思科统一无线网络方案典型配置
发布日期：2009-12-20 浏览量：54 【字体：大中小】
1. 用户需求分析
客户规模：
?客户有一个总部, 约有100名员工；
?一个分支机构, 约有20名员工；
客户需求：
?组建安全可靠的总部和分支机构无线局域网；
?总部和分支的无线AP能够统一管理，统一配置；
?方便、图形化的无线网络管理；
?整体方案将来要能够支持访客接入、语音、定位等服务，以利于投资保护思科建议方案：
?部署思科集中式无线局域网，构建安全的无线网络；
?部署思科无线控制器，实现统一的图形化管理和配置；
?部署思科统一无线方案，能够支持访客接入、无线语音、定位服务。
2. 思科建议方案设计图
点击放大
注：具体AP数目和控制器型号要综合实际情况选择。可按照每个AP覆盖半径25米来计算。
3. 思科建议方案总体配置概述
?安全和智能的总部与分支网络
o LAN：总部局域网提供约100个用户的接入；同时提供AP接入的端口，建议使用以太网供电交换机。
o WAN：广域网要求延时不大于100毫秒，否则影响控制器和分支办公室AP之间的通信。?总部和分支用户的无线服务
o总部可能有几个楼面，为整个办公区域提供无线接入服务。一般按照每个无线AP覆盖半径25米来计算需要AP的数量；
o除了无线数据接入，也可以在无线基础上提供无线IP电话服务、访客接入服务
o如果增加定位服务器2710和无线网络管理软件WCS，还能够提供无线定位服务。
?网络管理
o 所有AP都集中在无线控制器上进行管理；
o 无线控制器提供基于网页的图形化管理界面；每个AP所在的Channel和发射功率都由无线控制器自动管理。
o 不需要对每个AP单独配置，所有的软件同步和配置同步都由无线控制器来完成。
4. 总部方案产品配置详述
?LAN
o采用C3560或者CE500为无线AP提供以太网供电端口；
?WAN
o采用ISR2821路由器，广域网链路需要提供比较好的带宽和延时，和分支办公室之间的延时不能大于100毫秒。
?无线局域网
o配置AIR-AP1010-C-K9办公室无线覆盖，根据实际情况，可以在某些区域单独放置AP，例如会议室。也可以选择其他型号的无线AP，如1131AG、1242AG、1020等。
o根据AP的数量来选择控制器型号。思科能提供不同容量的控制器型号： AIR-WLC2006-K9 6个
AIR-WLC4402-12--K9 12个
AIR-WLC4402-25--K9 25个
AIR-WLC4402-50--K9 50个
AIR-WLC4404-100--K9 100个
o如果需要更高可用性，可以增加一台同样型号的冗余无线控制器。
5. 分支机构方案产品配置描述
?LAN & WAN
o LAN方面, 采用ISR2811, 配置NME-16ES-1G-P, 提供用户100M的接入, 同时提供AP所需的电源供应。分支办公室与总部的连接延时不大于100毫秒。
无线局域网 o
选择AIR-AP1242AG-C-K9作为分支办公室的无线AP ，由总部的无线控制器进行管理和配
置。 o 也可以选择AIR-LAP1131AG-C-K9。
o
当广域网链路中断时，AP1242仍然能够转发本地数据。 6. 无线产品清单
（不包括路由器和交换机）
总部无线产品清单
产品
无线控制器4402 AIR-WLC4402-12-K9
4400 无线控制器，支持 12个 Lightweight AP AIR-PWR-CORD-CH 适合中国的电源线 SWLC4400K9-40
软件版本 4.0
总部无线产品清单
产品
1010无线AP ，内置天线 AIR-AP1010-C-K9
1000 系列802.11a/b/g AP 内置天线，适用于中国的型号
分支机构无线产品清单
产品 1242无线AP ，包括电源线、电源模块 AIR-LAP1242AG-C-K9 802.11ag LWAPP AP ， 双频，天线2.4,5GHz RP-TNC 接口，适用中国的型号
AIR-PWR-CORD-CH
适合中国的电源线 AIR-PWR-A
电源模块100-240VAC 输出48VDC 380mA 适用于1100, 1130AG, 1200 AIR-ANT4941 2.4G 2.2dBi 的全向天线，每个1242需要配置一对
无线网络施工方案 15.4.5.1机柜（箱）的安装 设备安装位置应符合工程设计平面图要求； 机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护； 壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在1.2~1.5米之间； 机柜（箱）安装必须符合YD5059-98《通信设备安装抗震设计规范》和工程设计要求； 机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。 15.4.5.2室内AP的安装 安装AP之前，准确记录AP的MAC地址或其他有效编号； 安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏地点，安装位置附近不得放置易燃品； AP的安装位置便于网线、电源线、馈线的布线，便于维护和更换； AP的安装位置距离地面的高度不应小于1.5米； AP设备安装在弱电井内、墙面时，为防止AP被盗，建议将AP安装高度在2米以上，并在固定架加锁或是将AP安装在专用防盗机箱之中，并保持良好通风，保持工作环境清洁无灰尘。 在安装AP设备时，要考虑以太网交换机跟AP之间的距离限制； 如果AP安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议AP离开此类干扰源3米； 使用自带天线的AP，需要注意天线位置和天线方向性等，AP周围2米内不得有大的金属体阻档。 如果吊顶为石膏板或木质，可将AP安装在吊顶内，但必须做好固定，在附近须留有检修口；
