XX移动公司办公大楼无线网络解决方案.doc

某某移动公司办公大楼 无 线 网 络 解 决 方 案 太原市同诚海盛科技有限公司 思科高级认证代理商  目 录 1.思科统一无线的应用概述 1 2.移动公司网络现状分析 2 2.1当前网络现状 2 2.2应用需求分析 3 2.3网络建设目标 4 3.采用思科统一无线网络的方案设计 5 3.1设计原则 5 3.2设计思想 6 3.3设计依据 6 4 思科统一无线网络解决方案体系架构 7 4.1 无线网络的挑战 7 4.2 思科集中化无线网络解决方案 8 4.3集中化协议LWAPP简介 11 4.4集中化和统一WLAN的好处 13 4.4.8定位服务 20 4.4.9 WLAN语音 21 4.4.10 降低总拥有成本 22 4.4.11 有线和无线整合 23 4.4.12总结 24 5 移动公司统一无线网络建设方案 24 5.1物理设计（部署） 24 5.2覆盖方式 24 5.3 设计指标、原则及覆盖方式 25 5.4逻辑设计 27 5.4.1 SSID 和VLAN 27 5.4.2 地址和路由 27 5.4.3用户认证 28 6 解决方案的设计亮点 28 6.1IP地址和MAC地址绑定 28 6.2基于个人用户的运营管理 28 6.3支持用户全网漫游 29 6.4故障自动恢复 30 6.5网络负载均衡 31 6.6多SSID增加安全系数 31 6.7带宽的控制 32 7 统一无线网络解决方案产品介绍 32 7.1室内无线接入点AIR-LAP1131AG-C-K9 32 7.2电源注入器AIR-PWRINJ3 33 7.3 无线集中控制器AIR-WLC4402-12-K9 33 7.4 无线集中控制系统AIR-WCS-WB-1.0-K9 38 7.5三层交换机WS-C3550-24 43 1.思科统一无线的应用概述 思科统一无线网络是目前业界唯一的统一有线和无线解决方案，它经济有效地解决企业面临的WLAN安全、部署、管理和控制问题。这一强大的解决方案结合了有线和无线网络的最佳组件，以较低的总拥有成本提供了可扩展、可管理的安全WLAN。它包括创新的RF功能，支持对核心业务应用的实时访问，并提供先进的企业级安全连接。通过思科统一无线网络，机构的无线局域网提供了与有线局域网相同的安全性、可扩展性、可靠性、易部署性和可管理性。思科统一无线网络是一个集成化的端到端解决方案，涵括了WLAN的所有层次，从客户端设备和接入点，到网络基础设施、网络管理，乃至先进的无线服务集成与屡获大奖的全球24小时产品支持。它提供了业界最佳的无线局域网安全性、创新性和投资保护。它是唯一将创新的接入点技术和屡获大奖的集中管理系统、智能控制、实时定位服务，以及范围广泛、可互操作的思科兼容型客户端设备相集成的解决方案。 思科统一无线网络简化了网络部署、运行和管理，从而降低了整体运营开支。凭借此解决方案，通过一个中央管理控制台能方便地管理数个、数百乃至数千个位于中央或远程地点的接入点。思科统一无线网络的灵活性允许网络管理员根据其特殊需要而设计网络，如采用高度集成的网络设计或简单的重叠网络等。 2.移动公司网络现状分析 2.1当前网络现状 图一移动公司内部OA办公网络拓扑图 图二移动公司办公大楼网络拓扑结构 2.2应用需求分析 经过我公司无线和安全工程师对贵公司网络使用状况的深入调研和认真分析，总结归纳为以下几个方面： BTA软件不能充分发挥其效能 应现有的网络状况未能更好的配合省移动公司统一分配并要求使用的BTA软件，导致网络中出现大量的BTA软件请求包，网络中出现了大量的非业务数据流，给网络的正常使用带来诸多不便，大部分网络端口频频阻塞。 IP地址频繁冲突 接入层设备的IP地址没有进行合理规划和分配，经常出现人为随意更改的现象，导致大部分用户在正常使用过程中，出现IP地址冲突，这样的操作牵一动十，造成IP地址混乱的局面，给网络的管理和使用带来一定的压力和麻烦。 部门之间访问混乱 在初期网络的规划和设计中，没有对用户类型和业务单元划分相应的权限和级别，对于公司的重要数据和机密文件存在一定的安全隐患。其次，由于公司的所有客户端都在一个IP段内，广播风暴未能有效控制，受此影响，网络速度日渐缓慢。 木马、病毒在公司网络内泛滥 公司各个部门局域网在逻辑上没有有效隔离，致使木马、病毒的大范围扩散，许多用户经常发生死机、中毒或重要数据丢失现象，所有的用户从物理上和逻辑上均在同一个区域内，有一台设备感染，其它设备无一例外。 2.3网络建设目标 通过本次网络的改造和完善最终满足贵公司OA办公系统和其他相关业务系统的安全可靠、稳定高效和便捷管理。 1)安全可靠 建成后的无线网络可以完全融和到现有的OA办公系统和与省公司VPN认证系统中，并能实现公司领导和所有员工的漫游认证和加