TITLEXXXX項目方案建議書需求概述XXXX辦公大樓無線網絡建設需要重點考慮兩個方面：客戶服務的信息化、內部管理的信息化。通過該無線系統為員工提供周到、便捷、舒適、稱心的服務，同時提升辦公大樓內部管理、運營效率，降低運作成本。辦公大樓無線網絡的建設有以下幾個關鍵難題：1、辦公大樓的無線網絡涉及多個系統，但各個系統相互獨立，不能有效配合；辦公大樓方希望可以提供一套完整的辦公大樓無線信息化解決方案，簡化部署，降低投資成本。2、辦公大樓面積大且結構復雜，客戶希望無線信號能無盲點覆蓋，并且考慮到客戶感受，要求無線設備及天線不能外露。3、辦公大樓IT運維復雜，辦公大樓運營后如何有效保障網絡的正常運行，快速定位網絡故障。辦公大樓總體規劃辦公大樓無線建設原則在辦公大樓無線網絡的實際應用中，無線網絡的性能卻無法滿足實際業務的承載需求，主要表現有：1.很多辦公大樓處于成本的考慮，采用了基于胖AP的無線網絡架構，雖然成本低廉，但無論是配置、維護還是故障處理都需要處理大量的重復工作，運維效率高，故障延遲大，影響到客人無線上網；無線網絡部署后，覆蓋區內信號干擾源多，對無線網絡影響大，但辦公大樓網絡管理系統缺乏便捷有效的管理手段來識別這些干擾源，無法對網絡性能進行優化調整達到保障無線網絡穩定的目的；2.一般廠商的無線覆蓋方案僅考慮了單一的“無線信號有無”問題，在產品選型和部署方式上沒有針對性，譬如僅選擇單頻AP設備進行部署，這樣就容易造成無線接入客戶端無論是802.11b/g還是802.11n都工作在2.4GHz頻段，造成網絡性能低下，導致上網速率偏低；同時，當區域內接入用戶突然增多時，由于不支持負載均衡功能，導致網絡性能急速下降等等，這些都會影響到客戶的無線上網體驗；3.AP部署在走廊區域，無線信號經穿墻后進入房間，導致房間內無線信號覆蓋不均勻，場強低，再加上隨處出現的同頻干擾，經常會出現有無線信號，但卻無法訪問Internet的情況；4.辦公大樓對無線網絡的業務承載能力和拓展性有著很高的要求，不僅要求支持上網，還需要支持多媒體業務承載業務，但很多的無線設備對WMM協議支持有限，遠遠無法滿足客戶期望。因此在無法覆蓋方案的設計過程中，必須要加以關注，在設計中盡量避免上述問題的出現。針對辦公大樓無線網絡在實際應用中的主要問題，在本項目中應重點遵循以下設計原則：1.信號覆蓋范圍和強度：無線網絡信號要求區域全覆蓋，包括辦公大樓宴會廳、早餐廳、房間、員工辦公區和娛樂區，以及電梯間和消防通道等等。無線局域網協議兼容802.11a/b/g/n標準，在房間區域，信號強度>-70dBm（高質量），在大堂、餐廳等客戶駐留區域，信號強度>-75dBm（良好質量）。2.用戶容量和傳輸性能：覆蓋區域內，在普通時段，用戶傳輸速率＞500Kbps；上網高峰期時段，用戶傳輸速率＞200Kbps，保證流暢的無線上網體驗。3.漫游性能：支持無縫漫游，保證無線網絡應用時的數據業務不中斷。4.網絡負載均衡：提供動態的基于流量和用戶數量的負載均衡功能，在酒吧、宴會廳、辦公區等區域，要滿足多用戶使用時不會產生網絡瓶頸和網絡性能的嚴重下降。5.用戶分組管理與隔離：對于不同無線用戶的應用，制定不同的安全策略和優先級別。能夠對無線用戶進行基于用戶的分組統一管理，以保障在維護過程中的靈活性。6.統一維護管理：提供簡單、易用、統一的無線網絡管理平臺，以便讓辦公大樓網絡管理員對無線網絡以及無線用戶有良好的可管理性和控制性。7.用戶接入認證：無線系統需要支持多種認證協議和認證方式，包括WebPortal方式和基于RADIUS的802.1x無線認證方式。