無線網絡覆蓋解決方案

 公司新聞     |      2018-08-13 17:57
  無線覆蓋解決方案
 
技術解決方案
8 2018 年 年 6 6  月
許昌志信網絡科技有限公司 無線覆蓋解決方案
2 2
目錄
述 一、概述.........................................................................................................................................3 3
求 二、客戶需求.................................................................................................................................3 3
案 三、網絡建設方案.........................................................................................................................4 4
3.1 方案邏輯拓撲.................................................................................................................4
3.2 方案優勢.........................................................................................................................4
3.3 上網行為管理的重要性.................................................................................................5
1 3.3.1 制 基于用戶的訪問控制.........................................................................................5 5
2 3.3.2 套 智能流控多級嵌套.............................................................................................6 6
3 3.3.3 理 智能流控多級管理.............................................................................................6 6
4 3.3.4 計 精細化應用控制及審計.....................................................................................7 7
5 3.3.5 示 日志報表多維度流量展示.................................................................................7 7
6 3.3.6 計 事后行為審計.....................................................................................................8 8
3.4 無線規劃.........................................................................................................................8
1 3.4.1 衡 頻率規劃與負載均衡.........................................................................................8 8
2 3.4.2 理 網絡管理........................................................................................................... 10
3 3.4.3 : 供電問題:....................................................................................................... 10
4 3.4.4 案 覆蓋解決方案................................................................................................... 10
3.5 產品介紹.......................................................................................................................12
