资源描述
无线网络
设
计
方
案
7月
第1章 工程概述
项目需求
主机房设备达成网络稳定
售楼处(办公区)无线达成150人上网稳定
会议室(游泳馆)达成300人无线上网。(可附带微信、 手机认证上网)
会所1 2层无线覆盖(可附带微信、 手机认证上网)
第2章、 建设标准
1. 实用性
遵照面向应用, 重视实效, 急用先上, 逐步完善标准; 充足保护已经有投资, 不设计成华而不实无线网络, 也不设计成利用率低下网络, 我们以实用性标准要求为依据, 建设含有最低TCO(拥有总成本最低), 有最高性价比办公无线局域网络。
2. 优异性
采取优异成熟网络概念、 技术、 方法与设备, 反应该今优异水平, 又给未来发展留有余地; 充足采取现在国际、 中国流行和成熟技术, 确保网络能适应技术快速发展。
3. 可靠性
系统必需可靠运行, 关键、 关键设备应有冗余, 一旦系统一些部分出现故障, 应能很快恢复工作, 而且不能造成任何损失。
4. 开放性
选择产品应含有好互操作性和可移植性, 并符合相关国际标准和工业标准; 不管发生任何改变, 均能够最大可能性开放标准。
5. 可扩充性
系统是一个逐步发展应用环境, 在系统结构、 产品系统、 系统容量与处理能力等方面必需含有升级换代可能, 这种扩充不仅能充足保护原有资源, 而且含有较高性能价格比;
6. 可维护性
系统含有良好网络管理、 网络监控、 故障分析和处理能力, 使系统含有极高可维护性;
7. 安全性
必需含有高度保密机制, 灵活方便权限设定和控制机制, 以使系统含有多个手段来防备多种形式非法侵入和机密信息泄露
第3章、 无线网络计划设计
1. 网络拓扑图
2. 无线高可用网络设计
为确保无线业务开展, 不间断, 我们从以下多个方面进行设计。
1) 无线AP信号冗余
基于无线网管系统实现无线AP间信号相当冗余, 当其中一台AP故障后, 周围其她AP自动调整发射功率, 覆盖该AP区域, 确保该AP内无线终端设备正常运行。
2) 无缝漫游
无缝漫游是无线网络移动性最好表现。
3. 高安全网络设计
4. 安全策略集中实现
智能无线交换网络架构, 将全部安全策略全部集中到智能无线交换机上统一公布和控制, 包含用户身份认证、 入网行为控制、 安全加密、 病毒库、 无线入侵检测、 无线电射频管理等, 网管人员只要在智能无线交换机上配置安全策略, 就能够轻松地完成了整网安全策略配置, 处理了工作量问题。
关键交换机
(1)IP-COM G3324-2GX
G3324-2XG 增强型万兆安全交换机是IP-COM专为构建高性能万兆网络需求而自主研发设计二层万兆无阻塞交换机, 含有优异硬件处理能力和业务特征。最多可提供2个万兆接口, 16个千兆光纤接口, 实现1U设备最高端口密度以及灵活端口扩展能力; 提供全方面安全防护体系、 完善QoS策略以及丰富VLAN功效, 硬件支持二层全线速交换。用户能够经过以太网端口以WEB形式对交换机各项功效进行设置, 人性化页面设置, 管理维护简单。强大安全特征和丰富业务功效, 能够满足大型企业网络、 大型连锁网吧、 园区汇聚以及数据中心接入等多个应用需求。
高扩展性:
伴随用户端业务需求越来越多, 用户端网络速度不停提升, 用户最终会使机房千兆链路达成饱各, 而能够拥有多条10GE链路将是我们未来发展方向。G3224-2XG交换机最高支4个万兆XFP端口, 在实现千兆汇聚关键组网时保留深入支持10GE扩展能力, 尽力保护用户投资, 而且也可为用户带来10GE关键汇聚。
高端口密度、 灵活端口形态:
IP-COM G3324-2XG增强型万兆安全交换机提供灵活8个10/100/1000M自适应电口接入, 提供16个千兆SFP光纤模块扩展插槽, 提供2个万兆XFP光纤模块扩展插槽, 丰富端口类型为用户组网提供了极大灵活性, 满足大型网络汇聚或大型网络关键对光电混合配置要求, 满足用户网络扩展需求。
完备安全接入策略:
IP-COM G3324-2XG增强型万兆安全交换机支持Port/MAC/IP/VLAN 四元智能绑定, 可快速定位用户信息; 支持特有ARP入侵检测功效, 可有效预防黑客或攻击者经过ARP报文实施攻击, 对不符合DHCP Snooping动态绑定表或智能四元绑定表非法ARP欺骗报文直接丢弃。内置多个DoS攻击检测功效, 有提升对DoS攻击安全隐患整体防御能力。支持防范基于MAC地址攻击, 能够实现基于MAC地址许可/限制流量, 或者设定每个端口许可MAC地址最大数量, 使得某个特定端口上MAC地址能够由管理员静态配置, 或者由交换机动态学习。
高可靠性设计:
IP-COM G3324-2XG增强型万兆安全交换机支持AC、 DC冗余电源, 我们能够依据实际环境需要接入直流和交流电源, 以外整机还支持智能风扇控制, 能够依据环境温度改变自动调整风扇转速, 这些设计使我们这系列交换机拥有了机柜式交换机可靠性。
除了设备级可靠性外, 还支持丰富链路可靠性技术, 比如一键端口防环技术, 可快速定位网络中环路位置; 支持STP/RSTP/MSTP生成树协议, 有效避免网络一路带来, 极大提升链路容错、 冗余备份能力, 确保网络稳定运行; 支持动态汇聚和手工汇聚两种汇聚模式, 有效增加链路带宽, 提升链路可靠性。
丰富QoS策略:
IP-COM G3324-2XG增强型万兆安全交换机支持L2~L4过滤功效, 提供基于源MAC地址、 目MAC地址、 源IP地址、 目IP地址、 TCP/UDP端口号、 协议类型、 VLAN流分类。提供灵活对列调度算法。能够同时基于端口和队列进行设置, 支持SP、 WRR二种模式。支持出、 入两个方向端口镜像, 用于对指定端口上报文进行监控。支持流量控制特征, 能合理分配带宽。
丰富VLAN特征:
IP-COM G3324-2XG增强型万兆安全交换机支持IEEE802.1Q VLAN、 Port VLAN、 Voice VLAN、 VLAN QinQ, 能够依据不一样需求划分不一样虚拟网络, 可满足多个环境实际应用。支持VLAN VPN、 VLAN映射, 有效扩展VLAN资源, 实现用户VLAN透传技术, 便于在智能小区、 企业网或园区网中组建多层交换网络; 使局域网VLAN配置愈加紧捷方便。
出色管理性和易维护性:
IP-COM G3324-2XG增强型万兆安全交换机支持SNMP V1/V2/V3, 支持CLI命令行, Web汉字网管, Telnet等多个管理方法, 使设备管理更方便; 支持用户分级、 身份过滤等功效, 增强配置安全性; 支持端口数据监控, 实时监控网络状态; 支持Ping检测、 端口防环检测, 轻松分析网络中故障点。
(2)IP-COM G1024G
产品概述:
G1024G是IP-COM企业自主研发设计新24口全千兆机架型防雷专用交换机; 采取Broadcom StrataConnect系列最优异高集成度芯片, 整机提供24个10/100/1000M以太网端口, 符合802.3az (EEE)能效标准; 增加电源、 全端口防雷≥4KV高可靠性设计, 能够为中小企业、 教育、 酒店等行业网络接入层提供经济处理方案。
产品特点:
◆ 芯片设计
※ 采取Broadcom StrataConnect系列, 世界上最优异集成硅片, 芯片上基于ARM高性能, 可随应用布署而扩展, 并实现高 效领先大带宽应用
◆ 专业防雷
※集成专业级电源和端口防雷电路, 提供专业防雷(共模防护6KV)防护
◆ 散热性能
※正面后面都设计了散热装置, 并选择了高品质元器件, 方便在面对极端温度时候, 能够保持良好高可靠性
◆ 静音节能
※ 采取了优异节能方法, 比如突发和批量控制政策以及LED亮度控制, 降低了功耗, 且超出了EEE设定目标
3、 无线控制器AC6041(COMFAST)
产品特征
高智能无线体验
●终端智能识别
Ac-6041内置Portal服务器, 能依据终端特点, 智能识别终端类型, 自适应弹出不一样大小、 页面格局Portal认证页面。终端智能识别技术免去了用户数次拖动, 调整屏幕操作, 为用户提供愈加智能无线体验, 而且全方面支持苹果iOS、 安卓和windows等主流智能终端操作系统。
●终端公平访问
