室内外无线覆盖方案说明

无线技术方案建议书
深圳市和为顺网络技术有限公司
版权所有侵权必究
All rights reserved
目录
一、概述 (1)
1.1 无线网络简述 (1)
1.2 客户需求描述 (2)
二、设计概述 (2)
2.1设计原则 (2)
2.2品牌选择描述 (3)
三、IP-COM室内外覆盖方案描述 (6)
3.1 整体无线覆盖方案概述 (6)
3.1.1 室外覆盖概述 (6)
3.1.2 室内覆盖概述 (7)
3.2产品选型 (7)
3.2.1 IP-COM室外无线AP (7)
2.3.2 IP-COM 室内吸顶无线AP (9)
2.3.3 IP-COM 入墙式AP (10)
三、网络方案设计 (11)
3.1 整体网络规划 (11)
3.3 点位规划 (12)
四、IP-COM网络规划特点 (12)
4.1组别细分与流控 (12)
4.2 网络实时分析 (13)
4.3 本地广告推送系统 (15)
4.4便捷的AP管理 (16)
4.6多SSID支持 (17)
4.7 无线漫游 (17)
五、产品介绍 (17)
5.1 室内AP介绍 (17)
5.2 深度上网行为管理 (19)
5.3、无线控制器 (20)
5.4 汇聚交换机 (21)
5.5室外AP (22)
一、概述
1.1 无线网络简述
无线网络是计算机网络与无线通信技术相结合的产物，它提供了使用无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个人化和多媒体化应用提供了潜在的手段。

在互联网高速发展的今天，无线网络将是未来发展的趋势，最终将代替传统的有线网络。

无线网络如下优点：
1、安装便捷
一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工工程。

在施工过程中，往往需要破墙掘地、穿线架管。

而WLAN最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点设备，就可建立覆盖整个建筑或地区的局域网络。

2、使用灵活
在有线网络中，网络设备的安放位置受网络信息点位置的限制。

而一旦 WLAN建成后，在无线网的信号覆盖区域内，任何一个位置都可以接入网络，办公、娱乐方便，不再局限于一个固定网络接入点。

3、易于扩展
WLAN 有多种配置方式，能够根据需要灵活选择。

这样， WLAN就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像漫游等有线网络无法提供的特性，从一个无线点位到另外一个无线点位，自由切换，网络无间断。

4、广告推广
利用WIFI广告与营销平台，可显著提高业主的营销能力，同时降低营销成本。

与传统平面广告平台相比，WIFI平台指向性更好、针对性更强、客户粘度更高，广告推广零成本，无论终端身处何处，都能随时随地了解商超活动情况，一次认证推广，多次营销。

1.2 客户需求描述
阜阳站现场是一个南北长约200米，东西宽约200米的院子，院子里有6栋楼，分别是：1#楼4层、2#楼3层、3#楼3层，4#、5#、6#楼为宿舍3层。

所有建筑宽度大约在50米左右，深度大约在9米左右。

客户对现场的要求如下：要求进入院落就能连上无线网，且院子里所有建筑内也能正常连接到无线网，客户上网人数最多时约在100人左右全体覆盖。

二、设计概述
2.1设计原则
高性价比原则：
区域高质量的无线覆盖体验，满足全方位的无线覆盖以及多功能的业务需求。

可靠性原则：
提供高效、优质服务的基础，需采用先进厂商的先进设备，保证网络运行的可靠性和稳定性。

安全性原则：
作为一个开放性的公众场所，无线网络的安全性是系统稳定运行的保证。

针对无线网络的安全特点，提供安全防范的体系和措施。

高效性原则：
提高系统运行的效率，包括可管理能力。

高效率的移动无线网络系统是顾客获得满意服务的基础。

可扩充和扩展化原则：
所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。

保证建设完成后的系统在向新的技术升级时，能保护现有的投资。

2.2品牌选择描述
无线网络建设的网络设备在品牌选择上应采用业界领先的解决方案品牌，品牌在业界名誉好，并具有全系列的网络产品，方便统一品牌有利后期的设备维护。

因此我们推荐选择深圳市和为顺网络技术有限公司（以下简称IP-COM公司）的产品来构筑“高可靠、高安全、可管理”的网络。

深圳市和为顺网络技术有限公司（简称IP-COM公司），致力于IP技术与产品的研究、开发、生产、销售及服务，产品涵盖交换机、路由器、无线、安全等四大产品线，公司有员工2000多人，其中研发人员占55％，在国内13个省市区设有分支机构，具体特点如下：
⏹具有高度市场认知度，成为客户信赖品牌
在太平洋电脑网无线品牌排行榜中，仅次于IP-COM，CISCO，TP-link排列第四位并长期保持。

