【正文】 D 密碼的無線終端非法訪問網(wǎng)絡。另外，WEP（有線等效密鑰）和 WPA（接入保護）技術的出現(xiàn)，可以通過大量的密文加密位和動態(tài)的密鑰，為非法訪問者制造很高的安全難度，從而避免網(wǎng)絡安全時間的發(fā)生。在園區(qū)無線網(wǎng)絡規(guī)劃中，由于目前園區(qū)有線網(wǎng)絡咦具備一定規(guī)模，因此，在無線網(wǎng)絡融合進有線網(wǎng)絡進行數(shù)據(jù)交換之前，通過 WEP 和WPA 加密技術可以增加一層保護手段，可以極大的提升安全防御的能力。另外，對于室內(nèi)、外型 AP 產(chǎn)品，由于其開放于公共環(huán)境，面對的是所有用戶群體，對不同的用戶群體的權限和身份識別則成為必須的功能。因此， AP產(chǎn)品應選擇具備 VLAN 功能的無線產(chǎn)品，協(xié)助接入層無線用戶與接入層交換機用戶同樣接受全網(wǎng)統(tǒng)一管理和 VLAN 的劃分，這樣可以徹底解決無線用戶無法管、不方便管的疑難問題?；谝陨系男枨螅髽I(yè)要無線規(guī)劃時采用的 AP 及控制器，均可支持獨立的 VLAN，并可在每個 VLAN 內(nèi)實現(xiàn)用戶物理隔離，并可以對每個 VLAN 實現(xiàn)單獨的 SSID 分配、WEP 和 WPA 加密，以及 認證?？梢詾橥粋€ AP 覆蓋范圍內(nèi)的不同用戶實施不同的管理手段，強化了整個無線網(wǎng)絡的分布式安全防御能力。該功能尤其對于啟用了 DHCP 動態(tài)地址分配能力之后，可獲得更好的效果，可以針對不同的地址段實現(xiàn) VLAN 劃分，并賦予不同的安全策略，實現(xiàn)園區(qū)的動態(tài)安全體系，更可以為未來發(fā)展中的網(wǎng)絡自防御體系打下很好的基礎。在整個智能無線園區(qū)網(wǎng)中，將采用高性能的無線交換機組建集群，一方面提供強大的無線 AP 的升級與擴展空間，另一方面可以起到良好的負載均衡，保障在大規(guī)模部署無線 AP 的環(huán)境下，起到網(wǎng)絡架構的穩(wěn)定性與健壯性。 XX 企業(yè)園區(qū)信息化建設技術方案30室內(nèi)區(qū)域覆蓋示意圖會議室等室內(nèi)區(qū)域無線規(guī)劃及清單說明：根據(jù)各區(qū)域的實際規(guī)模以及大小，部署相應的 AP 數(shù)。同時考慮到一個 AP 的覆蓋理論范圍為 100200 為半徑的圓，以及 60100 個人的并發(fā)上網(wǎng)，來選擇無線的 AP 數(shù)。辦公區(qū)室內(nèi)區(qū)域無線規(guī)劃 XX 企業(yè)園區(qū)信息化建設技術方案31說明：根據(jù)各區(qū)域的實際規(guī)模以及大小，部署相應的 AP 數(shù)。同時考慮到一個 AP 的覆蓋理論范圍為 100200 為半徑的圓，以及 60100 個人的并發(fā)上網(wǎng)，來選擇無線的 AP 數(shù)。 無線網(wǎng)絡建設后的目標企業(yè)無線園區(qū)網(wǎng)將來建成后，將會躋身于全國無線園區(qū)網(wǎng)的先進行列，極大地提供企業(yè)的信息化建設水平與業(yè)界的地位。主要如下：無線辦公——提高辦公自動化效率考慮到 XX 企業(yè)教職工筆記本擁有的數(shù)量越來越多，且是一個趨勢。而無線辦公可以就可以真正發(fā)揮出筆記本便利的優(yōu)勢，人們可以在園區(qū)的任何地方進行無線辦公，甚至在辦公桌有有線的情況下，也不用插拔網(wǎng)線了，打開電腦即可連接入網(wǎng)絡，通過認證，隨時查詢資料。從而將辦公的效率與便利性大大提高。無線災備——地震、火災等應急網(wǎng)絡系統(tǒng) XX 企業(yè)園區(qū)信息化建設技術方案32對于 2022 中期發(fā)生的四川大地震我們記憶猶新，網(wǎng)絡對于我們了解及時的信息以及查詢有非常大的幫助。當無線園區(qū)網(wǎng)搭建完成之后，將成為企業(yè)的災難應急系統(tǒng)，以及其它正常的辦公系統(tǒng)正常運轉(zhuǎn)的保障。無線網(wǎng)絡的建成，可以讓全園區(qū)所有空曠地帶均可以成為將來的應急辦公區(qū)域。無線信息化——提升企業(yè)信息化建設水平通過無線園區(qū)網(wǎng)的建設，將大大提升企業(yè)園區(qū)的信息化、數(shù)字化水平，將對企業(yè)將來的教學評估、建設評估，以及提升企業(yè)在省內(nèi)、國內(nèi)的影響力都會有非常大的幫助。有線無線融合統(tǒng)一的園區(qū)網(wǎng)本次無線園區(qū)網(wǎng)建設將考慮到與現(xiàn)有的完整的有線網(wǎng)絡進行融合，充分考慮到現(xiàn)有的園區(qū)網(wǎng)認證系統(tǒng)、業(yè)務系統(tǒng)的融合。