无线WLAN网络设计方案
家庭无线局域网组建方案

家庭无线局域网组建方案随着科技的不断发展,无线网络已经成为现代家庭中不可或缺的一部分。
家庭无线局域网(WLAN)为我们提供了便利和灵活性,使我们可以随时随地连接到互联网。
在这篇文章中,将介绍家庭无线局域网的组建方案,以确保您的网络连接稳定、快速和安全。
一、硬件准备在建立家庭无线局域网之前,首先需要准备一些必要的硬件设备。
以下是您所需的主要设备:1. 无线路由器:选择一台高性能的无线路由器是至关重要的。
确保选择的路由器具有高速传输和稳定的信号覆盖范围。
2. 调制解调器:调制解调器用于将互联网信号传输到您的无线路由器。
选择一个符合您的互联网服务提供商要求的现代调制解调器。
3. 网络线缆:准备一些以太网线缆,用于将路由器连接到调制解调器和其他有线设备。
二、网络配置1. 确定网络需求:在开始配置网络之前,明确您的网络需求。
确定您需要为多少设备提供无线连接,并确定网络的覆盖范围。
2. 选择最佳位置:将无线路由器放置在离大部分设备都相对集中的位置可以确保信号覆盖范围更广。
避免将路由器放置在墙壁、电器或其他可能干扰信号的物体附近。
3. 设置无线网络名称(SSID):为您的无线网络选择一个独特的名称。
避免使用默认的SSID名称,因为这可能会导致安全漏洞。
4. 设置密码保护:通过设置密码保护来限制无线网络的访问。
选择一个强密码,结合大小写字母、数字和特殊字符。
这样可以防止未经授权的用户连接到您的网络。
5. 配置 IP 地址:根据您的网络需求,配置合适的 IP 地址。
选择一个没有与其他设备冲突的 IP 地址范围。
三、网络安全1. 更新固件:定期检查并更新无线路由器的固件。
固件更新可以修复漏洞和提供更好的性能。
2. 启用防火墙:确保您的无线路由器中的防火墙功能已启用。
这将有助于阻止潜在的入侵和网络攻击。
3. Wi-Fi 加密:选择最新的 Wi-Fi 加密协议,例如 WPA2。
这将确保您的网络传输是安全的,并保护您的数据免受未经授权的用户获取。
WLAN无线网络规划设计

无线网络规划和设计随着WLAN技术的成熟和终端的普及,WLAN网络承载的业务和使用逐渐丰富,为越来越多的终端用户所喜爱,各大运营商和企业也不断加大对WLAN网络建设的投入,在各热点楼宇(写字楼、酒店、机场等)规划部署WLAN网络,以满足终端用户不断上涨的业务需求。
本文将对无线网络的规划设计原则加以总结和分析,可作为无线网络部署的指导意见。
无线网络规划和设计当前WLAN网络采用的主流协议为802.11a/g/n,在设计无线网络部署方案时,首先应对这些协议有所了解,特别是和网络部署相关的信道、频率等信息,最终根据协议规定的相关原则来指导网络的规划和设计。
本文主要以802..11g协议为例阐述无线网络的规划和设计。
1、802.11g协议频谱如图1所示,IEEE 802.11g协议的频谱范围是2.4~2.4835GHz。
802.11协议在2.4GHz 频段定义了14个信道,每个频道的频宽为22MHz。
两个信道中心频率之间为5MHz。
信道1 的中心频率为2.412GHz,信道2 的中心频率为2.417GHz,依此类推至位于2.472GHz 的信道13 。
信道14 是特别针对日本所定义的,其中心频率和信道13 的中心频率相差12 MHz。
图1 802.11g协议频谱划分图从图1可以看到,信道1在频谱上和信道2、3、4、5都有交叠的地方,这就意味着:如果有两个无线设备同时工作,且它们工作的信道分别为1和3,则它们发送出来的信号会互相干扰。
为了最大程度的利用频段资源,可使用1、6、11;2、7、12;3、8,13;4、9、14这四组互相不干扰的信道来进行无线覆盖。
下面的表1列出了802.11g在各国家授权使用的频段。
在北美地区(美国、加拿大)开放1-11信道,在欧洲开放1-13信道。
