《WLAN方案设计原则.doc》由会员分享，可在线阅读，更多相关《WLAN方案设计原则.doc（16页珍藏版）》请在三一办公上搜索。
1、目 录目 录11室内大型开阔场景，业务量较小21.1场景取定21.2覆盖范围21.3建设方式21.4网络拓扑21.5设备选型31.6天线选型51.7用户容量71.8频点规划71.9服务质量92室内廊式场景+两侧区域，用户密集102.1场景取定102.2覆盖范围102.3建设方式102.4网络拓扑102.5设备选型112.6天线选型122.7用户容量122.8频点规划122.9服务质量123室外场景133.1场景取定133.2覆盖范围133.3建设方式133.4网络拓扑133.5设备选型143.6天线选型143.7用户容量153.8频点规划153.9服务质量154其他151 室内大型开阔场景，业
2、务量较小 1.1 场景取定医院（候诊，休息区），酒店（大厅，休闲区域），会展中心（大厅，休息区），学校（图书馆），聚类市场，高档小区，车站，移动自用（营业厅），机场（候机大厅）。1.2 覆盖范围医院：市三级甲等或有相当规模的大型医院的候诊，休息区。酒店：三星级以上或相当于三星级以上的酒店宾馆，大厅，休闲区。会展中心：省市级别的大型会展中心的大厅，休息区。学校：高校，以及少部分寄宿制的有相当规模的高级中学和政府培训机构的图书馆。聚类市场：具有休闲娱乐性质，顾客有无线宽带接入需求的市场热点的大厅、休息区。高档小区：要求为大型的住宅小区的会所、室内休闲区。车站：车站要求为县市级以上的大型火车或汽车枢
3、纽站的普通候车大厅。移动自用：移动营业厅。机场：候机大厅，咖啡厅。1.3 建设方式如果原有室分系统，则优先考虑采用通过室分系统合路的方式解决。采用WLAN与原有分布系统合路方式，对于业务量较小场景，采用27dBm的大功率AP，系统中每个AP的覆盖面积约为15003000 m。达到场景的全覆盖。没有室分系统的情况下同样采用WLAN独立布点方式。采用27dBm的大功率AP，系统中每个AP的覆盖面积约为15003000 m，达到场景的全覆盖，同时布线系统应考虑GSM以及TD的接入需求.对于车站和机场等业务量稍大的场景，可增加AP数量或考虑专门新建一套WLAN系统以获得最优值的网络质量。1.4 网络拓
4、扑在此类场景中，视场景大小，建议采用1-2层的交换机配置。由杭州移动城域网设备出光纤连接各场景的热点汇聚交换机，然后交换机出超五类线连接AP。图1.4-1 城域网拓扑图图1.4-2 建筑内拓扑1.5 设备选型1）功率并非越大越好WLAN AP的有效覆盖直径在室内为3050米，室外可达到100300米。覆盖范围越大，用户就可以离AP越远，移动空间也就越大。然而功率过大，则会对人体产生不利的影响。国际标准综合考虑了在对人体无害基础上信号最强的功率为100毫瓦，即20个dBm，在满足需要的前提下AP的功率越接近这个数值越好。但事实上对于开阔空间覆盖密集覆盖的经济性太差，故仍然考虑使用500mw的产品
5、。2）数据传输速率目前，几乎所有WLAN产品的数据传输速度都能达到11Mbps或者以上，随着IEEE 802.11g/n产品的推出，54Mbps以上的产品将会越来越多。但是标称的速率和实际使用起来得到的速率可能会有差距，因为它除了受所处环境因素影响外，还受产品质量的影响，产品质量不同，传输速度也会有一定的差距。3）安全性安全可靠除了包含对人体无害、链路传输稳定之外，最主要就是数据的安全性。但不同的厂商所提供的数据加密技术和安全解决方案不尽相同，现在常用的WLAN安全产品及其方案有很多，如SSID、WEP（Wired Equivalent Privacy）、MAC地址过滤和IEEE 802.1x
