小区无线宽带WIFI深覆盖小区方案.doc

农安小区WI-FI无线网 网络规划方案 吉林省共益科技有限公司 2009年2月 一、现场介绍及分布图 小区总面积34500平方米，房子规划成长方形，南北约150米，东西约230米，共有楼房十二栋，大概有500户住户，容纳人口1200人。现已基本竣工交付业主使用。 本方案针对该小区做WI-FI无线网络覆盖。在覆盖范围内小区住户可以通过无线网络设备收到通信公司提供的宽带互联网信号 ,实现无线数据、语音、视频监控的宽带接入，满足住户的语音、数据、视频监控的需求。 该小区楼宇结构为砖混结构，楼型结构为长方形，为6层建筑，无线环境良好，本方案针对覆盖区域采取深度覆盖。 二、实际规划 为实现该小区楼层的深度覆盖，整个小区安装六台ODU-8300设备，4台9500无线网桥。六台8300，分别安装在5、6、7号楼的楼顶两侧，用抱杆固定，每台8300用功分器分出两只2.4G覆盖天线斜向覆盖对面的楼宇用户（如图一）。在5、6、7号楼顶中部用抱杆固定好9500无线网桥，网桥和本楼的8300用超五类双绞线链接。楼顶的9500分别与移动踏上的9500对接，实现数据从移动塔上传递到8300无线AP上，然后8300无线AP对最终终端用户进行覆盖，从而实现用户的无线数据业务需求。 采用无线方式，架设方便，运行、维护成本低，周期短。本方案的设计综合考虑经济性、施工可行性、频道配置等多方面因素，力求做到最佳无线覆盖。覆盖效果见下图 图一 三、2.4GHz频段室内覆盖方案说明 如上图所示，蓝红色的表示为ODU-8300的室外型无线AP覆盖小区。所有无线AP的ESSID设置都相同，采用3、6、9等不同的频点进行无线覆盖。用户在AP覆盖的有效范围内通过无线网卡以无线形式连接AP，就可以实现连接INTERNET。 四、用户认证管理核心技术（PPPoE、WEB、DHCP）解决方案　　认证可称AAA，包含三个方面： Authentication鉴别、Authorization授权、Accounting计费。Radius协议是用来解决AAA的，现在用得最广，成为事实上的标准。 　　用户主机与网络设备的通信方式：大致可分PPPoE、DHCP/DHCP+、WEB方式；后面会专门介绍这三种方式。 　　网络设备与AAA Server的通信协议：采用标准的Radius协议，为实现增强功能，可采用扩展的Radius协议，即俗称Radius+；网络设备与AAA Server通过Radius协议的认证的简要过程如下： 1) 网络设备向AAA Server发出Access Request包，其中包含用户的账号、密 码、端口号、埠类型等； 2) AAA Server向网络设备回送Access Response包，其中包含用户的合法性和用户的一些设置，如IP地址，屏蔽，DNS server，上网带宽，上网时段等； 3) 网络设备不断向AAAServer发送计费消息包，这些消息包可以反映出上网开始时间，上网结束时间，输入输出流量，Session ID、账号等； 三种认证方式在无线宽带接入中，按用户与网络设备之间的通信方式，可将认证分为以下三种： （1）PPPoE（包PPPoA、PPTP等） （2）DHCP/DHCP+ （3）Web认证 1、PPPoE认证 　　通过PPPoE（Point-to-Point Protocol over Ethernet）协议，服务提供商可以在无线以太网上实现PPP协议的主要功能，包括采用各种灵活的方式管理用户。(说明:PPPoE（Point-to-Point Protocol over Ethernet）协议允许通过一个连接客户的简单以太网桥启动一个PPP对话。) 　　 PPPoE的建立需要两个阶段，分别是搜寻阶段（Discovery stage）和点对点对话阶段（PPP Session stage）。当一台主机希望启动一个PPPoE对话，它首先必须完成搜寻阶段以确定对端的以太网MAC地址，并建立一个PPPoE的对话号（SESSION_ID）。 　　 在PPP协议定义了一个端对端的关系时，搜寻阶段是一个客户 - 服务器的关系。在搜寻阶段的进程中，主机（客户端）搜寻并发现一个网络设备（服务器端）。在网络拓扑中，主机能与之通信的可能有不只一个网络设备。在搜寻阶段，主机可以发现所有的网络设备但只能选择一个。当搜索阶段顺利完成，主机和网络设备将拥有能够建立PPPoE的所有信息。 　　 搜索阶段将在点对点对话建立之前一直存在。一旦点对点对话建立，主机和网络设备都必须为点对点对话阶段虚拟接口提供资源。PPPoE一般用于卡号用户，卡号用户的账号和密码是通过PPPoE拔号软件输入的，费用也从输入的账号上扣。 　　 PPPoE认证主要利用PPP的一些属性