..XXX小區無線網絡覆蓋組網技術方案書目錄TOC\o"1-3"\h\z1無線網絡方案設計及實施方案31.1網絡設計原則31.2無線局域網絡技術4無線局域網頻道分配與調制技術4無線局域網的幾個主要工作過程61.2.3影響無線局域網性能的因素7無線局域網絡的安全性71.3覆蓋考慮81.4無線鏈路計算92皇崗社區無線局域網背景介紹102.1無線網絡實施目的102.2無線網絡需求分析10應用需求10功能需求11方案選型113無線組網詳細設計方案123.1XX神腦無線網絡產品的優勢及特點123.2方案總體網絡設計13無線覆蓋原理14網絡拓撲圖15機房網絡設計15方案具體描述16AP簡介錯誤！未定義書簽。4設備清單及報價174.1方案一設備清單及報價17前言隨著802.11a/b/g/n成為工業標準,因特網的日益普及,以及移動終端的不斷增加,人們對移動今天,無線局域網的應用范圍已經非常廣泛,如果將其應用劃分為室內和室外的話,室內應用包括大型辦公室、車間、智能倉庫、臨時辦公室、會議室、證券市場、體育館、會展中心、酒店、飛機場、醫院、酒吧、咖啡屋等；室外應用包括城市建筑群間通信、學校校園網絡、工礦企業廠區自動化控制與管理網絡、銀行金融證券城區網、稅務、礦山、水利、油田、港口、碼頭、江河湖壩區、野外勘測實驗、軍事流動網、公安流動網等。可以預見,憑借無線接入技術本身具有的應用靈活、安裝速度快、建設周期短等優勢,以及地理應用環境的無限制特性,WLAN必將作為一種高速無線數據接入手段與有線網絡一起,構成靈活、高效、完善的寬帶網絡。無線網絡方案設計及實施方案網絡設計原則依照802.11a/b/g/n一〉先進性原則采用先進的設計思想,選用先進的網絡設備,使網絡在今后一定時期內保持技術上的先進性。二〉開放性原則網絡設計及網絡設備選型遵從國際標準及工業標準,使網絡具有開放性和兼容性。三〉可伸展性原則網絡設計在充分考慮當前情況的同時,必須考慮到今后較長時期內業務發展的需要,留有充分的升級和擴充的可能性。四〉安全性原則網絡系統的設計必須貫徹安全性原則,以防止來自網絡內部和外部的各種破壞。五〉可靠性原則網絡系統的設計必須貫徹可靠性原則,使網絡系統具有很高的可用性。六〉可管理性原則網絡系統應具有良好的可管理性,使得網絡管理人員能方便及時地掌握諸如網絡拓撲結構、網絡性能統計、網絡故障等信息,能簡便地對網絡進行配置和調整,確保網絡工作在良好狀態。無線局域網絡技術無線局域網頻道分配與調制技術OFDM是無線局域網802.11g采用的技術,可在2.4G13個子頻道分配如下圖：在多個頻道同時工作的情況下,為保證頻道之間不相互干擾,標準要求兩個頻道的中頻間隔不能低于25MHz。802.11g設備提供3個不重疊的頻道同時工作,在工程覆蓋的運用中,為了降低相互之間的干擾,相鄰的AP需要選擇不同的信道。無線局域網拓撲結構無線局域網組網分兩種拓撲結構：對等網絡和結構化網絡。對等網絡也成Ad-hoc網絡,它覆蓋的服務區稱獨立基本服務區。對等網絡用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊,該網絡無法接入有線網絡中,只能獨立使用。對等網絡中的一個節點必需能同時"看"到網絡中的其他節點,否則就認為網絡中斷,因此對等網絡只能用于少數用戶的組網環境,比如4至8個用戶,并且他們離得足夠近。結構化網絡由無線訪問點〔AP、無線工作站〔STA以及分布式系統〔DSS構成,覆蓋的區域分基本服務區〔BSS和擴展服務區〔ESS。無線訪問點也稱無線hub,用于在無線STA和有線網絡之間接收、緩存和轉發數據。無線訪問點通常能夠覆蓋幾十至幾百用戶,覆蓋半徑達幾百米。基本服務區由一個無線訪問點以及與其關聯〔associate的無線工作站構成,在任何時候,任何無線工作站都與該無線訪問點關聯。換句話說,一個無線訪問點所覆蓋的微蜂窩區域就是基本服務區。