8.無線安全加密：無線網絡系統需要兼容和接納最高等級和最廣泛使用的加密協議，包括WEP、WPA-PSK、WPA2-PSK等加密方式，保證私密信息安全。辦公大樓無線建設目標無縫覆蓋本次辦公大樓無線網絡建設采取標準的802.11ac網絡協議標準，提供不低于1167Mbps的單個AP的無線帶寬接入能力，提供高性能的無線覆蓋；無線信號覆蓋整個辦公大樓，保證被覆蓋需求的網絡訪問流暢。提供數據接入業務，讓用戶能夠快捷的訪問資源。同時，利用現在的有線資源，做到有線、無線混合組網，避免投資的浪費。安全性網絡必須具有良好的安全防范措施和密碼保護技術，靈活方便的權限設定和控制機制，使系統具有多種有效手段，防范各種形式對網絡的非法入侵和內部攻擊，以保證網絡的實體安全、網絡安全、系統安全和信息安全，有效地保障正常的業務活動和防止內部信息數據不被非法竊取、篡改或泄漏。因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等。擴展性在網絡規模不斷發展的情況下，無線網絡應滿足在不改變主體架構與大部分設備的前提下，平滑實現升級和擴充，降低原有網絡的硬件投資，并保證擴展后的系統可用性與穩定性。預留AC、AP可升級的能力，為未來無線網建設提供基礎，無線網絡要支持AC冗余擴展N+1的冗余備份能力。統一建設必須盡量保護現有的軟、硬件資源，保證各部門現有的計算機系統的使用，逐步過渡，有效保護投資，最終形成一個統一的、一體化的綜合網絡系統。高性能網絡鏈路和設備具備足夠高的數據轉發能力，保證各種信息的高質量無阻塞傳輸，交換系統具有很高的交換容量與多服務支持的能力，保證網絡服務的質量。可管理為了讓無線網絡能夠良性、穩定、持續、健康的發展，對無線網絡進行嚴格的管理和控制，通過對上網的用戶進行認證，記錄用戶行為，為辦公大樓的網絡管理提供便利的工具。于此同時，對于本次網絡中所涉及的無線AP、AC、交換機等設備能夠實現無線、有線統一的管理，確保各設備運行在最佳狀態，為辦公大樓的用戶提供可靠的網絡接入服務。銳捷無線網絡總體架構設計基礎網絡技術選型在以太網技術中，1000BaseT是一個里程碑，確立了以太網技術在桌面的統治地位。千兆以太網以及隨后出現的萬兆以太網標準是兩個比較重要的標準，以太網技術通過這兩個標準從桌面的局域網技術延伸到園區網以及城域網的匯聚和骨干。主干網絡采用全光千兆以太網技術，千兆無線POE接入使用。核心層與匯聚點接入交換機通過光纖方式連接。接入交換機根據無線終端AP、監控節點選擇POE交換機。基礎網絡結構設計較大規模的網絡設計通常要遵循層次化設計模型。在本次網絡設計當中可分為核心層、匯聚層和接入層。以無線網絡作為有益的補充或替代。辦公大樓采用二層組網的網絡架構，選擇合適的無線AP，保證信號的覆蓋與穩定。核心層主要承擔高速數據交換的任務，同時要為各匯聚節點提供最佳傳輸通道。接入層的主要任務是完成無線AP的接入，和用戶連接，可能遭受ARP風暴、MAC掃描、ICMP風暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。通過層次化的網絡設計，網絡的不同層次設備承擔不同的任務，使整個網絡結構清晰，便于維護和管理，便于以后的網絡擴展。整體網絡拓撲設計本方案采用無線控制器AC和瘦AP的部署架構，搭配銳捷POE接入交換機和高速數據交換（萬兆上下行）的核心交換機一起組成集中統一的辦公大樓無線網絡。