企业无线覆盖方案范文第1篇

关键词：WLAN；H3C WSW；网络构建

WLAN无线局域网技术近二十年来越发成熟，并大量商用。无线局域网有时候被用于延伸有线网络，但在一些特殊邻域或新建网络中，它也可以用来取代传统的有线网络。无线局域网相对于传统有线网络，具有数据传输的灵活性、简易性、综合成本较低、扩展能力强等特点[1]。由于无线局域网技术的日渐成熟，设备价格越发具有性价比。目前国内外有不少的企事业单位（如电子政备、消防、公安信息等）开始使用WLAN技术构建自己的接入网络。现福州职业技术学院需要无线覆盖校区的新旧两个园区，以之作为原有无线网络的补充。主要采用的是室内覆盖和室外覆盖相结合的方式覆盖校园。主楼、图书馆、教学楼全部采用室内覆盖的方式，所有的寝室楼采用室外的覆盖方式。校园平面图见图1，河南岸为旧校区，河北岸为新校区。

1 无线网络设计规划

1.1 无线网络逻辑拓扑

在福职院无线网络规划中，准备采用POE供电，接入点（AP）就近接入的原则进行设计。具体逻辑拓扑图见图2。

1.2 认证方式方法的设计

福职院无线网络设计中采用802.1x的方式进行认证，采用二层隧道通信协议连接接入点与控制器，而后台用户鉴权使用H3C的CAMS来进行。因为福职院的工程项目覆盖新旧两个园区，故设计中选用两台H3C WX6103进行鉴权。

1.3 规划频率规划

在现行的无线局域网频率中，5.8G的WLAN可以有五个不重叠的通路，而2.4G的WLAN只有三个。网络用户接入时无法预先知道它们的频率，所以在做无线覆盖时5.8G和2.4G的频率都要做。并且在网络设计的时候，也主要考虑这两种频率的覆盖。

在设计2.4G与5.8G频率无线网络时，除了考虑它们的衰减模型，还必须进行实地的勘察与人工优化。一般实际使用时交错使用1、6、11三个信道。

1.4 频率复用设计

因为目前业界都是用DCF来对802.11技术进行仲裁，这样在设计与实施频率复用的时主要面向的重叠区域，在实际施工时，无法像GSM、3G网络那样拥有较小的控制粒度。并且因为技术原理的原因，我们无法很好地做到频率复用，而只能做些负载均衡[1]。目前常见的访问点，都能覆盖18Mbps、36Mbps、48Mbps、54Mbps等频率。对于18Mbps覆盖范围不会重叠，但是18Mbps与54Mbps之间就有可能重叠。这时我们就要根据网络侧的负载适当实现频率复用[2]。

2 无线网络建设方案

2.1 覆盖方案

福州职业技术学院设计方案室外覆盖较为简单，而室内覆盖采用室内分布式系统覆盖加上室内补点覆盖的方式进行。

2.1.1 室内分布式系统覆盖

因为它结构比较复杂，所以一般用于大中型企业的室内覆盖使用。目前该技术主要用于酒店、机场、会议中心、会堂等重要场所或中等面积盲区覆盖。一般不用于较高容量需求的场所。

使用要求：该系统为室内覆盖系统，要求设备安装在室内运行。

2.1.2 室内补点覆盖

福职院主要使用上述的室内分布系统进行无线局域网覆盖。而该技术如果存在盲区，要实现盲点覆盖，会牵扯大量的工程改造，改动很多现有天线的位置，同时负载匹配难度也很大。所以我们采用独立的无线接入点去弥补现有盲点，起到对室内分布系统的辅助作用。这种室内补点的方式在较好满足用户区域覆盖、缓解容量等需求的同时，大大减少了施工工程量[3]。

