1、XX酒店WLAN網絡技術建議書PAGE TIME yyyy-M-d 2011-7-19 第PAGE19頁, 共 SECTIONPAGES 19頁XX酒店WLAN網絡技術建議書杭州華三通信技術有限公司目 錄 TOC o 1-3 h z u HYPERLINK l _Toc199059263 一、無線局域網（WLAN）概述 PAGEREF _Toc199059263 h 4 HYPERLINK l _Toc199059264 二、XX酒店無線局域網項目建設需求 PAGEREF _Toc199059264 h 5 HYPERLINK l _Toc199059265 三、網絡建設原則 PAGEREF

2、_Toc199059265 h 6 HYPERLINK l _Toc199059266 四、網絡建設方案 PAGEREF _Toc199059266 h 6 HYPERLINK l _Toc199059267 4.1北辰會議中心無線網絡基礎方案 PAGEREF _Toc199059267 h 7 HYPERLINK l _Toc199059268 4.2 用戶接入認證方案 PAGEREF _Toc199059268 h 9 HYPERLINK l _Toc199059269 4.3網絡管理方案 PAGEREF _Toc199059269 h 10 HYPERLINK l _Toc1990592

3、70 4.4 H3C方案的優點 PAGEREF _Toc199059270 h 11 HYPERLINK l _Toc199059271 4.5 無線網絡規劃 PAGEREF _Toc199059271 h 14 HYPERLINK l _Toc199059272 4.5.1 頻率規劃 PAGEREF _Toc199059272 h 14 HYPERLINK l _Toc199059273 4.5.2 頻率復用 PAGEREF _Toc199059273 h 15 HYPERLINK l _Toc199059274 4.5.3 AP容量規劃 PAGEREF _Toc199059274 h 16

4、 HYPERLINK l _Toc199059275 五、覆蓋方案 PAGEREF _Toc199059275 h 16 HYPERLINK l _Toc199059276 5.1 走廊直放覆蓋 PAGEREF _Toc199059276 h 16 HYPERLINK l _Toc199059277 5.2 室內直放覆蓋 PAGEREF _Toc199059277 h 17 HYPERLINK l _Toc199059278 5.3 AP布點覆蓋原則 PAGEREF _Toc199059278 h 18 HYPERLINK l _Toc199059279 5.4 覆蓋效果理論計 PAGEREF

5、 _Toc199059279 h 18 HYPERLINK l _Toc199059280 六、產品介紹 PAGEREF _Toc199059280 h 19 HYPERLINK l _Toc199059281 6.1 XX酒店采用的WLAN產品綜述 PAGEREF _Toc199059281 h 19 HYPERLINK l _Toc199059282 6.2 無線接入點（AP） WA2110-AG介紹 PAGEREF _Toc199059282 h 19 HYPERLINK l _Toc199059283 6.3 無線控制器（AC） WX3024介紹 PAGEREF _Toc1990592

6、83 h 23 HYPERLINK l _Toc199059284 七、成功案例 PAGEREF _Toc199059284 h 27 HYPERLINK l _Toc199059285 7.1 國家大劇院 PAGEREF _Toc199059285 h 27 HYPERLINK l _Toc199059286 7.2 北辰亞運村網絡改造工程 PAGEREF _Toc199059286 h 29 HYPERLINK l _Toc199059287 7.3 北京機場T3航站樓 PAGEREF _Toc199059287 h 32 HYPERLINK l _Toc199059288 7.4 酒店案

7、例選集 PAGEREF _Toc199059288 h 34一、無線局域網（WLAN）概述無線局域網（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統有線網絡的延伸，在某些環境也可以替代傳統的有線網絡。對比傳統的有線傳輸解決方案，使用WLAN網絡實現數據傳輸具有以下顯著特點：簡易性：WLAN網絡傳輸系統的安裝快速簡單，可極大的減少敷設管道及布線等繁瑣工作；靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調整位置，使無線網絡達到有線網絡不易覆蓋的區域；綜合成本較低：一方面WLAN網絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態環境中，無線局域網技術可以更好地保護已有投

8、資。同時，由于WLAN技術本身就是面向數據通信領域的IP傳輸技術，因此可直接通過百兆自適應網口和企業內部Intranet相連，從體系結構上節省了協議轉換器等相關設備；擴展能力強：WLAN網絡系統支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統平滑擴展為中等容量傳輸系統；隨著WLAN技術的快速發展和不斷成熟，目前在國內外已經具有較多的政府機構使用WLAN技術布置無線城域網，進行承載部分政府業務，諸如：電子政備、消防、公安信息等等，如：美國費城、荷蘭阿姆斯特丹等。 無線局域網技術經過十幾年的發展，已經歷了三代技術及產品的發展。第一代無線局域網主要是采用Fat AP，每一臺AP都要單獨進行

