的不断增长。这样可以让用户在未来以较小的代价，通过产品升级，采用新的技术来扩充现有网络系统的功能，有效地保护用户的投资。9. 经济实用性：系统设计的经济实用性和易于操作性，易于管理和维护，易于用户掌握和学习使用。采用的技术和设备具有最优的性能价格比。二、系统分析与设计思路1、 经过分析系统需求，我们认为选择IE
2、EE802.11a国际标准为基础的宽带无线网络技术与产品实现系统需求是最佳的方案。2、 系统设备全部架设在室外，要求设备必须能有出色的低温工作特性以及IP67以上的环境防护等级。3、 为保证无线网络的安全运行，整个系统的供电必须可靠稳定。建议采用市电+UPS的方式，保证电源的稳定。4、 为保证系统的稳定工作，设备必须具有很强的抗电磁干扰能力。机壳以及接头的屏蔽必须良好。同时系统应该具有避雷特性。基于以上多方面的分析，本方案中选用的无线网络设备，是AXELWAVE的AX9800ABAT电信级网状网无线AP/网桥。这个系列的产品基于IEEE802.11a国际标准，具有最大108Mbps带宽，全防尘
3、防水密封屏蔽设计，高稳定性、免维护，支持直流供电。AXELWAVE的AX9800ABAT工作在5.8G频段，为其他的网络节点提供高带宽连接，支持动态自组织网络结构、支持网络节点间形成星型、树型多级、星树结合型多级等多种网络结构。这种设计使得AX9800系列非常适合应用于各种行业的大规模快速网络部署，缩短无线网络建设周期、降低成本，减少对现有网络环境和条件的依赖，表现出非常出众的技术特色。三、方案设计 此次方案设计需要考虑的问题主要为: 1、点位选择： 上图中A楼为4层办公楼，本身与B楼不可视，可借助临侧15层居民楼顶层平台安装设备与B楼通讯，网络信号用光纤经楼宇竖井进入办公楼。 点位示意图：
4、两点之间直线距离约为500米，高度落差为30米 ，之间有若干6层居民楼，无严重阻挡，为可视范围。3、方案：无线网络在物理布局、通信距离等方面有其特殊性。采用无线方式，架设方便，运行、维护成本低，周期短。本方案的设计综合考虑经济性、施工可行性等多方面因素，力求做到最优。本方案仅供参考，如要实施此方案仍需协调后确定。根据上述描述以及用户需求，现提供解决方案如下：网络接入信号由B楼申请光纤接入，A、B两点通过AX9800 ABAT桥接，使A楼内用户可共享上网安装示意图：4、供电的保证 不稳定电源的危害: 由于我国的供电的特点导致供电电压不稳忽高忽低，这样的电压对无线设备来说是致命的。为了保证设备的正
5、常工作和稳定性，我们建议安装带稳压过滤功能的集中控制电源保证设备的稳定性。5、 系统无线网络安全 网络安全是保护数字信息资产的过程。其目标是保证信息的完整性、机密性和可用性。为了更好保护客户的信息资产，AX9800提供以下安全保证：服务集标识符（SSID）通过对多个无线接入点AP（Access Point）设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令，从而提供一定的安全。AX9800设备中有允许用户关闭SSID的广播，用户必须自己在无线网卡中设置AP的SSID否则不能连
6、接无线设备。物理地址过滤（MAC）由于每个PDA的无线网卡都有唯一的物理地址，因此可以在AP中设置一组允许访问的MAC地址列表，实现物理地址过滤，不在列表中的无线网卡则不允许访问。 连线对等保密（WEP）AX9800在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位（有时也称为64位）和128位长度的密钥机制。 Wi-Fi保护接入（WPA）AX9800支持WPA.WPA（Wi-Fi Protected Access）是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密
