上海实验学校无线局域网方案

上海实验学校无线局域网方案内容摘要：

网络与无线 局域网 络 的安装与布置提供 了最好的供电方式 ，避免了复杂的电源布线，方便 网络 管理员集中管理控制终端设备的电源。 交换机 内置的 冗余电源可以使 VoIP 网络 与无线局域网络 的可靠性大大提高。 数据交换与电源管理在同一个设备当中完成，同一 32 根双绞线电缆同时完成数据传输与电源输送 FS726TP 可 提供产品 24 个 10/100M 交换端口。 还提供1 个 SFP GBIC 扩展槽 和 2 个 10/100/1000M 以太网铜缆接口 ， 交换机可提供 100W 的 PoE 电源功率。 FS752TPS 可 提供产品 48 个 10/100M 交换端口。 还提供 2 个 SFP GBIC 扩展槽 和 2 个 10/100/1000M 以太网铜缆接口 ， 2 个堆叠端口 ,交换机可提供 180W 的 PoE 电源功率。 FS726TP 和 FS752TPS 以普通交换机的价格提供新一代PoE 以太网线供电 和高度智能化功能，极具性能价格比优势。 无线线网络方案设计介绍和配置 在酒店有线网络的核心交换机到各酒店各楼层无线覆盖的接入层交换机之间 ,我们将设计通过有线千兆以太网的方式连接 .有线网络和无线网络之间 ,将建议推荐放置无线安全交换机 ,以实现安全 ,集中 ,有效的无线网络用户的接入 ,管理和监控 .所有的无线接入点 AP 均通过以太网线连接到各自所属的 接入层工作 33 组交换机的 10/100M 端口 ,所有无线 AP 均由无线安全交换机统一集中管理 . 为了便于管理和未来扩展 ,及全面实施无线覆盖 ,或酒店无线网络的二期 ,三期等项目分步实施扩展接入 .我们仅需在此方案设计上将按模块化结构设计 ,可随着无线覆盖的项目实施 ,而不断扩展网络的规模 .即以一个无线安全交换机负责集中管理设计部署的这一区域的相关建酒店筑楼 /商务中心楼等等之内无线网络用户的安全接入 .无线安全交换机可由千兆主干光纤或以太网线连接至核心交换机上 .我们推荐的无线交换机可与其他区域的无线交换机之间实现无缝的安全 ” 堆叠 ” ,无线交换机之间将通过 GRE 隧道技术加密有线网络部分传输的信息和帐号 .所有无线安全交换机均按分布式规划和布置 .帐号 /口令集中统一管理 .对于访问互联网的访问 ,可兼容酒店在互联网出口或网络中心处使用 /添加的认证 /计费的设备 .每台无线安全交换机连接的无线接入点 AP的数量应考虑无线安全交换机本身的性能和接入用户的密度 .(网络结构逻辑如下图所示意 ) 34 无线局域网建筑楼宇覆盖 :如下图典型的室内无线局域网拓扑示意图示意 ,我们将推荐在酒店建筑楼内的接入层交换机，根据AP 的分布和数量配置使用 NETGEAR 具有以太网供电 特性的 PoE工作组交换机 FS726TP 和 FSM752TPS,利用酒店建筑楼内的综合布线系统或未来新敷设网络信息点 ,通过以太网线连接可远程供电的交换机到楼内需要布署无线接入点 AP的 10/100M 端口上 .这样 ,就可以为建筑楼内需要无线接入点 AP的信号覆盖的区域提供无线网络的接入 .接入层工作组交换机 FS726TP 和FSM752TPS 都具有千兆的 SFP GBIC 端口和 10/100/1000M 组合 35 端口，可灵活选择千兆光纤或以太网线以连接到所关联的核心层交换机上。 典型的无线局域网络连接示意图如下 : 我们推荐 :建议在上海实验学校建筑楼内使用 NETEGAR 企业级无线接入点 AP WG102 做室内无线覆盖的 AP. 以实现对酒店相关楼层进行信号覆盖。 各楼层内无线 AP接入连接的交换机 ,推荐使用 NETGEAR 具有 PoE 供电特性的 24 端口 10/100M 的交换机 FS726TP,每台 FS726TP 交换机可为 12台 NETEGAR 企业级无线访问点 AP WG102 提供数据的传输和远程以太网供电。 1个千兆 SFP端口都可通过光纤上连到酒店网络中心核心交换机上 .