无线网络工程解决方案建议书.doc

《无线网络工程解决方案建议书.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX企业无线网络工程ARUBA解决方案建议书WIRELESSNETWORKS2006年10月26日目录H录21.XX企业无线网络建设需求41.1项H背景41.2XX企业无线网络的应用需求4数据接入服务42.无线网络的设计原则和参考技术指标5遵循标准5安全可靠5可扩展可升级5无线性能技术参考指标53.ARUBA“移动边缘”解决方案的技术特点63」先进而成熟的无线局域网交换架构63.2具有安全保障的无线网络7集屮的安全管理7多种用户认证方式7独特的无线访问控制7安全的AP技术8无线接入点安全侦测和保护8无线网络入侵侦测8无线接入的病毒防护93.3支撑多业务的网络应用9带宽控制与服务质量保证QO

2、S9VoIP与WI-FTPhone10无缝的三层漫游103.4方便而强大的网管功能11隼

3、

4、

5、式管理II无需安装客2誦鼓疋二二二二二二二二二二二二二二二二二二二二二二二11RF智能控管12多个SSID结构12故障自动恢复13网络负载均衡134.XX企业无线网络系统的设计和实施方案144.1.整体系统架构设计144.1.1.设计原则144.1.2.拓扑结构144.1.3.设备选型和配置154.1.4.核心交换机连接154.1.5.接入层AP部署164.1.7.用户接入策略161.1.认证与加密方案171.1.1.设备认证方式建议171.1.2.数据传输加密181.2.网络管理措施184.3.

6、1・性能管理18故障管理182.设备清单181.XX企业无线网络建设需求项目背景xx企业新建的行政办公大楼作为整个码头未来的一个主要智能建筑，计划于2007年3月正式投入办公使用。该大楼包括I栋25层高的主楼和I栋5层高的副楼（主楼和副楼之间通过专用过道连接在一-起），将来建成为一-个可以容纳2000人办公的国际一流写字综合楼。该建筑的剖而图如下：本项H作为智能化大厦的配套网络集成工作，XX企业要求卖方以现代技术标准集成大楼内部的网络系统，并在主楼第15层数据屮心屮建立新的骨干网络。1.2XX企业无线网络的应用需求〔据接入服务为企业园区内办公楼、宿舍、操场，以及一系列等热点场所提供典型的无

7、线局域网接入，为有线网络提供了良好的连接补充，完成了整个企业网络接入的全面覆盖，使用户能够在企业内的任何区域接入局域网，达到完善企业信息化的H的。在此，无线网络作为有线网的良好扩展，既节约了成本，血且加快了企业网信息化建设的步伐。2.无线网络的设计原则和参考技术指标根据XX金业的无线网络建设需求，可以确立的以下基本设计原则：遵循标准针对项H的技术需求，为了保证无线网络设备Z间的互通性，同时对于己有无线网络的建设进行投资保护，ARUBA公司方案屮的技术路线严格遵循项H要求，做到支持802.1lb/g标准，WiFi标准兼容。安全可靠针对不同的用户、设备采用不同的认证方式，如802.1x、MAC

8、地址认证等；并且结合隐藏SSID、MAC地址过滤、Radius认证、WEP加密等多种安全机制保障无线网络的安全使用。可扩展可升级网络扩展与升级需要好的系统架构支撑，采用扩展方便，升级简易的解决方案是构建一个大规模的无线网络的必要前提，同吋利用集屮方式易于实现网络控制和漫游。无线性能技术参考指标•2.4G频段无线的等效全向辐射功率(EIRP)最大值小于27dbmo•所有无线覆盖处信号强度不小于一SOdbm,在-76dbm以上覆盖区用Chariot测试无线网络的时延(ResponseTime)v5ms,吞吐量(Throughput)>5Mbps。•在-76dbm以上的信号强度时，用户和接入点测

9、试到的错误率，在1024字节数据长度时，应不超过8%。包丢失和包重发(PacketLossandPacketRetry)这两个参数的值都应该小于5%。•无线覆盖区信噪比SNR值不小于20dbmo•在11mbps下传输速率下：Ping包(Length=32,Time=100)Averageresponsetime〈10ms；传送非压缩档案Download:)200kbps:upload:)150kbpso3.ARUBA“移动边缘”解决方案的技术特点3.1先进而成熟的无线局域网交换架构无线局域网技术经过十几年的发展，己经历了三代技术及产品的发展。第一代无线局域网技术采用单纯的AP实现无线接入外

10、，基本上没有其它功能。第二代无线局域网技术，采用AC+智能AP构架，AC两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，如：WEB认证、流量的控制、访问的控制等；支持VLAN、VPN、WPA等基本的安全管理，它们无法实现对尢线电磁波层面的调控和优化。由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radiusclient的安