新聞資(zī)訊

一(yī)、概述

近年來，随着國内大(dà)量信息處理，人們對網絡速度和便利性的需求爆炸式增長。網絡建設逐漸引起各行各業的關注，并被提上議事日程。如何在建設網絡的同時減少對業務的影響，有效提高同行業的競争力，是關鍵考慮因素。

在各行各業的網絡建設中(zhōng)，如果采用傳統的有線網絡進行建設，一(yī)方面需要進行大(dà)面積的布線建設，這将嚴重影響日常業務活動；另一(yī)方面，有線網絡的整體(tǐ)建設周期較長，這将增加投資(zī)回報時間。近年來，無線局域網（WLAN）以其技術成熟、部署快、擴展方便、移動方便、使用方便等特點，已成為網絡建設的主要技術之一(yī)。

二、網絡現狀及需求分(fēn)析

2.1無線網絡需求分(fēn)析。

現在單位的所有崗位都部署了有線網絡，但每個崗位隻提供一(yī)個網絡接口，不能滿足多台計算機接入的需要。此外(wài)，筆記本電(diàn)腦和使用PDA的人不能提供互聯網服務，這将在一(yī)定程度上影響業務處理效率。這無疑是業主的一(yī)大(dà)缺點。同時，它在相當大(dà)程度上降低了對客戶的吸引力，并産生(shēng)了客戶損失的潛在風險。

針對上述問題，需要覆蓋無線網絡，為客戶提供良好的網絡接入服務，以提高服務質量和外(wài)部形象。無線網絡是一(yī)種安全的網絡接入，以保護客戶使用網絡的安全。同時，作為一(yī)個先進的網絡，網絡還需要提供友好的管理模式，努力實現易于部署、易于維護和擴展，最終實現網絡的管理和運營，最大(dà)限度地降低網絡的整體(tǐ)所有權成本（TCO），保護管理者的投資(zī)回報。

2.2無線網絡覆蓋範圍要求。

根據前期客戶需求調查，目前需要在17-29層和會議室覆蓋無線網絡。

三、WLAN網絡設計原則

為了确保建立一(yī)個完全滿足用戶需求并具有良好擴展性的優秀網絡系統，以保護網絡所有者的投資(zī)，嚴格按照以下(xià)無線網絡設計原則進行網絡設計：

●先進性

所選産品及其組網技術必須達到國際先進水平，具有适當的技術前瞻性；

●高性能

所選産品的硬件設計嚴格按照行業同等技術的最高性能标準進行；開(kāi)發所選産品軟件必須采用優化平台；所選産品必須經過嚴格的功能和性能測試，并達到标準；

●高可用性

提供多種故障恢複和冗餘備份機制；提供各種網絡負載分(fēn)擔機制；為了提高網絡的可用性，設備需要具有一(yī)定程度的智能特性；

●可管理性

設備必須提供界面友好、操作方便的管理模式；為網絡管理者提供多種易于使用的故障定位手段；為用戶接入提供靈活、安全的管理手段。

●安全性

無線用戶必須提供全面的安全接入保護能力；對無線網絡中(zhōng)存在的不安全因素有發現和報警(或抵抗)機制。

●可擴展性

設備必須具有技術前瞻性和後兼容性；靈活的組網，易于擴展。

●開(kāi)放(fàng)性

盡可能遵循國際标準的協議；必要的應用界面可以根據客戶的應用需求打開(kāi)。

●經濟實用。

所選産品性價比高；在滿足用戶需求的前提下(xià)，選擇性能合适的産品。

四、WLAN網絡設計方案

無線網絡拓樸圖

以下(xià)從網絡架構、網絡管理、網絡安全、無線覆蓋等方面詳細闡述了本方案的設計思路:

4.1網絡架構選擇

無線網絡作為一(yī)種基礎設施，其結構和技術是否合理将與投資(zī)者的投資(zī)風險有關。采用不合理的架構或不合理的技術構建的網絡不具有良好的可擴展性和技術前瞻性，将無法滿足未來網絡業務和規模擴張的需求。在未來的網絡規模和業務擴張中(zhōng)，投資(zī)者将面臨重複投資(zī)的風險。為避免上述問題，充分(fēn)保護網絡建設者的投資(zī)，我(wǒ)(wǒ)公司推薦基于高性能WIFI無線交換技術理念的WLAN解決方案。

