武汉文联WLAN覆盖项目方案建议书V1.0.docVIP

武汉文联WLAN覆盖项目方案建议书 第 PAGE 5页 武汉文联WLAN覆盖项目 方案建议书 杭州敦崇科技股份有限公司 2014年03月 目　录 TOC \o 1-3 \h \z \u 1 项目设计概述 3 1.1 行业背景 3 1.2 建设目标 3 1.3 设计原则 3 2 方案规划与设计 5 2.1 网络拓扑设计 5 2.2 网络设备选型 7 2.3 VLAN规划 7 2.4 IP地址规划 7 2.5 路由规划 8 2.6 网络安全设计 9 2.7 Web认证设计 10 2.8 AP点位设计 11 2.9 信道规划 11 2.10 漫游设计 13 2.11 本地转发设计 14 2.12 SSID设计 16 2.13 portal广告推送 17 2.14 POE供电规划 17 2.15 方案特点 18 3 设备报价清单 21 4 方案涉及产品介绍 21 项目设计概述 行业背景 随着智能终端的快速普及以及移动互联网业务的快速发展， WLAN不断向前推进，如今，WLAN在企业和家庭中无处不在，已成为用户访问互联网的主流接入方式。在企业无线业务的不断多样化的背景下，企业WLAN也井喷式的发展，为提高企业办公效率助一臂之力。 建设目标 以因特网接入为总体目标，将公司办公楼各楼层实现WIFI全覆盖。保证员工可以在办公区域内自由移动办公，提升工作效率。 设计原则 设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术，采用必威体育精装版科技的电网通技术，以改变布线难的问题。使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。 在网络设计中遵循以下技术原则： 标准化 系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。 实用性 满足公司业务为需要，充分利用现有资源，避免不计成本盲目追求必威体育精装版技术。利用最适合公司使用的电网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。 安全性和必威体育官网网址性 系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先进的软硬件等技术手段，实现网络的传输安全、数据安全接口，确保网络的安全性、必威体育官网网址性。 开放性和可扩展性 技术上要立足长远发展，坚持选用开放性系统，在产品选型方面充分考虑可扩展性，以适应未来网络发展。 可维护性 网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。 方案规划与设计 网络拓扑设计 下面将胖AP及瘦AP架构作对比分析，用户可根据实际情况选择合适的方案： 在本次项目中，建议采用瘦AP架构设计，共分为三部分： 无线AP、POE交换机、无线控制器 为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照敦崇科技的FIT_AP+WAC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用WAC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在WAC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由WAC完成。 敦崇科技基于瘦AP+WAC架构方案的优势在于： 配置简单：AP零配置、所有的配置集中在无线控制器上完成，简单便捷； 维护方便：管理、维护针对无线控制器来实现，不需要对每一台AP进行操作； 易于升级：针对特性增加带来的软件版本升级需求，只需要对无线控制器进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能； 扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。 网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然MAC层加密隧道； 抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道 网络设备选型 根据对本公司的需求理解与实际情况调查，我们进行科学的设备选型如下： 序号 设备类型 设备型号 设备品牌 设备数量 备注 1 无线控制器 WAC1000 敦崇 1 2 入墙式AP WA722AP 敦崇 60 考虑到公司有语音接入需求，AP内置电话接口 3 POE交换机 S2700-26TP-PWR-EI 华为 3 VLAN规划 因此在本次网络改造要遵循业务VLAN和管理VLAN分离原则。具体VLAN划分可参考如下： 序号 VLAN ID 用途 备注 1