無線認(rèn)證方案

1、無線認(rèn)證方案無線WIFI認(rèn)證方案1.1項(xiàng)目需求分析隨著各個(gè)行業(yè)信息化應(yīng)用的廣泛深入，新業(yè)務(wù)需求的不斷出現(xiàn)， 客戶資源爭搶越來越激烈。從提升客戶感知、加大宣傳力度、提 高工作效率等方面考慮，準(zhǔn)備在內(nèi)部署無線網(wǎng)絡(luò)。主要應(yīng)用為：1、提供業(yè)務(wù)等待區(qū)客戶的無線上網(wǎng)需求，提升客戶感知2、新產(chǎn)品新資訊的實(shí)時(shí)廣告，加大宣傳力度3、隨時(shí)隨地實(shí)現(xiàn)無線辦公，提高工作效率針對(duì)專業(yè)性需求訂制了高性能的無線寬帶多業(yè)務(wù)支持系統(tǒng)來服 務(wù)宣傳發(fā)布、無線辦公、客戶等待區(qū)域無線上網(wǎng)等需求。為用戶 提供安全穩(wěn)定的整體解決方案。該方案具有多業(yè)務(wù)支持、安全、穩(wěn)定、兼容性高、可靠性高、 部署容易的特點(diǎn)完全能實(shí)現(xiàn)無線應(yīng)用需求。1.2系統(tǒng)方案

2、設(shè)計(jì)原則本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著 嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng) 用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖 使該系統(tǒng)真正成為符合需求的無線網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)總體設(shè)計(jì)本著 總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度 的安全可靠性、良好的開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守以下原則：先進(jìn)性原則采用先進(jìn)的設(shè)計(jì)思想，選用先進(jìn)的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一 定時(shí)期內(nèi)保持技術(shù)上的先進(jìn)性。開放性原則網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對(duì)獨(dú)立的分系統(tǒng)易 于進(jìn)行組合和調(diào)整。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)

3、標(biāo)準(zhǔn)， 網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨(dú)立，自成平臺(tái)，使 相互間依賴減至最小，同時(shí)保證網(wǎng)絡(luò)的互聯(lián)。可擴(kuò)充性原則網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí)，必須考慮到今后較長時(shí) 期內(nèi)業(yè)務(wù)發(fā)展的需要，留有充分的升級(jí)和擴(kuò)充的可能性。充分利 用現(xiàn)有通訊資源，為以后擴(kuò)充到更高速率提供充分的余地。另一 方面，還必須為網(wǎng)絡(luò)規(guī)模的擴(kuò)展留有充分的余地。安全性原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹安全性原則，以防止來自網(wǎng)絡(luò)內(nèi)部和 外部的各種破壞。貫徹安全性原則體現(xiàn)在以下方面：設(shè)備采用的是擴(kuò)頻技術(shù)；提供了射頻信道的加密；用戶能夠經(jīng)過設(shè)置自己的網(wǎng)橋或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性；網(wǎng)絡(luò)內(nèi)部對(duì)資源訪問的授權(quán)、認(rèn)證、控制以及審計(jì)等安

4、全措施：防止網(wǎng)絡(luò)內(nèi)部的用戶對(duì)網(wǎng)絡(luò)資源的非法訪問和破壞?？煽啃栽瓌t網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的 可用性?？煽啃栽瓌t體現(xiàn)在以下方面：選用技術(shù)先進(jìn)、成熟高可靠性的網(wǎng)絡(luò)設(shè)備；系統(tǒng)增益儲(chǔ)備高；鏈路的可維護(hù)性好；可管理性原則網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員能方便及 時(shí)地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息， 能簡便地對(duì)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。2.無線網(wǎng)絡(luò)系統(tǒng)解決方案本方案根據(jù)客戶分布部署、統(tǒng)一管理的具體應(yīng)用環(huán)境和實(shí)際無 線網(wǎng)絡(luò)覆蓋應(yīng)用的需求，基于整體化無線網(wǎng)絡(luò)架構(gòu)方案，按照網(wǎng) 絡(luò)架構(gòu)進(jìn)行模塊化分層部署設(shè)計(jì)。無線網(wǎng)絡(luò)作為底層通信平臺(tái)，

5、 采用業(yè)界先進(jìn)的瘦AP+AC+Portal部署方式，在業(yè)務(wù)上基于分布式 轉(zhuǎn)發(fā)方式進(jìn)行架構(gòu)，具有極強(qiáng)的可靠性、擴(kuò)展性和易維護(hù)性；結(jié) 合產(chǎn)品獨(dú)有的安全專利技術(shù)，從接入認(rèn)證、數(shù)據(jù)加密、安全策略 等多個(gè)角度進(jìn)行安全一體化設(shè)計(jì)，充分保證無線數(shù)據(jù)通信的安全 性和完備的無線系統(tǒng)防御措施。無線整體化解決方案，將無線漫 游技術(shù)、射頻信號(hào)優(yōu)化技術(shù)、安全加密技術(shù)、綜合管理系統(tǒng)、業(yè) 務(wù)功能設(shè)計(jì)等進(jìn)行分層模塊化部署設(shè)計(jì)，將系統(tǒng)資源有效整合， 充分發(fā)揮設(shè)備功能、性能優(yōu)勢，提供高質(zhì)量、高可靠性的無線網(wǎng) 絡(luò)。方案重點(diǎn)闡述了 WLAN業(yè)務(wù)網(wǎng)絡(luò)建設(shè)總體解決方案，主要包括 WLAN業(yè)務(wù)描述，系統(tǒng)總體架構(gòu)，詳細(xì)組網(wǎng)方案，AP部署方案 等。2.1無線網(wǎng)絡(luò)總體架構(gòu)結(jié)合客戶無線網(wǎng)絡(luò)應(yīng)用需求情況，結(jié)合本產(chǎn)品自身技術(shù)特點(diǎn)， 為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無 線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+AC+Portal的結(jié)構(gòu)化無線 網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。整體框架基于瘦AP方式部署，采用AC 對(duì)AP進(jìn)行集中管理、控制、配置下發(fā)數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、 漫游等功能。Portal服務(wù)器作為對(duì)接入終端的上網(wǎng)認(rèn)證，系統(tǒng)的