【正文】 1315 79 房間 8 1316 124 房間 4 1318 58 房間 5 14 1401 8 28 房間 2 WA2620AGNS*8 臺(tái) 1402 8 28 房間 2 1403 9 73 房間 1 1405 9 9 81 房間 1 1406 9 73 房間 1 1407 9 32 房間 1 1408 8 28 房間 2 1409 38 會(huì)議 室 18 1410 39 房間 2 1413 10 99 房間 6 1415 13 129 房間 12 1417 11 109 房間 10 1419 8 36 房間 2 15 1501 8 26 房間 1 WA2620AGNS*9 臺(tái) 1502 9 32 房間 2 1503 9 73 房間 1 1505 9 9 81 房間 1 1506 9 73 房間 1 1507 8 55 房間 1 1508 35 房間 2 1510 36 會(huì)議 室 2 1512 25 房間 3 1513 11 109 房間 10 1516 17 168 房間 11 1518 7 8 56 會(huì)議 室 6 16 1601（內(nèi)） 15 116 房間 1 WA2620AGNS*8 臺(tái) 1601 41 房間 1 1602 41 房間 1 1602（內(nèi)） 15 116 房間 1 1603 35 房間 2 1605 35 房間 2 1608 53 會(huì)議 室 2 1609 80 房間 8 1610 17 168 會(huì)議 室 58 1612 54 房間 1 17 1701 30 房間 1 WA2620AGNS*9 臺(tái) 1702 9 32 房間 1 1703 9 68 房間 5 1705 9 77 房間 1 1706 9 68 房間 1 1707 55 房間 1 1709 38 房間 1 1711 38 會(huì)議 室 18 1712 8 30 房間 1 1713 15 146 房間 15 1716 121 房間 12 1717 8 60 會(huì)議 室 30 18 1802 74 房間 12 WA2620AGNS*3 臺(tái) 1803 9 82 房間 8 1806 74 房間 6 西苑 7 號(hào)樓 1 西苑 6 號(hào)會(huì)議室 46 會(huì)議 室 20 WA2620AGNS*1 臺(tái) 2 7206 28 房間 1 WA2610HGN*1 臺(tái)；WA2620AGNS*4 臺(tái) 西苑 2 號(hào)會(huì)議室 4 8 32 會(huì)議室 20 西苑 3 號(hào)會(huì)議室 6 8 48 會(huì)議室 25 西苑 4 號(hào)會(huì)議室 4 8 32 會(huì)議室 20 西苑 5 號(hào)會(huì)議室 6 8 48 會(huì)議室 25 3 7331 46 房間 1 WA2610HGN*4 臺(tái)；WA4620iACN*2 臺(tái) 7322 46 房間 1 7303 28 房間 1 7306 28 房間 1 西苑 1 號(hào)會(huì)議室 15 174 會(huì)議室 55 西苑 8 號(hào)樓 1 8115 18 房間 1 WA2610HGN*1 臺(tái) 2 8211 18 房間 1 WA2610HGN*2 臺(tái) 8218 18 房間 1 3 8311 18 房間 1 WA2610HGN*2 臺(tái) 8321 18 房間 1 天威誠(chéng)信對(duì)接流程 本項(xiàng)目總部現(xiàn)有認(rèn)證系統(tǒng)采用天威誠(chéng)信的產(chǎn)品，根據(jù)我們?cè)谄渌性撜J(rèn)證系統(tǒng)用戶(hù)處實(shí)施的經(jīng) 驗(yàn)得出如下認(rèn)證流程： 天威誠(chéng)信認(rèn)證系統(tǒng)負(fù)責(zé)提供根證書(shū)（ CA 證書(shū)），并根據(jù)需要為服務(wù)器和客戶(hù)端提供證書(shū)和私鑰，并對(duì)這些證書(shū)負(fù)責(zé)維護(hù)工作。 