大型网络WLAN设计方案附拓扑图
- 格式:doc
- 大小:44.00 KB
- 文档页数:4
无线(wifi)覆盖系统设计方案根据我司实地调查xx集团总部厂区宿舍楼的布局特点,依据无线网络需求和无线网络设计原则,结合无线系统技术和产品的特点,施工方案设计如下:1、无线覆盖网络结构示意图结合用户无线网络需求情况,结合聚玩产品自身技术特点,为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求,本设计方案按照AP+AC的结构化无线网络解决方案进行设计。
网络拓扑原理如下:2、无线覆盖实际拓扑图(宿舍楼)3、无线设备点位设计实际部署方式需要根据现场实际勘测、信号测试情况,无线网络采取蜂窝式部署方式。
xx总部宿舍楼:暂定部署按7800平方米覆盖,宿舍人数较多每150-300平方米需要一个AP,预计总AP数量约为28个:4、AP 点位图(每层宿舍楼)根据覆盖区域面积要求,AP点施工规划图如下(实际施工中可能会此规划图稍有偏差,具体方案以现场施工要求和条件为准):5、弱电施工布线图(均采用无插座POE供电,安全可靠)6.设计依据网络标准:支持IEEE802.11n,IEEE802.11g,IEEE802.11b,IEEE 802.3u,IEEE13802.3af;ü传输速率:300M:-65dBm@10% PER;150M:-68dBm@10% PER;108M:-70dBm@10% PER;54M:-72dBm@10% PER11M:-85dBm@8% PER;6M:-88dBm@10% PER;1M:-90dBm@8% PER;ü介质访问协议:CSMA/CA,TCP/IP,IPX/SPX,NetBEUI,DHCP,NDIS3,NDIS4,NDIS5lü调制:DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM7.无线覆盖技术指标待覆盖区域内95%以上的位置,信号场强大于等于-75dBm;WIFI 覆盖区域内99%的区域的WIFI 的接入成功率大于95%;单AP 并发用户数不低于30 人/台;天线口的出口功率控制在10-15dBm 为宜,最大不超过15dBm(有室内分布系统时需有此指标),放装AP 设备输出射频功率小于20dBm;8.设备选型情况AP 选用室内放装型设备、内置天线,不建设分布系统,设备射频输出功率为100mW,采用POE 供电;所有AP接入有线汇聚到交换机;9.系统支持并发用户数在本次WIFI 工程:(1) 覆盖区域网络AP 数量:每层宿舍楼3个AP。
前言:最近一直在干办公楼的项目,无线覆盖系统是标配了,无线AP组网方式有多种,办公楼的无线覆盖系统常用的组网方式有哪些?正文:一、无线AP是无线路由器的有效补充无线接入器也可称为无线AP,它可作为无线路由器的有效补充,可充当有线或无线网络的延伸。
比如在工厂车间中,车间具有一个网络接口连接有线网,而车间中许多信息点由于距离很远使得网络布线成本很高,还有一些信息点由于周边环境比较恶劣,无法进行布线。
由于这些信息点的分布范围超出了单个接入点的覆盖半径,我们可以采用无线接入点进行无线接入布网,以扩大无线网络的覆盖范围。
无线AP是无线路由器的有效补充无线AP不能直接跟ADSL MODEM相连,所以在使用时必须再添加一台交换机或者集线器:使用下面的拓扑架构时,AP和无线路由的用法是一样的。
不过,大部分无线路由器由于具有宽带拨号的能力,因此可以直接跟ADSL MODEM连接进行宽带共享。
无线AP组网拓扑图上面就是较为常用的无线AP组网拓扑图。
二、无线AP模式的组网方案AP接入点模式是无线AP的基本工作模式,用于构建以无线AP为中心的集中控制式网络,所有通信都通过AP来转发,类似于有线网络中的交换机的功能。
这种模式下连接方式大致如下图所示:无线接入器以AP模式组网拓扑图AP既可以和无线网卡建立无线连接,也可以和有线网卡通过网线建立有线连接。
