《智能化小区无线覆盖系统方案.doc》由会员分享，可在线阅读，更多相关《智能化小区无线覆盖系统方案.doc（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、智能化小区无线覆盖系统方案1.1酒店AP+无线控制器传统的无线局域网（WLAN）架构基本上都是采用了智能型接入点（胖AP）的分布式结构。它面临很多问题，如：不具备漫游功能，无线终端从一个AP的覆盖区与移动到另一个AP的覆盖区域时，需要断线重新连接；对AP必须逐一管理、单个进行；不能在整个系统内查看到网络可能受到的攻击与干扰，从而影响了网络的整体性能；很难发现某个接入点出现故障或被破认为损坏，安全将得不到保证。胖AP管理模式而以无线交换机为核心接入点（瘦AP）的集中式管理架构，将成为未来的发展方向。该架构通过集中管理模式简化了AP配置并具备AP间的漫游功能。在这种构架中，无线交换机可作为旁路或替
2、代原有的二层交换机，应用于小型企业中也可放置于核心位置，“瘦”AP取代了原有的“胖”AP。这种方式，可以提高整个无线网络的安全性、移动性。简化了网络结构，节省了大量配置时间。瘦AP管理模式产品功能简介：DWS-3160-24PC-24PCDWS-3160-24PC-24PC可以管理DWL-3600AP和DWL-8600AP以及DWL-8600AP，AP接入网络中无需任何配置，所有操作均在DWS-3160-24PC上进行，由DWS-3160-24PC统一下发配置，包括无线名称、密码等。DWS-3160-24PC还可以对AP的信道、功率等参数进行分析调整，使整个无线网络简单化、智能化。下图为DWS
3、-3160-24PC的管理界面截图，其中绿色的MAC地址为已经管理到的AP，AP上未做任何配置。 总结：DWS-3160-24PC与瘦AP产品组合，能为客户提供300M的无线上网速率，支持无缝漫游。DWS-3160-24PC的统一管理功能实现了AP端的零配置，无需网管人员对每一台AP无线名称，信道划分等操作，在控制器端简单设置即可完成。D-link目前瘦AP产品均为“胖瘦”一体型AP，例如：当控制器对其进行管理时，AP将自动切换到瘦AP模式工作，由控制器统一管理。如果网络中没有无线控制器或假如控制器发生故障，AP就会自动切换为胖AP模式工作，以保证网络间数据的传输。相关产品：无线控制器DWS-
4、3160系列 L2+统一管理型有线/无线千兆PoE交换机DWS-3160-24PC:20个10/100/1000Base-T端口+4个Combo 10/100/1000Base-T/SFP端口 DWS-3160是D-Link新一代的统一管理型L2+千兆有钱/无线交换机，是专为中型和大型企业以及服务商设计的理想的移动解决方案。DWS-3160让管理员可以通过集中配置和管理，以对无线网络进行统一管理。单台DWS-3160可以管理多达48个D-Link统一管理型AP，并能多达四台交换机组成集群，管理最多192个统一管理型AP 。DWS-3160不仅能部署为主干网络的无线控制控制，也能作为一台边缘的L
5、2+千兆交换机使用，这使它能够无缝集成到任何现有的基础设施网络中。 简单方便的管理 DWS-3160能集中所有的关键WLAN管理，而不需要单独管理接入点。管理员可以简单轻松地分配一个配置文件到某一台D-Link统一管理型的接入点，即可自动配置想要应用到该接入点上的设置到配置文件中。DWS-3160还能将新的固件文件上传到网络上所有的D-Link 统一管理型接入点上，从而大大简化了升级过程。除了无线功能外，DWS-3160还可是一台高级的L2+交换机。具备完整高级特性，例如RIPv1/v2动态路由，ACL安全，多层QoS，支持全方位的 VLAN，并且还支持广播Snooping，使DWS-3160
