8/35TOC\o"1-1"\h\u一．無線局域網的特點及應用環境 1二．無線網絡標準 2四．無線局域網的架構 2五．解決問題 3六.安全建議 4七．施工細節 5一．無線局域網的特點及應用環境1.無線局域網的特點無線局域網的出現使有線網絡所遇到的問題迎刃而解，它可以使用戶任意對有線網絡進行擴展和延伸。只是在有線網絡的基礎上通過無線接入器、無線網橋、無線網卡等無線設備使無線通信得以實現。在不進行傳統的布線的同時，提供有線局域網的所有功能，無線局域網內可以使用無線AC來管理大量的AP，當AP的增加時，就可接入無線AC而形成一個大型的集中管理系。2.無線局域網具有傳統有線網絡無法比擬的特點：靈活性，不受線纜的限制，可以隨意增加和配置工作站；低成本，無線局域網不再需要大量的工程布線，同時節省了線路維護的費用；移動性，不受時間、空間的限制，用戶可在網絡中漫游；易安裝，對于有線網絡來說，無線局域網的組建、配置和維護更為容易。而且，通信范圍不受環境條件的限制，網絡傳輸覆蓋范圍大大的拓展，室外可以傳輸幾十公里、室內可以傳輸數十、幾百米。在網絡數據傳輸方面也有與有線網絡等效的安全加密措施。3.所有這些無線局域網的特點使其可以廣泛使用在以下的領域：移動辦公的環境：大型企業、醫院等移動工作的人員應用的環境；難以布線的環境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉庫等不能布線或者難于布線的環境；頻繁變化的環境：活動的辦公室、零售商店、售票點、醫院、以及野外勘測、試驗、軍事、公安和銀行金融等，以及流動辦公、網絡結構經常變化或者臨時組建的局域網；特殊項目的局域網：航空公司、機場、貨運公司、碼頭、展覽和交易會等；小型網絡用戶：辦公室、家庭辦公室（SOHO）用戶；二．無線網絡標準IEEE802.11標準IEEE802.11標準是無線局域網的標準之一，是無線領域目前最為成熟的網絡標準。該標準定義了OSI七層模型中的物理層（PHY）和媒體訪問控制層（MAC）的協議規范，其中MAC層是重點。它的制定使得各廠商之間的無線產品在物理層上實現互操作，而邏輯鏈路層（LLC）是一致的，即MAC層以下對網絡應用是透明的。在MAC層以下，802.11規定了三種發送及接收技術：擴頻(SpreadSpectrum)技術；紅外(Infared)技術；窄帶(NarrowBand)技術。擴頻技術又分為直接序列(DirectSequence,DS)擴頻技術和跳頻(FrequencyHopping,FH)擴頻技術。IEEE802.11b標準IEEE802.11a標準IEEE802.11g標準IEEE802.11n標準三．無線局域網設計原則1根據校園的實際情況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結構、業務構成等各方面的需求，校園無線局域網建設的主要是作為校園有線網絡的補充，利用無線網絡技術進一步擴展對學校各個大樓和室外部分區域的覆蓋范圍，促進教學和科研發展，進一步拓展研究空間；提升校園網絡環境，提高管理水平和效率，推動學校信息化建設。因此，在設計網絡方案時根據下列原則進行學校無線局域網的設計：側重實際應用，覆蓋范圍要求覆蓋辦公室區域，為教學和學習生活提供切實可用的無線網絡環境。采取通行的網絡協議標準，目前無線局域網普遍采用802.11系列標準，因此校園無線局域網將主要支持802.11a/b/g/n標準以提供可供實際應用的相對穩定的網絡通訊服務。全面的無線網絡支撐系統，以避免無線設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題，保證網絡訪問的安全性。為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非法偵聽，無線網絡要具有相應的安全手段，主要包括：物理地址（MAC）過濾、服務區標識符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等。四．無線局域網的架構本次的無線網絡采用瘦AP無線架構,無線AC控制所有AP。以更好的支持辦公移動和多媒體應用，簡化網絡部署和管理，提供卓越的性能、安全性和可擴展性，并支持新興的射頻技術；并且能夠為校園網絡提供強大的容錯能力、特殊服務質量(QoS)以及增強的語音能力、完整的安全功能。無線AC專為企業部署而設計的，提供強大的可擴展性支持。AP真正無需任何配置，即插即用。所有對無線網絡的配置都在無線AC上完成。