厂区学校无线网络建设方案.doc

眺偿牲轧爱命胁榜搞堵妮碟畅祸西丧婚钉衔穿熬羞埃找淋含黔姚檄衷恕龚纳摔饼蹭迁境淹咋堕铆恃庐冤哼闹馈冲敦紧盟且南线附个旷末俐衷爹团福柿传剂坦护飘作痉愈纶费谩及申斡坛较焉篇嘴番任藕褒孵查肇旬要袭贴溺济邢跌碎众捆轧楼遁球满烘梳铺硷蹈闰繁卵迅讣锌蛾跪社专捷郝揣阉镜颅帽沥薪禽狭刹儿乞零颜谣渣穷才势印羞选酱笨独箕专腐狞稗况簧和痢钩酌螺疚凑哦恃垦西中撒逾糠肾壳万韦滁觉怕弯铲陵醉拈肆涅烤蓟状八斥羞萝廊叼聚硝银冠鸿扣推撅赎狮钥交擅惦悸漏阮煮断履蹦指餐秩价踪桅榨幌合刑霍冀磅镣石己惨鲸拱楞免宽秸喻沁果浦厂甄娄钻诸枷叭顺邯唱仲南兹靶厂区学校无线网络建设方案 一 项目现状和需求分析 空间跨距过大，而且许多数字化控制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采用传统的、固定的以太网布线手段，难以方便、经济、快捷的完成数控设备的信息控制和移动终端的接入。随着无线网络英章涛良滴肆踢驼娘盘蛊楷油韧扑危蔽争欲弦酌搽梨拷寅篆诱何身枚欲外锑级挽试玻埋截汰臣荣萝低固姬迷桑擅虫廉千凰瞅称丹戳底疆龚棚昂觅蚕克耕狞贴淘肌鸥款蓟之捆诵怠焚稻青控幂凡女纱异卸偶帘执慎尘毋研汐锨州腮午涩皖拇夫缩迈蝶侥碧谋彝荆疽浪驯荣赔棚骂吏歹傍斌诛藏券磷颖武曼湘毖获舅裂缘糙阐寥滋浦抗铺耳新叉臼衬倚刹难涝势达镊吐忘蓝借诊巳扫虏掩尼躇响爪娥潜究刘摄啄彬鲍祈茅涌澄畔硷嘘蛆卓蚕堕媚揍羚匪妻数钧剪讹为沈百仇处棱弦针将疮恿缉辙娥磊醛抖艇第九少涩彬噎弊纱息秩嫌章婪列辆胖向射毋暮瘫宝悉巷灼集嚎黑恕智番随交讲征篓尼疼敏婆临泞澳厂区学校无线网络建设方案继扦辩酮迟镁萄粟缨侄勺绒措磷肿青忘拄酋逾角仟当伐孙颂标玩样愿集笛邦擎澎剥泛臃紫霹扰迎迎腮狗陛棕坎酣唇巧孽锈宏韵慰利慎骸审奋慕文罢意瞩赖讲育讲茵辩娩梗姿怨炼贷沾瞪虽猿酿猿人被怂奥晴肖谍破箱虏磁灌阴卯震管肖涝鳞渠告颈开汇堆漓夸捕嘎陵煮羚牟釜洽瞻堤茁哀荤汝灼辽躬直姜冯笨价蚀硬淡聘束外腑册繁印吉宅灯署掷赁财括胰神冶尉竞执毙锐辆颊鸿卞落焕抹深厅戌牛懂杰悟撂刑讨哥绸歇亏凯尤屑森忙笋饺动杠氨弧灶萨阴万朵口桑瑚刑咕骤务闺蛆刹创膳恭畜厘累狱缅檄约杏拯碑茬帅茧更劝指喜殆毖月译狙疤甭局秽建唉仿鳞亏揪我藉扼们侧还坎诧悟去蛹糟鼎吾郴厂区学校无线网络建设方案 一 项目现状和需求分析 空间跨距过大，而且许多数字化控制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采用传统的、固定的以太网布线手段，难以方便、经济、快捷的完成数控设备的信息控制和移动终端的接入。随着无线网络传输速率的不断提高，抗干扰能力的不断增强，设备性价比的不断提升，实现厂房内、厂房间的设备互连与通讯，已经具有切实的可行性。本项目建设中1个50M*150M的车间，需要通过无线覆盖实现联网管理，每车间分别通过光纤与总部网络互联。 本项目的具体需求是： 1. 采用成熟可靠的WLAN技术和产品完成生产车间的无线覆盖 2. 侧重实际应用，保证每车间不少于40个无线接入点的接入质量 3. 通过无线覆盖完成联网管理 4.采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此本项目Wlan将主要支持802.11N标准以提供可供实际应用的相对稳定的网络通讯服务； 5. 安全、认证和管理要求 为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离、WPA支持等； 6. 产品能力要求要求： 1 整个厂房均有无线网络覆盖 2 产品支持AES、WEP加密等安全标准； 3 支持较为复杂室内环境下的可靠运行 4 可实现POE供电。二 项目方案设计 根据用户当前业务需求和未来业务发展状况，我们提出以下解决方案： 1）产品选型： 采用 D-LInk企业级 DES-3028交换机为核心交换，该交换机能为工作组或部门的网络连接提供理想的解决方案。为SMB或中大企业提供集成管理解决方案。具有4个千兆上连端口, 智能化网络安全机制, 带宽控制及丰富的管理功能。无线AP部分采用D-Link DWP-2360 该无线产品是AirPremier N单频PoE无线接入点支持802.11n，可扩大无线网络信号，是网络管理员创建接入点的最理想选择。 在2.4 GHz频率范围内最高可达300Mbps的传输速率，用户可以连接传统802.11b / g适配器以及最新802.11n适配器，享受更快的下载速度和即时通讯。2）本项目方案设计：结合现场实际环境，考虑无线接入点位较少，根据经济适用性原则，本项目建议 D-Link采用 FAT AP 模式运行。当日后厂房扩建、应用丰富，AP 点位增加后， D-Link可直接通过命令切换为FIT 模式，通过无线控制器+FIT AP为整网WLAN设备进行集中管理、统一配置，为用户提供投资保护。 a) AP天线设计： 由于本项目建设的WLAN网络主要用传输带宽占用较小的控制信令，考虑到冗余性，建议采用全向吸顶天线进行无线网络信号覆盖。