7、钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵。作为802.11i标准的子集，WPA包含了认证、加密和数据完整
8、性校验三个组成部分. 端口访问控制技术（802.1x）AX9800提供802.1x 访问控制技术。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。6、 室外环境适应艾克赛尔（Axelwave）无线局域网设备从研发至生产，始终把设备定位于室外恶劣环境下的电信级标准的长期可靠性应用。故从选择高可靠性元件，到选择更科学合理的
9、设计，从精致的生产工艺到周密的稳定性测试，无不严格要求，所以设备在- 40到+60的宽温范围内均可正常使用。产品被广泛用于世界各地。艾克赛尔（Axelwave）无线局域网设备的环境防护等级高达IEC国际标准组织规定的最严格级别IP68,使得设备可以在各种野外的复杂气象条件下正常工作。7、 现场安装注意事项艾克赛尔（Axelwave）无线局域网设备与配套的天馈系统在现场安装的过程中，需要注意一些关键事项：a） 天馈系统的固定必须牢固b） 天馈系统和无线局域网设备的各个接头必须连接良好，同时使用防水套件做好防水材料的包覆工作c） 设备的供电部分，必须保证接地屏蔽良好d） 避雷器接地材料和接地电阻必
10、须符合避雷工程标准e） 配套的辅助材料必须选用质量优良的品种，以保证系统的整体可靠性。8、IP地址规划整个网络中，AX9800无线设备属于透明传输，IP地址属于管理无线设备所用，在实际通信中IP地址不起任何作用。我们建议无线设备的IP地址配置为192.168.1.20192.168.1.2X / 255.255.255.0 。用户终端使用的IP地址配置，则根据网管的要求配置IP地址，子网掩码，网关，DNS。第三章 方案特点本方案充分遵从各项设计原则，完整地实现了用户的各项需求。 采用IEEE802.11a/b/g无线局域网设备，最高可达到108Mbps的传送速率，全面支持主流TCP/IP网络标
11、准，技术领先。2. 可靠性：选用AXELWAVE的AX9800系列电信级无线局域网设备，每台设备在出厂前都经过96小时严格综合测试。设备的可靠性很高。3. 标准化：无线局域网设备全面支持国际主流的TCP/IP网络标准和协议，这样的设备和标准选择，可以保证网络系统中各个子系统的互联，为信息的互通和应用的互操作创造有利的条件。4. 成熟性：AXELWAVE的AX9800系列电信级无线局域网设备在全球有非常大的销量，应用在各行各业、各种网络结构、各种地理和气候条件下。已经非常成熟。选择AXELWAVE的AX9800系列电信级无线局域网设备将使系统的整体技术风险最小化。5. 安全性：AXELWAVE的
12、AX9800系列电信级无线局域网设备具备多重安全措施，完全可以让整体网络系统具有数据加密能力和接入密钥安全措施，确保网络安全。6. 数据完整性：AXELWAVE的AX9800系列电信级无线局域网设备在内部的数据传送机制上，设计了专门的数据自动重发机制，使得当由于各种意外引起误码的情况下，保证网络数据传输的完整性。7. 可扩充性：AXELWAVE的AX9800系列电信级无线局域网设备可以灵活组建点对点和点对多点的网络系统。系统总体结构具有兼容性和可扩展性，完全满足用户对网络功能需求的不断增长。后期，用户可以根据需要改变网络结构，增加网络节点，扩充更多的数据采集内容。网络完全支持。8. 经济实用性
13、：AXELWAVE的AX9800系列电信级无线局域网设备安装简便，具备统一的用户友好的管理界面，使得设备和系统管理非常简单。同时数量众多的接口和宽电源电压范围的设计，更使得用户在系统建设中享受到经济实惠，让整体系统具有最优的性能价格比。第四章 艾克赛尔（Axelwave）的优势美国艾克赛尔（Axelwave）拥有强大的技术研发团队，和经验丰富的高水平生产团队。我们自己研发和生产的无线局域网产品，市场定位准确，性能傲视群雄。 卓越的性能艾克赛尔（Axelwave）采用创新的无线宽带技术，提供超远距离无线信号传输和大面积无线覆盖。采用艾克赛尔（Axelwave）无线网桥能够在相距达50公里的两点间
