1、 1办公室无线局域网覆盖技术建议书D-Link 友讯2008 年 8 月2目 录一、概述 3二、客户需求 3三、网络建设方案 43.1 无线网络基础方案 .43.1.1 方案逻辑组网图 .43.1.2 产品选型 53.2 无线网络安全 .53.2.1 用户安全： .53.3 无线网络管理： .53.3.1 总体需求： .53.3.2 性能功率规划： .53.4 频率规划与负载均衡： .63.5 覆盖解决方案： .73.6 供电问题： .737 覆盖区域详细说明： 8四、产品配置方案 9五、方案涉及产品介绍 95.1 DWL-2200AP 95.2 DES-1228P 133办公室无线局域网工程
2、技术建议书一、概述无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用 WLAN 网桥实现数据传输具有以下显著特点： 简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN技术本身就是面向数据
3、通信领域的 IP 传输技术，因此可直接通过百兆自适应网口和企业内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 二、客户需求办公室无线局域网建设的总体目标是：利用无线网络技术进一步扩展网络的覆盖范围，在无线的覆盖范围内实现数据业务无线传输，。要保持现有网络交换机的设置和 VLAN 划分，使无线局域网和有线网成为一个整体，为总部
4、员工提供安全的无线接入。由于本工程是在有线网的基础上加以无线扩充（即采用 AP 将无线网络接入到有线网络）。本工程具体的建设目标是： 侧重实际应用，覆盖办公的全部区域； 采取通行的网络协议标准：目前无线局域网普遍采用 802.11g 系列标准，因此无线局域网将主要支持 802.11g（54M 带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，也可以实现 108M 的带宽但需要 108M 无线网卡支持。 ； 全面的无线网络支撑系统（包括无线网管、无线安全、无线 QOS 等） ，以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持用户多种接入方式认证机制
5、, 采用非独立型的无线网络结构选型； 覆盖范围要求：1000 平米，6 个办公室，其中会议室有 300 个信息点需要无线覆盖，会议室所需无线设备比较多，根据工勘结果，确定 AP 的数量约为 13 个，届时实施工程时如采用多退少补的原则进行处理多货与缺货问题； 安全、认证、管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符4(SSID)匹配、有线等效保密（WEP） 、二层隔离等； 无线网网络结构要求：无线接入所需布设的 AP 通过接入设备接入到网中，在接入层提供相应的接口给AP 使用； 工程布
6、线和安装要求：I. 室内部分：定位于较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。II. 供电部分：AP 的供电可采用 POE 方式由接入的网络设备进行供电。 产品能力要求要求：I. 具有无委会核准证；II. 支持负载均衡；三、网络建设方案针对办公室采用 WLAN 技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。3.1 无线网络基础方案3.1.1 方案逻辑组网图本次工程
7、采用无线网就近接入的原则，所有无线 AP 需通过有线接入 POE 交换机上，再通过路由器接入 Internet，交换机同时完成 POE 供电的功能，具体的逻辑组网图如下图所示：图 1 办公室覆盖方案逻辑组网示意图53.1.2 产品选型对些无线设备的选型,我们要选择支持 POE 功能的无线 AP,同时还需要支持 108M 的传输速率,对天线的选择为 5dBi,覆盖范围可以到达死角,而且需支持 WDS 桥接功能,如果有地方实在无法布线,我们可以通过 WDS+AP 模式进行桥接和覆盖,但不建议桥接数过多,对上述提出的说明我们推荐 DLINK 的 DWL-2200AP, 此产品+ 最高无线速度 108
8、Mbps， 2.4GHz 频段,5dBi 高增益天线,多种操作模式为接入点、WDS、 WDS+AP,高级安全 64/128/152 位 WEP数据加密,个人 WPA/WPA2,企业 WPA/WPA2, WDS 上的 WPA-PSK/AES,MAC 地址过滤,基于 Web的管理,Telnet, SNMP 管理的 MIB,内置 DHCP 服务器.交换机我们选择 DLINK 的 DES-1228P 供电交换机，3.2 无线网络安全无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，我们会通过无线加密 WE
