【正文】 1 XXX 無線 網(wǎng)絡(luò)技術(shù)方案 建設(shè)需求 總體需求 近年來，隨著智能手機(jī)、平板電腦等終端的大量使用，信息系統(tǒng)應(yīng)用將日益普及。然而， 海量應(yīng)用要得以推廣并充分發(fā)揮價值，其基礎(chǔ)之一就是無線網(wǎng)絡(luò)的應(yīng)用。通過在 xxx 總部 建設(shè)和應(yīng)用無線互聯(lián)網(wǎng)，大廈內(nèi)用戶可隨時隨地接入網(wǎng)絡(luò)，實(shí)現(xiàn) 聯(lián)通 辦公，推動企業(yè)信息資源的共享，提高協(xié)同工作效率，進(jìn)一步實(shí)現(xiàn)信息化的價值。 中國電建總部辦公大樓 A 座、 C 座 8 號樓部分辦公區(qū) 無線網(wǎng)絡(luò)應(yīng)采用集中控制器 無線 AP分布式部署架構(gòu)，部署 高性能 的 POE 交換機(jī)。無線網(wǎng)絡(luò)具備業(yè)界主流的技術(shù)體系架構(gòu)，具有高性能、高可用性、高擴(kuò)展性；網(wǎng)絡(luò)要具有較好的開放性、兼容性，相關(guān)系統(tǒng)和設(shè)備應(yīng)是業(yè)界主流產(chǎn)品，遵循業(yè)界相關(guān)標(biāo)準(zhǔn)。 建設(shè) 目標(biāo) 按照“統(tǒng)一部署、統(tǒng)一規(guī)劃、統(tǒng)一管理”的模式，建成覆蓋公司總部海賦國際 A座、西苑飯店 8 號樓辦公區(qū)的無線網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)總部無線信道統(tǒng)一規(guī)劃、無線安全統(tǒng)一管控、無線用戶統(tǒng)一管理、無線設(shè)備統(tǒng)一管控。 系統(tǒng)建成后，總部員工可利用帶 有無線接入功能的筆記本、平板電腦（ PAD）、智能手機(jī)等移動終端通過無線網(wǎng)絡(luò)接入公司總部網(wǎng)絡(luò)，通過統(tǒng)一無線信道，確?！耙蝗艘惶枴?，實(shí)現(xiàn)樓內(nèi)“漫游”。針對外部用戶，制定嚴(yán)格的準(zhǔn)入策略，限制其臨時訪問公司內(nèi)部網(wǎng)絡(luò)、應(yīng)用系統(tǒng)和互聯(lián)網(wǎng)訪問的權(quán)限，并嚴(yán)格控制其使用流量。 建設(shè)內(nèi)容 （ 1）無線網(wǎng)絡(luò)規(guī)劃。包括帶寬模型設(shè)計；無線接入點(diǎn)（ AP）、無線控制器（ AC）、終端用戶 IP地址、無線信道、射頻管理等的規(guī)劃；服務(wù)質(zhì)量（ QOS）及可靠性設(shè)計；安全及認(rèn)證、無線設(shè)備管理等的規(guī)劃。 （ 2）部署無線接入點(diǎn)。在海賦國際 A 座 318 層 (不含國際公司、財務(wù)公司 ) 的辦公室、會議室部署低輻射無線接入點(diǎn)（ AP），辦公區(qū)實(shí)現(xiàn)標(biāo)準(zhǔn)密度無線網(wǎng)絡(luò)覆蓋，會議室實(shí)現(xiàn)高密度無線網(wǎng)絡(luò)的覆蓋；在西苑辦公區(qū) 8 號樓（不含鐵路公司的建設(shè)費(fèi)用）的會議室以及部門主任以上領(lǐng)導(dǎo)的 辦公室部署低輻射無線接入點(diǎn)（ AP），辦公室實(shí)現(xiàn)標(biāo)準(zhǔn)密度無線網(wǎng)絡(luò)覆蓋，會議室實(shí)現(xiàn)高密度無線網(wǎng)絡(luò)的覆蓋。 （ 3）采購無線網(wǎng)絡(luò)專用的樓層 POE供電交換機(jī)。為保障無線 AP的供電，需采購專用的 POE供電交換機(jī)。經(jīng)反復(fù)研究和設(shè)計，海賦國際 A 座 318 層需 16 臺，西苑辦公區(qū) 8 號樓需 6 臺，備用 3臺 ,共計 25臺 48口 POE交換機(jī)。 （ 4）搭建無線網(wǎng)絡(luò)安全管控平臺。建設(shè)無線網(wǎng)絡(luò)安全管控平臺，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（ 4A）進(jìn)行集成，形成基于身份認(rèn)證的安全管理及認(rèn)證系統(tǒng)，通過短信認(rèn)證、 MAC 地址綁定等方式防止非法接入，確保公司網(wǎng)絡(luò)和信息的安全。 建設(shè)范圍 建設(shè)范圍為海賦國際 A 座與西苑辦公區(qū) 8 號樓部分房間與會議室，具體建設(shè)范圍參加下表。 