企业无线网络设计方案
XX科技股份有限公司
2020年7月
目录
1、网络结构详细设计 (3)
1.1、设计概要 (3)
1.2、硬件设备配置 (5)
1.3、核心区域设计 (5)
1.4、无线网设计 (6)
1.4.1、接入现状 (6)
1.4.2、无线接入设计原则 (6)
1.4.3、无线规划原则 (8)
1.4.4、无线网络频率信道规划 (10)
1.4.5、无线网络仿真图 (12)
1.4.6、无线网络安全性 (14)
1.4.7、AP点位安装规划 (17)
1.5、互联网接入区设计 (19)
1.6、不良言论审计和安全管理设计 (21)
2、信息安全设计与实现 (22)
2.1、信息安全建设思路概述 (22)
2.2、准入控制及业务随行设计 (23)
2.2.1、概述 (23)
2.2.2、原理 (24)
2.2.3、组网架构 (25)
2.2.4、软硬件配置规划 (26)
2.2.5、网络准入控制 (27)
2.2.6、业务随行应用方式 (29)
2.2.7、业务编排 (32)
2.2.8、网络准入控制认证方法设计 (35)
2.3、运维管理与审计系统设计 (36)
2.3.1、功能简介 (36)
2.4、网络运维管理系统设计 (38)
2.4.1、eSight网管功能简介 (38)
2.4.2、功能实现设计 (41)
1、网络结构详细设计
1.1、设计概要
一、设计原则
XX煤业无线网络建设方案设计，充分考虑现有需求及业务发展趋势，选用合适的技术、产品，无线网络整体设计和建设遵循如下原则：
层次化结构：核心层、汇聚层、接入层，扁平化组网，简化网络拓扑。
高可靠性设计：核心节点全部冗余部署，所有设备关键部件全冗余，整网99.999%的可靠性。
虚拟化设计：横向虚拟化增强可靠性、优化流量；纵向虚拟化做到各个模块网虚拟成一台交换机，运维极简。
安全资源中心设计：资源中心区域配置安全资源中心，对整个网络的安全资源实行动态资源分配。
二、主要设计思路
安全性和方便性很多时候都是相互矛盾的，考虑到厂区的生产网、办公网络之间存在（或者可能后期会有）相互的数据访问需求，但基于安全考虑，核心区很有必要先将两台核心交换机采用横向多虚一技术，将两台物理核心交换机虚拟成一台逻辑交换机。互联网出口前端的两台防火墙，基于高可用性安全性等因素考虑，将物理上的两台防火墙设置为双活防火墙。
整网框架，简单描述如下：
一、无生成树的高可靠网络：横向虚拟化技术加纵向虚拟化技术，配合跨机柜的链路聚合技术，保障了网络的高可用性。
二、通过园区骨干交换机进行统一互联互通，做到流量清晰，隔离、互访灵
活、易扩展，清晰运维。
三、安全资源中心设计：资源中心区域配置安全资源中心，对整个网络的安全资源实行动态资源分配。
1.2、硬件设备配置
1.3、核心区域设计
一、核心区域拓扑图
园区核心交换机园区核心交换机
二、核心区域简述
1、结构描述 核心区域（园区核心）由两台华为S12708交换机组成，在新联建中心机房
部署2台新购高性能核心交换机，实现物理设备冗余备份的同时，采用横向多虚一技术，将两台华为S12708虚拟成一台逻辑交换机。核心区域和其它各区域之间运行三层动态OSPF 路由。核心区域主要功能是实现数据可靠地快速交换；
2、角色功能
园区核心交换机，作为整个网络的中心，物理上通过万兆光纤链路连接各个
子网络系统，承载着各子网络系统间数据快速交换作用。
1.4、无线网设计
1.4.1、接入现状
随着XX煤业网络信息化的普及，不论生产、业务或管理职能部门越来越要求尽可能方便、快速、移动式的使用网络，更多的网络接入应用场景需要无线按网络进行接入。因此，如何能够使得在很多有线网络无法延伸到的场合，比如办公区、会议室、车间现场、物流仓库、厂区室外出入库等场所，也同样能够访问网络，最大程序延伸网络半径，真正让网络渗透到的每个角落，这对于工业园区的网络管理者和建设者来说，是急需思考与解决的问题。
目前XX煤业并未部署无线网络，不能良好的适应目前移动终端和移动应用的发展,同时需要解决以下问题：
1、无线接入端安全管控薄弱，存在较大的安全风险。
2、未来无线网络上提供VoIP、视频监控、视频等增值服务需要更强大的带宽。
3、移动端设备越来越多接入无线网络、这就对无线接入端的接入并发量提出挑战。
1.4.2、无线接入设计原则
针对XX煤业无线网络设计原则如下:
1、无线网络覆盖采用2.4G+5G双频率形式。
2、采用瘦AP+AC的方式进行部署，根据不同的场景采用不同的类型的AP进行覆盖。
3、一套无线系统，覆盖厂区办公场所、员工生产住宿区，室外场所主要覆盖体育场等移动人群主要活动区域，根据无线网络覆盖需求做到全厂区重点区域的无线网络覆盖。
4、信号覆盖范围和强度:室内区域无线信号覆盖强度>-70dBm；室外区域无线信号覆盖强度>-75dBm。
5、用户容量和传输性能需求:AP接入并发数量根据部署地点有所区分，会议室、礼堂、食堂及园区等人员可能存在高密度集中接入的区域我们设计的无线接入用户数至少>200，露天体育场接入用户>1500人，其他厂区、办公区至少用户接入能力至少>50；在办公场所、员工宿舍区域用户接入传输率>500kbps。
6、运维和管控平台：全网AP的自动配置下发、射频管理、信道分配等统一的管理和安全接入控制，让维护人员可以轻松管理全厂新建无线网络。
