1、河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 1 一、 設計說明 1.概述 1.1設計依據 （1）中華人民共和國工程建設標準強制條文 yd5059-98通信設備安裝 抗震設計規范 ； （2）中華人民共和國工程建設標準強制條文 yd5059-97通信電源設備 安裝設計規范 ； （3）河南移動通信有限責任公司關于河南移動 wlan 二期工程建設設 計委托書 ； （4）中國移動集團公司中國移動 wlan 業務總體技術要求 ； （5）中國移動集團公司中國移動 wlan 業務設備規范 ； （6）中國移動集團公司中國移動無線局域網（wlan）工程總體建設 方案 ； （7）河

2、南移動通信有限責任公司提供的相關資料； （8） 中訊郵電咨詢設計院編制的河南移動 wlan 一期工程一階段設 計 ； （9）河南省郵電規劃設計院技術人員到現場勘察收集的資料。 1.2工程建設背景 隨著國家深化改革、電信分營和市場競爭機制的逐步形成，國內互聯網 行業的市場競爭日益加?。涣硪环矫?，隨著世界經濟的全球化和我國加入 wto 后，國際化的市場環境要求國內的互聯網運營企業在技術水平、經營管 理、網絡維護等方面向國外先進的網絡運營企業看齊，以迎接網絡運營業的 國際化競爭。 wlan（wireless local area network 無線局域網）屬于一種短距離無 線通信技術，它是以無線信

3、道為傳輸媒介構成的計算機局域網絡，通過無線 射頻技術（rf）在空氣中傳輸數據、話音和視頻信號。無線局域網是一種比 較先進的新技術，它可以在一些特殊的應用環境中彌補依靠銅纜或光纜構成 的有線局域網的不足，實現網絡的延伸，使個人計算機（pc）具有可移動性， 能迅速、方便地解決有線方式不易實現的網絡連通問題。 1.3工程概況 本單項工程分兩批進行，第一批工程在商丘建設 2 個熱點地區，分別為 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 2 豫東賓館、九龍城主營業廳，共配置 5 個 ap（無線接入點）設備。第二批工 程在商丘建設 1 個熱點地區天宇大酒店，共配置 9

4、個 ap 設備。兩批工 程共滿足 1400 個用戶需求，網絡設備容量可滿足至 2004 年年底。 各熱點通過 1 條 e1 電路連接到鄭州通達 ac（業務控制點）的中心匯聚 路由器。 1.4設備配置及主要工作量 本期工程為交鑰匙工程，主要工程量為安裝配合與調測配合。 第一批工程商丘各熱點地區的具體設備配置與主要工程量如表 1.4.1 所 示： 表 1.4.1 第一批工程商丘各熱點地區設備配置及主要工程量表 地市熱點名稱 交換機 （個） 路由器 （個） ap （個） hub （個） 機柜 （個） 托架 （個） 以太網 供電器 （套） 備注 豫東賓館 13113 通達 商丘 九龍城主營業廳 121

5、2 通達 合計 25215 第二批工程商丘熱點地區的具體設備配置與主要工程量如表 1.4.2 所示： 表 1.4.2 第二批工程商丘熱點地區設備配置及主要工程量表 地市熱點名稱 交換機 （個） 路由器 （個） ap （個） hub （個） 機柜 （個） 托架 （個） 以太網 供電器 （套） 備注 商丘天宇大酒店 119 通達 合計 19 1.5設計文件組成 河南移動wlan二期工程一階段設計文件由18冊組成，具體如表1.5所示。 表1.5 河南移動wlan二期工程一階段設計文件組成 單冊序號設計編號單冊設計文件名稱設備安裝地點 第一冊23051（1）-wlan/y鄭州設備安裝工程鄭州 第二冊2

6、3051（2）-wlan/y周口設備安裝工程周口 第三冊23051（3）-wlan/y許昌設備安裝工程許昌 第四冊23051（4）-wlan/y商丘設備安裝工程商丘 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 3 第五冊23051（5）-wlan/y開封設備安裝工程開封 第六冊23051（6）-wlan/y新鄉設備安裝工程新鄉 第七冊23051（7）-wlan/y鶴壁設備安裝工程鶴壁 第八冊23051（8）-wlan/y濮陽設備安裝工程濮陽 第九冊23051（9）-wlan/y安陽設備安裝工程安陽 第十冊 23051（10）- wlan/y 南陽設備安裝工程南

7、陽 第十一冊 23051（11）- wlan/y 焦作設備安裝工程焦作 第十二冊 23051（12）- wlan/y 三門峽設備安裝工程三門峽 第十三冊 23051（13）- wlan/y 漯河設備安裝工程漯河 第十四冊 23051（14）- wlan/y 信陽設備安裝工程信陽 第十五冊 23051（15）- wlan/y 駐馬店設備安裝工程駐馬店 第十六冊 23051（16）- wlan/y 平頂山設備安裝工程平頂山 第十七冊 23051（17）- wlan/y 洛陽設備安裝工程洛陽 第十八冊 23051（18）- wlan/y 匯總冊全省 本設計為第四冊：商丘設備安裝工程（一階段設計）。

8、1.6設計范圍 （1）工程總體建設方案； （2）設備配置、機房平面布置及設備的安裝； （3）通信電纜、電力電纜的走線路由及布放； （4）本期工程所用 ip 地址的劃分； （5）工程預算。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 4 1.7責任分工 本工程建設單位為河南移動通信有限責任公司工程建設中心，本期工程 為廠商的交鑰匙工程，責任分工具體如下： （1）設備提供商的責任范圍： a.負責各種設備、電纜及輔助材料的提供； b.負責設備安裝及電纜布放； c.負責系統調測、開通及全網聯調。 （2）建設單位的責任范圍： a.負責提供與本工程相關的設備機房； b.負

