XX公司無線網(wǎng)絡(luò)覆蓋方案

1、xxxxxx公司無線覆蓋方案20XX年X月目錄TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 一方案概述1 HYPERLINK l bookmark8 o Current Document 1.1項(xiàng)目建設(shè)內(nèi)容1 HYPERLINK l bookmark10 o Current Document 1.2項(xiàng)目設(shè)計(jì)原則1 HYPERLINK l bookmark20 o Current Document 二用戶場景分析2 HYPERLINK l bookmark22 o Current Document 2.1需求分析2 HYPERLIN

2、K l bookmark24 o Current Document 2.2無線需求詳細(xì)分析2 HYPERLINK l bookmark32 o Current Document 三無線網(wǎng)絡(luò)設(shè)計(jì)4 HYPERLINK l bookmark34 o Current Document 3.1總體設(shè)計(jì)原則43.2系統(tǒng)建設(shè)目標(biāo)錯(cuò)誤!未定義書簽。3.3拓樸圖錯(cuò)誤!未定義書簽。 HYPERLINK l bookmark40 o Current Document 3.4無線用戶認(rèn)證6 HYPERLINK l bookmark48 o Current Document 四現(xiàn)場勘測及覆蓋方案6 HYPERLINK

3、 l bookmark52 o Current Document 五產(chǎn)品統(tǒng)計(jì)8 HYPERLINK l bookmark54 o Current Document 六整體網(wǎng)絡(luò)安全設(shè)計(jì)8xxxxx公司無線覆蓋方案 一方案概述1.1項(xiàng)目建設(shè)內(nèi)容(1)建設(shè)辦公樓的高速無線網(wǎng)絡(luò)；要求AP支持高密環(huán)境，整機(jī)帶機(jī)量應(yīng)大于80以上。需要無線網(wǎng)絡(luò)可統(tǒng)一管理且維護(hù)簡單，能對(duì)當(dāng)前運(yùn)行情況實(shí)施檢測。對(duì)于無線網(wǎng)絡(luò)要求具有超高的穩(wěn)定性、可靠性。1.2項(xiàng)目設(shè)計(jì)原則無線網(wǎng)絡(luò)無縫覆蓋辦公樓的無線傳播環(huán)境和流量特點(diǎn)與寫字樓、住宅小區(qū)等建筑存在很大的不同，因此在室內(nèi)及室外覆蓋設(shè)計(jì)時(shí)，要充分考慮其獨(dú)特性。樓內(nèi)人數(shù)密度大，可容納人數(shù)

4、眾多，需要無線網(wǎng)絡(luò)能支持高帶寬高并發(fā)，在樓內(nèi)AP信號(hào)基本無遮擋，傳播環(huán)境良好，一般為視距傳輸，需要考慮如何消除干擾。無線網(wǎng)絡(luò)快速穩(wěn)定在工作時(shí)間內(nèi)，大部分時(shí)間流量飽和，用戶密度高、流量大，因此首先要解決網(wǎng)絡(luò)容量問題；而非僅在工作時(shí)間流量極低，合理調(diào)度資源、節(jié)省不必要的能源損耗也是需要考慮的問題。因此，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，需要綜合考慮網(wǎng)絡(luò)容量、流量調(diào)度、網(wǎng)絡(luò)質(zhì)量及穩(wěn)定性等多種因素。運(yùn)營維護(hù)便捷傳統(tǒng)的辦公樓信息化建設(shè)普遍落后，設(shè)備老化、管理困難、維護(hù)成本高，在推動(dòng)信息化建設(shè)的過程中，急需要簡化網(wǎng)絡(luò)結(jié)構(gòu)，最大程度上降低了建設(shè)成本、運(yùn)維成本。后期網(wǎng)絡(luò)建設(shè)可擴(kuò)展信息化系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有