采用瘦AP方式主要是為了便于進行集中配置和統一管理,在實際工作中，無線控制器AC連接到核心交換機，負責無線網絡的射頻管理、AP配置下發等功能，對全網AP的自動配置下發、射頻管理、信道分配等安全接入控制和統一的管理，讓網管可以輕松管理辦公大樓無線網絡。銳捷AP產品可以支持802.11a/b/g/n/ac，滿足不同客戶端接入需要；支持MIMO，成倍地提高無線信道容量、信道可靠性，降低誤碼率。支持802.11af和802.11at。核心層設計核心層：由高性能的設備和高速冗余的鏈路構成，實現數據的高速轉發、負載均衡、流量控制、網管理等功能。在網絡的中心節點，核心層的設備傳統上會使用高性能的交換機和高速路由器來進行第二層交換和第三層路由。在網絡核心層，網絡核心設備不僅要能保證第二層的交換和第三層的路由，還要提供完善的虛擬網劃分，多協議路由，QoS處理，以及多媒體的通信支持。核心層設備應當滿足以下條件：1、必須能提供大量的千兆線速接口用于核心交換機互聯接入層交換機，滿足用于網絡互連的端口能夠實現線速轉發以及基于此端口的ACL、QoS等功能實施性能不下降。3、功能的豐富性：盡可能提供豐富的QoS和安全、流量管理等各種功能。4、業務上可擴展：提供對IPv6的支持。接入層設計接入層負責所有信息節點的接入，由高性能設備和高速冗余的鏈路構成，實現數據的高速轉發、路由快速匯聚、負載均衡、流量控制、網絡管理等功能。采用銳捷RG-AM5528產品作為接入層設備，對微AP提供功能，同時進行二層數據的轉發。RG-AM5528是銳捷網絡推出的面向復雜應用環境（如無線宿舍網、酒店、密集辦公網等）下的智分型無線接入點，采用銳捷網絡獨有的分布式架構和千兆獨享式架構——弱電間主機+微AP射頻模塊+百米以太網線，每房間獨立廣播MIMO信號，可以做到24個房間在2.4GHz和5.8GHz雙頻段下的雙流覆蓋，滿足多種場景中對性能、覆蓋和美化效果的多方面需求。RG-AM5528產品引領802.11ac浪潮，可支持同時工作在802.11a/n/ac和802.11b/g/n模式。該產品外觀采用19英寸標準機柜尺寸，支持弱電間標準機柜部署和靈活的樓道小型機柜部署，提供24個下聯RJ45接口連接到微AP射頻模塊。RG-AM5528產品可根據需要靈活的選擇多種類型的微AP射頻模塊，特別適合部署在高校宿舍網、酒店、辦公網等環境。無線網絡設計無線局域網（WLAN）使用的傳輸不再使用雙絞線或光纖，而是射頻（RF）。現在大多數無線LAN都在使用2.4千兆赫（GHz）的頻率波段。無線網絡的自由性和靈活性既可用于建筑物內部也可用于建筑物之間，特別是在建筑結構復雜、玻璃幕墻、空曠開間等物理線纜不易敷設的情況時。AP電源的供給我們在本次無線網絡項目建設中室內覆蓋采用支持IEEE802.3af標準的PoE交換機或PoE供電器通過網線對AP進行供電。POE交換機：交換機端口支持輸出功率達15.4W，符合IEEE802.3af標準，通過網線供電的方式為標準的PoE終端設備供電，免去額外的電源布線。經調研研華推出的符合IEEE802.3aT標準的POE交換機，端口輸出功率可以達到25-30W.通俗的說，POE交換機就是支持網線供電的交換機，其不但可以實現普通交換機的數據傳輸功能還能同時對網絡終端進行供電。2． AP的集中管理與自動配置在傳統無線網絡建設中，有一個始終令網管人員感到頭痛的問題，那就是對AP的管理、監控以及AP自身固件的升級。