台州国际大酒店wlan网络技术建议书

台州国际大酒店wlan网络技术建议书内容摘要：

P的标识、用户数或流量的阀值等进行一定的初始化； 2. 确定本 AP的 2个射频模块连接的 STA用户数量和流量； 3. 通过 UDP协议以私有方式定时进行 AP间通讯。 先进行握手，成功后才进行数据的交换，获取参与负载均衡的 AP的负载信息。 4. 当有 STA 要接入时，根据其工作频率，比较本 AP 上该射频下的负载和其他 AP的指定 SSID下的用户数或流量，以及负载均衡的 SSID绑定接口的速率集，决定 STA 能否接入。 同时要注意到若用户数已达到 AP 某个 SSID的最大用户数，则该 AP的 SSID不允许再接入 STA； AP容量规划 从业界实现的 DCF方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制， H3C目前每个 AP 最大的用户默认限制为 64 个用户，并可以根据实际情况更改每个 AP限制接入的用户数。 根据多年的 WLAN部署经验， H3C建议，从网络规划的角度出发， 按照每个 AP覆盖 25～ 30 用户进行部署 ，可以保证用户的接入质量和正常需求下的网络吞吐量。 五 、 覆盖方案 走廊 直放覆盖 对于一般的 客房 ，由于建筑 系统结构简单， 人员密度不高，计划采用 由 走廊 内 独立 AP布点 进行覆盖。 台州国际大 酒店 WLAN网络技术建议书 20201223 第 17页 , 共 36页 （ 红色代表 AP位置。 在天线选用方面，如果该酒店走廊有吊顶并可以施工， 推荐采用吸顶天线 ，覆盖效果好；如果没有，则放在走廊的墙壁上 ） 该 类 区域总共需要 68个 H3C WA2110AG（ FIT AP）。 台州国际大 酒店 WLAN网络技术建议书 20201223 第 18页 , 共 36页 图 区域 环境 大厅 直放 覆盖 对于 大厅 区域， 大厅通常面积都比较大，但是要求覆盖上网的地方相对较少 （ 一般两 到三个 ）， 参考每个 AP的用户容量 25～ 30人为原则，大厅 放 两到三个 AP即可满足覆盖需求。 该类区域总共需要 3个 H3C WA2110AG（ FIT AP）。 AP布点覆盖原则 使用室内直放 AP布点覆盖，需考虑及遵循以下几个问题和原则： 1. 需要有入户线缆资源（双绞线或五类线）。 2. 如果在一个大厅里只安装一个 AP，则尽量把 AP安放在大厅的中央位置，而且最好是放置于大厅天花板上；如果同一空间安装两个 AP，则可以放在两个对角上。 3. 保持信号穿过墙壁和天花板的数量最小。 ，然而，每一面墙 壁和天花板都将使 AP信号的覆盖范围减少 1到 30 米。 应放置 AP 与计算机于合适的位置，使墙壁和天花板阻碍信号的路径最短，损耗最小。 4. 考虑 AP和覆盖区域之间直线连接。 注意 AP的放置位置，要尽量使信号能够垂直的穿过（ 90度角）墙壁或天花板。 5. 不 同的建筑材料产生不同的传输效果。 由金属的框架或门构成的建筑物会使 WLAN台州国际大 酒店 WLAN网络技术建议书 20201223 第 19页 , 共 36页 无线信号的传输距离变小。 放置 AP的位置应使信号通过干燥的墙壁或敞开的门，避免放置在使信号必须通过金属材料的位置。 6. AP天线方向可调，安装 AP的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖效果。 7. AP安装位置需远离电子设备（起码 1~2米），例如微波炉、监视器、电机等。 覆盖效果理论计 信号强度和传输 距离 的换算公式 AP加卡的信号总强度公式： Gt－ Gr＋ AP天线增益＋终端天线增益＝ L信号总强度（ dB） Gt（ AP或终端功率，单位 dB）， Gr（终端或 AP灵敏度，单位 dB） 距离产生的信号衰减公式： 40＋ 20lgd＝ L1（ dB） d（距离，单位 m） 工程中最大传输距离以 45m计算，所以 L1＝ 72dB 障碍物的衰减： 物体 dB 地板 30 带窗户的砖墙 2 办公室墙 6 办公室墙的金 属门 6 砖墙的金属门 靠近金属门的砖墙 3 工程中实际的障碍物的最大衰减是临窗墙的衰减 3dB加上房间墙的衰减 12dB等于15dB。 六 、 产品介绍 台州国际大 酒店 采用的 WLAN产品综述 台州国际大 酒店项目中，建议采用 71台 H3C WA2110AG（ FIT AP）和一台 H3C WX3024无线控制器 ，形成“ FIT AP + 无线控制器”的组网模式。 WA2110AG负责覆盖酒店中的客台州国际大 酒店 WLAN网络技术建议书 20201223 第 20页 , 共 36页 房、会议室及大厅等地区，保证用户接入的信号质量； WX3024对所有的 AP进行管理与智能控制，保证用户能够安全、稳定、高带宽的接入到 Inter，并能为酒店信息维护人员提供便利，管理维护更简单。 无线接入点（ AP） WA2110AG介绍 WA2100和 WA2200系列无线产品是华三通信技术有限公司（ H3C）自主研发的双频多模系列无线接入点，可广泛应用于各种向用户提供 WLAN接入的无线网络； WA2100系列产品属于瘦 AP（ Fit AP）需要与无线控制器系列产品配套使用； WA2200系列支持 Fat和 Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在 Fat和 Fit两种工作模式中切换。 WA2200系列产品作为瘦 AP（ Fit AP）时，需要与无线控制器系列产品配套使用；作为胖 AP（ Fat AP）时，可以独立进行组网。 WA2200系列产品支持 Fat/Fit两种工作模式的特性，有利于将客户的 WLAN网络由小型网络平滑升级到大型网络，从而很好地保护用户的投资。 WA2100系列产品包括 WA2110AG。 它是一款双频 多模无线接入点，常用于室内无线覆盖，双频率即可工作于 WLAN的 5GHz频段之上；多模即指支持 、。 WA2110AG 产品视图如下： WA2110AG设备外观图 WA2200系列产品包括室内型 WA2210AG（单频）和 WA2220AG（双频），适用于覆盖半径小、对环境要求不高的室内应用场景；增强型 WA2220EAG（双频），主要面向仓库、工厂车间等对温度、防尘等环境要求较高的应用场景；室外型 WA2210XG（单频）， WA2220XAG（双频）和 WA2220XAGP（双频大功率），主要面向对高低温、防潮、防水、防尘、防雷有较高要求的室外应用场景。 