室内WLAN AP 设备宜接地，接地点应与连接的交换机连接至同一接地体，或两个不同的接地电位差不应大于1Vr.m.s。 室内放装型AP加全向天线，是常用的一种无线信号覆盖方式。其特点是布放方式简单、灵活，施工成本低。同时每隔AP独立工作、方便根据布放区域需求灵活调整AP数量，满足用户不同带宽要求。 室内放装型AP多用在不便于安装室分系统的建筑，或用在面积较小、用户相对集中、对容量希求较大的区域。比如会议室、办公室、休闲中心等场景宜选用室内放装型AP设备。 覆盖区域的带宽需求与发送功率调整 目标覆盖区域带宽需求60M，可采用3个11gAP实现，调整每个AP的发送功率，使其满足覆盖目标大于-60dbm的接收场强； 目标覆盖区域带块需求120M，需布放6个AP，每个AP发送功率应减小，尽可能减轻同频干扰的概率；
校园无线建设方案部分1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。
8.5一套完整的无线（wifi）覆盖系统施工方案 根据我司实地调查xx集团总部厂区宿舍楼的布局特点，依据无线网络需求和无线网络设计原则，结合聚玩无线系统技术和产品的特点，施工方案设计如下： 1、无线覆盖网络结构示意图 结合用户无线网络需求情况，结合聚玩产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化无线网络解决方案进行设计。网络拓扑原理如下：
2、无线覆盖实际拓扑图（宿舍楼） 3、无线设备点位设计 实际部署方式需要根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。 xx总部宿舍楼：
暂定部署按7800平方米覆盖，宿舍人数较多每150-300平方米需要一个AP,预计总AP数量约为28个： 4、AP 点位图（每层宿舍楼） 根据覆盖区域面积要求，AP点施工规划图 如下（实际施工中可能会此规划图稍有偏差，具体方案以现场施工要求和条件为准）：
5、弱电施工布线图（均采用无插座POE供电，安全可靠） 6.设计依据
网络标准：支持IEEE802.11n，IEEE802.11g，IEEE802.11b，IEEE 802.3u，IEEE13802.3af； ü传输速率：300M：-65dBm@10% PER；150M：-68dBm@10% PER；108M： -70dBm@10% PER；54M：-72dBm@10% PER11M：-85dBm@8% PER；6M： -88dBm@10% PER；1M：-90dBm@8% PER； ü介质访问协议：CSMA/CA，TCP/IP，IPX/SPX，NetBEUI，DHCP，NDIS3，NDIS4， NDIS5l ü调制：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM 7.无线覆盖技术指标 待覆盖区域内95％以上的位置，信号场强大于等于-75dBm； WIFI 覆盖区域内99%的区域的WIFI 的接入成功率大于95%；单AP 并发用户数不低于30 人/台；天线口的出口功率控制在10-15dBm 为宜，最大不超过15dBm（有室内分布系统时需有此指标），放装AP 设备输出射频功率小于20dBm； 8.设备选型情况
目录 第1章概述 (2) 1.1总体需求分析 (2) 第2章测试范围及设备 (2) 2.1厂家需要提供设备 (2) 2.2厂家需要提供测试软件 (2) 2.3测试拓扑图 (3) 第3章测试内容 (4) 3.1基础性能测试 (4) 3.1.1零配置轻量级AP管理 (4) 3.1.2用户在不同AP下接入相同SSID的动态VLAN分配 (5) 3.1.3室内AP的MESH连接 (6) 3.2无线性能指标测试 (6) 3.2.1802.11abg AP接入802.11a/b/g终端上行吞吐率测试 (6) 3.2.2802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试 (7) 3.2.3802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试 (8) 3.3安全性测试 (9) 3.3.1认证加密支持能力 (9) 3.3.2非法AP的检测及压制 (10) 3.3.3无线IDS/IPS功能 (11) 3.3.4SSID信息保密 (12) 3.3.5假冒IP地址阻断 (13) 3.3.6无线控制器失效对AP的影响 (14) 3.3.7无线接入用户之间的隔离 (15) 3.4管理维护 (16) 3.4.1客户端RF链路检测 (16) 3.4.2客户端的远程排障功能 (17) 3.4.3实时热感图 (19) 3.4.4非法AP、终端实时定位 (19) 3.4.5无线网络状态仪表盘（设备、终端、协议...） . (20) 3.4.6无线设备状态管理 (21) 3.4.7终端设备状态 (22) 3.4.8无线安全管理 (23)