考慮到 海賦國(guó)際 A 座和西苑部分辦公室 的物理結(jié)構(gòu)，在充分保障覆蓋效果和布放美觀(guān)度的前提下，采用 H3C 先進(jìn)的 11n 產(chǎn)品 WA2600 系列 AP ，該產(chǎn)品內(nèi)置射頻優(yōu)化引擎 (RF Optimizing Engine)，通過(guò)基于特征和協(xié)議的射頻優(yōu)化，有效提升無(wú)線(xiàn)部署中高密度接入、流媒體傳輸?shù)葓?chǎng)景中的應(yīng)用加速能力和質(zhì)量保障效果。 此次項(xiàng)目部署的無(wú)線(xiàn)控制器是 H3C 的 WX5540E，提供 128 個(gè) AP 的管理授權(quán)，該無(wú)線(xiàn)控制器最大可管理 1024 個(gè) AP，同時(shí)設(shè)備電源采用 1+1 冗余，本身自帶 12 個(gè) 1000BASET 接口 ， 12 個(gè) 1000BASEX SFP 接口 ， 4 個(gè) 10G/1G BASEX SFP+ 接口 ，在滿(mǎn)足本次項(xiàng)目需求的基礎(chǔ)上，為未來(lái)的升級(jí)和擴(kuò)展奠定了充分硬件基礎(chǔ)。接入交換機(jī)通過(guò)千兆電口遠(yuǎn)程給無(wú)線(xiàn) AP 和現(xiàn)有的 IP 電話(huà)供電，根據(jù)總部大樓的物理結(jié)構(gòu)、功能分區(qū)和最終用戶(hù)的不同，本次采用高性能的 11n AP、 11ac AP，采用先進(jìn)的 XShare 技術(shù)、放裝技術(shù)來(lái)進(jìn)行布放，在充分考慮覆蓋效果、覆蓋美觀(guān)、維護(hù)管理方便等因素的前提下，最大限度提升最終用戶(hù)的體驗(yàn)和高可用。 真正 實(shí)現(xiàn) 有線(xiàn)、無(wú)線(xiàn)設(shè)備的一體化智能管理，包括設(shè)備的 面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理 、 接入用戶(hù)管理等功能， 支持 訪(fǎng)客管理，終端準(zhǔn)入及安全策略管理； 可以 支持 和 Web Portal 兩種認(rèn)證方式；可以對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行整體的監(jiān)控，以及識(shí)別智能終端類(lèi)型，定位干擾源等。 經(jīng)過(guò)與 中國(guó)電力建設(shè)股份有限公司的多次交流和溝通，并通過(guò)對(duì)海賦國(guó)際 A 座與西苑辦公區(qū) 8 號(hào)樓部分房間與會(huì)議室進(jìn)行實(shí)地勘察，我們精心設(shè)計(jì)了一套先進(jìn)的無(wú)線(xiàn)解決方案，從 AP 到 AC，從接入到核心，從認(rèn)證到管理，從實(shí)施到維護(hù)都進(jìn)行了充分的考慮。 （ 4）搭建無(wú)線(xiàn)網(wǎng)絡(luò)安全管控平臺(tái)。在海賦國(guó)際 A 座 318 層 (不含國(guó)際公司、財(cái)務(wù)公司 ) 的辦公室、會(huì)議室部署低輻射無(wú)線(xiàn)接入點(diǎn)（ AP），辦公區(qū)實(shí)現(xiàn)標(biāo)準(zhǔn)密度無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋，會(huì)議室實(shí)現(xiàn)高密度無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋；在西苑辦公區(qū) 8 號(hào)樓（不含鐵路公司的建設(shè)費(fèi)用）的會(huì)議室以及部門(mén)主任以上領(lǐng)導(dǎo)的 辦公室部署低輻射無(wú)線(xiàn)接入點(diǎn)（ AP），辦公室實(shí)現(xiàn)標(biāo)準(zhǔn)密度無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋，會(huì)議室實(shí)現(xiàn)高密度無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋。針對(duì)外部用戶(hù)，制定嚴(yán)格的準(zhǔn)入策略，限制其臨時(shí)訪(fǎng)問(wèn)公司內(nèi)部網(wǎng)絡(luò)、應(yīng)用系統(tǒng)和互聯(lián)網(wǎng)訪(fǎng)問(wèn)的權(quán)限，并嚴(yán)格控制其使用流量。 中國(guó)電建總部辦公大樓 A 座、 C 座 8 號(hào)樓部分辦公區(qū) 無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)采用集中控制器 無(wú)線(xiàn) AP分布式部署架構(gòu)，部署 高性能 的 POE 交換機(jī)。 1 XXX 無(wú)線(xiàn) 網(wǎng)絡(luò)技術(shù)方案 建設(shè)需求 總體需求 近年來(lái)，隨著智能手機(jī)、平板電腦等終端的大量使用，信息系統(tǒng)應(yīng)用將日益普及。無(wú)線(xiàn)網(wǎng)絡(luò)具備業(yè)界主流的技術(shù)體系架構(gòu)，具有高性能、高可用性、高擴(kuò)展性；網(wǎng)絡(luò)要具有較好的開(kāi)放性、兼容性，相關(guān)系統(tǒng)和設(shè)備應(yīng)是業(yè)界主流產(chǎn)品，遵循業(yè)界相關(guān)標(biāo)準(zhǔn)。 建設(shè)內(nèi)容 （ 1）無(wú)線(xiàn)網(wǎng)絡(luò)規(guī)劃。 （ 3）采購(gòu)無(wú)線(xiàn)網(wǎng)絡(luò)專(zhuān)用的樓層 POE供電交換機(jī)。建設(shè)無(wú)線(xiàn)網(wǎng)絡(luò)安全管控平臺(tái)，與公司總部已建的統(tǒng)一身份管理系統(tǒng)（ 4A）進(jìn)行集成，形成基于身份認(rèn)證的安全管理及認(rèn)證系統(tǒng)，通過(guò)短信認(rèn)證、 MAC 地址綁定等方式防止非法接入，確保公司網(wǎng)絡(luò)和信息的安全。 我們?cè)陧?xiàng)目中擬采用 采用先進(jìn)的無(wú)線(xiàn)控制器 (AC)+瘦 AP（ FIT AP）的組網(wǎng)方式，瘦 AP 實(shí)現(xiàn)無(wú)線(xiàn)信號(hào)的處理，而用戶(hù)管理、加密、漫游、 AP 管理等功能全部集中到 AC 進(jìn)行，這樣可以簡(jiǎn)化整個(gè)網(wǎng)絡(luò)的管理，提高設(shè)備的工作效率。 xxx 無(wú)線(xiàn) 網(wǎng)絡(luò)設(shè)計(jì)圖 xxx 無(wú)線(xiàn)網(wǎng)絡(luò)邏輯圖 以上為此次項(xiàng)目的無(wú)線(xiàn)網(wǎng)絡(luò)邏輯圖，其中無(wú)線(xiàn)控制器通過(guò)千兆光纖分別旁?huà)煸诩瘓F(tuán)的兩臺(tái)核心交換機(jī)上，做 1+1 熱備份。 無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì) 本次項(xiàng)目采用高可靠、高性能和高安全性的超高品質(zhì)國(guó)際領(lǐng)先的無(wú)線(xiàn)網(wǎng)絡(luò)，支持接入各種主流智能終端，并支持用戶(hù)全網(wǎng)漫游。 此次項(xiàng)目部署的無(wú)線(xiàn) AP 采用 H3C 的高性能 AP，根據(jù)總部大樓的物理結(jié) 構(gòu)、功能分區(qū)和最終用戶(hù)的不同，在不同的區(qū)域分別采用高性能的 WA4620iCAN、 WA2620AGNSFIT、 WA2620EXFIT 和面板式 WA2610HGNFIT AP。 其中包含：多用戶(hù)公平調(diào)度、混合接入公平、過(guò)濾干擾、速率最優(yōu)、頻譜導(dǎo)航、組播增強(qiáng) (IPv4/IPv6)、逐包功率控制和智能帶寬保障等。 