小區(qū)無(wú)線覆蓋方案
發(fā)表時(shí)間:2025-04-25小區(qū)無(wú)線覆蓋方案(實(shí)用9篇)。
小區(qū)無(wú)線覆蓋方案 篇1
在很多企業(yè)都會(huì)出現(xiàn)這樣情況:由于種種原因,原有布線所預(yù)留的端口常常會(huì)不夠用,如果要增加端口,必須重新布置數(shù)條電纜,或外接HUB等設(shè)備。這時(shí)就會(huì)碰到施工煩瑣、破壞原有線路或電纜等許多的問題。
使用無(wú)線網(wǎng)絡(luò)產(chǎn)品,只需為每個(gè)新用戶配置一個(gè)無(wú)線網(wǎng)卡即可解決問題便可免除布線的煩惱。利用多重?zé)o線訪問節(jié)點(diǎn)您可以在您的整個(gè)公司園區(qū)配置無(wú)線網(wǎng)絡(luò),以使用戶可隨意漫游。接入Internet,只要添置一臺(tái)無(wú)線網(wǎng)絡(luò)路由器,可以不需要添加任何設(shè)備的情況下讓有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的使用者輕松上網(wǎng)。
沒有線纜,卻有可靠的普通以太網(wǎng)的性能
無(wú)線局域網(wǎng)解決方案能夠提供與傳統(tǒng)以太網(wǎng)相媲美的性能、可靠性和可管理性。每個(gè)無(wú)線訪問節(jié)點(diǎn)可在半徑為300英尺(100米)的最大覆蓋范圍內(nèi)同時(shí)為多達(dá)63個(gè)用戶提供服務(wù)。(實(shí)際覆蓋范圍取決于所處特定建筑的無(wú)線電環(huán)境。)
無(wú)線局域網(wǎng)解決方案,用戶能夠以高達(dá)11Mbps的速率發(fā)送和接收信息,為今天對(duì)帶寬要求極高的應(yīng)用提供必要的通信量和高性能。其結(jié)果是,通過對(duì)因特網(wǎng)/內(nèi)部網(wǎng)數(shù)據(jù)、合作與決策支持工具和電子郵件的無(wú)限制的即時(shí)訪問,提高了公司的效率——所有這些既無(wú)線又'無(wú)憂'。
為了確保可靠的連接,無(wú)線局域網(wǎng)設(shè)備支持動(dòng)態(tài)速率轉(zhuǎn)換和自動(dòng)負(fù)載均衡。動(dòng)態(tài)速率轉(zhuǎn)換可調(diào)整無(wú)線連接速度以補(bǔ)償無(wú)線電頻率干擾,而自動(dòng)負(fù)載均衡可作用于多重AccessPoint之間的無(wú)線通信,以優(yōu)化網(wǎng)絡(luò)性能。這兩種特性可確保多個(gè)用戶能夠以盡可能高的速率訪問網(wǎng)絡(luò)服務(wù)。
利用無(wú)線局域網(wǎng)解決方案,用戶可以在無(wú)線網(wǎng)絡(luò)的訪問節(jié)點(diǎn)之間作無(wú)縫漫游——無(wú)論這種網(wǎng)絡(luò)是配置在會(huì)議室、多層建筑還是通過多重IP子網(wǎng)配置在整個(gè)公司園區(qū)。該方案支持動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP),使筆記本用戶在子網(wǎng)之間移動(dòng)時(shí),能夠自動(dòng)獲得新的IP地址,而用戶只需簡(jiǎn)單地懸置和重新恢復(fù)筆記本電腦的操作。對(duì)于完全無(wú)縫的跨子網(wǎng)漫游(例如,在建筑物之間或公司園區(qū)),可提供'擴(kuò)展漫游'功能,該功能允許無(wú)線訪問節(jié)點(diǎn)與另一個(gè)與用戶位置相關(guān)的AccessPoint進(jìn)行通信,以確保無(wú)論用戶在什么位置,數(shù)據(jù)傳輸都能送達(dá)。
易于安裝和配置
與使用時(shí)一樣,無(wú)線局域網(wǎng)的安裝、配置和管理也非常簡(jiǎn)單易行。只需三個(gè)基本硬件,便可在現(xiàn)有的以太網(wǎng)上增加無(wú)線網(wǎng)絡(luò)功能??蔀槭褂门_(tái)式機(jī)用USB網(wǎng)卡(或PCI網(wǎng)卡)的無(wú)線桌面電腦系統(tǒng)和使用PC卡的移動(dòng)電腦系統(tǒng)提供無(wú)線接口。杰出的可管理性
當(dāng)無(wú)線局域網(wǎng)安裝完畢,客戶便可充分利用的許多管理工具和選項(xiàng)。例如,WirlessLANAccessPoint支持行業(yè)標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)。網(wǎng)絡(luò)管理器能夠選擇任何與SNMP標(biāo)準(zhǔn)兼容的網(wǎng)絡(luò)管理工具來監(jiān)視和管理網(wǎng)絡(luò)活動(dòng)的多樣性及無(wú)線電頻率的變化。
支持IEEE無(wú)線局域網(wǎng)標(biāo)準(zhǔn)
無(wú)線局域網(wǎng)在11Mbps、5.5Mbps、2Mbps和1Mbps速率上,符合IEEE802.11和IEEE802.11b標(biāo)準(zhǔn)。同時(shí),在1Mbps和2Mbps速率上,還向下兼容原來的802.11DS標(biāo)準(zhǔn)。產(chǎn)品通過Wi-Fi認(rèn)證,以確保多廠商產(chǎn)品的互用性。您可以在辦公室、飯店甚至家中與任何經(jīng)過Wi-Fi驗(yàn)證的產(chǎn)品一起使用。這些產(chǎn)品可適應(yīng)未來的發(fā)展,相信在未來幾年中Wi-Fi網(wǎng)絡(luò)在商業(yè)和公共領(lǐng)域?qū)⒌玫礁訌V泛的使用。
極高的安全性
取消線纜并不意味取消對(duì)安全的需要。WirelessLAN
AccessPoint可提供多層次安全保障,包括支持加密技術(shù)、訪問控制清單、領(lǐng)域鑒定和頻譜信號(hào)發(fā)送。
解決方案組件
可支持多至30位用戶同時(shí)運(yùn)行。距離可達(dá)100米(328英尺),速度可達(dá)11Mbps。該速度要比上一代無(wú)線局域網(wǎng)產(chǎn)品快5倍多,相當(dāng)于標(biāo)準(zhǔn)線纜以太局域網(wǎng)的速度。產(chǎn)品有:WP-20xx無(wú)線網(wǎng)橋、WP-20xxB無(wú)線網(wǎng)橋(內(nèi)建橋接器)。
無(wú)論筆記本電腦或是桌面計(jì)算機(jī)在什么位置,您都可以即時(shí)、安全地與任何經(jīng)Wi-Fi驗(yàn)證的設(shè)備或網(wǎng)絡(luò)連接。無(wú)論何時(shí)何地,在您需要時(shí)都可獲得與有線網(wǎng)絡(luò)相同的性能。本站提供多種接口的無(wú)線網(wǎng)卡供選擇,有適用于臺(tái)式機(jī)的PCI接口的:WMP11PCI無(wú)線網(wǎng)卡,有適用筆記本的PCMCIA接口的:WN-1011PPCMCIA無(wú)線網(wǎng)卡、WPC11PCMCIA無(wú)線網(wǎng)卡、A2424-2APCMCIA無(wú)線網(wǎng)卡,有筆記本和臺(tái)式機(jī)均適用的USB接口的:WN-1011UUSB無(wú)線網(wǎng)卡、WUSB11USB無(wú)線網(wǎng)卡、WL1200USB無(wú)線網(wǎng)卡。
無(wú)線路由器
有線路由器集成無(wú)線網(wǎng)橋的功能,合二為一(即有線路由器+AP)。既能實(shí)現(xiàn)寬帶接入共享,又能輕松擁有無(wú)線局域網(wǎng)的功能。產(chǎn)品有:WA-2204無(wú)線路由器、BEFW11S4無(wú)線路由器、FR3002AL無(wú)線路由器。
小區(qū)無(wú)線覆蓋方案 篇2
1、需求分析
隨著各類手持終端的普及, WLAN網(wǎng)絡(luò)越來越多的走近我們的生活。無(wú)線 WIFI 便成了各種辦公場(chǎng)所, 休閑購(gòu)物場(chǎng)所的必備設(shè)施,基于更好的為服務(wù)客戶的宗旨,各大型購(gòu)物商場(chǎng)等掀起了建設(shè)無(wú)線網(wǎng)絡(luò)的熱潮。
商場(chǎng)緊鄰 國(guó)際機(jī)場(chǎng), 商場(chǎng)共四層, 占地約一萬(wàn)五平米,日均人流量在 6000 人左右。商場(chǎng)為了更好的為客戶提供優(yōu)質(zhì)的服務(wù),準(zhǔn)備建設(shè)無(wú)線網(wǎng)絡(luò),主要目的是為商場(chǎng)購(gòu)物人群提供免費(fèi)的無(wú)線上網(wǎng)服務(wù),開展商品活動(dòng)宣傳,收集相關(guān)信息幫助商場(chǎng)掌握顧客消費(fèi)習(xí)慣。