9、責提供本工程所需的中繼電路及相關傳輸媒介的安裝和調通； c.負責提供本工程所需的電源； d.配合安裝并參與調測。 詳見責任分工圖 23051-wlan/y-sq-01 所示。 1.8工程進度 第一批工程在 2003 年 5 月進行前期準備工作，2003 年 7 月完成一階段 設計的編制與合同簽訂工作，2003 年 8 月開始各熱點地區的布線工作，9 月 開始進行設備的安裝，11 月底安裝、調測完畢；第二批工程在 2003 年 9 月 中旬至 11 月中旬進行前期準備工作，2003 年 11 月中旬至 12 月中旬完成一 階段設計的編制與合同簽訂工作，2003 年 12 月下旬開始各熱點地區的布

10、線 工作，2004 年 1 月底開始進行設備安裝，整個工程計劃在 2004 年 3 月中旬 完成。 1.9工程投資及資金來源 河南移動 wlan 二期工程商丘設備安裝第一批工程預算投資為 15.0 萬元 人民幣（含外匯 1.2 萬美元） ，第二批工程預算投資為 7.5 萬元人民幣（含 外匯 0.6 萬美元） ，所需資金由河南移動通信有限責任公司自籌解決。 2.移動 wlan 網絡現狀 2.1中國移動 wlan 網絡現狀 2.1.1系統結構 中國移動 wlan 數據業務系統結構詳見圖 23051-wlan/y-sq-02 所示。 中國移動 wlan 業務網絡邏輯系統結構主要有下列幾部分組成： 河

11、南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 5 （1）wlan 終端設備 wlan 終端設備需要安裝 wlan 無線網絡卡，wlan 無線網絡卡可以是任何 支持 ieee802.11 系列標準的設備，同時要求和 wlan 接入系統設備兼容。目 前 wlan 網絡卡主要支持 ieee802.11b 協議。采用基于 802.1x 機制的認證方 式時，wlan 網絡卡必須能夠支持動態 wep 加密。 同時 wlan 終端設備需要安裝相應的認證客戶端軟件，支持 sim 認證方 式或者用戶名/密碼認證方式。 （2）wlan 接入系統 wlan 接入系統主要由接入點設備 a

12、p 和業務控制設備 ac 組成，完成 wlan 用戶的接入、接入控制、計費信息采集以及業務管理和控制。在圖 23051-wlan/y-sq-02 中由虛線框表示的 wlan 接入認證點（authenticator） 是一個邏輯意義的 wlan 用戶認證功能模塊，可以在 ap 或者 ac 設備上實現。 a. 用戶無線接入 ap 是 wlan 業務網絡的小型無線基站設備，完成 802.11 系列標準的無線 接入，目前要求支持 802.11b。ap 也是一種網絡橋接器，是連接有線網絡和 無線網絡的橋梁，任何 wlan 終端設備均可通過相應的 ap 設備接入到有線網 絡資源。 在安全控制方面，ap 可

13、以通過網絡標志和 mac 地址來控制用戶接入；同 時 ap 支持 wep 空中加密，保護用戶信息安全。 在數據通訊方面，ap 負責完成它與 wlan 終端設備之間數據包的加密和 解密。 b. 接入控制 在接入控制方面，ap 或者 ac 可以作為 wlan 用戶接入的控制點，和后臺 的認證服務器（radius 用戶認證服務器或者 sim 卡認證服務器）相連，完成 對 wlan 用戶的認證。 當采用多種認證方式時，wlan 接入系統必須能夠識別不同的認證方式， 并將不同方式的認證信息流發送到相應的認證服務器。 c. 計費信息采集 在計費中，wlan 接入系統作為計費信息采集前端，實施采集用戶數據通

14、 訊的時長、流量等計費數據信息，并將其發送到相應的認證服務器產生話單。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 6 d. 業務控制 ac 提供強制 portal 功能，向 wlan 用戶終端推送 web 用戶認證請求頁面 和中國移動門戶網站。當用戶認證通過后，用戶業務數據通過 ac 接入到 cmnet。 （3）portal 服務器 portal 服務器主要提供如下功能： a. 強制 portal 用戶通過 web 瀏覽器發起 internet 訪問請求后，ac 可以將該請求強制 到 portal 服務器，portal 服務器接收強制 portal 請求，并

15、向用戶發送指定 的 web 頁面。 b. 認證頁面推送 portal 服務器接收到用戶頁面請求時，向用戶推送中國移動統一定制的 認證頁面。 c. 用戶認證 portal 服務器接收用戶認證請求信息后，向 ac 發起用戶認證過程；用 戶認證結束后，portal 服務器將認證結果通知給用戶。 d. 中國移動門戶網站頁面的推送 wlan 用戶認證成功后,由 portal 服務器向用戶推送門戶網站頁面，用戶 通過門戶網站頁面可以察看廣告以及中國移動提供的其它服務。將來還支持 中國移動個性化頁面的推送。 e. 下線通知 用戶上網結束后，可以使用 porral 功能通知 ac 用戶下線；當 ac 偵測 到

