⑴ 想問下大家,組建園區無線區域網時如何規劃設計IP以及VLAN
對於園區無線網路,推薦使用AC+AP的方式組網,實現大范圍的無線終端覆蓋。IP和VLAN的劃分要同時考慮,可以根據終端的位置或者部門對IP和VLAN進行劃分。
組網方案
組網設備:匯聚交換機、POE供電交換機、AC管理器、室內和室外AP;
連接關系:連接關系,使用匯聚交換機連接到已有的的網路,伺服器和AC管理器連接到匯聚交換機;POE供電交換機作為接入交換搏坦做機連接到匯聚交換機,對各類AP面板供電並且傳輸網路信號;AP面板就近接入POE供電交換機即可。
IP地址的劃分和VLAN的劃分
IP地址的劃分和VLAN的劃分一般要同時考慮,通常情況下根據部門對VLAN進行劃分,每個部門對應不同的網段,在三層匯聚交換機中實現不同VLAN之間的數據轉發;
下圖給出了一個參考方案,實際情況根據終端的規模和需求進行劃分。
DHCP服務:
DHCP服務用於為用信滲網終端自動分配IP地址,可以使用專門的伺服器,也可以在三層匯聚交換機中實現;
根據不同的VLAN劃分不同的地址池,通過POE交換機埠的VLAN號對無線終端自動分配IP地址;
由於題主在問題中描述,需要使用VLAN管理,那麼AC控制器需要跨網段管理AP,那麼需要在匯聚交換機的DHCP服務配置中,要正確配置DCHP的Option60為AC標識,Option138欄位為網關地址;
有些AC控制器支持DHCP服務,可以針對不同的VLAN自動分配IP地址,這種方式更為方便。
對於組建園區無線網路,大家有什麼看法呢,歡基衡迎留言討論。
⑵ 做wifi設計與規劃(比如大型商場內的無線覆蓋)需要掌握哪些方面知識,
需要會畫平面布置圖,系統圖,設計方案。
一、商場網路現狀及需求
隨著信息時代的不斷加快,無線網路已經步入了高速發展期,並將最終成為像有線網路一樣應用無處不在的組網形式。商場部署無線網路可使其成為提供高端互聯網接入服務、具有良好服務水平的商場管理公司。原有商場內網線錯綜復雜,將被漸漸淘汰,如何在商場內搭建更加使捷、更加人性化、智能化的互聯網平台,使可運營、可管理、安全、方便的無線互聯網變成現實,並以此提高商戶及客戶的滿意度,成為越來越多商場不斷思考的問題。
隨著科學技術的迅速發展,網路開始進入各種大型商場,給商場業戶帶來便利,但是有限網路由於受到線路的限制,還是給業戶需求帶來了一定的局限性,而且很多顧客在逛商場休息之餘也希望能連接到網路休息娛樂,有線網路無法滿足需求。
無線網路的崛起於迅速發展,給商場網路到來了新的接入模式,無線網路無需布線,安裝簡單,接入方便,業戶和顧客可以隨時隨地的接入並使用網路。
二、具體方案設計
方案說明:如上圖所示,為無線網路的網路拓撲,需要增加的設備為無線網路AP、無線控制器和認證網關,這樣網路結構層次化,交換機通過埠隔離或者劃分VLAN技術來實現控制不同的網路用途。
根據商場樓層的實際布局,每層樓架設數量不等的無線AP,包括商場的購物區域,商場的辦公室以及商場倉庫區,通過室內覆蓋得方式來實現商場內的無盲區覆蓋,提供更好的覆蓋效果,同時解決單台AP並發數接入用戶數量有限制的問題,我們推薦采802.11N的海盛特電信級吸頂式IWN2000_SFS商場內進行綜合覆蓋,以高達300Mbps的帶寬速度和良好的兼容性實現無線覆蓋。
