第一篇：关于WIFI无线覆盖技术探讨
关于WIFI无线覆盖技术探讨
作者： [ 2011-8-18 ]
【字体： 大 中 小】
一、引言
自动滚屏（右键暂停）
随着Internet的日益普及和移动终端（包括笔记本电脑、WiFi手机、PDA）的广泛使用，人们对无线lP接入的需求迅速增长，无线局域网(WLAN)得到越来越广泛的应用。亚洲、北欧等国均在政府主导及电信业者积极投入下，广泛在机场、车站及购物中心等处布建可利用WLAN连接因特网等公共设施的热点。凭借无线接入技术本身具有的应用灵活、安装简便、建设周期短等优势，WLAN作为一种高速无线接人手段，正在与有线网络一起，构建灵活、高效、完善的宽带网络。
二、Wlan技术：
WLAN为Wireless LAN的简称，即无线局域网。它以无线多址信道作为传输媒介，利用电磁波完成数据交互，实现传统有线局域网的功能。
IEEE 802.llx族中常见的4个标准：
1、IEEE 802.11 RF传输标准是跳频扩频(FHSS)和直接序列扩频(DSSS)，工作在2.4000~2.4835 GHz频段，支持1 Mb/s和2 Mb/s数据速率。
2、IEEE 802.11b IEEE 802.11b实行动态传输速率，允许数据速率根据噪音状况在1Mb/s、2 Mb/s、5.5 Mb/s、11 Mb/s等多种速率下自行调整。
3、IEEE 802.lla IEEE 802.11a是IEEE 802.11标准的补充，采用正交频分复用(OFDM)的独特扩频技术和QFSK调制方式，大大提高了传输速率和整体信号质量。IEEE 802.11a和IEEE 802.llb都采用CSMA/CA协议，但物理层有很大的不同，802.11b工作在2.4000~2.483 5 GHz频段，而802.llal作在5.15~ 8.825 GHz频段，数据传输速率可达到54 Mb/s。
4、IEEE 802.119 2001年11月，IEEE 802实验性地批准一种新技术802.11g，它是一种混合标准，有两种调制方式：802.llb中采用的CCK和802.11a中采用的OFDM。因此，它既可以在2.4 GHz频段提供11 Mb/s数据传输速率，也可以在5 GHz频段提供54 Mb/s数据传输速率。
三、Wlan使用分类：
1、Access Point（纯AP模式）
纯AP接入点模式，支持802.11b 11MBps或802.11b+22MBps的无线网卡接入，即我们平常所说的覆盖。（本次工程实例中用的主要模式）
2、Wireless Client（网桥模式）
跟任何AP桥接的网桥模式。
3、Wireless Bridge（AP到AP无线桥接）
支持两个AP进行无线桥接模式来连通两个不同的局域网
4、Multi-point Bridge（多AP桥接）
支持两个以上的AP进行无线桥接，将放在中心位置的AP选“Multiple Bridge”（多AP桥接）然后其他AP统一将中心位置的AP的MAC码填进自己的“Wireless Bridge”项。
5、Repeater(万能无线信号中继)两台AP之间无线信号中继以增强无线距离，适合距离比较远的无线客户端作信号放大使用，或用来做无线桥接然后再发射信号给无线网卡接收。（本次工程实例中用的辅助模式）
四、以川庆钻探长庆固井公司靖边前指办公场所的WIFI无线接入为例，介绍WIFI无线技术的应用及实现
1、现场的测量情况和实施方案
川庆分公司固井公司靖边前指办公区，租用长庆靖边基地川庆分公司钻井办公楼4楼靠北侧房间共计12间（简称A区）。由于固井公司靖边前指要求独立成网，原钻井办公楼的办公网无法接入。加之钻井物业管理严格，禁止二次布线。所以固井公司靖边前指办公区内网络无法进行传统网络接入。
现场勘测发现，钻井2#公寓楼位于钻井办公楼北侧，两楼平行、间隔30米。
在钻井2#公寓楼内，有我们自建的四芯光缆一根。固井公司靖边前指租用有部分宿舍，其中在2楼有一间宿舍背靠网络箱，并做为了固井公司靖边前指调度室（简称B点）。
为此，针对现场不能采用有线接入的情况，我们决定采用无线网络来完成这次接入工程。首先将网络通过光电收发器接入B点，再在2#公寓楼上面架设两套室外天线设备，对A区进行照射，以无线方式接入局域网。如图：
之所以使用室外型无线AP，主要有两方面的原因：(1)尽量减少室内施工量；(2)尽量减少无线AP至PC机之间的无线衰耗。
2、设备型号的选择
两台大功率室外无线AP的选择，考虑到设备的稳定性及可靠性，我们选择了H3C、WA2210×-G，该设备为室外型专用无线AP，具体的参数入下：
上表中有几项关键指标：(1)IEEE 802.3af: 以太网供电技术(POE)，即以lO/lOO/lOOOMbps数据速率一并输送DC功率。目前，PoE一般用于VoIP电话、无线接入点和安全摄像机。以太网链路允许一部受电设备(PD)从供电设备(PSE)吸取高达12.95W的功率。也就是说：从二楼调度室至四楼顶室外无线设备的连接，需要的只是一根网线，利用不同线对同时供电和传输数据。当然，该网线质量要求较高，并有防雷接地功能。
(2)工作温度·-30~ 55qC；工作湿度：10%N95%（非冷凝）：存贮温度：-40qC．700C：存贮湿度：5%一95%（非冷凝）MTBF：>200000H。表明该机适合室外工作。
3、发射天线的选择
为了加强对办公楼的覆盖效果，我们采用了面板型定向天线。该天线增益11dbi，工作在2.4G频段，对办公楼进行照射。
从上图可以看出，该天线的水平覆盖角度约为90度左右，为了使对面办公楼4层北侧全面照射，天线的平行角度调整如下：
