XX办公室无线局域网覆盖Word文件下载.docx
- 文档编号:7074204
- 上传时间:2023-05-07
- 格式:DOCX
- 页数:18
- 大小:271.12KB
XX办公室无线局域网覆盖Word文件下载.docx
《XX办公室无线局域网覆盖Word文件下载.docx》由会员分享,可在线阅读,更多相关《XX办公室无线局域网覆盖Word文件下载.docx(18页珍藏版)》请在冰点文库上搜索。
I.室内部分:
定位于较为开阔位置,将网线走暗线敷设到位;
挂在墙上,可利用设备本身自带的安装附件进行安装;
如果需要遮蔽,则需要定制非金属安装盒;
如果是挂在天花板上,则根据天花板的情况而定,若天花板是非金属结构,可以固定在天花板内。
安装过程中应充分考虑防盗问题。
II.供电部分:
AP的供电可采用POE方式由接入的网络设备进行供电。
产品能力要求要求:
I.具有无委会核准证;
II.支持负载均衡;
三、网络建设方案
针对办公室采用WLAN技术构架宽带网络服务,从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。
3.1无线网络基础方案
3.1.1方案逻辑组网图
本次工程采用无线网就近接入的原则,所有无线AP需通过有线接入POE交换机上,再通过路由器接入Internet,交换机同时完成POE供电的功能,具体的逻辑组网图如下图所示:
图1办公室覆盖方案逻辑组网示意图
3.1.2产品选型
对些无线设备的选型,我们要选择支持POE功能的无线AP,同时还需要支持108M的传输速率,对天线的选择为5dBi,覆盖范围可以到达死角,而且需支持WDS桥接功能,如果有地方实在无法布线,我们可以通过WDS+AP模式进行桥接和覆盖,但不建议桥接数过多,对上述提出的说明我们推荐DLINK的DWL-2200AP,此产品+最高无线速度108Mbps,2.4GHz频段,5dBi高增益天线,多种操作模式为接入点、WDS、WDS+AP,高级安全64/128/152位WEP数据加密,个人WPA/WPA2,企业WPA/WPA2,WDS上的WPA-PSK/AES,MAC地址过滤,基于Web的管理,Telnet,SNMP管理的MIB,内置DHCP服务器.
交换机我们选择DLINK的DES-1228P供电交换机,
3.2无线网络安全
无线局域网络主要服务于企业作业系统,上面存在诸多的企业的商业信息,故网络安全问题在建网时必须考虑问题,安全方式主要侧重几个方面:
用户安全、系统安全,我们会通过无线加密WEP或者WPA/WPA2的方式来进行加密,这样可以避免无线用户的非法接入,保护无线网络的安全。
3.2.1用户安全:
数据安全部分主要包括以下方面的内容:
I.MAC地址过滤:
目前支持基于MAC地址的过滤,限制具有某种类型的MAC地址特征的终端才能进入网络中;
II.SSID管理:
是一种网络标识的方案,将网络进行一个逻辑化标识,对终端上发的报文都要求进行上带SSID,如果没有SSID标识则不能进入网络;
III.WEP加密:
WEP加密是一种静态加密的机制,通信双方具有一个共同的密钥,终端发送的空口信息报文必须使用共同的密钥进行加密;
IV.DLINK的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合,即不同的SSID下不同的用户的密钥生成可以不一样,这样可以做不到不同的用户不同的管理方式,同时具备不同的权限;
3.3无线网络管理:
3.3.1总体需求:
XX办公室无线系统涉及的AP数量不多,我们可以对每个AP进行独立的访问。
3.3.2性能功率规划:
我们无线产品可针对AP来进行功率的自动调整,如每一个无线客户端的基本吞吐量,同一时间内此无线服务区域有多少并发用户。
系统可计算出哪里需要放置AP,及其数量与自动算出其不相干扰的信道,并且可呈现出每一台AP所涵盖的传输速率的范围。
