目录
一、设计规范 (2)
1.设计依据 (2)
2.设计范围及分工 (3)
3.出口带宽需求 (3)
4.建设模式 (4)
5.WLAN设计要求 (4)
6.频率规划 (5)
7.模拟发射测试 (5)
8.磁兼容与电磁辐射防护 (5)
9.接地系统 (6)
10.过电压保护 (6)
二、施工规范 (8)
1.设备安装要求 (8)
1.1机房设备安装要求 (8)
1.2分布系统安装要求及注意事项 (10)
一、设计规范
1.设计依据
本设计依据下列文件编制：
1)高校的设计委托；
2)2010年五月总部下发的《2010 年中国联通WLAN无线接入网络工程网络建设
指导意见》；
3)联通移网『2009』105号文附件《中国联通WLAN网络建设技术要求》；
4)《中国联通无线局域网接入控制器设备技术规范》
5)《中国联通无线局域网接入点设备技术规范》
6)《中国联通WLAN业务规范》第一分册～第四分册
7)《中国联通WLAN系统工程验收规范》
8)IEEE Std 802.11b：2.4GHz频段高速物理层扩展, 1999
9)IEEE Std 802.11a：5GHz频段高速物理层, 2000
10)IEEE Std 802.11g：2.4GHz频段更高速物理层扩展, 2003
11)IEEE Std 802.11n：基于MIMO的高吞吐量改进, 2009
12)通信行业标准YD 5039-2009《通信工程建设环境保护技术暂行规定》；
13)通信行业标准YD/T 5040-2005《通信电源设备安装工程设计规范》；
14)通信行业标准YD/T 1051-2000《通信局（站）电源系统总技术要求》；
15)通信行业标准YD/T 5003-2005《电信专用房屋设计规范》；
16)通信行业标准YD 5098-2005《通信局（站）防雷与接地工程设计规范》；
17)中华人民共和国国家标准GB8702-88《电磁辐射防护规定》；
18)通信行业标准YD 5059-2005《电信设备安装抗震设计规范》；
19)1997年10月颁发的中华人民共和国劳动和劳动安全行业标准LD/T102-1997
《邮电通信定员》；
20)学校提供的相关资料和数据；
2.设计范围及分工
本设计范围包括WLAN系统相关设备的安装设计。具体分工如下：
1) 无线专业
负责热点接入工程的建设方案、相关投资估算。。
2) 核心网数据专业
负责核心网的设计、调整等建设方案、网络组织及相关工程投资估算，计费认证部分由集团公司统一建设不在本工程范围内。
3) 传输专业
负责热点接入工程的传输建设方案及相关投资估算等，热点区域的光缆接入、光传输设备、微波改光传输的投资不在本工程中考虑；
4) 电源配套专业
主要根据无线专业、交换专业提出的电源需求，进行局房和基站的电源方案制定及投资估算。
5) 与其它专业的分工如下：
1)与数据专业的分工：以传输侧DDF/ODF为界，传输设备至DDF/ODF的线缆由本专业负责，数据设备至DDF/ODF的线缆由数据专业负责，传输DDF/ODF至数据DDF/ODF的跳线由数据专业负责。若采用UTP网线，本专业负责传输端口的提供，至数据设备之间的线缆由数据专业负责。
2)与传输专业的分工：以各热点区域的汇聚交换机为界，传输专业负责端口的提供，汇聚交换机与光传输设备连接由无线专业负责。
3)设备内部连线由设备供应厂商负责提供。
3.出口带宽需求
根据实际情况，根据热点区域的属性进行WLAN的带宽需求估算：
对于大型展馆，大型体育馆等突发性较高，有盈利模式的重点保障热点区域，带宽按照50M考虑；
对于商圈中休闲餐饮等用户数分布较分散的热点区域，初期可考虑带宽为
4M，后期根据业务发展需求进行扩容。
对于学校等其它热点区域，初期可考虑带宽为10M，后期根据业务发展需求
进行扩容。
。
4.建设模式
在满足覆盖和容量目标的基础上，应将节约建设成本作为工程的重要目标之一。设计中应考虑运用多种手段和方法，将建设成本控制在合理的水平上，成本控制主要考虑以下几方面：
(1) 根据覆盖目标，合理布放AP。
(2) 加强对用户行为的分析，按照预期的数据业务分布情况配置AP，杜绝无效的配置和投资浪费。
(3)充分利用现有网络基础资源(如传输、机房等)；
(4)贯彻落实国家“共建共享”政策，合理利用其它运营商的基础设施，快速、低成本进行网络建设；
(5)采用节能减排技术（如：内置功放AP、AP智能关断等），有效的降低网络的建设和运维成本。
(6)根据热点覆盖需求，本楼宇采用馈入室内分布系统，共用天馈方案。（方案一：放装型；方案二：馈入室内分布系统，共用天馈。方案三：混合式;）
5.WLAN设计要求
(1)覆盖指标：目标覆盖区域内90%以上位置，接收信号电平大于等于-75dBm；
(2)WLAN 覆盖区域内95%区域的WLAN 接入成功率（SIM 或WEB）>99%；
(3)WLAN 覆盖区域内95%区域的WLAN 连接速率>2Mbps；
(4)WLAN 覆盖区域内95%区域的WLAN 传输速率>512Kbps(单用户)；
(5)AP 间馈线系统的隔离度>120dB；
(6)对有业务需求的楼层和区域进行覆盖；
(7)馈入系统WLAN天线出口功率≥10dBm；
(8)在设计目标区域95%以上位置，用户终端接收到的下行信号信噪比SNR>10dB；
6.频率规划
WLAN频率分配主要原则为：
(1)原则上采用同一频点组中的3个不重叠频点进行频点规划；
(2)相邻覆盖区域的AP不使用相同频点；
(3)相同频点通过间隔较远距离或者建筑隔断增加同频隔离度，避免同频干扰；
(4)在容量极高区域，可采用1、6、11频点的紧凑复用，提高区域内的承载容
量。采用此方式，必须详细提供各个AP的覆盖区域以及模测效果，说明已
采用避免干扰的布点及规划；
(5)同层尽量由一个AP覆盖，如果容量要求过高，需要多个AP的时候，各个AP
的覆盖区域之间最好有天然的建筑物隔断隔离。
7.模拟发射测试
为了保证室内WLAN信号均达到WLAN系统入网验收标准，本单项工程需进行模拟测试指导分布系统设计。
详细测试结果见XXX图
8.磁兼容与电磁辐射防护
根据中华人民共和国国家标准GB8702-88电磁辐射防护规定，电磁辐射的限值为：
公众照射，在一天24小时内，环境电磁辐射的场量参数在任意连续6分钟内的平均值应满足功率密度小于0.4W/m2（频率为30～3000MHZ）。
职业照射，在一天8小时工作时间内，电磁辐射功率密度在任意连续6分钟内的平均值应满足功率密度小于2W/m2（频率为30～3000MHz）。
本设计严格遵守国家有关规定,保证各项污染指标优于国家环保控制指标。由于
将天线口功率调整到很低的程度（小于15dBm）,电磁辐射值可控制在国家要求的标准值以下，对人体不会产生影响。
9.接地系统
根据中华人民共和国通信行业标准YD5098-2005《通信局（站）防雷与接地工程设计规范》的要求，基站的接地采用联合接地方式，即通信设备的工作接地、保护接地（包括屏蔽接地和建筑物防雷接地）共同合用一个接地体。
移动通信基站所在地区土壤电阻率低于700欧米时，基站地网的工频接地电阻宜控制在10欧姆以下；当基站的土壤电阻率大于700欧米时，可不对基站地网的工频接地电阻予以限制，此时地网的等效半径应≥20米，并在地网四角敷设20~30米的辐射型水平接地体。
基站地线系统可根据实际情况分别采用以下不同接地方式，并使基站内所有设备外壳、铁架等金具与地网做有效的等电位连接：
(1)对于自建机房铁塔的基站，在建房和建塔时需统一制作联合接地体并引入室内；
(2)租房的基站若原有建筑物采用联合接地方式，且接地电阻满足要求的，可利用原有联合接地系统；
(3)租房的基站若原有建筑物接地系统不能满足要求，需新设置一组接地体，使接地电阻满足要求；
10.过电压保护