中国和欧洲一样,同样开放1-13信道。
表1 802.11g协议的授权使用频段由于只有部分国家开放了12~14信道频段,所以一般情况下,使用1、6、11这一组互相不干扰的信道来进行无线覆盖。
酒店无线WiFi覆盖方案

酒店无线WiFi覆盖方案目录一、内容概括 (2)1.1 背景介绍 (2)1.2 无线WiFi的重要性 (3)1.3 方案目的和范围 (4)二、需求分析 (5)2.1 酒店现有网络状况 (5)2.2 客户需求调研 (6)2.3 无线网络覆盖目标 (8)三、技术选型 (9)3.1 无线网络技术概述 (10)3.2 常用无线网络标准比较 (11)3.3 确定技术方案 (12)四、覆盖规划 (14)4.1 酒店布局与无线网络需求分析 (15)4.2 无线网络拓扑结构设计 (16)4.3 信道分配与干扰避免 (17)五、设备部署与配置 (18)5.1 无线路由器部署策略 (19)5.2 设备配置与调试 (20)5.3 网络安全策略 (21)六、测试与优化 (22)6.1 无线网络性能测试 (23)6.2 问题诊断与解决 (24)6.3 网络优化调整 (24)七、培训与支持 (26)7.1 客户端使用培训 (27)7.2 技术支持与服务 (28)7.3 用户反馈收集与处理 (29)八、维护与升级 (30)8.1 网络日常维护 (31)8.2 网络升级与扩展计划 (32)8.3 安全策略更新 (34)九、总结与展望 (35)9.1 方案实施成果总结 (36)9.2 未来发展趋势与改进方向 (37)一、内容概括无线WiFi系统架构设计:根据酒店建筑结构、面积及业务需求,设计合理的无线WiFi系统架构,确保无线网络覆盖整个酒店区域。
硬件设备选型与部署:选择合适的无线网络设备,包括无线路由器、无线网卡、无线接入点等,进行部署和配置,确保无线信号的稳定性和覆盖范围。
网络安全设置:加强无线网络安全防护,设置访问控制、加密措施、防火墙等,保障宾客信息安全,防止网络攻击和非法入侵。
信号优化与故障排除:针对可能出现的信号干扰、网络故障等问题,制定相应的优化方案和应急预案,确保宾客的上网体验不受影响。
维护与管理:建立无线WiFi系统的日常维护和管理制度,定期巡检、排查隐患,确保系统稳定运行。
校园无线局域网的设计与规划

校园无线局域网的设计与规划一、引言校园无线局域网(Wireless Local Area Network,简称WLAN)的设计与规划是为了满足校园内师生、员工等用户对无线网络的需求,提供高速、稳定、安全的无线网络服务。
本文将详细介绍校园无线局域网的设计与规划内容。
二、需求分析1. 覆盖范围:校园无线局域网应覆盖整个校园,包括教学楼、宿舍楼、图书馆、实验室等重要场所。
2. 用户数量:校园无线局域网应支持同时连接大量用户,包括师生、员工等,以满足他们的上网需求。
3. 带宽要求:校园无线局域网应提供高速的网络连接,以支持用户进行在线学习、教学、办公等活动。
4. 安全性要求:校园无线局域网应具备强大的安全机制,保护用户的网络隐私和数据安全。
5. 管理和维护:校园无线局域网应具备便捷的管理和维护功能,以便管理员能够及时处理网络故障和优化网络性能。
三、设计与规划1. 网络拓扑结构:校园无线局域网采用分布式拓扑结构,将校园内各个场所的无线接入点(Access Point,简称AP)连接到核心交换机,实现统一的网络管理和控制。
2. 无线信号覆盖:根据校园的地理环境和建筑结构,合理规划AP的位置和数量,以确保无线信号能够覆盖到每个角落。
采用合适的天线增强信号覆盖范围,避免信号干扰和盲区。
3. 网络带宽管理:校园无线局域网应采用带宽管理技术,对不同用户和应用进行带宽分配和限制,以保证网络的公平性和稳定性。