2.2 设备选型

根据实际的工堪结果，旧校区AP以及接入交换机的分布统计表如表1：

根据实际的工堪结果，新校区AP以及接入交换机的分布如表2。

2.3 采用H3C WSM无线业务管理器进行网络构建与管理

WLAN网络用户接入非常的灵活同时网络接入的切换具有不可见性，导致管理员对网管的需求比传统有线网络强烈。同时WLAN网络在接入层网络网络维护工作量很大。原有H3C IMC管理平台能够全面系统地管理有线网络，现在IMC管理平台内置WSM无线业务管理器，它被设计用来管理无线网络。这使得用户不用重新选择部署新的网络管理平台，只需增加一个组件，即可统一一体化管理无线有线网络。这大大节省了用户的成本与管理的投入[4]。H3C IMC管理平台被设计成一套跨平台的分布式系统，它采用组件式的结构，用户可以自行选择需要添加的组件。我们通过在管理平台中添加WSM无线业务管理器，拥有了管理所有无线设备的功能。在WSM中，我们可以添加胖AP，瘦AP，AC设备，移动终端等无线设备，并对它们进行统一管理。在WSM组件里，我们可以很直观地查看添加的所有设备的状态，并对它们进行图形化的配置管理。这大大减轻了用户的维护成本和工作量。WSM还可以与H3C IMC的其他组件互相配合，实现无线设备的故障管理、性能监控、版本管理等。使用WSM无线业务构建的校园拓扑图见图3。

2.4 使用CAMS系统进行计费

我们使用H3C公司推出的CAMS（综合访问管理服务器），对用户的无线接入、VPN访问进行AAA（认证、授权、计费）认证。CAMS的特点在于它可以和常规设备，比如交换机路由器等网络设备无缝连接，共同组网[4]。CAMS增加服务界面见图4。

3 结束语

文章以福州职业技术学院为例，先从逻辑组网、认证方式与认证点、频率规划、频率复用等方面进行网络设计分析；进而从覆盖方式的选择、设备选型、H3C WSM无线业务管理器的采用、CAMS系统的计费管理等几个方面给出网络构建与管理的方案。给出了一个典型校园无线网络搭建的解决方案。

参考文献

[1]李光宇.中国联通忻州分公司WLAN项目方案设计和测试[D].北京邮电大学.

[2]夏秀坤.基于IEEE802.11的无线校园网设计与实施方案研究[D].河北大学.

[3]王闯.园区信息化网络平台建设研究[D].吉林大学.

企业无线覆盖方案范文第2篇

关键词：互联网接入；Wlan接入方案；CAPWAP隧道建立框架

中图分类号：TN925 文献标识码：A 文章编号：1009-2374（2011）36-0037-03

一、常见Wlan接入方案分析

一般情况下，Wlan接入有以下两类：

（一）一般的企业用户部署wlan是采用胖AP+路由器的架构

普通企业用户Wlan架构如图：在宽带路由器+ap的结构中，由宽带路由器的wan口获得一个互联网IP地址。Wlan客户端通过AP获得nat过后的内网IP地址。客户获得的IP地址是私网IP地址，对于互联网来说，每个终端都是统一的公网IP。

架构优点：结构简单，只要有互联网的环境，就能实现Wlan的覆盖。

架构缺点：（1）无法集中管理AP；（2）无法确认向每用户推送特定的页面，无法实现计费认证；（3）无法规范用户的行为；（4）由于客户使用的实际IP地址为私网IP，对于客户的违规行为无法取证。

由此可见，以上“路由器+AP”的架构只适用于小型的企业、家庭等场景内网络共享的需求，无法满足运营商部署Wlan，为公众客户服务的需求。

（二）运营商常用的Wlan架构

在Wlan中AP设备处于Wlan网络的末端，是WLAN业务网络的小型无线基站设备，通过802.11系列协议与用户终端（wifi网卡）的无线接入。

从AP的功能区分，AP可分为胖AP和瘦AP，采用不同的AP会影响到不同的网络架构。目前运营商Wlan组网已由“胖AP”方式逐步向“AC+瘦AP”方式转变。“胖AP”适用于建设规模不大、AP之间关联度低，初期投资有限的企业场合使用，“瘦AP”适用于大规模密集布署、需要集中控制的场合。考虑到系统控制、网络维护、业务开展等因素，运营商的的AP建设采用“AC+瘦AP”的架构。

