【背景概述】
随着智能终端的飞速发展和普及,企业、酒店、商场、校园、机场、车站等公共区域覆盖WLAN已经是难以阻挡的趋势。为了更好服务于不同场景的各类用户,在不同需求的各个场景中建设具有较高用户体验的WLAN覆盖。
根据不同的场景和不同的业务需求,对于WLAN覆盖的要求也有差异,需要根据差异性选择不同的WLAN设备进行部署,以达到最好的使用效果。
【解决方案】
1)场景需求分析
主要覆盖场景中,笔记本、台式计算机、智能手机、平板电脑等多种类型WIFI无线终端,802.11a、802.11b、802.11g、802.11n等多种标准的终端均可便捷接入,满足不同级别的接入覆盖需求:
重点覆盖区,满足40%-100%用户并发,同时接入上网,并发速率1-2Mbps;双频覆盖,2.4GHz和5GHz边缘场强-60dBm~-70dBm。
一般覆盖区,满足15%-30%左右用户并发,同时接入上网,并发接入速率1Mbps左右;双频覆盖,2.4GHz和5GHz边缘场强均大于-75dBm。
2)无线应用需求分析
a.服务质量QoS
无线漫游:覆盖区域内无线漫游,用户终端从一个AP覆盖范围移动到另一个AP覆盖范围,无需重新登录和认证;
精细化控制:不同的角色拥护不同的权限,且不同角色之间要隔离,限角色互访;
多用户调度:AP能感知接入用户数量,灵活调整物理信道竞争参数,降低碰撞几率,避免过多的用户接入同一AP,保障服务质量和体验。
b.安全防护
无线安全加密:无线信号是开放的,任何人都可以接受到,存在数据被窃听,篡改等安全隐患,WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式,充分保证重要信息的私密性,数据传输的安全性。
无线入侵防护:为了更好的保证网络的安全性和可靠性,WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、Weak IV等WIDS/WIPS安全防护。
c.稳定可靠
AP设备:室外AP设备的防尘、防水的防护等级达到IP67要求,同时AP自身内置5kV防雷器,减少工程施工和网络运维的困难。
AC设备:AC支持1+1热备份,解决AC单点故障问题。
网络链路:本地转发模式下,若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时,AP可进入半自治状态,继续对终端业务数据进行转发,业务不中断,保障用户体验。
d.与有线网络兼容
新建WLAN网络必须考虑与原有有线网络之间的兼容,实现与现有系统使用同一个账号、密码进行认证,并获取相同的访问权限,与有线网络使用同一个账号、密码进行计费,使用不同的计费策略。
e.运行维护
网络监控:通过网管软件查看当前设备物理拓扑,直接显示设备间连接关系,监控设备及链路状态。通过WLAN业务拓扑监控无线设备告警、状态、网络设备逻辑结构,包括AC、AP、终端用户、非法AP的逻辑连接关系及其详细信息,并在拓扑提供一定故障诊断处理能力。
故障恢复:通过网管远程批量重启AP,恢复AP配置。通过网管快速完成AP替换,替换后业务不变。
2)无线方案产品结构
AP设备:选用室内或者室外型AP 11n 2*2MIMO设备就近接入接入交换机,对于报告厅,体育馆等高密场景推荐使用3*3MIMO设备或者11ac设备以提高单台AP容量。室外场景推荐使用室外型AP设备。
接入交换机:接入层新增千兆POE接入交换机,满足AP供电以及WLAN 11n/11ac对接入带宽的需求。
AC设备:因环境数量因数,选配。
【成功案例】
艳阳天酒店无线覆盖系统
纽宾凯酒店无线覆盖系统
武汉信息传播职业技术学院校园无线覆盖系统
华中师范大学武汉传媒学院校园无线覆盖系统