根据上海气象局2007年的数据统计：上海地区年平均雷暴日为49.9日，为多雷区。考虑到上海地区经济发达，市区的基站大部分建设在高层建筑上，郊区的基站大部分建设在空旷的高地上，市电引入很难按要求埋地引入等一系列不利因素，根据YD5098-2005《通信局(站)防雷与接地工程设计规范》，本期工程新建基站均配置最大通流容量60KA的过电压保护装置。
新建基站采用三级浪涌保护措施，交流引入端采用最大通流容量不小于60KA的限压型SPD；高频开关组合电源交流引入端采用最大通流容量不小于40kA的限压型SPD；通信设备的直流电源输入端应具有浪涌吸收装置。浪涌保护器应该设置开关保护。
根据《通信局（站）防雷与接地工程设计规范》中的相关规定，浪涌保护器引接线与接地线的长度及截面要求见表8：
对于基站，各级过电压保护装置的残压要求应符合《通信局（站）防雷与接地工程设计规范》中的相关规定，各级过压保护装置之间参数相互配合，确保通信设备安全。
此外，为防止雷电引入基站机房，要求进入基站的低压电力电缆尽量采用直埋方式从地下引入机房，其长度不宜小于15m（变压器高压侧已采用电力电缆时，低压侧电力电缆长度不限），地埋电力电缆金属护套两端应就近接地。交流配电箱内引出的零线不做重复接地。基站电源设备正常情况下不带电的金属部分、避雷器的接地端，均应作保护接地，严禁作接零保护。
二、施工规范
1.设备安装要求
1.1机房设备安装要求
1.1.1AP安装于室内时：
(1)AP安装位置必须符合工程设计要求；
(2)室内温度、湿度不能超过AP工作温度、湿度的范围；
(3) AP的安装位置必须有足够的空间以便于设备散热、调试和维护；
(4)当AP安装在弱电井内时，应做好防尘、防水和防盗等安全措施，并保持通风
良好、工作环境清洁；
(5)当AP壁挂安装在大楼墙面上时，必须做好防盗措施；
(6)当AP安装在天花板上时，必须用固定架固定住，不允许悬空放置或直接扔在
天花板上面。如果天花板高度高于6m，一般不宜采用天花安装方式；
(7)在安装AP时，需考虑以太网交换机和AP之间100米的距离限制；
(8)如AP安装位置的四周有微波炉、无绳电话、变压器之类的干扰源等，则AP
应至少离开此类干扰源2～3米。
1.1.2AP安装于室外时：
(1)AP安装位置应符合工程设计要求；
(2) AP必须进行防雷、防盗、防水、防晒处理。所有连接走线应做防感应雷处
理，并在进出AP位置做好严格的防水密封措施；
(3)为了使AP 的有效功率达到最大，AP安装时应尽可能靠近其发射天线；
(4) AP如放置于防水箱内，箱体要保持通风以利于设备的散热；
(5)箱体可安装在楼顶女儿墙内立面上时，应采取遮光挡雨的措施，进入防水箱
的全部线缆需做防水弯，或采用下走线方式；
(6)防水箱也可抱箍固定在用于安装天线的杆体上。箱体安装要保持水平和垂
直，安装牢固。箱体颜色要与杆体颜色相同或相近。进出线缆采用下走线方式。
1.1.3天线安装于室内时：
(1)天线实际安装位置、型号应与工程设计要求相符；
(2)天线安装时应保证天线的清洁干净；
(3)使用设备自带鞭状天线时，天线应与设备连接牢固；
(4)室内天线安装必须牢固、可靠、美观，不破坏室内整体环境，安装在天花板
吊顶内时，应预留维护口；
(5)天线与馈线连接良好，并牢固固定；
(6)吸顶天线不允许与金属天花板吊顶直接接触，需要与金属天花板吊顶接触时，
接触面间必须加绝缘垫片。
1.1.4天线安装于室外时：
(1)天线必须使用天线的专用支架，牢固地固定好，同时要求支架具有防雷设施；
(2)要求天线支架与水平面保持垂直，安装面牢固、可靠、美观；
(3)天线与跳线的接头应连接紧固，并作防水处理；
(4)在安装室外全向天线时，应保证天线垂直不歪斜，天线顶端要低于避雷针，
且处于45°避雷保护角范围之内；
(5)天线标牌应扎在天线端口下方10~20cm处，标牌朝向应便于识别。
(6)天线安装需注意天线的方向性，避免因反装造成天线进水。
(7)对于一些特殊应用场合，可考虑对室外天线进行美化伪装。
1.1.5交换机的具体安装要求为：
(1)交换机必须按照设计要求，安装在楼宇的WLAN设备机房内且远离强电、强磁
及腐蚀物质的位置；
(2)机房内不得堆放易燃材料，机房内的温度、湿度应满足设备的正常工作要求；
(3)交换机直接从机房内220V 交流电源取电，电源线应与数据线缆保持一定离，
不得交叉、混缠。
(4)交换机安装于集装架内或者安装在铁箱中挂在墙上，机架应牢固地安装在地
面或者挂墙；机架朝向应便于调测、维护，机架与墙之间应留有至少500mm 空隙，以便于接线作业；
(5)交换机与外部网络（城域网）接入点的数据线缆应沿机架整齐布放，并用扎
带固定；
(6)交换机彼此之间、交换机与AP之间的双绞线（UTPS）应整齐布放，并良好固
定，引至机房出线口时，需沿墙布放，并用线码固定，线码间距250mm，线
缆在出线口处，应用做好保护措施；
(7)与各设备连接跳线尚未接入时，应先用胶布包好，注意防潮；
(8)各引入线缆标签应牢固、明晰，不得混淆；
(9)设备、机架和机房线缆应擦拭干净；
(10)保持机房和设备的整洁。
1.2分布系统安装要求及注意事项
1.2.1布线施工工艺安装要求
1)线缆布放
布放电缆时，电缆必须从外圈由缆盘的径向松开，逐步放出并保持松弛弧形，严禁从轴心乱抽电缆；电缆布放过程中应无扭曲、盘绞、打结，严禁打小圈、浪涌、死弯等现象发生；
布放设备电缆的型号和规格、路由走向、位置，均应符合设计要求；
电缆必须排列整齐，尽量减少电缆的弯曲，如需弯曲，则弯曲半径应符合以下要求：
机房、走道等电缆外露的区域，电缆必须安装套管（PVC、镀锌管）作保护，馈线拐弯处应套软管，并用管卡固定，管卡间隔要求小于1.5m，用PVC管选用直径如下表：
电缆走道布放必须绑扎，绑扎后的电缆应排列紧密，外观整齐，扎带多余部分应剪除；电缆槽道布放电缆可以不绑扎，但槽内电缆应顺直，不溢出槽道，尽量不交叉；电缆进出槽道时必须使用开孔器，然后加装PVC锁母保护电缆；
暴露在室内人员目测范围内的线缆应整齐、美观、平顺，超过1米的要求加装PVC槽、管；功分器等小无源射频器件尽量妥善安置在线槽中；
垂直布放的电缆必须按要求的间距进行捆扎、固定，防止因电缆自重过大拉坏电缆和接头，电缆施工遇阻力时应收回重放，严禁用猛力拉拽电缆；
射频电缆与交流电源电缆应分开布放，现场条件所限必须同走道布放时，应有适当的分离措施；
从天线至有源、无源设备接口，全系统的各个连接部位都应做到连接正确，电气接触良好，牢固可靠；
电缆应无明显的外观损伤和变形，严禁电缆外皮有破损的电缆在工程中继续使用；
馈线系统应按设计方案要求进行防雷接地处理。馈线安装接地卡部位，不得变形，并经过严密的防水处理；
严禁馈线沿建筑物接地线捆绑。
2)走线
线缆水平走线时，可采用扎带、管卡或线卡固定，固定间距为0.5米，垂直走线时固定间距为1米，走线外观要求平直美观；
室内外露的线缆必须套用PVC管，PVC管必须用管卡均匀的固定牢固，保证水平/垂直走线平直美观；
有防护静电地板时，馈线、地线、尾纤、电源四类走线可直接铺设在地板适当固定走线；
无防护静电地板时，馈线、地线、尾纤、电源四类走线可在走线架上或沿墙面/边平直捆扎固定，固定时必须横平竖直；
馈线原则上必须沿管井或天花板走线，并且要固定牢固；当馈线不可避免外露时，应用PVC管进行包裹后走线；PVC管转弯时馈线应用白色波纹管包裹后走线。
3)连接
连接时应保证各接头电气接触良好，并紧固，禁止有松动现象；
电缆施工时应注意电缆端头的保护，不能进水、受潮，暴露在室外的端头必须用防水胶带进行防水处理，已受潮、进水的端头必须锯掉；
与无源器件连接时，要保证电缆的路由、走向的正确；
连接电源线前关闭所有设备开关；
电源线应连接可靠牢固，电气接触良好；
设备输入交流电线必须火线、零线相对应，不能反接，电源线入设备前必须接地线；
芯线间和芯线与地间的绝缘电阻不小于1M 欧姆；
