【正文】 精選資料可修改編輯 鼎新國(guó)際會(huì)展廣場(chǎng)無(wú)線網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)單位：成都三零凱天通信實(shí)業(yè)有限公司（蓋單位章）地址：成都市高新區(qū)云華路 333 號(hào) 1 棟 5 單元 4 至 8 層日期： 2022__年 5 月 13 日 精選資料可修改編輯目 錄1. 項(xiàng)目需求 .........................................................................................................................22. 方案設(shè)計(jì) .........................................................................................................................2. 設(shè)計(jì)原則 ..................................................................................................................2. 設(shè)計(jì)依據(jù) ..................................................................................................................3. 系統(tǒng)總體設(shè)計(jì) ..........................................................................................................4. 各樓層點(diǎn)位部署設(shè)計(jì) ..............................................................................................5. 負(fù)一層無(wú)線覆蓋 ...............................................................................................5. 一層和廣場(chǎng)無(wú)線覆蓋 .......................................................................................6. 二層無(wú)線覆蓋 ...................................................................................................7. 三層無(wú)線覆蓋 ...................................................................................................8. 四層無(wú)線覆蓋 ...................................................................................................8. 五層無(wú)線覆蓋 ...................................................................................................9. 中心機(jī)房設(shè)計(jì) .................................................................................................10. 網(wǎng)絡(luò)管理設(shè)計(jì) ........................................................................................................10. 支持精細(xì)的無(wú)線用戶接入控制和管理 .........................................................10. 設(shè)備安全管理 .................................................................................................11. 全面支持智能型有線無(wú)線一體化管理 .........................................................11. 無(wú)線端安全性及審計(jì)設(shè)計(jì) ....................................................................................11. 多 SSID，員工、用戶網(wǎng)絡(luò)邏輯隔離 ..............................................................11. 隧道加密，防止信息泄漏 ..............................................................................12. 動(dòng)態(tài)黑名單，自動(dòng)封堵攻擊源 ......................................................................12. 