由于傳統AP是一種稱作為“FATAP”，即自身需要有相應控制軟件以及獨立的配置才能運行，而由于AP是一種接入層設備，數量較多，且由于倉儲中心網絡的復雜性以及業務的多樣性，導致需要根據各“熱點”區域進行相應配置，并且還需要網管員對這些特殊配置進行記錄，以方便日后維護；此外，在日常運行中，還需要了解這些數量眾多AP的工作狀態及性能等數據，而一般AP管理工具功能太過簡單，如果采用有線網絡網管軟件，由于沒有很好的對無線網絡做相應的開發與支持，從而不能很好的管理無線網絡。3、用戶漫游及QoS保障而在本方案中，我們采用零漫游方案，該方案以無線AC為核心，對所有AP上接入的用戶采用統一會話管理，所有已認證終端均在中心無線AC中保存相應會話，AP僅僅只負載傳輸用戶數據，因此無論終端移動到哪個AP下，用戶信息和授權都在無線AC所管轄的移動域內快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現無縫漫游。4、用戶動態負載均衡傳統上，由于受到客戶端無線網卡底層驅動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務。無線AC可以根據周圍無線信號覆蓋情況以及用戶的流量需求，動態的將用戶強制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網絡的高效能和高可用度。RG-MAP552-W采用面板式設計，可以直接嵌入已有的86面板盒中，可以像面板AP一樣省去布線施工，額外提供的防盜設計和passthrough接口可以靈活的適應辦公大樓場景，適合改造類項目的大規模部署。網絡安全設計無線接入認證設計終端智能識別的WEB認證無線網絡在提供便捷網絡服務的同時，仍需確保只有合法的用戶才能使用無線網絡。WEB認證就是一種對用戶訪問網絡的權限進行控制的身份認證方法，這種認證方法不需要用戶安裝專用的客戶端認證軟件，使用普通的瀏覽器軟件就可以進行身份認證，是目前無線主流的認證方式之一。銳捷網絡的無線控制器不僅支持終端自動識別功能和WEBPortal頁面推送，而且推送的認證頁面還可以根據用戶自定義放置一些廣告、通知、業務鏈接等，提供更多個性化服務。若配合銳捷SMP認證服務器還可實現基于終端類型的角色、訪問權限的劃分等，幫助網絡運維人員實現更為精細化的無線用戶管理。基于802.1X的無感知認證IEEE802.1X協議是一種基于端口的網絡接入控制協議，主要目的是為了解決無線用戶的接入認證問題。對于基于802.11系列標準的無線局域網，通過對無線用戶的身份驗證，無線網絡可以打開或關閉無線終端接入的接口，同時還可以根據其身份屬性，為其分配動態角色和VLAN，確保用戶終端接入的安全性。訪客二維碼認證銳捷網絡提出了更為先進的訪客接待解決方案——二維碼認證。訪客使用移動智能終端訪問無線網絡后，銳捷網絡的認證系統將生成專用的二維碼推送到訪客的終端上。負責接待的員工使用自己的已認證通過的合法終端對訪客的二維碼進行掃描并自動反饋到認證系統。認證系統記錄下訪客和對應接待者的身份信息并確認臨時開戶，訪客和接待者收到反饋后即可直接訪問網絡。僅需“掃一掃”就可便捷的為訪客提供無線網絡服務，這是無線認證技術為提供用戶體驗的又一次創新。用戶短信自助注冊認證在公共區域經常會提供免費的WLAN，但這又需要考慮接入用戶及終端的安全，并實現可追溯。銳捷網絡專門為這種用戶場景推出了用戶短信自助注冊的認證方式。用戶使用移動智能終端連接公共區域開啟用戶短信自助認證功能的WLAN后，該WLAN會在用戶進行HTTP訪問后推送出一個WEBPortal頁面，頁面上會需要用戶輸入自己的手機號碼作為用戶名，認證系統獲取到該信息后通過短信網關向該手機發送隨機登陸密碼并設上一定的失效時間，用戶最終在認證頁面上輸入手機短信上的密碼即可完成接入認證，并可進行無線網絡訪問。