无线网络WLAN无线覆盖解决方案

2011-8-10

目 录

第一章项目概述. . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

1. 1 D-LINK友讯网络. . . . . . . . . . . . . . . . .错误未定义书签。

1、公司介绍. . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

2、生产、研发能力介绍. . . . . . . . . . . .错误未定义书签。

1.2、需求分析. . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第二章D-L INK无线局域网技术. . . . . . . . . . . .错误未定义书签。

2. 1无线网络的整体部署结构. . . . . . . . . . .错误未定义书签。

2.2无线系统介绍. . . . . . . . . . . . . . . . . . . .错误未定义书签。

2.3无线网络安全. . . . . . . . . . . . . . . . . . . .错误未定义书签。

2.4 QoS服务质量保证. . . . . . . . . . . . . . . . .错误未定义书签。

2.5 D-Link无线AP特性. . . . . . . . . . . . . . .错误未定义书签。

第三章DL I NK无线移动解决方案优势. . . . . . .错误未定义书签。

3. 1优秀的QOS特性适用未来发展的无线宽带应用能力错误未定义书签。

3.2安全可控的无线网络. . . . . . . . . . . . . .错误未定义书签。

3.3无线网络部署. . . . . . . . . . . . . . . . . . . .错误未定义书签。

3.4设备清单. . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第四章 产品介绍. . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

4. 1室内企业级AP DWL-3200AP. . . . . . . .错误未定义书签。

4.2 POE供电交换机DES-1228P. . . . . . . . .错误未定义书签。

4.3 POE供电交换机DGS-1210-10P . . . . . .错误未定义书签。

第一章项目概述

1. 1 D-LINK 友讯网络

1、公司介绍

友讯科技股份有限公司(D-Link Corporation) 成立于1986年并于1994年10月在台湾证券交易所挂牌上市为台湾第一家公开上市的网络公司。本公司位于台湾新竹科学工业园区 以自有D-Link品牌行销网络产品遍及于全世界100多个国家。

友讯是位居世界领导品牌的网络设备制造商致力于局域网(LAN)及宽频网络(Broadband)设备之设计、制造及行销 。

友讯为一家高速成长的公司 2001年营业额达到人民币50亿元。友讯成功的关键在于产品价格及品质受到全球的肯定以及与客户保持稳定关系。友讯对品质及价格的竞争优势来自于不断的创新、努力、研发及降低生产成本。长达15年之久对客户的全力支持树立了友讯以服务至上的形象。友讯的网络产品特别在电信、教育、 中小型企业、 SOHO及家庭网络市场成长迅速。使之在全球主要市场均占有了重要的一席之地。

友讯在研究发展上一直不遗馀力在美国、中国大陆、台湾及印度皆设有研究发展中心。另外在中国大陆、台湾、及印度设立自动化的生产工厂在全球二十三个国家设立四十多个销售服务的分公司使D-Link品牌行销全世界百余国家。

中国目前是全球网络及通讯设备最有潜力的市场之一随着对世界经济的开放中国近年来高速成长。D-Link于1996年首先在四川成都成立研发中心吸收当地充沛的优秀人才共同研究开发更新更好的产品。 1998年在广东东莞、 2002年在江苏吴江友讯设立生产基地以突出本地生产、本地化服务并将在2002年底再在浙江嘉善设立生产基地体现出将祖国大陆作为“Home Market”的战略。从在成都设立研发中心、在东莞、吴江设立生产基地显示出D-Link不断投资发展中国市场的长期经营的战略。

D-Link一步步稳健踏实地走来逐步建立行销通路、服务体系、生产制造及研发的优势 以奠定D-Link在中国网络设备市场领航者的地位。

2、生产、研发能力介绍

2. 1生产工厂介绍

友讯在大陆的广东东莞、江苏吴江设有生产工厂并即将在浙江嘉善再建立一生产基地。其中东莞规模总面积 21,000平方米 7条SMT 3条装配线 4条成品组装线 品质保证ISO 9001 / 14001。吴江厂为2001年建设专门为大陆提供定制化产品的工厂。 同时我们在台北、印度都设有相关的工厂。 台北的工厂规模为总面积: 42,000平方米、地上5层,地下3层、 7条SMT, 4条装配线、 6条成品组装线、品质保证ISO 9001 / 14001。印度的工厂规模为总面积: 6,000平方米、3条SMT, 3条装配线、3条成品组装线、品质保证ISO9001 / 14001。可以说D-Link是世界上知名的网络产品制造商、其生产规模在世界上也是一流的、可以为用户提供大规模的定制化产品。

2.2研发能力介绍

友讯自创办以来就是立足于发展自身技术所以在产品研发、协议制定上都投入巨大的人力、物力。 目前在台北、美国、印度、大陆的成都、北京、东莞设有研发中心。在全球拥有超过千人的研发队伍在多个领域我们的技术是处于国际领先地位特别是在WLAN技术上我们在全球率先推出在802. 11b的协议基础上实现了22M的传输速率为全球首创。