精細(xì)化角色授權(quán)管理 ............................................................................13. 危險(xiǎn)應(yīng)用和 URL 的識(shí)別和管控 ...................................................................14. 安全審計(jì)，符合公安部要求 ..........................................................................14. 防釣魚(yú) WIFI 保護(hù)游客上網(wǎng)安全 ..................................................................15. 射頻控制策略，自動(dòng)關(guān)閉無(wú)線射頻信號(hào) ......................................................15. 主要設(shè)備技術(shù)指標(biāo) ................................................................................................15. 路由器 .............................................................................................................15. 匯聚交換機(jī) .....................................................................................................19. 樓層接入交換機(jī) .............................................................................................22. 室內(nèi)無(wú)線接入設(shè)備 .........................................................................................25. 無(wú)線控制器 .....................................................................................................29精選資料可修改編輯1. 項(xiàng)目需求鼎新國(guó)際會(huì)展廣場(chǎng)建筑面積為 平方米，為全面感知和高速傳輸提供“無(wú)線” 可能，按照“整體規(guī)劃、分期實(shí)施，以點(diǎn)代面，科學(xué)布網(wǎng)、企業(yè)應(yīng)用、兼顧民用等原則，構(gòu)建全覆蓋無(wú)線 網(wǎng)絡(luò)，建立物 聯(lián)網(wǎng)無(wú)線感知基礎(chǔ)網(wǎng)絡(luò)，并且利用無(wú) 線網(wǎng)絡(luò)架構(gòu)的方便、快捷、靈活、覆蓋廣等特點(diǎn)，推動(dòng)辦公的自動(dòng)化、數(shù)字化、信息化的融合，實(shí)現(xiàn)日益增強(qiáng)的移動(dòng)辦公、多業(yè)務(wù)、多平臺(tái) 資源共享的需求，同時(shí)利用無(wú)線網(wǎng)絡(luò)技術(shù)滿足來(lái)賓隨時(shí)隨地、方便高效地體驗(yàn)無(wú)線上網(wǎng)，本次擬在鼎新國(guó)際會(huì)展廣場(chǎng)負(fù)一樓、1 至 5 層以及廣場(chǎng)建設(shè)一套全覆蓋無(wú)線網(wǎng)絡(luò)系統(tǒng)，具體需求如下：? 無(wú)線上網(wǎng)：用戶只要使用支持 WIFI 接入的筆記本、PDA、手機(jī)等智能終端接入到 WLAN 中，就能高速訪問(wèn) INTENET，實(shí)現(xiàn)企業(yè)和用戶隨時(shí)隨地上網(wǎng)、查詢資料等工作。? 無(wú)線辦公：只要是已授權(quán)用戶，可以訪問(wèn)局域網(wǎng)，通過(guò)局域網(wǎng)進(jìn)行瀏覽、 審批、收發(fā)郵件等移動(dòng)辦公應(yīng)用；使人擺脫有線線纜的束縛，讓網(wǎng)絡(luò)為人服務(wù)，提高生產(chǎn)、辦公效率。? 統(tǒng)一認(rèn)證：有線用戶和無(wú)線用戶使用同一個(gè)賬戶時(shí)進(jìn)行統(tǒng)一認(rèn)證，簡(jiǎn)化網(wǎng)絡(luò)管理。? 穩(wěn)定可靠：采用無(wú)線 AC+AP 設(shè)備，確保 設(shè)備的可靠性；即使 AC 或者個(gè)別 AP故障，最大限度的減少對(duì)網(wǎng)絡(luò)的影響，增 強(qiáng)網(wǎng)絡(luò)可靠性。? 安全、認(rèn)證和管理：為了阻止非授權(quán)用戶訪問(wèn)無(wú)線網(wǎng)絡(luò)，以及防止對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)流的非法偵聽(tīng)，無(wú)線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，保證網(wǎng)絡(luò)訪問(wèn)的安全性，支持 安全認(rèn)證方式及中國(guó)國(guó)家標(biāo)準(zhǔn) WAPI 認(rèn)證；2. 方案設(shè)計(jì). 設(shè)計(jì)原則? 前瞻性此次設(shè)計(jì)的無(wú)線網(wǎng)絡(luò)具備一定的前瞻性，采用先進(jìn)的設(shè)備和技術(shù)手段，保證在一段時(shí)間內(nèi)不會(huì)隨著技術(shù)的發(fā)展而變更網(wǎng)絡(luò)的核心架構(gòu)和關(guān)鍵技術(shù)，并能滿足精選資料可修改編輯后期新技術(shù)擴(kuò)展的應(yīng)用。? 