无线覆盖方案.docxVIP

无线覆盖方案 (室内覆盖) 一、 需求分析 本项目旨在现有楼宇骨干网的基础上，建设一套安全、快速、可靠的无线网络来覆盖 整个酒店的公共区域和客房区域。本项目主要是为了解决到访银行国家领导 商务客人、记 者媒体和各国高官客人的互联网接入和会议需要，为他们提供方便、灵活、高效的无线网 络连接服务。本项目主要包括银行主楼的会议室、茶水间和办公室 大厅的无线网络覆盖规 划。根据实际环境，银行 1-4 层将采用无线网络覆盖，大楼内我们将采用神脑国际 （EnGenius）的 EAP-300 室内型大功率无线 AP 基站进行无线网络覆盖；同时实现无线网络 与现有有线网络必须有效连接，并可在现有网络基础上进行扩充，为将来的各种有线、无 线网络终端设备提供网络基础平台。由于银行业务发展，需要在办公区内部署宽带网络连 接，包括 ERP 等业务。基于有线网络布线施工进度慢，工程成本高且复杂。相对于无线网 络，快速，低成本建设，且可以提供高速网络接入，能满足用户实际网络需求，可达到无 处不在的网络服务。为未来酒店拓展信息服务和酒店形象，提高网络使用价值，打好了基 础。 无线覆盖基本架构图如下图所示： 图一  无线覆盖系统架构图 2、方案设计 为了本次方案能达到比较好的服务质量。可采用基于 802.11n 的大功率的无线以 太网产品，实现酒店大楼客房及大厅和多功能全区域无线网络信号覆盖。在此建议方案中， 根据酒店的具体要求和环境。酒店走道大概有 40 米长，每层大约有多间办公室。为了使上 网能够达到较快速度。并且要考虑到酒店内部可以运行 ERP 系统。借此，我们将建议采用 台湾神脑（EnGenius）的 EAP-300 大功率无线 AP 进行客房和大厅的无线网络覆盖， 达到高速无线共享上网。酒店无线网络覆盖示意图如下所示： 二、方案设计 根据上述描述，本方案采用有线结合无线局域网技术，即通过无线接入方式实现大楼 覆盖。因考虑到楼内房间比较多，而且比较分散，为了达到高速、安全、使用方便的稳定， 所以本方案采用室内无线覆盖。 无线局域网在物理布局、通信距离等方面有其特殊性。采用无线方式，架设方便，运 行、维护成本低，周期短。本方案的设计综合考虑经济性、施工可行性等多方面因素，力 求做到最优。 三、网络结构示意图 楼层无线覆盖 AP 分布示意图： 以上 AP 数量只是保守数字，施工前我们还进行实际测试。 网络结构综合示意图： 3、1  终端部分：到达银行客人可以通过笔记本、ipad、手机等终端接入无线网络实现 高速上网或是通过认证的方式接入。 3、2  无线接入部分：采用多个无线接入点（AP）。无线接入部分选用室内大功率无线接 入点神脑 EAP300，考虑到要覆盖的面积比较大，为了信号更加稳定，在每一楼层安装 4 台 无线 AP。然后将每个 AP 用网线连接到交换机。 3、3 管理。  网络资源共享：将每个交换机连入整个楼的中心交换机实现整个酒店的用户统一 3、4 可在中心路由器上结合交换机或是无线 A 实现客户上网的认证、一般情况员工的 上网行为控制、高级管理的无限制访问等权限。同时可以达广告效果。如下图所示： 客户上网认证： 员工放假通告: 员工上网控制 3、5 高速网络体现在客用和业务用两个方面，目前大部分单位都选择了使用多链路出 口的方式来进行网络接入。对于单位的来往来说，只关心上网速度、游戏速度、 邮件发送速度、下载速度。故所以才用 D-LINK DI8003 上网行为管理路由器 四、设备选型 上网行为管理路由器 D-Link DI-8003 产品概述 D-Link DI-8003 是 D-Link 专为中小型网络环境设计的宽带路由器，支持最多 4 个互联网端口和最多 4 个 局域网端口。它采用网络专用处理器，性能优越，能满足 50-60 个用户同时上网的需求。支持多线路带宽 叠加，PPPOE 认证计费、WEB 认证计费，DNS 缓存服务器，多 LAN 口 VLAN 隔离，酒店模式，智能流量 控制，IP-MAC 地址绑定，上网行为管理，VPN 应用等功能。内置硬件防火墙，能有效防范 DDoS 类攻击， ARP 欺骗等病毒入侵。 多 WAN(广域网)接入 网络更稳定 D-Link DI-8003 路由器产品，可同时接入 4 条外线，支持 ADSL、LAN、光纤等混合模式。多线路带宽叠 加和线路备份功能在增加出口带宽的同时解决了线路掉线的问题。用户可依据来源 IP、目的 IP、来源端 口、目的端口、域名进行线路分配或依据上网用户数量自动分配走向。可以同时接入电信、新联通、长宽、 教育网等不同运营商。支持策略路由功能,解决互联网南北电信的尴尬。 认证计费 用户管理更省心 D-Link DI-8003 路由器产品,自带认证计费系统，支持 PPPO