如果只有一个LAN口,一般不用它来直接接电脑,而是用来与有线网络建立连接,直接连接前端的路由器或者是交换机。
在这种模式下,无线1到13。
选择中应该注意的是,如果周围环境中还有其他的无线网络,尽量不要与它使用相同的频率段。
然后选择无线AP的工作的模式同时注意开启无线功能,就是不要选中“关闭无线功能”的这个选项即可。
选中“Access Point”选项,设置好SSID号即可。
注意,通过无线方式与我们的无线AP建立连接的无线网卡上设置的SSID号必需与我们无线AP上设置的SSID号相同,否则无法接入网络。
学校目前已建成较为完善的校园网络基础教学设施和各种应用系统,形成了以现代网络信息技术为载体的公共服务体系,在本科教学中发挥了重要作用。
我校是1995年全国首批百所加入中国教育与科研网的高校之一。
多年来,在石油高校网络建设项目、国家西部大学校园计算机网络建设项目、日元贷款和学校自筹资金的支持下,使用先进的网络技术和核心设备建成了光缆连接整个校园内永久性建筑的、结构合理的校园网。
网络核心层采用两台高性能万兆交换设备构成双核架构。
在用户密集的学生区使用双引擎思科6509交换机,并通过万兆链路与核心交换机互连。
其它各区域汇聚节点使用思科4500等交换机均以双千兆链路分别连接到两个核心交换机,同时向下汇聚该区域内部各个楼宇的网络流量,形成层次合理、收敛快、转发高速、扩展性强、运转高效的三层网络结构,并能提供IPv6支持。
在休闲广场、图书馆阅览厅、会议中心等公共区域实现无线网络覆盖。
成都校区校园网网络拓扑图成都校区校园无线网络分布示意图校园网覆盖了学校教学、科研、行政办公、教工与学生生活区,总计信息点数24000多个。
开通了教育网、电信和网通三个出口,出口总带宽为500M,出口带宽利用率达到93%以上。
成都、南充两校区通过2M专线连接,实现了视频会议传输。
部署了企业级硬件防火墙、入侵检测系统和趋势防杀病毒等软硬件,构成了校园网络安全防御系统。
配置了85KVA不间断电源系统,充分保障了校园网重要交换设备和应用服务器的正常运行。
拥有16个C类教育网网络地址、32个电信IP地址和32个网通IP地址,构成了统一的校园网络环境,为全校教学、科研、管理、生活提供了设施完善、建设水平高、运行良好的网络平台。
我校“西部大学校园计算机网络建设工程”通过教育部专家组的实地检查和整体验收,学校被评为“四川省高等学校校园网建设优秀单位”。
校园网为本科教学提供了良好的数字化平台。
学校门户网站、各院系与部门的二级网站、英语教学网站、新闻中心网站、党建网站、校团委网站等形成一定规模。
大校园园网网络拓扑构造图大校园园网网络拓扑构造图
该校园根底发明分三个期间,1996--2000年,树立与电信的DDN专线,教学科研拨号上网;2000年--2004年,完毕校园千兆骨干、百兆桌面,掩盖全校悉数楼宇的以太园区网;2004年--2008年,主张数字校园发明项目,完毕了校园网的扩容晋级、存储与安全体系、数字教学支撑体系、教学电子政务体系、数据基地及运用体系5个发明项目。
如今,校园出口带宽为1.8G,包含:教学网300兆,公网500兆,IPv6十00兆,信息点22000个,注册上网用户数20000多个。
校园网公共作业设备近千台,万兆级基地沟通机,骨干网支撑组播和IPv6。
教学区施行免费上网,家族区选用802.11X认证体系,学生区选用流量计费认证体系,实名注册。
安顿有双防火墙、侵略查看、网络审计、流控处理等体系,确保校园网的作业安全。
选用流量定量免费、过量分段计费处理办法,使技能办法和处理办法有用联络。
1。
局域网拓扑图网络设备主要包括局域网交换机、路由器、各种服务器等。
各器件间用双绞线连接;和互联网连接用光纤。
整体拓扑结构:整体平面图:网络拓扑结构的规划设计与网络规模息息相关。
一个规模较小的星型局域网没有主干网和外围网之分。
规模较大的网络通常采用分层结构的拓扑,分为核心层、汇聚层和接入层,如图示。
分层设计规划的好处是可有效地将全局通信问题分解考虑。
分层还有助于分配和规划带宽的使用。
