文档介绍：该【无线覆盖处理办法 】是由【爱的奉献】上传分享，文档一共【27】页，该文档可以免费在线阅读，需要了解更多关于【无线覆盖处理办法 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。.
办公大楼无线覆盖解决方案
2016 年4月
.
目 录
1 需求概述 3
2 办公大楼总体规划 5
办公大楼无线建设原则 5
办公大楼无线建设目标 7
无缝覆盖 7
安全性....................................................................................................................................8
扩展性....................................................................................................................................8
高性能....................................................................................................................................8
可管理....................................................................................................................................9
3 锐捷无线网络总体架构设计 10
基础网络技术选型 10
基础网络结构设计 10
整体网络拓扑设计 11
核心层设计 12
接入层设计 13
无线网络设计 14
4 网络安全设计 17
无线接入认证设计 ..................................................................................................................17
.
终端智能识别的WEB认证 17
.............................................................................................17
访客二维码认证 18
用户短信自助注册认证 18
无线安全技术设计 19
5 锐捷无线方案特点和优势 21
X-SPEED大幅提升干扰环境下的用户体验 21
业务流量全面分流的本地转发架构 22
基于用户、流量、频段的智能负载均衡 22
灵活便捷的访客系统 24
逐级深入的安全防护 25
坚若磐石的可靠网络 26
全面支持 IPV6的无线网络 26
.
1需求概述
办公大楼无线网络建设需要重点考虑两个方面:客户服务的信息化、内部管理的信息化。通过该无线系统为员工提供周到、便捷、舒适、称心的服务,同时提升办公大楼内部管理、运营效率,降低运作成本。
办公大楼无线网络的建设有以下几个关键难题:
1、办公大楼的无线网络涉及多个系统, 但各个系统相互独立,不能有效配
合;办公大楼方希望可以提供一套完整的办公大楼无线信息化解决方案, 简化部
署,降低投资成本。
2、办公大楼面积大且结构复杂, 客户希望无线信号能无盲点覆盖, 并且考
虑到客户感受,要求无线设备及天线不能外露。
3、办公大楼IT运维复杂,办公大楼运营后如何有效保障网络的正常运行,
快速定位网络故障。
.
.
2办公大楼总体规划
在办公大楼无线网络的实际应用中, 无线网络的性能却无法满足实际业务
的承载需求,主要表现有:
很多办公大楼处于成本的考虑,采用了基于胖AP的无线网络架构,虽然成本低廉,但无论是配置、维护还是故障处理都需要处理大量的重复工作,运维效率高,故障延迟大,影响到客人无线上网;无线网络部署后,覆盖区内信号干扰源多,对无线网络影响大,但办公大楼网络管理系统缺乏便捷有效的管理手段来识别这些干扰源,无法对网络性能进行优化调整达到保障无线网络稳定的目的;
一般厂商的无线覆盖方案仅考虑了单一的“无线信号有无”问题,在
产品选型和部署方式上没有针对性,譬如仅选择单频 AP设备进行部署,这样就
容易造成无线接入客户端无论是
段,造成网络性能低下,导致上网速率偏低;同时,当区域内接入用户突然增多
时,由于不支持负载均衡功能,导致网络性能急速下降等等, 这些都会影响到客
.
户的无线上网体验;
AP部署在走廊区域,无线信号经穿墙后进入房间,导致房间内无线信号覆盖不均匀,场强低,再加上随处出现的同频干扰,经常会出现有无线信号,但却无法访问Internet的情况;
办公大楼对无线网络的业务承载能力和拓展性有着很高的要求,不仅
要求支持上网,还需要支持多媒体业务承载业务,但很多的无线设备对WMM
协议支持有限,远远无法满足客户期望。
因此在无法覆盖方案的设计过程中, 必须要加以关注,在设计中尽量避免
上述问题的出现。针对办公大楼无线网络在实际应用中的主要问题, 在本项目中
应重点遵循以下设计原则:
信号覆盖范围和强度:无线网络信号要求区域全覆盖,包括办公大楼宴会厅、早餐厅、房间、员工办公区和娱乐区,以及电梯间和消防通道等等。无
,在房间区域,信号强度>-70dBm(高质量),在大堂、餐厅等客户驻留区域,信号强度>-75dBm(良好质量)。
用户容量和传输性能:覆盖区域内,在普通时段,用户传输速率>
500Kbps;上网高峰期时段,用户传输速率> 200Kbps,保证流畅的无线上网
体验。
漫游性能:支持无缝漫游,保证无线网络应用时的数据业务不中断。
网络负载均衡:提供动态的基于流量和用户数量的负载均衡功能,在酒吧、宴会厅、办公区等区域,要满足多用户使用时不会产生网络瓶颈和网络性能的严重下降。
.
用户分组管理与隔离:对于不同无线用户的应用,制定不同的安全策
略和优先级别。能够对无线用户进行基于用户的分组统一管理,以保障在维护过程中的灵活性。
统一维护管理:提供简单、易用、统一的无线网络管理平台,以便让办公大楼网络管理员对无线网络以及无线用户有良好的可管理性和控制性。
用户接入认证:无线系统需要支持多种认证协议和认证方式,包括
WebPortal 。
无线安全加密:无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议,包括WEP、WPA-PSK、WPA2-PSK等加密方式,保证私密信息安全。
本次办公大楼无线网络建设采取标准的 ,提供不低
于1167Mbps的单个AP的无线带宽接入能力,提供高性能的无线覆盖;
无线信号覆盖整个办公大楼,保证被覆盖需求的网络访问流畅。提供数据接
入业务,让用户能够快捷的访问资源。同时,利用现在的有线资源,做到有线、
.
无线混合组网,避免投资的浪费。
网络必须具有良好的安全防范措施和密码保护技术, 灵活方便的权限设定和
控制机制,使系统具有多种有效手段,防范各种形式对网络的非法入侵和内部攻
击,以保证网络的实体安全、网络安全、系统安全和信息安全,有效地保障正常
的业务活动和防止内部信息数据不被非法窃取、 篡改或泄漏。因此系统应分别针
对不同的应用和不同的网络通信环境, 采取不同的措施,包括系统安全机制、数
据存取的权限控制等。
在网络规模不断发展的情况下,无线网络应满足在不改变主体架构与大部分
设备的前提下,平滑实现升级和扩充,降低原有网络的硬件投资, 并保证扩展后
的系统可用性与稳定性。预留 AC、AP可升级的能力,为未来无线网建设提供
基础,无线网络要支持 AC冗余扩展N+1的冗余备份能力。
统一建设必须尽量保护现有的软、 硬件资源,保证各部门现有的计算机系统
的使用,逐步过渡,有效保护投资,最终形成一个统一的、一体化的综合网络系
统。
网络链路和设备具备足够高的数据转发能力, 保证各种信息的高质量无阻塞
传输,交换系统具有很高的交换容量与多服务支持的能力, 保证网络服务的质量。
.
为了让无线网络能够良性、稳定、持续、健康的发展,对无线网络进行严格
的管理和控制,通过对上网的用户进行认证, 记录用户行为,为办公大楼的网络
管理提供便利的工具。
于此同时,对于本次网络中所涉及的无线 AP、AC、交换机等设备能够实现
无线、有线统一的管理,确保各设备运行在最佳状态, 为办公大楼的用户提供可
靠的网络接入服务。