無線AC+AP方案和無線AP測試方案v1.0(修訂稿)

8/35TOC\o"1-1"\h\u一．無線局域網(wǎng)的特點及應用環(huán)境 1二．無線網(wǎng)絡標準 2四．無線局域網(wǎng)的架構 2五．解決問題 3六.安全建議 4七．施工細節(jié) 5一．無線局域網(wǎng)的特點及應用環(huán)境1.無線局域網(wǎng)的特點無線局域網(wǎng)的出現(xiàn)使有線網(wǎng)絡所遇到的問題迎刃而解，它可以使用戶任意對有線網(wǎng)絡進行擴展和延伸。只是在有線網(wǎng)絡的基礎上通過無線接入器、無線網(wǎng)橋、無線網(wǎng)卡等無線設備使無線通信得以實現(xiàn)。在不進行傳統(tǒng)的布線的同時，提供有線局域網(wǎng)的所有功能，無線局域網(wǎng)內(nèi)可以使用無線AC來管理大量的AP，當AP的增加時，就可接入無線AC而形成一個大型的集中管理系。2.無線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡無法比擬的特點：靈活性，不受線纜的限制，可以隨意增加和配置工作站；低成本，無線局域網(wǎng)不再需要大量的工程布線，同時節(jié)省了線路維護的費用；移動性，不受時間、空間的限制，用戶可在網(wǎng)絡中漫游；易安裝，對于有線網(wǎng)絡來說，無線局域網(wǎng)的組建、配置和維護更為容易。而且，通信范圍不受環(huán)境條件的限制，網(wǎng)絡傳輸覆蓋范圍大大的拓展，室外可以傳輸幾十公里、室內(nèi)可以傳輸數(shù)十、幾百米。在網(wǎng)絡數(shù)據(jù)傳輸方面也有與有線網(wǎng)絡等效的安全加密措施。3.所有這些無線局域網(wǎng)的特點使其可以廣泛使用在以下的領域：移動辦公的環(huán)境：大型企業(yè)、醫(yī)院等移動工作的人員應用的環(huán)境；難以布線的環(huán)境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉庫等不能布線或者難于布線的環(huán)境；頻繁變化的環(huán)境：活動的辦公室、零售商店、售票點、醫(yī)院、以及野外勘測、試驗、軍事、公安和銀行金融等，以及流動辦公、網(wǎng)絡結構經(jīng)常變化或者臨時組建的局域網(wǎng)；特殊項目的局域網(wǎng)：航空公司、機場、貨運公司、碼頭、展覽和交易會等；小型網(wǎng)絡用戶：辦公室、家庭辦公室（SOHO）用戶；二．無線網(wǎng)絡標準IEEE802.11標準IEEE802.11標準是無線局域網(wǎng)的標準之一，是無線領域目前最為成熟的網(wǎng)絡標準。該標準定義了OSI七層模型中的物理層（PHY）和媒體訪問控制層（MAC）的協(xié)議規(guī)范，其中MAC層是重點。它的制定使得各廠商之間的無線產(chǎn)品在物理層上實現(xiàn)互操作，而邏輯鏈路層（LLC）是一致的，即MAC層以下對網(wǎng)絡應用是透明的。在MAC層以下，802.11規(guī)定了三種發(fā)送及接收技術：擴頻(SpreadSpectrum)技術；紅外(Infared)技術；窄帶(NarrowBand)技術。擴頻技術又分為直接序列(DirectSequence,DS)擴頻技術和跳頻(FrequencyHopping,FH)擴頻技術。IEEE802.11b標準IEEE802.11a標準IEEE802.11g標準IEEE802.11n標準三．