无线WLAN覆盖项目方案建议书

《无线WLAN覆盖项目方案建议书》由会员分享，可在线阅读，更多相关《无线WLAN覆盖项目方案建议书（41页珍藏版）》请在装配图网上搜索。

1、无线WLAN覆盖项目方案建议书目录1. 概述无线WLAN局域网现状分析无线局域网技术是新世纪无线通信领域最有发展前景的技术之一，随着下一代宽带无线 接入方式的宽带化、移动化、IP化理念的提出，WLAN凭借其接入速率高、架构使用便捷、 系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之 一。随着技术的发展，现阶段WLAN从芯片、设计、制造、软件开发等都形成了商业化、 系统化的趋势，使得WLAN产品的灵敏性、稳定性、安全性等性能大幅度提升。而802.11 n 技术的推出，更使得WLAN接入速率可达百兆，覆盖距离更广，在某些应用场景替代有线 成为可能。除此之外，市场上各

2、种各样的WLAN终端如笔记本电脑、PDA、双模手机、支 持Wi-Fi的游戏机、即拍即传的数码相机如雨后春笋般涌现出来，同时价格越来越低，普及 程度越来越高，也造就了最终用户对WLAN覆盖的迫切需求。随着VoWiFi、无线监控、无 线多媒体播放等增值业务的推出，也将给WLAN网络带来巨大的发展空间和潜力，成为大 规模部署WLAN网络的助推器。从IDC对中国WLAN市场规模和增长的统计可以看到，20082010年，中国WLAN 市场规模将持续保持旺盛的发展势头，而2008年也将是WLAN网络设备增长最为强劲最 为迅速的一年，其增长率可达 68%，将高于其它通信产品的增长率。国内的运营商也纷纷 看好

3、无线局域网的市场机会，无线局域网的建设也在如火如荼的进行中。无线局域网(WLAN)技术已经是当今应用广泛的无线技术，它的实用化程度高，应用成 熟。随着 IP 语音，网络视频等新兴网络应用的出现，用户对无线传输速率的要求也越来越 高，传统的802.11a/b/g技术所能提供的带宽已渐渐不能满足用户的需求。IEEE 802.11n 标准便应运而生，它定义了下一代的无线局域网技术，旨在提供支持对带宽最为敏感的应用 所需的速率和可靠性。2. 项目介绍校园无线局域示范网建设的总体目标是：利用无线网络技术进一步扩展校园网的覆盖范 围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一

4、步拓 展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环 境，提高管理水平和效率，推动学校信息化建设。由于本工程是在校园有线网的基础上加以无线扩充（即采用AP将无线网络接入到有线 网络），目前校园有线网已达到了相当的覆盖范围，可以为无线网络的建设提供支持。本工程具体的建设目标是：侧重实际应用，覆盖校园内部分区域，为教学、科研和学习生活提供切实可用的无线网 络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线 局域网将主要支持802.11g （54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服 务；全面的无线网络支撑系统（包

5、括无线网管、无线安全，无线计费等），以避免无线设备 及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性，支持802.1X安全认证方式；采用非独立型的无线网络结构选型；覆盖范围要求有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式 可以实现覆盖大范围室外空间的无线网络接入。主要包括图书馆前、后面广场，篮球场等等；有线网络使用不便或受限的室内空间：用无线网络覆盖来解决相当数量的移动设备同时 访问网络的问题。主要包括各会议室，大教室，图书馆阅览室和大厅等；安全、认证、计费和管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线

6、网 络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符（SSID）匹配、 有线等效保密（WEP）、二层隔离等；本无线局域网的用户认证要求采取集中认证（WEB PORTAL认证方式）和802.1X安 全认证方式（支持受保护的PEAP（Protected EAP），无线网系统的认证计费系统必须与 我校综合认证计费系统对接，用户数不少于15000个。AP、访问控制系统及认证计费系统 必须为同一厂商的产品，便于用户使用及维护。在连续覆盖区域的认证和覆盖应充分考虑移 动用户的易用性，达到一次认证，移动使用的目的；需提供认证和计费数据库的结构和二次开发的接口，需要提供基于标准的无线网络

7、管理 软件，并提供二次开发的接口；校园无线网网络结构要求：无线接入所需布设的AP通过校园网的接入层设备接入到校园网中，在接入层都提供相 应的接口给无线网线，在接入层设备要在方案中进行描述。工程布线和安装要求：室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设 备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天 花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过 程中应充分考虑防盗问题。室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶，则需要走网线和 电源线；如果AP设备放置在室内，天线放置在室外，