9、配置，費時、費力、費成本；第二代無線局域網融入了無線網關功能但還是不能集中進行管理和配置，其管理性和 HYPERLINK /security t _blank 安全性以及對有線 HYPERLINK /elink t _blank 網絡的依賴成為了第一代和第二代WLAN產品發展的瓶頸，由于這一代技術的AP儲存了大量的網絡和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網絡系統就失去了安全性。另外由于AC或無線網關的硬件多數是基于Pentium架構的，所以當用戶接入數量 (IP se

10、ssions)增多時，無線網的性能會急劇下降，時常會發生掉線或死機情況。在這樣的環境下，基于無線交換機技術的第三代WLAN產品應運而生。第三代無線局域網采用無線交換機和FIT AP的架構，對傳統WLAN設備的功能做了重新劃分，將密集型的無線網絡和安全處理功能轉移到集中的 WLAN 交換機中實現，同時加入了許多重要新功能，諸如無線網管、AP間自適應、無線安管、RF監測、無縫漫游以及Qos。，使得無線局域網的網絡性能、網絡管理和安全管理能力得以大幅提高。表1 FAT AP與FIT AP兩種組網方案對比二、XX酒店無線局域網項目建設需求XX酒店WLAN網絡是在有線網絡的基礎之上建設的， 闡述網絡狀況

11、和需求 客戶的要求包括以下幾點：1實現對酒店區域內的有效覆蓋整個酒店為X星級標準，包括客房、餐廳、娛樂、大堂、休閑區等多處區域，每個區域都需要有效的WLAN覆蓋。在酒店客房內，客人無需使用網線即可方便的訪問酒店的WLAN網絡；在會議室內，客人可以不受限制的接入到網絡中，便于在會議中隨時從網上獲取信息。2.需要安全接入XX酒店的WLAN網絡并不是為所有人開放的，而是針對特定的群體或客人，所以需要認證的體制。另外，由于用戶信息的隱私性，必須保證在用戶使用網絡時，信息不會在WLAN的空中傳播中被他人竊取。三、網絡建設原則結合WLAN的實際應用和發展要求，公眾無線局域網(PWLAN)網絡系統設計，主要

12、遵循以下系統總體原則：實用性原則：以現行需求為基礎，充分考慮發展的需要來確定系統規模。安全性原則：PWLAN運營網絡，即是一個開放網絡，同時作為運營網絡對用戶的安全以及網絡的安全要求較高。可靠性原則：系統設計能有效的避免單點失敗，在設備的選擇和關鍵設備的互聯時，應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網絡能在最短時間內修復。成熟和先進性原則：由于WLAN應用于運營網絡仍然屬于新新技術，需要及時將新技術引用進來，更好的開展業務，同時也要求保證網絡與業務的可靠性。規范性原則：系統設計所采用的技術和設備應符合WLAN國際標準、國家標準和聯通WLAN企業標準，為系統的擴展

13、升級、與其他系統的互聯提供良好的基礎。開放性和標準化原則：在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則。可擴充和擴展化原則：所有系統設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護現有的投資。可管理性原則：整個系統的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統配置，在設備、安全性、數據流量、性能等方面得到很好的監視和控制，并可以進行遠程管理和故障診斷。四、網絡建設方案根據目前XX酒店的用戶規模和網絡狀況，擬采用無線控制器(AC)+瘦A

14、P（FIT AP）的組網方式，瘦AP實現無線信號的處理，而用戶管理、加密、漫游、AP管理等功能全部集中到AC進行，這樣可以簡化整個網絡的管理，提高設備的工作效率。用戶認證系統采用標準的Radius服務器（H3C CAMS）來完成；AP的供電采用以太網供電（Power Over Ethernet，PoE），通過以太網線來匯聚AP的流量，同時為AP提供電源，這樣可以簡化布線，同時減少故障點，提高網絡的可靠性。4.1無線網絡基礎方案XX酒店WLAN組網示意圖（可使用Visio打開）如圖1所示，原有的有線網絡拓撲不變，在核心交換機上開啟一個接口，用于WX3024的上行鏈路，WX3024下行連接H3C