这种运营商采用的架构的关键点在于：

1．客户的设备mac地址必须回传到Bras。

2．通过portal认证平台，实现对Wlan用户的计费认证。

要实现以上的两个业务关键点，在网络架构上，就必须满足：客户端与Bras之间必须是二层网络可达（交换层可达）。

由于AP到核心BRAS是二层的网络结构。但是，我们遇到了一个新的问题，如果在缺乏自建传输资源的情况下，我们是否能够利用其它的网络资源作为数据的回传呢？平常的答案应该是比较让人沮丧的，因为大家都知道，不同运用商、或不同网络间的互联，均是路由型的网络，路由器会将客户的mac地址过滤，无法实现“客户端与核心bras间的二层网络可达”。如果要实现不同运用商之间的二层网路互通，那么实现的复杂度是非常大，牵涉到网络安全的风险。

二、本方案的基本思路

在没有自建传输资源的情况下，我们利用只有的互联网，能否实现部署运营商级别的Wlan部署呢？本方案的目的就是为了解决以上新的难题。本方案用到的关键技术：

CAPWAP协议：目前仍属于IETF-RFC草案，全称：Control And Provisioning of Wireless Access Point Protocol（无线接入点控制与配置协议），该协议用于无线终端接入点（WTP）和无线网络控制器（AC）之间的通信交互，实现了对于AC关联的所有WTP的控制管理和数据转发。

网络地址端口转换NAPT（Network Address Port Translation）：NAPT普遍应用于接入设备中，通过一个公网地址，将多个连接通过NAPT接入Internet。

如何把这些技术用来解决基于互联网接入的Wlan快速部署？

首先使用“网络地址端口转换NAPT”让AP与AC直接实现IP可达，由 AP与AC建立CAPWAP通道。

AC与AP（WTPs）之间建立起两条通信隧道用于数据处理和转发，通过CAPWAP数据隧道，上网用户的无线数据在WTP中被封装在CAPWAP数据报文里提交AC，AC负责实现用户的数据转发。

三、方案描述

本方案实现过程如下：

1．使用一宽带路由器获得公网IP地址（无运营商限制），路由器与AC可以互相访问。

2．路由器担任NAT的作用，并将网络地址端口转换（NAPT），以实现AC与AP可以互访。

3．在AP与AC之间建立CAPWAP通信隧道。

4．当客户通过WIFI连接上AP时，将从Bras获得IP地址，并被推送了联通认证页面。

5．通过认证后，客户最终获得联通的合法公网IP地址，可正常访问互联网。

通过以上方案，使AP的数据回传非常灵活多样：只要有IP互联网的环境就可以部署AP：IP专线接入、ADSL接入、无线3G接入等环境均可完成，且包括各运营商的网络环境。实现了使用三层的网络模拟二层环境，实现可AP控制流以及客户访问网络数据在可控制的情况下安全回传到核心网。

四、实用案例

机场VIP厅是为贵宾用户提供的专属服务区，之前仅有邻近的wcdma室分信号覆盖。由于Wlan信号短距传输特性，通过已有WCDMA室分系统合路的方式无法实现VIP厅内的Wlan室分信号覆盖，只能将AP放置在VIP厅内实现WLAN信号覆盖。而VIP厅内暂无自建传输资源且施工协调难度非常大，短期内无法进行自建资源的施工VIP厅内的AP便无法接入IP城域网，无法实现数据业务上传，Wlan信号覆盖形同虚设。

