WLAN工程建设指导原则.doc

WLAN工程建设指导原则.doc***内蒙古公司
WLAN网络一期工程项目建设指导意见
2010年3月
建设原则 3
WLAN网络的基木组成 3
WLAN网络标准 5
WLAN网络设计基木指标 5
WLAN网络建设方案 6
WLAN无线网络建设方案 6
无线覆盖建设方式 6
无线覆盖建设方式选择 8
AP覆盖方式 9
AP接入交换机配置方案 10
核心网络建设方案 10
AC建设方案 10
网管系统建设方案 10
计费认证方案 10
IP地址规划原则 11
网络安全 11
网络安全性需求 11
安全保护描施 11
& WLAN网络配套需求及方案 11
WLAN网络配套传输方案 11
WLAN网络配套电源方案 12
WLAN网络设备选型要求 12
设备安装及缆线布放要求 13
AP设备安装 13
AP接入交换机安装 13
设备安装要求 13
布线要求 14
超五类线 14
馈线 14
光缆 15
天线安装要求 15
供电与接地要求 15
工程验收要求 15
工程验收指标 15
工程验收内容 15
为了贯彻公司WLAN项目建设思路，达到项目建设效果，明确项目建设原 则，对各业务区提供建设指导，特制定本建设原则，望各业务区遵照执行。
建设原则
本期工程为数据热点覆盖工程，覆盖场景为机场、高校、四星级及以上酒店 宾馆，政府办公楼，写字楼，重点集团客户；盟市级火车站、盟市级汽车站、会 展中心、体育馆、咖啡厅、酒吧、连锁餐厅、自有营业厅等。保证每个热点的所 有覆盖目标区域均要良好覆盖，确保系统的稳定性，保证客户感知。
WLAN网络的基本组成
图2 WLAN网络结构图
（1） WLAN终端设备
WLAN终端设备需要安装 WLAN网卡，WLAN网卡可以是任何支持 ，同时要求和WLAN接入系统设备（AC、AP）兼 容。
（2） 接入点设备AP
AP是WLAN业务网络的小型无线基站设备， 无线接入。AP也是一种网络桥接器，是连接有线网络与无线局域网络的桥梁， 任何WLAN终端设备均可通过相应的AP接入外部的网络资源。
在数据通信方面,AP负责完成它与WLAN终端设备之间数据包的加密和解 密。当用户在AP无缝覆盖区域移动时，WLAN终端设备可以在不同的AP之间 切换，保证数据通信的不中断。
在安全控制方面，AP可以通过网络标志来控制用户接入；同时当采用基于 ，AP可以作为WLAN用户接入的控制点，和后台的认 证服务器（RADIUS用户认证服务器或者SIM卡认证服务器）相连,完成对WLAN 用户的认证。
（3） 接入控制点AC
当采用基于WEB方式的用户认证时，AC作为安全控制点和后的RADIUS 用户认证服务器相连，完成对WLAN用户的认证。
，AC可以作为WLAN用户接入的安 全控制点，和后台的认证服务器（RADIUS用户认证服务器或者SIM卡认证服 务器）相连，完成对WLAN用户的认证。
在计费中，AC作为集中式的计费数据采集前端，采集用户数据通信的时长、 流量等计费数据信息，并将其发送到相应的认证服务器产生话单。
同时，在业务控制中，AC提供强制PORTAL功能，向WLAN用户终端推 送
WEB用户认证请求页面和***门户网站。当用户认证通过后，用户业务 数据通过AC接入到CMNETo
（4） PORTAL服务器
PORTAL服务器的功能如下：
用户认证：PORTAL服务器接收用户WEB认证请求信息后，向AC发起用 户认证过程；用户认证结束后，PORTAL服务器将认证结果通知给用户。
下线通知：用户上网结束后，可以使用PORTAL功能通知AC用户下线； 当AC侦测到用户下线或者主动切断用户连接时，告知PORTAL服务器。
强制PORTAL：用户通过WEB浏览器发起Internet访问请求后，AC可以将 该请求重定向到PORTAL服务器，PORTAL服务器推送统一的认证页面。WLAN 用户认证成功后，由PORTAL服务器向用户推送门户网站页面。
（5） RADIUS服务器
在WEB认证方式中，RADIUS认证服务器接受来自AC的用户认证服务请 求，对WLAN用户进行认证，并将认证结果通知AC。
使用WEB认证方式时，需要建立WLAN用户认证信息数据库。认证信息 数据库存储WLAN用户信息，包括认证信息、业务属性信息、计费信息等。在 对WLAN用户认证时，RADIUS认证服务器通过数据库存取协议存取数据库中 的用户授权信息，检杳该用户是否合法。
对于WEB认证方式的用户，RADIUS认证服务器还接