15、WA2110-AG，用戶可以使用筆記本或其他WiFi終端通過WA2110-AG連接到酒店的WLAN網絡中。WX3024在網絡中起到如下幾個作用：作為24口POE+交換機使用。作為無線控制器，對FIT AP（WA2110-AG）進行統一的智能管理。作為Portal Server，為酒店用戶提供接入認證。FIT AP組網最大的優點在于AP本身零配置，AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調節AP的工作信道以及發射功率。另外，通過無線控制器的RF掃描探測熱點地區Rouge AP，可以及時排除其他AP存在的干擾，保障AP的穩定運行。在網絡管理方面，網管可以只通過管理無

16、線控制器設備就可以達到控制AP的效果，極大的減少了無線網絡后期維護和管理的工作量。使用無線控制器+FIT AP時，AP在啟動后會自動通過DHCP方式獲取IP地址，并自動搜尋可關聯的無線控制器，在和無線控制器建立CAPWAP隧道之后會自動從無線控制器下載配置文件和更新軟件版本。在AP的接入方面，H3C擁有智能射頻管理，當某一個AP出現故障時，周圍的其他AP會自動調整功率，對該部分區域進行重新的信號覆蓋，保證信號的良好覆蓋。而當有非法AP進入無線網絡造成信號干擾時，H3C只能射頻管理系統可以定位出該AP的位置，以便及時加以排除。FIT AP自動射頻調整功能示意圖（可用Visio打開）無線控制器可以

17、設定AP間對接入用戶進行負載分擔，當無線控制器發現AP的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關聯請求，用戶會轉而接入其他負載較輕的AP。如圖所示。H3C WLAN智能負載分擔H3C公司創新性地支持智能負載均衡技術，保證只對處于AP覆蓋重疊區的無線用戶才啟動AP負載均衡功能，有效的避免誤均衡的出現。H3C WLAN智能負載分擔H3C FIT AP方案還支持無線入侵檢測。當有第三方的AP仿冒SSID時，無線控制器會通過AP的反饋，迅速得到相應的信息，并上報網管，采取相應的信息。管理員還可以對該設備發起攻

18、擊，使該第三方設備無法連接上相應的用戶。H3C無線入侵檢測示意圖4.2 用戶接入認證方案XX酒店項目對安全有著一定的要求，必須能夠防止系統外部成員的非法侵入以及操作人員的越級操作，盡量避免計算機犯罪問題的發生。由于WLAN網絡與有線網絡不同，用戶可以隨時隨地的接入網絡，故不能像有線網絡那樣通過網口限制用戶的身份，必須使用一定的認證手段。H3C WX3024支持多種認證方式，如MAC地址認證、802.1x認證和Portal認證等。本項目推薦使用Portal認證方式。使用Portal方式的優點是無需客戶端，用戶做好WLAN連接后，只需打開Web頁面就能夠進入Portal認證頁面。此時除了能夠方便的

19、認證外，還可以推送Web頁面，發布最新的酒店信息，并可以向用戶推送相應的廣告，給XX酒店帶來額外的利潤。4.3網絡管理方案作為接入層網絡，XX酒店的WLAN網絡需要較多的AP，維護工作量較大，加之WLAN網絡的靈活性和不可見性，如果對每個AP進行單獨管理則會造成較高的維護開銷，也給管理人員帶來了一定的難度。而且無線網絡直接面對最終用戶，對管理系統穩定性、實時性、有效性要求都較高。H3C使用WSM無線業務管理器應能對無線網絡中的AP、AC等設備作到統一管理。WSM無線業務管理器依托iMC智能管理平臺，實現有線無線一體化的管理，在iMC系統全面的有線網絡管理的基礎上，為用戶提供無線網絡管理能力。用

20、戶無需重新搭建IT管理平臺，即可在原有的有線網絡管理系統中增加無線管理功能，與有線管理平臺統一部署，節省用戶投入，節約維護成本。 iMC智能管理中心采用分布式、組件化、跨平臺的開放體系結構。通過選擇安裝WSM無線業務管理器，用戶可以獲得全面的無線業務管理能力，實現AC設備、FAT AP設備、FIT AP設備、移動終端等無線設備的集中管理，輕松實現設備配置管理功能，并提供資源分組、無線拓撲功能，對全網無線設備進行直觀有效的組織，對網絡部署和設備狀態一目了然，策略模板等功能實現網絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本。基于Web的管理系統，為無線業務管理者提供了簡便、友好的管理

21、平臺。與iMC智能管理平臺及其它組件配合，還可實現無線設備的面板管理、故障管理、性能監控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能，并可對網絡中的其它設備進行統一管理，真正實現有線無線一體化管理。H3C iMC無線管理組件截圖4.4 H3C方案的優點有線無線一體化的WLAN產品線，簡化維護工作，節約運行成本H3C WLAN提供有線無線一體化解決方案，一體化的特點主要體現在以下幾點：H3C在S7500,S7500E,S9500核心交換機上支持無線控制器模塊，直接把無線控制器融入核心交換機，目前H3C S7500,S7500E,S9500，華為S6500，S8500核心交換機都