8、则需要走天线馈线。这两种方式馈线 都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。产品能力要求要求：具有无委会核准证；支持负载均衡；3. 需求分析本次无线项目一共有4栋楼，每栋楼有3-5层不等，主要为教学楼或办公楼。教职工大 多需要连接互联网，因此提供安全、稳定、可靠的无线网络接入服务是提升管理服务的主要 方式。此次无线网络建设需求，是在学校楼宇室外进行无线网络布署。要求完成全方位立体式 无缝覆盖，让教职工和学生们可以在这些区域随时随地、无拘束的连接到无线网络，可以依 托无线完成电脑、手机wifi等随时随地接

9、入互联网需求。新的无线网络建设要求在网络互联、 认证管理、安全防御等方面与有线网络进行良好的兼容和互补，可以对无线网络进行管理和 统一认证，同时做到尽可能的简化网络结构，提高网络访问速度与效率。 本工程具体的建设目标是:1、采取先进且通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，以 往由于技术层面的原因，只能采用 802.11g（54M 带宽）标准，现在 802.11N（300M 带宽） 标准于2009年己经正式形成标准并成功商用，因此本次项目将基于802.11N （300M带宽） 进行设计（兼容以往802.11a/g/b标准），以提供可供实际应用的相对稳定的网络通讯服务

10、;2、全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线 设备及软件之间的不兼容性或网络管理的混乱而导致的问题;3、保证网络访问的安全性，支持MAC、Portal或802.1x安全认证方式； 工程布线和安装要求：1、室外部分：本次无线接入点 AP 全部采用室外放置的方式，需要从接入交换机走室 外网线到AP； AP采用内置天线进行定向覆盖，施工过程中需要考虑AP的放置位置，进行 角度调整，安装过程中应充分考虑防盗。2、供电部分：室外AP采用POE供电方式，由于AP数量不多且分布较广，利用POE 供电盒的方式将电源和信号同时供给AP。若供电距离超过100M可以采用本地供电的方

11、式, 需要保护外接电源线防雷击等情况。 产品能力要求：1 、具有国家无委会核准证；2、具备WIFI联盟互操作性认证；3、产品支持WEP、TIKP、AES加密等安全标准；4、快速漫游切换；5、支撑QOS能力；6、采用室外型专业AP,具有IP66防护等级，工作稳定可靠。4. 整体方案规划4.1设计原则结合WLAN的实际应用和发展要求，无线局域网（WLAN）网络系统设计，主要遵循以下 系统总体原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：WLAN网络是一个开放网络，需要对用户以及网络做到安全保障。 可靠性原则:系统设计能有效的避免单点失败，在设备的选择和关键设

12、备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网 络能在最短时间内修复。 成熟和先进性原则：需要及时将新技术引用进来，更好的开展业务，同时也要求保 证网络与业务的可靠性。 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和 联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案； 设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预 见将来需求，如带宽和设备的扩展，应用的扩展和地点的扩展等。

13、保证建设完成后 的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用， 便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控 制，并可以进行远程管理和故障诊断。4.2 AP布署方案针对一期学校建筑结构的特点，从不影响建筑环境美观的角度出发进行了认真的工堪、 规划，给出了合理的天线选择、设备安装地点的建议。在产品选择上采用室内、外型大功率 802.11N 无线接入点，接收灵敏度高，覆盖范围广，射频信号质量稳定，从而保证了用户无 线网络信号的稳定性和可靠性。网络设计采用“AC+FIT-AP解决方案”进行了整体覆盖，

14、在核心交换机连接无线控制器，在接入层部署POE接入交换机。部署说明：1. 室外AP采用在楼宇建筑物侧面墙壁或者楼顶布放AP覆盖室外空旷区域的方式布署，信号通过AP自带定向天线的形式覆盖广阔开放区域。每台AP通过千兆室外阻水超五类双绞电缆与POE供电盒相连，距离必须控制在100之内，供电盒 通过楼宇内接入网线和接入交换机互连。2. 室内AP通过综合布线的方式采用超五类屏蔽双绞线将室内AP连接到POE交换机作为供电和数据转发的通道，对于教室内对信号要求较高建议采用天馈的方式 将美化天线延伸到教室和办公室内。3. 共计*台室外AP, *台室内AP。4. 所有的 AP 在进行布署时，如有特殊原因（如供

15、电、距离、机柜位置等），需要根据现场情况进行调整。AP部署具体：详见施工图43组网方案图 3-1 无线 WLAN 覆盖系统架构图无线WLAN覆盖项目网络逻辑组网如上图所示，采用室内、外无线接入点AP进行无 线覆盖,该设备支持 802.11a/b/g/n 协议；由于目前在中国区市场上的无线终端90%都是基 于802.11b/g/n协议，所以本次项目规划只开通802.11b/g/n协议。AP 通过供电盒就近接入本楼上的接入交换机，然后接入交换机通过千兆光纤与核心交 换机互连，无线 AP 部署在核心交换机，通过网络和无线 AP 进行统一配置和管理。无线控制器AC采用*，无线AC插卡默认支持64个AP