对于直流电源线正负两端应有统一的颜色标志,12V正极用红色；24V正极用黄色，负极用蓝色或黑色；交流电源线的地线用黄、绿色花线；
交流电接入设备前必须有保护装置，并且走线美观，符合电力安全规定；
交流电接入必须严格区分相线和零线；
主机、馈线与接地端用35mm2铜线连接；
主机接地端用接线柱时，用60A接地线耳连接；
主机保护地应入地，室外接地端需用防锈漆或胶泥作防水处理；
天线架必须接地，接地点位于天线架立杆与斜支撑角钢连接处，接地点必须用线耳，必须用红漆或防水胶泥密封防水，接地线为专用接地卡；
馈线必须接地，接地点位于铁塔根部和主馈线与跳线连接处，接地线为专用接地卡；
机柜或机箱必须接地，接地点位于机柜内接地排或机箱底部接地螺栓，接地线为专用接地卡。
4)标识规范
所有的无源分配器件均需要编码要求，所有工程的标识均应使用统一规范；
长度超过2m的馈线必须标明馈线的方向、路由和长；
电缆标识采用电缆标牌，固定于电缆的两端；
器件标识采用标签纸贴于器件表面上。
1.2.2天线的安装
1)分布天线的安装
各类型天线应采用相应天线支架安装，所有支架做镀锌处理；
天线安装时，必须戴干净手套操作，保证天线美观且不破坏整体环境；
电梯井内天线安装时必须用膨胀螺栓将天线和天线支架牢固固定于电梯井壁；天线主瓣方向应严格按照设计要求；
室内天线布放时尽量注意金属结构和墙体建筑结构对信号的影响，选择合适的位置。
1.2.3馈线的安装
主馈线引出后均应严格按施工图纸所标路由走在桥架内,不得随意更改；
主馈线必须良好固定在走线槽或走线架上，没有走线架地方，沿墙壁加套PVC
管，并加以固定，转弯使用转弯接头，并做好防水处理；
馈线的布放要求整齐美观、不可有交叉、扭曲、裂损情况出现；
当馈线需要弯曲时，要求弯曲角保持圆滑，其弯曲曲率半径不超过表5-2的规定；
机房内的馈线应用扎带或馈线夹牢固固定在走线架上，馈线应平直美观；
为了确保粗馈线与无源器件的良好连接且不受粗馈线弯曲半径的影响，在线槽内也可使用直角转弯接头和超柔跳线进行器件连接；
馈线进出口的墙孔应用防水、阻燃的材料进行密封处理；
馈线跟功分器和耦合器相连的地方均要根据方案中标识贴上标签，以方便维护；
在垂直线槽内的布线，1/2″馈线要求每0.8米固定一次，7/8″和13/8″馈线要求1米固定一次；
馈线应避免与强电、高压管道和消防管道一起布放走线，确保无强电、强磁干扰。
1.2.4无源器件的安装
该分布系统中涉及到的功分器、耦合器等无源器件均安装于桥架内，以便于日后维护；
接口处应作防水处理；无源器件都要根据方案的器件编号贴上标签，以方便测试和维护；
无源器件安装时一定要注意器件的输入、输出与电缆的上、下行传输方向一致。
1.2.5标签
对每个设备器件和每根电缆的两端都要贴上标签，根据设计文件的标识注明设备的名称、编号和电缆的走向及收发信标签。各种设备标签的编号格式如下：
1)无源器件
天线 ANT n-m
功分器 PS n-m
耦合器 Tn-m
合路器 CB n-m
负载 LD n-m
衰减器 AT n-m
2)馈线
起始端 TO—设备编号
终止端 FROM—设备编号
注：以上n表示设备的编号，m表示设备安装的楼层。
1.2.6注意事项
所有的无源器件和主设备等都应做好防水处理；
在安装施工时要注意尽量减少对原有建筑美观的影响；
施工过程中要严格按照相关的施工规范进行施工；
施工过程中要执行完善的质量管理，确保工程质量和工程进度；
施工过程中要建立和执行细致的安全管理，设定专人负责安全，确保无事故等。
具体分布系统施工工艺、天线、馈线以及无源器件安装要求详见中国联通移动通信业务部2002年8月颁布的《中国联通移动通信网室内覆盖工程建设管理办法及相关技术方案》
小区无线局域网覆盖解决方案——————————————————一、概述： 目前越来越多的小区开始建设一种更加方便、高效、移动性更强的网络来实现Internet 接入，那就是目前成熟的无线WLAN覆盖模式。很早之前的已建成小区，没有固定的网络布线，如果采取有线方式的话，布线难度比较大；设备、线路的可使用率低造成资源浪费；针对笔记本、PAD、PAD等移动接入设备有线网络有很大的制约不能随时、随地接入；网络管理人员的线路、设备维护量大，网络问题不容易排查等。所以现在亟需使用无线覆盖的方式来解决这些问题。 无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。 针对目前无线需求的增大，Bitwave针对不同小区环境、上网需求设计了几种科学、先进、易管理、可扩展性都特别好的网络建设方案，来满足小区用户不同的上网要求。 有线无线接入对比： 二、项目需求： 现有一个12栋，每栋16层的居民小区需要做使用无线覆盖的方式做网络改造，要求：用户之间安全访问隔离；无线用户使用笔记本、手持终端（PDA、PAD、手机）接入该无线网络；保证每一栋楼的无线覆盖的信号效果；实现该无线接入用户的可管理、可认证、可监控。
WLAN整体解决方案和全系列产品 WLAN-无线延伸高速互联 在无线数据业务日益发展的今天，无线局域网（WLAN）作为一种灵活的数据通信系统，是现有局域网的有效延伸和补充。WLAN通过无线射频技术实现在一定范围内的无线发送和接收数据，减少了对固定线路的依赖，提高了工作效率和生活乐趣，相对有线网络有着无可比拟的优势。 ·无线局域网中设备的移动性－－－接入设备可自由移动，实现资料信息实时共享和交换。 ·无线局域网中设备的灵活性－－－网络实施摆脱了布线约束，设备安装方便简单。 ·无线局域网的可扩展性－－－网络拓展不受限于局域网接口，在原有网络范围中，可轻松部署新的接入设备。 在近几年，WLAN得到了长足发展和广泛应用。许多跨国公司组建企业内部WLAN网络，享受WLAN 带给他们的便利和自由，以及生产力的提高；在公共场所，中国运营商正在全国范围内部署WLAN接入点，并开始在许多主要城市的星级酒店和机场提供服务。随着802.11g标准的推出，带给人们更多快速且成本低廉的Wi-Fi解决方案，满足人们随时、随地、高速通信的需求。 UT斯达康提供WLAN整体解决方案 UT斯达康WLAN系统同时支持802.11b和802.11g标准，速率高达54Mbps，采用2.4G公用无线频段，无需额外申请频率资源。UT斯达康WLAN方案包括为电脑终端配置的无线网卡（WNIC）、无线接入点（AP），以及接入控制设备（AC），支持PPPoE、802.1x、NT域认证等多种认证方式，结合功能强大的宽带支持系统（BASS）和网管系统NETMAN2020对WLAN网络系统提供灵活的在线计费、用户管理和统一的网络管理，为电信运营商提供了可管理、可运营的WLAN整体解决方案。 UT斯达康WLAN整体解决方案完全符合运营商对可靠性、安全性、兼容性、漫游能力等电信级的要求，可实现对机场、酒店、会展中心、咖啡厅等热点地区以及企业、家庭、住宅小区、医院、仓库等场所的无缝覆盖，为用户提供自由自在的宽带无线因特网接入服务。
WLAN网络扩容解决方案（室内分布系统） 盐城电信分公司无线维护中心 崔新宇 目录
