1、弘浩明传科技(北京)有限公司,1,WLAN系统技术交流校园覆盖篇,弘浩明传科技(北京)有限公司,2,2010-12-15,WLAN校园覆盖交流提纲,第一章 WLAN相关技术特点第二章 WLAN校园覆盖规划及新技术介绍第三章 WLAN频点干扰问题相关解决方案第四章 WLAN双频组网相关介绍,弘浩明传科技(北京)有限公司,3,2010-12-15,WLAN技术特点,第一章 WLAN相关技术特点,弘浩明传科技(北京)有限公司,4,2010-12-15,WLAN的标准协议,无线局域网(Wireless Local Area Networks,简称WLAN) WLAN是利用无线射频技术实现快速接入以太网
2、的技术。是一种相当便利的数据传输系统,它利用射频(Radio Frequency; RF)的技术,取代传统的双绞铜线所构成的局域网络,使得无线局域网络能利用简单的存取架构,让用户通过它达到信息随身化的理想境界。无线局域网的集中协议标准IEEE 802.11aIEEE 802.11bIEEE 802.11gIEEE 802.11n,弘浩明传科技(北京)有限公司,5,2010-12-15,IEEE802.11a/b/g的信道划分-1,2.4GHz频段中,1、6、11为三个互不干扰的信道(重点),5.8GHz频段中,有五个互不干扰的信道(重点),弘浩明传科技(北京)有限公司,6,2010-12-15
3、,IEEE802.11a/b/g的信道划分-2,弘浩明传科技(北京)有限公司,7,2010-12-15,IEEE802.11a/b/g的信道划分-3,802.11a的工作频段在5.8GHz(5.725GHz-5.850GHz)可用带宽为125MHz,划分为5个信道,每个信道带宽为20MHz,弘浩明传科技(北京)有限公司,8,2010-12-15,IEEE802.11a/b/g信道频谱划分,弘浩明传科技(北京)有限公司,9,2010-12-15,瘦AP接入AC流程图,DHCP Sever,1.AP接入网络中任意网口后, 开始receives DHCP(使用option 43规定AC地址)。2.A
4、P取得AC地址后,主动发起与AC的认证连接。3.AC对AP进行验证后,与AP建立连接。4.AP获得配置信息。5.终端正常访问网络。,AC接入平台,接入层设备,弘浩明传科技(北京)有限公司,10,2010-12-15,校园覆盖规划及新技术介绍,第二章 WLAN校园覆盖规划及新技术介绍,弘浩明传科技(北京)有限公司,11,2010-12-15,校园覆盖勘测的内容(重点),覆盖区域平面情况,包括覆盖区域的大小及平面图; 覆盖区域的障碍物情况,以分析对信号的阻挡情况;需要接入的用户数量及带宽要求;设备可安装的位置;现有的网络资源情况,有线及无线的资源等;对客户资源进行调查,查看用户的需求。,弘浩明传科
5、技(北京)有限公司,12,2010-12-15,校园覆盖平面图,弘浩明传科技(北京)有限公司,13,2010-12-15,对用户及覆盖区域进行分类(重点),对覆盖区域进行分类公共覆盖区域(室外)教学楼、办公区等覆盖区域(室内)图书馆、研究所等覆盖区域(室内)宿舍区覆盖区域(室内、室外)对用户群体进行调查分类调查覆盖区域内用户对带宽的需求量调查覆盖区域内用户的数量及群体调查覆盖区域内用户群体的特殊用户需求对覆盖区域进行勘测室内勘测室外勘测,弘浩明传科技(北京)有限公司,14,2010-12-15,室内覆盖信号穿透覆盖估测,在WLAN工程中,需要通过现场勘测的方式来了解建筑物和周围物质的材质,从而
