办公楼WiFi无线覆盖解决方案.docx

办公楼WiFi无线覆盖解决方案.docx

《办公楼WiFi无线覆盖解决方案.docx》由会员分享，可在线阅读，更多相关《办公楼WiFi无线覆盖解决方案.docx（16页珍藏版）》请在冰点文库上搜索。

办公楼WiFi无线覆盖解决方案

办公楼WiFi无线覆盖解决方案

一、办公楼室内无线覆盖的目标

目标是一幢6层高的办公楼，一层为大厅和员工食堂，大开间结构，2-6层为办公环境——中间为走廊，长度近40米，走廊两边各10间办公室，办公室临走廊墙壁为砖混结构和实木门。

无线网络用户的无线客户端一般分为：

便携式笔记本、手机和平板终端，这里设定上述无线终端的无线模式不低于IEEE802.11g。

提供300Mbps无线无缝漫游接入服务。

支持微信一键上网，微信、手机、二维码、普通用户（QQ、微博、手机APP）等多种认证方式，通过云平台可以轻松实现；

第三方认证：

使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录等方式接入。

二、无线网络覆盖设备选择

5830APN®9272iAP系列智能无线云AP系统是一套可管理、可运营、可扩展的商业级无线接入整体解决方案，符合802.11a/b/g/n标准的无线AP，能够为无线用户提供最高300Mbps/600Mbps的稳定传输速率；支持集中管理，多种认证，营销管理，行为管理，具有传输信号强，接收灵敏度高，传输距离远等特点，可广泛应用于连锁企业、酒店宾馆、商业（商场、KTV、会所、餐厅、咖啡厅）、银行、医疗、景区、学校等商业应用无线网络。

5830APN®9272iAP系统支持TR069接口的可视化网管：

直观的户型图规划分布，设备状态检测、用户管理、流量统计、故障发现、远程固件更新等管理。

AC云网管与本地硬件AC网管可互相平滑迁移。

5830APN9272无线云AP体系

●云认证体系

支持微信一键上网，微信、手机、二维码、普通用户（QQ、微博、手机APP）等多种认证方式，通过云平台可以轻松实现；

第三方认证：

使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录；

●营销管理

WiFi广告投放：

广告用“云”端控制，无需上门；更换广告，可做到统一更换，单独更换，异地投放，不同行业投放；

微网站：

营销个性广告页，形象页展示；

微信营销：

支持微信公众账号微信营销；

短信营销：

通过短信认证方式获取客户手机号码，进行二次营销；

商圈营销：

异业商家可自主联合相互投放广告拉动客流

微营销：

基于微信的各类信息营销；

APP营销：

向装有订制的手机APP的客户推送任意营销信息和服务信息

●无线定位

电子导购地图、景区导航、信息推送、客流分析

5830APN®9272iAP按照天线集成方式分为9272i5吸顶式、9272iEX壁挂式和9272iW墙插三种，其中吸顶式无线AP采用烟雾探测器外观设计，可安装在天花板或墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷，支持PoE供电，支持DC24/48V输入供电，吸顶式设计以及PoE供电技术的使用更加方便用户扩展无线网络，可适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。

5830APN9272i5吸顶式无线AP正面视图

5830APN9272i5吸顶式无线AP背面视图

9272i5吸顶式AP特点

●性能优异：

分为符合IEEE802.11b/g/n标准的9272i5和支持IEEE802.11b/g/n/AC9272iD5，采用MIMO、OFDM技术；

●超高传输速率：

拥有300Mbps/600Mbps的传送速率，实际数据速率高达120/240Mbps以上；

●大功率设计：

高达400mW的输出功率，室内覆盖距离可达60米，特别适合远距离覆盖；

●有线级联：

无线云AP有两个LAN口，支持PoE级联供电，可以给下一个AP设备供电；

●集中统一管理：

通过云AC集中统一管理，无需专业化的培训即可使用，并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：

采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中，任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游；

●支持虚拟多AP：

即在一台AP设备上支持多个SSID，每个SSID对应一个独立的BSS域，该BSS域可提供不同于其他BSS域的服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域；

●网络安全：

提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多种安全策略，满足公安部第82号《互联网安全保护技术措施规定》的相关要求；

●支持PoE供电：

支持802.3afPoE供电，方便施工与维护；

9272iEX壁挂式无线云AP采用工业外观设计，可直接放装桌面或安装墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷，支持PoE供电，同时支持DC9～24～48V输入供电，壁挂式设计以及PoE供电技术的使用更加方便用户扩展无线网络，适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。

5830APN9272iEX壁挂式无线AP桌面安装视图

5830APN9272iEX壁挂式无线AP壁挂式安装视图

9272iEX壁挂式特点

●性能优异：

符合IEEE802.11a/b/g/n标准，采用MIMO、OFDM技术；

●超高传输速率：

拥有300Mbps/600Mbps的传送速率，实际数据速率高达120/240Mbps以上；

●大功率设计：

2.4GHz无线高达400mW的输出功率，室内覆盖距离可达60米，特别适合远距离覆盖；

●有线级联：

无线云AP有两个LAN口，支持PoE级联供电，可以给下一个AP设备供电；

●集中统一管理：

通过云AC集中统一管理，无需专业化的培训即可使用，并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：

采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中，任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游；