第1章概述 1.1总体需求分析 第2章测试范围及设备 本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。 2.1厂家需要提供设备 2.2厂家需要提供测试软件
“十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦AP+AC可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免费使用。 无WIFI不酒店 吃饭上菜后第一个动作是神马？拿起筷子？NO你OUT啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的微博营销。 如果今天你出差OR旅行，入住了一个没有WIFI的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、 酒店行业迎来了春天，团购也好，神秘房，LASTMINUTE也罢，因为要满足手机、PAD的广泛普及和无线技术的飞速发展，住客除了对酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了目前我们大家选择酒店的重要因素。 越来越被认可的WIFI观念、驱动着酒店无线网络的发展。然而。追逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线网络。 一：无线网络，能为酒店做什么？ 酒店的无线网络，不仅为客户提供了上网的WIFI信号，还能为酒店实现以下几点功能：1，无线点餐;点餐员在点菜同时完成输单过程，避免点餐人员的来回跑动，工作效率极大提高；无线点餐和厨房出品自动打印功能，使服务人员从人工跑单中解脱出来；传统的点餐管理要求服务人员开据3联单或多单，成本较高。使用无线点餐系统，无需手工开单，节约开单成本。 2，无线POS 3，无线语音服务 4，无线视频监控： 5，无线视频巡更： 6，行李服务 7，智能客房。
附件2 学院无线网络建设方案
1 校园网络建设背景 目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 校园网络总体目标校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效 地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质， 建立校企合作的运营模式，实现校企双方的双赢战略； 2.1 项目建设目标 侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实 可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网 将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件 之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且 此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略； 采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
无线网络解决方案（一）—家庭无线网络 一般来说，单台无线路由器可以满足普通家庭环境（单层，70平米以下一套一）的网络需求。但对于较复杂的户型（如三室两厅、四室两厅、大平层、复式楼、别墅等），因为有承重墙、隔墙、挡板等障碍物，导致信号传输过程中衰减较大，单台路由器无法完全覆盖每个角落。 本文针对较复杂的户型提供多种无线网络组网方案，请根据实际情况选择最适合的方案。 方案一、无线路由器+无线扩展器 [1] 方案介绍 使用一台无线路由器加一个或多个无线扩展器来扩展无线覆盖范围。无线扩展器相当于一个信号放大器，可以将接收到的较弱的信号放大。无线扩展器与路由器之间不需要连接网线，只需将设置好的扩展器在信号较弱的位置插上电源即可。 [2] 优势与不足
优势：无需额外布线，墙插式设计，美观大方；可扩展性好，可根据需要添加扩展器数量；成本较低。 不足：扩展器没有有线接口，仅扩展无线信号。如果扩展器数量较多会影响稳定性。 [3] 适用环境 适用于单层70~90平米的户型。 [4] 产品推荐 方案二、多台路由器组网 使用两台及以上路由器进行组网有两种方式：WDS无线桥接或LAN-LAN有线级联。其中，LAN-LAN有线级联最大的优势是稳定性好，可以增加无线带机量，但路由器之间必须通过网线连接，扩展性不佳，详细的设置方法请参考：路由器当作无线交换机使用的方法。本文介绍WDS无线桥接的应用。 [1] 方案介绍 WDS无线桥接是将两台或多台无线路由器通过无线的方式桥接，路由器之间不需要连接网线。桥接后，网络中可以是只有一个无线信号，实现无线漫游，也可以是不同的无线信号。