IMC 認(rèn)證服務(wù)器需要將天威誠(chéng)信系統(tǒng)提供的根證書(shū)（ CA 證書(shū)）、服務(wù)器證書(shū)及私鑰文件導(dǎo)入到IMC 認(rèn)證服務(wù)器中。 本次項(xiàng)目在運(yùn)維管理上也做了著重考慮，我們采用 H3C 先進(jìn)的 iMC 智能管理平臺(tái) 、 WSM 無(wú)線(xiàn)業(yè)務(wù)管理組件、 EIA 終端智能接入組件 ， 最終 實(shí)現(xiàn)無(wú)線(xiàn)設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶(hù)管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)智能型有線(xiàn)無(wú)線(xiàn)一體化管理。 同時(shí)支持網(wǎng)絡(luò)區(qū)域管理 功能，管理員可基于 IP 段劃分網(wǎng)絡(luò)區(qū)域，方便系統(tǒng)以網(wǎng)絡(luò)區(qū)域維度對(duì)終端進(jìn)行安全管理，實(shí)現(xiàn)對(duì)用戶(hù)的精細(xì)化管理。 多廠(chǎng)家設(shè)備的統(tǒng)一管理 除了對(duì) H3C 的網(wǎng)絡(luò)設(shè)備管理外， H3C 智能管理平臺(tái)還實(shí)現(xiàn)了對(duì)業(yè)界其他主流廠(chǎng)家網(wǎng)絡(luò)設(shè)備的管理。 一目了然的網(wǎng)絡(luò)性能指標(biāo) CPU 利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等是網(wǎng)絡(luò)性能管理中用戶(hù) 最關(guān)注的幾項(xiàng)，基于此智能管理中心通過(guò) TopN 列表，使用戶(hù)能一目了然當(dāng)前網(wǎng)絡(luò)中的性能瓶頸問(wèn)題。通過(guò)選擇安裝 WSM 無(wú)線(xiàn)業(yè)務(wù)管理器，用戶(hù)可以獲得全面的無(wú)線(xiàn)業(yè)務(wù)管理能力，實(shí)現(xiàn) AC 設(shè)備、 FAT AP 設(shè)備、 FIT AP 設(shè)備、 聯(lián)通 終端等無(wú)線(xiàn)設(shè)備的集中管理，輕松實(shí)現(xiàn)設(shè)備配置管理功能，并提供資源 分組、無(wú)線(xiàn)拓?fù)涔δ?，?duì)全網(wǎng)無(wú)線(xiàn)設(shè)備進(jìn)行直觀(guān)有效的組織，對(duì)網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置，提升效率，降低維護(hù)工作量，降低維護(hù)成本。此外， WSM 還利用位置視圖拓?fù)鋭?dòng)態(tài)模擬移動(dòng)終端在過(guò)去的接入情況，通過(guò)這種圖形化的動(dòng)態(tài)方式，系統(tǒng)管理員更好地了解移動(dòng)終端在過(guò)去的接入情況。 支持信道利用率圖、 信道利用率趨勢(shì)圖、信道質(zhì)量圖、信道質(zhì)量趨勢(shì)圖、干擾信號(hào)強(qiáng)度、 FFT 圖、 FFT Duty Cycle 和 Swept Spectrogram 圖的監(jiān)控，還能查看實(shí)時(shí)圖保存的監(jiān)控歷史文件，支持 FFT、 FFT Duty Cycle、 Swept Spectrogram 歷史圖，以圖表相結(jié)合的方式展現(xiàn)給用戶(hù)，內(nèi)容清晰直觀(guān)。 接入業(yè)務(wù)服務(wù)和用戶(hù)分組可靈活對(duì)應(yīng)，使得特定分組用戶(hù)才能配置對(duì)應(yīng)的特定服務(wù)，便于管理員進(jìn)行接入業(yè)務(wù)管理。 網(wǎng)絡(luò)設(shè)備管理和用戶(hù)管理的全面融和，使得操作更友好，全面提升操作員操作體驗(yàn)。 