银行网点智能化WLAN无线网络技术方案.pdf

银行网点智能化 WLAN 无线网络 技术方案 1 目 录 1 前言4 1.1 文档目的4 1.2 适用对象4 2 项目概述5 2.1 项目背景5 2.2 应用需求5 2.3 建设原则5 3 方案设计7 3.1 组网结构设计7 3.2 设备命名设计8 3.3 SSID 命名设计9 3.4 IP 地址设计9 3.5 身份认证设计 10 4 安全性设计 13 4.1 设备合规检查 13 4.2 终端隔离 13 4.3 无线SSID 隐藏 13 4.4 非法AP 检测与反制 14 4.5 ARP 欺骗的防护 14 4.6 黑名单管理 15 4.7 DHCP 安全 15 4.8 数据传输与加密安全 15 5 无线高可用性设计 16 5.1 AC 冗余设计 16 5.2 信号自动补偿 16 5.3 信号抗干扰 17 5.4 边缘智能感知 17 5.5 移动漫游设计 18 5.6 智能负载均衡 18 6 无线网络设备监控管理设计 20 6.1 全局视图20 6.2 无线热图分析21 6.3 频谱分析21 6.4 AP 超忙闲统计22 6.5 一键快速定位故障23 6.6 AP 地理位置定位24 7 无线部署规划设计 25 2 7.1 工作频段与频点规划25 7.2 信号衰减注意事项26 7.3 服务指标注意事项27 7.4 接入点部署注意事项28 7.5 网络布线和接入设备29 3 1 前言 1.1 文档目的 本文档是WLAN 项目的总体概要性设计技术文件，对本次项目的总体设计方向、设计思 路和参考资料作了明确的阐述。 编写本文档的主要目的，旨在负责明确本次项目所要达成的总体目标，指导与规范在 实施中会涉及的工程和技术要素，以保证项目的参与成员能按照规范要求高质、高效、按 时地完成本次网络建设任务。 1.2 适用对象 本文档的适用对象主要是负责WLAN 项目网络设计和实施的网络设计人员、维护人员及 项目实施小组成员。 4 2 项目概述 2.1 项目背景 为践行我行“担当社会责任，做最好的银行”的战略目标，发挥我行 IT 蓝图新核心银 行系统在架构及技术方面的优势， 顺应互联网金融和移动互联技术在金融服务中的应用方 向， 提升客户服务水平和客户满意度，2014年总行党委做出重要战略决策，启动网点智能 化升级建设，并将2015年作为网点智能化升级建设的试点年。 根据我行网点智能化升级建设的相关需求，需要在网点提供WLAN 无线局域网接入环 境，以满足我行服务人员无线接入需求。针对于我行服务人员，主要满足其采用移动终端设 备（如各类平板电脑）访问我行内部移动应用系统， 以提升对客户的服务能力和服务范围 的灵活便利性。 2.2 应用需求 根据内部移动应用系统对无线网络接入的相关需求，通过在网点建设我行专用的无线 网络基础设施， 为我行服务