某WLAN工程項目初期設計思路

這是小冰曾經作的第一個WLAN工程的系統設計思路，也是小冰步入無線行業的第一次嘗試，有不少不足，歡迎你們提出批評。

其中的工程名稱和公司名稱均爲虛擬，凡涉及到工程項目信息及內容已經所有省略，僅提供參考和評論。

 

項目概述及分析

 

香港奧亞遜集團，是一香港實力強大的多元化集團，總部位於香港市中心，是一獨棟專用豪華辦公樓，高15層，共有70個員工辦公室（每辦公室都可容納6人辦公空間），20個經理/主管辦公室，8個多媒體會議室，在該樓的中部延伸出一個半懸空的室外休閒娛樂體驗區。

奧亞遜（北京）分公司做爲香港奧亞遜集團的子公司，位於北京市CBD中心地帶一 5A 級寫字樓8層，共有8個員工辦公室（每辦公室都可容納5人辦公空間），3個經理/主管辦公室，1個較大型多媒體會議室。

奧亞遜（上海）辦事處是香港奧亞遜集團駐上海的辦事處，2個辦公室，1個小型會議室，總員工數爲10人。

 

1 、需求分析

 

該項目投資方要求很是清晰明瞭，即在香港總部和北京分公司分別組建WLAN網絡，要求：

 

集團總部（香港）：

（1）、要求在辦公區域、公共區域、電梯區域、室外休閒區等，實現所有無線覆蓋。

（2）、要求WLAN能夠知足辦公人員筆記本無線上網、WiFi PDA/Phone無線通信及上網、無線監控等應用。

（3）、要求用戶在無線網絡覆蓋的範圍內保證無線語音、數據、視頻的通暢。
（4）、要求實現對WLAN的平常監控和管理。

 

分支公司（北京）：

（1）、要求在本樓層辦公區域覆蓋無線。

（2）、要求WLAN可知足辦公人員筆記本無線上網、WiFi PDA/Phone 無線上網等應用。

 

辦事處（上海）：

（1）、要求在辦事處辦公室內覆蓋無線。

（2）、要求WLAN可知足辦公人員筆記本無線上網、WiFi PDA/Phone 無線上網等應用。

 

II 、主要問題

 

在網絡結構的設計前期，咱們除了要對用戶需求和設計目標進行分析之外，還要預見在技術的實施過程當中可能存在的問題，提早對存在問題的技術環節和關鍵環節進行論證分析，並作好解決方案和應急預案。

咱們由易到難，一塊兒來分析本案例中可能存在的問題，而在後面的內容中也會陸續講到這些問題的解決方法。

 

北京分公司及上海辦事處的WLAN：

 

（1）、組建SOHO型WLAN，雖然簡單但也有不少問題，咱們在部署時應該注意的細節有哪些呢？

（2）、市場上常常有不少SOHO型無線AP，如無線路由器、無線網橋等等，咱們應該如何選擇什麼設備能更好知足咱們的需求呢？

（3）、部署完成後，咱們應該如何更好的設置無線AP和無線終端呢？

 

香港總部WLAN：

（1）、在本項目中可能須要上百套無線設備，不管是從具體部署仍是實際配置以及後期的維護，都是一個不可忽視的工做量，咱們如何進行組網才能更好的對這些設備進行統一管理呢？

（2）、當咱們手持筆記本、WIFI PDA、WIFI Phone在跨越多個AP區域甚至跨越多個IP區域的時侯咱們如何來保證各種數據流傳輸的連續性和低延時？

（3）、當某些AP出現故障時，形成的無線覆蓋盲區，咱們將如何快速有效的定位和解決？

（4）、該項目中，因爲無線設備數量衆多，覆蓋密度較大，而且各AP之間的信號重疊覆蓋區域較多，勢必會形成不一樣AP信號之間的干擾和相互抵消，如何來解決這個問題？另外，是手動調整方式仍是自動調整方式？工做量可不同的。

（5）、在無線網絡中，數據、語音、視頻三網合一，對於這三種數據流如何來進行分離，並確保實時性強的語音和視頻流的通暢？
（6）、無線網絡的安全問題，對於如此龐大的無線局域網，什麼樣的驗證方式最爲安全但又便捷？

（7）、咱們應該如何來勘查現場環境，以更好的部署WLAN呢？尤爲是室外AP的部署，有沒有更好的解決方案？

 

 

設計原則及思路

 

這部份內容將主要講述在咱們網絡設計的工做應該遵循的原則，以及結合實際狀況如何來規劃咱們的網絡。

I 、設計原則

無線網絡的設計應遵循如下原則：

先進性

網絡的設計要有必定的前瞻性，採用先進的設備和技術手段，保證在一段時間內不會隨着技術的發展而變動網絡的核心架構和關鍵技術，並能知足後期新技術擴展的應用。

實用性

網絡的設計也應考慮項目的實際狀況和用戶的實際需求，以避免技術過於超前而形成投資的浪費。

可靠性

網絡結構的設計是否合理，網絡設備的選型是否穩當，工程施工的質量是否規範等等都會影響到網絡運行的可靠性，所以保證網絡的可靠性是網絡設計的重要原則，另外要求重要的設備要有必定冗餘備份。