16、的管理，最多可通过license 授权扩容到 256 个 AP 的容量，既保护了原有投资，同时可满足未来不断扩容的需求。在中心管理机房部署H3C IMC智能管理平台，并部署WSM无线业务管理组件。H3C 无线运营管理组件（WSM）作为iMC智能管理中心的无线业务管理核心，对于网络中的 AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信 息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线 接入设备有效组织，便于管理员维护。整体方案特点：1. H3C *最多支持256个AP，满足无线网络后续的扩容以及升级要求，方便管理及后期维

17、护，一体化设备也提高了网络可靠性。2. H3C AC控制器支持802.1X、PPPoE、WEB+Portal或MAC等多种认证方式；内置AAA Server,无线认证可以在H3C无线控制器插卡上面完成，方便对以临时访客的开户。3. H3C AC控制器支持DHCP Server和DHCP Relay，并支持静态路由和IPv6功能，保 证后期IPV6协议的平滑升级。4. H3C *的优点之一在于本身零配置， AP 上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无 线控制器的RF扫描探测热点地区Rouge AP,可以及时排除其他AP存在

18、的干扰，保 障 AP 的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到 控制 AP 的效果，极大的减少了无线网络后期维护和管理的工作量。5. H3C AC控制器与H3C *时，AP在启动后会自动通过DHCP方式获取IP地址， 并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无 线控制器下载配置文件和更新软件版本。6. 在H3C *的接入方面，H3C拥有智能射频管理，当某一个AP出现故障时，周围 的其他AP会自动调整功率,对该部分区域进行重新的信号覆盖，保证信号的良好覆盖。 而当有非法 AP 进入无线网络造成信号干扰时， H3C 只能射频管理系统

19、可以定位出该 AP 的位置，以便及时加以排除。图3-2 FIT AP自动射频调整功能示意图7. H3C AC控制器可以设定AP间对接入用户进行负载分担，当无线控制器发现AP的负 载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还 有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接 入其他负载较轻的AP。如图所示。图3-3 H3C WLA N智能负载分担8. 负载均衡功能：H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠 区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现。图3-4 H3C WLA N智能负载分担9. 无

20、线入侵检测功能：当有第三方的AP仿冒SSID时，无线控制器会通过AP的反馈， 迅速得到相应的信息，并上报网管，采取相应的信息。管理员还可以对该设备发起攻击，使该第三方设备无法连接上相应的用户。图3-5 H3C无线入侵检测示意图4.4 AP 安装规范及示例图室外无线 AP 的安装既可以放置在楼层顶部抱杆安装也可以通过墙裙安装支架安装。实 际施工及部署时根据现场环境做相应调整。根据H3C多年无线施工经验，可以参考如下安 装规范。4.5频率规划与负载均衡802.11b/g频率规划802.11b/g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13 个, 在中国区为 11 个。由于

21、其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不 重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理 论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是 否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。信道标号中心频率（MHz）124122241732422424275243262437724428244792452102457112462122467 （中国区不适用）132472 （中国区不适用）针对如何进行802.11g的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并

22、提供更高的服务带宽提高服务质量和高带宽业务的开展。图 3-6 频率规划原理图下图说明了在水平面和垂直面的AP覆盖都有重叠时信道规划的一个例子。图 3-7 AP 布放规划图频率规划需要配合使用的功能包括：1、AP 支持 11个信道设置；2、AP支持500mW最大射频功率以及多级功率控制；3、AP 支持外置天线以及定向天线；频率复用和负载均衡图3-8 无线覆盖示意图针对频率复用的设计与实现主要侧重于重叠区域，考虑到802.11 技术中目前业界主要 采用DCF的仲裁，这样会导致从网络实施的角度出发，没有办法做到像GSM、3G网络的 控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动

23、做些负载均衡 的功能。每个AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆盖范围，对于54Mbps 的覆盖范围不重叠，对于 54Mbps 与 18Mbps 就可能进行重叠，可以根据网络侧的负载功 能进行实现一定程度的频率复用功能，从网络规划的角度出发， WLAN 基本上、下行无线 链路复用的处理问题，因为目前都是DCF方式，而从只能结合业务目标实现网络覆盖效果, 具体网络使用效果使用负载均衡功能进行实现。负载均衡的功能实现具体原理如下：1. 根据负载均衡的配置确定负载均衡的模式、SSID、其他参与负载均衡的AP的标识、用户数或流量的阀值等进行一定的初始化；2. 确定本AP的

24、射频模块连接的STA用户数量和流量；3. 通过UDP协议以私有方式定时进行AP间通讯。先进行握手，成功后才进行数 据的交换，获取参与负载均衡的 AP 的负载信息；4. 当有STA要接入时，根据其工作频率，比较本AP上该射频下的负载和其他AP 的指定 SSID 下的用户数或流量，以及负载均衡的 SSID 绑定接口的速率集， 决定STA能否接入。同时要注意到若用户数已达到AP某个SSID的最大用户 数，则该AP的SSID不允许再接入STA；802.11a/n频率规划802.11a使用开放的5.8GHz ISM频段，将WLAN的传输速率由目前802.11a提供的 54Mbps,提供到300Mbps甚