主干网络又称为核心层,用以连接服务器群、建筑群到网络中心,或在一个较大型建筑物内连接多个交换机管理间到网络中心设备间;用以连接信息点的“毛细血管”线路及网络设备称为接入层,根据需要在中间设置汇聚层。
汇聚层和接入层又称为外围网络。
要不要汇聚层,采用级联还是堆叠,要视网络信息流的特点而定,堆叠体内能够有充足的带宽保证,适宜本地(楼宇内)信息流密集、全局信息负载相对较轻的情况;级联适宜于全网信息流较平均,且汇聚层交换机大都具有组播和初级QoS(服务质量)管理能力的场合,适合处理一些突发的重负载(如VOD视频点播),但增加汇聚层的同时也会使成本提高。
北京总部拓扑结构:北京分部拓扑结构:管理服务器包括:邮件服务服务器、Fileserver1的文件服务器、应用服务器、数据库服务器;包含FTP服务、DNS服务、Web服务等。
企业的文件服务器上有一个给员工保存文件的共享文件夹。
要求管理人员每人最多可以保存500MB文件,一般工作人员最多可以保存200MB文件,短期员工最多可以保存100MB文件。
企业中有一个名为Fileserver1的文件服务器,这台文件服务器上有一个共享文件夹叫shared folder,里面有几千份文档供企业的工程师使用。
为保证共享文件夹数据的安全性,需要对此共享文件夹进行严格审核,并进行每天一次的备份。
企业的主要数据都放置在北京的一号办公大楼服务器中。
研发部打印机服务器管理4台型号相同并集中放置在打印室的网络激光打印机,现在要求管理人员在使用这些打印机时要比一般员工有更高的优先级。
无线局域网拓扑结构无线局域网拓扑结构⒈引言本文档旨在介绍无线局域网(Wireless Local Area Network, WLAN)的拓扑结构。
无线局域网是一种基于无线通信技术的局域网,通过无线信号传输数据。
⒉网络设备⑴无线接入点(Wireless Access Point, WAP)无线接入点是无线局域网的核心设备,它负责将有线网络转换成无线信号,并提供给无线终端设备进行通信。
无线接入点通常安装在需要覆盖无线网络的区域内,如办公室、会议室等。
⑵无线终端设备无线终端设备是连接到无线局域网的设备,包括无线笔记本电脑、智能方式、平板电脑等。
无线终端设备通过连接到无线接入点,实现与网络的通信。
⒊拓扑结构⑴基本拓扑结构基本的无线局域网拓扑结构包括一个无线接入点和多个无线终端设备。
无线终端设备通过无线信号与无线接入点进行通信,无线接入点将通信数据转发给有线网络。
⑵扩展拓扑结构扩展的无线局域网拓扑结构可以包括多个无线接入点,并通过有线网络进行连接。
这种拓扑结构可以提供更大的覆盖范围,并支持更多的无线终端设备连接。
⒋安全性考虑⑴加密算法为了保护无线局域网中的数据安全,通常会使用加密算法对数据进行加密。
常用的加密算法包括WEP、WPA和WPA2等。
⑵认证机制为了确保只有授权用户可以连接到无线局域网,可以使用认证机制对用户进行身份验证。
常用的认证机制包括WEP密钥认证和WPA/WPA2个人/企业认证等。
⒌管理与维护⑴网络监控通过网络监控工具可以实时监测无线局域网的运行状态,包括无线接入点的连接状况、网络负载情况等。
网络管理员可以根据监控结果进行网络优化和故障排除。
⑵安全更新定期更新无线接入点和无线终端设备的固件和软件,以确保系统的安全性。
安全更新可以修复已知的漏洞,并提供更好的网络保护。
⒍附件本文档附带以下文件:附件1:无线局域网拓扑结构示意图附件2:网络监控工具推荐列表⒎法律名词及注释无线局域网拓扑结构涉及以下法律名词及注释:⒈无线局域网:一种基于无线通信技术的局域网,通过无线信号传输数据。
1 / 4
奥亚逊(北京)分公司作为香港奥亚逊集团的子公司,位于北京市CBD中心地带一5A
级写字楼8层,共有8个员工办公室(每个办公室均可容纳5人办公),3个经理或
主管办公室,1个较大型多媒体会议室。
奥亚逊(上海)办事处是香港奥亚逊集团驻上海的办事处,2个办公室,1个小型
会议室,总员工数为10人。
项目概述及需求分析
该项目投资方要求非常清晰明了,即在香港总部和北京分公司分别组建WLAN