開放性

在設計過程當中，必定要考慮所運用的技術標準和通訊協議是否符合國際規範或工業標準，以確保新設計的網絡系統有良好的兼容性和擴展性，無線局域網（WLAN）技術目前所遵循的就是IEEE802.11系列國際標準。

無線輻射

根據中國國家無線電管理委員會的規定，在室內部署無線網絡，其信號輻射不得超過100mw，以免2.4GHz和5GHz對人體的影響。在一般狀況下，終端使用5mw左右的發射功率，以免大功率長期輻射對人體的影響。

避免干擾

無線局域網所使用2.4GHz和5GHz頻段均爲開放頻段，無需註冊便可使用，無線信號易受外界環境和其餘信號的干擾，所以下列設備可能形成干擾：

微波爐

其餘大樓的無線系統

2.4GHz 的無繩電話等等

安全性

無線網絡支持多種安全特性，採用集中認證方式，對每一個數據包進行加密。經過對射頻的實時監測，發現並定位惡意的AP。對惡意AP的掃描配合採用安全無線認證協議，以解決AP和無線之間的相互信任問題。

 

II 、設計思路

面對前面的用戶需求、設計目標以及衆多的技術問題，結合咱們的設計原則，整理一下咱們的設計思路，爲下一步的設計方案做好準備。

（1）、現場勘查，在WLAN 工程中，須要經過現場勘查的方式瞭解建築物和周圍各類物質的材質，從而來肯定WLAN設備的安裝位置。

因爲無線信號是在空氣中直線傳播的，無線電波傳輸、接受數據的能力以及傳輸速度都受到周圍環境中各類物體的影響。無線信號每遇到一個障礙物，就會被削弱一部分，尤爲是像澆注的鋼筋混凝土牆體、金屬、紙張、陶瓷等，對無線信號的影響都很是大。

（2）、組網結構，咱們將採用目前最流行的無線局域網組建的方式，即「Splic MAC」架構，主要採用LWAPP協議，使用」瘦」AP與WLAN控制器組網的方式，適用於香港總部WLAN組網。由於AP數量較多，原始的「胖」AP組網方式，管理難度高，工做量大，而且沒法保證移動性強的實時數據流通訊。但「胖」AP能夠部署在小型WLAN中，如北京分公司WLAN。

（3）、無線標準，WLAN技術主要是遵循IEEE802.11x系列標準，而目前國內無線網絡設計和部署時主要採用支持IEEE 802.11 a /b/g標準的無線AP、控制器以及無線終端等設備。符合IEEE802.11n標準（下一代高速無線局域網標準）的設備如今已經漸漸成熟，並走向市場，所以設計的時候也要考慮到無線網絡標準的發展和應用。

   （4）、鑑於香港總部WLAN流量負載、信號盲區（設備故障致使）、信號干擾、惡意接入點等等問題，咱們能夠採用自動射頻（Automatic RF）技術，對周邊無線信號進行自動監測和掃描，以實現功率的自動分配，在無線AP設備的增長、減小或者出現故障的時候，經過無線控制器（WLAN Controller）實現對無線AP功率的自動調整，能夠避免因單點故障形成的信號盲區，也能夠避免因功率的加強而形成信號的衝突和干擾，最終實現各AP區域動態無縫的對接。另外，自動RF技術還能夠對惡意信號及惡意接入點等干擾源進行檢測、掃描、定位和驅離。同時藉助自動RF技術實現動態信道（Dynamic Channel）分配技術，避免相鄰AP點之間的信道重疊而致使信號衝突。還能夠經過RF監測各AP的負載狀況，以實現流量的負載均衡。
（5）、鑑於對無線網絡中移動性和實時性較強的數據流的傳輸連續性問題和時延性問題，咱們能夠採用無線漫遊（WLAN Roaming）技術，能夠實現二層Roaming和三層Roaming，既能夠在同一控制器域內部實現不一樣AP之間的無縫漫遊，也能夠實現跨越到不一樣控制器域之間AP的Roaming，這樣就能夠保證無線語音和數據網絡的實時暢通。

（6）、安全方面，除了從網絡結構、硬件設施、安全策略、RF檢測等管理端的技術手段之外，咱們還須要對無線網絡的客戶終端實施安全認證技術，經過安全認證系統對接入端的網絡用戶進行驗證、監控、管理以及日誌記錄等等操做。

（7）、硬件冗餘，能夠對無線控制器等核心設備提供必定的軟硬件冗餘備份，對部分重要AP點位還能夠雙線路備份。

（8）、QoS方面，實現的標準是IEEE802.11e，對實時性要求高的語音和視頻等多媒體流，在進行數據傳輸的時候，對數據進行傳輸優先級的分類，普通的數據流傳輸能夠下降優先級；而對於語音和視頻數據，則能夠提升它們的優先級。

以上就是咱們在對WLAN部署的設計思路。固然，在實際的部署過程當中，並非一言兩語能夠完成的，這個思路只是對一個總體框架的簡單規劃，而從這個簡單規劃中能夠看到將會有不少的具體技術問題展示在咱們面前，期待咱們的解決。