气象台无线项目方案书.docxVIP

无线网络技术方案建设需求总体需求近年来，随着智能手机、平板电脑等终端的大量使用，信息系统应用将日益普及。然而，海量应用要得以推广并充分发挥价值，其基础之一就是无线网络的应用。通过在市局行政与业务办公楼等建设和应用无线互联网，大楼内用户可随时随地接入网络，实现联通办公，推动信息资源的共享，提高协同工作效率，进一步实现信息化的价值；通过在气象广场、海上明珠塔等区域覆盖无线网络，让游客通过短信微信等认证方式接入网络，发布气象知识和近期活动等，加强互动、学习和管理。建设目标按照“统一部署、统一规划、统一管理”的模式，建成覆盖世界气象广场，青少年天文气象馆，海上明珠气象塔，市局行政与业务办公楼，海峡气象开放实验室，地面和高空业务值班室，防雷中心这些区域的无线网络系统，采用集中控制器-无线AP分布式部署架构，部署高性能的POE交换机实现，无线信道统一规划、无线安全统一管控、无线用户统一管理、无线设备统一管控。无线网络具备业界主流的技术体系架构，具有高性能、高可用性、高扩展性；网络要具有较好的开放性、兼容性，相关系统和设备应是业界主流产品，遵循业界相关标准。系统建成后，气象局员工可利用带有无线接入功能的笔记本、平板电脑（PAD）、智能手机等移动终端通过无线网络接入网络，通过统一无线信道，确保“一人一号”，实现楼内“漫游”，针对外部用户，制定严格的准入策略，限制其临时访问内部网络、应用系统和互联网访问的权限，并严格控制其使用流量。建设内容（1）无线网络规划。包括带宽模型设计；无线接入点（AP）、无线控制器（AC）、终端用户IP地址、无线信道、射频管理等的规划；服务质量（QOS）及可靠性设计；安全及认证、无线设备管理等的规划。（2）部署无线接入点。在世界气象广场部署室外大功率无线接入点（AP），实现广场区域标准密度无线网络覆盖；在海上明珠塔外围部署室外大功率无线AP，塔内18、19层展厅部署室内AP，实现标准密度无线网络覆盖；在青少年天文气象馆，市局行政与业务办公楼，防雷中心部署室内AP，提供无线接入；在市局行政与业务办公楼外墙部署一台室外AP覆盖办公楼与海峡气象开放实验室楼之间的公共区域，以及部分楼道；在海峡气象开放实验室楼部署室外AP，为地面和高空业务值班室提供无线接入；（3）采购无线网络专用的楼层POE供电交换机。为保障无线AP的供电，需采购专用的POE供电交换机。经现场勘查和设计，市局行政与业务办公楼需3台24口交换机，1台8口交换机，天文气象馆，海峡气象开放实验室，防雷中心和食堂各需要1台8口交换机，共计3台24口POE交换机，5台8口POE交换机。（4）搭建无线网络安全管控平台。建设无线网络安全管控平台，形成基于身份认证的安全管理及认证系统，通过短信认证、MAC地址绑定等方式防止非法接入，确保网络和信息的安全。无线网络设计总体方案概述经过与气象局网络工程师的交流沟通，并通过对进行实地勘察，我们精心设计了一套先进的无线解决方案，从AP到AC，从接入到核心，从认证到管理，从实施到维护都进行了充分的考虑。我们在项目中拟采用采用先进的无线控制器(AC)+瘦AP（FIT AP）的组网方式，瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。同时考虑到用户后续维护、管理的简单、方便，我们专门为此次项目配置了一套H3C公司的IMC智能管理软件及其相关组件，基于Web的管理系统，为用户提供了简便、友好的管理平台。真正实现有线、无线设备的一体化智能管理，包括设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理等功能，支持访客管理，终端准入及安全策略管理；可以支持802.1x和Web Portal两种认证方式；可以对无线网络进行整体的监控，以及识别智能终端类型，定位干扰源等，针对气象局对网络访问安全的要求，我们配置短信实名认证方式，后期实施通过设置不同的SSID，建立白名单和权限分级管理，将访客对网络的访问限制在安全区域。无线网络设计图无线网络逻辑图以上为此次项目的无线网络逻辑图，其中无线控制器、网络管理软件服务器分别通过千兆双绞线连接核心交换机。接入层采用千兆三层POE供电交换机，并通过千兆光纤上联到汇聚交换机上。接入交换机通过千兆电口远程给无线AP。室外AP通过专用光模块直接连到汇聚交换机，并有大功率POE注入电源就近供电。根据大楼的物理结构、功能分区和最终用户的不同，本次采用主流、高性能的11ac AP，采用面板、放装技术来进行布放，在充分考虑覆盖效果、覆盖美观、维护管