6、/EAP认证。此外，有的产品采用WLAN通信与IP路由相结合的方式：IP的过滤、VPN等。有的产品还采用先进的Stateful Packet Inspection防火墙技术，可以防护DoS攻击，还可以对可能会出现问题的E-mail发出警告通知。在购买WLAN产品时最好不要单独购买而要整套购买，这样不但可以避免兼容性问题，而且设备的性能会发挥得更为出色，安全的解决方案也会更加完美。4）管理与易用性WLAN产品作为一个网络设备，自然需要相应的设备设置。对有些WLAN产品的安装维护比较复杂，没有专业的技术人员很难完成驱动及其他方面的安装，而有些WLAN产品的安装维护却比较简单。对于一些易用性不好的产
7、品会给以后的维护带来很多的麻烦。另外，为了便于统一管理，建议使用瘦AP。交换机的选型主要考虑以下几个因素：1）AP设备是采用220V AC独立供电还是因取电困难等原因采用以太网远供，如由交换机远供，则交换机需能POE供电。2）从保护投资的角度考虑无线交换机的容量，一个网络的生命周期大致是五年，五年内规模会壮大，网络也需要扩展，无线交换机的选择需要兼顾管理AP的可扩展能力。做到既保证覆盖要求，又不浪费投资。既能保证现有应用，又能兼顾未来发展。3）考虑交换机的带宽流量处理能力，一般而言，一个AP可以满足20个用户，每个用户1Mbps的流量要求，从这个角度，2030个AP可以满足400600人的应用
8、。交换机需满足网络的带宽流量需求，依据网络需求提供千兆处理性能。4）依据交换机应用的层面选择使用二层或三层交换机。因此，在此场景中，AP部分，由于场景开阔，要求覆盖范围广，故建议使用使用500mw的产品。交换机部分，除机场火车站外，由于AP数量不多，优先选择12口的POE交换机，解决供电问题。若24口的设备由于集采关系足够便宜，也可考虑使用24口设备（如H3C 3100-26TP-PWR-EI），为将来扩容留下空间。机场，火车站等空间特别大的场景，由于POE供电距离的限制，可考虑使用多个12口，带上行光口的POE交换机，分别上连3层交换机作为区域的汇聚。1.6 天线选型根据天线水平面方向性的不
9、同，可分为全向天线和定向天线（天线在垂直方向具有一定方向性），天线有两个关键参数：增益和方向性。增益表示天线功率放大倍数，数值越大表示信号的放大倍数就越大，即当增益数值越大，信号越强，传输质量就越好。增益的大小使用dBi表示，室内天线大多为45dBi，室外天线大多为8.514dBi。方向性指的是天线辐射和接收是否有指向，即天线在是否对某个角度过来的信号特别灵敏和辐射能量是否集中在某个角度上。能否实现更远距离的信号稳定传送，依赖于天线的质量。全向天线的最大增益一般无法做得非常大，全向天线能够全方位发送或接收无线信号虽然信号覆盖范围较远但是每个方向的信号都比较弱。不过在安装的时候不必考虑两端天线安
10、装角的问题，安装起来比较方便，适合于距离需求不高的室内环境；而定向天线能将增益做得非常高，一般的方向性越尖锐的天线增益就越高，信号的传输距离就越远，不过方向性过于尖锐的天线在安装和调整的难度就越大，两边的天线必须对准才能确保信号的传输；适合于距离需求比较高的环境。无线室外定向天线是室外AP布置方案最重要的部分。室外天线通常安装在建筑物的顶部，容易感应雷击，如果没有保护措施而在雷雨天气非常容易烧毁设备，并带来危险。天线避雷器/浪涌保护器串联在无线设备和室外天线之间，能防止雷击对设备和人员带来的损害。对于这类设备需要注意的是两个参数：通流容量和插入损耗，通流容量指的是在避雷器能泻放的最大雷击电流，
