无线网络构建方案

无线网络方案

一．建设规划

1.1项目建设需求分析

预计建成后的网络能够具有以下功能：

1、以无线的方式覆盖整个大楼

2、可对每一位用户和每个无线AP进行管理

3、充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制和保密性等需求

4、在网络规模不断发展的情况下，系统应可不断升级和扩充，确保系统可用

5、系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

1.2功能特点

1.灵活性好：设备能根据实际需要进行相应调整，调换安装位置和地点，采用无线AP 方式。对环境的灵活适应性更强。

2.性价比高：相对于其他的接入方式IP-COM交换机+AP的组网方式，能够提供更大的方便性和更低廉的价格，让用户实实在在得到好处。

3.安装方便：无论从安装工程的难易程度和工程周期，此种接入方式都是所有接入方式无法比拟的，实施简便，安装维护容易是其好处之一。

4.安全稳定：WLAN产品采用WEP(有线网络等同安全机制)等等，使该系列产品具有非常高的安全性和稳定性，完全满足用户需求。

5.易于扩展：通过扩展无线AP接入点便于以后用户数扩展。

二．系统方案设计

2.1网络架构说明

采用无线AP的方式实现无线网络连网，目前对整个区域的了解，估算无线网络接入部分的具体配置如下：

接入网络部分:最少有4台IP-COM的W40AP部署在大楼的每一层，接入到中心的POE 供电交换机G1210P，通过带有上网行为管理的企业级路由器R8或R9来连接外网，同时在G1210P下连一台16口交换机IP-COM F1016,用于网络中使用网线有线接入的用户。

无线网管理部分：配置在网络中心的POE供电交换机为无线AP统一供电，连接AP接入交换机形成物理线路的高可靠性。大楼所有的移动用户接入到室内无线局域网当中，所有的移动用户无论处于大楼的哪个楼层，均可以获得相同的访问控制属性。

2.2 基于802.11n的W40AP组网优势

•范围

•和传统AP比较，最大覆盖范围增加了10-15%

•覆盖

•对于802.11a/g 高数据率的覆盖增加了10-20%

•和传统AP比较，可以提供更加一致的无线覆盖

•容量

•为802.11n 客户端提供最大的系统增益

802.11n的赏心悦目之处不仅在于为支持新标准的客户端提高了性能，可靠性和可预测性。也同时向后兼容传统设备，让他们也能分享到性能的提升。IP-COM W40AP支持最新的IEEE802.11n标准，并向下兼容IEEE802.11b、IEEE802.11g。

802.11n标准允许传统的802.11 a/b/g客户端连接到802.11n基础设施，尽管他们还是以较低的数据率连接。向后兼容是通过所谓“保护机制”实现，以便使高吞吐量的11n 设备可以实现较快的速率，同时也能够和速度较慢的传统客户端一起工作。混合模式环境下

的汇聚性能将低于纯11n环境下的性能，但无论802.11n无线接入点连接的客户端是何种类型，接入点总体的吞吐量将超过传统标准下的吞吐量。

三．可用产品推荐

3.1 IP-COM R9上网行为管理路由器

描述

R9上网行为管理路由器，是一款专门针对中小型企业、政府、小区等用户开发的一款涉及到L3~L7层协议管理能力的硬件上网行为管理设备,针对企业用户，R9可对内网用户的上网行为管理进行集中管理、监控，丰富的协议特征库，更方便网络管理员的操作；智能带宽控制，使网络资源利用率更高；电子公告设计，方便企业、小区内部沟通；基于协议的优先级，可针对不同用户提出不同的处理解决方案；支持IPSec的客户端以及服务器，使网络隧道访问技术更安全。