無線局域網(wǎng)設計原則1根據(jù)校園的實際情況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結構、業(yè)務構成等各方面的需求，校園無線局域網(wǎng)建設的主要是作為校園有線網(wǎng)絡的補充，利用無線網(wǎng)絡技術進一步擴展對學校各個大樓和室外部分區(qū)域的覆蓋范圍，促進教學和科研發(fā)展，進一步拓展研究空間；提升校園網(wǎng)絡環(huán)境，提高管理水平和效率，推動學校信息化建設。因此，在設計網(wǎng)絡方案時根據(jù)下列原則進行學校無線局域網(wǎng)的設計：側重實際應用，覆蓋范圍要求覆蓋辦公室區(qū)域，為教學和學習生活提供切實可用的無線網(wǎng)絡環(huán)境。采取通行的網(wǎng)絡協(xié)議標準，目前無線局域網(wǎng)普遍采用802.11系列標準，因此校園無線局域網(wǎng)將主要支持802.11a/b/g/n標準以提供可供實際應用的相對穩(wěn)定的網(wǎng)絡通訊服務。全面的無線網(wǎng)絡支撐系統(tǒng)，以避免無線設備及軟件之間的不兼容性或網(wǎng)絡管理的混亂而導致的問題，保證網(wǎng)絡訪問的安全性。為了阻止非授權用戶訪問無線網(wǎng)絡，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡要具有相應的安全手段，主要包括：物理地址（MAC）過濾、服務區(qū)標識符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等。四．無線局域網(wǎng)的架構本次的無線網(wǎng)絡采用瘦AP無線架構,無線AC控制所有AP。以更好的支持辦公移動和多媒體應用，簡化網(wǎng)絡部署和管理，提供卓越的性能、安全性和可擴展性，并支持新興的射頻技術；并且能夠為校園網(wǎng)絡提供強大的容錯能力、特殊服務質(zhì)量(QoS)以及增強的語音能力、完整的安全功能。無線AC專為企業(yè)部署而設計的，提供強大的可擴展性支持。AP真正無需任何配置，即插即用。所有對無線網(wǎng)絡的配置都在無線AC上完成。AP支持PoE供電，在連接上網(wǎng)線后，AP可以通過DHCP方式自動獲取WirelessSwitch的地址列表，然后通過WISPe(WirelessSwitchProtocolenhanced)與WirelessSwitch進行通信。這樣省卻了胖AP模式下對AP復雜的配置；也避免了其他瘦AP廠家需要在AP上手工配置WirelessSwitch配置的情況。在部署大型無線網(wǎng)絡時候，工作量大大降低，極大地縮短了部署時間。部署采取2層架構的模式如圖所示，核心層和接入層的部署方法五．解決問題快速部署臨時的無線環(huán)境，當需要在辦公的環(huán)境外部署無線網(wǎng)絡的時候，AC快速部署的特性更容易顯示出來。例如在會議室臨時部署AP。只需要將AP加電，連入互聯(lián)網(wǎng)絡，AP可以自動與放置于企業(yè)內(nèi)部的無線AC進行通信。這個臨時的無線網(wǎng)絡擁有與其他AP完全相同的特性。這時所有的問題都解.更換和升級AP方便，AC的所有配置維護都可以在中心機房完成。接入端的維護更是無需專業(yè)管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節(jié)省了日常維護成本。在AP出現(xiàn)故障時，可以簡單地將新的AP插上即可。無需任何配置。在WirelessSwitch作升級后，可以自動對所有AP作升級，避免對每個AP手工升級的繁瑣工作。AC無線交換技術特有的易于管理特性傳統(tǒng)的AP作為一種單點設備，每一個AP都需要企業(yè)的網(wǎng)絡管理人員進行單獨的設置，管理和維護。這些設置不僅僅包括IP地址等簡單配置，往往還包括大量的服務、安全、Qos等等配置。當無線網(wǎng)絡規(guī)模趨于大型化時，原本帶來方便的無線網(wǎng)絡卻給IT人員帶來了莫大的麻煩。