25、至高达600Mbps。得益于将MIMO （多入多出）与OFDM （正 交频分复用）技术相结合而应用的 MIMO OFDM 技术，提高了无线传输质量，也使传输速 率得到极大提升。在覆盖范围方面，802.11 n采用智能天线技术，通过多组独立天线组成的天线阵列，可 以动态调整波束，保证让WLAN用户接收到稳定的信号，并可以减少其它信号的干扰。因 此其覆盖范围可以扩大到好几平方公里，使WLAN移动性极大提高。在兼容性方面,802.11 n采用了一种软件无线电技术，它是一个完全可编程的硬件平台， 使得不同系统的基站和终端都可以通过这一平台的不同软件实现互通和兼容，这使得WLAN 的兼容性得到极大改善。

26、这意味着WLAN将不但能实现802.11 n向前后兼容，而且可以实 现WLAN与无线广域网络的结合，比如3G。802.11 n通过将两个相邻的20MHz带宽捆绑在一起组成一个40MHz通讯带宽，在实 际工作时可以作为两个20MHz的带宽使用（一个为主带宽，一个为次带宽，收发数据时既 可以40MHz的带宽工作，也可以单个20MHz带宽工作），这样可将速率提高一倍。同时 为了防止相邻信道干扰， 20MHz 带宽的信道在其两侧预留了一小部分的带宽边界。而通过 频带绑定技术，这些预留的带宽也可以用来通讯，从而进一步提高了吞吐。图3-9 20/40-MHz带宽的吞吐能力Short Guard Inter

27、val（GI）,短保护间隔，射频芯片在使用OFDM调制方式发送数据时， 整个帧是被划分成不同的数据块进行发送的，为了数据传输的可靠性，数据块之间会有GI， 用以保证接收侧能够正确的解析出各个数据块。无线信号在空间传输会因多径等因素在接收 侧形成时延，如果后面的数据块发送的过快的话，会和前一个数据块的形成干扰，而GI就 是用来规避这个干扰的o 11a的GI时长为800us，而Short GI时长为400us，在使用Short GI的情况下，可提高10%的速率。80211n的典型组网应用通过具有802.11 n功能的AP与AC配合进行网络部署，AC作为无线数据控制转发中 心，放在中心机房， AP

28、则部署于各种室内、室外场所。 AP 和 AC 之间既可以在同一个网段， 也可以不在同一个网段，它们之间通过CAPWAP协议自动建立隧道，由AC对所有其下连 接的AP进行集中式管理。采用基于802.11 n技术的无线接入方式，为最终用户提供比传统802.11a/b/g 更高速率的宽带服务。图 3-10 802.11N 典型组网图同时802.11N也兼容802.11ABG,可以方便的将AP部署到无线网络中去.容量规划从业界实现的方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制，H3C目前每个AP最大的用户默认限制为64个用户， 并可以根据实际情况更改每

29、个AP限制接入的用户数。根据多年的WLAN部署经验，H3C 建议，从网络规划的角度出发，按照每个AP覆盖2030用户进行部署（本次项目一期只考 虑覆盖率，不考虑用户接入人数），保证用户的接入质量和正常需求下的网络吞吐量。4.6 网络管理H3C使用WSM无线业务管理器应能对无线网络中的AP、AC等设备作到统一管理。 WSM无线业务管理器依托iMC智能管理平台，实现有线无线一体化的管理，在iMC系统 全面的有线网络管理的基础上，为用户提供无线网络管理能力。用户无需重新搭建IT管理 平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节 省用户投入，节约维护成本。iMC智能

30、管理中心采用分布式、组件化、跨平台的开放体系结构。通过选择安装WSM 无线业务管理器，用户可以获得全面的无线业务管理能力，实现AC设备、FAT AP设备、 FIT AP设备、移动终端等无线设备的集中管理，轻松实现设备配置管理功能，并提供资源 分组、无线拓扑功能，对全网无线设备进行直观有效的组织，对网络部署和设备状态一目了 然，策略模板等功能实现网络和设备的批量配置，提升效率，降低维护工作量，降低维护成 本。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与 iMC 智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性 能监控、软件版本管理、配置文件管理、接入用

31、户管理、用户认证管理等功能，并可对网络 中的其它设备进行统一管理，真正实现有线无线一体化管理。图3-11 H3C iMC无线管理组件另外，H3C的所有设备均内置WEB网管，可以满足对SNMP要求不高的应用场景。5. AP覆盖解决方案5.1 室内覆盖从整体的统计看来，无线覆盖设计基本上可以分为以下几种类型，根据本项目的需求与将来的业务发展需求，初步确定室内部分主要覆盖以下空间：编 号地点信号覆盖范围接入点型号AP接入点 类型AP数量1南教学楼1 楼南教学楼1楼WA2220E-AG室内型AP22南教学楼2 楼南教学楼2楼WA2220E-AG室内型AP23南教学楼3 楼南教学楼3楼WA2220E-A