9、P 或者 WPA/WPA2 的方式来进行加密，这样可以避免无线用户的非法接入，保护无线网络的安全。3.2.1 用户安全：数据安全部分主要包括以下方面的内容：I. MAC 地址过滤：目前支持基于 MAC 地址的过滤，限制具有某种类型的 MAC 地址特征的终端才能进入网络中；II. SSID 管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带 SSID，如果没有 SSID 标识则不能进入网络；III. WEP 加密：WEP 加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；IV. DLINK 的无线方案中的密钥
10、设置可能根据 SSID 信息与用户信息进行组合，即不同的SSID 下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；3.3 无线网络管理：3.3.1 总体需求：XX 办公室无线系统涉及的 AP 数量不多，我们可以对每个 AP 进行独立的访问。3.3.2 性能功率规划：我们无线产品可针对 AP 来进行功率的自动调整，如每一个无线客户端的基本吞吐量，同一时间内此无线服务区域有多少并发用户。系统可计算出哪里需要放置 AP，及其数量与6自动算出其不相干扰的信道，并且可呈现出每一台 AP 所涵盖的传输速率的范围。也可以手动或者自动调整每一个 AP 的功率，另外
11、所有的信道也都可以自动的调整，不会让信道错置，造成无线讯号的干扰。3.4 频率规划与负载均衡： 频率规划802.11g 使用开放的 2.4GHz ISM 频段，可工作的信道数为欧洲标准信道数 13 个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔 5个信道的工作中心频点。因此对于 802.11g 在 2.4GHz 地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。针对如何进行 802.11g 的频率规划作了大量的实验，实验证明 3 载频也可以实现蜂窝对需要覆盖的区
12、域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。图 2 频率规划原理图频率规划需要配合使用的功能包括：I. AP 支持 13 个信道设置II. AP 支持最大 100mw 功率以及多级功率控制III.AP 支持外置天线以及定向天线IV. 针对特殊应用还需要 AP 支持桥接功能、接入功能以及 WDS 功能结合以上功能的支持，以及勘探工具，可以较好的部署 AP 达到频率规划的效果。华为公司针对无线小区、机场、酒店等热点区域进行过频率规划，使用效果较好。 负载均衡AP 上支持标准的 IAPP 协议框架，通过负载均衡的部署，可实现在一个热点内用户平均分配到所部署的所有 AP 上，
13、达到在一个服务区 AP 接入用户数何流量的平衡，为用户提供更高的服务质量。具体可部署的负载均衡策略有：I. 对所有 AP 设置基于用户数的负载均衡功能，AP 通过对接入用户数的统计，与设定 AP 接入用户数量阀值比较，达到阀值后，不允许新的用户接入。II. 对所有 AP 设置基于流量的负载均衡功能，AP 通过对接入用户流量的统计，7与设定 AP 上流量漏桶阀值上沿比较，达到阀值后，不允许新的用户接入，少于阀值下沿，再允许新用户接入。III.配合网络规划，设置 AP 群功能，在一个群内的 AP 通过组播报文实时通报接入用户数量，当发现 AP 间用户数差值大于设定阀值，接入用户多的 AP 将部分用
14、户赶下网。3.5 覆盖解决方案：图 3 办公室无线平面示意图办公室共有 6 间，其中有间会议室有 300 个用户，其它 5 个办公室用户数较少。建筑面积大约为 1000 多平方米此次需要覆盖的是所有办公室，大会议室需部署 10 个 AP，其它 5 个办公室根据房间结构来进行部署。计 3 个 AP，总共使用 13 个 AP。相邻之间 AP 按照 1、6、11 信道划分错开。3.6 供电问题：由于本次无线网中 AP 设备数量较多，AP 布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，基于标准的 802.3af 实现对 AP 的供电。在此我们推荐使用一台 POE 供电交换机，