这时为实现机场VIP厅的Wlan覆盖，利用VIP厅内的WCDMA网络，采用基于互联网接入的Wlan快速部署解决方案，实现了WLAN的信号覆盖和业务接入，具体如下：

（一）机场VIP厅的实例网络连接图

（二）实施步骤

1．首先在3G路由器上配置好APN:3Gnet。

2．在3G路由器开启网络地址端口转换。

3．给AP配置好内网IP地址，网关指向3G路

由器。

4．在AP配置CAPWAP服务端地址。

5．启用AC-AP CAPWAP控制隧道。

6．启用AC-AP CAPWAP数据隧道。

7．当隧道建立后，AP将发送SSID：chinaunicom。

8．Wlan客户通过“SSID：chinaunicom”接入无线网络，并将mac地址向bras广播。

9．Wlan客户将获得Bras分配的公网IP地址，并接收到认证页面，通过身份认证后可实现正常地互联网访问。

（三）方案实施效果

本方案的实施，在规定的时间内实现了在机场VIP厅的Wlan覆盖，开通测试结果如下：Ping测试效果如下：

五、结语

1．该方案的主要特点是可以实现非常灵活地开通，对传输资源的依赖低。

企业无线覆盖方案范文第3篇

关键词:无线局域网技术;现状及前景

中图分类号:F62文献标识码:A

所谓无线局域网是计算机网络与无线通信技术相结合的产物。无线局域网是实现移动计算机网络的关键技术之一,它是实现移动计算机网络中移动站的物理层与链路层功能,为移动计算机网络提供必要的物理接口的网络。从专业角度讲,无线局域网利用无线多址信道的一种有效方法来支持计算机之间的通信,并让通信的移动化、个性化和多媒体应用得以实现。随着应用的进一步发展,无线局域网正逐渐从传统意义上的局域网技术发展成为“公共无线局域网”,即成为城域网的宽带接入手段,无线局域网应用模式的这种改变使其成为一种可运营的宽带接入业务。ZXSS10WAS是中兴通讯推出的系列无线局域网产品。该系列产品包括无线网卡W100C/W200C、接入点W100A、接入网W300G/W400G、无线网桥W100B、接入控制点W100S及鉴权服务器等设备。ZXSS10WAS不仅为用户组建完善的办公无线局域网络,而且为各种运营商提供全面的可运营的WLAN解决方案。根据无线局域网业务的特点,可以概括为三种不同的用户接入类型:公共场所宽带无线接入(即公共WLAN)、企业大客户接入、家庭和SoHo用户。

一、无线局域网的应用

要探讨无线局域网的应用,应先分析无线局域网的技术特点,因为正是无线局域网的技术特点决定了无线局域网的应用范围。通过将无线局域网与蜂窝移动通信网络(如2.5代的GPRS和3G)进行一下比较,就可以找出无线局域网的应用定位。

首先从工作频段来看,蜂窝移动通信网络的频率均需许可、需支付费用、政府管制严格。而无线局域网的工作频段则是另一种情况。

802.11b工作的2.4GHz ISM频段为国际上通用的免许可证频段。在我国,2001年信息产业部颁布了信部无[2001]653号通知,明确了在2400～2483.5MHz这83.5MHz频段内,室内WLAN可以无需审批地使用。

802.11a工作的5GHz频段在美国为U-NII频段,也是免许可证频段。在我国情况有所不同。2002年7月信息产业部颁布了信部无[2002]277号通知,明确在5725～5850MHz这125MHz频段内,高速无线局域网与点对点或点对多点扩频通信系统、宽带无线接入系统、蓝牙技术设备及车辆无线自动识别系统等无线电台站共用这一频段。设置使用5.8GHz频段无线电发射台站,必须报所在省、自治区、直辖市无线电管理机构批准。室外设置的无线局域网需领取电台执照。同时,5725～5850MHz这一频段原则上用于公众网无线接入通信,运营企业须取得相应的基础电信业务经营许可。

