公司Aruba无线方案.doc

公司办公室 无线局域网系统技术方案 2014年3月 1.1 无线局域网的应用需求 3 网络部署需求 3 1.2 无线局域网部署的总体目标 3 强可管理性 3 高安全性 3 真正的移动性 3 支持多业务 3 2. 公司办公室无线局域网设计原则和参考技术指标 3 2.1 遵循标准 3 2.2 技术成熟 3 2.3 易管理易维护 3 2.4 安全可靠 3 2.5 参考的技术指标 3 3. 公司办公室无线局域网系统设计方案 3 3.1 整体系统架构设计 3 3.2 无线覆盖建议 3 3.2.1 室内覆盖统计 3 3.3 网络安全管理措施 3 3.4 用户认证方法 3 3.5网络层Vlan规划 3 3.6无线射频规划 3 3.7产品选型特点 3 3.8中心化管理（可选） 3  1.1 无线局域网的应用需求 网络部署需求 公司无线局域网部署需求如下： 采用“瘦AP”的方式进行室内覆盖。 管理方面：要实现整个无线系统的统一集中管理，对各类型无线设备的入网具备认证手段，对无线终端具有以MAC地址和基于802.1x、portal、VPN的身份认证统一认证的手段；可以结合企业LDAP服务器进行用户认证；支持访客接入认证和内部员工Windows域认证； 技术方面：设备连接采用802.11 a/b/g/n协议； 无线AP通过有线网络接入层交换机进行企业网接入，无线AP支持基于以太网的馈线电源，无线AP可通过Telnet和Web进行管理和升级。 要求无线AP符合IEEE 802.11a/b/g/n的技术标准；支持包括LEAP、PEAP、EAP-TLS等扩展认证协议的所有802.1X认证类型； 要求无线系统支持AP快速配置、监测AP和无线终端的状态；要求无线系统对各个AP进行功率自动调整，以达到最优覆盖效果； 覆盖范围办公楼1-5层（含室外货区），需要考虑信号覆盖及一定的用户负载均衡。 1.2 无线局域网部署的总体目标 强可管理性 具有强可管理性是企业网络部署的关键指标。对网络进行管理、维护以及进行故障处理的方式方法决定了网络管理人员的工作量，缺乏可管理性的网络不仅仅增加了网管人员的工作量，而且间接影响着网络的安全和性能。无线网络中的网络配置复杂，设备部署分散，从无线频谱规划，无线AP的布点，到用户的接入、认证和计费，以及数据的加密，承载各种应用的带宽分配等，往往需要在各种设备之间进行参数设定。具有易操作性、可交互性的图形化网络界面，简化管理网络的步骤，减轻无线频谱规划工程的压力和网络日常维护的成本，在出现问题的时候能够提供较方便的故障排除手段，是强可管理性的表现。 高安全性 网络安全性能可靠也是企业级网络的一个重要指标。用户可以根据网络的情况选择不同安全级别的无线网络进行接入，在数据链路层、网络层、应用层等多层加密的通道中进行数据传输。通过拒绝非授权用户进入网络占用资源的同时，保障合法用户的信息私密性。同时对于不正常的网络行为能够有相应的监控和管理措施，能够通过网络日志系统结合事后审计系统来进行网络的安全控管。 真正的移动性 支持无缝覆盖环境内的快速移动切换是新一代无线局域网络的特性。在满足连续无缝覆盖的无线网络环境中，支持不间断的业务服务是实施移动办公的基本需求，完美解决用户的无线重新关联，重新认证，加密密钥分发等问题，确保移动情况下的安全与网络性能，才能够真正支持用户的切换，从而实现全网的移动性。 支持多业务 单一数据上网为主要应用的网络部署模式已经无法适应飞速发展的移动办公需求，支持QoS的无线局域网能够为企业网络环境提供更多的增值业务而成为了无线网络部署中不可或缺的目标。 2. 公司办公室无线局域网设计原则和参考技术指标 2.1 遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。本方案采用必威体育精装版一代无线局域网瘦AP架构 Aruba专业企业无线解决方案，完成公司无线局域网系统项目。 2.2 技术成熟 无线局域网系统应该具有以下特点来体现采用技术路线的成熟可靠： 支持相应的各种国际标准或普遍使用的工业标准； 支持实时和非实时数据传输，支持文本、语音、图形、图像及音频、视频等多种媒体信息的传输、查询服务，具有多种基于优先级队列的QoS保证； 实现无线语音设备和无线终端的实时移动通信和跨IP域的无缝漫游； 实现对射频的集中管理和控制； 可根据用户的身份认证进行防火墙策略的控制； 符合国家关于无线网络安全标准和管理条例； 具有高可靠性、可用性； 2.3 易管理易维护 无线网管系统需要集成相应无线网络管理功能，能够支持和已有的CA网管系统的集成，实现在单一平台下的统一管理。提供的无线网管系统能够完成对无线网络的监视和控制，保障无线