如果楼层内所要连接的无线 AP比较多的情况 ,可选用 36 NETGEAR 的 FSM752TPSP POE 交换机 ,它具有 48端口 10/100M 端口 ,可提供最多 24台 WG102 提供数据的传输和远程以太网供电 无线局域网室外公共“热点”区域覆盖 : 此次无线设计中 ,未来可能涉及室外公共 ” 热点 ” 区域覆盖的需求 ,但考虑到未来的无线网络的扩展和应用的可能的需要 ,我们也在此提供相关的方案介绍 与建筑楼内不同的是，在室外配置无线接入点要相对复杂一些，既要对各自所需的公共“热点”区域实施无线覆盖，又要依靠比较靠近的各栋建筑楼内的有线网络，通过以太网络连接无线接入 点 AP 将无线用户连接到网络内。 所以我们建议在所需覆盖的室外“热点”区域，要合理选择适合的位置放置无线接入点 AP，并要保证在一定距离范围内或有可能信号会弱的地方保证高的接入速率，所以我们建议使用外接式的高增益的全向室外天线，这样就可以实现相对较广的范围区域内的无线连接了。 但我们还需要考虑到用户密度，可以适当考虑增加 AP 来覆盖整个区域。 另外由于全向室外天线的垂直发射夹角相对较小，所以可以通过用低位置天线覆盖较近的区域用高位置天线覆盖较远的距离。 37 如上图所示可以采用在楼体外，部署外置天线来满足室外的无线覆盖。 我们推荐 :如果未来需要对酒店的室外“热点”区域覆盖使用NETEGAR 企业级无线接入点 AP WG102. 并配置NETGEAR 的 的 18dbi 室外定向或 9DBI 全向天线，以实现对相关区域进行信号覆盖。 各室外覆盖使用的无线 AP WG102由馈线连接室外全向天线，由以太网线连接到最接近的建筑楼层的工作组接入交换机 ,交换机推荐使用 NETGEAR 具有 PoE 供电特性的 24端口 10/100M 的交换机 FS726TP,每台 FS726TP 交换机可为 12台 NETEGAR 企业级无线访问点 AP WG102 提供数据的 38 传输和远程以太网供电。 另外 12 个端口可连接有线工作站 .1个千兆 SFP端口都可通过光纤上连到有线核心交换机上 . 无线交换机安全控制 ：建议 整个无线网络设计将对所有无线接入访问实现全面的安全身份认证和控制；在所有无线网络覆盖区域与酒店有线网络之间 ,规划划分区域来分布放置无线安全交换机产品 ,所有无线网络客户端用户提供可选的多种身份认证的方式 (WEB 或 等 )。 同时 ,强劲的无线安全交换机具有状态包检测机制（ SPI）和入侵检测特性，可提供的强劲的 ACL 安全控制手段，可以防止来自无线网络的黑 客和病毒的攻击。 无线安全交换机甚至可提供为每个无线接入用户定制个人身份策略，可定制访问时间，权限，流量限速的功能。 如下图示意。 所有酒店的无线安全交换机将按分布式架构分布，保证所有无线用户的身份统一集中的管理，自由自在的漫游。 39 我们推荐 :建议此次的无线网络主干接入和有线网络之间 ,可使用 1 台 BlueSocket BSC1200 无线安全交换机 . BlueSocket BSC1200 无线安全交换机可提供集中的管理和控制 .帮助酒店无线网建立统一的内部安全调配 ，通过先进的入侵检测管理功能来保护有线网络和无线网络用户 的安全、提供带宽管理等先进的服务，优化 WLAN 的性能。 选用配套的选件设备可 同时提供无线信号检测、无线终端追踪定位、无线电波传输分析等强大的功能 BlueSocket 无线交换机所具备的强大的入侵检测 (IDS)防火墙特性能够保护暴露的无线网络免受例如未授权用户、网络病毒等内部安全威胁影响。 BlueSocket 同时是目前唯一 一家 40 具有入侵防御 (IPS)功能特性的设备 ,它将 CheckPoint 的防病毒 ,防 垃 圾邮 件 和防 木 马程 序内 置 ,无线 客 户无 需要 任 何配置 ,blueSocket 无线交换机就可以将类似蠕虫 ,代码病毒等病毒攻击隔离于交换机之外 ,有效防止了在有线网络中三层交换机的被攻击瘫痪 . 另外 BlueSocket BSC1200 可选择配合 BleView,提供整个无线网络的射频监控，可精确检测到非法无线 AP 和无线用户的连接和接入 ,并及时告警和记录 . 以 BlueSocket 无线交换机和 NETGEAR WG102 企业级无线 AP 的无线网络平台 ,可以支持多种无线语音设备的接入 ,如 WiFi 电话 ,PDA 和 PC 上的软电话等等 .可提供在无线网络覆盖区域内有Qos 保证的语音的无缝漫游和统一的安全认证 .BlueSocket 无线交换机免费内 置了对语音漫游的支持 ,另外也是第一家支持 SPI的语音协议的厂商 ,将来上海实验学校所有相关酒店及机构 ,可通过这样的无线网络平台 ,随时随地的使用 WiFi 的方式进行语音通话 . 