管理和維護一個多接點的無線網(wǎng)絡需要大量的人力投入。無線AC體系能夠對于硬件、軟件配置和網(wǎng)絡策略進行統(tǒng)一管理，所有配置在無線AC上完成即可。向所有接入點自動部署配置，大大降低了初始化工作量。無線交換系統(tǒng)維護非常方便。傳統(tǒng)AP一旦出現(xiàn)故障，往往需要IT管理人員趕到現(xiàn)場，進行處理。AP的所有配置維護都可以在無線AC上完成，可以作到像更換電燈泡一樣簡單的即插即用，節(jié)省了日常維護成本。六.安全建議為了安全地使用無線網(wǎng)絡，我建議解決以下與無線網(wǎng)絡安全相關的問題，確定無線網(wǎng)絡的使用者是被允許的(認證使用者)：數(shù)據(jù)傳輸時需要保密(加密)；防止非法無線網(wǎng)絡基地臺連上網(wǎng)絡?，F(xiàn)在的無線網(wǎng)絡在安全方面具有多種技術，我們可以根據(jù)具體需求靈活實施一種或多種安全技術來實現(xiàn)無線網(wǎng)絡的安全要求。SSID服務識別碼：SSID(服務識別碼)是一個可供設定的字符串，用來區(qū)分不同的無線網(wǎng)絡區(qū)域，設定正確SSID的使用者才可以跟無線網(wǎng)絡基地臺(WirelessAccessPoint)通訊，從而增加了網(wǎng)絡的安全性。有線等價加密(WEP)：在802.11幀的MAC標頭中設置WEP標志即表示對802.11幀進行了WEP加密。WEP通過在無線幀的加密部分包括完整性校驗值(ICV)來提供隨機錯誤的數(shù)據(jù)完整性。IEEE802.1X：IEEE802.1X標準定義了基于端口的網(wǎng)絡訪問控制，用于為以太網(wǎng)提供經(jīng)過身份驗證的網(wǎng)絡訪問。這種基于端口的網(wǎng)絡訪問控制使用交換式局域網(wǎng)基礎結構的物理特性對連接到局域網(wǎng)端口的設備進行身份驗證。如果身份驗證過程失敗，則拒絕它們訪問該端口。盡管此標準是為有線以太網(wǎng)設計的，不過它已經(jīng)得到了修改，可以在802.11無線局域網(wǎng)上使用。WPA(Wi-FiProtectedAccess)：WPA包含了認證、加密和數(shù)據(jù)完整性校驗三個組成部分，是一個完整的安全性方案。MAC地址過濾：AP還可以通過設置MAC地址過濾功能允許或拒絕某些特定的無線網(wǎng)卡聯(lián)入無線網(wǎng)絡，從而增加網(wǎng)絡的安全性。無線客戶端隔離功能：AP支持無線客戶端隔離功能，非常適合在校園網(wǎng)、企事業(yè)單位或熱點地區(qū)布放，使無線用戶在輕松上網(wǎng)的同時，最大限度的保證安全性。在使用的過程中可能出現(xiàn)設備故障或損壞的情況，若出現(xiàn)會影響您的正常工作。在這種情況下我建議您有備份AP可以立即更換，您要是有想要備份AP提前和我們聯(lián)系。對與無線AC的故障和損壞我的建議是用2個AC同時控制AP，其中一個做主AC，另一個做備份AC。這是基于熱備份的解決方案，當主AC出現(xiàn)故障，備份AC會很快替代主AC開始工作。七．施工細節(jié)8月份開始施工，在8月8號前完成網(wǎng)線、光纖的遠距離的部署；8月12號前完成設備進場并部署完成；8月13、14號對設備進行配置使之可以使用；從8月15號開始記錄試運行一個月。無線AP產(chǎn)品測試方案XX通科技股份有限公司20XX年10月

