办公室综合信息化协议附件.docx

附件一：成都市锦江区康兴小额贷款有限公司机房工程、网络工程、无线网络工程、电话程控、商务光纤解决方案四川省艾普网络股份有限公司增值电信业务分公司2015年1月一、项目背景根据康兴小贷公司提出WIFI全覆盖，电话程控交换机，商务光纤接入需求。商务光纤接入建设的基础上， 分为有线线缆传输 （有线分为双绞线， 同轴电缆， 光纤）和无线微波传输（分为低频波的对讲机，中频的无线模拟传输和高频的 GSM，3G，WIFI 等），目前从先进性，扩展性，稳定性，高吞吐量，高性价比等来综合分析，使用 WIFI 无线覆盖传输作为信息化建设的基础设施部分是最合适的选择；公司可组建大型、复杂的网络结构系统工程，而避免频道之间干扰； 灵活的拓展性（满足用户数量的快速增加）、相对有线网络低廉的一次性的费用投入、以及施工周期短、方便灵活，维护方便等多项优势，成为宽带网络建设的首选；丰富的安全、管理功能，支持多种加密，认证，管理等方式，保证系统的安全，便捷、稳定的运行。相对比传统的有线传输介质布线宽带上网，无线覆盖传输宽带上网有众多如下优点：1、无线 wifi 上网功能是众多移动终端的标配，如：笔记本、智能手机，PDA，平板电脑等，为随时随地实现远程上网、信息传输、共享、调度、管理提供便利的无线 WLAN 传输服务；2、相对于办公室人员集中，环境结构复杂来说，无线覆盖传输相比有线施工容易，在办公室内省掉很多挖坑立槽拉线布线的繁琐， 使用无线覆盖基本一台 WLAN 设备就可以覆盖大范围的区域，同时能满足高带宽的要求；3、软硬件维护简单，安全便利；4、无线组网扩容方便，维护成本低，相比双绞线，光纤等有线，有覆盖区域大的特点。二、系统分析根据客户的基本介绍，办公楼内宽带建设无线传输覆盖系统分析得知：1、 环境介绍： 客户环境的基本情况是： 办公楼房间在 16 间左右， 重点覆盖区域为会室，经理办公室，财务室等。办公上网人数在 80+ 左右，考虑后续可能扩展，设计需要考虑系统的可扩展性；还要综合考虑后期办公楼内可能的安防监控系统的建设需求规划；考虑到目前实际情况，企业员工对互联网信息化服务的渴望，综合目前的网络技术的发展，对目前办公楼的这种状况采用 WLAN 无线传输覆盖互联网宽带接入系统解决方案，是一个比较合理，节约成本，经济的互联网宽带接入服务。2、 设计原则：本项目方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。3、系统需求： 根据上面的环境介绍和需求分析，康兴公司办公楼 WLAN 无线覆盖宽带上网系统基本由两部分组成：无线覆盖系统：采用支持 IEEE802.11A/B/G/N 标准的大区域覆盖管理型设备，T3S-AP，设备支持大部分 WIFI 客户端的无线接入（包括笔记本电脑，台式机配备 USB 无线网卡，智能手机，PDA，平板电脑等；设备 IEEE802.11A/B/G/N 四种标准的支持，最大化兼容各种支持不同标准的 WIFI 客户端的接入连接，如后续安防监控系统扩容，还可以接入无线 WIFI 摄像机，无线网桥，客户端 CPE 等进行无线监控。 后端管理系统： 包括电信宽带业务的开通， 上网宽带服务帐号管理 （可以通过 PPPOE拨号，固定 IP，动态 IP 等）；无线桥安全加密管理（支持 WEP、WPA-AES/TKIP、WPA2-AES/TPIP 等），终端客户接入认证（支持 802.1x、RADIUS），ACL 访问控制策略，加密策略；还可以实现 3A 认证（鉴权，加密，计费），对员工的上网时间，带宽分配等。如果需要对员工宽带上网划分不同的用户组和访问权限，比如，不同部门，领导，员工等组，分配不同的权限，可以通过划分不同的 VSSID，SSID VLAN；或者通过上网行为管理进行对所有用户的访问权限，带宽，特定网站，QQ，游戏等的访问限制；专门针对办公楼环境特点，结合具体的系统需求而推出的一套完整的“ 办公楼无线覆盖宽带上网系统 ” 解决方案。该系统满足办公楼内无线覆盖宽带上网功能，视频会议，可以实现内部 WEB 服务器，远程 VOD 点播电影服务器等其它服务应用，真正实现办公楼数字宽带上网等系统服务。三、系统结构图通过上面的系统需求分析，方案系统结构图如下：办公楼 WLAN 覆盖示意图1、考虑室内覆盖，采用艾普网络运营管理 T3S-AP2、办公楼 16 间房间，可以采用一分二功分器，用 3 个 T3S-AP 和 6 个吸顶天线即可全面覆盖，大大简化了布线问题。3、办公楼内上网人数在 60-80 人左右，而每台设备可以支持并发上网人数在 30 人左右，3台设备完全可以满足用户