办公室综合信息化协议.docxVIP

PAGE10 / NUMPAGES10 附件一： 成都市锦江区康兴小额贷款有限公司 机房工程、网络工程、无线网络工程、电话程控、商务光纤 解决方案 四川省艾普网络股份有限公司增值电信业务 分公司 2015年1月 一、项目背景 根据康兴小贷公司提出WIFI全覆盖，电话程控交换机，商务光纤接入需求。商务光纤接入建设的基础上， 分为有线线缆传输 （有线分为双绞线， 同轴电缆， 光纤）和无线微波传输（分为低频波的对讲机，中频的无线模拟传输和高频的 GSM，3G，WIFI 等），目前从先进性，扩展性，稳定性，高吞吐量，高性价比等来综合分析，使用 WIFI 无线覆盖传输作为信息化建设的基础设施部分是最合适的选择；公司可组建大型、复杂的网络结构系统工程，而避免频道之间干扰； 灵活的拓展性（满足用户数量的快速增加）、相对有线网络低廉的一次性的费用投入、以及施工周期短、方便灵活，维护方便等多项优势，成为宽带网络建设的首选；丰富的安全、管理功能，支持多种加密，认证，管理等方式，保证系统的安全，便捷、稳定的运行。相对比传统的有线传输介质布线宽带上网，无线覆盖传输宽带上网有众多如下优点： 1、无线 wifi 上网功能是众多移动终端的标配，如：笔记本、智能手机，PDA，平板电脑等，为随时随地实现远程上网、信息传输、共享、调度、管理提供便利的无线 WLAN 传输服务； 2、相对于办公室人员集中，环境结构复杂来说，无线覆盖传输相比有线施工容易，在办公室内省掉很多挖坑立槽拉线布线的繁琐， 使用无线覆盖基本一台 WLAN 设备就可以覆盖大范围的区域，同时能满足高带宽的要求； 3、软硬件维护简单，安全便利； 4、无线组网扩容方便，维护成本低，相比双绞线，光纤等有线，有覆盖区域大的特点。 二、系统分析 根据客户的基本介绍，办公楼内宽带建设无线传输覆盖系统分析得知： 1、 环境介绍： 客户环境的基本情况是： 办公楼房间在 16 间左右， 重点覆盖区域为会室，经理办公室，财务室等。办公上网人数在 80+ 左右，考虑后续可能扩展，设计需要考虑系统的可扩展性；还要综合考虑后期办公楼内可能的安防监控系统的建设需求规划；考虑到目前实际情况，企业员工对互联网信息化服务的渴望，综合目前的网络技术的发展，对目前办公楼的这种状况采用 WLAN 无线传输覆盖互联网宽带接入系统解决方案，是一个比较合理，节约成本，经济的互联网宽带接入服务。 2、 设计原则：本项目方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。 3、系统需求： 根据上面的环境介绍和需求分析，康兴公司办公楼 WLAN 无线覆盖宽带上网系统基本由两部分组成： 无线覆盖系统：采用支持 IEEE802.11A/B/G/N 标准的大区域覆盖管理型设备，T3S-AP，设备支持大部分 WIFI 客户端的无线接入（包括笔记本电脑，台式机配备 USB 无线网卡，智能手机，PDA，平板电脑等；设备 IEEE802.11A/B/G/N 四种标准的支持，最大化兼容各种支持不同标准的 WIFI 客户端的接入连接，如后续安防监控系统扩容，还可以接入无线 WIFI 摄像机，无线网桥，客户端 CPE 等进行无线监控。 后端管理系统： 包括电信宽带业务的开通， 上网宽带服务帐号管理 （可以通过 PPPOE拨号，固定 IP，动态 IP 等）；无线桥安全加密管理（支持 WEP、WPA-AES/TKIP、WPA2-AES/TPIP 等），终端客户接入认证（支持 802.1x、RADIUS），ACL 访问控制策略，加密策略；还可以实现 3A 认证（鉴权，加密，计费），对员工的上网时间，带宽分配等。如果需要对员工宽带上网划分不同的用户组和访问权限，比如，不同部门，领导，员工等组，分配不同的权限，可以通过划分不同的 VSSID，SSID VLAN；或者通过上网行为管理进行对所有用户的访问权限，带宽，特定网站，QQ，游戏等的访问限制；专门针对办公楼环境特点，结合具体的系统需求而推出的一套完整的“ 办公楼无线覆盖宽带上网系统 ” 解决方案。该系统满足办公楼内无线覆盖宽带上网功能，视频会议，可以实现内部 WEB 服务器，远程 VOD 点播电影服务器等其它服务应用，真正实现办公楼数字宽带上网等系统服务。 三、系统结构图 通过上面的系统需求分析，方案系统结构图如下： 办公楼 WLAN 覆盖示意图 1、考虑室内覆盖，采用艾普网络运营管理 T3S-AP 2、办公楼 16 间房间，可以采用一分二功分器，用 3 个 T3S-AP 和 6 个吸顶天线即可全面覆盖，大大简化了布线问题