14、建立起高质量的无线通信，传输性能稳定、可靠。同时，艾克赛尔（Axelwave）的AP能够对分散于半径1.5公里范围内的标准WLAN网卡，提供的无线信号覆盖。其覆盖面积超过同类产品达十倍以上。 多重功能艾克赛尔（Axelwave）的系列产品，其CPU拥有更强大的数据处理能力，可以支持更多更复杂的网络功能，充分满足各种不同网络建设的需要。艾克赛尔的电信运营级无线网络产品所拥有的特有功能，远远超过了业内同行的产品。 高标准带来高可靠性、高稳定性艾克赛尔（Axelwave）系列产品采用了优质铝合金压铸工艺的外壳，完全密封，完全屏蔽，具有全天候使用，防水，防尘，防酸，抗振动，抗冲击，抗强电磁环境等出众的
15、高稳定性、高可靠性特点。环境防护等级高达IP68。例如，虽然设备标称的使用最低温度指针为零下40度，而出厂前的测试采用更严谨的指针，所有产品都能在零下70度正常工作。每台产品出厂前都经过96小时严格的综合测试。高超的工艺和完备的质量保证体系，支撑了艾克赛尔（Axelwave）产品能够营销全球。 系列完整，价格优势明显艾克赛尔（Axelwave）系列无线网络产品经历了数年的发展，形成了完整的系列。从802.11b的产品，到802.11b、g兼容的产品再到802.11a、b、g三种标准兼容的产品；从单一射频的产品，再到双频段双射频的产品；还有单一的AP产品到支持无线路由算法产品、支持AP网桥模式的
16、无线网状网产品等。完整的产品系列，使得客户的选择余地更宽，更可以根据实际需要搭配系统，形成最优的性能，最经济的投资。同时艾克赛尔（Axelwave）还对产品提供升级服务，充分保护了客户的长期利益。 服务本地化，供货周期短自2003年下半年进入中国以来，艾克赛尔（Axelwave）逐步建立了遍布全国，布局合理的营销和服务团队。还在成都建立了技术支持中心，提供全方位的本地化技术支持服务，大大缩短了为客户服务的时间。艾克赛尔（Axelwave）在香港建立了远东地区的物流集散中心，拥有畅通的进口管道，可以保证客户以最短的时间享受来自原厂的优质服务。第五章 主要设备技术参数介绍一体化无线网桥系列产品主要
17、特点和优势 IEEE802.11a射频模块，工作于网桥模式，性价比极高。 支持SNMPV3、Web方式管理 支持点对点和点对多点的网桥工作模式，形成星型，树型和星树结合型网络 支持高达108Mbps最大传输速率的5.8GHz Turbo A工作模式 支持生成树协议 多台网桥并联使用可以成倍扩大链路有效带宽 兼容802.3af标准远距离以太网供电（POE），方便网络设备灵活布局 设备firmware升级容易，管理配置方便 支持DHCP 发射功率可调 设备软件重启 信号强度指示 设备、天线一体化设计，安装简便规格说明以太网标准IEEE802.3 / IEEE802.3u无线标准IEEE802.11
18、a以太网接口Full/ Half duplex mode10 / 100 Base-T CompatibleRF频段5.1505.850 GHzRF调制OFDM / BPSK / QPSK / 16QAM / 64QAM天线增益23 dBi支撑杆直径4060mm数据速率802.11a : 54 Mbps / 48 Mbps / 36 Mbps / 24 Mbps / 18Mbps / 12Mbps / 9Mbps / 6Mbps802.11a Turbo : 108 Mbps/ 96 Mbps / 72 Mbps / 48Mbps / 36Mbps / 24Mbps / 18Mbps / 12