2、方案介紹
根據(jù)商場(chǎng)的實(shí)際情況, 無(wú)線網(wǎng)絡(luò)的建設(shè)采用分步建設(shè)、 無(wú)縫升級(jí)的方式,分兩步實(shí)現(xiàn)。
第一步實(shí)現(xiàn):1、客戶上網(wǎng);2、廣告推送;3、用戶認(rèn)證;4、流量控制
第二步實(shí)現(xiàn)更多高級(jí)的營(yíng)銷功能, 主要包括無(wú)線網(wǎng)絡(luò)結(jié)合手機(jī) APP的應(yīng)用。
第一階段方案
設(shè)計(jì)思路:高性能
信號(hào)覆蓋范圍和強(qiáng)度
無(wú)線網(wǎng)絡(luò)信號(hào)要求做到商場(chǎng)四層營(yíng)業(yè)區(qū)域全覆蓋。 無(wú)線局域網(wǎng)協(xié)議采用 802.11b/g/n 兼容方式。
無(wú)線覆蓋邊緣功率場(chǎng)強(qiáng):高速數(shù)據(jù)密集區(qū)域≥ -75dBm
服務(wù)區(qū)域覆蓋率: 符合指定功率強(qiáng)度的區(qū)域占設(shè)計(jì)服務(wù)區(qū)域的比例不低于 95%
用戶容量和傳輸性能
覆蓋區(qū)域內(nèi), 根據(jù)用戶的容量和應(yīng)用流量需求, 在設(shè)計(jì)方案中滿足每臺(tái) AP設(shè)計(jì)接入用戶數(shù)量不超過 30 個(gè)。保證熱點(diǎn)區(qū)域移動(dòng)終端無(wú)線上網(wǎng)性能。
高可用性
漫游性能:要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游, 保證移動(dòng)手持終端在覆蓋區(qū)域應(yīng)用時(shí)的數(shù)據(jù)不中斷。
統(tǒng)一維護(hù)管理:提供簡(jiǎn)單、易用、統(tǒng)一的無(wú)線網(wǎng)絡(luò)管理平臺(tái)。為今后商場(chǎng)的 IT 維護(hù)人員提供最好的工作便利。
無(wú)線網(wǎng)絡(luò)系統(tǒng)通過無(wú)線控制器(AC)綜合的管理,不需要針對(duì)單獨(dú)的無(wú)線接入點(diǎn)(AP)進(jìn)行管理和維護(hù)。
URL白名單管理:提供 URL白名單功能,客人連上網(wǎng)絡(luò)后無(wú)需通過認(rèn)證即可訪問白名單中的網(wǎng)站站點(diǎn)。
流量控制管理:無(wú)線網(wǎng)絡(luò)系統(tǒng)通過無(wú)線控制器( AC)可以對(duì)接入終端進(jìn)行流量控制,避免個(gè)別終端大量占用帶寬影響網(wǎng)絡(luò)的正常使用。
廣告推送功能:無(wú)線網(wǎng)絡(luò)支持向接入的用戶推送定制的廣告頁(yè)面或者插入式廣告。
高安全性
用戶接入認(rèn)證:支持多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式,滿足商場(chǎng)的安全需求。
要求無(wú)線系統(tǒng)支持主流認(rèn)證協(xié)議和認(rèn)證方式,包括 Web Portal 方式和基于 RADIUS的 802.1 無(wú)線認(rèn)證方式。
無(wú)線安全加密:無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議, 保證私密信息安全,支持通用的加密方式和協(xié)議,包括 WEP、WPA-PSK、WPA2-PSK等。加密和認(rèn)證通常是一起使用的, 所以具體的安全方案需視商場(chǎng)的安全系統(tǒng)平臺(tái)而定。
系統(tǒng)架構(gòu)
數(shù)據(jù)傳輸方面:無(wú)線終端的業(yè)務(wù)數(shù)據(jù)經(jīng)過 AC 并由 AC 處理轉(zhuǎn)發(fā)。瘦AP與 AC建立數(shù)據(jù)隧道,利用 WLTP私有協(xié)議傳輸業(yè)務(wù)數(shù)據(jù)和瘦AP的管理數(shù)據(jù)。AC放置在商場(chǎng)本地主機(jī)房,AC數(shù)據(jù)出口直接對(duì)接本地匯聚交換機(jī)。
網(wǎng)絡(luò)管理方面: AC集中管理所有的瘦 AP,統(tǒng)一監(jiān)控狀態(tài)、 下發(fā)配置。
網(wǎng)絡(luò)安全方面: AP支持多 SSID,可同時(shí)廣播顧客用SSID 和工作用SSID,不同SSID分別綁定不同 VLAN,從而將營(yíng)運(yùn)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)隔離開。AP還支持無(wú)線客戶端隔離;支持訪問接入控制黑白名單;支持虛假 AP偵測(cè)等安全功能。
用戶認(rèn)證方面:采用網(wǎng)頁(yè)認(rèn)證方式。用戶連接 AP后,內(nèi)置 Portal 服務(wù)器推送認(rèn)證頁(yè)面,用戶通過內(nèi)置 Radius 服務(wù)器認(rèn)證后,才能允許訪問網(wǎng)絡(luò)。
廣告推送功能: 實(shí)現(xiàn)在用戶整個(gè)上網(wǎng)時(shí)間段全程廣告覆蓋, 同時(shí)廣告形式多樣,不會(huì)引起用戶反感。實(shí)現(xiàn)一個(gè)永遠(yuǎn)在線的信息發(fā)布平臺(tái)。
方案優(yōu)勢(shì)
一體化管理 :采用 AC+瘦 AP網(wǎng)絡(luò)架構(gòu),AC集中管理所有的瘦 AP。實(shí)現(xiàn)統(tǒng)一狀態(tài)監(jiān)控、統(tǒng)一管理配置。單個(gè)管理員即可完成無(wú)線網(wǎng)絡(luò)日常維護(hù)工作,極大提高了管理效率、降低了維護(hù)成本。
一體化認(rèn)證:采用網(wǎng)頁(yè)認(rèn)證,所用上網(wǎng)用戶都需經(jīng)過認(rèn)證服務(wù)器
集中認(rèn)證。
良好的擴(kuò)展性 :網(wǎng)絡(luò)擴(kuò)容時(shí),新增 AP 只要接入網(wǎng)絡(luò)就可以被 AC自動(dòng)配置,自動(dòng)上線工作,無(wú)需對(duì)網(wǎng)絡(luò)做任何設(shè)置或物理改動(dòng)。
強(qiáng)大的安全措施:采用嚴(yán)格的認(rèn)證流程,保證所有用戶上網(wǎng)信息可追溯。完善的加密認(rèn)證機(jī)制、無(wú)線客戶端隔離、 URL 過濾、接入訪問控制黑白名單等功能保證您的企業(yè)網(wǎng)絡(luò)安全。
優(yōu)秀的接入性能: AP采用 500mW電信級(jí) AP,信號(hào)穿透能力強(qiáng),一般間隔兩面磚墻也能保證良好的信號(hào)強(qiáng)度 (-75dBm),經(jīng)歷嚴(yán)格的高低溫長(zhǎng)時(shí)間測(cè)試保證各類環(huán)境下的良好性能。
豐富的增值功能: 系統(tǒng)能夠向網(wǎng)絡(luò)用戶推送廣告頁(yè)面。廣告形式豐富、營(yíng)銷成本低、對(duì)象精準(zhǔn)。
AP點(diǎn)位圖
AP供電與安裝方式
AP采用 PoE(Power over Ether )交換機(jī)集中供電 ,避免了傳統(tǒng) AP需要在每個(gè)點(diǎn)位布設(shè)強(qiáng)電,方便布設(shè)及檢修。保證了網(wǎng)絡(luò)的可靠性與穩(wěn)定性。
兩臺(tái) PoE 交換機(jī)分別放置在二樓、樓層的弱電間內(nèi)。二樓的PoE
交換機(jī)給一樓、二樓的AP供電;四樓的 PoE交換機(jī)給三樓、四樓的AP供電。
AC放置在四樓弱電間,與二樓交換機(jī)通過光纖相連。
AP采用放裝式安裝 ,隱蔽放置在天花板內(nèi)。
第二階段方案
第二階段主要實(shí)現(xiàn)可定制門店移動(dòng) APP。安裝在顧客手機(jī)上,支
