XX商业大厦无线方案

XX商业大厦

无线局域网解决方案建议书

XX公司

2013年5月28日

目录

1

2

3 项目概述 ................................................................................................................................... 2 需求分析 ................................................................................................................................... 2 设计原则和技术需求遵循标准 ............................................................................................... 2

3.1

3.2

3.3

3.4

4

4.1

4.2

4.3

4.4

4.5

4.6

4.7

4.8

5

技术成熟 ....................................................................................................................... 2 安全可靠 ....................................................................................................................... 3 可扩展可升级 ............................................................................................................... 3 技术需求 ....................................................................................................................... 3 灵活的组网方式 ........................................................................................................... 4 无需更改有线网结构 ................................................................................................... 4 集中式管理 ................................................................................................................... 4 无需安装客户端软件 ................................................................................................... 4 多个SSID结构 .............................................................................................................. 4 故障自动恢复 ............................................................................................................... 5 网络负载均衡 ............................................................................................................... 5 移动漫游设计 ............................................................................................................... 5 设计方案与特点 ....................................................................................................................... 4 设备清单 ................................................................................................................................... 5

1 项目概述

XX商业大厦坐落在XX市市黄金商业地带——XX街。商厦经营面积一万六千多平方米，共八个楼层，经营商品品种七万多种，是一座集购物、休闲、娱乐为一体的大型综合商厦，服务于追求青春时尚的各界人士。

商厦以争创“一流环境、一流商品、一流服务、一流管理”为目标，以CS（顾客满意）为战略指导，实施“四满意”工程，立足实际。作为传统行业的典型代表，零售业是非常成熟和充分竞争的行业，单纯的以减低价格的方式提升竞争力已无法适应新时代的要求与需求。为提升XX商厦的竞争力，同时满足商厦的“四满意”工程需要，计划在商厦各楼层覆盖无线网以满足顾客进入商厦购物时移动终端接入互联网需求。

2 需求分析

为更好的服务于客户购物，满足客户移动终端连接互联网需求，需求如下：

一至八楼营业大厅覆盖无线网络；

各楼层无线网均需要全覆盖；

无线AP间实现无缝漫游；

3 设计原则和技术需求遵循标准

无线网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。

3.1 技术成熟

第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台逐台进行配置和管理，费时、费力、维护成本高，安全低，融合性差；第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。现今大型无线网络要求其与传统有线网络平滑融合，要求管理性和安全性都必须有一个质的提高，而第一代和第二代无线技术必定不能满足，因此，

在这样的环境下，基于无线交换机集中式管理的第三代无线架构延生了。第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网成为可能。

3.2 安全可靠

在网络安全性方面，无线网系统要具有与有线网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：

接入认证：具有支持多种用户认证方式；

采用具有用户状态访问控制的防火墙技术。

具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故

障时自动切换到邻近AP，不会影响无线的接入服务；

3.3 可扩展可升级

通过一个集中的无线控制器实现对所有的AP功能的配置和管理，同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。

3.4 技术需求

根据柳州XX商厦无线网系统建设要求，无线网系统建设原则如下：

1、 采用WLAN交换技术及WLAN交换体系结构。

2、 充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换

机），并且不改变原有网络结构以及交换机配置。

3、 采用集中控管的组网方式，集中控制管理所有的AP，AP可以胖瘦转换。

4、 AP的供电可以不单独拉线，根据实际可采用POE供电的方式。

5、 充分考虑WLAN的安全性，采用先进的WLAN安全技术保障。

6、 用户可以在无线AP间实现无缝漫游。

7、 无线网系统要支持故障热备冗余能力。

8、 无线局域网系统要能方便和灵活地调整与扩充。

4 设计方案与特点

4.1 灵活的组网方式

无线网可以根据需求，从小型的无线网规模（几十个AP），到大型无线网规模（几百个AP，甚至上千个AP），都可以采用集中或者分布式的组网方式进行灵活的组网。并可以提供冗余热备份机制，保证系统的高可用性。

4.2 无需更改有线网结构

柳州XX商厦实现无线网接入，不需要在现有的有线网上做过多的线路改造。无线AP控制器可以安装在中心机房，而AP则可以放置于楼层的任何地方，通过网线连到无线AP控制器。

4.3 集中式管理

网络数据中心管理一个具有规模的无线网（通常在几十个AP以上）是一件非常头痛的事情。从无线覆盖面，带宽，用户的认证，以及接入的安全都要考虑。由于传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP上进行设置和更改。其工作量在有一定数量AP的无线网里是非常大和烦琐的，而且无线局域网是一个整体系统，AP之间必须互相协调工作，单独改变一个AP参数和配置会引起AP之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题。

本方案无线网系统具有非常强的无线局域网集中管理功能，通过无线交换机管理整个网络，网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。

4.4 无需安装客户端软件

本方案无线系统无需为每一个移动用户终端安装无线接入软件，如需认证，用户认证可以基于WEB页面认证，认证只需用户打开浏览器就可以登陆。

4.5 多个SSID结构

本方案无线系统的多SSID结构和和实现技术使得在无线网系统在一个无线局域网内可以设置多个SSID，例如一个SSID可给公司内部员工使用，而另一个可给外来的访问客户专

用。所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的另一用途是可让无线终端以不同的安全认证和加密方式入网。

4.6 故障自动恢复

传统的无线网在有AP损坏或失效时，这个AP的覆盖范围就会失去了无线连接。遇到这种情况的一般做法就是把现场失效的AP换掉。

本方案无线系统具有自动恢复的功能，实时侦测出网上AP是否有失效，当发觉有AP出现故障时，无线交换机能会自动调节邻近的AP的功率（覆盖范围）来接替失效AP的工作。

4.7 网络负载均衡

本方案无线系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。在一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。

4.8 移动漫游设计

在传统的无线网内，无线终端要跨越不同AP之间漫游是有一定的困难，因为不同AP之间，它的无线用户IP子网可能都不是在同一个VLAN内。所以当无线终端从一个AP漫游到另一AP时，由于它们之间的缺省IP子网不同，无线终端会重新发出DHCP请求，这样的话终端的IP地址就会更新，所有在原先AP建立的连接都会被切断。

本方案通过无线系统的代理 DHCP 功能，就可解决了跨越不同三层IP子网的无线漫游问题。 当无线终端从一个AP的IP子网漫游到另一个AP的IP子网时，它重新发出的DHCP请求，会从AP端的无线交换机转发到原有子网的无线交换机(用户从那一个AP获取它的IP地址)。用户的原交换机会告知用户漫游到的斐讯交换机继续保持用户的原有的IP地址。无线用户已漫游到另一个IP子网，但它仍可以原有的IP地址继续在新的AP上入网。代理DHCP 的优点是无要在用户终端安装任何软件就可让终端无缝的在不同IP子网之间漫游。 5 设备清单

本文来源：https://www.bwwdw.com/article/6cfi.html