比较2.4GHz频段与5.8GHz频段在我国的这些政策,2.4GHz频段以其免许可性将在今后很长时间内被企业、家庭等用户广泛使用。而5.8GHz频段,随着802.11a设备的成熟和市场规模的扩大,相信在今后一两年内基础电信运营商将会启动这一频段上802.11a无线局域网的建设。

从覆盖范围来看,无线局域网通常只能覆盖几十米到百来米这样的距离。因此,无线局域网比较适合于做小范围的覆盖,覆盖机场、咖啡店、写字楼等所谓的“热点”地区;而并不适合进行跨城市的、连续的广域覆盖。而蜂窝移动通信网络可进行全球覆盖。

从数据速率来看,无线局域网可提供11Mbps～54Mbps的速率,这远高于GPRS所能提供的数据速率,也将高于3G移动网络支持的数据速率。从这一点来看,无线局域网具有高数据速率的优势,适合于对数据速率要求高的应用。

WLAN目前主要是提供数据应用(如互联网接入、企业网接入等)。与之功能相似的,存在有线网络(如有线局域网)和蜂窝数据网络。比较它们的差异,就可以分析WLAN的应用场合和发展前景。与有线网络相比,WLAN在接入带宽和网络可靠性上并没有什么优势;但WLAN的便携性、安装简易性使得WLAN非常适合于由于种种原因不易安装有线网络的地方,如受保护的建筑物、机场等,或者经常需要变动布线结构的地方,如展览馆等;同样,WLAN支持的便携性使它非常适于在宾馆、写字楼、机场等移动办公者密集的地区向携带笔记本电路或PDA等便携设备的用户提供方便、快速的数据业务。

WLAN与蜂窝数据网络相比,便携性要弱,但其接入带宽高得多;WLAN适于向带宽要求高的移动商务办公者提供这类服务,而蜂窝数据网络则只能向接入带宽要求很低的数据用户提供服务。

从WLAN的实际应用场景来看,目前大致有两类:一类是企业自己建立的面向企业内部用户的WLAN网络,以替代企业有线网或作为有线网的补充。比如一个大型超市,通过WLAN网络,可以在超市内的任何柜台,通过手持终端,统计存货情况,交由中央系统处理,就可以快速、高效地掌握销售情况,适时进货。这类应用可以显著提高企业的信息化程度,促进企业的发展。随着企业对信息化的重视,这类应用必将得到迅速发展;另一类是无线ISP在诸如写字楼、宾馆、机场等所谓的“热点”地区,建设的WLAN网络,向公众移动数据用户提供互联网接入服务,并向用户收取网络接入费。这类WLAN网络一般还比较分散、独立。要建设可运营、可广域漫游的电信级WLAN网络,需解决诸如鉴权、计费等问题。

目前,在技术上主要有两种解决方案:一种是基于SIM卡的方案,以GSM、CDMA网络成功的漫游方案为基础,适合于拥有GSM或CDMA网络的运营商;另一种是基于用户名/密码的方案,以互联网上成功应用的RADIUS协议为基础,可针对WLAN的特性做相应扩展,这种方案比较适合于有ISP运营经验的运营商。对这两种方案的可靠性、稳定性,还需在实际运营中进行检验。随着互联网的发展,移动办公、移动商务的快速普及,WLAN的这类应用存在很大的市场潜力和发展机遇。

二、发展前景

随着标准的发展与无线网络产品的成熟,无线局域网已经能够覆盖有线网络所无法顾及的领域,主要用于不能或不方便架设电缆、频繁更换工作场地、终端变动频繁、业务成长快速、突发性强的场合。无线局域网通信作为一种成熟的技术广泛应用于金融、企业、医疗、教育等系统的主干/备份通信网络,使信息电子化更加完善。有关专家还提到,无线局域网的前景是无线互联网。

(作者单位:中国铁通南阳分公司)