5、良好的靈活性和可擴(kuò)展性，能夠根據(jù)業(yè)務(wù)不斷深入發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點(diǎn)的功能。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。二用戶場景分析2.1需求分析考慮到現(xiàn)有網(wǎng)絡(luò)已經(jīng)運(yùn)行各類生產(chǎn)辦公業(yè)務(wù)系統(tǒng)，因此本次方案著重介紹如何建設(shè)無線網(wǎng)絡(luò)系統(tǒng)。需求一建設(shè)辦公樓無線網(wǎng)絡(luò)全覆蓋；需求二無線網(wǎng)絡(luò)故障不影響全公司網(wǎng)絡(luò)運(yùn)行；需求三建設(shè)網(wǎng)絡(luò)安全防護(hù)體系，保證無線網(wǎng)絡(luò)及終端安全；需求四建設(shè)有線無線一體化網(wǎng)絡(luò)維護(hù)平臺(tái)，提升維護(hù)效率；2.2無線需求詳細(xì)分析移動(dòng)辦公給員工辦公帶來更多靈活性，為了互聯(lián)網(wǎng)接入的靈活方便，建議無線外網(wǎng)統(tǒng)一使用無線接入。高

6、速率接入需求分析本次無線網(wǎng)建設(shè)為所有生活、辦公區(qū)域。特點(diǎn)為終端數(shù)量多，人員密集，上網(wǎng)時(shí)間集中等。針對(duì)此類上網(wǎng)特點(diǎn)，需要無線能夠提供較高的用戶并發(fā)接入數(shù)和較高帶寬的接入速率，本次提供的方案全部采用支持802.11acwave2的無線接入點(diǎn)，5GHZ的信道能夠減小同AP之間的干擾，更加適合在人員密集的場所部署，可提供強(qiáng)大的吞吐量。高密場景高并發(fā)需求分析有些區(qū)域人員集中，例如會(huì)議廳、食堂等，這些地點(diǎn)在同一時(shí)間可能會(huì)有大量人員接入無線網(wǎng)絡(luò)，終端設(shè)備以更新?lián)Q代較快智能手機(jī)為主，針對(duì)這一場景，傳統(tǒng)802.11n的AP并發(fā)接入能力將會(huì)產(chǎn)生瓶頸，同時(shí)要求滿足日益增長的5GHZ終端集中接入支持。需要采用支持80

7、2.11acwave2的產(chǎn)品，同時(shí)結(jié)合實(shí)際情況選擇普通放裝或者高密覆蓋的產(chǎn)品，實(shí)現(xiàn)用戶良好無線體驗(yàn)。多房間密集覆蓋需求分析辦公樓房間密集、建筑墻壁較厚，普通放裝產(chǎn)品無法有效保證房間無死角信號(hào)覆蓋。因此需要針對(duì)這部分區(qū)域，采用先進(jìn)的叉分式AP部署方案，通過AP將天線進(jìn)入房間中，以保證房間信號(hào)無死角覆蓋。本次無線網(wǎng)絡(luò)覆蓋要求完成全方位立體式無線覆蓋，讓工作人員可以在這些區(qū)域隨時(shí)隨地、無拘束的連接到網(wǎng)絡(luò)，依托無線完成各項(xiàng)辦公事務(wù)，及快速的訪問網(wǎng)絡(luò)。安全認(rèn)證需求分析由于WLAN網(wǎng)絡(luò)與有線網(wǎng)絡(luò)不同，用戶可以隨時(shí)隨地的接入網(wǎng)絡(luò)，故不能像有線網(wǎng)絡(luò)那樣通過網(wǎng)口限制用戶的身份，必須使用一定的認(rèn)證手段。無線管理需

8、求分析無線互聯(lián)網(wǎng)的管理同時(shí)要將現(xiàn)有的IT設(shè)備統(tǒng)一網(wǎng)管，達(dá)到全網(wǎng)IT統(tǒng)籌管理目標(biāo)。無線漫游需求員工在辦公樓中的工作位置不是固定的，移動(dòng)性是無線網(wǎng)絡(luò)的優(yōu)勢特點(diǎn)，在移動(dòng)過程中，會(huì)切換信號(hào)最好的AP提供無線網(wǎng)絡(luò)接入，如何實(shí)現(xiàn)無感知的漫游切換，滿足用戶日常使用習(xí)慣不變的需求，是本次無線項(xiàng)目的建設(shè)重點(diǎn)。采用802.11acwave2無線產(chǎn)品的需求隨著2012年IEEE發(fā)布的802.11ac，可以使無線訪問的理論速率達(dá)到1.3Gbps，是802.11n協(xié)議速率的3倍。目前支持802.11ac的終端產(chǎn)品逐年倍增，支持802.11ac的AP產(chǎn)品已經(jīng)在業(yè)界大規(guī)模取代802.11n的產(chǎn)品成為無線建設(shè)主流,考慮到華晉

