XX企业无线网络工程ARUBA解决方案建议书.docVIP

XX企业目录 目录 2 1. XX企业无线网络建设需求 4 1.1 项目背景 4 1.2 XX企业无线网络的应用需求 4 数据接入服务 4 2.无线网络的设计原则和参考技术指标 5 遵循标准 5 安全可靠 5 可扩展可升级 5 无线性能技术参考指标 5 3. ARUBA“移动边缘”解决方案的技术特点 6 3.1 先进而成熟的无线局域网交换架构 6 3.2 具有安全保障的无线网络 7 集中的安全管理 7 多种用户认证方式 7 独特的无线访问控制 7 安全的AP技术 8 无线接入点安全侦测和保护 8 无线网络入侵侦测 8 无线接入的病毒防护 9 3.3 支撑多业务的网络应用 9 带宽控制与服务质量保证QOS 9 VoIP与WI-FI Phone 10 无缝的三层漫游 11 3.4 方便而强大的网管功能 11 集中式管理 11 无需安装客户端软件 12 RF智能控管 12 多个SSID结构 13 故障自动恢复 13 网络负载均衡 13 4. XX企业无线网络系统的设计和实施方案 14 4.1．整体系统架构设计 14 4.1.1．设计原则 14 4.1.2．拓扑结构 15 4.1.3．设备选型和配置 15 4.1.4．核心交换机连接 16 4.1.5．接入层AP部署 16 4.1.7．用户接入策略 16 4.2．认证与加密方案 17 4.2.1．设备认证方式建议 17 4.2.2．数据传输加密 18 4.3．网络管理措施 18 4.3.1．性能管理 18 4.3.2．故障管理 18 5．设备清单 19 1. XX企业无线网络建设需求 1.1 项目背景 XX企业新建的行政办公大楼作为整个码头未来的一个主要智能建筑，计划于2007 年3 月正式投入办公使用。该大楼包括1 栋25 层高的主楼和1 栋5 层高的副楼（主楼和副楼 之间通过专用过道连接在一起），将来建成为一个可以容纳2000人办公的国际一流写字综合楼。该建筑的剖面图如下： 本项目作为智能化大厦的配套网络集成工作， XX企业要求卖方以现代技术标准集成大楼内部的网络系统，并在主楼第15 层数据中心中建立新的骨干网络。 1.2 XX企业无线网络的应用需求 数据接入服务 为企业园区内办公楼、宿舍、操场，以及一系列等热点场所提供典型的无线局域网接入，为有线网络提供了良好的连接补充，完成了整个企业网络接入的全面覆盖，使用户能够在企业内的任何区域接入局域网，达到完善企业信息化的目的。在此，无线网络作为有线网的良好扩展，既节约了成本，而且加快了企业网信息化建设的步伐。 2.无线网络的设计原则和参考技术指标 根据XX企业的无线网络建设需求，可以确立的以下基本设计原则： 遵循标准 针对项目的技术需求，为了保证无线网络设备之间的互通性，同时对于已有无线网络的建设进行投资保护，ARUBA公司方案中的技术路线严格遵循项目要求，做到支持802.11b/g标准，WiFi标准兼容。 安全可靠 针对不同的用户、设备采用不同的认证方式，如802.1x、MAC地址认证等；并且结合隐藏SSID、MAC地址过滤、Radius认证、WEP加密等多种安全机制保障无线网络的安全使用。 可扩展可升级 网络扩展与升级需要好的系统架构支撑，采用扩展方便，升级简易的解决方案是构建一个大规模的无线网络的必要前提，同时利用集中方式易于实现网络控制和漫游。 无线性能技术参考指标 2.4G频段无线的等效全向辐射功率（EIRP）最大值小于27dbm。 所有无线覆盖处信号强度不小于－80dbm，在-76dbm以上覆盖区用Chariot测试无线网络的时延(Response Time)5ms,吞吐量(Throughput)5Mbps。 在-76dbm以上的信号强度时，用户和接入点测试到的错误率，在1024字节数据长度时，应不超过8%。包丢失和包重发（Packet Loss and Packet Retry）这两个参数的值都应该小于5％。 无线覆盖区信噪比SNR值不小于20dbm。 在11mbps下传输速率下：Ping包（Length=32,Time=100）Average response time〈 10ms；传送非压缩档案 Download: 〉200kbps: upload: 〉150kbps。 3. ARUBA“移动边缘”解决方案的技术特点 3.1 先进而成熟的无线局域网交换架构 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网技术采用单纯的AP实现无线接入外，基本上没有其它功能。 第二代无线局域网技术，采用AC＋智能AP构架，AC两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，如：WEB认证、流量的控制、访问的控制等；支持V