新小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)解決方案

1、謝謝你的觀(guān)賞新小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)解決方案1新小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)解決方案小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)解決方案1、前言傳統(tǒng)的為小區(qū)提供的數(shù)據(jù)接入一般采用的是光纖+LAN或ADSL這種方式，隨著WLAN技術(shù)的發(fā)展，目前這種無(wú)線(xiàn)傳輸數(shù)據(jù)的技術(shù)已相當(dāng)成熟，完全可作為一種替代傳統(tǒng)接入方式的新的接入方法。對(duì)于一些舊的居民小區(qū)有線(xiàn)網(wǎng)絡(luò)很難進(jìn)入；一些弱勢(shì)運(yùn)營(yíng)商在小區(qū)有線(xiàn)數(shù)據(jù)接入方面與其他運(yùn)營(yíng)商相比也存在資源缺乏，WLAN不失為一種方便快捷切實(shí)可行且十分時(shí)尚的一種接入方法。本方案力求從整體解決居民小區(qū)無(wú)線(xiàn)接入的角度進(jìn)行設(shè)計(jì)，在系統(tǒng)需求分析的基礎(chǔ)上，提出了系統(tǒng)的設(shè)計(jì)原則和系統(tǒng)建設(shè)的目標(biāo)。系統(tǒng)設(shè)計(jì)原則按照無(wú)線(xiàn)覆蓋的特點(diǎn)，系統(tǒng)設(shè)計(jì)應(yīng)遵循以下原則:

2、系統(tǒng)設(shè)計(jì)原則按照無(wú)線(xiàn)覆蓋的特點(diǎn)，系統(tǒng)設(shè)計(jì)應(yīng)遵循以下原則：1 .標(biāo)準(zhǔn)性和開(kāi)放性原則系統(tǒng)的設(shè)計(jì)應(yīng)符合國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開(kāi)放式系統(tǒng)體系結(jié)構(gòu)實(shí)用性原則采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性的技術(shù)。能滿(mǎn)足現(xiàn)行業(yè)務(wù)的管理，并適應(yīng)將來(lái)業(yè)務(wù)發(fā)展的要求。2 .可靠性原則設(shè)計(jì)詳盡的故障處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。3 .先進(jìn)性原則采用先進(jìn)的技術(shù)，選用的技術(shù)和軟硬件產(chǎn)品應(yīng)具備持續(xù)性發(fā)展的能力以維持系統(tǒng)的先進(jìn)性4 .安全性原則系統(tǒng)應(yīng)具有多層次的安全保護(hù)措施，以滿(mǎn)足用戶(hù)身份鑒別、訪(fǎng)問(wèn)控制、數(shù)據(jù)完整性、可稽核性和保密性等要求。5 .擴(kuò)展性原則在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級(jí)和擴(kuò)充，保證系統(tǒng)可用。6 .

3、經(jīng)濟(jì)性原則系統(tǒng)在保證性能強(qiáng)大、先進(jìn)的同時(shí)應(yīng)考慮經(jīng)濟(jì)性，選用具有最佳性?xún)r(jià)比的產(chǎn)品。7 .緊迫性的原則需要有成熟的產(chǎn)品和解決方案保障實(shí)施的這些需求。8 .兼容性原則兼容小區(qū)的有線(xiàn)寬帶，使得無(wú)線(xiàn)、有線(xiàn)寬帶成為一體，保護(hù)投資，并為未來(lái)的應(yīng)用做好準(zhǔn)備。系統(tǒng)目標(biāo):1 .以無(wú)線(xiàn)的方式覆蓋整個(gè)小區(qū)2 .對(duì)每一位用戶(hù)和每個(gè)無(wú)線(xiàn)接入點(diǎn)（網(wǎng)橋）進(jìn)行管理3 .充分考慮網(wǎng)絡(luò)的安全性，系統(tǒng)具有多層次的安全保護(hù)措施，以滿(mǎn)足用戶(hù)身份鑒別、訪(fǎng)問(wèn)控制、可稽核性和保密性等要求。4 .在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級(jí)和擴(kuò)充，保證系統(tǒng)可用。在將來(lái)使用802.11a的產(chǎn)品時(shí)，能夠順利過(guò)度。5 .記錄每一個(gè)用戶(hù)的上網(wǎng)信息，以便