4、附件安装及其作用
(1)POE-MH网口防雷器．POE-MH网口防雷器放在近端，用于保护交换机侧端口免被雷电损伤，同时也可以与电源适配器配合为远端AP提供POE供电功能，通过以太网线的4578空闲线进行供电。
(2)-48V电源适配器：为POE-MH网口防雷器提供-48V供电
(3)天馈防雷器：室外应有时，天线感应的雷击能量，可以被串连在天线和设备间的天馈防雷器通过接地线泄放至地上，从而对AP设备起到保护作用，包括2.4G、5.8G和双频共三种规格可供选用。
5、数据的配置（基本配置、加密等）
(1)无线AP基本数据配置：
interface Vlan-interfacel（进入VLANl）
ip address 10.59．×××，XXX 255.255.255.192（配置本机管理地址）
sysname gj_l（配置本机名）
ip route-static 0.0.0.0 0.0.0.0 10.59.202.129（配置默认路由）
(2)无线端口数据配置及加密：
wlan service-template 2 crypto（建立加密模板2）
ssid gj_l（SSID号为gj-l）
cipher-suite wep40（启用WEP加密）
wep default-key l wep40 pass-phrase 43324（设置加密密码）
service-template enable（启用该模板）
interface WLAN-BSS1(建立无线LAN)interface WLAN-Radiol/0/1（进入无线端口1/0/1）
service-template 2 interface wlan-bss 1（在端口上应用无线LAN及加密模板）
6、完工后的使用效果，及后期出现的问题和解决方案 施工完成后，固井公司所在近30个接入点全部实现了无线上网，查看单机无线网络连接状态：信号强度基本都保持在4格以上，显示速度基本在36-54M之间。30分钟ping测，丢包率为0，召开视频会议，无马赛克、无延迟、无停顿、无图像声音不同步，画面流畅，完全满足用户需求。
施工完毕后数日，固井公司又在办公楼4楼东南侧租用了一间大办公室，要求无线接入。现场测试发现一该办公室处于办公大楼的东南角，与发射天线之间间隔有3-4堵水泥墙、两道铁皮柜，查看单机无线网络连接状态：信号强度为1格，显示速度基本在1M之间。信号较差，无法实现正常上网。
我们采用的解决方案如下：
Repeater(万能无线信号中继)两台AP之间无线信号中继以增强无线距离，适合距离比较远的无线客户端作信号放大使用，或用来做无线桥接然后再发射信号给无线网卡接收。
设备选择：Linksys WRT54G无线路由器（必须保证无线芯片是Broadcom的），并刷DD-WRT“第三方”软件，使其具有万能无线信号中继功能。
路由器设置：
(1)登录路由器，选择“安全一防火墙”
把“SPI防火墙”选项设为“禁用”并保存
(2)设置repeater模式
在无线设置的基本设置属性里，将物理接口下的无线模式，设置为repeater，也就是中继模式，在无线SSID名中填入接收到的固井公司无线AP的SSID号，和加密信息。(3)更改默认功率
如果对方信号弱，我们可以更改自己AP的默认功率，该项在无线属性下高级设置里。
将无线中继器放置在A区靠近大办公室的位置，如图：
五、总结
随着技术的发展，无线网络将越来越多的应用于油田的生产生活中，在实施的过程中将会遇到各种问题，希望本文能对今后的方案设计和施工应用起到帮助作用。
第二篇：酒店智能WIFI无线覆盖解决方案分析
无线网络 无限精彩
XXX商务酒店
无线WIFI解决方案
无线网络 无限精彩
目 录
1、市场背景及需求..............错误！未定义书签。
2、市场常见施工方案比较.........................4
3、施工设备之隐形嵌墙式............................5
4、施工设备之吸顶式.............................6
5、施工管理软件的特点优势.....................7
6、网络拓扑图例和现场模拟图例........................................11
7、部分施工案例................................13
一、酒店为什么要部署无线网络
1)随着Internet的发展，互联网沟通已经成为人们生活中不可或缺的一部分。酒店作为外出游玩或者办公人士的暂居地，无论休闲娱乐、搜索资料、收发邮件、远程办公都成为客人的一个基本的需求。无疑，商务酒店已经从传统的客栈模式转变成以商务为主、集娱乐、休闲、一体化的多功能中心。因此一个好的上网环境已经逐渐成为客户衡量一个酒店服务质量的重要标准.2）随着以IPhone/ipad为代表的智能手机/平板电脑的速度普及，成为了人手一个必备终端，上网需求显得无处不在，从而使WIFI 上网成为所有酒店（国内
无线网络 无限精彩
外）必须考量的基础服务之一，目前很多酒店实现了客房WLAN覆盖，如果客房没有WIFI 无线上网业务，将可能失去部分客户。
1.2市场需求发展趋势
为了融入现代信息无线网络酒店环境的趋势，各酒店行业加快进行了商业级无线AP对整个环境的无线全覆盖升级，更多的需求应用于目前日益增多的移动终端如：手机,平板，笔记本电脑等。所以更多酒店业把WLAN无线网络覆盖作为酒店服务的标准之一。而实现WLAN良好服务则主要有以下需求：