4. 安全机制:校园无线局域网应采用WPA2(Wi-Fi Protected Access 2)等安全协议,提供身份验证、数据加密和防止网络入侵等功能。
同时,设置访客网络和内部网络隔离,确保访客无法访问内部敏感数据。
5. 网络管理系统:校园无线局域网应配备网络管理系统,实现对AP的集中管理、监控和配置。
管理员可以通过该系统查看网络状态、调整网络参数、进行故障排除等操作。
6. 容灾备份:为了确保校园无线局域网的高可用性,应采用冗余设计,备份核心交换机和关键设备,以防止单点故障对网络的影响。
校园无线网络建设方案

校园无线网络建设方案校园无线网络,就是通过无线局域网(WirelessLocalAreaNetwork,简称WLAN)技术,建立的无缝无线通讯网络,使园区的每个角落都处在无线网络中,形成全覆盖的园区网。
当前绝绝大部分单位已拥有的有线网络,但只能提供固定而有限的网络信息点,无法满足用户随时随地共享网络资源的需要。
校园无线网络正是顺应了社会信息化建设的前进步伐,蓬勃发展起来的。
校园无线网络最大的特点是具有的高度的空间自由性和灵活性;能够避免大规模铺设网线和固定设备投入,有效地削减了网络建设费用,极大地缩短了建设周期;无线局域网带宽很宽,适合实行大量双向和多向的多媒体信息传输。
通过校园无线网络的建设,都能够找到解决的基础和途径。
设计原则实现有线、无线统一认证,统一管理,安全可靠的原则。
1.功能丰富的统一管理无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置,平时很难直接观察设备的工作状态,这就要求无线网络必须采用集中管理的方式对全网设备实行实时的监控和管理,包括全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。
2.遵循标准无线局域网采用的技术支持应为国际标准或业界标准,不使用某个厂商的专用技术和协议,以保证网络设备的互通性,有利于网络的投资保护。
3.集中式管理+分布式转发的网络结构第一代无线局域网主要是采用胖AP架构,每台AP都是一个独立的个体,AP与AP之间不会实行任何沟通,需要逐台逐台实行配置和管理,费时、费力、维护成本高,安全低,融合性差。
第二代无线局域网融入了认证网关设备,仍然不能集中对AP实行管理和配置,仅仅对认证管理方面有所提升而已。
第三代无线局域网架构采用无线交换机加瘦AP的结构,使得无线局域网的网络性能、网络管理和安全管理水平得以大幅提升,使建设大型无线网成为可能。
但是随着无线数据流量的增加,无线交换机不但容易成为数据传输瓶颈,也容易发生单点故障。
WIFI无线通讯技术方案设计

WIFI无线通讯技术方案设计无线局域网(Wireless Local Area Network,简称WLAN)是一种利用无线电波技术实现的互联网接入技术。
WLAN技术的发展使得人们可以不受传统有线网络的约束,随时随地连接到网络。
本文将详细介绍WIFI 无线通信技术的设计方案。
1.网络拓扑设计:在设计WIFI无线通讯技术方案时,首先需要确定网络的拓扑结构。
对于小型或中型企业/家庭网络,常用的拓扑结构是星型拓扑,其中无线路由器充当中心节点,连接各个终端设备。
对于大型网络,可以采用扩展星型拓扑(Extended Star Topology)或其他更复杂的拓扑结构。
2.频率规划:WIFI通信采用2.4GHz或5GHz频段。
在设计WIFI无线通讯技术方案时,需要对这两个频段进行频率规划,以免频率冲突造成信号干扰。
可以使用无线频谱分析仪来扫描周围的无线信号,并选择可用的频道。
3.路由器选择:路由器是WIFI无线通讯技术方案中最关键的设备之一、在选择路由器时,需要考虑以下几个因素:- 支持的无线协议:如802.11n、802.11ac、802.11ax等。
较新的无线协议通常提供更高的速度和更好的性能。
-信道宽度:支持的信道宽度越大,传输速度越快。
