MOTOROLASOLUTIONS摩托羅拉無線網絡部署及組網方案議題無線網絡設計與規劃摩托羅拉各種類型網絡組網方案AAALDAP業務

無線應用

無線安全

用戶/終端接入網絡

網絡整體性能

網絡流量靈活性

網絡健壯性射頻與空口

RSSI/SNR辨識度射頻控制策略802.11控制策略業務管理

用戶/終端接入管理

無線網絡安全管理

可視化無線業務分析網絡管理

網絡設備管理

網絡配置管理

網絡流量管理射頻管理與排錯基于區域的射頻管理

可視化無線網絡分析

可視化無線網絡排錯大型園區組網方案明確需求-WLAN建網基本需求覆蓋目標覆蓋方式場強需求組網方式帶寬需求基本需求明確需求-確定覆蓋目標結合工勘和建筑圖紙，明確WLAN建網的主要覆蓋區域和次要覆蓋區域，重點針對用戶集中上網區域做覆蓋規劃。主要覆蓋目標次要覆蓋目標用戶集中上網區域，如宿舍房間、圖書室、教室、酒店房間、大堂、會議室、辦公室、展廳等人員集中場所；無上網需求區域不做重點覆蓋，如衛生間、樓梯、電梯、過道、廚房等區域特殊目標指定的覆蓋區域或不允許覆蓋的區域；室內分布室內放裝室外室內放裝室內分布AP直布WLAN室分系統室外室外扇區覆蓋室外覆蓋室內Mesh回傳明確需求-確定覆蓋方式明確需求-確定場強需求覆蓋區域場強通過控制AP發送功率來調節，規劃需提前考慮如下需求重點區域場強邊緣場強用戶主要上網區域可控制在-40~-65dbm，功率太強容易導致接收過載，功率太弱會導致連接速率下降；邊緣場強電平結合接收靈敏度和邊緣帶寬需求確定，一般選擇-75dbm以上，降低連接速率同樣可滿足上網需求；干擾場強同一區域的同頻干擾源不大于-80dbm；外泄場強系統的泄露場強不能太大，建筑外圍10m處場強不能大于-90dbm；明確需求-確定系統帶寬WLAN網絡容量體現在帶寬上，以11g為例，每AP的空口速率為54Mbps，去除開銷，每AP的throughput大約20Mbps。對于一層宿舍樓，有20間宿舍，每間5人有上網需求，每用戶上網帶寬2Mbps；用戶同時上網并發率按30%計算，該樓層最少布放3個AP。AP數量=20*5*2*30%/20M=3系統總帶寬AP數量需求總帶寬需求=總用戶數*并發率*每用戶帶寬需求AP數量=總帶寬需求/每AP帶寬明確需求—確定組網需求多AP設備匯聚到上層設備，具體組網需根據需求制定，一般包括如下方式：1、通過以太網交換機匯聚到上層網絡；2、根據覆蓋方式確定AP類型；3、根據AP數量、端口類型、布放地點需求確定交換機數量；4、根據整網AP數量選擇AC型號；確定部署方式-二層部署和三層部署二層部署是指AP和AC在同一個網段內，AP和AC之間通過兩層數據幀進行相互通信。二層部署需要保證AP和AC二層可達。三層部署是指AP和AC在不同網段內，AP和AC之間存在三層設備如：路由器或者三層交換機甚至是防火墻。AP和AC之間通過三層IP包進行相互通信。三層部署時，AP可以通過配置ACIP地址或者通過DHCP獲取Option189/191/192來動態學習AC的IP地址列表二層或三層部署，設備間均通過MINT協議報文進行交互設備均可手動開啟/關閉二層或者三層MINT部署方式的優缺點二層部署優點：不需要為每個AP分配IP地址，部署比較方便二層部署缺點：AP和AC需要二層進行連接，在跨區域部署時比較困難三層部署優點：采用OPTION189、DNS等技術發現AC，只要AP和AC的IP可達即可適合跨區域部署三層部署缺點：需要大量的IP地址如果跨區域部署（路由），AC側須配置公網IP地址（AC暴露在公網）或者在入口防火墻啟用端口映射等二層部署三層部署熱點設計-LanPlaner和SiteSurvey

LanPlaner目的：通過專用的LanPlaner工具，結合部署場景或樓層的信息，如樓層長、寬、高等數值、期望接入的用戶數量、信號覆蓋交疊情況、期望的用戶速率等，計算出大體需要的AP數量和部署位置。SiteSurvey目的：確定AP安裝位置，以及無線信號強度精確地獲得AP的實際數量確定具體的AP型號確定需要使用外接天線的型號確定布線點，協商施工細則。如有施工困難，需要調整AP位置。

SiteSurvery準備：1、一臺無線控制器（可選）2、1-3種備選型號的AP3、一臺筆記本電腦（內置無線網卡），支持802.11b/g/n，且無線網卡驅動升級到最新，安裝Airdefensemobile/NetworkStumbler/inSSIDerd/WirelessMon/LANPlaner等查看無線信號工具4、1-2條50米長的網線，短網線、console控制線5、堪察場地的平面圖，并在LANPlaner中預先規劃出AP的大概部署位置，并打印出來熱點設計-SiteSurvey實現

