无线网络方案建议书

无线网络方案建议书内容摘要：

5GHz频段，并支持 、 、。 . AP容量规划 从业界实现的 DCF方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制， H3C目前每个 AP最大的用户默认限制为 64个用户，并可以根据实际情况更改每个 AP限制接入的用户数。 根据多年的 WLAN部署经验， H3C建议，从网络规划的角度出发，按照每个 AP覆盖 20～ 30用户进行部署，可以保证用户的接入质量和正常需求下的网络吞吐量。 . 整网安全 中海沥青泰州有限公司 无线局域网络主要服务于 企业员工 ，也是规模的公众型网 络，同时由于员工 出于技术的研究兴趣，会对网络发起各种各样的攻击行为，此时网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、网络安全，而在 办公 网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如： MAC地址）及用户的帐号、密码，而 企业员工 用户来，帐号信息都是一个实名原则，这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑； 无线网络安全： 无线网络安全部分主要包括 以下方面的内容：  MAC地址过滤：目前支持基于 MAC地址的过滤，限制具有某种类型的 MAC地址特征的终端才能进入网络中；  SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带 SSID，如果没有 SSID标识则不能进入网络；  WEP加密： WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密； 中海沥青泰州有限公司 无线网技术建议书 杭州华三通信技术有限公司 第 11页 , 共 22页  支持 AES加密， AES安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体 的时间由系统可以设定，一般情况都设定为 5分钟左右，这样非法用户要想在 5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的；  华三通信的无线方案中可根据用户名来划分权限，即相同用户在不同地点接入无线网络其权限保持一致；密钥设置可能根据 SSID信息与用户信息进行组合，即不同的 SSID下不同的用户的密钥生成可以不一样，这样一定程度上保证用户之间串号问题产生，从而保护投资，以达到营维平衡； . 供电问题 由于 AP布放位置 根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电。 基于标准的 POE和 POE+实现对 AP的供电。 通过在 弱电间部署 POE模块 和 POE+模块 来达到 通过以太网线在传输数据同时给 AP供电，供电距离达 100米，满足实际组网的要求。 . 覆盖解决方案： 从整体的统计看来， 中海沥青泰州有限公司 此次的无线覆盖设计基本上可以分为以下几种类型： 根据本项目的需求与将业的业务发展需求，初步确定室内部分主要覆盖以下空间，主要包括 会议室 空间； 根据实际工勘的结果来看，可以归纳为 三 大类： AP室内无障碍覆盖、 AP室内穿越障碍覆盖，下面则对这三类覆盖分别进行描述：  AP室内无障碍覆盖： 主要 应用于空间较大的 大办公室 等重点室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖；此时又分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。  AP室内穿越障碍覆盖： 主要应用于各办公楼、 宿舍 楼等中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。 因此这样的结构适合在走廊中布置 AP，来覆盖两边 的房间区域；并且根据实现工程勘测情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作。 根据本项目第一阶段的需求与将业的业务发展需求，初步确定主要覆盖以下 方案。 中海沥青泰州有限公司 无线网技术建议书 杭州华三通信技术有限公司 第 12页 , 共 22页 . AP 布点覆盖原则 使用室内直放 AP布点覆盖，需考虑及遵循以下几个问题和原则： 1. 需要有入户线缆资源（ 超五类 双绞 线）。 2. 如果在一个大厅里只安装一个 AP，则尽量把 AP安放在大厅的中央位置，而且最好是放置于大厅天花板上；如果同一空间安装两个 AP，则可以放在两个对角上。 3. 保持信号穿过墙壁和天花板的数量最小。 板，然而，每一面墙壁和天花板都将使 AP信号的覆盖范围减少 1到 30米。 应放置 AP与计算机于合适的位置，使墙壁和天花板阻碍信号的路径最短，损耗最小。 4. 考虑 AP和覆盖区域之间直线连接。 注意 AP的放置位置，要尽量使信号能够垂直的穿过（ 90度角）墙壁或天花板。 5. 不同的建筑材料产生不同的传输效果。 由金属的框架或门构成的建筑物会使 WLAN无线信号的传输距离变小。 放置 AP的位置应使信号通过干燥的墙壁或敞开的门，避免放置在使信号必须通过金属材料的位置。 6. AP天线方向可调，安装 AP的位置应确保天线主波束方向正对覆盖目标区域，保 证良好的覆盖效果。 7. AP安装位置需远离电子设备（起码 1~2米），例如微波炉、监视器、电机等。 . 覆盖效果理论计 信号强度和传输距离的换算公式 AP加卡的信号总强度公式： Gt－ Gr＋ AP天线增益＋终端天线增益＝ L信号总强度（ dB） Gt（ AP或终端功率，单位 dB）， Gr（终端或 AP灵敏度，单位 dB） 距离产生的信号衰减公式： 40＋ 20lgd＝ L1（ dB） d（距离，单位 m） 工程中最大传输距离以 45m计算，所以 L1＝ 72dB 障碍物的衰减： 物体 dB 地板 30 带窗户的砖墙 2 办公室墙 6 中海沥青泰州有限公司 无线网技术建议书 杭州华三通信技术有限公司 第 13页 , 共 22页 办 公室墙的金属门 6 砖墙的金属门 靠近金属门的砖墙 3 工程中实际的障碍物的最大衰减是临窗墙的衰减 3dB加上房间墙的衰减 12dB等于 15dB。 . Portal认证 . PORTAL 认证原理 Portal 认证协议主要应用于基于 WEB 的宽带接入认证系统中，完成用户的认证和授权。 整个 Portal 认证过程涉及到了 Portal Server， BAS 和 AAA 服务器。 Portal认证工作原理：未认证用户在访问网络时，可以直接访问为用户免费开放的资源，当用户要使用网络中的收费资源时，设备会将用户 的 请求重定向到 Portal门户网站，用户必须在门户网站进行认证，只有认证通过后才可以访问这些资源。 Portal认证的工作流程如下图所示： Portal认证流程 中海沥青泰州有限公司 无线网技术建议书 杭州华三通信技术有限公司 第 14页 , 共 22页 认证流程： 用户通过 IE访问需要授权的网络资源，设备发现用户还没有通过认证则强制到 Portal， Portal Server将 WEB页面强推给用户，提示用户需要进行认证。 用户在 WEB页面中输入用户名密码并提交认证， Portal Server将认证信息发送给设备，设备将用户信息转换为 Radius报文发送到 AAA服务器进行认证。 AAA服务器 对用户信息进行验证，确认无误后，下发认证通过报文以及相应的权限控制信息给设备，设备放开用户的上网权限，同时 AAA服务器开始进行计费。 上网期间，用户 PC和 Portal Server定时发送心跳报文交互，以确保用户没有因异常原因下线。 用户下线时， Portal Server收到用户下线请求并通知设备， AAA服务器终止计费并通知设备断开用户。 . PORTAL 功能特点 不需要安装客户端软件 相对于其他的认证方式， Portal认证通过网页即可实现认证，无需安装客户端。 不但减少了用户机器的负担，而且方便了上网用户的使用 ，同时管理者也不用逐一为每个上网用户安装和升级客户端软件，极大减轻管理难度。 可对在线用户进行实时检测 用户认证通过后， Portal Server和用户之间采用心跳机制保持通信，当终端用户的机器出现异常时，比如：死机、网络断线、异常关闭浏览器等情况出现时， Portal Server就可以及时发现用户侧的问题，并通知设备将此终端用户下线并且停止计费；同时 Por。