6、可以方便且灵活进行部署。 此外，多台DWS-3160交换机可以形成一个交换机集群，使管理员可以在一台单一的集群管理设备上对所有的交换机进行配置。随着集群规模的增长，集群所能管理的D-Link统一管理型接入点的数量也可增加，最多可管理256台接入点。在网络规模扩大的情况下，这将能显著地简化管理和维护工作强度。 可靠的安全性 DWS-3160提供一套现行最先进的无线入侵检测系统 (WIDS)，它使管理员能检测到非法入侵的接入点我客户端，有效地阻止它们，以防止它们给网络造成的破坏。管理员也可以激活各种威胁检测机制，并使用无线频率扫描以扫描整个无线网络，以预先查找出任何安全隐患。 当与D-Link 统
7、一管理型接入点联合工作时，虚拟接入点可轻松配置和管理，它可允许管理员给不同级别的使用者分配不同的访问权限。除了支持WPA和WPA2加密方式，它还支持强制网络门户这项额外的保护措施，这样就使得仅有被授权的用户可以使用无线网络。在有线方面，DWS-3160利用访问控制列表（ACL），通过建立一些简单的规则来严格控制客户端访问网络。另外，DWS-3160还具有其它先进的安全功能，包括802.1X网络访问控制和高级的拒绝服务保护功能，这些功能都使DWS-3160能提供可靠 和集中的安全性，以确保网络最大可能的安全性。 网络弹性 当几台接入点部署位置比较接近，如果没有实施适当的RF管理，可能会导致无线信
8、号干扰。DWS-3160会识别网络中正在使用的无线频谱，并自动给它管理下的每一个接入点分配最佳信道。这就大大降低了射频干扰，且允许管理员更密集地部署AP。为了进一步地减少干扰，如果几台AP彼此距离很近，且工作在同一个信道上，DWS-3160将降低这些AP的传输功率，而当由于各种原因，如果不再有这么多AP工作，它将增加传输功率；某台AP工作满负荷时，DWS-3160将阻止它接受新的关联请求，以确保所有AP的负载均衡。此时附近一台统一管理型AP将代替它接受此关联请求，从而保证AP间的负载均衡，并确保网络功能最优化状态及最大的覆盖范围。 无缝移动 无线客户端可以轻松享受到AP间的无缝及不间断漫游，只
9、要AP是在同一台DWS-3160的管理下，甚至可以在不同子网间进行漫游。由于DWS-3160采用各种认证机制如预认证和密钥缓存等，无线用户可以自由地在整个网络中漫游，而不需要重新验证。这就允许在由DWS-3160交换机管理的AP覆盖范围内，平板电脑、智能手机和笔记本电脑用户可以不用考虑无网络连接的问题，自由走动，从而做到真正的移动办公。 可扩展的一体化有线/无线网络架构 可管理多达48台D-Link统一管理型接入点 可组成4台DWS-3160交换机的集群，管理多达192台统一管理型AP可靠的有线/无线安全 内置强制网络门户 非法AP侦测和缓解 802.1X认证 访问控制列表（ACL）无缝移动性
10、 快速漫游 支持L3漫游，确保持续连接高级交换和路由 VLAN路由 支持RIP v1/v2 生成树 支持IGMP/MLD snooping 支持IPv6 支持802.3af PoE（以太网供电）管理简单 可由高达4台交换机组成一个集群，支持单一IP管理。 支持基于Web界面或命令行界面管理 SNMP v1/2c/3 sFlow 双镜像瘦AP-DWL-3600AP 单频统一管理型无线APD-Link 802.11n 统一管理型接入点 DWL-3600AP 是专门针对商业环境中的部署方案设计的单频室内Wi-Fi 接入点。它具有高可管理性和数据传输速度，可以轻松无缝集成到现有的网络基础设施，也可以很
11、方便地扩展网络规模，以满足未来网络日益发展的需求。高性能DWL-3600AP 配置2x2 MIMO 内置天线，在2.4GHz 无线频段运行可达300 Mbps1 的网络吞吐量。而且DWL-3600AP 采用无线信号保护技术，即使在有很多无线客户端通过传统的802.11b 和802.11g 设备同时访问网络的环境，也可确保所有的用户接收到适当的服务水平。自配置集群针对需要部署多台接入点但又缺乏资源来解决复杂的网络管理任务的中小企业，DWL-3600AP的自配置集群功能提供了理想的解决方案。当在网络上布置多台DWL-3600AP，它们可以被配置成一个自配置集群，一旦管理员通过其中一台接入点进行配置
