无线网络覆盖合同设计模版.docxVIP

无线网络 设 计 方 案 2015?年?7?月 第?1?页 第?1?章?工程概述 项目需求 主机房设备达到网络稳定 售楼处（办公区）无线达到?150?人上网稳定 会议室（游泳馆）达到?300?人无线上网。（可附带微信、手机认证上网） 会所?1?2?层无线覆盖（可附带微信、手机认证上网） 第?2?章、建设原则 1.?实用性 遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计 成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据， 建设具有最低的?TCO（拥有的总成本最低），有最高的性价比的办公无线局域网络。 2.?先进性 采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展 留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。 3.?可靠性 系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应 能很快恢复工作，并且不能造成任何损失。 4.?开放性 选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无 论发生任何变化，均能够最大可能性的开放标准。 第?2?页 5.?可扩充性 系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方 面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价 格比； 6.?可维护性 系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维 护性； 7.?安全性 必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防 备各种形式的非法侵入和机密信息的泄露 第?3?页 第?3?章、无线网络规划设计 1.?网络拓扑图 2.?无线高可用网络设计 为确保无线业务的开展，不间断，我们从如下几个方面进行设计。 1)?无线?AP?信号冗余 基于无线网管系统实现无线?AP?间信号的相当冗余，当其中一台?AP?故障后，周边的 其他?AP?自动调整发射功率，覆盖该?AP?的区域，确保该?AP?内的无线终端设备正常运行。 2)?无缝漫游 无缝漫游是无线网络移动性的最佳体现。 第?4?页 3.?高安全网络设计 4.?安全策略的集中实现 智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统一发布和 控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射 频管理等，网管人员只要在智能无线交换机上配置安全策略，就可以轻松地完成了整网的 安全策略的配置，解决了工作量的问题。 核心交换机 （1）IP-COM?G3324-2GX G3324-2XG?增强型万兆安全交换机是?IP-COM?专为构建高性能万兆网络需求而自主研发设计的二层万 兆无阻塞交换机，具备先进的硬件处理能力和业务特性。最多可提供?2?个万兆接口，16?个千兆光纤接口， 实现?1U?设备最高端口密度以及灵活的端口扩展能力；提供全面的安全防护体系、完善的?QoS?策略以及 丰富的?VLAN?功能，硬件支持二层全线速交换。用户可以通过以太网端口以?WEB?形式对交换机的各项功 能进行设置，人性化的页面设置，管理维护简单。强大的安全特性和丰富的业务功能，可以满足大型企业 网络、大型连锁网吧、园区汇聚以及数据中心接入等多种应用需求。 高扩展性： 随着用户端的业务需求越来越多，用户端的网络速度的不断的提高，用户最终会使机房的千兆链路达到饱 各，而能够拥有多条?10GE?的链路将是我们未来的发展方向。G3224-2XG?交换机最高支?4?个万兆?XFP 端口，在实现千兆汇聚核心组网时保留进一步支持?10GE?的扩展能力，尽力保护用户投资，并且也可为 用户带来?10GE?核心汇聚。 高端口密度、灵活的端口形态： IP-COM?G3324-2XG?增强型万兆安全交换机提供灵活的?8?个?10/100/1000M?自适应电口接入，提供 16?个千兆?SFP?光纤模块扩展插槽，提供?2?个万兆?XFP?光纤模块扩展插槽，丰富的端口类型为用户组网 提供了极大的灵活性，满足大型网络汇聚或大型网络核心对光电混合配置的要求，满足用户网络扩展需求。 第?5?页 完备的安全接入策略： IP-COM?G3324-2XG?增强型万兆安全交换机支持?Port/MAC/IP/VLAN?四元智能绑定，可迅速定位用 户信息；支持特有的?ARP?入侵检测功能，可有效的防止黑客或攻击者通过?ARP?报文实施攻击，对不符合 DHCP?Snooping?动态绑定表或智能四元绑定表的非法?ARP?欺骗报文直接丢弃。内置多种?DoS?攻击检 测功能，有提升对?DoS?攻击安全隐患的整体防御能力。支持防范基于?MAC?地址的攻击，可以实现基于 MAC?地址允许/限制流量