7、在一个大厅里只安装一个AP，则尽量把AP安放在大厅的中央位置，而且最好是放置于大厅天花板上；如果同一空间安装两个AP，则可以放在两个对角上。
8、保持信号穿过墙壁和天花板的数量最小。WLAN信号能够穿透墙壁和天花板，然而，信号的穿透损耗较大。应放置AP与计算机于合适的位置，使墙壁和天花板阻碍信号的路径最短，损耗最小。
9、考虑AP和覆盖区域之间直线连接。注意AP的放置位置，要尽量使信号能够垂直的穿过墙壁或天花板。
10、室外网桥长距离数据回传，要避免站点周围有高大建筑或山体，保证网桥两端信号的视距可达。
11、AP天线方向可调，安装AP的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖效果。
12、AP安装位置需远离电子设备，避免覆盖区域内放置微波炉、无线摄像
头、无绳电话等电子设备。
1.4.3、无线规划原则
在2.4GHz和5GHz中，要求最小信号强度为-65dBm，最小SNR（信噪比）为35，最大信道重叠为20%。AP的电源功率要小于国家最大功率的50%。测试时需考虑到介质的干扰，如混凝土墙、实体墙等。
接入无线网络的信号强度将AP就近放置在需要无线覆盖的区域，AP根据环境情况采用吸顶式或放装型安装，尽量避开干扰，尤其是同频段的射频干扰。由于双绞线的传输距离有限，一般不超过100米，因此在网络规划时结合楼层平面图，将每层楼分为多个区域，将某些特定区域做多重覆盖来增强接入能力。
穿透损耗
不论使用室内型AP还是室外型AP，覆盖范围会因为建筑物结构特点而显现出明显的信号衰减特征，造成信号盲区。2.4GHz微波对各种材质的穿透损耗的实测经验值：
8mm木板：1~1.8dB
38mm木板：1.5~3dB
40mm木门：2~3dB
12mm玻璃：2~3dB
250mm水泥墙：20~30dB
砖墙：10~15dB
楼层阻挡：20~30dB
电梯阻挡：20~40dB
室内路径损耗
室内环境路径损耗计算公式:
L=20?lg?(f)+10?D?lg?(d)+p?24
其中，L：路径损耗（dB）；f：工作频率（MHz）；D：衰减因子；d：距离（m）；p：穿透因子。
在室内半开放环境下，相同楼层的传播模型简化为：
2.4GHz频段：（衰减因子=2.5；穿透因子=6）
L=20?lg?(f)+10?D?lg?(d)+p?24=50+25?lg?(d) 5GHz频段：（衰减因子=3；穿透因子=6）
L=20?lg?(f)+10?D?lg?(d)+p?24=57+30?lg?(d)所以，室内半开放环境下路径损耗随距离取值如下表:
室外路径损耗
室外开放环境路径损耗计算公式:
L=42.6+26?lg?(d)+20?lg?(f)
其中，L：路径损耗（dB）；f：工作频率（MHz）；d：距离（Km）。
所以，室外开放环境路径损耗随距离取值如下表:
链路预算
链路预算公式：
RSSI(dBm)=P+Tx+Rx??L?S
其中，RSSI：场强(dBm)；P：发射功率(dBm)；Tx：发射天线增益(dB)；Rx：
接收天线增益(dB)；L：路径损耗(dB)；S：穿透损耗(dB)。
链路预算只作为理论参考，在实际网络建设中，应结合建筑物类型、现场无线环境和模拟测试情况做出适当的调整。
1.4.4、无线网络频率信道规划
本项目建设中，我们建议XX煤业的新建无线网络AP同时工作在2.4GHz和5.8GHz频段发射SSID信号。其中2.4GHz具有3个不重叠的信道，针对5.8GHz 具有5个不重叠信道，但由于网络接入用户具有一定的不确定性，故网络覆盖时所需要的WLAN网络空间都要进行2.4GHz与5.8GHz的频率覆盖，从网络规划的角度出发，主要考虑2.4GHz与5.8GHz二个频段覆盖设计，对于2.4GHz频段主要采用1、6、11三个信道交错使用，对于5.8GHz频段主要采用149、153、157、161、165五个信道交错使用。
由于WLAN 2.4GHz频段不冲突的可用信道是有限的，如果相邻AP间工作的信道冲突，那么会造成AP间的信道干扰，用户的接入体验会大大降低。
进行数据配置前要做好AP的信道规划，在条件允许的情况下，建议手工分配AP的信道，不建议用AP的自动调优功能。
如果附近有友商的AP设备正好与我们规划的信道冲突，则需要排查协商修改到合适的信道值。
无线信道网规需采取空间交错分配信道，增加网络容量。
相邻AP之间信道要交错排，例如2.4G频段采用1、6、11、1、6、11信道固定顺序交错排布。
允许部署5G频段情况下，优选5G频段，5G频段HT20模式非重叠信道有149、153、157、161、165。
1.4.5、无线网络仿真图
1.4.5.1、1号员工寝室仿真图
场景：酒店/宿舍
系统规划图
2.4G&5G仿真图
1) 场强规划仿真图（信号强度，越大越好）
2) 信干噪比仿真图（信号与噪声干扰比例，越小越好）
1.4.5.2、高层公寓仿真图
场景：酒店/宿舍
系统规划图
2.4G&5G仿真图
1) 场强规划仿真图（信号强度，越大越好）
2) 信干噪比仿真图（信号与噪声干扰比例，越小越好）
1.4.5.3、办公楼仿真图
场景：办公
系统规划图
2.4G&5G仿真图
1) 场强规划仿真图（信号强度，越大越好）
2) 信干噪比仿真图（信号与噪声干扰比例，越小越好）
1.4.6、无线网络安全性
