公司無線網(wǎng)絡(luò)覆蓋方案

xxxxxx公司無線覆蓋方案20XX年X月目錄一．方案概述 11.1項目建設(shè)內(nèi)容 11.2項目設(shè)計原則 1二．顧客場景分析 22.1需求分析 22.2無線需求具體分析 2三．無線網(wǎng)絡(luò)設(shè)計 43.1總體設(shè)計原則 43.2系統(tǒng)建設(shè)目的 43.3拓樸圖 43.4無線顧客認證 6四．現(xiàn)場勘測及覆蓋方案 6五．產(chǎn)品統(tǒng)計 8六．整體網(wǎng)絡(luò)安全設(shè)計 8一．方案概述1.1項目建設(shè)內(nèi)容（1）建設(shè)辦公樓的高速無線網(wǎng)絡(luò)；（3）規(guī)定AP支持高密環(huán)境，整機帶機量應(yīng)不不大于80以上。（4）需要無線網(wǎng)絡(luò)可統(tǒng)一管理且維護簡樸，能對現(xiàn)在運行狀況實施檢測。（5）對于無線網(wǎng)絡(luò)規(guī)定含有超高的穩(wěn)定性、可靠性。1.2項目設(shè)計原則無線網(wǎng)絡(luò)無縫覆蓋辦公樓的無線傳輸環(huán)境和流量特點與寫字樓、住宅社區(qū)等建筑存在很大的不同，因此在室內(nèi)及室外覆蓋設(shè)計時，要充足考慮其獨特性。樓內(nèi)人數(shù)密度大，可容納人數(shù)眾多，需要無線網(wǎng)絡(luò)能支持高帶寬高并發(fā)，在樓內(nèi)AP信號基本無遮擋，傳輸環(huán)境良好，普通為視距傳輸，需要考慮如何消除干擾。無線網(wǎng)絡(luò)快速穩(wěn)定在工作時間內(nèi)，大部分時間流量飽和，顧客密度高、流量大，因此首先要解決網(wǎng)絡(luò)容量問題；而非僅在工作時間流量極低，合理調(diào)度資源、節(jié)省不必要的能源損耗也是需要考慮的問題。因此，在進行網(wǎng)絡(luò)設(shè)計時，需要綜合考慮網(wǎng)絡(luò)容量、流量調(diào)度、網(wǎng)絡(luò)質(zhì)量及穩(wěn)定性等多個因素。運行維護便捷傳統(tǒng)的辦公樓信息化建設(shè)普遍落后，設(shè)備老化、管理困難、維護成本高，在推動信息化建設(shè)的過程中，急需要簡化網(wǎng)絡(luò)構(gòu)造，最大程度上減少了建設(shè)成本、運維成本。后期網(wǎng)絡(luò)建設(shè)可擴展信息化系統(tǒng)是一種不停發(fā)展的系統(tǒng)，因此它必須含有良好的靈活性和可擴展性，能夠根據(jù)業(yè)務(wù)不停進一步發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范疇、擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功效。含有支持多個通信媒體、多個物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。二．顧客場景分析2.1需求分析考慮到現(xiàn)有網(wǎng)絡(luò)已經(jīng)運行各類生產(chǎn)辦公業(yè)務(wù)系統(tǒng)，因此本次方案著重介紹如何建設(shè)無線網(wǎng)絡(luò)系統(tǒng)。需求一建設(shè)辦公樓無線網(wǎng)絡(luò)全覆蓋；需求二無線網(wǎng)絡(luò)故障不影響全公司網(wǎng)絡(luò)運行；需求三建設(shè)網(wǎng)絡(luò)安全防護體系，確保無線網(wǎng)絡(luò)及終端安全；需求四建設(shè)有線無線一體化網(wǎng)絡(luò)維護平臺，提高維護效率；2.2無線需求具體分析移動辦公給員工辦公帶來更多靈活性，為了互聯(lián)網(wǎng)接入的靈活方便，建議無線外網(wǎng)統(tǒng)一使用無線接入。高速率接入需求分析本次無線網(wǎng)建設(shè)為全部生活、辦公區(qū)域。特點為終端數(shù)量多，人員密集，上網(wǎng)時間集中檔。針對這類上網(wǎng)特點，需要無線能夠提供較高的顧客并發(fā)接入數(shù)和較高帶寬的接入速率，本次提供的方案全部采用支持802.11acwave2的無線接入點，5GHZ的信道能夠減小同AP之間的干擾，更加適合在人員密集的場合布署，可提供強大的吞吐量。