商場統一採用網關的portal認證方式(portal頁自適應用戶終端,考慮到絕大部分在網點顧客用手機上網)或者簡訊認證的方式進行網路登錄。用戶無線筆記本在辦公大樓的每一個辦公角落都可以搜索到沒有加密的無線信號,並順利連接後將被以Web認證頁面的方式提示用戶必須輸入正確的用戶名和密碼才可以獲取上網的許可權(如下圖所示)。
圖1 用戶認證登錄流程示意圖
Web認證功能可方便網路管理員對無線網路進行有序管理,同時可以通過後台數據分析之後,將期望展示給用戶的二級portal頁面呈現給用戶,不用的用戶如VIP客戶,普通商場用戶登錄成功後根據數據進行分析可以展示不用的內容,可以進行廣告推動或者商場的最新優惠資訊發送到客戶端進行展示,充分利用拓展無線互動營銷通道;無線功能+Web認證功能的完美組合,將大幅提高無線網路的安全性,測底解決傳統無線網路加密被破解的問題,同時提升商場的無線網路營銷,充分和客戶進行互動,促進商場顧客消費。
在網路管理方面,如需要對內、外用戶進行認證管理以及附帶的一些功能則通過網路認證管理伺服器進行管理,如不需要則可通過加密等方式進行安全方面的認證。
通過安全網關來實現顧客登陸商場網路,同時具有ARP病毒防火功能,流量控制,不會出現某個客人獨占帶寬,導致其他客人無法正常訪問網路資源等諸多安全防護及行為管控;部署一套商場無線網路,來實現當前顧客需求,無時無處實現輕松便捷網上沖浪,來提升商場增值服務,提升知名度及先進度。
因本次項目工程主要是通過有線網路來延伸無線網路,從經濟適用,穩定靈活性及方便快捷等方面選擇了海盛特知名產品,來為商場打造一套完善的商場網路。
在該方案中,應包括如下設備:
無線接入AP——Access Point無線接入點設備,負責無線終端用戶的接入和網路傳輸。方案中採用的主要無線接入點產品是支持802.11/b/g/n 的AP,所有的AP通過乙太網網線連接到支持POE供電的乙太網交換機上,獲得電源供電和上級網路連接。為用戶提供最好的技術特性、最輕松的安裝維護和經濟的成本。
無線控制器——用於集中控制、管理所有的無線AP,無線控制器理論上可以部署在網路的任何位置,只要與AP之間可以進行通訊即可。但考慮到數據流的問題,保障數據流的低延遲、高可靠性,一般建議無線控制器旁掛在核心交換機上。相當於給核心交換機增加了一個無線控制器的功能。無線控制器與核心交換機配合完成對網路內AP的統一管理、控制等工作。
認證網關——HST_WEBSTD2000,是我司自主研發的新一代認證計費網關。配合高性能工程級硬體,支持龐大的用戶數接入,有線無線一網打盡,提供web認證頁面定製(品牌價值傳遞、廣告展示)、認證方式多樣化、靈活的賬號管理等多種定製功能。無縫對接第三方賬號管理系統(如酒店管理系統賬戶/CAS單點登錄系統等)、簡訊驗證碼認證;精準的計時計費、分時段計費功能;如酒店、賓館、車站、公園、商場、小區/出租屋網路運營商等等。
三、方案實現的需求
作為專業無線領域的海盛特科技有限公司,提出了安全,穩定,管理方便,功能全面的商場安全無線接入解決方案,助理商場的信息化改革,來提高效益和效率。改解決方案是專門針對商場環境量身定製的,由海盛特無線接入點(AP),無線控制器(AC),無線認證網關組成的安全無線整體解決方案。
無線上網
隨著WIFI手機及平板電腦的普及,大家越來越青睞無線網路信息的傳遞帶來的便捷,無論是商戶與自己的連鎖機構或者廠家進行日常的銷售信息互動及貨品信息查詢,或商場向會員顧客或者來逛商場的顧客提供無線上網服務,都極大的順應了工作與休閑的雙重需求,據網路論壇調查統計,顧客優選可提供免費上網的商場購物。