32、G室内型AP24北教学楼1 楼北教学楼1楼WA2220E-AG室内型AP25北教学楼2 楼北教学楼2楼WA2220E-AG室内型AP26北教学楼3 楼北教学楼3楼WA2220E-AG室内型AP27北教学楼4 楼北教学楼4楼WA2220E-AG室内型AP28办公楼1楼办公楼1楼WA2220E-AG室内型AP29办公楼2楼办公楼2楼WA2220E-AG室内型AP210办公楼3楼办公楼3楼WA2220E-AG室内型AP211图书楼1楼图书楼1楼WA2220E-AG室内型AP212图书楼2楼图书楼2楼WA2220E-AG室内型AP213图书楼3楼图书楼3楼WA2220E-AG室内型AP214图书楼4楼

33、图书楼4楼WA2220E-AG室内型AP215图书楼5楼图书楼5楼WA2220E-AG室内型AP2从上表中情况，可以归纳为三大类：单AP室内覆盖、多AP重叠室内覆盖、独立办公室覆盖，下面则从这三类中进行展开描述：单AP室内覆盖：此时主要应用于大教室、会议室、办公室、食堂，此时主要信号进行此空间内覆盖，无 需要考虑到室外信息的覆盖，此时又分二种情况，划分原则主要要看是否要使用吸顶天线的 问题，对于没有天花板类的教室与会议室采用悬挂AP进行覆盖，而对于有天花板的教室、 办公室、会议室采用吸顶天线的方式进行覆盖空间。普通教室无线覆盖示意图普通会议室无线覆盖示意图对于图 3的情况，则将 AP 固定到主

34、讲台后面的墙壁上，而对于图4的情况则将吸顶天 线固定到天花板上；此时的工程方面考虑如下，基本上不用考虑使用吸顶天线，主要因为这样的大空间基本上没有吸天线的很好的依附物，都是采用悬挂墙壁AP进行覆盖，布置点参考上图所示，信 道规划方面采用 AP1/AP2/AP3 分别采用信道1、信道6、信道11，这样布置时，会存在部 分信息外泄到室外，当室外布置AP覆盖门外空间时，则要使用信道11；由于大阶梯教室有两层四个房间，通过功分器将一个AP分成两个板状天线，分别是放 在阶梯教室内，无线覆盖。图书馆内办公室有线已经覆盖，且用户数不是太多，现在无线做个补充，故每层用功分器将 AP 分成两个或者三个天线，无线

35、覆盖，既解决了无线覆盖的问题又保护了用户投资。WLAN技术是高频，信息遇障碍物的反射波质量很差基本上不可能，这一步与GSM、3G及CDMA技术存在很大的差异性（多路径问题），故要采用：需要AP直接覆盖，此时 则建议采用：AP +功分器+吸顶天线进行覆盖，逻辑效果如下：裙楼大阶梯教室无线覆盖示意图此时 AP 的选择点已经不成为关键，而板状天线的选择点成为关键。6.2室外覆盖主要是为了实现楼内辐射，兼顾楼外的相关区域的覆盖，如：中心楼大厅以及外部广场、 体育馆内部以及周边房间等等。下面针对上述的几点设计进行针对性的描述。6.3 室外空间覆盖本次工程中包括很多室外空间的覆盖，目前主要涉及到是宿舍楼及

36、教学楼、篮球场一些 空间的无线覆盖。室外无线覆盖示意图由于此种的覆盖方式是采用室外覆盖，所以建议在主大楼外安放WA2210X-AG大功率 无线AP，最远可达600米辐射。AP的布点主要选择于楼顶；现在需要室外无线覆盖的区 域如下表所示：编号地点信号覆盖范围接入点型号AP接入点类型AP数量信道规划1东裙楼南侧楼顶主楼南墙东侧区域WA2210X-AG室外型AP2S1/S62东裙楼北侧楼顶主楼北墙东侧区域WA2210X-AG室外型AP2S1/S6备注：S1、S6、S11分别代表信道1、6、11；综合上所述，本次工程施工将室外型AP与天线放置于楼顶，将天线的角度由斜上方向 斜下方进行信号覆盖，这样可做