●支持虚拟多AP：

即在一台AP设备上支持多个SSID，每个SSID对应一个独立的BSS域，该BSS域可提供不同于其他BSS域的服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域；

●网络安全：

提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多种安全策略，满足公安部第82号《互联网安全保护技术措施规定》的相关要求；

●支持PoE供电：

支持802.3afPoE供电，方便施工与维护；

●室内型壁挂式设计。

9272iW墙插式无线云AP采用工业面板外观设计，可直接安装墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷，支持PoE供电，同时支持DC24～48V输入供电，墙插式设计以及PoE供电技术的使用更加方便用户扩展无线网络，适用于写字楼、酒店宾馆、公寓别墅等场所。

5830APN9272iW墙插式无线AP面板视图

9272iW墙插式特点

●性能优异：

符合IEEE802.11b/g/n标准，采用MIMO、OFDM技术；

●超高传输速率：

拥有300Mbps的传送速率；

●功率：

2.4GHz无线100mW的输出功率，室内覆盖距离可达30米，特别适合宾馆客房的需求；

●有线级联：

无线云AP有1个LAN口，支持PoE供电；

●集中统一管理：

通过云AC集中统一管理，无需专业化的培训即可使用，并提供实时的设备状态检测、用户管理、流量统计、故障发现、远程固件更新等功能；

●无缝漫游：

采用了独有的快速切换通信技术，在多个AP构成的无线局域网络中，任何无线客户端都可以直接使用，不需要执行切换操作就可以实现无缝漫游；

●支持虚拟多AP：

即在一台AP设备上支持多个SSID，每个SSID对应一个独立的BSS域，该BSS域可提供不同于其他BSS域的服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不同的用户提供不同的网络访问域；

●网络安全：

提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多种安全策略，满足公安部第82号《互联网安全保护技术措施规定》的相关要求；

●支持PoE供电：

支持802.3afPoE供电，方便施工与维护；

●室内墙插式设计。

5830APN9272iAP性能参数

技术规格

室内型

射频

频段和信道

2.4～2.835GHz/5.15-5.85GHz

内存/Flash

128MBDDRRAM，8MB

RF功率输出

2.4GHz26dBm

5.8GHz21dBm

灵敏度

270M：

-70dBm@10%PER；130M：

-70dBm@10%PER

108M：

-70dBm@10%PER；54M：

-73dBm@10%PER

11M：

-85dBm@8%PER；6M：

-88dBm@10%PER；1M：

-90dBm@8%PER

调制方式

DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM

数据和工作参数

自动速率选择

802.11n：

6.5-300Mbps，802.11b：

11/5.5/2/1Mbps

802.11g：

108/54/48/36/24/18/12/9/6Mbps

标准

IEEE802.11n，IEEE802.11g，IEEE802.11b，IEEE802.3u，IEEE802.3af

支持的协议

CSMA/CA，TCP/IP，IPX/SPX，NetBEUI，DHCP，NDIS3，NDIS4，NDIS5

管理

基于Web管理

支持

SNMPMIB

支持

Telnet

支持

安全性

MAC地址控制

支持

加密

WEP加密64/128bits，WPA，WPA2，802.1x

硬件

指示灯说明

LAN/WAN

2个10/100BaseTRJ45（1WAN、1LAN）

电源

24VPOE供电

其他

1个复位按钮

环境和物理性能

工作温度

-0～55℃

储存温度

-20～70℃

湿度（非浓缩）

≤95％（非凝结）

天线

吸顶式

壁挂式

2.4GHz

吸顶式：

5dBi环形天线

壁挂式：

5dBi全向天线

5.8GHz

吸顶式：

2.5dBi微带天线

壁挂式：

3dBi全向天线

重量

吸顶式：

0.6kg

壁挂式：

0.6kg

尺寸mm

吸顶式：

180*40

壁挂式：

136*106*30

安裝固定

吸顶式

壁挂式

三、无线覆盖安装设计方案

第一层，在接待大厅内选择合适位置安装1-2台吸顶AP，一般原则上1台吸顶AP就足够提供室内1000平方米开放空间的无线覆盖，同时，单台吸顶AP可同时支持50人在线，之所以设计2台吸顶AP是考虑到2台吸顶AP可以互为备份提供万全的服务，一旦其中1台AP由于故障停止服务，另一台AP可提供无缝无线接入服务。