支持與 Windows 域管理器、第三方郵件系統(tǒng)（必須支持 LDAP 協(xié)議）的統(tǒng)一認(rèn)證，避免用戶(hù)記憶多個(gè)用戶(hù)名和密碼。 可以實(shí)現(xiàn)對(duì)用戶(hù) ACL、 VLAN 的控制，限制用戶(hù)對(duì)內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪(fǎng)問(wèn)（ 認(rèn)證支持）。 可以限制用戶(hù)必須使用專(zhuān)用安全客戶(hù)端，并強(qiáng)制自動(dòng)升級(jí) ，確保認(rèn)證客戶(hù)端的安全性。 iMC 用戶(hù)管理組件記錄認(rèn)證失敗日志，便于方便定位用戶(hù)無(wú)法認(rèn)證通過(guò)的原因。 靈活的訪(fǎng)客 賬號(hào)創(chuàng)建流程 根據(jù)不同的應(yīng)用場(chǎng)景， EIA 訪(fǎng)客管理提供不同的訪(fǎng)客賬號(hào)創(chuàng)建模式： 公共領(lǐng)域訪(fǎng)客短信認(rèn)證模式 在公共領(lǐng)域（如商場(chǎng)、酒店、連鎖、展館、景區(qū)、營(yíng)業(yè)廳、交通候客廳等），訪(fǎng)客需要能通過(guò)手機(jī)號(hào)碼注冊(cè)賬號(hào)并 通過(guò)短信獲取賬號(hào)密碼信息，快速接入公眾無(wú)線(xiàn)網(wǎng)絡(luò)，具體流程如下： 1) 訪(fǎng)客管理員在 iMC EIA服務(wù)器上配置訪(fǎng)客接入控制策略、賬號(hào)失效天數(shù)等參數(shù)； 2) 訪(fǎng)客連接 “訪(fǎng)客 SSID”； 3) 訪(fǎng)客在推送的 Web認(rèn)證頁(yè)面中輸入個(gè)人手機(jī)號(hào)碼，點(diǎn)擊“獲取密碼”按鈕； 4) iMC EIA服務(wù)器為該手機(jī)號(hào)自動(dòng)注冊(cè)訪(fǎng)客賬號(hào)并分配已配置的訪(fǎng)客接入控制策略及賬號(hào)有效時(shí)間； 5) iMC EIA服務(wù)器通過(guò)短信貓或短信網(wǎng)關(guān)將帳號(hào)及密碼信息通過(guò)短信方式發(fā)送給訪(fǎng)客； 6) 訪(fǎng)客手機(jī)接收短信，在 Web認(rèn)證頁(yè)面中輸入獲取到的密碼； 7) 訪(fǎng)客身份驗(yàn)證成功后，根據(jù)訪(fǎng)客接入控制策略控制訪(fǎng)問(wèn) Inter及特定網(wǎng)絡(luò)資源； 8) EIA服務(wù)器定期自動(dòng)刪除失效訪(fǎng)客賬號(hào)； 企業(yè)訪(fǎng)客接待員開(kāi)戶(hù)模式 企業(yè)訪(fǎng)客賬號(hào)需專(zhuān)人（保安、前臺(tái)或員工）管理的情況下，訪(fǎng)客接待員可以通過(guò)登錄自助系統(tǒng)為來(lái)訪(fǎng)人員直接創(chuàng)建賬號(hào)并分配接入策略，開(kāi)戶(hù)成功后通過(guò)郵件，具體流程如下： 1) 訪(fǎng)客接待 登錄 iMC EIA服務(wù)器自助平臺(tái)， 創(chuàng)建訪(fǎng)客帳號(hào)并分配 訪(fǎng)客 接入 控制 策略 及有效時(shí)長(zhǎng) ； 2) iMC EIA服務(wù)器通過(guò) Email、短信方式 將帳號(hào)及密碼 信息 發(fā)送給訪(fǎng)客 ； 3) 訪(fǎng)客連接“訪(fǎng)客 SSID”； 4) 訪(fǎng)客在推送的 Web認(rèn)證頁(yè)面中 輸入 其訪(fǎng)客 賬號(hào) 和 密碼 ； 5) 訪(fǎng)客身份驗(yàn)證成功后， 根據(jù)訪(fǎng)客 接入控制策略 控制訪(fǎng)問(wèn) Inter及特定網(wǎng)絡(luò)資源 ； ； 6) EIA服務(wù)器定期自動(dòng)刪除失效訪(fǎng)客賬號(hào)