無(wú)線網(wǎng)絡(luò)建設(shè)方案

無(wú)線網(wǎng)絡(luò)解決方案2013年7月

目錄TOC\o"1-4"\h\z\u1 概述 32 網(wǎng)絡(luò)需求分析 33 網(wǎng)絡(luò)整體框架設(shè)計(jì) 44 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 4無(wú)線設(shè)計(jì) 4上網(wǎng)控制管理設(shè)計(jì) 13 設(shè)備選型 13 設(shè)備選型理由和建議 13無(wú)線設(shè)備選型理由和建議 13身份認(rèn)證系統(tǒng)設(shè)備選型理由和建議 14有線無(wú)線一體化管理選型理由和建議 145 方案特點(diǎn) 15易組合”的網(wǎng)絡(luò)設(shè)計(jì) 15“易部署”的網(wǎng)絡(luò)架構(gòu) 15“易平安”的網(wǎng)絡(luò)體系 15“易使用”的網(wǎng)絡(luò)管理 156 附件1設(shè)備選型清單 15

概述XXX內(nèi)部網(wǎng)絡(luò)通為其員工提供信息的共享和交流等效勞。已經(jīng)建立一套高性能、高可用性、高管理性的局域網(wǎng)，有效支撐并保證正常生產(chǎn)運(yùn)行的網(wǎng)絡(luò)需求，保護(hù)用戶信息系統(tǒng)資源〔各種生產(chǎn)效勞器、辦公計(jì)算機(jī)〕的穩(wěn)定運(yùn)行和信息平安，形成一套完整的應(yīng)用系統(tǒng)網(wǎng)絡(luò)支撐架構(gòu)。此次網(wǎng)絡(luò)方案，為滿足辦公網(wǎng)絡(luò)需求，滿足信息化的辦公，使用網(wǎng)絡(luò)管理手段來(lái)提升的管理和效勞質(zhì)量，需要完善的無(wú)線網(wǎng)絡(luò)規(guī)劃建設(shè)。無(wú)線網(wǎng)絡(luò)作為現(xiàn)代化管理的和運(yùn)行的承載平臺(tái)，需要建設(shè)一個(gè)平安、穩(wěn)定、易管理的平臺(tái)。網(wǎng)絡(luò)需求分析辦公網(wǎng)絡(luò)需要一份具有更貼近的方案：使無(wú)論技術(shù)上下的網(wǎng)絡(luò)維護(hù)工程師，都能輕松工作；讓所有用戶從領(lǐng)導(dǎo)、到職工用戶，便捷訪問(wèn)數(shù)據(jù)資源，而不用擔(dān)憂數(shù)據(jù)阻塞、喪失等隱患；讓辦公網(wǎng)無(wú)線網(wǎng)絡(luò)在辦公地點(diǎn)，比有線網(wǎng)絡(luò)使用更頻繁；讓領(lǐng)導(dǎo)不再為信息平安擔(dān)憂。1、信號(hào)好的無(wú)線網(wǎng)絡(luò)隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)應(yīng)用的開(kāi)展，無(wú)線網(wǎng)絡(luò)需求越來(lái)越多，高帶寬，高穩(wěn)定性，平安網(wǎng)絡(luò)平臺(tái)是根底。構(gòu)建無(wú)阻塞和海量數(shù)據(jù)轉(zhuǎn)發(fā)無(wú)線網(wǎng)絡(luò)平臺(tái)就是要構(gòu)建一個(gè)隨時(shí)隨地都有好的信號(hào)的無(wú)線網(wǎng)絡(luò)。2、高平安的無(wú)線網(wǎng)絡(luò)在當(dāng)今木馬、病毒、網(wǎng)絡(luò)攻擊泛濫的互聯(lián)網(wǎng)應(yīng)用年代，這些網(wǎng)絡(luò)平安威脅隨時(shí)會(huì)被帶入辦公局域網(wǎng)絡(luò)。同時(shí)，局域網(wǎng)有自身的相關(guān)辦公的業(yè)務(wù)系統(tǒng)，非內(nèi)部用戶拿一根網(wǎng)線隨意接入網(wǎng)絡(luò)，會(huì)對(duì)業(yè)務(wù)系統(tǒng)帶來(lái)非常大的威脅?？