[2] 优势与不足 优势：无需额外布线；扩展性好，可根据需要添加路由器（建议不超过3级）；增加4个有线接口。 不足：设置较为复杂；如果路由器数量较多会影响稳定性。 [3] 适用环境 适用于单层80~100平米的户型。 [4] 产品推荐 注：我司无线路由器均支持WDS无线桥接功能。 方案三、HyFi智能无线套装
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1.工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监控
和管理。 具体工作职责如下： ：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 ：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 ：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 ：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2.项目工程进度列表
、无线网络建设目标 仓库部署无线网络及移动终端系统，建成无线扫码、无线仓储系统后，可以主要实现以下目标： 1?入库管理：入库单即时通过无线网络提交给后台系统，管理员及时获取入库数据； 2?出库管理：当理货员到仓库领取图书时，仓库管理员在移动终端上通过无线网络下传出库单据并输入待出库的图书数量，主机数据库就会自动更改商品库存； 3?库存盘点：理货员手持移动终端，直接在货架上扫描商品条码，即时通过无线网络环境提交库存信息； 4?其它作业：人员调度管理、系统管理等。 无线扫码作业、无线仓储系统中，投标商必须保证仓库无线网络环境全覆盖， 并确保高效稳定的网络环境。 二、无线网络建方式 2.1瘦AP组建方式 传统FAT无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，对其进行配置的话，工作量巨大，且容易出错，因此，不建议用户大规模部署使用。建议采用“无线控制器（AC）+瘦AP （FIT AP） +POE交换机+无线网络管理”的FIT AP组网方式，无线控制器（AC必须使用单独的机架式硬件设备，瘦AP 实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中 到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE，通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本次FIT AP无线网络部署模式，是将所有的配置在AC上统一实现，AP本身零配置，可
实现无缝漫游，适合大规模无线组网。
无线定点图一初步 移动手扌寸终端 移动手持终端 （瘦AP 无线组建网络拓扑 路由器 服务器 控制器 汇聚交换机 POE 交换机 POE 交换机 POE 交换机 无线AP 无线AP 无线AP 无线 AP 移动手持终端 移动手持终端
别墅无线网络覆盖方案 一、前言 随着科技的进步，移动设备越来越普及，人们对无线网络的需求愈发地强烈，无线网络已经慢慢成为一个家庭的标配了。一个高速、稳定、安全的无线网络不仅可以方便用户上网娱乐，也可以随时随地处理工作上事物，同时也能满足亲朋好友等访客的上网需求。 二、需求描述 别墅内各区域无线全覆盖 无线AP要求外形美观大方，符合别墅装修风格 无线AP安装简单，能统一配置、管理所有AP 无线网络安全，能提供访客网络和主网络 上网行为管控，防止网上负面、有害的信息侵害到未成年孩子的成长 三、设计原则 1、布线方便，美观大方 无线AP产品应支持POE供电，只要一根网线就能工作，布线简单。 根据布线及房间情况，选择吸顶式或者86盒面板式AP，安装部署简单，美观大方。 2、随时随地接入无线网络 无线AP无线速率达300Mbps，内置定向天向，无线信号集中在有用区域内，
同时支持线性功率线性可调，合理配置后，用户可以在无线覆盖范围的任意位置连接到无线网络。 3、上网行为管控 可管理路由器支持针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止用户使用常见的游戏、聊天等软件。同时还支持网址过滤，可以对用户访问各种网站的权限进行管控。 4、支持多SSID，确保无线网络安全 无线AP均支持多SSID，支持SSID与VLAN绑定，满足设定不同人员接入的网络权限需求；支持设置访客网络，使得宾客只能访问外部网络，与内网完全隔离。支持SSID隔离，AP内部隔离，有效避免环路，广播风暴影响；无线网络支持WEP、WPA/PSK等安全加密算法，保证数据安全。 5、无线网络管理简单 利用无线控制器统一管理所有的无线AP，只要在无线控制器上配置参数，无线控制器会自动下发配置到所有的无线AP，真正实现无线AP零配置、即插即用。 6、无线网络维护简单 设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便。与此同时无线AP均支持独立硬件保护电路，当无线网络出现故障时可以自动重启设备，恢复无线网络。 四、无线网络系统 本方案采用瘦AP方案，所有AP受无线控制器统一管理，所有AP采用POE
