企业无线网络解决方案3篇.doc

企业无线网络解决方案3篇 企业办公无线网络 解决方案 xx年4月 前言 安全、快速、易部署的企业办公Wi-Fi不仅能够区分用户身份、上网权限，更可以让所有终端都成为您的工作拍档。有线网络的出现让企业从传统的纸笔文件签名的复杂流程中解放，极大地简化了办公流程；随着部门规模的扩大，办公自动化的深入，网络节点的增加，企业希望办公不受时间、空间的限制，无线办公网络的出现则让企业自动化办公效率提升一个档次。 一、无线WiFi覆盖趋势 1.无线网络现状 无线网络技术的诞生标志着一个新的计算机时代移动计算时代的来临。特别是以IEEE802.11n(Wi-Fi)为主的无线网络应用的日益广泛，各式移动电脑、智能手机、MID等终端的广泛普及，人们对移动应用的依赖也日益增加。随之各行业涌现出为满足人们的日益需求及方便自身行业网络应用，实现各行业、企业、家庭无线WiFi部署，已成为他们的首先要求。特别是对于服务行业，如酒店、宾馆、KTV场所等，这些场所无线网络的覆盖，由于突破传统的有线固定上网方式，客户可以自由地在覆盖区域内，如酒店大堂、休息区、会议室、餐厅、KTV包房等等，不仅可以通过笔记本，还能用自身携带的智能手机、平板电脑等终端，随心所欲走动式、多样式的实现互联网应用。这无疑给客户带来前所未有的方便。这对激烈竞争的服务行业来说，这样不仅能吸引大量客户前来住宿，而且还能带来不少的回头客；另一方面，通过一些认证功能，WEB页面推广，可对酒店、宾馆实行一定程度的推广服务。方便用户的同时，也对酒店、宾馆的品牌、KTV的特色服务及优惠、折扣进行了推广宣传。 可以说无线网络它正在改变我们传统的作业模式，带给大家带来了一个全新的应用理念。开展无线覆盖，实为百利而无一害之举。 2.无线网络优、劣势 无线网络相对于传统的有线网络，有一定的弊端，但也有一定的优势。弊端在于：因无线网络是利用空气做为媒介传输，在传输质量上，毕竟还是不能等同于利用线材做为物质传输的有线网络。但对于 一些智能终端智能手机、MID平板、笔记本上网应用来说，还是绰绰有余。而无线网络的优势上，相对较多，其主要表现在： 二、无线WiFi覆盖原则： 1、全面化 无线网络覆盖设计不仅保证覆盖区域无线网络的全面化、稳定性，还要能够适应今后高带宽的要求，满足日益增长的业务量需求，及设备、服务的更新要求。 2、移动性 客人可以在wifi无线网络覆盖区域，随时随地享用高速连接的网络，在同一个包间也有多个用户同时上网的需求。 3、可管理性 可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障，并能对网络带宽进行资源优化，实现流量负载均衡、合理分配，提高网络的高利用率。 4、安全性 无线网络系统提供多种有效的安全加密机制，SSID用户隔离及部门VLAN划分，有效防范机密泄露和蹭网盗网行为。保证无线网络的安全外部系统的非法侵入。 5、可扩展性 应用的不断发展要求网络在性能、协议、网络拓扑等方面具备很好的可扩展性。包含后期无线监控部署、局域网络扩大、带宽资源更新、设备服务的升级等等。 6、可推广性 需要有经济实用的管理平台，有效管理场所的服务推广、广告宣传等，有效实现资源最大的利用，实现服务行业的最大服务推广功能。 7、经济性和实用性 完全从现有的应用需求出发，依场所环境做覆盖方案实际部署，既保证方案可行性，还能最大程度的降低建设成本。 三蓝海企业WIFI打造更安全的企业无线 办公 1.802.1x认证一键配置，安全简单无需重 复认证 802.1x是公认的拥有较高安全性的一种接入认证方式，但配置步骤过于复杂。蓝海WIT-WIF无线解决方案提供一键自动设置工具，员工首次连接办公无线网络一次点击就会自动在Web界面下完成所有设置，轻松搞定安全的802.1x认证接入。后续员工再次接入办公无线时终端会自动连接办公网络，无需重复认证过程，大大简化了工作流程。 2.内置CA证书认证，加密传输数据 CA认证需要对用户的身份真实性进行验证，因此在用户接入、数据传输上拥有超高的安全性。蓝海WIT-WIF无线解决方案内置CA证书颁发中心，无需另外部署一台证书服务器向CA机构申请，IT人员可以用最便捷的方式利用内置CA证书颁发中心为用户发布打包证 书信息及用户和设备数据在内的唯一凭据，保障办公设备的唯一性。 3.杜绝私接WI-FI，保障内网办公可靠性 蓝海技术提供完善的WIPS功能，有效杜绝个别人员使用随身 WI-FI、AD-Hoc等个人热点为自己或他人建立“专属WI-FI”，防止办公网络出现不可控缺口导致重要业务信息泄露；同时蓝海 WIT-WIF无线解决方案拥有强大的非法钓鱼AP检测与反制功能，防止办公办事人员接入到恶意部署的钓鱼AP中，造成个人信息、重要系统账号密码等泄露。