v觀分析現(xiàn)有互聯(lián)網(wǎng)、網(wǎng)絡(luò)經(jīng)常出現(xiàn)的網(wǎng)絡(luò)平安事件，發(fā)現(xiàn)存在平安風(fēng)險(xiǎn)多元化的特點(diǎn)。因此在建設(shè)網(wǎng)絡(luò)平安防護(hù)手段的時(shí)候，不能通過(guò)拼湊的方式來(lái)建設(shè)，需要建設(shè)一個(gè)完善的防護(hù)體系，行程平安防護(hù)流程，才能有效減少平安事件的發(fā)生，網(wǎng)絡(luò)故障的發(fā)生，根底網(wǎng)絡(luò)平臺(tái)才能更能穩(wěn)定、可靠、高速的為應(yīng)用業(yè)務(wù)系統(tǒng)提供承載。3、辦公網(wǎng)絡(luò)上網(wǎng)管理控制根底網(wǎng)絡(luò)非常穩(wěn)定，且網(wǎng)絡(luò)質(zhì)量要求非常好，才能吸引用戶，才能提升用戶的滿意度。網(wǎng)絡(luò)需要可管理；可定制相關(guān)策略，管理的用戶個(gè)人的上網(wǎng)行為、網(wǎng)絡(luò)的質(zhì)量等。網(wǎng)絡(luò)需要可控制；實(shí)時(shí)可控制網(wǎng)絡(luò)的測(cè)量、計(jì)費(fèi)認(rèn)證策略、用戶訪問(wèn)策略等，才能保證運(yùn)營(yíng)可靈活調(diào)度、靈活調(diào)整。網(wǎng)絡(luò)需要平安；一個(gè)平安的網(wǎng)絡(luò)就像一個(gè)法制健全的國(guó)家，已將有相關(guān)措施控制平安事件的發(fā)生，才能保證社會(huì)的和諧；同樣，網(wǎng)絡(luò)有平安才能保證網(wǎng)絡(luò)的正常運(yùn)行，用戶的平安網(wǎng)絡(luò)訪問(wèn)。在網(wǎng)絡(luò)可管、可控的根底上，才能保證網(wǎng)絡(luò)真正可用好用。網(wǎng)絡(luò)整體框架設(shè)計(jì)整個(gè)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)滿足學(xué)校未來(lái)5年的信息化開(kāi)展應(yīng)用需求。架構(gòu)采用千兆核心平臺(tái)，千兆到桌面的扁平化網(wǎng)絡(luò)架構(gòu)。為便于未來(lái)網(wǎng)絡(luò)的擴(kuò)展或者整體規(guī)劃分步實(shí)施，網(wǎng)絡(luò)結(jié)構(gòu)采用模塊化結(jié)構(gòu)設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)鋱D無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案無(wú)線設(shè)計(jì)辦公樓無(wú)線部署示意圖每層3個(gè)AP，共12個(gè)AP技術(shù)中心無(wú)線部署示意圖每層4個(gè)AP，共8個(gè)AP技術(shù)中心無(wú)線部署示意圖一層3個(gè)AP，二層4個(gè)AP，共7個(gè)AP無(wú)線局域網(wǎng)〔WLAN〕使用的傳輸不再使用雙絞線或光纖，而是是紅外線〔IR〕或射頻〔RF〕?，F(xiàn)在大多數(shù)無(wú)線LAN都在使用2.4千兆赫〔GHz〕的頻率波段。無(wú)線網(wǎng)絡(luò)的自由性和靈活性既可用于建筑物內(nèi)部也可用于建筑物之間，特別是在古建筑、玻璃幕墻、空曠開(kāi)間等物理線纜不易敷設(shè)的情況時(shí)。將WLAN技術(shù)應(yīng)用于桌面系統(tǒng)可以為一個(gè)組織提供傳統(tǒng)LAN所不能提供的靈活性。桌面客戶機(jī)系統(tǒng)可以被放置在不可能進(jìn)行或不適于進(jìn)行布線的地方。