宣城普益厂区无线解决方案-20160617.docxVIP

厂区无线网络解决方案需求分析 随着智能移动终端的广泛普及，无线逐步替代有线，高质量的无线覆盖已经成为人们接入网络的刚性需求。同时，依托移动通信网络，传统的办公、监控、无线扫码等各项业务变得更加快速便捷，工作人员对无线网络的依赖程度，已经变得越来越高。无线作为有线的一个扩充，除了保证方便、快捷、稳定的接入外，还要保证无线的信息安全。同时结合无线网络特点，进行业务上的创新，如无线扫码等仓储物流最新应用。而在具体的应用过程中，我公司的WLAN包含以下具体的需求：快速稳定接入：无线网络的建设一定是以快速稳定为前提，使得应用访问体验良好，减少焦虑的等待，提高群众满意度。无线网络安全保障：厂区的网络安全十分重要，如出现较大的安全问题将直接影响正常工作的进行。无线网络的建设必须考虑无线安全防护问题。有效的监管机制：系统建成后用户群体主要是工作人员以及访客等。不同的角色类型需要配置不同的访问控制策略，保障正常工作秩序的同时，兼顾网络合理管控和使用。解决方案 根据我公司的实际需求,无线网络使用的安全性、便利性、性价比、需求满足等各个方面综合考虑，拟采用企业级安全WLAN解决方案，可以为我公司构建安全、快速、全面的无线网络，为我公司无线网络接入，日常工作，访客接入等提供全方位的保障。方案拟采用AC+瘦AP的架构进行设计，网络拓扑如下：无线控制器核心交换机中心机房核心交换机核心交换机POE交换机POE交换机楼层2楼层1设备清单及位置统计如下：序号设备类型设备类型放置区域设备数量合计1无线接入点AP吸顶AP1#车间7302#车间33#车间41#宿舍82#宿舍82无线控制器无线控制器 核心机房113POE交换机8口POE交换机楼层弱电井77方案特点 多样化的接入认证为了使无线网络建成后物尽其用，有效管理，系统配置了基于角色的权限控制模块，可以根据不同角色/终端类型进行权限控制。如公司领导终端可以访问各类互联网应用，普通员工终端只能访问与工作相关的应用，而访客的无线终端只能使用一定的时间或者流量。快速稳定的无线网络方案设计考虑了大并发场景下的负载问题，可以做到如正在会议室高密度接入压力较大的情况下，自动将部分终端负载的隔壁空载/压力较低的AP上，从而保障整网AP稳定运行，用户体验良好。考虑无线共用带宽因素，方案设计时重点考虑了无线网络应用保障问题，可以实现对无线应用进行带宽保障，从而使得带宽合理使用，核心应用能够配备充足的带宽资源。信息保护、安全网络系统以数据为核心，而无线网络有别于有线网络，无线网络的所有数据都在空中传输，需要高效且安全性极高的加密机制保证数据不被窃取破解，保护信息安全。 无线部署作为有线的扩展，同时意味着无线网络的安全隐患，安全接入的边界和方式相较于有线网络难以控制，职工私接Wi-Fi等安全问题也缺乏很好的管理手段。各种钓鱼AP、AD-hoc可能隐藏在无线环境中，数据被转移、数据中病毒的风险无处不在，亟需要加以防护，确保数据和业务安全。从数据加密到隧道封装，有效保障数据不被窃取和监听。针对常见的网络层攻击如DDOS，及无线侧攻击，如钓鱼AP，随身wifi有检测与反制机制，保证WLAN的数据安全。同时考虑了工作时间/下班时间的AP管控的问题，如可设置时间计划，通过上班的时间来把对应的办公室的AP射频进行开放和关闭，达到有效管理的目的。上网行为管理与审计无线网络建成后无线控制器开放上网行为管理审计功能。办公期间不允许做与工作无关的事情，例如炒股、看视频、浏览非法网页等活动。来访的人利用无线网络不能从事违法乱纪的行为，针对具体的上网轨迹，后台可以实时审计，并有效记录，规避网络安全的风险。对于应用的杂乱无章，难以管控，本方案中信锐无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的OA、邮件、财务等办公系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了企业正常的办公网络。整体成本 项目名称产品型号参数数量单价总价无线APNAP-2400-S支持802.11b/g/n，单频，整机最大接入速率300Mbps，支持POE和本地供电30101230360无线控制器NAC-6100千兆无线控制器，集中转发模式最大支持72个NAP，本地转发模式最大支持600个NAP，默认管理8个NAP， 4个千兆电口11500015000POE交换机SW-50088口千兆PoE交换机，支持802.3af/at7220015400AP接入授权NAC-License-1APNAC增加管理一台NAP的授权222004400整体成本合计：65160