华为无线解决方案.docVIP

文档编号 201111171 密级 ★★ CRM 项目技术类文档 xx集团 华为无线覆盖方案设计 Version 1.0 2013年3月 目 录 1 概述 3 2 xx集团 WLAN网络设计方案 3 2.1 网络设计原则 3 2.2 无线信号质量分析 3 2.3 无线网络总体架构 5 2.4 无线设计 5 2.5 SSID规划 7 2.6 无线安全性设计 7 2.6.1 WLAN终端认证 7 2.6.2 用户身份验证 8 2.6.3 组网保护 8 2.6.4 接入安全方案 9 2.7 移动漫游设计 9 3 华为WLAN解决方案的优势 10 4 华为WLAN设备关键特性 12 4.1 华为AP介绍 12 4.2 华为 AC介绍 12  概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； xx集团 WLAN网络设计方案 网络设计原则 此次无线局域网建设有以下需求： 利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问Internet。 实现无线上网用户的认证，销户，监控等功能。 对于无线AP设备实施统一管理和监控。 无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不能让用户感受到压力。 关注安全性，无线用户之间彼此隔离，防止ARP攻击，并限制上网流量。 无线AP全部采用POE交换机供电。 无线信号质量分析下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信道，一般不相干扰的复用信道组合为（1，6，11）或（1，7，13） 下表中体现的是三种频率间隔情况下，随着两AP间距的变化，终端连接信号质量及吞吐量的变化。颜色代表适配卡配置软件中，检视连接信号质量窗口显示的颜色。表格中数值表示吞吐量，单位为kbytes/s。 在多用户情况下，实际情况会更差些。上述数据仅供参考，实际网络需根据测试结果确定。AC6605-26-PWR作为本次无线覆盖项目的无线控制器 2. 采用AP3010DN-AGN作为本次无线覆盖的室内无线接入点. 3. 采用S2700-9TP-PWR-EI作为POE接入交换机 4. 采用S5700-28C-SI作为无线网络的核心交换机 5．采用USG2210作为网络防火墙接入internet. 整体拓扑图如下 我们设计采用PoE供电方式，由S2700为华为的无线AP进行供电，以超五类网线互联，最后通过楼层接入交换机连接入核心交换机，无线控制器与核心交换机互联，无线控制器通过管理VLAN管理无线AP，最后通过防火墙连接Internet。这样整个无线网可以实施灵活的无线划分。 无线设计 根据无线网络需求及实地的测试堪察，并结合以往的工程经验，对无线网络做出以下规划 3层布点： 6层布点： 7层布点： 设备清单： 序号 型号 产品名称 数量 单价 合计 设备单价 一、 防火墙 　 　 　 　 1 USG2210 USG2210 交流主机-含HS通用安全平台软件 1 二、 核心交换机 　 　 　 　 1 S5700S-28P-LI-AC S5700S-28P-LI-AC主机(24千兆RJ45,4千兆SFP,交流供电) 1 2 LS5M100PWA00 交流电源模块组件 2 3 eSFP-GE-SX-MM850 光模块-eSFP-GE-多模模块(850nm,0.5km,LC 2 4 ST-LC 千兆多模光纤跳线，3米 2 5 LC-LC 千兆多模光纤跳线，3米 1 三、 接入核心交换机 　 　 　 　 1 S2700-9TP-PWR-EI S2700-9TP-PWR-EI主机(8百兆RJ45,1千兆Combo,PoE,交流供电) 3 2 eSFP-GE-SX-MM850 光模块-eSFP-GE-多模模块(850nm,0.5km,LC 2 3 ST-LC 千兆多模光纤跳线，3米 2 4 LC-L