37、到人很难接到强信号，基本人离天线信号发射点为20 米左 右，即使到楼顶去了，都是天线信号的背面，就更没有影响了，这样施工也综合考虑了防盗 的因素。针对次工程的要求，H3C公司针对室外覆盖推荐使用WA2210X-AG，此产品功能可设 置为200mW，在不配置增益天线的情况下，根据实现工程经验来看，在空旷的室外空间内 可覆盖 300 米左右。下面就针对本次工程中的几个关键空间进行相应的描述。 5.2教学楼主楼：教学楼主楼结构筒形结构，中心为走廊，教室分布于走廊两侧，主楼各教室南北外墙为 大玻璃窗，而走廊侧为水泥墙体，考虑到无线信号穿透玻璃的损耗远远低于穿透水泥墙体损 耗，建议无线信号从主楼南北外墙

38、射入。示意图如下：根据示意图，需要对主楼南北外墙进行信号射入，最佳安装位置可能位于裙楼楼顶，考 虑室外安装环境需要考虑温差、防尘、防水，接入点选用室外性无线AP。5.3 覆盖区域详细说明简单同轴分布式天线系统原理图本示意模型是业界采用 WLAN 频率规划技术对校园覆盖的标准示意模型，首先说明采 用WLAN技术可以按客户的需求结合WLAN现场勘探与频率规划可以实现最终用户的随时 随地接入。（图 1 以 11g 进行描述的，对于 11g 的模型一致）其次采用 2.4G 频段的 IEEE802.11g技术在国家无委规定的2.42.4835MHz频段共计有13个载频，互不干扰频 段有3个如1、6、11

39、#（由于802.11g技术采用直序扩频技术，1个中心频点的载频对前 后临频、隔频都有一定的干扰），也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂 窝规划，可以实现用户需要的带宽以及覆盖，单点可提供的接入带宽有54Mbps。另外，针 对学校 WLAN 覆盖建议为教室、礼堂、图书馆等需要带宽较高的场所建议采用全向覆盖， 除解决覆盖同时还要考虑接入带宽，对于学校的室外休闲区域如操场、图书馆后面广场、草 坪等主要解决覆盖，采用定向天线做大范围覆盖，解决最终用户的接入即可无需过多概率接 入带宽。5.4覆盖效果理论计算信号强度和传输距离的换算公式AP 加卡的信号总强度公式：GtGr+AP天线增益+终端

40、天线增益=L信号总强度（dB）Gt （AP或终端功率，单位dB）, Gr （终端或AP灵敏度，单位dB） 距离产生的信号衰减公式：40+20lgd=L1 （dB） d （距离，单位 m）工程中最大传输距离以45m计算，所以L1=72dB障碍物的衰减：15dB。6 WLAN殳备介绍6.1室外无线接入点(AP)介绍产品简介H3C WA2210X-AG系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一 代基于802.11 n技术的超百兆高速无线接入设备(以下简称AP)，可提供相当于传统 802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接 口采用千兆

41、以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。 WA2600系列无线产品支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令 行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时，需要与H3C自主研发的 WX系列无线控制器系列产品配套使用;作为胖AP(Fat AP)时，可以独立进行组网OWA2600 系列无线产品支持Fat/Fit两种工作模式的特性，有利于将客户的无线网络由小型网络平滑 升级到大型网络，从而很好保护用户的投资。WA2210X-AG是X系列无线产品中的一款室外智能型大功率802.11 n无线基站接入 设备，工作在 2.4GH

42、z 频段，采用 3 天线 MIMO 方式，最大发射功率可达 500mW。 WA2210X-AG集成了 H3C自主研发的智能基带射频处理模块，能够针对性地有效解决室外 WLAN 覆盖各种问题，提高 WLAN 室外覆盖准确性和稳定性。同时通过专业的一体化室外 型设计，WA2210X-AG具备IP66防水防尘等级和大范围宽温工作能力，非常方便室外的 安装和调试,广泛的应用于包括无线城市、无线小区、无线村村通、3G+W共址等各类WLAN 室外场景的专业智能覆盖。产品视图如下： 产品特点实现高性能无线接入和最佳无线网络TCOWA2210X-AG 遵从 802.11n 协议标准，采用专业模块化设计，单射频

43、能提供高达 300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过特有的内置 集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高 性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost ofOwnership)。 绿色低碳设计WA2210X-AG采用专业绿色低碳设计，功耗小于13W,而标准的802.3af（PoE）供电为 15.4W，这就意味着WA2210X-AG可以使用普通PoE交换机（如H3C S3000/S5000系列 PoE交换机）进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施

44、工，开 关和重置无线设备时也无需现场操作，只需要远程控制 PoE 交换机端口，从而有效地提高 无线网络的管理灵活性并降低网络维护难度。 内置高增益MIMO天线WA2210X-AG采用3天线MIMO方式，最大发射功率可达500mW。在内置高增益 MIMO天线的同时，也提供外置射频接口（N*3）,可以外接其它各种802.11n专用天线（不同 时工作）。 一体化室外智能宏覆盖WA2210X-AG集成了 H3C自主研发的智能基带射频处理模块，能够针对性地有效解决 室外WLAN覆盖各种问题，提高WLAN室外覆盖准确性和稳定性。同时通过专业的一体化 室外型设计，*具备IP66防水防尘等级和大范围宽温工作能