12、，那相同的配置可以同步将配置应用到其它的接入点上。DWL-3600AP 最多可支持16 台AP 形成一个集群。统一管理DWL-3600AP 可部署为由D - Link 的统一管理无线交换机集中管理，最多支持高达256 台DWL-3600AP 设备进行集中管理和配置，从而使管理员可以扩大Wi-Fi 网络覆盖大面积。安全DWL-3600AP 支持最先进的Wi-Fi 安全标准，包括WPA、WPA2 和802.1X 认证。此外，DWL-3600AP 还支持 高达16 个虚拟接入点 (VAP)，它允许管理员为不同的用户群组分配不同的访问权限。而它与D-Link 统一管理无线交换机配合使用时，安全功能可上
13、升到一个新的台阶。网络上的非法AP 可以很容易地被侦测到， 并且将立即通知管理员存在安全威胁。自动射频管理当多台接入点相互之间布置的位置比较接近，如果没有实施适当的RF 管理，将会导致无线信号之间的互相干扰。而DWL-3600AP 可感知到附近的接入点，且将自动选择无干扰的信道。这大大降低了RF 干扰，并允许管理员更密集地部署的AP。为了进一步减少干扰，当附近的一个AP 在同一通道上运行时，DWL-3600AP 将自动降低自身的发射功率。当附近的AP 不再存在，DWL-3600AP 将增大它的发射功率以扩大覆盖范围。QoSDWL-3600AP 通过WMM 认证，因此，在网络拥塞发生时，时间敏感
14、的流量将被给于比其它流量更高的优先级。此外，当多台DWL-3600AP相互非常接近，如果一台接入点资源被完全占用，它将拒绝新的关联请求，然而，此关联请求将被附近一台接入点代替接受，这样就可确保所有的AP 之间负载均衡。1.2小区方案设计原则本次方案设计采用以下设计原则：先进性：当前各项信息技术发展迅速，新的设备和技术标准不断涌现并趋于成熟。坚持高起点，选用先进的技术标准和设备，将应用系统的技术水平定位在一个较高的层次上，以满足现时以及未来发展的需要。可靠性：系统设计的全过程，让可靠性设计的理念贯穿始终。一方面要选择可靠性高的设备和部件；另一个方面，系统的拓扑结构设计中也应该有可靠性设计理念。即
15、当系统中某个节点的设备由于各种意外而出现通信中断的情况下，整体系统的其余部分的运行仍然能够保证正常。在设备选型上采用经过国内外大型项目，多应用环境实践考验，已证明其先进性、可靠性、稳定性均较好的设备。同时要考虑到系统的易扩展、易操作性和恶劣环境应用的特点。我们设计所选用的无线产品采用了优质铝合金压铸工艺的外壳，完全密封，完全屏蔽，具有全天候使用，防水，防尘，防酸，抗振动，抗冲击，抗强电磁环境等出众的高稳定性的特点，其环境防护等级高达IP68。能够保证在恶劣的环境中，如大风、雷雨、沙尘暴气候等正常运行。另外，本方案的无线网络系统设计，也将充分考虑到了各种恶劣的自然条件，留有余量，进一步保证整个无
16、线网络系统的正常运行。标准化、可兼容性：无线覆盖网络是整个无线网络系统的一部分，设计上遵循标准化的原则。也就是说，采用国际标准，以保证网络系统中各个部分的互联，为信息的互通和应用的互操作创造有利的条件。成熟性：采用成熟的技术和设备，使系统的整体技术风险最小化。 安全性：网络系统必须具有数据加密能力和接入密钥安全措施。数据完整性：网络系统要有措施保证数据传输的完整，拥有极低的误码率。可扩充性：系统总体结构应具有兼容性和可扩展性。网络系统结构要能够灵活的扩充，满足用户对网络功能需求的不断增长。这样可以让用户在未来以较小的代价，通过产品升级，采用新的技术来扩充现有网络系统的功能，有效地保护用户的投资
17、。经济实用性：系统设计的经济实用性和易于操作性，易于管理和维护，易于用户掌握和学习使用。采用的技术和设备具有最优的性能价格比。设计方案充分考虑用户的需要，用户第一、质量第一的原则，为用户提供一个先进、可靠、经济的运行系统。覆盖分析802.11b/g产品的覆盖性能我们在考核一个产品的覆盖性能时，往往是关心产品覆盖距离和穿墙能力，而一个产品的覆盖性能主要与设备的输出功率，所接天线的增益以及产品的接收灵敏度者成相关的。由于802.11b/g产品工作在2.4GHz频段，波长很短。建筑物内信号的传播一般都是经过多次反射或者从有门的地方或有窗的地方通过。如果沒有窗，门又是铁门,而且沒有任何的缝隙,无线电波