桌面PC可以根據(jù)需要在設(shè)施內(nèi)的任何地方進(jìn)行重新部署，這一特性使無(wú)線方案成為臨時(shí)工作組或快速成長(zhǎng)組織的理想選擇無(wú)線網(wǎng)絡(luò)已經(jīng)得到越來(lái)越多的應(yīng)用，成為有線網(wǎng)絡(luò)覆蓋的有力補(bǔ)充和替代方案，無(wú)線網(wǎng)絡(luò)設(shè)計(jì)在辦公網(wǎng)中，具體來(lái)說(shuō)有以下幾個(gè)方面的具體需求：1、無(wú)線部署方式對(duì)于局域網(wǎng)的無(wú)線部署我們采用哪種方式？無(wú)線接入點(diǎn)可支持Fat〔胖〕和Fit〔瘦〕兩種工作模式。如果采用胖AP來(lái)進(jìn)行部署，那么對(duì)于無(wú)線AP的統(tǒng)一管理和用戶接入權(quán)限的控制是有難度的，原因如下：網(wǎng)管IP地址、SSID和加密認(rèn)證方式等無(wú)線業(yè)務(wù)參數(shù)、信道和發(fā)射功率等射頻參數(shù)均需要手工逐一配置；查看狀態(tài)及用戶統(tǒng)計(jì)時(shí)，需要逐一登陸查看；AP軟件無(wú)法自動(dòng)完成，維護(hù)人員需要手動(dòng)逐一對(duì)設(shè)備進(jìn)行軟件升級(jí)，費(fèi)時(shí)費(fèi)力；無(wú)法根據(jù)用戶歸屬，進(jìn)行接入權(quán)限分配和劃分；無(wú)法進(jìn)行負(fù)載分擔(dān)、射頻管理等智能業(yè)務(wù)。AP統(tǒng)一管理、用戶接入權(quán)限控制成為構(gòu)建園區(qū)無(wú)線網(wǎng)絡(luò)的首要問(wèn)題，所以我們認(rèn)為園區(qū)網(wǎng)無(wú)線的部署應(yīng)該采用瘦AP的方式：自動(dòng)查找AC〔無(wú)線控制器〕，無(wú)需配置即插即用；自動(dòng)識(shí)別周邊AP，射頻、信道自動(dòng)配置；可以進(jìn)行負(fù)載分擔(dān)、射頻管理等智能業(yè)務(wù)；無(wú)線控制器對(duì)所有FITAP和在線用戶進(jìn)行統(tǒng)計(jì)和管理。自動(dòng)升級(jí)，無(wú)需手工干預(yù)；支持訪問(wèn)權(quán)限靈活分配；2、無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋在大樓裝修方面更是挖空心思、不遺余力，使得信號(hào)極差，尤其值得一提的是大量的承重柱子的后面沒(méi)有信號(hào)或者只有微弱的信號(hào)，而那里正是我們?nèi)藛T辦公的地方。無(wú)線接入點(diǎn)，通過(guò)智能靈動(dòng)天線很好的解決了型號(hào)覆蓋的問(wèn)題，特別是承重柱子后面的用戶，有了智能靈動(dòng)天線的支持能到達(dá)好的信號(hào)覆蓋效果。同時(shí)，因?yàn)槊績(jī)蓚€(gè)接入點(diǎn)的距離拉開(kāi)了，信號(hào)之間的干擾也變得很小，經(jīng)過(guò)我們的測(cè)試，使用者幾乎感覺(jué)不到移動(dòng)終端設(shè)備的中斷掉線或者系統(tǒng)的重新登陸。3、無(wú)線網(wǎng)絡(luò)數(shù)據(jù)傳輸傳統(tǒng)的部署方式，通過(guò)核心交換機(jī)將數(shù)據(jù)傳給控制器，再由控制器轉(zhuǎn)發(fā)給效勞器或者數(shù)據(jù)庫(kù)，一旦控制器壞了或者鏈接控制器的線纜接口有問(wèn)題，無(wú)線網(wǎng)絡(luò)就斷了，就算將控制器做成互備的，也只是到達(dá)了相對(duì)平安〔人工手動(dòng)啟動(dòng)另一臺(tái)控制器，操作技術(shù)含量高，難實(shí)現(xiàn)，且可能存在另一臺(tái)控制器長(zhǎng)時(shí)間不用已經(jīng)壞掉了，卻不知道?！?。