【正文】 蘇州 銀 行無(wú) 線網(wǎng)絡(luò)接入網(wǎng) 項(xiàng) 目建 議書(shū) 長(zhǎng)城 寬帶 網(wǎng)絡(luò)服務(wù) 有限公司 蘇州分公司 2020． 5 目 錄 一、 概述 .................................................................................................................. 2 WLAN 技術(shù)介紹 ...................................................................................... 2 WLAN 覆蓋需求 ...................................................................................... 2 二、 設(shè)計(jì)思路與依據(jù) ................................................................................................. 4 三、 網(wǎng)絡(luò)安全及管理需求 .......................................................................................... 5 四、 WLAN 建設(shè) 方案 ................................................................................................... 6 1. 建設(shè)原則 ..................................................................................................... 6 2. 組網(wǎng)方案 ..................................................................................................... 6 五、方案特點(diǎn) ............................................................................................................ 7 六 設(shè)備選型及產(chǎn)品介紹 .......................................................................................... 8 1. 主設(shè)備 AC 無(wú)線控制器 .................................................................................... 8 2. AP 無(wú)線接入終端 .......................................................................................... 13 七、設(shè)備安裝 .......................................................................................................... 17 設(shè)備安裝要求原則 ...................................................................................... 17 防水處理 .................................................................................................... 17 八 質(zhì)量控制具體方案 ............................................................................................ 17 九、 認(rèn)證和計(jì)費(fèi)系統(tǒng) ............................................................................................... 18 1. AC 組網(wǎng)方案 ............................................................................................. 18 2. 系統(tǒng)方案特點(diǎn) ............................................................................................ 19 3000 系統(tǒng)特點(diǎn) ....................................................................................... 21 十、 應(yīng)用層功能 ...................................................................................................... 25 十一、 感知層功能 (需定制 ).............................................................................. 