特别是今年为了响应把大陆市场建设为“Home Market”的策略友讯增加了对大陆研发的投入。使得大陆的研发中心达到了世界级的水平。

目前成都为大陆最大的研发中心拥有2000平米的研发实验室 300多名专业的研发人员可以独立进行多层交换机、 XDSL、 WLAN设备的研发。

北京是作为软件研发中心主要进行网管软件的研发。 目前推出了D-Vision系列支持集中、分布的网管软件可以实现对LAN、 XDSL、 WLAN设备的管理、监测等。

在台北、美国的研发中心一直在跟踪国际最新技术的发展方向、并积极参与各种协议的制定使得我们的产品可以最快的支持最新的协议。

D-L INK将以极大的热诚参与移动办公大楼无线网络项目我们在充分理解网络建设目标的基础上采用国际领先和可靠的无线网络技术与移动办公大楼分享我们在设计和部署无线网络的经验。我们将结合移动办公大楼的实际情况进行网络的优化设计提供最佳的技术和工程支持。在满足现有需求的同时我们还充分考虑网络将来的发展最大限度地保证网络的先进性、可靠性和可扩充性。

D-L INK力求将每一细节问题阐述清楚提供完整的无线网络建议希望通过我们专业的精神领先的技术和完善的客户至上的服务理念为客户提供一个可靠、安全、稳定和高效的无线网络。

1.2、需求分析

无线办公网项目主要是为了帮助工作人员提高工作效率和管理水平满足日常工作、管理、服务中的移动应用需求满足办公人员移动通讯和娱乐的需求从而提高工作水平和质量。

然而网络线缆天生的限制造成了许多使用者的不便 限制了工作人员网络的应用。同传统的有线网络相比无线局域网与生俱来的机动性、方便性、灵活性、低成本等优势是不言而喻的。

 机动性

驱策无线通讯与行动运算最根本的创意原动力可以说是机动性。过去几年来手机与UMPC的普及就是个最好的说明。轻薄短小而携带方便的笔记本电脑也已经渐渐开始取代笨重的桌上型计算机。

然而光是只有笔记本电脑、甚至个人数字助理PDA是不够的走到哪、用到哪仅只为基本的需求保持信息的传递与无时无刻的网络连结让个人计算机不再只是个能够移动的孤儿但是网络线所带来的不便与限制难以克服这就是非得靠无线通讯不可了。因此无线局域网络WLAN为计算机带来了相当的机动性 已彻底颠覆传统的生活与工作状态。 方便性

无线局域网WLAN的好处之一还包括其弹性与便利性。 由于不需要大量布线架设上较传统网络方便也极少需要管路来架设网络线缆对网管人员而言不仅可以大幅度缩减建构网络的时间将来若网络拓扑需要更动时也不用太过大费周章的进行重新拉线。譬如说传统的以太网络应用在办公室的环境下也许遇到部门间偶尔人事上的调动、组织的重编那么网络的架构很可能就得需要修改即使只是增添一两个员工都有可能让额外的网络线铺设大费周章。在这种情况下 WLAN由于以无线电波连接取代铜线或光纤电缆调整上就方便多了就算办公桌挪来挪去也不需要为了网络线插孔的移动而伤脑筋信息就有如空气一般随手可得适合网管人员弹性规划运用对商业上的应用极具吸引力。

 扩充性

无线局域网WLAN还有另一个优点那就是良好的扩充性。 以一个2.4GHZ下的WLAN而言若当有更多使用者加入该网络时可以在同个定点扩充至三个互不干扰的无线网络显着扩充了其带宽负荷量。因此 WLAN可大可小扩充与升级都较传统有线网络来得方便。只要增加无线接入点AP就可以拓展整个网络的涵盖范围与容量也因此安装WLAN对网管人员而言绝对是项明智之举。

 投资报酬

无线局域网WLAN广受重用的最大因素莫过于其投资报酬ROI。

或许一开始的网络设备较为昂贵然而安装成本低廉加上无线网络的检修较为方便不怕虫蛀鼠咬可靠度高长期维护成本亦相对下降。重点是WLAN提升了效率与机动性甚至无形中助长了生产力使得投资报酬率升高也让企业对WLAN的应用与发展寄予厚望。 随时随地获取资源

在会议室召开例会的时候会议时间非常短暂会议地点非常自由。当需要互相传输数据或者是接入Internet利用内部无线局域网随时组网实现简单可以直接实现互连、接入Internet查阅资料很大程度上提高了工作的效率。

第二章D-LINK无线局域网技术

2. 1无线网络的整体部署结构

2.2无线系统介绍

根据网络系统中不同网络设备的地位和作用可以将无线网络系统分为几个部分分别

是

无线终端

主要承载在网络应用的无线网络终端。无线网路终端的种类很多所承载的应用也丰富多样。例如带WIFI网卡的PC机、带有WiFi无线电话、带有WiFi功能的笔记本电脑和数字助理PDA、带有WiFi模块的打印机和收银机等等。

