非常动力广告公司办公楼WLAN网络系统
无
线
覆
盖
设
计
方
案
成都福华信通讯设备有限公司
2008年8月
【内部文件，请勿外传】
对方案有任何疑问，请联系：
项目经理：刘邦伟
Programer Manager:liu.bangwei
技术总监：甘万彬
Technology Manager:Gan.wanbin
无线网络系统集成部 Wireless Department
Fuhuaxin Communation Equipment Co.,Ltd.
成都市一环路南二段16号中国科学院综合办公大楼9楼
Room 905#,The ninth floor of the comprehensive buildingin Chinese Academy of Sciece,Chengdu
PC:610041
Tel：（028）85237758 85255035
Fax：（028）85252289
Mobile：138********
Email:liubangwei@https://www.doczj.com/doc/9e16587726.html,
https://www.doczj.com/doc/9e16587726.html,
非常动力广告公司办公楼局域网络系统
无线覆盖网络系统方案书
一、前言
随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网在全世界将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。
无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。
二、公司介绍
（一） FUHUAXIN公司简介
（二）部分成功案例
（三）公司资质证书
三、无线网络互联技术
（一）无线网络技术
无线技术是新兴的一种组网技术，具有组网灵活、应用广泛、投资较少，扩展性较好、数据带宽高、免费频段等特点，应用也随即推广开来。
最早的无线网络标准是97年7月制定的IEEE802.11标准，由于该标准的带宽只有2Mbps，而且价格较高，应用一直没有普及开来。1999年9月通过了IEEE802.11b标准，该标准采用直接序列扩频技术(DSSS)和伪随机噪声码(PN CODE)技术，实现了抗干扰能力强，带宽高，功率低，几乎对其他系统无干扰，IEEE802.11b标准数据传输速率可达11Mbps，工作在2.4G的公用免费频段上，能够传输数据和图像，完全能达到目前的网络速度的需要，而且无线技术发展很快，最新的IEEE802.11a/11g标准数据传输速率可达54、108Mbps。相信无线技术会很快普及开来，
由于扩频通信在提高信号接收质量、抗干扰、保密性、增加系统容量方面都有其突出的优点。特别是在保密性方面，因为无线技术根源于军事应用，所以保密早就是无线设备的一个设计标准。安全供应作为特色被建立在无线局域网中，使得他们比有线局域网具有更好的安全性。无线网络技术采DSSS技术，本身就具有防窃听之功能，复杂的加密技术可以保证其安全性。在本方案中采用的无线接入点设备和无线网卡部分，均可设为64位或128位WEB加密方式。正因为扩频通信的诸多优点使扩频通信在民用、商用通信领域迅速普及开来。
无线网络产品工作在2.4G 的ISM 频段上，该频段是完全开放的，用户不用申请即可使用。
无线局域网系统包括无线接入点和无线网卡，组网结构有如下五种： (1) 独立式无线局域网（Independent WLANs ）
一个构造简单的独立的无线局域网是由带无线射频网络适配卡（ISA 或PCI 接口）的PC 机所构成，只相当于对等网（peer to peer ）的形式。当只需要二个或二个以上的无线网卡并行连接时，就可构置成独立式WLAN 。这种网络结构不需要进行集中的管理和配置设计，使用快捷方便所需专业知识不多。
（2） 非独立式无线局域网（Infrastructure WLANs ）
在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立式的WLAN 。在这种配置下，多个AP 通过线缆连接在有线网络上，使无线用户能够访问网络的各个部分。AP 不仅是一个提供和传统网络连通的设备，更是作为无线网络重要的一部分，如果需要，可使用足够多的AP ，使网络能覆盖整个建筑物。
（3） 单元无线漫游式局域网（Microcells and Roaming ）