15、型号为：DES-1228P，有 24 口 10/100M 电口和 4 个千兆电口，通过在交换机的以太口来进行 POE 供电，通过以太网线在传输数据同时给 AP 供电，供电距离达 100 米，满足实际组网的要求。837 覆盖区域详细说明：图 4 简单同轴分布式天线系统原理图本示意模型是业界采用 WLAN 频率规划技术对大楼覆盖的标准示意模型，首先说明采用WLAN 技术可以按客户的需求结合 WLAN 现场勘探与频率规划可以实现最终用户的随时随地接入。 （图 1 以 11g 进行描述的，对于 11g 的模型一致）其次采用 2.4G 频段的IEEE802.11g 技术在国家无委会规定的 2.42.48
16、35MHz 频段共计有 13 个载频，互不干扰频段有 3 个如 1、6、11（由于 802.11g 技术采用直序扩频技术，1 个中心频点的载频对前后临频、隔频都有一定的干扰） ，也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划，可以实现用户需要的带宽以及覆盖，单点可提供的接入带宽有 33Mbps。另外，针对 WLAN 覆盖建议为办公室、会议室等需要带宽较高的场所建议采用全向覆盖，除解决覆盖同时还要考虑接入带宽。覆盖效果理论计信号强度和传输距离的换算公式AP 加卡的信号总强度公式：GtGrAP 天线增益终端天线增益L 信号总强度（dB）Gt（AP 或终端功率，单位 dB） ，Gr（终端或
17、 AP 灵敏度，单位 dB）距离产生的信号衰减公式：4020lgdL1（dB） d（距离，单位 m）工程中最大传输距离以 45m 计算，所以 L172dB障碍物的衰减：物体 dB地板 30带窗户的砖墙 2办公室墙 6办公室墙的金属门 6砖墙的金属门 12.4靠近金属门的砖墙 3工程中实际的障碍物的最大衰减是临窗墙的衰减3dB加上房间墙的衰减12dB等于15dB。9四、产品配置方案五、方案涉及产品介绍5.1 DWL-2200AP产品特征: 关于经济型环境+ 最高无线速度 108Mbps， 2.4GHz 频段+ 5dBi 高增益天线多种操作模式+ 接入点+ 带 AP 的 WDS+ WDS高级安全+
18、 64/128/152 位 WEP 数据加密+ 个人 WPA/WPA2型号 描述 单数量DWL-2200AP802.11g，108M 无线，802.11g (108M/54M/11M) 标准,高功率,支持 PoE 供电及 QoS, 支持多 SSID, WPA2, 802.1x113DES-1228P 24 口 10/100Base-TX,4 口 1000Base-T,2 口 SFP,Web Smart 百兆 POE 以太网交换机 1110+ 企业 WPA/WPA2+ WDS 上的 WPA-PSK/AES+ MAC 地址过滤多种管理+ 基于 Web 的管理+ Telnet+ SNMP 管理的 M
19、IB+ 内置 DHCP 服务器2 AirPremier DWL-2200AP 是一个增强高性能的 802.11g 无线接入点，带 802.3af 以太网供电，用于室内使用。 此设备支持无线网络速度，最高 108Mbps(Turbo 模式) 1，当为有高数据传输率，强大的安全性，内置的桥接功能和 PoE 远程供电支持的 802.11b/g 无线设备提供无缝相互操作时，此设备提供一种经济型解决方法，便于安全和高速无线配置。 最高速度 108Mbps 1 在 2.4GHz 公共频率上的最高传输速度 108Mbps(Turbo 模式) 1 ， DWL-2200AP 宽带加强WLAN 应用的一种理想解决
20、方法。在有多重用户同时访问网络的典型的工作环境下，DWL-2200AP 是普通 802.11b 无线设备吞吐量的 15 倍。 PoE 推动远程安装 在大范围覆盖时，DWL-2200AP 可以在偏僻的地方安装，比如在天花板或高墙上，在11这些地方，一般的 AC 出口是不会做在那的，而为这些地方供电是很困难而且代价很高。DWL-2200AP 可以通过一对已有的网络线缆，简单地从一台位于 100 米以内的以太网交换机获得电力。由于具备工业标准 802.3af PoE 的支持，所以 DWL-2200AP 不需要 PoE 转换器。高级网络安全 DWL-2200AP 支持 64/128/152 位 WEP
21、 数据加密和 WPA/WPA2 安全功能。通过支持个人和企业的 WPA 和 WPA2，它提供最新的无线安全技术以确保完全的网络保护。 另外，DWL-2200AP结合 802.11i-ready 来完全支持工业等级的无线安全。包括在此接入点中的其它安全特征是 MAC 地址过滤，禁用 SSID 广播和支持高级加密标准（AES）数据加密。 WDS (无线分布式系统) 支持 为了使投资的总利润最大，DWL-2200AP 可以配置为以接入点（AP 模式） ，点对点桥接或点对多点桥接（WDS 模式）操作。在 WDS/桥接模式下，DWL-2200AP 只和无线桥接通讯，没有考虑到通过无线客户端或站台来访问。