边界防御安全：802.11网络很容易受到各种网络威胁的影响，如未经授权的AP用户、Ad-hoc网络、拒绝服务型攻击等。无线干扰检测系统WIDS（Wireless Intrusion Detection System）可以检测非法的用户或AP；无线干扰防御系统WIPS（Wireless Intrusion Prevention System）可以保护企业网络和用户不被无线网络上未经授权的设备访问。
用户接入安全：用户接入无线网络的合法性和安全性，包括：链路认证，用户接入认证和数据加密。
业务安全：保证用户的业务数据在传输过程中的安全性，避免合法用户的业
务数据在传输过程中被非法捕获。
WLAN技术具有安装便捷、使用灵活、经济节约、易于扩展等优点。但是WLAN 技术是以无线射频信号作为业务数据的传输介质，这种开放的信道使攻击者很容易对无线信道中传输的业务数据进行窃听和篡改。因此，安全性成为阻碍WLAN 技术发展的最重要因素。
为了保障无线用户的安全性，WLAN安全可以提供：
检查和防御非法用户入侵的机制—WIDS/WIPS。
针对无线用户的安全策略机制，包括链路认证，用户接入认证和数据加密。
基于用户业务的安全机制。
设备支持对三种非法设备进行反制：
非法AP
AC确定非法AP后，将非法AP告知监测AP。监测AP以非法AP的身份发送广播解除认证Deauthentication帧，这样，接入非法AP的STA收到解除认证帧后，就会断开与非法AP的连接。通过这种反制机制，可以阻止STA与非法AP的连接。
非法STA
AC确定非法STA后，将非法STA告知监测AP。监测AP以非法STA的身份发送单播解除认证Deauthentication帧，这样，非法STA接入的AP在接收到解除认证帧后，就会断开与非法STA的连接。通过这种反制机制，可以阻止AP与非法STA的连接。
Ad hoc设备
AC确定Ad hoc设备后，将Ad hoc设备告知监测AP。监测AP以Ad hoc设备的身份（使用该设备的BSSID、MAC地址）发送单播解除认证Deauthentication 帧，这样，接入Ad hoc网络的STA收到解除认证帧后，就会断开与Ad hoc设备
的连接。通过这种反制机制，可以阻止STA与Ad hoc设备的连接。
为了防止非法设备的入侵，可以在需要保护的网络空间中部署监测AP，通过无线干扰检测系统WIDS（Wireless Intrusion Detection System），监测AP 可以定期对无线信号进行探测，这样，AC就可以了解到无线网络中设备的情况，进而对非法设备采取相应的防范措施。
配置非法设备检测功能之前，需要先设置AP的工作模式。
AP射频的工作模式有两种：
normal：
正常模式。如果系统未开启空口扫描功能，该射频用于传输普通的WLAN业务数据。
如果系统开启了空口扫描功能，则该射频除了传输普通的WLAN业务数据，还具备了监控功能，可能会对传输普通的WLAN业务数据造成一定的影响。
monitor：
监控模式，只具备监控功能，不能用于普通的WLAN业务，只能用于具有监控功能的WLAN业务，如WIDS、频谱分析和终端定位等。
1.4.7、AP点位安装规划
1.5、互联网接入区设计
一、互联网接入区拓扑结构
二、互联网接入简述
1、结构描述
在中心机房、汇聚机房分别部署2台新购的具有IPS-AV-URL功能的防火墙，通过上网行为管理设备连接园区核心交换机，构建访问控制、入侵防御等多重安全防护屏障。
2、角色功能
互联网接入网络，建议连接多家运营商的互联网链路，实现整个厂区的互联网上网需求，同时可以实现互联网出口的备份机制。
1.6、不良言论审计和安全管理设计
1、结构描述
在园区的每台核心交换机上，规划出20个端口做为整个网络的安全管理域，网关就设置在园区核心交换机上。包括的主要组件有：准许控制系统（Agile Controller）、运维管理与审计系统、网络管理系统（eSight）和不良言论审计系统（ASG上网行为管理）等。
2、角色与功能
安全管理域是整个网络的安全管理中心，加上各个安全边界防火墙和交换上的安全功能配合，实现整个网络的信息安全管理与控制，监控网络流量和用户实时数据行为，分析和发现网络中的不良言论并进行告警和阻断。
D-LINK 无线网络系统建议书
目录 1 项目背景 (3) 1.1 传统的无线网络构架 (4) 1.2 D-LINK建议的无线网络构架及优势 (5) 1.2.1 部署便捷，无缝接入现有企业网络 (5) 1.2.2 易于管理 (7) 1.2.3 高可靠性 (8) 1.2.4 低成本 (9) 1.2.5 优秀的网络性能 (10) 2 网络总体架构 (11) 3无线交换机的部署 (13) 3.1 无线交换机的特性 (13) 3.1.1 核心单元控制整个无线网络 (13) 3.1.2 高性能, 应用简便 (14) 3.1.3 简化的配置和应用 (14) 3.1.4 最高性能 (15) 3.1.5 可扩展和一体化有线/无线应用 (15) 3.1.6 全面强大的安全特性 (15) 3.2 无线交换机的部署 (17) 3.2.1 无线交换机AP的三层部署方式 (17) 3.2.2 无线交换机与企业网络的接入 (18) 3.2.3 单个无线交换机和跨无线交换机的三层切换漫游 (18) 3.3 无线AP部署 (19) 3.3.1 无线频道分布图 (19) 3.3.2 无线天线选择 (20) 4 附件：产品资料 (21) 4.1 DWS-3024 无线交换机 (21) 4.2 DWS-3500AP 108M无线AP (26) 4.3 DWS-2700AP 室外企业级无线AP (32) 5 设备清单 (38)