持 Android 、IOS 系統(tǒng),實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)與商場(chǎng)營(yíng)銷的深度結(jié)合。顧客使用移動(dòng) APP可掃描二維碼免費(fèi)關(guān)聯(lián)門店 Wi-Fi,關(guān)聯(lián)成功后 APP可即時(shí)顯示顧客所處商場(chǎng)的促銷信息, 并上傳顧客相關(guān)信息到后臺(tái)服務(wù)器,商場(chǎng)可根據(jù)手機(jī)的信息分析顧客消費(fèi)行為, 以此來促進(jìn)顧客在門店內(nèi)的消費(fèi)。
小區(qū)無(wú)線覆蓋方案 篇3
現(xiàn)實(shí)中無(wú)線網(wǎng)絡(luò)安全存在著以下幾個(gè)典型的問題
NO.1
私搭亂建熱點(diǎn)
企業(yè)內(nèi)部員工私搭亂建和未經(jīng)授權(quán)使用無(wú)線網(wǎng)絡(luò),由于這些無(wú)線熱點(diǎn)的安全等級(jí)無(wú)法得到保證,很容易成為企業(yè)重要資料外泄的安全隱患。一旦惡意人員利用此類安全隱患接入企業(yè)內(nèi)部網(wǎng)絡(luò),就會(huì)導(dǎo)致重要數(shù)據(jù)被竊取和纂改。
NO.2
釣魚熱點(diǎn)
任何一種可用無(wú)線解決方案都可提供MAC(介質(zhì)訪問控制)地址過濾。消費(fèi)級(jí)與企業(yè)級(jí)無(wú)線實(shí)施方案都擁有該選項(xiàng),以便應(yīng)用一定等級(jí)的MAC地址過濾。
這聽起來可能是一種有效的安全方法,但實(shí)際上卻并非如此。對(duì)于黑客而言,在幾乎任意一種操作系統(tǒng)中欺騙MAC地址都出人意料地簡(jiǎn)單。黑客可將欺騙的MAC地址用于多類攻擊,包括WEP (有線等效保密) 回放、解除認(rèn)證、解除關(guān)聯(lián)以及偽裝攻擊(設(shè)備可搭載通過客戶認(rèn)證的訪客網(wǎng)絡(luò)進(jìn)行攻擊)。而偽造的釣魚熱點(diǎn)從SSID名稱、MAC地址、加密方式等各方面可以做到和真實(shí)熱點(diǎn)幾乎一模一樣,在沒有專業(yè)無(wú)線安全檢測(cè)防御系統(tǒng)的情況下,根本無(wú)法識(shí)別和防御釣魚熱點(diǎn)的危險(xiǎn)。用戶一旦連接到了釣魚熱點(diǎn)AP信號(hào)上,所有的數(shù)據(jù)通信將被黑客截獲。
NO.3
偽冒熱點(diǎn)
企業(yè)針對(duì)自身的無(wú)線網(wǎng)絡(luò)可以結(jié)合各類內(nèi)網(wǎng)安全系統(tǒng)進(jìn)行安全管控,但無(wú)法管控非企業(yè)自身的無(wú)線網(wǎng)絡(luò)設(shè)備。偽冒熱點(diǎn)恰恰是利用了上述無(wú)線安全管控的盲區(qū)。通常偽冒熱點(diǎn)會(huì)使用一些知名的酒店、機(jī)場(chǎng)和咖啡店的免費(fèi)熱點(diǎn)名稱。公司員工筆記本電腦或pad等手持終端很容易自動(dòng)誤連接到此類偽冒熱點(diǎn),尤其是當(dāng)公司無(wú)線熱點(diǎn)信號(hào)出現(xiàn)問題的時(shí)候(被惡意攻擊或網(wǎng)絡(luò)自身出現(xiàn)故障)。而企業(yè)員工通常不會(huì)意識(shí)到自己終端設(shè)備的連接發(fā)生了改變,一旦嘗試進(jìn)行網(wǎng)絡(luò)通信時(shí),就會(huì)存在用戶信息被竊取的風(fēng)險(xiǎn)。
NO.4
網(wǎng)絡(luò)攻擊工具泛濫
只有專業(yè)黑客才能利用無(wú)線漏洞?很不幸這已經(jīng)是多年之前的情況了,現(xiàn)在發(fā)起黑客攻擊的門檻很低,黑客工具可以輕易獲取,使用也更加簡(jiǎn)便。
NO.5
網(wǎng)絡(luò)攻擊設(shè)備簡(jiǎn)易
黑客使用的工具很貴嗎?通常都不貴。無(wú)線黑客完成攻擊所需要的主要工具包括現(xiàn)成的無(wú)線適配器、云存儲(chǔ)軟件、記憶棒、基本指令和一臺(tái)筆記本電腦。
除了筆記本電腦之外,所有這些物品的成本不超過600人民幣。另外,網(wǎng)上購(gòu)物讓上述設(shè)備的購(gòu)買變得前所未有的簡(jiǎn)便。
NO.6
認(rèn)證與加密未必能夠提供全面防護(hù)
雖然在大部分情況下,先進(jìn)的認(rèn)證與加密可以提供較強(qiáng)的防護(hù),但如果無(wú)線管理員過度依賴加密,則有可能陷入麻煩之中。使用WPA2與PEAP(受保護(hù)的EAP)加密與認(rèn)證是一個(gè)明顯的例子。使用WPA2-PEAP時(shí),認(rèn)證可基于802.1x(活動(dòng)目錄或Radius)。但是,如果管理員配置了無(wú)線設(shè)備,例如員工筆記本電腦、平板電腦或者智能手機(jī),但并未驗(yàn)證證書,則將造成明顯的安全漏洞。
因此,雖然強(qiáng)大的加密與認(rèn)證是無(wú)線安全的關(guān)鍵部分,但還需采取分層防護(hù)措施并提高員工防范意識(shí)。
NO.7
無(wú)線密碼使用弱口令
無(wú)線WLAN密碼強(qiáng)度不夠,就使得攻擊者可以通過簡(jiǎn)單的暴力方式密碼。據(jù)第三方WLAN密碼分享的工具統(tǒng)計(jì),從密碼構(gòu)成來看,90.2%的企業(yè)WLAN密碼為不安全的純數(shù)字密碼,只有9.8%的企業(yè)WLAN使用了“數(shù)字+字母”或“數(shù)字+字母+特殊符號(hào)”的組合密碼,且很多還是12345678、asd123!@#、a12345678、abc123456等等公認(rèn)為比較常見流行的密碼。很多時(shí)候,攻擊者并不需要窮舉密碼排列的所有組合,只需要嘗試常見的密碼組合就可以快速密碼。弱口令問題是企業(yè)WLAN最為普遍存在的的安全隱患。
NO.8
自有無(wú)線網(wǎng)絡(luò)配置漏洞
企業(yè)自有無(wú)線網(wǎng)絡(luò)部署初期,會(huì)嚴(yán)格進(jìn)行各項(xiàng)安全功能的配置。然而隨著企業(yè)網(wǎng)絡(luò)規(guī)模的持續(xù)變化,零星新增的無(wú)線網(wǎng)絡(luò)設(shè)備往往會(huì)出現(xiàn)配置的細(xì)微差異化。若沒有持續(xù)有效的無(wú)線設(shè)備合規(guī)性監(jiān)測(cè),很容易導(dǎo)致無(wú)線準(zhǔn)入控制列表不完備、ssid命名不規(guī)范、不同網(wǎng)絡(luò)和設(shè)備之間的無(wú)線隔離不清晰等等問題,給企業(yè)自有無(wú)線網(wǎng)絡(luò)帶來安全隱患。
安致信息無(wú)線網(wǎng)絡(luò)防御解決方案
NO.1
網(wǎng)絡(luò)檢測(cè)報(bào)告
一鍵發(fā)現(xiàn)單位空域環(huán)境的無(wú)線網(wǎng)絡(luò)拓?fù)鋱D,區(qū)域內(nèi)所有的無(wú)線WIFI信號(hào)源、所有的無(wú)線終端。并對(duì)當(dāng)前環(huán)境的無(wú)線網(wǎng)絡(luò)環(huán)境給出專業(yè)的檢測(cè)報(bào)告,為智能管理單位內(nèi)部合法WIFI熱點(diǎn),系統(tǒng)所有功能和結(jié)果都是可視化呈現(xiàn),間接、簡(jiǎn)潔、友好的系統(tǒng)交互界面,提高管理者的工作效率。
NO.2
防止監(jiān)守自盜
單位內(nèi)部人員由于掌握了內(nèi)部網(wǎng)絡(luò)的一些訪問資源(比如訪問賬號(hào),訪問某些業(yè)務(wù)系統(tǒng)的權(quán)限,IP地址等信息),所以通過WIFI攻擊成功的幾率很高,并且對(duì)系統(tǒng)的破壞性很大,造成的損失也很可觀,進(jìn)入單位內(nèi)部核心數(shù)據(jù)庫(kù),特別是銀行數(shù)據(jù)庫(kù),切取竊取重要數(shù)據(jù)和財(cái)產(chǎn)。
NO.3
阻斷私建熱點(diǎn)
對(duì)未經(jīng)認(rèn)可的私建熱點(diǎn)進(jìn)行一鍵阻斷,預(yù)防員工私建熱點(diǎn)導(dǎo)致單位內(nèi)部網(wǎng)絡(luò)被攻擊。
NO.4
阻斷釣魚熱點(diǎn)