无线电波在传播过程中会不断衰减，无线信号的有效范围取决于发射的电波功率的大小，当电波功率大小额定时，AP 的通讯范围就被限定在一定的范围之内。这个范围被称为微单元。这是一个类似于移动电话基站的系统，它能有效扩展活动范围。当网络环境存在多个AP ，且它们的微单元互相有一定范围的重合时，无线用户可以在整个WLAN 覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP ，并通过这个AP 收发数据，保持不间断的网络连接，这就称为无线漫游。
（4） 远程点对点无线连接（point to point ）
远程点对点传输中，布线困难，而且成本较高，施工周期较长，采用无线互连，就能较好地解决问题，并节约租用专用线路的费用。如果二者可视，拓扑示意图如下图所示，不可视的情况，需要增加中继接点。
（5） 远程点对多点无线连接（point to multipoint ）
远程点对多点传输中，采用无线互连，就能较好地解决租用专线的费用，而且还解决了布线困难的问题，安装调试也非常简单，组网周期短，网络建设很快会投入使用。 （二）无线网络的特点
1 无线技术成熟，性能稳定。无线技术的利用已相当普及，而且性能稳定，带宽高，传输质量较好。
2 无线设备提供的带宽已满足需要。无线设备现在已可提供11Mbps 的带宽,完全满足用户的网络需要。而且无线技术发展迅速，现在的工作在ISM 2.4GHz 的802.11g 的无线设备和工作在ISM 5.8GHz 频段的无线设备速率已达54Mbps 。
3 投资较少，组网快，可扩展性较强，组网灵活。相对于光纤，无线设备投资很少，成本只是敷设光纤的1/4，甚至更低，而且可扩展性较强，在无线覆盖的区域，远端各点只需架设天线即可和中心机房相连，组网方便快捷，而且节
W0230a
约了预敷设光纤的大量资金。
4安全性好，抗灾能力强。随着无线技术的发展和应用的普及，无线网络已具有相当的安全性。
5通信距离远，覆盖范围的大（30KM），基站可以将乡镇覆盖上。
6 专网专用。利于管理维护，可入固定资产。并且移动性好，可随网点搬迁移动。
7无线组网作为有线的补充，能弥补有线的不足，为最终用户提供一个自由、移动、方便的网络环境。
（三）无线网络的安全
在802.11b高速标准中，大多数的厂商都使用“直接序列展频技术”(Direct Sequence Spread Spectrum，DSSS)做为实体层的选择。DSSS将每一个位资料传送之后再附加另外一个位，称为“Chip”，提供容错的功能，以及资料传递的一致性，“Chip”也让资料的传输更加安全。尽管如此，黑客还是可以使用展频分析仪去截取无线电波，也可以用特定的无线网卡去搜寻各频道内的数据,进而加以解析与破解。
为了克服这个问题，如果我们能把无线传输中的资料加密，就算资料被黑客中途拦截也没用。因此，IEEE 802.11b制定了一个共享金钥加密机制WEP(Wired Equivalent Privacy)，它是运作在媒体存取控制层(OSI MAC Layer)，提供存取控制(Access Control)及资料加密的机制，简单的说，其目的就是要提供跟有线网络一样的保密功能给无线局域网络使用。
1 WLAN SSID
首先，在每一个存取点(Access Point)内都会写入一个服务区域认证ID(WLAN ESSID)，每当端点要连上Access Point时，Access Point会检查其ESSID 是否与其相同，如果不符就拒绝给予服务。譬如你的存取点上的ESSID是“My_Wireless_Net”，而想连接的使用者却不知道Access Point的ESSID，此时就会被拒绝存取。
2 Access Control Lists
我们也可以将无线局域网络只设定为给特定的节点使用，因为每一张无线网络卡都有一个唯一的MAC Address，我们只要将其各别输入Access Point即可。
相反的，如果有网卡被偷或发觉有存取行为异样，我们也可以将这些MAC Address 输入，禁止其再次使用。利用这个存取控制机制，如果有外来的不速之客得知公司使用的WLAN ESSID也一样会被拒绝在外。
3 Layer 2 Encryption
802.11b WEP采用对称性加密算法RC4，在加密与解密端，均使用40位长度的金钥(Secret Key)，且必须是同一把。这把密钥将会被输入每一个客端以及存取点之中，而所有资料的传送与接收，不管在客端或存取端，都使用这把共享金钥(Share Key)来做加密与解密。WEP也提供客端使用者的认证功能，当加密机制功能启用，客户端要尝试连接上存取点时，存取点会核发出一个测验挑战值封包(Challenge Packet)给客端，客端再利用共享金钥将此值加密后送回存取点以进行认证比对，如果无误，才能获准存取网络的资源。