SiteSurvery實施：1、將控制器放置在易于取電的位置（可選）2、需結合之前在平面圖上規劃的AP預設位置，擺放好AP。從而驗證實際信號覆蓋效果3、兩名人員，其中一名負責AP的擺位及固定，另一名負責拿著筆記本電腦，讀取信號強度值，測量最大的覆蓋范圍。

無線控制器50米長的網線信號：-70dBm

AP熱點設計-SiteSurvey實現

SiteSurvery實施：一、使用測試軟件查看信號強度并實時記錄、信號查看方法有四種：1、推薦使用LANPlaner工具2、使用Airdefensemobile軟件，查看dBm值及干擾3、使用NetworkStumbler軟件，查看具體的S/R值。4、使用XP系統自帶的無線小圖標信號以達到-75dBm以上為標準邊界，±5dBm，如需考慮手機/平板用戶，則信號強度以-65bBm為宜建議信號以達到2格或以上為標準邊界二、記錄現場信號覆蓋情況及AP位置1、記錄下現場布置AP后，信號的強度及覆蓋范圍。2、經過現場測試后，如果決定更改預先規劃的AP部署位置，也要記錄下來3、建議采用LANPlaner和Airdefensemobile結合，同時尋找到合適位置和頻點熱點設計-SiteSurvey實現

AP布點、信號圖及相關說明

在完成現場的信號強度和覆蓋情況的測試之后，整理好數據，并根據信號強度和AP部署位置等測試數據，在預先規劃的AP部署圖的基礎上，標出每個AP在設定信號強度下的覆蓋范圍和覆蓋邊緣的信號強度。設定信號邊界的強度是-75dBm圖1熱點設計-SiteSurvey實現議題無線網絡設計與規劃摩托羅拉各種類型網絡組網方案大型園區組網方案控制器云及ADSP服務器數據中心NX/RFS控制器建筑物AWiNG5AP訪客終端WebPortal員工電腦802.1x園區網絡互聯網建筑物BWiNG5AP訪客終端WebPortal員工電腦802.1x樓宇交換機樓宇交換機大型園區組網方案需要考慮因素設備管理方式AP集中管理流量分布模型集中轉發本地轉發組網方式二/三層組網VLAN劃分，業務VLAN及管理VLAN劃分業務類型、認證方式Internet訪問、大流量應用Webportal、802.1x、PSK終端漫游樓宇內漫游園區內漫游網絡可靠性、容災主備方式AP自存活安全入侵檢測多園區組網方案（WiNG5.5）控制器云及ADSP服務器總部數據中心

NX/RFS控制器RFS7000園區AWiNG5APRFS6000園區BWiNG5AP樓宇A樓宇B終端終端員工電腦802.1x員工電腦802.1xWAN樓宇交換機樓宇交換機多園區組網方案需要考慮因素設備管理方式AP集中管理，分布管理流量分布模型本地轉發帶寬控制，管理流量出口帶寬大小，AP管理流量大小（均值5Kbps,峰值10Kbps/AP）組網方式二/三層組網VLAN劃分，業務VLAN及管理VLAN劃分業務類型、認證方式Internet訪問、大流量應用Webportal、802.1x、PSK，集中由總部認證或者本地認證終端漫游樓宇內漫游跨樓棟漫游網絡可靠性、容災主備方式AP自存活安全入侵檢測多分支機構組網方案RFDomainRFDomain小型分支A小型分支B終端顧客終端員工電腦802.1x員工電腦802.1xWAN控制器云及ADSP服務器總部數據中心

NX/RFS控制器RFDomain小型分支C終端多分支機構組網方案需要考慮因素設備管理方式AP集中管理，RFDomian流量分布模型本地轉發帶寬控制，管理流量出口帶寬大小，AP管理流量大小（均值5Kbps,峰值10Kbps/AP）組網方式二/三層組網VLAN劃分，業務VLAN及管理VLAN劃分網關業務類型、認證方式Internet訪問、大流量應用Webportal、802.1x、PSK，集中由總部認證或者本地認證內網連接，VPN終端漫游分支內漫游網絡可靠性、容災主備方式AP自存活安全入侵檢測SMB/SME組網架構RFS4000NX4500/6500WiNG5APSME以太網交換機WiNG5APSMB虛擬控制器對于規模較大的SME小容量AC+AP方案對于規模較小的SMBVAC+同型號AP方案(小于24個)各級分支機構認證點分析RFS7000總部AWiNG5AP分支機構A省公司RFS7000總部AWiNG5AP分支機構B地市公司RFS6000CaptivePortalCaptivePortal總部由AC進行門戶網站推送重定向分支機構

由分支機構AP進行門戶網站推送重定向CaptivePortalCap