9、公司無線網(wǎng)絡(luò)建設(shè)先進(jìn)性的要求，本次投入的無線產(chǎn)品全部采用802.11acwave2的部署方案。三無線網(wǎng)絡(luò)設(shè)計(jì)3.1總體設(shè)計(jì)原則公司無線網(wǎng)絡(luò)應(yīng)以先進(jìn)性、高性能、可用性、管理性、安全性、擴(kuò)展性、開放性、經(jīng)濟(jì)性、擴(kuò)容性為原則，選用具有國際先進(jìn)技術(shù)水平的無線產(chǎn)品保證使用效果，并具備適當(dāng)?shù)募夹g(shù)前瞻性，至少保證無線網(wǎng)絡(luò)在未來5年不落后。3.2系統(tǒng)建設(shè)目標(biāo)實(shí)現(xiàn)辦公樓的場景無線覆蓋，滿足移動(dòng)辦公需要；安全性高：能自動(dòng)發(fā)現(xiàn)和防范多種針對(duì)無線網(wǎng)絡(luò)和終端的無線攻擊行為，能實(shí)現(xiàn)對(duì)非法無線設(shè)備的自動(dòng)發(fā)現(xiàn)、分類和壓制功能；解決目前各辦公室路由器多，線路雜亂無章的現(xiàn)狀；3.3根據(jù)前述的網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)設(shè)計(jì)原則，以及總體架

10、構(gòu)的要求，設(shè)計(jì)拓?fù)鋱D如下所示：以現(xiàn)有有線網(wǎng)絡(luò)為基礎(chǔ)，無線網(wǎng)絡(luò)作為整體網(wǎng)絡(luò)的分支網(wǎng)絡(luò)，所有無線網(wǎng)絡(luò)設(shè)備全部獨(dú)立部署，通過無線匯聚交換機(jī)與核心交換機(jī)相聯(lián)，接入到整體網(wǎng)絡(luò)系統(tǒng)中。核心、匯聚區(qū)（中心機(jī)房）：新增1臺(tái)28口高性能匯聚交換機(jī)：作為無線網(wǎng)絡(luò)的匯聚交換機(jī)，千兆光纖上聯(lián)至核心交換機(jī)。新增一臺(tái)上網(wǎng)行為管理設(shè)備：對(duì)網(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識(shí)別和控制。利用智能流控、智能阻斷、智能路由等技術(shù)，配合創(chuàng)新的社交網(wǎng)絡(luò)行為管理功能、清晰易管理日志等功能，可以提供業(yè)界最全面、完善的上網(wǎng)行為管理解決方案。從而保障網(wǎng)絡(luò)關(guān)鍵應(yīng)用和服務(wù)的帶寬，對(duì)網(wǎng)絡(luò)

11、流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的審計(jì)，為用戶全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項(xiàng)業(yè)務(wù)提供有力的支撐。新增多臺(tái)無線接入交換機(jī)：在各樓樓層接入?yún)^(qū)按照信息點(diǎn)需求部署在各樓層的弱電井中，千兆光纖上聯(lián)至匯聚交換機(jī)，向下采用千兆網(wǎng)線的方式與AP相連，以保證無線網(wǎng)絡(luò)的接入速率。無線接入AP采用普通放裝、叉分式、室外全向三種類型的產(chǎn)品搭配使用，以保證不同場景下的無線信號(hào)覆蓋效果。新增一套網(wǎng)絡(luò)管理系統(tǒng)：對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行簡單、高效管理，建立網(wǎng)絡(luò)管理系統(tǒng)實(shí)施對(duì)整個(gè)系統(tǒng)進(jìn)行管理和監(jiān)控。3.4無線用戶認(rèn)證目前，主流的無線認(rèn)證方式有一下幾種：APortal認(rèn)證方案Portal認(rèn)證又稱為強(qiáng)制WEB認(rèn)

