辦公樓無線WIFI覆蓋技術建設規(guī)劃方案

辦公樓無線WIFI覆蓋技術建設規(guī)劃方案辦公樓無線WIFI覆蓋技術建設規(guī)劃方案辦公樓無線WIFI覆蓋技術建設規(guī)劃方案常德市市委辦公樓無線覆蓋技術建議書廣東廣晟通訊技術2021年10月21日1目錄1：智能WIFI建設需求..................................................................................................................11.1WIFI網(wǎng)絡根本需求...........................................................................................................11.2WIFI網(wǎng)絡安全需求...........................................................................................................12：智能WIFI平臺介紹..................................................................................................22.1系統(tǒng)整體架構.............................................................................................................22.2系統(tǒng)架構-云計算管理數(shù)據(jù)中心................................................................................23無線網(wǎng)絡基礎方案........................................................................................................................43.1方案邏輯組網(wǎng)圖.................................................................................................................43.2無線整網(wǎng)安全.....................................................................................................................63.2.1公安部門認證經(jīng)過的WIFI設備及平臺系統(tǒng)......................................................63.3頻率規(guī)劃.............................................................................................................................84無線網(wǎng)存在問題及解決方法.......................................................................................................94.1無線優(yōu)化---頻譜解析和頻譜導航..................................................................................94.1無線游覽..........................................................................................................................105室內(nèi)WIFI建設詳細方案及設備簡介.......................................................................................115.1建設方