當(dāng)控制器斷開(kāi)時(shí)候，不管是哪種原因斷開(kāi)，我們的接入點(diǎn)直接將數(shù)據(jù)通過(guò)核心交換機(jī)發(fā)送給數(shù)據(jù)庫(kù)或者效勞器,再一次讓我們的無(wú)線天生就具備了有線核心交換機(jī)的穩(wěn)定策略。真正做到：除非接入點(diǎn)壞了，否那么無(wú)線網(wǎng)絡(luò)沒(méi)問(wèn)題。4、高速智能轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)在無(wú)線方面提出了第二代智能轉(zhuǎn)發(fā)架構(gòu)，提出了智能流分類(lèi)的概念〔可以根據(jù)ssid，vlan等信息劃分?jǐn)?shù)據(jù)流〕，對(duì)于時(shí)延敏感類(lèi)的業(yè)務(wù)數(shù)據(jù)進(jìn)行本地轉(zhuǎn)發(fā)，對(duì)于平安敏感類(lèi)的數(shù)據(jù)實(shí)現(xiàn)集中式轉(zhuǎn)發(fā)，銳捷網(wǎng)絡(luò)802.11NAP實(shí)際吞吐量為300M，充分表達(dá)智能轉(zhuǎn)發(fā)的優(yōu)勢(shì)。5、智慧靈動(dòng)的無(wú)線體驗(yàn)終端智能識(shí)別配合銳捷無(wú)線控制器，能根據(jù)終端特點(diǎn)，智能識(shí)別終端類(lèi)型，自適應(yīng)彈出不同大小、頁(yè)面格局的Portal認(rèn)證頁(yè)面。終端智能識(shí)別技術(shù)免去了用戶屢次拖動(dòng)，調(diào)整屏幕的操作，相比原來(lái)節(jié)省了近10s的時(shí)間，為用戶提供更加快捷的無(wú)線體驗(yàn)，并且全面支持蘋(píng)果iOS、安卓和windows等主流智能終端操作系統(tǒng)。終端公平訪問(wèn)為802.11g、802.11n、802.11ac等不同類(lèi)型的終端提供相同的訪問(wèn)時(shí)間，極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類(lèi)型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。邊緣智能感知傳統(tǒng)“瘦AP+無(wú)線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無(wú)線數(shù)據(jù)流經(jīng)AP再到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無(wú)線控制器發(fā)生故障宕機(jī)后，AP無(wú)法正常工作的問(wèn)題，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。而銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使AP能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無(wú)線控制器故障宕機(jī)后，AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的高可用性，真正的做到了無(wú)線用戶永不掉線。智能負(fù)載均衡在高密度無(wú)線用戶的情況下，結(jié)合銳捷無(wú)線控制器智能實(shí)時(shí)的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入效勞，平衡接入負(fù)載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。