公司無(wú)線網(wǎng)絡(luò)覆蓋方案

xxxxxx公司無(wú)線覆蓋方案20XX年X月目錄一．方案概述 11.1項(xiàng)目建設(shè)內(nèi)容 11.2項(xiàng)目設(shè)計(jì)原則 1二．顧客場(chǎng)景分析 22.1需求分析 22.2無(wú)線需求具體分析 2三．無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 43.1總體設(shè)計(jì)原則 43.2系統(tǒng)建設(shè)目的 43.3拓樸圖 43.4無(wú)線顧客認(rèn)證 6四．現(xiàn)場(chǎng)勘測(cè)及覆蓋方案 6五．產(chǎn)品統(tǒng)計(jì) 8六．整體網(wǎng)絡(luò)安全設(shè)計(jì) 8一．方案概述1.1項(xiàng)目建設(shè)內(nèi)容（1）建設(shè)辦公樓的高速無(wú)線網(wǎng)絡(luò)；（3）規(guī)定AP支持高密環(huán)境，整機(jī)帶機(jī)量應(yīng)不不大于80以上。（4）需要無(wú)線網(wǎng)絡(luò)可統(tǒng)一管理且維護(hù)簡(jiǎn)樸，能對(duì)現(xiàn)在運(yùn)行狀況實(shí)施檢測(cè)。（5）對(duì)于無(wú)線網(wǎng)絡(luò)規(guī)定含有超高的穩(wěn)定性、可靠性。1.2項(xiàng)目設(shè)計(jì)原則無(wú)線網(wǎng)絡(luò)無(wú)縫覆蓋辦公樓的無(wú)線傳輸環(huán)境和流量特點(diǎn)與寫字樓、住宅社區(qū)等建筑存在很大的不同，因此在室內(nèi)及室外覆蓋設(shè)計(jì)時(shí)，要充足考慮其獨(dú)特性。樓內(nèi)人數(shù)密度大，可容納人數(shù)眾多，需要無(wú)線網(wǎng)絡(luò)能支持高帶寬高并發(fā)，在樓內(nèi)AP信號(hào)基本無(wú)遮擋，傳輸環(huán)境良好，普通為視距傳輸，需要考慮如何消除干擾。無(wú)線網(wǎng)絡(luò)快速穩(wěn)定在工作時(shí)間內(nèi)，大部分時(shí)間流量飽和，顧客密度高、流量大，因此首先要解決網(wǎng)絡(luò)容量問(wèn)題；而非僅在工作時(shí)間流量極低，合理調(diào)度資源、節(jié)省不必要的能源損耗也是需要考慮的問(wèn)題。因此，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，需要綜合考慮網(wǎng)絡(luò)容量、流量調(diào)度、網(wǎng)絡(luò)質(zhì)量及穩(wěn)定性等多個(gè)因素。運(yùn)行維護(hù)便捷傳統(tǒng)的辦公樓信息化建設(shè)普遍落后，設(shè)備老化、管理困難、維護(hù)成本高，在推動(dòng)信息化建設(shè)的過(guò)程中，急需要簡(jiǎn)化網(wǎng)絡(luò)構(gòu)造，最大程度上減少了建設(shè)成本、運(yùn)維成本。后期網(wǎng)絡(luò)建設(shè)可擴(kuò)展信息化系統(tǒng)是一種不停發(fā)展的系統(tǒng)，因此它必須含有良好的靈活性和可擴(kuò)展性，能夠根據(jù)業(yè)務(wù)不停進(jìn)一步發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范疇、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點(diǎn)的功效。含有支持多個(gè)通信媒體、多個(gè)物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。二．顧客場(chǎng)景分析2.1需求分析考慮到現(xiàn)有網(wǎng)絡(luò)已經(jīng)運(yùn)行各類生產(chǎn)辦公業(yè)務(wù)系統(tǒng)，因此本次方案著重介紹如何建設(shè)無(wú)線網(wǎng)絡(luò)系統(tǒng)。