办公、访客网络相互隔离根据地理位置灵活创建。二维码扫描访客网络接入安全更健康。应用、全面管控最全面的应用识别规则库。多角色授权办公网络更加安全。融合最强上网行为管理了解每个员工的工作状态。 宁波市幻城信息科技发展有限公司 扬州市XXX厂 无线网络方案书 鲍志鹏 xx年X月XX日 在此处键入文档的摘要。摘要通常是对文档内容的简短总结。在此处键入文档的摘要。摘要通常是对文档内容的简短总结。 目录 1前言.3 2扬州市厂无线网络总体需求.6 3扬州市厂的无线网络规划特点.8 3.1建设具有前瞻性的高带宽无线网络.8 3.2大范围覆盖的无线园区网络.9 3.3多安全防御能力的园区级无线网络.11 3.4认证方式融合一体的无线网络.13 4扬州市厂的无线网络部署描述.14 4.1室内无线网络规划.14 4.1.1XXXX楼的无线网络规划.14 4.1.2综合公办楼各楼层的无线网络设备盘点.16 4.2室外无线网络规划.16 4.2.1综合公办楼的无线网络规划.16 4.2.2综合公办楼室外无线网络设备盘点.17附录产品相关介绍.19室内型双路双频三模无线接入点RG-P-720产品介绍.19室外型大功率双路双频三模无线接入点RG-P-780产品介绍.24单端口PoE（以太网供电）适配器RG-E-120产品介绍.30大功率双频2.4G/5.8GHz定向板状天线RG-A-811产品介绍.31室内吸顶天线产品介绍.33避雷器产品介绍.34 802.11g无线局域网外置USB网卡RG-WG54U产品介绍（建议选购）.35附录3其他.38室外安装防水胶带应用示例.38无线电使用规范.39无线局域网技术术语简介.41 1前言 随着我国企业信息化的推进，很多企业的信息化发展经历了从早期的简单办公网、生产网信息化过渡到综合接入网、综合管理网、综合应用网，越来越多的企业部门、区域要求联网进行资源共享与整合。而企业能提供的网络资源却越来越难以满足这样高速发展的需求。过去以集线器、低端交换机为交换骨干、以文本数据交换为主要内容的初期企业网络，已逐渐向高带宽、智能化、强管理、可运营、高度灵活性为主要特征的新一代企业网络模式迈进。企业的内部网络以及总部与分支之间的互联互通变得频繁起来，网上传输的数据种类呈现多元化发展，文本信息、视频数据、语音信息等为代表的数据需求逐步凸现出来。企业员工对于随时随地灵活访问网络，不受空间所局限的需求越来越凸现出来。比如：在各种会议中的网络访问无法进行，外来访客或临时工作人员无法快速获得网络资源，厂房等生产区域的有线网络部署无法实现，企业园区视频监控因有线网络资源不足而无法实施，等等。 无线局域网（WLAN）技术对于现代化企业而言，成为了继有线网之后的有一种主流网络应用技术。相对于有线以太网物理端口接入稳定、管理丰富而言，其可移动性却得不到满足，企业员工要求在企业的任何地方访问网络的需求就得不到满足。这时，无线技术作为一种补充的手段，就逐步为各企业所关注，其越来越完善的管理和安全特性也促使其有能力充当网络的一部分。在整个企业网络的构建中，核心及汇聚层的构建是非常重要的，但是，真正实现智能化、灵活性、高带宽、可运营等特性的网络，接入层设备的功能是支持整网拥有此强大功能的必要条件。WLAN无线局域网技术随着近年来的逐步完善和发展，以其灵活性和与有线以太网络的互补性，成为局域网络接入层的一种补充手段。无线局域网技术的日趋成熟可以为此提供更加高效灵活的解决方案，通过无线网络，可以在企业的任何地方方便地访问企业内网及INTERNET，可以较少的投资获得空前的应用灵活性。这样大大提高了企业办公/生产网络的灵活性，节约了开支降低了成本，进而提高了工作效率。 对于采用无线网络技术来构建新型企业网络，其要求将具备多样性，主要有以下方面：?要有很强的移动灵活性 目前各企业网络应用方式趋于多样性，随着便携设备的普及，人们在日常工作中采用便携设备如笔记本电脑等的比例逐步上升，这就要求企业网络必须适应各个用户的移动性，保 证用户在办公、会议、生产等日常工作活动中的不同地点的网络访问要求。而且，传统的布线规划不可能为了考虑今后的扩展性而留出很多端口，一般一个办公室仅有一到两个进口，遇到扩容，就要加交换机，同时再进行内部布线，这样不但布局打乱，还增加了后期的投入成本。 因此，利用无线局域网技术，可以不用考虑这些问题，只要有网线不到附近任意地方，处于无线辐射半径范围内，增加用户仅仅是增加客户端网卡的工作，大大简化了接入层部分区域网络扩容的问题。对于新建成的无线网络，必要首先满足稳定的、灵活的高速网络访问。?