一、概述 无线局域网（WLAN）经过几年的建设已初具规模，基本涵盖了所有的热点地区覆盖（包括室内、室外）。前期由于WLAN的用户规模还比较小，且考虑到投资成本，之前的WLAN室内建设基本与原室分系统（CDMA、GSM等）进行合路。在现有的室分系统中，一般使用的WLAN AP设备输出功率为20dBm和27dBm ，由于其输出功率比较低，使得一个AP设备带的室分楼层不多，多为一个楼层用一个AP设备进行合路，楼层规模比较大的分别采用2个AP进行合路覆盖。 随着WLAN用户规模的扩张，或者某些WLAN热点地区会出现周期性的某一时间段用户数突发的增长，这就出现了AP容量紧张的情况（一般一个AP下挂25～30个用户）。一个AP覆盖一个楼层的情况，已不能满足多用户数接入Internet的需求。 因此，对现有有WLAN容量需求的热点室分系统进行WLAN容量扩容，使用户能轻松的登录Internet，已成为运营商当前一件刻不容缓的事情。 二、WLAN网络扩容可行性分析 WLAN网络扩容思路 WLAN网络容量不足的扩容问题，不同于其他移动通信网络。如果把WLAN网络等同或类似移动网络来看待，则处于WLAN网络最边缘的设备AP，可以看作类似于移动通信网的BTS、Node B设备。不难看出，BTS、Node B设备可以通过增加载频、载波或网络升级等手段来达到增加容量的目的，而AP设备则无法通过类似的手段实现网络容量的增加。就目前的WLAN网络来看，要实现WLAN网络容量的增加，唯一可行的办法就是通过增加AP 数量，来满足不断增长的用户数接入需求。 1个AP正常可同时下挂25～30个用户，2个AP即可同时下挂50～60个用户。可见，增加1个AP即可实现WLAN网络容量扩大1倍。本方案考虑用WLAN双信道合路器（为区别于其他双频合路器，称之为双信道合路器）将2个AP进行合路后，再接入原有的室内分布系统，以实现WLAN容量的增加，满足更多用户的接入要求。 WLAN网络频谱如下图：
XXXXXXXXXXXX酒店无线覆盖（WLAN）解决方案 中国联合网络通信有限公司 XXX分公司 贰零壹叁年陆月
目录 1、前言 (3) 2、酒店行业用户需求分析 (3) 2.1酒店行业细分 (4) 2.2无线网络Internet接入 (4) 2.3移动快捷登记 (4) 2.4移动餐桌旁点单 (5) 2.5移动库存管理 (5) 3、联通解决方案行业领先 (5) 3.1设计原则 (5) 3.1.1网络连通性 (5) 3.2.2网络安全性 (6) 3.2.3网络可靠性 (6) 3.2.4网络可管理性 (6) 3.2.5网络可扩展性 (6) 4、XXX酒店无线覆盖设计 (7) 4.1无线覆盖规划 (7) 4.2系统架构拓朴图 (8) 4.3 无线AP点位规划 (9) 4.4项目清单汇总 (10) 4.5系统技术优势 (11) 5、项目费用 (13) 5.1项目合作方式 (13) 5.2具体费用 (15) 6、产品介绍 (15) 6.1、WLAN AC W908-A1000（运营商级无线宽带接入控制器,后台设备） (15) 6.2W811N 产品特点（运营级802.11n 单频室内AP，前端设备） (16) 6.3WE2011 产品特点（运营级802.11n 单频室内AP，前端设备） (17) 7、中国联通简介 (18)
1、前言 WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，WLAN技术作为新的宽带数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着WLAN需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。 对于服务产业中的酒店业来说，目前酒店行业竞争的重点已经从硬件竞争转移到服务竞争，各大酒店均竭尽全力来提高自己的服务意识和服务水平。而作为星级酒店，在传统的服务项目已非常成熟的今天，如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着全球信息技术和Internet的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。一方面可以提升酒店的服务与管理水平，另一方面也为酒店经营者带来了相应的收益。 网络不仅作为酒店传播信息的工具，也是留住回头客、保持入住率的有效手段。而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店行业中大显身手。由于商务客人一般会要求酒店提供与其办公室相同的高速Internet访问能力，因此通过WLAN完全可以实现灵活且可扩展的网络解决方案。具体而言，WLAN系统的应用使客人可以非常方便和灵活的在酒店内移动办公，无论是在饭店客房、会议室、餐厅、花园还是游泳池边。如此无线高速网络访问能力，必将使应用了无线局域网的酒店成为商务会议和展览的宠儿。 同时由于无线局域网的引入，使酒店开拓各种新的服务成为可能。无线局域网同样能够为酒店员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在酒店各个位置实现移动支付等功能。综上所述，一个高效、便捷、稳定、安全的无线局域网系统不但能够为酒店中的客人提供便捷服务，而且还能够提高酒店人员的服务和管理水平。 然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。 联通凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的电信级和企业级WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。 2、酒店行业用户需求分析 在酒店行业中，顾客忠诚度是酒店成功的关键，而要想提升顾客忠诚度，始终如一的优质服务是酒店必须保持的。从提供有限服务的经济型酒店到提供全方位服务的星级酒店，酒店行业的经营业态十分广泛，但它们都面临相同的挑战——在为顾客带来非凡体验的同时，还要有效管理运营开支。整体而言，酒店顾客对信息交互能力的要求较高，他们更喜欢入住提供无线增值服务的酒店。譬如，顾客经常需要使用视频会议、视频流媒体、音频流媒体、IP电话以及电子邮件等业务。为了提供以上增值服务，酒店则需要具备高性能、高可靠性的无线网络；确保在一个高度移动化的环境中，其它终端的干扰
技术解决方案 一．WLAN工作原理及网络特点 1.1 工作原理 1.1.1 WLAN概述 无线局域网是以无线信道做传输媒介的计算机局域网（Wireless Local Area Network，以下简称为WLAN），计算机无线连网能够在以无限方式相连的计算机之间实现资源共享，并具有目前网络操作系统所支持的各种服务功能。计算机无线连网常见的形式是把一个（远程）计算机以无限方式连入一个计算机网络中，使其作为网络中的一个节，具有网上工作站同样的功能，以获得网络上所有的服务，或把数个（有线或无线）局域网连成一个区域网；同时，也可采用全无线方式构成一个局域网或在一个局域网混合使用有线和无线方式。此时，在无线方式入网的计算机具有可移动性，能在制定的区域移动并随时和网络保持联系。 计算机无线连网方式是有线连网方式的一种补充，是在有线网的基础上发展起来的，使网上的计算机终端具有可移动性，能快速、方便的解决以有线方式不易实现的网络信道在移动中联通的问题。 1.1.2 80 2.11b WLAN 的关键技术 IEEE802.11工作组b于1999年年底制定IEEE802.11b标准，以直序扩频（又称DSSS；Direct Sequence Spread Spectrum）作为调制技术，此标准工作于2.4G频段，该频段属于ISM频段，即工业、科
学、医疗公共频段。 ◆直接序列展频技术 直接序列展频技术(Direct Sequence Spread Spectrum；DSSS)是将原来的讯号「1」或「0」，利用10个以上的chips来代表「1」或「0」位，使得原来较高功率、较窄的频率变成具有较宽频的低功率频率。而每个bit使用多少个chips称做Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰，而一个较低 Spreading Ration可以增加用户的使用人数。基本上，在DSSS的Spreading Ration是相当少的，例如在几乎所有2.4GHz的无线局域网络产品所使用的Spreading Ration皆少于20。而在IEEE802.11的标准内，其Spreading Ration大约在100左右。 ◆工作频段及子频道配置 依照802.11b WLAN的国际规范和国际无线电管理委员会的标准，中国移动集团公司WLAN的无线设备的工作频段为：2400-2483.5MHz。 工作频率带宽为83.5 MHz,划分为14个子信道，每个子频道贷款为22 MHz,自频道分配如图1所示： 图1 频道分配 如上图所示，最多有13个信道可用，13个信道的标号及所用中心频率的情况见下表一 表一信道标号及中心频率