企业无线覆盖方案范文第4篇

关键词：Wi-Fi；技术应用；覆盖

中图分类号：TN711文献标识码：A 文章编号：

引言：

网络和通信技术的飞速发展，用户需求的日渐突出，出现了许多的无线通信协议，Wi-Fi以其独特的优势越来越受到业界的关注，并显示出极大的应用前景。

1．Wi-Fi技术的网络研究现状

Wi-Fi热已经让各个领域的企业踊跃的投入其中，包括电信营运商、集成商、通信设备提供商和IT厂商，以至那些从前与信息技术毫无瓜葛的酒店、机场，乃至小饭店，WLAN都是一个机会，相对于3G、宽带等其它技术，WLAN系统需要的投资较小，企业承担的风险也小的多。其中最重要的是WLAN延伸了宽带服务，在无线局域网的基础上，营运商可以提供更为多样的宽带增值服务。

2．Wi-Fi的关键技术

2.1 MIMO技术

MIMO又称为多入多出系统，指在发射端和接收端同时使用多个天线的通信系统，在不增加宽带的情况下成倍地提高通信系统的容量和频谱利用率，从而改善每个用户的服务质量（误比特率或数据速率）。

MIMO技术对于传统的单天线系统来说，能够大大提高频谱利用率，使得系统能在有限的无线频带下传输更高速率的数据业务。

2.2 OFDM技术

为有效解决无线信道中多径衰落和加性噪声等问题，同时降低系统成本，人们采用了正交频分复用（OFDM）技术。OFDM是一种多载波并行传输系统，通过延长传输符号的周期，增强其抵抗回波的能力。而且由于每个子信道的宽带仅仅是原信道宽带的一小部分，信道均衡变得相对容易，与传统的均衡器比较，它最大的特点在于结构简单，可大大降低成本，且在实际应用中非常灵活，对高速数字通信是一种非常有潜力的技术。

2.3 MIMO与OFDM的结合

OFDM提高频谱利用率的作用毕竟是有限的，在OFDM的基础上合理开发空间资源，也就是MIMO+OFDM，可以提供更高的数据传输速率。MIMO与OFDM技术的结合成为一种优化组合，其频谱利用率高、信号稳定、高传输率等基本特征能够满足下一代无线传输网发展需求，总而言之，在MIMO+OFDM系统中，增加了频域的分集和复用作用，带来了更大的系统增益和系统容量。

3．Wi-Fi覆盖区域划分

根据覆盖区域的面积大小、用途、容量需求等，我们将覆盖区域划分类型如下：

3.1多楼层多间隔室内区域（A类）：酒店/宾馆、写字楼、办公楼、医院、高校教学楼、图书馆等。

3.2大范围室内开阔区域（B类）：机场候机厅、火车站候车厅、会展中心展览区、各类卖场、室内体育馆、大型记者招待室等。

3.3小范围室内覆盖（D类）： 咖啡厅、茶室等休闲场所、西餐厅/快餐连锁店、联通/银行营业厅、汽车4S店、小型酒店会议室、小型商业楼宇会议室等。

3.4住宅小区（C类）：普通住宅楼、大型住宅小区、超大型小区。

3.5室外区域（E类）：室外休闲广场、步行街、室外体育馆、校园、工

业园区等。

4．Wi-Fi覆盖方案

4.1室外AP覆盖

室外AP覆盖往往采用大功率AP和高增益天线，室外型AP由外向里发送信号，阻隔较少，高功率穿透力强。其应用场景主要是室外、没有室内覆盖的区域或小型楼宇，主要针对C类进行覆盖。对于D类和E类可以采用室内AP覆盖结合室外AP覆盖的方式予以解决，具体解决方案将在室内AP覆盖方式中阐述。

该方式存在以下需要注意的问题：

4.1.1室外Wi-Fi信号和室内Wi-Fi信号之间存在干扰，该方案需要对室内网络部署具有很强的控制能力，因此不适合提供家庭接入覆盖;