18、将被大大衰减，通信链路很难建立。所以在有阻挡的情况下，覆盖范围会大大缩小。下面我们介绍一下美国NATSHELL电信级产品AX9000系列AP在不同环境下配以不同天线所能传输的距离或是穿墙能力。住宅楼覆盖（100毫瓦AP配以XA-116定向天线）如图所示：在一个长约60米，高约7层的正对面20米处架设一套100毫瓦2.4G的AP设备和XA-116的定向天线(2.4G 16dBi增益)，在7楼的最边上的用户（整个大楼信号最弱的用户），靠近AP的房间信号在90%以上。隔一堵墙后信号在60%以上，再隔一堵墙后信号在40%以上。高层住宅楼覆盖（多套100毫瓦AP配以XA-116定向天线）一套100毫瓦的
19、AP配以XA-116的天线，可以覆盖约5层高的楼。由于楼层较高，天线的垂覆盖角度达不到要求，同于入射角度大，信号只有进行多次反射才能到达，就会变得很弱。如右图所示：为了减小入射角度，那么就需要高楼附近能提供能使天线入射角度小的楼房，如图所示，如果有17层高的楼，则某一个面需要用3套设备来进行覆盖，同时也根据用户数量来配以相应的设备数量。高层楼宇一般在现代小区或是商务楼出现，楼层高度一般在20层左右。根据我们的经验， 五、无线布线方案设计 1小区内约有18栋住宅楼，高7层，根据前面的覆盖分析，每栋楼至少需要采用一套AP完成覆盖。覆盖点在本栋楼上对相邻的住宅楼的无线覆盖；如图所示：2假定光纤接入点
20、是到第一栋楼，需要把各个覆盖点信号桥接到光纤接入点。如图所示：根据每栋住宅楼用户数量和总体带宽需求，假定每栋住宅楼架设一条无线桥接链路至光纤接入点（桥接部分采用点对三点方式传输，即3栋楼桥接至接入点一台网桥）。每台接入点网桥空中接口速率带宽为20Mbps，采用一对三的方式均分到每个AP的带宽为6Mbps左右；假定每个AP接入用户数为20个，即每个用户可享受到的平均速率带宽为300Kbps。 3无线覆盖信号盲区解决办法按照以上方案完成小区无线覆盖，基本能够保证大部分区域信号较好，当有信号的盲区或信号不良时，需要采用蓝海卓越的Repeater（中继器）来减少盲区。蓝海卓越的中继器设备能够接收其较弱
21、信号并将之放大，是减少覆盖盲区的行之有效的解决办法。4设备选择分析1 设备使用地在陕北，所以需要采用宽温无线设备。2 用户数量较大，需要性能优异的无线设备。基于以上分析，我们选择AX9800系列电信级无线AP网桥AX9800MWFA、AX9800AWAT、AX9800GA和AX9800GEC做Repeater（中继器）；其中，AX9800MWFA是双模设备，同时可做覆盖和桥接；AX9800GA为2.4G单频AP完成覆盖和AX9800MWA通过交换机汇聚到桥接链路；AX9800AWAT架设在光纤接入点楼顶进行桥接；AX9800GEC做Repeater（中继器）进行盲区补点覆盖。六、认证计费方案设
22、计方案说明及拓扑在小区机房安装一台NatShellBRAS-5000系列拨号服务器网关及，NatShell NS-G50 认证计费系统小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。方案拓扑图如下:方案特点及优势说明：1. 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的BRAS-5000系列产品，具有更好的性能。2. 超大带机量：
23、百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的BRAS-5000系列产品，具备更大的带机数量。3. 大容量PPPOE服务器：超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。4. 内网安全性高：内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用