27 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 2 一、 概述 隨著無(wú)線 WIFI 智能終端與 WLAN 技術(shù)的普及， WLAN 的便利性已經(jīng)被大多數(shù)用戶(hù)認(rèn)可。為適應(yīng) 蘇州 銀行 業(yè)務(wù)的迅猛發(fā)展， 蘇州 銀行 需要新建一張無(wú)線廣域網(wǎng)絡(luò)來(lái)承載全省多個(gè)分支機(jī)構(gòu)以及營(yíng)業(yè)網(wǎng)點(diǎn)日益增加的訪客上網(wǎng)流量以及滿(mǎn)足銀行總部對(duì)全省多個(gè)分支機(jī)構(gòu)實(shí)行互聯(lián)網(wǎng)訪問(wèn)行為集中管控的需求。 本次網(wǎng)絡(luò)信息系統(tǒng)建設(shè)采用統(tǒng)一部署，用戶(hù)統(tǒng)一認(rèn)證方式，建設(shè)一個(gè)連接總行與營(yíng)業(yè)網(wǎng)點(diǎn)的無(wú)線高效、安全的數(shù)據(jù)通信網(wǎng)絡(luò)，通過(guò) VPN 與總部、分支機(jī)構(gòu)實(shí)現(xiàn)安全互聯(lián)，滿(mǎn)足互聯(lián)網(wǎng)接入審計(jì)要 WLAN 技術(shù)介紹 無(wú)線局域網(wǎng)絡(luò) (Wireless Local Area Networks； WLAN)是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻 (Radio Frequency； RF)的技術(shù)，取代舊式礙手礙腳的雙絞銅線 (Coaxial)所構(gòu)成的局域網(wǎng)絡(luò)，使得無(wú)線局域網(wǎng)絡(luò)能利用簡(jiǎn)單的存取架構(gòu)讓用戶(hù)透過(guò)它，達(dá)到「信息隨身化、便利走天下」的理想境界。 對(duì)于局域網(wǎng)絡(luò)管理主要工作之一，對(duì)于鋪設(shè)電纜或是檢查電纜是否斷線這種耗時(shí)的工作，很容易令人煩躁，也不容易在短時(shí)間內(nèi)找出斷線所在。再者，由于配合企業(yè)及應(yīng)用環(huán)境不斷的更新與發(fā)展，原有的企業(yè)網(wǎng)絡(luò)必須配合重新布局，需要重新安裝網(wǎng)絡(luò)線路，雖然電纜本 身并不貴，可是請(qǐng)技術(shù)人員來(lái)配線的成本很高，尤其是老舊的大樓，配線工程費(fèi)用就更高了。因此，架設(shè)無(wú)線局域網(wǎng)絡(luò)就成為最佳解決方案。 WLAN 覆蓋需求 1) 計(jì)劃覆蓋區(qū)域 此次 蘇州 銀行 建設(shè) WLAN 覆蓋工程主要建設(shè)區(qū)域?yàn)椋?25 個(gè)自助營(yíng)業(yè)網(wǎng)點(diǎn) 。按照 自助網(wǎng)點(diǎn) 的格局，考慮推薦以 室內(nèi)型 AP 來(lái)布放終端設(shè)備 。 本次使用 AP 專(zhuān)為室內(nèi)組網(wǎng)方式設(shè)計(jì)， AP 本身內(nèi)置功率放大器和檢波反饋回路，射頻接口提供 500mW 高精度、高質(zhì)量的射頻信號(hào)，與組網(wǎng)時(shí)不需要再增加功率放大器，很大程度地避免了由于增加放大器而造成的信號(hào)失真，為用戶(hù)提供可靠的帶寬保證。 2) 需求分析 利用 WLAN 技術(shù)實(shí)現(xiàn) 300M 無(wú)線到用戶(hù)端，實(shí)現(xiàn)客戶(hù)端全無(wú)線化，并充分考慮網(wǎng)絡(luò) 安全、支持?jǐn)?shù)據(jù)、 語(yǔ)音、 視頻等綜合傳輸?shù)母咚倬W(wǎng)絡(luò)。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 3 采用統(tǒng)一認(rèn)證，數(shù)據(jù)本地轉(zhuǎn)發(fā)方式，在銀行中心機(jī)房布放一臺(tái) AC 控制器，中心與各分支營(yíng)業(yè)網(wǎng)點(diǎn)建立 VPN 通道實(shí)現(xiàn)加密性的 AP 上 下行， AC 配置安全審計(jì)功能，滿(mǎn)足公安部82 號(hào)令互聯(lián)網(wǎng)安全接入要求。 集中管理， 所有的 AP 都可以在中心控制器上進(jìn)行維護(hù)管理，在所有 AP 上是真正的零配置，其接入到網(wǎng)絡(luò)會(huì)自動(dòng)和控制器建立連接，并且根據(jù)需要下載相關(guān)策略，真正做到即插即用；從全網(wǎng)集中 管理方面，采用綜合網(wǎng)絡(luò)管理系統(tǒng)對(duì)全網(wǎng)所有的無(wú)線接入設(shè)備以及用戶(hù)進(jìn)行集中管理，提供當(dāng)前和歷史運(yùn)行狀態(tài)、性能報(bào)告、以及專(zhuān)家診斷和故障告警等功能。 提供特定的 SSID 接入，此次項(xiàng)目主要滿(mǎn)足營(yíng)業(yè)網(wǎng)點(diǎn) VIP 或訪客上網(wǎng)需求，用戶(hù)認(rèn)證方式采用 WEB Portal 認(rèn)證方式，支持終端自適應(yīng)頁(yè)面，支持個(gè)性化頁(yè)面推送，支持手機(jī)賬號(hào) +短信密碼方式登錄。 整網(wǎng)可進(jìn)行統(tǒng)一可視化管理。 