也可以手动或者自动调整每一个AP的功率,另外所有的信道也都可以自动的调整,不会让信道错置,造成无线讯号的干扰。
3.4频率规划与负载均衡:
频率规划
802.11g使用开放的2.4GHzISM频段,可工作的信道数为欧洲标准信道数13个。
由于其支持直序扩频技术造成相邻频点之间存在重叠。
对于真正相互不重叠信道只有相隔5个信道的工作中心频点。
因此对于802.11g在2.4GHz地工作频段,理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。
此外,由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。
针对如何进行802.11g的频率规划作了大量的实验,实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖,并提供更高的服务带宽提高服务质量,和高带宽业务的开展。
`
图2频率规划原理图
频率规划需要配合使用的功能包括:
I.AP支持13个信道设置
II.AP支持最大100mw功率以及多级功率控制
III.AP支持外置天线以及定向天线
IV.针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能
结合以上功能的支持,以及勘探工具,可以较好的部署AP达到频率规划的效果。
华为公司针对无线小区、机场、酒店等热点区域进行过频率规划,使用效果较好。
负载均衡
AP上支持标准的IAPP协议框架,通过负载均衡的部署,可实现在一个热点内用户平均分配到所部署的所有AP上,达到在一个服务区AP接入用户数何流量的平衡,为用户提供更高的服务质量。
具体可部署的负载均衡策略有:
I.对所有AP设置基于用户数的负载均衡功能,AP通过对接入用户数的统计,与设定AP接入用户数量阀值比较,达到阀值后,不允许新的用户接入。
II.对所有AP设置基于流量的负载均衡功能,AP通过对接入用户流量的统计,与设定AP上流量漏桶阀值上沿比较,达到阀值后,不允许新的用户接入,少于阀值下沿,再允许新用户接入。
III.配合网络规划,设置AP群功能,在一个群内的AP通过组播报文实时通报接入用户数量,当发现AP间用户数差值大于设定阀值,接入用户多的AP将部分用户赶下网。
3.5覆盖解决方案:
图3办公室无线平面示意图
办公室共有6间,其中有间会议室有300个用户,其它5个办公室用户数较少。
建筑面积大约为1000多平方米
此次需要覆盖的是所有办公室,大会议室需部署10个AP,其它5个办公室根据房间结构来进行部署。
计3个AP,总共使用13个AP。
相邻之间AP按照1、6、11信道划分错开。
3.6供电问题:
由于本次无线网中AP设备数量较多,AP布放位置根据实际覆盖效果而调整,在已建设完成的建筑物上较难进行本地供电,基于标准的802.3af实现对AP的供电。
在此我们推荐使用一台POE供电交换机,型号为:
DES-1228P,有24口10/100M电口和4个千兆电口,通过在交换机的以太口来进行POE供电,通过以太网线在传输数据同时给AP供电,供电距离达100米,满足实际组网的要求。
3.7覆盖区域详细说明:
图4简单同轴分布式天线系统原理图
本示意模型是业界采用WLAN频率规划技术对大楼覆盖的标准示意模型,首先说明采用WLAN技术可以按客户的需求结合WLAN现场勘探与频率规划可以实现最终用户的随时随地接入。
(图1以11g进行描述的,对于11g的模型一致)其次采用2.4G频段的IEEE802.11g技术在国家无委会规定的2.4~2.4835MHz频段共计有13个载频,互不干扰频段有3个如1、6、11#(由于802.11g技术采用直序扩频技术,1个中心频点的载频对前后临频、隔频都有一定的干扰),也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划,可以实现用户需要的带宽以及覆盖,单点可提供的接入带宽有33Mbps。
