D-LINKWLAN——無線覆蓋解決方案無線網絡/D-LINK無線網絡覆蓋技術建議書201目錄第一章項目概述 31.1 D-LINK友訊網絡 31、公司介紹 32、生產、研發能力介紹 31.2、需求分析 5第二章D-LINK無線局域網技術 62.1無線網絡的整體部署結構 62.2無線系統介紹 62.3無線網絡安全 72.4QoS服務質量保證 92.5D-Link無線AP特性 9第三章DLINK無線移動解決方案優勢 113.1優秀的QOS特性，適用未來發展的無線寬帶應用能力 113.2安全可控的無線網絡 123.3無線網絡部署 123.4設備清單 13第四章產品介紹 134.1室內企業級APDWL-3200AP 134.2POE供電交換機DES-1228P 164.3POE供電交換機DGS-1210-10P 錯誤!未定義書簽。友訊在大陸的廣東東莞、江蘇吳江設有生產工廠并即將在浙江嘉善再建立一生產基地。其中東莞規模：總面積：21,000平方米，7條SMT，3條裝配線，4條成品組裝線，品質保證ISO9001/14001。吳江廠為2001年建設專門為大陸提供定制化產品的工廠。同時我們在臺北、印度都設有相關的工廠。臺北的工廠規模為總面積:42,000平方米、地上5層,地下3層、7條SMT,4條裝配線、6條成品組裝線、品質保證ISO9001/14001。印度的工廠規模為總面積:6,000平方米、3條SMT,3條裝配線、3條成品組裝線、品質保證ISO9001/14001。可以說D-Link是世界上知名的網絡產品制造商、其生產規模在世界上也是一流的、可以為用戶提供大規模的定制化產品。2.2研發能力介紹友訊自創辦以來就是立足于發展自身技術，所以在產品研發、協議制定上都投入巨大的人力、物力。目前在臺北、美國、印度、大陸的成都、北京、東莞設有研發中心。在全球擁有超過千人的研發隊伍，在多個領域我們的技術是處于國際領先地位，特別是在WLAN技術上我們在全球率先推出在802.11b的協議基礎上，實現了22M的傳輸速率，為全球首創。特別是今年為了響應把大陸市場建設為“HomeMarket”的策略，友訊增加了對大陸研發的投入。使得大陸的研發中心達到了世界級的水平。目前成都為大陸最大的研發中心，擁有2000平米的研發實驗室，300多名專業的研發人員，可以獨立進行多層交換機、XDSL、WLAN設備的研發。北京是作為軟件研發中心，主要進行網管軟件的研發。目前推出了D-Vision系列支持集中、分布的網管軟件；可以實現對LAN、XDSL、WLAN設備的管理、監測等。在臺北、美國的研發中心一直在跟蹤國際最新技術的發展方向、并積極參與各種協議的制定，使得我們的產品可以最快的支持最新的協議。D-LINK將以極大的熱誠參與移動辦公大樓無線網絡項目，我們在充分理解網絡建設目標的基礎上，采用國際領先和可靠的無線網絡技術，與移動辦公大樓分享我們在設計和部署無線網絡的經驗。我們將結合移動辦公大樓的實際情況，進行網絡的優化設計，提供最佳的技術和工程支持。在滿足現有需求的同時，我們還充分考慮網絡將來的發展，最大限度地保證網絡的先進性、可靠性和可擴充性。D-LINK力求將每一細節問題闡述清楚，提供完整的無線網絡建議，希望通過我們專業的精神，領先的技術和完善的客戶至上的服務理念為客戶提供一個可靠、安全、穩定和高效的無線網絡。1.2、需求分析無線辦公網項目主要是為了幫助工作人員提高工作效率和管理水平，滿足日常工作、管理、服務中的移動應用需求，滿足辦公人員移動通訊和娛樂的需求，從而提高工作水平和質量。然而網絡線纜天生的限制，造成了許多使用者的不便，限制了工作人員網絡的應用。同傳統的有線網絡相比，無線局域網與生俱來的機動性、方便性、靈活性、低成本等優勢是不言而喻的。機動性驅策無線通訊與行動運算最根本的創意原動力，可以說是機動性。