矿井WIFI无线局域网建设专业技术方案书.docVIP

PAGE / NUMPAGES 矿井WIFI无线局域网 建设方案书 2013年5月 1前 言 简介 陕西集思科技拥有一个专业的研发及管理团队。核心管理人员长期从事各类企业信息化建设项目实施工作，具备丰富的项目实施、管理经验；公司研发团队由从事过IBM、SAP、Oracle等世界顶级大型管理软件系统的实施和开发工作的专家和专业技术人员组成，在企业资源计划（ERP）、业务流程管理（BPM）、制造执行系统（MES）以及商业智能（BI）等行业信息化应用的解决方案实施方面具备丰富的经验。  2无线局域网网络设计 2.1项目需求 用户主要有两部分需求，井下在2.4KM的井道内实现无线的语音通讯和井上3KM范围内的无线覆盖。 本方案根据对单位无线局域网的理解，从单位无线局域网网络部署及整体解决方案出发，阐述了井上覆盖和井下语音无线局域网的部署，同时基于对单位无线局域网网络整体结构的理解提出了相应的看法和建议。 2.2 项目背景 此次无线局域网系统项目的是针对井下做无线局域网的覆盖，满足、语音方面的网络应用需求。具体需求如下： 项目方案应充分考虑无线网络建设要合理的部署无线发射点。满足业务发展等，充分考虑以下几个方面的要求： 1）根据目前的实际情况，利用WLAN技术对井下指定区域进行网络覆盖，实现井下语音通讯 。 2）实现网络用户可管理，可处理无线用户/终端的认证，入网权限，访问策略，数据加密等多种功能 3）实现井下区域的无缝漫游 ，实现语音的不间断通讯。 4）使用２. 2.3无线局域网设计原则 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 根据网络的需求和无线网建设与设计原则，建议采用美国NETGEAR（网件）公司的无线局域网系统，完成无线局域网覆盖项目。 技术成熟 第二代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网成为可能。 安全可靠 在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑： （1）接入认证：具有支持多种用户认证方式； （2）采用具有用户状态访问控制的防火墙技术； 可扩展可升级 AP既可以提供无线接入，同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。 技术需求 根据无线局域网系统建设要求，无线局域网系统建设原则如下： 1、采用WLAN交换技术及WLAN交换体系结构。 2、采用集中控管的组网方式，集中控制管理所有的AP。 3、AP的供电可以不单独拉线，采用POE供电的方式。 4、充分考虑WLAN的安全性，采用先进的WLAN安全技术保障。 无线局域网系统要能方便和灵活地调整与扩充。 2.4 AP部署需要考虑的主要问题 考虑到井下语音无线局域网部署对带宽和稳定性要求很高，同时也顾及到未来无线局域网数据应用业务的扩展，我们推荐采用WG302和WG102设备来实现企业无线局域网部署。WG102通过多种无线局域网的安全技术提供企业无线局域网用户更多的安全保障以及杜绝未经认证的用户非法占用无线网络资源，影响正常用户使用。 AP部署的原则如下： 1、尽量避免邻道干扰，采用不重叠的频点实施邻近的AP覆盖； 2、尽量通过AP的以太网端口只连接接入层以太网交换机，以确保AP的上行带宽和整个网络的传输性能； 3、考虑到井下安装强电的复杂性，尽量通过集中供电系统为井下AP实施供电，以确保稳定及冗余的能量来源,保证整个网络的高可靠性。同时用户也可以选择使用本地供电的方式，但该方式不适用于AP附近没有电源的场合。 用户验证方式，有效地管理无线用户，方能达到理想的管理效果。 2.4.1井下无线局域网网络结构 考虑了企业无线局域网AP的部署之后，需要进一步对无线局域网的整个网络结构作进一步阐述。 在企业无线局域网网络结构中我公司推荐采用FS728TP具以太网IEEE802.3af PoE以太网线供电能力的交换机来汇聚无线接入点，FS728TP通过端口隔离技术、安全策略控制，提供接入用户更多的安全保障以及杜绝未经认证的用户非法占用有线网络资源，影响正常用户使用。FS728TP具有24个10/100M以太网RJ-45端口,2个10/100/1000M以太网RJ-45以及两个的SFP GBIC 插槽,具备完整的POE供电功能,24个10/100M端口提供高达195W的PoE电源,可为多达20个WNDAP330实现以太网线供电。 无线局域网网络结构： 2.4.2井上部分 由于需要对3KM范围内提供无线覆盖，所以需要布设10个AP进行覆盖，每个AP覆盖直径300米范围