無線工作站與無線訪問點關聯采用AP的基本服務區標示符〔BSSID,在802.11b中,BSSID是AP的MAC地址。擴展服務區是指由多個AP以及連接它們的分布式系統組成的結構化網絡,所有AP必需共享同一個擴展服務區標示符〔ESSID,也可以說擴展服務區ESS中包含多個BSS。分布式系統在802.11標準中并沒有定義,但是目前大都是指以太網。擴展服務區是一個Layer2網絡結構,對于高層協議比如IP來說,它是一個子網。無線局域網的幾個主要工作過程掃頻：STA在加入服務區之前要查找哪個頻道有數據信號,分主動和被動兩種方式。主動掃頻是指STA啟動或關聯成功后掃描所有頻道；一次掃描中,STA采用一組頻道做為掃描范圍,如果發現某個頻道空閑,就廣播帶有ESSID的探測信號；AP根據該信號做響應。被動掃頻是指AP每100毫秒向外傳送燈塔信號,包括用于STA同步的時間戳,支持速率以及其它信息,STA接收到燈塔信號后啟動關聯過程。關聯〔Associate：用于建立無線訪問點和無線工作站之間的映射關系,實際上是把無線變成有線網的連線。分布式系統將該映射關系分發給擴展服務區中的所有AP。一個無線工作站同時只能與一個AP關聯。在關聯過程中,無線工作站與AP之間要根據信號的強弱協商速率,速率變化包括：54Mbps,48Mbps,36Mbps和18Mbps等。重關聯〔Reassociate：當無線工作站從一個擴展服務區中的一個基本服務區移動到另外一個基本服務區時,與新的AP關聯的整個過程。重關聯總是由移動無線工作站發起。漫游：指無線工作站在一組無線訪問點之間移動,并提供對于用戶透明的無縫連接,包括基本漫游和擴展漫游。基本漫游是指無線STA的移動僅局限在一個擴展服務區內部。擴展漫游指無線SAT從一個擴展服務區中的一個BSS移動到另一個擴展服務區的一個BSS,802.11g并不保證這種漫游的上層連接。常見做法是采用MobileIP或動態DHCP。影響無線局域網性能的因素a、傳輸功率；b、天線類型和方向；c、噪聲和干擾：授權用戶,微波爐,有意干擾等；d、建筑物結構：引發多路經,穿透效應等；e、無線訪問點擺放的位置。無線局域網絡的安全性由于無線局域網采用公共的電磁波作為載體,因此與有線線纜不同,任何人都有條件竊聽或干擾信息,因此在無線局域網中,網絡安全很重要。常見的無線網絡安全分幾種：服務區標示符<SSID>：無線工作站必需出示正確的SSID才能訪問AP,因此可以認為SSID是一個簡單的口令,從而提供一定的安全。如果配置AP向外廣播其SSID,那末安全程度將下降；由于一般情況下,用戶自己配置客戶端系統,所以很多人都知道該SSID,很容易共享給非法用戶。目前有的廠家支持"任何"SSID方式,只要無線工作站在任何AP范圍內,客戶端都會自動連接到AP,這將跳過SSID安全功能。物理地址〔MAC過濾：每個無線工作站網卡都由唯一的物理地址標示,因此可以在AP中手工維護一組允許訪問的MAC地址列表,實現物理地址過濾。物理地址過濾屬于硬件認證,而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新,目前都是手工操作；如果用戶增加,則擴展能力很差,因此只適合于小型網絡規模。連線對等保密〔WEP：在鏈路層采用RC4對稱加密技術,鑰匙長40位,從而防止非授權用戶的監聽以及非法用戶的訪問。用戶的加密鑰匙必需與AP的鑰匙相同,并且一個服務區內的所有用戶都共享同一把鑰匙。WEP雖然通過加密提供網絡的安全性,但也存在許多缺陷：一個用戶丟失鑰匙將使整個網絡不安全；40位的鑰匙在今天很容易被破解；鑰匙是靜態的,并且要手工維護,擴展能力差。為了提供更高的安全性,802.11i提供了WEP2,該技術與WEP類似。WEP2采用128位加密鑰匙,從而提供更高的安全。WEP2目前不保證互操作性。端口訪問控制技術〔802.1x：該技術也是用于無線局域網的一種增強性網絡安全解決方案。