网络。
1.总部与分支结构要求
1)集团总部(香港) * 要求在办公区域、公共区域、电梯区域和室外休闲区等,
实现全部无线覆盖。
* 要求WLAN可以满足办公人员笔记本电脑无线上网、WiFi PDA/Phone无线通
信及上网和无线监控等应用。
* 要求用户在无线网络覆盖的范围内保证无线语音、数据和视频的通畅。要求
实现对WLAN的日常监控和管理。
2)分支公司(北京)
* 要求在本楼层办公区域覆盖无线网络。
* 要求WLAN可满足办公人员笔记本电脑无线上网、WiFi PDA/Phone 无线上网
等应用。
3)办事处(上海)
* 要求在办事处办公室内覆盖无线。
* 要求WLAN可满足办公人员笔记本电脑了无线上网、WiFi PDA/Phone 无线上
网等应用。
2.主要问题
在网络结构的设计前期,除了要对用户需求和设计目标进行分析以外,还要预
见在技术的实施过程中可能存在的问题,提前对存在问题的技术环节和关键环节进
行论证分析,并做好解决方案和应急预案。
在设计北京分公司及上海办事处组建SOHO型WLAN,虽然简单但也在部署时注
意细节配置的问题。另外,市场上有很多SOHO型无线AP,如无线路由器、无线网
桥等,应该选择性价比较高的设备能更好地满足客户需求。
而香港总部WLAN设计就比较复杂。在项目中可能需要上百套无线设备,无论是
从具体部署还是实际配置及后期的维护,都是一个不可忽视的工作量。当移动笔记
本电脑、WiFi PDA、WiFi Phone在跨越多个AP区域甚至跨越多个IP区域的时候,
WLAN的设计应保证各类数据流传输的连续性和低延时。当某些AP出现故障时,造
成的无线网络覆盖盲区,将快速有效地定位和解决。
该项目中,由于无线设备数量众多,覆盖密度较大,并且各AP之间的信号重叠
覆盖区域较多,势必会造成不同AP信号之间的干扰和相互抵消。应该利用本章中的
技术及供货商演排出这个问题的配置方法。
另外,在无线网络中,数据、语音和视频3网合一,对于这3种数据流如何来
进行分离?并确保实时性强的语音和视频流的通畅,无线网络的安全问题,对于如此
庞大的无线局域网,什么样的验证方式最为安全但又便捷?应该如何来勘查现场环
境,以更好地部署WLAN呢?尤其是室外AP的部署,有没有更好的解决方案?
设计原则及思路
2 / 4
本节内容将主要讲述在网络设计的工作中应该遵循的原则,以及结合实际情况
规划无线网络方案。
1.设计原则
无线网络的设计应遵循以下原则。
1)前瞻性
网络的设计要有一定的前瞻性,采用先进的设备和技术手段,保证在一段时间
内不会随着技术的发展而变更网络的核心架构和关键技术,并能满足后期新技术扩
展的应用。
2)实用性
网络的设计也应考虑项目的实际情况和用户的实际需求,以免技术过于超前而
造成投资的浪费。
3)可靠性
网络结构的设计是否合理?网络设备的选型是否妥当?工程施工的质量是否规范
等都会影响到网络运行的可靠性,因此保证网络的可靠性是网络设计的重要原则,
另外要求重要的设备要有一定冗余备份。
4)开放性
在设计过程中,一定要考虑所运用的技术标准和通信协议是否符合国际规范或
工业标准,以确保新设计的网络系统有良好的兼容性和扩展性,无线局域网(WLAN)
技术目前所遵循的就是IEEE 802.11系列国际标准。
5)无线辐射
根据中国国家无线电管理委员会的规定,在室内部署无线网络,其信号辐射不
得超过100mW,以避免2.4GHz和5GHz对人体的影响。在通常情况下,终端使用5mW
左右的发射功率,以避免大功率长期辐射对人体的影响。
6)避免干扰
无线局域网使用2.4GHz和5GHz频段均为开放频段,无须注册即可使用,无线
信号易受外界环境和其他信号的干扰,因此要考虑微波炉、其他大楼的无线系统设
备、2.4GHz的无绳电话等可能造成的干扰。
7)安全性
无线网络支持多种安全特性,采用集中认证方式,对每个数据包进行加密。通
过对射频的实时监测,发现并定位恶意的AP。对恶意AP的扫描配合采用安全无线
认证协议,以解决AP和无线之认证协议间的相互信任问题。
