無線網(wǎng)絡(luò)組網(wǎng)設(shè)計方案

1、無線網(wǎng)絡(luò)組網(wǎng)設(shè)計方案總體方案設(shè)計組網(wǎng)拓?fù)淙缦?赤公樓 龕學(xué)樓 綜臺委 1# 運(yùn)社名本項目建議采用“FIT AP +無線控制器”的組網(wǎng)模式，辦公樓每個房間面積較小、使 用要求較高，建議采用基于802.11ac技術(shù)的吸頂/壁掛式AP(AP2000-2C)，建議每個房間 部署一個，共計18個AP2000-2C，保證教職工辦公的高效與穩(wěn)定；教學(xué)樓每個教室面積較 大，對AP的覆蓋范圍要求較高，建議采用迪普科技吸頂壁掛式AP(AP2000-2C)，建議每 個教室部署一個，共計45個AP2000-2C；綜合樓為400平米食堂及400平米閱覽室，需要 部署多個吸頂/壁掛式AP(AP2000-2C)，吸頂/壁掛

2、式AP保守覆蓋半徑為10m，保守覆蓋 面積為314平米，故每層需部署2個吸頂/壁掛式AP才能完成整個綜合樓無線全覆蓋，共 計4個AP2000-2C；宿舍相對面積較小、速率要求相對較低，建議每個宿舍部署一個迪普科 技嵌墻式AP(AP2000-2W)完成宿舍無線全覆蓋，共計200個；運(yùn)動場地處于室外環(huán)境， 需要部署室外AP,室外AP (AP2000-2X)保守覆蓋半徑為300米，可實現(xiàn)運(yùn)動場無線全覆 蓋，共計1個；建議于核心交換機(jī)旁掛高性能ACS6000-GC無線控制器，實現(xiàn)對所有無線 AP的統(tǒng)一管理、下發(fā)策略。建議辦公樓部署1臺24 口 POE交換機(jī)LSW3600-24GT4GP-PWR，教學(xué)樓

3、部署1臺48 口 POE 交換機(jī) LSW3600-48GT4GP-PWR，綜合樓部署1臺8 口 POE 交換機(jī) LSW3600-8GT2GC-PWR，宿舍樓部署 4 臺 48 口 POE 交換機(jī) LSW3600-48GT4GP-PWR、1 臺24 口 POE交換機(jī)LSW3600-24GT4GP-PWR，運(yùn)動場部署1臺8 口 POE交換機(jī) LSW3600-8GT2GC-PWR，用于網(wǎng)絡(luò)互連及無線POE供電；建議部署2臺高性能框式交換 機(jī)DPX8000-A3進(jìn)行冗余備份，用于核心互聯(lián)、高并發(fā)數(shù)據(jù)交付；建議部署2臺下一代防 火墻進(jìn)行冗余備份，實現(xiàn)地址轉(zhuǎn)換、12-7層安全防護(hù)。方案要點(diǎn)頻點(diǎn)規(guī)劃由于每一

4、層樓面都存在多個入墻式AP以及吸頂式AP,在無線覆蓋上需要提前做好信道規(guī)劃。在2.4GHz頻段下，互不干擾的頻段有3個，分別是1信道，6信道和11信道。2.437MIHJ.4&2MHz同一樓層的房間WiFi信道規(guī)劃采用蜂窩式規(guī)劃，如下圖。3個互不相鄰的獨(dú)立信道保證了整個樓層的無線覆蓋沒有同頻干擾。并且由于入墻式AP的發(fā)射功率不像傳統(tǒng)AP那么大， 從三維的角度，不同樓層的房間，上下也不會產(chǎn)生同頻干擾，保證了無線信號的質(zhì)量。鏈路預(yù)算在的無線網(wǎng)絡(luò)規(guī)劃中，鏈路預(yù)算通常分為三個步驟：根據(jù)接收靈敏度、衰落冗余、干擾冗余、業(yè)務(wù)承載能力需求等參數(shù)得到接收點(diǎn)處 所需要的接收功率；再根據(jù)發(fā)射源的實際發(fā)射功率，計算