要具备不亚于有线网络的安全防范手段 随着企业网内用户数量的增多，各种用户的网络访问被划分的更加详细，不同的访问相互之间不希望有越权的情况，另外，一些重要的数据如财务数据、行政办公数据、生产数据等，不希望在无线网络传输中被非法窃取。因此，安全的无线网络非常必要。 对于需求建设的无线网络，必须在用户接入访问控制、访问行为、传输安全等方面都慎密考虑，不能使无线网络成为整个网络的安全隐患。 ?符合企业阶段发展战略，重点考虑组网性价比 我国企业信息化的发展在近几年突飞猛进，不过应该看到，信息化发展的不平衡仍然存在，投入信息化改造对于企业来讲还是一笔不小的支出，这与先发展信息化以提高生产力，还是先提高生产力才能有条件发展信息化，在企业决策者的考虑中产生了矛盾。 因此，在各企业构建或改造网络的时候，资金预算就成了用户考虑的重要因素。高性价比的产品自然受到用户的青睐。企业网络中，接入层网络设备是数量最大、分布最多的产品，特别是大型会议室、开放式厂房、库房、无法布线的老建筑等区域，用户数量相对分散，如果全部布线，会带来资金的浪费，如果采用无线网络方式，由于目前无线设备的技术与价格的成熟，投资到一定数量的用户后平均下来大概每点的投入成本就会低于布线方式的成本，而且后续扩容的话，只需追加无线接入设备的费用就可轻松实现。对于需求的无线网络，也要本着实用与适度超前的原则，既符合现有的功能需求，有可以在一定时间内满足企业内日益增长的新需求。 ?运营特性强 目前企业的网络半径已经逐步突破内部网、生产办公网，继而扩大到可以为职工家属区提供宽带服务的范畴，这就是未来的企业宽带社区的概念，为进一步打造企业文化、提高企业职工凝聚力、为企业职工提供丰富的生活服务。 从某种意义上讲，企业特别是大的企业，在有能力为员工生活提供宽带服务、甚至为周边企业提供宽带服务的时候，就已经是个准运营商的角色，这就要求在网络构建时，采购的设备充分考虑到这一重要因素。在处于接入层的无线接入设备同样要支持相关的管理模式以及运营计费功能。无线接入产品要求与有线以太网交换机产品一样，全面支持基于AAA级（认证、授权、计费）的运营模式，使得用户不论处于企业宽带社区的那个角落，只要是无限覆盖的范围内，就必须经过相应的AAA模式才能合法的访问宽带网络，真正做到整网可运营、可管理。 XX企业 无线网络建设项目 实 施 方 案 xxxx年xx月xx日 目录 第一部分项目概述.1 1.1项目背景.1 1.2建设目标.1 第二部分需求分析.1 2.1高质量、高性能的无线网络覆盖.1 2.2上网认证，统一管理.2 2.3portal定制，展示企业形象.2 2.4行为审计，上网追溯.2 2.5实现大功率用电设备远程管控.2 第三部分技术方案.2 3.1智能分布式无线组网.2 3.2交换机智能集群.2 3.3无缝漫游.3 3.4安全策略.3 第四部分方案详述.3 4.1统一管理，维护简单.3 4.2认证方式.3 4.2.1用户名密码认证.3 4.2.2动态密码认证.3 4.2.3微信认证.4 4.2.4无感知认证.4 4.3支持负载均衡、自动功率和信道调整.4 4.4智能终端设备远程管理大功率用电设备.5 4.5Portal定制及信息推送.5 4.5.1Portal定制.5 4.5.2信息推送.5 第五部分方案优势.6 5.1业务流量分流的本地转发架构.6 5.2基于用户、流量、频段的智能负载均衡.6 5.3健全的安全防护机制.7 5.3.1全面的准入认证.7 5.3.2由始至终的无线数据加密.7 5.3.3用户权限灵活控制.8 5.3.4非法AP及用户防御反制.8 第六部分建设原则.9 6.1实用性.9 6.2可靠性.9 6.3安全性.9 6.4可扩容.9 6.5可维护.9 第七部分网络规划.10 7.1网络拓扑图.10 7.2网路架构介绍.10 7.2.1无线接入层.10 7.2.2网络控制层.10 企业无线办公网络建设项目 第一部分项目概述 1.1项目背景 自从xx年李克强总理将“互联网+”写入政府工作报告，“互联网+”已成为推动中国经济转型升级的重要力量，也是“智慧城市”的基本特征。国家两化融合方案、中国制造2025等政策及智慧城市建设方针正推动企业朝着信息化、智能化方面大步前进。 在大到国家提出建设“智慧城市”，小到“智能家居”的智能时代，中小企业的信息技术环境正在发生巨变，中小企业的信息化和智能化有望成为我过经济转型升级的突破口。探索普及中小企业信息化、智能化的方法和技术对我国经济建设意义重大。 当前大部分企业存在管理系统过多，使用繁杂，系统缺乏关联等问题，不仅增加企业成本，还容易造成管理上的混乱。与此同时，办公室网线、电话线等“蜘蛛网”造成办公环境杂乱且坏掉不容易更换，如办公室需要搬迁，也会加大搬