无线接入层

主要包含Access Point/Access Port无线接入点设备负责无线终端用户的接入和网络传输。方案中采用的主要无线接入点产品是D-LINK DWL-3200AP所有的AP通过以太网网线连接到POE交换机或者支持802.3af POE供电模块上获得电源供电以及数据交换。

DWL-3200AP是D-LINK为用户提供最好的技术特性、最轻松的安装维护和最经济的成本。

核心应用层

核心应用层主要包括2部分内容分别是无线网络以及有线方面的路由与交换同时包括内网的ERP系统应用服务器等等。

DWL-3200AP无线接入点通过100 Mbps的速率连接到POE交换机或者POE供电模块上。

网关接入层

主要负责网络与广域网的网关接入工作。包含与互联网连接的路由器、防火墙等同时也包含语音网络的接入网关等。

2.3无线网络安全

D-L INK在无线交换机系统中实现了一套完整的端到端分层式安全模式。所有的安全策略都是基于组的也就是说每个独立的无线子网都可以有自己独立的安全机制例如无线子网1可以配置较低或开放的安全策略而无线子网2和3则可以分别配置中等或高级的安全策略。

 存取控制列表ACL 2/3/4层控制列表为进行网络流量高级控制提供了过

滤功能使管理员能够根据应用程序类型、协议、 I P地址、 MAC来转发阻止或重

定向数据包。

 身份验证将确保只有授权用户和设备才能访问网络 RFS7000提供了一

系列身份验证机制 以支持各种安全要求

预分配密钥Pre-shared Key

802. 1x/扩展身份验证协议EAP EAP提供了强大的身份验证机制和动态密钥分发功能同时还提供进行双向身份验证的一种方式。授权用户向无线网络标识自己的身份无线网络同样向用户标识自己的身份以确保只有授权用户才能够访问网络资源。动态密钥分发机制则提供了一针对每一个用户、每一个会话的新的加密密钥极大地提高了数据加密的强度。RFS7000系统支持多种EAP验证方式EAP-TLS EAP-TTLS WPA-PEAP等。

Kerberos行业标准的Kerberos v5协议满足移动环境中对可扩展性和安全性的全面要求。 Kerberos具有双向身份验证及动态数据加密特性。所有流量都得到加密并在每个客户端基础上生成安全密钥从不将密钥共享或重复使用。同时Kerberos又提供非常强大的漫游特征 即使在最高级别的安全需求下 同样能满足移动设备的快速漫游。

基于公共密钥基础PKI的证书与基于AES的VPN传输结合在一起使用的PKI通过安全数字证书为进行网络接入提供了强大的身份验证功能其中包括身份及数据完整性确认确保数据不被篡改或被破坏 以及授权确认。

 数据加密加密特性确保数据在传输过程中维护其私密性。 RFS7000支持一组加密选项为增强加密技术提供基础并具有一定灵活性有助于用户选择适合的级别

WEP加密传输 WEP提供静态密钥加密算法 向所有用户分发单独的密钥进行数据的加密和解密。WEP利用被广泛使用的RC-4加密算法生成40位或128位的密钥提供在非关键环境中的基本无线安全性。

WPA时效密钥完整性协议TKIP WPA-TKIP提供以每个数据包为基础的密钥旋转并检查消息的完整性MIC以确定在传输过程中数据是否被篡改或破坏。

KeyGuard-MCM KeyGuard使用TKIP为每个数据包提供一个不同的密钥但在检查消息完整性MIC时采用一个早期版本的协议来确保数据不被篡改或破坏。

WTLS高级加密标准AES的虚拟专网VPN RFS7000VPN版本提供一个端到端的VPN确保无线通信具有完整性、私密性以及身份验证等特性。 AES加密算法

为客户端和VPN服务器之间传输数据提供了极高的安全性。它支持持续会话及会话恢复功能 以确保进行连续通信防止中断事务并无需重新登录。

2.4 QoS服务质量保证

无线网络交换系统提供集成的QoS无线网络服务质量的保证针对不同类型的无线应用无线AP会进行相应的处理 以保证移动业务的畅通。

功能。

 通过QoS实现服务质量的控制通过在网络拥堵时保证特定类型流量的带宽无线交换几可以控制每个移动设备的服务质量QoS。通过支持2/3/4层分类 DiffServ和802. 1p数据包被分配给带宽加权排队任务计划然后有任务计划程序为每类队列分配可用的带宽。此外 电源节省协议PSP可一为每个设备提供设备休眠队列维护设备在休眠模式下的应用程序性能。

无线AP系统支持QoS的无线数据业务处理对未来的无线多媒体应用提供了支持。

2.5 D-Link无线AP特性a负载均衡

负载均衡功能是指当AP部署于流量突发的区域时 AP之间能够自动协调使所有的AP