16、用戶下線或者主動切斷用戶連接時，也能告知 portal 服務器。 （4）radius 用戶認證服務器 在用戶名/密碼認證方式中，radius 用戶認證服務器接收來自 ac 的用戶 認證服務請求，對 wlan 用戶進行認證，并將認證結果通知 ac。 使用用戶名/密碼認證方式時，需要建立 wlan 用戶認證信息數據庫。認 證信息數據庫存儲 wlan 用戶信息，包括認證信息、業務屬性信息、計費信 息等等。當 radius 用戶認證服務器對 wlan 用戶認證時，通過數據庫存取協 議，存取數據庫中的用戶授權信息，檢查該用戶是否合法。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規

17、劃設計院 7 對于用戶名/密碼認證方式的用戶，radius 用戶認證服務器還接收計費 信息采集點發送的計費采集信息，產生話單（計費數據記錄，即 cdr） ，并將 話單通過計費數據接口發送給計費系統采集前端設備，計費系統采集前端設 備再將話單傳送給 boss 系統。 當采用基于用戶名/密碼認證方式時，wlan 用戶通過 1860 或者短消息方 式向 padius 用戶認證服務器申請 wlan 用戶密碼，radius 用戶認證服務器為 wlan 用戶創建和修改 wlan 業務密碼。 （5）sim 認證服務器（as） 當對 wlan 用戶采用基于 sim 卡的認證方式時，as 接受來自 ap/ac

18、的用 戶認證服務請求，對 wlan 用戶進行認證，并將認證結果通知 ap/ac。 對于 sim 卡用戶，as 還接收計費信息采集點發送的計費采集信息，產生 話單（計費數據記錄，即 cdr） ，并將話單通過計費數據接口發送給計費系統 采集前端設備，計費系統采集前端設備再將話單傳送給 boss 系統。 （6）hlr/auc 當對 wlan 用戶采用基于 sim 卡的認證方式時，as 利用 hlr/auc 中現有 的用戶認證信息，和 hlr/auc 協作實現對 sim 用戶的認證。 （7）boss 系統 在 wlan 數據業務中，boss 系統主要完成以下功能： a. 業務注冊服務 boss 系統根

19、據用戶申請，為用戶開戶，并將 wlan 業務屬性寫入 hlr。 b. 用戶信息的更新 當 boss 用戶數據庫系統中的用戶信息更新時，boss 系統需要通知 radius 服務器同步更新相應的 wlan 用戶信息。 c. 計費和結算 boss 系統接收從 radius 用戶認證服務器和 as 發送的 wlan 數據業務話 單，實現該用戶的統一計費和結算。 2.1.2中國移動 wlan 業務近期開展模式 中國移動在 wlan 引入初期，積極推進 sim 認證方式，同時兼顧手機號+ 密碼認證方式。認證服務器（as）全網集中建設，接入點設備（ap） 、接入 控制器設備（ac）分散安裝在各 wlan

20、覆蓋場所。 wlan 業務開展應該盡量利用現有 gsm/gprs 的客戶和業務資源，與之捆 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 8 綁，提供有競爭力的業務；同時，wlan 接入網絡與中國移動現有的網絡資源 高度融合，利用和綜合現有的技術體制實現對基于 wlan 接入技術數據業務 的統一漫游、鑒權、計費管理。同時需要依靠中國移動現有資源與優勢積極 開展 wlan 業務。應充分依托現有的移動網絡資源、品牌優勢和龐大的客戶 資源，以及服務經驗、網絡質量、業務開展等方面的運營優勢，充分利用 gsm/gprs 網絡現有的、成熟的用戶鑒權機制、管理機制、漫游機制、

21、計費機 制以及移動業務能力，形成中國移動差異化競爭優勢。 2.1.3中國移動 wlan 組網 中國移動 wlan 業務組網詳見圖 23051- wlan/y-sq-03 所示。 中國移動 wlan 業務網絡主要由位于熱點地區的 wlan 覆蓋、portal 服務 器、cmnet、全國 radius 認證中心、全國 sim 認證中心、中國移動各省和全 國 boss 系統、各省短消息網關和短消息服務中心等部分組成。 2.1.4用戶漫游 （1）漫游類型 wlan 業務有如下幾種類型的漫游： a. wlan 用戶在中國移動 wlan 覆蓋范圍內漫游 wlan 用戶在中國移動 wlan 覆蓋范圍內漫游與

22、中國移動手機用戶的漫游 相似，即用戶在非歸屬地使用 wlan 業務。 b. wlan 用戶在不同運營商之間漫游 不同運營商之間的漫游是指 wlan 用戶在熱點地區通過不同運營商的 wlan 覆蓋使用 wlan 業務，本期工程不考慮這種漫游。 （2）漫游支持 本期工程只考慮 wlan 用戶在中國移動 wlan 覆蓋范圍內的漫游支持。 a. wlan 用戶接入地的識別 wlan 用戶接入地的識別是在用戶認證的過程中進行的。當用戶的認證信 息提交給認證服務器后，認證服務器根據 wlan 接入設備編號判定其接入地。 接入地識別主要用于漫游結算和位置服務。 b. 用戶歸屬地的識別 使用基于 sim 卡的

23、用戶認證方式時，sim 認證服務器通過信令連接點設 備（stp）判定 wlan 用戶歸屬地 hlr/auc 后，向歸屬地 hlr/auc 獲取 wlan 用戶認證信息。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 9 如果是基于 radius 服務器的用戶名/密碼認證方式，由于目前中國移動 一級 radius 服務器，漫游用戶的認證是集中在 radius 用戶認證服務器上進 行的，沒有必要判定 wlan 用戶歸屬地。 2.1.5用戶認證 中國移動 wlan 用戶認證發生在 wlan 終端和 ap 的關聯（association） 之后。 （1）wlan 用戶認

