【文章內(nèi)容簡(jiǎn)介】 堅(jiān)持發(fā)展高科技、實(shí)現(xiàn)產(chǎn)業(yè)化的宗旨，以技術(shù)創(chuàng)新為先導(dǎo)，以建設(shè)國(guó)內(nèi)一流的高新技術(shù)產(chǎn)業(yè)化和研發(fā)基地為目標(biāo)，加快建設(shè)，加快 發(fā)展，爭(zhēng)取在 5到 10 年時(shí)間把 XX 高新區(qū)發(fā)展到 50 平方公里的規(guī)模。屆時(shí)，一座科技新城將隨著 XX江北新市區(qū)崛起而崛起， XX高新區(qū)也將與海內(nèi)外科技精英和有識(shí)之士攜手發(fā)展，共享自然之美，同創(chuàng)事業(yè)輝煌！ 按照規(guī)劃， XX高新技術(shù)開發(fā)區(qū)無(wú)線覆蓋項(xiàng)目分以下幾個(gè)階段。 第一階段：在高新技術(shù)開發(fā)總公司的試點(diǎn)。試點(diǎn)選擇軟件大廈總公司兩層辦公樓。經(jīng)過(guò)我們的現(xiàn)場(chǎng)勘察，兩層樓面積均為 1000平米左右，平面 ―L‖形狀，框架結(jié)構(gòu)輕質(zhì)隔墻，電信、網(wǎng)通光纖到樓層，每層樓按 50個(gè)訪問(wèn)點(diǎn)計(jì)算。根據(jù)測(cè)算，2層共需要部署 AP 約 13個(gè)。為了保證走道 兩邊的房間都能有很好 4 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 的無(wú)線信號(hào)，建議將 AP 部署在走道的天花板吊頂上。對(duì)于人數(shù)較多的辦公室或會(huì)議室，可以單獨(dú)部署一個(gè) AP。 該階段項(xiàng)目實(shí)施主要目的是通過(guò)試點(diǎn)項(xiàng)目實(shí)施，實(shí)現(xiàn)高新技術(shù)開發(fā)總公司兩層辦公大樓的無(wú)線覆蓋，對(duì)選用產(chǎn)品的基本性能有一個(gè)直觀了解，積累無(wú)線項(xiàng)目實(shí)施經(jīng)驗(yàn)。 第二階段：無(wú)線覆蓋管委會(huì)大樓、軟件大廈、動(dòng)漫大廈。軟件大廈和動(dòng)漫大廈均為 ―U‖型 AB座，一層相連，樓高 12層，每層面積 1000平米左右。管委會(huì)大樓為 ―U‖型 AB座，一樓大廳相連， A座樓高 13層，每層面積 1000平米左右，50 個(gè)訪問(wèn)點(diǎn)。 B 座樓高 15 層，每層面積 1000 平米左右， 50 個(gè)訪問(wèn)點(diǎn)。兩棟樓基本為木板墻隔間，對(duì)無(wú)線信號(hào)的影響不大。 AP 可直接部署在走道天花板吊頂上。 通過(guò)該階段項(xiàng)目實(shí)施，對(duì)以上區(qū)域?qū)崿F(xiàn)無(wú)線覆蓋，同時(shí)實(shí)現(xiàn)園區(qū)無(wú)線設(shè)備的統(tǒng)一管理，逐步增加各種無(wú)線增值應(yīng)用。 第三階段： XX 軟件園、軟件培訓(xùn)中心及園區(qū)其他重點(diǎn)建筑覆蓋及部分室外監(jiān)控點(diǎn)覆蓋。在現(xiàn)場(chǎng)勘察過(guò)程中，我們發(fā)現(xiàn)軟件培訓(xùn)中心建筑結(jié)構(gòu)位老式磚墻，不利于無(wú)線信號(hào)的穿透，因此我們建議對(duì)于軟件培訓(xùn)中心，采取每個(gè)房間部署 AP的 方式來(lái)進(jìn)行信號(hào)覆蓋。 在應(yīng)用上，未來(lái)要對(duì) WiF 語(yǔ)音的支持，要能根據(jù)不用公司的數(shù)據(jù)流量做到安全隔離，能夠進(jìn)行統(tǒng)一管理包括賬號(hào)，策略。支持 Video Over IP的支持，特別是未來(lái)可能的 CCTV監(jiān)控系統(tǒng)的支持。 無(wú)線現(xiàn)場(chǎng)調(diào)研結(jié)果分析 根據(jù)對(duì) XX高新區(qū)無(wú)線的要求，現(xiàn)場(chǎng)調(diào)研人員通過(guò)對(duì)軟件大廈，動(dòng)漫大廈，管委會(huì)大廈，軟件園，軟件培訓(xùn)中心等重要建筑物的現(xiàn)場(chǎng)調(diào)研，分析情況如下： 軟件大廈：由 2 幢 16 層的建筑物組成，第一階段的園區(qū)辦公樓歸屬其中一幢樓的 1和 2層，再每層的房間的隔斷為干墻，部分的隔斷為木質(zhì) 割斷和玻璃組成。每層大概 1000平米左右的空間，我們以 50的無(wú)線終端作為計(jì)算依據(jù)。 動(dòng)漫大廈：由 2 幢 16 層的建筑物組成，每層的房間的隔斷同樣為干墻，部分的隔斷為木質(zhì)割斷和玻璃組成。每層大概 1000平米左右的空間，我們同樣以 50的無(wú)線終端作為計(jì)算依據(jù)。在具體的房間部署上，動(dòng)漫大廈與軟件大廈略 5 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 有不同。 管委會(huì)大廈：由 2幢 16層建筑物組成， 1號(hào)樓大部分的樓層都為木質(zhì)隔斷，每層平均為 10 個(gè)左右的無(wú)線覆蓋房間區(qū)域。 2 號(hào)樓情況比較復(fù)雜，在 2 層有 7 個(gè)房間由金 屬隔斷分隔，在里面的區(qū)域中比 1號(hào)樓多增加了若干房間，因此 2樓有11 個(gè)無(wú)線覆蓋區(qū)域。與 1號(hào)樓不同的是， 2號(hào)樓每個(gè)樓層都增加一塊區(qū)域作為多功能廳或者隔出若干房間，平均每層大概有 8個(gè)房間，房間的間隔大部分都是木質(zhì)墻體。 軟件園：由 1幢 3層建筑組成，結(jié)構(gòu)大致分為 3個(gè)部分，墻體比較厚，由水泥組成。對(duì)無(wú)線的衰減比較嚴(yán)重。 軟件培訓(xùn)中心：由不太規(guī)則的 1幢建筑物組成，底層為大廳分為不同的走廊，房間分布在不同的走廊邊，墻體都是水泥機(jī)構(gòu)，衰減比較嚴(yán)重。 