北京辦公樓弱電系統工程無線網絡AP覆蓋系統解決方案-凱源恒潤北京監控安裝工程公司

發布日期：2025-09-17 訪問量：79

無線網絡AP覆蓋

無線AP網絡系統做到1層至5層樓層全覆蓋。由 POE交換機接入AP，并同時完成POE供電的功能。

1系統概述

無線局域網（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統有線網絡的延伸，在某些環境也可以替代傳統的有線網絡。對比傳統的有線傳輸解決方案，使用WLAN網絡實現數據傳輸具有以下顯著特點：

?簡易性：WLAN網絡傳輸系統的安裝快速簡單，可極大地減少敷設管道及布線等繁瑣工作。

?靈活性：無線技術使得WLAN設備可以靈活地進行安裝并調整位置，使無線網絡達到有線網絡不易覆蓋的區域。

?綜合成本較低：一方面WLAN網絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態環境中，無線局域網技術可以更好地保護已有投資。同時，由于WLAN技術本身就是面向數據通信領域的IP傳輸技術，因此可直接通過百兆自適應網口和企業內部Intranet相連，從體系結構上節省了協議轉換器等相關設備。

?擴展能力強：WLAN網絡系統支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統平滑擴展為中等容量傳輸系統。

2需求分析

為了適應內部人員及來訪客戶的無線上網的需要，本項目的無線網絡設計考慮WIFI的全覆蓋，采用無線網絡技術搭建無線局域網平臺。該平臺可以根據需要，采用不同的工作模式，通過多個接入點分別與有線網絡連接，形成以有線網絡為主干的多接入點的無線網絡，所有的無線終端都可以通過就近的無線接入點接入客戶網，并訪問網絡資源。

3系統設計說明

無線AP系統架構、參考示意圖

無線組網

根據實際需求，本項目為辦公人員及來訪客戶提供無線上網服務，其無線網通過無線AP接入點的設置，無線網絡的全覆蓋，方便用戶使用移動智能設備上網。

設計采用AP就近接入的原則接入弱電間ONU，由帶POE功能的ONU接入AP，并同時完成POE供電的功能。

整網采用FIT AP方案，通過AC對AP進行集中管理。

AP部署：AP通過POE模塊連接和供電，接入到相應區域。AP首先在區域AC上注冊，由區域AC管理。

本次在本項目1層至3層設計38臺室內無線AP接入點。其中1層無線AP接入點是9個，2層無線AP接入點是13個，3層無線AP接入點是16個。

無線安全

無線局域網絡是開放型的網絡，存在各種惡意攻擊的可能，此時網絡安全問題在建網時必須考慮問題，安全問題需要著重考慮。

無線網絡安全部分主要包括以下方面的內容：

?MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進入網絡中；

?SSID管理：是一種網絡標識的方案，將網絡進行一個邏輯化標識，對終端上發的報文都要求進行上帶SSID，如果沒有SSID標識則不能進入網絡；

?非法AP發現和控制：通過AC控制AP掃描無線環境，發現非法接入的AP，并列入黑白名單，同時加以反制。

?無線IPS功能：結合的AC設備的安全功能，實現無線防火墻功能，防范用戶的蠕蟲，DDOS攻擊，并將實施攻擊的非法用戶踢下線。

網絡管理

基于標準的SNMP協議實現對設備的管理，專門的無線局域網管理軟件iMC無線組件可實現對WLAN所有網元的管理。網管工作站可以放在網上的任意位置，通過標準的SNMP即可實現對無線交換機的管理。無線AC可以實現更為強大的管理包括AP的自動拓撲發現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃描、非法接入點監聽等安全功能。而無線局域網管理軟件WSM可以實現配置管理整個WLAN無線網絡，其具備以下特點：

1、零配置安裝：接入點無需準備預設置，AP從總線控制器繼承配置信息?？蓪⒖偩€控制器AC接入到有線網絡，無需事先進行任何配置，即通過接入層交換機接入有線網絡，并自動注冊到AC上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規模AP的項目中大量節省安裝維護成本。

2、防盜防入侵：敏感配置信息不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網安全性造成威脅，由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。

3、支持靈活的拓撲結構：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網控制器。AC與AP之間可以隔離任何路由器或交換機，只要共同連接進有線網絡，AP就可以自動尋找到AC實現注冊。

4、自動設置發射功率和分配射頻信道：自動設置發射功率和分配射頻信道，用以優化射頻單元大小和滿足各國對射頻信道的要求。當有個別AP故障時，AC會自動調大相鄰AP的功率彌補信號盲區。

5、基于身份的組網：根據用戶名對用戶權限進行區分，不同于傳統的WLAN網絡通過接入的有線交換機端口對用戶權限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數據進行記錄跟蹤。

6、提供增強的安全性和無縫漫游：通過這項基于身份的組網功能，經過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監視實現了無線局域網的增強的安全性，實現了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。

7、安全管理：提供入侵監測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環境提供全天候保護。一旦無線網絡中有非法接入點接入，AP將上報相應的告警給AC，并通過網管軟件顯示。

4覆蓋解決方案

從整體的統計來看，此次的無線覆蓋設計基本上可以分為以下幾種類型：

根據本項目的業務發展需求，初步確定室內部分主要覆蓋以下空間，本項目WIFI網絡設計為全覆蓋。

根據實際工勘的結果來看，可以歸納為兩大類：AP室內無障礙覆蓋、AP室內穿越障礙覆蓋、下面則對這兩類覆蓋分別進行描述：

?AP室內無障礙覆蓋：

主要應用于空間較大的室內空間等重點室內區域，此時主要信號進行此空間內覆蓋，需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分兩種情況，劃分原則主要看是否要使用吸頂天線的問題，根據實際工程勘測情況來看，室內部分都可以采用吸頂天線的方式進行操作。

?AP室內穿越障礙覆蓋：

主要應用于各樓中間走廊兩邊房間結構室內區域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結構的室內區域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結構適合在走廊中布置AP，來覆蓋兩邊的房間區域；并且根據實現工程勘測情況來看，室內走廊部分都可以采用吸頂天線的方式進行操作。