實(shí)用性網(wǎng)絡(luò)的設(shè)計(jì)充分考慮了項(xiàng)目的實(shí)際情況和用戶的實(shí)際需求，以免技術(shù)過(guò)于超前而造成投資的浪費(fèi)。? 可靠性WLAN 網(wǎng)絡(luò)保證網(wǎng)絡(luò)的信號(hào)質(zhì)量、設(shè)備的穩(wěn)定運(yùn)行、避免單點(diǎn)故障，為用戶提供可靠的 WLAN 無(wú)線接入業(yè)務(wù)。? 開(kāi)放性在設(shè)計(jì)過(guò)程中，考慮了所運(yùn)用的技術(shù)標(biāo)準(zhǔn)和通信協(xié)議是否符合國(guó)際規(guī)范或工業(yè)標(biāo)準(zhǔn)，以確保新設(shè)計(jì)的網(wǎng) 絡(luò)系統(tǒng)有良好的兼容性和擴(kuò)展性，無(wú)線局域網(wǎng)（WLAN）技術(shù)目前所遵循的就是 IEEE 系列國(guó)際標(biāo)準(zhǔn)。? 無(wú)線輻射根據(jù)中國(guó)國(guó)家無(wú)線電管理委員會(huì)的規(guī)定，在室內(nèi)部署無(wú)線網(wǎng)絡(luò)，其信號(hào)輻射不得超過(guò) 100mW，以避免 和 5GHz 對(duì)人體的影響。在通常情況下，終端使用 5mW 左右的發(fā)射功率，以避免大功率長(zhǎng)期輻射對(duì)人體的影響。? 避免干擾無(wú)線網(wǎng)使用 和 5GHz 頻段均為開(kāi)放頻段，無(wú)須注冊(cè)即可使用，無(wú)線信號(hào)易受外界環(huán)境和其他信號(hào)的干擾，因此充分考慮了微波爐、其他大樓的無(wú)線系統(tǒng)設(shè)備、 的無(wú)繩電話等可能造成的干擾。? 安全性無(wú)線網(wǎng)絡(luò)支持多種安全特性，采用集中認(rèn)證方式， 對(duì)每個(gè)數(shù)據(jù)包進(jìn)行加密。? 擴(kuò)展性通過(guò)一個(gè)集中的無(wú)線管理控制器實(shí)現(xiàn)對(duì)所有的 AP 功能的配置和管理；同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不變。. 設(shè)計(jì)依據(jù)? 智能建筑設(shè)計(jì)標(biāo)準(zhǔn) GB/T 503142022? 綜合布線工程設(shè)計(jì)規(guī)范 GB 503112022精選資料可修改編輯? 綜合布線工程驗(yàn)收規(guī)范 GB 503122022? 商用建筑布線標(biāo)準(zhǔn) EIA/TIA568? 商務(wù)樓通信通道和空間標(biāo)準(zhǔn) EIA/TIA569? 大樓通信綜合布線 YD/T9262022? 非屏蔽雙絞線布線系統(tǒng)測(cè)試傳輸性能規(guī)范 EIA/TIA/TSB67? 信息技術(shù)綜合布線系統(tǒng) EN 501732022? 《無(wú)線局域網(wǎng)工程設(shè)計(jì)規(guī)范》（YD 5214201X）? 遵循 IEEE 系列標(biāo)準(zhǔn)? 《無(wú)線局域網(wǎng)媒體訪問(wèn)控制和物理 層規(guī)范》. 系統(tǒng)總體設(shè)計(jì)本次無(wú)線網(wǎng)絡(luò)系統(tǒng)我公司設(shè)計(jì)采用 H3C 公司自主研 發(fā)的集成無(wú)線控制器（AC ）以及新一代基于終端感知型硬件智能天線覆蓋技術(shù)的超百兆高速無(wú)線接入設(shè)備（AP），采用以樓層分布式 AP 部署進(jìn)行組網(wǎng)，中心機(jī)房部署匯聚交換機(jī)、路由器以及無(wú) 線控制器，同時(shí)在各樓層部署 24 口 POE 交換機(jī)，實(shí)現(xiàn)前端 AP 供電和數(shù)據(jù)交換，一體化無(wú)線網(wǎng)絡(luò)解決方案（AC+AP ）能有效實(shí)現(xiàn)有線和無(wú)線 網(wǎng)絡(luò)的融合，通過(guò)統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為鼎新國(guó)際會(huì)展廣場(chǎng)用戶提供安全的無(wú)線接入，組網(wǎng)方面網(wǎng)絡(luò)拓?fù)鋱D如下：精選資料可修改編輯1) 外網(wǎng)接入單元：采用 H3C MSR3640, 該設(shè)備支持多樣化的 VPN 技術(shù)，包括IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種 VPN 技術(shù)的疊加使用支持路由器協(xié)議的安全防護(hù)，支持 OSPF/RIP/ISIS/BGP 動(dòng)態(tài)路由協(xié)議認(rèn)證、支持 OSPFv3/RIPng/ISISv6/BGP 的 IPSec 加密、 支持豐富的路由策略控制功能。2) 網(wǎng)絡(luò)管理單元：采用 H3C WX3024E，接入管理終端數(shù)量 64 個(gè)，該設(shè)備支持純千兆以太網(wǎng)有線接入口，支持 PoE+供電，同時(shí)兼容 。3) 數(shù)據(jù)承載網(wǎng)絡(luò):分別采用 LSS511028PPWR 和 LSS311026TPPWR 交換機(jī)，支持特有的 ARP 入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò) ARP 報(bào)文實(shí)施日趨盛行的“ ARP 欺騙攻擊”。支持 IP Source Guard 特性，防止包括 MAC欺騙、IP 欺騙、MAC/IP 欺騙在內(nèi)的非法地址仿冒，以及