2樓同樣是水泥墻體，每個(gè)房間相對(duì)比較小， AP 的部署比較困難，建議針對(duì)重點(diǎn) 區(qū)域加強(qiáng)部署。3至 5樓都同樣是水泥墻體，房間的無(wú)線信號(hào)衰減比較嚴(yán)重。 經(jīng)過(guò)以上的調(diào)研，通過(guò)基本的無(wú)線模擬測(cè)算，我們得出 AP 的大致分配數(shù)量，精確的結(jié)果需要在第二階段進(jìn)一步詳細(xì)測(cè)試。結(jié)果如下： 6 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 第 2章 XXXX園區(qū)無(wú)線網(wǎng)絡(luò)整體架構(gòu)設(shè) 計(jì) 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則 高性能。無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。 高可用性。 無(wú)線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。 可管理性?？梢詫?duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無(wú)線網(wǎng)絡(luò)的 ― 健康狀態(tài) ‖ ，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。 安全性。無(wú)線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作。無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 可擴(kuò)展性。應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。在無(wú)線網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。 開放性。無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。無(wú)線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫(kù)和客戶機(jī) /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN網(wǎng)絡(luò)系統(tǒng)無(wú)縫地集成。 經(jīng)濟(jì)性和實(shí)用性。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來(lái)的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服 務(wù)時(shí)的經(jīng)濟(jì)性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級(jí)時(shí)設(shè)備的可持續(xù)使用，保護(hù)用戶投資。 7 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 XXXX園區(qū)無(wú)線局域網(wǎng)整體架構(gòu) 無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代無(wú)線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無(wú)線接入外，基本上沒(méi)有其它功能。 第二代無(wú)線局域網(wǎng)技術(shù)，采用 AC＋智能 AP 構(gòu)架， AC兩者實(shí)質(zhì)均為二層設(shè)備，AP 實(shí)現(xiàn)接入、 AC實(shí)現(xiàn)匯聚和認(rèn)證功能，有的廠商的 AC實(shí)現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和 用戶的管理，如： WEB 認(rèn)證、流量的控制、訪問(wèn)的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無(wú)法實(shí)現(xiàn)對(duì)無(wú)線電磁波層面的調(diào)控和優(yōu)化。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC或無(wú)線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 第三代無(wú)線局域網(wǎng)技術(shù) 采用無(wú)線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實(shí)現(xiàn)了基于無(wú)線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無(wú)線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨(dú)立的無(wú)線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 作為第三代的 ARUBA無(wú)線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安全管理、 RF監(jiān)測(cè)、無(wú)縫漫游以及 QoS保證等。 對(duì)于未來(lái)整個(gè)無(wú)線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的 WLAN 產(chǎn)品（室內(nèi) AP＋無(wú)線控制器），采用集 中式、可管理架構(gòu)的無(wú)線局域網(wǎng)解決方案來(lái)實(shí)現(xiàn)未來(lái)企業(yè)的無(wú)線覆蓋要求。 