所有无线AP支持802.11b/g/n协议 无线最大速率可达300Mbps 所有无线需绿色环保 支持无线功率可调 无线网络统一SSID管理 需安装简便且美观大方 统一无线设备需无缝漫游 无线覆盖范围大且成本低 需具备长时间大吞吐稳定工作
二、市场常见的解决方案描述
A:普通无线路由器或无线AP覆盖: 在需要无线接入的地方安置普通无线路由器或普通无线AP.优点: 设备成本最低, 家用无线路由器价格在百元左右, 普通无线AP价格也仅三佰元左右.缺点: a.覆盖效果差,盲区多,需要增加无线接入设备数量.b.单台设备无线接入在6个用户左右, 无法满足大量用户的接入需求.c.无线接入设备数量越多越容易造成无线接入设备之间的无线干扰.无线网络 无限精彩
d.必须就近取电, 安装在天花板内部不便检修,对信号影响大;安装在外部又影响美观.e.管理不方便, 必需手工对每台无线接入设备进行设置并且备案, 难于规划, 出现故障时无法及时排除故障.需重新上到安装位置，调试。排故障 f.无线接入设备出现故障需要重启时, 必需到其安装位置断电重启, 效率低 g.设备可靠性差, 性能低.B:企业级无线AP+AC(AP控制器或由统一管理系统实现统一管理)特点: a.企业级设备用户接入大, 一般支持20个无线接入以上.b.设备可靠性好, 性能高.c.通过AC可以很方便管理AP.d.可以选择企业级无线接入认证设备, 提供高级别无级安全.e.可自动调节无线发射功率, 减少设备间无线干扰.f.可由软件实现前台统一管理，修改密码，查看各个发射点状态，方便排除故障
C:我公司DG企业级无线热点AP方案概述
DG无线覆盖方案是综合评价上述其它覆盖方案优劣后设计开发的一种更具有高可靠性,性价比高,易于管理.专业的DG Controler管理软件可以安装在任何一台电脑上,方便管理1台~1000台DG AP设备,省去了昂贵的AC设备.DG AP采用企业级的POE供电方式,只需要一根网线就可以方便连接AP,不用单独电源布线,节省了工期和成本.300Mbps/s无线传输速率,30个无线接入为用户提供了高速上网要求.DG无线覆盖方案配合本公司专注研发的热点管理软件可以实现无线接入自动授权,自动通知.这是其它任何一种无线覆盖无法比拟的.比如,客人入住酒店登记后即可自动授权其使用无线网络,并且可以以手机短信方式通知到他,退房后自动取消其网络使用权,这一切不需要人工干预,由管理软件自动完成.而其它无线方案要么直接告诉客人酒店无线加密密码,要么手动授权.前者安全性低,容易发生对酒店网络的攻击事件,员工也可以轻易获取密码随意上网;后者操作麻烦,还需要另行通告客人.另外客人在登录酒店热点的授权页面还可以专门针对具体酒店定制,可以起到宣传
无线网络 无限精彩
酒店及酒店其它服务的广告效果.(客户可根据自己情况选择以上三种方案之一）
实现无线WIFI的专业性设备
3.1隐形嵌墙式覆盖 W30AP
产品概述：W30AP是专为酒店设计的Wi-Fi接入点，为用户提供便捷的WLAN服务。标准的86盒安装，借助现有的建筑架构，无需耗费较多时间及成本即可轻松完成无线网络组建。同时，可以有效缓解由于前期WLAN网络规划复杂，后期由于建筑结构、装修材料变化引起的Wi-Fi覆盖能力不足的问题。外型美观小巧，能够与房间内的任何装饰相匹配。支持标准802.3af PoE供电，有效保证安全性。支持USB充电，有数据线即可替代充电器给手持设备充电。支持多种加密机制，保证您的数据安全的传输。支持X86平台的统一管理软件，无需昂贵的设备，在电脑上就可对WLAN中的AP进行统一的管理。产品特点：
※ 入墙式设计，安全美观又实用
W30AP采用标准86盒安装设计，可以直接在原有插座的地方进行改造安装，无需重新对墙体进行改造，在保持墙体原有的美观之外，在一些公共场所更能保证设备的安全，具有良好的防盗功能。※ 300Mbps 无线传输速率
2X2 MIMO技术，最高传输速率达300Mbps。使用IEEE 802.11n无线局域网标准，能帮助您处理日益增多的无线业务。※ USB充电功能，手机、Pad随时充
支持5V 500mA USB供电功能，随身携带一根数据线即可替代充电器给手机、pad等手持设备充电，为您免去忘带手机充电器的烦恼。特别在一些公共场所，如在酒店就能够更好的为旅客提供服务。※ 易于部署维护，省心省力
室内环境复杂，墙体厚实，单台AP难以达到完美覆盖。W30AP专为这种复杂环境设计，一个客房放置一个AP，即能达到完美覆盖，又便于维护。※ 支持集中管理
支持基于X86平台的统一管理，在PC上即可通过提供的管理软件对局域网内的
无线网络 无限精彩
AP进行IP、SSID、加密等的统一管理。※ 标准PoE供电
支持标准802.3 af PoE供电，免去电源适配器，安全无忧。
产品图片：现场效果图
3.2吸顶式AP DG W300AP
DG W300AP是一款基于802.11n（正式标准）的企业级室内吸顶式无线AP, 工作在2.4GHz公共频段，采用MIMO、OFDM等先进技术，功率最大达到20dBm;最高可提供300Mbps的数据传输速率。支具有传输速率高、稳定性好，接收灵敏度高、传输距离远等特点
DG系列产品支持AP工作模式，具有无缝隙漫游（WDS）、多个设备使用同一个SSID、AC集中式管理虚拟AP等无线功能；可将分布于建筑物内的WIFI终端接入进来，应用范围广泛，拥有超强的免维护特性，基于以太网线供电技术，易于安装使用；由于无需铺设专用馈缆，可减少传输损耗、缩短施工周期，降低施工成本，酒店、学校、企业办公、茶餐厅等为室内无线覆盖应用提供了可靠的、性价比极高的解决方案。
◆
