XX市地税局WLAN覆盖方案建议书.docx

《XX市地税局WLAN覆盖方案建议书.docx》由会员分享，可在线阅读，更多相关《XX市地税局WLAN覆盖方案建议书.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、鄂州市地方税务局WLAN覆盖方案建议书4层AP点位设计如下列图所示:5层AP点位设计如下列图所示:6层AP点位设计如下列图所示:7层AP点位设计如下列图所示:8层AP点位设计如下列图所示:9层AP点位设计如下列图所示:10层AP点位设计如下列图所示:各楼层AP数量型号统计如下表:序号楼层设备型号数量备注11FWA718422FWA718933FWA718944FWA718755FWA718766FWA718877FWA718788FWA718799FWA71881010FWA7182.7 WLAN信道规划AP的信道根据蜂窝结构的原那么，采用不同信道防止同频干扰，根据现场实际环境划分； WLAN

2、 802.11b/g/n 工作在 2.4GHz 频段，频率范围为 2.400 2.4835GHz ,共 83.5M 带 宽，划分为13个子信道，每个子信道带宽为22MHzo子信道分配如下列图所示。241724272.4372.4472 45724672 4122.4222.4322.44224522.4622.4722484WLAN 802.11b/g工作频段子信道分配在使用2.4GHz频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于 25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11 三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布

3、线系统等具体情况进行。Chaim d 1Channel 6Channel 11同一楼层覆盖区域内使用3个AP示意图同一楼层覆盖区域内使用3个AP示意图3F2F1F三个楼层AP频率规划示意图2.8 WLAN漫游设计在wifi网络中，用户终端通过关联AP广播的SSID进行wifi接入。移动漫游过程中， 用户终端会对关联的AP进行切换，在切换过程总，不可防止的将发生切断上一个连接、 关联下一个连接的过程，导致用户上网体验中断和业务丢包现象。由于无线局域网采用类 似于移动通信网中的“蜂窝覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点 的移动过程中，不可防止的需要从一个AP切换到另外一个AP,在

4、切换过程中，移动终端 需要进行取消关联及重关联”的操作，此外，在有后台认证系统存在的情况下，用户 还需要进行重认证、session key重分发及重新分配IP地址的过程，这种方式无法满足一些 对时延非常敏感的业务的支持，因为传统无线网络的漫游只停留在IEEE802.il协议层上， 并没有对用户会话进行完整性保持。本方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端 移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有 效保持会话完整性及可靠移动性的前提下实现无缝漫游

5、。最终使得终端漫游切换时间控制在 30ms-50ms之内，漫游切换丢包率控制在0.5%以下。漫游切换过程当用户在API的范围内，通过API与网络进行连接；当用户处于API与AP2交叉范围内时，用户在与API连接的同时，与AP2做好连接 的准备；当用户到达AP2的范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的 网络中断现象。快速漫游切换技术特点如下： 无线漫游过程对无线终端而言透明化 无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业余 漫游切换过程小于30ms 漫游过程中，无线终端不改变ip地址，无需重新认证SSID 设计敦崇科技全系列无线AP支持使用中文SS

6、ID,可指定最长包含32个汉字的SSID ,也 可以使用中英文混合的SSID ,为国内用户提供了更大的使用便利。不仅如此，无线AP还 支持多SSID,同一 AP可以发出多个SSID,构建针对不同用户类别的WLAN网络。如本 次工程中，可以为内部人员和来宾各提供1个SSID,且确保2个WLAN的无线用户不能 互访，到达用户隔离的效果。2.9 WLAN广告推送设计敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位 置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可 指定不同的内容信息推送策略，提供差异化服务。餐厅美食信息推送I即插即H讪关I

7、新山井睬、打折信息WLAN日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部,网监部门日志管理规范，在提供用户方便使用网络的同时也能保证对用户的精准管理。- 在械IRMMMAClftW :房网号M玄士 访峰上不行需於集3f线后访词，-yAA-?6fy)-D?-D7-in1001M：li91bO17SHl1事1 0:09:5-1WAP, Aruknid?01?*05-t8 11:00:277012-06-27 12:0:54Vcc oe CO CO 55 861002na：i3o?ooo?io?印工咱6次0:14:014%/0%WAP-4 Phon OS2012