1 3.5.1 理 上網行為管理................................................................................................... 12
2 3.5.2 機 接入交換機....................................................................................................... 14
3 3.5.3 器 無線管理器....................................................................................................... 15
4 3.5.4  室內放裝型 P AP.................................................................................................. 16
許昌志信網絡科技有限公司 無線覆蓋解決方案
3 3
一、概述
無線局域網(WLAN)技術于 20 世紀 90 年代逐步成熟并投入商用,既可以作傳統有線網絡的延伸,
在某些環境也可以替代傳統的有線網絡。對比傳統的有線傳輸解決方案,使用 WLAN 網橋實現數據傳輸
具有以下顯著特點:
? 簡易性:WLAN網橋傳輸系統的安裝快速簡單,可極大的減少敷設管道及布線等繁瑣工作;
? 靈活性:無線技術使得 WLAN 設備可以靈活的進行安裝并調整位置,使無線網絡達到有線網絡
不易覆蓋的區域;
? 綜合成本較低:一方面 WLAN 網絡減少了布線的費用,另一方面在需要頻繁移動和變化的動態
環境中,無線局域網技術可以更好地保護已有投資。同時,由于 WLAN 技術本身就是面向數據
通信領域的 IP 傳輸技術,因此可直接通過百兆自適應網口和企業、學校內部 Intranet 相連,
從體系結構上節省了協議轉換器等相關設備;
? 擴展能力強:WLAN 網橋系統支持多種拓撲結構及平滑擴容,可以十分容易地從小容量傳輸系
統平滑擴展為中等容量傳輸系統;
隨著 WLAN 技術的快速發展和不斷成熟,目前在國內外具有較多的中大規模應用,諸如北京、杭州、
上海等熱點城市全城覆蓋,向客戶提供各種業務。
二、客戶需求
本工程具體的建設目標是:
? 解決交通局樓內上網問題
? 采取通行的網絡協議標準:目前無線局域網普遍采用 802.11 系列標準,因此無線局域網將主
要支持 c 802.11ac 標準以提供可供實際應用的相對穩定的網絡通訊服務;
? 全面的無線網絡支撐系統,以避免無線設備及軟件之間的不兼容性或網絡管理的混亂而導致
的問題;
? 覆蓋范圍要求:2-8 層樓 辦公區域全覆蓋
? 無線網網絡結構要求:
無線接入所需布設的 AP 通過樓層交換機提供相應的接口給無線 AP,
? 工程布線和安裝要求:
許昌志信網絡科技有限公司 無線覆蓋解決方案
4 4
I. 吸頂安裝:采用吸頂式 ap,安裝于辦公室及公共區域
II. 供電部分:AP的供電可采用 POE 方式由接入的網絡設備進行供電。
? 產品能力要求要求:
I. 具有無委會核準證;
II. 支持負載均衡;
III. 漫游切換;
IV. 支撐 QOS 能力
三、網絡建設方案
采用 WLAN 技術構架寬帶網絡服務,從技術上、工程上以及提供的服務質量上均能較好的滿足辦公
樓無線覆蓋的要求,本方案在上端接入互聯網,下端采用分布式吸頂 AP,在各個樓層上安裝 AP 設備,
提供前端訪問通道,用戶通過手機或 PC 連接 wifi 后,跳轉至 web 頁面,輸入賬號密碼即可登錄。
3.1 方案邏輯拓撲
3.2 方案優勢
1. 使用上網行為管理設備對上網行為進行管控、流量限制,行為記錄,微信認證等
許昌志信網絡科技有限公司 無線覆蓋解決方案
5 5
2. 采用全千兆交換機,千兆到終端,實現千兆速率的傳輸
3. 采用 802.11ac 無線設備對辦公樓進行無線覆蓋,實現 750M 的無線傳輸
3.3 上網行為管理的重要性
新的互聯網應用層出不窮,帶寬濫用從桌面終端轉向移動終端,如何還工作環境一個“清靜”?讓
微信等 APP 工具真正助力業務效率提升?ACG1000 面相業務網絡全流程,為客戶業務應運而生。
3.3.1 基于用戶的訪問控制
許昌志信網絡科技有限公司 無線覆蓋解決方案
6 6
3.3.2 智能流控多級嵌套
3.3.3 智能流控多級管理
許昌志信網絡科技有限公司 無線覆蓋解決方案
7 7
3.3.4 精細化應用控制及審計
3.3.5 日志報表多維度流量展示
許昌志信網絡科技有限公司 無線覆蓋解決方案
8 8
3.3.6 事后行為審計
緊貼最新互聯網業務應用,針對用戶、應用、動作、系統、平臺精細化審計
3.4 無線規劃
3.4.1 頻率規劃與負載均衡
? 頻率規劃
802.11g 使用開放的 2.4GHzISM 頻段,可工作的信道數為歐洲標準信道數 13 個。5GHz 是高頻寬頻
段,在終端支持雙頻的時候,會優先接入到 5G 的頻段,增加網絡資源,由于 2.4GHz 支持直序擴頻技
術造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔 5個信道的工作中心頻點。因此對