1项目背景 请代理商自己填写与项目有关的背景.网络建设技术选型
1.1 传统的无线网络构架 传统的无线网络构架，是由网络访问接点Access Point（AP）来实现的。AP是个单点设备，也就是说，每个AP有自己独立的CPU、存储内存和管理软件，这些AP之间并没有太多的相关性。正是由于这个特点，使得传统的无线网络在热点区、家庭等应用场景中体现出非常方便的特性，因为这些场景中，不需要太多的管理，维护和安全方面的考虑。 但是，在企业网络应用中，这种传统概念的无线网络却遇到了极大的挑战。这集中表现在： 1)系统缺乏整合性：与企业有线网络的集成：单点设备由于缺 少系统的整合特性，因此在实施网络构架时，很难做到与企 业的有线网络一个无缝的集成。 2)系统缺乏安全性：目前的无线网络集成中，最常见的安全策 略是使用前端数据加密和后端身份验证双重方式。然而，这 些安全措施只能从使用者的角度来保护网络的安全，却不能 防止无线黑客的入侵，网络的安全隐患很大。 3)系缺乏可管理性和可维护性：单点设备需要企业的网络管理 人员进行逐个的设置，管理和维护，当企业网络规模趋于大 型化时，原本可以为企业员工带来方便的无线网络却给IT人 员带来了莫大的麻烦。例如在对网络AP进行升级时，管理和 维护一个包括成百上千个AP的无线网络需要大量的人力投 入。
无线网络设计方案 方案一：无线网络设计方案 一、需求分析： 随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。 面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。 二、建设背景： 由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。 无线局域网具有以下显著的特点： 1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作 2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。 3、综合成本比较低：一方面WLAN网络减少了布线的费用，另一方面需要频繁移动和变化的动态环境中，无线局域
无线网络设计方案 班级：计算机网络技术11-1班 姓名：黄华 学号：
一、概述 近年来，随着计算机技术及网络通信技术的发展，在家庭中实现生活的现代化、安全化，提高居住环境等要求。使家庭设备智能化成为未来生活发展的趋势。随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现小区内部的无线移动需求，还能支持小区内部的各项无线应用的可靠运行。针对小区内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个小区内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 无线局域网是计算机网络和无线通信技术相结合的产物。具体地说就是在组建局域网时不再使用传统的电缆线而通过无线的方式以红外线、无线电波等作为传输介质来进行连接，提供有线局域网的所有功能。无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换，它是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备来实现无线通信的。目前无线局域网使用的频段主要是S频段。 无线局域网的组网模式大致上可以分为两种，一种是Ad－hoc模式，即点对点无线网络；另一种是Infrastructure模式，即集中控制式网络。 二、对建成的网络系统的基本要求 1.采用先进成熟技术，保证系统性能稳定可靠、风险系数小； 2.系统开放性好，可与多厂家产品联网，支持多种网络协议；不影响原有系统的运行，并可与原有系统连接； 3.系统安全保密性好，对人为的攻击、侵害具有极强的抵抗能力； 系统可维护性好，维护费用低； 4.系统兼容性好，能与原有网络设施兼容； 5.系统可用性好，能满足今后较长时期内各种应用的需求； 网络系统建设原则 实用性：
无线网络施工方案 15.4.5.1机柜（箱）的安装 设备安装位置应符合工程设计平面图要求； 机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护； 壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在1.2~1.5米之间； 机柜（箱）安装必须符合YD5059-98《通信设备安装抗震设计规范》和工程设计要求； 机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。 