水投无线网络实施方案分析.docx

重庆市水利投资（集团）有限公司无线实施方案 重庆市水利投资（集团）有限公司 无线网路 实 施 方 案 重庆宗灿科技发展有限公司 2016年1月 概述 重庆市水利投资（集团）有限公司已经建立一套高性能、高可用性、高管理性的局域网，有效支撑并保证正常生产运行的网络需求，保护用户信息系统资源（各种生产服务器、办公计算机）的稳定运行和信息安全，形成一套完整的应用系统网络支撑架构。 此次无线网络实施方案，是为满足办公网络需求，满足信息化的办公，使用网络管理手段来提升的管理和服务质量，需要对公司内部无线网络进行整改和完善。无线网络作为现代化管理的和运行的承载平台，需要建设一个安全、稳定、易管理的平台。 一、无线网络整改背景 现重庆市水利投资（集团）有限公司已有无线网络，但是由于公司办公人员较多，每层楼仅有四个无线AP分布与各个楼层四个死角，无法对各个楼层的办公室进行有效的，全方位的覆盖。因此需要对公司无线网络进行整改，以达到高可管性、可控性、全方位覆盖和有效提高工作效率的目的。 二、网络需求分析 办公网络需要一份具有更贴近的方案：使无论技术高低的网络维护工程师，都能轻松工作；让所有用户从领导到职工用户，便捷访问数据资源，而不用担心数据阻塞、丢失等隐患；充分利用无线网络的灵活性，随时随地可办公，从而有效提供工作效率。 2.1、信号好的无线网络 随着互联网网络应用的发展，无线网络需求越来越多，高带宽，高稳定性，安全网络平台是基础。构建无阻塞和海量数据转发无线网络平台就是要构建一个随时随地都有好的信号的无线网络。 2.2、高安全性的无线网络 在当今木马、病毒、网络攻击泛滥的互联网应用年代，这些网络安全威胁随时会被带入办公局域网络。同时，局域网有自身的相关办公的业务系统，非内部用户拿一根网线随意接入网络，会对业务系统带来非常大的威胁。纵观分析现有互联网、网络经常出现的网络安全事件，发现存在安全风险多元化的特点。 因此在建设网络安全防护手段的时候，不能通过拼凑的方式来建设，需要建设一个完善的防护体系，行程安全防护流程，才能有效减少安全事件的发生，网络故障的发生，基础网络平台才能更能稳定、可靠、高速的为应用业务系统提供承载。 2.3、办公网络上网管理控制 1.基础网络非常稳定，且网络质量要求非常好，才能吸引用户，才能提升用户的满意度。 2.网络需要可管理；可定制相关策略，管理的用户个人的上网行为、网络的质量，对无线接入用户进行认证，非公司内部员工即使接入无线网络也可以对其上网限制，从而达到网络的可管理性。 3.网络需要可控制；可以在上网行为管理上面控制网络的测量、计费认证策略、用户访问策略等，保证运营可灵活调度、灵活调整。 4.网络需要安全；一个安全的网络就像一个法制健全的国家，将有关安全事件的发生采取措施、进行控制，才能保证社会的和谐；同样，网络有安全也应制定相关安全策略，对相关安全事件进行有效拦截，才能保证网络的正常运行，用户的安全网络访问。在网络可管、可控的基础上，才能保证网络真正可用好用。 三、网络整体框架拓扑图 重庆市水利投资（集团）有限公司现网络结构图谱图如下图所示： 3.1、现无线覆盖平面图： 现重庆市水利投资（集团）有限公司无线网络覆盖平面图如下： 3.2、整改后无线覆盖平面图： 重庆市水利投资（集团）有限公司无线网络覆盖整改后平面图： 四、无线网络设计方案 4.1、无线网络设计 无线局域网（WLAN）使用的传输不再使用双绞线或光纤，而是是红外线（IR）或射频（RF）。现在大多数无线LAN都在使用2.4千兆赫（GHz）的频率波段。无线网络的自由性和灵活性既可用于建筑物内部也可用于建筑物之间，特别是在古建筑、玻璃幕墙、空旷开间等物理线缆不易敷设的情况时。本次无线整改完善项目是在重庆市水利投资（集团）有限公司原有无线网络覆盖不全面的基础条件下对现有无线网络做出整改，使得全公司无死角的进行网络覆盖；提高办公效率。 无线网络已经得到越来越多的应用，成为有线网络覆盖的有力补充和替代方案，在本次无线网络整改完善项目中，具体来说有以下几个方面的具体需求： 4.1.1、无线部署模式 对于局域网的无线部署我们采用哪种方式？无线接入点可支持Fat（胖）和Fit（瘦）两种工作模式。如果采用胖AP来进行部署，那么对于无线AP的统一管理和用户接入权限的控制是有难度的，原因如下： 1、网管IP地址、SSID和加密认证方式等无线业务参数、信道和发射功率等射频参数均 需要手工逐一配置； 2、查看状态及用户统计时，需要逐一登陆查看； 3、无法进行负载分担、射频管理等智能业务。 4、用户由一个AP覆盖范围进入另一个AP覆盖范围时不能实现漫游功能。 AP统一管理、用户接入权限控制成为构建公司无线网络的首要问题，所以我们认为公司网无线的部署应该采用瘦AP的方式： 1、自动