三、设计原则和设计依据
（一）、设计依据
1．中华人民共和国卫生部颁发《环境电磁波卫生标准》
2．中华人民共和国国家标准《电磁辐射防护规定》（国标GB8702-88）
3．国家无线电管理委员会国无管“关于调整2400MHZISM频段的函”
4．IEEE802.11a/b/g
5．现场勘测资料和相关测试数据
（二）、设计原则
1、边缘场强≥-55dBm；
2、PING时延≤25ms，丢包率小于2%；
3、WLAN覆盖区域内98%的区域的下行传输速率≥384Kbps（单用户）；
4、WLAN覆盖区域内98%的区域的上行传输速率≥128Kbps（单用户）；
5、WLAN覆盖区域内98%的区域的接入成功率≥95%。
（三）、信道配置
依据802.11b/g频率划分及国家无委会对2.4G频段扩频设备的使用规定，WLAN的工作频率带宽为83.5MHz，最多可用13个信道，具体信道标号及其中心频率如下所示：
成都市一环路南二段16号中国科学院综合大楼905 - - 10 -
在多个频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于25MHz，因此，同频道间必须二二隔离，DSSS技术最多可以提供3个不重叠的频道同时工作，例如：选择1，6，11三个频道进行频率规划。
五、系统方案设计
成都福华信通讯设备有限公司根据其办公楼的特点作出方案设计：
(一)、非常动力广告公司办公楼概况
其办公楼有5层，加上6楼阳台和负一层，总计7层楼。
(二)、办公楼无线网络系统需求分析
对于没有任何布线的办公室环境，可以采用如下的方式实现无线网络，在每层办公室的天花板上和墙壁上安装无线网接入点，天线可以根据天花板采用的材料决定是否将天线暴露在天花板下。
企业信息化的基础是企业网，企业都在致力于建设一个高速、安全、可靠、可扩充的网络系统，以实现企业内信息的高度共享、传递，大大提高工作效率；为了实现对外信息的交流，还需要建立出口通道，实现与Internet互联，可以方便地进行资料查询。企业所需要的信息化服务要求较高，其网络应具有以下特点：
?作为一个基于企业Intranet的信息管理和应用的网络系统，提供相应的各种服务
?网络上各种软、硬件资源能得到共享，并能快速、稳定地传输各种信息，提供有效的网络信息管理手段
?采用开放式、标准化的系统结构，以利于功能扩充和技术升级
?能够与外界进行广域网的连接，提供、享用各种信息服务
成都市一环路南二段16号中国科学院综合大楼905 - - 11 -
?具有完善的网络安全机制。
?能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。
对于没有任何布线的办公室环境，可以采用如下的方式实现无线网络，在每层办公室的天花板上和墙壁上安装无线网接入点，天线可以根据天花板采用的材料决定是否将天线暴露在天花板下。
使用无线组网的技术，通过安装AP和PCMCIA无线网卡或USB无线网卡，就可以在公司内部架构起无线局域网，使得办公区、会议室、会客室、展示厅及休息区都可以移动上网，为移动办公创造了条件。
（三）、方案设计说明
根据现场环境结合无线覆盖网络技术特点，我们设计用7台无线AP设备，结合美化吸顶天线，对其进行无线网络系统的覆盖。我们将在每层楼安装1台无线AP设备，其安装位置在中间天花板上，和2个信号放大吸顶天线连接。在其无线AP设备的安装位置，将设计一跟双绞线和220V的电源线，其双绞线和楼层交换机连接。
◆网络带宽：覆盖11Mbps--108Mbps
◆按上面的思路设计贵方的无线局域网络系统（无线覆盖）是最经济、最实用、功能整合得最高的系统。
◆整个设计方案为留有后期增值服务的余地，如：无线视频监控﹑VOIP 语音通话等
（四）、系统网络拓扑图
成都市一环路南二段16号中国科学院综合大楼905 - - 12 -
（五）、无线网络系统安全
1、SSID的隐藏
2、MAC地址的捆绑
3、接入密码认证
（六）、无线覆盖网络系统的特点
1 具有的高度的空间自由性和灵活性；
2 可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期；
3 无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。
4 可靠稳定
5 安全保密
6 网络通畅，保证一定的带宽
7 易用，易维护