另外,针对WLAN覆盖建议为办公室、会议室等需要带宽较高的场所建议采用全向覆盖,除解决覆盖同时还要考虑接入带宽。
覆盖效果理论计
信号强度和传输距离的换算公式
AP加卡的信号总强度公式:
Gt-Gr+AP天线增益+终端天线增益=L信号总强度(dB)
Gt(AP或终端功率,单位dB),Gr(终端或AP灵敏度,单位dB)
距离产生的信号衰减公式:
40+20lgd=L1(dB)d(距离,单位m)
工程中最大传输距离以45m计算,所以L1=72dB
障碍物的衰减:
物体
dB
地板
30
带窗户的砖墙
2
办公室墙
6
办公室墙的金属门
砖墙的金属门
12.4
靠近金属门的砖墙
3
工程中实际的障碍物的最大衰减是临窗墙的衰减3dB加上房间墙的衰减12dB等于15dB。
四、产品配置方案
型号
描述
单数量
DWL-2200AP
802.11g,108M无线,802.11g(108M/54M/11M)标准,高功率,支持PoE供电及QoS,支持多SSID,WPA2,802.1x
113
DES-1228P
24口10/100Base-TX,4口1000Base-T,2口SFP,WebSmart百兆POE以太网交换机
11
五、方案涉及产品介绍
5.1DWL-2200AP
产品特征:
关于经济型环境
+最高无线速度108Mbps,2.4GHz频段
+5dBi高增益天线
多种操作模式
+接入点
+带AP的WDS
+WDS
高级安全
+64/128/152位WEP数据加密
+个人WPA/WPA2
+企业WPA/WPA2
+WDS上的WPA-PSK/AES
+MAC地址过滤
多种管理
+基于Web的管理
+Telnet
+SNMP管理的MIB
+内置DHCP服务器
2AirPremier
DWL-2200AP是一个增强高性能的802.11g无线接入点,带802.3af以太网供电,用于室内使用。
此设备支持无线网络速度,最高108Mbps(Turbo
模式)
1,当为有高数据传输率,强大的安全性,内置的桥接功能和PoE远程供电支持的802.11b/g无线设备提供无缝相互操作时,此设备提供一种经济型解决方法,便于安全和高速无线配置。
最高速度108Mbps
1
在2.4GHz公共频率上的最高传输速度108Mbps(Turbo模式)
,
DWL-2200AP
宽带加强WLAN应用的一种理想解决方法。
在有多重用户同时访问网络的典型的工作环境下,DWL-2200AP
是普通802.11b
无线设备吞吐量的15倍。
PoE推动远程安装
在大范围覆盖时,DWL-2200AP可以在偏僻的地方安装,比如在天花板或高墙上,在这些地方,一般的AC出口是不会做在那的,而为这些地方供电是很困难而且代价很高。
DWL-2200AP可以通过一对已有的网络线缆,简单地从一台位于100米以内的以太网交换机获得电力。
由于具备工业标准802.3af
PoE的支持,所以DWL-2200AP不需要PoE
转换器。
高级网络安全
DWL-2200AP支持64/128/152位WEP数据加密和
WPA/WPA2安全功能。
通过支持个人和企业的WPA和WPA2,它提供最新的无线安全技术以确保完全的网络保护。
另外,DWL-2200AP结合802.11i-ready来完全支持工业等级的无线安全。
包括在此接入点中的其它安全特征是MAC地址过滤,禁用SSID广播和支持高级加密标准(AES)数据加密。
WDS
(无线分布式系统)
支持
为了使投资的总利润最大,DWL-2200AP
可以配置为以接入点(AP模式),点对点桥接或点对多点桥接(WDS模式)操作。
在WDS/桥接模式下,DWL-2200AP只和无线桥接通讯,没有考虑到通过无线客户端或站台来访问。
高级网络管理
最高网络管理员可以管理所有DWL-2200AP的设置,通过基于web
的配置使用或远程登录。
对于高级网络配置,管理员可以使用D-View
SNMP管理模块从单独的地点来配置和管理多个接入点。
