【文章內(nèi)容簡介】 堅持發(fā)展高科技、實現(xiàn)產(chǎn)業(yè)化的宗旨，以技術(shù)創(chuàng)新為先導，以建設(shè)國內(nèi)一流的高新技術(shù)產(chǎn)業(yè)化和研發(fā)基地為目標，加快建設(shè)，加快 發(fā)展，爭取在 5到 10 年時間把 XX 高新區(qū)發(fā)展到 50 平方公里的規(guī)模。屆時，一座科技新城將隨著 XX江北新市區(qū)崛起而崛起， XX高新區(qū)也將與海內(nèi)外科技精英和有識之士攜手發(fā)展，共享自然之美，同創(chuàng)事業(yè)輝煌！ 按照規(guī)劃， XX高新技術(shù)開發(fā)區(qū)無線覆蓋項目分以下幾個階段。 第一階段：在高新技術(shù)開發(fā)總公司的試點。試點選擇軟件大廈總公司兩層辦公樓。經(jīng)過我們的現(xiàn)場勘察，兩層樓面積均為 1000平米左右，平面 ―L‖形狀，框架結(jié)構(gòu)輕質(zhì)隔墻，電信、網(wǎng)通光纖到樓層，每層樓按 50個訪問點計算。根據(jù)測算，2層共需要部署 AP 約 13個。為了保證走道 兩邊的房間都能有很好 4 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 的無線信號，建議將 AP 部署在走道的天花板吊頂上。對于人數(shù)較多的辦公室或會議室，可以單獨部署一個 AP。 該階段項目實施主要目的是通過試點項目實施，實現(xiàn)高新技術(shù)開發(fā)總公司兩層辦公大樓的無線覆蓋，對選用產(chǎn)品的基本性能有一個直觀了解，積累無線項目實施經(jīng)驗。 第二階段：無線覆蓋管委會大樓、軟件大廈、動漫大廈。軟件大廈和動漫大廈均為 ―U‖型 AB座，一層相連，樓高 12層，每層面積 1000平米左右。管委會大樓為 ―U‖型 AB座，一樓大廳相連， A座樓高 13層，每層面積 1000平米左右，50 個訪問點。 B 座樓高 15 層，每層面積 1000 平米左右， 50 個訪問點。兩棟樓基本為木板墻隔間，對無線信號的影響不大。 AP 可直接部署在走道天花板吊頂上。 通過該階段項目實施，對以上區(qū)域?qū)崿F(xiàn)無線覆蓋，同時實現(xiàn)園區(qū)無線設(shè)備的統(tǒng)一管理，逐步增加各種無線增值應(yīng)用。 第三階段： XX 軟件園、軟件培訓中心及園區(qū)其他重點建筑覆蓋及部分室外監(jiān)控點覆蓋。在現(xiàn)場勘察過程中，我們發(fā)現(xiàn)軟件培訓中心建筑結(jié)構(gòu)位老式磚墻，不利于無線信號的穿透，因此我們建議對于軟件培訓中心，采取每個房間部署 AP的 方式來進行信號覆蓋。 在應(yīng)用上，未來要對 WiF 語音的支持，要能根據(jù)不用公司的數(shù)據(jù)流量做到安全隔離，能夠進行統(tǒng)一管理包括賬號，策略。支持 Video Over IP的支持，特別是未來可能的 CCTV監(jiān)控系統(tǒng)的支持。 無線現(xiàn)場調(diào)研結(jié)果分析 根據(jù)對 XX高新區(qū)無線的要求，現(xiàn)場調(diào)研人員通過對軟件大廈，動漫大廈，管委會大廈，軟件園，軟件培訓中心等重要建筑物的現(xiàn)場調(diào)研，分析情況如下： 軟件大廈：由 2 幢 16 層的建筑物組成，第一階段的園區(qū)辦公樓歸屬其中一幢樓的 1和 2層，再每層的房間的隔斷為干墻，部分的隔斷為木質(zhì) 割斷和玻璃組成。每層大概 1000平米左右的空間，我們以 50的無線終端作為計算依據(jù)。 動漫大廈：由 2 幢 16 層的建筑物組成，每層的房間的隔斷同樣為干墻，部分的隔斷為木質(zhì)割斷和玻璃組成。每層大概 1000平米左右的空間，我們同樣以 50的無線終端作為計算依據(jù)。在具體的房間部署上，動漫大廈與軟件大廈略 5 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 有不同。 管委會大廈：由 2幢 16層建筑物組成， 1號樓大部分的樓層都為木質(zhì)隔斷，每層平均為 10 個左右的無線覆蓋房間區(qū)域。 2 號樓情況比較復雜，在 2 層有 7 個房間由金 屬隔斷分隔，在里面的區(qū)域中比 1號樓多增加了若干房間，因此 2樓有11 個無線覆蓋區(qū)域。與 1號樓不同的是， 2號樓每個樓層都增加一塊區(qū)域作為多功能廳或者隔出若干房間，平均每層大概有 8個房間，房間的間隔大部分都是木質(zhì)墻體。 軟件園：由 1幢 3層建筑組成，結(jié)構(gòu)大致分為 3個部分，墻體比較厚，由水泥組成。對無線的衰減比較嚴重。 軟件培訓中心：由不太規(guī)則的 1幢建筑物組成，底層為大廳分為不同的走廊，房間分布在不同的走廊邊，墻體都是水泥機構(gòu)，衰減比較嚴重。 2樓同樣是水泥墻體，每個房間相對比較小， AP 的部署比較困難，建議針對重點 區(qū)域加強部署。3至 5樓都同樣是水泥墻體，房間的無線信號衰減比較嚴重。 經(jīng)過以上的調(diào)研，通過基本的無線模擬測算，我們得出 AP 的大致分配數(shù)量，精確的結(jié)果需要在第二階段進一步詳細測試。結(jié)果如下： 6 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 第 2章 XXXX園區(qū)無線網(wǎng)絡(luò)整體架構(gòu)設(shè) 計 無線網(wǎng)絡(luò)設(shè)計原則 高性能。無線網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時也包括音頻、視頻等的需求。 高可用性。 無線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強大的容錯功能，以保證各種應(yīng)用的正常運行。系統(tǒng)具備在線故障恢復能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負載和自動故障切換。 可管理性?？梢詫W(wǎng)絡(luò)進行在線監(jiān)控，隨時了解無線網(wǎng)絡(luò)的 ― 健康狀態(tài) ‖ ，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對網(wǎng)絡(luò)進行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。 安全性。無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 可擴展性。應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓撲及各種業(yè)務(wù)等方面具備很好的可擴展性。在無線網(wǎng)絡(luò)設(shè)計及選擇設(shè)備時應(yīng)完全滿足目前的應(yīng)用需求，同時充分考慮今后較長時間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級。 