需求一建設(shè)辦公樓無(wú)線網(wǎng)絡(luò)全覆蓋；需求二無(wú)線網(wǎng)絡(luò)故障不影響全公司網(wǎng)絡(luò)運(yùn)行；需求三建設(shè)網(wǎng)絡(luò)安全防護(hù)體系，確保無(wú)線網(wǎng)絡(luò)及終端安全；需求四建設(shè)有線無(wú)線一體化網(wǎng)絡(luò)維護(hù)平臺(tái)，提高維護(hù)效率；2.2無(wú)線需求具體分析移動(dòng)辦公給員工辦公帶來(lái)更多靈活性，為了互聯(lián)網(wǎng)接入的靈活方便，建議無(wú)線外網(wǎng)統(tǒng)一使用無(wú)線接入。高速率接入需求分析本次無(wú)線網(wǎng)建設(shè)為全部生活、辦公區(qū)域。特點(diǎn)為終端數(shù)量多，人員密集，上網(wǎng)時(shí)間集中檔。針對(duì)這類上網(wǎng)特點(diǎn)，需要無(wú)線能夠提供較高的顧客并發(fā)接入數(shù)和較高帶寬的接入速率，本次提供的方案全部采用支持802.11acwave2的無(wú)線接入點(diǎn)，5GHZ的信道能夠減小同AP之間的干擾，更加適合在人員密集的場(chǎng)合布署，可提供強(qiáng)大的吞吐量。高密場(chǎng)景高并發(fā)需求分析有些區(qū)域人員集中，例如會(huì)議廳、食堂等，這些地點(diǎn)在同一時(shí)間可能會(huì)有大量人員接入無(wú)線網(wǎng)絡(luò)，終端設(shè)備以更新?lián)Q代較快智能手機(jī)為主，針對(duì)這一場(chǎng)景，傳統(tǒng)802.11n的AP并發(fā)接入能力將會(huì)產(chǎn)生瓶頸，同時(shí)規(guī)定滿足日益增加的5GHZ終端集中接入支持。需要采用支持802.11acwave2的產(chǎn)品，同時(shí)結(jié)合實(shí)際狀況選擇普通放裝或者高密覆蓋的產(chǎn)品，實(shí)現(xiàn)顧客良好無(wú)線體驗(yàn)。多房間密集覆蓋需求分析辦公樓房間密集、建筑墻壁較厚，普通放裝產(chǎn)品無(wú)法有效確保房間無(wú)死角信號(hào)覆蓋。因此需要針對(duì)這部分區(qū)域，采用先進(jìn)的叉分式AP布署方案，通過(guò)AP將天線進(jìn)入房間中，以確保房間信號(hào)無(wú)死角覆蓋。本次無(wú)線網(wǎng)絡(luò)覆蓋規(guī)定完畢全方位立體式無(wú)線覆蓋，讓工作人員能夠在這些區(qū)域隨時(shí)隨處、無(wú)拘束的連接到網(wǎng)絡(luò)，依靠無(wú)線完畢各項(xiàng)辦公事務(wù)，及快速的訪問(wèn)網(wǎng)絡(luò)。安全認(rèn)證需求分析由于WLAN網(wǎng)絡(luò)與有線網(wǎng)絡(luò)不同，顧客能夠隨時(shí)隨處的接入網(wǎng)絡(luò)，故不能像有線網(wǎng)絡(luò)那樣通過(guò)網(wǎng)口限制顧客的身份，必須使用一定的認(rèn)證手段。無(wú)線管理需求分析無(wú)線互聯(lián)網(wǎng)的管理同時(shí)要將現(xiàn)有的IT設(shè)備統(tǒng)一網(wǎng)管，達(dá)成全網(wǎng)IT統(tǒng)籌管理目的。無(wú)線漫游需求員工在辦公樓中的工作位置不是固定的，移動(dòng)性是無(wú)線網(wǎng)絡(luò)的優(yōu)勢(shì)特點(diǎn)，在移動(dòng)過(guò)程中，會(huì)切換信號(hào)最佳的AP提供無(wú)線網(wǎng)絡(luò)接入，如何實(shí)現(xiàn)無(wú)感知的漫游切換，滿足顧客日常使用習(xí)慣不變的需求，是本次無(wú)線項(xiàng)目的建設(shè)重點(diǎn)。采用802.11acwave2無(wú)線產(chǎn)品的需求隨著IEEE公布的802.11ac，能夠使無(wú)線訪問(wèn)的理論速率達(dá)成1.3Gbps，是802.11n合同速率的3倍?，F(xiàn)在支持802.11ac的終端產(chǎn)品逐年倍增，支持802.11ac的AP產(chǎn)品已經(jīng)在業(yè)界大規(guī)模取代802.11n的產(chǎn)品成為無(wú)線建設(shè)主流，考慮到華晉公司無(wú)線網(wǎng)絡(luò)建設(shè)先進(jìn)性的規(guī)定，本次投入的無(wú)線產(chǎn)品全部采用802.11acwave2的布署方案。