无线网络覆盖合同设计模版

1、.无线网络设计方案2015年7月Word 文档资料.第 1章工程概述项目需求主机房设备达到网络稳定售楼处（办公区）无线达到150 人上网稳定会议室（游泳馆）达到300 人无线上网。（可附带微信、手机认证上网）会所 1 2层无线覆盖（可附带微信、手机认证上网）第 2章、建设原则1. 实用性遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据，建设具有最低的TCO（拥有的总成本最低），有最高的性价比的办公无线局域网络。2. 先进性采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的

2、发展留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。3. 可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。Word 文档资料.4. 开放性选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。5. 可扩充性系统是一个逐步发展的应用环境， 在系统结构、 产品系统、 系统容量与处理能力等方面必须具有升级换代的可能， 这种扩充不仅能充分保护原有资源， 而且具有较高的性能价格比；6. 可维护性系统具有良好的网络管理、网络监控、 故障分析和

3、处理能力，使系统具有极高的可维护性；7. 安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露Word 文档资料.第 3章、无线网络规划设计1. 网络拓扑图2. 无线高可用网络设计为确保无线业务的开展，不间断，我们从如下几个方面进行设计。1) 无线 AP信号冗余基于无线网管系统实现无线AP间信号的相当冗余，当其中一台AP 故障后，周边的其他AP自动调整发射功率，覆盖该AP的区域，确保该AP内的无线终端设备正常运行。2) 无缝漫游无缝漫游是无线网络移动性的最佳体现。Word 文档资料.3. 高安全网络设计4. 安全策略的集中实现

4、智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统一发布和控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，网管人员只要在智能无线交换机上配置安全策略，就可以轻松地完成了整网的安全策略的配置，解决了工作量的问题。核心交换机（ 1） IP-COM G3324-2GXG3324-2XG 增强型万兆安全交换机是IP-COM专为构建高性能万兆网络需求而自主研发设计的二层万兆无阻塞交换机，具备先进的硬件处理能力和业务特性。最多可提供2 个万兆接口， 16 个千兆光纤接口，实现1U设备最高端口密度以及灵活的端口扩展能力；提供全面的安全防护体系、完善的

5、QoS策略以及丰富的VLAN功能，硬件支持二层全线速交换。用户可以通过以太网端口以WEB形式对交换机的各项功能进行设置，人性化的页面设置，管理维护简单。强大的安全特性和丰富的业务功能，可以满足大型企业网络、大型连锁网吧、园区汇聚以及数据中心接入等多种应用需求。高扩展性：随着用户端的业务需求越来越多，用户端的网络速度的不断的提高，用户最终会使机房的千兆链路达到饱各，而能够拥有多条10GE的链路将是我们未来的发展方向。G3224-2XG交换机最高支4 个万兆 XFP端口，在实现千兆汇聚核心组网时保留进一步支持10GE的扩展能力，尽力保护用户投资，并且也可为用户带来10GE核心汇聚。高端口密度、灵活

6、的端口形态：IP-COM G3324-2XG增强型万兆安全交换机提供灵活的8 个 10/100/1000M 自适应电口接入，提供16 个千兆SFP光纤模块扩展插槽，提供2 个万兆 XFP光纤模块扩展插槽，丰富的端口类型为用户组网提供了极大的灵活性，满足大型网络汇聚或大型网络核心对光电混合配置的要求，满足用户网络扩展需求。Word 文档资料.完备的安全接入策略：IP-COM G3324-2XG增强型万兆安全交换机支持Port/MAC/IP/VLAN四元智能绑定，可迅速定位用户信息；支持特有的ARP入侵检测功能，可有效的防止黑客或攻击者通过ARP报文实施攻击，对不符合 DHCPSnooping动态

7、绑定表或智能四元绑定表的非法ARP欺骗报文直接丢弃。内置多种DoS攻击检测功能，有提升对DoS攻击安全隐患的整体防御能力。支持防范基于MAC地址的攻击，可以实现基于MAC地址允许 / 限制流量， 或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。高可靠性设计：IP-COM G3324-2XG增强型万兆安全交换机支持AC、DC冗余电源，我们可以根据实际环境的需要接入直流和交流电源，以外整机还支持智能风扇控制，可以根据环境温度的变化自动调节风扇的转速，这些设计使我们这系列交换机拥有了机柜式交换机的可靠性。除了设备级可靠性外，还支持

8、丰富的链路可靠性技术，比如一键端口防环技术，可快速定位网络中环路位置；支持 STP/RSTP/MSTP生成树协议，有效避免网络一路带来的，极大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持动态汇聚和手工汇聚两种汇聚模式，有效增加链路带宽，提高链路的可靠性。丰富的 QoS策略：IP-COM G3324-2XG增强型万兆安全交换机支持L2L4 过滤功能，提供基于源MAC地址、目的MAC地址、源 IP 地址、目的 IP 地址、 TCP/UDP端口号、协议类型、 VLAN流分类。提供灵活的对列调度算法。可以同时基于端口和队列进行设置，支持 SP、WRR二种模式。支持出、入两个方向的端口镜像，用