一個短信，即可便捷與安全的實現用戶自助注冊認證。無線安全技術設計銳捷網絡基于“接入安全”的理念，將無線網絡認證過程下移到離客戶端最近的網絡邊界處，通過啟用WEB認證模式，當用戶在接入無線網絡的時候，銳捷網絡無線控制通過portal的方式將認證頁面推送到客戶端，然后將用戶認證所需要的用戶名和密碼上傳到無線控制器，獲取學生相關的認證信息，如果認證通過，完成認證過程。虛擬無線分組技術通過虛擬無線接入點（VirtualAP）技術，整機可最大提供16個ESSID，支持16個802.1QVLAN，網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離，并可針對每個SSID配置單獨的認證方式、加密機制等。標準CAPWAP加密隧道確保傳輸安全銳捷網絡無線AP接入點與銳捷網絡無線控制器以國際標準的CAPWAP加密隧道模式通信，確保了數據傳輸過程中的內容安全。射頻安全在銳捷網絡一體化網管系統RG-SNC、RG-WS系列無線控制器產品的配合下，AP可啟用射頻探針掃描機制，實時發現非法接入點、或其它射頻干擾源，并提供相應的告警，使網管人員可隨時監控各個無線環境中的潛在威脅和使用狀況。ARP欺騙的防護ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現象，保障了用戶的正常上網。無論在動態分配IP環境下，還是靜態分配IP環境下，均可實現自動綁定工作，大大的節省了人力成本，降低了管理開銷。而配合ARP速率監控控制ARP報文發送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。DHCP安全支持DHCPsnooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCPServer，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監聽的基礎上，通過動態監測ARP和檢查源IP，有效防范DHCP動態分配IP環境下的ARP主機欺騙和源IP地址的欺騙。銳捷無線方案特點和優勢X-speed大幅提升干擾環境下的用戶體驗在大型會場、機場、車站等多用戶的場景下，為了提供WLAN服務，不得不在同一區域內部署多臺AP，甚至多家運營商會部署多套無線設備，設備間的同頻干擾加劇，無線數據競爭發送時沖突增多，而且部分低速用戶大量占用無線鏈路進行數據傳輸，無線網絡的實際吞吐性能大幅下降，用戶體驗極差。而銳捷網絡在有效實現上述優化方法的前提下，又創新的推出了X-speed加速技術，它主要有兩大功能特點：自適應優先級開啟X-speed技術的AP能夠迅速感知Radio上下行流量的差別，實現自適應優先級控制，自動調整Radio和Client的EDCA參數，在多廠商AP的環境下，極大的提升了AP的下行發包能力和抗干擾能力，相比于環境下其他AP的無線用戶，接入我司AP的無線用戶終端能夠獲得更高的數據傳輸性能。公平調度X-speed技術的另一大功能就是公平調度，它主要根據終端流量的實時信息，預測終端流量，然后計算并調整AP和終端的空口帶寬，然后利用令牌桶原理進行流量整線來實現無線空口資源的公平占用。這就為802.11g、802.11n等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。