15.4.5.2室内AP的安装 安装AP之前，准确记录AP的MAC地址或其他有效编号； 安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏地点，安装位置附近不得放置易燃品； AP的安装位置便于网线、电源线、馈线的布线，便于维护和更换； AP的安装位置距离地面的高度不应小于1.5米； AP设备安装在弱电井内、墙面时，为防止AP被盗，建议将AP安装高度在2米以上，并在固定架加锁或是将AP安装在专用防盗机箱之中，并保持良好通风，保持工作环境清洁无灰尘。 在安装AP设备时，要考虑以太网交换机跟AP之间的距离限制； 如果AP安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议AP离开此类干扰源3米； 使用自带天线的AP，需要注意天线位置和天线方向性等，AP周围2米内不得有大的金属体阻档。 如果吊顶为石膏板或木质，可将AP安装在吊顶内，但必须做好固定，在附近须留有检修口；
室内WLAN AP 设备宜接地，接地点应与连接的交换机连接至同一接地体，或两个不同的接地电位差不应大于1Vr.m.s。 室内放装型AP加全向天线，是常用的一种无线信号覆盖方式。其特点是布放方式简单、灵活，施工成本低。同时每隔AP独立工作、方便根据布放区域需求灵活调整AP数量，满足用户不同带宽要求。 室内放装型AP多用在不便于安装室分系统的建筑，或用在面积较小、用户相对集中、对容量希求较大的区域。比如会议室、办公室、休闲中心等场景宜选用室内放装型AP设备。 覆盖区域的带宽需求与发送功率调整 目标覆盖区域带宽需求60M，可采用3个11gAP实现，调整每个AP的发送功率，使其满足覆盖目标大于-60dbm的接收场强； 目标覆盖区域带块需求120M，需布放6个AP，每个AP发送功率应减小，尽可能减轻同频干扰的概率；
无线网络优化设计方案 目录 目录 0 摘要 (1) 第一章GSM无线网络优化方法 (2) 1.1 简介 (2) 1.2产生原因 (2) 1.3实施方案 (3) 第二章网络优化常见问题及优化方案 (4) 2.1 网络常见问题 (4) 2.1.1 电话不通的现象 (4) 2.1.2 电话难打现象 (6) 2.1.3 掉话现象 (6) 2.1.4 局部区域话音质量较差 (7) 2.1.5 多径干扰 (8) 2.2 无线网络优化的目的 (9)
2.3 网络优化过程 (10) 2.4 无线网络优化分析工具 (14) 第三章RFID发射设备电磁兼容性研究情况 (15) 摘要 网络优化的工作流程具体包括五个方面：系统性能收集、数据分析及处理、制定网络优化方案、系统调整、重新制定网络优化目标。在网络优化时首先要通过OMC-R采集系统信息，还可通过用户申告、日常CQT测试和DT测试等信息完善问题的采集，了解用户对网络的意见及当前网络存在的缺陷，并对网络进行测试，收集网络运行的数据；然后对收集的数据进行分析及处理，找出问题发生的根源；根据数据分析处理的结果制定网络优化方案，并对网络进行系统调整。调整后再对系统进行信息收集，确定新的优化目标，周而复始直到问题解决，使网络进一步完善。 关键字：系统性能收集、数据分析及处理、制定网络优化方案、系统调整、重新制定网络优化目标
第一章GSM无线网络优化方法 1.1 简介 随着网络优化的深入进行，现阶段GSM无线网络优化的目标已越来越关注于用户对网络的满意程度，力争使网络更加稳定和通畅，使网络的系统指标进一步提高，网络质量进一步完善。 1.2 产生原因 通过前述的几种系统性收集的方法，一般均能发现问题的表象及大部分问题产生的原因。 数据分析与处理是指对系统收集的信息进行全面的分析与处理，主要对电测结果结合小区设计数据库资料，包括基站设计资料、天线资料、频率规划表等。通过对数据的分析，可以发现网络中存在的影响运行质量的问题。如频率干扰、软硬件故障、天线方向角和俯仰角存在问题、小区参数设置不合理、无线覆盖不好、环境干扰、系统忙等。数据分析与处理的结果直接影响到网络运行的质量和下一步将采
长沙理工大学城南学院 《计算机网络》课程设计报告 学院专业通信工程 班级通信1002班学号 学生姓名指导教师 课程成绩完成日期2013年7月5日
课程设计成绩评定 学院专业通信工程 班级通信1002班学号 学生姓名指导教师 完成日期2013年7月5日 指导教师对学生在课程设计中的评价 评分项目优良中及格不及格课程设计中的创造性成果 学生掌握课程内容的程度 课程设计完成情况 课程设计动手能力 文字表达 学习态度 规范要求 课程设计论文的质量 指导教师对课程设计的评定意见 综合成绩指导教师签字2013年7月8日
课程设计任务书 城南学院通信工程专业 课程名称计算机网络课程设计时间2012～2013学年第二学期18～19周学生姓名指导老师龙际珍 题目小型企业的无线组网方案 主要内容： （1）学习无线组网技术 （2）学习、掌握IP地址的划分方法； （3）学习、掌握路由协议的配置方法； （4）实现小型企业的无线组网方案，并分析其安全特性； 要求： （1）按要求编写课程设计报告书，能正确阐述设计结果。 （2）通过课程设计培养学生严谨的科学态度，认真的工作作风和团队协作精神。（3）学会文献检索的基本方法和综合运用文献的能力。 （4）在老师的指导下，要求每个学生独立完成课程设计的全部内容。 应当提交的文件： （1）课程设计报告。 （2）课程设计附件（各类图纸、设备配置清单、报告等）
