2022年汉明科技七天酒店无线网络覆盖解决措施.docx

《2022年汉明科技七天酒店无线网络覆盖解决措施.docx》由会员分享，可在线阅读，更多相关《2022年汉明科技七天酒店无线网络覆盖解决措施.docx（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 七天酒店无线网络掩盖技术方案书苏州汉明科技有限公司2022年 10 月1 / 25 名师归纳总结 - - - - - - -第 1 页,共 25 页精选学习资料 - - - - - - - - - 目录1.解决方案概述与拓扑图 31.1 方案概述 3 1.2 网络结构拓扑图3 2.架构理念及设计原就42.1 系统架构理念 4 2.2 系统方案设计原就6 93.1 无线网络总体架构3.无线网络系统解决方案9 3.2 无线网络功能设计11 3.3 IP 地址规划设计 11 3.4 无线网络安全性设计 12 3.5 无线网络治理框架设计 14 3.6

2、 WLAN 频率规划 15 3.7 AP 部署方案设计 17 4.设备选型 18 5.设备需求清单 251.解决方案概述与拓扑图 1.1 方案概述2 / 25 名师归纳总结 - - - - - - -第 2 页,共 25 页精选学习资料 - - - - - - - - - 本方案依据用户实际无线网络掩盖需求,基于汉明科技整体化无线网络架构方案,依据网络架构进行模块化分层部署设计；无线网络作为底层通信平台,采纳业界先进的瘦AP+AC 部署方式,在业务上基于分布式转发方式进行架构,具有极强的牢靠性、扩展性和易爱护性；结合汉明科技独有的安全专利 技术,从接入认证、数据加密、安全策略等多个角度进行安全

3、一体化设计,充分保证无线数据通信的安全性和完备的无线系统防备措施；汉明科技无线整体 化解决方案,将无线漫游技术、射频信号优化技术、安全加密技术、综合治理 系统、业务功能设计等进行分层模块化部署设计,将系统资源有效整合,充分 发挥设备功能、性能优势,供应高质量、高牢靠性的无线网络；1.2 网络结构拓扑图2.架构理念及设计原就3 / 25 名师归纳总结 - - - - - - -第 3 页,共 25 页精选学习资料 - - - - - - - - - 2.1 系统架构理念1 所见即所得的射频规划工具削减设计成本、提高部署效率为了有效解决网络建设者在无线网络设计和规划所面临的困难,并有效降 低在无线

4、网络设计和规划方面的总体成本；汉明供应可视化的无线射频规划和 部署工具；该工具将为网络建设者供应最具时效的可视化无线网络部署和规划手段；通过向 RF 部署工具导入需要实施 积、预期的掩盖成效、障碍物材质等参数, WLAN 部署的各区域平面图及其面 RF 部署工具将综合考虑整个掩盖区域内三维空间的射频特性,自动输出各掩盖区域的 AP 正确部署位置及猜测的掩盖成效；这将为 WLAN 网络的实际部署供应有力的参考,帮忙无线网络设计和实施人员快速、精确对整个无线网络进行射频信道规划、射频功率确定及设备布点指导；2 智能化的射频治理特性削减射频治理成本、提高射频治理效率针对无线网络中存在的射频治理难题,

5、汉明科技供应基于集中化或内置于无线掌握设备的可视化智能 RF 治理工具；借助该治理工具所供应的强大功能,汉明科技无线掌握设备可以准时发觉无线网络中由于接入点失效而产生的射频掩盖黑洞,并通过经优化设计的 RF 算法和谐失效 AP 周边的其它 AP 资源来完成对掩盖黑洞的有效补偿；同时无线掌握设备仍可以发觉无线网络中存在的射频干扰问题,继而利用经优化设计的 RF 算法和谐整网射频信道资源,从而为受干扰 AP 挑选新的可用信道；该新的信道信息会自动下发到受干扰的 AP 并得到执行,从而快速解决射频干扰问题；当在现有无线网络中为满意掩盖需求而增加新的 AP 时,汉明无线掌握设备也可以通过优化的 RF