高校思科无线网络解决方案 成都某科技大学校A区数字化校园是一个全新的系统，网络用户总数超过8万，它需要与该校其他校区实现网络互联和资源共享，并且开展远程教学、视频会议、资源共享和远程办公。A校区通过有线和无线手段覆盖整个校区。网络设计上要求高带宽、高可靠性、高可扩展性，以及较高的安全保护能力和便于集中管理。 无线局域网作为有线局域网的延伸，依据局域网通信协议格式进行数据传输。在A校区网络无线局域网建设中，部署了遍布整个校区范围的无线网络，既有室内部分，也有室外两部分。 网络拓扑图如下： 在整个项目中，无线覆盖采用了以下几种类型： 单AP室内覆盖、室外覆盖，多AP覆盖。 单AP室内覆盖： 主要应用于教室、会议室、办公室，信号在此空间内覆盖，无需考虑室外信息的覆盖，室内部分都采用吸顶天线的方式进行操作。无线覆盖示意图示意图如下：
普通教室无线覆盖示意图 室外覆盖 室外空间主要部署在校区的公共场所、会议室、主干道及一些休闲空间。 多AP覆盖： 多AP覆盖包含两个方面的内容：一个是主要应用于图书馆、办公楼、会议室、开敞区域等位置的有规划多AP无线信号覆盖，二个是多个无线覆盖区域间，由于无线信号的无边界性造成的无意识多AP覆盖。不管是哪种情况，都需要合理的分配多个AP的无线信号信道、功率、负载等参数，在不产生冲突的情况下合理利用多个AP的连接资源，尤其是在该校A校区这种大规模无线覆盖的环境中，多AP无线信号的自动规划、自动调节、自动愈合更是成功部署的关键。在该项目中使用了思科统一无线网络解决方案来实现，AP的自动调节，自动愈合，和用户自动漫游等功能。
多AP覆盖-集中的无线资源管理 在该项目中，我们利用思科集中统一的无线解决方案，在核心交换机6509上插入WISM无线控制模块并配置了无线网络管理软件，为该校实现了：无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一步拓展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境，提高管理水平和效率，推动该校信息化建设；同时进一步加强了自身网络的管理和控制。
鹰潭安防科技有限公司 无线网络安装方案 目录 一、无线网络需求…………………………… 二、现场环境分析和设计原则……………… 三、工程概述………………………………… 四、系统及功能介绍………………………… 五、无线设备拓扑图………………………… 六、使用设备及描述………………………… 七、室内AP分布节点……………………… 一、WLAN（WIFI）无线网络需求
随着无线技术的日益发展,无线互联网的的优势逐渐显现,企业信息化应用的广泛深入，WLAN无线上网已经是企业信息化的大势所趋,苹果笔记本已经没有网口,只能用WLAN上网。很多客户都带有轻便的iPAD，和诸多品牌的智能手机，已习惯自由自在地WLAN上网,新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足企业内部、外边联系和日常管理需求，实现便捷的移动和远程办公,安防为用户提供了一整套安全稳定的无线覆盖方案。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，可以实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中保证整个公司内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 二、现场环境分析和设计原则 （1）本次无线网络覆盖所有区域。 （2）接入设备包括：笔记本电脑、iPAD、智能手机等。 （3）局部大客流解决方案。 网络建设遵循以下基本原则： （1）网络的标准化和易扩展性--网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。 （2）网络业务的适应性--适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网。（3）网络路由协议的健壮性及开放性--它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。 （4）网络的易管理和维护性--全网可进行统一或分布管理，网络维护简单有效。
博通公司 计算机网络无线建设项目 技 术 方 案 开拓有限责任公司 2011年12月