11、该值越大越好。插入损耗指的是在避雷器对信号的衰减，该数值越小越好。另外避雷器必须正确有效地接地，否则没有防雷效果。室外天线馈线（简称天馈线）是连接室内网桥和室外天线的信号线，如果网桥和室外天线距离太远则需要增加天馈线。不过这样会带来信号的衰减，为了将这种衰减尽量减少，需要尽量缩短网桥和天线的距离，并且选择损耗较少的天馈线。天线适用频段为2.4G（ISM 2.4000-2.4835GHz），垂直极化和水平极化可调，AP外置天线应可通过馈线将天线进行延伸。目前所使用的天线有以下几种（型号参数仅为举例说明，不做选型依据）：1）双频平板天线：型号TDJ-2400BKB频率范围-MHz24002483增
12、益-dBi10驻波比1.5输入阻抗-50极化垂直接头型号N座天线尺寸-mm25816845 (mm)安装方式挂式安装注意事项：该天线为壁挂安装，不支持抱杆安装。2）吸顶天线：型号TQJ-900/1800XTH2频率范围-MHz8002500增益-dBi3驻波比1.3输入阻抗-50极化垂直最大功率-W50接头型号N座天线尺寸-mm18090重量-g250安装方式螺钉安装增益：3dBi，室内覆盖，工作在2.4G频段，用于11b/g，有天花板的环境顶使用。所有天线安装在室内，吸顶天线必须固定在楼板或天花板下，保证天线水平美观，不破坏室内的整体环境，如天花板为石膏板可以将天线安装在天花板内，但不能任意
13、摆放，必须固定，但在天线口附近必须留有检修口。如果覆盖区域的障碍物对射频信号的吸收、折射、散射、反射的影响较大，将会大大降低信号质量。室分中边缘场强一般是按公式 32.45+20lgxMHZ+20lgykm，这是自由空间损耗。从天线到边缘的场强。x是工作频段，y是天线输出口到边缘的距离。所以天线安装的位置需具体情况定。需要边缘场强满足通信要求，无线覆盖边缘场强： -75dBm。信噪比15db。因此，在此场景中，建议采用吸顶天线，以蜂窝式结构做覆盖，以获得较好的覆盖效果。考虑到信噪比和馈线的损耗，即使使用干放，一个AP所带的天线也不建议超过5个。对于美观有特殊要求的场景，可以考虑采用经过美化的天
14、线，提高用户满意度。图1.6-1 美化后的天线1.7 用户容量此类场景建筑结构相对简单，人员流动性大，属休闲的WLAN热点地区，有一定无线上网需求。主要特点是室内空间较大，业务量一般，根据覆盖面积和业务量采用一个或多个AP进行直接覆盖。在上行没有瓶颈的情况下，一般认为一个AP可以满足的需求为：l 50个大部分时间空闲、偶尔收发一下邮件的普通用户；l 25个主流用户，这些用户使用邮件、下载或者上传中等大小的文件；l 10到20个一直在网络上处理大文件的用户。1.8 频点规划此场景中，由于用户密度不是很高，一般不考虑采用多AP合路的方式。由于多个AP信号覆盖区域相互交叉重叠，因此，各个AP覆盖区域
15、所占频道之间必须遵守一定的规范，邻近的相同频道之间不能相互覆盖，也就是说，相互覆盖区域的AP不能采用同一频道，否则会造成AP在信号传输时相互干扰，从而降低AP的工作效率。例如，802.11b工作频带的宽度约为83.5M，被划分为11个频道。为了最大限度地利用频带资源，最常见的办法就是选取3个互不重合的频道作为整个系统的工作频段。3个互不重合的频道在实际应用中一般有两种用法。第一种，也是最普遍的一种，就是A、B、C两两相邻，并部分重叠（如下图），从而在获得最大的覆盖面积的情况下消除死角，杜绝同一频道的互相干扰。第二种，用得不太多，即在同一地点安装3个AP，每个AP分别工作在三个互不重叠的频道，三
