办公大楼无线W i F i覆盖 解决方案成都X X X科技有限公司2011年03月一、概述随着企业信息化应用的广泛深入，新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足企业内部、外部联系和日常管理需求，实现便捷的移动和远程办公。
针对企业的专业性需求，EnGenius量身订制了高性能的无线宽带多业务支持系统，来支持Wi-Fi语音、无线监控以及无线上网，为用户提供安全稳定的整体解决方案。
而无线语音的应用方便了企业内部信息的交流，企业移动式数字语音解决方案，是基于WLAN技术和NGN中的软交换技术提出的企业级移动语音解决方案，其目的在于在企业内部、企业分支机构间、甚至全球范围内在电话号码不变的前提下实现移动通讯。
该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。
针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个公司内部网络的安全接入。
整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。
二、实施方案设计2.1需求分析本项目旨在有楼宇骨干网的基础上，建设一套安全、快速、可靠的无线网络来覆盖整个政府办公的公共区域。
本项目主要是为了解决商务客人和行政办公的互联网接入和会议需要，为他们提供方便、灵活、高效的无线网络连接服务。
办公楼层1-8层为主要覆盖区域。
在方案中我们都采用神脑（E n G e n i u s）的室内型M36无线M E S H A P，进行无线网络室内覆盖。
同时实现无线网络与现有有线网络必须有效连接，并可在现有网络基础上进行扩充，为将来的各种有线/无线网络终端设备提供网络基础平台。
由于办公业务发展，需要在办公区内部署宽带网络连接，包括E R P等业务。
基于有线网络布线施工进度慢，工程成本高，相对于无线网络，快速，低成本建设，且可以提供高速网络接入，能满足用户实际网络需求，可达到无处不在的网络服务，为未来拓展信息服务，提高网络使用价值，打好了基础。
2.2方案设计为了本次方案能达到比较好的服务质量。
可采用基于802.11g的无线以太网产品，实现大楼1-8楼层的全区域无线网络信号覆盖。
在此建议方案中，我们将采用台湾神脑的M系列的M36无线M E S H网状网的M E S H A P对整个1-8层办公区实现无线网络覆盖,由于办公区和会议厅比较多，整个楼层用户也比较多。
在本方案中，我们设计分别在1-3层楼分别布置6个M36无线M E S H网状网A P基站，4-8层分别布置4个M E S H A P基站。
通过楼道交换机，再接入机房核心交换机集中管理，达到整栋楼的无线覆盖，从而实现用户高速无线上网。
为了使上网能够达到较快速度。
并且要考虑到企业内部可以运行E R P系统。
借此，我们将建议采用神脑（E n G e n i u s）的M36无线M e s h A P进行无线网络覆盖，达到高速无线共享上网。
三、无线覆盖平面示意图图1 无线网络覆盖架构图图2 一层无线网络覆盖平面图图2 二层无线网络覆盖平面图图2 三层无线网络覆盖平面图图2 四层无线网络覆盖平面图图2 五层无线网络覆盖平面图图2 六层无线网络覆盖平面图图2 七层无线网络覆盖平面图图2 八层无线网络覆盖平面图三、方案应用及说明考虑到企业管理方对设备统一性和简单网络管理协议（S N M P）支持的要求，在本项目中我们采用了E n G e n i u s的M36长距离无线M E S H A P作为其无线覆盖的网络设备，E n G e n i u s M36是针对电信运营商及大中型企业敷设无线网络环境而专门设计的一款无线长距离无线A P，同时集成了桥/中继器的功能，功能更加多样化。
支持基于S N M P的集中网管、认证技术、特有用户隔离、N a t、内建F i r e w a l l技术，使无线网络具有更高的安全性能。
对S N M P和带宽分配的支持，为无线网络的管理提供了更好的管理手段。
无线网络室内覆盖的功能就是利用无线网络设备对特定的工作区域实现无线信号的覆盖，确保位于这一区域的无线网络用户能通过无线网络设备实现网络的连接和资源的共享。
无线网络的室内覆盖在办公区域和特定功能区特别有效，这些特定区域用户的特点是：广泛使用笔记本电脑、掌上电脑、P D A等移动通讯设备，工作位置的流动性特别大，客户只有在特定的时间才会在某一固定区域上网。
而且，这类用户在上网时大都不固定分组，上网场所的环境布置也会经常改变，所以采用无线覆盖对这类场所尤其合适--覆盖这类场所一方面能够简化网络设计，一方面能够为用户提供宽带上网，而且能够非常方便地进行扩充。