使得無線網(wǎng)絡有效地融合進有線網(wǎng)絡，從而充分利用園區(qū)網(wǎng)內(nèi)現(xiàn)有的各種資源。易管理的無線網(wǎng)絡對于本次企業(yè)規(guī)模如此龐大的無線網(wǎng)絡來說，管理是非常重要的事情。從RF 射頻覆蓋狀態(tài)的監(jiān)測、無線鏈路的帶寬的監(jiān)測、用戶認證的異常報警、無線接入安全等都需要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于無線接入點，沒有集中管理的概念，因此對于無線網(wǎng)絡的管理，要在每個無線接入點上進行設置和更改，其工作量對于大規(guī)模無線接入點的無線網(wǎng)而言是不可想像的。而且無線局域網(wǎng)是一個整體系統(tǒng)，無線接入點之間必須互協(xié)調(diào)工作，單獨改變一個無線接入點的參數(shù)和配置，可能會會引起無線接入點之間的無線電波干擾，用戶漫游重認證和授權也可能會產(chǎn)生問題，因此集中控制和管理顯得非常必要。因此，本方案中的智能無線交換機產(chǎn)品可以充分發(fā)揮集中管理功能，對全網(wǎng)智能無線接入點的行為和用戶信息統(tǒng)一監(jiān)控和管理，園區(qū)網(wǎng)絡管理人員只需在智能無線交換機上就可開通、管理、維護所有處于接入層的智能無線接入點設備，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶的訪問策略。 無線增值應用開展平臺企業(yè)無線園區(qū)網(wǎng)的建成將為企業(yè)的信息化發(fā)展提升一個臺階，可以為企業(yè)的業(yè)務應用搭建一個更方便的平臺。如電子教務系統(tǒng)、WIFI 語音系統(tǒng)、視頻 XX 企業(yè)園區(qū)信息化建設技術方案33監(jiān)控系統(tǒng)、RFID 定位系統(tǒng)等一系列的增值應用系統(tǒng)的開展提供了一個最佳平臺。這些應用在有線網(wǎng)絡內(nèi)都是很難開展的。 產(chǎn)品要求核心交換機參數(shù)要求：功能及技術指標 參數(shù)要求插槽數(shù) =9單引擎交換容量 =720Gbps單引擎包轉(zhuǎn)發(fā)能力 =450Mpps每插槽帶寬 =40GIPv4 協(xié)議硬件支持 IPv4，其中路由協(xié)議必須支持 RIP、OSPF VISIS,組播協(xié)議必須支持 IGMP V1/V2/V3 SnoopingIPv6 協(xié)議 硬件支持 IPv6流量分析統(tǒng)計功能 支持 NetFlow 流量統(tǒng)計與分析功能軟件可靠性 支持模塊化軟件和在線升級功能，提高可靠性QOS 支持基于源 MAC 地址、目的 MAC（Medium Access Control）地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN 等內(nèi)容的 L2（Layer 2）~L4（Layer 4）包過濾功能；優(yōu)先級隊列調(diào)度：支持擁塞避免，支持，DSCP/TOS 優(yōu)先級和重新標記能力；支持基于時間段的流分類和 QoS 控制能力虛擬化 支持 2 臺交換機虛擬為一臺功能，即一個 IP 地址管理，共同一個配置文件，一個路由表，一個轉(zhuǎn)發(fā)表。在配置中，顯示為一個機架。通過虛擬后，背板可擴充至 鏈路捆綁 支持跨交換機的鏈路捆綁，所有需上聯(lián)設備通過跨交換機的鏈路捆綁實現(xiàn)快速冗余保護和流量均衡，避免冗余協(xié)議帶來的切換時間問題。 XX 企業(yè)園區(qū)信息化建設技術方案34服務水平測量 SLA 支持對 HTTP、FTP 等多種應用測量連通性、延遲、亂序、抖動等參數(shù)。交換機智能 支持內(nèi)嵌數(shù)百個事件觸發(fā)器，在滿足條件后自動執(zhí)行預先定義腳本程序，并發(fā)出告警。無需人員干預GRE 封裝 支持 GRE 封裝，以滿足跨路由環(huán)境的遠程端口鏡像交換機智能支持內(nèi)嵌事件功能，交換機可以在觸發(fā)內(nèi)置的時間或得到IP SLA 測量結果后，自動調(diào)用腳本程序，實現(xiàn)智能管理、智能響應帶寬控制 支持帶寬控制，控制粒度=8Kbps單臺設備配置要求主機引擎 2 個、10 個千兆電口、4 個 10G 光口、雙電源冗余匯聚層交換機參數(shù)要求：功能及技術指標 參數(shù)要求交換容量 =320Gbps每秒分組數(shù) =DRAM ≥128MBMAC 地址數(shù)量 ≥12022路由數(shù)量 ≥20220VLAN 特性 支持基于端口的 VLAN，支持基于 MAC 的 VLAN， Vlan 封裝，支持 GVRP、Voice