杜絕不法分子通過在銀行營(yíng)業(yè)廳部署惡意熱點(diǎn)、釣魚熱點(diǎn)對(duì)營(yíng)業(yè)廳客戶的財(cái)產(chǎn)、信息進(jìn)行竊取。
NO.5
阻斷非法熱點(diǎn)
杜絕競(jìng)爭(zhēng)對(duì)手通過單位WIFI進(jìn)行有組織有目的的非法攻擊和商業(yè)機(jī)密的收集。
NO.6
阻斷非法攻擊
杜絕、黑客、非法目的的終端利用單位WIFI網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)犯罪,銀行已經(jīng)成為重點(diǎn)攻擊對(duì)象,國(guó)內(nèi)外各大銀行都受到各種攻擊。
小區(qū)無(wú)線覆蓋方案 篇4
1、漫游不成功
(1)檢查是否滿足漫游條件,ssid是否一樣,加密方式密碼是否一樣,ap間是否有重疊區(qū)域;
(2)10.版本本地轉(zhuǎn)發(fā)三層漫游,檢查所有ap是否在同一個(gè)廣播域,上聯(lián)交換機(jī)是否配置了端口隔離阻斷了ap之間的通信; 11.的版本本地轉(zhuǎn)發(fā)三層漫游,確保ap之間可以通信;
(3)10.版本不支持不同wlan-id之間的漫游,檢查配置是否符合;
(4)ap之間部署比較密集重疊區(qū)域信號(hào)較強(qiáng),需要適當(dāng)降低功率;
(5)調(diào)整終端網(wǎng)卡的漫游靈敏度。
(6)ap/ac升級(jí)到最新版本
2、web認(rèn)證不成功
(1)根據(jù)實(shí)施一本通核對(duì)配置是否正確
(2)在認(rèn)證服務(wù)器上查看是否有認(rèn)證失敗日志,從認(rèn)證失敗日志里面尋找認(rèn)證失敗的原因
(3)從ac上查看是否有認(rèn)證失敗日志,例如有 AAA reject的日志,說明是服務(wù)器拒絕的,需要聯(lián)系服務(wù)器方檢查一下為什么拒絕認(rèn)證;
(4)在ac互聯(lián)口和服務(wù)器上抓包,查看整個(gè)web認(rèn)證的交互過程,報(bào)文交互是否少了,以及查看錯(cuò)誤代碼。
3、信號(hào)不好
(1)檢查ap隧道是否有起來,是否有正常發(fā)出信號(hào)
(2)把功率調(diào)到最大測(cè)試信號(hào)是否正常
(3)確認(rèn)天線,饋線連接是否正常,也可以嘗試替換正常的天線和饋線測(cè)試
(4)測(cè)試信號(hào)的點(diǎn)位是否有墻體,金屬等障礙物擋住,測(cè)試的時(shí)候盡量正對(duì)天線或ap 1m處測(cè)試;
(5)替換多個(gè)終端,和在多個(gè)ap下測(cè)試信號(hào)強(qiáng)度,排除個(gè)別終端和個(gè)別ap的問題
(6)斷電重啟看信號(hào)能否回復(fù)
(7)ap/ac升級(jí)到最新版本
4、網(wǎng)速慢
(1)ping內(nèi)網(wǎng)網(wǎng)關(guān),看是否有大延遲和丟包情況,如果延遲正常,也沒有丟包,可以接有線電腦(配置無(wú)線用戶網(wǎng)段的地址)測(cè)試網(wǎng)速是否正常,檢查交換機(jī)是否有環(huán)路,arp攻擊
(2)如果Ping內(nèi)網(wǎng)網(wǎng)關(guān)有大延遲和丟包,先做基本的無(wú)線優(yōu)化如,禁用低速率,岔開信道,適當(dāng)降低功率,掃描周圍是否有干擾的wifi,關(guān)閉干擾wifi,合理限速;
(3)查看終端的信號(hào)強(qiáng)度是否正常,是否會(huì)有信號(hào)弱的問題,如果有按照信號(hào)弱的排查步驟排查一下
(4)檢查周圍是否有反制ap,關(guān)掉測(cè)試(一般是觀察周圍是否有其他廠家的ap可以嘗試關(guān)掉測(cè)試)
(5)檢查終端協(xié)商的速率是否會(huì)很低,如果一直都很低,很有可能干擾較大
(6)檢查是否有微波治療儀,微波爐,藍(lán)牙等非wifi設(shè)備的干擾
小區(qū)無(wú)線覆蓋方案 篇5
第一章 概述
1.1 無(wú)線局域網(wǎng)發(fā)展現(xiàn)狀
1997年IEEE推出了802.11無(wú)線局域網(wǎng)2Mbps標(biāo)準(zhǔn)后無(wú)線局域網(wǎng)并未得到普及,而1999年802.11b技術(shù)的出現(xiàn)使得的無(wú)線局域網(wǎng)的速率可以到達(dá)11Mbps,由于技術(shù)成熟以及移動(dòng)終端的普及使無(wú)線局域網(wǎng)的市場(chǎng)不斷擴(kuò)大,隨之而來的新的標(biāo)準(zhǔn)如802.11g、802.11a又將無(wú)線局域網(wǎng)的速率提到了一個(gè)新的高度,使之完全可以滿足復(fù)雜的室內(nèi)環(huán)境部署以及高帶寬媒體應(yīng)用的需求。
中國(guó)的無(wú)線局域網(wǎng)在20__年得到了充分的發(fā)展,主要體現(xiàn)在以下幾方面:
無(wú)線局域網(wǎng)芯片的規(guī)?;a(chǎn),使得其產(chǎn)品的市場(chǎng)價(jià)格為大多數(shù)消費(fèi)者所接受,進(jìn)一步擴(kuò)大的用戶市場(chǎng),從而形成了良性循環(huán)。
無(wú)線局域網(wǎng)絡(luò)技術(shù)的進(jìn)步,尤其是成熟的802.11g產(chǎn)品的推出使得新的無(wú)線局域網(wǎng)環(huán)境既滿足了用戶對(duì)高帶寬媒體的應(yīng)用又兼容現(xiàn)有的大量的802.11b用戶。
國(guó)際互聯(lián)網(wǎng)運(yùn)營(yíng)商大量的部署無(wú)線局域網(wǎng)熱點(diǎn)以及對(duì)該業(yè)務(wù)的推廣,使得無(wú)線局域網(wǎng)的概念在大用戶群中已經(jīng)取得了一定的普及,為進(jìn)一步擴(kuò)大熱點(diǎn)的用戶市場(chǎng)打下了有力的基礎(chǔ)。
移動(dòng)客戶端如便攜電腦、PAD等產(chǎn)品的不斷的普及,使得通過無(wú)線局域網(wǎng)上網(wǎng)的業(yè)務(wù)需求不斷擴(kuò)大。
第二章 項(xiàng)目需求及設(shè)備選型
2.1 項(xiàng)目需求分析
2.1.1 客戶環(huán)境分析
某學(xué)校需要對(duì)圖書館、實(shí)驗(yàn)樓、辦公樓進(jìn)行無(wú)線覆蓋,3棟樓的結(jié)構(gòu)都為中間走廊,兩側(cè)為房間。辦公樓與圖書館、實(shí)驗(yàn)樓之間隔一條馬路,距離為10米左右;圖書館與實(shí)驗(yàn)樓處于平行狀態(tài),之間的距離為6-7米左右,3棟樓成品字型。上網(wǎng)用戶一般為40個(gè),最多不超過100個(gè)。平面圖如下:
2.1.2 項(xiàng)目需求分析
根據(jù)客戶要求,建立覆蓋圖書館、辦公樓、實(shí)驗(yàn)樓的無(wú)線網(wǎng)絡(luò),使樓內(nèi)的用戶可以通過無(wú)線網(wǎng)絡(luò)接入互聯(lián)網(wǎng),用戶可以采用登錄、撥號(hào)等方式接入互聯(lián)網(wǎng)絡(luò)。
經(jīng)過詳細(xì)分析,某學(xué)校的無(wú)線網(wǎng)絡(luò)接入系統(tǒng)應(yīng)具備如下特點(diǎn):
n 便捷性:只要選取地面或樓頂合適的位置就可架設(shè),采用組合全向天線的模式,不需要調(diào)整任何角度,信號(hào)以無(wú)線電波的方式傳輸。
n 穩(wěn)定性:具備電信級(jí)的穩(wěn)定,保證良好的網(wǎng)絡(luò)通信質(zhì)量,保證無(wú)線網(wǎng)絡(luò)系統(tǒng)的長(zhǎng)期穩(wěn)定運(yùn)行。
n 安全性:支持WEP、WPA、WPA2、802.1x、RADIUS等豐富的加密方式,保證網(wǎng)絡(luò)通信的安全,保證用戶安全性。
n 高品質(zhì):采用高品質(zhì)無(wú)線產(chǎn)品,保證室內(nèi)的傳輸質(zhì)量,具有很強(qiáng)的抗干擾能力,保證用戶的網(wǎng)絡(luò)帶寬,滿足用戶的各種網(wǎng)絡(luò)應(yīng)用。
n 維護(hù)性:在網(wǎng)絡(luò)上任何節(jié)點(diǎn)可進(jìn)行遠(yuǎn)管理維護(hù),配置和軟件升級(jí)。