常见的信道宽度有20MHz、40MHz、80MHz等。
-天线数量和增益:天线数量越多,信号覆盖范围越广。
增益值表示天线的发射功率,值越高,信号穿透能力越好。
-安全特性:路由器应支持WPA2或更高级别的加密协议,以保护无线网络的安全。
4.配置安全性:为了保护无线网络的安全,需要采取一些安全措施,如设置无线网络的名称(SSID)隐藏、启用网络加密、启用访问控制列表(ACL)等。
此外,还可以使用虚拟专用网络(VPN)或防火墙来提高网络的安全性。
5.信号覆盖优化:为了确保整个区域都能获得良好的信号覆盖-增加无线扩展器或中继器:通过在信号弱的区域增加扩展器或中继器,可以扩大无线网络的覆盖范围。
WLAN部署方案设计及测试优化方法
WLAN部署方案设计及测试优化方法WLAN(无线局域网)的部署方案设计及测试优化是一个关键性的任务,它直接影响到整个网络系统的性能和用户体验。
本文将就WLAN部署方案设计和测试优化方法进行探讨,旨在提供可靠的指导原则和有效的解决方案。
一、WLAN部署方案设计1. 网络规划在设计WLAN部署方案之前,首先需要进行网络规划。
这包括确定无线接入点(AP)的数量和位置、无线频率的选择、信道划分以及无线信号覆盖范围的评估。
可以利用无线信号强度测试仪等工具来进行基础的无线环境评估,然后根据测试结果进行AP的布置和信道规划。
2. 安全考虑WLAN的安全性是至关重要的。
在设计WLAN部署方案时,需要考虑采用加密机制(如WPA2)来保护无线网络的数据传输安全,并设置合理的访问控制策略,例如MAC过滤和访问密码等。
3. 容量规划容量规划是指WLAN系统能够同时支持的用户数量和数据流量。
在设计WLAN部署方案时,需要考虑用户数量的增长和数据流量的变化,合理估计系统的容量,并相应调整网络参数和设备配置,以保障网络的性能和稳定性。
二、WLAN测试优化方法1. 信号覆盖测试信号覆盖是WLAN部署的基本要求之一。
通过使用专业的信号测试仪,对无线信号在各个位置进行全面的覆盖测试,包括测量信号强度、信号干扰、信号衰减等。
根据测试结果,可以确定信号覆盖的不足之处,并采取相应措施进行优化,例如调整AP的位置和天线方向等。
2. 容量和性能测试容量和性能测试是评估WLAN系统整体性能的关键测试之一。
通过模拟大规模用户同时接入网络,测试系统的吞吐量、响应时间和数据传输速率等性能指标。
根据测试结果,可以评估系统的容量和性能瓶颈,并采取相应的优化措施,如添加额外的AP、增加带宽等。
3. 安全性测试为了确保WLAN的安全性,需要进行安全性测试,评估无线网络的脆弱性和安全性漏洞。
通过模拟各种攻击手段,测试网络的抗攻击能力和安全机制的有效性。
根据测试结果,可以修复潜在的安全漏洞,提升网络的安全性。
家庭无线局域网的组网方案设计
家庭无线局域网的组网方案设计正文:一、引言家庭无线局域网(Wireless LAN,简称WLAN)成为如今家庭网络的重要组成部分。
设计一个合理的无线网络方案,不仅能够提供稳定快速的网络连接,还能够满足家庭成员不同的网络需求。
本文将详细介绍家庭无线局域网的组网方案设计。
二、需求分析在设计家庭无线局域网组网方案之前,我们首先需要进行需求分析,包括以下几个方面:1:家庭成员数量和网络需求:了解家庭成员的数量和每个成员对网络的需求,如网速要求、使用设备数量等。
2:家庭网络拓扑:了解家庭网络的拓扑结构,包括楼层布局、墙体材质等因素对无线信号传播的影响。
3:安全需求:了解家庭对网络安全的需求,是否需要进行访问控制、加密等安全措施。
4:设备和技术要求:了解家庭现有的网络设备,以及对新技术和设备的需求,如支持802.11ac无线标准、Mesh网络等。
基于上述需求的分析,我们可以综合考虑以下几个方面来设计家庭无线局域网组网方案。