文檔控制記錄修改記錄日期編寫人員版本備注20XX年10月21日初稿20XX年10月25日V1.0修訂稿（沐凱、湯友松、王澤輝、閆敏、李朝煌、）審閱記錄日期審閱人員備注分發(fā)記錄日期接收人員備注1、測試目的本方案明確WLAN接入設備的測試條件、測試要求和測試內(nèi)容等，針對各設備廠家的WiFi802.11ac產(chǎn)品進行測試，使測試有法可依，避免盲目性。最終檢驗各廠家的WiFi802.11ac產(chǎn)品的功能性和容量并可以確定設備在WLAN環(huán)境中運行的能力。2、范圍與說明適用于WiFi802.11ac/b/g/n產(chǎn)品。3、測試條件3.1測試產(chǎn)品（對象）序號產(chǎn)品名稱設備名稱數(shù)量型號用途1西瑞聯(lián)室內(nèi)AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO2云比特室內(nèi)AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO3揚航室內(nèi)AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO4環(huán)創(chuàng)室內(nèi)AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO3.2輔助工具序號名稱用途數(shù)量備注一、軟件工具1XirrusWiFiInspector或Inssider或Netstumbler等信號強度，信道、MAC地址識別測試軟件用其中一項或多項網(wǎng)上下載2Ixchariot吞吐量測試軟件測試AP網(wǎng)上下載3NetworkAssistantFlukeEtherScopeSeriesII鏈路性能設備協(xié)助測試網(wǎng)絡鏈路性能網(wǎng)上下載4干擾AP作為干擾AP，測試WiFi信號的抗干擾能力2臺公司自有二、硬件工具1交換機（4口或以上POE交換機）用于AP供電或提供POE模塊電源交換機1臺或POE電源若干公司自有2無線網(wǎng)卡802.11AC打流測試5塊需要購置3屏蔽箱無干擾環(huán)境最優(yōu)指標測試1臺公司自有4高溫箱環(huán)境測試1臺公司自有5微波爐干擾測試1臺公司自有6冰箱環(huán)境測試1臺公司自有7移動終端筆記本、手機一批公司自有8其它網(wǎng)線、電源排插若干公司自有9IQflexAP性能參數(shù)校準1臺公司自有（不支持802.11ac產(chǎn)品測試）10Netest-A2AP成品測試（結合IQflex使用）1臺需要購置3.3測試要求1、所有產(chǎn)品必須在同一測試環(huán)境條件下進行，以公司不同實際場景為標準。2、所測試產(chǎn)品AP必須是各廠商相近檔次設備。3、測試位置：公司現(xiàn)場，在不同應用場景下不同廠商的AP安裝位置均相同。4、測試順序：不同廠家產(chǎn)品同時參與測試。3.4組網(wǎng)要求1、要求（1）AP測試時放置位置有較大空間（室內(nèi)PC/手機與AP距離應為20米或以上，室外PC/手機與AP距離應為120米或以上）；（2）測試點時需經(jīng)過木門、玻璃墻、磚墻、混泥土、樹木等環(huán)境，以實際環(huán)境為準。2、組網(wǎng)示意圖：根據(jù)具體實際測試內(nèi)容調(diào)整結構。3.5測試人員熟悉網(wǎng)絡基礎知識，WiFi相關規(guī)范的人員。（沐凱、湯友松、易超、王澤輝、蔣浩）4、測試內(nèi)容與安排各廠家設備在相同的場景和條件下進行測試，重點對關鍵技術指標進行全面測試及橫向比較，普通技術指標視情況而測試。4.1測試內(nèi)容本次主要測試或對比如下關鍵技術內(nèi)容：可靠性測試信號強度測試穩(wěn)定性測試無線吞吐量無線并發(fā)能力網(wǎng)絡丟包、時延抗干擾能力頻點視頻業(yè)務承載測試AP可靠性測試測試內(nèi)容AP低溫工作，高溫工作，高低溫循環(huán)工作，高溫高濕工作。