无线网络WIFI路由器覆盖方案书.docVIP

股份有限公司 无 线 网 络 方 案 书 创新电脑有限公司 2017年2月28日 用户需求分析 新建：此次网络建设，要求对企业进行全网覆盖，让企业全体员工可以通过网路进行办公。整个网络的建设需要满足一下几点： 改造：此次企业无线网络建设，是在原有的有线网络上进行改造，让企业员工可以在企业内随时随地、无拘束的连接到网络。外来宾客可以限制性的访问企业内外网络资源。整个网络的建设需要满足一下几点： 高稳定性需求 一方面，随着企业员工们的工作、学习越来越离不开网络（例如：无纸化办公等业务的开展）， 整个网络分为三层结构“核心--汇聚--接入（无线）”扁平化设计，核心层采用了1台模块化核心路由交换机RG-NBR3000D-E ，实现数据和转发汇聚的冗余备份。同时配置了主控引擎、双电源做冗余备份；终端接入层要考虑用无线做全网覆盖，所以整体网络将由核心（RG-NBR3000D-E ）到整个无线网络的三层汇聚（RG-S2928-S），室外无线AP，可用二层POE供电交换机（RG-S2320G-P），可通过光纤上连跳转至三层汇聚上面。同时在热点区域部署无线，达到室内室外无线覆盖。出口采用RG-NBR系列出口网关做用户接入认证、日志审计、行为审计、应用控制和流量控制。 基础网络设计 4.1.1稳定性设计 人寿企业目前存在的稳定性设计问题： 要求：在整个局域网中，对1600多个终端用户要求每个终端、IP、MAC组合绑定并一一对应实现WEB认证，实名上网统一管理。而我们的锐捷RG-NBR3000D-E 通过WEB认证服务功能，可以实现对内网用户的上网行为权限管理，同时还可以做到基于用户的流控和实名的日志记录。此外，通过内置的portal服务器，可进行页面的推送（页面中可包含重要通知的下发、宣传信息的相关链接都可以通过这种方式进行推广），方便快捷。 网络构架设计确保可靠性 骨干设备作为整个网络的心脏，需要考虑当前网络的使用状况，同时还要满足未来公司人员及业务的发展，确保网络能够满足关键业务稳定运转的需求。因此在核心节点的设备选型和结构设计上必须考虑整体网络的向后扩展和高稳定性。方案中建议采用RG-NBR3000D-E 冗余备份，单台核心设备的故障不会导致整个网络的瘫痪。另外，骨干链路全冗余设计，确保任何一条链路发生故障，可以实现毫秒级的链路切换，不影响包括视频业务在内的所有业务的正常运行。 产品设计确保可靠性 人寿保险，有些企业员工，由于企业内没有部署无线网络，就自行安装无线路由器，导致有线网络用户可能获得错误的IP地址，而出现业务中断。方案中将接入交换机开启DHCP SNOOPING功能，屏蔽非法DHCP服务器，保证员工获得正确的IP地址。 4.1.2安全性设计 方案从产品的安全设计考虑，确保业务数据不泄露。对于目前网络中出现较多的ARP欺骗攻击，可能造成企业整个网段瘫痪或者信息泄密的严重后果。开启防ARP欺骗功能，有效地杜绝ARP网关欺骗行为的发生；同时，开启IP地址、MAC地址和端口三元素绑定，对员工身份进行多元素校验，不匹配的员工被视为非法用户，没有权限访问企业关键业务系统。避免员工掌握职责范围外的企业核心数据。与此相对，为防止员工有意无意泄露核心数据信息，方案中在RG-NBR3000D-E 路由器上开启行为管理和内容审计，对员工的上网操作进行内容过滤和审计。 4.1.3高速性设计 人寿公司中关键业务运行缓慢的现象。。。 人寿公司会采用超市运营商的网络出口。带宽已经完全可以满足超市企业正常的业务运转，但是业务还是常常出现运行慢，员工反应业务数据传输不流畅，上网卡等问题。 方案中RG-NBR3000D-E 路由器通过三级流控和弹性带宽智能设计，让企业的关键业务拥有足够的带宽，并具有更高的数据传输优先级，优先并快速的传输关键业务数据。 4.1.4高效性设计 方案在RG-NBR3000D-E 系列路由器中，通过制定相应的行为策略，对企业内员工的网络行为进行控制，禁止访问与工作无关的应用和网站等。同时，对有不同带宽需求的用户，分配不同的带宽，提高整体的员工的工作效率。 4.1.5简化管理 传统企业网管人员采用命令行的方式对网络进行配置管理，命令难记，且容易打错。 方案中交换机和RG-NBR出口网关采用全web页面管理，一步步配置向导，以及