智能工厂无线解决方案.docx

智能工厂无线处理方案v2.0

技术文档v1.0

锐捷网络

2023年4月

目录

TOC\o1-3\h\z\u1 序言 8

1.1 文档目旳 8

1.2 目旳读者 8

2 术语和定义 9

3 设计目旳 12

4 方案背景 13

5 问题挑战 14

5.1 企业无线建设复杂场景下挑战 14

5.2 企业无线建设安全挑战 16

5.2.1 企业组织构造复杂，内网安全权限难以管控 17

5.2.2 企业无线建设身份统一认证挑战 17

5.2.3 企业多分支漫游策略无法跟随挑战 17

5.2.4 企业访客网络安全可控挑战 18

5.1 企业无线建设顾客体验挑战 18

5.2 企业建设规划与运维挑战 20

6 处理方案架构设计 22

6.1 企业无线场景 22

6.2 企业园区无线网络逻辑划分 24

6.3 AC集中式布署架构设计 25

6.3.1 总体架构设计 25

6.3.2 总部分支VPN互联设计 26

6.3.3 AC架构布署设计 28

6.3.4 身份统一认证与漫游设计 30

6.3.5 策略随行设计 31

6.4 AC总分式布署架构设计 35

6.4.1 总体架构设计 35

6.4.2 总部分支VPN互联设计 36

6.4.3 AC架构布署设计 36

6.4.4 身份统一认证与漫游设计 38

6.4.5 策略随行设计 39

6.4.6 架构阐明 41

6.5 方案组件简介 42

6.5.1 无线控制器AC（AccessControl） 42

6.5.2 认证系统（SMP/ESS服务器） 43

6.5.3 无线接入点AP（AccessPoint） 44

6.5.4 无线管理系统（RG-SNC-WLAN） 44

6.5.5 无线智能服务平台（RG-WIS） 45

6.5.6 出口业务网关（VPN网关） 46

6.5.7 DDI（DHCP、DNS服务器） 47

6.6 组网方案（产品选型） 52

6.6.1 AC虚拟化 54

6.6.2 分层AC 56

6.6.3 多业务AC 57

6.6.4 RemoteAP 58

7 无线高安全性设计 60

7.1 射频层环境安全设计 60

7.1.1 无线SSID隐藏 60

7.1.2 非法AP检测与反制 60

7.1.3 安全雷达 61

7.2 链路层窃听设计 64

7.2.1 数据传播与加密安全 64

7.3 网络层访问安全设计 64

7.3.1 DHCP安全 64

7.3.2 AP虚拟化 65

7.3.3 同AP下终端访问隔离 66

7.3.4 ARP欺骗旳防护 66

7.3.5 网络访问策略控制 67

7.3.6 提供外网非法URL访问过滤 67

7.4 终端接入安全设计 67

7.4.1 顾客安全准入 67

7.4.2 哑终端正当性准入 79

7.4.3 AP设备合规检验 80

8 无线高体验性设计 81

8.1 接入体验设计 81

8.1.1 员工接入体验 81

8.1.2 访客接入体验 82

8.1.3 哑终端接入 83

8.2 使用体验设计 84

8.2.1 办公大楼场景设计 84

8.2.2 生产车间场景设计 93

8.2.3 仓储物流场景设计 95

8.2.4 室外回传场景设计 97

8.2.5 员工宿舍场景设计 98

8.2.6 通用型场景保障顾客体验技术 99

8.3 高可用体验设计 102

8.3.1 AC高可靠技术 102

8.3.2 AP高可靠技术 103

8.3.3 DDI高可靠技术 104

8.3.4 服务器高可靠 104

8.3.5 信号自动补偿 106

8.3.6 信号抗干扰 107

8.3.7 移动漫游设计 108

9 无线网络智能交付及运维设计 109

9.1 地勘设计 109

9.1.1 地勘 109

9.2 交付验收 113

9.2.1 WIS智能优化 114

9.2.2 WIS自动验收 121

9.3 设备管理 122

9.3.1 无线拓扑 122

9.3.2 无线星图 123

9.3.3 无线热图 123

9.3.4 无线资源管理 124

9.3.5 安全管理 124