3) 無(wú)線局域網(wǎng)技術(shù) 發(fā)展情況 無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展： 第一代無(wú)線局域網(wǎng)主要是采用 Fat AP， AP 本身儲(chǔ)存了大量的網(wǎng) 絡(luò)和安全的配置，包括加密的密鑰，認(rèn)證報(bào)文終結(jié)等，而 AP 又是分散在各處的，一旦 AP 的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。特別是在管理方面，每一臺(tái) AP 都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本； 第二代無(wú)線局域網(wǎng)采用無(wú)線控制器（ AC）和 FIT AP 的架構(gòu)，對(duì)傳統(tǒng) WLAN 設(shè)備的功能做了重新劃分，將無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的無(wú)線控制器中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、 RF 監(jiān)測(cè)、無(wú)縫漫游等。這時(shí)， AP 只作為無(wú)線數(shù)據(jù)的收發(fā)設(shè)備，所有對(duì)無(wú)線數(shù)據(jù)的處理都放在無(wú)線控制器中實(shí)現(xiàn)， 這種組網(wǎng)模式大大簡(jiǎn)化了AP 的管理和配置功能，甚至可以做到 “ 零 ” 配置，完全解決了第一代無(wú)線局域網(wǎng) AP 配置和管理復(fù)雜的難題。但第二代無(wú)線局域網(wǎng)將所有功能都集中到無(wú)線控制器中，無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)在邏輯上完全是兩張不同的網(wǎng)絡(luò)，有線和無(wú)線的網(wǎng)管都是分離的，無(wú)法進(jìn)行有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的有效融合，網(wǎng)絡(luò)管理和維護(hù)的成本依然很高。 第三代無(wú)線局域網(wǎng)依然采用無(wú)線控制器（ AC）和 FIT AP 的架構(gòu)，但它基于有線、無(wú)線一體化組網(wǎng)的理念，對(duì)第二代無(wú)線網(wǎng)絡(luò)做了很多改進(jìn)。包括統(tǒng)一的 QoS 策略部署，分布式加密，豐富的轉(zhuǎn)發(fā)類(lèi)型，有線、無(wú)線 統(tǒng)一網(wǎng)管等功能。第二代無(wú)線局域網(wǎng)采用集中式轉(zhuǎn)發(fā)，所有的數(shù)據(jù)流都要經(jīng)過(guò)無(wú)線控制器，這樣以來(lái) AC 容易成為網(wǎng)絡(luò)瓶頸，并且 AP 與 AC 之間大量的數(shù)據(jù)流占用了寶貴的城域網(wǎng)帶寬；第三代無(wú)線局域網(wǎng)提供更加豐富的轉(zhuǎn)發(fā)類(lèi)型，可以根據(jù)需要選擇進(jìn)行本地轉(zhuǎn)發(fā)、集中式 AC 轉(zhuǎn)發(fā)和跨 AP 轉(zhuǎn)發(fā)等多種模式， AP 的控制流和用戶(hù)的數(shù)據(jù)流分開(kāi)，極大程度的優(yōu)化了帶寬資源分配，減少了網(wǎng)絡(luò)轉(zhuǎn)發(fā)時(shí)延，保證了語(yǔ)音數(shù)據(jù)流的快速交換。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 4 第三代無(wú)線局域網(wǎng)將無(wú)線網(wǎng)絡(luò)和有線網(wǎng)進(jìn)行無(wú)縫融合，在減少了無(wú)線網(wǎng)絡(luò)管理和維護(hù)費(fèi)用的同時(shí)更加增強(qiáng)了無(wú)線網(wǎng)絡(luò)的性能，為辦公提供精細(xì)的 用戶(hù)管理。通過(guò)有線、無(wú)線一體化的管理平臺(tái)，辦公可以非常清楚的看到無(wú)線網(wǎng)絡(luò)的運(yùn)營(yíng)狀況，無(wú)線客戶(hù)的流量和用戶(hù)的上網(wǎng)習(xí)慣，從而可以選擇是否要調(diào)整熱點(diǎn)地區(qū)的 AP 數(shù)量?？梢哉f(shuō)，第三代無(wú)線局域網(wǎng)不但滿(mǎn)足了辦公對(duì)無(wú)線網(wǎng)絡(luò)可運(yùn)營(yíng)、可管理的需求，還增加了很多豐富的功能，為辦公提供了更加豐富的運(yùn)營(yíng)模式選擇，將是未來(lái)熱點(diǎn)地區(qū) WLAN 網(wǎng)絡(luò)建設(shè)的優(yōu)選方案 4) AP 點(diǎn)位統(tǒng)計(jì) 蘇州 WLAN 設(shè)備數(shù)量統(tǒng)計(jì) 編號(hào) 網(wǎng)點(diǎn) 單位 設(shè)備名稱(chēng) 數(shù)量 備注 1 自助網(wǎng)點(diǎn) 臺(tái) 無(wú)線 AP 25 每 自助網(wǎng)點(diǎn)一 臺(tái) 2 中心 網(wǎng)點(diǎn) 臺(tái) AC 無(wú)線控制器 1 最大 管理 512 個(gè) AP 3 自助網(wǎng)點(diǎn) 臺(tái) POE 交換機(jī) 25 每自助網(wǎng)點(diǎn)一臺(tái)， 建議 9 口 4 中心 網(wǎng)點(diǎn) 套 網(wǎng)管 /認(rèn)證系統(tǒng) 1 最大 1000 并發(fā) 用戶(hù) 說(shuō)明：需要根據(jù)現(xiàn)場(chǎng)情況增加或減少設(shè)備。 5) AP 數(shù)量統(tǒng)計(jì) 本次 蘇州 銀行 WL