6、来确定WLAN设备安装的位置。如将AP进行吊顶覆盖、与原有室内分布系统合路的方式,以及采用壁挂的方式等。2.4GHz电波对各种建筑材质的穿透损耗的经验值如下:墙体的阻挡(砖墙的厚度100-300mm):20-40dB;楼层的阻挡:30dB以上;门、家具等木制品的阻挡:2-15dB;厚玻璃的阻挡(12mm):8-13dB;在衡量墙体等对AP的损耗是,需要注意AP的信号入射角度,这样才能保证信号覆盖达到最优指标。,弘浩明传科技(北京)有限公司,15,2010-12-15,信号穿透损耗估值,弘浩明传科技(北京)有限公司,16,2010-12-15,接入用户量的分类,覆盖流量密度的定义,弘浩明传科技(
7、北京)有限公司,17,2010-12-15,双频设备覆盖说明,40m,40m,CH:1,CH:6,20m,2.4G可提供3个互不干扰的信道和5.8G设备可提供5个互不干扰的信道;对于不同的覆盖区域我们可以采取不同的覆盖方法。第一种采取壁挂的方式,第二种采用吸顶的方式。举例:一个长40m宽20m的区域进行WLAN覆盖,我们就可以根据情况采取以上两种方式来进行覆盖。更多的覆盖方式,请根据实际情况勘测后进行规划。,壁挂的方式,吸顶的方式,弘浩明传科技(北京)有限公司,18,2010-12-15,WLAN覆盖中的新技术-1,更完善的新功能WLAN系统对IPV4/IPV6双协议栈的支持;对802.11n
8、的支持;多SSID多认证系统的支持;链路完整性的系统检测;防DOS系统攻击;多系统混合接入;AC定期管段射频及无线服务;自动频点设置及抗干扰能力;AC对QinQ的支持能力。,弘浩明传科技(北京)有限公司,19,2010-12-15,更完善的网管系统数据配置信息的完善;数据性能统计的增加与完善;告警信息的增加与完善;日志信息的增加与完善;对特殊客户需求提供更详细的网管解决方案。,WLAN覆盖中的新技术-2,弘浩明传科技(北京)有限公司,20,2010-12-15,802.11n的介绍及应用-1,802.11n相关技术最高可达600Mbps的速率;可支持MIMO多个空间流技术;可支持HT20及HT
9、40的宽频通信技术;采用BPSK、QPSK、16-QAM、64-QAM调制方式 ;千兆接口;智能天线技术;,弘浩明传科技(北京)有限公司,21,2010-12-15,802.11n的介绍及应用-2,IEEE802.11n速率表,弘浩明传科技(北京)有限公司,22,2010-12-15,WLAN频点干扰问题相关解决方案,第三章 WLAN频点干扰问题相关解决方案,弘浩明传科技(北京)有限公司,23,2010-12-15,WLAN网络干扰类型-1,(1)同频干扰,(2)邻频干扰,无用信号的载频与有用信号的载频相同,并对接收同频有用信号的接收机造成的干扰。如在同一覆盖区域内的两个AP的信道都设置成6信
10、道,如果这两个AP的功率相近,则这两个AP之间就可能产生同频干扰。,无用信号的载频与有用信号的载频相邻,并对接收同频有用信号的接收机造成的干扰。如在同一覆盖区域内的两个AP的信道设置1和2信道,如果这两个AP的功率相近,则这两个AP之间就可能产生邻频干扰。,弘浩明传科技(北京)有限公司,24,2010-12-15,WLAN网络干扰类型-2,(3)RF(射频)干扰,不遵循802.11物理或MAC层协议的工业或商业设备,它们可以发射802.11频段的射频信号,工作的频段也在2.4GHz,但它们可能不是802.11设备,这些设备的信号会对802.11设备的数据传输产生影响,造成数据通信的中断。,(4