24、户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列防火墙网关，具有极强的搞攻击能力，是普通防火墙的510倍。 网络管理员基本不用担心内网安全问题。5. 彻底解决ARP问题：传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的小区宽带接入
25、解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。6. 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被小区宽带运营者采用。而采用NatShell的小区宽带解决方案，用户上网均是通过PPPOE拨号上网，由BRAS-5000进行IP地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。7. 方
26、便管理：采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统，则是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还可通过NatShell PPPOE计费管
27、理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。8. 解决公司控制问题：技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用NatShell的小区宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，
28、因此就不会有私自开户的问题。9. 数据安全性高：所有的用户数据，均存放在NatShell PPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。10. 可扩展性好：新增加一个小区，只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接，即可使用NatShell PPPOE计费管理系统，进行统一计费，无需增加其他任何成本。11. 一次配
29、置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。12. 方便的报表生成功能：蓝海卓越NS-G50内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。八、设备清单本方案出于对现场环境的假定，若现场环境有变，设备数量则根据现场环境的变化而定。根据现场情况，对于存在的盲区，则采用蓝海卓越的中继
30、器AX9800GEC并配合相应的天线（即起到Repeater中继器的作用）。具体使用数量需要根据实际情况而定。附录1：无线局域网概述随着以太网的广泛应用，因特网的日益普及，以及移动终端的不断增加，人们对移动IP接入的需求迅速增长。无线局域网WLAN（Wireless Local Area Network）作为有线以太网的延伸，一定程度上满足了这种需求。无线局域网采用射频技术构成局域网络，是一种便利的数据传输系统。由于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日趋成熟，WLAN在性能上已经和传统的有线网络相差无几，因此WLAN的应用已经从单纯的有线网