以上相关技术与实现原理请参阅后面章节的描述。 相关 网络设备的选择与相关技术 41 接入层交换机设备配置及相关技术 ： PoE 工作组交换机 此次无线网络部分设计中，建议在酒店建筑楼内的网络工作组接入交换机设备的选择中，我们推荐使用了 NETGEAR 具有远程供电 PoE 特性的智能工作组交换机 FS726TP,FSM7326P 和FSM7352PS。 FS726TP 智能交换机 :具有 线速背板性能， 转发速率 ,具有 24 个 10/100Mbps 端口 ,2个 10/100/1000Mbps端口 ,1 个组合的 SFP GBIC 端口； FS726TP 用于与无线局域网接入点 AP连接时 ,同时可为NETGEAR 的企业级无线接入点 AP WAG302 提供以太网远程供电 ,最多可连接 7 台 WAG302 的 PoE 供电 . FS752TPS 安全智能 10/100M 交换机 :具有 线速背板性能， 转发速率 ,具有全三 层的网络特性 ,具有 24个 10/100Mbps 端口 ,2个 10/100/1000Mbps 端口 ,2个组合的SFP GBIC 端口； 2 个堆叠端口 42 FS752TPS 用于与无线局域网接入点 AP 连接时 ,同时可为NETGEAR 的企业级无线接入点 AP WAG302 提供以太网远程供电 ,最多可连接 13 台 WAG102 的 PoE 供电 . （ NETGEAR 公司具有全系列的具有 PoE 特性的交换机，从 4端口供电到 48 端口的供电交换机可供选择，此方案将预选FS726TP 智能网管交换机做为方案描述的参考） POE以太网供电技术 : PoE (Power Over Ether) 以太网供电这项创新的技术，指的是现有的以太网 CAT5 布线基础架构在不用作任何改动的情况下就能保证在为如 IP 电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于 IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。 PoE 技术 用一条通用 以太网 电缆同时传输以太网信号和 直流 电源 ，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。 一个典型的 PoE以太网供电的连接示意图如下图一所示： 43 使用 PoE 以太网供电的方式可为 用户带来的好处是显而易见的 ,主要可表现为 :  节约成本 :因为它只需要安装和支持一条而不是两条电缆。 一个 AC 电源接口的价格大约为 100～ 300 美元，许多带电设备，例如视频监视摄像机等，都需要安装在难以部署 AC 电源的地方。 随着与以太网相连的设备的增加，如果无需为数百或数千台设备提供本地电源，将大大降低部署成本，并简化其可管理性。  易于安装和管理 :客户能够自动、安全地在网络上混用原有设备和 PoE 设备 ， 能够与现有以太网电缆共存。  安全 :因为 PoE 供电端设备 只 会 为需要供电的设备供电。 只有连接了需要供电的设备，以太网电缆 才会有电压存在，因 44 而消除了线路上漏电的风险。  网络设备可管理 :因为当 远端 设备与网络相连后，将能够远程控制、重配或重设。  更多增强的应用 :随着 IEEE 标准的确立， 其他 大量的应用也将快速涌现出来，包括蓝牙接入点、灯光工作、网络打印机、 IP 电话机、 Web 摄像机、无线网桥、门禁读卡机与监测系统等。 用户在当前的以太网设备上融合新的供电装置，就可以在现有的网线上提供 48v 直流电源，降低了网络建设的总成本，并且保护了投资。 无线局域网设备配置及相关技术： 1 . 无线局域网覆盖部分 此部 分内容重点描述将针对建筑楼内的无线覆盖区域的 AP布置规划和选型依据。 针对上海实验学校相关楼层区域的无线网络信号覆盖的需求，所考虑的应用中可能会有数据信息，共享资料，语音，视频，游戏，大文件传输的要求，应尽可能考虑为无线接入终端 45 分配更多的带宽，同时兼顾无线网络的安全性和整个工程的造价。 我们推荐目前技术已非常成熟，性价比很高的 ,支持。 NETGEAR WG102 企业级无线接入点 AP. NETGEAR 企业级 Super G 系列无线 AP WG102 是极。