用戶無(wú)感知漫游訪問(wèn)通過(guò)與RG-WS系列無(wú)線控制器產(chǎn)品的配合，無(wú)線用戶在AP之間移動(dòng)訪問(wèn)時(shí)，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無(wú)縫漫游，用戶在過(guò)程中不會(huì)感覺(jué)到數(shù)據(jù)訪問(wèn)的中斷。6、X-sense：會(huì)思考的靈動(dòng)天線信號(hào)覆蓋無(wú)死角1677萬(wàn)種天線路徑選擇，覆蓋無(wú)死角銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的X-sense靈動(dòng)天線矩陣架構(gòu)，能夠動(dòng)態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬(wàn)種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點(diǎn)。無(wú)論在任何角落，X-sense都能定制出一條最適合移動(dòng)智能終端當(dāng)前位置的天線路徑，真正實(shí)現(xiàn)全面覆蓋，絕無(wú)死角。全自動(dòng)調(diào)節(jié)，讓信號(hào)隨你而“動(dòng)”無(wú)論終端如何移動(dòng)，都有最正確的信號(hào)路徑跟隨，這是X-sense靈動(dòng)天線技術(shù)帶來(lái)的革命性改變。無(wú)需人工干預(yù)，X-sense憑借其強(qiáng)大的運(yùn)算性能，可以在1毫秒內(nèi)完成300次指向終端的信號(hào)路徑切換，即便在快速奔跑狀態(tài)下也能保證時(shí)刻都有最正確的信號(hào)與終端同“行”。功率不變，卻有3倍的信號(hào)提升X-sense能夠精確計(jì)算終端的位置，并通過(guò)動(dòng)態(tài)組合的天線模式，針對(duì)每個(gè)終端位置來(lái)提升不同的信號(hào)強(qiáng)度，最大可以提升到普通AP的3倍，這使得覆蓋范圍內(nèi)無(wú)論遠(yuǎn)近的各個(gè)點(diǎn)都能接收最正確信號(hào)。而且完全不用擔(dān)憂由此帶來(lái)的輻射增加，因?yàn)樵鰪?qiáng)的信號(hào)強(qiáng)度都全部被用來(lái)抵消傳輸路徑和穿透墻壁的損耗，AP的發(fā)射功率都是完全符合國(guó)家標(biāo)準(zhǔn)。終端接入優(yōu)化設(shè)計(jì)，更適合和平板電腦用戶當(dāng)移動(dòng)智能終端接入無(wú)線網(wǎng)絡(luò)時(shí)，X-sense會(huì)快速、準(zhǔn)確的識(shí)別到終端的類(lèi)型，如果是使用功率較低的、平板電腦等移動(dòng)終端時(shí)，X-sense能夠通過(guò)動(dòng)態(tài)信號(hào)補(bǔ)償技術(shù)，針對(duì)移動(dòng)終端提升接收靈敏度、增加重傳，保證所有的終端都能獲得最優(yōu)的接入效果。干擾降低30%，部署更輕松干擾是無(wú)線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量AP時(shí)，干擾影響會(huì)尤為明顯，X-sense根據(jù)使用者位置自動(dòng)調(diào)整無(wú)線信號(hào)的輸出方向，當(dāng)受到干擾時(shí)，能夠自適應(yīng)選擇更優(yōu)的路徑避開(kāi)干擾，這項(xiàng)技術(shù)經(jīng)測(cè)試可以將干擾的影響有效降低30%以上！7、無(wú)線網(wǎng)絡(luò)接入平安我們的無(wú)線平安結(jié)合傳統(tǒng)有線的平安策略IP和MAC地址的綁定根底上，又增加了WEB界面的認(rèn)證。