h3c无线覆盖解决方案
小贝——无线网络解决方案
技术建议书
长春市方晟电子有限公司
第1章 H3C无线系统解决方案
1.1 网络详细设计
根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。
本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。
控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。
使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。
FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP 的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。
对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，2.4GHz公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。
小贝系列无线AP可以实现动态功率调整，干扰频段自动避让，在减少信号干扰的情况下做到无死角覆盖。对于莫名的无线入侵具有防御检测功能，能够有效的防护钓鱼AP、非法AP的攻击。可对接入名单进行审查，防止非法用户计入网络。具有Green AP模式，节
能环保，能够有效为客户节省成本。
1.2 小贝系列无线安全性
1.安全性——告别黑客，告别钓鱼
在无线控制器AC内可以动态和手动记录终端的MAC地址，被记录的终端将不能在接入无线网络中。
WIPS无线入侵安全检测功能，可实时监控无线网络覆盖内所有终端（包括关联和非关联终端）异常行为。当终端判断为非法终端后，就被动态的记录到MAC黑名单，拒绝改终端连入网络。
2.安全性——用户认证，权限管理
WAC360/361内置AAA服务器，可为1000人提供认证，也支持无线主流的portal、802.1X、MAC无感知认证。
结合认证的用户名，可让每一个人员有不同的网络访问权限，也可将多个用户名归为一组，让每组人员有不同的网络访问权限。
3.安全性——用户分组，权限管控
结合认证的用户名，可让每一个人员有不同的网络访问权限，也可将多个用户名归为一组，让每组人员有不同的网络访问权限。
4.安全性——上网行为监控
让每个用户可以随意上网，没有限制，下载大量的视频、电影等占用大量带宽资源。导致客户无法使用无线网，致使客户无法使用无线网络。管理员可根据每个人使用网络资源的情况来合理的安排带宽。
1.3 小贝系列无线的易用性
1. 易用性——出口网关三合一
WAC360/361融合了专业无线控制器、路由器、防火墙的功能，可在一台控制器上实现
2. 易用性——图形化网管，简单易懂
WAC360、361免费配套的手机APP轻松解决配置难等问题，通过图形化的界面，可以实时管控整个无线运行状况，快捷下发网络配置。管理企业网络，就像管理家用路由器一样省事。
3. 易用性——上电即组网
没有复杂的命令行配置、没有令人费解专业术语，AP上电后自动与AC完成了组网配置，关联“H3C”的SSID，即可享用无线网络。
1.4 小贝系列无线简单管理
1. 指尖上的无线
业内首款企业级Wi-Fi网络管理APP,让网络管理轻松、简单，不再需要专业知识，像管理自家的无线路由器一样来管理整个公司的无线网络。
2. APP功能介绍
一键组网，快速实现网路部署
配置终端IP地址
配置PPPOE、静态IP地址、动态IP地址
配置不同SSID走不同VLAN、SSID命名
1.5 频率复用
图1无线覆盖示意图
针对频率复用的设计与实现主要侧重于重叠区域，考虑到802.11技术中目前业界主要采用DCF的仲裁，这样会导致从网络实施的角度出发，没有办法做到像GSM、3G网络的控
制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡的功能。每个AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆盖范围，对于54Mbps 的覆盖范围不重叠，对于54Mbps与18Mbps就可能进行重叠，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发，WLAN基本上、下行无线链路复用的处理问题，因为目前都是DCF方式，而从只能结合业务目标实现网络覆盖效果，具体网络使用效果使用负载均衡功能进行实现。
负载均衡的功能实现具体原理如下：
1、根据负载均衡的配置确定负载均衡的模式、SSID、其他参与负载均衡
的AP的标识、用户数或流量的阀值等进行一定的初始化；
2、确定本AP的2个射频模块连接的STA用户数量和流量；
3、通过UDP协议以私有方式定时进行AP间通讯。先进行握手，成功
后才进行数据的交换，获取参与负载均衡的AP的负载信息。
4、当有STA要接入时，根据其工作频率，比较本AP上该射频下的负载
和其他AP的指定SSID下的用户数或流量，以及负载均衡的SSID绑定接口的
速率集，决定STA能否接入。同时要注意到若用户数已达到AP某个SSID的
最大用户数，则该AP的SSID不允许再接入STA；
1.6 供电问题
由于本次无线网中AP设备数量较多，AP布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，基于标准的802.3af实现对AP的供电。通过POE交换机的以太接口给AP供电，供电距离达100米，满足实际组网的要求。距离POE交换机距离大于100米，还需采用本地交流供电。
1.7 覆盖解决方案
在室内覆盖情况下，选择AP摆放位置的时候，需遵循以下几个原则：
1.如果在一个大厅里只安装一个AP，则尽量把AP安放在大厅的中央位置，而
且最好是放置于大厅天花板上；如果同一空间安装两个AP，则可以放在两个对角上。
2.保持信号穿过墙壁和天花板的数量最小。2.4G信号能够穿透墙壁和天花板，
然而，每一面墙壁和天花板都将使AP信号的覆盖范围减少1到30米。应放置AP与计算机于合适的位置，使墙壁和天花板阻碍信号的路径最短，损耗最小。
3.考虑AP和覆盖区域之间直线连接。注意AP的放置位置，要尽量使信号能够
垂直的穿过（90度角）墙壁或天花板。
4.不同的建筑材料产生不同的传输效果。由金属的框架或门构成的建筑物会使
WLAN无线信号的传输距离变小。放置AP的位置应使信号通过干燥的墙壁或敞开的门，避免放置在使信号必须通过金属材料的位置。
5.AP安装位置需远离电子设备（起码1~2米），例如微波炉、监视器、电机等。
1.8 整体解决方案优势
本次方案可以充分满足顾客和租户的无线上网，顾客身份识别，无线定位和导航，协助商场营销，对上网接入的用户进行页面推送（基于APP的消息推送，需与第三方软件厂商配合实现）并且后续可以扩展无线收银业务。
1.上网实名认证符合公安82号令
2.简便的访客手机号码认证
3.可定制的商场推广页面
4.VIP客户差异化上网时间
5.商场人员上网限制
6.位置感知与基于位置的短信推送
第2章售后服务体系以及用户认证培训体系
我公司的售后服务响应及到达现场的时间（包括质保期内免费维修和/或更换有缺陷的货物或部件的响应时间）：2小时。
我公司对本项目的技术培训安排：现场管理人员进行的系统日常管理和日常故障排除的培训。方式包括：用户技术人员在现场时进行的操作、管理培训和随时的电话咨询。人员培训应分阶段，分层次，多种方式和手段相结合，初期的管理人员至少能完成系统的一般维护工作，中后期应具备一支具有一定开发能力的技术队伍，能够完成系统的扩展，和部分应用系统的开发工作。