24、證方式 中國移動 wlan 業務采用如下兩種認證方式： a. 用戶名/密碼認證方式 包括基于 web 方式和 eap-md5 方式的用戶名/密碼認證。 b. sim 卡認證方式 采用域名來區分 eap-md5 用戶名/密碼和 sim 卡認證方式，在用戶身份 信息中使用sim 識別 sim 認證方式，使用usr 識別 eap-md5 用戶名/密碼認 證方式。 （2）wlan 用戶認證模型 目前，中國移動采用兩種認證方式：用戶名/密碼認證方式和 sim 卡認 證方式。中國移動 wlan 用戶認證模型見下圖： ; v 佐 嘸 ; ; v ; ; v v v v a. wlan 用戶終端 wlan 用

25、戶終端要求安裝 802.11b 無線網卡，支持中國移動制定的基于 web 的用戶名/密碼認證方式和 sim 卡認證方式。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 10 b. wlan 用戶接入認證點 wlan 認證點檢查連接用戶是否已經通過用戶認證，并和后臺 wlan 認證 服務器協同工作，完成對 wlan 用戶的認證。用戶通過認證后，wlan 認證點 允許用戶接入到 ip 數據網絡上。目前，當采用基于 802.1x 機制的 sim 卡認 證方式時，wlan 認證點可以設置在 ap 或者 ac 上；當采用基于 web 用戶名/ 密碼認證方式時，wlan 認

26、證點為 ac。 c. wlan 認證服務器 wlan 認證服務器包括 sim 卡認證服務器和 radius 用戶認證服務器，分 別完成基于 sim 卡和用戶名/密碼方式的用戶認證。 2.2河南移動 wlan 網絡現狀 河南移動 wlan 一期工程在鄭州商貿路四層數據機房建設了兩套 ac（華 為和通達各一套） ，在鄭州 12 個熱點地區建設了 ap 設備 100 個，滿足 1 萬 用戶需求。 華為的 ac 包括 1 臺 ma5200e（核心設備）和 1 臺業務網關（防火墻） ； 通達的 ac 包括 1 臺 catalyst 3524 局域網交換機（匯聚各熱點的 2m 傳輸電 路） 、1 臺 pc

27、 server（裝載 sesm 軟件用） 、1 個 cisco 1760 路由器（ip 地 址分配）和一個 cisco 7206 路由器（接入控制） 。 華為 ac 皆為已購設備，通達 ac 除了 catalyst 3524 局域網交換機為已 購設備，其余皆為借用設備，本期工程需把借用設備計列進來。 12 個熱點地區中，鄭州機場、黃河迎賓館、鄭州市人大、鄭州市貿易 中心、河南移動、國際飯店 6 個熱點地區的設備由華為公司提供，連接至華 為 ac；裕達國貿、中國國際博覽中心、亞龍灣、上島咖啡、中友數碼、中州 賓館 6 個熱點地區的設備由通達公司提供，連接至通達 ac。 河南移動 wlan 現狀詳

28、見圖 23051-wlan/y-sq-04。 3.河南移動 wlan 二期工程總體建設方案 3.1本期工程總體建設方案 河南移動 wlan 二期工程分兩批進行。 第一批工程對通達 ac 進行擴容改造，新增 2 個華為 ac（平頂山、洛陽） 。 對鄭州商貿路的通達 ac 進行擴容，增加 1 臺中心匯聚路由器（與各通 達熱點地區的接入點路由器相對應，匯聚各熱點上連的傳輸電路） 、1 臺 ac 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 11 核心設備（接入控制） 、1 臺 ip 地址分配路由器和 1 套裝載 sesm 軟件用 pc server，通達的 ac 仍設

29、在鄭州商貿路四樓機房。 在平頂山和洛陽各新建一套華為 ac，分別設在當地 cmnet 機房中，接入 當地 cmnet，通過河南移動 cmnet 骨干網與 as、radius 和 portal 連接。 在全省 17 個地市新建 44 個熱點地區，新增 ap 141 個。 第二批工程在鄭州商貿路通達 ac 機柜內的 cisco 7206 上增加 2 個 8 端 口 e1 模塊，全省 16 個地市（鶴壁沒有新增熱點）新建 44 個熱點地區，新 增 ap 235 個，對鄭州的新鄭機場熱點進行擴容，增加 ap1 個。 河南移動 wlan 二期工程兩批工程共新建 88 個熱點地區，新增 ap404 個，

30、滿足 40400 個用戶需求，網絡設備容量可滿足至 2004 年年底。 安陽、濮陽、鶴壁、新鄉、開封、商丘、許昌、周口、鄭州（黃河迎賓 館 3 號樓、飛機場熱點除外，該熱點一期全部采用了華為的設備）9 個地市 的熱點地區采用通達的設備，各個熱點的 ap 連接至本節點局域網交換機或 hub，局域網交換機或 hub 連接 cisco 1760 路由器，通過傳輸網連至鄭州通 達 ac 的中心匯聚路由器。 鄭州的黃河迎賓館 3 號飛機場熱點和南陽、信陽、駐馬店、平頂山、漯 河、焦作、洛陽、三門峽 8 個地市的熱點地區采用華為的設備。各個熱點的 ap 連接至本節點局域網交換機，局域網交換機通過協議轉換器