安全保障的無(wú)線網(wǎng)絡(luò)的重要性 ARUBA從網(wǎng)絡(luò)設(shè)計(jì)者的角度來(lái)看，對(duì)于 XX高新開發(fā)區(qū)大規(guī)模部署無(wú)線網(wǎng)絡(luò)，必須對(duì)無(wú)線網(wǎng)絡(luò)的安全性加以重視， ARUBA建議從以下幾方面做到全方位的安全保證： 8 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 集中的安全管理 ARUBA 無(wú)線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無(wú)線入侵監(jiān)測(cè) IDS以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 ARUBA無(wú)線交換機(jī)上來(lái)完成的，解決了傳統(tǒng) 的無(wú)線網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶帶來(lái)的不安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。 多種用戶認(rèn)證方式組合 在 ARUBA無(wú)線系統(tǒng)中，一個(gè)無(wú)線用戶進(jìn)入無(wú)線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問(wèn)任何網(wǎng)段，只讓用戶通過(guò) DHCP 獲取 IP地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過(guò)認(rèn)證以后才可以接入無(wú)線網(wǎng)。 ARUBA無(wú)線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB認(rèn)證、 MAC、 SSID等），企業(yè)用戶可以根據(jù)需要方便選擇。 無(wú)線訪問(wèn)控制 用戶狀態(tài)防火墻是 ARUBA無(wú)線交換機(jī) 的獨(dú)特功能，它本身就是針對(duì)無(wú)線接入的特性而設(shè)計(jì)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒(méi)有用戶這概念，它的保護(hù)只是基于 IP 地址或物理端口來(lái)制定防火墻策略，所以對(duì)于沒(méi)有固定接入點(diǎn)的無(wú)線終端，這種防火墻的功效是不大。 ARUBA 無(wú)線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無(wú)線用戶成功通過(guò)認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無(wú)線用戶有不同的防火墻策略，例如領(lǐng)導(dǎo)和工作人員可以使用更多的服務(wù)，而訪客只可以瀏覽網(wǎng)頁(yè)、收發(fā) Email 等，這樣可以極大方便企業(yè)用戶的安全管理。 安全的 AP 技術(shù) ARUBA 無(wú)線系統(tǒng)和其它廠家在 無(wú)線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過(guò) AP，而是在 ARUBA 無(wú)線交換機(jī)上實(shí)現(xiàn)。由于 ARUBA 的 AP 是不儲(chǔ)存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的 AP 是不能單獨(dú)工作的，因此獲得或接入 ARUBA 的 AP，黑客也不會(huì)拿到無(wú)線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)和信息。 無(wú)線接入點(diǎn)安全偵測(cè)和保護(hù) 采用 ARUBA 無(wú)線系統(tǒng)的 RF偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè)企業(yè)無(wú)線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。通過(guò) ARUBA 的網(wǎng)絡(luò)安全管理系 統(tǒng)，網(wǎng) 9 ****產(chǎn)業(yè)開發(fā)區(qū)無(wú)線網(wǎng)絡(luò)工程建設(shè)方案 絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法 AP 聯(lián)接到無(wú)線網(wǎng)中。 無(wú)線網(wǎng)絡(luò)入侵偵測(cè) IDS（可選 license 模塊） 今天已經(jīng)有很多的無(wú)線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)企業(yè)、和運(yùn)營(yíng)商的無(wú)線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無(wú)線局域網(wǎng)都沒(méi)有偵測(cè)無(wú)線入侵的功能，所以當(dāng)受到像無(wú)線 DOS 攻擊時(shí)，就會(huì)誤以為是無(wú)線電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot會(huì) 導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問(wèn)題，間接影響無(wú)線網(wǎng)系統(tǒng)的品質(zhì)。 ARUBA 無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng) ARUBA 無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