在中关村在线无线品牌排行榜中，排列第七位，并以每周1位的速度上升。

⏹强大的研发团队，自主知识产权，快速响应客户需求
IP-COM拥有400人的研发团队，其中30%来自华为等世界50强企业，其中20%以上拥有研究生及博士学历。

在成都设有研发中心，专门从事研究开发行业最新技术。

除高素质的研发人员，公司同时拥有业内最新进的无线实验室，将销售收入的20%投入于研发中。

IP-COM全系列WLAN产品采用完全自主研发的软件，并采用了业界最为严格的测试标准。

此外由于自主开发软件，完全掌握知识产权，很容易根据客户的要求定制特殊功能，以满足特定情况下的应用。

⏹可靠产品质量保证
IP-COM全系列产品在开发过程中，严格按照国际技术标准开发，产品上市之前必须通过欧洲标准——CE，美国标准——FCC，ROHS的认证，保证产品的高可靠性，并且产品的标准化设计，满足设备的高兼容性。

⏹丰富的创新能力，与芯片厂商的深度合作，不断开发新型技术和产品
作为全球最大芯片厂商Broadcom的中国区最大合作伙伴，IP-COM始终保持与Broadcom的深度合作，率先引进业内最新技术和标准，不断开发新型产品，引领业界发展趋势。

⏹强大的生产能力，保证货源稳定供给
6年时间，产能提升了近30倍，日产能已达到80k，年产能达到22000k，已可满足近200万家企业无线覆盖需求
⏹完善的服务体系
IP-COM在全国13个省会城市拥有分公司/办事处，分公司/办事处拥有独立服务中心和区域备件系统，承诺为客户提供专业、快捷、规范的服务，通过先进的通信技术与总部的技术服务平台连接，完成客户档案、维护经验案例、备件库存、产品发布等信息的共享，形成覆盖全国地市级城市，专职人员规模超过200人的技术服务体系。

IP-COM致力于通过高质量的服务提高用户网络的可用性，提升用户满意度。

丰富的无线网络工程经验
无线网络的工程实施对整个项目的成败至关重要。

IP-COM专门成立了售前方案工程师团队来确保无线网络工程的顺利实施，具备丰富的无线项目实施工程经验，保证项目进度，后顾无忧。

迄今为止，IP-COM以累积为超过5000所五星级/三星级/经济型酒店（例如首都大酒店，碧挂园，希尔顿国际大酒店，三正半山酒店等五星级酒店；锦江之星连锁酒店，七天连锁酒店，汉庭经济型连锁酒店等）。

三、IP-COM室内外覆盖方案描述
3.1 整体无线覆盖方案概述
3.1.1 室外覆盖概述
根据客户需求描述，无线覆盖工程分为室外区域和室内区域。

室外区域北长约200米，东西宽约200米的院，预计安装8个室外定向AP（无线接入点采用定向天线发射无线信号，水平角度120度，垂直角度90度，覆盖距离大致120米，参考点位数量4至8台）
3.1.2 室内覆盖概述
楼宇室内覆盖，采用室内吸顶式AP或面板式AP进行。

根据覆盖区域带机量、覆盖范围选用相应型号进行覆盖，室内空旷、高密度（如大厅、会议室）选用吸顶式AP；墙体厚、信号阻隔大的区域，采用面板式AP进行覆盖（如宿舍、客房等）。

3.2产品选型
3.2.1 IP-COM室外无线AP
IP-COM P131AP是IP-COM专为休闲广场、学校、公园、小区等室外覆盖而设计的无线WIFI接入点，设备工作在2.4GHz频道，采用MIMO、OFDM等技术，最高提供300Mbps 无线数据传输速率。

P131AP外壳采更高防护等级的工业级外壳，三防设计，可适应中国大部份环境，防尘防水等级达到IP64。

设备支持802.3AT POE供电，可保证用户在不改变原有电力网络的基础上，实现无线信号大范围覆盖。

设备基于抱杆式设计，美观大方，可直接安装在墙壁和柱状物品上，设备预留接地线口，安全可靠。

选择抱杆的类型为圆柱形物体，柱状体直径大小为30-60mm，将抱杆固定，然后使用U 型螺栓，根据对端设备方位选择固定上拴或活动上拴的方式，将铁板支架固定。

将接地的地线一端接在主机的地线接口，另一端接家用电器设备用的接地端，安装设备的抱杆的周围最好有一根更高的杆，最好不要用金属杆，抱杆顶端距离U 型螺栓的距离大于50CM。