當無線工作站STA與無線訪問點AP關聯后,是否可以使用AP的服務要取決于802.1x的認證結果。如果認證通過,則AP為STA打開這個邏輯端口,否則不允許用戶上網。802.1x要求無線工作站安裝802.1x客戶端軟件,無線訪問點要內嵌802.1x認證代理,同時它還作為Radius客戶端,將用戶的認證信息轉發給Radius服務器。802.1x除提供端口訪問控制能力之外,還提供基于用戶的認證系統及計費,特別適合于公共無線接入解決方案。無線局域網絡產品的兼容性：WECA是無線以太網兼容性聯盟,有10多個成員,包括3Com,Symbol,Senao,Cisco等,目的是保證各廠家的所有802.11產品的互操作性,所有通過認證的產品將頒發Wi-Fi證書,貼Wi-Fi標志。Wi-Fi代表EthernetforWLAN。目前有40多個廠家的100多個產品通過了Wi-Fi認證,因此它們之間的互操作將得到保證。覆蓋考慮部署WLAN的第一步是確定接入點的數量和位置,以及擴展由一組互連接入點覆蓋區域的位置。覆蓋區的間隙會導致在這些區域內無法連通。安裝人員可以通過地點調查來確定接入點的位置和數量。地點調查可以權衡實際環境和用戶需求,這包括覆蓋頻率、信道使用和吞吐量需求等。無線鏈路計算無線網絡工程在施工之前必須對整個鏈路進行計算。鏈路計算根據實地環境勘測結果在保證鏈路通信質量的基礎上進行。鏈路計算的內容應包括如下幾點：一〉無線鏈路計算方法根據鏈路之間的距離、使用的頻段、使用設備的發射功率、接收靈敏度、使用天饋線系統的規格、長短等進行計算。鏈路計算公式如下：Pr=Pt-Ltl+Gta-Ltm+Gra-Lrl其中Ltm=92.5+20logf+20logdPr≥SrPr=接收功率Pt=設備的發射功率Gta=發射天線的增益Gra=接收天線的增益Ltl=發射端傳輸線路衰耗Lrl=接收端傳輸線路衰耗Ltm=傳輸空間衰耗f=使用頻率Sr=設備的接收靈敏度d=兩站之間的距離Pr≥Sr的預留程度應根據實地電磁環境的復雜程度、鏈路之間的物理環境和通信距離來定。一般在近距離的情況下,最少應預留3dBm以上。傳輸距離越遠預留增益應越大。二〉天線極化方式天線的極化與實地的電磁環境關系比較大,應盡量與當地其他同頻段的天線極化方向錯開,將外來干擾減至最小。還應對本網鏈路進行分析在盡量避免外來干擾的情況下還要考慮到自己內部鏈路的干擾。在同一地點同時放多面天線時,同極化的天線盡量不要安裝在同一個方向上,且天線之間應進行隔離。間隔距離的大小可根據使用天線的規格和使用的頻率進行計算。三〉天線安裝高度天線的安裝高度應保證相連的兩站點之間完全可視。根據實地勘測和相關地圖的測量,可計算出天線安裝的最佳高度,在計算時應注意對費涅爾區〔費涅爾區是圍繞電磁信號中心線周圍的一個區域的計算。在費涅爾區內不能有障礙物。如果費涅爾區內有障礙物的話,就會造成信號的衍射和衰減,降低信號強度。如果地形條件特殊時還可以進行特殊考慮,如鏈路之間有斷面等。四〉天線方位角計算出天線的理論角度有利于對整個網的鏈路設計,避免干擾和降低工程的施工難度。計算設備擺放的位置和天線的角度時,應該參照現場實物圖計算。XXX無線局域網簡介無線網絡實施目的隨著網絡通信技術和應用的不斷發展,網絡已遍及世界各國和地區,越來越多的人們為追求更加快捷、高效的生活而選擇各種網絡應用和服務,XXX區作為XX市頂級的住宅區,主要客戶為企業老總、高科技人士、金融證券人士等,他們對網絡應用的需求很多。如：隨時查詢政府各項信息,匯報工作報告；查詢和討論課題在世界范圍內的發展狀況；通過網絡來發布商業信息,實現網上購物等電子商務應用。XXX區的無線網絡建設目標是通過采用現代信息傳輸技術、網絡技術和信息集成技術,進行精密設計、優化集成,將XX社區精心建設成為一個高端的住宅小區,引入了無線網絡覆蓋。可擺脫線纜的約束,為廣大客戶提供全新的上網體驗和無可比擬的便利條件。以上根據小區實際情況酌情更改。