5、出在室內(nèi)所允許的路徑損耗（室內(nèi)路徑損耗 等于自由空間損耗加上附加損耗因子，且隨距離成指數(shù)增長）；最后結(jié)合合適的傳播模型，計算出平均覆蓋距離。而就電波空間傳播損耗而言，2.4GHz頻段的電磁波有近似的路徑傳播損耗，計算公式 為：PathLoss(dB) = 46 + 10 * n *Log D (m)其中D為傳播路徑，n為衰減因子。針對不同的無線環(huán)境，衰減因子n的取值有所不同。 一般來說，對于全開放環(huán)境下n的取值為2.02.5；對于半開放環(huán)境下n的取值為2.53.0； 對于較封閉環(huán)境下n的取值為3.03.5。在環(huán)境中取值n=3。根據(jù)最大允許的鏈路損耗t、以及實際測量得到的衰減因子n，根據(jù)上述公式

6、即可計算 出最大覆蓋距離D。2.4G無線鏈路預(yù)算如下表：參數(shù)數(shù)值備注總體工作頻點(diǎn)2.4G調(diào)制速率(Mbps)MCS9 (26Mbps)發(fā)射機(jī)節(jié)點(diǎn)發(fā)射功率(dBm)(帶天線)15A身體損耗(dB)0.00D接收機(jī)終端接收靈敏度(dBm)-79.00F選擇合并增益(dB)0H接收天線0G線纜損耗1.5I覆蓋概率99.0%標(biāo)準(zhǔn)方差4陰影衰落余量(dB)2.5M快衰落余量(dB)6N噪聲惡化(dB)3P最小接收功率(dBm)-66r=f-h-g+i+m+n+p最大允許的鏈路損耗(dB)81t=a-r所以，2.4G在滿足無線傳輸速率為MCS9時，可以覆蓋的范圍大于14m。恰好可以覆蓋整 個房間。無線安全

7、機(jī)制入墻式AP為行業(yè)提供了完善的安全機(jī)制，除了沿用業(yè)界在安全領(lǐng)域取得的最新成果外 (如802.11i、WAPI等)，還在入墻式AP和用戶終端之間加入私有協(xié)議，使空口非法接入和 截獲數(shù)據(jù)成為不可能。鑒權(quán)無線傳輸系統(tǒng)支持802.1X鑒權(quán)，支持RADIUS接口，包括：WPA-PSKWPA的EAP鑒權(quán)，與RADIUS鑒權(quán)服務(wù)器配合支持PEAP, LEAP等鑒權(quán)方式。RSN/WPA2 (IEEE 802.11i),包括PMKSA緩沖和預(yù)鑒權(quán)(pre-authentication)無線傳輸系統(tǒng)支持微信認(rèn)證以及應(yīng)用識別等功能。安全加密 無線覆蓋系統(tǒng)支持以下數(shù)據(jù)加密算法:WEP 40/WEP 104： WEP

8、算法已經(jīng)被廣泛研究并攻擊，由于WEP加密的缺陷，經(jīng)過WEP加密的數(shù)據(jù)容易被監(jiān)聽破譯，一般不再被采用。TKIP： RC4加密，密鑰長度128 bit。RC4加密算法可以保證現(xiàn)有系統(tǒng)與新系統(tǒng)之 間的兼容性，但是由于RC4算法本身的缺陷，對于安全性較高的場合，一般不推 薦使用TKIP算法。CCMP： AES加密，密鑰長度128 bit。AES算法經(jīng)過密碼專家多年的研究，證明了 其可靠性。AES算法也是其他安全系統(tǒng)中被廣泛使用的算法。在安全性要求較高的 地方，推薦用CCMP算法。以下是CCMP的加密報文格式:CCMP的加密流程如下:CCMP的加密核心算法是AES，同時CCMP的設(shè)計中通過增加序號和消息摘要的保護(hù)等 機(jī)制，可以有效的防止重放攻擊等非法入侵手段。禁止入墻式AP的SSID廣播根據(jù)應(yīng)用環(huán)境需求，入墻式AP設(shè)備可設(shè)置隱藏SSID，即禁止入墻式AP的SSID廣播。 防止非法偵聽和侵入，無線客戶端必須提供正確的SSID才能與無線訪問點(diǎn)進(jìn)行連接，否則 根本搜索不到無線訪問點(diǎn)的存在。ACL無線網(wǎng)絡(luò)控制器根據(jù)業(yè)務(wù)需要，可以根據(jù)MAC，IP，協(xié)議，端口等條件設(shè)置允許訪問或 禁止訪問規(guī)則，避免非法數(shù)據(jù)的傳輸。入侵檢測入墻式AP可以記錄不成功的