過去幾年來手機與UMPC的普及，就是個最好的說明。輕薄短小而攜帶方便的筆記本電腦，也已經漸漸開始取代笨重的桌上型計算機。然而，光是只有筆記本電腦、甚至個人數字助理PDA是不夠的，走到哪、用到哪，僅只為基本的需求，保持信息的傳遞與無時無刻的網絡連結，讓個人計算機不再只是個能夠移動的孤兒，但是網絡線所帶來的不便與限制難以克服，這就是非得靠無線通訊不可了。因此，無線局域網絡WLAN為計算機帶來了相當的機動性，已徹底顛覆傳統的生活與工作狀態。方便性無線局域網WLAN的好處之一，還包括其彈性與便利性。由于不需要大量布線，架設上較傳統網絡方便，也極少需要管路來架設網絡線纜，對網管人員而言，不僅可以大幅度縮減建構網絡的時間，將來若網絡拓撲需要更動時，也不用太過大費周章的進行重新拉線。譬如說傳統的以太網絡應用在辦公室的環境下，也許遇到部門間偶爾人事上的調動、組織的重編，那么網絡的架構很可能就得需要修改，即使只是增添一兩個員工，都有可能讓額外的網絡線鋪設大費周章。在這種情況下，WLAN由于以無線電波連接取代銅線或光纖電纜，調整上就方便多了！就算辦公桌挪來挪去，也不需要為了網絡線插孔的移動而傷腦筋，信息就有如空氣一般隨手可得，適合網管人員彈性規劃運用，對商業上的應用極具吸引力。擴充性無線局域網WLAN還有另一個優點，那就是良好的擴充性。以一個2.4GHZ下的WLAN而言，若當有更多使用者加入該網絡時，可以在同個定點擴充至三個互不干擾的無線網絡，顯著擴充了其帶寬負荷量。因此，WLAN可大可小，擴充與升級都較傳統有線網絡來得方便。只要增加無線接入點AP就可以拓展整個網絡的涵蓋范圍與容量，也因此安裝WLAN對網管人員而言，絕對是項明智之舉。投資報酬無線局域網WLAN廣受重用的最大因素，莫過于其投資報酬ROI。或許一開始的網絡設備較為昂貴，然而安裝成本低廉，加上無線網絡的檢修較為方便，不怕蟲蛀鼠咬，可靠度高，長期維護成本亦相對下降。重點是WLAN提升了效率與機動性，甚至無形中助長了生產力，使得投資報酬率升高，也讓企業對WLAN的應用與發展寄予厚望。隨時隨地獲取資源在會議室召開例會的時候，會議時間非常短暫，會議地點非常自由。當需要互相傳輸數據，或者是接入Internet，利用內部無線局域網隨時組網，實現簡單，可以直接實現互連、接入Internet查閱資料，很大程度上提高了工作的效率。第二章D-LINK無線局域網技術2.1無線網絡的整體部署結構2.2無線系統介紹根據網絡系統中不同網絡設備的地位和作用，可以將無線網絡系統分為幾個部分，分別是：無線終端主要承載在網絡應用的無線網絡終端。無線網路終端的種類很多，所承載的應用也豐富多樣。例如：帶WIFI網卡的PC機、帶有WiFi無線電話、帶有WiFi功能的筆記本電腦和數字助理PDA、帶有WiFi模塊的打印機和收銀機等等。無線接入層主要包含AccessPoint/AccessPort無線接入點設備，負責無線終端用戶的接入和網絡傳輸。方案中采用的主要無線接入點產品是D-LINKDWL-3200AP，所有的AP通過以太網網線連接到POE交換機或者支持802.3afPOE供電模塊上，獲得電源供電以及數據交換。DWL-3200AP是D-LINK為用戶提供最好的技術特性、最輕松的安裝維護和最經濟的成本。核心應用層核心應用層主要包括2部分內容，分別是無線網絡以及有線方面的路由與交換，同時包括內網的ERP系統，應用服務器等等。DWL-3200AP無線接入點通過100Mbps的速率連接到POE交換機或者POE供電模塊上。網關接入層主要負責網絡與廣域網的網關接入工作。包含與互聯網連接的路由器、防火墻等，同時也包含語音網絡的接入網關等。2.3無線網絡安全D-LINK在無線交換機系統中實現了一套完整的端到端分層式安全模式。