案..........................................................................................................................115.2設備介紹...........................................................................................................................126、商務報價局部...........................................................................................................................156.1一次性建設模式..............................................................................................................1501：智能WIFI建設需求1.1WIFI網(wǎng)絡根本需求無線局域網(wǎng)〔WLAN〕技術于20世紀90年代逐漸成熟，既能夠作傳統(tǒng)有線網(wǎng)絡的延伸，在某些環(huán)境也能夠取代傳統(tǒng)的有線網(wǎng)絡。無線局域網(wǎng)擁有需要滿足以下幾點需求：靈便性：使得WLAN設備靈便的進行安裝并調(diào)整地址，使無線網(wǎng)絡到達有線網(wǎng)絡不易覆蓋的地域；高擴展能力：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結構及圓滑擴容，需十分簡單地從小容量傳輸系統(tǒng)圓滑擴展為中等容量傳輸系統(tǒng)；多用戶承載能力：室內(nèi)人流量大、人流密集，無線網(wǎng)絡覆蓋需到達能滿足多個用戶同時使用網(wǎng)絡。全地域覆蓋：無線網(wǎng)絡覆蓋需到達全地域無線覆蓋。1.2WIFI網(wǎng)絡安全需求滿足根本的安全要求，是網(wǎng)絡成功運行的必要條件，在此基礎上供應強有力的安全保障，是網(wǎng)絡系統(tǒng)安全的重要原那么。網(wǎng)絡內(nèi)部部署了眾多的網(wǎng)絡設備、效勞器，保護這些設備的正常運行，保護主要業(yè)務系統(tǒng)的安全，是網(wǎng)絡的根本安全需求。關于各樣各樣的網(wǎng)絡攻擊，如何在供應靈便且高效的網(wǎng)絡通訊及信息服務的同時，抵擋和發(fā)現(xiàn)網(wǎng)絡攻擊，并且供應追蹤攻擊的手段。網(wǎng)絡根本安全要求主要要求為：1.接見控制，經(jīng)過對特定網(wǎng)段、效勞建立的接見控制系統(tǒng)，將絕大多數(shù)攻擊阻攔在到達攻擊目標從前；2.檢查安全漏洞，經(jīng)過對安全漏洞的周期檢查，即便攻擊可到達攻擊目標，也可使絕大多數(shù)攻擊無效；3.攻擊監(jiān)控，經(jīng)過對特定網(wǎng)段、效勞建立的攻擊監(jiān)控系統(tǒng)，可實時檢測出絕大多數(shù)攻擊，并采用相應的行動〔如斷開網(wǎng)絡連接、記錄攻擊過程、追蹤攻擊源等〕；14.加密通訊，主動的加密通訊，可使攻擊者不能夠認識、更正敏感信息；5.認證，優(yōu)異的認證系統(tǒng)可防范攻擊者假冒合法用戶；2：智能WIFI平臺介紹2.1系統(tǒng)整體架構系統(tǒng)在架構上主要由云計算管理數(shù)據(jù)中心及AP終端構成。直接經(jīng)過網(wǎng)絡連

接，供應Wi-Fi的上網(wǎng)效勞及各樣管理效勞。AP采用當?shù)剞D(zhuǎn)發(fā)模式。2.2系統(tǒng)架構-云計算管理數(shù)據(jù)中心平臺基于J2EE架構，采用云分布式計算，部署于云平臺，對系統(tǒng)及AP設備進行管理及效勞供應。同時在云平臺上基于Hadoop對系統(tǒng)接入的數(shù)據(jù)進行大規(guī)模的采集、過濾、解析、關系而獲得數(shù)據(jù)的價值。智能WIFI平臺一致設置一個外網(wǎng)出口，所有AP通電接入互聯(lián)此后，自動經(jīng)過外網(wǎng)入口接見智能WIFI平臺。233無線網(wǎng)絡基礎方案3.1方案邏輯組網(wǎng)圖針對WLAN技術構架寬帶網(wǎng)絡效勞，從技術上、工程上以及供應的效勞質(zhì)量上均能較好的滿足要求，詳細的邏輯組網(wǎng)圖以以下列圖所示：無線網(wǎng)絡建設Internet云平臺出口路由器匯聚交換機樓層POE交換機樓層POE交換機樓層POE交換機吸頂wifi吸頂wifi吸頂wifi國稅無線局域網(wǎng)工程方案邏輯組網(wǎng)表示圖4本次方案點位及網(wǎng)絡交換機布放地址介紹：WIFI布放

