xxxx无线解决方案..docxVIP

XXXX办公楼无线设计方案湖北融通三立科技有限公司2016年4月 目录1概述31.1项目背景31.2需求分析31.3终端类型32建设原则与目标42.1建设原则42.2建议目标43XXXX办公无线解决方案43.1设计原则43.2全网拓扑63.3无线详细规划63.3.1无线信号质量要求73.3.2影响无线覆盖效果的因素73.3.3频率规划与干扰控制73.3.4AP部署规划83.3.5AP容量规划93.3.6无线网络服务质量指标103.3.7SSID规划103.3.8以太网供电113.4无线可靠性设计113.4.1无线控制器智能集群技术113.4.2AP信号冗余123.4.3二层、三层漫游123.4.4胖瘦AP切换123.5无线网络安全设计123.5.1无线链路层安全133.5.2无线攻击防范133.6无线服务质量保证143.6.1高性能802.11n无线网络（兼容802.11a、b/g）143.6.2智能分配负载均衡154项目设备清单16概述项目背景随着社会的发展进步，党政机构的职能和业务模式不断发生变化，社会对党政系统的工作方式和工作效率都提出了很高的要求。党的十七大提出，要进一步转变政府职能，改进管理方式，推行移动办公，提高行政效率，降低行政成本，形成行为规范、运转协调、公正透明、廉洁高效的行政管理体制。因此，一套高效移动终端接入互联网的解决方案的实施，对于推进政府职能转变，加强机关自身建设，降低行政成本，提高工作效率，提升服务水平都具有十分重要的意义。由于移动终端缺乏相应的安全机制保障，终端的安全以及在使用过程中无法判断用户的合法性，存在非法用户、非法外设接入等问题；同时，XXXX存在对公众接入的需求，这使得网络中存在可能遭受恶意破坏的风险。为便于开展移动办公，支撑实际移动相关工作，保障网络可用性，必须通过有效安全机制在实现接入的同时，保障信息通信网络的安全。XXXX无线项目作为“数字化办公”的组成部分，将覆盖主楼的1层至11层。通过搭建无线网络，实现办公人员随时随地访问互联网资源，改善网络接入体验。需求分析无线网络无死角的无线覆盖，统一SSID，实现整网无缝漫游；可以支撑文件传输、语音视频等高带宽占用的应用；对于智能设备是唯一网络，无线网络要求能够在高负载的情况下提供高可靠性、高稳定性；认证系统采用简单的密码认证，让使用人员能简单有效的接入适用无线无线网；终端类型随着信息化的迅速发展，移动终端的类型也越来越多，如笔记本、PAD、手机等对终端的性能要求越来越高，终端网卡类型由单流单频网卡、双流单频网卡到现在主流的双流双频网卡，如IPAD 、Iphone 、三星GALAXY等都支持5G，为更好的分流，将尽可能支持5G的终端自动连接到5G射频卡上，来减轻2.4G的压力，即在部署无线网络时，当1台AP上连接人数较多时，最好使用双流双频的设备。建设原则与目标建设原则经济实用的原则，产品及方案的规划必须具备良好的性价比。充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。采用成熟技术，兼顾未来发展，既量力而行又适当超前。软硬并举，网络基础建设与信息资源建设同步进行。建议目标依据建设原则，XXXX无线的建设目标是采用业界领先的网络设备，在充分满足基本需求的同时，使得整个网络具备高性能、智能化、易运维、面向未来特点的无线网络。其中，高性能是建设无线的基础，智能化是建设无线的关键因素，易运维是建设的保障，面向未来是XXXX网络的最终目标。XXXX办公无线解决方案设计原则根据上述的需求分析和部署环境的实际特点，XXXX的无线网络整体规划，需要本着以下原则进行规划与设计：无缝覆盖本次无线网建设采取标准的802.11AC网络协议标准，整机提供不低于600Mbps的无线带宽接入能力，提供高性能的无线覆盖； 无线信号覆盖整个员工所有房间，保证被覆盖房间网络访问流畅。提供数据接入业务，员工能够快捷的访问丰富的内网资源。多种服务支持基于XXXX网络的未来可持续发展，无线网络规划应为未来发展多媒体、高带宽的无线宽带应用（如，无线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。无线系统需要具有IPv6协议和流量的分类转发和管理能力。安全性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 扩展性在网络规模不断发展的情况下，无线网络应满足在不改变主体架构与大部分设备的前提下，平滑