16、个频道聚合使用，以获得最大的传输带宽。利用这些完全不覆盖的频道作为多蜂窝覆盖是最合适的。另外还要注意一点，就是用于实现无线漫游网络的AP必须使用同一网络名称（SSID）、同一网段的IP地址，否则无线客户端将无法实现漫游功能。因此信道、功率划分主要依据以下原则： 任意相邻区域使用无频率交叉的频道，如：1、6、11频道 适当调整发射功率，避免跨区域同频干扰 蜂窝式无线覆盖实现无交叉频率重复使用图1.8-1 频点规划原理图信道设置时要考虑三维空间的信号干扰，例如下图：在1楼部署3个AP，从左到右的信道分别是1/6/11，此时在2楼部署的3个AP的信道就应该划分为6/11/1，同理3楼为11/1/6。
17、这样就最大可能地避免了楼层间的干扰，无论是水平面还是垂直面都做到无线的蜂窝式覆盖。图1.8-2 楼层间频点规划1.9 服务质量图1.9-1 覆盖区域图（酒店举例）在此场景中，所做的覆盖能满足一般商务人士收发邮件，浏览网页的需求，2 室内廊式场景+两侧区域，用户密集2.1 场景取定办公大楼、写字楼，学校（宿舍区、自修室），医院（住院部）。会议室，机场、车站的VIP休息室。2.2 覆盖范围办公大楼、写字楼：县区级以上级别的政府办公大楼，企业的办公大楼要求是A/B内集团的国有大中型企业的办公大楼，以及部分成规模的民营企业的办公大楼。学校：高校，以及少部分寄宿制的有相当规模的高级中学和政府培训机构的宿
18、舍区，自修室。医院：市三级甲等或有相当规模的大型医院的住院部。办公、写字楼、酒店、会展中心的会议室。机场、车站的VIP休息室。2.3 建设方式如果原有室分系统，则优先考虑采用通过室分系统合路的方式解决。采用WLAN与原有分布系统合路方式，对于空间小，业务量较大的场景，例如会议室，建议采用多个20dBm的小功率AP进行覆盖，对于筒子楼型的场景，由于只能在走廊中布置天线，故建议采用27dBm的大功率AP，达到场景的全覆盖。没有室分系统的情况下采用WLAN独立布点方式。对于空间小，业务量较大的场景，例如会议室，建议采用多个20dBm的小功率AP进行覆盖，对于筒子楼型的场景，由于只能在走廊中布置天线，
19、故建议采用27dBm的大功率AP。2.4 网络拓扑在此类场景中，视场景大小，建议采用2-3层的交换机配置。由杭州移动出光纤连接各场景的汇聚交换机，然后连接交换机出超五类线连接各个AP。城域网拓扑同图1.4-1。图2.4-1 楼内网络拓扑2.5 设备选型设备选择原则同1.5节。表2.5-1 建筑物材质对无线电波的衰减在此场景中，若建筑主要为类似筒子楼结构，由于建筑物墙体较多，对无线电波造成的衰减较大，故依然采用大功率AP，即500mw级产品，由走廊向两侧房间辐射信号。若在会议室等用户量大的封闭场景，则考虑采用在同一室内布置多个AP的方式解决，此时要严格控制AP功率，采用100mw的小功率AP，避
20、免与周边AP的同频干扰。交换机方面，POE的交换机依然是首选，由于此场景中用户较多，密度较大，故建议使用24口的POE交换机产品。如有机房可考虑直流产品，否则以交流产品为首选。2.6 天线选型天线选择原则同1.6节。天线位置应当相对较高。前面已经叙述过，无线信号是直线传播的，每遇到一个障碍物，无线信号就会被削弱一部分。将天线置于相对较高的位置，可以有效地消除AP与WLAN终端之间的固定的或移动的遮挡物，从而能够保证WLAN 的覆盖范围，保障WLAN的畅通。考虑到美观因素，故仍建议使用室内吸顶天线。对于筒子楼场景，若有较为美观的室内定向天线，亦推荐采用。2.7 用户容量由于此场景中用户较为密集，
21、业务量大，参考1.7节中的AP承载能力，对于用户密集的场景，例如会议室，若布置多个AP，则可承载数倍于单个AP的用户量。若采用3AP，可满足会议室内百人左右同时上网的需求。2.8 频点规划对于筒子楼场景和室内会议室场景的频点规划均可参考1.8节。图2.8-1 会议室示意图2.9 服务质量请参考图1.9-1。若有条件把布线延伸至办公室内，则可参考下图。可满足约80名左右员工的同时上网，进行一般工作应用的需求。图2.9-1 办公室内覆盖3 室外场景3.1 场景取定学校的操场，公共区域的广场等。3.2 覆盖范围学校操场的大部分区域。公共的露天场所，例如广场等群众活动场所。3.3 建设方式在室外开阔空