無線接入在物理布局、通信距離等方面有其特殊性。一般物理分布分散,環境復雜,通訊的距離較長,若使用有線接入,則存在布線困難、施工不便、費用高、周期長等問題。采用無線方式,無須布線,架設方便,運行、維護成本低,周期短。無線應用靈活,用戶可以方便、快捷地在網上沖浪。無線網絡需求分析應用需求整個小區有28棟7層樓,每棟有18戶。樓與樓之間間距有20—30M。我們設計的方案要實現小區內所有業主在房間內和戶外實現無線上網XX社區平面圖也就是無線覆蓋區域圖：功能需求XX社區是XX市一流小區,希望采用的無線網絡覆蓋也是一流的。所以我們采用是先進的、具有一定領先水平的技術,能平滑升級,與營運商的實施計劃一致。無線網絡的優點在于移動性,我們將根據國家的有關規定,對用戶進行管理。本次方案將做到具有以下性能：可擴充性；兼容性；安裝簡便性；可管理性；安全性；布線方便；具有用戶認證的功能。方案選型根據業主要求和平面圖分析,采用室外覆蓋的話,室外空曠區域沒有什么問題,但是室內盲區會比較多,某些業主屋內信號可能較弱；需要根據現場實際信號強度優化布點。無線組網詳細設計方案從布線的程序及經濟的角度考慮,我們設計了本套方案,以供參考。此次方案采用的是XX藍宇公司提供無線網絡設備,中繼網橋采用5。8G的EOC8610-S-PLUS做連接,以保證帶寬的需求；AP覆蓋采用EOC-2610加2412A外接12DB的全向天線；無線網卡可提供USB接口的EUB-362-EXT、EUB862-EXT2,符合802.11a/XX藍宇網絡無線網絡產品的優勢及特點隨著科技的高速發展,有線局域網使用的局限性表現出：布線繁瑣,辦公室電纜線泛濫；無法從移動體訪問局域網等問題時,現代科技對無線局域網的需求則顯得尤為迫切。無線局域網與以往的基于蜂窩網、專用分組交換網及其它技術的無線計算機通信相比,有許多本質上的區別。首先無線局域網必須支持高速突發數據業務,在室內使用時要解決包括多徑衰落、相鄰子網間串擾等問題。XX藍宇網絡科技公司無線網絡系統具備的技術優勢及特點描述如下：高可靠性無線局域網的信道誤比特率低于10–8,這樣保證了通信系統的可靠性和穩定性。良好的兼容性對于室內應用的無線局域網,與現有的有線局域網兼容,能夠做到現有的網絡操作系統和網絡軟件在無線局域網上不加修改地正常運行。同時,XX藍宇網絡無線網絡產品通過Wi-Fi認證,和所有經過Wi-Fi認證的廠商的產品兼容。簡單性：XX藍宇網絡無線網絡產品的安裝、配置和管理非常簡單易行,也不必頻繁的更改自己的網絡設置,便于漫游。高數據速率：XX藍宇網絡無線局域網解決方案,系統可以最高54Mbps的速度發送和接收信息,比過去的無線局域網快40倍。該方案中的每個無線訪問節點<AccessPoint>可同時支持多達256個無線客戶機,并可在開放環境中提供500m的無線網絡覆蓋,在標準的辦公環境中提供300易管理：XX藍宇網絡提供遠程管理軟件,基于IE設計的管理方式,不需要用戶安裝任何的管理軟件就可以對AP進行管理,非常的簡單方便。通信保密由于無線局域網的數據經無線媒體發往空中,要求其有較高的通信保密能力。無線局域網可在不同層次采取措施來保證通信的安全性。首先,采取適當的傳輸措施。例如,采用擴展頻譜技術,使盜聽者難以從空中捕獲到有用的信號。在同一覆蓋區域中,采用終端用戶之間的完全隔離或劃分成不同的VLAN,從而保證終端用戶的數據安全。同時基于802.1X的認證機制,防止非法用戶入網。還設置用戶可選的數據加密方案,即使信號被盜聽也難于理解其中的數據內容。可移動性在無線網絡覆蓋范圍內,網中的訪問點可自由移動。高安全性由于無線網絡是利用充斥在我們周圍的空氣進行傳送,所以安全技術是非常重要的,取消網線并不意味取消對安全的保障。XX藍宇網絡無線網絡產品可提供多層次安全保障,包括支持加密技術、訪問控制列表,充分保護了用戶數據的私密性。同時采用DSSS技術,抗外界的各種信號的