無線網(wǎng)絡(luò)實(shí)施計(jì)劃方案-wenkub.com
2025-05-07 12:11 本頁面
【正文】 只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。3：AP安裝應(yīng)嚴(yán)格按照工程進(jìn)度計(jì)劃表里邊規(guī)定的安裝順序進(jìn)行。2：所有AP都裝在會(huì)議室里邊。第6章 無線網(wǎng)絡(luò)功能的配置實(shí)施 無線控制器上AP注冊(cè)配置示例如下wlan ap ap1 model WA2620AGN id 1priority level 7 //控制器冗余時(shí)，AP注冊(cè)優(yōu)先級(jí)，數(shù)值越大表示控制器優(yōu)先級(jí)越高。IACTP(Inter Access Controller Tunneling Protocol訪問控制器間隧道協(xié)議)是H3C公司自主研發(fā)的協(xié)議，該協(xié)議在不同控制器間定義漫游組，屬于同一漫游組的無線控制器會(huì)同步接入用戶的信息，實(shí)現(xiàn)無線用戶在不同控制器間的平滑無縫漫游 訪客認(rèn)證、帳號(hào)管理為了實(shí)現(xiàn)訪客賬號(hào)智能化分發(fā)，同時(shí)加強(qiáng)訪客賬號(hào)管理，本項(xiàng)目配置IMC訪客管理平臺(tái)配合短信貓來實(shí)現(xiàn)訪客賬號(hào)授權(quán)、審計(jì)以及短信分發(fā)。 Guest用戶無線接入安全解決方案訪客用戶來到企業(yè)內(nèi)部需要使用網(wǎng)絡(luò)，但為了保證企業(yè)內(nèi)網(wǎng)的安全，最好的辦法就是將訪客用戶的流量與內(nèi)網(wǎng)業(yè)務(wù)流量從邏輯上隔離開。排除相應(yīng)故障后，然后才進(jìn)入下一步工作。對(duì)于二層注冊(cè)，在控制器上手動(dòng)添加AP,AP拿到IP地址后就應(yīng)該可以注冊(cè)到控制器上；對(duì)于三層注冊(cè)，需要在DHCP Server上配置Option43參數(shù)來告訴AP控制器的IP地址，使其能順利注冊(cè)。有些布線點(diǎn)需要新增AP的，可以采購支架來進(jìn)行安裝。 服務(wù)器的硬件要求如下:1. Intel 雙核CPU 或更高配置2. 4G以上內(nèi)存3. 250G以上硬盤4. 預(yù)安裝windows server 在同一個(gè)SSID，信號(hào)覆蓋到的情況下，可以使客戶端進(jìn)行二、三漫游。上海、北京的AC通過廣州AC WX5004做普通備份，上海、北京的AP優(yōu)先注冊(cè)在本地AC WX3024E上，當(dāng)本地AC故障時(shí)切換到廣州的備份AC上。訪客接入采用IMC UAM認(rèn)證接入組件，三地的無線控制器與IMC UAM認(rèn)證服務(wù)器聯(lián)動(dòng)，對(duì)訪客用戶身份資料進(jìn)行Portal身份認(rèn)證。SSID可以按照服務(wù)對(duì)象、地點(diǎn)等信息來命名。D、北京office分別部署Local AC。Kim、李旋飛到北京現(xiàn)場支持安裝（布線工人到現(xiàn)場)/張國友負(fù)責(zé)美銀大廈安裝上海研發(fā)中心AP安裝/國貿(mào)大廈AP安裝2012年8月15日2012年8月16日張國友/李旋飛/Kim國貿(mào)大廈和上海兩地安裝同時(shí)進(jìn)行。 項(xiàng)目目標(biāo) 安利（中國）在廣州中信廣場、上海分部、北京分部等辦公和會(huì)議場所部署全無線網(wǎng)絡(luò)，提供如下服務(wù)：無線寬帶接入服務(wù)：用戶可以享受真正的“無線”自由的體驗(yàn)，可以在辦公室和樓內(nèi)隨時(shí)隨地通過支持WiFi的筆記本電腦/iPad/智能手機(jī)/臺(tái)式PC享受無線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公，Email等。同時(shí)，為用戶省卻了布線的費(fèi)用和煩惱。Kim、李旋飛到上?，F(xiàn)場支持安裝(布線工人到現(xiàn)場）/張國友負(fù)責(zé)國貿(mào)大廈安裝上海辦公室AP安裝/國貿(mào)大廈AP安裝2012年8月17日2012年8月17日張國友/李旋飛/Kim國貿(mào)大廈和上海兩地安裝同時(shí)進(jìn)行。上海、北京的AC通過廣州AC做普通備份，上海、北京的AP優(yōu)先注冊(cè)在本地AC上，當(dāng)本地AC故障時(shí)切換到廣州的備份AC上。