飞鱼星无线改造解决方案v3.doc

volans technology development corporation飞鱼星无线云办公区网络改造方案 2013-11-20目录一、前言3二、客户情况分析31、网络健壮性弱32、管理困难、用户体验差43、无线部署不合理44、网络资源被滥用、办公效率低45、带宽分配不合理、网速慢4三、飞鱼星整网解决方案51、组网拓扑示意52、组网设备清单53、部署配置原则64、组网设备简介6四、飞鱼星解决方案的优势71、有线无线一体化解决方案72、ap零配置、即插即用83、高性能，满足密集无线接入84、虚拟ap技术，无线分内外85、有线无线双重智能流控，合理分配网络资源。96、专业上网行为管理97、可视化集中控制，易用易管理98、稳定可靠，企业级产品设计10五、典型企业用户10一、前言随着智能手机、平板电脑等mid移动终端设备的普及，移动互联应用日益丰富、byod迅速兴起。无论是办公还是娱乐，wifi以其便利性和易用性成为首选接入方式。无线网络建设成为了中小企业基础网络的必不可少的组成部分。飞鱼星科技针对中小企业的需求特点，打造了一套分布式、虚拟化的整体网络解决方案“无线云”，有线无线一体化网络。为企业提供稳定高效的有线网络以及优质便利的边缘无线接入。二、客户情况分析客户环境介绍酒店面积约为6层，每层大概30-40个房间，中间是走道。在开放酒店区域内，需实现密集的无线接入，满足200个左右的手机、平板、笔记本等无线终端wifi上网需求。同时，接近50多个办公pc通过有线接入到网络中。现有问题及分析1、网络健壮性弱由于前期对于无线的规划较为有限，由于设备本身定位于soho级别产品，无论是覆盖范围、带机量等方面，都很难再满足公司高速增长带来的无线接入需求。常常出现无线无法接入、掉线、上网速度慢等问题，员工私自接无线ap的现象也较为严重。2、管理困难、用户体验差无论是公司部署的ap还是员工私接无线ap，都是采用的胖ap的配置方式，各个设备独立运行。因此，在ip设置、信道规划、ssid配置等方面，无法做到统一管理，极其容易造成无线干扰、ip冲突等问题，令管理人员十分头疼。同时，各种ap独立运行，也无法实现诸如无线漫游、负载均衡等效果，严重影响无线用户的体验。3、无线部署不合理由于无线部署较为随意，无线接入点未根据实际需求进行部署，造成了无线接入点的分布不均匀。在开放办公区间比较集中，而在需要高密度无线接入的研发部门，无线覆盖能力反而较差。4、网络资源被滥用、办公效率低网络不具备管理特性，无法对员工的上网行为进行合理管控。出现部分员工上班时间不做正事儿（如聊天、在线视频），大量占用带宽资源，影响正常的办公业务。5、带宽分配不合理、网速慢需要同时满足200个终端以及内部50余台pc的上网需求。但是由于原有网络不具备qos功能，常常出现网络卡、网络慢。即无法满足服务器对外提供服务的需求，也无法保证员工的上网办公应用。三、飞鱼星整网解决方案1、组网拓扑示意（街旁网网络解决方案示意）2、组网设备清单设备类型型号功能描述数量价格网关（ac）n200全千兆设备，42ge wan+13ge lan；支持最大300有线无线用户同时接入。支持airlamp无线控制，可管理128个ap。全中文web ui、支持智能流量控制、上网行为管理、电子公告、vpn虚拟专网等功能。1台无线接入点（ap）vap3002.4ghz、支持11bgn协议、300m无线、吸顶式ap；ap免配置，即插即用，支持airqos无线流量控制，支持poe供电，合理分配带宽资源。60台交换机vs1008f百兆8口交换机12台 3、部署配置原则在室内覆盖情况下，ap的施工部署按照如下设计进行：l 全面为飞鱼星企业级智能一体化ap。l 全网采用统一的ssid配置。l 将 ap部署在楼层走道即可，实现全向的无线信号覆盖。l ap 安装位置需远离强电磁电子设备（至少12米），例如无绳电话、微波炉、电机等，避免ap被干扰。l 采用蜂窝式的信道规划方式，临近ap采用1、6、11信道的方式进行部署，避免信道干扰。l 鉴于内网设备类型较为复杂，推荐ap配置成11bgn兼容模式，加密方式采用wpa-psk或者wpa-mix进行，以保证对无线客户端的兼容性。4、组网设备简介n200智能一体化网关（ac）采用飞鱼星n200智能一体化网关作为出口，采用全千兆硬件设计、外网吞吐率超过100mbps、内网传输速度达到了1000mbps，最大支持4wan接入。能够有效利用客户现有的带宽资源，并且也能满足今后几年的多运营商、大带宽的扩容需求。同时支持无线集中控制功能，自动发现内网无线ap、统一配置，智能下发无线参数。