大型网络WLAN设计方案（上） (2008-11-24 15:13:02) 奥亚逊（北京）分公司作为香港奥亚逊集团的子公司，位于北京市CBD中心地带一5A 级写字楼8层，共有8个员工办公室（每个办公室均可容纳5人办公），3个经理或主管办公室，1个较大型多媒体会议室。 奥亚逊（上海）办事处是香港奥亚逊集团驻上海的办事处，2个办公室，1个小型会议室，总员工数为10人。 项目概述及需求分析 该项目投资方要求非常清晰明了，即在香港总部和北京分公司分别组建WLAN网络。 1．总部与分支结构要求 1）集团总部（香港） * 要求在办公区域、公共区域、电梯区域和室外休闲区等，实现全部无线覆盖。 * 要求WLAN可以满足办公人员笔记本电脑无线上网、WiFi PDA/Phone无线通信及上网和无线监控等应用。 * 要求用户在无线网络覆盖的范围内保证无线语音、数据和视频的通畅。要求实现对WLAN的日常监控和管理。 2）分支公司（北京） * 要求在本楼层办公区域覆盖无线网络。 * 要求WLAN可满足办公人员笔记本电脑无线上网、WiFi PDA/Phone 无线上网等应用。 3）办事处（上海） * 要求在办事处办公室内覆盖无线。 * 要求WLAN可满足办公人员笔记本电脑了无线上网、WiFi PDA/Phone 无线上网等应用。 2．主要问题 在网络结构的设计前期，除了要对用户需求和设计目标进行分析以外，还要预见在技
术的实施过程中可能存在的问题，提前对存在问题的技术环节和关键环节进行论证分析，并做好解决方案和应急预案。 在设计北京分公司及上海办事处组建SOHO型WLAN，虽然简单但也在部署时注意细节配置的问题。另外，市场上有很多SOHO型无线AP，如无线路由器、无线网桥等，应该选择性价比较高的设备能更好地满足客户需求。 而香港总部WLAN设计就比较复杂。在项目中可能需要上百套无线设备，无论是从具体部署还是实际配置及后期的维护，都是一个不可忽视的工作量。当移动笔记本电脑、WiFi PDA、WiFi Phone在跨越多个AP区域甚至跨越多个IP区域的时候，WLAN的设计应保证各类数据流传输的连续性和低延时。当某些AP出现故障时，造成的无线网络覆盖盲区，将快速有效地定位和解决。 该项目中，由于无线设备数量众多，覆盖密度较大，并且各AP之间的信号重叠覆盖区域较多，势必会造成不同AP信号之间的干扰和相互抵消。应该利用本章中的技术及供货商演排出这个问题的配置方法。 另外，在无线网络中，数据、语音和视频3网合一，对于这3种数据流如何来进行分离？并确保实时性强的语音和视频流的通畅，无线网络的安全问题，对于如此庞大的无线局域网，什么样的验证方式最为安全但又便捷？应该如何来勘查现场环境，以更好地部署WLAN 呢？尤其是室外AP的部署，有没有更好的解决方案？ 设计原则及思路 本节内容将主要讲述在网络设计的工作中应该遵循的原则，以及结合实际情况规划无线网络方案。 1．设计原则 无线网络的设计应遵循以下原则。 1）前瞻性 网络的设计要有一定的前瞻性，采用先进的设备和技术手段，保证在一段时间内不会随着技术的发展而变更网络的核心架构和关键技术，并能满足后期新技术扩展的应用。 2）实用性 网络的设计也应考虑项目的实际情况和用户的实际需求，以免技术过于超前而造成投资的浪费。 3）可靠性 网络结构的设计是否合理？网络设备的选型是否妥当？工程施工的质量是否规范等都会影响到网络运行的可靠性，因此保证网络的可靠性是网络设计的重要原则，另外要求重要
华为园区网络WLAN解决方案 概述 随着企业对于提高生产率、工作效率提升的重视，传统的办公方式已存在诸多不便。无论是在办公桌前、会议室中，还是在公司的咖啡厅、待客室，今天的用户都需要方便地获取各种网络服务。 对于这种移动访问需求，WLAN 是一个理想的选择。WLAN 可以帮助企业员工更加方便地访问他们的网络资源，更加迅速地响应业务和客户的需求。 方案介绍 华为园区网络WLAN 解决方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务。 组网方案如图所示：
方案的特点与优势 安全性、高QoS保障 华为园区网络WLAN解决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络的安全，使园区用户安全可靠的使用WLAN网络。 用户接入安全：华为园区WLAN解决方案提供了多样化的用户接入认证以及加密解决方案。无线接入认证主要支持基于MAC地址认证、802.1x认证、Portal认证等保证用户安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范无线接入用户数据被盗。同时可以通过部署VLAN隔离、端口隔离等业务隔离技术避免用户间相互影响。 网络安全：通过接入点对RF 环境的不间断扫描和监控，防止企业受到未经授权的不安全的WLAN 接入点或恶意接入点的影响。 设备安全：无线接入点AP提供“零配置”功能，无需在设备保存业务配置，仅启动的时候自动从无线控制器加载业务配置，这样可以避免设备丢失造成配置泄漏而形成对无线网络的安全威胁。 园区WLAN解决方案可以通过虚拟AP&VLAN构建一个单独的访客网络为客户、供应商等访客人士提供互联网服务访问权限。 对于不同SSID承载的用户业务，由于无线空口资源有限，若某个SSID流量过大，比如访客访问Internet，则可能造成园区用户的不能正常访问无线网络开展业务。因此基于SSID的限速，可以避免其中一种业务流量过大对其他业务造成影响。 另外，基于快速漫游技术可以实现园区无线用户一次认证移动接入。用户移动到新的接入点时，如果用户之前已经认证过，则用户此时无需再次通过安全认证，直接接入，保证用户业务的连续性。 部署方便、扩展灵活 WLAN网络部署简化，安装便捷。WLAN的安装工作简单，它无需施工许可证，不需要布线或开沟挖槽。设备的零配置部署功能可以在无线改造现有网络的基础上轻松部署WLAN。 无线控制器能轻松的管理数个到数十个甚至上千个的无线接入点。随着无线网络的扩展，新添加的无线接入点能自动检测到无线控制器，并下载相应的配置信息以及策略信息，无需任何手动操作。 统一的网络管理、智能运维
WLAN 旁挂式组网解决方案实例: 业务需求网络供应商为某两个相隔较远的区域（区域A,区域B）提供WLANIt 网服务，AP1为区域A提供WLAN业务，AP2为区域B提供WLAN业务。 区域内的用户按流量计费。 AC和AP之间采用“旁挂式”组网，组网图如图1所示，由AP分配业务VLAN I L2交换机透传所有的业务VLANI并给AP管理报文打管理VLAN tag; AC同时作为DHCP server给AP分配IP地址。 AP1 和AP2的业务数据都是由本地直接转发，AC只对AP进行管理。 操作步骤: （业警VL却I 101） EthO/l 二层茂恢飙 ｛音理 VL3J 800> Elh M 兰层交楸机 fiP2 匚业卯扎駅 102） GE 0/1/1 Huavwi AC （KDHGP server > J256D RADIUS server