所有的安全策略都是基于組的，也就是說，每個獨立的無線子網都可以有自己獨立的安全機制，例如：無線子網1可以配置較低或開放的安全策略，而無線子網2和3則可以分別配置中等或高級的安全策略。存取控制列表ACL：2/3/4層控制列表為進行網絡流量高級控制提供了過濾功能，使管理員能夠根據應用程序類型、協議、IP地址、MAC來轉發，阻止或重定向數據包。身份驗證：將確保只有授權用戶和設備才能訪問網絡，RFS7000提供了一系列身份驗證機制，以支持各種安全要求預分配密鑰（Pre-sharedKey）802.1x/擴展身份驗證協議（EAP）：EAP提供了強大的身份驗證機制和動態密鑰分發功能，同時還提供進行雙向身份驗證的一種方式。授權用戶向無線網絡標識自己的身份，無線網絡同樣向用戶標識自己的身份，以確保只有授權用戶才能夠訪問網絡資源。動態密鑰分發機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數據加密的強度。RFS7000系統支持多種EAP驗證方式：EAP-TLS，EAP-TTLS，WPA-PEAP等。Kerberos：行業標準的Kerberosv5協議滿足移動環境中對可擴展性和安全性的全面要求。Kerberos具有雙向身份驗證及動態數據加密特性。所有流量都得到加密，并在每個客戶端基礎上生成安全密鑰，從不將密鑰共享或重復使用。同時Kerberos又提供非常強大的漫游特征，即使在最高級別的安全需求下，同樣能滿足移動設備的快速漫游。基于公共密鑰基礎PKI的證書：與基于AES的VPN傳輸結合在一起使用的PKI通過安全數字證書，為進行網絡接入提供了強大的身份驗證功能，其中包括身份及數據完整性確認（確保數據不被篡改或被破壞），以及授權確認。數據加密：加密特性確保數據在傳輸過程中維護其私密性。RFS7000支持一組加密選項，為增強加密技術提供基礎，并具有一定靈活性有助于用戶選擇適合的級別WEP加密傳輸：WEP提供靜態密鑰加密算法，向所有用戶分發單獨的密鑰進行數據的加密和解密。WEP利用被廣泛使用的RC-4加密算法生成40位或128位的密鑰，提供在非關鍵環境中的基本無線安全性。WPA時效密鑰完整性協議（TKIP）：WPA-TKIP提供以每個數據包為基礎的密鑰旋轉，并檢查消息的完整性（MIC），以確定在傳輸過程中數據是否被篡改或破壞。KeyGuard-MCM：KeyGuard使用TKIP，為每個數據包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用一個早期版本的協議來確保數據不被篡改或破壞。WTLS高級加密標準AES的虛擬專網VPN：RFS7000VPN版本提供一個端到端的VPN，確保無線通信具有完整性、私密性以及身份驗證等特性。AES加密算法為客戶端和VPN服務器之間傳輸數據提供了極高的安全性。它支持持續會話及會話恢復功能，以確保進行連續通信，防止中斷事務，并無需重新登錄。2.4QoS服務質量保證無線網絡交換系統提供集成的QoS無線網絡服務質量的保證，針對不同類型的無線應用，無線AP會進行相應的處理，以保證移動業務的暢通。通常的QoS處理方式有：基于隊列的數據包傳輸順序和基于數據包類型的優先權傳遞秩序。前一種方式是針對多媒體數據進行數據包隊列的編排，然后根據系統設定的帶寬分配比進行數據傳遞；基于數據包類型的優先權傳遞秩序則是強制性地傳輸位于優先權頂端的數據包，以保證業務的暢通。D-LINK的無線AP系統可以自動識別并優化處理各種類型的網絡數據包，實現在無線網絡上的QoS功能。通過QoS實現服務質量的控制：通過在網絡擁堵時保證特定類型流量的帶寬，無線交換幾可以控制每個移動設備的服務質量（QoS）。