無(wú)線網(wǎng)絡(luò)設(shè)計(jì)3.1總體設(shè)計(jì)原則公司無(wú)線網(wǎng)絡(luò)應(yīng)以先進(jìn)性、高性能、可用性、管理性、安全性、擴(kuò)展性、開(kāi)放性、經(jīng)濟(jì)性、擴(kuò)容性為原則，選用品有國(guó)際先進(jìn)技術(shù)水平的無(wú)線產(chǎn)品確保使用效果，并含有適宜的技術(shù)前瞻性，最少確保無(wú)線網(wǎng)絡(luò)在將來(lái)5年不落后。3.2系統(tǒng)建設(shè)目的實(shí)現(xiàn)辦公樓的場(chǎng)景無(wú)線覆蓋，滿足移動(dòng)辦公需要；安全性高：能自動(dòng)發(fā)現(xiàn)和防備多個(gè)針對(duì)無(wú)線網(wǎng)絡(luò)和終端的無(wú)線攻擊行為，能實(shí)現(xiàn)對(duì)非法無(wú)線設(shè)備的自動(dòng)發(fā)現(xiàn)、分類和壓制功效；解決現(xiàn)在各辦公室路由器多，線路雜亂無(wú)章的現(xiàn)狀；3.3根據(jù)前述的網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)設(shè)計(jì)原則，以及總體架構(gòu)的規(guī)定，設(shè)計(jì)拓?fù)鋱D以下所示：以現(xiàn)有有線網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線網(wǎng)絡(luò)作為整體網(wǎng)絡(luò)的分支網(wǎng)絡(luò)，全部無(wú)線網(wǎng)絡(luò)設(shè)備全部獨(dú)立布署，通過(guò)無(wú)線匯聚交換機(jī)與核心交換機(jī)相聯(lián)，接入到整體網(wǎng)絡(luò)系統(tǒng)中。核心、匯聚區(qū)（中心機(jī)房）：新增1臺(tái)28口高性能匯聚交換機(jī)：作為無(wú)線網(wǎng)絡(luò)的匯聚交換機(jī)，千兆光纖上聯(lián)至核心交換機(jī)。新增一臺(tái)上網(wǎng)行為管理設(shè)備：對(duì)網(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問(wèn)等行為進(jìn)行精細(xì)化識(shí)別和控制。運(yùn)用智能流控、智能阻斷、智能路由等技術(shù)，配合創(chuàng)新的社交網(wǎng)絡(luò)行為管理功效、清晰易管理日志等功效，能夠提供業(yè)界最全方面、完善的上網(wǎng)行為管理解決方案。從而保障網(wǎng)絡(luò)核心應(yīng)用和服務(wù)的帶寬，對(duì)網(wǎng)絡(luò)流量、顧客上網(wǎng)行為進(jìn)行進(jìn)一步分析與全方面的審計(jì)，為顧客全方面理解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢(shì)，優(yōu)化其帶寬資源，開(kāi)展各項(xiàng)業(yè)務(wù)提供有力的支撐。新增多臺(tái)無(wú)線接入交換機(jī)：在各樓樓層接入?yún)^(qū)按照信息點(diǎn)需求布署在各樓層的弱電井中，千兆光纖上聯(lián)至匯聚交換機(jī)，向下采用千兆網(wǎng)線的方式與AP相連，以確保無(wú)線網(wǎng)絡(luò)的接入速率。無(wú)線接入AP采用普通放裝、叉分式、室外全向三種類型的產(chǎn)品搭配使用，以確保不同場(chǎng)景下的無(wú)線信號(hào)覆蓋效果。新增一套網(wǎng)絡(luò)管理系統(tǒng)：對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)樸、高效管理，建立網(wǎng)絡(luò)管理系統(tǒng)實(shí)施對(duì)整個(gè)系統(tǒng)進(jìn)行管理和監(jiān)控。