6、算法自动决策并指导新的 AP 完成无线信道及射频功率的调整,以此实现无线接入点的快速部署；汉明智能化的治理特性可显著提高网络治理者对无线网络的部署和治理效率；4 / 25 名师归纳总结 - - - - - - -第 4 页,共 25 页精选学习资料 - - - - - - - - - 3 强健的网络安全特性降低安全威逼、防止法律风险无线网络在某种程度上可以看作是一个开放式的公共网络,因此,为了向网络经营者供应强健安全的现代化无线网络,汉明科技在关系到网络安全的各个层面均供应强健丰富的安全特性；在用户接入安全方面,汉明科技供应802.1x 接入认证、 PSK 认证、 MAC 接入认证以及 por

7、tal 认证等；通过 AAA 服务器与无线掌握设备的有机结合,汉明科技可为用户供应基于用户角色的策略掌握,这其中包括对用户的 QOS 特性、应用拜访权限及无线漫游特性等参数的治理和掌握；在无线用户数据安全方面,汉明科技供应 WEP、WPA、WPA2 及WAPI 在内的强健的无线网络加密功能,为无线用户供应不同级别的数据安全保证,满意无线网络各种应用对数据安全的要求；在无线网络环境安全方面,汉明科技智能无线接入点可同时工作在无线接入点和无线监视器的模式；同时,汉明科技仍供应完善的 应网络中存在的 RogueAP 和 AD 在无线网络中的 DOS 攻击；WIDS 功能,帮忙网络治理者准时发觉并响

8、Hoc 主机等担心全因素,并可有效防护发生4 加速投资回报的可运营网络削减运营成本、改善运营环境针对现在社会节能环保的切实需求,汉明科技推出全系列采纳特殊环保理 念设计的无线掌握器；得益于汉明科技独具特色的动态功率治理特性,该系列 无线掌握器在保持性能无损的情形下可依据自身运行情形、端口工作状态、线 缆的长度和质量等多种因素自动调整供电功率,由此供应比同类型传统以太网 交换机降低约 30%的超低功耗；5 最具时效的网络治理手段降低总体治理成本、提高整网治理效率针对网络中部署的无线接入点,汉明科技供应集中化的零配置管控才能,答应全部接入点自动发觉并与掌握设备关联,并供应对接入点的配置信息和软 件

9、版本进行自动更新和升级；由此,最大限度削减网络治理人员对无线接入点 的爱护工作量；为明白决无线接入点设备供电问题,汉明科技全系列无线接入 点均供应基于 802.3af 标准的以太网供电 POE）支持；由此,网络建设可以使 用 POE 供电设备为广泛分布的无线接入点进行集中供电,有效解决在各种环境5 / 25 名师归纳总结 - - - - - - -第 5 页,共 25 页精选学习资料 - - - - - - - - - 下部署无线接入点时的电源引入问题,提高部署敏捷性、削减部署时间并降低部署成本；同时,通过协作使用汉明科技的 POE 供电交换机,网络治理者仍可以实现对无线接入点工作状态及其耗电

10、情形等方面的远程检测或调整；对于每 一个在网络中部署的设备,汉明科技均供应内置于设备的可视化中英文 WEB 网管系统；基于该网管系统用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处,有效帮忙网络治理员以最高的效率完成设备的配 置和爱护工作；针对整个网络全部设备的集中化治理需求,汉明科技供应全面 集成有线、无线治理才能的智能融合一体化网络级大型网管平台；是一个将有 线和无线网络治理特性完善融合开发而成的开创性网管平台,除向用户供应风 格完全一样的有线、无线网络治理操作手段和全特性的有线、无线治理套件,仍供应全面的网络性能、大事、日志和趋势分析才能；借助于丰富强大的治理 和分析

11、特性,网络治理员只需操作一套软件即可顺当完成对整体网络的部署、治理和优化,仍可快速定位并帮忙解决网络中产生的故障；这极大简化了网络 爱护的复杂性,并有效降低网络运营成本；6 满意多业务融合的软硬件平台降低投资风险、供应投资爱护汉明 Howay系列无线掌握器是汉明科技公司为网络运营者交付的全特性无 线网络掌握和治理设备；全系列产品采纳先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台；借助于先进的软、硬件产品设计,汉明 Howay 系列无线掌握器除供应无线用户接入、无线设备治理、无线实时语音、无线视 频传送、无线快速漫游等全面无线业务才能外,仍可供应高性能的 NAT 、VPN、基于