31、將以太網接口 轉換為 e1，其中，南陽、信陽、駐馬店、平頂山、漯河的熱點通過傳輸網連 至平頂山的 ac，焦作、洛陽、三門峽的熱點通過傳輸網連至洛陽的 ac，ac 設備通過防火墻與當地 cmnet 相連, 經由河南移動 cmnet 骨干網與 as、radius 和 portal 連接。 通達的認證點選擇在 ap，華為的認證點選擇在 ac。 本期工程總體網絡組織方式見圖 23051-wlan/y-sq-05。 3.2ap 設置的原則 根據集團公司中國移動 wlan 業務開展指導意見的建議，本期工程 擬在全省 17 個地市的主要業務熱點地區提供 wlan 業務。ap 設備設置的原則 如下： （1）具

32、有一定規模（有候機廳或貴賓廳等）的民用機場。覆蓋區域包 括貴賓廳、候機廳、機場賓館和飯店的公共區域； （2）主要星級賓館、酒店。覆蓋區域包括酒店大堂、主要會議室、咖 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 12 啡廳、商業樓層的公共區域； （3）經常舉辦國內、國際會議及展覽的會議中心、展覽中心。覆蓋區 域包括會議廳、休息廳、新聞發布中心、主要會展場所等。 除上述熱點地區以外，根據本地特點，選擇商務人士經常出入的場所 （如政府部門的會客廳、高級寫字樓、高級咖啡廳、高級茶屋等）進行覆蓋。 3.3ap 容量規劃 由于 wlan ap 采用了 csma/ca（沖突

33、檢測載波偵聽多路存取/沖突避免） 協議，所以原則上一個 ap 可以接入很多用戶，預測網絡設備容量按每個 ap 可同時容納 100 個用戶考慮。如果接入用戶數目過多，會導致每個用戶的性 能下降，一般每個 ap 接入 20-30 個用戶為宜，建議單個 ap 的聯機終端用戶 數最多為 32 個。 3.4ap 的工作頻段及頻率配置 （1）工作頻段 依照 802.11b 無線局域網的國際規范和國家無線電管理委員會的標準， 中國移動集團公司無線局域網的無線設備的工作頻段為：2400-2483.5mhz。 （2）頻率配置 工作頻率帶寬為 83.5mhz，劃分為 13 個子頻道，每個字頻道帶寬為 22mhz。

34、子頻道分配如下圖所示： 3 4 7 8 9 k k k k k k k k k k k k k k 13 個信道的標號及所用中心頻率的情況見表 3.4。 表 3.4 2.4ghz wlan 頻率表 信道標號中心頻率信道低端/高端頻率 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 13 12412mhz2401/2423mhz 22417mhz2411/2433mhz 32422mhz2416/2438mhz 42427mhz2421/2443mhz 52432mhz2426/2448mhz 62437mhz2431/2453mhz 72442mhz2431/24

35、53mhz 82447mhz2436/2458mhz 92452mhz2441/2463mhz 102457mhz2446/2468mhz 112462mhz2451/2473mhz 122467mhz2456/2478mhz 132472mhz2461/2483mhz 在多個頻道同時工作的情況下，為保證頻道之間不相互干擾，要求兩個 頻道的中心頻率間隔不能低于 25mhz。因此從圖上可以看出，最多可以提供 3 個不重疊的頻道同時工作。 本工程 ap 的工作頻率可在 1/6/11 信道、2/7/12 信道和 3/8/13 信道中 選擇。 3.5覆蓋預測 ap 設備的無線覆蓋能力與其發射功率和應用

36、環境條件有直接的關系，而 且不同的傳輸速率也決定了覆蓋范圍的大小。開闊環境的覆蓋范圍能夠達到 100-300 米，室內半開放的辦公環境覆蓋范圍達到 30-50 米。 3.6ap 設備技術要求 （1）設備功能要求 a. 設備吞吐量 ap 設備的吞吐量受各種條件的影響，例如：工作模式的不同、不同協議 的使用、小區用戶數量、傳輸文件的大小等，要求 ap 設備最低吞吐量不低 于 1mbits/sec。 在 ieee802.11b 協議下，最大空中物理層接入速率為 11mbps，最大網絡 層數據速率為 5mbps。 b. 動態速率控制 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規

37、劃設計院 14 要求 ap 設備必須具備動態速率轉換的自適應功能，在 802.11b 中使用 了動態速率轉換的機制，允許數據速率自動調整到適應無線通信變化的特性， 即當射頻情況變差或出現嚴重干擾時，速率將回落到 5.5mbps、2mbps 或 1mbps，反之，速率將會自動提高，最高至 11mbps。 c. 負載均衡 ap 設備應支持多個 wlan 終端的同時接入和連接。 ap 設備應支持和 wlan 卡之間的自動信道、認證和關聯過程。 ap 設備應支持客戶終端的負載均衡功能。即 ap 提供有關用戶數量、誤 碼率和信號強度的信息到客戶終端，客戶終端選擇能提供最好網絡連接的 ap 來進行連接。w

38、lan802.11bmac 層負責客戶端與接入點的通信，當客戶端進入 多個接入點覆蓋區域時，客戶端設備將根據每個接入點的信號強度和負載等 情況，自動選擇負載較輕、通信質量較好的接入點。 d. 切換 ap 設備應支持 wlan 用戶在不同 ap 間切換，且不中斷網絡連接。 ap 設備將來應該能夠平滑過渡支持 ieee 802.11f 的切換。 e. 訪問控制 ap 支持基于 essid 和 mac 地址的訪問控制。 f. 接入碰撞機制 802.11b 標準的 wlan 和其他的 802lan 使用相同的 802.2llc 和 mac 尋址。 802.11b mac 層在概念上與 802.3 類似