性能优异：符合IEEE 802.11a/n标准，采用MIMO、OFDM等先进技术； ◆
远距离以太网供电（POE），方便网络设备灵活布局。
◆
带宽管理：支持链路的WMM（Qos），保证语音、视频业务优先级；
无线网络 无限精彩
◆
天线校整：WEB界面自动显示接收电平值，方便工程施工、测试； ◆
网络管理：基于AC控制器方式管理，支持配置文件导入/导出和软件升级； ◆
多重安全措施：支持WEP，WPA，WAP2，AES，TKIP和802.1X； ◆
动态频率选择（DFS），能探测和避让军用雷达信道；
◆
全方位自动扫频功能，能依周围无线环境状况，能自动扫描选择最佳信道； ◆
超强抗干扰及多路径效应的能力，空中接口速率可达300Mbps；
产品图片
现场效果
4.软件控制管理介绍
图片示例解析
无线网络 无限精彩
1.DG Hospot: 与酒店管理系统无缝连接,客户上网自动授权,自动通知.2.自动验证码管理
无线网络 无限精彩
3.手动生成验证码管理
4.短信通知管理
无线网络 无限精彩
5.热点登录验证: 验证前打开任何网页都将被重定向到热点登录页面,必须使用有效验证码登录才可以上网.热点登录页面可根据客户要求定制.无线网络 无限精彩
6.产品优势
a.美国原装进口,专业无线方案公司设计,质量可靠,性能稳定,非常适合商业无线接入.b.最大300Mbps/s,30个无线接入,非常适合商业对无线速度和接入容量的需求.c.POE供电,不用单独电源布线.d.吸顶安装,美观大方,不影响酒店原有装璜.e.DG Controler软件管理,不需要昂贵的AC设备,减少酒店投资.f.DG AP价格实惠,扩展性强,降低投资风险.7.软件优势
a.DG Controler AP管理软件操作简单,已由本公司汉化翻译,无需专业人士.b.DG Controler带有AP地图功能,方便查看AP工作状态,轻松发现AP故障方位 c.DG Controler可以安装在任何一台电脑,管理员可以通过WEB界面登录管理.d.DG Hotspot热点管理软件由本公司专注开发,轻松管理热点,自动授权,自动撤消,自动短信通知.e.无线 有线上网身份及时登记，监护。及时配合国家网监部门的工作 8.服务优势
a.专业热点解决方案设计.b.专业人士现场施工指导.c.酒店热点登录界面专业制定.d.电话技术支持,远程支持,现场支持.无线网络 无限精彩
施工示例图：
一、网络拓扑图：
二、现场模拟图
无线网络 无限精彩
以上方案的优点
1、施工简单，无需复杂布线 入墙式或吸顶设计 美观大方； 2、300M无线上传和下载速度；
3、百兆LAN口，支持POE供电； 4、2X2MIOM技术，高功率射频，无线传输范围广且成本低；
5、发射功率可调，绿色节能
6、支持AP、无线中继、无线点对点网桥、无线点对多点网桥模式
7、配合网管软件即可集中管理；
8、解决了国家网监部门的对广大酒店网络接入客户端的行为控制，监测。
成功案例：
温州王朝大酒店
西安金翅鸟演艺 锦江之星
仟佰度时尚宾馆 七天酒店 七天影城
外滩十八号酒吧 锦江大酒店
如家酒店
枫叶城市酒店 奥林匹克大酒店 希尔顿国际酒店 首都大酒店.......
第三篇：无线WIFI验收报告
东莞市龙亿表业有限公司 Ruckus无线覆盖验收报告
东莞市深嘉永创信息技术有限公司
2013年12月
一、Ruckus无线覆盖说明
1.1、东莞市龙亿表业有限公司（以后简称：龙亿表业）需求分析
办公楼、宿舍楼按需求进行WiFi覆盖，信号强度-75dBm以上； 采用802.11gWiFi标准；；
对通过WiFi接入的设备可实现灵活方便的管理； 后期可扩容性强；
1.2、宿舍楼安装点位图：
1.3、宿舍A栋信号覆盖效果图
宿舍楼A栋
广播SSID：A2-1 设备MAC地址：338330 设备IP地址：192.168.100.10
广播SSID：A2-2 设备MAC地址：336980 设备IP地址：192.168.100.11
广播SSID：A4-1 设备MAC地址：338C40 设备IP地址：192.168.100.12
广播SSID：A4-2 设备MAC地址：338820 设备IP地址：192.168.100.13 1.4、宿舍B栋信号覆盖效果图：
广播SSID：B2-1 设备MAC地址：3369B0 设备IP地址：192.168.100.20
广播SSID：B2-2 设备MAC地址：336A20 设备IP地址：192.168.100.21
广播SSID：B4-1 设备MAC地址：3387E0 设备IP地址：192.168.100.22
广播SSID：B4-2 设备MAC地址:336A10 设备IP地址:192.168.100.23 1.5、宿舍C栋信号覆盖效果图：
广播SSID：C2-1 设备MAC地址：338870 设备IP地址：192.168.100.30
广播SSID：C2-2 设备MAC地址:338B90 设备IP地址:192.168.100.31
广播SSID：C4-1 设备MAC地址:338750 设备IP地址:192.168.100.32
广播SSID：C4-2 设备MAC地址:338400 设备IP地址:192.168.100.33
1.6、宿舍D栋信号覆盖效果图：：
广播SSID：D2-1 设备MAC地址:337FD0 设备IP地址:192.168.100.40
广播SSID：D2-2 设备MAC地址:338710 设备IP地址:192.168.100.41
广播SSID：D4-1 设备MAC地址:3387D0 设备IP地址:192.168.100.42