覆蓋范圍 房間情況表： 大樓 樓層 房間號 寬 (m) 長 (m) 面積 (㎡ ） 類型 人數(shù) 備注 xx 國際 A座 3 302 80 房間 15 304 80 房間 12 313 70 會議室 38 318 130 會議室 30 7 701 8 55 會議室 30 703 152 會議室 40 705 15 134 會議室 16 710 409 會議室 200 716 8 55 會議室 12 8 801 56 房間 6 802 74 房間 1 805 28 房間 1 806 9 82 房間 4 808 74 房間 8 809 36 房間 1 810 28 房間 2 811 28 房間 2 812 39 會議室 20 815 52 會議室 20 818 56 房間 3 820 79 房間 8 821 80 房間 6 822 9 89 房間 5 826 80 房間 6 828 56 房間 5 10 1001 7 8 56 房間 6 1002 9 73 房間 1 1003 9 73 房間 1 1005 9 9 81 房間 6 1007 9 73 房間 1 1008 8 28 房間 1 1010 8 26 房間 1 1011 39 會議室 20 1012 51 房間 5 1017 31 房間 3 1018 28 房間 2 1019 77 房間 11 1021 87 房間 10 1023 78 房間 10 1025 58 房間 8 11 1101 8 55 房間 5 1103 9 73 房間 8 1106 9 9 81 房間 11 1107 9 73 房間 6 1108 9 32 房間 5 1110 8 28 房間 4 1111 35 房間 2 1112 48 會議室 4 1117 55 房間 6 1118 5 23 房間 2 1119 5 4 20 房間 2 1120 5 4 20 房間 2 1121 8 5 40 房間 4 1122 5 4 20 房間 2 1123 6 57 房間 5 1125 9 8 72 房間 8 12 1201 8 55 房間 4 1202 36 房間 2 1203 36 房間 2 1205 40 房間 4 1206 40 房間 4 1207 36 房間 1 1208 36 房間 1 1209 8 55 房間 4 1211 35 房間 2 1212 35 會議室 2 1213 55 房間 3 1215 79 房間 12 1217 9 88 房間 11 1219 79 房間 9 1221 55 房間 5 13 1301 4 32 房間 3 1302 20 9 180 房間 15 1305 9 100 房間 6 1307 30 房間 2 1308 34 房間 2 1309 38 房間 2 1312 58 房間 5 1313 124 房間 12 1315 79 房間 8 1316 124 房間 4 1318 58 房間 5 14 1401 8 28 房間 2 1402 8 28 房間 2 1403 9 73 房間 1 1405 9 9 81 房間 1 1406 9 73 房間 1 1407 9 32 房間 1 1408 8 28 房間 2 1409 38 會議室 18 1410 39 房間 2 1413 10 99 房間 6 1415 13 129 房間 12 1417 11 109 房間 10 1419 8 36 房間 2 15 1501 8 26 房間 1 1502 9 32 房間 2 1503 9 73 房間 1 1505 9 9 81 房間 1 1506 9 73 房間 1 1507 8 55 房間 1 1508 35 房間 2 1510 36 會議室 2 1512 25 房間 3 1513 11 109 房間 10 1516 17 168 房間 11 1518 7 8 56 會議室 6 16 1601（內(nèi)） 15 116 房間 1 1601 41 房間 1 1602 41 房間 1 1602（內(nèi)） 15 116 房間 1 1603 35 房間 2 1605 35 房間 2 1608 53 會議室 2 1609 80 房間 8 1610 17 168 會議室 58 1612 54 房間 1 17 1701 30 房間 1 1702 9 32 房間 1 1703 9 68 房間 5 1705 9 77 房間 1 1706 9 68 房間 1 1707 55 房間 1 1709 38 房間 1 1711 38 會議室 18 1712 8 30 房間 1 1713 15 146 房間 15 1716 121 房間 12 1717 8 60 會議室 30 18 1802 74 房間 12 1803 9 82 房間 8 1806 74 房間 6 xx7 號樓 1 西苑 6 號會議室 46 會議室 20 2 7206 28 房間 1 西苑 2 號會議室 4 8 32 會議室 20 西苑 3 