于 802.11g 在 2.4GHz 地工作頻段,理論上只能進行三信道的蜂窩規劃實現對需要規劃的熱點的無縫覆
蓋。此外,由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規劃的效果。
針對如何進行 802.11g的頻率規劃作了大量的實驗,實驗證明 3載頻也可以實現蜂窩對需要覆蓋
的區域進行無縫覆蓋,并提供更高的服務帶寬提高服務質量,和高帶寬業務的開展。`
許昌志信網絡科技有限公司 無線覆蓋解決方案
9 9
圖 1 頻率規劃原理圖
頻率規劃需要配合使用的功能包括:
I. AP 支持 13 個信道設置
II. AP 支持 100~600mW 功率以及多級功率控制
III. AP 支持外置天線以及定向天線
IV. 針對特殊應用還需要AP 支持橋接功能、接入功能以及 WDS 功能
結合以上功能的支持,以及勘探工具,可以較好的部署 AP 達到頻率規劃的效果。華為公司針對無
線小區、機場、酒店等熱點區域進行過頻率規劃,使用效果較好。
? 負載均衡
AP 上支持標準的 IAPP 協議框架,通過負載均衡的部署,可實現在一個熱點內用戶平均分配到所部
署的所有 AP 上,達到在一個服務區 AP 接入用戶數何流量的平衡,為用戶提供更高的服務質量。具體
可部署的負載均衡策略有:
I. 對所有AP 設置基于用戶數的負載均衡功能,AP 通過對接入用戶數的統計,與設定 AP 接
入用戶數量閥值比較,達到閥值后,不允許新的用戶接入。
II. 對所有AP 設置基于流量的負載均衡功能,AP 通過對接入用戶流量的統計,與設定 AP 上
流量漏桶閥值上沿比較,達到閥值后,不允許新的用戶接入,少于閥值下沿,再允許新用
戶接入。
III. 配合網絡規劃,設置 AP 群功能,在一個群內的 AP 通過組播報文實時通報接入用戶數
量,當發現 AP 間用戶數差值大于設定閥值,接入用戶多的 AP 將部分用戶趕下網。
許昌志信網絡科技有限公司 無線覆蓋解決方案
10
3.4.2 網絡管理
無線管理采用無線管理器進行管理,對 AP 進行同一部署,升級,及更改配置等批量操作。
3.4.3 供電問題:
由于本次無線網中 AP 設備數量較多,面板 AP 只支持 POE 供電,建議使用供電交換機對 AP 進行供
電,這樣網絡不但好管理,而且施工方便,比較美觀。
3.4.4 覆蓋解決方案
3.4.4.1 安裝部署:
辦公樓內要使用吸頂 AP 和面板AP 的結合方式安裝,主要安裝于辦公室內及公共區域,覆蓋率接近
100%。
3.4.4.2 覆蓋區域詳細說明
采用業界 WLAN 頻率規劃技術對辦公樓覆蓋的標準示意模型,首先說明采用 WLAN 技術可以按客戶
的需求結合 WLAN 現場勘探與頻率規劃可以實現最終用戶的隨時隨地接入。(圖 1 以 11g 進行描述的,
對于 11g 的模型一致)其次采用 2.4G 頻段的 IEEE802.11g 技術在國家無委規定的 2.4~2.4835MHz 頻段
共計有 13 個載頻,互不干擾頻段有 3 個如 1、6、11#(由于 802.11g 技術采用直序擴頻技術,1 個中
心頻點的載頻對前后臨頻、隔頻都有一定的干擾),也就是采用互不干擾頻段結合功率控制、覆蓋方
向以及蜂窩規劃,可以實現用戶需要的帶寬以及覆蓋。
3.4.4.3 覆蓋效果理論計
信號強度和傳輸距離的換算公式
AP 加卡的信號總強度公式:
Gt-Gr+AP天線增益+終端天線增益=L 信號總強度(dB)
Gt(AP 或終端功率,單位 dB),Gr(終端或 AP 靈敏度,單位 dB)
距離產生的信號衰減公式:
40+20lgd=L1(dB)d(距離,單位 m)
許昌志信網絡科技有限公司 無線覆蓋解決方案
11
工程中最大傳輸距離以 45m 計算,所以 L1=72dB
障礙物的衰減:
物體 dB
地板 30
帶窗戶的磚墻 2
辦公室墻 6
辦公室墻的金屬門 6
磚墻的金屬門 12.4
靠近金屬門的磚墻 3
許昌志信網絡科技有限公司 無線覆蓋解決方案
12
3.5 產品介紹
3.5.1 上網行為管理
最全面的應用識別能力
通過 H3C 長期積累的狀態機檢測、流量交互檢測技術,能精確檢測 115 網盤、電信通、盛大
網盤、百度網盤、360 云盤、Thunder/Web Thunder(迅雷/Web 迅雷)、BitTorrent、eMule(電
騾)/eDonkey(電驢)、QQ、MSN、新浪 UC、阿里旺旺、新浪微博、騰訊微博、天涯論壇、貓撲論
壇、微信等 P2P/IM/網絡游戲/炒股/網絡視頻/網絡多媒體等多種主流網絡應用,為應用控制及審
計提供有力支撐。
精細化的流量管理功能
SecPath ACG 支持超過 4 級通道帶寬嵌套,滿足大型網絡管理要求,支持基于地址、用戶、服
務、應用、時間等新五元組一體化策略的上下行帶寬及多優先級控制,流量管理無死角。
SecPath ACG 設備的智能流控技術將出口物理線路帶寬劃分為邏輯虛擬線路,在父線路內支持
二次劃分,即將線路劃分為通道,從而達到多級流控。根據流量特征,智能識別應用和服務,之
后根據流量特性,識別出配置的虛擬線路和流控管道,計算出管道的帶寬使用率,是否需要向父
節點借用帶寬等信息。在轉發過程中,支持流量整形,在接口上緩存報文,并以比較均勻的速度
發送出去,避免網絡出現 burst,導致丟包。
SecPath ACG 產品整機提供 32個虛擬線路、1024 個帶寬通道、4級流控,徹底告別陳舊的流
控技術,讓帶寬管理做到最精細!