4.1.2由于室内需要共享接入到室外Wi-Fi接入设备，该方案需要考虑到信号覆盖和接入需求之间的关系;

4.1.3Wi-Fi为共享带宽，无法保障单个用户的带宽;

4.1.4AP的连接可采用有线中继、5.8GHz Wi-Fi网桥或MESH网络;

4.1.5采用室外覆盖方式建设时，应积极考虑共用GSM基站资源。Wi-Fi可共用的基站资源为机房、电源、传输、抱杆和铁塔等基础设施，暂不考虑共用GSM基站天馈线系统。

5．室内AP覆盖

5.1新建室内分布系统

新建工程方案设计规范中必须要求对Wi-Fi进行规划，对合路器的损耗及满足所有网络边缘场强的要求提供研判。对于存在需求的室分站点，需对Wi-Fi系统组网、系统容量及天线出口功率进行设计，建议采用二级合路方式进行设计。建设思路分为三个阶段：

5.1.1合理地将Wi-Fi融入多网方案的设计中并确保可实施性及具备良好的覆盖效果，做好Wi-Fi接口预留但并不施工；

5.1.2多网系统施工阶段安装Wi-Fi设备只覆盖大厅及电梯厅等公共区域；

5.1.3完全依据方案设计对新建楼宇进行Wi-Fi全覆盖。

5.2已建室内分布系统

将Wi-Fi合路进现有室分系统不仅可以节约投资，而且利用现有传输等资源大大缩短了建网周期，是一种比较理想的建设思路。但由于大多数站点前期未做Wi-Fi系统进行规划，改造难度显而易见。对原有室内覆盖系统进行改造，需要注意无线频率、馈线损耗、源器件频段、发射功率、接收灵敏度等问题，改造室内分布系统时应考虑同时满足GSM/DCS/3G/Wi-Fi共用室内分布系统需求。

6.结束语

在网络高速发展的时代，人们已经尝到了Wi-Fi给我们带来的便利，人们开始对互联网有了依赖性，与此同时，Wi-Fi技术也在不断的改进和完善，其覆盖范围也在不断扩大，Wi-Fi的普及以及相关软件的发展将会使人们的生活质量有了一个质的飞跃，我们也坚信，Wi-Fi必定会为我们开启一个全新的通信时代。

参考文献：

[1]张春飞，Wi-Fi技术的原理及未来发展趋势[J]，2008.

企业无线覆盖方案范文第5篇

背景简介

广州科学城创新基地是广州开发区管委会为进一步推进广州开发区科技创新体系而建设的，基地总建筑面积达8.1万平方米，实行智能化管理，拥有完善的配套设施。该科技创新基地是整合广州开发区社会科技创新服务资源的重要载体；主要吸引国内外具有先进科技水平的项目进行研发、中试及产业化；是集研发、技术成果交易与产品展示等多功能为一体的综合性科技孵化器；是归国留学人员创业及国家863计划、科技攻关项目成果的转化基地，也是优秀科技企业及企业家的培训基地，目前在国内享有很高的声誉。

在现代化信息沟通决定着企业发展命脉的今天，科学城创新基地为了能够吸引海内外优质企业的加盟，并为之创造便利的信息高速公路，在2004年决定全面启动整个园区信息化建设，打造国内一流的信息化园区，为企业的信息化服务提供更加优质的服务支撑。整个园区信息点高达2200个，其中包含了文本、视频、语音等多种数据通信需求，如何既能保证合理的投资规模，同时又保障全网用户高速数据互联的需求，并保证网络面对未来的弹性扩展，成为科技城网络决策者最关心的问题。