45、力，非常方便室外的安装和 调试，广泛的应用于包括无线城市、无线小区、无线村村通、3G+W共址等各类WLAN室 外场景的专业智能覆盖。 支持千兆SFP接口和长距离以太网（LRE）由于室外型AP在使用时，有可能会出现网线100M长度无法满足的情况，而*支持 千兆SFP接口，可以采用光纤直连AP，减少了可能出现的光猫等设备的故障点。通过内置支持长距离以太网（LRE）, WA2210X-AG可以在5类（及超5类）双绞线和普通 音频电话线上将普通以太网信号转换成长距离以太网信号，以满足以太网信号长距离传输的 应用（局端须放置LRE转换器）。 提供千兆以太网接口有线连接上行接口采用千兆以太网接口接入，突破

46、了传统百兆以太网接口的限制，使有线口不再 成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。 支持 Fat/Fit 两种模式WA2210X-AG支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat 和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本（Fat 模式版本或Fit模式版本）。当客户的无线网络初始规模较小时，客户只需采购WA2210X-AG无线设备，并设置其 工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA2210X-AG无线 设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购 H

47、3C 自主研发的 WX系列无线控制器设备，便于集中管理网络中的所有的WA2210X-AG无线设备，此时只 需将其工作模式切换到Fit模式。WA2210X-AG作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模 式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由 小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网 络的平滑扩容升级。提供本地转发功能当WA2210X-AG （Fit模式）通过广域网方式转发时，无线接入设备部署在分支机构，而 无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器

48、 进行集中转发，导致转发效率低下。WA2210X-AG可将数据报文在无线接入设备上直接转 化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了 转发效率。 支持 IPv4/IPv6 双协议栈WA2210X-AG全面支持IPv6特性，设备实现了 IPv4/IPv6双协议栈。通过与WX系列 无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6, WA2210X-AG都可以自 由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。 支持智能负载均衡WA2210X-AG 支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接 入设备的负载超过设定的门

49、限值以后，对于新接入的用户无线控制器会自动计算此用户周围 是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会 转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均 衡方式往往会导致连接不上网络，造成误均衡。 H3C 公司创新性的支持智能负载均衡技术， 保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。 提供 only 11n 接入功能由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入 到802.11n的无线接入设备上。但这种兼

50、容能力的提供，会造成具备802.11n接入能力的 用户实际使用性能产生一定程度的下降。WA2210X-AG支持将设备的射频设置为only 11n 模式，使得802.11 n接入用户的高速带宽和接入性能得到保证。支持中国标准WAPIWA2210X-AG除了支持 WLAN国际标准802.11i，还支持中国无线局域网国家标准GB15629.11-2003 中提出的 WAPI 标准。支持无线入侵检测/防御(WIDS/WIPS)WA2210X-AG 工作在 Fat 模式时，支持黑名单和白名单等无线用户接入控制特性。 WA2210X-AG工作在Fit模式时，配合H3C自主研发的WX系列无线控制器设备，可以

51、同 时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。 提供 EAD 无线接入终端准入控制(EAD, End user Admission Domination解决方案从控制用户终端安全接 入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企 业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无 线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全 策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。 支持中文 SSIDWA2210X-AG支持使用中文SSID，可指定最长包含32

52、个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。 支持 TR-069 特性(CWMP)WA2210X-AG 支持 TR-069 特性，此特性方便网管人员从网络侧对位置分散的无线接 入设备进行远程集中管理。TR-069是由DSL论坛(www.dslforum.org)所开发的系列技术规 范之一，其全称为“CPE广域网管理协议”。 全面支持智能型有线无线一体化管理H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体 化管理。WSM是H3C在下一代业务软件平台iMC(intelligenee Management Center/智能管理中心）

53、的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合 业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于 Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台 及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配 置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能 型有线无线一体化管理。产品规格硬件规格属性WA2210X-AG重量2.35kg尺寸245x245x76mm10/100/1000M 以太网口1个，支持长距离以太网（LRE）1000M SFP 接

54、口1个PoE支持802.3af/802.3at兼容供电本地供电100240VACCon sole 口1个天线内置天线（增益：10dBi3，水平波瓣宽度:653）,并外置3 个N型射频接口工作频段802.11b/g/n : 2.4GHz-2.483GHz （中国）调制技术OFDM : BPSK6/9Mbps, QPSK12/18Mbps,16-QAM24Mbps, 64-QAM48/54Mbps，DSSS : DBPSK1Mbps， DQPSK2Mbps，andCCK5.5/11Mbps，MIMO-OFDM : BPSK，QPSK，16QAM and 64QAM发射功率（最大）27dBm（可调）