通過支持2/3/4層分類，DiffServ和802.1p，數據包被分配給帶寬加權排隊任務計劃，然后有任務計劃程序為每類隊列分配可用的帶寬。此外，電源節省協議（PSP）可一為每個設備提供設備休眠隊列，維護設備在休眠模式下的應用程序性能。無線AP系統支持QoS的無線數據業務處理，對未來的無線多媒體應用提供了支持。2.5D-Link無線AP特性a負載均衡：負載均衡功能是指當AP部署于流量突發的區域時，AP之間能夠自動協調，使所有的AP均分流量，保證網絡在突發流量時的穩定性。b通道自動選擇（ACS）無線網絡的通訊通道如果選擇不當，將會造成無線信號間的相互干擾。尤其在802.11b和802.11g網絡中。DWL-3200AP就會自動檢查所在區域的無線信號，確定信號交叉覆蓋區的通訊頻率，然后選擇一個沒有干擾的通訊通道進行工作。這一功能可以提供管理人員最方便快捷的初始化安裝和網絡擴充。自動選擇通訊通道：無線接入點DWL-3200AP的智能通道管理能力，在安裝實施時，或者在根據需要時，驅動接入點自動掃描環境中的無線信息，3200AP會智能地為每個接入點分配最適合的通訊通道。由于自動選擇通道（ACS）消除了環境的影響，因此改善了無線信號的質量，降低了接入點之間的干擾。虛擬AP，實現一個接入點的多個接入功能：沒有虛擬AP的接入點，當我們實現虛擬子網時，必須使用多臺同樣的設備，或者在一個設備上將帶款劃分，這種配置方式會大大影響虛擬子網的通訊性能，同時也帶來了很多不安全因素。采用虛擬AP的接入點DWL-3200AP可以在物理層上同時支持多達6個無線虛擬子網，這樣可以對無線網絡進行更細致和更安全的劃分。使用虛擬AP，可以將無線局域網劃分成真正的多個廣播域，提供多個ESSID映射到多個BSSID的功能。分劃的廣播域可以有效地減少無線網絡子網上的數據通訊流量，并提高子網間的安全和機密性。（參見右上方的虛擬AP示意圖）強大的接入性能：接入點DWL-3200AP具有非常強大的無線接入性能，提供802.11a/b/g的無線網絡接入標準。滿足不同應用的無線接入需求。POE供電，安裝簡便，無需配置：接入點AP300是個即插即用的設備，它不需要進行任何的配置。接入點的安裝極其簡單，使用POE供電方式，只需要一根網絡線就可以完成安裝，接入點的重量輕，外型美觀，在安裝過程中不會造成任何建筑物和裝飾的破損。第三章DLINK無線移動解決方案優勢無線網絡是一個復雜的系統工程項目，與傳統的有線網絡方案比較，無線網絡具有以下特點:覆蓋范圍廣，涉及辦公區域，生活區域，公共熱點區域等；使用人員眾多，涉及辦公人員，外來人員，專家學者等各種類型的應用者；覆蓋點分散，管理成本高；安全管理復雜，需要針對各種類型的使用者進行安全方面的規劃和部署；人員移動性的要求高；越來越多元化的無線應用需求D-LINK移動解決方案能夠很好地滿足無線網絡的需求和擴展，簡化網絡的部署和管理，提高網絡的安全性和可維護性，并可以在此網絡基礎上衍生出很多人性化的無線應用需求。因此無線網絡不僅要能夠在固定的地點被員工使用，而且能夠安全靈活的擴展到室外以及不易于布線的場所。在室外廣場以及建筑物周邊，使用室外AP網絡，能夠最短時間內組建好滿足需求的無線網絡，在使網絡資源本身能夠得到充分的利用的同時，最大化地服務終端用戶。3.1優秀的QOS特性，適用未來發展的無線寬帶應用能力隨著技術手段的不斷進步，無線網絡一定會需要支持多媒體融合應用，包括組播，VOD，IP視頻監控，以及WIFIPhone等等，無線解決方案對未來的發展一定要具備很好的前瞻性。D-LINK認為應從以下幾點考慮無線網絡的多業務應用發展。支持VoiceoverWLAN在實現Wi-Fi語音時要注意考慮語音的時延，AP呼叫的容量，和漫游切換時間。WMM是無線網絡的Qos標準。D-LINK的無線網絡是唯一在無線覆蓋和MESH回傳都支持WMM的廠家。