8 覆盖范围大
六、产品介绍
（一）、LUCENT 0.4W无线产品：
成都市一环路南二段16号中国科学院综合大楼905 - - 13 -
1 产品特点
Lucent无线产品是采用射频（OFDM）技术和IEEE802.11标准的无线局域网网络产品。这些产品包括室内AP无线接入点和室外AP无线接入点、网桥等，用于计算机设备的网络接口卡，天线系统和AP MANAGER网络控制软件。Lucent无线产品可以为末端用户提供高效可靠的网络连接，并可实现和有线系统相同的高性能，但它具有无线系统所特有的灵活性，移动性和成本地等优点。由于Lucent 无线网络产品可以与现有的有限网络和无线网络互相兼容，用户可以利用它来构建一个纯粹的无线局域网结构，并将它加入现有的无线网络之中，或者在现有的有线网络中利用它们来实现无线网络的延伸。
可靠的通信
抗射频干扰性能。理想的接收灵敏度，宽范围天线能提供强大的、可靠的无线传输。
成本低
使用Lucent无线网络产品，可以避免安装线缆的高成本费用，租用线路的月租费用，以及与设备需要经常移动，增加和改变相关联的费用。
灵活性
由于没有线缆的限制，可以随意的增加工作站或重新配置工作站。
快速安装
使用Lucent无线网络产品，无需施工许可证，不需要开沟挖槽。安装无线网络所需的时间只是安装有线网络的零头。
高吞吐量
Lucent无线网络产品可实现108Mbps的数据传输速率，远远高于T1，E1线路速率和802.11b标准的无线网络产品。
2 Lucent无线产品系统
Lucent-0.4w是一款符合IEEE802.11b/g标准的无线接入点产品。此款产品包含一个10/100Mbps全双工以太网接口和一个2.4GHz无线接口。Lucent-0.4w 可以作为无线网络的中心点，在Super G模式下，其可提供最高可达108Mbps的高速接入，是普通的802.11g 54M产品的2倍。它可以通过以太网端口把无线网成都市一环路南二段16号中国科学院综合大楼905 - - 14 -
络与有线网络连接起来。Lucent-0.4w工作在2.4GHz频段，可以直接兼容现有的IEEE802.11b的设备。因此，用户可以在升级网络设备的同时保护现有在IEEE802.11b适配器上的投资。
Lucent-0.4w支持AP模式，Client Station模式，点对点、点对多点模式，Repeater模式，以及WDS模式。使用LWL-1000g，任何用户都能方便、迅速的建立一个采用移动无线技术的新局域网。
产品特性
支持1，2，5.5，6，11，12，18，24，36，48，54，108Mbps（Super G）自动速率选择
支持64，128，和152位WEP加密
支持WPA和AES
可以工作在AP模式，客户端（WDS）模式，LAN-LAN桥接模式，以及Repeater 模式
通过AP Tools实现设备集中管理
SNMP V3
基于Web的设备管理
支持802.1x（Radius客户端）
通过外接模块支持PoE
发射功率控制
符合标准
IEEE 802.11g，802.11b
Lucent-0.4w主要技术参数
产品名
称
Lucent-0.4w无线接入点
物理接
口
1 个10/100Mbps以太网口
无线接口调制类型：- 带 BPSK、QPSK、16QAM、64QAM、DBPSK、DQPSK、CCK 的 OFDM
成都市一环路南二段16号中国科学院综合大楼905 - - 15 -
无线频
率
2.412 ~ 2.484 GHz
网络协
议
DHCP Server & Client，802.1x（Radius Client）
功能支持多种工作模式（AP，AP Client，Bridge，Repeater）网络速度：1、2、9、11、12、18、24、36、48、54 、108M（Super
G） bps（能够自动调整速率）
支持自动频道检测
安全功能64位、128位WEP加密，WPA，SSID控制，支持AES,IEEE 802.1x，支持访问列表控制（MAC地址等）
管理维护基于SNMP、Web的管理
GUI集中管理软件AP Tools （与Windows 98SE，ME，2K，XP兼容）
系统日志，保存/恢复配置文件
软件远程升级
处理器Atheros 2313+2112
环境规范工作温度0～40℃
保存温度 -10～+65℃工作湿度0~95%
天线 3 dBi
电源5VDC 2A +/- 10%; AC Adapter 100V ~ 240V
产品尺
寸
145×109×31mm
保修1年
（二）、射频同轴电缆