11、)多径干扰,由电波传播信道中的多径传输现象所引起的干涉延时效应。,(5)WLAN干扰源:,2.4GHz无绳电话,无线鼠标,蓝牙设备,微波炉等,弘浩明传科技(北京)有限公司,25,2010-12-15,WLAN网络抗干扰技术-1,启用自动功率调整功能启用功率自动检测调整功能;也可进行功率按比例调整功能;启用自动信道调整功能启用设备启动时自动信道调整功能;启用设备运行中周期性信道调整功能;启用负载均衡功能开启同设备不同频段间的负载均衡功能;开启相同设备的负载均衡功能;,弘浩明传科技(北京)有限公司,26,2010-12-15,WLAN双频校园覆盖介绍,第四章 WLAN双频组网相关介绍,弘浩明传科技
12、(北京)有限公司,27,2010-12-15,校园覆盖模型图(重点),弘浩明传科技(北京)有限公司,28,2010-12-15,宿舍区覆盖模型图(重点),1、在物理层链路连接方面,一般校园的楼宇较多,且分布较为分散,我们多采用光纤连接的方式;2、对于校园内的布网规划中,一般尽量减少二级节点的数量,直接为接入层节点到汇聚层节点;3、交换机选取的基本思路,802.11b/g设备采用百兆口连接, 802.11n采用千兆口连接;4、校园内覆盖均采用2.4G和5.8G的双频设备进行覆盖;5、在宿舍区域等数据流量较大的区域,可采用室内单独布防和室外布防相结合的方式进行覆盖。,弘浩明传科技(北京)有限公司,
13、29,2010-12-15,高密度区域解决方案-1,覆盖方式:教学楼、宿舍楼每层装AP支线合路,每个热点安装一个子交换机,传输采用光纤传输,弘浩明传科技(北京)有限公司,30,2010-12-15,高密度区域覆盖解决方案-2,高业务区覆盖方案(高校):考虑到学校无线网络可能要连接室外的信息点,以实现全面有效的网络覆盖,因此,方案中采用的是室内+室外无线接入设备 。一、半径小、并发用户多区域:此类区域的内部较为空旷,没有墙壁的阻挡,一般为开放式办公区域、大型阶梯教室、大型会议中心等。但由于接入用户的数量原因,要求使用多个AP进行覆盖。覆盖如图:,弘浩明传科技(北京)有限公司,31,2010-12
14、-15,高密度区域覆盖解决方案-2,二、半径大、用户少区域:教学楼内由于学生使用较少,为典型的半径大、用户少、用户分散性区域,且对信号的阻隔较强。覆盖图如下:此处覆盖我们可以采用较为灵活的方式,使用室内单独布防的方式或者室内合路的方式来进行覆盖。,弘浩明传科技(北京)有限公司,32,2010-12-15,高密度区域覆盖解决方案-2,开放区域覆盖效果图(安装位置重点考虑),室内双频AP,单独布防的覆盖方式,主要针对教学楼,图书馆,场馆等区域,以及宿舍区,弘浩明传科技(北京)有限公司,33,2010-12-15,宿舍区覆盖解决方案-2,注意事项:该类区域内无线用户数量较多,除需考虑AP的覆盖范围外
15、,更应保证各用户的有效带宽,故需部署多个AP。建议使用小功率双频AP分别进行覆盖,可提供2.4G相互不干扰的3个信道;可提供5.8G不干扰的5个信道,每个AP可接入约60个用户。覆盖方式可按照半径小用户少区域的覆盖方式。在AP部署时,应考虑AP间信道的划分,使同一区域没有较大干扰。优点:可接入用户较多,且可提供较多的不干扰的信道。,弘浩明传科技(北京)有限公司,34,2010-12-15,宿舍区覆盖解决方案-3,二、半径大、用户多区域:学生和教师宿舍是典型的半径大用户多的集中型区域,特别是晚上时段,更是用网高峰期。,弘浩明传科技(北京)有限公司,35,2010-12-15,宿舍区覆盖解决方案-
