无线解决方案.docx

无线组网设计方案

12

12-2

名目

\l“_TOC_250008“概述 3

\l“_TOC_250007“WLAN网络设计方案 3

\l“_TOC_250006“网络设计原则 3

\l“_TOC_250005“无线信号质量分析 3

\l“_TOC_250004“无线网络总体架构 4

\l“_TOC_250003“无线设计 5

\l“_TOC_250002“SSID规划 10

\l“_TOC_250001“无线安全性设计 10

WLAN终端认证 10

用户身份验证 11

组网保护 11

接入安全方案 11

\l“_TOC_250000“移动漫游设计 12

概述

无线局域网〔WLAN〕技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：

简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；

灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；

综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适

应网口和企业、内部Intrane相t连，从体系构造上节约了协议转换器等相关设备；

扩展能力强：WLAN 网桥系统支持多种拓扑构造及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；

WLAN 网络设计方案

网络设计原则

此次无线局域网建设有以下需求：

利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问

Internet。

实现无线上网用户的认证，销户，监控等功能。

对于无线AP设备实施统一管理和监控。

无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不

能让用户感受到压力。

关注安全性，无线用户之间彼此隔离，防止ARP攻击，并限制上网流量。

无线AP全部采用POE交换机供电。

无线信号质量分析

下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信

道，一般不相干扰的复用信道组合为〔1，6，11〕或〔1，7，13〕

12

12-4

510

5

10

4

9

14

3

8

13

2

7

12

1

6

11

2.412

2.422 2.432 2.442 2.452 2.462 2.472 2.484

下表中表达的是三种频率间隔状况下，随着两AP间距的变化，终端连接信号质量及吞吐量的变化。颜色代表适配卡配置软件中，检视连接信号质量窗口显示的颜色。表格中数值表示吞吐量，单位为kbytes/s。

在多用户状况下，实际状况会更差些。上述数据仅供参考，实际网络需依据测试结果确定。

无线网络总体架构

采用AC6605-26-PWR作为本次无线覆盖项目的无线控制器

承受AP3010DN-AGN作为本次无线掩盖的室内无线接入点.

承受S2700-9TP-PWR-EI作为POE接入交换机

承受S5700-28C-SI作为无线网络的核心交换机5．承受USG2210作为网络防火墙接入internet.整体拓扑图如下

我们设计承受PoE供电方式，由S2700为华为的无线