n 經(jīng)濟(jì)性:無(wú)線網(wǎng)絡(luò)系統(tǒng)可通過盡量少的Wi-Fi蜂窩基站,而取得最讓用戶滿意的網(wǎng)絡(luò)接入效果,有較高的經(jīng)濟(jì)型。
2.2 設(shè)計(jì)原則
隨著網(wǎng)絡(luò)技術(shù)和軟件技術(shù)的飛速發(fā)展,特別是Inter/Intra的出現(xiàn)及其相關(guān)技術(shù)的迅速發(fā)展,信息革命帶來了全球范圍市場(chǎng)競(jìng)爭(zhēng)的日益加劇,對(duì)傳統(tǒng)的通信方式產(chǎn)生了巨大沖擊。為提高無(wú)線網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性、一體化、自動(dòng)化水平,提供便捷靈活、安全穩(wěn)定、功能先進(jìn)的網(wǎng)絡(luò)接入系統(tǒng),要求以科學(xué)、先進(jìn)的手段建立學(xué)校的無(wú)線網(wǎng)絡(luò)接入系統(tǒng)。
本建議方案的最終目的是,為用戶提供一個(gè)安全的、高效的、先進(jìn)的、適用的、經(jīng)濟(jì)的、信息交換網(wǎng)絡(luò),保證用戶在信息管理系統(tǒng)的基礎(chǔ)上健康、高速、有效、穩(wěn)步地向前發(fā)展。
根據(jù)用戶的具體情況,在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)遵循下列原則:
2.2.1 先進(jìn)性原則
采用先進(jìn)的設(shè)計(jì)思想,選用先進(jìn)的網(wǎng)絡(luò)設(shè)備,使網(wǎng)絡(luò)在今后一定時(shí)期內(nèi)保持技術(shù)上的先進(jìn)性。
2.2.2 開放性原則
網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國(guó)際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn),使網(wǎng)絡(luò)具有高度的開放性和所提供設(shè)備在技術(shù)上的兼容性。
2.2.3 可伸展性原則
網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí),必須考慮到今后較長(zhǎng)時(shí)期內(nèi)業(yè)務(wù)發(fā)展的需要,留有充分的升級(jí)和擴(kuò)充的可能性。充分利用現(xiàn)有通訊微波資源,為以后擴(kuò)充到更高速率提供充分的余地。另一方面,還必須為網(wǎng)絡(luò)規(guī)模的擴(kuò)展留有充分的余地。
2.2.4 安全性原則
網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹安全性原則,以防止來自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。貫徹安全性原則體現(xiàn)在以下方面:
1. 設(shè)備采用的是擴(kuò)頻技術(shù);
2. 提供了射頻信道的加密;
3. 用戶可以通過設(shè)置自己的網(wǎng)橋或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性;
4. 網(wǎng)絡(luò)內(nèi)部對(duì)資源訪問的授權(quán)、認(rèn)證、控制以及審計(jì)等安全措施:防止網(wǎng)絡(luò)內(nèi)部的用戶對(duì)網(wǎng)絡(luò)資源的非法訪問和破壞。
2.2.5 可靠性原則
網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹可靠性原則,使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性??煽啃栽瓌t體現(xiàn)在以下方面:
1. 選用技術(shù)先進(jìn)、成熟高可靠性的網(wǎng)絡(luò)設(shè)備;
2. 系統(tǒng)增益儲(chǔ)備高;
3. 鏈路的可維護(hù)性好;
2.2.6 可管理性原則
網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性,使得網(wǎng)絡(luò)管理人員能方便及時(shí)地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息,能簡(jiǎn)便地對(duì)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整,確保網(wǎng)絡(luò)工作在良好狀態(tài)。
第三章 無(wú)線網(wǎng)絡(luò)方案設(shè)計(jì)
3.1 方案設(shè)計(jì)
根據(jù)某學(xué)校無(wú)線網(wǎng)絡(luò)接入的具體需求,經(jīng)過詳細(xì)分析,我們提供以下方案設(shè)計(jì):
主要目標(biāo)是完成已建成的圖書館、辦公樓、實(shí)驗(yàn)樓無(wú)線網(wǎng)絡(luò)用戶室內(nèi)無(wú)線信號(hào)覆蓋,實(shí)現(xiàn)樓內(nèi)用戶良好的網(wǎng)絡(luò)鏈接效果和流暢的無(wú)線上網(wǎng)。
由于需要覆蓋的圖書館、辦公樓、實(shí)驗(yàn)樓周圍沒有其他建筑物作為折射反射源,因此我們采用在辦公樓、實(shí)驗(yàn)樓的外側(cè)使用全向基站作為補(bǔ)充覆蓋。
平面圖如下:
4.4 系統(tǒng)防雷設(shè)計(jì)
● 避雷針
在各基站安裝點(diǎn),如果樓頂還沒有設(shè)置防雷網(wǎng)絡(luò),需要在基站上方加裝避雷針,以防止基站遭雷擊破壞。
● 電源防雷
電源防雷系統(tǒng)主要是防止雷電波通過電源線路對(duì)設(shè)備造成危害。為避免高電壓經(jīng)過避雷器對(duì)地泄放后的殘壓過大或因更大的雷電流在擊毀避雷器后繼續(xù)毀壞后續(xù)設(shè)備,以及防止線纜遭受二次感應(yīng),依照GB50057-94《建筑物防雷設(shè)計(jì)規(guī)范》(20__年版)和GB50343-20__《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》,應(yīng)采取分級(jí)保護(hù)、逐級(jí)泄流的原則。一是在向設(shè)備供電的大樓的電源總進(jìn)線處安裝放電電流較大的首級(jí)電源避雷器,二是在重要樓層或重要設(shè)備電源的進(jìn)線處加裝次級(jí)或末級(jí)電源避雷器。
對(duì)于本監(jiān)控系統(tǒng),電源的一級(jí)和二級(jí)防雷應(yīng)該在安裝點(diǎn)的大樓電源總進(jìn)線處已經(jīng)考慮。本設(shè)計(jì)在802.11a/b/g基站饋電網(wǎng)在線配備了專用的室外型浪涌抑制器。
● 信號(hào)線防雷
-
jab88.com小編精心推薦:
- 家庭無(wú)線覆蓋方案?|?小區(qū)方案?|?小區(qū)活動(dòng)方案?|?小區(qū)綠化方案?|?小區(qū)無(wú)線覆蓋方案?|?無(wú)線覆蓋方案
由于雷電波在線路上能感應(yīng)出較高的瞬時(shí)沖擊能量,電子設(shè)備在雷電波沖擊下遭受過電壓而損壞的現(xiàn)象越來越多,其后果是可能造成整個(gè)系統(tǒng)的運(yùn)行中斷,因此必須在網(wǎng)絡(luò)通信口處加裝必要的防雷保護(hù)裝置以確保網(wǎng)絡(luò)通信系統(tǒng)的安全運(yùn)行。
本系統(tǒng)中我們?cè)诨镜?00M以太網(wǎng)接口采用了專用的室外型浪涌抑制器。
● 接地
接地就是讓已經(jīng)內(nèi)入防雷系統(tǒng)的閃電電流順利地流入大地,而不能讓雷電能量集中在防雷系統(tǒng)的某處對(duì)被保護(hù)物體產(chǎn)生破壞作用,良好的接地才能有效地泄放雷電能量,降低引下線上的電壓,避免發(fā)生反擊。防雷接地是防雷系統(tǒng)中最基礎(chǔ)的環(huán)節(jié),接地不好,所有防雷措施的防雷效果都不能發(fā)揮出來。