業務流量全面分流的本地轉發架構銳捷網絡推出的本地轉發架構，從架構上解決了無線控制器的流量瓶頸問題。本地轉發架構即AP上行到無線控制器的數據無需經過控制器，而直接在接入交換機上進行轉發。通過無線控制器的配合，可靈活預配置AP產品的數據轉發模式，或直接進入有線網絡進行數據交換。本地轉發技術可以將延遲敏感、傳輸要求實時性高的數據分類通過有線網絡轉發，可以大大緩解無線控制器的流量壓力，更好的適應802.11n、甚至是802.11ac網絡高流量傳輸的要求。 基于用戶、流量、頻段的智能負載均衡銳捷網絡基于對802.11標準和客戶需求的深入理解，創新地提出了智能負載均衡專利技術，可以準確有效地在WLAN網絡中平衡用戶的負載，充分地保證每個無線用戶的性能和帶寬。主要的技術特點如下：基于集中式無線架構每個AP通過CAPWAP協議建立與AC間的控制和數據隧道，智能負載均衡算法在AC側進行集中控制。集中控制的方法，可以讓AC實時完整地了解每個AP當前的負荷，從而對網絡中的負載進行有效均衡。頻譜導航技術(BandSelect)AP支持檢測客戶端是否自帶雙頻網卡，如果是，AP會拒絕客戶端連接2.4G一定次數，優先將客戶端接入5.8G，再計算當前2.4G和5.8G接入用戶數量差異，當超過一定差異時，啟動頻段間負載均衡，防止5.8G和2.4G接入用戶數量差異過大。隨著雙頻終端越來越多，除了傳統的迅馳筆記本外，iPad2、NewiPad、iPhone5都已經使用雙頻網卡，頻譜導航技術能夠講負載引導到較少人使用，較少干擾的5GHz頻段上，大幅度降低2.4GHz壓力，提升AP使用效率。支持基于用戶會話數、流量、用戶數的負載均衡算法一般地，許多廠商只支持基于用戶會話數的負載均衡。銳捷網絡的智能負載均衡技術可以讓用戶靈活地選擇基于用戶會話數、用戶數或流量的負載均衡，滿足用戶不同的WLAN應用需求。用戶還可以靈活地選擇是否使能負載均衡。智能地隱藏高負載AP當一些AP的負載過高時，通過銳捷網絡的智能負載均衡技術可以維持已存在的無線用戶會話，而把這些AP對新的接入用戶進行隱藏，從而讓新的接入用戶只能夠發現和接入到負載較小的AP上。這樣可以平滑地進行負載均衡控制，而又可以保證用戶快速地接入到網絡中。靈活便捷的訪客系統銳捷網絡將最前沿的移動互聯網應用和精細化的用戶管理系統進行深度融合，創新的使用二維碼訪客接待系統和用戶短信自助認證系統，為訪客高效快捷的提供了安全的無線網絡服務。二維碼認證訪客使用移動智能終端訪問無線網絡后，銳捷網絡的認證系統將生成專用的二維碼推送到訪客的終端上。負責接待的員工使用自己的已認證通過的合法終端對訪客的二維碼進行掃描并自動反饋到認證系統。認證系統記錄下訪客和對應接待者的身份信息并確認臨時開戶，訪客和接待者收到反饋后即可直接訪問網絡。短信自助認證用戶使用移動智能終端連接公共區域開啟用戶短信自助認證功能的WLAN后，該WLAN會在用戶進行HTTP訪問后推送出一個WEBPortal頁面，頁面上會需要用戶輸入自己的手機號碼作為用戶名，認證系統獲取到該信息后通過短信網關向該手機發送隨機登陸密碼并設上一定的失效時間，用戶最終在認證頁面上輸入手機短信上的密碼即可完成接入認證，并可進行無線網絡訪問。僅需“掃一掃”或者一個短信，就可便捷的為訪客提供無線網絡服務，這是銳捷網絡為提升用戶體驗的又一次創新。逐級深入的安全防護1．全面的準入認證銳捷網絡的無線支持軟證書、硬證書、802.1X、WEB等多種用戶接入認證方式。全面的準入認證方式，用戶按需使