8、 06 22 12:02:222012 06 22U：0S：420%/0%WAPTPhone262Pg2Z012-0G-22B一 V1001我用户数据详细可查os WAP tlHioru17:CMi:73 7017-06*?12:07:077012-06-22-VrA-11-4R-S7-34-CA；1邛17:J叫Mbos11:32:0812:05:03一 V1005f 松：133?66767cq477工零日10次0：3bS05W(r*WAP一2012 05 04 12：J8：Ub2012 06 22 ll：4H:30-V(H-M-53-iF-FF-0D100f军松；津正京臼1次O:4?:S1叫

9、iPad-.Pad Ob2012-00-22 11:30:0?ZO12-OO-2211:30：0?-V7O-H-A1-2H.DK/100/IT正章日1074：4U：09l%/0%PC-Windows NF2012sp9 103M2012-00-22-/FC-25-3F-7C-F1-J310081裁正京日1欠0:40:51WAPTPhone nc70X7-06-?1宜*记最批示11,3记最;5它条件（扎小482记录）偿力上一151 I* -POE供电规划敦崇科技全系列室内AP不仅支持本地供电，同时还支持PoE供电。PoE设备的原理是通 过非屏蔽双绞线中四对线中的两对线来供电，传输数据的同时传输直

10、流电，使用PoE设备大 大降低了设备本钱和管理本钱。PoE具有如下明显的优势：简化安装、降低本钱一不需为每个网络设备单独提供数据和电力线缆；灵活性提高一网络装置可被安装在任何位置，而不需靠近一个已存在的电源接口 ； 可靠性增强一有SNMP能力的PoE装置，可实施远程检测和控制，能有效地处理 或修理装置的耗电量和（或）失效故障。本次工程强烈推荐使用POE交换机供电方式，为前端无线AP供电。2.10 方案特点 覆盖范围大，支持零盲点覆盖敦崇科技的无线接入点具有功率可调的功能，采用增强型的射频技术，结合智能天线, 可满足各种范围的覆盖需求。此外，根据一些客房的特殊结构，如单套房、多套房等。高带宽和抗

11、干扰性敦崇科技的无线网络产品基于802.11n模式，带宽上限可达300Mbps，满足大流量需 求。另外AP特有的ASM射频技术增强了系统的抗干扰能力，提高了实际应用下的传输带JaLo支持集中式管理敦崇科技WAC无线控制器通过CAPWAP协议来控制网络中的AP ,集中式的管理大 大简化和减轻了网络运维的工作量。具备完善的射频管理、故障自动恢复、强制STA漫游 和负载均衡等功能。智能的负载均衡敦崇科技的WLAN产品提供了基于用户数量和流量的负载均衡功能，当AP的负载达 到门限时，AC会自动分配新接入的用户到临近负载低的AP上，大大提高了整个网络的使 用效率。 AP供电方式敦崇科技的AP系列产品不仅

12、支持本地供电，同时还支持PoE供电。PoE设备的原理 是通过非屏蔽双绞线中四对线中的两对线来供电，传输数据的同时传输直流电，使用PoE 设备大大降低了设备本钱和管理本钱。位置定位和广告推送敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位 置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可 指定不同的内容信息推送策略，提供差异化服务。 日志管理敦崇科技的WAC支持用户的登录日志、访问日志、在线状态等都可以实时准确的定位 查询，系统符合公安部，网监部门日志管理规范，在提供用户方便使用网络的同时也能保证 对用户的精准管理。全面支持中文SSI

13、D敦崇科技的WALN产品支持使用中文SSID ,可指定最长包含32个汉字的SSID ,也可以使用中英文混合的SSID ,并支持多SSID ,为国内用户提供了更大的使用便利。3设备报价清单说明：报价信息请参考附件序号设备类型设备型号设备品牌设备数量单价（元）合计（元）1放装式APWA718敦崇682无线控制器WAC1000敦崇13无线控制器LicenceLicence敦崇364POE交换机S2700-26TP-PWR-EI华为35总价（元）94504方案涉及产品介绍序号设备名称产品描述产品规格1WAC1000敦崇科技WA1000无线控 制器通过CAPWAP协议 来控制网络中的AP ,具备 完善的

