企業(yè)無線WIFI覆蓋工程方案

      随着網絡通(tōng)信技術(shù)和(hé)應用的不斷發展，網絡已遍及世界各國和(hé)地區，越來越多的人們為追求更加快捷、高效的生活而選擇各種網絡應用和(hé)服務。 

        無線接入在物理布局、通(tōng)信距離(lí)等方面有其特殊性。一般物理分布分散，環境複雜，通(tōng)訊的距離(lí)較長，若使用有線接入，則存在布線困難、施工不便、費用高、周期長等問(wèn)題。采用無線方式，無須布線，架設方便，運行、維護成本低，周期短(duǎn)。無線應用靈活，用戶可(kě)以方便、快捷地在網上沖浪。

無線網絡應用需求

        整個(gè)智能辦公區為5層辦公樓，每層的格局一樣，每層的總長度是40米，每層大概有20台計算機終端。無線網絡作為有線網絡的延伸和(hé)補充，可(kě)極大的縮短(duǎn)施工周期，避免破壞建築物，為用戶提供一個(gè)自由的上網環境。

功能需求:

* 無線網絡的優點在于移動(dòng)性，做到具有以下(xià)性能：

* 可(kě)擴充性；兼容性；安裝簡便性；可(kě)管理性；安全性；布線方便。

* 安裝實地幹擾性少(shǎo)；

* 安裝配置靈活性高；

* 用戶訪問(wèn)移動(dòng)性強。

無線組網詳細設計方案

        方案使用武漢磐葉科技有限公司提供的無線網絡設備，AP采用企業(yè)級無線接入點系列（建議使用802.11g/54Mbps）及無線網卡能提供USB接口的網卡（建議使用802.11b/11Mbps）。這樣可(kě)以使終端用戶在使用時做到無線鍊路(lù)均衡。

        無線局域網與以往的基于蜂窩電話網、專用分組交換網及其它技術(shù)的無線計算機通(tōng)信相比，有許多本質上的區别。首先無線局域網必須支持高速突發數據業(yè)務，在室内使用時要解決包括多徑衰落、相鄰子(zǐ)網間串擾等問(wèn)題。無線網絡系統具備的技術(shù)優勢及特點描述如(rú)下(xià)：

高可(kě)靠性：

    無線局域網的信道誤比特率低于10–8，這樣保證了通(tōng)信系統的可(kě)靠性和(hé)穩定性。

良好的兼容性:

    對于室内應用的無線局域網，與現有的有線局域網兼容，能夠做到現有的網絡操作系統和(hé)網絡軟件在無線局域網上不加修改地正常運行。同時，無線網絡産品通(tōng)過Wi-Fi認證，和(hé)所有經過Wi-Fi認證的廠商(shāng)的産品兼容。

簡單性：

    無線網絡産品的安裝、配置和(hé)管理非常簡單易行。同時采用Any IP支持，用戶上網不需要複雜的設置就可(kě)以很容易地通(tōng)過企業(yè)級無線接入點系列訪問(wèn)Internet，也不必頻繁的更改自己的網絡設置，便于漫遊。

高數據速率：

    系統可(kě)以最高54 Mbps 的速度發送和(hé)接收信息，比過去的無線局域網快5倍。該方案中(zhōng)的每個(gè)無線訪問(wèn)節點( Access Point )可(kě)同時支持多達254個(gè)無線客戶機，并可(kě)在開放環境中(zhōng)提供100m的無線網絡覆蓋，在标準的辦公環境中(zhōng)提供50米的無線覆蓋，信号通(tōng)過性良好。

易管理：

    提供遠(yuǎn)程管理軟件，該軟件除了可(kě)以遠(yuǎn)程對指定的AP進行狀态查詢和(hé)參數設置的操作以外，還支持對一組AP的查詢和(hé)設置的操作。用戶可(kě)以将若幹個(gè)AP歸為一組，然後就可(kě)以對組中(zhōng)的AP進行整體操作（如(rú)：重起啟動(dòng)，Firmware更新等）。這樣的分組管理可(kě)以大大的減輕網絡管理員的負擔，提高網絡管理效率。

通(tōng)信保密:

    由于無線局域網的數據經無線媒體發往空中(zhōng)，要求其有較高的通(tōng)信保密能力。無線局域網可(kě)在不同層次采取措施來保證通(tōng)信的安全性。首先，采取适當的傳輸措施。例如(rú)，采用擴展頻譜技術(shù)，使盜聽者難以從空中(zhōng)捕獲到有用的信号。在同一覆蓋區域中(zhōng)，采用終端用戶之間的完全隔離(lí)或劃分成不同的VLAN，從而保證終端用戶的數據安全。同時基于802.1X的認證機制,防止非法用戶入網。還設置用戶可(kě)選的數據加密方案，即使信号被盜聽也難于理解其中(zhōng)的數據内容。

可(kě)移動(dòng)性:

    在無線網絡覆蓋範圍内，網中(zhōng)的站(zhàn)點可(kě)自由移動(dòng)。

高安全性:

    由于無線網絡是利用充斥在我們周圍的空氣進行傳送，所以安全技術(shù)是非常重要的，取消網線并不意味取消對安全的保障。可(kě)提供多層次安全保障，包括支持加密技術(shù)、訪問(wèn)控制列表，充分保護了用戶數據的私密性。同時采用DSSS技術(shù)，抗外界的各種信号的幹擾性強，可(kě)以進行網絡訪問(wèn)控制。

總體網絡拓撲圖

從目前用戶的帶寬需求方面考慮，中(zhōng)心到各彙聚點之間不宜采用無線連接，目前無線産品提供的帶寬不能滿足用戶的需求，最好采用光纖連接，彙聚點和(hé)各層之間可(kě)采用光纖，也可(kě)采用無線點對點連接，整個(gè)智能辦公區建議采用3台企業(yè)級無線AP。

部署WLAN的第一步是确定接入點的數量和(hé)位置，以及擴展由一組互連接入點覆蓋區域的位置。覆蓋區的間隙會導緻在這些區域内無法連通(tōng)。安裝人員可(kě)以通(tōng)過地點調查來确定接入點的位置和(hé)數量。地點調查可(kě)以權衡實際環境和(hé)用戶需求，這包括覆蓋頻率、信道使用和(hé)吞吐量需求等。