22、可以支持無線控制器業務模塊，從而實現真正的有線無線一體化；H3C 所有的WLAN產品和現網上數量眾多的有線產品使用相同的軟件平臺，同樣的特性，在不同的產品具有相同的命令行，這樣用戶維護有線產品和無線產品時，不需要熟悉兩套完全不相同的操作方式，大大提高的工作效率，減少了技術人員的工作量。管理特性上，H3C iMC智能管理中心能夠使用同一套管理軟件同時管理有線產品和無線產品，而不是象其他WLAN廠商那樣，有線和無線使用不同的網管系統；另外同一套網管系統意味著VLAN，QoS等都可以統一部署，減少了系統管理的復雜性。在用戶管理方面，H3C CAMS可以統一管理有線用戶和無線用戶，可以實現對用戶的認證

23、、鑒權、計費，達到有線業務和無線業務統一部署的目的。AP零配置無線控制器FIT AP控制架構對設備的功能進行了重新劃分，其中無線控制器負責無線網絡的接入控制，轉發和統計、AP的配置監控、漫游管理、AP的網管代理、安全控制；FIT AP負責802.11報文的加解密、802.11的PHY功能、接受無線控制器的管理、RF空口的統計等簡單功能。H3C公司在支持這種新的網絡架構時將一些新的智能功能集成進FIT AP和無線控制器中，以便于給用戶呈現統一的網絡管理接口：FIT AP的配置保存在無線控制器中，FIT AP啟動時會自動從無線控制器下載合適的設備配置信息FIT AP需要能夠自動獲取IP地址，同時F

24、IT AP需要能夠自動發現可接入的無線控制器，并對無線控制器和FIT AP之間的網絡拓撲不敏感無線控制器支持FIT AP的配置代理和查詢代理，能夠將用戶對FIT AP的配置順利傳達到指定的FIT AP設備，同時可以實時察看FIT AP的狀態和統計信息無線控制器保存FIT AP的最新軟件，并負責FIT AP軟件的自動更新H3C公司通過這一全新的網絡管理接口可以很好的解決目前型WLAN網絡組網中存在的管理問題：用戶只需要建立業務參數模板和設備參數模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據預先的配置引用信息給FIT AP下發配置，用戶的配置工作量大大減少。用戶對FIT

25、AP的管理是通過無線控制器來代理完成，網管不再關心FIT AP的IP地址，FIT AP和無線控制器之間的關聯是自動完成，不再需用戶對AP進行的配置干預。無線用戶的數據報文被FIT AP封裝在AP和AC間的數據隧道中，接入AP的邊緣網絡不需要再為無線用戶的接入而更改VLAN和ACL等配置無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下

26、發到指定的FIT AP。用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，FIT AP會自動更新本地的軟件影像。AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現的安全隱患。電信級產品質量保證H3C自2003年公司成立以來就繼承了業界領導廠商華為和3Com的WLAN產品。整個無線產品的規劃器都是按照電信級設計，從阻容到主處理芯片，每一個元器件都經過嚴格質量認證和技術認證，基本上是選用一流供應商的元器件，保證元器件的性能和品質。在產品生產上，H3C公司采用業界先進的IPD CMM3.0集成

27、產品開發流程，有嚴格的質量管理體系，從全流程的每一個環節控制產品質量。強大的研發團隊，自主知識產權，快速響應客戶需求H3C的研發團隊分布在北京、杭州、深圳和印度，海外研發中心緊跟前沿技術腳步，國內研發中心快速響應客戶需求。H3C全系列WLAN產品采用完全自主研發的軟件，并采用了業界最為嚴格的測試標準，由位于北京的獨立的鑒定測試中心來最終鑒定產品能否達到質量標準。此外由于自主開發軟件，完全掌握知識產權，很容易根據客戶的要求定制特殊功能，以滿足特定情況下的應用。完善的服務體系H3C公司在全國建立了30個區域服務中心和區域備件系統，承諾為客戶提供專業、快捷、規范的服務，通過先進的通信技術與總部的技術

