WLAN網(wǎng)絡(luò)設(shè)計原則 WLAN網(wǎng)絡(luò)設(shè)計方案

　　一、概述

　　近年來，隨著國內(nèi)海量信息處理，人們對網(wǎng)速及便捷性的需求爆炸性增長。網(wǎng)絡(luò)建設(shè)逐漸受到各行各業(yè)的關(guān)注，并被提到議事日程上來。如何在建設(shè)網(wǎng)絡(luò)的同時減少對業(yè)務(wù)的影響、并有效提高同行業(yè)中的競爭力是重點考慮的問題。

　　在各行各業(yè)網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線網(wǎng)絡(luò)進行建設(shè)，一方面需要進行大面積的布線施工，這將嚴重影響日常經(jīng)營活動；另一方面，有線網(wǎng)絡(luò)的整體施工周期較長，將會使增加投資回報時間。而近年來逐漸興起的無線局域網(wǎng)絡(luò)（WLAN）以其技術(shù)成熟、快速部署、易于擴展、可移動性和使用便利等特點，在網(wǎng)絡(luò)建設(shè)中大顯身手，成為網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。

　　二、網(wǎng)絡(luò)現(xiàn)狀及需求分析

　　2．1 無線網(wǎng)絡(luò)需求分析

　　現(xiàn)單位全部崗位均已部署有線網(wǎng)絡(luò)，但每個崗位只提供一個網(wǎng)絡(luò)接口，無法滿足多臺電腦接入的需求。另外，筆記本電腦和使用PDA的均無法提供上網(wǎng)服務(wù)，這將在一定程度上影響了業(yè)務(wù)處理效率。對于業(yè)主來說這無疑是一大缺憾。同時，在相當程度上降低了對客戶的吸引力，并產(chǎn)生客戶流失的潛在危險。

　　針對上述問題，需要進行無線網(wǎng)絡(luò)覆蓋，向客戶提供良好的網(wǎng)絡(luò)接入服務(wù)，以提高服務(wù)品質(zhì)和對外形象。該無線網(wǎng)絡(luò)為安全的網(wǎng)絡(luò)接入，以保護客戶使用網(wǎng)絡(luò)的安全。同時，作為一套先進的網(wǎng)絡(luò)，該網(wǎng)絡(luò)還需要提供友好的管理方式，力求做到易部署、易維護、易擴展，最終實現(xiàn)網(wǎng)絡(luò)的可管理、可運營，以最大限度減少對網(wǎng)絡(luò)的總體擁有成本（TCO），并保護管理者的投資回報。

　　2．2無線網(wǎng)絡(luò)覆蓋范圍需求

　　根據(jù)前期客戶需求調(diào)查，目前需要在17-29層和會議室進行無線網(wǎng)絡(luò)覆蓋。

　　三、WLAN網(wǎng)絡(luò)設(shè)計原則

　　為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計上嚴格按照以下無線網(wǎng)絡(luò)設(shè)計原則進行設(shè)計：

　　l 先進性

• 　　所選產(chǎn)品及其組網(wǎng)技術(shù)必須達到國際先進水平，并具備適當?shù)募夹g(shù)前瞻性；

　　l 高性能

• 　　所選產(chǎn)品硬件設(shè)計上嚴格依據(jù)業(yè)界同等技術(shù)最高性能標準進行設(shè)計；
• 　　所選產(chǎn)品軟件開發(fā)必須采用優(yōu)化的平臺進行開發(fā)；
• 　　所選產(chǎn)品必須經(jīng)過嚴格的功能和性能測試，并達到標準；

　　l 高可用性

• 　　提供多種故障恢復(fù)和冗余備份機制；
• 　　提供各種網(wǎng)絡(luò)負載分擔(dān)機制；
• 　　設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；

　　l 可管理性

• 　　設(shè)備必須提供界面友好、易于操作的管理方式；
• 　　為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；
• 　　對用戶的接入提供靈活、安全的管理手段；

　　l 安全性

• 　　必須對無線用戶提供全面的安全接入保護能力；
• 　　對無線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機制；

　　l 可擴展性

• 　　設(shè)備必須具備技術(shù)前瞻性和向后兼容性；
• 　　組網(wǎng)靈活，易于擴展；

　　l 開放性

• 　　設(shè)備功能研發(fā)盡可能遵循國際標準的協(xié)議；
• 　　可根據(jù)客戶應(yīng)用需求開放必要的應(yīng)用接口；

　　l 經(jīng)濟性和實用性

• 　　所選產(chǎn)品具有較高的性價比；
• 　　在符合用戶需求的前提下選擇性能合適的產(chǎn)品。

　　四、WLAN網(wǎng)絡(luò)設(shè)計方案

　　無線網(wǎng)絡(luò)拓樸圖

　　下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無線覆蓋幾個方面詳細闡述本方案的設(shè)計思想：

　　4.1網(wǎng)絡(luò)架構(gòu)選擇

　　無線網(wǎng)絡(luò)作為一項基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風(fēng)險。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴展時將使投資者面臨重復(fù)投資的危險。

　　為避免以上問題的發(fā)生，充分保護網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計我司推薦采用高性能WIFI無線交換技術(shù)理念為基礎(chǔ)的WLAN解決方案。

　　WIFI業(yè)務(wù)流程

　　WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導(dǎo)致整個網(wǎng)絡(luò)癱瘓，因此，考慮到此因素，決定使用3臺高性能交換機用以集中管理網(wǎng)絡(luò)內(nèi)的52個AP接入點。

　　4.2 網(wǎng)絡(luò)管理設(shè)計

　　作為一個設(shè)計良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護，由此把網(wǎng)絡(luò)管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。

　　本次網(wǎng)絡(luò)設(shè)計中所采用的無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)管理和維護的工作量。

　　4.2.1 集中式管理

　　無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下發(fā)到AP上。這樣，當在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。

　　4.2.2網(wǎng)絡(luò)負載均衡

　　在WLAN網(wǎng)絡(luò)中一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用靈動WIFI　WLAN解決方案的無線網(wǎng)絡(luò)系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。

　　無線用戶負載均衡

　　4.3網(wǎng)絡(luò)安全設(shè)計

　　基于對酒店網(wǎng)絡(luò)特點的分析和對無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗，無線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為酒店網(wǎng)絡(luò)提供多種無線接入安全特性，充分滿足各種場所下無線數(shù)據(jù)安全接入的需求。

　　l 用戶安全

　　本方案所選設(shè)備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時，本方案所選無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。

　　l 系統(tǒng)安全本方案所選設(shè)備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡(luò)的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。

　　l 數(shù)據(jù)安全本方案所選設(shè)備完全符合802.11i強健無線安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。