湖南省卫生和专题计划生育委员会实施专项方案.docxVIP

湖南省卫生和计划生育委员会 无线办公实施方案 深圳市信锐技术 20XX年02月10日 目录 TOC \o 1-3 \h \z \u 1 现状分析 3 1.1 网络现状 3 1.2 无线覆盖区域 3 2 无线组网设计 3 2.1 组网拓扑 3 2.2 管理要求 5 2.3 无线布点 5 2.4 交换机 5 3 弱电施工 7 3.1 网络布线 7 3.2 实施人员 7 3.3 施工时间 7 3.4 项目验收 7  1 现实状况分析 湖南省卫生和计划生育委员会大楼需无线覆盖区域为1至17层其中4至16层每层主体结构类似，附楼5至7层每层主体结构也类似。关键机房在3楼，有线组网为标准三层结构。 针对上述WIFI覆盖区域，能够让手持终端者手机、IPAD、笔记本等接入无线网络，能够聊QQ，微信，浏览网页基础功效，需预留端口做营销二次开发和软件升级。 1.1 网络现实状况 关键交换机：XX三层，机房 接入层交换机：XX，支持Vlan，弱电井。 弱电井：已经有机柜，空间足够。 主干连接：光纤 1.2 无线覆盖区域 依据现场实际勘测，各楼层及相关区域以下： 主楼办公区 ：办公楼1-17楼； 附楼办公区：办公楼5-7楼； 2无线组网设计 为规范整个办公网WIFI管理，全部AP需要用硬AC控制器来管理，能够查看状态和控制流量。每AP最少支持50个以上用户，AP设备需支持POE供电，信号强度在-75dbm以上，支持手机、平板、笔记本等各类无线终端接入，支持二三层漫游。用户端接入网络以后，平台能识别终端类型为PC，安卓，苹果等类型，并对不许可接入网络设备类型进行限制。为确保WLAN布署时避免和现场环境已经有WIFI信道冲突，并能确保信道自动切换，WLAN信道使用自动模式； 依据上述需求，结合信锐产品本身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理无线接入网络需求，本设计方案根据NAP+AC结构化无线网络处理方案进行设计。网络拓扑以下 2.1 组网拓扑 无线控制器旁路方法布署在关键交换机上，经过集中转发模式，全部没有线AP流量均经过无线控制器处理。 2.2 管理要求 无线控制器采取集中转发模式处理。认证方法为WEB或无线属性设置方法，但要求用户能够修改密码。 为规范整个办公网WIFI管理，实现便利上网同时，加强对使用者管理和网络安全保障，在设备管理层面做以下几部分设计： SSID号 针对不一样类型上网人员，使用不一样SSID号。 针对访客，另外单独设置SSID号，可经过访客电话号码等多个方法接入。假如对访客审计要求不高，能够经过根据访客分配账号方法分发。 VLAN组 经过对不一样SSID设置不一样Vlan，实现对内网资源访问控制，降低安全隐患。 流量控制 经过无线AC控制器，对无线接入用户做应用识别，根据办公要求，针对用户、组做流量分配、应用限制等。 对AC无线控制器规则策略方面，可在实施过程中依据甲方实际情况及需求，另作调整。 2.3 无线布点 无线AP采取最大辐射面方法布署，以覆盖楼层方位，反射面，折射面等小区域环境决定具体安装方法。安装同时进行无线信号测试工作。 各层楼初步估算点位以下： 具体点位及覆盖实施表以下： 位置 房间号 AP POE 备注 主楼 1层 AP2800内置10个 3个24口 13个8口 按实际工勘情况可移动点位 2层 AP2800内置8个 3层 AP2800内置17个 4-17层 AP2800内置78个 总数量 113 　 具体点位及覆盖实施表以下： 位置 房间号 AP POE 备注 附楼 5-7层 AP2800内置21个 3个24口 按实际工勘情况可移动点位 5-7层 AP2800-P内置45个 总数量 66 　 2.4 交换机 POE交换机为24口和8口交换机，全部AP统一从交换机经过网线供电。根据大楼布局放置在每层楼弱电井。 POE交换机至关键交换机单独走线，不经过楼层交换机转发（按实际情况来实施）。 3 弱电施工 3.1 网络布线 此次网络布线，全部暗线处理。布线分以下三部分： 楼层交换机至POE交换机。 POE交换机至无线AP。 楼层交换机至无线AP。 弱电电走线。 3.2 实施人员 项目责任人：XX 设备调试人员：XX 弱电责任人：XX 3.3 施工时间 具体实施时间和沟通甲方确定，实施周期估计25个工作日，实施后调整时间为3个工作日，实施前准备时间为2个工作日。 此次无线组网施工，计划时间进度安排以下表所表示： 施工进度表 工作内容 1-5工作日 6-10工作日 11-15工作日 16-20工作日 21-25工作日 46-50工作日 综合布线 设备到货验收 设备安装调试 现场培训验收 附楼 实地工勘 综合布线