社区无线网整体规划0906.pptxVIP

移动办公无线网络核心规划网络支持部2016年9月0301040502网络现状效益分析问题建议项目背景整体规划目 录项 目 背 景 中石油信息化工作不断深入，正处于从集中建设向集成应用跨越的关键时期。随着公司员工智能手机、平板电脑等移动终端的大量使用，信息系统移动应用将日益普及。然而，移动应用要得以推广并充分发挥价值，其基础之一就是无线网络的应用。 目前中心已经部署了多套无线网络，各自独立，而且部分油区单位提出无线覆盖的需求，急需统一规划、统一设计。项 目 背 景近 期 工 作项 目 背 景近 期 工 作项 目 背 景近 期 工 作0301040502网络现状效益分析问题建议项目背景整体规划目 录无线网络分类网 络 现 状校园（公寓）无线网络覆盖区域客户群体商业区无线网络办公区无线网络网 络 现 状原有社区无线网示意图公网(INTERNET)出口校园（公寓）无线网络核心DIOC网络核心网络核心层校园网公寓网商业网办公网网络接入层01校园（公寓）无线网络网 络 现 状投产日期 2014年4月覆盖范围 工程职业技术学院 三厂畅欣公寓、研究院公寓等网络规模 全网安装各类型AP约630台 截止2016年6月，在网用户数达4000人认证方式 客户端认证（账号+密码）运营模式 校园网：25 元/月 公寓网： 50元/200小时/30天 140元/600小时/90天 270元/1200小时/180天01校园（公寓）无线网络网 络 现 状校园网存在的主要问题系统带宽瓶颈 认证计费网关与防火墙仅能满足2G流量。 部分AP承载用户量过大 单AP覆盖3-4个房间，存在因用户过多造成AP死机，用户掉线的现象。 入室天线覆盖效果不理想 入室天线安装过高，与方案设计不符，造成延时过大（2MS延长至30MS），影响网络使用。02商业区无线网络网 络 现 状投产日期 2014年12月覆盖范围 幸福广场（商场内部）网络规模 全网安装放装式AP约21台认证方式 微信认证运营模式 幸福广场按照3000元/月缴费。 顾客免费使用03办公区无线网络网 络 现 状投产日期 2012年8月覆盖范围 信息中心网络规模 UBNT胖AP约109台 账号473个 每日账号在线峰值约310认证方式 potal认证（账号+密码）04办公区无线网络网 络 现 状存在主要问题 接入采用胖AP方式，覆盖效果差。 AP为利旧设备，支持无线协议802.11g， 接入带宽低。 随着用户量增加，认证网关工作不稳 定。05经营情况网 络 现 状时 间建 设 内 容投入资金（万元）2014校园网、公寓网、幸福广场的无线部署1272015校园网的AP补点79合计206资金投入情况表05经营情况网 络 现 状时 间收 入(万元)合 计（万元）校 园公 寓商 业201461.808.200.00705015.503.6099.602016（1-7月）42.209.002.1053.30合计184.5032.705.70222.90无线业务收入统计表0301040502网络现状效益分析问题建议项目背景整体规划目 录01设计目标整 体 规 划统一规划原则先进适用原则资源共享原则循序渐进原则 建成一套完整的移动办公无线网络平台，形成统一的接入体系、合理管理体系。02设计思路整 体 规 划 02设计思路整 体 规 划 整体规划移动办公无线网络核心，支持超10000用户注册，5000用户并发，后期只需扩容license满足发展需求。安全保证方面，无线网络独立与目前的企业网与社区网，满足公共区域互联网接入安全要求。新建移动办公无线网络核心，优先满足办公区无线网络接入需求。将现有信息中心办公区无线网（DOIC）平滑迁移至新建网络中，提高网络运行稳定性。将现有校园无线网接入侧调头，接入新建核心，实现网络整合。 03设计方案整 体 规 划网络部署方面： 独立建设网络，与企业网以及社区宽带网物理隔离，仅共用互联网出口。安全设计方面需满足公共区域互联网接入安全。 03设计方案整 体 规 划网络结构： 采用控制及功能设备旁挂的方式，减少流量的瓶颈。 Portal设计： 在核心交换机上启用该功能，并且确保推送成功率。无线控制器（AC）： 对接入层的AP进行控制，并且具有一定的扩展能力。03设计方案整 体 规 划认证计费设计： Potal认证无感知认证微信认证短信认证二维码认证多种计费功能 03设计方案整 体 规 划流量控制： 与认证计费系统联动，对用户带宽进行分类控制。 出口防火墙： 负责内外网连接，进行地址转换安全审计系统：用户上网行为记录：访问网站， 发帖内容，即时通信等。通过与认证系