电台无线网络覆盖系统建设探讨.docVIP

电台无线网络覆盖系统建设探讨 　　【摘要】本文对电台无线网络覆盖系统建设提出探讨，通过网络架构、拓扑规划、IP规划、频率规划、覆盖点规划等方面进行了阐述，还对无线安全配置方面进行了详细的介绍。 　　【关键词】无线覆盖；AP；安全 　　1.无线网络覆盖系统概述 　　1.1 无线覆盖业务描述 　　随着电台信息化的发展，目前的有线网络已跟不上信息化建设的需求，为了加快电台信息化建设，提高工作效率，满足用户随时随地接入电台内部网络，进行数据传输通讯的需求。对电台内部分重点区域进行无线网络覆盖，在无线网络覆盖地区，用户通过笔记本电脑、平板电脑、手机等移动终端，在配备无线（WLAN）上网卡时以无线方式高速接入电台内网，获取信息、移动办公或者移动通讯，共享接入速率最高可达300Mbp/s。无线覆盖业务特征如下： 　　（1）提供高速共享接入速率 　　无线覆盖一般采用802.11B/G/N标准，可提供最高300Mbps的带宽，满足用户浏览电台内网、收发电台内部办公邮件、网上办公及内部通讯的需求。 　　（2）成本低，设备安装简单 　　无线网络覆盖可以大大降低组网的成本，网络覆盖到有线网络不能达到的地方。 　　（3）灵活性、易扩展 　　摆脱有线线缆的束缚，可以采用多种拓扑结构，方便今后业务扩容后对网络扩展的要求。 　　1.2 电台无线网络建设目标 　　电台无线网络建设既要顾及当前网络的实际情况，又要跟上当前计算机网络的应用的发展趋势，建设一个技术先进、开放性能好、投资合理、并能长期稳定运行的无线网络。 　　在物理架构上，电台无线网络必须是一个独立的网络系统，通过核心层与电台内网实现互联互通。在逻辑上，无线网络必须支持3个SSID以上的系统，电台内部员工使用2个SSID，外部访客使用一个SSID。无线网络系统必须能提供文字、语音、动态、静态图像等信息的传输。实施以千兆为核心的网络交换平台，实现百兆无线带宽覆盖的计划。建立统一的网络管理系统，以便今后维护网络。无线网络系统应具有多层次的无线网络安全功能，能够提供从无线攻击和入侵防范到基于用户的无线状态防火墙等一系列安全特性，以满足??户身份鉴别、访问控制、可稽核性和保密性等要求。 　　1.3 无线网络覆盖架构 　　无线网络覆盖一般可化分为三层：接入层、汇聚层、骨干传输层。其中，在接入层使用AP作为无线客户端接入IP数据的桥梁；在汇聚层采用二层交换机或访问控制服务器，用来完成用户接入控制功能，同时可作为认证点来提供基于WEB短信认证；在骨干传输层中包括AAA Server、Portal Server二部分，这二部分作为WLAN的核心部分提供了认证、网络管理的重要功能、客户的合法性查询、客户使用WLAN网络的状况。 　　2.无线网络覆盖系统整体规划 　　2.1 无线覆盖拓扑规划 　　本次电台无线网络建设，主要对整个电台的重要场所进行覆盖，用于以无线办公为主的移动应用。无线管理模式采用有线无线一体化的管理模式，这种方式不仅可以降低运维成本，更可在故障时实现直观快速的定位和排查。无线网络建设采用WLAN AC+ Fit AP（瘦AP）组网方式，无线接入点AP均放置于各建筑楼层中，远程POE供电，经过无线控制器AC，接入核心交换设备。方案设计拓扑图如下： 　　2.2 SSID规划 　　电台规划开设3个SSID：重要员工使用一个SSID，按员工的权限进行管理，基本上与现有的有线网络的使用权限相同；普通员工使用一个SSID，能访问电台内部开放的公共服务网段，员工的帐号和密码管理纳入数字化电台系统，由本次建设的电台无线网络接入认证管理系统完成；访客使用一个SSID，访客使用的网络不接入电台内网，也不作接入认证管理，主要是供非认证用户间的数据交换和传输，在访客网与电台内网之间通过IPSEC方式VPN进行互联，采用这种方式可以细分访客用户的网络使用权限，并对电台内的员工用户如果需要进行高安全性传输数据时，也能使用访客网络+VPN实现网络数据的安全传输。 　　2.3 IP规划 　　在无线网络覆盖里，由于电台无线网络不需要连接到公网，我们只需要规划二个不同的子网网段，要求设备管理地址和用户的使用地址区分开来，因而在做无线覆盖网络规划时给出2个地址段。无线网络覆盖架构IP规划图如下： 　　10.101.71.0——用于分配给热点下的每个用户； 　　10.100.71.0——用于管理热点下的每个设备，也用于网络资源接入设备和AP的通讯。在这种情况下，用户是只能看到分配给自己的10.101.71.0网段的IP地址，而看不到AP的地址，避免了对AP的直接攻击。而网管中心则可以实现通过10.100.71.0这段管理IP直接对交换机和AP实现管理和监控。 　　2.4 频率规划 　　在