測試方法低溫工作測試方法：產(chǎn)品置于溫度箱中，設置溫度為-10℃，溫度斜率為1℃/分鐘，持續(xù)時間為24h，整個測試過程中，持續(xù)不斷的對產(chǎn)品進行發(fā)送不得小于10Mbps的數(shù)據(jù)流，并進行監(jiān)控測試數(shù)據(jù)。高溫工作測試方法：產(chǎn)品置于溫度箱中，設置溫度為60℃，溫度斜率為1℃/分鐘，持續(xù)時間為24h，整個測試過程中，持續(xù)不斷的對產(chǎn)品進行發(fā)送不得小于10Mbps的數(shù)據(jù)流，并進行監(jiān)控測試數(shù)據(jù)。高低溫循環(huán)工作測試方法：產(chǎn)品置于溫度箱中，溫度設置為-10℃，持續(xù)2h，溫度升至55℃，持續(xù)2h，溫度斜率設置為1℃/分鐘。持續(xù)4個循環(huán)，整個測試過程中，持續(xù)不斷的對產(chǎn)品進行發(fā)送不小于10Mbps的數(shù)據(jù)流，并且記性監(jiān)控測試數(shù)據(jù)。測試組網(wǎng)測試步驟略預期效果低溫工作在整個測試過程中，能正常工作，不出現(xiàn)無線斷線的，死機等現(xiàn)象。高溫工作在整個測試過程中，能正常工作，不出現(xiàn)無線斷線的，死機等現(xiàn)象。高低溫循環(huán)工作在整個測試過程中，能正常工作，不出現(xiàn)無線斷線的，死機等現(xiàn)象。測試結果測試人員測試時間年月日AP信號強度測試測試內(nèi)容無線覆蓋信號強度測試測試方法使用WLAN專用測試儀表或在插有無線網(wǎng)卡的筆記本電腦上運行專用測試軟件，同時2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，在設計目標覆蓋區(qū)域內(nèi)進行覆蓋電平測試。測試組網(wǎng)測試步驟利用XirrusWiF信號強度測試軟件列出各廠家AP路由器的信號強度數(shù)值、信道等實時信息。預期效果根據(jù)AP邊緣距離（室內(nèi)建議30米以內(nèi)，室外建議150米以內(nèi)）在實際使用過程中信號強度保持在-70db之內(nèi)為效果佳。測試結果測試人員測試時間年月日AP穩(wěn)定性測試測試內(nèi)容AP穩(wěn)定性測試測試方法測試方法一：模擬產(chǎn)品的實際應用場景，進行長時間使用（測試時間不得少于72h）。動態(tài)（靜態(tài)）IP地址接入中繼接入方式PPOE撥號方式測試方法二：根據(jù)測試環(huán)境，對產(chǎn)品進行發(fā)流測試（測試時間不應少于24h）。長時間LANtoWLAN壓力長時間LANtoWAN壓力長時間WLANtoWAN壓力測試組網(wǎng)測試步驟AP通過交換機連接并連通互聯(lián)網(wǎng)。使PC1連接AP無線網(wǎng)絡,PC2連接局域網(wǎng)，PC3連接互聯(lián)網(wǎng)。使用測試軟件工具IXChariot測試PC1與PC2之間的壓力性能。使用測試軟件工具IXChariot測試PC1與PC3之間的壓力性能。更換不同應用場景重復第3點和第4點，記錄下行壓力性能的測試結果。預期效果在實際使用的過程中不出現(xiàn)死機，無線斷線，測試數(shù)據(jù)流中斷，功能使用不正常等問題。測試結果測試人員測試時間年月日AP吞吐量測試測試內(nèi)容AP吞吐量測試測試方法在同一個位置和環(huán)境下，橫向對比各品牌AP的吞吐量。2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，選擇可視點3個（室內(nèi)AP距離1m、20m、30m；室外AP距離30m、80m、150m），分別選擇3個不可視的測試點，室內(nèi)分別是隔一堵木門，隔一堵玻璃，一個磚墻的阻檔（室內(nèi)AP距離1m、20m、30m）；室外分別為樹木和建筑（室外AP距離30m、80m、150m）合計選取3個測試點。