无线局域网方案.doc

河南省邮政公司信息局办公楼无线网络技术方案2013年8月1 项目概述 32 现状与需求分析 现状分析 需求分析 43 网络设计原则 网络设计实现原则 44 网络技术选型 集中式轻型无线网络架构 55 方案设计 网络结构设计概述 部署方案 身份认证机制 监控和无线局域网系统管理 冗余设计 106 设备清单 107 方案总结 11项目概述随着办公自动化、移动办公、RFID技术、无线IP语音的不断深入应用,以及客户交流的日益增多,河南省邮政公司拟在信息局办公楼建立一个能够快速、灵活、简便可靠、高安全性以及承载丰富移动应用的无线网络,一期建设二层和三层。本次无线网络建设,在技术上采用现代无线网络技术的先进成果的同时保持一定的技术前瞻性,根据河南省邮政公司信息局的实际应用需求兼顾今后发展方向,在统一网络管理与安全策略的前提下,使我行网络的建设技术水平与经济投资效益及业务发展需求更好的结合起来,为河南省邮政信息局服务发挥应有作用。现状与需求分析现状分析本次项目主要考虑一期建设的河南省邮政公司信息技术局办公楼2层和3层办公区域的无线网络部署。无线覆盖空间类型大多为办公室,会议室,报告厅和空旷区域。办公室房间多分布在走廊两侧,走廊侧为墙壁或木门各房间的隔断不尽相同有水泥,石化板等。房间和走廊均设有吊顶,吊顶距离楼板大约30至50厘米,走廊吊顶上方为结构化布线金属线槽和弱电路由。各办公室的现有布线结构比较简单,目前各房间的数据信息点均汇集到对应的配线间最终汇聚到相应的主机房。目前信息局办公楼没有部署无线网络。需求分析本次无线项目涵盖信息局办公楼2层和3层办公场所,含多个办公室和会议室、报告厅。项目建设目标:1无线局域网作为现有有线办公网络的延伸和补充,满足局内员工对OA、Notes、上网等移动办公需求(尤其适合会议室、报告厅等不方便大规模综合布线的场所);,速率至少达到54M/秒的连接要求,以便于无线用户拥有良好的使用体验;3一期工程建设2层和3层办公区域无线局域网络,二、三期覆盖到所有楼层;4符合邮政集团公司无线网络安全规范要求,无线用户采用严格的身份集中认证机制;5信息局办公楼的无线AP能够统一管理,统一配置;方便、图形化的无线网络管理;6整体方案将来要能够支持访客接入、语音、定位等服务,以兼顾今后需求发展。网络设计原则网络设计实现原则标准化设计和实施在结构上实现真正开放,基于国际开放式标准,网络设备采用标准的接口和规范和协议,使不同厂家的设备可以顺利地连接。高性能无线网络必须具备高速处理能力,提供高速数据链路,使之能与现有我行OA网有线网络无缝整合,支持OA网中所有应用数据的传输。高度安全性必须具有高度的保密机制,灵活方便的权限设定和控制机制,以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露,符合总行无线网络安全规范要求。高度的可靠和冗余冗余设计应考虑到无线AP、链路、无线控制器的冗余,避免网络出现单点失效,保证把局部故障对网络的影响降低到最小。易于安装、操作和管理无线网络建成后将成为局内外办公人员方便、灵活、有力的工具,使得无论是安装、操作还是使用对用户都能轻而易举。可扩充升级,具备支持目前及未来关键应用的能力具有较高的可拓展性,可满足未来二期、三期工程对系统结构、产品系统、系统容量与处理能力等方面的新要求,保护前期投资。网络技术选择集中式轻型无线网络架构基于信息局无线网络的设计原则和要求,拟采用集中式的轻型网络架构,该网络架构也是目前各主流厂商所推行的大型企业无线解决方案,各厂商技术特点和网络结构也大同小异。集中式轻型无线网络是一个集中式的,基于连接到无线局域网控制器的轻型接入点(AP)的网络。这种对无线AP进行集中控制的整体架构相对传统无线架构具有多种优点,在便利接入、安全无线连接、灵活部署、轻松运营、可视化维护方面,都提供了实用的工具和有效的手段。,包括身份认证,安全策略,漫游管理等。所有管理操作都可在可视化的Web页面中完成,这种集中化的管理不仅可以简化AP的部署并且大大减轻管理人员的工作负荷。无线接入点(AP)只负责对时间敏感的活动――例如信标处理、与客户端的握手、介质访问控制(MAC)层加密和RF监控的处理。,管理人员可以实时查看无线设备的运行状况。无线资源动态分配当位于同一区域的两个接入点使用同一信道时,传输容量只及原来的一半,而通过无线局域网控制器对信道的集中分配可以充分利用无线的传输性能并有助于最大限度地减小相邻接入点之间的同频干扰。可靠性和冗余抗干扰“