14、射频管理、故障自 动恢复、强制STA漫游和 负载均衡等功能2个USB 2.0缸，6个 10/100/1000 Base-T 以太网接口, 1个console 口 ,最多管理128AP , 含32个License授权。支持云接入解决方案,portal认证、防火墙、 NAT、广告运营、日甘管理2aWA718APWA718 Ap为放装型AP , 可壁挂或直接放装。支持FIT和FAT 2种工作模式， 作为无线用户的接入设备1 个 10/100/1000 Base-T 以太网接 口，1 个 console 口 z802.11b/g/n , 最大支持300M , 100mw可调，支 持DC和PoE供电支持

15、本地转发功能1 工程设计概述3行业背景31.1 建设目标3设计原那么42 方案规划与设计5网络拓扑设计52.1 网络设备选型6VLAN 规划62.2 IP地址规划7网络平安设计72.3 AP点位设计8WLAN信道规划132.4 WLAN漫游设计14SSID 设计162.5 WLAN广告推送设计16WLAN日志管理162.6 POE供电规划17方案特点173 设备报价清单19方案涉及产品介绍19S2700系列企业交换机是 华为公司推出的新一代绿 色节能的以太智能百兆接 入交换机。能提供简单便 利的安装维护手段，同时 融合了灵活的网络部署、 完备的平安和QoS控制策 略、绿色环保等先进技术， 可满

16、足以太网多业务承载 和接入需要，助力企业用 户搭建面向未来的IT网 络。24 个 10/100Base-TX 以太网端口 2个 10/100/1000Base-T 以太网端 , 2个复用的千兆Comb。SFP交流供电，支持PoE+转发性能：6.6Mpps交换容量：32Gbps3WS2700-26TP-PWR-EI1工程设计概述行业背景在国家电子政务外网统一平台建设之前政府信息化已经经历了相当长的过程，首先是以 局域网建设为重点的探索起步阶段(1979-1993年)，这一时期，以支撑办公自动化和经 济管理领域信息化建设为主要特征的政府信息网络建设开始起步，主要支撑了局部的、部门 内部的业务系统运

17、行需要，改善了政府信息技术应用的基础环境，为政府信息网络的普及奠 定了基础。其次是以业务专网建设为特征的重点推进阶段(1993-2001年)，90年代初， 互联网的迅猛开展和美国信息高速公路计划震撼了全球。同时，随着我国电信事业的飞速发 展和系列金字工程启动建设，这一时期，政府业务专网快速开展，有力支撑了各级纵向业 务系统的运行政府网站建设也开始起步，为新世纪电子政务的全面开展打下了良好的基础。随着智能终端的快速普及以及移动互联网业务的快速开展，WLAN不断向前推进，如 今，WLAN在企业和家庭中无处不在，已成为用户访问互联网的主流接入方式。在企业无 线业务的不断多样化的背景下，企业级WLAN

18、也呈现井喷式的开展势头，为提高企业办公 效率助一臂之力。1.1 建设目标基于上述对目前网络的分析及现场情况勘测，新建设的无线网络可以到达如下目标： (1)设备可长时间不间断运行(2 )通过合理规划设计，在保证信号覆盖的同时，减少同频干扰，提高通信质量(3)可以同时承载更多用户同时上网(4 )内置用户流量控制功能，防止个别用户吞噬网络带宽(5)支持POE供电本工程WIFI覆盖主要涉及以下重点区域：一楼大厅、办公区、餐厅、领导办公室、会 议室、接待室等。1.3设计原那么设计主要要考虑到先进性、可靠性、开放性、经济性、平安性和可管理性。设计要立足 先进技术，采用最新科技的电网通技术，以改变布线难的问