还可以使用户在整个覆盖范围内作无缝漫游。
一个A P负责相邻的多个无线网卡上网；房内如果有更多用户上网，则不受影响仍然可以共享带宽。
由于M36型号无线A P发射功率大，穿墙能力好，信号强，覆盖能力广，用户可以在层内与楼层间任何一个地方上网，实现无缝漫游功能。
总体来看，无线网络提供的新服务有以下几个特色：●便捷无线网卡上网服务1.随时的I n t e r n e t接入服务商务客人常常喜欢在大堂、会议室或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈，当客人需要处理电子邮件或是上网下载公司的资料时，得到的回答往往是：您必须换一个靠近某个数据点的位置；您可以到商务中心去吗；或是必须到房间里用电话线才可以上网等等。
如果在企业内部每层楼内安装一到两个无线访问点，该访问点可覆盖需要提供无线上网服务的区域，从上图可以看出该设备尺寸很小，安装时不影响公司楼层的外观。
当商务客人需要上网服务时，只需要开启无线网卡接入无线网络，这样客人就可以作为一个本地网络的用户自由地使用高速上网服务了。
2.办公区I n t e r n e t上网服务现在一般公司都已配备有连接I n t e r n e t的高速专线，供酒店内部使用，一些较老的酒店，因为没有进行综合布线，或者不是每个房间都进行了布线，特别是客人的房间或会议室这些客人经常停留的地方，客人还只能利用电话线上网，无论是上网速度还是上网话费都让人难以承受，而重新布线带来的损失入住时间、工期和噪声等问题又使得酒店对是否进行布线顾虑重重。
在需要接入服务的楼层安装一台或多台无线访问点设备(根据实际现场环境有所不同)，需要上网服务的客人可以使用自带的无线网卡，插入自己的笔记本电脑后就可以方便地上网了。
●访问企业内部网络通过无线网络，可以方便地与公司内部网连接，及时享受各种服务，其中包括： 浏览公司内部网站，了解服务项目及公司新闻；方案中用到的神脑M36无线局域网访问节点，提供有多种功能，对无线网络非常重要：（1）能够在I n f r a s t r u c t u r e模式下将无线用户连接在一起。
随着无线网络用户数的增加和网络范围的扩大，通过配置多个A P扩展无线覆盖范围，实现无线用户的数据漫游接入，提供更优质的服务。
（2）通过A P与以上联的以太网网络连接，使得无线用户与有线网络上工作站、服务器之间能够进行数据访问。
也可以把一台A P连接到宽带I n t e r n e t网关上。
通过该网关，无线用户可接入I n t e r n e t进行访问。
这样可以节省网络建设成本，因为无线用户可以在不使用任何线缆的情况下对I n t e r n e t进行访问，具有便捷，移动的特点。
（3）高质量的安全服务，支持64b i t和128b i t W E P加密，提供安全的A P管理机制和设置机制。
公司在E n G e n i u s的帮助下完成无线宽带接入的网络建设后，将会成功的为公司的用户提供高效便捷的信息服务业务，有效的改善企业形象和工作效率，得到商务客人的普遍认可和赞扬，会极大的提高其在业内的竞争力。
针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个公司内部网络的安全接入。
整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。
四、无线设备清单及报价一、无线设备清单 序号 型 号产品图片产品简述单位 数量价格金额1 M 36台湾神脑2.4G 802.11G 大功率长距离室内型M E S H A P /无线网桥/R e p e a t e r台 38N P E -481848V 0.375A POE 供电模块 套 38216口网络交换机 台 8324口核心交换机台 24 E G -V N 3.1eM E S H A P 集中管理软件 套 1合 计 ￥：五、无线设备资料1、M 36大功率无线M E S H A P 基站产品描述M 36是2.4G H z 802.11b /g 室内型远距离M e s h 无线A P / 无线网桥和 R e p e a t e r 中继设备。
它的发射功率高，接收灵敏度高。
大功率可提高通信距离与A P 的覆盖范围。
并且有 R S S I 指示，可显示接收与发射信号质量。
该产品还支持P O E供电方式，方便安装与使用。
无线安全方面, 它能通过64/128-b i t W E P 加密数据，或者W P A /W P A 2.还可以同时使用M A C 地址过滤及用户隔离,可使接入无线A P 的用户相互隔离。