D-LINK的無線網絡可以在單一SSID內同時傳送數據和話音，保證語音傳輸的質量。無線交換機內可把SIP/RTP等VoIP協議數據包放在較高的優先隊列，確保在數據和語音同時傳送時，語音的質量不受影響。無縫漫游D-LINK無線網絡能夠讓用戶在AP之間無縫地漫游，而且不會丟失連接，也不需要重啟。它不需要對現有網絡進行任何改變就可以實現這一切。3.2安全可控的無線網絡通過網管工具開展配置和網絡監控工作，迅速發現和解決問題。無線網絡管理軟件應能統一管理室內室外的無線AP，可管理數以萬計的用戶，且能合理分配各種網絡資源。對無線網絡攻擊進行管理和控制。性能管理應能充分了解和分析無線網絡的一些具體性能指標，如頻點的信號強度、信噪比、吞吐量、速度等。安全管理需要具備發現和快速處理無線攻擊、非法AP與的方法和能力。3.3無線網絡部署無線覆蓋區域應該根據用戶需求分為重點覆蓋區域、密集覆蓋區域和連續覆蓋區域三大類，對于每一類的區域內的信號強度在滿足要求的基礎之上，需要考慮用戶突發的特性。在重點區域內應該考慮該特定區域的信號強度需要特別關注，這類區域包括重要辦公地點；這部分區域需要選擇合適的輸出信號強度和天線來進行覆蓋。密集覆蓋區域內應該考慮該在未來時間內的并發用戶數目，保證密集的無線覆蓋能夠滿足一段時間的將來用戶群體的發展需要；D-LINK的無線AP支持負載均衡，根據用戶數進行分擔的方式。在連續性覆蓋區域之內，則保持信號能夠滿足最低標準即可。無線覆蓋規劃保證每個AP下的平均用戶數最大化，這樣才能夠保證無線網絡建設投資能夠得到最大的投資回報。3.4設備清單序號產品型號簡單描述單位數量單價1DWL-3200AP每層部署個16AP,共32臺臺27臺(預估)12002DES-3028PPOE供電交換機/POE模塊.每層樓內1臺臺25500第四章產品介紹4.1室內企業級APDWL-3200AP產品特征:*符合802.11g54M/108M無線標準，兼容802.11b*108M模式信息吞吐量高達一般802.11b產品的15倍*支持64/128/152位WEP及WPA,WPA2最新無線安全標準*自適應無線速率選擇1,2,5.5,6,9,11,12,18,24,36,48,54,108Mbps*支持輸出功率可調*支持無線接入點,點對點,點對多點網橋功能*支持802.3afPoE以太網供電標準D-LinkAirPremior108M高功率,高性能商用無線產品系列采用最先進的無線技術,在完全由D-Link108M系列產品構建的網絡環境中,達到108Mbps的無線網絡傳輸速率,不但可完全兼容802.11b11M無線產品,同時信息吞吐量高達一般802.11b產品的15倍,亦比一般純54M無線產品的信息吞吐量高出一倍性能.支持最新無線安全標準WPA,WPA2,以滿足商用環境中數據保密及安全的最高等級要求.DWL-3200AP,DWL-8200AP超強功能無線接入點,具PoE以太網供電能力DWL-3200AP/DWL-8200AP皆具備WDS（無線分布系統）特性，可以配置成為3種工作模式之一：無線接入點，點對點（PtP）網橋，點對多點（PtMP）網橋。WDS的特性使DWL-3200AP/DWL-8200AP成為在辦公室或其它工作地點，甚至在熱點快速創建和擴展無線局域網的理想選擇.DWL-3200AP/DWL-8200AP使用WPA（Wi-Fi保護訪問）和802.1X認證以提供更高的數據傳輸安全級別,WPA（Wi-Fi保護訪問）、WPA2以提供更高的數據傳輸安全級別,此外支持多SSID工能可將一SSID作公眾接取使用,另一SSID則可選擇授權使用者以達成特殊群組使用目的.多SSID支持可組類似交換機分群組之VLAN功能.規格內容無線標準802.11g(108M)

