【正文】 ， 從而可以部署更多攝像機(jī) ， 保證所監(jiān)控的環(huán)境更為安全。而通過(guò)在以太網(wǎng)上實(shí)施安全、 QoS 保障等機(jī)制 ， 確保了 IP 電話應(yīng)用的高安全性和高服務(wù)質(zhì)量保障。以太網(wǎng)供電技術(shù)的逐漸成熟 ， 不僅推動(dòng)了 IP電話和無(wú)線局域網(wǎng)等應(yīng)用更為廣泛的普及 ， 還為用戶的網(wǎng)絡(luò)提供了更多新的應(yīng)用。 ? 保護(hù)投資 ： 視頻監(jiān)視、遠(yuǎn)程視頻服務(wù)和智能建筑物管理解決方 案等新應(yīng)用 ， 可充分利用以太網(wǎng)連接來(lái)獲得供電和網(wǎng)絡(luò)連接。另外 ， 以太網(wǎng)供電設(shè)備可以加速無(wú)線接入點(diǎn)部署。 在 辦公樓 網(wǎng)絡(luò)建設(shè)中部署或逐漸部署基于以太網(wǎng)供電技術(shù)的設(shè)備有以下 4個(gè)優(yōu)勢(shì) ： 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 17 ? 簡(jiǎn)化管理 ： 5 類線已是網(wǎng)絡(luò)中廣泛部署的數(shù)據(jù)和語(yǔ)音布線 ， 以太網(wǎng)供電設(shè)備通過(guò)單一電纜 ， 不僅提供了網(wǎng)絡(luò)連接 ， 也提供了設(shè)備需要的電源 ， 從而簡(jiǎn)化了線纜管理、對(duì)不間斷電源（ UPS）的備份要求 ， 以及 IP 電話提供。同時(shí) ， 由于在 標(biāo)準(zhǔn)中電源設(shè)備還包含有一種防止向不符合 ， 只有具有認(rèn)證的“ Power over LAN”標(biāo)志終端才能接收電源 ， 從而防止了損壞其他設(shè)備。而 IEEE ， 則使用戶在網(wǎng)絡(luò)實(shí)施時(shí)免去對(duì)電源接口的依賴。 通常 ， 包括 IP電話、無(wú)線接入設(shè)備、接入交換機(jī)等設(shè)備要正常運(yùn)行的話 ， 至少都需要兩個(gè)接口 ， 一個(gè)上聯(lián)上層設(shè)備 ， 而另一個(gè) 連接電源 ， 兩者缺一不可。 無(wú)線接入點(diǎn) 采用 以太網(wǎng)供電 設(shè)計(jì) 思科建議用戶采用 以太網(wǎng)供電技術(shù) 為無(wú)線 AP 提供電源！ 從字面上不難理解 ， 以太網(wǎng)供電技術(shù)是指網(wǎng)絡(luò)設(shè)備無(wú)需插接電源 ， 而直接通過(guò)與上聯(lián)的設(shè)備之間的以太網(wǎng)網(wǎng)線來(lái)提供設(shè)備正常運(yùn)行所需要的電源。 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 15 4 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò) 結(jié)構(gòu) 設(shè)計(jì)概 述 XXXXXX辦公樓的布線結(jié)構(gòu)比較簡(jiǎn)單， 目前各房間的信息點(diǎn)均匯集到各個(gè)樓層的配線間，辦公樓無(wú)線網(wǎng)絡(luò) 采用 集中控制，分層部署的結(jié)構(gòu)，在各個(gè)樓層機(jī)房交換機(jī)上部署電源注入器，為無(wú)線接入點(diǎn)提供基于以太網(wǎng)供電的接入，配置 2臺(tái)互為備份的 WLC 4400 無(wú)線控制器，提供無(wú)線網(wǎng)絡(luò)的集中管理控制，配置一臺(tái) PC服務(wù)器并安裝無(wú)線控制系統(tǒng) WCS 軟件，提供界面友好的圖形化管理手段 。方便對(duì)無(wú)線終端的監(jiān)控和管理。在 AP 上無(wú)需任何配置。目前無(wú)線局域網(wǎng)領(lǐng)域標(biāo)準(zhǔn)主要有 思科 和微軟等公司，能夠支持最多的安全保障和擴(kuò)展的端口安全管理。通過(guò)對(duì)射頻的實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP是未經(jīng)授權(quán)的人員通過(guò)自己設(shè)置一個(gè) AP，吸引無(wú)線終端連接到惡意 AP從而非法獲得數(shù)據(jù)的黑客方法。 無(wú)線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過(guò)程中，需要處理三層的漫游，在后臺(tái)保持用戶的 DHCP得來(lái)的 IP 租用，認(rèn)證的會(huì)話密鑰等，控制器可以自動(dòng)完成三層無(wú)線漫游。 