39、，要求發送方在訪問之前檢測媒 體，以實現多用戶共享媒體支持。ap 設備應采用 802.11b 的 csma/ca 機制來 提供以無線方式共享訪問的方法。 g. 安全機制 為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非 法偵聽，ieee 802.11 標準中引入了認證和加密的手段，即有線等價加密 （wep） 。中國移動 wlan 的 ap 設備應支持該種加密功能。 h. 同一 ap 下用戶的隔離 提供的系統應支持同一 ap 下無線客戶端之間的互通或者隔離，用戶的 隔離可控。 i. 互通性 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 15 ap 設

40、備必須具備一定的和異種供應商 ac 互通的功能，在共同遵守 802.11b 規范的前提下，ap 應具備和兩個以上不同的 ac 的互通能力。 j. 可升級能力 ap 設備應具有升級能力，如： 可升級同時支持 ieee 802.11a、ieee 802.11b、ieee 802.11g。 可通過軟件升級支持 ieee 802.11e 的 qos 保障機制。 可通過軟件升級支持中國移動定義的功能與接口協議。 （2）接口要求 a. 空中接口 遵照 802.11b 協議，ap 設備必須支持直擴方式（dsss）的 802.11b 空中 接口，實現用戶終端與 ap 之間的通信。 b. ap 與 ac 間的接

41、口 ap 設備應具備容量為 10/100m 以太網接口，用以實現 ap 與 ac 之間的直 接連接，或者 ap 與有線數據網絡之間的連接。 c. ap 的網管接口 ap 設備作為網元應具備用于本地操作維護的網管控制端口，同時 ap 設 備必須提供支持集中網管方式和遠程維護的網管接口。 （3）無線性能要求 a. 編碼及調制方式 ap 設備必須遵照 802.11b 標準使用相應的編碼技術，根據數據速率采用 補充編碼鍵控 cck 方式，并使用 dqpsk 和 dbpsk 作為調制方式。具體編碼和 調制方式見表 3.6。 表 3.6 編碼、調制方式表 數據速率碼長調制方式比特/符號 1mbps 11（

42、barker 序列） dbpsk1 2mbps 11（barker 序列） dqpsk2 5.5mbps 8（cck） dqpsk4 11mbps 8（cck） dqpsk8 b. 發射功率 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 16 根據國家無線電管理委員會規定應小于 20dbm（100mw） 。所發射的電場 強度在距設備 3 米處不得超過 250000v/m(采用平均值檢波)，雜散發射功 率衰減：60db。 ap 設備的發射功率最小不小于 1 mw。 c. 發射頻譜 ap 設備的發射頻譜應遵循如下所示的模板要求 對于 fc-22mhzffc-11mh

43、z 和 fc+11mhzffc+22mhz，發射頻率應該 低于-30dbr（相對于 sinx/x 的峰值） ，而對于 ffc+22mhz， 發射頻譜應該低于-50dbr。這里 fc 是信道的中心頻率。 d. 同道干擾 在保障網絡無縫覆蓋的地區，允許網絡具有接入點覆蓋區相互重疊的情 況下，為了避免相互之間的干擾，要求信道分配時需保持至少 5 個信道間隔， 即在同一覆蓋區域只有 3 個信道完全不重疊且最適合用于多信道覆蓋，例如 使用 1、6、11 號子信道。 e. 鄰道干擾 ap 設備鄰道干擾抑制應等于或優于 35db 。 f. 接收機門限電平 ap 設備應滿足：在 11mbps 的 cck 調制

44、方式時，在天線連接器處測量的 輸入電平為-76dbm 時，長度為 1024 個八位位組的 psdu 的幀差錯率（fer） 應該小于 810-2。即 ap 接收機最小門限電平在 11mbps 時應滿足小于等于- 76dbm 的要求，psdu 長度為 1024 個八位位組且最大 fer 為 810-2時，在天 線處測量的最大輸入電平應小于等于-10dbm。即 ap 接收機最大門限電平應 滿足小于等于-10dbm 的要求。 g. 雜散發射 雜散發射包括：諧波輻射、寄生輻射、互調產物和變頻產物。帶外雜散 指落到載波中心頻率 fo250%信道間隔（cs）以外的帶外輻射電平。相對雜 散發射平均功率的選取與

45、信道間隔（cs）及雜散發射功率落入的頻帶有關。 在測量雜散發射平均功率時，測量范圍取為 30mhz-5fo（載波的 5 次諧波） 。 ap 的雜散發射功率電平限值（參考帶寬內的相對雜散發射平均功率電平 限值）為：小于等于-30dbm。 h. 發信頻率穩定度 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 17 ap 設備的發信頻率穩定度應小于等于 25ppm。 i. 接收機動態范圍 接收機動態范圍應不低于 40db，在動態范圍內 fer 應不低于 810-2。 j. 自動功率控制 ap 設備應具備自動功率控制功能，發射功率大于 100mw 時應該提供功率 控制，可

46、以把功率調回到低于 100mw。 k. 天線要求 ap 設備可以采用外置天線和內置天線。 外置天線應可通過饋線將天線進行延伸。水平方向內，應可根據需求選 擇全向天線和定向天線。 天線適用頻段為 2.4ghz（ism 2.4000-2.4835 ghz） ，垂直極化和水平極 化可調。 天線阻抗為 50。 （4）網管要求 提供的 ap 設備應支持本地網管和遠端網管兩種功能。 a. 本地網管要求 ap 設備可以通過本地控制（console）接口輸入命令行或以 tftp 方式建 立維護終端與 ap 間的數據裝載/修改/wep 密碼的創建/維護等。 b. 遠端網管要求 提供的 ap 設備應該能通過 sn