除了流线管理过程外,网络管理员也可以在不浪费资源的情况下验证和执行定期的维护检查,通过物理上发送私人信息来验证适当的操作。
规格
内容
标准
+IEEE802.11b/gWLAN+IEEE802.3/802.3u以太网
+IEEE802.3x流量控制+IEEE802.3af以太网上供电
以太网接口
对于802.11b:
DSSS:
+DBPSK@1Mbps+DQPSK@2Mbps
+CCK@5.5和11Mbps
对于802.11g:
OFDM:
+BPSK@6和9Mbps+QPSK@12和18Mbps
+16QAM@24和36Mbps+64QAM@48和54Mbps
DSSS:
+CCK@5.5和11Mbps
RF操作频率
2400到2483.5MHz
信道数
+11信道(FCC)
+13信道(ETSI)
数率
+802.11g:
54,48,36,24,18,12,9和6Mbps
+802.11b:
11,5.5,2,和1Mbps
传输输出功率
+11Mbps,5.5Mbps,2Mbps,1Mbps:
18dBm
+54Mbps,108Mbps:
14到15dBm
+48Mbps:
14到16dBm
+36Mbps,24Mbps,18Mbps,12Mbps,9Mbps,6Mbps:
16到18dBm
EIRP
19dBm
接受灵敏度
(802.11b)
对于802.11b(@8%数据包错误率):
+11Mbps:
-83dBm+2Mbps:
-89dBm
对于802.11g(@10%数据包错误率):
+54Mbps:
-66dBm+48Mbps:
-71dBm
+36Mbps:
-76dBm+24Mbps:
-80dBm
+18Mbps:
-83dBm+12Mbps:
-85dBm
+9Mbps:
-86dBm+6Mbps:
-87dBm
天线
5dBi提供可拆式反向SMA型号双极天线
无线操作范围
(带5dBi,提供多种双极天线的总电源):
+室内:
最大100m(328英尺)
+室外:
最大400m(1,312英尺)
安全
+WPA-PSK,WPA2-PSK
+WPA-EAP,WPA2-EAP
+TKIP,AES支持
+MAC地址过滤用户访问
+SSID广播禁用功能
配置模式
+接入点
+带AP的WDS
设备管理
+Web浏览器界面:
HTTP
安全HTTP(HTTPS)
+基于Windows的AP管理程序
+SNMPv3支持
D-View模块
个人MIB
+命令行界面:
远程登录
安全(SSH)远程登录
+工厂复位按钮
诊断
LEDs
+电源LED
+LAN(10/100Mbps)
+WLAN
电源输入
PoE时的48VDC+/-10%0.4A
电源消耗
+7瓦(最大)没有PoE
+8.5瓦(最大.)有PoE
尺寸
142(L)x109(W)x31(H)mm(5.59x4.30x1.22英寸)
操作温度
0°
C到40°
C(32°
F到104°
F)
存储温度
-20°
C到65°
C(-4°
F到149°
操作湿度
最大95%(无冷凝水)
规则认证
+FCC等级B+CE
+UL+Wi-Fi
+WMM
5.2DES-1228P
Web智能交换机
*支持4G上行&
Combo1000BASE-T/SFP
*通过“智能控制台”或基于WEB的GUI实现万能管理
*VLAN流量分割和优先级队列QoS
*网络访问安全
*为SNMP管理而内置的MIB
*为特殊安装站点准备的802.3af以太网供电
特性
*每个端口支持802.3af以太网电源
*2个10/100/1000T千兆端口
*2Combo10/100/1000T/SFP千兆端口
*最多6个用于服务器连接和交换机层叠的主干端口
*用于流量分割的802.1QVLAN标记
*用于QoS的802.1p优先级队列802.1x基于端口认证的访问安全
*用于带宽管理的广播风暴控制
*用于保证交换机性能的安全保卫引擎特征
*通过智能控制台或基于WEBGUI实现的万能管理