自動(dòng)頻道管理和跨 IP 域漫游 無(wú)線局域網(wǎng) ， 11，為了實(shí)現(xiàn)自動(dòng)漫游，需要對(duì)頻道的管理。而在早上 3點(diǎn)， 人員 都休 息了，沒(méi)有人在使用無(wú)線網(wǎng)絡(luò)，而且附近的辦公室也不會(huì)產(chǎn)生 RF干擾。一個(gè)位于 建筑物內(nèi)的辦公 的 RF 環(huán)境在早上 10 點(diǎn)和 3點(diǎn)時(shí)是完全不同的。但是，用戶在無(wú)線網(wǎng)絡(luò)中的體驗(yàn)則依賴于無(wú)線信號(hào)的傳播和建筑物的其他特性。為了最大限度地解決這個(gè)問(wèn)題， 思科 采用 了先進(jìn)的 RF 設(shè)計(jì)、發(fā)射功率控制和先進(jìn)的定位技術(shù)。但是在無(wú)線網(wǎng)絡(luò)中，這種物理保護(hù)并不存在。 傳統(tǒng)有線網(wǎng)絡(luò)在物理安全方面存在一定的優(yōu)勢(shì)。 思科 無(wú)線系統(tǒng)在辦公室內(nèi)部署的型號(hào)統(tǒng)一都根據(jù)國(guó)家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。同樣的原因，在通常情況下，終端使用60mw 左右的發(fā)射功率，以避免大功率長(zhǎng)期 輻射對(duì)人體的影響。 全網(wǎng)以 IEEE ，最大支持 54Mbps的接入速率。選用的通信協(xié)議符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 12 相互獨(dú)立，自成平臺(tái)，使相互間依賴減至最小，同時(shí)保證網(wǎng)絡(luò)的互聯(lián)， 思科 的無(wú)線局域網(wǎng)全部支持從交換機(jī)直接通過(guò) PoE 供電，不必為 AP 另行配置電源插座。 思科具備豐富的無(wú)線產(chǎn)品和解決方案可供用戶根據(jù)自身的實(shí)際情況選擇。在無(wú)線網(wǎng)絡(luò)建成后的 35年之內(nèi)，不會(huì)由于業(yè)務(wù)量的 增加導(dǎo)致對(duì)網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。 思科無(wú)線控制器可以在保證性能的情況下連接最多的客戶端： ? 思科 WiSM無(wú)線控制器支持 10000 個(gè)以上的用戶數(shù) ? 單個(gè) 6500 機(jī)箱最多可插 6塊模板，支持 60000 個(gè)以上的用戶數(shù) ? 4400 無(wú)線控制器支持 5000 個(gè)以上的用戶數(shù) 另外，思科還支持 24 臺(tái)控制器進(jìn)行組網(wǎng)進(jìn)一步滿足用戶無(wú)線接入點(diǎn)數(shù)量擴(kuò)展的需求。 思科無(wú)線控制器具有突出的高性能，其 IP吞吐量如下： ? 思科 WiSM無(wú)線控制器的性能是 8Gbp數(shù)據(jù)吞吐量（明文和密文相同） ? 單個(gè) 6500 機(jī)箱最多可插 6塊模板，性能 48Gbps ? 4400 無(wú)線控制器的性能是 4Gbp數(shù)據(jù)吞吐量（明文和密文相同） 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 11 您可以看到有的廠商無(wú)線控制器明文吞吐量和密文吞吐量不一致！ 這是由于他們 AP 沒(méi)有加解密數(shù)據(jù)的能力，一 切數(shù)據(jù)處理均由控制器完成！尤其是當(dāng)控制器加載其他功能（比如安全、 QoS、實(shí)時(shí)處理、數(shù)據(jù)轉(zhuǎn)發(fā)、加密、 AP 通信、射頻管理時(shí)）對(duì)平臺(tái)性能的影響更大，會(huì)導(dǎo)致其無(wú)線控制器性能大大下降，影響正常無(wú)線網(wǎng)絡(luò)接入的能力。 其他廠商一般都建議 AP專門(mén)工作在某一特定模式下，即使某個(gè) AP僅連接了 1個(gè)客戶端，也會(huì)建議關(guān)掉 非服務(wù)的通道掃描功能，因?yàn)闀?huì)將使 AP 工作狀態(tài)變得極不穩(wěn)定。同時(shí)由 AP 完成加解密工作，無(wú)須增加控制器的負(fù)載。思科的無(wú)線接入點(diǎn) 支持同時(shí)工作在 5G頻段 ， 這其中的好處不言自寓，可以在單位覆 蓋面積內(nèi)實(shí)現(xiàn)單個(gè) AP性能的最大化，并且目前市場(chǎng)上的客戶端大部分是 a/b/g的，默認(rèn)的系統(tǒng)設(shè)置均為先連接 a再連接 b/g。 