12、證，當(dāng)設(shè)備接入無線網(wǎng)絡(luò)時(shí)，會(huì)彈出登陸頁面，通過事先為員工分配好的賬號(hào)密碼接入網(wǎng)絡(luò)。每個(gè)員工都有獨(dú)立的賬號(hào)，防止無關(guān)人員接入我公司無線網(wǎng)絡(luò)。并且通過權(quán)限設(shè)置，可實(shí)現(xiàn)記錄上網(wǎng)行為、配置網(wǎng)絡(luò)使用權(quán)限、防止賬號(hào)共用、多終端共用等功能。A無感知認(rèn)證方案MAC認(rèn)證也叫無感知認(rèn)證，通常與Portai認(rèn)證同時(shí)使用，具備“一次認(rèn)證，多次使用”用戶體驗(yàn)。如果開通了MAC快速認(rèn)證，用戶首次登陸Portai頁面成功認(rèn)證后，后續(xù)只要接入無線網(wǎng)絡(luò)，不需要再次輸入賬號(hào)密碼，就可以正常使用網(wǎng)絡(luò)。微信認(rèn)證方案（需配上網(wǎng)行為）微信認(rèn)證是利用微信公眾號(hào)掃一掃連WiFi的功能，接入無線網(wǎng)絡(luò)。針對(duì)我公司實(shí)際環(huán)境，建議選擇簡單、高效的無

13、感知認(rèn)證方式。四、現(xiàn)場勘測及覆蓋方案在本次無線網(wǎng)絡(luò)建設(shè)中，因網(wǎng)段劃分和綜合布線等多種原因，本次無線建設(shè)采用軟件無線網(wǎng)絡(luò)架構(gòu)，使用云控制方式，本地?zé)o任何控制硬件，在班公樓及業(yè)務(wù)樓部署即插即用無線接入點(diǎn)，對(duì)于所有AP進(jìn)行統(tǒng)一管理，及實(shí)時(shí)監(jiān)控運(yùn)行情況。結(jié)合我公司實(shí)際情況，總結(jié)了如下安裝場景：走廊直放覆蓋：對(duì)于一般的樓層，建筑系統(tǒng)結(jié)構(gòu)簡單，人員密度不高，計(jì)劃采用由走廊內(nèi)獨(dú)立AP布點(diǎn)進(jìn)行覆蓋。室內(nèi)叉分式覆蓋：對(duì)于房間密集，墻體厚、金屬門等，而且沒有窗戶，無線信號(hào)難以穿透。因此需要采用叉分式設(shè)備，將設(shè)備上的天線引入房間內(nèi)，保證信號(hào)覆蓋效果。室內(nèi)高密度覆蓋：對(duì)于會(huì)議室、大辦公室區(qū)域，小會(huì)議室通常面積都不大（

14、小于100平方米），每個(gè)場所放一個(gè)高密AP即可滿足覆蓋需求。具體點(diǎn)位表如下：辦公樓樓層位置明細(xì)共計(jì)1大廳1臺(tái)，共12以樓梯為分界線，左右共3臺(tái)；大辦公室各1臺(tái)共73以樓梯為分界線，左右共3臺(tái)；大辦公室各1臺(tái)共74以樓梯為分界線，左右共3臺(tái)；大辦公室各1臺(tái)共75CDN服務(wù)器機(jī)房外1臺(tái)共16以樓梯為分界線，左右各3臺(tái)；大辦公室各1臺(tái)共777層及全樓的會(huì)議室高密AP，4臺(tái)共4共計(jì)普通30臺(tái)，高密4臺(tái)，共34五產(chǎn)品統(tǒng)計(jì)部署產(chǎn)品數(shù)量部署作用無線AP-普通30常規(guī)AP無線AP-高密4人流量大的場景使用管理軟件1統(tǒng)一管理AP8口交換機(jī)4接入AP16口交換機(jī)5接入AP匯聚交換機(jī)1機(jī)房匯聚接入交換機(jī)上網(wǎng)行為管理1用戶準(zhǔn)入+行為管理（如需微認(rèn)證必選