19、题。使整个网络在国内保持领先 的水平，并具有长足的开展能力，以适应未来网络技术的开展。在网络设计中遵循以下技术原那么：标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关 标准或行业标准规范。实用性满足单位业务为开展需要，充分利用现有资源，防止不计本钱盲目追求最新技术。利用 最适合使用的电网通设备，采用必要的、先进的网络平安手段与管理技术，以节省投资。 平安性和保密性系统网络充分考虑网络的故障容错纠错功能，建立平安保障体系，采用先进的软硬件等 技术手段，实现网络的传输平安、数据平安接口，确保网络的平安性、保密性。开放性和可扩展性技术上要立足长远开展，坚持选用开放性

20、系统，在产品选型方面充分考虑可扩展性，以 适应未来网络开展。可维护性网络接入局部具有较高的模块化程度,可满足不同业务流程的需要，易于维护和升级。2方案规划与设计2.1网络拓扑设计Internet飞口路由器如上图所示，网络结构清晰明了。从逻辑上可划分多个功能分区，如：领导办公室、会议室、员工办公区、服务器区域等。根据网络特点及情况，我们推荐使用瘦AP+无线控制器解决方案:无线AP根据用户需求设计为无线终端提供无线信号覆盖，满足多种类型终端无线接入POE交换机为各区域无线AP提供数据通信的同时，也提供供电功能。POE交换机通过网线连接到核心交换机执行高速数据转发。无线控制器旁挂在核心交换上，对全网

21、无线AP进行统一配置和管理。敦崇科技基于瘦AP+无线控制器方案的优势在于： 配置简单：AP零配置、所有的配置集中在无线控制器上完成，简单便捷；维护方便：管理、维护针对无线控制器来实现，不需要对每一台AP进行操作； 易于升级针对特性增加带来的软件版本升级需求，只需要对无线控制器进行操作即可, 不需要对每一台无线AP单独升级，软件的升级由AP自动完成。平安可控：可以集中 进行射频及功率、信道调整，黑白名单、无线入侵检测、平安访问控制等功能；扩展性强：根据需要,可以灵活增加补点AP,需要扩容的话，只需要将AP接入网络 即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。 网络性能好：高速的数据

22、转发，支持快速切换，数据私密性好，天然MAC层加密隧道； 抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道网络设备选型根据对本工程的需求理解与实际情况调查，我们进行科学的设备选型如下:序号设备类型设备型号设备品牌设备数量备注1放装式APWA718敦崇682无线控制器WAC1000敦崇13POE交换机S2700-26TP-PWR-EI华为3可自采VLAN 规划因此在本次网络改造要遵循业务VLAN和管理VLAN别离原那么。具体VLAN划分可参考如下：序号VLAN ID用途备注110领导使用220员工使用330访客户使用4100设备管理VLAN2.2 IP地址规划如上VLAN规划如述，将规划对

23、应的IP地址，另外还要考虑WAC的管理IP、以及核心交换机与出口路由器互连IPo序号IP地址段用途备注1领导使用2员工使用3访客户使用4设备管理VLAN2.3 网络平安设计认证方式建议无线网络通信系统不仅仅需要服务于需要进行数据传输的移动终端设备，对于可以借 助网络进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不 干扰。敦崇科技所架设的无线网络系统支持多SSID,能够利用一套物理网络设备建立起几 套虚拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。在一般数据用 户进行网络访问的时候，敦崇科技可以提供包括开放系统在内的常见认证方案，包括：WEB 页面认证

24、，802.1X认证，基于SSID的认证等。用户在接入网络之前，透过无线网络子系统把相关身份信息发送到后台的认证数据库当中，只有通过身份验证的用户才能够得到进入网络进行访问的许可授权。加密方式建议敦崇科技架构中的集中式加密解密模式尤其适用于对于数据传输具有严格私密性要求 的场所。在本方案的通信系统，正是这样的一个典型例子。控制中心和终端之间的来往控制 信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息，端到端的通信 受到先进加密算法的保护。敦崇科技架构中可以直接对二层的无线网络数据采用AES算法 进行加密。2.4 AP点位设计1层AP点位设计如下列图所示:2层AP点位设计如下列图所示:3层AP点位设计如下列图所示:3口口