无线技术建议书.doc

陕西省地税局无线技术解决方案 凌云网络 2013-4-18 目录 一、概述 2 一、概述 2 二、需求分析 3 2.1 无线网络基础方案 4 2.2覆盖区域详细说明 9 2.3 无线局域网的网络管理 9 2.4 无线安全设计 11 2.5 集中化和统一WLAN的好处 11 三、设备配置清单 18 四、产品资料 19 4.1、室内AP：WA-3000-N 19 4.2、无线控制器：WS-5100-128T 19 4.3 POE供电交换机：S2700-26TP-PWR-EI 20 4.4核心交换机：S5700-28C-EI 20 五、成功案例 20  一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。现今基于 IEEE 802.11 标准的无线局域网（WLAN）技术已开始大量应用于城域网和企业网。WLAN（Wireless Local Area Network）在特定的场合可以替代其他有线接入方式作为网络接入最后一公里的解决方案。WLAN 具有相对于其他无线技术的高带宽和低成本，充分满足客户对高速无线宽带业务的需求 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着IT技术的发展，出行用户随身电脑，手机等设备都有了WiFi上网功能，在旅行途中，上网工作和娱乐的需求越来越普遍。  二、需求分析 陕西省地税局需要进行无线网络建设，本次无线设计覆盖范围为办公楼（一号楼）、办公楼（二号楼）。 要求无线局域网能够做到完全覆盖，让员工在办公范围内可以随时随地、无拘束的连接到互联网上，实现资源共享，让用户能真正做到无线漫游，给工作和生活带来巨大的便利。并且可以以WPA2的认证加密方式保证无线网络的安全以及无线数据绝对不会外泄。无线网络用户可以根据用户名与密码的方式接入无线网络，保证了网络的安全性，防止非法用户接入无线网络，方便管理无线网络用户的接入。 根据以上用户需求情况及工程师现场勘查，陕西省地税局此次无线覆盖工程建设有以下详细需求： 利用集中控管的无线技术实现地税局范围内的无线全覆盖，使员工能够随时随地、方便高效地访问Internet； 对于无线AP设备实施统一管理和监控。 无线网络的部署需要考虑简单方便。 关注安全性，需要用户在接入无线网络时使用用户名与密码的验证方式。 无线AP全部采用POE交换机供电。 本工程具体的建设目标是： 采用先进、成熟、可靠、稳定、安全的无线网络技术和无线网络产品，建成一个高带宽、高可靠性、可管理的安全无线网络。 无线网络的建设依附在有线网络上，采用POE供电方式，AP部署在每个楼层内的走廊里及会议室顶部，无线控制器AC部署在核心交换机房。 覆盖范围要求：对所有楼层的办公室、会议区域、大堂公共区域。 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此陕西省地税局无线局域网将主要支持802.11b/g/n标准，支持2.4GHz频段，最高达M bps。 稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护。 全面的无线网络，无线设备之间的或网络管理的混乱导致问题 AP工程布线和安装要求： 室内部分：将网线走走廊顶部桥架到位；AP放在桥架上，可利用设备本身自带的安装附件进行安装； 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。 2.1 无线网络基础方案 2.1.1 无线网络方案 针对本次陕西省地税局无线网络建设项目，我们采用瘦AP架构，可以在公司有线网络的基础上建立逻辑独立的无线网络。 WLAN领域的趋势是向集中智能和集中控制发展。使用无线控制器系统来为大量轻型接入点创建和执行策略。通过集中这些设备的智能特性，整个无线网络中对WLAN运营至关重要的安全性、移动性、服务质量 (QoS)和其他功能都可得到有效管理。此外，通过分离接入点和控制器的功能，IT人员能简化管理、提高性能并使大型无线网络更为安全。 由于前端的无线AP运行在瘦AP模式，通常模式下所有无线数据及控制流量均交由无