高密場景高并發(fā)需求分析有些區(qū)域人員集中，例如會議廳、食堂等，這些地點在同一時間可能會有大量人員接入無線網(wǎng)絡(luò)，終端設(shè)備以更新?lián)Q代較快智能手機為主，針對這一場景，傳統(tǒng)802.11n的AP并發(fā)接入能力將會產(chǎn)生瓶頸，同時規(guī)定滿足日益增加的5GHZ終端集中接入支持。需要采用支持802.11acwave2的產(chǎn)品，同時結(jié)合實際狀況選擇普通放裝或者高密覆蓋的產(chǎn)品，實現(xiàn)顧客良好無線體驗。多房間密集覆蓋需求分析辦公樓房間密集、建筑墻壁較厚，普通放裝產(chǎn)品無法有效確保房間無死角信號覆蓋。因此需要針對這部分區(qū)域，采用先進的叉分式AP布署方案，通過AP將天線進入房間中，以確保房間信號無死角覆蓋。本次無線網(wǎng)絡(luò)覆蓋規(guī)定完畢全方位立體式無線覆蓋，讓工作人員能夠在這些區(qū)域隨時隨處、無拘束的連接到網(wǎng)絡(luò)，依靠無線完畢各項辦公事務(wù)，及快速的訪問網(wǎng)絡(luò)。安全認證需求分析由于WLAN網(wǎng)絡(luò)與有線網(wǎng)絡(luò)不同，顧客能夠隨時隨處的接入網(wǎng)絡(luò)，故不能像有線網(wǎng)絡(luò)那樣通過網(wǎng)口限制顧客的身份，必須使用一定的認證手段。無線管理需求分析無線互聯(lián)網(wǎng)的管理同時要將現(xiàn)有的IT設(shè)備統(tǒng)一網(wǎng)管，達成全網(wǎng)IT統(tǒng)籌管理目的。無線漫游需求員工在辦公樓中的工作位置不是固定的，移動性是無線網(wǎng)絡(luò)的優(yōu)勢特點，在移動過程中，會切換信號最佳的AP提供無線網(wǎng)絡(luò)接入，如何實現(xiàn)無感知的漫游切換，滿足顧客日常使用習慣不變的需求，是本次無線項目的建設(shè)重點。采用802.11acwave2無線產(chǎn)品的需求隨著IEEE公布的802.11ac，能夠使無線訪問的理論速率達成1.3Gbps，是802.11n合同速率的3倍?，F(xiàn)在支持802.11ac的終端產(chǎn)品逐年倍增，支持802.11ac的AP產(chǎn)品已經(jīng)在業(yè)界大規(guī)模取代802.11n的產(chǎn)品成為無線建設(shè)主流，考慮到華晉公司無線網(wǎng)絡(luò)建設(shè)先進性的規(guī)定，本次投入的無線產(chǎn)品全部采用802.11acwave2的布署方案。無線網(wǎng)絡(luò)設(shè)計3.1總體設(shè)計原則公司無線網(wǎng)絡(luò)應(yīng)以先進性、高性能、可用性、管理性、安全性、擴展性、開放性、經(jīng)濟性、擴容性為原則，選用品有國際先進技術(shù)水平的無線產(chǎn)品確保使用效果，并含有適宜的技術(shù)前瞻性，最少確保無線網(wǎng)絡(luò)在將來5年不落后。3.2系統(tǒng)建設(shè)目的實現(xiàn)辦公樓的場景無線覆蓋，滿足移動辦公需要；安全性高：能自動發(fā)現(xiàn)和防備多個針對無線網(wǎng)絡(luò)和終端的無線攻擊行為，能實現(xiàn)對非法無線設(shè)備的自動發(fā)現(xiàn)、分類和壓制功效；解決現(xiàn)在各辦公室路由器多，線路雜亂無章的現(xiàn)狀；3.3根據(jù)前述的網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)設(shè)計原則，以及總體架構(gòu)的規(guī)定，設(shè)計拓撲圖以下所示：以現(xiàn)有有線網(wǎng)絡(luò)為基礎(chǔ)，無線網(wǎng)絡(luò)作為整體網(wǎng)絡(luò)的分支網(wǎng)絡(luò)，全部無線網(wǎng)絡(luò)設(shè)備全部獨立布署，通過無線匯聚交換機與核心交換機相聯(lián)，接入到整體網(wǎng)絡(luò)系統(tǒng)中。核心、匯聚區(qū)（中心機房）：新增1臺28口高性能匯聚交換機：作為無線網(wǎng)絡(luò)的匯聚交換機，千兆光纖上聯(lián)至核心交換機。新增一臺上網(wǎng)行為管理設(shè)備：對網(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制。