办公大楼无线覆盖解决的方案.docxVIP

XXXX办公大楼无线覆盖解决方案2016年4月目 录1需求概述32办公大楼总体规划42.1办公大楼无线建设原则42.2办公大楼无线建设目标62.2.1无缝覆盖62.2.2安全性62.2.3扩展性62.2.4高性能72.2.5可管理73锐捷无线网络总体架构设计83.1基础网络技术选型83.2基础网络结构设计83.3整体网络拓扑设计93.3.1核心层设计103.3.2接入层设计103.3.3无线网络设计114网络安全设计134.1无线接入认证设计134.1.1终端智能识别的WEB认证134.1.2基于802.1X的无感知认证134.1.3访客二维码认证144.1.4用户短信自助注册认证144.2无线安全技术设计145锐捷无线方案特点和优势165.1X-speed大幅提升干扰环境下的用户体验165.2业务流量全面分流的本地转发架构175.3基于用户、流量、频段的智能负载均衡175.4灵活便捷的访客系统185.5逐级深入的安全防护195.6坚若磐石的可靠网络205.7全面支持IPv6的无线网络20需求概述XXXX办公大楼无线网络建设需要重点考虑两个方面：客户服务的信息化、内部管理的信息化。通过该无线系统为员工提供周到、便捷、舒适、称心的服务，同时提升办公大楼内部管理、运营效率，降低运作成本。 办公大楼无线网络的建设有以下几个关键难题： 1、 办公大楼的无线网络涉及多个系统，但各个系统相互独立，不能有效配合；办公大楼方希望可以提供一套完整的办公大楼无线信息化解决方案，简化部署，降低投资成本。 2、 办公大楼面积大且结构复杂，客户希望无线信号能无盲点覆盖，并且考虑到客户感受，要求无线设备及天线不能外露。 3、 办公大楼IT运维复杂，办公大楼运营后如何有效保障网络的正常运行，快速定位网络故障。 办公大楼总体规划办公大楼无线建设原则在办公大楼无线网络的实际应用中，无线网络的性能却无法满足实际业务的承载需求，主要表现有： 1. 很多办公大楼处于成本的考虑，采用了基于胖AP的无线网络架构，虽然成本低廉，但无论是配置、维护还是故障处理都需要处理大量的重复工作，运维效率高，故障延迟大，影响到客人无线上网；无线网络部署后，覆盖区内信号干扰源多，对无线网络影响大，但办公大楼网络管理系统缺乏便捷有效的管理手段来识别这些干扰源，无法对网络性能进行优化调整达到保障无线网络稳定的目的； 2. 一般厂商的无线覆盖方案仅考虑了单一的“无线信号有无”问题，在产品选型和部署方式上没有针对性，譬如仅选择单频AP设备进行部署，这样就容易造成无线接入客户端无论是802.11b/g还是802.11n都工作在2.4GHz频段，造成网络性能低下，导致上网速率偏低；同时，当区域内接入用户突然增多时，由于不支持负载均衡功能，导致网络性能急速下降等等，这些都会影响到客户的无线上网体验； 3. AP部署在走廊区域，无线信号经穿墙后进入房间，导致房间内无线信号覆盖不均匀，场强低，再加上随处出现的同频干扰，经常会出现有无线信号，但却无法访问Internet的情况； 4. 办公大楼对无线网络的业务承载能力和拓展性有着很高的要求，不仅要求支持上网，还需要支持多媒体业务承载业务，但很多的无线设备对WMM协议支持有限，远远无法满足客户期望。 因此在无法覆盖方案的设计过程中，必须要加以关注，在设计中尽量避免上述问题的出现。针对办公大楼无线网络在实际应用中的主要问题，在本项目中应重点遵循以下设计原则： 1. 信号覆盖范围和强度：无线网络信号要求区域全覆盖，包括办公大楼宴会厅、早餐厅、房间、员工办公区和娱乐区，以及电梯间和消防通道等等。无线局域网协议兼容802.11a/b/g/n标准，在房间区域，信号强度-70dBm（高质量），在大堂、餐厅等客户驻留区域，信号强度-75dBm（良好质量）。 2. 用户容量和传输性能：覆盖区域内，在普通时段，用户传输速率＞500Kbps；上网高峰期时段，用户传输速率＞200Kbps，保证流畅的无线上网体验。 3. 漫游性能：支持无缝漫游，保证无线网络应用时的数据业务不中断。 4. 网络负载均衡：提供动态的基于流量和用户数量的负载均衡功能，在酒吧、宴会厅、办公区等区域，要满足多用户使用时不会产生网络瓶颈和网络性能的严重下降。 5. 用户分组管理与隔离：对于不同无线用户的应用，制定不同的安全策略和优先级别。能够对无线用户进行基于用户的分组统一管理，以保障在维护过程中的灵活性。 6. 统一维护管理：提供简单、易用、统一的无线网络管理平台，以便让办公大楼网络管理员对无线网络以及无线用户有良好的可管理性和控制性。 7. 用户接入认证：无线系统需要支持多种认证协议和认证方式，包括Web Portal方式和基于RADIUS的802.1x无线认证方式。 8. 无线安全加密：无线网络系统需要兼