測試組網(wǎng)測試步驟AP通過交換機連接連通互聯(lián)網(wǎng)。使PC1連接AP無線網(wǎng)絡,PC2連接局域網(wǎng)，PC3連接互聯(lián)網(wǎng)。使用性能測試軟件IXChariot測試PC1與PC2之間的吞吐量。使用性能測試軟件IXChariot測試PC1與PC3之間的吞吐量。更換不同應用場景重復第3點和第4點，記錄下行吞吐量的測試結果。每次測試吞吐時的測試腳本的吞吐量時間是2分鐘。預期效果在相同位置，測試吞吐量情況，越高性能越強。測試結果測試人員測試時間年月日AP并發(fā)測試測試內(nèi)容AP最大連接客戶端數(shù)量測試方法更換不同無線應用場景將移動筆記本、手機和PAD同時關聯(lián)到AP，2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，分別進行上網(wǎng)。測試組網(wǎng)測試步驟同時使用超過20臺以上移動終端連接AP后直接訪問互聯(lián)網(wǎng)。預期效果在瀏覽網(wǎng)頁、觀看視頻穩(wěn)定、流暢的前提下AP并發(fā)數(shù)量（連接數(shù)以50為基準）。測試結果測試人員測試時間年月日APPing包測試測試內(nèi)容APping包測試測試方法筆記本通過AP接入無線網(wǎng)絡；筆記本通過無線網(wǎng)卡分別pingAP的IP地址，ping包大小為1500bytes，ping包次數(shù)為1000次；記錄響應時間、丟包率等參數(shù)；測試組網(wǎng)測試步驟關聯(lián)無線AP打開筆記本終端命令提示符窗口PINGAP的IP地址預期效果時延不大于50ms；Ping包的丟包率不大于3%；測試結果測試人員測試時間年月日AP頻點測試測試內(nèi)容AP是否支持802.11ac/b/g/n/，以及是否能夠同時支持。測試方法配置一個WLAN服務，SSID為test；將AP接入到相應交換機端口；設置AP工作類型為雙頻工作將兩塊不同類型的網(wǎng)卡分別插在PC1和PC2的擴展槽中；分別啟用802.11b/g/n和802.11ac無線射頻。檢測網(wǎng)管上能否看到PC1和PC2的射頻信息，查看PC1是否啟動802.11b/g/n連接，PC2是否啟動802.11ac連接。兩臺PC是否可以同時ping到PC服務器。測試組網(wǎng)測試步驟略預期效果在相同位置，AP各個頻點，802.11ac/b/g/n都能高速連接。測試結果測試人員測試時間年月日非WiFi信號抗干擾測試測試內(nèi)容非WiFi信號干擾測試測試目的橫向對比各品牌AP抗非WiFi干擾性的吞吐量測試組網(wǎng)測試步驟AP通過交換機連接連通互聯(lián)網(wǎng)并調(diào)試好。PC1通過AP接入無線網(wǎng)絡；PC2則使用有線與交換機相連。使用性能測試軟件工具IXChariot測試PC1與PC2之間的吞吐量，測試期間使用微波爐進行干擾，觀測吞吐量的變化。預期效果吞吐量在微波爐開啟期間有所下降，但各個無線終端的吞吐量下降不應該超過50%（百分比暫定），根據(jù)測試實際情況進行修改。測試結果測試人員測試時間年月日AP抗干擾測試測試內(nèi)容AP抗干擾測試測試目的橫向對比各品牌AP抗干擾性的吞吐量測試組網(wǎng)測試步驟AP通過交換機與互聯(lián)網(wǎng)連接；PC1通過AP接入無線網(wǎng)絡；PC2則使用有線與交換機相連。在覆蓋區(qū)域內(nèi)附近（1m~2m）放置一臺干擾AP，與覆蓋所使用的AP使用相同信道，并持續(xù)產(chǎn)生流量。在覆蓋區(qū)域的另一角放置測試終端，與無線網(wǎng)絡關聯(lián)