三、组网方案设计1:网络拓扑结构根据家庭的楼层布局和墙体材质等因素,可以选择以下几种网络拓扑结构:a) 单一路由器方案:在家庭中心位置放置一台主路由器,覆盖整个家庭区域。
b) 多路由器方案:根据家庭楼层布局,在不同楼层放置多台路由器,通过有线或无线方式相互连接,实现统一的网络覆盖。
2:网络安全方案为了保障家庭网络的安全性,可以使用以下几个安全措施:a) Wi-Fi密码:设置一个强密码,并定期更换,防止未经授权的人访问家庭网络。
b) MAC地址过滤:只允许已授权的设备通过MAC地址访问无线网络。
c) 客户端隔离:阻止无线客户端之间的直接通信,增强网络安全性。
d) 虚拟专用网络(VPN):使用VPN技术加密网络流量,保护数据的安全传输。
3:设备选型根据家庭的网络需求和技术要求,可以选择以下几种设备:a) 路由器:选择支持最新无线标准(如802.11ac)的高性能路由器,能够提供较快的无线速度和稳定的连接。
小型办公室无线局域网的毕业设计网络
小型办公室无线局域网的毕业设计网络一、引言无线局域网(Wireless Local Area Network,简称WLAN)是一种通过无线通信手段实现数据传输的网络技术。
随着无线技术的不断发展和普及,越来越多的企业和机构选择部署无线局域网,提高办公效率。
本文旨在设计一个适用于小型办公室的无线局域网。
二、设计目标1.搭建高效可靠的无线局域网,满足小型办公室的日常办公需求。
2.保证无线网络的安全性,防止未经授权的用户接入网络。
3.提供稳定的网络连接,能够同时支持多个用户进行高负载的数据传输。
4.提供简单易用的网络管理功能,方便网络管理员对网络进行监控和管理。
三、网络拓扑结构1.网络拓扑结构采用星型结构,中心节点为路由器。
2.路由器连接互联网,为整个网络提供外部数据传输通道。
3. 无线接入点(Access Point,简称AP)通过无线信号与无线设备建立连接。
四、硬件设备1.选择性能稳定、信号强度高的无线路由器。
2.根据办公室的布局和需求,设置适量的无线接入点,以保证网络覆盖面和信号强度。
3.用户设备选用具备高传输速度和稳定性的无线网卡。
五、网络安全1.部署WPA2加密技术保护无线网络,设置复杂的密码,定期更换密码。
2.启用MAC地址过滤功能,只允许已授权的设备接入网络。
3.定期进行漏洞检测,及时更新无线设备的固件和软件,以修补安全漏洞。
4.设立内部防火墙,限制内部网络与外部网络之间的访问权限。
六、网络管理1.配置网络管理平台,实时监控网络状态和管理设备。
2.部署合适的带宽管理策略,确保每个用户获得公平的网络资源。
3.设置访客网络,使来访的客人可以访问互联网,但无法访问内部网络。
4.定期进行网络维护和优化,保证网络的正常运行。
七、性能测试1.进行网络带宽测试,评估网络的传输速度和稳定性。
2.测试多个用户同时进行高负载数据传输时,网络的性能表现。
3.测试网络的覆盖范围和信号强度。
八、总结通过设计和实现一个合理、高效的小型办公室无线局域网,可以提高办公效率,便利员工的工作。
高校学生宿舍楼无线网络建设方案
学生宿舍楼无线网络建设方案1、项目概述利用WLAN来覆盖学生宿舍楼,从而使每个宿舍能更好的链接网络。
2、需求分析(1)场景描述及需求分析宿舍楼是人群密集区域。
用户数较多、数据流量较大,WLAN业务需求量较大,WLAN建设应同时兼顾覆盖和容量,对GSM/TD也有较大业务需求。
宿舍楼的建筑结构一般有走廊单边宿舍、走廊双边宿舍以及小区套间结构。
建筑材质一般以钢筋混凝土为主,屏蔽效应较强,无线信号从走廊穿透宿舍难度较大,无线网络覆盖重点是宿舍区每个房间。
(2)场景覆盖方案WLAN宿舍楼场景一般采用室内分布系统合路和室内放装两种建设方式。
室内分布系统合路宿舍楼覆盖一般需要考虑网络容量,应根据并发用户数需求,确定每台AP 安装位置和覆盖区域,合理设计分布系统的主干和分支。