22、间中AP的覆盖能力比室内半开阔空间要远，但为了保证效果通常是添加室外天线使用。考虑到AP的有线端需要接入到有线网络，这就存在两种方式：在附近具备有线网络建筑物的情况，往往考虑通过将AP安装在具备有线网络的建筑物的楼顶或是侧壁上通过室外定向天线对室外开阔空间进行覆盖，如果存在多栋相邻楼宇，如宿舍楼群，亦可通过WLAN MESH产品进行覆盖。3.4 网络拓扑城域网拓扑同图1.4-1.图3.4-1 网络拓扑3.5 设备选型设备选择原则同1.5节。在此场景宜采用500mw的大功率AP。由于AP数量相对较少，可采用12口的POE交换机。3.6 天线选型由于室外以保证覆盖为优先，故建议采用板状定向天线覆盖
23、，防雷需注意。若场景周围有建筑物包围，可考虑采用全向天线，如下图。图3.5-1 室外包围场景3.7 用户容量由于此场景中用户分散，业务量小，承载能力可参考1.7节。 3.8 频点规划频点规划方式仍然采用1，6，11的蜂窝式布置，可参考1.8节。图 3.8 H3C的机场室外覆盖示意图3.9 服务质量可以满足用户基本的接入需求，由于距离较远，较难提供高质量的服务。4 其他在无线网络部署完成后，验收测试通常会发现无线信号实际覆盖是否存在盲区，了解传输速率、丢包率、数据重传率等有关整个无线网络传输性能指标，是否存在信道冲突，确定冲突分布位置，了解整个无线网络的AP、SSID、信道分布状况等。验收测试时
24、应建立完善的无线网络信息文档（如AP信息等）。如果整个无线网络没有详细文档，就会增加用户的维护成本及排除故障的时间，而且不利于日后用户对无线网络的调整。只通过简单手段对无线信号的强度进行检测，最常见的就是使用笔记本电脑+无线网卡的信号强度指示，这种检测不能反映出所部署的无线网络整体性能状况，有时即使信号强也不能表明传输性能就一定好。多径干扰问题就是很典型的例子：用户通过检测信号强度来判定最佳的无线传输位置，而该位置的传输性能却最差。对于一个刚部署完毕的无线网络，要对网络整体性能进行测试。与有线网络测试类似，网络基本传输性能测试也分为基本测试和运行监测，基本测试包括AP吞吐量测试、Ping、站点
25、及AP列表分析等，测试者通过这些测试完成对WLAN运行基本情况的评估。运行监测是在基本测试的基础上增加了实时的AP站点性能综合分析、实时流量分析、SSID分组分析、802.11网络传输的各种数据包和信号帧的分类和组成、实时的网络利用率和吞吐量以及任一节点的传输速率等测试参数，这些参数反映了WLAN目前实际的工作状态。除了网络基本传输性能测试之外，还应对网络结构分析、网络接入控制管理、数据帧的组成结构分析、任一AP的性能分析等这些测试结果进行综合分析后，才能完成全面的网络整体性能测试。此外还要做WLAN安全测试与评估，一套相对成型的WLAN安全测试与评估服务应包括测试用户无线网络中是否存在安全隐患，查找且定位一些安全问题，如AP安全机制、无线加密方式、无线信号泄露、非法无线设备的接入、恶意无线干扰、恶意的无线访问点接入及各种攻击等。在无线网络建好之后，可能并不知道无线信号是否泄露到规划以外的区域，因而将自已的网络暴露在外，使用户在有线网络上的安全防护失去作用，因此，无线网络的安全将会威胁到有线网络的安全。可以从以下几方面对WLAN进行安全测试：a）无线信号泄露检测。b）无线安全机制检测。c）非法无线接入点检测及定位。d）恶意无线干扰检测。e）恶意无线方式攻击检测。f）无线安全相容性测试等。
