制造业无线局域网系统技术方案.docVIP

ARUBA制造业 无线局域网系统技术方案 1. xxx制造业无线局域网建设需求 4 1.1 项目背景 4 企业概况（略） 4 CDC/RDC库房无线覆盖规划 4 1.2 无线局域网的应用需求 4 网络部署需求 4 1.3 无线局域网部署的总体目标 6 强可管理性 6 高安全性 6 真正的移动性 6 支持多业务 6 2. xx企业无线局域网设计原则和参考技术指标 7 2.1 遵循标准 7 2.2 技术成熟 7 2.3 易管理易维护 7 2.4 安全可靠 8 2.5 参考的技术指标 8 3. xx企业无线局域网系统设计和实施方案 9 3.1 整体系统架构设计 9 3.2 无线覆盖建议 10 3.2.1 室内覆盖统计 10 3.2.2 室外覆盖统计 13 3.3 网络安全管理措施 13 3.4 用户认证方法 13 3.5 设计方案特点 14 4. 设备清单 14 5. Aruba“移动边缘”解决方案的技术特点 14 5.1 先进而成熟的无线局域网交换架构 15 先进的无线局域交换机 15 灵活的组网方式 16 优秀的扩展性 16 无需更改有线网结构 16 方便地无线网络规划设计 17 5.2 方便而强大的网管功能 17 集中式管理 17 无需安装客户端软件 18 RF智能控管 18 多个SSID结构 19 故障自动恢复 19 网络负载均衡 20 无线终端定位 20 无缝的三层漫游 20 5.3 具有安全保障的无线网络 21 集中的安全管理 21 多种用户认证方式 21 独特的无线访问控制 21 安全的AP技术 21 无线接入点安全侦测和保护 22 无线网络入侵侦测 22 无线接入的病毒防护 22 1. xxx制造业无线局域网建设需求 1.1 项目背景 企业概况（略） CDC/RDC库房无线覆盖规划 背景：xx企业公司的RDC和CDC库房进行无线网络建设。建设情况分为两个部分：在总部的一个地点的4个地方建立CDC库房，而在全国其它城市约70个地方建立RDC库房； 基础网络状况：CDC库房由于地处总部，属于我公司企业网覆盖范围；各RDC库房由于地处外地，目前没有进行企业网接入，但我公司将以专线或基于互联网的VPN组网方式将其接入公司企业网。 需求：需要对以上的各库房进行无线网络建设，各库房内外将有多个手持无线终端对公司成品进行条码扫描，并依赖于这些无线网络进行无线数据实时传递到绵阳总部核心数据服务器的成品条码应用系统。 无线局域网方案将根据以上信息制定。 1.2 无线局域网的应用需求 网络部署需求 xx企业的无线局域网部署需求如下： 在CDC库房可采用“瘦AP”的方式进行各库房完全室内覆盖，并且对两侧库房之间的室外通道也进行室外完全覆盖； 各RDC库房除室内完全覆盖外，库房的进出货大门附近也要进行覆盖（各RDC没有平面示意图，需要根据估计进行比较充分的设计）； 管理方面：要实现整个无线系统的统一集中管理（RDC库房的无线设备可以另外考虑），对各个无线设备的入网具备认证手段，对无线终端（例如无线条码扫描手持终端）具有以MAC地址和账户（RADIUS等后台服务器支撑）统一认证的手段； 技术方面：可以考虑802.11b的方式，同一地点无线终端可以在各个AP间无缝漫游； 施工费用：请对CDC库房和RDC库房的实施费用分别进行核算； 请根据以上信息制定方案、产品清单、报价（包括列表价/成交价），若存在一套以上的方案，请一并附之。 无线AP通过有线网络接入层交换机进行企业网接入，无线AP支持基于以太网的馈线电源和本地电源，无线AP可通过Telnet和Web进行管理和升级。 要求无线AP符合IEEE 802.11b/g和IEEE 802.1X的技术标准；支持包括LEAP、PEAP、EAP-TLS等扩展认证协议的所有802.1X认证类型；支持无线手持终端通过RADIUS（CiscoSecure Access Control Server）集中进行MAC地址的认证；要求无线AP配合无线手持终端使用WPA（Wi-Fi Protected Access）协议和暂时密钥完整协议（TKIP）； 要求使用CISCO ACS（Cisco Secure Access Control Server）对无线终端进行802.1X帐户认证；要求同一时间一个帐户只允许一个终端入网；要求在RADIUS服务器上设置多个分组以控制不同的用户访问不同的网络资源；要求实现对RADIUS服务器上的用户帐户、用户组以及系统配置等数据信息的自动备份和恢复；要求实现两个CISCO ACS之间的用户帐户和用户组的互备。 要求无线网管系统支持AP快速配置、监测AP和无线终端的状态、通过EMAIL自动发送报警或错误报告；要求无线网管系统对各个AP进行功率自动调整，以达到最优覆盖效果；要求无线网管