某集團(tuán)無線網(wǎng)絡(luò)解決方案

一、項(xiàng)目概述

XX集團(tuán)公司創(chuàng)立于1998年，主要從事建筑工程機(jī)械等基礎(chǔ)設(shè)施建設(shè)所需重大高新技術(shù)裝備的研發(fā)制造，在國內(nèi)同行業(yè)處于領(lǐng)先地位。該公司生產(chǎn)具有完全自主知識(shí)產(chǎn)權(quán)的8大類別、68個(gè)產(chǎn)品系列，近500多個(gè)品種的主導(dǎo)產(chǎn)品，為全球產(chǎn)品鏈齊備的工程機(jī)械企業(yè)。該公司的兩大業(yè)務(wù)板塊混凝土機(jī)械和起重機(jī)械均位居全球前兩位。公司注冊(cè)資本36.06億元，員工1萬余人。

因業(yè)務(wù)發(fā)展需要建立在園區(qū)辦公樓、科研樓、宿舍樓建立一套先進(jìn)的無線網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)無線網(wǎng)絡(luò)覆蓋。

二、建設(shè)目標(biāo)

采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，選取合理的無線覆蓋方案，為用戶提供穩(wěn)定可靠的無線寬帶網(wǎng)絡(luò)接入服務(wù)；

全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全、無線QOS等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；

保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認(rèn)證機(jī)制,包括： 802.1X、Portal、MAC等認(rèn)證，支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統(tǒng)；

安全、認(rèn)證和管理要求：

為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配、AES加密，雙向認(rèn)證等方式。

無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：

無線接入所需布設(shè)的AP通過接入設(shè)備接入到網(wǎng)中，在接入層提供相應(yīng)的接口給AP使用；

產(chǎn)品能力要求要求：

具有無委會(huì)型號(hào)核準(zhǔn)證；

支持負(fù)載均衡；

漫游切換；

支撐QOS能力

三、建設(shè)方案

根據(jù)XX公司當(dāng)前網(wǎng)絡(luò)現(xiàn)狀和網(wǎng)絡(luò)需求，采用室內(nèi)全向天線覆蓋方案；接入用戶管理方面，考慮使用DHCP分配IP地址；網(wǎng)絡(luò)設(shè)備管理方面，考網(wǎng)絡(luò)是“核心層-接入層”形式的二層網(wǎng)絡(luò)結(jié)構(gòu)。對(duì)接入無線用戶使用不同的SSID來區(qū)分，實(shí)現(xiàn)員工，訪客，移動(dòng)手機(jī)終端來進(jìn)行區(qū)分管理。

新建無線網(wǎng)絡(luò)使用目前流行的FIT AP+AC組網(wǎng)方式，F(xiàn)it AP放在網(wǎng)絡(luò)的末端，通過定向或者全向天線實(shí)現(xiàn)對(duì)接入用戶的無線覆蓋，F(xiàn)it AP 通過百兆雙絞線連接到接入交換機(jī)，接入交換機(jī)再通過千兆光纖連接到核心網(wǎng)絡(luò)；AC可以根據(jù)需求，側(cè)掛在核心交換機(jī)上，AC的主要功能是實(shí)現(xiàn)對(duì)Fit AP的管理以及用戶的漫游、認(rèn)證、計(jì)費(fèi)等業(yè)務(wù)的處理；另外在網(wǎng)絡(luò)的核心，是網(wǎng)管平臺(tái)和認(rèn)證計(jì)費(fèi)服務(wù)器等業(yè)務(wù)支撐平臺(tái)。

圖1 組網(wǎng)示意圖