苏宁电器集团总部基地无线网络方案2010_4.docxVIP

苏宁电器集团总部基地无线网络解决方案2010-04目录1.概述22.需求分析32.1现状分析32.2建设目标43.设计原则54.苏宁电器集团总部基地无线网络设计64.1.基于应用的权限设计84.2.安全设计84.2.1.无线用户接入认证设计84.2.2.访客流量与内网的隔离设计94.2.3.无线接入的病毒防护104.2.4.非法AP检测设计114.3.集中化统一管理125.Aruba移动网络解决方案优势135.1.灵活的无线网络135.1.1.独特的Remote AP部署技术：135.1.2.灵活的mesh解决方案：135.1.3.灵活的Cluster集群架构，保障网络无缝扩容：135.2.可扩展性和未来应用支持：145.3.统一网管平台145.4.稳定性优势155.4.1.通过大规模商业应用证明的成熟性和稳定性155.4.2.基于多种冗余配置方案的网络可靠性155.4.3.先进的无线交换架构155.4.4.801.11n无线网络的领导者165.5.安全性优势175.5.1.多层次的安全保护175.5.2.无线接入点安全侦测和保护175.5.3.可以抵抗无线入侵的无线网络185.5.4.可以抵抗病毒的无线网络185.5.5.基于用户身份的策略控制：185.6.可维护性优势195.6.1.集中式管理195.6.2.高级射频管理195.6.3.室内、室外、MESH一体化解决方案205.6.4.多厂商无线网络统一管理20概述苏宁电器集团总部基地位于江苏省省会南京市主城区东部的徐庄软件园内，毗邻国家4A级旅游胜地――中山陵园风景区，距主城区约10km，拥有便利的交通，总建筑面积30万平米，设办公楼、会议厅、苏宁大学、培训公寓、酒店，共计9幢楼宇，预计可容纳上万人同时办公和生活，承担着我司国际化集成管理中心、全球零售人才孵化中心、服务创新研发中心和供应链合作优化中心四大主体功能。徐庄总部基地地上部分有：东区：主塔楼、会议厅、电器辅楼、共享服务楼、产业楼、培训学院；西区：培训公寓、酒店；徐庄总部基地地下部分有：东区夹层：物业办公区、人事手续办理大厅、集团档案室、信息机房等；东区负一层：餐厅、展厅、汽车库等；东区负二层：汽车库、物业用房等；西区夹层：员工活动中心、酒店餐厅等；西区负一层：员工活动中心、酒店后勤配套区、概念店；西区负二层：汽车库、电脑洗车场、概念店；对于上述这些建筑和功能区域，传统的有线网络架构已经不能满足苏宁电器企业领导、内部工作人员、参加交流会议领导和来访人员的需求，苏宁电器集团总部基地无线网络系统项目作为有线网络的补充和延伸，将对总部基地内重点区域作无线局域网的覆盖，满足总部基地内网络数据、语音和视频等多方面的网络应用需求。为确保员工在总部基地内的漫游需求，设计中的苏宁电器集团总部基地无线网络为“瘦”AP解决方案，将在楼层内部署基于802.11n协议的无线网络，以满足总部基地内人员在基地内快速、安全、移动访问Internet网络资源需求，为总部基地内人员提供移动漫游、快速安全、多种业务的优质服务。需求分析现状分析针对苏宁电器总部基地无线网络需求我们认为选择的无线网络系统应该满足如下要求：1、技术成熟第一代无线局域网主要是采用Fat AP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，在这样的环境下，有必要基于无线控制器技术的第三代WLAN产品应运而生。第三代无线局域网采用无线控制器和Thin AP的架构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。2、安全可靠在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：接入认证：支持多种用户认证方式。能够与当前有线网络中已经部署的Radius或LDAP认证系统配合使用。采用具有用户状态访问控制的防火墙技术；具有检测及抑制非法AP的能力；具有对非法AP或用户进行定位的能力；具有无线网无线入侵检测及防护机制；具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务。3、可扩展可升级通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理，AP既可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。对未来全办公网络的部署，提供室内，室外，MESH一体化解决方案。而无需提供不同的产品，来满足不同的需求。4、易管理易维护