广播SSID：D4-2 设备MAC地址:3387B0 设备IP地址:192.168.100.43
三、工程尾款申请
因已收到合同编号：SJYC00020131108001DH预付款16350元整。现工程完工，按合同收取尾款部分：38150元整。谢谢！
买方验收(盖章)：
工程实施方（盖章）：东莞市深嘉永创信息技术有限公司
验收代表（签名）:
代表（签名）: 丁
浩
第四篇：体育馆无线覆盖技术方案
无 线 覆
方
案
书
盖
目录
一、概述......................................................3
二、项目需求...................................................3
三、网络建设方案...............................................4
3.1无线网络基础方案.......................................4
方案逻辑组网图.........................................4 产品的选型.............................................5 3.2无线网络安全.......................................7
四、产品说明...................................................8
4.1 EWP-WA2612-AGN无线接入点..............................8 4.2 H3C WX3024系列无线控制器.............................12
五、预算报价
一、概述
无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点：
简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；
灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；
综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备；
扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；
二、项目需求
a)本工程具体的建设目标是：
1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对场管各区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务；
2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
3、保证网络访问的安全性，支持用户多种接入方式认证机制；
4、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。
工程布线和安装要求：
室内部分：将网线走暗线敷设到位挂在天花板上，则根据天花板的情况而定，天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。供电部分：AP的供电可采用POE供电交换机配合市电进行供电。 产品能力要求要求： 支持负载均衡； 漫游切换； 支撑QOS能力
支持Guest VLAN的要求；
良好的售前售后服务，及时响应用户的需求。
三、网络建设方案
对方案的选择,我们严格按照客户的需求进行, 采用瘦AP+无线控制器的组网方式，AP通过市电进行供电。场馆楼道东西常80米，南北长130米。根据设备的覆盖数据楼道共计需要28个AP。场馆内东西各5个，南北各4个。
本次供电方案：
集中供电方式：通过POE交换机个POE供电端口供电；
另外，之所以要选用控制器+瘦AP解决方案，是因为就目前的AP分散状态开，分别部署在站场的不同区域，对于管理员来说，对AP的软件升级、配置管理以及无线客户端的定位是件很懊恼的事情。有了控制器，可以将分散的AP集中管理和控制，统一下发配置和更新系统等，还可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。
从安全角度考虑，为实现业务的有效隔离，采用针对不同业务分配不同SSID方式进行业务区分，其中一个无线网段只能访问互联网，另外可以再设置一个无线服务（SSID）用于管理人员无线对内网的管理。并对同一个AP下的不同SSID设置不同的权限，后期还可以配合认证、EAD等手段做到终端的准入和安全接入。
3.1无线网络基础方案
方案逻辑组网图
Internet防火墙H3C WX3024无线控制器核心交换机汇聚层交换机汇聚层交换机接入层交换机…………接入层交换机…………FIT APFIT APFIT AP有线终端PC和服务器
产品的选型
根据用户需求可知,需要认证上网,但要支持.产品选型非常重要,根据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势。
无线AP 根据我们对客户需求的了解，场馆各区域的AP覆盖我们选用H3C的WA2612-AGN双频多模系列无线接入点，可广泛应用于各种向用户提供WLAN接入的无线网络；WA2612-AGN作为瘦AP（FIT AP）与H3C WX3024无线控制器配套使用。
