无线AP覆盖方案.docx

The document was finally revised on 2021
无线AP覆盖方案
无
线
网
络
覆
盖
系
统
方
案
目录
一、概述 1
网络管理设计
作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。
本次网络设计中所采用的无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。
集中式管理
无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下发到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。
网络负载均衡
在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用灵动WIFI　WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显着改善网络的性能，提高网络的可靠性。
无线用户负载均衡
网络安全设计
基于对酒店网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为酒店网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。
用户安全
本方案所选设备支持目前各种用户认证的方式（、WEB认证、MAC、SSID等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。
系统安全
本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。
数据安全
本方案所选设备完全符合强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。
五、设备选型
综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下：
无线控制器选型
业界最高的性价比
全线速L2-L4交换
集中式WLAN交换和智能RF管理
有线无线一体化控制器
产品概述：
CW3024 有线无线一体化交换机是深圳市联科通网络技术有限公司(以下简称IP-COM公司)自主研发的集成无线控制器和千兆以太网交换机功能的网络设备。CW3024最高提供两路万兆上行接口，使得上行带宽最高可达10Gb/s，突破了传统千兆网络数据瓶颈；提供24个纯千兆以太网有线接入口，支持PoE+供电，同时兼容b/g/n/ac协议。CW3024 有线无线一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，配合IP-COM公司自主研发的 Fit AP 可以满足中、小型企业、酒店一体化无线网解决方案等无线场景的典型应用。
产品特点：
、提供对FIT AP的管理
提供传统的有线接入组网、无线统一管理，交换机通过配合IP-COM公司自主研发的 F145AP\F190AP Fit AP配置组网，对AP实现配置、升级统一管理，实现有线无线一体化灵活组网。
、支持精细的无线用户接入控制和管理
支持基于MAC的认证接入访问控制方式，通过对加入到黑白名单中的用户的操作方式来控制无线用户的访问权限，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人进行接入权限分配。
、支持MAC地址认证，Portal认证等
MAC地址认证：CW3024有线无线一体化交换机支持MAC地址认证，对一些手持终端（例如：Wi-Fi Phone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器上配置好合法的MAC地址，并且对该MAC地址指定接入控制器从而访问网络的权限，该功能极大的方便了例如无线医疗系统等应用，MAC地址认证可以确保只有授予了无线客户端允许权限的用户才能访问接入到无线网络，而授予了无线客户端拒绝权限的用户是无法接入到无线网络。
Portal认证：CW3024有线无线一体化交换机提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEB Portal页面作为认证通道，当用户