【正文】 .................................................................... 29 運行支持服務 ..................................................................................... 30 其它范圍的技術支持服務 .......................................................................... 30 第一章 項目概述 需求分析 重慶保稅港區(qū)進出口商品貿易有限公司現(xiàn)根據(jù)單位 網絡實際需求，需要對已經正在使用的 倉庫 無線網絡重新規(guī)劃，實現(xiàn)統(tǒng)一管理、統(tǒng)一布局、統(tǒng)一規(guī)劃?，F(xiàn)在具體需求如下： 總共包含了 2 個 恒溫區(qū)域、 2 個常溫區(qū)域、 1 個分揀區(qū)域，總面積為 12020多平方米，為了方便與無線掃描和其他的網絡應用，需要做無線全覆蓋，并做安全控制措施。 設計原則 為達到上述目標，結合 我公司 通信多年行業(yè)的 網絡設計、建設和運行維護經驗，以及 重慶保稅港區(qū)進出口商品貿易有限公司 計算機網絡的建網需求特點，在基地網絡系統(tǒng)設計中，我公司將依據(jù)如下系統(tǒng)設計原則進行系統(tǒng)設計： 開放性原則 系統(tǒng)具有開放性，意味著要遵循一個大多數(shù)計算機系統(tǒng)所共同遵循的標準，這是實現(xiàn)網絡互聯(lián)的最根本的保證。目前已經成型的國際標準包括：以太網、 FDDI 網、快速以太網、千兆以太網、 ATM 等，這些網絡系統(tǒng)不僅在世界范圍內，即使在國內也被廣泛采用。網絡設計支持有關國際和國家標準，支持不同介質和異構網絡互聯(lián)與集成，提供異種機型及設備的直接接入及接口，易于網絡的擴展與升級，在兼顧信息網內外多層次的安全性的基礎上，保證其應用的開放性，以滿足辦公、管理、信息交流等多方面的應用需求。 實用性原則就是采用的技術路線、產品應經過實踐檢驗，被證明是成熟可靠的 ，設計結果能滿足客戶的需求并且行之有效。采用的技術路線、產品應經過實踐檢驗，被證明是成熟可靠的，設計結果能滿足客戶的需求并且行之有效。 可靠性原則 重慶保稅港區(qū)進出口商品貿易有限公司 的計算機網絡系統(tǒng)必須具有一定的容錯能力，保障在意外情 況下不中斷用戶的正常工作。網絡的可靠性將通過選擇能可靠運行的網絡結構、選擇可靠的網絡和計算機硬件設備，以及選擇可靠的網絡操作系統(tǒng)和信息應用系統(tǒng)來體現(xiàn)。通過這些措施使得網絡即使出現(xiàn)某些故障仍能正常運行。設計結果穩(wěn)定可靠，具有高 MTBF（平均無故障時間）和低 MTBR（平均故障率） 安全性原則 網絡安全就是保障網絡設備的正常運行和傳輸信息的保密性、完整性。如何實施全面有效的安全措施，保證網絡的安全運行已成為網絡應用首先需要解決的問題。安全措施有效可信，就能在網絡運行、硬件平臺和系統(tǒng)管理等多個層次上實現(xiàn)安全控制。網絡管理員能夠在不中斷系統(tǒng)運行的情況下對網絡進行修改，不管網絡設備的物理位置在何處，網絡都是可以控制的。網絡設備集中放置，以滿足管理及外界條件的要求。 網絡系統(tǒng)應該支持 SNMP 和 RMONⅡ，以便于計算機管理人員通過網絡管理軟件隨時監(jiān)測網絡的運行情況，一旦出現(xiàn)故障，可以報告出錯位置和出錯原因，使管理人員可以 迅速發(fā)現(xiàn)故障并及時維護。 性價比 在技術性能和價格的平衡中，技術性能優(yōu)先，并兼顧價格。 