无线方案建议书-427.docVIP

无线覆盖技术建议书 信锐技术有限公司 2016年04月 目录 TOC \o 1-2 \h \z \u 6964 1、概述 3 13866 1.1项目背景 3 13910 1.2 WLAN需求分析 3 26712 2、方案设计 7 2479 2.1 NAP布放设计 7 21191 2.2 无线组网方式 7 13971 2.3 信道规划 8 15014 2.4 无线安全接入设计 8 6651 2.5 企业无线安全办公设计 12 2943 2.6 无线快速漫游设计 17 20954 2.7 访客安全管理设计 17 4552 3、售后服务 22 11756 3.1 信锐服务体系介绍 22 18149 3.2 技术支持及服务内容 22 28734 3.3 信锐服务及维修流程 23 1、概述 1.1项目背景 本次项目包括1-4层各办公室区域、5层会议厅区域无线覆盖，要求统一部署，统一管控，实现全楼无缝漫游，内部办公和外来访客分开进行认证，分配不同权限（访客仅能访问外网资源），建设安全、易管控、高速的无线网络。 1.2 WLAN需求分析 随着智能移动终端的增加，单位BYOD的普及，高质量的WLAN已经成为单位移动办公的刚性需求。 而在具体的应用过程中WLAN包含以下具体的需求： 1.2.1 WIFI安全接入 随着单位信息化建设和国家信息化工程的发展，办公信息化逐渐实现，企BYOD需求激增，更多的政府部门、企业采用无线网络接入自己的内部业务和办公系统。受无线网络局限性影响，其安全问题日益凸显，亟待安全接入机制，保障客户业务系统免受黑客攻击。 1.2.2 WIFI快速上网 随着企业的不断发展，业务对于无线网络的要求也越来也高。而无线网络由于其无边界化、信号易受干扰等原因，无线网络在多人使用过程中会出现连接不稳定、上网速度慢、无关应用占用带宽等体验不佳的问题。因此企业邮件、财务、办公软件、互联网业务系统的高效使用、访客的信息咨询和反馈亟需要快速的无线网络来支撑。 1.2.3 WIFI快速漫游 随着智能移动终端发展，企业BYOD处于大势所趋，要实现企业内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。 对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。 1.2.4 上网行为管理 企业员工可以通过WIFI进行资料查找、内部办公、沟通交流、业务咨询、外发机密文件等，需要实现员工上网行为的管理、带宽的管控和保证员工上网安全，防止企业机密数据泄密和员工通过互联网从事非法交易活动。 1.2.5 访客安全管理 访客只能通过WIFI接入外网，且访客上网行为可管理可审计，保障访客在本单位用网的合规性。 1.2.6 基于内网的控制 五层会议室等区域划分单独的SSID供投影等设备使用，通过逻辑隔离，只能访问内部局域网，保障用网安全性。 2、方案设计 无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，方案设计如下： 2.1 NAP布放设计 根据现场实际勘测、统计， 设备清单及位置如下： 序号 设备类型 设备品牌 设备型号 放置区域 设备数量 合计 1 无线接入点NAP 信锐 NAP-2800-P　 楼层一 8 40　 NAP-2800-P　 楼层二 11　 NAP-2800-P 楼层三 11　 NAP-3600　 楼层四 3　 NAP-3600　 楼层五 3　 NAP-3600 楼道 4 2 无线控制器 NAC-6200　 核心机房 1　 1　 3 POE交换机 SW-5024　 各弱电井 3　 3　 2.2 无线组网方式 结合用户无线网络需求情况，结合信锐产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照NAP+AC的结构化无线网络解决方案进行设计。网络拓扑如下： 无线控制器 无线控制器 核心交换机 中心机房 汇聚交换机 汇聚交换机 POE交换机 POE交换机 楼层N 楼层1 2.3 信道规划 使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。 2.4 无线安全接入设计 在Sundray无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下： 2.4.1 更丰富、快捷的企业认证安全机制 采用802.1x认证，用户接入时即需要认证。用户可采用安全证书、用户名口令作为接入网络的凭据，认证通过的用户才允许接入网络。业内皆知802.1x在用户