22、 高级网络管理 最高网络管理员可以管理所有 DWL-2200AP 的设置，通过基于 web 的配置使用或远程登录。12对于高级网络配置，管理员可以使用 D-View SNMP 管理模块从单独的地点来配置和管理多个接入点。除了流线管理过程外，网络管理员也可以在不浪费资源的情况下验证和执行定期的维护检查，通过物理上发送私人信息来验证适当的操作。 规格 内容标准 + IEEE 802.11b/g WLAN + IEEE 802.3/802.3u 以太网+ IEEE 802.3x 流量控制+IEEE802.3af 以太网上供电以太网接口对于 802.11b: DSSS:+ DBPSK 1Mbps +
23、DQPSK 2Mbps+ CCK 5.5 和 11Mbps对于 802.11g: OFDM:+ BPSK 6 和 9Mbps + QPSK 12 和 18Mbps+ 16QAM 24 和 36Mbps + 64QAM 48 和 54MbpsDSSS:+ DBPSK 1Mbps + DQPSK 2Mbps+ CCK 5.5 和 11MbpsRF 操作频率 2400 到 2483.5MHz信道数 + 11 信道 (FCC)+ 13 信道 (ETSI)数率 + 802.11g: 54, 48, 36, 24, 18, 12, 9 和 6Mbps+ 802.11b: 11, 5.5,2,和 1Mbps
24、传输输出功率对于 802.11b:+ 11Mbps, 5.5Mbps, 2Mbps, 1Mbps: 18dBm对于 802.11g:+ 54Mbps, 108Mbps: 14 到 15dBm+ 48Mbps: 14 到 16dBm+36Mbps,24Mbps,18Mbps,12Mbps,9Mbps,6Mbps:16 到 18dBmEIRP 19dBm接受灵敏度 (802.11b)对于 802.11b ( 8% 数据包错误率):+ 11 Mbps: -83dBm + 2 Mbps: -89dBm对于 802.11g ( 10% 数据包错误率):+ 54 Mbps: -66dBm + 48 Mbp
25、s: -71dBm+ 36 Mbps: -76dBm + 24 Mbps: -80dBm+ 18 Mbps: -83dBm + 12 Mbps: -85dBm+ 9 Mbps: -86dBm + 6 Mbps: -87dBm天线 5dBi 提供可拆式反向 SMA 型号双极天线13无线操作范围(带 5dBi ，提供多种双极天线的总电源):+室内：最大 100 m (328 英尺)+室外： 最大 400 m (1,312 英尺)安全+ 64/128/152 位 WEP 数据加密+ WPA-PSK, WPA2-PSK+ WPA-EAP, WPA2-EAP+ TKIP, AES 支持+ MAC 地址过
26、滤用户访问+ SSID 广播禁用功能配置模式+接入点+带 AP 的 WDS+ WDS设备管理+ Web 浏览器界面: HTTP安全 HTTP (HTTPS)+ 基于 Windows 的 AP 管理程序+ SNMP v3 支持D-View 模块个人 MIB+命令行界面: 远程登录安全 (SSH) 远程登录+工厂复位按钮诊断 LEDs+ 电源 LED+ LAN (10/100Mbps)+ WLAN电源输入 PoE 时的 48VDC +/- 10% 0.4A电源消耗 + 7 瓦 (最大)没有 PoE+ 8.5 瓦 (最大.)有 PoE尺寸 142 (L) x 109 (W) x 31 (H) mm
27、(5.59 x 4.30 x 1.22 英寸)操作温度 0C 到 40C (32F 到 104 F)存储温度 -20C 到 65C (-4F 到 149 F)操作湿度 最大 95% (无冷凝水)规则认证+ FCC 等级 B + CE+ UL + Wi-Fi+ WMM145.2 DES-1228P产品特征: Web 智能交换机*支持 4G 上行 & Combo 1000 BASE-T/SFP*通过“智能控制台”或 基于 WEB 的 GUI 实现万能管理*VLAN 流量分割和优先级队列 QoS*网络访问安全*为 SNMP 管理而内置的 MIB*为特殊安装站点准备的 802.3af 以太网供电特 性
28、*每个端口支持 802.3af 以太网电源*2 个 10/100/1000T 千兆端口*2Combo10/100/1000T/SFP 千兆端口*最多 6 个用于服务器连接和交换机层叠的主干端口*用于流量分割的 802.1Q VLAN 标记*用于 QoS 的 802.1p 优先级队列 802.1x 基于端口认证的访问安全*用于带宽管理的广播风暴控制*用于保证交换机性能的安全保卫引擎特征*通过智能控制台或基于 WEB GUI 实现的万能管理*支持 SNMP 管理*19 英寸标准的支架式安装大小概述 D-Link 新一代 WEB Smart 以太网交换机系列结合了即插即用的方便性、强大的功能和可靠性