第二章 總體設計方案 本方案的設計將在追求性能優(yōu)越、經濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結構、技術措施、設備選擇、系統(tǒng)應用、技術服務和實施過程等 方面綜合進行系統(tǒng)的總體設計，力圖使該系統(tǒng)真正成為符合 重慶保稅港區(qū)進出口商品貿易有限公司 需要的網絡系統(tǒng)。 拓撲結構設計 整個網絡承載著 倉庫管理 平臺應用 ， 并提供整個 網絡 的 Inter 接入。 總 根據(jù)網絡的層次模型， 重慶保稅港區(qū)進出口商品貿易有限公司 的網絡示意圖如下所示： 根據(jù) 重慶保稅港區(qū)進出口商品 貿易有限公司 教學樓和信心點分布情況，具體建議部署方案如下： 無線 AC控制器采用旁掛式部署在核心交換機 BDCOM S2400上，其采用 VRRP協(xié)議實現(xiàn)客戶機的冗余，保障網絡的穩(wěn)定性，實現(xiàn)故障鏈路自動切換，不需要手動進行 ； 無線 AP 采用 FITAP 模式，即瘦 AP 模式，對無線 AP 的部署采用 2 種方式，一是通過交流供電，放置式部署于辦公室內，二是采用壁掛式部署在辦公室環(huán)境內。同時，辦公 使用筆記本電腦越來越普及，據(jù)調查顯示，我國中等 企業(yè) 的筆記本電腦擁有比例已經超過 70%。 由于本工程是在 企業(yè) 有線網的基礎上加以無線擴充（即采用 AP 將無線網絡接入到有線網 絡），目前 企業(yè) 有線網已達到了相當?shù)母采w范圍，可以為無線網絡的建設提供支持。通過 企業(yè) 信息化建設中對無線網絡平臺應用模式的綜合分析， 同時對 企業(yè) 現(xiàn)有信息基礎設施和應用系統(tǒng)需求的調研 ，博達 提出了 企業(yè) 信息化系統(tǒng)對無線網絡平臺具體要求 和建設目標是： ? 建設高速穩(wěn)定的無線網絡系統(tǒng)；科學規(guī)劃網絡結構，合理配備 AC 控制器、無線 AP 設備與交換機，保證無線網絡設備的性能和穩(wěn)定性和可靠性；逐步建成一 個覆蓋整個 企業(yè) 、技術先進、運行穩(wěn)定的、實用的、統(tǒng)一的信息網絡 體驗平臺； ? 采取通行的網絡協(xié)議標準：目前無線局域網普遍采用 系列標準，因此 企業(yè) 無線局域網將主要支持 （ 300M 帶寬）標準以提供可供實際應用的相對穩(wěn)定的網絡通訊服務； ? 整個無線系統(tǒng)采用瘦 AP 集中統(tǒng)一管理方式，無線 AP 采用 POE 模塊局部供電； ? 覆蓋范圍： 有線網絡無法接入的室外場所： 企業(yè) 內一些場所很難實現(xiàn)網絡有線接入， 無線 AP 室內覆蓋范圍，考慮到墻壁等障礙物的衰減，在半徑 30 米左右。主要包括各 辦公室，圖書館閱覽室 等； 企業(yè) 其他需要無線覆蓋的樓宇和區(qū)域： 倉庫、過道 室等。 傳統(tǒng)的無線網絡采用 FAT AP+有線交換機的組網模式，所有的 AP 都需要配置獨立的電源，由 AP 來完成用戶的無線接入、用戶權限認證、用戶安全策略實施等工作。 WLAN 安全解決方案，涵蓋從鏈路層到應用層，能夠發(fā)現(xiàn)和防護常用的無線攻擊，確保無線信號傳輸過程中的安全性。因此，無線網絡很容易被侵入，任何可以接收到電磁波信號的人都可以訪問網絡，入侵者可以在任何地方通過高靈敏度天線對網絡發(fā)起攻擊。無線局域網的安全問題主要有非法用戶的接入、非法 AP 的接入、非法訪問數(shù)據(jù)等，目前無線局域網的安全防范技術主要有 WEP、 WPA、 、 等。在無線交換機上存有完整的 RF 實時視圖，并且，域內所有的智能 AP 都會自動充當Monitor AP，把 RF 信息、非法 AP 信息、攻擊信息等實時傳送到無線交換機上。 2）數(shù)據(jù)層面實現(xiàn)集成防火墻、無線應用控制等功能。