目录 前言---------------------------------------------------------------------------3 公司介绍---------------------------------------------------------------------3 项目概况---------------------------------------------------------------------4 需求分析---------------------------------------------------------------------5 无线网络设计思路---------------------------------------------------------8 售后服务承诺--------------------------------------------------------------------17 总结---------------------------------------------------------------------------------18
一、前言 随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。 随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网 将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们 真正享受到简单、方便、快捷的连接。 二、公司介绍 开拓网络科技有限公司阿是巴南地区发展最快、综合实力最强的一级工程专业承包企业，公司以先进的网络技术为超过300家客户提供各种无线网络的搭建服务。它当初的注册资本高达500万，可承担工程合同额2000万元以下的各类通信工程。多年来在网站开发、网络营销与网络搭建等方面取得巨大成功，并以其优质的服务、快速的响应在客户与同行中享有很好的声誉。我们秉承“服务至上”的理念，
一、无线网络建设目标 仓库部署无线网络及移动终端系统，建成无线扫码、无线仓储系统后，可以主要实现以下目标： 1．入库管理：入库单即时通过无线网络提交给后台系统，管理员及时获取入库数据； 2．出库管理：当理货员到仓库领取图书时，仓库管理员在移动终端上通过无线网络下传出库单据并输入待出库的图书数量，主机数据库就会自动更改商品库存； 3．库存盘点：理货员手持移动终端，直接在货架上扫描商品条码，即时通过无线网络环境提交库存信息； 4．其它作业：人员调度管理、系统管理等。 无线扫码作业、无线仓储系统中，投标商必须保证仓库无线网络环境全覆盖，并确保高效稳定的网络环境。 二、无线网络建方式 2.1瘦AP组建方式 传统FAT无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，对其进行配置的话，工作量巨大，且容易出错，因此，不建议用户大规模部署使用。建议采用“无线控制器(AC)+瘦AP（FIT AP）+POE交换机+无线网络管理”的FIT AP组网方式，无线控制器（AC）必须使用单独的机架式硬件设备，瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本次FIT AP无线网络部署模式，是将所有的配置在AC上统一实现，AP本身零配置，可实现无缝漫游，适合大规模无线组网。
服务器 路由器控制器 汇聚交换机 移动手持终端无线AP 无线AP 无线AP 移动手持终端移动手持终端移动手持终端 无线AP POE 交换机POE 交换机POE 交换机 （瘦AP 无线组建网络拓扑图） 无线定点图—初步
思科一体化无线网络（Cisco Unified Wireless Network）技术优势详述 Cisco 通过引入基于LWAPP协议（轻型AP协议，IETF的最新草案）的全新无线局域网架构――思科一体化无线网络，将无线局域网技术带到了一个新的发展阶段。这种对无线AP进行集中控制的整体架构具有多种优点，在无线局域网的便利接入、安全无线连接、灵活部署、轻松运营、可视化维护方面，都提供了实用的工具和有效的手段。 思科一体化无线网络整体解决方案是由下列单元构成的有机整体： ?运行轻型接入点协议（LWAPP）的接入点：负责射频信号收发和射频扫描（定位和恶意AP扫描，收集信号，分析在控制器）。插上网线是对其唯一的手工操作。 ?无线局域网控制器：控制所有的无线的运转过程，有线/无线之间的数据处理等。 ?网络管理：图形界面管理，输入地理图和障碍信息，可以图示定位、射频信息，记录和审计，图示恶意AP，操作控制控制器的无线操作。一般和控 制器一起部署，客户的网管人员可以在WCS上监控和操作整个无线局域网络系统，所有操作以WEB方式完成。 ?定位服务器：提供定位计算分析，被跟踪定位的设备包括——具备Wi-Fi 接口的电脑/手持终端/VoWLAN话机，或是专门的有源RFID标签。 ?终端：兼容绝大多数厂商的终端设备，没有限制；但是满足CCX（思科兼容扩展计划，目前90％的802.11设备都支持不同版本的CCX）的客户端可以在安全、QoS、无线管理等方面获得更多的好处。 ?AAA服务器：提供集中认证，可以利用客户原有的RADIUS服务器。?Windows AD服务器：可以连接AAA服务器，当控制器到AAA进行认证时，AAA查询AD得到认证结果并返回，达到利用AD集中认证的结果。可以实现在终端上仅仅登陆域就可以实现无线同时认证集成的目的。 下面，我们会对思科一体化无线网络所具备的技术特点进行详细分析。
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................