28、服務平臺連接，完成客戶檔案、維護經驗案例、備件庫存、產品發布等信息的共享，形成覆蓋全國地市級城市，專職人員規模超過400人的技術服務體系。H3C致力于通過高質量的服務提高用戶網絡的可用性，提升用戶滿意度。H3C成立了備件中心（SPC，Spare Parts Center）專門支撐H3C公司的售后服務和向客戶的承諾，依托遍布全國主要城市的30個區域備件庫和位于杭州、北京及深圳的3個分撥中心，建成了國際化、標準化、現代化的物流管理系統。H3C備件中心科學地進行備件倉儲分析和管理，能夠向客戶提供高效的備件服務，最大限度地保障客戶網絡的平穩運行。豐富的無線網絡工程經驗無線網絡的工程實施對整個項目的成敗

29、至關重要。H3C專門成立了無線工程督導團隊來確保無線網絡工程的順利實施，目前H3C公司已經成功實施了第六屆亞洲冬季運動會、北京解放軍總醫院、國家知識產權局、新華社、北京航空航天大學、北京交通大學、華東理工大學、上海湯臣洲際大酒店等無線網絡工程的部署，具備豐富的無線項目實施工程經驗，保證項目進度，后顧無憂。全面的安全性，支持WAPI前段時間，財政部、發改委和信產部聯合下發了關于印發無線局域網產品政府采購實施意見的通知，在政府采購中將優先考慮符合國家無線標準的產品，這就要求相關政府部門采購的WLAN產品，要具備支持WAPI標準的能力。我們知道，WAPI之所以沒有成為全球標準，其主要原因就是以Int

30、el為首的國外廠商，的公開反對；出于政治上的考慮，國外廠商目前的WLAN產品不支持WAPI標準，將來也不會支持WAPI標準；而國內也有一些廠家，產品是從國外廠商那里OEM而來或者和國外廠商聯合開發，主要的技術都依賴這些國外廠商，同樣也無法支持WAPI標準。而華三通信作為一家中國本土廠商，所有的WLAN產品均按照中國標準要求自主開發，目前所有的WLAN產品均具備支持WAPI的能力，一旦國家強制推行WAPI標準，華三通信所有WLAN產品只需升級軟件即可完成對WAPI標準的支持。4.5 無線網絡規劃4.5.1 頻率規劃目前針對WLAN來講，2.4G具有3具不重疊的信道，針對5.8G具有5個不重疊信道

31、，但由于網絡用戶具有一定的不確定性，故網絡覆蓋時所需要的WLAN網絡空間都要進行2.4G與5.8G的頻率覆蓋，從網絡規劃的角度出發，主要考慮2.4G與5.8G二個頻率的覆蓋設計，針對2.4G的頻率的信號衰減模型主要采用如下：PathLoss(dB) = 46 +10* n*Log D（m），而對于5.8G的信號衰減模型：PathLoss(dB) = 32.4+20*lg fMHz+ 20*lgdKM +a * dKM，以上二信號衰減模型進行網絡的設計，到具體網絡實施時要進行工勘與優化，而對于信道主要采用1、6、11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：WLAN2.4G信道規劃示意圖4.

32、5.2 頻率復用無線覆蓋示意圖針對頻率復用的設計與實現主要側重于重疊區域，考慮到802.11技術中目前業界主要采用DCF的仲裁，這樣會導致從網絡實施的角度出發，沒有辦法做到像GSM、3G網絡的控制力度，從技術原理的角度出發，沒有辦法實現很好的頻率復用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據網絡側的負載功能進行實現一定程度的頻率復用功能，從網絡規劃的角度出發，WLAN基本上、下行無線鏈路復用的處理問題，因為目前都是DCF方式，而從只能結合業

33、務目標實現網絡覆蓋效果，具體網絡使用效果使用負載均衡功能進行實現。負載均衡的功能實現具體原理如下：根據負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標識、用戶數或流量的閥值等進行一定的初始化；確定本AP的2個射頻模塊連接的STA用戶數量和流量；通過UDP協議以私有方式定時進行AP間通訊。先進行握手，成功后才進行數據的交換，獲取參與負載均衡的AP的負載信息。當有STA要接入時，根據其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。同時要注意到若用戶數已達到AP某個SSID的最大用戶數，則該AP的SSID不允許再接入STA；4.5.3 AP容量規劃從業界實現的DCF方式來看，沒有一個最大用戶數的限制，但業界各個廠商進行實現時都基于一定理解的前提下進行默認限制，H3C目前每個AP最大的用戶默認限制為64個用戶，并可以根據實際情況更改每個AP限制接入的用戶數。根據多年的WLAN部署經驗，H3C建議，從網絡規劃的角度出發，按照每個AP覆蓋2530用戶進行部署，可以保證用戶的接入質量和正常需求下的網絡吞吐量。五、覆蓋方案5.1 走廊直放覆蓋對于一般的客房，由于建筑系統結構簡單，人