19、Mbps工作模式Point to PointPoint to Multi Point安全特性WEP security 64/128/152 bitWPA / AES / ACL管理特性HTTP Management / HTTPs ManagementFirmware UpgradeSoftware/Hardware 恢复出厂设置环境要求防水和防尘：IP-67 Compliant工作温度：- 40 + 60储存温度：- 50 + 70 工作湿度：0 100第六章 技术服务体系通过完善的技术支持专家培养体系以及严格的任职资格管理制度，艾克赛尔（Axelwave）培养了一大批设备维护专家和技术管理
20、人才。目前，已经建立起规模庞大的服务体系，在中国设有4个技术支撑及工程维护中心，积极为客户提供技术支持。同时，每个工程维护中心都设立有备品备件库，可以随时应用户的要求或设备维护的实际需要，提供备品备件更换以及销售服务，保障了及时、完备的技术支持服务。 备件供应期和供应网络在全球所有工程维护中心都设有备品备件仓库，在公司总部设有中央备品备件库，及时响应用户的备品备件服务请求。可提供包括硬件维修、硬件更换、备件销售、软硬件升级等全面的备品备件支持服务。 维修服务（1）保修期限设备质量保修期限为设备初验通过之日起12个月；（2）服务范围 故障电路及其它损坏设备的修理； 备品备件的购买； 重大故障或特
21、殊故障的紧急远程或现场抢修； 其它必须的技术服务（例如软件、硬件版本的升级）；（3）产品质量保证 卖方保证在网上运行的设备应符合买方的技术规范书； 卖方保证在网上运行设备软件的一致性； 保修期内产品质量保证在保修期内，买方应派受过培训的合格人员，按照维护手册对设备维护操作。由于卖方提供设备自身的缺陷，卖方负责更换有缺陷的设备和软件。若由于火灾、水灾、磁电串入、强雷击、强电等不可抗拒原因造成产品设备损坏，卖方负责维修，买方承担维修成本。 保修期已满后产品质量保证在保修期满后，卖方保证继续为设备提供修理和维护，买方承担费用。 热线服务：800-886-8868；400-682-6828提供58小时
22、的技术支持，给予详细技术咨询服务。 在线支持Email：sales；提供完善的网上服务功能，用户可以享有全部网上浏览，咨询及故障诊断等服务,并提供E-Mail咨询服务。提供网络疑难问题解答，条件许可的情况下，提供远程登录诊断。 现场服务遇热线服务不能够解决问题或急需解决的问题，卖方提供58小时的现场响应支持。严重故障立即赶赴现场，对网络进行诊断、排除故障，恢复网络正常运行。 技术交流定期的技术交流，卖方许诺会将无线网络技术发展和无线网络增强功能定期发布给用户，提供新的网络需要的解决方案。另外，进行定期的回访，时间为三个月一次或根据需要具体安排。 系统重新安装服务可承担由于系统更改、场地变动等原
23、因而造成的网络设备的多次安装、调试、及配置修改工作。根据具体情况和用户协商适当收费。 软件支持服务提供全面的软件技术服务和支持，包括：Firmware高版本软件升级，软件更新的数据说明文本，提供相关技术数据。 硬件支持服务根据客户的需求进行硬设备的升级（需支付相应升级的硬件费用）。第七章 部分典型成功案例清华大学北京交通大学四川大学西北工业大学国防科技大学大同列检系统胜利油田渤海石油中原油田陕北油田大港油田辽河油田克拉玛依油田国家环保总局北京首钢集团上海宝钢集团鞍钢集团公司徐州铁路局连云港港务局营口港务局长江航运管理局北京军区沈阳军区成都军区等附录A 公司介绍美国AACH集团，总部设在风景如画