針對 數(shù)據(jù)的深度內容檢測（ DPI）、 DDOS 攻擊檢查、 TCP 泛洪攻擊、漏洞掃描等以前用于有線網絡安全的特性都可以在無線環(huán)境中得以實施，從而確保了 WLAN 網絡的雙重安全性。 FAP2830SI 支持虛擬多 AP特性，即在一臺 AP 設備上支持多個 SSID，每個 SSID 對應一個獨立的 BSS 域，該 BSS 域可提供不同于其他 BSS 域的服務，從而實現(xiàn)在一個 AP 實體上派生出多個虛擬 AP。如，區(qū)分 企業(yè) 內不同部門用戶的網絡接入資源；區(qū)分外來用戶和內部用戶的網絡訪問資源。 無線供電設計 對許多網絡系統(tǒng)的設計來講，當建筑中某些區(qū)域的用途不確定或布線施工難度較大時，部署無線接入點 (AP)是十分必要的解決方案。而且，在安裝時，我們不得不考慮電源插口是否存在，以及連接是否可靠，電源是否會從墻板上脫落等不確定因素 ?；跇藴实? 實現(xiàn)對 AP 的供電。 為了解決這上述問題，我們在本次無線網絡項目建設中室內覆蓋采用 BDCOM WAP2020 型 AP，支持 標準的雙路冗余 PoE 供電，可采用支持 標準 PoE 供電器通過網線對 AP 進行供電。為網絡靈活組建創(chuàng)造了先決條件。 完善的網絡安全 支持全狀態(tài)檢測防火墻，對每一用戶每一連接進行檢測、監(jiān)控和控制，并形成日志； 強大的安全 策略管理，可根據(jù)接口、域、 IP、協(xié)議、時間等因素對用戶流量進行管控； 豐富的 URL 過濾、站點過濾、內容過濾，方便用戶管理，凈化網絡環(huán)境； 豐富的 HTTP 防護和垃圾郵件過濾，對用戶流量進行篩選，提高網絡工作效率； 支持 IPS 入侵檢測和防護、防 DOS 攻擊、防病毒檢測等高級安全功能，可保用戶網絡高枕無憂； 完備的 NAT 應用 支持完備的 NAT 功能，包括 PAT、端口映射、特殊映射、 1:1 映射等，在提供安全保護的同時，可兼顧寬帶接入共享的應用需求。 人性化的流量管理 基于用戶的帶寬資源分配策略、連接數(shù)管理和行為管理，使得網絡資源更加合理分配和有序。整機功耗與業(yè)內主流設備相比大幅度減少 15%~20%。此外，博達防火墻還支持電源冗余特性！ BDCOM S2400 系列高密度千兆以太網交換機 . 卓越的性能 36Gbps 高背板帶寬，包轉發(fā)率達到 端口密度高，最大可提供 48 個百兆口 +4 個千兆口 千兆光纖支持最大 80 公里的遠距離傳輸，可直接連入城域骨干網 高安全性和可靠性 提供 ， HTTP 等多種方式的用戶認證 強大的 ACL，硬件支持 L2L7 層數(shù)據(jù)過濾 支持 QinQ，實現(xiàn)雙重 VLAN 安全功能 支持特有的 ARP 入侵檢測功能，能有效阻止黑客 ARP 欺騙攻擊 靈活的管理方式 自動識別直通 線纜與交叉線纜 采用集群技術，支持多臺設備堆疊，利用統(tǒng)一的 IP 地址進行集中管理，節(jié)省地址資源 可以通過控制口， Tel， Web， SNMP 等多種方式管理 支持 Broad Drictor， HP Open View， Cisco Works 2020 等多種通用網管協(xié)議 強大的流量和廣播管理 自動檢測并抑制廣播風暴，支持 IGMP 報文的偵測，有效限制廣播報文的泛濫 支持全雙工模式和半雙工模式的流量控制 支持以太網接口以 64K 為步長的速率限制 支持 IP 組播和 QoS BDCOM WAP2020 系列無線接入點 支持零配置集中管理 BDCOM WAP2020 系列無線 AP 配合博達無線控制器可以實現(xiàn)即插即用， AP 上不需要做任何配置， AP 設備的管理全部由無線控制器來完成，無線網絡管理員不必再對數(shù)量龐大的無線接入點進行單獨管理和維護，所有的配置、固件升級、狀態(tài)監(jiān)控等動作都可以在無線網絡控制器上完成，實現(xiàn)集群管理、統(tǒng)一部署，同時提供更強的擴展性。