WLAN无线网建设规范

《WLAN无线网建设规范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海烟草集团WLAN无线网络技术规范xxx电视台WLAN无线网络技术规范2014年10月上海烟草集团WLAN无线网络技术规范文档说明编号修订内容简述审核修订日期修订前版本号1建立文档本文档中所包含的信息属于机密信息，如无xxx电视台的书面许可，任何人都无权复制或利用。上海烟草集团WLAN无线网络技术规范1前言目前xxx电视台的业务数据、管理数据传输主要依赖有线网络传输。随着业务的不断增加和调整，传统的有线网络在灵活性、移动性、可扩展性方面具有一些明显的不足。如：1.办公人员、技术人员等日常通过办公环境需

2、处理的各类事务，因为工作原因不在办公室时往往也需要及时处理一些重要的工作，但有线网络不能随时接入，从而降低了工作效率。2.来宾需要网络服务时，如果直接接入到有线网络中，不方便并带来安全隐患。3.公司员工也更加趋于使用iphone、ipad等智能移动终端获取信息、办公和处理相关业务。因此，本台考虑部署无线局域网网络，满足业务要求和公司员工办公要求。为此，集团特制订本规范，为全公司各办公楼层选择WLAN无线技术组网提供相关指导。1.1文档目的本文档作为xxx电视台各办公楼层WLAN无线局域网规范，对各楼层W

3、LAN无线网的总体设计、相关技术和实施标准进行了规定，是各楼层WLAN无线网建设的依据。本文档内容只对技术相关内容进行定义、描述、规范和指导，不涉及非技术类问题。1.2文档范围本文档内容涵盖xxx电视台各办公楼层WLAN无线网建设的如下方面技术内容：lWLAN技术标准lxxx电视台WLAN应用场景上海烟草集团WLAN无线网络技术规范lxxx电视台WLAN部署架构规范lxxx电视台WLAN安全部署规范lxxx电视台WLAN高可用性规范lxxx电视台WLAN管理规范lxxx电视台WLAN产品要求及标准lxx

4、x电视台WLAN部署注意事项等1.1目标读者本文档的主要读者为xxx电视台办公网网络相关管理、设计及实施维护人员。本文档主要面向负责xxx电视台办公网网络相关管理、设计及实施维护人员及服务商的项目实施小组成员。2WLAN建设原则l业务保障性原则WLAN无线技术有方便接入、方便移动、便于扩展等优点，但是它是一种无线电通信技术，无线信号受环境影响，同时，不同WLAN无线技术制式标准实现的带宽也不同，所以，采用此技术组网，要考虑采用的技术标准、带宽保障、可靠性保障、安全保障、便于运维管理等，以能够保障对相关业

5、务处理和保障办公管理业务处理为出发点。l可靠性原则稳定可靠的网络是应用系统正常运行的重要保证，WLAN网络也应遵循可靠性原则，应采用高可靠性的网络产品和完备的网络可靠性设计方案，保障WLAN无线网络的可靠性和故障自愈能力。l安全性原则遵循公司统一的安全策略和信息安全保障体系架构基础上，尽量采用能够保障无线通信安全的有效措施，保证数据在WLAN无线网络上的数据安全、身份安全。l可管理性原则上海烟草集团WLAN无线网络技术规范遵循接入网建设规范，WLAN无线网络建设要充分考虑日后扩展后规模后的可管理性，实现

6、无线用户、设备、部署、运维的有效管理。l可扩展性原则WLAN网络建设需要统筹规划，在可靠、安全的基础上，最好建设之初就考虑采用可扩展的技术和架构，实现根据终端数量的增加可以做到平滑顺利扩展，降低重复建设成本和管理成本。1WLAN技术标准1.1WLAN组网模式目前WLAN有两种组网模式，分别为自治式组网和集中式组网。自治式组网由一个或多个的独立接入点胖AP构成，所有配置、管理、安全等功能都在胖AP上完成。自治式组网模式在AP数量少、用户数量少及网络结构简单的环境中进行部署；如图1所示：Figure1WLA

7、N自治式组网集中式组网由无线控制器和轻型无线接入点瘦AP组成。如图2所示：l无线控制器无线控制器集中了对AP配置、管理、安全策略控制、通信控制等功能与一身，负责无线网络的接入控制，转发和统计、AP的配置和监控、漫游管理、AP的网管代理、安全控制；AP和无线控制器间采用隧道协议进行通讯。上海烟草集团WLAN无线网络技术规范l无线接点瘦AP轻型无线接入点AP：负责射频信号收发和射频扫描、802.11报文的加解密、转发、接受无线控制器的管理等功能。瘦AP上基本为“零配置”，所有配置都集中到无线控制器上。Fig

8、ure2WLAN集中式组网就目前两种WLAN组网模式进行对比；自治式组网方式，在AP少、用户量少、网络结构简单的情况下，宜采用自治式组网方式；集中式组网方式，是目前主流。组网层次清晰，瘦AP通过无线控制器进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用集中式组网方式。自治式组网集中式组网安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性配置维护管理难，每个AP单独配置、维护、管