運用智能流控、智能阻斷、智能路由等技術(shù)，配合創(chuàng)新的社交網(wǎng)絡(luò)行為管理功效、清晰易管理日志等功效，能夠提供業(yè)界最全方面、完善的上網(wǎng)行為管理解決方案。從而保障網(wǎng)絡(luò)核心應(yīng)用和服務(wù)的帶寬，對網(wǎng)絡(luò)流量、顧客上網(wǎng)行為進行進一步分析與全方面的審計，為顧客全方面理解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務(wù)提供有力的支撐。新增多臺無線接入交換機：在各樓樓層接入?yún)^(qū)按照信息點需求布署在各樓層的弱電井中，千兆光纖上聯(lián)至匯聚交換機，向下采用千兆網(wǎng)線的方式與AP相連，以確保無線網(wǎng)絡(luò)的接入速率。無線接入AP采用普通放裝、叉分式、室外全向三種類型的產(chǎn)品搭配使用，以確保不同場景下的無線信號覆蓋效果。新增一套網(wǎng)絡(luò)管理系統(tǒng)：對整個網(wǎng)絡(luò)進行簡樸、高效管理，建立網(wǎng)絡(luò)管理系統(tǒng)實施對整個系統(tǒng)進行管理和監(jiān)控。3.4無線顧客認證現(xiàn)在，主流的無線認證方式有一下幾個：Portal認證方案Portal認證又稱為強制WEB認證，當設(shè)備接入無線網(wǎng)絡(luò)時，會彈出登陸頁面，通過事先為員工分派好的賬號密碼接入網(wǎng)絡(luò)。每個員工都有獨立的賬號，避免無關(guān)人員接入我公司無線網(wǎng)絡(luò)。并且通過權(quán)限設(shè)立，可實現(xiàn)統(tǒng)計上網(wǎng)行為、配備網(wǎng)絡(luò)使用權(quán)限、避免賬號共用、多終端共用等功效。無感知認證方案MAC認證也叫無感知認證，普通與Portal認證同時使用，含有“一次認證，多次使用”顧客體驗。如果開通了MAC快速認證，顧客初次登陸Portal頁面成功認證后，后續(xù)只要接入無線網(wǎng)絡(luò)，不需要再次輸入賬號密碼，就能夠正常使用網(wǎng)絡(luò)。微信認證方案（需配上網(wǎng)行為）微信認證是運用微信公眾號掃一掃連WiFi的功效，接入無線網(wǎng)絡(luò)。針對我公司實際環(huán)境，建議選擇簡樸、高效的無感知認證方式。現(xiàn)場勘測及覆蓋方案在本次無線網(wǎng)絡(luò)建設(shè)中，因網(wǎng)段劃分和綜合布線等多個因素，本次無線建設(shè)采用軟件無線網(wǎng)絡(luò)架構(gòu)，使用云控制方式，本地無任何控制硬件，在班公樓及業(yè)務(wù)樓布署即插即用無線接入點，對于全部AP進行統(tǒng)一管理，及實時監(jiān)控運行狀況。結(jié)合我公司實際狀況，總結(jié)了以下安裝場景：走廊直放覆蓋：對于普通的樓層，建筑系統(tǒng)構(gòu)造簡樸，人員密度不高，計劃采用由走廊內(nèi)獨立AP布點進行覆蓋。室內(nèi)叉分式覆蓋：對于房間密集，墻體厚、金屬門等，并且沒有窗戶，無線信號難以穿透。因此需要采用叉分式設(shè)備，將設(shè)備上的天線引入房間內(nèi)，確保信號覆蓋效果。室內(nèi)高密度覆蓋：對于會議室、大辦公室區(qū)域，小會議室普通面積都不大（不大于100平方米），每個場合放一種高密AP即可滿足覆蓋需求。具體點位表以下：辦公樓樓層位置明細累計1大廳1臺，共12以樓梯為分界限，左右共3臺；大辦公室各1臺共73以樓梯為分界限，左右共3臺；大辦公室各1臺共74以樓梯為分界限，左右共3臺；大辦公室各1臺共75CDN服務(wù)器機房外1臺共16以樓梯為分界限，左右各3臺；大辦公室各1臺共777層及全樓的會議室高密AP，4臺共4累計普通30臺，高密4臺，共34五．產(chǎn)品統(tǒng)計布署產(chǎn)品數(shù)量布署作用無線AP-普通30常規(guī)AP無線AP-高密4人流量大的場景使用管理軟件1統(tǒng)一管理AP8口交換機4接入AP16口交換機5接入AP匯聚交換機1機房匯聚接入交換機上網(wǎng)行為管理1顧客準入+行為管理（如需微認證必選）六、整體網(wǎng)絡(luò)安全設(shè)計上網(wǎng)行為審計設(shè)備無線網(wǎng)絡(luò)新增