办公楼无线WIFI覆盖技术建设方案剖析.doc

广东广晟通信技术有限公司包容、创新、开拓。

该方案版权归广东广晟通信技术有限公司所有，未经允许不得转载。

常德市市委办公楼无线覆盖技术建议书

广东广晟通信技术有限公司

2024年10月21日

PAGE

PAGE1

目录TOC

1：智能WIFI建设需求 2

1.1WIFI网络根本需求 2

1.2WIFI网络平安需求 2

2：智能WIFI平台介绍 3

2.1系统总体架构 3

2.2系统架构-云计算管理数据中心 3

3无线网络根底方案 5

3.1方案逻辑组网图 5

3.2无线整网平安 7

3.2.1公安部门认证通过的WIFI设备及平台系统 7

3.3频率规划 9

4无线网存在问题及解决方法 10

4.1无线优化频谱分析和频谱导航 10

4.1无线漫游 11

5室内WIFI建设详细方案及设备简介 12

5.1建设方案 12

5.2设备介绍 13

6、商务报价局部 16

6.1一次性建设模式 16

1：智能WIFI建设需求

1.1WIFI网络根本需求

无线局域网〔WLAN〕技术于20世纪90年代逐步成熟，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有需要满足以下几点需求：

灵巧性：使得WLAN设备灵巧的进行安装并调整位置，使无线网络到达有线网络不易覆盖的区域；

高扩展能力：WLAN网桥系统支持多种拓扑结构及平滑扩容，需十分容易地从小容量传输系统平滑扩展为中等容量传输系统；

多用户承载能力：室内人流量大、人流密集，无线网络覆盖需到达能满足多个用户同时使用网络。

全区域覆盖：无线网络覆盖需到达全区域无线覆盖。

1.2WIFI网络平安需求

满足根本的平安要求，是网络成功运行的必要条件，在此根底上提供强有力的平安保障，是网络系统平安的重要原那么。网络内部部署了众多的网络设备、效劳器，保护这些设备的正常运行，维护主要业务系统的平安，是网络的根本平安需求。对于各种各样的网络攻击，如何在提供灵巧且高效的网络通讯及信息效劳的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。网络根本平安要求主要要求为：

1.访问控制，通过对特定网段、效劳建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前；

2.检查平安漏洞，通过对平安漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效；

3.攻击监控，通过对特定网段、效劳建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动〔如断开网络连接、记录攻击过程、跟踪攻击源等〕；

4.加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息；

5.认证，良好的认证体系可防止攻击者假冒合法用户；

2：智能WIFI平台介绍

2.1系统总体架构

系统在架构上主要由云计算管理数据中心及AP终端构成。直接通过网络连接，提供Wi-Fi的上网效劳及各种管理效劳。AP采用本地转发模式。

2.2系统架构-云计算管理数据中心

平台基于J2EE架构，采用云分布式计算，部署于云平台，对系统及AP设备进行管理及效劳提供。同时在云平台上基于Hadoop对系统接入的数据进行大规模的采集、过滤、分析、关联而得到数据的价值。智能WIFI平台统一设置一个外网出口，所有AP通电接入互联往后，自动通过外网入口访问智能WIFI平台。

3无线网络根底方案

3.1方案逻辑组网图

针对WLAN技术构架宽带网络效劳，从技术上、工程上以及提供的效劳质量上均能较好的满足要求，具体的逻辑组网图如以下图所示：

国税无线局域网工程方案逻辑组网示意图

本次方案点位及网络交换机布放位置介绍：

楼层

WIFI布放点位数

网络设备位置

6

9

7

10

放置24口POE交换机

8

9

9

10

放置24口POE交换机

在整个外部网络连通后，AP在云平台上注册成功后，AP可以由无线控制器统一进行版本升级、配置下发、统一管理等操作。通过胖AP的部署方式，用户可以获得无感知的漫游体验。

6、8层点位分布图如下：

9-10层点位分布图如下：

9~10层和8层布局一样，为保证上网人数要求，只在中间会议室多增加一个AP。

3.2无线整网平安

无线网络平安局部主要包括以下方面的内容：

MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；

SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识那么不能进入网络；

出口路由集成防火墙功能，保证整网的平安性；

3.2.1公安部门认证通过的WI