WIFI業務流程

在WLAN交換技術中(zhōng)，所有數據流都應集中(zhōng)在WLAN交換機或控制器上進行統一(yī)的數據交換。因此，當網絡中(zhōng)的業務數據流量較大(dà)時，傳統WLAN交換機或控制器的壓力将急劇增加，成為無線網絡數據交換的瓶頸。在極端情況下(xià)，WLAN交換機或控制器将無法正常工(gōng)作，導緻整個網絡癱瘓。因此，考慮到這一(yī)因素，決定使用三個高性能交換機集中(zhōng)管理網絡中(zhōng)的52個應用程序接入點。

4.2網絡管理設計。

作為一(yī)個設計良好的網絡，它應該易于管理和維護，從而解放(fàng)網絡管理者繁重的管理和維護工(gōng)作，提高網絡管理者的工(gōng)作效率。網絡設計中(zhōng)使用的無線解決方案及其設備具有豐富的管理特點，可以大(dà)大(dà)降低網絡管理者對網絡管理和維護的工(gōng)作量。

4.2.1集中(zhōng)管理。

無線控制器和應用程序采用行業标準的CAPWAP協議進行通信，從而實現應用程序的集中(zhōng)管理和自動配置。通過使用該功能，無線控制器可以自動将管理應用程序的軟件版本和配置文件發送到應用程序上。這樣，當在網絡中(zhōng)添加新應用程序，更換壞應用程序或升級網絡中(zhōng)的所有應用程序軟件版本時，網絡管理者隻需在無線控制器上統一(yī)操作即可輕松完成相應的工(gōng)作。這将大(dà)大(dà)降低網絡維護人員(yuán)的管理工(gōng)作量。

4.2.2網絡負載平衡。

在WLAN網絡中(zhōng)應用程序的wifi覆蓋範圍内，無線連接的帶寬是共享的，即無線終端的數量越多，每個終端可以共享的帶寬就越小(xiǎo)。使用靈活的WIFWLAN解決方案的無線網絡系統可以在應用程序的無線覆蓋範圍内将無線用戶或終端分(fēn)散到附近的應用程序上。因此，應用程序可以避免因用戶訪問過多而産生(shēng)的性能瓶頸，顯著提高網絡的性能和可靠性。

無線用戶負載均衡

4.3網絡安全設計。

無線網絡解決方案基于對酒店(diàn)網絡特絡建設的經驗，無線網絡解決方案在用戶安全、系統安全、數據安全等方面為酒店(diàn)網絡提供了各種無線接入安全特征，充分(fēn)滿足了各地無線數據安全接入的需求。

●用戶安全

本方案所選設備支持各種用戶認證方式(802.1X、WEB認證、MAC、SSID等。).網絡管理者可以根據需求方便地選擇不同的認證方式，為用戶提供安全的無線接入，有效防止非授權人員(yuán)訪問網絡。同時，該方案所選的無線接入點(AP)還提供無線用戶數據隔離(lí)功能，防止惡意用戶通過無線網絡訪問其他用戶的計算機。

●系統安全本方案選用的設備提供檢測和隔離(lí)非法和惡意應用程序接入、無線網絡DOS攻擊保護、無線終端異常流量檢測和報警等功能。

●數據安全本方案所選設備完全滿足802.11i強無線安全要求，提供WEP、WPA、WPA2等綜合安全特性，滿足不同用戶的安全需求。

五、設備選型

基于上述無線網絡設計原則。各樓層無線AP布局及當前無線網絡技術及其應用開(kāi)發，無線網絡設備選擇如下(xià)：

5.1主要設備參數(可以附上誰的産品)

5.3方案設備配置清單。

注：輔料實際數量根據實際部署環境确定。

六、培訓及售後服務

6.1.培訓

本計劃實施後，我(wǒ)(wǒ)公司提供酒店(diàn)相關人員(yuán)的産品調試方法、設備維護和故障調查培訓（不超過3個工(gōng)作日）。其中(zhōng)，系統維護人員(yuán)的培訓不超過3人。

6.2.售後服務

本集成方案包括一(yī)年的系統維護。