1、配置交换机，使AP与AC互通 a、配置二层交换机连接AP的以太网端口（Eth 0/1和Eth 0/2 ）类 型为Access类型，PVID为800 L2交换机为AP报文打上VLAN 800的tag huawei]interface Ethernet 0/1 [huawei-Ethernet0/1]port link-type access [huawei-Ethernet0/1]port access vlan 800 [huawei-Ethernet0/1]quit [huawei]interface Ethernet 0/2 [huawei-Ethernet0/2]port link-type access [huawei-Ethernet0/2]port access vlan 800 [huawei-Ethernet0/2]quit b、配置二层交换机连接三层交换机的GE端口（GE0/1 ）透传所有业务VLAN与管理VLAN [huawei]interface GigabitEthernet 0/1 [huawei-GigabitEthernet0/1]port link-type trunk [huawei- GigabitEthernet0/1]port trunk permit vlan all
WLAN运维管理解决方案 多业务区分设计 使用无线网络可以分为不同的无线接入业务类型。因此，可以在设计上采用无线局域网多SSID技术，设置多业务区分方式，例如一个SSID可给教师所用，而另一个可给学生专用。由于用户一般把SSID看成VLAN，所以它们都会惯性地以VLAN概念来划分SSID。其实在一个AP范围内，不管用户连接到那一个SSID它们实际上都是在同一个802.11广播域内，因为无线电波的传输是共享方式的。一个最简单的例子就是AP把不同的SSID名字广播，所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网。 为什么要把不同的安全加密协议设置在不同的SSID呢? 802.11的标准内定义了不同加密情况时数据包的封装格式，所以在用户的无线接入使用不同的加密方式，例如：WEP、TKIP(WPA)、802.11i(WPA2)等等，不同加密方式不能在同一个SSID内同时存在。 某一个SSID可以覆盖全网，也可以只局限于园区网内的某些范围。一般的情况下是全网开通，例如：临时访问者(Guest)使用的SSID；但有些SSID可以只在办公区广播，只供某些部门使用。 无线用户管理 神州数码网络对于无线用户的管理可以有多种方式，在单个无线场所，可以使用神州数码DigiZoneDirector智能无线控制器对多AP进行管理，在多场所、多控制器的情况下，即可以使用神州数码LinkManager统一网络管理平台使用标准SNMP协议对多厂家有线、无线设备进行统一管理，又可以使用DigiFlexMaster无线集中式管理软件基于TR-069对AP进行综合管理。 神州数码网络无线系统中可以设定用户的角色（role），每个角色可以基于用户权限和可访问资源的设定等规则。用户权限是DigiZoneDirector的功能，是针对无线接入的特性而设计。一般的用户接入不同的SSID时只具有该SSID或VLAN所对应资源的访问权限，所以访问不同的VLAN的资源需要分别登录不同的SSID，这样是十分不便的。神州数码网络的基于用户角色的权限管理是与用户认证捆绑在一起，当无线用户成功通过认证后，他会获得一个预设的用户角色权限，访问其他SSID对应的网络资源。这样，一个具有全部权限的用户通过一个SSID登录后，可以访问所有SSID对应的语音、数据和视频业务的权限，从而简化了用户的权限设置和用户管理的复杂性。 一般在用户权限设计中，可以将来宾和普通用户的权限设置的较低，只能访问有限的资源，且优先级较低，并且有带宽的限制。
WLAN网络的安全解决方案 安全问题是运营商提供WLAN业务时需要考虑的重要问题，尤其是在对企业或集团用户提供服务时，对安全保密级别要求高。为此，当前运营商正朝着一个多层互动、全面综合的PWLAN网络安全解决方案发展，力争为客户提供时间、空间、网络三个层次端到端的安全保障，为用户提供集设备级安全、网络级安全、解决方案级安全为一体的端到端安全架构体系。 一、WLAN网络的设备级安全解决方案 WLAN安全方案设备级安全包括电信设备的物理/环境安全和主机安全。 网络设备的物理安全主要包括设备防盗、设备防毁、防止电磁信息泄漏、抗电磁干扰、电源保护、受灾防护、区域防护等。作为公共热点应用的WLAN设备应采用电信级设计，室外型AP具有防水、防雷、防火和防盗的特性，AC和AS放置在局端，符合NEBS三级标准的要求。 网络设备的主机安全主要包括用户管理、安全日志、数据存储备份等技术：用户管理主要是限制用户管理设备的权限，包括用户级别、用户密码、用户权限、同时登录用户数、用户锁定、超时断开用户连接、口令密码显示、超级用户管理低级别用户等特性；安全日志功能记录各种统计信息和异常事件，主要包括IP处理功能的统计、ICMP重定向报文接收的日志记录、防火墙日志和统计、基于ACL的流量限制的统计、逆向探测(RPD)的日志和统计、用户管理日志、关键事件日志、SNMP日志、HTTP日志、异常流量日志、诊断调试信息、支持SYSLOG。 二、WLAN网络的网络级安全解决方案 网络级安全主要包括无线链路层安全、网络层安全和应用层安全。 链路层的安全机制主要包括；无线网络设备的服务区域认证ID (ESSID)；Open system 和Share key认证；MAC地址访问控制；基于MAC地址的访问控制列表（ACL）。 网络层安全主要是在IP层次保证网络的安全，主要包括网络边界控制和管理，加强对外部攻击和内部信息泄露的防范，WLAN设备应：基于五元组的访问控制列表(ACL)；NAT/PAT功能；逆向检测（RPD），防止IP地址欺骗；动态路由协议（RIP、OSPF、BGP）防欺骗；IPSec支持，为关键应用提供IPSec加密。 应用层安全主要是在网络的应用层的提供安全机制，主要包括：SNMPv1/v2c提供基于community的安全机制，SNMPv3提供基于用户/密码的安全机机制，安全性更强；安全登录方式SSH；HTTP的安全机制HTTPs；RADIUS认证加密。 WLAN网络级安全技术基本能满足WLAN在家庭/SOHO中应用的安全要求。 三、WLAN网络的电信级安全解决方案 在公共热点场所应用时，WLAN网络除需具备设备级安全和网络级安全之外，还要通过电信级安全解决方案来保证WLAN网管的可运营、可管理的要求。WLAN的电信级安全解决方案主要包括用户认证、用户隔离、用户绑定、用户数据加密等。 1、用户认证的安全 （1）PPPOE中采用CHAP认证，通过MD5算法，用户密码不以明文方式在网上传输，保证认证信息的安全 （2）WEB认证中用户密码采用HTTPS加密传送，保证认证信息的安全 （3）802.1x认证中： A、EAP－MD5认证采用MD5算法，用户密码不以明文方式在网上传输，保证认证信息的安全。
基于无线局域网的实时定位系统 解 决 方 案
目录 引言 (3) 1 系统概述 (3) 1.1 工作原理 (3) 1.2 系统组成 (4) 1.3 系统网络拓扑结构 (5) 1.4 定位系统的主要功能结构 (6) 1.4.1 定位系统的主要功能 (7) 2 解决方案 (7) 2.1 方案设计理念 (7) 2.1.1 设计原则 (8) 2.1.2 方案特点 (9) 2.2 无线网络解决方案 (9) 2.2.1 设备选型 (9) 2.2.2 AP部署 (10) 2.3 定位解决方案 (12) 2.3.1 定位标签 (12) 2.3.2 定位点部署 (13) 2.3.3 定位系统软件 (13) 2.3.4 定位系统配置 (14) 3 项目预算 (14) 3.1 设备清单 (14)