SSID作如下列表規(guī)劃：序號(hào)用途SSIDVLAN備注1安利內(nèi)部員工接入 awn2VLAN402(31,40樓), VLAN403(41,43樓),VLAN404（44,58樓）中信2訪客接入AmwayGuestVLAN 405中信iPhone,iPad等手持終端接入MobileNetVLAN 406中信3安利內(nèi)部員工接入awn2VLAN 407國貿(mào)4訪客接入AmwayGuestVLAN 408國貿(mào)5iPhone,iPad等手持終端接入MobileNetVLAN 409國貿(mào)6安利內(nèi)部員工接入awn2VLAN 410美銀7訪客接入AmwayGuestVLAN 411美銀8iPhone,iPad等手持終端接入MobileNetVLAN 412美銀9安利內(nèi)部員工接入awn2VLAN 402上海辦公室10訪客接入AmwayGuestVLAN 413上海辦公室11iPhone,iPad等手持終端接入MobileNetVLAN 404上海辦公室12安利內(nèi)部員工接入 awn2VLAN 402上海研發(fā)中心13訪客接入AmwayGuestVLAN 415上海研發(fā)中心14iPhone,iPad等手持終端接入MobileNetVLAN 404上海研發(fā)中心15安利內(nèi)部員工接入 awn2VLAN 402北京辦公室16訪客接入 AmwayGuestVLAN 417北京辦公室17iPhone,iPad等手持終端接入 MobileNetVLAN 404北京辦公室注意: 區(qū)分大小寫 AP地址規(guī)劃序號(hào)AP物理位置AP IP地址網(wǎng)段AP所屬VLAN1中信廣場VLAN4012美銀 VLAN4013國貿(mào) VLAN4014上海辦公室VLAN4015上海研發(fā)中心VLAN4016北京辦公室 VLAN401 用戶地址段規(guī)劃 用戶指定IP地址段為： – , 通過采用控制器的DHCP功能，或外部的DHCP服務(wù)器，建議采用外部的DHCP服務(wù)器。序號(hào)SSID認(rèn)證方式備注1 Awn2 安利內(nèi)部員工接入2 AmwayGuest Portal訪客接入3 MobileNet iPad,iPhone等手持終端接入4 設(shè)備冗余方案總體規(guī)劃廣州地區(qū)部署兩臺(tái)Central AC WX5004，兩臺(tái)AC間實(shí)現(xiàn)毫秒級(jí)熱備。；地點(diǎn)控制器主備備機(jī)歸屬地廣州中信廣場WX5004 2臺(tái)互相熱備本地北京辦公室 WX3024E主廣州中信廣場WX5004上海辦公室 WX3024E主廣州中信廣場WX5004上海研發(fā)中心WX3024E主廣州中信廣場WX5004廣州中信廣場數(shù)據(jù)中心WX3024E(Guest Access AC)無 無線信道及漫游 ，但由于設(shè)計(jì)為相互不重疊的3個(gè)頻點(diǎn)（一般設(shè)計(jì)工作在1，6，11這三個(gè)完全不重疊的頻點(diǎn)），這樣使得頻點(diǎn)配置工程十分必要。第4章 設(shè)備安裝環(huán)境要求 AP安裝環(huán)境要求、多塵、有害氣體、易燃、易爆、易受電磁干擾及電壓不穩(wěn)定、震動(dòng)大或強(qiáng)噪音的環(huán)境不利于AP的設(shè)備安裝；，嚴(yán)禁在易積水、滲水、滴漏、結(jié)露等地方進(jìn)行設(shè)備安裝；，則不需增加POE供電模塊，直接用網(wǎng)線對(duì)AP設(shè)備進(jìn)行供電；如果采用本地交流供電，電源要求為220V，波形失真小于5%、濕度環(huán)境如下：項(xiàng)目取值范圍典型值標(biāo)準(zhǔn)工作環(huán)境溫度（室內(nèi)）045攝氏度25攝氏度標(biāo)準(zhǔn)工作環(huán)境溫度（室外）3055攝氏度25攝氏度存儲(chǔ)溫度2045攝氏度25攝氏度相對(duì)濕度10%95%55% 無線控制器安裝環(huán)境要求、濕度的要求如下：
溫度：1828攝氏度，溫度變化率小于5攝氏度/小時(shí)
相對(duì)濕度：4070%，不結(jié)霜。為了盡量避免施工過程影響客戶工作，所有無線AP的安裝實(shí)施均安排在工作日晚上和周末進(jìn)行。確認(rèn)以上兩點(diǎn)條件后，開始對(duì)無線控制器進(jìn)行添加AP等基本功能配置。 無線用戶安全接入認(rèn)證完成SSID、用戶VLAN及IP網(wǎng)段配置，并測試確認(rèn)無線用戶能接入無線網(wǎng)絡(luò)后，需要添加無線用戶安全接入認(rèn)證機(jī)制。本次項(xiàng)目使用H3C VIP Tunnel技術(shù)來達(dá)到這一目的如下圖所示：在非安全區(qū)（例如DMZ區(qū)）部署WX3024E 作為Guest Access AC，本地AC WX5004與Guest Access AC建立安全隧道VIP Tunnel（內(nèi)網(wǎng)防火墻需要配置策略讓W(xué)X5004和WX3024E能互相通信建立起VIP Tunnel,VIP Tunnel同時(shí)使用TCP和UDP協(xié)議，端口號(hào)都是18001）。訪客來訪時(shí)需要到指定的訪客管理員（例如前臺(tái)文員）處填寫相關(guān)資料、
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1