4、記費(fèi)服務(wù)器通過(guò)記時(shí)長(zhǎng)、流量等方式進(jìn)行記費(fèi)。6 .為發(fā)展無(wú)線(xiàn)寬帶應(yīng)用（如，無(wú)線(xiàn)語(yǔ)音應(yīng)用、無(wú)線(xiàn)視頻會(huì)議應(yīng)用、無(wú)線(xiàn)多媒體通信應(yīng)用等）打下基礎(chǔ)。7 .方案介紹:全向天線(xiàn)覆蓋（示下圖）小區(qū)內(nèi)無(wú)線(xiàn)接入層采用全向天線(xiàn)覆蓋兩幢樓的各一側(cè)，AP采用室外基站。這種無(wú)線(xiàn)覆蓋方式，可覆蓋住宅樓一側(cè)，全向天線(xiàn)按照?qǐng)D示方法，可同時(shí)對(duì)兩幢大樓的一側(cè)進(jìn)行覆蓋。若在高層住宅區(qū)內(nèi)，小區(qū)的樓層比較高，用一個(gè)全向天線(xiàn)無(wú)法完成對(duì)整個(gè)小區(qū)進(jìn)行覆蓋，可采用在建筑物上的不同區(qū)域加裝多個(gè)天線(xiàn)的方法來(lái)解決。定向天線(xiàn)覆蓋(示下圖)采用多個(gè)背射天線(xiàn)定向的對(duì)大樓進(jìn)行覆蓋，這種覆蓋方式信號(hào)強(qiáng)，但覆蓋范圍小，且需借用其他建筑，建設(shè)成本高。2.2方案特點(diǎn)：

5、兼容性：能在802.11b、802.11g和802.11a之間無(wú)縫切換，完全兼容802.11b/g和802.11a的雙模網(wǎng)卡和網(wǎng)橋；安全性：為使網(wǎng)絡(luò)擁有較高的安全性，特別針對(duì)公眾場(chǎng)合的高安全性要求，系統(tǒng)采用了專(zhuān)有的用戶(hù)隔離安全技術(shù)，在默認(rèn)的情況下，任意兩個(gè)用戶(hù)之間不能相互訪(fǎng)問(wèn)，使系統(tǒng)具有高安全性。無(wú)線(xiàn)接入控制器采用的認(rèn)證方式在認(rèn)證過(guò)程中的用戶(hù)密碼均加密傳輸，充分保證了密碼傳輸?shù)陌踩裕蝗A絡(luò)的網(wǎng)橋產(chǎn)品支持WEP、ESSID和MAC訪(fǎng)問(wèn)列表，通過(guò)WEP的128位數(shù)據(jù)加密處理便可讓我們的資料于傳輸中更加安全；通過(guò)ESSID的應(yīng)用，一個(gè)或多個(gè)以上的BSS，即可被定義成一個(gè)ExtendedService

6、Set(ESS),使用者可于ESS上漫游及存取BSS中的任何資料，其中網(wǎng)橋必須設(shè)定相同的ESSID及信道才能允許漫游；建立MAC訪(fǎng)問(wèn)列表可以使非法用戶(hù)不能登陸網(wǎng)橋。管理性：無(wú)線(xiàn)接入控制器提供SNMPAgent、Telnet方式、Web方式來(lái)集中化管理及所轄的網(wǎng)橋。系統(tǒng)能夠同時(shí)管理多個(gè)網(wǎng)橋，能實(shí)時(shí)修改網(wǎng)橋的ESSID、信道等設(shè)置，使網(wǎng)絡(luò)維護(hù)工作量大大減小；針對(duì)不同或有特殊要求的用戶(hù)可以設(shè)定不同的權(quán)限，如訪(fǎng)問(wèn)的內(nèi)容、等，同時(shí)無(wú)線(xiàn)接入控制器也支持Qos功能，可以設(shè)置用戶(hù)的帶寬上限和下限，這樣就可以有力的保障IP電話(huà)、視頻點(diǎn)播等應(yīng)用順暢的使用；漫游性：獨(dú)特的Any-IP技術(shù)，支持用戶(hù)即插即用，這樣就可

7、以向用戶(hù)提供“零配置修改”（不用修改任何現(xiàn)有的設(shè)置）地臨時(shí)寬帶接入?？梢韵胂?，如果采用Any-IP技術(shù)，用戶(hù)帶筆記本到其他地方使用就不必修改筆記本的IP設(shè)置，這樣移動(dòng)辦公將成為現(xiàn)實(shí)。認(rèn)證多樣性：1無(wú)線(xiàn)接入控制器可以兼容現(xiàn)有的PPPoE和DHCP+WEB認(rèn)證方式，此外還支持MAC認(rèn)證、SIM卡認(rèn)證及802.1x認(rèn)證，在上述認(rèn)證過(guò)程中的用戶(hù)密碼均加密傳輸，保證了密碼傳輸?shù)陌踩浴?用weblogon認(rèn)證方式，在客戶(hù)端不需要安裝任何額外登錄軟件，現(xiàn)有網(wǎng)橋不需要作任何修改，用戶(hù)上網(wǎng)只需要瀏覽任何一個(gè)網(wǎng)頁(yè)，無(wú)線(xiàn)接入控制器便返給用戶(hù)一個(gè)web認(rèn)證界面，要求用戶(hù)輸入用戶(hù)名和密碼，客戶(hù)端和webServer端