無線廣告
無線上網必須經過實名認證,認證必須要有PORTAL認證頁面,通過PORTAL認證頁面可實現推送廣告,任何用戶上網,第一眼看到的就是商場發布的各類廣告信息。
無線促銷
通過PORTAL門戶實現無線導購,不定期發布各類商場打折促銷信息,還可通過在PORTAL頁面上發布電子優惠券,實現一對一促銷。從而吸引更多的顧客使用無線網路,拉動顧客的購買力。
無線收銀
通過無線POS(在終端POS上增加無線網卡),擺脫了百貨業傳統收銀方式的束縛,可隨時隨地增加收銀終端。消費者不用再為收銀而排長隊,一定程度上緩解了店慶、節假日客流高峰對商場的壓力。
無線辦公
商場管理人員,可隨時隨地在商場內部任何地點實現無線辦公,從而提高工作效率。
無線倉儲
貨物的管理,包括出入庫管理、盤點等作業,傳統採用的是手工作業流程,單據差錯率高,浪費時間,不利於管理人員及時准確地掌握庫存情況,及時制定經營策略。通過部署WLAN,通過無線終端(手持或機載),貨物信息實時計入後台資料庫,實現進出貨自動化管理、無線盤點,便於精確地掌握庫存情況,迅速決策營銷。不僅提高效率,更杜絕紕漏和舞弊。
無線監控
傳統的監控需要布放監控線纜才能實現遠程監控,但隨著商場內部結構調整,很多區域會產生盲點,通過無線監控攝像頭,可在商場內部任意地點快速部署監控,確保整個商場全方位安全。
無線監控
傳統的監控需要布放監控線纜才能實現遠程監控,但隨著商場內部結構調整,很多區域會產生盲點,通過無線監控攝像頭,可在商場內部任意地點快速部署監控,確保整個商場全方位安全。
四、方案設計特點及優勢
作為中國一大WLAN信息解決方案提供商,海盛特科技始終致力於全方位包括商場在內的各類零售企業的網路建設需求,幫助其降低其運營成本,提高運營效率,有效提升零售企業的盈利水平。
本方案部署簡單——工業級升級,採用AP集中管理方案,AP間信號統一自動控制,通過多信道部署,減少AP間信號干擾,採用網線供電,無需改造強電。
高擴展性——在同一張網路上可以提供無線收銀、無線辦公、無線倉儲、客戶無線上網等應用。
1、個性的品牌展示頁面及安全認證
認證運營系統——在運營商IDC機房通過伺服器集群系統構建認證系統服務於各商場,實現網路運營。
安全認證——每個用戶獨立分配不同的上網賬號防止蹭網和非法人員上網,並可記錄每個用戶的上網行為審計功能。
品牌宣傳——專門定製的品牌展示頁面,可以實現廣告發布、優惠促銷,無線導購,對每個認證用戶充分展示企業營銷信息,提升企業形象和服務水平。
2、藉助Vlan,節約流量,節省成本
通過使用Vlan,將網路用戶分離開來,進行靈活的廣播流量管理,節約流量的同時,使得設備使用壽命延長,設備性能得到提高,從而節省投入成本。
3、支持多SSID,輕松分域,巧妙分類
海盛特無線AP可支持多個SSID,劃分多個廣播域對LAN進行管理,在滿足多類人群需求的基礎上,可通過加密實現高效管理,達到以一頂多的效果。
4、後台管理軟體功能強大
靈活的配置方式——使用管理軟體可自動尋找所有在線AP,並可針對每個AP進行管理配置,亦可對所有AP統一進行公共配置。
強大的配置功能——可配置AP的IP地址、加密方式、連接方式、信道、SSID、房間號等多重參數,深入、細致。
完善的管理功能——通過管理軟體可以查詢當前AP所連接客戶端等相關信息,方便管理員掌控商場所有AP的使用情況,並可遠程進行AP重啟操作。