零陵名泉实业综合楼 无线网络项目方案 湖南XX信息技术有限公司 作者： 日期：2016年1月 前言 随着国内旅游业、假日经济、会议与会展经济的蓬勃发展，中国在世界政治、经济、体育、旅游等领域的竞争力日趋强大。许多国际性区域性大型活动都落户中国，如：奥运会、世博会、
亚运会、各种高峰论坛等在中华大地华丽上演，这些活动带来了大量参会人员和众多海外观众，通过这些活动向全世界宣传了中国，提升了中国的国家品牌，吸引全世界各国人民来我国参观旅游。中国酒店业迎来属于自己的“黄金时代”。 经济型酒店、特色主题酒店、超五星级酒店等众多极具特色酒店如雨后春笋般悄然出现，行业内竞争加剧，如何吸引中高端客户特别是商务客户入住，如何发展多渠道经营、提供更多的服务项目以提高单位客户利润贡献率，对酒店的发展至关重要。 商务客户对酒店的要求已不仅满足于温馨舒适的环境、热情周到的服务，更需要高品质网络接入和丰富互动娱乐，如随时随地流畅上网、VOD影视点播、远程视频会议等；而且商旅客户也经常在酒店举行发布会、招待会等活动。这些目标的实现要求酒店和公寓必须能提供便捷、灵活、全面的网络及信息服务。 同时，随着智能手机、平板电脑等MID移动终端设备的普及，移动互联应用的普及。无论是办公还是娱乐，WIFI都成为了客户的首选网络接入方式。无线网络的质量也成了商旅客户选取酒店的主要因素之一，构建酒店宾馆无线局域网，可以实现：提高客户满意度、提高工作效率以及增值创收等。 在此背景下，湖南华想专为酒店行业量身打造的有线无线一体化解决方案——“无线云”。愿凭借业界领先的技术、成熟先进的产品，以及长期以来为酒店业提供通信服务的成功经验，为您建设高品质、易用、易管理和高扩展性的基础平台，帮助酒店与时俱进、抓住黄金时代。 公司简介 湖南华想信息技术有限公司成立于历史文化名城长沙，注册资本200万元，是由一群高学历、高素质的年轻人成立的IT专业技术公司。团队成员都有在北京、上海从事多年IT行业工作，技术非常专业，项目经验丰富。并且与北京、上海、深圳及国外多家知名IT行业公司保持密切的合作关系，技术实力雄厚。 华想秉承“信息推动世界，技术实现梦想”的理念，致力于酒店、商超、政企客户提供专业的信息化解决方案设计和技术服务。华想打造了一支纪律严明、技术专业的实施团队负责实施：大型网络拓扑规划、企业级无线网络、网络安全和综合布线工程、服务器存储、视频会议解决方案、智能楼宇、安防监控等等。从规划、实施到运维，真正做到针对用户的一站式IT专业服务。 我们坚信，在你我的共同努力下，华想一定能够实现理想，为用户创造价值！