WLAN设备集成规范
时间：2023-02-08 11:00:00
WLAN
设备集成规范
一、无线覆盖技术指标
...
1
二、无线设备技术指标
...
2
三、设计依据
...
2
四、系统吞吐量
...
3
1.系统吞吐量
...
3
2.系统支持并发用户数
...
3
3.无线覆盖边缘场强的取定
...
3
4.预测覆盖范围
...
3
五、设备平面布置
...
4
1.设备平面布置说明
...
4
1）、选择AP设置点的原则
...
4
2）、AP位置确定
...
4
六、信道规划
...
4
七、工期规划
...
5
1、到货计划
...
5
2、施工计划
...
6
3.分析施工重点和难点
...
6
1）、AP选择安装位置，确保需要覆盖信号的区域接收到的信号符合覆盖技术指标。
6 /div>
2）、设计AP的信道分配，以保证各AP之间的信号不互相干扰。
...
6
3）、AP设备的供电设计。
...
6
4）、天馈分布系统安装，安装调测的重点在AC、AP设备设置。
...
6
4、
造成工期延迟的因素及应对措施
...
6
八、维护
...
6
1、设备的保修期
...
6
2、日常维护
...
6
3、发现故障或损毁的处理办法
...
7
4、无线网络的身份认证和访问控制策略
...
7
5、无线网络的实时监控
...
7
6、无线网络的传输加密
...
8
九、设备生产商
...
8
十、设备性能参数
...
8
1.
网络区域无线网卡最低接收电平：>-80dBm
2.
无线信号(扩频)信噪比(S/N):>20dB
3.
网络数据吞吐率：>1MB
4.
数据(速率为11Mbps时)接受误帧率(FER)：<10-5
1.
网络标准：802.11a/b/g
2.
传输速率：1/2/12/24/36/48/54Mbps
3.
介质访问协议：CSMA/CA(载波侦听多点接入/避免冲撞)
4.
调制：DBPSK@1Mbps，DQPSK@2Mbps，BPSK@12Mbps，QPSK@24Mbps，QAM16@36Mbps，QAM16@48Mbps和QAM64@54Mbps
5.
安全：支持 64/128/152位WEP及WPA, WPA2最新无线安全标准;支持802.1x 用户认证安全标准;支持 64/128/152位WEP及WPA TKIP/PSK最新无线安全标准
1.
广东XX公司关于无线局域网工程的相关规定
2.
系列标准IEEE802.11
3.
国际以太网标准ISO/IEC 8802-3
4.
国际以太网标准ANSI X3T89.5 FDDI
5.
国际布线标准ISO/IEC 11801
6.
国家布线标准CECE89:97
7.
广东XX公司WLAN项目入围产品供应商设备技术指标
8.
中华人民共和国卫生部颁发的“环境电磁波卫生标准”
9.
现场勘察资料及测试数据
l
CMNET访问支持吞吐量：10M-100M
l
以太网络接口交换速率：197.38Mbit/s(全双工)
l
移动终端支持最高接入速率：4Mbps(802.11g)
l
每AP最佳并发接入用户数： 大于50个
l
设计覆盖区域网络AP数量： N个
l
系统支持覆盖用户数共： 大于50个
边缘场强根据AP及无线终端接收天线灵敏度确定，同时根据现场无线环境、干扰源情况、系统容量、数据流量、系统信噪比等因素，系统设定边缘场强≥-80dBm。
由于高频无线电波室内传播受建筑物墙体等障碍物遮挡的影响，使信号造成散射、衰减和阴影效应。根据无线电波室内传播模型
,
（考虑楼层墙体及障碍物损耗）计算公式：
P=Pt-PL
Pt
表示
AP
天线发射功率
PL=32.24+20lgD++20lgf+Lw
公式说明：式中
PL
表示空间损耗，用
dB
来显示；
D
表示收、发天线间距离，以
Km
为单位；
f
表示频率，用
MHz
为单位。以
AP01-1F
为例，其覆盖最远点约
30
米
处场强
P
为：设
Pt
为
22.5mW
，天线增益
G
为
6.5dBi(
内置天线
)
，隔墙衰减
15dB
，则：
例子：
P=13.5+6.5-
［
32.24+20lg
（
30*10-3
）
+20lg2400+15
］
=-65dBm
l
尽量减少信道干扰
l
加大信号覆盖范围
l
提高无线覆盖质量
l