*支持SNMP管理
*19英寸标准的支架式安装大小
概述
D-Link新一代WEB
Smart以太网交换机系列结合了即插即用的方便性、强大的功能和可靠性,为中小型企业(SMB)提供网络应用。
每个交换机都拥有一个新款的支架式安装金属外壳和非常容易查看的前面板诊断LED,提供高级特征包括,4G的上行,combo
1000BASE-T/SFP,网络安全,流量分割,QOS和万能管理。
支持自适应MDI/MDIX,为桌面应用提供了便宜和简单的以太网连接。
为连接到G兆骨干网或服务器提供4G的上行连接。
PoE以太网电源功能。
型号为DES-1228P的交换机为需要从网络线缆获取能量的网络站点提供内置的802.3af以太网电源。
每个10/100BASE-TX交换机的以太网端口为连接的无线接入点,IP电话和其它支持PoE的设备提供最多15.4瓦的电源,以便可以把它们部署在没有AC电源插槽可用的地方,如高墙和天花板。
二层特性
广泛的第二层特征。
作为完全的L2设备,这些交换机包括一些功能如,IGMP侦听,端口镜像,生成树和端口主干来提高网络的性能和单性。
流量分割和QoS。
交换机为群流量分割提供802.1Q
VLAN标记来提高网络安全和性能。
它们也支持802.1p优先级队列,这样允许用户使用带宽密集的应用程序,如网络上的在线多媒体和VoIP。
网络安全。
交换机为网络提供MAC地址过滤监视访问。
它们支持802.1x基于端口的认证,允许网络配置外部的RADIUS服务器。
另外的特征如D-Link安全保卫引擎保护交换机免于受到由于病毒/蠕虫爆发造成的流量溢出。
管理
交换机通过智能控制台工具或基于WEB的GUI来进行配置和管理。
智能控制台可以从一台本地PC轻松的访问交换机,用户不用输入任何IP地址和子网掩码,所有连接到网络的交换机都即时访问并显示在屏幕上。
基于WEB的GUI允许网络上任何位置或一个远程站点的用户使用WEB浏览器访问交换机。
它允许广泛的交换机配置设置,可以备份以便其它交换机复制。
另外,用户可以使用内置的MIB来了解它们的状态信息,发送异常事件的陷阱。
MIB支持允许用户集成交换机和其它第三方用于在SNMP环境下管理的设备。
-IEEE802.3ab1000BASE-T
-IEEE802.3z1000BASE-SX/LX
-IEEE802.3u100BASE-TX
-IEEE802.310BASE-T
-IEEE802.3x流量控制
端口
-24个10/100BASE-T铜缆口
-2个10/100/1000BASE-T铜缆口
-2个Combo10/100/1000BASE-T/SFP口
-端口速率自适应、自动MDI/MDIX转换
协议
-CSMA/CD
性能
-背板带宽:
12.8G
-缓冲记忆:
128KB
-包转发率:
9.52Mpps
功率
-每端口支持PoE功率:
15.4W
-每台设备最大支持PoE功率:
170W
-电源:
100-120VAC,200-240VAC,50/60Hz
-设备最大消耗功率:
222
二层特性
-IGMPsnooping:
支持64组多点传送
-为加入的组播流按照泛洪处理(即按广播的形式处理)
-802.1D生成数协议
-端口聚合:
每台支持6组,,每组支持8个端口
-支持端口镜像功能
VLAN
-标准的802.1QVALN
-支持VLAN最大数目:
256个
优先级队列(QoS)
-标准:
802.1p
-队列数:
4个
-支持WRR模式的队列操作
-802.1x端口访问控制
-广播风暴控制
-D-Link安全引擎,在广播、多点传送、泛滥时保护CPU不死机
配置和管理
-基于Web的管理
-通过软硬件的reset
-基于Windows的工具
-支持SNMPv1
-端口链接控制
-Trap设置
MA
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 办公室 无线 局域网 覆盖