系统设计

在系统设计和产品选择上，我们采用锐捷网络公司的系列产品，来建设广州科学城的整个园区网络。

在网络建设中，我们充分结合科学城网络应用的实际情况和特点，定制了适用的个性化解决方案，拓扑图如图2：

采用以万兆核心交换机RG-S6800系列为核心、安全智能交换机RG-S2100系列为接入的整个网络体系架构。由于园区企业用户众多，针对办公楼群的大范围移动数据通信的需求，网络架构中还采用了锐捷网络的高速无线局域网产品RG-WSG108系列，全网形成“有线交换主干、无线辅助高速接入”的多元化架构。

RG-WSG108系列产品以802.11g技术为基础，通过信道带宽加速技术，成功将信道带宽提高到108Mbps，为整个创业园区的科技成果展厅、大型会议区、开放办公区域等场合提供了高速无线接入的手段。同时，为了便于安全管理，该系列产品除了支持传统的WEP加密技术之外，还提供了SSID广播禁止功能和基于802.1X认证的WPA技术，配合成熟的安全认证解决方案，为整个创业园区提供了安全、高效、大面积覆盖的高速无线园区网。

系统优势

该方案在基于高速骨干交换架构的同时，最大的亮点来自于遍布于全网接入层的高速无线局域网产品所产生的多种优势。它具有以下特点：

信道带宽完全保证用户接入速度。方案中接入层采用的高速无线局域网系列产品RG-WSG108R以802.11g技术为基础，通过信道带宽加速技术，将信道带宽提高到108Mbps，使得同一区域多种用户的高密度无线访问成为可能，为整个创业园区的科技成果展厅、大型会议中心、开放办公区域等场合用户提供了高速无线接入的手段。

多向智能天线系统实施超长覆盖能力。RG-WSG108R产品随机可带有多向天线系统，同时配合增强型的射频芯片系统，提供了出色的障碍物穿透和大面积覆盖能力，在该项目实施中建筑楼内型号可穿透两层单墙体仍然保持较强的通信能力，彻底解决了园区内写字楼结构复杂，型号覆盖难的问题；同时，RG-WSG108R产品还可以外接增强天线，对于今后的信号覆盖提供了灵活的扩展能力。

同时，RG-WSG108R产品采用了最新的的动态频道选择技术，当通信信道占用较拥挤时，接入点产品可动态调整到空闲信道持续传输，避免信道干扰带来的通信中断。这对于这种大型园区网络中，存在多种电气干扰或多个AP的信道干扰问题，提供了很好的解决之道。

安全管理

多种安全技术避免非法用户入侵。为了便于安全管理，RG-WSG108R产品通过支持多种安全技术，完全保障了众多企业用户的信息安全。

RG-WSG108R支持传统的WEP加密技术，加密位高达128位，只有所有加密位全部吻合，用户终端才能通过RG-WSG108R进入网络，这对于大多数网络攻击即可完全屏蔽掉；

传统的无线局域网AP产品是通过在空中明文广播其SSID号来通知各种进入覆盖区域的用户终端，这对于那些可以截获SSID的非法入侵者来说是很容易办到的，因此，RG-WSG108R采用了最新的无线通信身份认证SSID的广播禁止，用户可选择不进行SSID广播，只有已知SSID的用户才是合法用户，这样即可锁定合法用户，避免了传统无线产品带来的巨大隐患；

基于802.1X认证的WPA（无线接入保护）技术，采用整体认证的方式，同时配合锐捷网络成熟的安全认证解决方案，可以实现每个用户（用户名、口令）、每台计算机（IP地址、MAC地址等）的准确定位，可以彻底保障用户的安全身份。基于多年在802.1X认证技术方面的成熟研究和大量客户项目实施经验，在这样的大型企业实施高安全的认证网络，不但彻底打消了用户对安全风险的顾虑，也将用户在此方面的投资性价比显著提高；

多种功能保障投资规模。RG-WSG108R产品系列附加提供的网页过滤阻断的防火墙功能、企业级VPN功能、MAC地址过滤功能，以及全中文向导式配置界面和简易的TFTP升级方式，都为客户后期的实用和维护节省了大量的成本。