智慧园区-无线局域网设计方案.pdfVIP

智慧园区

无线局域网设计方案

XXX科技有限公司

20XX年XX月XX日

目录

一无线解决方案总体说明2

二无线接入规划.3

2.1客房接入规划4

2.2大厅及会议室接入规划4

三方案优势说明.5

3.1有线无线用户在敏捷交换机集中统一认证.5

3.2无线用户在敏捷交换机控制下实现漫游切换6

3.3系统可靠性设计.7

3.4一体化POE供电.8

3.5智能负载分担8

1

一无线解决方案总体说明

无线网络采用FITAP方案（无线控制器+AP结构），由无线控制器对全网AP

实施集中式管理，简化无线组网和管理，提高漫游稳定性，提高网络安全性。整

个无线网络内可实现无缝漫游，并采用一致的安全和QoS策略。

无线控制器支持向AP提供相应的参数设置，实现动态功率调整、动态信道

调整、漫游切换与监控、用户定位、AP集中配置、干扰检测和避免、QoS保证、

盲区覆盖等功能。提供全面的安全防范技术手段，包括各种认证手段和加密机制，

可以自动排查和封锁非法AP进入。

无线网络系统具有良好的安全性，在无线用户接入网络前必须接受认证授权，

确保只有通过认证的用户才能够使用访问无线网络资源，拒绝非法用户接入，有

效的控制用户对网络的访问，灵活的实施网络的安全控制策略。无线信息传输必

须要首先经过加密过程，保证数据的完整性、可靠性、真实性，防止恶意用户破

坏数据。

无线网络构建要求实现以下几个方面的应用需求：

无线接入点（AP）支持IEEE802.11a、IEEE802.11b/g无线传输协议;

无线接入点支持IEEE802.3af/atPOE交换机远程供电;

无线AP支持无线用户的隔离功能，以防止在公共区域无线用户间的信息泄

2

露;

无线AP支持MultiSSID功能，AP自身具备为不同SSID无线用户接入有线

网络或互联网络提供不同身份认证策略的功能;

无线AP之间可根据相互通告来获取对方连接的用户数量及流量，从而实现

AP的负载均衡，并支持用户在不同AP间平滑漫游;

无线AP支持射频(RF)信号加密特性，支持802.11i安全标准;

无线系统支持WPA以及WPA2认证，支持WPA/WPA2安全规范，支持标

准的802.1x认证流程;

无线系统支持基于MAC地址的认证，以及用户账号与MAC地址的绑定认

证无线系统支持Portal业务，PortalServer支持可定制的Portal页面可以实现对现

有网络系统的融合解决，包括不同在