设备一般安装在宿舍楼每层机房、弱电井或走廊;天线一般安装在走廊的顶部,如条件允许,可将天线延伸至房间内。
对于房间信号穿透损耗较小(如采用木质门、有窗户等)的宿舍,可采用全向吸顶天线;对于房间信号穿透损耗较大(如铁质门、无窗户、实心水泥墙体等)的宿舍,可采用定向板状天线;建议信号只穿透一堵墙为宜。
以某宿舍楼为例,房间为钢筋混凝土结构的走廊双边宿舍,木门,有窗户。
每层有24间宿舍,共96人,并发用户需求24人。
平层有2个支路,每支路合路1台500mW AP,共采用6个全向吸顶天线,每个天线覆盖4个房间。
整栋楼由POE交换机集中供电,AP安装在楼层中多媒体壁挂箱内。
实施要点:由于宿舍楼用户容量较大,在建设时要充分考虑容量需求,合理选取合路点,避免2个AP合路到1个支路中。
在宿舍区域做室分合路方式时,需注意宿舍楼建筑材质和结构,合理采用全向和定向天线。
室内放装在高校高容量需求的情况下,应根据并发用户数需求,确定每台AP安装位置和覆盖区域。
设备一般安装在宿舍走廊;天线一般安装在走廊的顶部,如条件允许,可将天线延伸至房间中。
对于房间信号穿透损耗较小(如采用木质门、有窗户等)的宿舍,可采用AP+自带鞭状天线;对于房间信号穿透损耗较大(如铁质门、无窗户、实心水泥墙体等)的宿舍,可采用AP+定向板状天线方式。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
无线网络设计说明
总体设计说明:
本次无线覆盖主要是作为客户原有有线网络的补充,客户工作人员能够通过无线网络直接连接到客户局域网,并通过客户局域网能够进行互联网访问,业务办公等功能。
无线网络可以采用分布式转发模式和集中式转发模式两种,也就是平时常说的胖模式和瘦模式。
分布式转发(胖模式)就是把每个无线AP 作为一个独立的设备,由AP进行数据转发,与其他的AP没有任何关联;集中式转发(瘦模式)是把所有的AP连接到一台(或者两台)无线控制器上,AP本身不进行数据转发,由无线控制器来转发数据。
对于无线AP 数量较少的网络,采用分布式转发比较合适,经济性好;但是当无线AP 的数量较多时,管理方面就会比较复杂,需要登录到每台AP上进行管理,同时,由于每台AP都是完全独立的,每台AP都可以设置自己的SSID,当用户移动性较强的时候,无线连接会中断,需要手工重新连接到另外的AP上。
而集中式转发解决了这个问题,在网络内所有的无线AP 均采用相同的SSID,AP本身不转发数据,而是通过无线控制器来进行转发,移动用户所在范围只要有任何一台AP的无线信号覆盖,即可连接到网络中,移动过程中不会产生中断;同时,采用集中式转发的时候,管理员只需要登录到无线控制器,就可以对所有的无线AP进行管理。
所有,当AP数量较少的时候,可以采用分布式转发模式;而AP数量较多时,则采用集中式转发模式。
另外一个选择的原则是根据用户的应用来选择,因为分布式转发在连接AP的切换过程中会有段时间的中断,该中断时间根据不同的终端设备时间也不相同,如果客户应用对中断要求较高,则必须采用集中式转发模式。
本项目无线覆盖范围广,需要的无线AP数量较多,因此,建议采用集中式转发模式。
在大楼里,根据大楼的八楼的平面图,在需要部署无线覆盖的二、七、八、九层每层部署4台室内型AP,产品型号为AP320-I,供电方式采用POE供电,将供电模块放置在配线间,通过超五类布线连接到无线AP 即可。
AP布放位置如下图所示:
在四联跨厂房中,考虑到该厂房为强电设备生产组装车间,有高压线缆等各种干扰源,在本厂房建议部署6台室内型无线AP,产品型号为AP320-I,也采用POE供电方式,将供电模块放置在配线柜内,通过超五类布线连接到无线AP。
由于该厂房跨度较大,如果网线超过90米,则需要进行光纤布线,通过光纤连接无线AP。
AP布放位置如下图所示:
在成品库,厂房(二)和新西区厂房,这三处结构大体相同,因为空间比较空旷,没有采暖设施,因此,在这三个厂房设计布设4台室外AP,产品型号为RG-AP620-H(C),工作温度范围为-40°~55°,采用POE供电方式,将供电模块放置在配线柜内,通过超五类布线连接到无线AP。
AP布放位置如下图所示:
因为采用集中式转发模式部署,所以在网络中心还需要部署一台无线控制器,为保证网络的稳定可靠性,建议采用双机热备的方式部署。
整体网络拓扑结构如下:
无线安全控制:
对于有线线路来说,只有连接到网络中的设备才能接入网络,同时网络中还可以采用进一步的安全准入控制,而无线网络是通过无线电波传输信号,任何在无线覆盖范围内的设备均可以接受到无线信号,所以对无线网络的安全要单独考虑。
目前无线网络的安全性已经有多个标准出台,无线网络的安全涉及两个方面,首先是无线信号传输的安全性。
目前国际上普遍采用了AES 加密方式,数据在无线电波传输的过程中进行加密,该加密方式采用256位的加密秘钥,是国际上公认的安全性较高的加密方式,即便无线电波被中途截获,也无法破译;另外一个方面是接入用户的安全性,目前使用最简便、最方便的是预共享秘钥的方式,合法用户在连接无线网络的时候输入加密的秘钥,只有正确的秘钥才能够接入到网络中;还有
一种方式是采用基于802.1X协议的身份认证方式,用户在终端上安装客户端软件,每次登录网络的时候都需要输入用户名和密码,后台安全认证服务器可以绑定用户的用户名、密码、IP地址、MAC地址及终端信息等,只有完全符合这些规则的终端才被允许接入到网络中,其安全性进一步提高。
本项目中所选用的设备均已经支持802.1X协议,如果网络中已经部署了安全认证系统,可以无缝兼容。
对于无线网络的设计,由于受到多种空间因素的影响,所以在网络中具体需要的设备数量需要在最终地勘后才能最终确认,因此在正式实施之前,需要到现场进行实地地勘。
采用集中式转发模式设备清单及价格:
无线设备清单(集中式转发模式)
产品型号产品说明单价数
量
合计
RG-WS5302
千兆无线控制器,2
个10/100/1000M自适应电口
和2个复用的千兆SFP接口,
默认支持32个AP,可通过扩
展License最大控制128个AP
33,250266,500
LIC-WS-
16WS系列无线控制器产品专用
升级许可证License,每套可
支持增加16个AP的控制权,
只适用于WS5302
4,95029,900
RG-AP320-I
室内灵动天线型无线接入
点,内置X-sense灵动天线,
双路双频,支持2条空间流,
胖/瘦模式切换、WAPI、千
兆电口上联、PoE和本地供
电
3,0002266,000
RG-室外大功率无线接入点,双路双频,2x2MIMO,外置4个N型接口,可支
AP620-H(C)持802.11a/n和802.11b/g/n同
时工作、胖/瘦模式切
换、WAPI、IP66防护等级、
光电上联、PoE+和本地供电
6,2501275,000
RG-E-130
单端口以太网供电适配器
(千兆端口、支持802.3at,
适用于802.11n AP的供电)
6883423,375
RG-OAS-2400S
2.4GHz室外全向天线套件
(内含8dBi全向天线、
2.4GHz避雷器、2米N-N馈
线、防水套件、接地线各一
件)
1,9562446,938
RG-OAS-5800S
5.8GHz室外全向天线套件
(内含12dBi全向天线、
5.8GHz避雷器、2米N-N馈
线、防水套件、接地线各一
件)
2,0712449,704总 计337,417
在本项目中,如果对AP切换中断要求不敏感,也可以采用分布式转发的方式。
分布式转发的方式也可以采用预共享秘钥的方式和802.1X的认证方式来保证安全性,只是在部署实施及管理的时候,相对来说有较高的工作量。