小型企业无线组网方案 学生姓名：指导教师：龙际珍 摘要：本课程设计主要内容是模拟企业环境，构建企业内部无线网结构。本文首先介绍了无线局域网的基础知识，了解无线局域网的整体状况及相对于其他技术的优点。然后重点介绍了无线局域网的设计过程、如何确定设计方法、无线组网所特有的设计规则、无线网络与有线网络的结合等内容，并通过Cisco Packet Tracer软件进行模拟设计无线局域网的基本构造来说明，从而给出了一个完整的以无线局域网为关键性技术的网络工程设计方案。最后，对此次课程设计做出分析总结。 关键词：无线局域网（WLAN）；校园网；规划
博通公司 计算机网络无线建设项目 技 术 方 案 开拓有限责任公司 2011年12月
目录 前言---------------------------------------------------------------------------3 公司介绍---------------------------------------------------------------------3 项目概况---------------------------------------------------------------------4 需求分析---------------------------------------------------------------------5 无线网络设计思路---------------------------------------------------------8 售后服务承诺--------------------------------------------------------------------17 总结---------------------------------------------------------------------------------18
一、前言 随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。 随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网 将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们 真正享受到简单、方便、快捷的连接。 二、公司介绍 开拓网络科技有限公司阿是巴南地区发展最快、综合实力最强的一级工程专业承包企业，公司以先进的网络技术为超过300家客户提供各种无线网络的搭建服务。它当初的注册资本高达500万，可承担工程合同额2000万元以下的各类通信工程。多年来在网站开发、网络营销与网络搭建等方面取得巨大成功，并以其优质的服务、快速的响应在客户与同行中享有很好的声誉。我们秉承“服务至上”的理念，
企业无线办公解决 方案
XX企业 无线网络建设项目 实 施 方 案 xxxx年xx月xx日
目录 第一部分项目概述 (1) 1.1 项目背景 (1) 1.2 建设目标 (1) 第二部分需求分析 (2) 2.1高质量、高性能的无线网络覆盖 (2) 2.2 上网认证，统一管理 (2) 2.3 portal定制，展示企业形象 (2) 2.4行为审计，上网追溯 (3) 2.5实现大功率用电设备远程管控 (3) 第三部分技术方案 (3) 3.1 智能分布式无线组网 (3) 3.2 交换机智能集群 (3) 3.3 无缝漫游 (3) 3.4 安全策略 (4) 第四部分方案详述 (4) 4.1 统一管理，维护简单 (4) 4.2 认证方式 (5) 4.2.1用户名密码认证 (5) 4.2.2动态密码认证 (5) 4.2.3微信认证 (5) 4.2.4 无感知认证 (5) 4.3支持负载均衡、自动功率和信道调整 (5) 4.4智能终端设备远程管理大功率用电设备 (6) 4.5 Portal定制及信息推送 (7) 4.5.1 Portal定制 (7) 4.5.2信息推送 (7) 第五部分方案优势 (7) 5.1 业务流量分流的本地转发架构 (7) 5.2 基于用户、流量、频段的智能负载均衡 (8) 5.3 健全的安全防护机制 (9) 5.3.1 全面的准入认证 (9) 5.3.2 由始至终的无线数据加密 (9) 5.3.3 用户权限灵活控制 (10) 5.3.4 非法AP及用户防御反制 (10) 第六部分建设原则 (11) 6.1 实用性 (11) 6.2 可靠性 (11) 6.3 安全性 (12) 6.4 可扩容 (12)
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP 分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.16 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.1 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.1 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.1 (6)
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................