只有同時(shí)滿足這兩個(gè)策略的主機(jī)才能登到我們的無(wú)線網(wǎng)絡(luò)中。8、有線無(wú)線一體化接入現(xiàn)階段用戶的接入方式呈現(xiàn)多樣化、多途徑的方式，傳統(tǒng)的局域網(wǎng)不能滿足用戶的接入需求。新建無(wú)線網(wǎng)絡(luò)解決方案提供有線無(wú)線一體化的接入方式，在工位、辦公室、會(huì)議室提供有線接入方式的前提下，實(shí)現(xiàn)無(wú)線信號(hào)的全覆蓋，以滿足用戶的多終端的接入需求。9、無(wú)感知的認(rèn)證“無(wú)感知”認(rèn)證技術(shù)，具體是指對(duì)于終端用戶來(lái)說(shuō)，無(wú)線網(wǎng)絡(luò)的準(zhǔn)入過(guò)程沒(méi)有感知，即無(wú)需繁瑣的賬號(hào)密碼輸入、校驗(yàn)過(guò)程，即可實(shí)現(xiàn)無(wú)線的平安接入。實(shí)現(xiàn)無(wú)感知認(rèn)證的根底，是各種智能操作系統(tǒng)自帶的802.1X客戶端，但不同系統(tǒng)的客戶端其易用性卻有著天壤之別：蘋(píng)果系的操作系統(tǒng)如iOS、MacOS在自帶802.1X客戶端的配置方面非常方便，首次只需輸入賬號(hào)、密碼即可。需要配合身份認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。iPhone的無(wú)線認(rèn)證界面但對(duì)于Windows和Android系統(tǒng)，那么要繁瑣很多android的認(rèn)證界面這種認(rèn)證方式的繁瑣程度，是一般用戶無(wú)法接受的，大局部用戶甚至都找不到在哪里配置，如果基于這種方式構(gòu)建無(wú)感知認(rèn)證，無(wú)疑是不現(xiàn)實(shí)的。對(duì)于初次配置復(fù)雜的Windows和Android系統(tǒng)，給出了方便易用的配置助手，當(dāng)用戶連接到無(wú)線網(wǎng)絡(luò)以后，會(huì)自動(dòng)檢測(cè)用戶的設(shè)備類(lèi)型，如果是WindowsPC或者android，那么會(huì)自動(dòng)提示用戶下載使用小助手10、便捷的訪客管理訪客連接訪客的無(wú)線網(wǎng)絡(luò)，翻開(kāi)網(wǎng)頁(yè)后出現(xiàn)一個(gè)二維碼的界面。重慶啤酒廠內(nèi)部員工通過(guò)無(wú)感知認(rèn)證的網(wǎng)絡(luò)中斷對(duì)訪客的二維碼掃描授權(quán)，訪客就能夠訪問(wèn)無(wú)線網(wǎng)絡(luò)，無(wú)需輸入用戶名密碼。保證了無(wú)線網(wǎng)絡(luò)平安。11、綠色低功耗設(shè)備運(yùn)行更省錢(qián)低碳、綠色環(huán)保是近年來(lái)國(guó)家重點(diǎn)倡導(dǎo)的，具備節(jié)能低功耗的無(wú)線設(shè)備不但極大地節(jié)省了無(wú)線校園網(wǎng)運(yùn)營(yíng)本錢(qián)，也符合了國(guó)家綠色、節(jié)能的環(huán)保理念。傳統(tǒng)的802.11a、b/g無(wú)線采用IEEE802.3af提供13.4W，因?yàn)?02.11n的無(wú)線技術(shù)算法增加，功耗增加，目前主流的802.11n無(wú)線AP需要采用IEEE802.3at標(biāo)準(zhǔn)，提供25W的供電方式。銳捷的全系列無(wú)線AP，采用了獨(dú)特的供電設(shè)計(jì)，在雙路3*3的802.11n全功率無(wú)線覆蓋模式下，支持傳統(tǒng)的IEEE802.3af標(biāo)準(zhǔn)供電。節(jié)省了建設(shè)無(wú)線校園網(wǎng)的投資本錢(qián)，在日后的無(wú)線網(wǎng)絡(luò)運(yùn)行中，AP的低功耗供電能力，為整個(gè)無(wú)線校園網(wǎng)節(jié)省了大量的電力消耗。