開放性。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際標準。無線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機 /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN網(wǎng)絡(luò)系統(tǒng)無縫地集成。 經(jīng)濟性和實用性。完全從目前的應(yīng)用需求出發(fā)，設(shè)計既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級的網(wǎng)絡(luò)系統(tǒng)方案，同時又要保證提供服 務(wù)時的經(jīng)濟性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。 7 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 XXXX園區(qū)無線局域網(wǎng)整體架構(gòu) 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實現(xiàn)無線接入外，基本上沒有其它功能。 第二代無線局域網(wǎng)技術(shù)，采用 AC＋智能 AP 構(gòu)架， AC兩者實質(zhì)均為二層設(shè)備，AP 實現(xiàn)接入、 AC實現(xiàn)匯聚和認證功能，有的廠商的 AC實現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和 用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium架構(gòu)的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 第三代無線局域網(wǎng)技術(shù) 采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實現(xiàn)了基于無線網(wǎng)絡(luò)交換機，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨立的無線網(wǎng)絡(luò)交換機實現(xiàn)的。 作為第三代的 ARUBA無線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應(yīng)、無線安全管理、 RF監(jiān)測、無縫漫游以及 QoS保證等。 對于未來整個無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的 WLAN 產(chǎn)品（室內(nèi) AP＋無線控制器），采用集 中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實現(xiàn)未來企業(yè)的無線覆蓋要求。 安全保障的無線網(wǎng)絡(luò)的重要性 ARUBA從網(wǎng)絡(luò)設(shè)計者的角度來看，對于 XX高新開發(fā)區(qū)大規(guī)模部署無線網(wǎng)絡(luò)，必須對無線網(wǎng)絡(luò)的安全性加以重視， ARUBA建議從以下幾方面做到全方位的安全保證： 8 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統(tǒng) 的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 多種用戶認證方式組合 在 ARUBA無線系統(tǒng)中，一個無線用戶進入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取 IP地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認證以后才可以接入無線網(wǎng)。 ARUBA無線系統(tǒng)支持目前各種用戶認證的方式（ 、 WEB認證、 MAC、 SSID等），企業(yè)用戶可以根據(jù)需要方便選擇。 無線訪問控制 用戶狀態(tài)防火墻是 ARUBA無線交換機 的獨特功能，它本身就是針對無線接入的特性而設(shè)計。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護只是基于 IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如領(lǐng)導和工作人員可以使用更多的服務(wù)，而訪客只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便企業(yè)用戶的安全管理。 安全的 AP 技術(shù) ARUBA 無線系統(tǒng)和其它廠家在 無線接入的認證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現(xiàn)。由于 ARUBA 的 AP 是不儲存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的 AP 是不能單獨工作的，因此獲得或接入 ARUBA 的 AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)和信息。 無線接入點安全偵測和保護 采用 ARUBA 無線系統(tǒng)的 RF偵測功能和保護機制可以實時監(jiān)測企業(yè)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯誤的 AP 以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的 AP。通過 ARUBA 的網(wǎng)絡(luò)安全管理系 統(tǒng)，網(wǎng) 9 ****產(chǎn)業(yè)開發(fā)區(qū)無線網(wǎng)絡(luò)工程建設(shè)方案 絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 無線網(wǎng)絡(luò)入侵偵測 IDS（可選 license 模塊） 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對企業(yè)、和運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot會 導致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。 ARUBA 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當 ARUBA 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