【正文】 廳、房間、員工辦公區(qū)和娛樂區(qū)，以及電梯間和消防通道等等。 辦公大樓面積大且結構復雜，客戶希望無線信號能無盲點覆蓋，并且考慮到客戶感受，要求無線設備及天線不能外露。XXXX項目方案建議書 XXXX辦公大樓無線覆蓋解決方案2016年4月1星網(wǎng)銳捷網(wǎng)絡有限公司 無線覆蓋方案建議書目 錄1 需求概述 32 辦公大樓總體規(guī)劃 4 辦公大樓無線建設原則 4 辦公大樓無線建設目標 6 無縫覆蓋 6 安全性 6 擴展性 6 高性能 7 可管理 73 銳捷無線網(wǎng)絡總體架構設計 8 基礎網(wǎng)絡技術選型 8 基礎網(wǎng)絡結構設計 8 整體網(wǎng)絡拓撲設計 9 核心層設計 10 接入層設計 10 無線網(wǎng)絡設計 114 網(wǎng)絡安全設計 13 無線接入認證設計 13 終端智能識別的WEB認證 13 13 訪客二維碼認證 14 用戶短信自助注冊認證 14 無線安全技術設計 145 銳捷無線方案特點和優(yōu)勢 16 Xspeed大幅提升干擾環(huán)境下的用戶體驗 16 業(yè)務流量全面分流的本地轉發(fā)架構 17 基于用戶、流量、頻段的智能負載均衡 17 靈活便捷的訪客系統(tǒng) 18 逐級深入的安全防護 19 堅若磐石的可靠網(wǎng)絡 20 全面支持IPv6的無線網(wǎng)絡 20II 無線覆蓋方案建議書1 需求概述XXXX辦公大樓無線網(wǎng)絡建設需要重點考慮兩個方面：客戶服務的信息化、內(nèi)部管理的信息化。 辦公大樓IT運維復雜，辦公大樓運營后如何有效保障網(wǎng)絡的正常運行，快速定位網(wǎng)絡故障。在房間區(qū)域，信號強度70dBm（高質量），在大堂、餐廳等客戶駐留區(qū)域，信號強度75dBm（良好質量）。 5. 用戶分組管理與隔離：對于不同無線用戶的應用，制定不同的安全策略和優(yōu)先級別。 8. 無線安全加密：無線網(wǎng)絡系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，包括WEP、WPAPSK、WPA2PSK等加密方式，保證私密信息安全。 安全性網(wǎng)絡必須具有良好的安全防范措施和密碼保護技術，靈活方便的權限設定和控制機制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡的實體安全、網(wǎng)絡安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。統(tǒng)一建設必須盡量保護現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機系統(tǒng)的使用，逐步過渡，有效保護投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡系統(tǒng)。3 銳捷無線網(wǎng)絡總體架構設計 基礎網(wǎng)絡技術選型在以太網(wǎng)技術中，1000BaseT是一個里程碑，確立了以太網(wǎng)技術在桌面的統(tǒng)治地位。接入交換機根據(jù)無線終端AP、監(jiān)控節(jié)點選擇POE交換機。辦公大樓采用二層組網(wǎng)的網(wǎng)絡架構，選擇合適的無線AP，保證信號的覆蓋與穩(wěn)定。 整體網(wǎng)絡拓撲設計本方案采用無線控制器AC和瘦AP的部署架構，搭配銳捷POE接入交換機和高速數(shù)據(jù)交換（萬兆上下行）的核心交換機一起組成集中統(tǒng)一的辦公大樓無線網(wǎng)絡。在網(wǎng)絡的中心節(jié)點，核心層的設備傳統(tǒng)上會使用高性能的交換機和高速路由器來進行第二層交換和第三層路由。業(yè)務上可擴展：提供對IPv6的支持。（GHz）的頻率波段。 標準的POE交換機，端口輸出功率可以達到2530W .通俗的說，POE交換機就是支持網(wǎng)線供電的交換機，其不但可以實現(xiàn)普通交換機的數(shù)據(jù)傳輸功能還能同時對網(wǎng)絡終端進行供電。用戶動態(tài)負載均衡傳統(tǒng)上，由于受到客戶端無線網(wǎng)卡底層驅動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務。WEB認證就是一種對用戶訪問網(wǎng)絡的權限進行控制的身份認證方法，這種認證方法不需要用戶安裝專用的客戶端認證軟件，使用普通的瀏覽器軟件就可以進行身份認證，是目前無線主流的認證方式之一。 系列標準的無線局域網(wǎng)，通過對無線用戶的身份驗證，無線網(wǎng)絡可以打開或關閉無線終端接入的接口，同時還可以根據(jù)其身份屬性，為其分配動態(tài)角色和VLAN，確保用戶終端接入的安全性。216。僅需“掃一掃”就可便捷的為訪客提供無線網(wǎng)絡服務，這是無線認證技術為提供用戶體驗的又一次創(chuàng)新。 用戶使用移動智能終端連接公共區(qū)域開啟用戶短信自助認證功能的WLAN后，該WLAN會在用戶進行HTTP訪問后推送出一個WEB Portal頁面，頁面上會需要用戶輸入自己的手機號碼作為用戶名，216。 無線安全技術設計銳捷網(wǎng)絡基于“接入安全”的理念，將無線網(wǎng)絡認證過程下移到離客戶端最近的網(wǎng)絡邊界處，通過啟用WEB認證模式，當用戶在接入無線網(wǎng)絡的時候，銳捷網(wǎng)絡無線控制