上網(wǎng)控制管理設(shè)計(jì)1、統(tǒng)一賬戶管理：有線、無(wú)線、VPN統(tǒng)一采用認(rèn)證計(jì)費(fèi)管理數(shù)據(jù)庫(kù)，防止了用戶有線一套帳號(hào)，無(wú)線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問(wèn)題。2、統(tǒng)一認(rèn)證方式：在辦公網(wǎng)中，有線網(wǎng)絡(luò)均可使用802.1x、Web，本次建議采用Web方式。Web方式進(jìn)行認(rèn)證，認(rèn)證方式的靈活選擇，保存、延續(xù)了用戶的使用習(xí)慣，方便用戶的使用。并且能夠同時(shí)支持VPN、有線用戶、無(wú)線用戶的用戶認(rèn)證認(rèn)證系統(tǒng)能夠與出口設(shè)備EG聯(lián)動(dòng)實(shí)現(xiàn)實(shí)名認(rèn)證和實(shí)名流量控制認(rèn)證系統(tǒng)能夠與EG設(shè)備聯(lián)動(dòng)實(shí)現(xiàn)實(shí)名的NAT會(huì)話日志以及實(shí)名URL日志，滿足公安部82號(hào)令的日志記錄需求。能夠同時(shí)支持WEB和802.1X認(rèn)證，方便用戶靈活接入。設(shè)備選型1、選型原那么適用性與先進(jìn)性相結(jié)合的原那么：不同品牌的交換機(jī)產(chǎn)品價(jià)格差異較大，功能也不一樣，因此選擇時(shí)不能只看品牌或追求高價(jià)，也不能只看價(jià)錢(qián)低的，應(yīng)該根據(jù)應(yīng)用的實(shí)際情況，選擇性能價(jià)格比高，既能滿足目前需要，又能適應(yīng)未來(lái)幾年網(wǎng)絡(luò)開(kāi)展的交換機(jī)。選擇市場(chǎng)主流產(chǎn)品的原那么：選擇交換機(jī)時(shí)，應(yīng)選擇在國(guó)內(nèi)市場(chǎng)上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高平安性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品。平安可靠的原那么：交換機(jī)的平安決定了網(wǎng)絡(luò)系統(tǒng)的平安，選擇交換機(jī)時(shí)這一點(diǎn)是非常重要的，支持MAC-IP-端口綁定、交換機(jī)私自串聯(lián)報(bào)警、ACL、QoS等技術(shù)。產(chǎn)品與效勞相結(jié)合的原那么：選擇交換機(jī)時(shí)，既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷(xiāo)售商品是否有強(qiáng)大的技術(shù)支持、良好的售后效勞，否那么買(mǎi)回的交換機(jī)出現(xiàn)故障時(shí)既沒(méi)有技術(shù)支持又沒(méi)有產(chǎn)品效勞，使用戶蒙受損失。網(wǎng)絡(luò)產(chǎn)品推薦：銳捷網(wǎng)絡(luò)產(chǎn)品設(shè)備選型理由和建議無(wú)線設(shè)備選型理由和建議選型理由：1、無(wú)線控制器設(shè)備部署AP數(shù)量為27個(gè)，所以無(wú)線控制器必須支持27個(gè)以上AP功能。2、無(wú)線AP設(shè)備支持智能靈動(dòng)天線，更合理的對(duì)無(wú)線區(qū)域進(jìn)行信號(hào)覆蓋和補(bǔ)償，并且支持11N的技術(shù)，支持300M，整機(jī)600M的性能。對(duì)于辦公區(qū)域需要信號(hào)好，網(wǎng)絡(luò)穩(wěn)定，并且不用過(guò)多的布線。