最新办公楼无线WIFI覆盖技术建设方案.docxVIP

PAGE PAGE # PAGE PAGE # 常德市市委办公楼无线覆盖技术建议书 广东广晟通信技术有限公司 2016年10月21日 TOC \o 1-5 \h \z \o Current Document 1智能WIFI建设需求 1 \o Current Document WIFI网络基本需求 1 \o Current Document WIFI网络安全需求 1 2:智能 WIFI平台介绍 2 2.1系统总体架构 2 2.2系统架构-云计算管理数据中心 2 \o Current Document 3无线网络基础方案 4 \o Current Document 3.1方案逻辑组网图 4 \o Current Document 3.2无线整网安全 6 3.2.1公安部门认证通过的 WIFI设备及平台系统 6 \o Current Document 3.3频率规划 8 \o Current Document 4无线网存在问题及解决办法 9 4.1无线优化频谱分析和频谱导航 9 4.1无线漫游 10 \o Current Document 5室内 WIFI建设详细方案及设备简介 11 \o Current Document 5.1建设方案 11 \o Current Document 5.2设备介绍 12 \o Current Document 6、商务报价部分 15 \o Current Document 6.1 一次性建设模式 15 PAGE PAGE # PAGE PAGE # 1 :智能WIFI建设需求 WIFI网络基本需求 无线局域网（WLAN ）技术于20世纪90年代逐步成熟，既可以作传统有 线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有需要满 足以下几点需求： 灵活性：使得 WLAN设备灵活的进行安装并调整位置，使无线网络达到有 线网络不易覆盖的区域； 高扩展能力：WLAN网桥系统支持多种拓扑结构及平滑扩容，需十分容易地 从小容量传输系统平滑扩展为中等容量传输系统； 多用户承载能力：室内人流量大、人流密集，无线网络覆盖需达到能满足多 个用户同时使用网络。 全区域覆盖：无线网络覆盖需达到全区域无线覆盖。 WIFI网络安全需求 满足基本的安全要求，是网络成功运行的必要条件，在此基础上提供强有 力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、 服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安 全需求。对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服 务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。网络基本安全要求 主要要求为： 1?访问控制，通过对特定网段、服务建立的访问控制体系，将绝大多数攻击 阻止在到达攻击目标之前； 检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可到达攻击目标， 也可使绝大多数攻击无效； 攻击监控，通过对特定网段、服务建立的攻击监控体系，可实时检测出绝 大多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源 等）; 加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息; 5?认证，良好的认证体系可防止攻击者假冒合法用户； 2:智能WIFI平台介绍 2.1系统总体架构 系统在架构上主要由云计算管理数据中心及 AP终端构成。直接通过网络连 接，提供Wi-Fi的上网服务及各种管理服务。AP采用本地转发模式。 忘连曲池平 2.2系统架构-云计算管理数据中心 平台基于J2EE架构，采用云分布式计算，部署于云平台，对系统及 AP设 备进行管理及服务提供。同时在云平台上基于 Hadoop对系统接入的数据进行大 规模的采集、过滤、分析、关联而得到数据的价值。智能 WIFI平台统一设置一 个外网出口，所有AP通电接入互联往后，自动通过外网入口访问智能 WIFI平 台。 云资源池平台 大数据分析系统 政企自营理系统 平台自管 理模块 外部接口 （短信、易 佰等〕 Web Port口1 门户 设备管理模块 利陡WiFi系统 kJ ■: 库 3无线网络基础方案 3.1方案逻辑组网图 针对WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质 量上均能较好的满足要求，具体的逻辑组网图如下图所示： 无线网络建设 无线网络建设 国税无线局域网工程方案逻辑组网示意图 本次方案点位及网络交换机布放位置介绍: 楼层 WIFI布放 点位数 网络设备位置 6 9 7 10 放置24 口 POE交换机 8 9 9 10 放置24 口 POE交换机 在整个外部网络连通后，AP在云平台上注册成功后，AP可以由无线控制 器统一