无线WLAN网络设计方案.doc

无线网络设计说明
总体设计说明:
本次无线覆盖主要是作为客户原有有线网络的补充,客户工作人员能够通过无线网络直接连接到客户局域网,并通过客户局域网能够进行互联网访问,业务办公等功能。
无线网络可以采用分布式转发模式和集中式转发模式两种,也就是平时常说的胖模式和瘦模式。分布式转发(胖模式)就是把每个无线AP作为一个独立的设备,由AP进行数据转发,与其他的AP没有任何关联;集中式转发(瘦模式)是把所有的AP连接到一台(或者两台)无线控制器上,AP本身不进行数据转发,由无线控制器来转发数据。对于无线AP数量较少的网络,采用分布式转发比较合适,经济性好;但是当无线AP的数量较多时,管理方面就会比较复杂,需要登录到每台AP上进行管理,同时,由于每台AP都是完全独立的,每台AP都可以设置自己的SSID,当用户移动性较强的时候,无线连接会中断,需要手工重新连接到另外的AP上。而集中式转发解决了这个问题,在网络内所有的无线AP均采用相同的SSID,AP本身不转发数据,而是通过无线控制器来进行转发,移动用户所在范围只要有任何一台AP的无线信号覆盖,即可连接到网络中,移动过程中不会产生中断;同时,采用集中式转发的时候,管理员只需要登录到无线控制器,就可以对所有的无线AP进行管理。所有,当AP数量较少的时候,可以采用分布式转发模式;而AP数量较多时,则采用集中式转发模式。另外一个选择的原则是根据用户的应用来选择,因为分布式转发在连接AP的切换过程中会有段时间的中断,该中断时间根据不同的终端设备时间也不相同,如果客户应用对中断要求较高,则必须采用集中式转发模式。
本项目无线覆盖范围广,需要的无线AP数量较多,因此,建议采用集中式转发模式。
在大楼里,根据大楼的八楼的平面图,在需要部署无线覆盖的二、七、八、九层每层部署4台室内型AP,产品型号为AP320-I,供电方式采用POE供电,将供电模块放置在配线间,通过超五类布线连接到无线AP即可。AP布放位置如下图所示:
在四联跨厂房中,考虑到该厂房为强电设备生产组装车间,有高压线缆等各种干扰源,在本厂房建议部署6台室内型无线AP,产品型号为AP320-I,也采用POE供电方式,将供电模块放置在配线柜内,通过超五类布线连接到无线AP。由于该厂房跨度较大,如果网线超过90米,则需要进行光纤布线,通过光纤连接无线AP。AP布放位置如下图所示:
在成品库,厂房(二)和新西区厂房,这三处结构大体相同,因为空间比较空旷,没有采暖设施,因此,在这三个厂房设计布设4台室外AP,产品型号为RG-AP620-H(C),工作温度范围为-40°~55°,采用POE供电方式,将供电模块放置在配线柜内,通过超五类布线连接到无线AP。AP布放位置如下图所示:
因为采用集中式转发模式部署,所以在网络中心还需要部署一台无线控制器,为保证网络的稳定可靠性,建议采用双机热备的方式部署。整体网络拓扑结构如下:
无线安全控制:
对于有线线路来说,只有连接到网络中的设备才能接入网络,同时网络中还可以采用进一步的安全准入控制,而无线网络是通过无线电波传输信号,任何在无线覆盖范围内的设备均可以接受到无线信号,所以对无线网络的安全要单独考虑。
目前无线网络的安全性已经有多个标准出台,无线网络的安全涉及两个方面,首先是无线信号传输的安全性。目前国际上普遍采用了