员工食堂是在定点时段人员密集的区域，无线终端多以手机或IPAD为主，为了提供足够的无线接入资源，应以同时最大的就餐人数为设备安装数量的标准，比如同时就餐人数在100-120人，应考虑设置2台吸顶AP，如同时就餐人数在200人以内，应考虑安装3台吸顶AP，但是，如果同时就餐人数超过200人，就不能简单地安装4台吸顶AP了，由于无线频率资源的问题，在一个开放空间内无线AP最大的安装数量不能超过3台，超过3台AP，无线AP之间就会存在无线同频干扰的问题，受到无线同频干扰的无线AP提供无线接入的效率将大大降低，此时，如果一定要3台以上的无线AP，应充分考虑借助室内墙壁隔离或衰减无线信号的强度，例如包间，分散安装无线AP。

第二层到第六层，将40米走廊三等分，在每部分的走廊中间位置吊顶的石膏板内，各安装1台吸顶AP，每台无线AP可覆盖走廊两侧各三间办公室，每一层走廊内合计安装三台吸顶式无线AP。

上述设备安装完毕后，可利用手持式无线网络分析仪现场逐屋测试无线覆盖效果，对于由于办公室室内装修或复杂的结构引起的无线覆盖盲区，可利用墙插式（面板）AP解决覆盖盲区。

特别需要提醒的是，墙插AP虽然能带来直接入室的安装便利，但是墙插Ap由于设备内部空间有限，处理能力大大低于吸顶无线AP，一般仅能提供10个无线客户端的接入。

本方案办公楼，拟合计安装20台左右的无线Ap，由于走廊长度40米，安装每楼层3-4米计算，如果设计网线PoE集中供电机房（也可能仅仅是一台19英寸机柜）放在3或4层，则网线供电最长应不会超过70米，满足网线传输要求。

网线应用超五类带屏蔽网线。

PoE网线供电，如果没有预算压力，最好尽量采用PoE网线集中供电交换机，如果客户有无线接入安全的要求，应用带有VLAN管理的网线供电交换机，例如华为24口带网管供电交换机或类似的产品。

四、无线接入控制服务器

　　硬件特性

　　G9000提供6个千兆电口，采用基于MIPS网络专用处理器的高性能全千兆硬件平台，能实现从LAN到WAN的高速转发，最高可为上千个用户提供接入。

　　多种接入方式

　　G9000设备WAN口支持静态IP地址、动态IP地址和PPPoE拨号上网接入，适应各种网络环境。

　　集中管理

　　1.可以自动/手动发现扫描内网中的AP，管理AP数量可达500-1000台，让所有无线接入点一目了然。

　　2.集成DHCP服务器，为无线用户分配地址;

　　3.支持CAPWAP，自动下发配置到5830APN9272AP上、远程修改AP的配置以及固件升级等。

　　4.基于流量的负载均衡，支持对AP进行流量管理;

　　安全性强

　　1.能够对对接入用户进行明确的权限划分，保障内网资源信息访问安全。

　　2.支持WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方式，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。

　　3.支持AC内的二层漫游，支持AC内的跨VLAN的三层漫游。

　　4.支持IP/MAC绑定，能对接入用户的身份强制进行认证，并能有效防御内网ARP欺骗。

　　5.支持丰富的防火墙功能，能有效防御内网常见病毒、DoS/DDoS攻击等。

　　6.支持本地认证，Radius认证，支持用户账号域与SSID绑定;

　　7.集成Portal服务器：

通过对Portal服务的有效定制，用户可以利用它实现企业宣传、广告运营、用户注册/登入等各种Portal功能;

　　8.支持基于MAC白名单功能的设置;

扩展功能

1.热点短信网关：

在当地区域开通对应服务器后可支持

2.云认证体系：

集成云平台内核，可支持QQ、微信、微博、手机短信、手机APP等多种认证方式

易安装易配置

　　在命令行方式下，支持通过Console口本地配置、Telnet/SSH远程登录

　　内置Web网管，可以提供本地的图形化管理

　　支持网管基于SNMP协议实现对设备的配置

　　性能规格

基本配置

64位网络安全处理器，主频1.8G，内存4G

网络端口

6个10/100/1000M自适应RJ45端口（Auto MDI/MDIX）

转发率

10Mbps：

14880pps；

100Mbps：

148800pps；

1000Mbps：

1488000pps

网络介质

10Base-T：

3类或3类以上UTP；

100Base-TX：

5类UTP；

1000Base-T：

CAT-5EUTP或6类UTP

并发数支持

100万条

 AP支持数

500-1000个AP连接支持

用户并发数

1000并发支持

网络介质

10Base-T：

3类或3类以上UTP100Base-TX：

超5类，6类UTP 

LED指示

Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）

 外形尺寸

（长x宽x高）440mm x 400mm x 44mm 

使用环境工作温度

0ºC 到 40ºC；存储温度：

-40ºC 到 70ºC

工作湿度

10% 到 90%不凝结；存储湿度：

5% 到 90% 不凝结

电源及功耗

输入交流180－240V 功耗约100W 

无线接入控制服务器AC软件界面

Portal欢迎页

Portal认证页

认证后页