【正文】 廳、房間、員工辦公區(qū)和娛樂(lè)區(qū)，以及電梯間和消防通道等等。 辦公大樓面積大且結(jié)構(gòu)復(fù)雜，客戶希望無(wú)線信號(hào)能無(wú)盲點(diǎn)覆蓋，并且考慮到客戶感受，要求無(wú)線設(shè)備及天線不能外露。XXXX項(xiàng)目方案建議書 XXXX辦公大樓無(wú)線覆蓋解決方案2016年4月1星網(wǎng)銳捷網(wǎng)絡(luò)有限公司 無(wú)線覆蓋方案建議書目 錄1 需求概述 32 辦公大樓總體規(guī)劃 4 辦公大樓無(wú)線建設(shè)原則 4 辦公大樓無(wú)線建設(shè)目標(biāo) 6 無(wú)縫覆蓋 6 安全性 6 擴(kuò)展性 6 高性能 7 可管理 73 銳捷無(wú)線網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 8 基礎(chǔ)網(wǎng)絡(luò)技術(shù)選型 8 基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 8 整體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 9 核心層設(shè)計(jì) 10 接入層設(shè)計(jì) 10 無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 114 網(wǎng)絡(luò)安全設(shè)計(jì) 13 無(wú)線接入認(rèn)證設(shè)計(jì) 13 終端智能識(shí)別的WEB認(rèn)證 13 13 訪客二維碼認(rèn)證 14 用戶短信自助注冊(cè)認(rèn)證 14 無(wú)線安全技術(shù)設(shè)計(jì) 145 銳捷無(wú)線方案特點(diǎn)和優(yōu)勢(shì) 16 Xspeed大幅提升干擾環(huán)境下的用戶體驗(yàn) 16 業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu) 17 基于用戶、流量、頻段的智能負(fù)載均衡 17 靈活便捷的訪客系統(tǒng) 18 逐級(jí)深入的安全防護(hù) 19 堅(jiān)若磐石的可靠網(wǎng)絡(luò) 20 全面支持IPv6的無(wú)線網(wǎng)絡(luò) 20II 無(wú)線覆蓋方案建議書1 需求概述XXXX辦公大樓無(wú)線網(wǎng)絡(luò)建設(shè)需要重點(diǎn)考慮兩個(gè)方面：客戶服務(wù)的信息化、內(nèi)部管理的信息化。 辦公大樓IT運(yùn)維復(fù)雜，辦公大樓運(yùn)營(yíng)后如何有效保障網(wǎng)絡(luò)的正常運(yùn)行，快速定位網(wǎng)絡(luò)故障。在房間區(qū)域，信號(hào)強(qiáng)度70dBm（高質(zhì)量），在大堂、餐廳等客戶駐留區(qū)域，信號(hào)強(qiáng)度75dBm（良好質(zhì)量）。 5. 用戶分組管理與隔離：對(duì)于不同無(wú)線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級(jí)別。 8. 無(wú)線安全加密：無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議，包括WEP、WPAPSK、WPA2PSK等加密方式，保證私密信息安全。 安全性網(wǎng)絡(luò)必須具有良好的安全防范措施和密碼保護(hù)技術(shù)，靈活方便的權(quán)限設(shè)定和控制機(jī)制，使系統(tǒng)具有多種有效手段，防范各種形式對(duì)網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實(shí)體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動(dòng)和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。統(tǒng)一建設(shè)必須盡量保護(hù)現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計(jì)算機(jī)系統(tǒng)的使用，逐步過(guò)渡，有效保護(hù)投資，最終形成一個(gè)統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。3 銳捷無(wú)線網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 基礎(chǔ)網(wǎng)絡(luò)技術(shù)選型在以太網(wǎng)技術(shù)中，1000BaseT是一個(gè)里程碑，確立了以太網(wǎng)技術(shù)在桌面的統(tǒng)治地位。接入交換機(jī)根據(jù)無(wú)線終端AP、監(jiān)控節(jié)點(diǎn)選擇POE交換機(jī)。辦公大樓采用二層組網(wǎng)的網(wǎng)絡(luò)架構(gòu)，選擇合適的無(wú)線AP，保證信號(hào)的覆蓋與穩(wěn)定。 整體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)本方案采用無(wú)線控制器AC和瘦AP的部署架構(gòu)，搭配銳捷POE接入交換機(jī)和高速數(shù)據(jù)交換（萬(wàn)兆上下行）的核心交換機(jī)一起組成集中統(tǒng)一的辦公大樓無(wú)線網(wǎng)絡(luò)。在網(wǎng)絡(luò)的中心節(jié)點(diǎn)，核心層的設(shè)備傳統(tǒng)上會(huì)使用高性能的交換機(jī)和高速路由器來(lái)進(jìn)行第二層交換和第三層路由。業(yè)務(wù)上可擴(kuò)展：提供對(duì)IPv6的支持。（GHz）的頻率波段。 標(biāo)準(zhǔn)的POE交換機(jī)，端口輸出功率可以達(dá)到2530W .通俗的說(shuō)，POE交換機(jī)就是支持網(wǎng)線供電的交換機(jī)，其不但可以實(shí)現(xiàn)普通交換機(jī)的數(shù)據(jù)傳輸功能還能同時(shí)對(duì)網(wǎng)絡(luò)終端進(jìn)行供電。用戶動(dòng)態(tài)負(fù)載均衡傳統(tǒng)上，由于受到客戶端無(wú)線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶總是會(huì)連上信號(hào)最強(qiáng)的AP，而并沒(méi)有考慮到該AP是否能夠提供最佳的服務(wù)。WEB認(rèn)證就是一種對(duì)用戶訪問(wèn)網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的身份認(rèn)證方法，這種認(rèn)證方法不需要用戶安裝專用的客戶端認(rèn)證軟件，使用普通的瀏覽器軟件就可以進(jìn)行身份認(rèn)證，是目前無(wú)線主流的認(rèn)證方式之一。 系列標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)，通過(guò)對(duì)無(wú)線用戶的身份驗(yàn)證，無(wú)線網(wǎng)絡(luò)可以打開(kāi)或關(guān)閉無(wú)線終端接入的接口，同時(shí)還可以根據(jù)其身份屬性，為其分配動(dòng)態(tài)角色和VLAN，確保用戶終端接入的安全性。216。僅需“掃一掃”就可便捷的為訪客提供無(wú)線網(wǎng)絡(luò)服務(wù)，這是無(wú)線認(rèn)證技術(shù)為提供用戶體驗(yàn)的又一次創(chuàng)新。 用戶使用移動(dòng)智能終端連接公共區(qū)域開(kāi)啟用戶短信自助認(rèn)證功能的WLAN后，該WLAN會(huì)在用戶進(jìn)行HTTP訪問(wèn)后推送出一個(gè)WEB Portal頁(yè)面，頁(yè)面上會(huì)需要用戶輸入自己的手機(jī)號(hào)碼作為用戶名，216。 無(wú)線安全技術(shù)設(shè)計(jì)銳捷網(wǎng)絡(luò)基于“接入安全”的理念，將無(wú)線網(wǎng)絡(luò)認(rèn)證過(guò)程下移到離客戶端最近的網(wǎng)絡(luò)邊界處，通過(guò)啟用WEB認(rèn)證模式，當(dāng)用戶在接入無(wú)線網(wǎng)絡(luò)的時(shí)候，銳捷網(wǎng)絡(luò)無(wú)線控制