成都市一环路南二段16号中国科学院综合大楼905 - - 16 -
七、技术支持及售后服务
成都福华信通讯设备有限公司长期以来一直致力于提供高质量、完善的支持服务，以确保用户的成功，其目的是通过公司提供的完备的支持服务，使得用户可以集中力量投入到自己的业务应用中去。
1 服务内容
公司提供全面周到的服务，包括：
◆系统设计
成都市一环路南二段16号中国科学院综合大楼905 - - 17 -
◆安装调试
◆客户培训
◆售后服务
◆支持设备保修
公司提供通常的网络设计、安装、维护支持外，还提供更高层的咨询服务等，以帮助用户排忧解难。
2 设计服务
我们将提供全套设计方案，包括布线、网络结构拓扑设计、系统产品介绍、系统方案报价、技术咨询等。可根据用户需求随时进行项目的修改。
我们的计算机网络布线集成设计将为您分析企业网络需求及发展方向，帮助用户设计出具有最佳性能价格比的网络系统方案。主要包括以下方面：
◆用户主机需求分析
◆用户网络需求分析
◆网络系统设计方案
◆产品报价
◆技术咨询
3 场地检查
系统安装之前，将派人进行用户现场检查，对电源、地线、散热、温度和湿度及静电、防尘等设备和环境进行测试、勘察，以确认使否满足设备工作条件要求。
4 系统安装调试
在确认布线系统通过、网络安装条件成熟时，本公司工程师将进入现场安装调试无线网络系统设备。主要包括：
◆设备的安装、配置、调试
◆网上无线接入点的通讯测试
◆各机器之间的网络连接和测试
◆完整的网络文件档案和技术文档
5 测试和验收
严格按照有关技术标准和规范，以合同为依据，公司将配合和接受用户组织成都市一环路南二段16号中国科学院综合大楼905 - - 18 -
的全面100%严格测试。在系统保修期内每季度执行一次系统例行检验。
6 系统后期维护和支持
针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户的问题得到及时有效的解决，技术服务形式如下：
◆电话咨询
免费提供每周7天/每天24小时不间断的电话支持服务，解答用户在系统使用、维护过程中遇到的问题，及时提出解决问题的建议和操作方法；
◆远程在线诊断和故障排除
在保修期内，对于电话咨询无法解决的问题，工程师经用户授权可通过电话线或Internet远程登录到用户网络系统进行免费的故障诊断和排除；
◆现场响应
在保修期内，自收到用户书面的服务请求起24小时内，若以上两种服务形式仍不能解决问题，可派工程师赴现场进行免费的故障处理。
◆和约服务
若用户需要以上三种服务承诺之外的其他服务，可根据用户具体要求经双方协商签订服务和约，工程师将按照约定向客户提供服务；
◆预防性维护服务
就是一种典型的和约服务，即由用户委托本公司定期地进行现场视察，了解系统运行状况，及时防止系统运行的隐患，并使系统保持高效、合理的运行状态，从而保证用户能够安全、可靠地使用系统。
◆原厂商服务
用户可通过本公司或直接向原厂商购买收费服务。由于在技术资料、手段和备件供应方面的优势，原厂商可以向用户提供更加可靠的服务保障。
◆备件先行服务
用户与本公司签订合同后，在双方约定的保修期内，成都福华信通讯设备有限公司就提前提供一定数量的主要产品，保证用户的网络系统不受任何原因终断，但是备件产品的所有权力归成都福华信通讯设备有限公司所有。
◆无线网络设备网管软件
我公司可为贵方有偿提供一套无线网络设备网管软件，可以对无线网络设备成都市一环路南二段16号中国科学院综合大楼905 - - 19 -
运行的情况的监控，网络软件如下图：
7 客户技术培训
为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获得最大效益，本公司负责想用户提供网络维护培训，由具有高度专业技术知识的网络工程师进行讲授。培训内容包括：
◆设备使用和管理
◆相关方面的网络技术
◆网络管理软件调试
◆配置及软件调试
◆系统操作
◆安装维护
◆专业受训甲方网管员能进行系统软硬件的日常操作管理与维护，并对一般性故障进行诊断、排除与恢复。熟练使用所提供的各种工具。
8 设备保修与软件升级
◆本公司将以合同为依据，以原厂商规定的服务承诺为基础，对所售出的产品承担的工程承诺一年质保，保修期内，公司负责维修和备件的免费更换。
◆在保修期内，如果系统发生故障，经我公司的专业工程调查故障原因并修复直至满足最终验收指标和性能的要求，或者更换整个或部分有缺陷的设备。
◆在保修期内硬件应免费更换和维修，软件应免费升级。并且在软件保修期
成都市一环路南二段16号中国科学院综合大楼905 - - 20 -