樓層網(wǎng)絡設備地址

點位數(shù)69710放置24口POE交換機89910放置24口POE交換機在整個外面網(wǎng)絡連通后，AP在云平臺上注冊成功后，AP能夠由無線控制器一致進行版本升級、配置下發(fā)、一致管理等操作。經(jīng)過胖AP的部署方式，用戶能夠獲得無感知的游覽體驗。6、8層點位分布圖以下：59-10層點位分布圖以下：9~10層和8層布局相同，為保證上網(wǎng)人數(shù)要求，只在中間會議室多增加一個AP。3.2無線整網(wǎng)安全無線網(wǎng)絡安全局部主要包括以下方面的內(nèi)容：MAC地址過濾：當前支持基于MAC地址的過濾，限制擁有某各種類的MAC地址特色的終端才能進入網(wǎng)絡中；SSID管理：是一種網(wǎng)絡表記的方案，將網(wǎng)絡進行一個邏輯化表記，對終端上發(fā)的報文都要求進行上帶SSID，若是沒有SSID表記那么不能夠進入網(wǎng)絡；出口路由集成防火墻功能，保證整網(wǎng)的安全性；3.2.1公安部門認證經(jīng)過的WIFI設備及平臺系統(tǒng)公安部82命令明確規(guī)定，凡是用于公共齊聚場所的WIFI設備及平臺，必須吻合公安部相關規(guī)定和標準。當前公安部11局基礎局正在辦理公共地域?qū)徲嬈脚_，公安部將對公共齊聚場所WIFI現(xiàn)有較大的整改動作，沒有經(jīng)過公安部認證的WIFI設備和平臺在未來將有可能碰到公安部撤掉或逼迫停用風險。我們的智能WIFI有成系統(tǒng)的安全上網(wǎng)管理功能，能防守絕全局部木馬病毒。673.3頻率規(guī)劃頻率規(guī)劃使用開放的2.4GHzISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。關于真切互相不重疊信道只有相隔5個信道的工作中心頻點。因此關于在2.4GHz地工作頻段，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。其他，由于功率模板可否能做到吻合鄰道、隔道不攪亂也特別影響頻率規(guī)劃的效果。針對如何進行的頻率規(guī)劃作了大量的實驗，實考據(jù)明3載頻也能夠?qū)崿F(xiàn)蜂窩對需要覆蓋的地域進行無縫覆蓋，并供應更高的效勞帶寬提高效勞質(zhì)量，和高帶寬業(yè)務的睜開。`802.11g頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：AP支持13個信道設置AP支持100mW最大射頻功率以及多級功率控制AP支持外置天線以及定向天線針對特別應用還需要AP支持橋接功能、接入功能以及WDS功能頻率規(guī)劃802.11n同時定義了2.4GHz頻段和5GHz頻段信道，沿用了802.11g和的頻譜資源，分別稱之為模式和模式。但與8每信道只用20MHz頻寬不相同的是，11n定義了兩種頻帶寬度：20MHz頻寬和40MHz頻寬。其中40MHz頻寬使用兩個20MHz信道進行捆綁，其中一個是主信道，一個是輔信道。40MHz頻寬的11n模式根本不建議在2.4GHz使用，即模式一般都采用20MHz頻寬進行部署，獲得更多的信道資源，以滿足蜂窩覆蓋的原那么。而想要獲得40MHz頻寬的高吞吐量，建議使用5GHz的11n〔即模式〕進行部署。4無線網(wǎng)存在問題及解決方法4.1無線優(yōu)化---頻譜解析和頻譜導航WLAN已經(jīng)不再不過是最初的一種簡略的網(wǎng)絡接入方式，好多重要應用，諸如語音、視頻、頁面實行等效勞都逐漸部署到無線網(wǎng)絡上。即即是一般的網(wǎng)絡接見，用戶也是希望帶寬越高越好。隨著應用的增加，無線攪亂問題對網(wǎng)絡效勞的質(zhì)量影響日顯突出。依照相關數(shù)據(jù)統(tǒng)計傳統(tǒng)無線網(wǎng)絡中70%的無線網(wǎng)故障和無線環(huán)境相關系，平時也就是指的無線攪亂。主要的無線攪亂環(huán)境有以下幾種：WLAN網(wǎng)絡自己的同頻攪亂同頻攪亂是指兩個工作在相同頻率上的WLAN設備之間的互相攪亂。