31、络的延伸逐渐发展成为热点地区重要的高速数据网络接入方式之一，应用范围广阔，潜力巨大。今天，无线局域网的应用范围已经非常广泛，这些应用包括城市建筑群间通信、学校校园网络、工矿企业厂区自动化控制与管理网络、银行金融证券城区网、宾馆酒店、税务、矿山、水利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流动网等。各行各业对WLAN业务的需求日趋高涨，因此无线局域网越来越受到人们的重视。可以预见，凭借无线接入技术本身具有的应用灵活、安装速度快、建设周期短等优势，以及地理应用环境的无限制特性，WLAN必将作为一种高速无线数据接入手段与有线网络一起，构成灵活、高效、完善的宽带网络。无线局域网的
32、优点：l 高移动性：通信范围不受环境的限制，拓宽了网络的传输范围，最大传输范围可达几十公里。l 传输速率高，传输距离远：WLAN的数据传输速率现在已经能够达到108Mbps，甚至更高，传输距离可达50km以上。l 安全性能强：无线扩频通信本身就起源于军事上的防窃听(Anti-Jamming)技术；扩频无线传输技术本身使盗听者难以捕捉到有用的资料；无线局域网采取网络隔离及网络认证措施；无线局域网设置有严密的用户口令及认证措施，防止非法用户入侵；无线局域网设置附加的第三方资料加密方案，即使信号被盗听也难以理解其中的内容。l 扩展能力强：WLAN有多种配置方式，能够根据需要灵活选择。在己有无线网络的
33、基础上，只需通过增加AP（无线接入点）及相应的软件设置即可对现有网络进行有效扩展。并且能够提供像“漫游”(Roaming)等有线网络无法提供的特性。无线网络的易扩展性是有线网络所不能比拟的。l 建网容易，组网速度快，管理方便：相对于有线网络，无线局域网的组建、配置和维护较为容易，可以迅速（数十分钟内）组建起通信链路，实现临时、应急、抗灾通信的目的，而有线通信则需要较长的时间。l 经济节约：由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN不受布线接点位置的限制，具有
34、传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。 l 受自然环境、地形及灾害影响小：有线通信除电信部门外，其它单位的通信系统没有在城区挖沟铺设电缆的权力；而无线通信方式则可根据客户需求灵活定制专网。有线通信受地势影响，不能任意铺设；而无线通信覆盖范围大，几乎不受地理环境限制。附录1：无线局域网概述随着以太网的广泛应用，因特网的日益普及，以及移动终端的不断增加，人们对移动IP接入的需求迅速增长。无线局域网WLAN（Wireless Local Area Network）作为有线以太网的延伸，一定程度上满足了这种需求。无线局域网采用射频技术构成局域网络，是一种便利的数据传输系统。由于无线
35、局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，加之WLAN技术的日趋成熟，WLAN在性能上已经和传统的有线网络相差无几，因此WLAN的应用已经从单纯的有线网络的延伸逐渐发展成为热点地区重要的高速数据网络接入方式之一，应用范围广阔，潜力巨大。今天，无线局域网的应用范围已经非常广泛，这些应用包括城市建筑群间通信、学校校园网络、工矿企业厂区自动化控制与管理网络、银行金融证券城区网、宾馆酒店、税务、矿山、水利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流动网等。各行各业对WLAN业务的需求日趋高涨，因此无线局域网越来越受到人们的重视。可以预见，凭借无线接入技术本身
36、具有的应用灵活、安装速度快、建设周期短等优势，以及地理应用环境的无限制特性，WLAN必将作为一种高速无线数据接入手段与有线网络一起，构成灵活、高效、完善的宽带网络。无线局域网的优点：l 高移动性：通信范围不受环境的限制，拓宽了网络的传输范围，最大传输范围可达几十公里。l 传输速率高，传输距离远：WLAN的数据传输速率现在已经能够达到108Mbps，甚至更高，传输距离可达50km以上。l 安全性能强：无线扩频通信本身就起源于军事上的防窃听(Anti-Jamming)技术；扩频无线传输技术本身使盗听者难以捕捉到有用的资料；无线局域网采取网络隔离及网络认证措施；无线局域网设置有严密的用户口令及认证措