8、的通信是通過(guò)SSL加密來(lái)實(shí)現(xiàn)，保證了密碼傳輸?shù)陌踩浴?802.1X認(rèn)證是基于端口（包括物理端口和邏輯端口如MAC地址、VLAN等）的認(rèn)證技術(shù)。4MAC地址認(rèn)證可以通過(guò)建立MAC地址ACL的形式，允許某些特定的用戶(hù)不需通過(guò)任何認(rèn)證方式，開(kāi)機(jī)即可以接入網(wǎng)絡(luò)，或者是禁止這些用戶(hù)登陸網(wǎng)絡(luò)；5SIM卡認(rèn)證則可以通過(guò)手機(jī)號(hào)碼來(lái)即時(shí)注冊(cè)一個(gè)新用戶(hù)名。用戶(hù)先在登陸界面內(nèi)輸入自己的手機(jī)號(hào)碼，確定后，手機(jī)可以收到無(wú)線(xiàn)接入控制器發(fā)出的短消息，里面附帶了登陸密碼。然后用戶(hù)可以以手機(jī)號(hào)碼為用戶(hù)名，收到的密碼作為登陸密碼輸入用戶(hù)框，即可登陸網(wǎng)絡(luò)。3、可行性分析3.1 技術(shù)先進(jìn)性傳統(tǒng)WLAN技術(shù)的弊端主要表現(xiàn)在以下幾個(gè)方

9、面：設(shè)計(jì)上沒(méi)有考慮大規(guī)模應(yīng)用基站（網(wǎng)橋）只是在網(wǎng)絡(luò)的第二層上運(yùn)行，無(wú)法支持大規(guī)模的漫游運(yùn)用。必須有更好的漫游機(jī)制；安全性須待解決無(wú)線(xiàn)不同于有線(xiàn)，在基站（網(wǎng)橋）的覆蓋范圍內(nèi)任何人都可以接收無(wú)線(xiàn)信號(hào)，特別是在公眾場(chǎng)合，因此必須有較強(qiáng)的安全機(jī)制；用戶(hù)管理須待解決如何對(duì)用戶(hù)進(jìn)行權(quán)限分配以及管理，同其他網(wǎng)絡(luò)系統(tǒng)無(wú)縫連接；網(wǎng)絡(luò)管理須待解決基站（網(wǎng)橋）覆蓋范圍是屬于微蜂窩；因此大規(guī)模應(yīng)用必須解決對(duì)基站（網(wǎng)橋）的方便管理和配置問(wèn)題；可運(yùn)營(yíng)、可維護(hù)性差如果用傳統(tǒng)的Wlan技術(shù)組大型的通信網(wǎng)，會(huì)造成維護(hù)工作量大而煩瑣，管理效率低，網(wǎng)絡(luò)建設(shè)成本高，無(wú)法漸進(jìn)升級(jí)網(wǎng)絡(luò)等弊端；鑒于傳統(tǒng)的WLAN（802.11b/a/g）技術(shù)的先天不足，華絡(luò)公司研發(fā)了擁有自主知識(shí)產(chǎn)權(quán)的無(wú)線(xiàn)接入控制器網(wǎng)關(guān)設(shè)備，并根據(jù)中國(guó)網(wǎng)絡(luò)建設(shè)的實(shí)際情況，以該網(wǎng)關(guān)為核心提出了嶄新的高速無(wú)線(xiàn)接入解決方案，使組建具有強(qiáng)大網(wǎng)絡(luò)管理和組網(wǎng)能力的，可運(yùn)營(yíng)、可維護(hù)、電信級(jí)、高安全性的高速寬帶無(wú)線(xiàn)以太網(wǎng)接入系統(tǒng)成為現(xiàn)實(shí)，從而把傳統(tǒng)的WLAN技術(shù)一躍提升為具有中國(guó)特色的通信級(jí)的Wireless-Ethernet技術(shù)。3.2 安全性針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)特別是針對(duì)公眾場(chǎng)合的高安全性要求，無(wú)線(xiàn)接入控制器采用多項(xiàng)技術(shù)，使網(wǎng)絡(luò)擁有較高的安全性。華絡(luò)專(zhuān)有的用戶(hù)隔離、DVN技術(shù)、多種過(guò)程加密的認(rèn)證方式以及華絡(luò)的網(wǎng)橋擁有的MAC訪(fǎng)問(wèn)列表和WEP加密技術(shù)讓網(wǎng)絡(luò)的安全得