采用思科的 一體化 無(wú)線解決方案，可以為 用戶 帶來(lái)如下技術(shù)優(yōu)勢(shì)： 高性能 思科無(wú)線接入點(diǎn)實(shí)測(cè)的性能是單個(gè)無(wú)線模塊 25Mbps（ 1500 字節(jié)數(shù)據(jù)），單個(gè) AP可達(dá) 50Mbps。 思科 是業(yè)界唯一在為企業(yè)和服務(wù)提供商提供 視頻、 語(yǔ)音、數(shù)據(jù)、無(wú)線和安全技術(shù)方面擁有豐富經(jīng) 驗(yàn)的廠商。真正的移動(dòng)性使我們能夠訪問(wèn) IP 語(yǔ)音通信等多業(yè)務(wù)應(yīng)用。無(wú)線技術(shù)帶來(lái)很大的自由，使用戶能夠隨時(shí)隨地訪問(wèn)信息，從而提高生產(chǎn)率。 選擇 思科無(wú)線產(chǎn)品的技術(shù)優(yōu)勢(shì) 思科無(wú)線產(chǎn)品 能夠提供安全的移動(dòng)聯(lián)網(wǎng)環(huán)境，可在整個(gè)園區(qū)中實(shí)現(xiàn)真正的安全移動(dòng)，它提供完全的安全性，以保護(hù)網(wǎng)絡(luò)，此外還提供完全的管理 來(lái)控制無(wú)線環(huán)境。 15) 手冊(cè)與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。 13) 系統(tǒng)軟件的升級(jí)條件是否優(yōu)惠。 11) 是否對(duì) XXXXXX 系統(tǒng)有 大量成功案例、 長(zhǎng)期穩(wěn)定的優(yōu)惠政策。 9) 網(wǎng)絡(luò)管理系統(tǒng)的集成性、開(kāi)放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對(duì)網(wǎng)絡(luò)作全面深入的管理，以及它對(duì)異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。 7) 設(shè)備使用的方便程度，這體現(xiàn)設(shè)備的可維護(hù)性。 5) 設(shè)備對(duì)未來(lái)新技術(shù)的適應(yīng)能力，反映設(shè)備的可擴(kuò)展性，這是保護(hù)用戶投資 的一種策略。 3) 公司的經(jīng)濟(jì)、技術(shù)實(shí)力和市場(chǎng)占有率，這一定程度上反映了其產(chǎn)品的信譽(yù)。 設(shè)備廠商選擇原則 由于 XXXXXX 的無(wú)線網(wǎng)絡(luò)系統(tǒng)是一個(gè)涉及到多種硬件設(shè)備的 復(fù)雜 工程，我們建議 用戶應(yīng)根據(jù)以下標(biāo)準(zhǔn)的選擇廠商： 1) 設(shè)備性能價(jià)格比 設(shè)備的性能價(jià)格比是選型決策的重要考慮因素。 高度的安全性 為了保護(hù)用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問(wèn)控制，通過(guò)使用包過(guò)濾 、 防火墻 及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。 易于安裝、操作和管理 良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無(wú)論是安裝、操作還是使用對(duì)用戶來(lái)說(shuō)都輕而易舉。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，保證把局部故障對(duì)網(wǎng)絡(luò)的影響降低到最 小。 為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。同時(shí)要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過(guò)于超前造成投資浪費(fèi)。在方案設(shè)計(jì)中，把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮到XXXXXX 應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。網(wǎng)絡(luò)的設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范和協(xié)議，使不同廠家的設(shè)備可以順利地連接。在應(yīng)用傳統(tǒng)的辦公自動(dòng)化的同時(shí)，通過(guò)融合技術(shù)提供個(gè)性化的服務(wù)，例如在終端上可以實(shí)現(xiàn)端到端電話交流，提高用戶的工作效率，使用戶真正體現(xiàn)到網(wǎng)絡(luò)融合技術(shù)帶來(lái)的好處。 