實時的監控功能——通過管理軟體可以實時監控AP運行狀態,方便管理員進行網路維護,出現問題及時處理。
詳盡的日誌記錄——記錄AP運行狀態、上電斷電時間等,方便管理員查看
⑶ 需要一個無線校園網路規劃設計的參考方案~~用Cisco Packet Tracer做的
無線校園網建設方案
現狀
隨著信息時代的到來,各個學校意識到校內網路建設的重要性,只有實現高度的信息共享,建設完善的校園網路平台,才能夠發展成為一所現代化的學校。現在學校辦學條件的日趨完善,近年來實現了與 Internet互聯,同時建成了校園網路,實現校內外信息的共享、傳遞,而網路信息的普及,以及計算機硬體設備價格的下降,越來越多的學生擁有了筆記本電腦,因此學生要求在校園內實現移動上網的呼聲越來越高,而校內的教學樓和宿舍樓因建成時間較早,沒有網路綜合布線設計,類似的原因制約了學校現代化辦學的指導思想,伴隨著IEEE802.11標準的出台,解決這一矛盾在無線技術發展成熟的今天已不是問題,同時,無線區域網(WLAN)還擁有傳統網路所不能比擬的擴容性和移動性,在校園內採用無線區域網技術實施校園網路工程,可適應在校學生移動性強、數量大等特點,最大限度地滿足學生上網需求,並且對於創建較早的學校來說,年代較久的教學樓不宜拉網布線,理想的解決方案就是布署無線區域網。
需求
在校園無線網路建設需求中,主要存在四種典型的應用:
l 實現以地區教育局為中心的整個地區教育系統的無線網路連接;
l 校園內的戶外公共區域覆蓋;
l 局部開放的室內大環境,如典型公共教室、圖書閱覽室等無線覆蓋;
l 用戶數量不多但分布較散的樓宇,如教學辦公樓、宿舍等的無線網路覆
應用方案
室內覆蓋:
在室內根據覆蓋需要,放置若干個無線區域網訪問點,用戶在移動時,系統會自動漫遊,在不同的訪問點之間進行信號的切換。這些訪問點連接到各樓的校園骨幹網。也就是將多個AP形成的各自的無線信號覆蓋區域進行交叉覆蓋,各覆蓋區域之間無縫連接。所有AP通過雙絞線與有線骨幹網路相連,形成以有線網路為基礎,無線覆蓋為延伸的大面積服務區域。所有無線終端通過就近的AP接入網路,訪問整個網路資源。
方案採用高靈敏度的Orinda無線AP設備,配合吸頂天線,以一個AP配合一個天線,或一個AP配合多個天線,以保障高質量的無線信號能夠覆蓋更遠的距離,同時增強設備在干擾較大的頻率環境中使用的能力,從而完成室內區域的完全覆蓋要求。
側面圖 俯視圖
室外覆蓋:
室外區域覆蓋一般包涵,體育場,校內花園,中心廣場,教學樓,實驗樓樓宇間等。根據需覆蓋的室外區域的實際情況,選擇不同。
(1)設備的選擇:AP、全向天線、定向天線。
(2)室外考慮因素:環境、天氣。
設計建立多個無線覆蓋點,均採用Orinda電信級室外型AP2411E0,根據客戶要求每個覆蓋點覆蓋范圍半徑達到200米,信號強度在70dbm,速率達到54mbps,採用重疊交叉無線覆蓋的方式,完成區域的無縫無線覆蓋。配合室外大夾角定向天線或高增益全向天線,成功實現系統設計目標。使用戶在區域內任何角落都可以通過無線訪問校園網路。
室外覆蓋示意圖
⑷ 怎樣在一幢宿舍樓架設無線網路,使整個宿舍樓都可以用無線,求一策劃案,內容詳細點,謝謝
如果你想用無線網覆蓋整座樓房,這個比較麻煩了.需要做無線分布.
每兩層放置一個無線ap或路由器(必須是可拆卸天線的那種),利用功分器和饋線連接各個天線.根據需要進行布置天線.這樣就可以了,方案比較簡單,但是施工有點費勁