设备P131AP室外无线接入点，内置2根MIMO天线，天线增益最高可达15DBI，发射功率可调，最高800mw的射频设计，能提供更大的覆盖范围和更强的信号穿透力，室外有效距离120米到190米。

天线采用双MIMO定向天线，天线角度水平角度120度，垂直角度90度，可达7000平米无障碍覆盖。

应用场景适合：住宅小区，学校操场，工厂厂区，室外广场。

2.3.2 IP-COM 室内吸顶无线AP
IP-COM 室内AP是IP-COM专为酒店、学校、企业无线房间覆盖而设计的WIFI接入点，基于450M（2.4GHz）+1300M（5GHz）极速设计，内置两个千兆网络接口，可有效解决用户从机房到AP布线的烦扰，让用户无需在从机房布线就可实现千兆网络有线扩展。

设备工作在2.4GHz/5GHz频段，采用3X3 MIMO技术，射频功率最高可调整到400mW，最高可提供1750Mbps的无线数据传输速率。

设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。

设备支持802.3AT POE供电，可保证用户在不改变原有电力网络的基础上，实现无线的大范围覆盖。

支持AC统一配置和管理。

2.3.3 IP-COM 入墙式AP
W15AP是IP-COM 室内精细化无线接入点系列的150M AP，可以安装在任意86mm、75mm 面板的暗盒之上，与房间内的任何装饰相匹配，借助现有的建筑架构，无需耗费较多时间及成本即可轻松完成无线网络组建。

同时，可以有效缓解由于前期WLAN网络规划复杂，后期由于建筑结构、装修材料变化引起的Wi-Fi覆盖能力不足的问题。

设备支持标准802.3af PoE 供电，有效保证安全性。

支持多种加密机制，保证您的数据安全的传输。

支持AC CW500, CW1000统一配置和管理。

布放原则：根据需求，一台AP覆盖1或2个房间，如覆盖2个房间，则在图示位置嵌入房间墙壁内，覆盖相邻的房间，走廊左右侧间隔安装AP。

三、网络方案设计
3.1 整体网络规划
出口带宽由网络运营商提供。

整体网络构架，出口路由----核心交换----接入POE交换----AP；室外点位可以采用光纤收发器到点位，对室外区域进行覆盖；无线控制器接入核心交换机，对网络中的AP进行集中管控。

出口网关采用IP-COM深度上网行为管理控制器M100型号，M100建议带机量100人。

设备设有两个局域网接口，无线上核心交换设备接入lan0口局域网接口。

设备支持多种认证，可实现基于本地与广告推广，云端portal页面广告管理。

如后期扩展办公网，通过接入lan1口局域网接口即可。

M100支持防火墙规则，可设置对应策略，对办LAN-LAN、WAN-LAN、VLAN-VLAN进行隔离，选择允许通讯的接口、协议、IP等，使两个网络相互通信，又相互不受影响。

设备自带本地广告推送功能，也可以结合IP-COM云平台进行广告模板选择。

设备支持上网行为管理功能，根据不同时间段设置不同上网策略，比如禁止毒品、成人等网站，保证公共网络健康和安全。

交换机均配置可管理型，每栋楼宇一台汇聚型交换机，用于汇聚各个楼宇网络设备。

各个楼层POE交换机，均配置管理型交换机，可搭配vlan组网，方便后期网络规划与改造。

3.3 点位规划
根据提供平面图，或现场工勘，进行部署。

四、IP-COM网络规划特点
4.1组别细分与流控
建立不同区域异化组别，对不同组别进行分别类管理，易于清晰的分类流量统计和方便的用户归类管理，避免群体间相互带宽争抢，相互影响；对不同组别分别异化上网行为管理策略。

对群体组别内，单用户带宽细化，限制组别内每个用户带宽，保障用户组内带宽合理利用，无线更加稳定。

4.2 网络实时分析
M100主界面设有实时网络状态、设备状态仪表盘，可方便管理员实时对网络进行监管。

M100上网行为管理控制器，内置500T硬盘，在数据库中保存每天网络数据，以图表形式、多方位审计网络中，用户使用情况。

数据分析举例：
A）根据时间段流量，判断店内流量高峰期；
B）根据客户应用轨迹，了解顾客使用情况
C)其他网络数据分析
4.3 本地广告推送系统
1.本地广告推送：
无线广告推送支持所有WIFI终端，采用web认证的portal方式，强制引导用户到达商家定制的网页（品牌宣传、活动促销），本地广告模板支持7张广告图片（一大、六小），拖拽方式上传，推送的页面自适应不同智能手机、平板电脑终端的屏幕。