特性

∙符合IEEE 802.3、IEEE 802.3u标准

∙提供最多4个10/100/1000M自适应以太网WAN 接口（其中3个接口支持LAN/WAN切换），可接xDSL/Cable等设备

∙内置简单管理交换机，支持带宽管理

∙支持IP-MAC地址绑定功能，有效防止ARP攻击、ARP欺骗和非授权用户接入

∙支持基于协议端口、MAC、URL及多种特殊应用访问控制，使用户轻松管理网络

∙支持带宽管理、支持单机限速，保证带宽稳定性,使网络资源得到合理的利用

∙高达550MHz的CPU处理，超强NAT转发性能，支持更多的用户使用

∙支持虚拟服务器、DMZ主机、ALG应用

∙支持PPTP，IPSEC VPN，为客户提供更加安全的网络

∙支持VPN穿透、静态路由功能

∙支持QQ、MSN、SKYPE、飞信、阿里旺旺等软件过滤，另外可以设置例外QQ通过

∙支持动态域名解析DDNS功能

∙支持远程Web管理，全中文配置界面

∙内建DHCP服务器，同时可进行静态地址分配

∙高效能的上网行为管理，可以精确控制上网时间、访问的域名和上网PC的MAC地址

3.2 IP-COM R8上网行为管理路由器

描述

R8是一款双WAN上网行为管理路由器，高达400MHz的CPU处理，具有强大的数据处理能力，支持双线接入，超强NAT转发性能，支持L3~L7层协议上网行为管理，支持QQ,MSN 等聊天工具过滤，支持IP-MAC地址绑定功能，有效防止非授权用户接入，防止ARP、洪水、碎片等攻击，有效保证带宽稳定性，支持基于协议端口、MAC地址、URL及多种特殊应用访问控制，使用户轻松管理网络，支持带宽管理，使网络资源得到合理的利用，支持端口转换的虚拟服务器功能，使广域网的用户可以通过路由器的WAN口IP地址访问多个同类型的内网服务器。R8是专门针对企业、网吧、小区、学校、酒店等网络环境比较复杂的用户定义的一款高安全、高性价比产品。

∙符合IEEE 802.3、IEEE 802.3u标准

∙提供2个10/100M自适应以太网（WAN）接口，可接xDSL/Cable等设备

∙提供3个10/100M自适应以太网（LAN）接口，与内部局域网相连接

∙内置简单管理交换机，支持带宽管理

∙支持IP-MAC地址绑定功能，有效防止ARP攻击、ARP欺骗和非授权用户接入

∙支持基于协议端口、MAC、URL及多种特殊应用访问控制，使用户轻松管理网络

∙支持带宽管理、支持单机限速，保证带宽稳定性,使网络资源得到合理的利用

∙支持虚拟服务器、DMZ主机、ALG应用

∙支持VPN穿透、静态路由功能

∙支持QQ、MSN、SKYPE、飞信、阿里旺旺等软件过滤，另外可以设置例外QQ(最多64个)通过

∙支持动态域名解析DDNS功能

∙提供系统安全日志和流量统计功能

∙支持远程Web管理，全中文配置界面

∙内建DHCP服务器，同时可进行静态地址分配

∙内建防火墙，可以精确控制上网时间，支持域名过滤和MAC地址过滤

3.3G1210P 10口全千兆智能型POE交换机

描述

G1210P是一款智能型POE以太网交换机，提供8个10/100/1000Mbps自适应RJ45端口，每端口均支持MDI/MDIX自动翻转功能，并可实现线速转发；其中8个端口具有POE PSE功能，支持IEEE802.3af标准，可作为以太网供电设备，能自动检测识别符合IEEE 802.3af 标准的受电设备，并通过网线为其供电；单端口供电最大支持15.4W；两个独立的SFP接口，用户可以按需求，灵活地将网络从100米扩展至80千米以上。 G1210P提供端口镜像、端口带宽控制、Port Base/Tag VLAN、Trunk以及静态MAC地址表、QoS、端口安全、端口流量统计等智能配置。 G1210P使用简单方便，无需配置，即插即用，可灵活扩展家庭、办公室网络而不受电力线布局限制。

特性

1、符合IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3af以太

网标准。

2、8个10/100/1000Mbps 自适应端口，自动协商功能(自协商双工模式以及传