【正文】 FA N T 0 1 /0 7 _ 3 F綜 合 樓圖 書 館A P 2 A P 3A P 7 圖 杭州市委黨校 WLAN 網(wǎng)絡(luò)拓撲 對圖 1 的說明： 1）除了特別標明純 AP接入的以外，其他 AP均接入天饋系統(tǒng)（ PHS室分系統(tǒng)），具體合路天線參見信息表； 2）需要特別指出的是， AP接入天饋系統(tǒng)后，整個接入性能較純 AP接入會有所下降； 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號 8 / 30 3） POE交換機由用戶自備，由于以太網(wǎng)線長度限制為 100米，所以本項目具體所需要的 POE交換機數(shù)量由實際情況確定， AP也可接入用戶現(xiàn)有的交換機，如果不是 POE交換機，則需要配備 POE模塊或者外接電源。 方案采用由一臺中央 WLAN安全交換機 控制和管理 “ 瘦 ” 接入點 AP 的集中式無線局域網(wǎng)（ WLAN）部署模式。 本方案中，有線數(shù)據(jù)局域網(wǎng)絡(luò)的拓撲結(jié)構(gòu)為星型拓撲結(jié)構(gòu)，節(jié)點之間建議采用以光纖為物理通道，實現(xiàn)業(yè)務(wù)數(shù)據(jù)流在匯聚層節(jié)點之間的快速傳輸與交換。該接入點不在本地儲存任何敏感信息，可在不安全的地方安全運行。 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號 5 / 30 所有的移動 客戶 均通過 連接 無線局域網(wǎng)接入點 AP，并通過無線局域網(wǎng)接入點與無線局域網(wǎng)安全交換機之間的加密連接，經(jīng)過 無線安全交換機 接入到 杭州市委黨校核心 局域網(wǎng)當中。無論用戶在哪兒漫游，他們的數(shù)據(jù)流量將始終通過隧道被輸至起始的 WLAN 安全交換機。 WLAN 安全交換機控制一定數(shù)量的接入點。同時，接入交換機必須具備VLAN 隔離和廣播控制功能，并具備一定的數(shù)據(jù)包分類與隊列能力，以保證在網(wǎng)絡(luò)中提供端到端的服務(wù)質(zhì)量 （ QoS） 。 ARUBA 系統(tǒng)具有非常強的無線局域網(wǎng)集中管理功能，通過無線控制器 Master Switch 和 Local Switch 管理模式管理整個網(wǎng)絡(luò)，網(wǎng)管人員只需在 Master 無線控制器就可開通、管理、維護所有 AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。 管理一個具有規(guī)模的無線局域網(wǎng)是一件非常頭痛的事情。由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密鑰等，而 AP 又是分散 在建筑物中的各個位置，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際標準。 5） 可擴展性?？梢詫W(wǎng)絡(luò)進行在線監(jiān)控，隨時了解無線網(wǎng)絡(luò)的 “健康狀態(tài) ”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對網(wǎng)絡(luò)進行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。 2） 高可用性。在滿足現(xiàn)有需求的同時，我們還充分考慮到網(wǎng)絡(luò)將來的發(fā)展，最大限度地保證網(wǎng)絡(luò)的先進性、合理性、可靠性、可用性以及可擴充性。 杭州市委黨校 WLAN 技術(shù)方案建議書 浙江貝爾技術(shù)有限公司 2020 年 3 月 杭州市委黨校 WLAN 無線網(wǎng)絡(luò)方案建議書 浙江貝爾技術(shù)有限公司 杭州市西湖區(qū)西斗門路 6 號 1 / 30 目 錄 1. 概述 .......................................................................................................................................................................................... 2 無線網(wǎng)絡(luò)設(shè)計原則 ......................................................................................................................................................... 2 ARUBA第三代無線網(wǎng)絡(luò)系統(tǒng) ...................................................................................................................................... 3 2. 杭州市委黨校無線網(wǎng)絡(luò)系統(tǒng)詳細設(shè)計 ........................................................................................................................... 4 概述 .................................................................................................................................................................................... 4 杭州市委黨校無線網(wǎng)絡(luò)系統(tǒng)具體需求 ...................................................................................................................... 5 設(shè)計方案概述 .................................................................................................................................................................. 6 多業(yè)務(wù)區(qū)分設(shè)計 ............................................................................................................................................................. 9 無線 RF 管理設(shè)計 ......................................................................................................................................................... 10 無線安全性設(shè)計 ........................................................................................................................................................... 11 安全保障的無線網(wǎng)絡(luò)的重要性 ......................................................................................................................... 11 無線網(wǎng)絡(luò)的安全保護和檢測 .............................................................................................................................13 無線局域網(wǎng)的認證和加密 ..................................................................................................................................13 無線入侵檢測和定位 ...........................................................................................................................................13 多層次無線網(wǎng)絡(luò)安全體系 ..................................................................................................................................15 移動漫游設(shè)計 ................................................................................................................................................................ 16 支撐未來多業(yè)務(wù)應(yīng)用的無線基礎(chǔ)網(wǎng)絡(luò) ................................................................................................................... 17 方便而強大的網(wǎng)管功能 .............................................................................................................................................. 19 無線網(wǎng)絡(luò)的負載均衡 .................................................................................................................................................. 23 3. 方案優(yōu)點 ...........................................................................................................................................................................23 第三代的無線交換架構(gòu) .............................................................................................................................................. 23 室內(nèi)、室外、 MESH 一體化解決方案 .................................................................................................................... 24 多層次的安全保護 ....................................................................................................................................................... 24 業(yè)界最好的漫游特性、切換時延 ............................................................................................................................ 25 高級射頻管理 ................................................................................................................................................................ 25 公司介紹 ...........................................................