AP支持PoE供電，在連接上網線后，AP可以通過DHCP方式自動獲取WirelessSwitch的地址列表，然后通過WISPe(WirelessSwitchProtocolenhanced)與WirelessSwitch進行通信。這樣省卻了胖AP模式下對AP復雜的配置；也避免了其他瘦AP廠家需要在AP上手工配置WirelessSwitch配置的情況。在部署大型無線網絡時候，工作量大大降低，極大地縮短了部署時間。部署采取2層架構的模式如圖所示，核心層和接入層的部署方法五．解決問題快速部署臨時的無線環境，當需要在辦公的環境外部署無線網絡的時候，AC快速部署的特性更容易顯示出來。例如在會議室臨時部署AP。只需要將AP加電，連入互聯網絡，AP可以自動與放置于企業內部的無線AC進行通信。這個臨時的無線網絡擁有與其他AP完全相同的特性。這時所有的問題都解.更換和升級AP方便，AC的所有配置維護都可以在中心機房完成。接入端的維護更是無需專業管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節省了日常維護成本。在AP出現故障時，可以簡單地將新的AP插上即可。無需任何配置。在WirelessSwitch作升級后，可以自動對所有AP作升級，避免對每個AP手工升級的繁瑣工作。AC無線交換技術特有的易于管理特性傳統的AP作為一種單點設備，每一個AP都需要企業的網絡管理人員進行單獨的設置，管理和維護。這些設置不僅僅包括IP地址等簡單配置，往往還包括大量的服務、安全、Qos等等配置。當無線網絡規模趨于大型化時，原本帶來方便的無線網絡卻給IT人員帶來了莫大的麻煩。管理和維護一個多接點的無線網絡需要大量的人力投入。無線AC體系能夠對于硬件、軟件配置和網絡策略進行統一管理，所有配置在無線AC上完成即可。向所有接入點自動部署配置，大大降低了初始化工作量。無線交換系統維護非常方便。傳統AP一旦出現故障，往往需要IT管理人員趕到現場，進行處理。AP的所有配置維護都可以在無線AC上完成，可以作到像更換電燈泡一樣簡單的即插即用，節省了日常維護成本。六.安全建議為了安全地使用無線網絡，我建議解決以下與無線網絡安全相關的問題，確定無線網絡的使用者是被允許的(認證使用者)：數據傳輸時需要保密(加密)；防止非法無線網絡基地臺連上網絡。現在的無線網絡在安全方面具有多種技術，我們可以根據具體需求靈活實施一種或多種安全技術來實現無線網絡的安全要求。SSID服務識別碼：SSID(服務識別碼)是一個可供設定的字符串，用來區分不同的無線網絡區域，設定正確SSID的使用者才可以跟無線網絡基地臺(WirelessAccessPoint)通訊，從而增加了網絡的安全性。有線等價加密(WEP)：在802.11幀的MAC標頭中設置WEP標志即表示對802.11幀進行了WEP加密。WEP通過在無線幀的加密部分包括完整性校驗值(ICV)來提供隨機錯誤的數據完整性。IEEE802.1X：IEEE802.1X標準定義了基于端口的網絡訪問控制，用于為以太網提供經過身份驗證的網絡訪問。這種基于端口的網絡訪問控制使用交換式局域網基礎結構的物理特性對連接到局域網端口的設備進行身份驗證。如果身份驗證過程失敗，則拒絕它們訪問該端口。盡管此標準是為有線以太網設計的，不過它已經得到了修改，可以在802.11無線局域網上使用。WPA(Wi-FiProtectedAccess)：WPA包含了認證、加密和數據完整性校驗三個組成部分，是一個完整的安全性方案。MAC地址過濾：AP還可以通過設置MAC地址過濾功能允許或拒絕某些特定的無線網卡聯入無線網絡，從而增加網絡的安全性。無線客戶端隔離功能：AP支持無線客戶端隔離功能，非常適合在校園網、企事業單位或熱點地區布放，使無線用戶在輕松上網的同時，最大限度的保證安全性。在使用的過程中可能出現設備故障或損壞的情況，若出現會影響您的正常工作。在這種情況下我建議您有備份AP可以立即更換，您要是有想要備份AP提前和我們聯系。對與無線AC的故障和損壞我的建議是用2個AC同時控制AP，其中一個做主AC，另一個做備份AC。這是基于熱備份的解決方案，當主AC出現故障，備份AC會很快替代主AC開始工作。七．施工細節8月份開始施工，在8月8號前完成網線、光纖的遠距離的部署；8月12號前完成設備進場并部署完成；8月13、14號對設備進行配置使之可以使用；從8月15號開始記錄試運行一個月。無線AP產品測試方案XX通科技股份有限公司20XX年10月

