文档介绍：无线网络解决方案
2013年7月
目录
1 概述 3
2 网络需求分析 3
3 网络整体框架设计 4
4 无线网络设计方案 4
无线设计 4
上网控制管理设计 13
设备选型 13
设备选型理由和建议 13
无线设备选型理由和建议 13
身份认证系统设备选型理由和建议 14
有线无线一体化管理选型理由和建议 14
5 方案特点 15
易组合”的网络设计 15
“易部署”的网络架构 15
“易安全”的网络体系 15
“易使用”的网络管理 15
6 附件1设备选型清单 15
概述
XXX内部网络通为其员工提供信息的共享和交流等服务。已经建立一套高性能、高可用性、高管理性的局域网,有效支撑并保证正常生产运行的网络需求,保护用户信息系统资源(各种生产服务器、办公计算机)的稳定运行和信息安全,形成一套完整的应用系统网络支撑架构。
此次网络方案,为满足办公网络需求,满足信息化的办公,使用网络管理手段来提升的管理和服务质量,需要完善的无线网络规划建设。无线网络作为现代化管理的和运行的承载平台,需要建设一个安全、稳定、易管理的平台。
网络需求分析
办公网络需要一份具有更贴近的方案:使无论技术高低的网络维护工程师,都能轻松工作;让所有用户从领导、到职工用户,便捷访问数据资源,而不用担心数据阻塞、丢失等隐患;让办公网无线网络在办公地点,比有线网络使用更频繁;让领导不再为信息安全担忧。
1、信号好的无线网络
随着互联网网络应用的发展,无线网络需求越来越多,高带宽,高稳定性,安全网络平台是基础。构建无阻塞和海量数据转发无线网络平台就是要构建一个随时随地都有好的信号的无线网络。
2、高安全的无线网络
在当今木马、病毒、网络攻击泛滥的互联网应用年代,这些网络安全威胁随时会被带入办公局域网络。同时,局域网有自身的相关办公的业务系统,非内部用户拿一根网线随意接入网络,会对业务系统带来非常大的威胁。纵观分析现有互联网、网络经常出现的网络安全事件,发现存在安全风险多元化的特点。
因此在建设网络安全防护手段的时候,不能通过拼凑的方式来建设,需要建设一个完善的防护体系,行程安全防护流程,才能有效减少安全事件的发生,网络故障的发生,基础网络平台才能更能稳定、可靠、高速的为应用业务系统提供承载。
3、办公网络上网管理控制
基础网络非常稳定,且网络质量要求非常好,才能吸引用户,才能提升用户的满意度。
网络需要可管理;可定制相关策略,管理的用户个人的上网行为、网络的质量等。
网络需要可控制;实时可控制网络的测量、计费认证策略、用户访问策略等,才能保证运营可灵活调度、灵活调整。
网络需要安全;一个安全的网络就像一个法制健全的国家,已将有相关措施控制安全事件的发生,才能保证社会的和谐;同样,网络有安全才能保证网络的正常运行,用户的安全网络访问。
在网络可管、可控的基础上,才能保证网络真正可用好用。
网络整体框架设计
整个网络架构设计满足学校未来5年的信息化发展应用需求。架构采用千兆核心平台,千兆到桌面的扁平化网络架构。为便于未来网络的扩展或者整体规划分步实施,网络结构采用模块化结构设计。
网络拓扑图
无线网络设计方案
无线设计
办公楼无线部署示意图
每层3个AP,共12个AP
技术中心无线部署示意图
每层4个AP ,共8个AP
技术中心无线部署示意图
一层3个AP ,二层4个AP,共7个AP
无线局域网(WLAN)使用的传输不再使用双绞线或光纤,而是是红外线(IR)或射频(RF)。(GHz)的频率波段。无线网络的自由性和灵活性既可用于建筑物内部也可用于建筑物之间,特别是在古建筑、玻璃幕墙、空旷开间等物理线缆不易敷设的情况时。
将WLAN技术应用于桌面系统可以为一个组织提供传统LAN所不能提供的灵活性。桌面客户机系统可以被放置在不可能进行或不适于进行布线的地方。桌面PC可以根据需要在设施内的任何地方进行重新部署,这一特性使无线方案成为临时工作组或快速成长组织的理想选择
无线网络已经得到越来越多的应用,成为有线网络覆盖的有力补充和替代方案,无线网络设计在办公网中,具体来说有以下几个方面的具体需求:
1、无线部署方式
对于局域网的无线部署我们采用哪种方式?无线接入点可支持Fat(胖)和Fit(瘦)两种工作模式。如果采用胖AP来进行部署,那么对于无线AP的统一管理和用户接入权限的控制是有难度的,原因如下:
网管IP地址、SSID和加密认证方式等无线业务参数、信道和发射功率等射频参数均需要手工逐一配置;
查看状态及用户统计时,需要逐一登陆查看;
AP软件无法自动完成,维护人员需要手动逐一对设备进行软件升级,费时费力;