满足重点区域的用户容量需求
便于设备维护
l
AP的定位需考虑以下几种情况：
l
是否存在2.4GMHz以上高频干扰信号
l
系统容量
l
空间及其它介质（如墙体、桌子、窗户、夹板、玻璃等）损耗
l
边缘场强
l
建筑物天花、供电、走线路由（AP至AC的五类线最大长度必须小于100米）等情况对周围环境、装修等整体美观的影响
l
工作环境喧闹混乱程度
l
模拟测试数据
在信道配置方面，依据802.11g及国家无委会对2.4G频段扩频设备的使用规定，该频段的工作频率带宽为83.5MHz，最多有13个信道可用，具体信道标号及其中心频率如下所示：
|
信道标号
|
中心频率
|
信道低端/高端频率
|
|
1
|
2412MHz
|
2401/2423MHz
|
|
2
|
2417MHz
|
2406/2428MHz
|
|
3
|
2422MHz
|
2411/2433MHz
|
|
4
|
2427MHz
|
2416/2438MHz
|
|
5
|
2432MHz
|
2421/2443MHz
|
|
6
|
2437MHz
|
2426/2448MHz
|
|
7
|
2442MHz
|
2431/2453MHz
|
|
8
|
2447MHz
|
2436/2458MHz
|
|
9
|
2452MHz
|
2441/2463MHz
|
|
10
|
2457MHz
|
2446/2468MHz
|
|
11
|
2462MHz
|
2451/2473MHz
|
|
12
|
2467MHz
|
2456/2478MHz
|
|
13
|
2472MHz
|
2461/2483MHz
|
在多个频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于25MHz，故同频道间必须两两隔离，DSSS技术最多可以提供3个不重叠的频道同时工作，应用中一般选择1，6，11三个频道进行频率规划。
设备要求依照工程进度按时到货。
指定完善的工程施工计划时间表。
分析造成工程延期的因素将可能包括多方面，主要涉及工程的工作分工、物料供应、业主协调、施工控制、人员技术水平等因素。
定为终验后两年。
l
按与移动公司所签维护协议执行
l
提供24小时技术支持热线
l
每半年定期巡检一次
l
对既安装了WLAN又安装了直放站系统的站点，在维护直放站时，可对该系统进行巡检。
l
建立备品备件库
l
建立站点管理档案库
1）、24小时内派技术人员赶到现场，48小时内解决问题；
2）、非立即可以排除的设备故障，采取用备用设备替换的故障排除方式，最大可能地缩短系统中断时间，以确保系统安全运转。
简化身份认证管理，提高控制灵活性
用户（包括：公司员工、
其他人员）
通过手机短信方式，获取动态身份凭证，然后向认证服务器申请认证，认证服务器通过认证后，将下发不同的访问控制策略，对公司员工、
其他人员
获得的无线办公服务进行控制。
可行的认证模式和
访问控制策略：
ü
短信
认证。
ü
部署radius认证服务器。在radius服务器上形成用户数据库，员工、其他人员分别生成不同类型的账号，分别对应不同的访问控制策略，实现访问控制策略的动态下发到无线设备。在用户客户端上，采用802.1x＋PEAP（Protected Extensible Authentication Protocol）（windows2000以上的系统均支持）与radius服务器之间建立加密的TLS通道后才进行用户认证信息的交互，提高认证的安全性。
采用无线入侵检测、无线
sniffer
等免费工具同有线网络的监控工具相结合，并根据具体实际，制定有效的监控策略，及时发现无线网络中的各种威胁。
利用无线网络监控工具重点监控无线接入设备，确保只有授权了的用户才能访问网络；利用有线网络的监控工具（漏洞扫描，弱密码检测，不规范命名检测，有线入侵检测等）可以监控已经在网络上运行的设备的行为，另外还要根据实际情况，制定有效的监控策略，及时发现无线网络中的各种威胁。
64/128/152
位WEP及WPA/WPA2最新无线安全标准;支持802.1用户认证安全标准;支64/128/152位WEP及WPTKIP/PSK最新无线安全标准。
Gemtek中达,Comba,大唐,NOKIA、CISCO、,dlink,tplink，华硕