文檔控制記錄修改記錄日期編寫人員版本備注20XX年10月21日初稿20XX年10月25日V1.0修訂稿（沐凱、湯友松、王澤輝、閆敏、李朝煌、）審閱記錄日期審閱人員備注分發記錄日期接收人員備注1、測試目的本方案明確WLAN接入設備的測試條件、測試要求和測試內容等，針對各設備廠家的WiFi802.11ac產品進行測試，使測試有法可依，避免盲目性。最終檢驗各廠家的WiFi802.11ac產品的功能性和容量并可以確定設備在WLAN環境中運行的能力。2、范圍與說明適用于WiFi802.11ac/b/g/n產品。3、測試條件3.1測試產品（對象）序號產品名稱設備名稱數量型號用途1西瑞聯室內AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO2云比特室內AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO3揚航室內AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO4環創室內AP1臺支持雙頻同時工作室外AP1臺支持雙頻同時工作，支持2×2MIMO3.2輔助工具序號名稱用途數量備注一、軟件工具1XirrusWiFiInspector或Inssider或Netstumbler等信號強度，信道、MAC地址識別測試軟件用其中一項或多項網上下載2Ixchariot吞吐量測試軟件測試AP網上下載3NetworkAssistantFlukeEtherScopeSeriesII鏈路性能設備協助測試網絡鏈路性能網上下載4干擾AP作為干擾AP，測試WiFi信號的抗干擾能力2臺公司自有二、硬件工具1交換機（4口或以上POE交換機）用于AP供電或提供POE模塊電源交換機1臺或POE電源若干公司自有2無線網卡802.11AC打流測試5塊需要購置3屏蔽箱無干擾環境最優指標測試1臺公司自有4高溫箱環境測試1臺公司自有5微波爐干擾測試1臺公司自有6冰箱環境測試1臺公司自有7移動終端筆記本、手機一批公司自有8其它網線、電源排插若干公司自有9IQflexAP性能參數校準1臺公司自有（不支持802.11ac產品測試）10Netest-A2AP成品測試（結合IQflex使用）1臺需要購置3.3測試要求1、所有產品必須在同一測試環境條件下進行，以公司不同實際場景為標準。2、所測試產品AP必須是各廠商相近檔次設備。3、測試位置：公司現場，在不同應用場景下不同廠商的AP安裝位置均相同。4、測試順序：不同廠家產品同時參與測試。3.4組網要求1、要求（1）AP測試時放置位置有較大空間（室內PC/手機與AP距離應為20米或以上，室外PC/手機與AP距離應為120米或以上）；（2）測試點時需經過木門、玻璃墻、磚墻、混泥土、樹木等環境，以實際環境為準。2、組網示意圖：根據具體實際測試內容調整結構。3.5測試人員熟悉網絡基礎知識，WiFi相關規范的人員。（沐凱、湯友松、易超、王澤輝、蔣浩）4、測試內容與安排各廠家設備在相同的場景和條件下進行測試，重點對關鍵技術指標進行全面測試及橫向比較，普通技術指標視情況而測試。4.1測試內容本次主要測試或對比如下關鍵技術內容：可靠性測試信號強度測試穩定性測試無線吞吐量無線并發能力網絡丟包、時延抗干擾能力頻點視頻業務承載測試AP可靠性測試測試內容AP低溫工作，高溫工作，高低溫循環工作，高溫高濕工作。測試方法低溫工作測試方法：產品置于溫度箱中，設置溫度為-10℃，溫度斜率為1℃/分鐘，持續時間為24h，整個測試過程中，持續不斷的對產品進行發送不得小于10Mbps的數據流，并進行監控測試數據。高溫工作測試方法：產品置于溫度箱中，設置溫度為60℃，溫度斜率為1℃/分鐘，持續時間為24h，整個測試過程中，持續不斷的對產品進行發送不得小于10Mbps的數據流，并進行監控測試數據。高低溫循環工作測試方法：產品置于溫度箱中，溫度設置為-10℃，持續2h，溫度升至55℃，持續2h，溫度斜率設置為1℃/分鐘。持續4個循環，整個測試過程中，持續不斷的對產品進行發送不小于10Mbps的數據流，并且記性監控測試數據。測試組網測試步驟略預期效果低溫工作在整個測試過程中，能正常工作，不出現無線斷線的，死機等現象。高溫工作在整個測試過程中，能正常工作，不出現無線斷線的，死機等現象。高低溫循環工作在整個測試過程中，能正常工作，不出現無線斷線的，死機等現象。測試結果測試人員測試時間年月日AP信號強度測試測試內容無線覆蓋信號強度測試測試方法使用WLAN專用測試儀表或在插有無線網卡的筆記本電腦上運行專用測試軟件，同時2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，在設計目標覆蓋區域內進行覆蓋電平測試。測試組網測試步驟利用XirrusWiF信號強度測試軟件列出各廠家AP路由器的信號強度數值、信道等實時信息。預期效果根據AP邊緣距離（室內建議30米以內，室外建議150米以內）在實際使用過程中信號強度保持在-70db之內為效果佳。