大型商业楼盘wlan覆盖方案精选.docVIP

大型商业楼盘WLAN覆盖方案 概述 大型商业楼盘WLAN覆盖和一般的中小企业WLAN相比有些差别，因为大型的商业楼盘里面本身各大运营商和各商店的无线AP分布十分密集，信道干扰十分严重，所以对WLAN覆盖的无线信号抗干扰能力要求更高，且覆盖的位置更广，而且有很多网络接入安全和商业推广需求。所以大型商业楼盘WLAN覆盖需求如下： AP（无线接入点）的无线信道具有自动调优的能力，抗干扰能力强。 能通过AC（无线控制器）统一的管理AP和下发业务数据。 AP支持POE供电和交流电供电等多种方式。 每个无线AP的用户承载能力在30—40个人，且无线控制器AC支持500个以上AP的管理能力。 WLAN网络中需要有PORTAL认证页面，且PORTAL认证需要支持：短信认证、微信认证、用户帐户认证等多种认证方式。 PORTAL认证之后需要有广告的推送，各种门店的促销广告等（类似于万达广场那种） PORTAL认证服务器必须有较高的并发数量,同时认证的人数比低于100人。 网络拓扑图 设计说明： 大型商业楼盘的主路由器采用华为AR2240路由器核心交换机采用华为S5700交换机，无线AC采用华为AC6605，无线AP采用华为AP6010，其中WLAN采用三层组网方式，其中所有的内部链路采用ETH-TRUNK做链接聚合，增加带宽和可靠性。核心交换机5700与出口路由器AR2240静态路由互联，核心交换机5700上创建不同的VLAN与AC6605设备之前采用二层组网透传业务VLAN和管理VLAN，业务VLAN绑定SSID号即无线接入点名称，并通过AC6605统一下发。 每个楼盘之前采用相同的VLAN和固定内网IP做互联，不再对艾普内网接入交换机的端口进行限速，把限速策略下发到分给我们的这个VLAN里面，同时把PORTAL认证服务器放置到艾普内网中对所用的WLAN用户进行统一认证。 三、网络实施拓扑 设备信息 主路由器AR2240 核心交换机S5700 无线控制器AC6605 无线AP(AP6010) 高速可靠的无线接入服务 AP6010DN-AGN兼容IEEE 802.11a/b/g/n标准 AP6010SN-GN兼容IEEE 802.11b/g/n标准 支持2×2 MIMO，最高速率达300Mbps 支持WMM协议，支持空口和有线接口的优先级映射 支持有线链路的完整性检测 支持负载均衡 Fit AP工作模式下支持用户漫游切换，业务不中断 Fit AP工作模式下支持AC双链路备份、VRRP热备份 支持11n波束赋形（beamforming） 采用最新一代802.11n芯片技术，性能更高，覆盖能力更强 完善的用户接入控制能力 支持基于用户的访问控制（ACL），可根据用户组策略，基于用户实施访问控制 支持单个用户的精细带宽管理 支持用户隔离策略 Fit AP工作模式下支持AC统一认证 Fit AP工作模式下支持基于MAC OUI、HTTP User-Agent信息和DHCP Option信息识别设备类型 Fit AP工作模式下支持Raduis服务器根据Raduis认证/计费报文中携带的设备类型，下发报文的转发/安全/QoS策略 高等级的网络安全性 支持Open-System认证方式 支持WEP（Wired Equivalent Privacy）认证/加密方式 支持WPA（WiFi protected access）/WPA2–PSK认证/加密方式 支持WPA/WPA2–802.1X认证/加密方式 支持WAPI（WLAN authentication and privacy infrastructure）认证/加密方式 支持WIDS，包括非法AP和STA检测、攻击检测、STA/AP的黑白名单功能 灵活的组网和环境适应能力 灵活的组网能力，满足多种组网应用场景，Fit AP工作模式下支持Mesh和WDS场景 强大的环境适应能力，自动选择传输速率、信道和发射功率，自适应射频环境，实时回避干扰 自适应带宽管理，自动根据用户数量、环境等因素调整用户带宽分配，改善用户体验 Fit AP工作模式下对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别，与eSight配合，对干扰源进行定位和频谱显示 简单的设备管理和维护 Fit AP工作模式下，支持AP自动上线功能，并自动加载配置，可即插即用 支持批量自动升级 网管系统实时监控，实现远程配置和快速故障定位 支持LLDP链路自动发现，快速获取网络拓扑 需要的配合和问题 WLAN前期涉及现场环境的勘察和现场AP点位的设计，以及AP的安装方式和网线怎么走，这个需要和肖哥配合，一起定点位。 2.由于这次wlan方案里面涉及广告推送和p