根據(jù)GB50057—94《建筑物防雷設(shè)計(jì)規(guī)范》、JGJ/T16—92《民用建筑電氣設(shè)計(jì)規(guī)范》的有關(guān)規(guī)定,對(duì)控制室內(nèi)所有設(shè)備的接地極和設(shè)備金屬外殼進(jìn)行接地處理。接地的具體處理方法是:從共同接地體的接地干線上引一條支干線到中心機(jī)房,在機(jī)房安裝匯流銅排,電源接地、防靜電接地、防雷接地和設(shè)備外殼接地各單獨(dú)引接地導(dǎo)線到接地銅排,牢固連接,以保證電氣設(shè)備和人身的安全。
如上面所述,在各基站安裝點(diǎn)需通過引下線和接地體提供良好接地。
小區(qū)無(wú)線覆蓋方案 篇6
概述
隨著當(dāng)前平板電腦、智能手機(jī)、筆記本等移動(dòng)設(shè)備得以大范圍普及應(yīng)用,無(wú)線網(wǎng)絡(luò)的需求更加廣泛,酒店賓館、公司及學(xué)校員工宿舍、企業(yè)辦公樓、KTV、商場(chǎng)、餐館、工廠、咖啡廳、酒吧、車間等各種環(huán)境除了從基礎(chǔ)設(shè)施方面花大力氣,同時(shí)也在人性化的無(wú)線網(wǎng)絡(luò)服務(wù)方面加大投入。
TP-LINK作為專業(yè)的無(wú)線設(shè)備提供商,目前的無(wú)線設(shè)備出貨量居全球第一,在無(wú)線技術(shù)和應(yīng)用方面積累深刻。針對(duì)有無(wú)線覆蓋需求的客戶提供統(tǒng)一的網(wǎng)絡(luò)解決方案,切實(shí)從客戶的需求出發(fā),研發(fā)產(chǎn)品 ,幫助客戶打造優(yōu)質(zhì)無(wú)線網(wǎng)絡(luò)。
需求分析
1、實(shí)現(xiàn)需求范圍內(nèi)各區(qū)域無(wú)線全覆蓋;
2、實(shí)現(xiàn)接入點(diǎn)設(shè)備統(tǒng)一管理、配置,并實(shí)時(shí)監(jiān)控各接入點(diǎn)工作狀態(tài),運(yùn)行維戶簡(jiǎn)便;
3、無(wú)線設(shè)備部署點(diǎn)位相對(duì)靈活,需支持網(wǎng)線供電,滿足消防及布線需求;
4、無(wú)線網(wǎng)絡(luò)運(yùn)行高效、穩(wěn)定的同時(shí),保證無(wú)線網(wǎng)絡(luò)安全;
5、無(wú)線終端移動(dòng)過程中,AP支持接入點(diǎn)自動(dòng)切換,無(wú)縫漫游。
解決方案
TP-LINK公司研發(fā)的吸頂式和面板式AP,采用802.3af標(biāo)準(zhǔn)POE供電,實(shí)現(xiàn)AP零配置,即插即用,由AC(無(wú)線控制器)統(tǒng)一管理,適用于酒店賓館、公司及學(xué)校員工宿舍、企業(yè)辦公樓、KTV、商場(chǎng)、餐館、工廠、咖啡廳、酒吧、車間等各種環(huán)境的組網(wǎng)需求。
1、 設(shè)備簡(jiǎn)介
l 商用吸頂式AP:TL-AP300C-POE/TL-AP450C-POE,簡(jiǎn)易吸頂式安裝,內(nèi)置高品質(zhì)獨(dú)立模塊天線,無(wú)線信號(hào)有保障,設(shè)計(jì)美觀大方,支持無(wú)線功率可調(diào),適用于過道內(nèi)安裝覆蓋。
l 面板式AP:TL-AP300I-POE, 86型面板設(shè)計(jì),直接安裝至86型網(wǎng)絡(luò)接線暗盒中,300Mbps無(wú)線傳輸速率,適用于房間內(nèi)無(wú)線覆蓋。
2、 解決方案
方案一:吸頂式AP解決方案
3、 方案介紹
吸頂式AP解決方案,適用于走廊過道內(nèi)安裝,覆蓋過道及兩邊房間,根據(jù)實(shí)際使用情況測(cè)試,一個(gè)AP設(shè)備可覆蓋左右6個(gè)房間,適用于大部分墻體結(jié)構(gòu);單臺(tái)設(shè)備無(wú)線接入待機(jī)量小于30臺(tái);房間內(nèi)可覆蓋面積大于90%,適用于普通環(huán)境。
面板式AP解決方案,適用于房間內(nèi)安裝覆蓋,覆蓋本房間,房間內(nèi)可覆蓋面積大于99%,單臺(tái)設(shè)備無(wú)線待機(jī)量小于25臺(tái),適用于裝修完成無(wú)法再布線或無(wú)線覆蓋要求高標(biāo)準(zhǔn)的環(huán)境。
根據(jù)不同程度的需求結(jié)合具體的布網(wǎng)環(huán)境,用戶可自由選擇其中一種方案進(jìn)行無(wú)線覆蓋,若已有有線網(wǎng)絡(luò),只需進(jìn)行無(wú)線覆蓋,僅需將AC(無(wú)線控制器)接入核心交換機(jī),然后將POE供電交換機(jī)+AP設(shè)備接入到原用的接入層網(wǎng)絡(luò)中即可。
4、 方案特點(diǎn)
(1)無(wú)線網(wǎng)絡(luò)集中管理,配置簡(jiǎn)潔,布線方便,美觀大方
● AP所有配置由無(wú)線控制器AC(無(wú)線控制器)統(tǒng)一推送,配置方便;
● AP支持IEEE802.3af標(biāo)準(zhǔn)POE受電,網(wǎng)線供電,布線容易;
● 采用吸頂式/入墻式安裝,美觀大方,營(yíng)造舒適的視覺環(huán)境。
(2)多SSID,實(shí)用化訪客網(wǎng)絡(luò)
● 支持4個(gè)無(wú)線網(wǎng)絡(luò)名稱,支持綁定VLAN,滿足設(shè)定不同人員接入的網(wǎng)絡(luò)權(quán)限需求;
● 支持設(shè)置訪客網(wǎng)絡(luò),使得賓客只能訪問外部網(wǎng)絡(luò),與內(nèi)網(wǎng)完全隔離,確保內(nèi)部數(shù)據(jù)安全。
(3)無(wú)線網(wǎng)絡(luò)安全
● 支持SSID隔離,AP內(nèi)部隔離,有效避免環(huán)路,廣播風(fēng)暴影響;
● 無(wú)線網(wǎng)絡(luò)支持WEP、WPA/PSK等安全加密算法,保證數(shù)據(jù)安全。
(4)豐富的VLAN功能
● 支持綁定VLAN功能,輕松劃分不同無(wú)線網(wǎng)絡(luò)與前端交換機(jī)VLAN的通信權(quán)限,實(shí)現(xiàn)對(duì)無(wú)線網(wǎng)絡(luò)的合理管控。
(5)管理靈活、維護(hù)方便
● AC支持通過全中文Web界面進(jìn)行系統(tǒng)管理和升級(jí)、提供配置文件保存與載入功能;
● 提供系統(tǒng)日志功能,及時(shí)記錄系統(tǒng)事件,便于監(jiān)控設(shè)備運(yùn)行狀況及診斷設(shè)備故障;
● 支持AP定時(shí)重啟,保障無(wú)線網(wǎng)絡(luò)高效率運(yùn)行。
AP部署
吸頂式AP部署:
小區(qū)無(wú)線覆蓋方案 篇7
一、前言
隨著計(jì)算機(jī)應(yīng)用技術(shù)的普及和國(guó)民經(jīng)濟(jì)信息化的發(fā)展,客戶/服務(wù)器計(jì)算、分布式處理、國(guó)際互連網(wǎng)(Internet)、內(nèi)部網(wǎng)(Intranet)等技術(shù)被廣泛接受和應(yīng)用,計(jì)算機(jī)的聯(lián)網(wǎng)需求迅速擴(kuò)大,網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來越廣。目前盡管有線網(wǎng)絡(luò)以其傳輸速度高,產(chǎn)品品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點(diǎn),在市場(chǎng)上有較高的知名度和較大的市場(chǎng)份額,但是在一些特殊的環(huán)境和特定的行業(yè)里依然有許多令I(lǐng)T數(shù)據(jù)管理公司頭疼多年的LAN布線問題存在。
無(wú)線局域網(wǎng)在很多應(yīng)用領(lǐng)域具有獨(dú)特的優(yōu)勢(shì):一是可移動(dòng)性,它提供了不受線纜限制的應(yīng)用,用戶可以隨時(shí)上網(wǎng);二是容易安裝、無(wú)須布線,大大節(jié)約了建網(wǎng)時(shí)間;三是組網(wǎng)靈活,即插即用,網(wǎng)絡(luò)管理人員可以迅速將其加入到現(xiàn)有網(wǎng)絡(luò)中,并在某種環(huán)境下運(yùn)行;四是成本低,特別適合于變化頻繁的工作場(chǎng)合。此外,無(wú)線網(wǎng)絡(luò)相對(duì)來說比較安全,無(wú)線網(wǎng)絡(luò)通信以空氣為介質(zhì),傳輸?shù)男盘?hào)可以跨越很寬的頻段,而且與自然背景噪音十分的相似,這樣一來,就使得竊聽者用普通的方式難以偷聽到數(shù)據(jù)。