47、mp 代理，經過 ac 向網管中心傳遞 ap 運行 狀態，進行配置、性能和故障管理等操作，進行集中管理。同時應具備使用 telnet 方式通過 web 接口訪問 ap 的方式對 ap 進行配置操作和維護的功能。 （5）其它要求 a. 供電 ap 設備應支持 220v 交流外接供電和以太網（遠端）供電方式，同時應 帶有備用電池接口。 b. 可用性要求 不考慮無線傳輸帶來的影響，ap 系統的年可用性指標為 99.99%。 c. 環境適應性要求 ap 在以下條件的環境中應能正常工作： 溫度：0至+50（二類室內型） ； 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 1

48、8 相對濕度：10%-90%； 大氣壓力：86-106kpa。 d. 設備安全性要求 ap 設備應安裝過壓、過流保護器。 ap 設備應帶有防電涌器件，有效防止電涌對設備的損壞。 ap 設備在受到 0.01-1000mhz 頻率范圍內，電場強度為 140dbuv/m 的外 界電磁干擾時應不出現故障和性能下降。 正常情況下，設備的絕緣電阻應不小于 50m。 3.7配套設備建設 配套電源：本期工程 ap 采用遠端供電方式，其他設備均采用 200-240v 交流供電，額定交流輸入頻率為 50/60hz，所有設備均要求有接地。ac 部分 要求由不間斷電源供電。對于能夠提供不間斷電源的熱點地區，由不間斷電

49、 源對設備供電，不能提供不間斷電源的熱點地區，采用市電供電，本期暫不 考慮為熱點地區配置 ups。 設備防雷：由于本期所有設備均為室內設備，設備廠商需對設備進行防 雷處理。 機房改造及空調：本期工程 ac 設備均安裝在現有機房，現有機房和空 調均可滿足要求，不作改造。 配套傳輸媒介：第一批工程各熱點傳輸電路除平頂山三分局用網線直連 以外（熱點二層交換機與 ac 設備在同一機房）均按 1 條 e1 電路考慮，當地 移動公司在施工前把傳輸電路調度到位，不影響施工。ac 設備與當地 cmnet 設備安裝在同一機房，通過以太網線連接。 第二批工程鄭州商貿路網管中心熱點通過光纜直接連至商貿路老樓 4 樓

50、 通達 ac 設備，駐馬店西園賓館熱點分配 2 條 e1 電路，其余熱點均分配 1 條 e1 電路，當地移動公司在施工前把傳輸電路調度到位，不影響施工。 3.8設備選型 河南移動在設備選型中本著技術先進、質量可靠、性能優越、滿足規范 及工程需求、價格合理、服務上乘、適應能力強等原則，并充分考慮了現網 設備及其升級情況，以便于相互的配合，有利于維護管理。整個技術和商務 談判及設備選型已于八月初結束，具體設備選型如下： （1）通達 ac 端設備采用通達設備： 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 19 ac 核心設備：cisco 7401； 中心匯聚路由器：

51、cisco 7206； ip 地址分配路由器：cisco 1760。 （2）平頂山和洛陽新增的兩套 ac 設備采用華為公司產品： ac 核心設備：ma5200e； 業務網關：eudemon 安全業務網關。 （3）安陽、濮陽、鶴壁、新鄉、開封、商丘、許昌、周口、鄭州（黃 河迎賓館 3 號樓熱點除外）9 個地市的熱點地區采用通達的設備。 局域網交換機：ws-c3550-24pwr-smi(河南省科技館因為已經訂過 貨，仍采用 ws-c3524-pwr-xl-en)； 各節點接入路由器：cisco 1760； ap:1200b； hub：8 口 hub； 以太網供電器。 （4）鄭州的黃河迎賓館 3

52、號樓熱點和南陽、信陽、駐馬店、平頂山、 漯河、焦作、洛陽、三門峽 8 個地市的熱點地區采用華為的設備。 局域網交換機：quidway s2403h 以太網交換機； 協議轉換器：4 個 e1 口，1 個 100m 口的遠程網橋，臺式； ap:1006+。 hub：神州數碼 dch-809（8 口） 。 4.商丘 ap 設備安裝、命名及頻率配置 第一批工程在商丘建設 2 個熱點地區，分別為豫東賓館、九龍城主營業 廳，共配置 5 個 ap。各個熱點的 ap 連接至本熱點 hub，hub 連接 cisco 1760 路由器，通過傳輸網連至鄭州通達 ac 的中心匯聚路由器 cisco 7206。 第二批

53、工程在商丘建設 1 個熱點地區天宇大酒店，共配置 9 個 ap。 熱點的 ap 連接至本熱點交換機，交換機連接 cisco 1760 路由器，通過傳輸 網連至鄭州通達 ac 的中心匯聚路由器 cisco 7206。 商丘各熱點網絡結構見圖 23051-wlan/y-sq-06。 商丘的熱點地區均采用通達的設備， 路由器 cisco 1760 配置 1 個 2m 端口和 1 個 10/100m 口，2m 端口可擴至 4 個。由于通達的交換機價格較高， 3 個以下 ap 的熱點，由 hub 代替交換機匯聚各 ap， 但是 hub 不能為 ap 提 河南移動 wlan 二期工程商丘設備安裝工程一階段