WA2612-AGN基于业界最新的硬件平台，具备业界同类产品最优的无线射频功能，同时产品集硬件加密、零配置、自动信道分配、多BSSID、IPv6等多个功能于一体，实现网络的易操作性、易维护性、健壮性，并能有效的防止网络配置的对外泄漏。
WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通信基于标准的CAPWAP架构，通过无线控制器实现集中管理和简单的即插即用安装。同时，AP的配置信息保存在无线控制器中，即使更换AP，配置信息也可以自动下发，无需重新配置。与传统基于无线控制器的集中式加密相比，WA2612-AGN对用户数据实现了本地流量加密，可大大减轻了无线控制器的负担。无线控制器与后端授权/认证/计费(AAA)服务器配合，可以控制用户和用户组的网络访问策略，当用户漫游网络时提供安全的业务连续性和完整性。WA2612-AGN产品具有双频能力，即可以工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模，即指IEEE802.11a、IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可通过软件配置支持IEEE802.11a或IEEE802.11b/g。
WA2612-AGN支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。
无线控制器
根据我们对AP的个数可以确定无线控制器（AC）的型号，根据我们的计算，一期大约需要部署46个AP，WX3024：最多可管理48个AP；24个GE电口，支持POE供电；交换容量为： 88Gbps；包转发率： 65.47Mpps。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后，无线控制器对所管理的AP以及AP所接入的用户进行实时监控，并能将这些信息实时上报给网管。维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定，使网络配置策略更加灵活。同时，无线控制器支持AP软件自动更新功能，AP在每次重新启动时会自动比较当前运行的软件版本和无线控制器上的最新版本是否一致，如不一致AP会自动更新本地的软件映像，软件升级不再需要网管人员的干预。3.2无线网络安全
无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，对每个无线接入的用户需要加密认证方可进入,可以根据不同的用户加入不同的VLAN,再通过交换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；
用户安全
数据安全部分主要包括以下方面的内容：
MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；
SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；
WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；
支持AES加密，AES安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为5分钟左右，这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的；
H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；
四、产品说明
4.1 EWP-WA2612-AGN无线接入点 产品简介
H3C WA2600系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于802.11n技术的超百兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA2600系列无线产品支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat和Fit两种工作模式中切换。作为瘦AP(Fit AP)时，需要与H3C自主研发的WX系列无线控制器系列产品配套使用；作为胖AP(Fat AP)时，可以独立进行组网。WA2600系列无线产品支持Fat/Fit两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。
WA2612-AGN是WA2600系列无线产品中的一款单频多模室内型802.11n无线接入设备，内置3 MIMO天线，外型小巧美观，安装方式灵活，可以直接安装在天花板上。WA2612-AGN可工作在2.4GHz频段或5GHz频段，并支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四种模式。
产品视图如下：
产品特点
实现高性能无线接入和最佳无线网络
TCO WA2612-AGN遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。
绿色低碳设计
WA2612-AGN采用专业绿色低碳设计，功耗小于10W，而标准的802.3af(PoE)供电为15.4W，这就意味着WA2612-AGN可以使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制PoE交换机端口，从而有效地提高无线网络的管理灵活性并降低网络维护难度。
提供千兆以太网接口有线连接