12、 DPI 的应用掌握、带宽治理等丰富业务特性；同时,汉明科技Howay 系列无线掌握器仍供应基于芯片级别的 报文进行硬件级的高速转发,加速各种基于2.2 系统方案设计原就 IPv6 业务特性,可对 Ipv6数据 Ipv6 的业务处理才能；本方案的设计将在追求性能优越、经济有用的前提下,本着严谨、谨慎的 态度,从系统结构、技术措施、设备挑选、系统应用、技术服务和实施过程等 方面综合进行系统的总体设计,力图使该系统真正成为符合酒店无线掩盖需求6 / 25 名师归纳总结 - - - - - - -第 6 页,共 25 页精选学习资料 - - - - - - - - - 的网络系统；系统总体设计本着总

13、体规划、分布实施的原就,充分表达系统的 技术先进性、高度的安全牢靠性、良好的开放性、可扩展性,以及经济性；在网络的设计和实现中,本方案严格遵守以下原就：标准性和开放性只有支持标准性和开放性的系统,才能支持与其它开放型系统一起协同工 作,在网络中采纳的硬件设备及软件产品应当支持国际工作标准或事实上的标 准,以便能和不同厂家的开放性产品在同一网络中同时共存；通信中应采纳标 准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺当进 行通讯；本方案中,网络设计及网络设备选型遵从国际标准及工业标准,使网 络具有开放性和兼容性；汉明科技无线局域网系统满意国际和国内的无线标准,汉明 WLAN最大

14、程度的兼容符合Wi-Fi 标准的各种无线终端设备；网络采纳开放式体系结构,易于扩充,使相对独立的分系统易于进行组合 和调整；选用的通信协议符合国际标准或工业标准,网络的硬件环境、通信环 境、软件环境相互独立,自成平台,使相互间依靠减至最小,同时保证网络的 互联；先进性和安全性系统全部的组成要素均应充分地考虑其先进性；不能一味地追求有用而忽 略先进,只有将当今最先进的技术和我们的实际应用要求紧密结合,才能获得 最大的系统性能和效益；网络的安全是事关重要的,在某些情形下,宁可牺牲 系统的部分功能也必需保证系统的安全；在无线网络建成后的 3-5 年之内,不 会由于业务量的增加导致对网络结构及主要设备

15、的重大调整；同时要考虑实际 的应用水平,防止技术环境过于超前造成投资铺张；成熟性和高牢靠性作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满意网 络通信的需要；网络硬件体系结构在实际应用中能经过较长时间的考查,在运 行速度和性能上都应是稳固牢靠的、拥有完善的、有用的解决方案,并通到较 多的第三方开发商和用户在全球的广泛支持和使用；同时,应从长远的技术发7 / 25 名师归纳总结 - - - - - - -第 7 页,共 25 页精选学习资料 - - - - - - - - - 展来挑选具有很好前景的、较为先进的技术和产品,以适应系统将来的进展需 要；牢靠性也是衡量一个运算机应用系统的

16、重要标准之一；在确保系统网络环 境中单独设备稳固、牢靠运行的前提下,仍需要考虑网络整体的容错才能、安 全性及稳固性,使系统显现问题和故障时能快速地修复；因此需要实行肯定的 预防措施,如对关键应用的主干设备考虑有适当的冗余；应急处理信息系统能够全天候工作,达到每周 户的投资真正得到回报；可爱护性和可治理性7*24 小时工作的要求；一个高可用性的系统才能使用整个信息网络系统中的互连设备,应是使用便利、操作简洁易学,并便于 爱护；对复杂和巨大的网络,要求有强有力的网络治理手段,以便合理的治理 网络资源,监视网络状态及掌握网络的运行,因此,网络所选的网络设备应支 持多种协议,治理员能便利进行网络治理、

