办公室无线网络技术方案

办公室无线网络技术方案

1项目概述 (4)

2现状与需求分析 (4)

2.1现状分析 (4)

2.2需求分析 (5)

3网络设计原则和设备厂商选择 (8)

3.1网络设计实现原则 (8)

3.2设备厂商选择原则 (10)

3.3选择思科无线产品的技术优势 (11)

4网络技术选型 (16)

4.1集中无线网络架构 (16)

4.1.1无线资源监控 (17)

4.1.2动态信道分配 (18)

4.1.3干扰检查和避免 (20)

4.1.4动态发射功率控制 (21)

4.1.5覆盖盲区检测和纠正 (22)

4.1.6客户端和网络负载均衡 (23)

4.1.7真正实时解决方案 (23)

4.2轻型接入点协议 (25)

4.2.1轻型接入点部署定位 (25)

4.2.2标准化需求 (27)

4.2.3运行LWAPP (28)

5无线网络设计规划 (30)

5.1网络结构设计概述 (30)

5.2无线网络设计架构 (32)

5.2.1概述 (32)

5.2.2详细设计 (34)

5.2.3以太网供电 (38)

5.2.4频点规划建议 (39)

5.2.5现有无线网络的迁移 (39)

5.2.6无线网络性能设计 (40)

5.2.7无线网络的频点覆盖设计 (45)

5.2.8天线的选择 (49)

5.2.9无线网络系统的话音应用设计（VoWLAN） (53)

5.2.10无线网络系统的安全设计 (60)

5.2.11无线网络系统的管理 (66)

6思科无线网络解决方案技术优势 (68)

6.1先进的无线局域网络产品 (68)

6.2更好的用户体验 (68)

6.3更好的管理体验 (69)

6.4基于用户的增强安全策略 (70)

6.5―自由‖漫游移动域 (70)

6.6采用虚拟服务组增强管理灵活性 (70)

6.7强大的认证管理选项 (71)

6.8集中接入点管理提供简化管理方法 (71)

6.9动态射频（RF）管理确保最佳覆盖范围 (71)

6.10用户端射频优化提供个性化性能 (72)

6.11即插即用（P LUG-N-P LAY）/即插即增（P LUG-N-G ROW） (72)

6.12恶意接入点防护遏制了威胁侵害 (72)

6.13超越标准的增强型无线威胁防护 (73)

6.14采用用户端负载均衡实现最佳性能 (73)

6.15无缝的快速漫游支持不间断语音和多媒体业务 (73)

6.16自愈式弹性设计使服务中断最小化 (74)

6.17持续运营 (74)

6.18通过在任何网络中进行无缝的部署将您的局域网（LAN）扩展到无线 (74)

6.19基于标准／开放方式的用户和应用兼容性方法 (75)

6.20管理帧保护(MFP:M ANAGEMENT F RAME P ROTECTION) (75)

6.21无线WLC与有线IDS/IPS联动 (76)

6.22远程AP混合工作方式H-REAP (76)

7产品介绍 (77)

7.1无线局域网控制器 (77)

7.2无线网管系统 (82)

7.3定位服务器 (89)

7.4无线接入点 (98)

1项目概述

随着办公自动化、移动办公、RFID技术、无线IP语音的不断深入应用，以及访客交流的日益增多，安利中国公司拟建立一个能够快速、灵活、简便可靠组网、高安全性以及承载丰富移动应用的无线网络。

为配合安利中国公司无线网络建设，在技术上需要采用现代无线网络技术的先进成果，必须保持一定的技术前瞻性，使安利中国公司的无线网络建设进入世界的先进行列；同时考虑安利中国公司的实际应用需求，结合企业未来发展要求，在统一网络管理与安全策略的前提下，使安利中国公司网络的技术建设水平与经济投资效益及业务发展需求结合起来，为安利中国公司服务，发挥应有作用。

同时，结合安利中国公司现有的无线网络状况，应考虑到新部署的无线网络对现有无线网络的兼容或支持对现有无线网络的平滑升级，以最大程度地保护前期投资并实现统一管理、统一策略。

思科公司根据自身丰富的无线网络实施经验和功能强大的无线产品依据安利中国公司网络现状，同时参照国际、国内和行业相关技术标准及规范，以及信息化建设规范，还吸取了国内外相关案例的成功经验，完全可以无缝融合进当前安利中国公司的信息化全面建设中。

2现状与需求分析

2.1现状分析

本次项目主要考虑安利中国公司各办公室的无线网络部署。无线覆盖空间类型大多为办公室，少量为会议室和空旷区域。办公室房间多分布在走廊两侧，走廊侧为墙壁或木门。房间和走廊均设有吊顶，吊顶距离楼板大约30至50厘米，走廊吊顶上方为结构化布线金属线槽和弱电路由。

各办公室的现有布线结构比较简单，目前各房间的游戏信息点均汇集到相应的配线间最终汇聚到

相应的主机房。

目前安利公司部署的是自治的无线接入点（即“胖”AP）系统。安利中国现有的无线网络中配置了一块Cisco Catalyst 6509交换机内置的WLSM无线域服务模块（WDS）和一台WLSE无线网管；无线接入点分布如下：

美银中心：部署无线接入点Cisco AP 1231G共33台，配置2.4G天线，类型为ANT-4941；

永和仓库：部署无线接入点Cisco AP 1231G共10多台，配置2.4G天线，类型为ANT-4941。

其他办公室安装有少量自治AP。

各AP通过Cisco Catalyst 3560以太网供电交换机提供48V PoE电源。

2.2需求分析

本次无线项目涵盖广州、北京、上海三地的多个办公室。各办公室楼层状况和现有无线网络状况如下：

要求实现无线Wi-Fi客户端在上述区域的所有地方都能无线上网且用户可以在有无线信号的地

方无缝的漫游，以提供安全的移动联网环境，实现真正的安全移动，减少布线的繁琐和成本，提高

员工协同工作效率，从而节省成本并提高生产率。

办公室内有大量用户需要使用笔记本电脑接入无线网络，并且该数量会不断增加。对外交

流活动较多，楼内不定期有访客到来也需要使用笔记本电脑接入无线网络。不远的将来，还需要接