上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。
支持Fat/Fit两种模式
WA2612-AGN支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。
当客户的无线网络初始规模较小时，客户只需采购WA2612-AGN无线设备，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA2612-AGN无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购H3C自主研发的WX系列无线控制器设备，便于集中管理网络中的所有的WA2612-AGN无线设备，此时只需将其工作模式切换到Fit模式。
WA2612-AGN作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。
提供本地转发功能
当WA2612-AGN(Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA2612-AGN可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。
支持IPv4/IPv6双协议栈
WA2612-AGN全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6，WA2612-AGN都可以自由的与WX系列控制器进行通信，不会成为网络中的信息孤岛。
支持智能负载均衡
WA2612-AGN支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。
提供only 11n接入功能
由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA2612-AGN支持将设备的射频设置为only 11n模式，使得802.11n接入用户的高速带宽和接入性能得到保证。
支持中国标准WAPI WA2612-AGN除了支持WLAN国际标准802.11i，还支持中国无线局域网国家标准GB15629.11-2003 中提出的WAPI标准。
支持无线入侵检测/防御(WIDS/WIPS)WA2612-AGN工作在Fat模式时，支持黑名单和白名单等无线用户接入控制特性。WA2612-AGN工作在Fit模式时，配合H3C自主研发的WX系列无线控制器设备，可以同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS特性。
提供EAD无线接入
终端准入控制(EAD，End user Admission Domination)解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安全性。
支持中文SSID WA2612-AGN支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。
支持TR-069特性(CWMP)WA2612-AGN支持TR-069特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。TR-069是由DSL论坛(www.xiexiebang.com)所开发的系列技术规范之一，其全称为“CPE广域网管理协议”。
全面支持智能型有线无线一体化管理
H3C全系列无线产品都可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。
WSM是H3C在下一代业务软件平台iMC(intelligence Management Center/智能管理中心)的基础上开发的无线运营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的SOA架构，具备良好的扩展性，能够满足客户网络管理不断发展的需求。基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。与iMC智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现智能型有线无线一体化管理。
4.2 H3C WX3024系列无线控制器 产品简介
H3C WX3000系列有线无线一体化交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主研发的集成无线控制器和千兆以太网交换机功能的产品。H3C WX3000系列有线无线一体化交换机提供纯千兆以太网有线接入口，支持PoE+供电，每端口最大提供25W的功率，同时兼容802.11a/b/g/n协议。其中，WX3024后面板提供两个10GE接口插槽，解决了WLAN网络核心的传输瓶颈。WX3000系列有线无线一体化交换机提供一体化的有线无线接入控制功能，定位于中小型企业网和大型企业分支机构的一体化接入，是中、小企业，大企业分支机构实现有线无线一体化接入最理想的一体化交换机。
H3C WX3000系列有线无线一体化交换机目前包含H3C WX3008、WX3010和WX3024三款型号，配合H3C公司自主研发的Fit AP（H3C WA1208E/WA2110/WA2200/WA2600系列）可以满足中、小型企业和大型企业一体化移动网解决方案等无线场景的典型应用。
产品特点
提供对802.11n AP的管理