17、爱护甚至修复；在设计和实现时,必需充分考虑整个系统的便于爱护性,以使系统万一发 生故障时能供应有效手段准时进行复原,尽量削减缺失；可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必需在系统结构、系统容量与 处理才能、物理接连、产品支持等方面具有扩充与升级换代的可能,采纳的产 品要遵循通用的工业标准,以便不同的设备能便利敏捷地接连入网并满意系统 规模扩充的要求；为了使所实现系统能够在应用发生变化的情形下爱护原有的 开发投资,在设计系统时,应将系统按功能做成模块化的,可依据需要增加和 删除功能模块；8 / 25 名师归纳总结 - - - - - - -第 8 页,共 25 页精选学习资料 -

18、 - - - - - - - - 3.无线网络系统解决方案3.1 无线网络总体架构该方案的详细网络拓扑架构如下图所示：汉明科技结合用户无线网络需求情形,结合汉明科技自身技术特点,为了满意用户构建一个高速、稳固、安全、牢靠、易于治理的无线接入网络的需求,本设计方案依据汉明科技AP+AC 的结构化无线网络解决方案进行设计；整体框架基于瘦 AP 方式部署,采纳 AC无线掌握器）对 AP 进行集中治理、掌握、配置下发,以及对接入终端的认证、数据分布式/集中式转发、漫游等功能；操作和爱护工作现在只需要在AC 上进行就可以了；在这个架构里,AP 只9 / 25 名师归纳总结 - - - - - - -第

19、9 页,共 25 页精选学习资料 - - - - - - - - - 负责无线信号的收发,不作MAC 层及其以上的协议层处理,全部的智能工作都由 AC 完成；汉明科技基于瘦 AP+AC 架构方案的优势在于：配置简洁： AP 零配置、全部的配置集中在无线掌握器上完成,简洁便利；爱护便利：治理、爱护针对无线掌握器来实现,不需要对每一台 AP 进行操作；易于升级：针对特性增加带来的软件版本升级需求,只需要对无线掌握器进行操作即可,不需要对每一台无线AP 单独升级,软件的升级由AP 自动完成；安全可控：可以集中进行射频及功率、信道调整,黑白名单、无线入侵检测、安全拜访掌握等功能；扩展性强：依据需要,可

20、以敏捷增加补点AP,需要扩容的话,只需要将AP 接入网络即可；支持三层漫游,便利扩展支持无线监控、话音应用等业 务；网络性能好：高速的数据转发,支持快速切换,数据私密性好,自然的MAC 层加密隧道；抗干扰性强：可动态安排信道,并在受干扰时切换到最优信道本方案中, AP 与 AC 使用二层架构部署,即AP 与 AC 处于同一 IP 子网,AC 设备负责 IP 网段划分和数据路由转发；二层架构清楚明确、系统具有更高 的数据转发性能；由于中间无需进行三层处理,故可以保证数据链路的高带 宽、低推迟、无抖动；汇聚交换机与接入交换机之间采纳全千兆 trunk 链路；汇 聚交换机下连全部接入交换机,对全部链

21、路进行集中汇聚,对全部数据进行交 换转发；汇聚交换机设备采纳高性能全千兆三层交换机,以供应稳固、牢靠、全线速的数据转发服务；接入层设备采纳二层全线速百兆交换机,其中上行链路采纳千兆接口；接入交换机下挂AP,为 AP 供应上行链路和 POE供电功能；从 AP 到汇聚交换机全部为二层接入,以达到更高的转发性能；无线信号穿越 门、窗、墙等障碍物会有衰减,因此,无线信号和掩盖场所的物理格局关系密切；汉明科技无线AP的掩盖原就是,第一保证掩盖区域内,AP与无线终端之间无线信号的有效交互,其次,保证掩盖区域内每个终端的掩盖带宽要求；10 / 25 名师归纳总结 - - - - - - -第 10 页,共

22、25 页精选学习资料 - - - - - - - - - 考虑到无线网络中多媒体业务对带宽大规模占用的特点,以及对数百台 AP的大流量处理要求,假如采纳集中式转发的架构模式,AC很简洁成为性能瓶颈；因此方案中采纳分布式转发模式；掌握、治理报文通过无线掌握器进行统一处理,数据报文在无线AP上直接转化为以太网格式的报文,不需要通过隧道封装交无线掌握器处理,从而解决无线掌握器的数据转发性能瓶颈问题；在该方案中,应包括如下设备：无线掌握器,实现对AP 及接入终端的集中式治理；无线接入 AP,实现优化、无缝的无线信号掩盖和数据分布式转发；3.2 无线网络功能设计1 零配置 /即插即用功能： AP 上不需

