WLAN无线网络覆盖技术方案..docVIP

葫芦岛市龙港区人民政府 WLAN覆盖技术建议书 杭州华三通信技术有限公司 2015年3月 目 录 一、概述 1 二、WLAN覆盖项目建设需求 3 三、设备配置清单 5 四、网络建设原则 6 五、网络建设方案 7 5.1无线网络基础方案 7 5.2覆盖解决方案 8 5.3 H3C方案的优点 9 六、设备说明 10 6.1 H3C WA2600 i系列室内放装型802.11n无线接入设备 10 6.2 H3C WX3000系列有线无线一体化控制器 15 七、应用案例 21 7.1北京首都国际机场T3航站楼 21 7.2 H3C 倾力打造国家大剧院无线网络 22 7.3中国最大的无线校园网——西南交通大学无线校园网 23 一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点： 简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线局域网，进行承载部分政府业务。 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网主要是采用Fat AP（即“胖”AP），每一台AP都要单独进行配置，费时、费力、费成本； 第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码 (secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量 (IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。 第三代无线局域网采用无线交换机和FIT AP（即“瘦”AP）的架构，对传统WLAN设备的功能做了重新划分，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及Qos。，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。 二、WLAN覆盖项目建设需求 通过完善网络架构，实现资源优化配置，依托强大的现有有线网络体系；通过挖掘现有网络潜力，利用现有资源，降低运营成本；丰富业务种类；通过快速占领无线网络满足个性化客户的需求。 办公楼WLAN覆盖项目目标如下： 办公楼1-8层，采用走廊放装方式部署覆盖； 本工程具体的建设目标是： 采取通行的网络协议标准：无线局域网将主要支持802.11AC标准以提供可供实际应用的相对稳定的网络通讯服务；室内覆盖范围大于50m。 全面的无线网络支撑系统（包括无线网管、无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 安全、认证和管理要求 为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。 无线网网络结构要求： 无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用； 工程布线和安装要求： AP的供电可采用POE方式由接入的网络设备进行供电 产品能力要求要求： 具有无委会型号核准证； 支持负载均衡； 漫游切换； 支撑QOS能力 对于用户的无线网络要求支持Guest VLAN，以