9、于对指定端口上的报文进行监控。支持流量控制特性，能合理分配带宽。丰富的 VLAN特性：IP-COM G3324-2XG增强型万兆安全交换机支持IEEE802.1Q VLAN、Port VLAN 、 Voice VLAN 、 VLAN QinQ，可以根据不同需求划分不同的虚拟网络，可满足多种环境实际应用。支持VLANVPN、VLAN映射，有效扩展VLAN资源，实现用户VLAN的透传技术，便于在智能小区、企业网或园区网中组建多层交换网络；使局域网 VLAN配置更加快捷方便。出色的管理性和易维护性：IP-COM G3324-2XG增强型万兆安全交换机支持SNMP V1/V2/V3，支持 CLI 命令

10、行， Web中文网管， Telnet等多种管理方式，使设备管理更方便；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态；支持Ping 检测、端口防环检测，轻松分析网络中故障点。Word 文档资料.（ 2） IP-COM G1024G产品概述：G1024G 是 IP-COM公司自主研发设计的新24 口全千兆机架型防雷专用交换机；采用Broadcom StrataConnect系列最先进的高集成度芯片，整机提供24 个 10/100/1000M 以太网端口，符合 802.3az (EEE) 能效标准；增加电源、全端口防雷 4KV 的高可靠性设计，可以为中小企业、教育

11、、酒店等行业网络接入层提供经济的解决方案。产品特点： 芯片设计 采用 Broadcom StrataConnect系列，世界上最先进的集成硅片，芯片上基于ARM的高性能，可随应用的部署而扩展，并实现高效领先的大带宽应用 专业防雷集成专业级电源和端口防雷电路，提供专业的防雷（共模防护6KV）防护 散热性能正面背面都设计了散热装置， 并选用了高品质的元器件， 以便在面对极端温度的时候， 可以保持良好的高可靠性 静音节能 采用了先进的节能方法，例如突发和批量控制政策以及 LED亮度控制，降低了功耗，且超过了 EEE设定的目标3、无线控制器AC6041(COMFAST)产品特征高智能的无线体验终端智能

12、识别Ac-6041 内置 Portal服务器，能根据终端特点，智能识别终端类型，自适应弹出不同大小、页面格局的 Portal认证页面。 终端智能识别技术免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果iOS 、安卓和 windows 等主流智能终端操作系统。终端公平访问Word 文档资料.AC-60412 协同瑞小博无线接入点为802.11g 、802.11n 等不同类型的终端提供相同的访问时间，极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题，有效的提升了低速终端的性能，保证用户无论使用何种类型的终端，都

13、将在相同的位置上获得同样良好的无线上网体验。智能负载均衡在高密度无线用户的情况下，AC-6041 智能实时的根据每个关联的AP 上的用户数及数据流量调整分配到不同的AP 上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。瑞小博无线不仅能实现基于用户、流量的智能负载均衡，而且还能实现基于频段的负载均衡。大多数 Wi-Fi设备缺省使用2.4GHz 频段，高性能高可靠集中 / 分布式一体化的智能交换AC6041可部署于二层或三层网络中，且无需改动原有网络架构，与无线AP组成整体交换架构，方便控制和处理所有AP 上的数据交换。灵活的网络扩展AC-6041 产品可最大支持

14、128 个 AP的控制，初始标准配置可支持32 个 AP 的控制，可根据用户网络的规模，实现灵活的控制权扩展。支持 802.11n 高速无线传输AC-6041 产品专为IEEE802.11n 设计，配合瑞小博网络802.11n 系列无线接入点产品，可提供传输带宽高达单路300Mbps 的无线网络。同时，利用先进的本地转发技术，避免了无线控制器的流量转发瓶颈，可快速实现802.11n 无线网络部署与传输。丰富的服务质量保证（QoS）AC-6041 支持丰富的服务质量保证（QoS），如支持多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。Word 文档资料.上网认证无线控制器内

15、置本地用户数据库，可结合内置Portal服务器，通过WEB认证的方式，轻松实现无线用户的认证。本地认证从用户的实际需求出发，省去了外置Protal服务器和 Radius 服务器等设备，不仅简化了整个网络的架构，而且还大幅降低了网络建设成本，满足了中小型无线网络建设中用户安全接入的需求。5、无线 APAP-9341(COMFAST)第 4章、无线营销方案设计1、 无线认证模块Word 文档资料.支持用户输入手机号码，获取验证码短信，用户输入无误后，认证登录。限制单个手机号码单日内获取验证码短信次数，避免恶意用户骚扰。用户非首次登录的情况下，可记住原登录手机号码，让用户快速登录，该方式可节约短信流

16、量成本，提高登录率。2、无线营销系统（1）首界面一般把商业百货信息主页作为Portal页面，该界面主要实现功能：栏目入口，首界面提供认证登录、活动列表、商家列表、推荐APP、企业文化等栏目入口；推荐入口， 首界面可推荐部分促销活动、热门商家、热卖商品，这些推荐位置可作为运营资源，让商家申请排期。如下图所示：Word 文档资料.3、数据统计系统商业百货数据统计系统，可提供页面访问、用户认证登录、用户信息等相关维度的数据统计。（ 1）访问概况提供客户整体实时的数据统计概况，如下图所示：（2）总体统计数据表提供客户总体统计数据，管理者可自定义周期查询相应的数据，同时提供数据趋势变化图，如下图所示：Word 文档资料.Word 文档资料.Word 文档资料.第 5章、清单场地产品型号单位单价数量总价备注机房主路由ikuai台130011300核心交换机ip-com G3324-2GX台360013600售楼处AC控制器AC-6041台200012000APAP-9341台360103600分交换ip-com G102