WLAN工作ISM〔Industry,ScienceandMedicine〕頻段，包括2.4G和5G兩個頻段。因此，對一個大的WLAN網(wǎng)絡來說，特別是高密度部署的網(wǎng)絡，若是AP之間存在重視復地域，就會存在互相攪亂問題。來自WLAN網(wǎng)絡外面的攪亂來自WLAN網(wǎng)絡外面的攪亂也分為WLAN攪亂和非WLAN攪亂。WLAN攪亂主要包括Rogue設備、鄰居WLAN網(wǎng)絡、Adhoc網(wǎng)絡等。WLAN工作在ISM頻段，除了WLAN設備外，還有好多非WLAN設備也工作在該頻段，如微波爐、無繩、藍牙設備、無線攝像機、無線游戲控制器、Zigbee、WiMax等等。非WLAN攪亂源會攪亂WLAN信號，以致WLAN信號9無法被正確接收。還有一些非ISM頻段上的設備會在ISM頻段上產(chǎn)生射頻信號泄露，當周邊距離很近的情況下，會對WLAN設備形成攪亂。如3G基站，當和WLAN共存于一個機架，也許共用室內(nèi)饋路系統(tǒng)時。面對以上的問題，當前主要解決方法有采用頻譜導航和頻譜解析。頻譜導航立刻雙頻用戶盡量引導到5G頻段上，降低上的負荷。5G上的非WLAN設備要相對少得多，信道數(shù)量多，能夠獲得特別好的性能。頻譜解析頻譜解析能夠?qū)崟r、全面地檢測出來自周圍環(huán)境的非WLAN攪亂。當頻譜解析檢測到新的攪亂時，將會發(fā)出告警，并顯示攪亂的種類、攪亂的信道、攪亂強度、占空比等信息，并能夠進一步定位攪亂所在地址，便于實時消除。頻譜分析還能夠監(jiān)控整個網(wǎng)絡的空口性能的情況，并合時發(fā)出告警。頻譜解析能夠使得整個網(wǎng)絡在無需人工介入的情況下，實時閃避攪亂信道，從而保證網(wǎng)絡的可用性。4.1無線游覽無線使用人員流動性大，無線終端接入設備會很頻頻的在各個AP之間切換，這樣很容易出現(xiàn)無線終端IP地址變化，需要重新認證等問題。無線游覽能讓無線終端用戶在相同的SSID之間自由的搬動，并且保證原有IP地址及相應權限不變，毫秒級的游覽能夠讓用戶進行無感知切換，業(yè)務接見不會碰到影響。105室內(nèi)WIFI建設詳細方案及設備簡介5.1建設方案室內(nèi)無線覆蓋需解決當下四點問題：一是室內(nèi)局部墻壁很多，傳統(tǒng)的AP及走廊無線覆蓋模式難以到達無線全覆蓋的目的。以旅店為例，當前某些病房格局大多都以洗手間緊挨走廊的格局模式，如需只在走廊進行無線覆蓋，無線信號從走廊傳達到客房后信號強度經(jīng)常已經(jīng)在-70db以下。二是安全問題，室內(nèi)內(nèi)分布著大量的強電線及弱電線，所有無線AP為防范產(chǎn)生安全隱患，一致智能采用POE供電模式，一致采用超五類網(wǎng)線供電。三是，室內(nèi)環(huán)境下，經(jīng)常是已經(jīng)裝修好的建筑，如何在不破換室內(nèi)原有裝修和美觀下，進行無線覆蓋的施工和保護，是客戶很關注的一個問題。四是關于保護方面，室內(nèi)內(nèi)客流量大，存在好多私接無線路由的問題，若是客戶私接的無線設備與室內(nèi)的網(wǎng)絡產(chǎn)生矛盾，經(jīng)常會造成整個室內(nèi)無線網(wǎng)絡癱瘓的問題。設計方案：一是，采用吸頂式及墻插式AP混雜方式。公共地域局部采用吸頂式無線AP，這一局部AP經(jīng)常放置在室內(nèi)走廊及大廳頂層天花板上，只需在天花板隔層上走超五類網(wǎng)線，每臺AP安裝只需在天花板上開一個小孔即可完成設備安裝，能夠到達雅觀、方便保護的目的。客房局部采歸入墻式AP，由于客房內(nèi)每三間客房之間只存在兩面墻壁的隔斷，室內(nèi)無線覆蓋可設計成每三間客房設計一臺入墻AP。由于每間客房已經(jīng)有86盒形式的有線網(wǎng)絡出口，只需將86盒取代成入墻AP替即可，另將上層網(wǎng)絡交換機換置成POE供電交換機。這種室內(nèi)設計方式在到達客房內(nèi)無線信號強度在-70db以上的前提上，又最大限度的利用了室內(nèi)現(xiàn)有網(wǎng)絡并且沒有破壞室內(nèi)原有裝修。二是，每層樓單獨設計一個Wlan。用于無線覆蓋的匯聚交換機每個LAN口單獨設計不相同的Wlan。多樓層共用的樓層交換機，同一樓層的多個LAN口設置相同Wlan，不相同樓層的多個LAN口設置不相同Wlan。所有吸頂及墻插式APLAN口網(wǎng)段避開常用網(wǎng)段，防范客戶私接網(wǎng)絡，造成網(wǎng)絡矛盾。115.2設備介紹吸頂式單頻APCF-E325NCF-E325N是特地為滿足旅店、辦公室、等固