號會議室 6 8 48 會議室 25 西苑 4 號會議室 4 8 32 會議室 20 西苑 5 號會議室 6 8 48 會議室 25 3 7331 46 房間 1 7322 46 房間 1 7303 28 房間 1 7306 28 房間 1 西苑 1 號會議室 15 174 會議室 55 xx8 號樓 1 8115 18 房間 1 2 8211 18 房間 1 8218 18 房間 1 3 8311 18 房間 1 8321 18 房間 1 xxx 總部無線 網(wǎng)絡(luò)設(shè)計 總體方案概述 中國電力建設(shè)股份有限公司總部無線網(wǎng)絡(luò)覆蓋建設(shè)項(xiàng)目要求對目前辦公的海賦國際 A 座與西苑辦公區(qū) 8 號樓部分房間與會議室進(jìn)行無線覆蓋，同時 支持接入各種主流智能終端，支持用戶全網(wǎng)漫游。 經(jīng)過與 中國電力建設(shè)股份有限公司的多次交流和溝通，并通過對海賦國際 A 座與西苑辦公區(qū) 8 號樓部分房間與會議室進(jìn)行實(shí)地勘察，我們精心設(shè)計了一套先進(jìn)的無線解決方案，從 AP 到 AC，從接入到核心，從認(rèn)證到管理，從實(shí)施到維護(hù)都進(jìn)行了充分的考慮。 我們在項(xiàng)目中擬采用 采用先進(jìn)的無線控制器 (AC)+瘦 AP（ FIT AP）的組網(wǎng)方式，瘦 AP 實(shí)現(xiàn)無線信號的處理，而用戶管理、加密、漫游、 AP 管理等功能全部集中到 AC 進(jìn)行，這樣可以簡化整個網(wǎng)絡(luò)的管理，提高設(shè)備的工作效率。 AP 的供電采用以太網(wǎng)供電（ Power Over Ether， PoE），通過以太網(wǎng)線來匯聚 AP 的流量，同時為 AP 提供電源，這樣可以簡化布線，同時減少故障點(diǎn)，提高網(wǎng)絡(luò)的可靠性。 同時考慮到用戶后續(xù)維護(hù)、管理的簡單、方便，我們專門為此次項(xiàng)目配置了一套 H3C 公司的IMC 智能管理軟件及其相關(guān)組件， 基于 Web 的管理系統(tǒng)，為 用戶 提供了簡便、友好的管理平臺。 真正 實(shí)現(xiàn) 有線、無線設(shè)備的一體化智能管理，包括設(shè)備的 面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理 、 接入用戶管理等功能， 支持 訪客管理，終端準(zhǔn)入及安全策略管理； 可以 支持 和 Web Portal 兩種認(rèn)證方式；可以對無線網(wǎng)絡(luò)進(jìn)行整體的監(jiān)控，以及識別智能終端類型，定位干擾源等。 xxx 無線 網(wǎng)絡(luò)設(shè)計圖 xxx 無線網(wǎng)絡(luò)邏輯圖 以上為此次項(xiàng)目的無線網(wǎng)絡(luò)邏輯圖，其中無線控制器通過千兆光纖分別旁掛在集團(tuán)的兩臺核心交換機(jī)上，做 1+1 熱備份。網(wǎng)絡(luò)管理軟件服務(wù)器分別通過千兆雙絞線連接核心交換機(jī)。接入層采用千兆三層 POE 供電交換機(jī)，并通過千兆光纖雙上聯(lián)到核心交換機(jī)上。接入交換機(jī)通過千兆電口遠(yuǎn)程給無線 AP 和現(xiàn)有的 IP 電話供電，根據(jù)總部大樓的物理結(jié)構(gòu)、功能分區(qū)和最終用戶的不同，本次采用高性能的 11n AP、 11ac AP，采用先進(jìn)的 XShare 技術(shù)、放裝技術(shù)來進(jìn)行布放，在充分考慮覆蓋效果、覆蓋美觀、維護(hù)管理方便等因素的前提下，最大限度提升最終用戶的體驗(yàn)和高可用。 無線網(wǎng)絡(luò)設(shè)計 本次項(xiàng)目采用高可靠、高性能和高安全性的超高品質(zhì)國際領(lǐng)先的無線網(wǎng)絡(luò)，支持接入各種主流智能終端，并支持用戶全網(wǎng)漫游。 項(xiàng)目中采用 AC + FIT AP 集中管理組網(wǎng)模式， AC 采用下沉方式旁掛在核心交換機(jī)處。通過雙AC 熱備份和 VRRP 的使用，實(shí)現(xiàn)基于 100ms 級的鏈路切換，保證單臺 AC 故障時網(wǎng)絡(luò)快速切換，不影響上層網(wǎng)絡(luò)的使用，不影響最終用戶體驗(yàn)。 此次項(xiàng)目部署的無線控制器是 H3C 的 WX5540E，提供 128 個 AP 的管理授權(quán)，該無線控制器最大可管理 1024 個 AP，同時設(shè)備電源采用 1+1 冗余，本身自帶 12 個 1000BASET 接口 ， 12 個