55、可调功率1dBm工作温度-40 oC 65oC工作湿度0100% （非冷凝）存贮温度-40oC 85oC存贮湿度0100% （非冷凝）IP防护等级IP66整机功耗250000H射频认证?软件规格属性WA2210X-AG产品定位室外智能型大功率802.11n无线基站接入设备IEEE802.11a/b/g/n支持 802.11b/g/n虚拟AP16个安全策略加密支持 64、128 位 WEP 加密、WPA、802.11i 和 WAPI支持WPA和802.11i的多种密钥更新触发条件用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持认证支持80

56、2.1x认证、MAC地址认证、PSK认证、 PPPoE、Portal、WAPI等(根据应用不同可能需要 H3C WX系列多业务无线控制器配合)MAC地址过滤支持无线端点准入支持/无线EADAAARadius Client支持多域配置支持备份认证服务器支持基于时长的计费支持实时计费支持认证和计费分离支持切换AP间切换支持切换依据根据信号强度、误码率、邻近AP是否正常工作 等二三层功能IP地址设置支持静态IP地址(FAT)、支持DHCP获取IP地址路由协议支持静态路由(FAT)IPv6支持ACL支持服务质量802.11e支持WMM优先级支持以太网口支持802.1p识别和标记支持优先级队列及映射流量

57、限制支持流分类支持QoS策略映射支持不同SSID/VLAN映射不同的QoS策略用户数负载均衡支持FCC Part 15, EN 300 328, EN 301 893,中国信息产业部无线设备型号核准CACEDCAU-APSDSVP Phone支持基于用户数和基于信道利用率支持支持支持WDS（无线分布式系统）支持省电模式网络管理TR-069, SNMP(V1、 V2、 V3), Trap， HTTP(S),TFTP, FTP, Telnet维护方式支持本地维护、支持远端维护日志功能SYSL0G告警功能支持故障检测支持统计信息支持Watch Dog支持支持管理维护IEEE 802.11b/g/nW

58、i-Fi Certified62无线控制器（AC）介绍产品简介杭州华三通信技术有限公司（以下简称H3C公司）在以太网领域经历多年的耕耘和发展,积累了大量领先的知识产权和专利，可提供从核心到接入10多个系列上百款交换机产品。H3C无线控制器（AC, Access Controller）产品，定位在大中型企业园区WLAN接入、无线 城域网覆盖、热点覆盖等应用场景，可以按照无线控制业务板（插卡/Blade）的产品形态，与 多个系列的交换机软硬件融合，成为有线无线一体化网络架构的核心设备。 产品特点 提供对802.11n AP的管理H3C 无线控制器在支持对传统 802.11a/b/g AP 管理的同

59、时，还可以与 H3C 基于 802.11n协议的AP配合组网，从而提供相当于传统802.11a/b/g协议数倍的无线接入速率, 能够覆盖更大的范围，使无线多媒体应用成为现实。提供灵活的数据转发方式传统的无线控制器部署一般采用集中式转发模式，AC可以对报文进行全面控制和安 全监管，但所有的无线业务流量需要到AC进行统一处理，核心链路带宽和AC转 发能力 容易成为瓶颈。特别是AP和AC通过广域网方式进行连接时，AP作为数据接入设备部署 在分支机构，而AC部署在总部，所有用户数据由AP发送到AC，再由AC进行集中转发, 导致转发效率低下。H3C 无线控制器可以支持集中式转发和分布式转发，用户根据业务

60、需要和网络实际情 况可以灵活设置转发方式。支持运营级无线用户接入控制和管理基 于用户的接入控制是H3C无线控制器产品的一大特色，User Profile（用户配置文件） 提供一个配置模板，能够保存预设配置（一系列配置的集合）。用户可以根据不同的应用场景 为User Profile配置不同的内容，比如CAR（Committed Access Rate，承诺访问速率）策略 和QoS（Quality of Service，服务质量）策略等。用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器 会将User Profile 名称下发给设备，设备会立即启用User Profile里配置的具体内容

61、。当用户通过认证访问设 备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消User Profile对用户的限定。因此，User Profile适用于限制 上线用户的访问行为，没有用户上线（可能是没有用户接入、或者用户没有通过认证、或者 用户下线）时， User Profile 是预设配置，并不生效。另外， H3C 无线控制器还支持基于 MAC 的认证接入控制方式， 这种方式不但可以使 得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配 置，这种精细的用户权限控制大大增强了无线网络的 可用度，网管人员可以轻松通过该方 式对不同级别的人或人群进行接入权限分配。基于MAC的VLAN同样也是H3C无线控制器的一大特色，在控制策略上，管理员可 以把相同性质的用户（MAC）划分到同一个VLAN，同时在控制器上基于VLAN配置安全策略， 这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。出 于安全性或计费等考虑，系统管理员可能希望控制无线用户接入到网络中的位置。 H3C无线控制器支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认 证服务器向AC下发允许