實(shí)際上,無(wú)線局域網(wǎng)早在80年代就已經(jīng)得到廣泛應(yīng)用,當(dāng)時(shí)受到技術(shù)上的制約,通信速率只有860kb/s,工作在900MHz的頻段。能夠了解并享受它的好處的人少之又少。到了90年代初,隨著技術(shù)的進(jìn)步,無(wú)線局域網(wǎng)的通信速率已經(jīng)提高到1~2Mb/s,工作頻段為2.4GHz,并開始向醫(yī)療、教育等多媒體應(yīng)用領(lǐng)域延伸。無(wú)線局域網(wǎng)的發(fā)展也引起國(guó)際標(biāo)準(zhǔn)化組織的關(guān)注,IEEE從1992年開始著手制訂802.11標(biāo)準(zhǔn),以推動(dòng)無(wú)線局域網(wǎng)的發(fā)展。1997年,該標(biāo)準(zhǔn)獲得通過,它大大促進(jìn)了不同廠商產(chǎn)品之間的互操作性,并推進(jìn)了已經(jīng)萌芽的產(chǎn)業(yè)的發(fā)展。802.11標(biāo)準(zhǔn)僅限于物理(PHY)層和媒介訪問控制(MAC)層。物理層對(duì)應(yīng)于國(guó)際標(biāo)準(zhǔn)化組織的七層開放系統(tǒng)互連(OSI)模型的最低層,MAC層與OSI第二層的下層相對(duì)應(yīng),該層與邏輯鏈路控制(LLC)層構(gòu)成了OSI的第二層。
標(biāo)準(zhǔn)實(shí)際規(guī)定了三種不同的物理層結(jié)構(gòu),用戶可以從中選出一種,它們中的每一種都可以和相同的MAC層進(jìn)行通信。802.11工作組的成員認(rèn)為在物理層實(shí)現(xiàn)方面有多個(gè)選擇是必要的,因?yàn)檫@可以使系統(tǒng)設(shè)計(jì)人員和集成人員根據(jù)特定應(yīng)用的價(jià)格、性能、操作等方面的因素來選擇一種更合適的技術(shù)。另外,企業(yè)局域網(wǎng)通常會(huì)使用有線以太網(wǎng)和無(wú)線節(jié)點(diǎn)混合的方式,它們?cè)谑褂蒙蠜]有區(qū)別。近年來,無(wú)線局域網(wǎng)的速率有了本質(zhì)的提高,新的IEEE802.11b標(biāo)準(zhǔn)支持11Mb/s高速數(shù)據(jù)傳輸。這為寬帶無(wú)線應(yīng)用提供了良好的平臺(tái)。局域網(wǎng)作為一種通用的聯(lián)網(wǎng)手段,得到了極為廣泛的應(yīng)用,其傳輸速率、網(wǎng)絡(luò)性能不斷提高。不過,它基本采用的是有線傳輸媒介,在許多不適宜布線的場(chǎng)合,受到很大程度的限制。另一方面,無(wú)線數(shù)據(jù)傳輸技術(shù)近年來不斷獲得突破,標(biāo)準(zhǔn)化進(jìn)展也極為迅速,這使得局域網(wǎng)環(huán)境下的數(shù)據(jù)傳輸完全可以擺脫線纜的束縛。在此基礎(chǔ)上,無(wú)線局域網(wǎng)開始崛起,越來越受到人們的重視。
隨著wireless技術(shù)的出現(xiàn)和技術(shù)的不斷進(jìn)步,在諸多計(jì)算機(jī)聯(lián)網(wǎng)技術(shù)中,無(wú)線網(wǎng)以其無(wú)需布線、在一定區(qū)域漫游、運(yùn)行費(fèi)用低廉等優(yōu)點(diǎn),在許多這些應(yīng)用場(chǎng)合發(fā)揮著其他聯(lián)網(wǎng)技術(shù)不可替代的作用。隨著無(wú)線局域網(wǎng)應(yīng)用逐漸增多,它將擴(kuò)展有線局域網(wǎng)或在某些情況下取而代之??梢灶A(yù)期,在未來信息無(wú)所不在的時(shí)代,無(wú)線網(wǎng)將依靠其無(wú)法比擬的靈活性,可移動(dòng)性和極強(qiáng)的可擴(kuò)容性,使人們真正享受到簡(jiǎn)單、方便、快捷的連接。
二、需求分析
2.1、基本應(yīng)用情況
對(duì)于該辦公區(qū)的無(wú)線網(wǎng)絡(luò),主要提供給會(huì)議室、行政辦公室、銷售辦公室、
物流辦公室、常務(wù)副總辦公室和行政總監(jiān)辦公室等6個(gè)區(qū)塊使用,這些部門及個(gè)人都使用計(jì)算機(jī)處理及傳遞各種信息(包括圖像、圖形、聲音、數(shù)據(jù)等),進(jìn)行各自的辦公、會(huì)議和管理等工作。建立一個(gè)支持多種應(yīng)用系統(tǒng)的統(tǒng)一、先進(jìn)的、具有良好的可擴(kuò)展性和有一定冗余的網(wǎng)絡(luò)平臺(tái),具有高可靠性、高安全性的運(yùn)行網(wǎng)絡(luò)是其基本的應(yīng)用需求。下面將對(duì)其功能需求做一個(gè)具體詳細(xì)的分析。
2.2、功能需求分析
(1)技術(shù)中心辦公室
普通會(huì)議
視頻會(huì)議
多媒體會(huì)議
學(xué)術(shù)研討
(2)網(wǎng)絡(luò)辦公功能
網(wǎng)上事務(wù)管理
Web通用查詢
Internet/Intranet信息服務(wù)功能
構(gòu)建公司Intranet公司信息、服務(wù)系統(tǒng),實(shí)現(xiàn)公司信息網(wǎng)上發(fā)布、整個(gè)公司的電子郵件系統(tǒng)、網(wǎng)上資源的信息共享,使管理人員和員工可以在公司內(nèi)部網(wǎng)絡(luò)交流。
2.3、環(huán)境需求分析
該建筑是屬于大城市中的鋼筋混凝土框架建筑物,按國(guó)家建筑標(biāo)準(zhǔn),無(wú)線信號(hào)的貫穿損耗中值為18dB,標(biāo)準(zhǔn)偏差7.7dB,但經(jīng)現(xiàn)場(chǎng)測(cè)試,此建筑的隔斷墻的無(wú)線傳輸損耗為5dB。本大樓主要分為辦公區(qū)和展覽區(qū),在辦公區(qū)域接入點(diǎn)相對(duì)固定,而在大廳和展示廳的信號(hào)接入點(diǎn)則相對(duì)比較靈活,流動(dòng)性比較大,需要做好無(wú)線信號(hào)的無(wú)縫漫游、無(wú)信號(hào)盲區(qū),使使用者能穩(wěn)定地接收到信號(hào)。
2.4、安全需求分析
由于在該樓層中有物流、銷售、行政總監(jiān)等辦公室,都擁有公司的機(jī)密文件和材料,而為了不讓外面的人在上外網(wǎng)的同時(shí)不能進(jìn)入到本公司的內(nèi)部網(wǎng)絡(luò),那就對(duì)我們的安全策略提出了要求,則必須使用穩(wěn)定保險(xiǎn)的加密技術(shù)來支持,比如WEP、WPA、RADIUS或無(wú)線交換機(jī)中使用的WLAN定位技術(shù)。
2.5、用戶需求
(1)無(wú)線覆蓋的場(chǎng)地,保證進(jìn)入場(chǎng)地覆蓋區(qū)域的客戶能用自己的筆記本和無(wú)線網(wǎng)卡直接上網(wǎng)
(2)在保證客戶在場(chǎng)地及其它覆蓋區(qū)域無(wú)限制上網(wǎng)的同時(shí),能使內(nèi)部員工在辦
公樓內(nèi)隨時(shí)訪問內(nèi)部網(wǎng)絡(luò)。
(3)要求在無(wú)線覆蓋區(qū)內(nèi)95%的位置,99%的時(shí)間用戶可成功接入網(wǎng)絡(luò),通過無(wú)線訪問Internet。
(4)場(chǎng)地要求辦公區(qū)域無(wú)線覆蓋的信號(hào)接收強(qiáng)度達(dá)最低到15db,其它開放區(qū)域接收信號(hào)強(qiáng)度最大到底20db,需要做無(wú)線盲點(diǎn)覆蓋。
(5)單用戶情況數(shù)據(jù)傳輸速率最大4Mb/s,在多用戶接入時(shí),不低于100kb/s
小區(qū)無(wú)線覆蓋方案 篇8
汕頭大學(xué)今年的畢業(yè)典禮很有看頭:新建的場(chǎng)館和李嘉誠(chéng)的講話!然而讓人們更為關(guān)注的是過千人的場(chǎng)館內(nèi)無(wú)線網(wǎng)絡(luò)的使用竟然如此順暢,著實(shí)令人驚訝。不信您看看當(dāng)天社交媒體上汕頭大學(xué)師生分享出來的照片和視頻就知道了。這應(yīng)該就是高密度場(chǎng)館最成功的無(wú)線覆蓋場(chǎng)景了吧!