本地广告推送，支持强制推送、非强制推送，指定范围推送等方式。

商家可以实时对广告网页进行在线定制管理，可以编辑认证界面的Logo、商场名称、推送图片。

用户自定义编辑二级页面内容以及展示图片
介绍活动详情：1、点击展示的图片可以展示活动的详细信息2、可自定义编辑文字图片
2. 本地支持多种认证方式
身份证认证：通过身份证阅读器录入客人身份证信息，认证客户端程序就会自动创建无线上网账号和密码，使网络管理变得更安全，更高效；
短信认证：无线上网用户通过手机号码注册，获取上网的密码，简化了无线账号管理的方式，无需复杂的分配账号信息，使用户上网变得轻松快捷；
WEB认证：通过管理员分配无线用户上网的账号信息，可以指定允许访问外网的用户，拥有不同上网账号的用户有不同的访问权限，有效的控制用户上网的行为，提高管理效率。

4.4便捷的AP管理
采用IP-COM的AC+AP方案部署，AC控制器可统一管理配置所有内网AP，并可检测AP 运行状态、接入数量等。

使用AC+AP的组网方式，最大的优点在于AP零配置，AP在启动后自动通过DHCP方式获取IP地址，并自动被AC管理，所有功能及配置操作均在控制器上完成，比如配置SSID 和无线加密，另外控制器支持定时重启、指示灯开关等无线使用策略。

4.6多SSID支持
IP-COM AP均支持多SSID，其中瘦AP方案最多支持4个SSID，个性化设置无线信号名称。

例如：使用一个英文SSID，再启用一个中文SSID，使无线个性化，内外网使用无线网络，将内部SSID隐藏。

4.7 无线漫游
使用移动终端用户从一个AP切换到另外一个AP时实现快速切换，无线区域漫游切换终端用户几乎无感知，各个无线点位区域移动，无线网络使用无中断。

五、产品介绍
5.1 室内AP介绍
W85AP是IP-COM专为酒店、学校、企业无线多房间覆盖而设计的Wi-Fi接入点，设备工作在2.4GHz、5GHz频段，采用MIMO、OFDM等技术，最高可提供1750Mbps的无线数据传输速率。

设备内置3根双频MIMO天线，能提供更大的覆盖范围和更强的信号穿透力，室内空旷有效覆盖距离可达40-50米。

设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。

设备支持802.3AT PoE供电，可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。

支持AC CW500, CW1000统一配置和管理。

产品特点：
※大范围无线覆盖
W85AP内置3根双频MIMO天线，采用3X3 MIMO技术，射频功率最高可调整到400mW，经实测，可覆盖10-24个酒店房间，室内有效覆盖距离40-50米，并能提供高达1750Mbps的无线接入速度，是相同环境下802.11a/b/g/n产品的4倍左右。

能过内置特有的射频覆盖优化技术，可有效地从覆盖范围，接入密度，运行稳定等方面提供更高性能的无线接入服务；
※提供千兆无线网桥可实现0布线覆盖
W85AP为11ac+450M产品，最高可支持四路11ac WDS网桥，11ac的速率可达1.3G，其无线传输速度已超过了千兆有线的传输速度，可实现一条网线全楼层无线网络覆盖。

高达1.35G的无线桥接速率，让无线桥接速率不在是瓶颈；11ac工作在5GHz的频率，该频率在中国使用范围比较少，拥有安全、高速度、稳定、无干扰等特点；
※支持八SSID
W85AP支持八SSID设计，可为最多8个房间设置不同的SSID，例如：“Hotel 301”，“Hotel 302”，“Hoter 303”，“Hotel304”，让每个房间的客户都感觉到自己在使用独立的无线网络，提升酒店印象。

※用户智能负载
W85AP支持用户智能负载，当用户设置有效客户端接入数量，当设备连接无线客户端超过所设定的上限后，设备会自动关闭射频，但不会影响已连接的客户端，当设备连接的无线客端低于所设定的上限时，设备会自动开启无线射频；
※支持双端口千兆网络拓展
W85AP内置两个千兆网络接口，可有效解决用户从机房到AP布线的烦扰，让用户无需在从机房布线就可实现千兆网络有线扩展；
※支持集中管理
支持IP-COM AC管理平台。

通过AC，用户方可对局域网内所有的IP-COM AP进行IP、SSID、射频设置、升级、复位、重启等统一配置和管理的工作。

5.2 深度上网行为管理
产品概述：
M100系IP-COM一款同时具备路由、Portal认证、广告推送、防火墙、深度上网行为管理于一体的专业网络管理设备，为网络管理者提供用户认证、网页过滤、应用控制、流量控制、内容过滤、行为审计、VPN等功能，可实现对互联网访问行为的全面管理，优化网络，帮助用户最大化的利用带宽价值；在网络管理方面追求精准、适度、人性化，并为管理者提供精细、多维度、自定义的可视化报表，通过本设备可以即时掌握网络状况。