37、施，防止非法用户入侵；无线局域网设置附加的第三方资料加密方案，即使信号被盗听也难以理解其中的内容。l 扩展能力强：WLAN有多种配置方式，能够根据需要灵活选择。在己有无线网络的基础上，只需通过增加AP（无线接入点）及相应的软件设置即可对现有网络进行有效扩展。并且能够提供像“漫游”(Roaming)等有线网络无法提供的特性。无线网络的易扩展性是有线网络所不能比拟的。l 建网容易，组网速度快，管理方便：相对于有线网络，无线局域网的组建、配置和维护较为容易，可以迅速（数十分钟内）组建起通信链路，实现临时、应急、抗灾通信的目的，而有线通信则需要较长的时间。l 经济节约：由于有线网络缺少灵活性，这就要求
38、网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。 l 受自然环境、地形及灾害影响小：有线通信除电信部门外，其它单位的通信系统没有在城区挖沟铺设电缆的权力；而无线通信方式则可根据客户需求灵活定制专网。有线通信受地势影响，不能任意铺设；而无线通信覆盖范围大，几乎不受地理环境限制。附录2：应用案例1云南移动推进小区无线宽带上网进程昆明春晖小区是高档花园式小区，在花园城市昆明享有很高的声誉，但小区居民却一直没有用上与高
39、档小区匹配的方便自由的无线宽带上网。针对小区的实际需求，云南移动特别为春晖小区设计了整体无线宽带网络覆盖方案。通过对多家产品的性能测试和严格筛选，云南移动最终采用了美国 NatShell 的电信级无线产品 AX9000-20，配合14 DB大夹角定向天线，设计建立了多点无线覆盖基站，通过重叠交叉覆盖方式，实现了整个小区的无缝无线宽带覆盖。春晖小区无线宽带网络正式运行后，其优良稳定的网络性能和方便快速的使用方式，得到了广大住户的高度评价。目前，云南移动通过推行免费试用等市场宣传活动，仅仅经过几个月的时间，小区无线宽带实际用户就已占到了总住户的60%以上，并保持着持续的快速增长。春晖小区作为昆明第
40、一家采用无线宽带上网的小区，开创了昆明高档住宅小区无线宽带网络成功应用的先例。随着春晖小区无线上网的成功实施，云南移动将在全省范围内大力推进小区无线宽带上网的进程。2丽江官房大酒店（别墅区）无线网络覆盖 丽江官房大酒店是由云南官房企业集团建造的五星级旅游别墅型酒店，酒店位于云南丽江纳西族自治县，处于城内交通便利的香格里拉大道黄金地段，面对丽江玉能雪山，北连市政广场，东邻丽江古城，四周风光秀丽，具有浓郁的民族文化气息。这里建有别墅100余栋，可以满足500多位旅客入住。由于丽江大酒店是五星级涉外酒店，酒店的配套设施非常完善，但是有个局限性就是每个别墅只有客厅里面才只有一个网络接口。而很多旅客都带
41、有自己的笔记本电脑，如果入住同一个别墅的几位旅客都想同时上网的话就不能满足需求了。怎么来解决这个问题呢？省移动公司丽江分公司考虑到酒店宽带网络的这个局限性于是决定采用无线网络的方式对整个酒店的别墅群进行无缝覆盖。使入住别墅的旅客在客房里面就可以用自己的笔记本电脑享受网上冲浪的乐趣。系统连接示意图：在经过使用NATSHELL无线AP实地测试过后，我们确定了采用多个基站同时覆盖的方法。并利用点对多点的网桥最终将信号传输到中心基站。由于丽江移动公司已经在官房大酒店建有手机基站，并且租用了官方大酒店办公楼顶楼为机房，这样我们就利用移动公司已经建设好的连接到机房的光缆，用协议转换器将光信号转换为数字信号，并通过双绞线接入路由器。我们在经过测试后选择了六个地点架设分基站对整个别墅区进行无缝覆盖，将中心基站建设在移动公司已经架好的铁塔上面，采用高增益定向天线对准下面的分基站，以接收和发送信号到下面的几个分基站。这样就可以使无线AP覆盖到的范围都能接收到中心机房传输过来的网络信号，通过这样的方式接入的终端就可以上网了。丽江官房大酒店无线网络覆盖项目做成以后受到了酒店方和丽江移动公司的一致好评，现在他们已经开始对客户开放这一服务项目，使酒店入住率大大提高。