23、要进行任何配置,只要接入到网络就可以工作2 软件自动升级功能： AP 的软件完全实现自动升级3 批量配置功能：对连接到无线掌握器的众多 AP 进行批量配置4 动态信道安排功能：无线掌握器可以为 AP 自动安排信道,并在受到干扰时切换到最优信道5自动发射功率调整功能：AP 发生故障后,邻居AP 可以提高自身功率,以补偿掩盖空洞6网络负载分担功能：既可以实现用户在不同AP 下的负载分担,也可以实现 AP 在不同无线掌握器下的负载分担7 快速切换功能：用户在同一无线掌握器的不同 AP 之间漫游时,可以大大提高切换速度,切换时延只有 89毫秒8 跨区组网功能：对于分散在不同区域的 AP 依旧可以通过城

24、域网连接到无线掌握器,而且 AP 无需任何配置9 跨 IP 子网漫游功能：无线工作站无需作任何改动,可以在不同的 IP 子网进行无缝漫游11 / 25 名师归纳总结 - - - - - - -第 11 页,共 25 页精选学习资料 - - - - - - - - - 3.3 IP 地址规划设计无线网络系统属于用户内网,只进行内部通信使用；该无线网络系统作为用户整体网络的一个分支,ip 地址可参照用户现有网络进行规划；IP 地址规划依据职能,分两个部分：1. 设备治理 ip ：用于标识交换机、 AP设备的固定 ip 地址2. 用户终端ip ：用户终端设备 PDA、笔记本、 wifi手机等）的ip

25、地址,或由 DHCP server 自动安排或由用户手工配置对 IP 地址编址设计和安排利用,遵循了以下原就：1、自治：整个网络被划分成几个大的自治区域,每个大自治区域中又被划分成几个中等的自治区域,再将中等自治区域划分成几个小的自治区域；2、有序：我们依据自治原就将网络进行规律划分后,就依据地域、设备分布及区域内用户数量来进行子网规划；同时,将IP 地址规划和网络层次规划、路由协议规划、流量规划等结合起来考虑；为了提高地址安排效率和地址利用 率,在编址设计时依据了肯定的次序进行；挑选的次序是自上而下的次序,即采纳领先的自顶向下网络设计Top-Down Network Design）方法；3、

26、可连续性：考虑到内网络用户数将连续高速增长,网络所要承载的业务 量和业务种类越来越多,这使得网络需要频频进行技术升级、改造和扩容；所 以,在进行地址安排时本方案充分考虑到了这些因素,为网络的每个部分留有 部分地址冗余,这样保证网络的可连续进展；4、可聚合：互联网日新月异的进展和日益巨大的规模令起初设计互联网络 的专家始料不及,在路由表急剧膨胀情形下,可聚合原就是网络地址安排时所 必需遵守的最高原就,可聚合原就要求在进行地址规划时,应供应足够的路由 冗余功能；5、尽量节省 IPv4 地址：由于 IPv4 地址越来越少,所以对于 IPv4 地址的使 用需要特殊节省； IPv4 地址的节省可以通过动

27、态编址技术和 NAT 技术等来实 现；12 / 25 名师归纳总结 - - - - - - -第 12 页,共 25 页精选学习资料 - - - - - - - - - 6、闲置 IP 地址回收利用：对于已安排出去的静态IP 地址进行定期追踪管理,对长时间闲置的 IP 地址可经过确认后回收重复利用；3.4 无线网络安全性设计WLAN利用了不行见的公用媒介进行空中信号传播,安全问题是部署无线的巨大挑战；认真分析无线网络面临的安全挑战,主要是防止非法窃听、数据篡改,防止非法用户接入,防止恶意攻击ARP攻击、 DHCP攻击）,防止 AP过载 广播风暴）,防止不合理应用等；针对以上安全问题,汉明科技无