一、无线网络建设目标 仓库部署无线网络及移动终端系统，建成无线扫码、无线仓储系统后，可以主要实现以下目标： 1．入库管理：入库单即时通过无线网络提交给后台系统，管理员及时获取入库数据； 2．出库管理：当理货员到仓库领取图书时，仓库管理员在移动终端上通过无线网络下传出库单据并输入待出库的图书数量，主机数据库就会自动更改商品库存； 3．库存盘点：理货员手持移动终端，直接在货架上扫描商品条码，即时通过无线网络环境提交库存信息； 4．其它作业：人员调度管理、系统管理等。 无线扫码作业、无线仓储系统中，投标商必须保证仓库无线网络环境全覆盖，并确保高效稳定的网络环境。 二、无线网络建方式 2.1瘦AP组建方式 传统FAT无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，对其进行配置的话，工作量巨大，且容易出错，因此，不建议用户大规模部署使用。建议采用“无线控制器(AC)+瘦AP（FIT AP）+POE交换机+无线网络管理”的FIT AP组网方式，无线控制器（AC）必须使用单独的机架式硬件设备，瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本次FIT AP无线网络部署模式，是将所有的配置在AC上统一实现，AP本身零配置，可实现无缝漫游，适合大规模无线组网。
服务器 路由器控制器 汇聚交换机 移动手持终端无线AP 无线AP 无线AP 移动手持终端移动手持终端移动手持终端 无线AP POE 交换机POE 交换机POE 交换机 （瘦AP 无线组建网络拓扑图） 无线定点图—初步
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1.工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监控
和管理。 具体工作职责如下： ：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 ：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 ：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 ：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2.项目工程进度列表
无线网络升级改造设计方案
目录 1.WLAN在校园的应用概述 (4) 2.校园网WLAN应用需求 (4) 3.校园网WLAN设计思想 (6) 3.1校园网WLAN设计原则 (6) 3.2某校园网WLAN设计思想 (6) 3.3某WLAN解决方案体系结构 (7) 3.3.1 无线网络的挑战 (7) 3.3.2 某集中化无线网络解决方案 (8) 3.3.3集中化协议LWAPP简介 (10) 3.3.4集中化和统一WLAN的好处 (11) 3.3.4.2 便于升级 (12) 3.3.4.3 通过动态RF管理建立可靠的连接 (12) 3.3.4.4通过用户负载均衡优化每个用户的性能 (13) 3.3.4.5 访客联网 (15) 3.3.4.6第三层漫游 (15) 3.3.4.6 嵌入式无线IDS (16) 3.3.4.7 定位服务 (17) 3.3.4.8 WLAN语音 (17) 3.3.4.9 降低总拥有成本 (17) 3.3.4.10 有线和无线整合 (18) 3.3.4.11 总结 (19) 4.某校园网WLAN建设方案 (20) 4.1物理设计（部署） (20) 4.1.1无线覆盖方案 (21) 4.1.1.1 覆盖区域 (21) 4.1.1.2 设计指标、原则及覆盖方式 (21) 4.1.1.3 室内覆盖 (23) 4.2逻辑设计 (28) 4.2.1 SSID 和VLAN (28) 4.2.2 地址和路由 (29) 4.2.2.1无线用户接入地址和路由规划 (29) 4.2.2.2无线网络地址和路由规划 (29) 4.2.2.3 IPv6规划考虑 (30) 4.2.3 认证和计费 (32) 5.解决方案的设计亮点 (32) 5.1高性能的IP V6和IP V4无线接入 (32) 5.2基于个人用户的运营管理 (32) 5.3支持数据、语音等多种业务，有其它智能业务扩展能力 (32) 5.4满足校园特点的安全和可靠性 (33) 5.5满足生产、运营网络要求的运维和管理 (33) 5.6支持用户全网漫游 (33) 5.7灵活部署、易于扩展、高性价比 (34) 6.某校园无线网络解决方案产品介绍 (34)
企业无线网络解决方案 篇一：企业无线解决方案 企业无线解决方案 概述 当前越来越多的企事业单位加快了信息化的进程，纷纷组建信息化网络，以提高工作效率、加强与外界的沟通协调。建设企业办公网络，不仅要考虑经济性、高效率，还需要考虑企业员工能够快速便捷的接入网络进行工作以及流动办公人员、驻外人员和来访客户便捷的临时接入企业内部网络的需求。无线网络是高效率并符合员工自由需求及便捷临时接入的强经济性的企业网络解决方案。针对企事业网络的实际情况，TP-LINK推出了一整套网络解决方案，助企事业单位的建设一个高速稳定的网络，提升企事业单位的工作效率。 需求分析 移动办公 随着笔记本的普及，越来越多的企业采用笔记本作为办公电脑。绝大部分的笔记本都安装有无线网卡，企事业单位希望其员工可以在不受硬件网络接口位置及数量的限制情况下随时随地接入到企业网络中。临时接入 对于企事业单位的驻外员工及来访客户，需要提供临时