54、設計 河南省郵電規劃設計院 20 供遠端供電，每個 ap 需要配 1 套以太網供電器來實現遠端供電。第一批工 程商丘的 2 個熱點地區均采用 hub 匯聚方式，第二批工程的天宇大酒店熱點 采用交換機匯聚方式。ap 至交換機或者 hub 之間的最大距離不得超過 100 米， 超過此距離的，需要加一個 hub 進行級連，本期商丘的熱點地區不需要級連。 4.1各熱點覆蓋范圍及設備安裝位置 第一批工程： （1）豫東賓館需要覆蓋：二樓多功能會議室，二樓 2、3、4 號會議室。 共配置 3 個 ap，分別安裝在二樓多功能會議室、4 號會議室以及 2 號會議室 和 3 號會議室之間墻壁上方的吊頂內。匯聚 a

55、p 用 hub 和路由器放在二樓多 功能會議室主席臺旁邊的準備間內，新增一個壁掛式小機柜。 （2）九龍城主營業廳需要覆蓋一樓營業大廳，重點覆蓋大客戶服務區 和新業務體驗區。共需 2 個 ap，一個安裝在大客戶服務區附近的吊頂內，一 個安裝在新業務體驗區附近的吊頂內。匯聚 ap 用 hub 和路由器安裝在一樓 傳輸機房原有綜合機柜內。 第二批工程： （1）天宇大酒店需要覆蓋主樓 4 樓的 7 個會議室。會議中心的吊頂內 安裝 3 個 ap，中原會議室、國際會議廳、西湖會議廳、北海會議廳、南洋會 議廳、東海會議廳吊頂內各安裝 1 個 ap,共需 9 個 ap。交換機和路由器安裝 在主樓 4 樓機房

56、原有機柜內。 設備具體安裝位置和電纜布放路由見圖 23051-wlan/y-sq-07 至 23051- wlan/y-sq-09。 4.2設備命名及頻率分配 本期工程 ap 端設備包括：ap、路由器、hub、以太網供電器。由于路由 器、以太網供電器為點對點使用，不涉及全網組織，故 ap 端設備命名不包 括路由器、以太網供電器，只對 ap、hub 進行命名。 ap 的頻率在 2/7/12 信道中進行分配。 第一批工程詳見表 4.2.1： 表 4.2.1 商丘第一批工程新增熱點 熱點名稱 熱點命名 nas_id 設備 類型 設備 命名 安裝位置 信道 標號 豫東賓館 70010370371004

57、60 hubh2501 二樓多功能會議室準備間 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 21 apap2501 二樓多功能會議室吊頂內 2 apap2502 二樓 2、3 號會議室之間墻上吊頂 內 7 apap2503 二樓 4 號會議室門口吊頂內 12 hubh2701 一樓傳輸機房 apap2701 一樓大客戶服務區附近吊頂內 2 九龍城 主營業廳 7003037037100460 apap2702 一樓新業務體驗區附近吊頂內 7 第二批工程詳見表 4.2.2： 表 4.2.2 商丘第二批工程新增熱點 熱點名稱 熱點命名 nas_id 設備 類型 設備

58、 命名 安裝位置 信道 標號 交換機 sw9001 主樓 4 樓機房原有機柜內 apap9001 主樓 4 樓會議中心西部吊頂內 2 apap9002 主樓 4 樓會議中心東北角吊頂內 7 apap9003 主樓 4 樓會議中心東南角吊頂內 12 apap9004 主樓 4 樓中原會議室門口吊頂內 2 apap9005 主樓 4 樓國際會議廳西南角吊頂內 7 apap9006 主樓 4 樓西湖會議廳西北角吊頂內 12 apap9007 主樓 4 樓北海會議廳東北角吊頂內 2 apap9008 主樓 4 樓南洋會議廳東南角吊頂內 7 天宇 大酒店 7004037037100460 apap900

59、9 主樓 4 樓東海會議廳東南角吊頂內 12 4.3電源需求 本期工程 ap 采用遠端供電，交換機 c3550、路由器 cisco1760、hub、 以太網供電器均采用 220v 交流電，交換機 c3550、路由器 cisco1760 的功率 為 30w,hub 和以太網供電器的功率為 10w,設備要求有接地，本期九龍城營業 廳可以提供不間斷電源，由不間斷電源供電，其余熱點采用市電供電，暫不 考慮為熱點地區配置 ups。 5.ip 地址分配 5.1ip 地址分配原則 在中國移動wlan業務商用過程中發現：由于原有網絡采用了終端分配私 有ip地址而導致部分客戶使用ipsec客戶端無法接入企業內部

60、網及不能使用 以公有ip地址為支撐的netmeeting等業務。為滿足業務發展，在近期apnnic 新分配給的12b公有ip地址空間基礎上，對wlan網絡啟用公有ip地址。 河南移動 wlan 二期工程商丘設備安裝工程一階段設計 河南省郵電規劃設計院 22 中國移動wlan網絡所有dhcp服務器ip地址池使用公有ip地址組網，保證 終端能夠獲得公有ip地址訪問互聯網并使用相關業務。 考慮到以后wlan網管要求，為避免對ap、ac及相關路由器、交換機進行 網管時由于采用私有地址而配置過多隧道，導致工作繁雜，要求ac、ap設備 及ac與ap之間的交換機、路由器設備均使用公有ip地址。 若使用集中式