28、线系统可以 供应多标识的用户的接入验证功能,如无线链路接入认证,以及针对用户接入 的 802.1X、WEB认证、 MAC、SSID等多种标识的认证方式；并且,可以供应对无线链路进行加密功能,如 有无线数据进行加密传输WEP、WPA、WPA-PSK、WPA2等加密方式；实现对所无线网络的安全性设计表达在接入认证、数据加密、安全策略三个层面；接入认证明现对接入无线网络的终端和用户进行接入合法性检查；数据加密对终端和 AP之间的数据进行加密处理,防止窃听；安全策略采纳用户隔离、SSID隐匿、 MAC地址过滤等技术手段抵挡恶意用户的攻击行为；接入认证方案设计：汉明科技 AP 产品支持 MAC 地址认证

29、、预共享密钥认证、802.1X 认证、portal 认证；假如用户网络中已包含ruidius 认证服务器,我们建议用户采纳802.1x 认证或 portal 认证方式实现对接入用户的准入；也可以在用户现有网络 认证系统的基础上进行扩展,把无线系统的接入掌握加入到现有认证系统中,实现用户网络认证系统的统一性和完整新；802.1x 认证是一种基于端口的网络接入掌握协议,该技术也是用于 WLAN 的一种增加网络安全的解决方案；当客户端与 AP 关联后,是否可以使用 AP 提供的无线服务要取决于802.1x 的认证结果；假如客户端能通过认证,就可以访问 WLAN 中的资源；假如不能通过认证,就无法拜访

30、 WLAN 中的资源；Portal认证也称为 Web 认证,一般将 Portal认证网站称为门户网站；未认证用户接入 wlan 后上网时,打开浏览器, portal 网关设备将强制用户登录到特13 / 25 名师归纳总结 - - - - - - -第 13 页,共 25 页精选学习资料 - - - - - - - - - 定站点,提示用户输入用户名和密码,只有认证通过后才可以使用互联网资 源；如用户现有网络系统中无完整、统一的认证系统,可以采纳较为简便的 PSK 预共享密钥认证, PSK 认证需要在无线客户端和设备端配置相同的预共享 密钥,假如密钥相同, PSK 接入认证胜利；假如密钥不同,P

31、SK 接入认证失 败；数据加密方案设计：采纳汉明科技独有的 E-CARD 专利技术对 AP 与终端之间的数据进行加密；汉明科技除了支持 WIFI 通用的安全策略和中国标准的 WAPI 安全标准外,仍创造了一种基于E-CARD 的加密爱护方法、一种用户和无线点之间的专有加密爱护方法、一种基于心跳的 WLAN 网络资源防盗方法三个关于 WIFI 的安全专利；其中, E-CARD 加密爱护方法在提高数据加密等级的基于上,对数据加密性能和效率进行了极大的优化；本方案中,AP 与终端设备之间采纳 E-CARD 技术进行加密；采纳E-CARD 技术对全网数据进行秘密爱护；由于采纳汉明独有专利技术,使得对加

32、密数据的破解更为不行能；安全策略方案设计：1.隐匿 SSID,不主动广播 SSID 信息,终端实行主动查找方式进行接入,可以防范外来用户使其无法搜寻到该 2.MAC 地址过滤功能,只有特许的SSID 的信号,故也无法接入；mac对应的 wifi 终端才能接入；3.用户隔离功能,接入同一 SSID 的用户之间二层隔离,保证二层安全,防止ARP 攻击、 DHCP 饿死攻击、广播风暴等二层攻击行为；3.5 无线网络治理框架设计本方案无线网络的治理分为两个层次两级治理；第一层是接入层的 AP,第二层是无线掌握器 AC,第一层的 AP 无需单独爱护,全部交给其次层的 AC 进行统一的配置治理,包括安全策

33、略、QoS策略、 RF 射频治理和漫游治理；在本14 / 25 名师归纳总结 - - - - - - -第 14 页,共 25 页精选学习资料 - - - - - - - - - 方案中, AC 设备是整个无线系统的核心,表达在对全部 理、数据集中转发,为接入用户供应安全、数据、漫游、AP 设备的集中式管 QOS等服务；在传统无线网络建设中,有一个始终令网管人员感到头痛的问题,那就是对 AP的治理、监控以及 AP自身固件的升级；由于传统 AP是一种称作为“FAT AP” ,即自身需要有相应掌握软件以及独立的配置才能运行,而由于 AP是一种接入层设备,数量较多,且由于酒店网络的复杂性以及业务的多