的网络接口，以便在需要时允许他们接入到企业网络。而传统的有线接口位置固定并且数量有限，很难满足这一需求。而临时扩展有线网络既费时又费钱。无线网络安全随着Internet技术发展，网络安全问题也越来越突出。由于无线网络环境是开放的，必须防范非法用户接入到公司网络。同时各种病毒、网络攻击日益突出。而企事业单位中有很多机密信息，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。 权限管理 企事业单位有各式各样的分工，采购、销售、市场等不同部门各司所职，权限各有差异，需要网络具有丰富的VLAN 功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。 上网管理 随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。 管理维护简单，扩展性好 企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，要求其可以通过PoE
20xx无线网络设计方案 Clear objectives, matters, methods and record progress, so as to make pla nning direct ion con siste nt, action coord in ated and orderly. 姓名： _____________________ 单位： _____________________ 时间： _____________________ 编号：FS-DY-59070 20xx无线网络设计方案 使用备注：该资料可用于明确实施目标、工作事项、实施方法和记录实施进度，最终使得总体规划方向一致，行动协调，进行有序。文档可直接下载或修改，使用时请详细阅读内容。 在很多企业都会出现这样情况：由于种种原因，原有布 线所预留的端口常常会不够用，如果要增加端口，必须重新布置数条电缆，或外接HUB等设备。这时就会碰到施工烦琐、破坏原有线路或电缆等许多的问题。 使用无线网络产品，只需为每个新用户配置一个无线网
卡即可解决问题便可免除布线的烦恼。利用多重无线访问节点您可以在您的整个公司园区配置无线网络，以使用户可随意漫游。接入Internet，只要添置一台无线网络路由器，可以不需要添加任何设备的情况下让有线网络和无线网络的使用者轻松上网。 没有线缆，却有可靠的普通以太网的性能 无线局域网解决方案能够提供与传统以太网相媲美的 性能、可靠性和可管理性。每个无线访问节点可在半径为300 英尺（100米）的最大覆盖范围内同时为多达63个用户提供服务。（实际覆盖范围取决于所处特定建筑的无线电环境。）无线局域网解决方案，用户能够以高达11Mbps的速率发送和接收信息，为今天对带宽要求极高的应用提供必要的通信量和高性能。其结果是，通过对因特网/内部网数据、合作与决策支持工具和电子邮件的无限制的即时访问，提高了公司的效率一一所有这些既无线又'无忧'。 为了确保可靠的连接，无线局域网设备支持动态速率转 换和自动负载均衡。动态速率转换可调整无线连接速度以补偿无
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (１）公司有1000 台PC （2）公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 （3）公司有自己的内部网页与外部网站 (４）公司有自己的ＯA 系统 (５) 公司中的每台机能上互联网 （6)核心技术采用VＰN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 １。布线结构需求 2。网络设备需求 3．IＰ地址规划 四、系统需求 1．系统要求 ２.网络和应用服务 五、存储备份系统需求
1。总体要求 2．存储备份系统建设目标 3.存储系统需求 ４．备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书,主要为针对项目需求进行深入的分析,确定详细的需求状况以及需求模型，作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 １。网络部分的总体要求: 满足集团信息化的要求，为各类应用系统提供方便、快捷的信息通路。 良好的性能,能够支持大容量和实时性的各类应用。 能够可靠的运行,较低的故障率和维护要求。 提供安全机制,满足保护集团信息安全的要求. 具有较高的性价比。 未来升级扩展容易,保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2。系统部分的总体要求: 易于配置：所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性:系统的运行应具有高稳定性，保障7＊24的高性能无故障运行。