1、鹰潭安防科技 有限公司 无线网络安装方案 目录 一、 无线网络需求 二、 现场环境分析 和设计原则 三、 工程概述 四、 系统及功能介绍 五、 无线设备拓扑图 六、 使用设备及描述 七、 室内 AP 分布节点 一、 WLAN（ WIFI）无线网络需求 随着无线技术的日益发展 ,无线互联网的的优势逐渐显现 ,企业信息化应用的广泛深入， WLAN 无线上网已经是企业信息化的大势所趋 ,苹果笔记本已经没有网口 ,只能 用 WLAN 上网。很多客户都带有轻便的 iPAD，和诸多品牌的智能手机，已习惯自由自在地 WLAN 上网 ,新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和
2、稳定的前提下，充分满足企业内部、外边联系和日常管理需求，实现便捷的移动和远程办公 ,安防 为用户提供了一整套安全稳定的无线覆盖方案。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，可以实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中保证整个公司内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。二、 现场环境分析和设计原则 （ 1）本次无线网络覆盖所有区域。 （ 2）接入设备包括：笔记本电脑、 iPAD、智能
3、手机等。 （ 3）局部大客流解决方案。 网络建设遵循以下基本原则： （ 1）网络的标准化和易扩展性 -网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。 （ 2）网络业务的适应性 -适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网。 （ 3）网络路由协议的健壮性及开放性 -它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。 （ 4）网络的易管理和维护性 -全网可进行统一或分布管理，网络维护简单有效。 （ 5）网络的实用性 -根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高
4、档和最新技术花费的巨大代价。 （ 6）可扩充性考虑到今后信息化的进程和逐步演进，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。 （ 7）开放 性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 （ 8）经济性应该充分的利用现有的网络资源，充分考虑经济和安全的最佳结合点。设备在保障性能和可靠安全的基础上，应能达到最佳性价比。 三、工程 概述
5、 1，设备的安装方式： 根据环境具体需求选取合适型号主路由、主交换、接入层交换机、 POE 供电交 换机 AC 无线控制器及 AP 接入点。在有线网络中扩展无线网络仅需考虑POE 供电交换机、 AP 接入点以及当前主路由的负载能力。根据环境结构确定AP 数量。 2、布线规则： 局域网交换机之间根据距离确定传输介质，大于 100M 的距离需使用光纤传输，收发设备可选用光纤收发器或交换机插光纤模块收发； 100M 范围内可使用以太网线传输。 POE 供电交换机到 AP 之间采用标准 POE 供电，传输距离 100M 以内，网线质量差异会产生一定衰减，推荐范围在 60M 以内。 3，综合布线方案：
6、根据综合布线系统之星型拓扑结构及布线系统的实际情况，整 个布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统构成，便于理解和施工的划分。 本项目布线工程只涉及了工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统。 1） .工作区子系统 无线 AP 分布图，工作区子系统采用多个无线 AP 信息点覆盖。为减少阻隔与干扰，无线 AP 设备固定到每层公共区域吊顶中。 2） .水平子系统 水平子系统由各楼层弱电井（配线间）至各个工作区之间的线缆构成，由每层弱电井（配线间）网络交换机到工作区子系统的无线 AP 采用超 5 类非屏蔽双绞线（ UTP）连
7、接。 3） .管理子系统 管理子系统是整个布线系统的重要环节。所有水平线、垂直主干线都是接于此。用户可以很方便地根据需要设置相应的接口，满足增加终端设备的需要。管理子系统在每层的弱电井，系统的配线架与网络设备全部固定到室内机架中。 4） .垂直干线子系统 垂直干线子系统是各楼层弱电井的交换机与设备间主交换机之间的的线缆构成，由于距离在双绞线的连接范围内，所以采用超 5 类非屏蔽双绞线（ UTP）连接。 5） .设备间子系统 设备间子系统主要由主配线架、跳线及相关各种网络设备硬件（网络路由器、交换机、防火墙等）组成 。各楼层所有设备都会汇聚到这个，通过建筑群子系统连接到互联网。 4，项目施工 1
8、） .设备安装 支持 IEEE802.3af 标准 48V POE 受电，网线供电，布线容易，支持电力传输和数据传输采用同一双绞线对，布线容易。采用吊顶式安装，美观大方，营造舒适的视觉环境。网络设备固定在弱电井机架上 ,配线架安装牢靠，接线正确，走线整齐美观，标志清楚。 2） .缆线的铺设 在布线实施过程中尽可能采用明装嵌入式，水平布线用线扎带固定牢靠。线缆布放前应核对无线 AP 位置设计相符。缆线的布放应平直，不得产生扭绞。打圈等现象 ，不应受到外力的挤压和损伤。 对各种线路的走向、分配做出明确的标识，缆线的两端应制作标签，以表明起始和终端位置，标签书写要清晰、端正和正确。敷设时力求距离最短
9、 ,选择最安全和最经济的路径 ; 3） .信息点编号说明 为方便布线施工及日后的网络维护管理，应给每个信息点一个独一无二的编号，信息点编号应便于记忆和查找。看到一个信息点编号，应马上可参考图纸找出这个信息点所在。为了更好的根据信息点编号查找信息点，并依照相关综合布线标准，每个信息点编号从头至尾都是一致的 四、系统及功能介绍 本系统为解决商业场景，无线网络 覆盖及用户接入而研发。采用自主研发的相关技术，结合硬件，数据组成完善的大场景应用的解决方案。本产品的功能及相关介绍如下： 1. 认证系统：本系统采用多种认证，增强用户的辨识度。可自定义设置认证方式：如微信认证，微博认证， QQ 号认证，会员卡
10、认证 等多种方式进行认证上网服务。 2. 展示信息：用户连接场景 WIFI 后，弹出系统相关认证页面。 3. 扩展性：本系统可以与场景内部及其他第三方系统对接，按照场景的相关需求提供定制化的 API 接口。扩展性灵活，安全可靠。 4. 系统安全性：本系统参与双安全策略，线上采用阿里云提供数据存储，确保数据 的安全性及稳定性。线下数据采用字段加密，封包加密方式，将传输数据包进行加密，如被拦截也无法破解内部数据。同时相关认证的地址及数据核心字段，都采用 *号现实，无解密程序无法查看 *内容。 5. 系统维护：本系统采用 AC 模块，可以远程及自动协助完成系统故障的修复，方式主要为夜间重启，系统后台
11、报警等方式。 五、商业系统整体结构图 六、无线设备拓扑七、使用设备及描述 设备 型号 描述 外观 路由器 安防 企业级路由器 1、行业领先基于 DPI（深度包检测）的智能商业流控，带宽充足利用，让用户上网更加顺畅 。 2、经过大型流量场景考验历练（ 5000 台终端设备同时在线， 600M 带宽场景）， 安防 产品坚固和耐用。 3、全部线上管理和升级，免去人工现场维护，降低运维成本 4、基于多线多拨技术，负载均衡 室内无线AP AF-S1 1、 AP 主动探测未连接的设备，目的是分析用户联入率和客流统计； 2、通过技术优化，单 AP 带机人数 70+，可以更多的人同时联入； 3、全智能 AP 资产管理，故障设备自动上报； 4、 AP 自动负载，一个 AP 联入数满了自动连接到另一 AP，全场负载让网络更顺畅； 5、支持无缝漫游 ，跨 AP 游戏不 掉 ping 6、集中 AC 管理，支持批量设置 外观美观不影响整体环境装潢 1