2.设计思路
面对前面的用户需求、设计目标及众多的技术问题,结合WLA的设计原则,下
面整理一下设计思路,为下一步的设计方案做好准备。
1)现场勘查
在WLAN工程中,需要通过现场勘查的方式了解建筑物和周围各种物质的材质,
从而来确定WLAN设备的安装位置。
由于无线信号是在空气中直线传播的,无线电波传输、接收数据的能力及传输
速度都受到周围环境中各种物体的影响。无线信号每遇到一个障碍物,就会被削弱
一部分;尤其是像浇注的钢筋混凝土墙体、金属、纸张和陶瓷等,对无线信号的影响
都非常大。
2)组网结构
将采用目前最流行的无线局域网组建的方式,即“Splic MAC”架构,主要采用
LWAPP协议,使用“瘦”AP与WLAN控制器组网的方式,适用于香港总部WLAN组网。
3 / 4
因为AP数量较多,原始的“胖”AP组网方式,管理难度高,工作量大,并且无法
保证移动性强的实时数据流通信。但“胖”AP可以部署在小型WLAN中,如北京分
公司WLAN。
3)无线标准
WLAN技术主要是遵循IEEE 802.11x系列标准,而目前国内无线网络设计和部
署时主要采用支持IEEE 802.11 a/b/g标准的无线AP、控制器及无线终端等设备。
符合IEEE 802.11n标准(下一代高速无线局域网标准)的设备现在已经渐渐成熟,并
走向市场,因此设计的时候也要考虑到无线网络标准的发展和应用。
4)故障管理
鉴于香港总部WLAN流量负载、信号盲区(设备故障导致)、信号干扰和恶意接入
点等问题,我们可以采用自动射频(Automatic RF)技术,对周边无线信号进行自动
监测和扫描,以实现功率的自动分配,在无线AP设备的增加、减少或出现故障的时
候,通过无线控制器(WLAN Controller)实现对无线AP功率的自动调整,可以避免
因单点故障造成的信号盲区,也可以避免因功率的增强而造成信号的冲突和干扰,
最终实现各AP区域动态无缝的对接。
另外,自动RF技术还可以对恶意信号及恶意接入点等干扰源进行检测、扫描、
定位和驱离。同时借助自动RF技术实现动态信道(Dynamic Channel)分配技术,避
免相邻AP点之间的信道重叠而导致信号冲突。还可以通过RF监测各AP的负载情况,
以实现流量的负载均衡。
5)连续性和时延性
鉴于对无线网络中移动性和实时性较强数据流的传输连续性问题和时延性问
题,可以采用无线漫游(WLAN Roaming)技术,可以实现2层Roaming和3层Roaming,
既可以在同一控制器域内部实现不同AP之间的无缝漫游,也可以实现跨越到不同控
制器域之间AP的Roaming,这样就可以保证无线语音和数据网络的实时畅通。
6)安全方面
在WLAN安全方面,除了从网络结构、硬件设施、安全策略和RF检测等管理端
的技术手段以外,还需要对无线网络的客户终端实施安全认证技术,通过安全认证
系统对接入端的网络用户进行验证、监控、管理及日志记录等操作。
7)冗余配置
硬件冗余,可以对无线控制器等核心设备提供一定的软硬件冗余备份,对部分
重要AP点位还可以双线路备份。
8)服务质量保障(QoS)
QoS方面,实现的标准是IEEE 802.11e,对实时性要求高的语音和视频等多媒
体流,在进行数据传输的时候,对数据进行传输优先级的分类,普通的数据流传输
可以降低优先级;而对于语音和视频数据,则可以提高它们的优先级。
以上是对这个工程WLAN部署的设计思路。当然,在实际的部署过程中,并不是
三言两语可以完成的,这个思路只是对一个整体框架的简单规划,而从这个简单规
划中可以看到将会有很多的具体技术问题展现在设计师面前,期待解决。
3.网络拓扑
以下是一个典型的无线局域网的分布式Split MAC架构的拓扑简图,这个拓扑
简图或许可以适用于此项目的无线网络的架构,如图15-33所示。
4 / 4
Split MAC架构
通过以上的分析相信已经对WLAN技术的需求应用和设计规划有了一定的了解,
同时也掌握了一些关于WLAN技术的设计原则和方法,但这只是整个项目的开始。