引言 随着生产制造业市场竞争和生产环境的日益复杂，对企业的生产制造提出了更高的要求，如何高效的管理生产过程中不断移动变化的工具、设备、车辆等资产和人员，成为改进生产流程，降低运行成本，提高企业的市场竞争力的关键所在。无线局域网实时定位系统，基于标准无线局域网，为企业提供了一套完备的资产、人员追踪管理解决方案。为企业建立起更为强大的信息链，对进料、WIP(在制品)、包装、运输（厂区内的运输）和仓储直到最后发送至供应链的下一环节，进行全方位和全程的可视化跟踪，使得在生产过程和存储运输（厂区内的运输）过程中对在制品的跟踪以及成品的质量追溯更为清晰有据，有助于企业降低产品缺陷率，缩短产品制造的周期，降低生产成本，提高生产效率，提升企业在市场上的综合竞争力。 无线局域网实时定位系统，基于现有无线局域网，无须重新搭建其他网络或设施即能快速部署安装，搭起企业可视化平台，在任何覆盖无线局域网的地方，能够随时跟踪监控各种资产或人员，并准确找寻到目标对象，实现对区域内所有资产和人员的实时定位和管理。为生产制造业带来了一套完备高效的资产、人员追踪管理解决方案。 1系统概述 无线局域网实时定位系统（Wi-Fi RTLS），在任何覆盖无线局域网的地方，能够实现对这个区域里面物品或人员的实时定位。系统最大的优势在于无论在室内还是室外，都能够随时跟踪各种移动物体或人员，并准确查找到目标对象。系统由Wi-Fi定位标签、无线局域网接入点（AP）和定位服务器组成。 1.1 工作原理 系统工作原理如图1.1.1所示：
WLAN接入解决方案 1、智能小区解决方案 通过在小区布设室外型电信级AP，完成对小区的整体覆盖。配合AC的接入认证功能，WLAN 系统可为智能小区方便、快捷的提供数据、语音、监控等综合业务解决方案。小区用户使用具有认证帐号的接入设备（如笔记本电脑、PDA等）在户内、户外随时随地在线；小区物业也可通过无线监控系统轻松完成对小区的监控。电信级AP拥有强大的穿透能力，300～500米的有效覆盖距离，实现了一个AP对多栋建筑的数据接入。最小化了网络建设，最优化了投资计划。应用优势： l 综合接入：数据、语音、监控等业务综合解决，无需多网建设，有效降低建设成本。 l 快速部署：室外施工，室内外一体化覆盖，对现有建筑无影响，施工难度低，大大缩短工程周期。 l 全面覆盖：电信级AP，对高层混凝土建筑有良好的穿透能力，保证用户数据接入质量。l 按需扩充：网络建设可随用户数量的增长逐步扩容，建网初期成本压力小，后期随用户数量增长自由调整。 l 计费完善：卡、包时、包流量等方式均可使用，充分尊重不同用户阶层的个性化要求。2、校园网解决方案 WLAN系统可提供从接入到管理的校园网无线接入解决方案，在原有校园网的基础上增加一套随时随地接入校园网的平台，来实现e-Learning在线学习、信息查询及网上冲浪，给师生们带来无线网络可扩展的便利。在WLAN覆盖的区域，师生们不但可以在教室、图书馆等原来无法布线的建筑物内轻松接入网络，还可以在校园的草坪上、广场上享受网络服务。 应用优势：
l 运营成熟：系统提供完整的用户管理和控制方案，满足校园网运营的需要,同时也能满足移动公网用户的网络冲浪需求。 l 管理可靠：提供SNMP的网络管理系统接口，使整个WLAN网络一目了然，随时掌控设备运行情况和用户使用情况。 l 安全保障：支持多种安全认证方式（WEB，802.1x等），满足不同级别用户的安全要求。3、写字楼/机场/酒店热点覆盖解决方案 WLAN系统可为写字楼/酒店/机场等热点场所的用户提供随时随地的无线接入服务，使商旅人士和会务人员等高端用户可以自由灵活地享受高质量的无线宽带服务，在WLAN网络覆盖区域之内，用户只要配备笔记本电脑和无线网卡，打开IE浏览器，输入帐号和密码，就可以轻松实现无线上网。同时，随着带迅驰（centrino）芯片的笔记本电脑的广泛应用，用户在热点覆盖地区上网时不再需要外加无线网卡，为培育用户使用习惯，引导用户消费带来了更大的方便。应用优势： l 大范围：覆盖范围广，适合用户量大但带宽要求不高的场所使用。 l 多客源：各个不同地点统一接入，无需长距离的布线施工，便于运营者充分利用地理上的接入盲点开展业务，争取更多用户接入。 l 全考虑：周全考虑不同地域的数据、语音接入要求，提供完善的解决方案。 l 自由行：随时随地，无线连通。 4、营业厅互联 随着业务量的不断增加，移动通信公司正不断增加移动营业厅的数量，并从城市地区向城郊和农村地区扩展，以便更广泛地服务于广大用户。在城市区域，各移动营业厅之间主要通过光纤和DDN联网，但在城郊或农村地区通过有线手段联网可能会遇到很多问题，如线路铺设困难，成本较高等。
WLAN运维管理解决方案1 WLAN运维管理解决方案 多业务区分设计 使用无线网络可以分为不同的无线接入业务类型。因此，可以在设计上采用无线局域网多SSID技术，设置多业务区分方式，例如一个SSID可给教师所用，而另一个可给学生专用。由于用户一般把SSID看成VLAN，所以它们都会惯性地以VLAN概念来划分SSID。其实在一个AP范围内，不管用户连接到那一个SSID它们实际上都是在同一个802.11广播域内，因为无线电波的传输是共享方式的。一个最简单的例子就是AP把不同的SSID 名字广播，所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网。 为什么要把不同的安全加密协议设置在不同的SSID呢? 802.11的标准内定义了不同加密情况时数据包的封装格式，所以在用户的无线接入使用不同的加密方式，例如：WEP、TKIP(WPA)、802.11i(WPA2)等等，不同加密方式不能在同一个SSID内同时存在。 某一个SSID可以覆盖全网，也可以只局限于园区网内的某些范围。一般的情况下是全网开通，例如：临时访问者(Guest)使用的SSID；但有些SSID可以只在办公区广播，只供某些部门使用。 无线用户管理
神州数码网络对于无线用户的管理可以有多种方式，在单个无线场所，可以使用神州数码DigiZoneDirector智能无线控制器对多AP进行管理，在多场所、多控制器的情况下，即可以使用神州数码LinkManager统一网络管理平台使用标准SNMP协议对多厂家有线、无线设备进行统一管理，又可以使用DigiFlexMaster 无线集中式管理软件基于TR-069对AP进行综合管理。 神州数码网络无线系统中可以设定用户的角色（role），每个角色可以基于用户权限和可访问资源的设定等规则。用户权限是DigiZoneDirector的功能，是针对无线接入的特性而设计。一般的用户接入不同的SSID时只具有该SSID或VLAN所对应资源的访问权限，所以访问不同的VLAN的资源需要分别登录不同的SSID，这样是十分不便的。神州数码网络的基于用户角色的权限管理是与用户认证捆绑在一起，当无线用户成功通过认证后，他会获得一个预设的用户角色权限，访问其他SSID对应的网络资源。这样，一个具有全部权限的用户通过一个SSID登录后，可以访问所有SSID对应的语音、数据和视频业务的权限，从而简化了用户的权限设置和用户管理的复杂性。 一般在用户权限设计中，可以将来宾和普通用户的权限设置的较低，只能访问有限的资源，且优先级较低，并且有带宽的限制。 其他用户可能有较高的权限，可以访问更多的学校资源，或者对某些特殊的来宾开放某些VIP账号，分配给其较高权限的角色。在带宽方面可以做比较宽松的限制。所有这些在配置、使用和管理上都非常符合一般企业的网络管理需求。
XXXX医院 无线查房系统简介 神州数码网络有限公司 2015年11月