專業(yè)的無(wú)線技術(shù)贏得客戶的信賴
汕頭大學(xué)已于20__年的年底部署了一套Aruba校園無(wú)線網(wǎng)絡(luò)。先進(jìn)的移動(dòng)性可以增強(qiáng)與改善現(xiàn)有汕頭大學(xué)的教育模式,為將汕頭大學(xué)建設(shè)成為“具有鮮明地域特色的教學(xué)研究型”大學(xué)提供信息化支撐與保障。形成真正的“人在移動(dòng)、網(wǎng)隨人動(dòng)”。
隨著無(wú)線接入技術(shù)的提高,無(wú)線終端的不斷普及,以及無(wú)線終端普及帶來的多樣化應(yīng)用,無(wú)線網(wǎng)絡(luò)還需要給學(xué)校提供更智能的接入,按照用戶群體區(qū)分訪問控制策略及帶寬,智能的按照設(shè)備類型自動(dòng)分配訪問控制策略,智能的按照應(yīng)用提高優(yōu)先級(jí)。因此,在新建的體育公園、醫(yī)學(xué)院、學(xué)生宿舍區(qū)域,汕頭大學(xué)希望能有一套更為 “量體裁衣”的解決方案。
搞定復(fù)雜的場(chǎng)景接入和嚴(yán)苛的需求
本次無(wú)線AP部署設(shè)計(jì)包含幾大類型的使用場(chǎng)景:體育公園、醫(yī)學(xué)院及學(xué)生宿舍。設(shè)計(jì)中依據(jù)不同場(chǎng)景,進(jìn)行綜合評(píng)估及部署位置設(shè)計(jì),并包含無(wú)線覆蓋熱圖,以便清晰了解無(wú)線部署后的覆蓋效果。對(duì)不同的場(chǎng)景如高密度接入、室外接入、接待中心與公共過道接入等,由于環(huán)境的不同引用場(chǎng)景的不同,相應(yīng)AP的部署方式也不 一樣,因此在進(jìn)行設(shè)計(jì)時(shí)需要對(duì)特殊地區(qū)的AP擺放附加安裝部署舉例。在體育公園內(nèi),需求包括籃球館和游泳館兩大場(chǎng)館的高密度無(wú)線覆蓋。其中,籃球館最高可容納七千多人。此外,體育館內(nèi)還有餐飲、健身及酒店住宿等配套服務(wù)。這些區(qū)域除了提供給學(xué)校師生的無(wú)線使用外,還有外來訪客及酒店客人使用的無(wú)線網(wǎng)絡(luò)需求。在醫(yī)學(xué)院中,則還涉及到多媒體教室等高密度接入環(huán)境部署以及十樓模擬醫(yī)院的部署。
根據(jù)上述分析,Aruba為汕頭大學(xué)制定了最為“合體”的解決方案:利用汕頭大學(xué)一期無(wú)線網(wǎng)絡(luò)的核心架構(gòu),在新建區(qū)域部署802.11ac無(wú)線接入點(diǎn)產(chǎn)品。根據(jù)實(shí)際情況,在體育館、醫(yī)學(xué)院、學(xué)生宿舍選擇合適的AP產(chǎn)品,包括在高密的區(qū)域采用AP-225,在開放的環(huán)境采用AP-205,在室外采用AP- 275,在宿舍房間內(nèi)采用面板式無(wú)線接入點(diǎn)AP-103H新建的AP統(tǒng)一受原無(wú)線控制器管理,用戶接入認(rèn)證全部由ClearPass負(fù)責(zé)承載。
由于畢業(yè)典禮中將籃球場(chǎng)進(jìn)行臨時(shí)座位擺放,坐席數(shù)超過5000個(gè)。因此接入屬于臨時(shí)性、超高密度及高性能的無(wú)線接入需求。就無(wú)線接入環(huán)境而言,客觀存在著較多的困難:終端接入類型及接入需求比較復(fù)雜;大量的智能終端采用節(jié)電模式,導(dǎo)致頻繁的上、下線行為;大多數(shù)智能終端僅支持2.4GHz頻段和11:1 HT20模式;終端對(duì)無(wú)線帶寬的需求不明確;突發(fā)的接入需求和上、下行流量增加了網(wǎng)絡(luò)控制、優(yōu)化的難度;終端同時(shí)接入后,預(yù)計(jì)會(huì)有很多師生進(jìn)行視頻拍攝及互聯(lián)網(wǎng)分享。
針對(duì)該畢業(yè)典禮,Aruba團(tuán)隊(duì)為汕頭大學(xué)提供了最專業(yè)的高密度場(chǎng)景設(shè)計(jì)。分別針對(duì)2.4GHz和5GHz頻段,提供專業(yè)的信道規(guī)劃設(shè)計(jì),控制AP的發(fā)射功率、利用Aruba專利技術(shù)ClientMatch解決各種客戶端連接問題,開啟Airtime優(yōu)化、5GHz頻段指引、廣播優(yōu)化等功能。
經(jīng)過當(dāng)天畢業(yè)典禮過千用戶的現(xiàn)場(chǎng)使用,用戶反饋上網(wǎng)體驗(yàn)非常好,師生們?cè)诂F(xiàn)場(chǎng)都興奮的拍照、攝像,并通過各種App在互聯(lián)網(wǎng)分享。該畢業(yè)典禮驗(yàn)證了Aruba高密度無(wú)線覆蓋解決方案,是業(yè)內(nèi)最優(yōu)秀最可靠的無(wú)線方案,這也進(jìn)一步增強(qiáng)了汕頭大學(xué)對(duì)Aruba的信心。
小區(qū)無(wú)線覆蓋方案 篇9
銳捷深入了解工廠無(wú)線使用場(chǎng)景,從辦公、生產(chǎn)、物流等業(yè)務(wù)出發(fā),推出無(wú)線工廠網(wǎng)絡(luò)解決方案:
BYOD讓員工可以使用自有設(shè)備移動(dòng)辦公;
倉(cāng)庫(kù)無(wú)線網(wǎng)絡(luò)讓物流效率成倍提升;
車間無(wú)線網(wǎng)絡(luò)可高速連接生產(chǎn)設(shè)備,為智能制造提供可靠保障。
1場(chǎng)景多樣
兼顧工廠多種環(huán)境、業(yè)務(wù)和終端設(shè)備而設(shè)計(jì)
2性能領(lǐng)先
支持802.11ac無(wú)線制式,提供1000M以上的下行帶寬
3安全易用
針對(duì)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)的網(wǎng)絡(luò)安全方案,兼顧安全與易用
4零漫游
針對(duì)終端移動(dòng)的特殊場(chǎng)景,讓終端移動(dòng)中不丟包不掉線
-
為了您方便瀏覽更多的小區(qū)無(wú)線覆蓋方案網(wǎng)內(nèi)容,請(qǐng)?jiān)L問小區(qū)無(wú)線覆蓋方案