原创《M市供电局无线WIFI覆盖优化设计分析》：本论文可用于优化设计论文范文参考下载，优化设计相关论文写作参考研究。
摘 要：随着WLAN用户的激增,对无线通信覆盖要求不断提升,高层建筑不断拔地而起,覆盖难度也越来越大.同时,由于用户数的增多和各运营商的激烈竞争,会出现局部地区用户大量集中和同一地区多个运营商共存的现象.如果无线网络规划不合理,势必造成干扰的存在、威胁增加和网络资源的浪费.所以,探讨无线WIFI覆盖的优化设计理论,对于指导网络设计具有十分重要的现实意义.文章以M市供电局为例,分析了其无线WIFI覆盖优化设计方案.
关键词：供电局；无线WIFI；设计方案
中图分类号：TN925 文献标志码：A 文章编号：2095-2945（2017）36-0079-02
1 WIFI定义及优势
Wifi是一种可以将个人计算机、手持设备（如掌上计算
机、手机）等终端以无线方式互相连接的技术.Wifi的优势体现在：无线电波的覆盖范围广、传输速度快、进入该领域的门槛较低.相比有线网络,Wifi具有两个方面的明显优势：第一,无须布线.Wifi可以不受布线条件的限制,因此非常适合移动办公用户的需要,具有广阔的市场前景；第二,健康安全.IEEE 802.11规定的发射功率不可超过100mW,实际发射功率约60～70mW,和手机发射功率约0.2～1.0W,手持式对讲机高达5W相比,无线网络相对是安全的.
2 M市供电局无线WIFI覆盖优化设计
2.1 M市供电局无线网络现状
随着M市供电局的信息业务的快速增长,信息系统规模的不断扩大,对信息技术的依赖也越来越强.尤其是随着近几年智能电网技术及相关信息化的建设,M市供电局的生产及运营支撑的IT系统都全面快速的实现网络化,在带来生产效率提高,服务水平改进等好处的同时,M市供电局网络系统的安全性、可靠性提出了更高的要求.M市供电局本部目前已经部署了一套无线网络设备,为数百无线客户端提供智能化的移动通信以及快捷方便的无线接入,并且无线网络规模还将不断扩展到基层单位.然而无线网络应用为M市供电局带来极大方便的同时,由于无线局域网采用公共电磁波作为载体,任何人都有条件窃听或者干扰信息,因此对拒绝服务器攻击、身份伪造、越权存取和窃听的行为也更不容易防备.无线安全问题给M市供电局IT系统造成潜在的威胁.
基于上述原因,为确保M市供电局无线的保密性、完整性、可用性,并整体提高M市供电局基层单位信息安全等级,需要对分局等基层单位进行无线局域网建设以解决上述问题,从而满足各基层单位对移动办公应用和信息安全运行的需要.M市供电局所辖县级供电企业经过C网建设及2015年局域网升级和改造项目实施网络结构得到了极大优化、网络设备水平也得到了很大提升,已经基本满足日常生产及办公需求.随着日常管理及安全生产的要求不断提升,对接入网络的方便也不断提出新的需求,于是建设无线局域网的呼声也不断增加.
2.2 无线WIFI覆盖优化设计方案
2.2.1 局域网结构设计.按照《云南电网公司局域网建设技术规范》和《云南电网公司县级供电企业局域网建设技术方案》设计原则,M市供电局和各县公司采用统一的网络结构.
无线控制节点均部署在各分局和县公司本地.每个节点均使用1台无线AC控制器,构建高可靠性核心管理结构.采用“接入层——无线AP”结构方式,在办公区新增足够无线信号全覆盖的无线AP设备,上联到楼层接入交换机,以口字型部署使信号覆盖楼层每间办公室,以满足各办公室、会议室高密度、高速率的无线网络接入需求,提高网络的运行效率.M市供电局所辖地区局本部办公大楼为网络核心节点,各类接入站点包括县公司、分局、办公场所、营业所/厅等站点,综合数据网已覆盖；M市供电局直接管辖节点覆盖率100%.网络结构采用层次化结构设计,分为三层,即核心层、汇聚层和接入层.目前分局及县级电力公司网络基础设施投资较少接入层及汇集层设备缺乏,导致网络基础设施薄弱对业务的支持存在瓶颈；分局及县公司各办公地点局域网的覆盖规模不够,阻碍了信息系统使用和推广.本次设计范围包括：翠峰生产区、宣威分局、会泽分局、麒麟分局、沾益分局、师宗供电有限公司、马龙供电有限公司、富源供电有限公司、罗平供电有限公司、办公区域无线网络覆盖.采用统一的网络结构,在各分局及县公司本部机房配置无线AC控制主机,用于管理和分配各分局、县公司AP终端.网络拓扑结构示意图见图1.
图1 M市供电局无线局域网优化网络拓扑结构
2.2.2 网络带宽设计.利用现已建设的局域网,采用三层结构模型,即核心层、汇聚层、接入层,核心层作为管理整套网络系统的核心,提供高速、可靠的数据交换,汇聚层主要进行不同县级公司接入层的数据流量汇聚,并对数据流量进行访问控制,接入层主要提供最终无线终端设备,以及用户接入网络的途径.无线AP设备具备千兆上联端口连接至接入交换机,保证无线终端設备连接使用.
2.2.3 设备选型规划.使用12台具备管理授权功能的工业以太网交换机放置于各分局、县公司,作为无线终端设备管理和网络汇聚使用,供可预测性能、高级安全性和全面管理,缩短网络停运时间.无线AP终端需内置全向天线,满足办公场所大范围的信号覆盖,每台设备具备不低于60台无线设备连接,提供稳定的使用效果.
2.2.4 网络安全.用户认证.用户在上网过程中均需要进行身份认证,以防止*私自借用等行为.这就需要在不同县级公司、部门之间分别启用不同的身份认证方案用于规范使用无线网络的行为.用户行为审计.在无线网络出口处需要部署行为审计设备,对所有上网流量进行审计,从而符合 部82号令的要求.在实际部署时,AP设备管理地址和用户使用地址分别在不同VLAN内,行为审计设备需要对这些VLAN同时开启行为审计功能,并保证审计记录保存三个月或以上.同时认证业务系统必须能够保留用户认证时的用户和终端特征,包括用户*（用户名或手机号等）、终端设备特征（MAC地址）、认证通过时间、认证地点（AP位置）等信息,从而能够和行为审计设备的审计记录形成对照关系进行完善的上网行为审计.
优化设计论文参考资料：
结论：M市供电局无线WIFI覆盖优化设计分析为关于本文可作为相关专业优化设计论文写作研究的大学硕士与本科毕业论文2018优化设计答案大全论文开题报告范文和职称论文参考文献资料。