智能阻斷技術
相比傳統的 QoS 丟包技術,SecPath ACG 提供的智能阻斷技術拋棄了“允許所有流量轉發到接
口,在接口上區分流量優先級,并在接口上進行緩存和丟包”的技術實現方式,而采用更加優化
的阻斷方式:一旦流控模塊識別出用戶設定的垃圾流量,立刻在設備上刪除所有與該垃圾應用相
關的數據連接,所以垃圾流量從一開始就不會產生,所以寶貴的帶寬資源無需被吞噬;而同時,
設備可以免于接口隊列調度丟包,節省大量資源,幫助客戶節省帶寬和設備資源。
精細化的應用控制功能
SecPath ACG 采用了 DPI/DFI 融合識別技術,相對于傳統的流控產品,控制力度更精細,控制
許昌志信網絡科技有限公司 無線覆蓋解決方案
13
層面不再局限在主程序,更能深入識別應用程序的子功能。例如對新浪微博的控制力度不僅僅是
登錄動作,更是深入識別到注銷、發表、評論、轉發、關注、搜索等子功能,支持單應用高達 12
種行為動作控制、超過八百種主流應用類別識別、近60 種分類 URL 審計過濾、桌面及移動終端均
可審計控制,提供最精細的控制功能。
極速上線
當企業存在多個分支機架需要互聯,如何實現業務的快速部署,如何實現業務的統一管理,
一直是網絡運維最頭疼問題。
配合 H3C SecPath ACG1000 日志分析與管理平臺,可實現業務的快速部署,分支機構的 ACG1000
只需要接上網線,確保外網聯通便可自動從中心端的日志分析與管理平臺下載配置,整套加載流
程大概1 分鐘完成,無需專業人員到場,大幅節約總分型客戶部署成本,網絡就緒時間更短,業
務開展更快。
智能選路
隨著帶寬成本的下降及業務需求,企業通常存在兩個或兩個以上的網絡出口,對于多出口的
業務分配,目前還是采用策略路由方式居多,但是策略路由只能解決多個出口的基本可用問題,
沒法實現多出口的精細化利用。
ACG1000 提供智能選路功能,可根據訪問的目的地址,自動選擇所屬運營商,提高訪問速度和
穩定性,還可以根據不同應用和用戶組選擇不同的出口,將非關鍵應用分流到低成本鏈路,保障
各出口鏈路達到最優利用率。
豐富的報表
提供實時的業務流量趨勢圖、流量分布圖、Top N 用戶列表、Top N 應用協議列表等報表,并
支持按照用戶名/用戶組、使用時段、應用分類、應用協議、流量大小、安全事件等進行多維度組
合定制報表,使用戶能全面掌握網絡中的流量、應用和業務分布,為合理規劃網絡、制定流量控
制策略提供依據。
完善的安全審計系統
可對各種網絡社區、P2P/IM、網絡游戲、網絡多媒體、文件共享、郵件收發、數據傳輸、數
據庫應用等各種上網行為提供全方面的行為監控和記錄;同時,通過綜合分析、檢測用戶網絡流
量與流向趨勢,對歷史數據進行分析,為用戶提供細粒度的網絡應用審計管理系統。
高性能、高可靠性
許昌志信網絡科技有限公司 無線覆蓋解決方案
14
采用最新的基于MIPS64 的多核 SoC(System on Chip)處理器,控制與轉發相分離,實現了
千兆級線速業務處理能力,僅有微秒級時延;通過 Bypass、雙電源冗余等高可靠性設計,保證
SecPath ACG 在斷電、軟硬件故障或鏈路故障、流量過載的情況下,網絡鏈路仍然暢通。
及時的特征庫更新
H3C 專業特征庫團隊密切跟蹤應用變化,并對應用協議特征庫及時更新;支持對協議特征庫的
在線自動/手動升級、本地升級,且升級過程無需重啟系統,不影響系統業務運行。