移動(dòng)辦公室：利用無(wú)線 網(wǎng)絡(luò) 的大面積覆蓋能力，可以將 樓 內(nèi)的辦公區(qū)和 會(huì)議 區(qū)無(wú)縫連接在一起，工作人員可以在 樓 內(nèi)隨時(shí)隨地接入網(wǎng)絡(luò)進(jìn)行信息查詢，辦公應(yīng)用，通信聯(lián)絡(luò)等。 無(wú)線寬帶接入服務(wù)：用戶可以享受真正的“無(wú)線”自由的體驗(yàn)，可以在辦公室和 樓內(nèi)隨時(shí)隨地通過(guò)支持 WiFi的筆記本電腦 /PDA/臺(tái)式 PC 享受無(wú)線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公，Email等。 無(wú)線網(wǎng)絡(luò)目前 主要應(yīng)用領(lǐng)域依次為 數(shù)據(jù)處理 ，語(yǔ)音通訊和 實(shí)時(shí) 定位（暫不考慮）應(yīng)用三種。 用戶需求 樓內(nèi)現(xiàn)有 500 多個(gè)用戶需要使用筆記本電腦 接入 無(wú)線網(wǎng)絡(luò) ， 但 該數(shù)量會(huì)不斷增加。 其中 北樓布線 1 1 19層平面結(jié)構(gòu)相似， 南樓布線 4,7,8,9,10層平面結(jié)構(gòu)相似。 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 5 2 用戶 現(xiàn)狀、需求及分析 用戶 現(xiàn)狀分析 XXXXXX大樓總共分為南、北 兩部分， 墻壁很厚（ 25 至 50 厘米） ，樓內(nèi)主墻為發(fā)泡磚 ， 室內(nèi)隔斷墻為輕鋼龍骨結(jié)構(gòu)。 本方案是 思科公司根據(jù)自身豐富的無(wú)線網(wǎng)絡(luò)實(shí)施經(jīng)驗(yàn)和功能強(qiáng)大的無(wú)線產(chǎn)品 依據(jù)XXXXXX 網(wǎng)絡(luò)現(xiàn)狀 制定的 ， 同時(shí) 參照國(guó)際、國(guó)內(nèi)和行業(yè)相關(guān)技術(shù)標(biāo)準(zhǔn)及規(guī)范，以及 信息化建設(shè)規(guī)范， 還吸取了國(guó)內(nèi)外相關(guān)案例的成功經(jīng)驗(yàn)。 因此，建立一個(gè)能夠快速、靈活、簡(jiǎn)便 可靠組網(wǎng)， 高安全性，承載豐富應(yīng)用，同時(shí) 能夠 支持移動(dòng)辦公的無(wú)線 網(wǎng)絡(luò)勢(shì)在必行。 e 本部 辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Sep 23, 2020 本部辦公樓 一體化 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Cisco Systems, Inc. Proprietary and Confidential Page 2 目目 錄錄 1 項(xiàng)目概述 .......................................................................................................................4 2 用戶現(xiàn)狀、需求及分析 .................................................................................................5 用戶現(xiàn)狀分析 ........................................................................................................ 5 用戶需求 ............................................................................................................... 5 3 網(wǎng)絡(luò)設(shè)計(jì)原則和設(shè)備廠商選擇 ......................................................................................7 網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn) 原則 ................................................................................................ 7 設(shè)備廠商選擇