无线WIFI覆盖项目设计方案.docxVIP

PAGE4

无线WIFI覆盖方案

WIFI覆盖项目

前言

WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，WLAN技术作为新的宽带数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着WLAN需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。

网络不仅作为传播信息的工具，也是提高游客满意度、贴合游客生活的有效手段。而无线网络由于其移动性、便利性和灵活性的特点，更是得以在日常使用中大显身手。由于网络使用者一般会要求提供高速Internet访问能力，因此通过WLAN完全可以实现灵活且可扩展的网络解决方案。具体而言，WLAN系统的应用使游客可以非常方便和灵活的在生态园内导览，无论是在游客接待中心、生态园、餐厅还是花园。

同时由于无线局域网的引入，使生态园开拓各种新的服务成为可能。无线局域网同样能够为生态园员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在生态园各个位置实现办公网络连接功能。综上所述，一个高效、便捷、稳定、安全的无线局域网系统不但能够为生态园中的游客提供便捷服务，而且还能够提高生态园员工的服务和管理水平。

然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。

我方凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的电信级和企业级WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。

无线网络功能介绍

无线网络Internet接入

在现代生活中，笔记本电脑、PDA、各种智能手机等的应用已十分广泛。通过WLAN无线网络接入互联网，相比传统的有线接入，不仅节约了大量的布线成本，并且完全适应办公环境变化、办公空间扩展等需求，如能够自由调整网络结构和随意增加减少工位。由于没有线缆的限制，员工可以在不同的地方移动工作，不管在任何地方都可以实时地访问信息。

无线网络拓扑图

通过上面的网络拓扑图可以清晰认识到无线网络的整体网络架构。

无线网络的详细设计

街道网络规划

A楼1层

A楼2-4层

A楼5层

B楼1层

B楼2层

B楼3层

A区一至四层办公区每层5个无线AP，五层1个无线AP，食堂2个无线AP，均放置室内无线接入点WE8022，共计23个；

B区一至三层每层放置2个无线AP，共计放置6个；

生态园网络规划

生态园区室外无线布放点

办公楼三层，每层2个无线AP，库房

生态园区室外无线布放点

生态园区共布放室外无线接入点8台，其中6台使用定向天线，2台使用全向天线；

移动漫游管理

为实现生态园无线接入用户的无缝漫游，可通过无线控制器AC和瘦AP之间的隧道机制，实现所有无线终端就像直接连接在无线控制器AC上。这一功能的实现，无须改变已有有线网络的配置，使无线终端在热点区域漫游时不再受限于有线网络。

根据用户需要，移动漫游可分为“同AC下漫游”和“跨AC间漫游”两大类。其中根据AC及AP组网结构，“同AC下漫游”可细分为“L2（二层）漫游”、“L3（三层）漫游”两种情况。中兴通讯无线局域网系统可支持如上两种漫游方案。

同AC下漫游方案

L2漫游方案

L2漫游方案组网图

正常工作时，AP1和AP2会和AC的WAN口建立隧道1和隧道2；当STA正常链接AP1并在AC上认证后，该用户的SSID、MAC地址、IP地址、无线加密认证等信息都会保存在AC，并且STA发起的管理和业务的数据报文都承载在这个二层隧道1上。

当STA从AP1切换到AP2时，这时AC通过判断STA用户的MAC地址不变，确定用户发生漫游，STA的管理和业务的数据报文都承载在隧道2上。这个过程，STA无需发起重新的认证。

L3漫游方案

L3漫游方案组网图

AP1和AP2属于同一个AC管理，且跨越三层网络与AC进行连接，广播的SSID相同并且处在同一个业务VLAN；当客户端从AP1漫游至AP2时，客户端的各种业务属性都在AC中维护着，漫游过程中不会发生地址变化、重新认证等情况。

跨AC间漫游方案

跨AC间漫游

当客户端从一个子网的AP1漫游到另外一个子网的AP2上时，两个AC之间会建立一个私有的通信隧道。AC1会将客户端的相关信息如IP地址、认证信息等，通过隧道传递给AC2，AC2会维持客户端的相关信息不变。实际上