VLANACL 支持硬件的 ACL設備發(fā)現(xiàn)協(xié)議 支持 LLDP 設備發(fā)現(xiàn)標準QOS 支持基于源 MAC 地址、目的 MAC（Medium Access Control）地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN 等內(nèi)容的L2（Layer 2）~L4（Layer 4）包過濾功能；優(yōu)先級隊列調(diào)度：支持擁塞避免，支持 ，DSCP/TOS 優(yōu)先級和新標記能力；支持基于時間段的流分類和 QoS 控制能力認證協(xié)議特性 支持 IEEE XX 企業(yè)園區(qū)信息化建設技術方案35組播協(xié)議 支持 IGMP、IGMP Snoopingv3 協(xié)議；DHCP 功能 支持 DHCP CLIENT/ DHCP SNOOPING/DHCP SERVER設備管理 SNMP V1/V2/V3；RMON 189。/3/9；CLI。TELNET；支持 WEB 網(wǎng)管，支持 NTP，圖形化管理；支持電纜檢測功能及單向鏈路檢測功能單臺設備配置要求主機引擎 2 個、24 個千兆電口、24 個千兆光口、5 個 10G 光口、雙電源冗余接入層交換機參數(shù)要求：功能及技術指標 參數(shù)要求類型 48 個千兆電口，4 個千兆光/電復用口；24 個千兆電口，2 個千兆光/電復用口；交換容量 48 端口交換機=136Gbps24 端口交換機=96Gbps轉(zhuǎn)發(fā)性能 48 端口交換機=100Mpps；24 端口交換機=65Mpps板載內(nèi)存 ≥64MBMAC 地址 ≥8000VLAN 特性 支持基于端口的 VLAN，支持基于 MAC 的 VLAN， Vlan 封裝ACL 支持硬件的 ACLQOS 支持基于源 MAC 地址、目的 MAC（Medium Access Control）地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、VLAN 等內(nèi)容的L2（Layer 2）~L4（Layer 4）包過濾功能；DHCP 功能 支持 DHCP CLIENT/ DHCP SNOOPING/DHCP SERVER設備管理 SNMP V1/V2/V3；RMON 189。/3/9；CLI。TELNET；支持 WEB 網(wǎng)管，支持 NTP，圖形化管理；防火墻 XX 企業(yè)園區(qū)信息化建設技術方案36功能及技術指標 參數(shù)要求用戶數(shù) 無限制防火墻吞吐率 不小于 1250 Mbps并發(fā)連接 不小于 500,000 個虛擬防火墻 支持 2 個虛擬防火墻，可實現(xiàn)硬件資源（內(nèi)存，CPU）的分配功能性 支持組播和 IPv6配置 4 個千兆電口，2 個虛擬防火墻許可? 相關指標環(huán)境范圍工作溫度 0 ℃～+60 ℃儲藏/運輸溫度 20 ℃ ～ +70 ℃相對濕度 (無凝結) 10% ～ 95%電源供應工作電壓 100AC～350AC。120VDC～350VDC,24VDC和48VDC 支持多種冗余供電方式保護等級工業(yè)IP等級 IP 20工業(yè)和通訊標準:工業(yè)抗干擾標準 EN 6100062:2022工業(yè)可編程邏輯控制器標準 EN 611312:2022 電訊設備射頻特性標準 EN 55022:1998＋A1 2022 +A2 2022電訊設備安全標準 (ITE) EN 60950:2022鐵路應用－EMC信號和通信系統(tǒng)抗干擾標準 EN 501214:2022聯(lián)邦管理法（射頻限制要求） FCC CFR47 Part 15 Class A:2022局域和城域網(wǎng)標準 IEEE 人身保險試驗公司：安全標準 UL 508:1998 XX 企業(yè)園區(qū)信息化建設技術方案37工業(yè)控制設備安全標準 UL 508 / CSA EMC 電磁兼容系性抗干擾標準靜電釋放試驗標準 EN 6100042 接觸放電: 3級試驗(6 kV)空氣放電: 3級試驗(8 kV)電磁場交變試驗標準 EN 6100043 3級試驗(10 V/m。 80 1000 MHz)電磁瞬態(tài)試驗標準 EN 61000443級試驗(2 kV power line, 1 kV data line)電壓涌浪沖擊試驗標準 EN 6100045 兩線對稱涌浪沖擊: 2級試驗(1kV)兩線不對稱涌浪沖擊: 3級試驗(2kV)。數(shù)據(jù)線涌浪沖擊: 2級試驗(1kV)纜基抗射頻試驗標準 EN 6100046 3級試驗[ 10 V (150 kHz 80 MHz)]Impulseshaped magic fields。 EN 6100049 4級試驗[ 10 V (150 kHz 80 MHz