包装内容1台802.11b/g 长距离无线网桥/AP( M 36) 1个12V 电源适配器 1张CD 资料说明书 1份快速安装说明书 1条CAT5非屏蔽网线◆ 108M高速无线连接(S u p e r G)◆ 符合I E E E802.11b/g/S u p e r G无线标准◆ 发射功率输出最高达800m W◆ 支持支持A P/中继/W D S工作模式◆ 输出功率和传输距离可调(A C K)◆ 通过R S S I显示设备工作状态和信号强度◆ 支持W E P/W P A/W P A2/802.1x加密及认证方式◆ 支持用户隔离(A P模式)，803.1d生成树协议，防止环路◆ 支持M A C地址过滤，点对点(P2P)、点对多点(P2M P)无线连接和W D S分布系统◆ 支持P P P o E拨号(路由桥模式)◆ 支持S N M P远程管理，W E B页方式配置及固件升级(H T T P)◆ 支持无线多媒体增强Q o S(W M M)◆ 支持P o E网线供电，兼容 802.3a f◆ 内置2根7d B i定向天线。
◆ 硬件R e s e t按钮，用于重启和恢复默认设置硬件微处理器/RF Atheros AR2316 Single Chip内存32MB SDRAMFLASH 8MB物理接口一个10/100Mbps RJ-45口一个Reset键一个RP-SMA接口一个开关(内置与外接天线转换)LED灯电源状态灯LAN(10/100Mbps)灯WLAN（无线接口）灯供电电压:12V/1A 直流支持网线供电,符合POE标准RF 射频频带802.11b/g2.400~2.484GHz编码技术OFDM = BPSK, QPSK, 16-QAM, 64-QAMDSSS = DBPSK, DQPSK, CCK工作信道802.11b/g11：南美, 14：日本, 13：欧洲接收灵敏度802.11g-92 dBm @ 6Mbps-74 dBm @ 54Mbp 802.11b-97 dBm @ 1Mbps -89 dBm @ 11Mbps发射功率FCC ETSI频率功率频率功率2.412~2.462 GHzIEEE802.11g28dBm@6~24Mbp26dBm@36Mbps24dBm@48Mbps23dBm@54Mbps2.412~2.472 GHzIEEE802.11g28dBm@6~24Mbps26dBm@36Mbps24dBm@48Mbps23dBm@54Mbps2.412~2.462 GHzIEEE802.11b28dBm@1~11Mbps2.412~2.472 GHzIEEE802.11b28dBm@1~11Mbps 天线参数增益7dBi类型定向频率范围 2.4~2.5GHz水平极化180°内置天线垂直极化70°内置天线图外接天线无Topology Infrastructure协议/标准IEEE 802.3 (Ethernet)IEEE 802.3u (Fast Ethernet) IEEE 802.11b/g (2.4GHz WLAN)工作模式802.11 b/g Access Point WDS AP/CB Repeater中继LAN DHCP Server (DHCP服务器)无线通信全心服务DHCP Client (DHCP客户端)VPN 支持VPN无线信道选择(根据国家标准)传输速率11 b/g：54, 48, 36, 24, 18, 12, 11, 9, 6, 5.5, 2, 1 Mbps Super G : 108 Mbps发射功率可调双极化天线信号强度RSSI指示信道自动选择AP检测PPPoE(Client router模式)和PPTP频宽:5MHz/10MHz/20MHz支持多SSID支持VLAN安全WEP:64/128/152bitWPA/WPA2 (WPA-PSK <TKIP或AES>)WPA/WPA2(WPA-EAP<TKIP>)802.1x验认隐藏SSID支持MAC过滤(50)无线客户表QoS WMM>管理配置WEB 页方式(HTTP)固件升级-通过WEB浏览器升级固件-升级后可保持最后的设置参数客理员设置管理员密码设置复位(Reset键) -Reboot(按下1秒)-恢复出厂设置(按下5秒)系统监控状态,活动日志SNMP V1,V2cMIB MIBI,MIB II(RFC1213)和Private MIB时间设置NTP(自动设置) 指定时间>环境温度范围工作: 0°C~45°C 储存: -20°C to 70°C湿度5%～95% typical尺寸120mm (直径) x50mm (高) 重量280g无线通信全心服务六、设备安装集锦。