WA2200系列产品视图如下： 台州国际大 酒店 WLAN网络技术建议书 20201223 第 21页 , 共 36页 W A 2 2 1 0 / 2 2 2 0 W A 2 2 2 0 E W A 2 2 0 0 X WA2200系列设备外观图  支持虚拟 AP WA2100和 WA2200系列产品支持多 SSID实现虚拟 AP特性，每个 SSID可对应不同的 VLAN、从而对于每一个 SSID可以实现不同的网络服务及认证方式。 该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。  支持“零配置”特性 传统无线网络的部署需要网络管理人员对网络中 的每一个 AP 进行逐一配置，当无线网络规模较大时网络管理人员往往要配置上百个 AP，配置工作量巨大，且易于出错。 而采用H3C WA2100或 WA2200 作为 Fit AP配合无线控制器的进行组网时，网络维护人员只需要在无线控制器上对业务属性和物理属性相似的 AP建立配置模版，这样 AP在启动时可以从无线控制器动态获取配置文件， AP侧可不做任何配置，只需上电即可正常工作，该特性极大方便了用户的使用，也降低了设备的维护成本。 另外，由于 AP 本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取，保证了网络的安全。 AP支持启动后自动获取 IP地址、自动获取无线控制器的工作列表并自动和无线控制器建立关联，真正做到了零配置，免维护，极大地减轻了网络管理人员在部署网络阶段的维护工作量。  支持集中管理 WA2100或 WA2200作为 Fit AP和无线控制器配合组网，大部分管理报文和数据报文都需要经过无线控制器的统一处理。 在无线控制器端，通过 CAPWAP协议控制网络中所有的 Fit AP，所有设备的状态都一目了然。 较之传统的 Fat AP，无线控制器加 Fit AP的应用模式极大地方便了系统管理员管理整个网络。  支持版本自动升级 WA2100和 WA2200可以和网络内的无线控制器自动取得关联，并下载最新的软件版本到AP设备。 所有的这些操作都是自动完成的，不需要人工干预，减少了网络维护的工作量。 台州国际大 酒店 WLAN网络技术建议书 20201223 第 22页 , 共 36页 这个特性对于大型网络尤其重要。  支持丰富的认证方式 WA2100和 WA2200系列产品配合 H3C自主研发的无线控制器系列产品，可实现 认证、 PSK认证、 MAC、 Portal、 WAPI等多种认证方式。 WA2200作为 Fat AP时支持 、 PSK认证、 MAC认证等多种认证方式，认证方式的多样性保证了应用的灵活性。  支持硬件加解密 WA2100和 WA2200系列产品采用了业界先进的无线芯片，支持 WEP/TKIP/AES等硬件加解密算法，使安全处理不成为系统应用的瓶颈。  支持密钥动态协商和更新 WA2100和 WA2200系列产品，在采用 TKIP或 AES加密算法时，相应的密钥均是由动态协商而来，且可以在使用一定的时长或加密数据帧后，进行动态更新。 这使得非法无线用户的窃听企图难以得逞。  支持中国标准 WAPI（无线局域网鉴别和保密基础结构） WA2100和 WA2200系列产品，除了支持 WPA等国际标准外，配合无线控制器还支持 中国无线局域网国家标准 中提出的、安全等级更高的 WAPI。  支持 IPv6特性 WA2100和 WA2200系列产品实现了 IPv4/IPv6双协议栈，与无线控制器之间可以穿过IPv6网络互联，使得组网方式更加灵活，可以满足今后网络发展的需要，保护用户投资。 WA2110AG也也支持无线用户采用 IPv6接入网络。  支持 EAD无线接入 端点准入防御（ EAD， Endpoint Admission Defense）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品 ，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。 H3C WA2100和 WA2200系列产品支持无线用户的 EAD接入，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后台州国际大 酒店 WLAN网络技术建议书 20201223 第 23页 , 共 36页 才允许正常访问网络，从而提高了无线网络的整体安全性。  支持智能 的负载均衡 WA2100和 WA2200系列无线接入点支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现 AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的 AP可供用户接入，如果有则 AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的 AP，但如果无线用户不在 AP的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。 H3C公司创新性地支持智能负载均衡技术，保证只对处于 AP覆盖重叠区的无线用户才启动 AP负载均衡功能，有效的避免误均衡的出现，从而最 大限度的提高了无线网络容量。  支持用户隔离策略 WA2100和 WA2200系列无线接入点支持无线用户之间的隔离。 当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端只能访问上游的有线网络。 应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更安全的认证，实现所谓的热点应用。  高可靠性的业务设计 WA2100和 WA2200（工作于 Fit AP模式时）系列无线接入点 Bootware软件支持 CAPWAP特性，可以与无线控制器进行交互完成应用程序的加载。 支持此特性，在本地。