34、样性,导致需要依据各“ 热点” 区域进行相应配置,并且仍需要网管员对这些特殊配置进行记录,以便利日后爱护；此外,在日常运行中,仍需要明白这些数量众多 AP的工作状态及性能等数据,而一般AP治理工具功能太过简洁,假如采纳有线网络网管软件,由于没有很好的对无线网络做相应的开发与支持,从而不能很好的治理无线网络；而采纳汉明科技无线整体解决方案架构下的无线网络,AP是一种被称作“ THIN AP” 的结构,由于 AP本身没有任何需要配置的参数,同时 AP与中心无线掌握器之间采纳 CAPWAP 协议进行通信, AP的固件、配置信息均由中心的 POE交换机供应,并且 AP与汉明科技无线交换之间采纳“ 心跳

35、” 机制定时保持通讯,为明白决传统“FAT AP” 能够集中治理、配置、升级 AP；AP与汉明科技无线掌握器之间采纳“ 心跳” 机制,定时保持通讯,无线掌握器能够特别准时的明白 AP的工作状态；集中式无线网络治理方案大大提高了用户对网络系统的易爱护性,在 AC上实现对全部 AP、接入用户的状态监视、配置治理,远程操作等；AC 设备集成 DHCP服务、 RADIUS认证服务、 PORTAL认证服务,为客户供应统一的治理界面；瘦 AP和无线掌握器系统有特别强大的集中治理功能,全部的关于无线网络的配置都可以通过配置无线掌握器器统一完成；例如开通、治理、爱护全部 AP设备以及移动终端,包括无线电波频谱

36、、无线安全、接入认证、移动漫游以及接入用户等全部功能；汉明科技AC 产品为 Web 图形化界面设计,供应友好、简捷的人机界面,便利用户爱护、治理；3.6 WLAN 频率规划15 / 25 名师归纳总结 - - - - - - -第 15 页,共 25 页精选学习资料 - - - - - - - - - WLAN 802.11b/g/n 工作在 2.4GHz 频段,频率范畴为 共 83.5M 带宽,划分为 13个子信道,每个子信道带宽为如图 3-1 所示；2.4002.4835GHz,22MHz；子信道安排 WLAN 802.11b/g 工作频段子信道安排 在使用 2.4GHz 频点时,为保证信

37、道之间不相互干扰,要求两个信道之间间隔不低于 25MHz；在一个掩盖区内,最多可以供应3 个不重叠的频点同时工作,通常采纳 1、6、11 三个频点； WLAN 频率规划需综合考虑建筑结构、穿 透损耗以及布线系统等详细情形进行；同一楼层掩盖区域内使用 3 个 AP 示意图16 / 25 名师归纳总结 - - - - - - -第 16 页,共 25 页精选学习资料 - - - - - - - - - 3F1号频点6号频点11号频点2F6号频点11号频点1号频点1F11号频点1号频点6号频点三个楼层 AP 频率规划示意图3.7 AP 部署方案设计依据酒店现场实际勘测、信号测试情形,结合无线部署体会

38、,整栋酒店共需部署 Howay2000NI 型无线 AP 设备 12 台；无线网络采纳蜂窝式部署方式实现, AP 布放在酒店楼道天花板； AP 用网线连接至楼层交换机,AP 采纳电源适配器供电；17 / 25 名师归纳总结 - - - - - - -第 17 页,共 25 页精选学习资料 - - - - - - - - - 4.设备选型Howay5500C 无线掌握器系统概述 : 汉明无线接入掌握系统Howay5500C是汉明科技有限公司针对少量无线网络接入设备无法有效治理的现状而自主研发的一款无线接入治理软件；该软件主要包含三个功能模块 : 配置模块；使用户便利有效地对整个网络的无线接入设备