29、，为中小型企业（SMB）提供网络应用。每个交换机都拥有一个新款的支架式安装金属外壳和非常容易查看的前面板诊断 LED，提供高级特征包括，4G 的上行，combo 1000BASE-T/SFP，网络安全，流量分割，QOS 和万能管理。 支持自适应 MDI/MDIX，为桌面应用提供了便宜和简单的以太网连接。为连接到 G 兆骨干网15或服务器提供 4G 的上行连接。 PoE 推动远程安装 PoE 以太网电源功能。型号为 DES-1228P 的交换机为需要从网络线缆获取能量的网络站点提供内置的 802.3af 以太网电源。每个 10/100BASE-TX 交换机的以太网端口为连接的无线接入点，IP 电
30、话和其它支持 PoE 的设备提供最多 15.4 瓦的电源，以便可以把它们部署在没有 AC 电源插槽可用的地方，如高墙和天花板。 二层特性 广泛的第二层特征。作为完全的 L2 设备，这些交换机包括一些功能如，IGMP 侦听，端口镜像，生成树和端口主干来提高网络的性能和单性。 流量分割和 QoS。交换机为群流量分割提供 802.1Q VLAN 标记来提高网络安全和性能。它们也支持 802.1p 优先级队列，这样允许用户使用带宽密集的应用程序，如网络上的在线多媒体和 VoIP。 网络安全。交换机为网络提供 MAC 地址过滤监视访问。它们支持 802.1x 基于端口的认证，允许网络配置外部的 RADI
31、US 服务器。另外的特征如 D-Link 安全保卫引擎保护交换机免于受到由于病毒/蠕虫爆发造成的流量溢出。 管理 交换机通过智能控制台工具或基于 WEB 的 GUI 来进行配置和管理。智能控制台可以从一台本地 PC 轻松的访问交换机，用户不用输入任何 IP 地址和子网掩码，所有连接到网络的交换机都即时访问并显示在屏幕上。基于 WEB 的 GUI 允许网络上任何位置或一个远程站点的用户使用 WEB 浏览器访问交换机。它允许广泛的交换机配置设置，可以备份以便其它交换16机复制。 另外，用户可以使用内置的 MIB 来了解它们的状态信息，发送异常事件的陷阱。MIB 支持允许用户集成交换机和其它第三方用
32、于在 SNMP 环境下管理的设备。 规格 内容标准- IEEE 802.3ab 1000BASE-T- IEEE 802.3z 1000BASE-SX/LX- IEEE 802.3u 100BASE-TX- IEEE 802.3 10BASE-T- IEEE 802.3x 流量控制端口- 24 个 10/100BASE-T 铜缆口- 2 个 10/100/1000BASE-T 铜缆口- 2 个 Combo 10/100/1000BASE-T/SFP 口- 端口速率自适应、自动 MDI/MDIX 转换协议 - CSMA/CD性能- 背板带宽：12.8G- 缓冲记忆：128KB- 包转发率：9.5
33、2Mpps功率- 每端口支持 PoE 功率:15.4W- 每台设备最大支持 PoE 功率 : 170W- 电源：100120VAC, 200240VAC, 50/60Hz- 设备最大消耗功率：222二层特性- IGMP snooping：支持 64 组多点传送- 为加入的组播流按照泛洪处理（即按广播的形式处理)- 802.1D 生成数协议- 端口聚合:每台支持 6 组，,每组支持 8 个端口- 支持端口镜像功能VLAN - 标准的 802.1Q VALN- 支持 VLAN 最大数目 :256 个优先级队列（QoS）- 标准:802.1p- 队列数:4 个- 支持 WRR 模式的队列操作安全-
34、802.1x 端口访问控制- 广播风暴控制- D-Link 安全引擎，在广播、多点传送、泛滥时保护 CPU 不死机配置和管理 - 基于 Web 的管理17- 通过软硬件的 reset- 基于 Windows 的工具- 支持 SNMP v1- 端口链接控制- Trap 设置MAC 地址表 - 每个设备 8K 条目MAC 地址学习 - 自动更新风扇 - 4 个 40 x 40mm DC Fans尺寸 - 440 x 209 x 44 mm (17.32 x 8.23 x 1.73 inches) 标准19 寸机架安装宽度，1U 高平均无故障时间 - 149,676 小时工作温度 - 0 to 40 C存储温度 - 10 C to 70 C (14 F to 158 F)工作湿度 - 10% to 90% RH存储湿度 - 5% to 90% RHEMI 认证 - FCC Class A, CE, VCCI, C-Tick安全认证 -cUL
