Aruba制造业无线局域网系统技术方案.doc

《Aruba制造业无线局域网系统技术方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ARUBA制造业无线局域网系统技术方案1.xxx制造业无线局域网建设需求41.1项冃背景4企业概况（略）4CDC/RDC库房无线覆盖规划41.2无线局域网的应用需求4网络部署需求41.3无线局域网部署的总体冃标6强可管理性6高安全性6真正的移动性6支持多业务62.xx企业无线局域网设计原则和参考技术指标72」遵循标准72.2技术成熟72.3易管理易维护72.4安全可靠82.5参考的技术指标83.xx金业无线局域网系统设计和实施方案93」整体系统架构设计93.2无线覆盖建议10321室内覆盖统计103.2.2室外覆盖统计133.3网络安全管理措施133.4用户认证方法133.5

2、设计方案特点144.设备清单145.Aruba“移动边缘”解决方案的技术特点145」先进而成熟的无线局域网交换架构15先进的无线局域交换机15灵活的组网方式16优秀的扩展性16无需更改有线网结构16方便地无线网络规划设计175.2方便而强大的网管功能17集中式管理17无需安装客户端软件18RF智能控管18多个SSID结构19故障自动恢复19网络负载均衡20无线终端定位20无缝的三层漫游205.3具有安全保障的无线网络21集中的安全管理21多种用户认证方式21独特的无线访问控制21安全的AP技术21无线接入点安全侦测和保护22无线网络入侵侦测22无线接入的病毒防护221.XXX

3、制造业无线局域网建设需求项目背景企业概况（略）CDC/RDC库房无线覆盖规划背景：XX企业公司的RDC和CDC库房进行无线网络建设。建设情况分为两个部分：在总部的一个地点的4个地方建立CDC库房，而在全国其它城市约70个地方建立RDC库房；基础网络状况：CDC库房由于地处总部，属于我公司企业网覆盖范毎I；各RDC库房由于地处外地，冃前没有进行企业网接入，但我公司将以专线或基于互联网的VPN组网方式将其接入公司金业网。需求：需要对以上的各库房进行无线网络建设，各库房内外将有多个手持无线终端对公司成品进行条码扫描，并依赖丁•这些无线网络进行无线数据实时传递到绵阳总部核心数据服务器

4、的成品条码应用系统。无线局域网方案将根据以上信息制定。1・2无线局域网的应用需求网络部署需求XX金业的无线局域网部署需求如下：1.在CDC库房可采用“瘦AP”的方式进行各库房完全室内覆盖，并且对两侧库房之间的室外通道也进行室外完全覆盖；2.各RDC库房除室内完全覆盖外，库房的进出货大门附近也耍进行覆盖（各RDC没有平面示意图，需要根据估计进行比较充分的设计）；3.管理方面：要实现整个无线系统的统一集中管理（RDC库房的无线设备可以另外考虑），对各个无线设备的入网具备认证手段，对无线终端（例如无线条码扫描手持终端）具有以MAC地址和账户（RADIUS等后台服务器支撑）统一认证的

5、手段；1.技术方面：可以考虑802.11b的方式，同一地点无线终端可以在各个AP间无缝漫游；2.施工费用：请对CDC库房和RDC库房的实施费用分别进行核算；3.请根据以上信息制定方案、产品清单、报价(包括列表价/成交价)，若存在一套以上的方案，请一并附4.无线AP通过有线网络接入层交换机进行企业网接入，无线AP支持基于以太网的馈线电源和本地电源，无线AP可通过Telnet和Web进行管理和升级。5.要求无线AP符合IEEE802.11b/gIEEE802.IX的技术标准;支持包括LEAP、PEAP、EAP・TLS等扩展认证协议的所有802.IX认证类型；支持无线手持终端通过R

6、ADIUS(CiscoSecureAccessControlServer)集中进行MAC地址的认证；要求无线AP配合无线手持终端使用WPA(Wi-FiProtectedAccess)协议和暂时密钥完整协议(TKIP)；6.耍求使用CISCOACS(CiscoSecureAccessControlServer)对无线终端进行802.IX帐户认证；耍求同一时间一个帐户只允许一个终端入网；耍求在RADIUS服务器上设置多个分组以控制不同的用户访问不同的网络资源；要求实现对RADIUS服务器上的用户帐户、用户组以及系统配置等数据信息的自动备份和恢复；要求实现两个CISCOACSZ间的

7、用户帐户和用户组的互备。7.要求无线网管系统支持AP快速配置、监测AP和无线终端的状态、通过EMAIL自动发送报警或错误报告；耍求无线网管系统对齐个AP进行功率自动调整，以达到最优覆盖效果；要求无线网管系统能够定位AP位置，并自动生成覆盖效果图和网络拓扑图。8.要求在每个仓库内进行无有点的完全无线覆盖；要求手持终端在同网段的AP间无缝漫游，漫游中丢包数量低于3个(不包含3个)，漫游中手持终端的TelnetbV用不可中断。9.产品符合自身技术参数规范。1・3无线局域网部署的总体目标强可管理性具有强可管理性