该产品是基于硬件的高性能、高稳定性的上网行为管理设备，一般安装于各种局域网络边缘出口线路上，可以根据实际情况选择路由或者透明网桥的方式部署。

产品集成了高性能数据捕获驱动、实时内容分析引擎、基于状态的并行内容匹配技术、海量数据全文检索和数据挖掘等核心技术，运行稳定、可靠，性能卓越。

M100核心配置：
处理器：硬件采用Intel高性能多核并行架构的X86硬件平台，CPU主频1.86GHz
内存：采用4G的内存，使CPU发挥更好的运算能力，不至于让内存成为设备的瓶颈，有效的提高设备的运行速度，提高整机效率；
硬盘：采用500T的硬盘，为数据中心可以记录审计的内网流量、上网轨迹、安全日志、系统运行日志等信息提供存储空间；为符合公安部82号令对审计日志留存60天
的要求提供保障；
5.3、无线控制器
CW1000定位于连锁酒店和低星酒店，产品应用于IP-COM无线整体解决方案的AP管理设备。

设备支持最高512台AP管理，3000用户接入管理，可为酒店提供一站式解决方式；CW1000提供5GE网口，设备提供AP智能诊断功能，可智能识别局域网异常状态AP，并以邮件或桌面告警方式知会的用户
产品特性
AP自动发现并统一管理
可以自动发现所有接入网络中的AP，发现AP后，自动为AP动态分配IP地址，并将AP添加至管理列表中，无需人工手动添加，简单易用；设备列表支持导出，便于后期维护；
AP状态监控
监控AP当前的运行状态，并将AP工作状态以直观的方式在界面上显示出来，方便查看；可以批量配置、升级、重启、复位等操作；
AP离线告警
支持桌面告警和邮件告警两种方式，当AP出现故障，达到AP接入数的上限会及时通知网管，排除潜在的网络故障；
信道自动调节
通过信道智能切换功能，可以保证每个AP能够分配到最优的信道，尽可能地减少和避免相邻信道干扰；二层漫游
支持同一子网内的快速漫游，同时可以基于AP和SSID做用户接入数量限制，当AP接入数达到设定的上限时，会主动漫游到邻近的其它AP上；
跨VLAN管理AP
最大支持48个QVLAN，AC作为旁路模式部署在网络中，直接对接核心交换机的VLAN划分，实现各VLAN的信息互通，集中管理不同VLAN内的AP；
支持的AP型号列表
支持AC管理的的AP型号包括：W10AP、W15AP、W30AP、W40AP、W45AP、W50AP、W65AP、W65APV2.0、W75AP、W75APV2.0、W85AP、W85APV2.0、F130AP等、
5.4 汇聚交换机
G3224T是IP-COM专为构建高性能全千兆网络需求而自主研发设计的二层千兆无阻塞交换机，它提供24个10/100/1000Mbps自适应RJ45端口+2个千兆光纤端口，该交换机提供全面的
安全防护体系、完善的QoS策略以及丰富的VLAN功能，硬件支持二层全线速交换。

强大的安全特性和丰富的业务功能，可以满足园区汇聚、数据中心接入及千兆到桌面等多种应用需求。

产品特点：
※内置开关电源，1U钢壳，19英寸标准机架结构设计。

※支持高达56Gbps的背板带宽，每个端口的转发速率最大可达1488095pps。

※支持8K的MAC地址表。

※支持巨型帧的转发。

※支持广播风暴抑制。

※支持QoS功能，支持DSCP、Cos（802.1P）优先级，每个端口提供4个优先级转发队列。

※支持802.1Q VLAN功能，最大可同时支持200组QVLAN。

※支持IGMP snooping 功能。

※支持基于端口的802.1x认证功能。

※支持端口绑定ACL（访问控制列表）的应用。

※支持生成树协议。

包括802.1d（Spanning Tree）和802.1w（Rapid Spanning Tree）协议。

※支持链路汇聚功能，包括静态链路汇聚和LACP，可同时支持6个Trunk组，每组最多8个汇聚成员端口。

※支持端口镜像功能，可镜像端口出、入数据报文。

※支持防ARP攻击、防蠕虫病毒攻击、防DoS攻击、防MAC地址攻击。

※支持四元绑定，可搜索主机进行智能绑定。

※支持网吧与企业应用的智能配置。

5.5室外AP。