3、POE供電由于AP部署分散建議通過(guò)POE模塊進(jìn)行供電，方便部署。選型建議：基于以上幾點(diǎn)推薦無(wú)線控制器RG-WS5302RG-WS3302能夠管理最多32個(gè)AP無(wú)線接入點(diǎn)RG-AP320-IRG-AP320-I具備智能靈動(dòng)天線，支持11n技術(shù)，整機(jī)600M的性能能夠內(nèi)置功分單元，對(duì)于環(huán)境復(fù)雜的辦公區(qū)域，提供高性能，無(wú)線覆蓋能力徹底取代有線網(wǎng)絡(luò)。POE供電模塊RG-E-120RG-E-120供電模塊，結(jié)合AP用戶分散，使用單獨(dú)的POE-E-120供電模塊。身份認(rèn)證系統(tǒng)設(shè)備選型理由和建議選型理由：1、平安管理系統(tǒng)系統(tǒng)能夠根據(jù)園區(qū)網(wǎng)不同需求進(jìn)行上網(wǎng)行為控制以及策略制定，具備支持802.1X和WEB認(rèn)證多種方式，與其它設(shè)備聯(lián)動(dòng)實(shí)現(xiàn)基于用戶組的實(shí)名流控，能夠?yàn)橛芯€、無(wú)線、VPN統(tǒng)一賬號(hào)。能夠與EG聯(lián)動(dòng)實(shí)現(xiàn)實(shí)名NAT日志和URL實(shí)名審計(jì)日志，符合公安部82號(hào)令的實(shí)名日志記錄要求。選型建議：基于以上幾點(diǎn)推薦認(rèn)證計(jì)費(fèi)系統(tǒng)RG-ESS1000支持有線無(wú)線、VPN統(tǒng)一賬號(hào)，能夠與EG聯(lián)動(dòng)實(shí)現(xiàn)實(shí)名NAT日志和實(shí)名URL審計(jì)日志。與EG聯(lián)動(dòng)實(shí)現(xiàn)實(shí)名流控，符合辦公網(wǎng)不同區(qū)域?qū)ι暇W(wǎng)策略限制。有線無(wú)線一體化管理選型理由和建議選型理由：1、有線無(wú)線統(tǒng)一網(wǎng)管平臺(tái)能夠管理網(wǎng)絡(luò)上的有線、無(wú)線網(wǎng)絡(luò)設(shè)備，并能夠通過(guò)SNMP進(jìn)去配置設(shè)備。減少網(wǎng)絡(luò)維護(hù)工作人員，有豐富的告警功能，及時(shí)的傳遞信息給網(wǎng)絡(luò)維護(hù)人員，能夠主動(dòng)的監(jiān)控和處理故障。選型建議：基于以上幾點(diǎn)推薦銳捷網(wǎng)絡(luò)的SNC，基于有線無(wú)線統(tǒng)一管理，無(wú)線熱圖。方案特點(diǎn)易組合”的網(wǎng)絡(luò)設(shè)計(jì)根據(jù)不同需求、不同性能要求設(shè)計(jì)網(wǎng)絡(luò)方案根據(jù)用戶對(duì)無(wú)線網(wǎng)絡(luò)和平安網(wǎng)絡(luò)不同關(guān)注程度，設(shè)計(jì)性能合理的選擇網(wǎng)絡(luò)技術(shù)和產(chǎn)品選型，最大程度為用戶節(jié)約資金“易部署”的網(wǎng)絡(luò)架構(gòu)有線網(wǎng)絡(luò)扁平化二層架構(gòu)，依據(jù)信息化數(shù)字化開(kāi)展程度部署產(chǎn)品，配置靈活無(wú)線系統(tǒng)接入點(diǎn)、控制器與交換機(jī)無(wú)縫結(jié)合，確保無(wú)線網(wǎng)絡(luò)數(shù)據(jù)交換穩(wěn)定無(wú)線信號(hào)具備更好的覆蓋效果，無(wú)線網(wǎng)絡(luò)管理非常方便平安網(wǎng)絡(luò)部署思路簡(jiǎn)單，實(shí)施快速，維護(hù)簡(jiǎn)易“易平安”的網(wǎng)絡(luò)體系入網(wǎng)認(rèn)證采用7種平安策略任意組合，徹底杜絕外來(lái)主機(jī)接入全方位的準(zhǔn)入、