802.11g(54M)

802.11b(11M)天線類型增益5dBix2

類型外置以太網端口LAN10/100M自適應1

MDI/MDIX輸出功率（最大值)802.11g21dBm

802.11b22dBm接收靈敏度和錯包率54Mbps-72dBm

48Mbps-72dBm

36Mbps-73dBm

24Mbps-77dBm

18Mbps-80dBm

12Mbps-80dBm

9Mbps-84dBm

6Mbps-87dBm

2Mbps-89dBm

1Mbps-92dBm產品特性Power綠色

LAN綠色

802.11b/g綠色

復位按鍵恢復出廠值

WEP數據加密64/128/152位

WPA,WPA2

信道802.11b/g1~13

流量控制CSMA/CA

工作頻段2.4GHz~2.4835GHz

自動速率調整1,2,5.5,6,9,11,12,18,24,36,48,54,108Mbps展頻技術802.11b11MDSSS:DBPSK,DQPSK,CCK

802.11g54MOFDM:BPSK,QPSK,16QAM,64QAM工作模式集中控制式(Infrastructure)

無線接入點

點對點網橋

點對多點網橋安全MAC地址過濾

SSID廣播取消

802.1x

WPA2

以太網至無線存取禁止配置和管理登入密碼

配置可存盤

APManager管理軟件

TFTP軟件升級

站點搜尋

系統狀態

多SSID支持

SNMPv3

Telnet

遠程管理DHCP服務器

客戶端

QoS802.1q尺寸L(mm)277.7

W(mm)155

H(mm)45傳輸距離室內100公尺(注:環境的因素會影響無線傳輸的距離)

室外500公尺(注:環境的因素會影響無線傳輸的距離)

電源輸入(VAC)48VDC溫度操作溫度0℃~55℃

儲存溫度-20℃~65EMI規范FCCclassB

CE4.2POE供電交換機DES-1228P產品特征:Web智能交換機*支持4G上行&Combo1000BASE-T/SFP*通過“智能控制臺”或基于WEB的GUI實現萬能管理*VLAN流量分割和優先級隊列QoS*網絡訪問安全*為SNMP管理而內置的MIB*為特殊安裝站點準備的802.3af以太網供電特性*每個端口支持802.3af以太網電源*2個10/100/1000T千兆端口*2Combo10/100/1000T/SFP千兆端口*最多6個用于服務器連接和交換機層疊的主干端口*用于流量分割的802.1QVLAN標記*用于QoS的802.1p優先級隊列802.1x基于端口認證的訪問安全*用于帶寬管理的廣播風暴控制*用于保證交換機性能的安全保衛引擎特征*通過智能控制臺或基于WEBGUI實現的萬能管理*支持SNMP管理*19英寸標準的支架式安裝大小D-Link新一代WEB

Smart以太網交換機系列結合了即插即用的方便性、強大的功能和可靠性，為中小型企業（SMB）提供網絡應用。每個交換機都擁有一個新款的支架式安裝金屬外殼和非常容易查看的前面板診斷LED，提供高級特征包括，4G的上行，combo

1000BASE-T/SFP，網絡安全，流量分割，QOS和萬能管理。

支持自適應MDI/MDIX，為桌面應用提供了便宜和簡單的以太網連接。為連接到G兆骨干網或服務器提供4G的上行連接。

PoE推動遠程安裝

PoE以太網電源功能。型號為DES-1228P的交換機為需要從網絡線纜獲取能量的網絡站點提供內置的802.3af以太網電源。每個10/100BASE-TX交換機的以太網端口為連接的無線接入點，IP電話和其它支持PoE的設備提供最多15.4瓦的電源，以便可以把它們部署在沒有AC電源插槽可用的地方，如高墻和天花板。

二層特性

廣泛的第二層特征。作為完全的L2設備，這些交換機包括一些功能如，IGMP偵聽，端口鏡像，生成樹和端口主干來提高網絡的性能和單性。

流量分割和QoS。交換機為群流量分割提供802.1Q

VLAN標記來提高網絡安全和性能。它們也支持802.1p優先級隊列，這樣允許用戶使用帶寬密集的應用程序，如網絡上的在線多媒體和VoIP。

網絡安全。交換機為網絡提供MAC地址過濾監視訪問。它們支持802.1x基于端口的認證，允許網絡配置外部的RADIUS服務器。另外的特征如D-Link安全保衛引擎保護交換機免于受到