測試結果測試人員測試時間年月日AP穩定性測試測試內容AP穩定性測試測試方法測試方法一：模擬產品的實際應用場景，進行長時間使用（測試時間不得少于72h）。動態（靜態）IP地址接入中繼接入方式PPOE撥號方式測試方法二：根據測試環境，對產品進行發流測試（測試時間不應少于24h）。長時間LANtoWLAN壓力長時間LANtoWAN壓力長時間WLANtoWAN壓力測試組網測試步驟AP通過交換機連接并連通互聯網。使PC1連接AP無線網絡,PC2連接局域網，PC3連接互聯網。使用測試軟件工具IXChariot測試PC1與PC2之間的壓力性能。使用測試軟件工具IXChariot測試PC1與PC3之間的壓力性能。更換不同應用場景重復第3點和第4點，記錄下行壓力性能的測試結果。預期效果在實際使用的過程中不出現死機，無線斷線，測試數據流中斷，功能使用不正常等問題。測試結果測試人員測試時間年月日AP吞吐量測試測試內容AP吞吐量測試測試方法在同一個位置和環境下，橫向對比各品牌AP的吞吐量。2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，選擇可視點3個（室內AP距離1m、20m、30m；室外AP距離30m、80m、150m），分別選擇3個不可視的測試點，室內分別是隔一堵木門，隔一堵玻璃，一個磚墻的阻檔（室內AP距離1m、20m、30m）；室外分別為樹木和建筑（室外AP距離30m、80m、150m）合計選取3個測試點。測試組網測試步驟AP通過交換機連接連通互聯網。使PC1連接AP無線網絡,PC2連接局域網，PC3連接互聯網。使用性能測試軟件IXChariot測試PC1與PC2之間的吞吐量。使用性能測試軟件IXChariot測試PC1與PC3之間的吞吐量。更換不同應用場景重復第3點和第4點，記錄下行吞吐量的測試結果。每次測試吞吐時的測試腳本的吞吐量時間是2分鐘。預期效果在相同位置，測試吞吐量情況，越高性能越強。測試結果測試人員測試時間年月日AP并發測試測試內容AP最大連接客戶端數量測試方法更換不同無線應用場景將移動筆記本、手機和PAD同時關聯到AP，2.4GHZ選取1、6、11三個信道、5.8GHZ選取149、153、157、161、165五個信道，分別進行上網。測試組網測試步驟同時使用超過20臺以上移動終端連接AP后直接訪問互聯網。預期效果在瀏覽網頁、觀看視頻穩定、流暢的前提下AP并發數量（連接數以50為基準）。測試結果測試人員測試時間年月日APPing包測試測試內容APping包測試測試方法筆記本通過AP接入無線網絡；筆記本通過無線網卡分別pingAP的IP地址，ping包大小為1500bytes，ping包次數為1000次；記錄響應時間、丟包率等參數；測試組網測試步驟關聯無線AP打開筆記本終端命令提示符窗口PINGAP的IP地址預期效果時延不大于50ms；Ping包的丟包率不大于3%；測試結果測試人員測試時間年月日AP頻點測試測試內容AP是否支持802.11ac/b/g/n/，以及是否能夠同時支持。測試方法配置一個WLAN服務，SSID為test；將AP接入到相應交換機端口；設置AP工作類型為雙頻工作將兩塊不同類型的網卡分別插在PC1和PC2的擴展槽中；分別啟用802.11b/g/n和802.11ac無線射頻。檢測網管上能否看到PC1和PC2的射頻信息，查看PC1是否啟動802.11b/g/n連接，PC2是否啟動802.11ac連接。兩臺PC是否可以同時ping到PC服務器。測試組網測試步驟略預期效果在相同位置，AP各個頻點，802.11ac/b/g/n都能高速連接。測試結果測試人員測試時間年月日非WiFi信號抗干擾測試測試內容非WiFi信號干擾測試測試目的橫向對比各品牌AP抗非WiFi干擾性的吞吐量測試組網測試步驟AP通過交換機連接連通互聯網并調試好。PC1通過AP接入無線網絡；PC2則使用有線與交換機相連。使用性能測試軟件工具IXChariot測試PC1與PC2之間的吞吐量，測試期間使用微波爐進行干擾，觀測吞吐量的變化。預期效果吞吐量在微波爐開啟期間有所下降，但各個無線終端的吞吐量下降不應該超過50%（百分比暫定），根據測試實際情況進行修改。測試結果測試人員測試時間年月日AP抗干擾測試測試內容AP抗干擾測試測試目的橫向對比各品牌AP抗干擾性的吞吐量測試組網測試步驟AP通過交換機與互聯網連接；PC1通過AP接入無線網絡；PC2則使用有線與交換機相連。在覆蓋區域內附近（1m~2m）放置一臺干擾AP，與覆蓋所使用的AP使用相同信道，并持續產生流量。在覆蓋區域的另一角放置測試終端，與無線網絡關聯