3.4無(wú)線顧客認(rèn)證現(xiàn)在，主流的無(wú)線認(rèn)證方式有一下幾個(gè)：Portal認(rèn)證方案Portal認(rèn)證又稱為強(qiáng)制WEB認(rèn)證，當(dāng)設(shè)備接入無(wú)線網(wǎng)絡(luò)時(shí)，會(huì)彈出登陸頁(yè)面，通過(guò)事先為員工分派好的賬號(hào)密碼接入網(wǎng)絡(luò)。每個(gè)員工都有獨(dú)立的賬號(hào)，避免無(wú)關(guān)人員接入我公司無(wú)線網(wǎng)絡(luò)。并且通過(guò)權(quán)限設(shè)立，可實(shí)現(xiàn)統(tǒng)計(jì)上網(wǎng)行為、配備網(wǎng)絡(luò)使用權(quán)限、避免賬號(hào)共用、多終端共用等功效。無(wú)感知認(rèn)證方案MAC認(rèn)證也叫無(wú)感知認(rèn)證，普通與Portal認(rèn)證同時(shí)使用，含有“一次認(rèn)證，多次使用”顧客體驗(yàn)。如果開(kāi)通了MAC快速認(rèn)證，顧客初次登陸Portal頁(yè)面成功認(rèn)證后，后續(xù)只要接入無(wú)線網(wǎng)絡(luò)，不需要再次輸入賬號(hào)密碼，就能夠正常使用網(wǎng)絡(luò)。微信認(rèn)證方案（需配上網(wǎng)行為）微信認(rèn)證是運(yùn)用微信公眾號(hào)掃一掃連WiFi的功效，接入無(wú)線網(wǎng)絡(luò)。針對(duì)我公司實(shí)際環(huán)境，建議選擇簡(jiǎn)樸、高效的無(wú)感知認(rèn)證方式。現(xiàn)場(chǎng)勘測(cè)及覆蓋方案在本次無(wú)線網(wǎng)絡(luò)建設(shè)中，因網(wǎng)段劃分和綜合布線等多個(gè)因素，本次無(wú)線建設(shè)采用軟件無(wú)線網(wǎng)絡(luò)架構(gòu)，使用云控制方式，本地?zé)o任何控制硬件，在班公樓及業(yè)務(wù)樓布署即插即用無(wú)線接入點(diǎn)，對(duì)于全部AP進(jìn)行統(tǒng)一管理，及實(shí)時(shí)監(jiān)控運(yùn)行狀況。結(jié)合我公司實(shí)際狀況，總結(jié)了以下安裝場(chǎng)景：走廊直放覆蓋：對(duì)于普通的樓層，建筑系統(tǒng)構(gòu)造簡(jiǎn)樸，人員密度不高，計(jì)劃采用由走廊內(nèi)獨(dú)立AP布點(diǎn)進(jìn)行覆蓋。室內(nèi)叉分式覆蓋：對(duì)于房間密集，墻體厚、金屬門等，并且沒(méi)有窗戶，無(wú)線信號(hào)難以穿透。因此需要采用叉分式設(shè)備，將設(shè)備上的天線引入房間內(nèi)，確保信號(hào)覆蓋效果。室內(nèi)高密度覆蓋：對(duì)于會(huì)議室、大辦公室區(qū)域，小會(huì)議室普通面積都不大（不大于100平方米），每個(gè)場(chǎng)合放一種高密AP即可滿足覆蓋需求。具體點(diǎn)位表以下：辦公樓樓層位置明細(xì)累計(jì)1大廳1臺(tái)，共12以樓梯為分界限，左右共3臺(tái)；大辦公室各1臺(tái)共73以樓梯為分界限，左右共3臺(tái)；大辦公室各1臺(tái)共74以樓梯為分界限，左右共3臺(tái)；大辦公室各1臺(tái)共75CDN服務(wù)器機(jī)房外1臺(tái)共16以樓梯為分界限，左右各3臺(tái)；大辦公室各1臺(tái)共777層及全樓的會(huì)議室高密AP，4臺(tái)共4累計(jì)普通30臺(tái)，高密4臺(tái)，共34五．產(chǎn)品統(tǒng)計(jì)布署產(chǎn)品數(shù)量布署作用無(wú)線AP-普通30常規(guī)AP無(wú)線AP-高密4人流量大的場(chǎng)景使用管理軟件1統(tǒng)一管理AP8口交換機(jī)4接入AP16口交換機(jī)5接入AP匯聚交換機(jī)1機(jī)房匯聚接入交換機(jī)上網(wǎng)行為管理1顧客準(zhǔn)入+行為管理（如需微認(rèn)證必選）六、整體網(wǎng)絡(luò)安全設(shè)計(jì)上網(wǎng)行為審計(jì)設(shè)備無(wú)線網(wǎng)絡(luò)新增