24、的美国东南部都市Atlanta。AACH在数字通信和微波通信和计算机通讯领域耕耘近20年，经营着跨行业的国际化的生产、研发、销售和服务的网络，同时也以掺股和控股的多种方式，参与多家公司和品牌的经营。AACH旗下多个品牌和公司分别专精于不同的领域，主要有：卫星通信设备和系统；WLAN与WiMAX设备和系统；VOIP设备和系统；工业规模网络和系统；智能网络管理系统等。AACH在硅谷（SAN JOSE）设有研发中心，由多名具备20年以上无线通信技术研发经验的专家担纲，领导着生机勃勃的研发团队，成功开发出一系列的高端无线网络产品。同时，AACH还在亚太地区设立了多个生产基地，以全面提高产品竞争力。20
25、05年，AACH全球员工总数已达5000多人，其中数字通信和微波通信领域业务总收入达到了3亿多美金。自2003年底AXELWAVE（艾克赛尔）首次进入中国市场后，依托美国AACH集团强大的技术和资源优势，香港亚迅集团（AACH，HK）已先后在中国大陆的北京、上海、沈阳、深圳、成都等城市设立了直属代表机构或技术服务中心，致力于建立强大的服务网络与完善的运作模式。截止2008年1月，中国大陆的各代表处和技术服务中心已拥有经严格培训的技术支持人员达100多人，为用户提供着及时优质的服务。完备的备品备件库，保障了各地市场的用户都能在最短的时间内，获得优质的原厂配件和技术服务。AXELWAVE（艾克赛尔
26、）无线网络产品，通过各行业合作伙伴、各地区代理商的共同努力，已经在电信运营商、铁路、交通、公安、军事单位、教育行业、医疗系统、宾馆酒店、房地产行业、企事业单位等多领域，获得了广泛的应用，其优良的品质和性能博得了用户的一致好评。AXELWAVE（艾克赛尔）业已成为优秀无线网络产品和专业无线网络解决方案的代名词。专业的技术和尽心的服务赢得了代理商和用户的长期支持和信赖。附录B技术标准及应用介绍1、无线局域网络技术概述通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏，维护成本高；网络中的各节点不可移动。特别是当要把相距
27、较远的节点联接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长，对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。无线局域网就是解决有线网络以上问题而出现的。无线局域网的网络速度与以太网相当，单跳最大传输范围可达到几十公里，经过中继可以传送上百公里。无线局域网技术具有以下主要特点：（1） 可移动性，无布线位置限制无线网络中的终端通过无线方式进行通信，在任何地方都能提供实时的信息服务，摆脱了线缆束缚，增强了可移动性。无线局域网不仅支持移动主机之间的通信，还允许无线设备接入有线网络。在有线局域网中，两个站点的距离在使用铜缆（粗缆）时被限制在500米，即使采用单模光纤也只能达到3公里，而无线局域
28、网中两个站点间的距离，目前可达到50公里。由于没有线缆限制，用户可以根据需要增加或重新配置工作站，通信范围受环境条件的限制小，拓宽了网络的传输范围。（2） 灵活性高无线局域网以一种独立于有线网络的形式存在，在需要时可以随时建立，不依赖有线骨干网。无线局域网组网灵活，可以满足特定应用和安装需要。系统结构可以适用于小数量用户的对等网络，也可以适用于几千移动用户的企业网络。在无线局域网中增加或减少移动主机都相当容易；增加无线接入点就可以增大用户数量和覆盖范围，同时允许在较大范围内进行漫游。（3） 成本低无线局域网可以降低与布线相关的开支。安装非常简单，不需要布线或开挖沟槽，组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。（4） 强抗干扰性强，能实现极低的误码率通常意义上的模拟微波信号传输质量低，往往是因为在发送信号的中心频点附近有能量较强的同频噪声干扰，导致信号失真。无线局域网技术采用了源于军用通信技术的全数字化的直序扩频技术，大大提高了抗干扰性能。（5） 数据传输速率高无线局域网技
