无线-Aruba无线解决方案技术建议书模板参考.docVIP

中国xx（集团）股份有限公司 无线局域网项目技术服务要求应标书 　　 2007年x月x日 《目 录》 第一章、系统设计文档 2 1.1 xx公司无线局域网系统建设需求 2 1.2 无线局域网建设和设计原则 3 1.3 方案设计 5 1.4 无线局域网系统的实现 14 1.5 Aruba无线交换局域网系统技术特点 18 1.6 中国xx集团第一期无线网络设备清单 26 第二章、xx工程实施计划书 27 2.1 工程实施概述 27 2.2 工程实施组织设计 28 2.3 工程实施计划 29 第三章、系统集成测试内容 31 3.1 无线覆盖面积测试 31 3.2 数据丢包率 31 3.3 数据吞吐率 32 3.4 域用户登陆域测试 33 3.5 无线控制器冗余备份测试 34 3.6 WLAN管理监控测试 35 第四章、运营维护文档 36 第五章、验收文档 40 5.1 系统集成测试验收组织 40 5.2 集成测试验收条款 41 5.3 系统集成测试验收文档 41 5.4 系统集成验收报告 44 第六章、技术支持服务承诺 45 第七章、无线用户域认证解决方案 46 第八章、无线客户端设置方案 59 第九章、认证服务器硬件环境 65 第一章、系统设计文档 1.1 xx公司无线局域网系统建设需求 介绍： 需求： 在过去，中国xx集团在全球为业务建设了完善的内部网，网络接入类型均是有线接入，而无线接入由于安全问题，集中控管、认证加密等问题而迟迟未开展。这次经历几个月对新一代无线解决方案的选型测试，已初步确定无线局域网技术的使用情况及其技术细节，并且了解到新一代无线解决方案能有效解决传统金融企业的安全问题。 目前，根据提出的需求，中国xx集团在国内共有三个地点有无线的需求，分别是A分部，中心总部和B分部，我们简称为第一期无线建设工程。主要需求如下： A分部地区主要为2号楼的第7、8层楼做无线全覆盖 中心总部为几个会议室提供无线接入 B分部的一个会议室提供无线接入 1.2 无线局域网建设和设计原则 1.2.1 中国xx集团第一期无线局域网建设原则 根据中国xx集团第一期无线局域网系统建设要求，我们确立的无线局域网系统建设原则如下： 1、采用标准WLAN交换技术及WLAN 交换体系。 2、充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换机），并且不改变原有网络结构以及交换机配置。 3、采用集中控管的无线组网技术，集中统一管理所有的AP。 4、所有无线接入点采用标准PoE供电方式。 5、在指定范围内有无线覆盖信号，并且保证至少有36Mbps以上的无线连接速率 6、所有正式员工的无线连接必须基于802.1x认证，并且能结合AD进行域认证登录 7、所有正式员工的无线连接必须是WPA加密，将来可无逢升级到WPA2或WAPI 8、能抵御无线入侵，有效防止非法AP接入 9、无线局域网系统要支持热备份能力 10、第一期的无线局域网系统要能方便和灵活地调整与扩展，投资保护。 1.2.2无线局域网的设计原则 依据建设要求和无线网络的建设原则，在无线局域网组网技术、设备产品选型、网络管理和网络安全等方面考虑以下设计原则： 1．先进性原则 第一代无线局域网主要是采用Fat AP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入无线网关功能但还是不能集中进行管理和配置管理性安全性对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，在这样的环境下，基于技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机Thin AP的架构，使得无线局域网的得以大幅提高。 1.3 方案设计 根据现场视察和本方案的设计原则，结合Aruba无线系统技术及产品的特点，将方案的设计分为组网方式设计、多业务区分设计、网络及用户管理、网络安全防护设计、移动漫游、兼容性六个部分。 1.3.1组网方式设计 总拓扑图 设计组网时，我们既考虑了系统的冗余性，又兼顾了成本节约。 我们在方案里分别按三地区独立管理的方式设计无线控制器。首先，在中心地区，根据需求，中心系统设计支持AP容量为32个，因此，我们规划了3台A800控制器，每台控制器支持16个AP容量，其中一台做主控制器，平时并不管理AP，处于备份状态，当另外两台其中一台出现故障，AP会自动跳到主控制器，实现热备份和消除单点故障的问题。目前实际配置支持xx大厦会议室和一个会议室共11个AP。其次，在A地区，需求支持AP的系统容量是144个，需要3台A2400无线控制器，外加一台A2400做主控制器，并做其余三台的热备份。我们把主的那台A2400设为MASTER控制器，去管理其余三台LOCAL控制器，每台LOCAL角色的控制器可以支持48个AP，所以为日后扩展AP提供方便，只要简单加装