需求分析 无线查房是医院HIS 系统的一项应用。随着电子病历在医院的普及，医疗影像和心电图等也逐步变为数字化图像，而数字化价值的真正体现主要在于医生在诊断和查房时能够随时调阅病人相关病历。现在已有不少医院成功地实现了无线查房系统，医生只需轻轻点击随身携带的平板电脑或PDA，就可调阅病人的病历、医嘱和各种检查、化验以及护理等信息，同时可以直接在床边下医嘱，记录病情变化，并即时传输至科室和医院的管理终端。有了这套无线查房系统，医生再也不用抱着厚厚的病历和医嘱走进病房，他们可以利用手中的工具，更高效更便捷地工作。 一、无线查房系统需求分析 移动医疗覆盖的范围极为广泛，如病区移动查房、院外移动医疗及办公应用、母婴管理、特殊病人管理、医院特殊重地管理、医疗设备管理、特殊药品监管等等，而医院目前较为紧迫的是为了提高工作效率、减低医疗错误，如何解决医生护士病区移动查房的需求。 基于如上的业务需求，衍生出移动护理和无线查房的需求，即将病区进行无线信号覆盖，医生通过移动医疗推车及平板电脑，实行病人床边医疗服务，包括病历查看、书写、查看检验检查报告、医嘱录入等。护士进行床边医嘱执行时，首先用移动终端扫描病人二维或RFID 腕带确认病人身份，然后再扫描病人药物条码，核对医嘱执行（记录所有医嘱执行信息、执行时间信息以及执行护士的身份信息）。给药流程结束后，所有流程信息均被记录在HIS 中，便于医院管理查询以及事后的追踪，当然护士也可通过移动终端直接在患者床边采集和录入病人体征数据等关键信息。 二、病区内无线AP位置部署方案 从病房布局来看，常见的病房布局主要有以下两种。 目前，我国医院楼宇主要分为板型建筑布局和不规则建筑布局两类，病房主要呈现以下特点： （1）病区内病房密度较高，墙体为砖墙结构，且每间房间自带卫生间 病区内会存在更多墙体障碍物，必须通过增加无线AP的部署数量或适当的信号功分以减少信号覆盖的盲区。 （2）医生、护士的护理地点机动性很强 流动护理要求较高，为实现医生、护士在不同房间间走动时实现AP的自动漫游，必须采用无线控制器AC+Fit AP集中的方式进行批量部署，同时这种集中式的管理方式也会大大降低大量AP部署后的后期维护成本。 （3）病区内防火防灾安全性要求高
新一代无线WLAN组网解决方案 随着Wi-Fi技术的逐步成熟,市场上各种Wi-Fi终端如笔记本电脑、PDA、双模手机、支持Wi-Fi的游戏机、即拍即传的数码相机如雨后春笋般涌现出来,价格也越来越低。相比目前其它几种无线通信技术而言,Wi-Fi技术优势非常明显。和2G/3G相比,Wi-Fi带宽是3G的10倍,而布网成本则比3G便宜得多。WiMax技术虽然先进,但终端价格居高不下,牌照政策迟迟不能明朗,制约了其发展。因此,Wi-Fi做为3G数据业务的补充是一个明智的选择。国内外各大运营商纷纷加大Wi-Fi局域网/城域网(WLAN)建设,掀起了热点、热区甚至无线城市建设的热潮,而不少企业也参与其中。但在加大力度投入无线WLAN建设的同时,不少企业也面临着很多现实的问题:如何快速部署业务?如何和有线宽带城域网统一部署?如何实现有效地管理?正是由于这些问题的存在,导致企业在组网过程中面临较大的风险,既担心前期投入过大,与收益不成正比,同时又害怕后期维护成本过高,自身不堪重负。那有没有好的解决办法呢?也许本方案的思路可以帮助你解决这个难题。 可管理的宽带企业内部无线网解决方案 如何在WLAN这个开放的网络提供更好的服务是建设WLAN网络必须要考虑的问题，既要实现快速部署，保护用户投资，同时又要实现网络流量管理，提供面向未来的设备升级方案，为WLAN网络提供全面可行的解决方案。为了达到这个目的，先胖后瘦的双模AP组网模式也许是目前最好的选择，它可以解决组网过程中前期投入过大以及后期升级困难等问题。 通过简单的命令就可以实现胖/瘦AP的互换
对于一次投资预算不足的用户，先胖后瘦的双模组建解决方案可以切实有效地保护用户的投资。新的AP能够支持胖/瘦AP之间的自由转换，从而实现由“胖”到“瘦”的平滑过度。建网初期，胖AP模式有利于实现业务的快速部署。随着网络规模的不断扩大，通过命令把胖AP升级为瘦AP模式，然后增加无线控制器以实现平滑过渡，从而实现对AP设备的统一管理和部署，保护前期投资。目前，这一组网方案正在被大多数组网用户所采用。小知识：什么是胖AP和瘦AP？ 无线接入点(AP，Access Point)也称无线网桥或无线网关，也就是所谓的“瘦”AP。它的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据；任何一台装有 无线网卡的PC均可通过AP来分享有线局域网甚至广域网的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖，还可使网络中容纳更多的网络设备。所谓“胖”AP其实就是无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，大多数支持DHCP服务器、DNS和MAC地址克隆，以及VPN(虚拟专用网)接入、防火墙等安全功能。 冗余方案 当由胖AP模式转向瘦AP模式之后，新添加的无线控制器就面临失效或出现故障导致整个无线网络瘫痪的情况，因此必须对无线控制器进行冗余。但是，购买无线控制器的费用也让很多用户难以接受，瘦AP在无线控制器失效时恢复成胖AP的工作模式作为应急工作的解决方案就成为了解决这问题的一把钥匙，不过前提就是所有的AP都必须支持胖/瘦模式的转换，这一点是保证方案可升级性和实现冗余的关键。 6）避免干扰 无线局域网使用2.4GHz和5GHz频段均为开放频段，无须注册即可使用，无线信号易受外界环境和其他信号的干扰，因此要考虑微波炉、其他大楼的无线系统设备、2.4GHz的无绳电话等可能造成的干扰。 7）安全性 无线网络支持多种安全特性，采用集中认证方式，对每个数据包进行加密。通过对射频的实时监测，发现并定位恶意的AP。对恶意AP的扫描配合采用安全无线认证协议，以解决AP和无线之认证协议间的相互信任问题。 2．设计思路 面对前面的用户需求、设计目标及众多的技术问题，结合WLA的设计原则，下面整理一下设计思路，为下一步的设计方案做好准备。 1）现场勘查
WLAN网络优化解决方案 【摘要】本文结合本地案例，根据现场测试情况对WLAN网络存在问题进行原因挖掘、影响评估，最终输出一些经验值，从而得出网络优化解决方案及建议，对于WLAN 网络规划提供参考。 【关键词】WLAN 网络优化链路聚合数据拥塞 不同场景的WLAN网络容量存在差异性，网络用户存在不确定性和突发性。规划设计阶段应充分考虑确定场景的网络容量需求，对于站点出口处上联链路GE需求亦应满足。对于高校类WLAN网络设计为双上联网络结构，即在AP和交换机设备上采用划分VLAN的方式，分别对应运营商自有公网和学校的私网两个SSID的逻辑网络，并分别承载不同用户。出口处上联链路线缆若采用六类线，在网络忙时可能存在数据拥塞现象，造成网络时延大、无线侧丢包率明显等问题。根据实际测试数据进行WLAN网络优化显得十分重要。 一、问题描述 通过对北京市劳动保障职业学校（昌平校区）站点WLAN网络进行覆盖、ping包测试，全校包含1号学生公寓、西教学楼、体育馆等共计14栋楼宇，对学校逐楼、逐层测
试，发现大部分楼宇楼层网络存在网络指标差问题，时延指标100ms～300ms，无线侧测试存在2%～14%等不同程度的丢包现象，较明显影响用户感知。 测试发现14个楼宇中WLAN信号强度良好，覆盖指标达标，可达100%覆盖率。但每个热点楼宇、楼层存在不同程度的时延大、丢包等现象，经现场排查学校WLAN网络结构，拓扑图如图1。 二、问题分析 造成WLAN网络时延大、丢包率明显等差指标的原因可能有：1）无线侧存在明显干扰：同频干扰或其它异网干扰；2）设备故障：AP设备、交换机设备或其它上联设备存在隐性故障；3）光衰大、交换机光模块损坏等；4）容量过载，有线链路存在数据拥塞等。 三、问题排查 根据造成差指标可能原因，现场测试逐一排查，思路及过程如下： 现场测试：如体育馆热点楼宇，楼宇内部环境空旷，无线网络仅有电信公网”ChinaNet”和学校私网”BVCLSS”两个网络，无其它异网覆盖，无线环境相对单纯，信号强度>=-75dBm，信噪比SNR>10dB，无明显同频干扰或其它异网干扰，但体育馆内随机3处ping包测试，时延及无线侧丢包率不达标：