創新的微信營銷模式
針對各企業為用戶組建免費 WIF 的大趨勢并結合移動互聯網營銷需求,H3CACG1000 產品為用
戶提供創新的微信推廣方案,用戶只需關注企業公眾號后簡單操作即可獲得上網權限。
3.5.2 接入交換機
多類型端口
H3C S1850 系列交換機全系列標配全千兆“電口+光口”,便于復雜組網環境及后期網絡拓展;
便捷化 B WEB  管理
H3C S1850 系列交換機提供便捷化智能 WEB 管理,可視化端口配置,頁面簡單易操作;
豐富功能特性
H3C S1850 系列交換機支持 VLAN 劃分、802.3x、鏈路聚合、IGMP Snooping 等豐富的軟件功
能特性;
高可靠性設計
H3C S1850 系列交換機支持 STP/RSTP/MSTP 鏈路保護技術,內置環回測試、線纜檢測、遠端環
回檢測等特性;
全面安全策略
H3C S1850 系列交換機支持多種 DoS 攻擊檢測功能,ARP 防攻擊、TCP 攻擊防御、端口安全功
許昌志信網絡科技有限公司 無線覆蓋解決方案
15
能;
綠色節能設計
H3C S1850 系列交換機內置智能端口限速、休眠節能機制,整機采用多種綠色節能設計;產品
符合材料環保與安全性的歐盟 RoHS 標準。
以太網供電能力(PoE+)
H3C S1850-28P-PWR 支持增強的以太網供電功能(PoE+),整機供電功率 190W,單端口最大
輸出功率 30W。
3.5.3 無線管理器
便捷的 P AP  統一管理
支持對 H3CMini 系列無線 AP 的統一管理、配置和升級,支持配置 AP 的 SSID、加密、功率、
信道等詳細配置。
支持使用模板對 AP 進行配置,使安裝和配置變得更簡單。
支持 AP 自動發現和狀態管理, 方便維護管理。
支持對 AP 軟件升級,方便整個系統的軟件更新。
支持對 AP 的在線狀態檢測。
支持查詢AP 下無線客戶端狀態信息。
豐富的維護功能
豐富的 Log 日志信息,支持遠程日志記錄功能。
支持 Ping、Traceroute 診斷功能。
簡單易用的 Web 管理界面,一目了然。
企業級可靠性保障
許昌志信網絡科技有限公司 無線覆蓋解決方案
16
采用先進的端口防護設計,所有端口均可以滿足 6KV 防雷能力,大大降低了設備雷擊損壞率。
H3C Mini M20 選用企業級元器件,保證產品長期正常使用。
低功耗設計,產品滿足歐盟 RoHS 標準。
3.5.4 室內放裝型  AP
M 300M  高速無線接入,無線信號覆蓋范圍廣
* 支持 802.11b/g/n無線技術,采用 2X2 MIMO 架構,提供高達300Mbps 無線速率,更快的速度,更多
的用戶接入能力。
* 無線發射功率達到 200mW,內置4dBi 增益的全向天線,無線信號覆蓋效果好。
豐富的無線特性,靈活組網
* 支持 4 個 SSID,可以針對不同的虛擬 AP 進行不同的策略控制,滿足靈活的無線接入需求。
* 支持 SSID 和 VLAN綁定,組網更靈活。
超薄結構結構,外觀簡約大方
* 支持吸頂、壁掛等多種安裝方式,安裝后更顯美觀大方。
簡單易用方便維護
* 通過 H3C Mini M 系列無線管理器統一管理,可做到 AP 的功率和信道的統一協同調整,使信號覆蓋
達到最優。
* 在 H3C 系列無線管理器管理下支持批量升級和自動升級,方便了系統軟件的更新。
許昌志信網絡科技有限公司 無線覆蓋解決方案