XX商场无线网方案.doc

XX商场无线 设计方案 华为技术有限公司 2015.1 目 录 1 项目背景和需求 1 1.1 XX商场无线网的概述 1 1.2 项目背景 1 1.3 XX商场应用需求 1 2 WLAN基础网络设计 3 2.1 无线网络设计原则 3 2.2 2XX商场网络总体架构 3 2.3 WLAN覆盖规划 4 2.3.1 容量规划 4 2.3.2 覆盖规划 5 2.3.3 信道规划 6 2.3.4 SSID和漫游规划 6 2.4 射频资源管理 7 2.4.1 射频调优 7 2.4.2 5G优先接入 8 2.4.3 限制弱信号或低速率用户接入 8 2.4.4 强制弱信号或低速率用户下线 8 2.4.5 高密功能 8 2.4.6 频谱分析 9 2.5 可靠性设计 9 2.5.1 AC 1+1备份 9 2.5.2 CAPWAP断链业务保持 9 2.5.3 信道切换业务不中断 10 2.5.4 AP可靠性 10 2.6 安全规划 10 2.6.1 WIDS/WIPS 11 2.6.2 安全策略 12 2.6.3 STA黑白名单 12 2.6.4 用户隔离 12 2.7 接入认证与访客管理 13 2.7.1 用户接入认证 13 2.7.2 认证方式选择 13 2.7.3 访客管理 16 3 无线商场网络络设计优势 17 4 产品介绍 19 4.1 产品介绍 19 4.1.1 AP3010DN美观标准室内型双频AP 19 4.1.2 无线控制器AC6005 19 4.1.3 接入交换机 S5700-28P-LI-PWR 20 4.1.4 USG5120 22 项目背景和需求 XX商场无线网的概述 随着技术的进步，教育需求和资源的变化、发展，无线商场网络的建设正逐渐成为不少商场信息化的重要组成部分，成为事实上的商场信息化建设热点。无线商场已经成为提升环境品质，提高教育资源利用率，增加教育灵活性和交流性的重要方式。 项目背景 XX商场无线网络以“高带宽、广覆盖、大容量” 的特点可以为商场提供高速无线上网需求，，为全面感知和高速传输提供“无线” 可能。按照“整体规划、分期实施，试点先行、以点代面，科学布网、注重安全，企业应用、兼顾民用”原则，构建无线网络，建立物联网无线感知基础网络，并且利用无线网络架构的方便、快捷、灵活、覆盖广等特点，推动办公的自动化、数字化信息化的融合，实现日益增强的移动办公、生产自动化的需求，满足多业务、多平台资源共享。 XX商场应用需求 XX商场要求整网高带宽，高安全，高可靠，有线网络和无线网络无缝结合，保证无线接入体验与有线接入方式保持一致。 1、无线上网：用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速访问INTENET，解决学生老师随时随地上网、查询资料工作环境枯燥单一的问题。 2、无线办公：只要是已授权用户，可以访问局域网，通过局域网进行浏览、审批、收发邮件等移动办公应用；使人摆脱有线线缆的束缚，让网络为人服务，提高生产、办公效率。 3、统一认证：有线用户和无线用户使用同一个账户，无线用户采用portal认证，有线用户采用802.1x认证，但是有线用户和无线用户的认证点要统一，简化网络管理。 4、稳定可靠：无线AC设备采用1+1或者N+1备份，确保设备的可靠性；支持射频调优和补盲，业务续航，即使AC或者个别AP故障，最大限度的减少对网络的影响，增强网络可靠性。 WLAN基础网络设计 无线网络设计原则 XX商场网络设计应该注重简单可靠、易部署、易维护，通常遵循如下原则： 安全性原则：WLAN网络作为开放性的无线接入网络，在网络建设规划时需注重对用户的安全性及网络的安全性的考虑。 可靠性原则： WLAN网络需保证网络的信号质量、设备的稳定运行、避免单点故障，为用户提供可靠的WLAN无线接入业务。 易维护性原则：WLAN网络系统的设备应方便管理，易于维护，便于进行系统配置，可统一的监控设备参数、数据流量、系统性能等，并可以进行远程管理和故障诊断。 可扩展性原则：WLAN系统设备不但要满足当前需要，并且网络的扩展性方面要满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护已有的投资。 2XX商场网络总体架构 根据项目的实际情况，建议采用集中转发模式搭建WiFi无线覆盖网络。AC统一部署在机房，AP部署于各个覆盖场景，XX商场内部采用集中转发，无线数据流统一在AC上做认证，管控和转发。商场采用本地转发，分支AP和用户的认证统一集中在机房，分支的无线数据流直接从本地出口到internet。如下图所示。 1、终端接入侧：采用瘦AP方式进行部署， AP可选华为AP3010DN室内放装型产品，支持802.11/n