39、远程进 行单独或批量的配置治理；拓扑模块；便利用户对整个网络布局的掌控；治理模块；供应多用户治理网络系统的模式；该软件特殊适用于小批量WiFi 无线接入设备的应用场景；客户在此类场景下通常对全部部署的无线接入设备一一配置很不便利,但购买可以集中配置的 无线掌握器硬件设备又特别昂贵；该软件为需要部署小容量 WiFi 无线网络的客 户供应了一个低成本优质的网络治理服务,不仅能为客户供应远程、便利、有 效的集中配置治理,而且仍在有效增强网络安全性的前提下供应了实时的网络 可视化治理；18 / 25 名师归纳总结 - - - - - - -第 18 页,共 25 页精选学习资料 - - - - - -

40、 - - - 功能介绍 : 汉明无线接入掌握系统 Howay5500C可通过远程对 Howay全系列 AP进行治理、配置及监控；本掌握系统运行在Windows平台上,供应图形化界面；供应基本设置、高级设置、无线设置、系统治理、统计信息查看、治理员爱护、网络拓扑绘制等功能模块；基本设置- 接入模式挑选；该选项用来配置设备作为“ 网桥” 或“ 路由器” 来使用；在+桥作为“ 网桥” 或“ 路由器” 时,均有三种工作模式：接入点、接入点接、桥接可以挑选；- 广域网设置；在“ 路由器” 模式下有三种类型,STATIC 、DHCP Client 和PPPoE；- 局域网设置；在“ 路由器” 模式下有两种

41、类型,STATIC 和 DHCP Client；高级设置- 时间设置,配置无线接入点的设备时间和时间同步服务器；- 拜访掌握,有局域网 MAC 过滤和局域网客户端过滤两种模式,并可设置指定的时间段进行掌握过滤；- 静态路由,可以设置多达五条静态路由,其中包括IP 地址、子网掩码、网关和跳数等；无线设置- 射频参数配置；可对无线接入点的信道、802.11b/g/n模式、传输速率、流量掌握等射频参数进行配置；- SSID配置；汉明科技的Howay系列 AP可同时支持多达16 个 SSID,系统可以一一配置这些 SSID的相关参数；- 桥接配置；汉明科技的 Howay系列 AP可支持一对一和一对多两

42、种桥接模式,系统可以对任意一种模式中的目标 AP进行配置；- 安全模式配置；可对 WEP、WPA、WPA2等用于 AP的安全认证模式进行相应的参数配置；系统治理：可对系统密码进行设置,同时也可以远程重启 AP；统计信息：可随时查看系统中全部AP的名称、 IP 地址、信道、所属的组、19 / 25 名师归纳总结 - - - - - - -第 19 页,共 25 页精选学习资料 - - - - - - - - - 在线状态等信息,以及接入到各个AP中全部无线终端的名称、IP 地址、关联时间等信息；治理员爱护：可对使用本接入掌握系统的治理员进行增删改的操作；拓扑图绘制：系统治理员可以依据 WLAN

43、网络拓扑图；无线接入点 Howay2000NI 产品概述：WLAN 中全部 AP 点位的规划,绘制Howay2000NI 是汉明科技自主研发的新一代基于 IEEE 802.11n技术标准的超百兆高速无线接入设备,工作在2.4GHz 频段,采纳 MIMO 、 OFDM、SDM、GI 等技术,最高可供应 300Mbps的数据传输速率,相当于传统802.11a/b/g网络接入速率的 6 倍； Howay2000NI 内置 3 MIMO 天线和 500mW的射频芯片,能供应更大的掩盖范畴和更强的信号穿透力,室内有效掩盖距离可达 40-50m；设备基于吸顶式外观设计,美观大方,可直接安装在天花板上；Howay 2000NI 具有丰富的射频掌握、移动拜访、网络安全、多业务支持等功能,可同时供应多种接入模式b/g/n）；依据不同的应用场景,可敏捷挑选FIT 或 FAT 工作模式,进行独立组网或协作汉明科技无线掌握器供应基于零配 置的高性能无线移动网络；结合汉明科技无线网络整体化解决方案,Howay2000NI 可广泛应用于医院、校内、酒店、企业、机场、运营商等室内无 线应用场合；20 / 25 名师归纳总结 - - - - - - -第 20 页,共 25 页精选学习资料 - -