16、3,方法1:使用小功率双频AP分别进行覆盖,覆盖方式可按照半径小用户少区域的覆盖方式。覆盖时需要注意AP频点的隔离。方法2:使用室内分布式系统。方法3:使用室外大功率双频AP进行覆盖。可采用两种方法进行覆盖。1、使用室内分布式系统:此种方法,信号覆盖的有效面积增大,盲点更少,保证了信号的持续性,能够使用户上网体验满意度增加。,弘浩明传科技(北京)有限公司,36,2010-12-15,宿舍区覆盖解决方案-3,2、使用室外大功率AP进行覆盖。,弘浩明传科技(北京)有限公司,37,2010-12-15,宿舍区覆盖解决方案-3,注意事项:1)、对于高度超过8层(24米)的楼层,不适合采用室外方式覆盖。
17、2)、楼间距在30米之内,可考虑在正对的楼层中间安装双频AP和天线,对楼AP的信号透过门窗可有效地覆盖本楼纵向2个房间(约8米)。如果楼宇的纵向超过3个房间(12米),需要考虑从楼的两边向本楼进行覆盖。3)、由于是定向覆盖,双频AP使用的天线一般选择定向天线。4)、天线的最佳安装位置一般是楼层的中间位置。5)、如果确实难以找到可以利用的建筑物,则需要考虑利用生活小区内的路灯柱,或另加水泥柱作双频AP和天线的固定物。6)、对于从楼层顶部发射出的信号,如果不开窗、门,另一房间的信号会较弱,有可能不能提供上网服务。,弘浩明传科技(北京)有限公司,38,2010-12-15,宿舍区覆盖解决方案-3,1
18、、利用室外双频AP来进行覆盖;2、双频设备往往都需要外加天线,需根据实际的情况外加2.4G及5.8G的室外天线;3、室外双频AP一般安装在楼宇内部,覆盖的天线系统伸展到楼宇外部,利用平板天线进行定向覆盖。,弘浩明传科技(北京)有限公司,39,2010-12-15,宿舍区覆盖解决方案-4,802.11n覆盖方案:1、可选用802.11n的2.4G和5.8G双频的设备进行覆盖;2、可提供单流设备和双流设备;3、可提供HT20的带宽和HT40的带宽;,弘浩明传科技(北京)有限公司,40,2010-12-15,WLAN校园网优化经验介绍,弘浩明传科技(北京)有限公司,41,2010-12-15,WLA
19、N校园网优化流程描述,(1)在WLAN站点开通后,用测试工具或测试仪器对其进行优化前的测试,并作记录。(2)将测试结果参照相应的测试标准,整理出优化前的指标对比分析报告。(3)对优化前不达标的测试指标,提出优化方案。(4)对优化方案进行审核,优化方案会审可行,方可进行优化实施。(5)按照优化方案,对站点进行相应的优化措施或整改措施。(6)对优化后的站点复测,并作记录。(7)将测试结果参照相应的测试标准,整理出优化后的指标对比分析报告。(8)对测试达标的测试项目,整理出相应的优化经验总结。,弘浩明传科技(北京)有限公司,42,2010-12-15,WLAN校园网安全相关建议-1,- 42 -,1
20、、网络主要的安全问题,如下所示:,2、针对WLAN网络,可能存在的安全问题: (1)非法用户接入 (2)网络病毒入侵,如冲击波病毒 (3)恶意用户攻击,如DHCP攻击,ARP攻击,DOS攻击,弘浩明传科技(北京)有限公司,43,2010-12-15,3、WLAN网络安全防范措施: (1)在AP上设置用户隔离,实现用户之间不能互访 (2)在交换机口设置端口隔离,隔离AP之间的数据流量 (3)广播风暴抑制 (4)基于常见病毒端口的ACL访问控制列表 (5)基于时间的ACL访问控制列表 (6)对帐户进行后台管理 (7)对用户进行流量控制和带宽策略 (8)对TCP连接数进行限制 (9)划分VLAN,减少广播域,增加冲突域 (10) VLAN下用户认证数限制,WLAN校园网安全相关建议-2,弘浩明传科技(北京)有限公司,44,2010-12-15,谢谢各位!,