还具备vpn服务器、上网行为管理、qos智能流控、接入认证管理、防火墙等众多功能vap300智能无线接入点（ap）采用p21智能无线接入点，支持11bgn标准，能够为高达300m的无线接入速率、实现无线漫游、无线带宽保障等功能。无需配置（无配置界面），可视为虚拟化大天线，通过集成在n系列网关中的无线控制功能，一键管理众多ap。可以配置多个无线服务（ssid），可以为公司办公和外来访客提供相互隔离的无线网络。同时，也可以根据网络环境的变化，后续可平滑扩展吸顶式、插墙式等不同形态的ap。四、飞鱼星解决方案的优势1、有线无线一体化解决方案采用飞鱼星n200智能一体化网关作为出口，内置无线控制器功能。通过air lamp智能无线管理技术，将自动发现内网中的云ap、并根据环境自动调节无线参数（信道、发射功率等）至最优状态、并将配置更新至云ap。所有ap自动汇聚成覆盖整个办公环境的无线网络。同时，采用全千兆硬件设计、外网吞吐率超过100mbps、内网传输速度达到了1000mbps，最大支持4wan接入。能够有效利用客户现有的20m带宽资源，并且也能满足今后几年的多运营商、大带宽的扩容需求。2、ap零配置、即插即用ap可视为虚拟化大天线，通过n系列网关集中管理内网中的所有无线ap，即插即用。网络管理员只需要在网关中，简单设置好无线ssid和密码。在企业需要无线覆盖的地方，将ap通电，接上网线，无需配置（无配置界面）。网关将自动发现内网中的云ap、并根据环境自动调节无线参数（信道、发射功率等）。就可以为企业提供高品质无缝隙无线信号覆盖。3、高性能，满足密集无线接入ap内置专利优化技术，单台设备最大可支持40个无线用户同时接入。可以在开放办公区间、会议室等环境中部署多台，通过负载均衡技术，将高密度的无线用户合理分担至各个ap之上，保证每个无线用户的上网体验。4、虚拟ap技术，无线分内外可以同时支持多个ssid。一个ssid用于外来访客上网，另一个ssid可用于企业内部办公用途。相当于为企业办公和客人提供了两个独立的无线网络，保证企业信息安全。5、有线无线双重智能流控，合理分配网络资源。飞鱼星airqos无线流控技术，是专门针对无线介质设计一套流量控制机制，无需配置，就可以充分合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验，避免因为企业内小部分用户滥用网络，而造成所无线用网速慢、连接困难且易掉线的问题。网关设备还集成飞鱼星iqos智能流控专利技术，能够智能分配出口带宽资源：根据带宽使用情况，自动调整带宽分配策略。在保障服务器带宽充足的前提下，充分利用资源，保证人少多用，人多好用。6、专业上网行为管理智能一体化网关具备上网行为管理模块，采用基于ip组和时间组的灵活管理策略，有效控制员工上班时间：p2p下载、qq聊天、浏览与工作无关的网站等行为，并能记录相关的信息，既能保证带宽资源的合理使用，又能让员工专注工作，上班时间不分心。网关提供图形化的流量统计、应用协议分析、内网ip使用监控，详细显示各ip的使用详情，每条线路的流量状况，网络问题的定位也易如反掌。即使没有专业网管，您的网络也能轻松管理。7、可视化集中控制，易用易管理智能一体化网关采用全中文web ui设计，以图形化方式显示网络状态，如：系统负荷、应用分析、流量统计、ap统计、无线服务统计等，简单易懂，一目了然。通过飞鱼星网络管理平台（vms2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云ap和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将部署在该层的n系列或p系列产品直接拖动至实际部署的位置。如需要查找某台ap设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置，还可以实时体现设备运行状态，如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云ap。对于需要部署多套无线云的环境，只需要一套vms2.0管理软件，就可以集中管理所有设备。此外，vms2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。8、稳定可靠，企业级产品设计飞鱼星科技拥有超过十年的企业级产品研发生产经验，设备采用企业级网络硬件解决方案，提供强大的硬件性能的同时提供极高可靠性，产品采用上等元器件，出厂前经过严格高温测试；采用专利散热技术，配备全屏蔽工业级开关电源，无风扇设计，安静稳定，能够支持在恶劣的环境下正常运行。飞鱼星的网络产品已广泛应用于运营商、政府、企业、网吧等环境，经过全国30