AC-60412协同瑞小博无线接入点为802.11g、 802.11n等不一样类型终端提供相同访问时间, 极大处理了因终端无线网卡破旧或终端离AP较远而造成用户无线上网延时大、 速度慢、 AP整机性能低下问题, 有效提升了低速终端性能, 确保用户不管使用何种类型终端, 都将在相同位置上取得一样良好无线上网体验。
●智能负载均衡
在高密度无线用户情况下, AC-6041智能实时依据每个关联AP上用户数及数据流量调整分配到不一样AP上提供接入服务, 平衡接入负载压力, 提升用户平均带宽和QoS, 提升连接高可用性。瑞小博无线不仅能实现基于用户、 流量智能负载均衡, 而且还能实现基于频段负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段,
高性能高可靠
●集中/分布式一体化智能交换
AC6041可布署于二层或三层网络中, 且无需改动原有网络架构, 与无线AP组成整体交换架构, 方便控制和处理全部AP上数据交换。
●灵活网络扩展
AC-6041产品可最大支持128个AP控制, 初始标准配置可支持32个AP控制, 可依据用户网络规模, 实现灵活控制权扩展。
●支持802.11n高速无线传输
AC-6041产品专为IEEE802.11n设计, 配合瑞小博网络802.11n系列无线接入点产品, 可提供传输带宽高达单路300Mbps无线网络。同时, 利用优异当地转发技术, 避免了无线控制器流量转发瓶颈, 可快速实现802.11n无线网络布署与传输。
●丰富服务质量确保(QoS)
AC-6041支持丰富服务质量确保(QoS), 如支持多个模式带宽限制, 可针对关键关键数据传输应用, 提供优先带宽确保。
●上网认证
无线控制器内置当地用户数据库, 可结合内置Portal服务器, 经过WEB认证方法, 轻松实现无线用户认证。当地认证从用户实际需求出发, 省去了外置Protal服务器和Radius服务器等设备, 不仅简化了整个网络架构, 而且还大幅降低了网络建设成本, 满足了中小型无线网络建设中用户安全接入需求。
5、 无线AP AP-9341(COMFAST)
第4章、 无线营销方案设计
1、 无线认证模块
支持用户输入手机号码, 获取验证码短信, 用户输入无误后, 认证登录。限制单个手机号码单日内获取验证码短信次数, 避免恶意用户骚扰。
用户非首次登录情况下, 可记住原登录手机号码, 让用户快速登录, 该方法可节省短信流量成本, 提升登录率。
2、 无线营销系统
(1) 首界面
通常把商业百货信息主页作为Portal页面, 该界面关键实现功效:
n 栏目入口, 首界面提供认证登录、 活动列表、 商家列表、 推荐APP、 企业文化等栏目入口;
n 推荐入口, 首界面可推荐部分促销活动、 热门商家、 热卖商品, 这些推荐位置可作为运行资源, 让商家申请排期。
以下图所表示:
3、 数据统计系统
商业百货数据统计系统, 可提供页面访问、 用户认证登录、 用户信息等相关维度数据统计。
(1)访问概况
提供用户整体实时数据统计概况, 以下图所表示:
(2)总体统计数据表
提供用户总体统计数据, 管理者可自定义周期查询对应数据, 同时提供数据趋势改变图, 以下图所表示:
:
第5章、 清单
场地
产品
型号
单位
单价
数量
总价
备注
机房
主路由
ikuai
台
1300
1
1300
关键交换机
ip-com G3324-2GX
台
3600
1
3600
售楼处
AC控制器
AC-6041
台
1
AP
AP-9341
台
360
10
3600
分交换
ip-com G1024G
台
550
1
550
游泳馆
AC控制器
AC-6041
台
1
AP
AP-9341
台
360
8
2880
分交换
ip-com G1024G
台
550
1
550
光纤收发器
Net link3110
台
160
1
160
光纤
200米
条
100
1
100
网线
安普亿兴6类线
箱
500
2
1000
会所
AC控制器
AC-6041
台
1
AP
AP-9341
台
360
14
5040
分交换
ip-com G1024G
台
550
1
550
网线
安普亿兴6类线
箱
500
4
施工费
施工费用
批
6000
1
6000
累计¥
¥: 33330
.
展开阅读全文