WX3000系列有线无线一体化交换机在支持对传统802.11a/b/g AP管理的同时，还可以与H3C基于802.11n协议的WA2600系列AP配合组网，从而提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围，使无线多媒体应用成为现实。
提供灵活的数据转发方式
支持集中式转发和分布式转发。单一的集中式转发，有线无线一体化交换机（US，Unified Switch）虽然能对报文进行全面控制，但所有的无线业务流都要到US进行统一处理，使得US的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP作为数据接入设备部署在分支机构，而US部署在总部，所有用户数据由AP发送到US，再由US进行集中转发，导致转发效率低下。甚至当802.11n出现时，一个AP的业务报文流量高达300M之多，US的处理性能更加成为无线系统的瓶颈。当采用分布式转发时，报文在AP上直接转化为有线格式的报文，并不经过US，能够实现无线报文的宽带接入。
WX3000系列有线无线一体化交换机支持两种转发方式，用户可以根据需要给SSID设置转发的类型。
提供基于AP位置的用户接入控制
出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。H3C WX3000系列有线无线一体化交换机支持基于AP位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向US下发允许用户接入的AP列表，在US上进行接入控制，从而达到限制无线用户只能接入到指定位置的AP的目的。
提供精细的无线用户管理
基于MAC的认证接入控制方式，不但可以使得客户在AAA服务器上对用户组进行权限的配置和修改，同时支持对具体用户的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。
基于MAC的VLAN同样也是WX3000系列有线无线一体化交换机的一大特色，在控制策略上，管理员可以把相同性质的用户（MAC）划分到同一个VLAN，同时在US上基于VLAN配置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。
提供内置802.1x认证服务和内置Portal认证服务
H3C WX3000系列有线无线一体化交换机内置802.1x认证服务，支持TLS、PEAP、MD5等多种802.1x的认证方式。在中小型企业用户不需要计费功能，而只需接入控制和数据加密要求时，可利用内置的Radius服务直接在设备上完成802.1x认证功能，免去了复杂的AAA服务器部署过程，既经济又省事。H3C WX3000系列有线无线一体化交换机还提供内置的Portal服务器，解决了不便于安装客户端用户的安全认证问题。
提供User Profile 在基于用户授权方式的网络管理中，用户通过认证，即获得访问网络的权限。授权包括控制用户可访问的网络范围，以及用户可获得的网络服务质量，如访问带宽、访问优先级。在用户移动的网络或大型网络中，为了方便网管人员开展日常的管理工作，User Profile特性提供了一种更模块化、更简单的管理方式。
管理人员将一组基于用户群或特殊用户定制的策略配置在各个用户的profile中，并且为每个用户群或特殊用户预先分配各自的profile，用户认证上线时，在用户上线的端口动态下发profile配置，使该用户能动态获得其可以访问的网络范围，访问带宽以及访问优先级；在用户下线时，取消该用户在这个端口上的配置，自动关闭该端口的特殊访问权限。
User Profile中可以下发的配置包括ACL、QoS（优先级、带宽限速、802.1p和DSCP标记）、VLAN。
第五篇：桑拿会所温泉SPA无线wifi覆盖方案
桑拿会所/温泉SPA无线wifi覆盖方案详细描述
一、无线覆盖简单概述、项目背景：
近两年，随着桑拿/温泉SPA行业的竞争状态激烈化，各大中型桑拿/温泉SPA不断在提高自身的服务质量来赢得客户，如何在传统型的服务之上开拓创新，为客户提供更好，更快捷的服务是经营管理者头疼的问题，投资需要带来效益，盲目的投资会让适得其反。
近几年，随着智能移动终端的迅速普及，全球信息技术的快速发展，为客户提供方便，快捷的信息服务成为一种趋势。这一方面提升了现代化桑拿的服务与管理水平，同时，也为桑拿
会所带来了效益。
传统的桑拿会所会单独设立上网区域、用餐区域、其他娱乐活动区域，客人自带的手机等移动终端没有无线WIFI而无法实现高速上网，而在休息大厅除了可以看电视以外，就只有休息，同时在用餐或其他区域均无法使用自带的移动终端上网、聊天、刷微博等。因此，为提高服务的质量，桑拿会所对无线WLAN的部署是势在必行。让客人除了洗浴之外可以在用餐过程中，在品尝精美咖啡的同时，在休息厅躺下时均能通过互联网浏览到自己所需要的信息。、项目需求：
为来到桑拿会所消费的客户提供高速无线上网，实现客房、休息厅、大堂、娱乐厅、咖
啡厅、餐饮区域全无线覆盖，让客户能随时随地连接至高速无线因特网。
二、方案特点：
1、适合于所有桑拿会所/洗浴中心/温泉SPA等，设备安装快捷，维护简单，易于扩展。
2、成本低，效率高，可同时覆盖手机3G/WIFI信号，或利用原来的GMS/3G覆盖线路。
3、支持路由和上网管理功能，安全性好，可以对上网用户进行隔离和上网认证管理。
4、每层AP设置不同信道，搜索到的AP数量少，连接稳定，无同频干扰。
5、信号分布均匀，无信号盲点和死角，辐射小不影响健康
点击咨询 