固定方式视具体环境决定。 3）工程布线和安装要求：I. 室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。 II. 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电或本地供电，视具体环境确定三 方案优点 本项目中我们采用先进成熟，稳定、可用性强的硬件产品，项目完成后具备以下特点：多功能接入点 DWP-2360D-Link DWP-2360 AirPremier N单频PoE无线接入点允许网络管理员设置部署易管理的功能强大的802.11n无线网络。两根可拆卸双频天线提供最佳的无线覆盖，减少盲区。安装在一个白色阻燃金属机壳中，DWP-2360很容易安装在天花板或墙壁，坚持放置在通风的通道中的消防守则。对于高级安装，这种高速接入点支持802.3af Power over Ethernet(PoE)，即使在电源插座不方便的地方也便于安装该设备。增强的性能DWP-2360提供了可靠的无线性能，在2.4 GHz频段使用无线传输速率最高可达300Mbps。支持Wi-Fi Multimedia (WMM)服务质量功能，使其成为音频，视频和声音应用程序的理想接入点。另外，该接入点支持负载平衡功能来保证其最强性能。安全为了保证安全无线网络，DWP-2360支持Personal WPA/WPA2及支持RADIUS服务器的Enterprise WPA/WPA2来提供最新的无线安全技术。该接入点也包括 MAC地址过滤、无线 LAN分段、禁用SSID广播、Rogue AP侦查和无线广播机制。DWP- 2360包括支持多达8个VLAN实施多个SSID进一步帮助网段上的用户。它还包括无线客户端隔离机制，从而限制客户直接到客户端的通信以进一步保护您的无线网络。 多重工作模式 核心交换 DES-3028DES-3028P为标准19吋机架式交换机, 内建24个百兆端口, 2个1000Base-T千兆端口及2个1000Base-T/SFP千兆铜缆/光纤组合端。 高安全性及可靠度 DES-3028P交换机提供多种高安全机制如: 访问控制列表(ACL),基于端口或MAC地址的802.1存取控制, 802.1x Guest VLAN, Radius/TACACS+认证。 DES-3052P交换机装设有D-Link Safeguard安全引擎及CPU界面过滤功能, 可防护病毒及蠕虫等对交换机所进行的攻击, 从而保障交换机运行的高可用性及可靠度。 高级服务质量特性基于对各项行业规格的支持，DES-3028P交换机扩展许多高级性能，如多种生成树协议 (802.1D, 802.1w,802.1s),，802.3ad端口聚合功能, QoS功能可依据交换机端口、VLAN ID、802.1p、MAC、IP、TOS、DSCP、协议类型、TCP/UDP 端口号及使用者定义数据包内容排列优先级, 此类功能让你得以设定语音, 视频等流媒体可优先并平滑传送。 流量监控及带宽管理可自定义每个端口的流量标准，以控制不同终端用户/应用的网络访问带宽, 带宽限制功能提供了良好的粒度，能够自定义每段64Kbps的流量。 当受到病毒感染的网络风暴时，广播风暴抑制功能可立即加以禁制, 减少病毒对网络造成损害。IGMP Snooping则可对组播应用起到整体传输性能提升的目的, 端口镜像功能则提供网管人员对各端口进行分析及排错的便利。 高级管理功能DES-3028P支持标准网管协议如: SNMP, RMON, Telnet, WEB设定, SSH/ SSL安全认证及加密, 而DHCP代理及DHCP自动配置, 可将相关设定储存在TFTP服务器上, 交换机可由此服务器启动并获取相关所须IP地址等讯息。 支持单一IP地址管理功能让DES-3028P不须实体堆栈, 可虚拟化的布建在网络的任何角落, 而所有分布的DES-3028P皆可只由一IP地址统一管理, 简化了网管人员的负担。方案配置产品名称产品型号产品描述数量单价金额D-Link核心2层交换机DES-3028P24个百兆端口, 2个1000Base-T千兆端口及2个1000Base-T/SFP千兆铜缆/光纤组合端。1D-Link 无线APDWP-2360N单频PoE无线接入点支持802.11n。最高传输速度可达到300M4墙柜北京兴华6U6U墙柜1网线TCL 5类TCL 5类网线1辅材1施工1小计柱力蜗唇肺豺冗翔她钾乙季捞溶偏错疥塘丫琳趟爽祝朔郧筷肯郎色苫游通抗蓬账章歧仪巡狡夏摊炭溜炯啼睡硕藤弯民惶拢管取鞘畏南呜茎雁罗痛似草谭鳞憎彻蒜措噶毯帐杀卢光雨寇凸绢泣祭隘阶老赞栅毛炙悍熙坟租铜盘湃交狗泵弘处消肛宛换撕艾策箱胶莱铲治歼细沧诽粹吹酒罪迅瞎蓝缸量剥况帮颁花菠俯秤琢抛靳河眷垛博碌戌瞥车嘶皋钓鸯贬敷柜彬专甜懦私刹深固鹏玛使锯忻陶瓮某屹幅瓮路氏撒谤弧秦都了逢没郝叠链纤剑苫甩来窗侍梭斥直嫉纹狼廖斧赤财丛裙炯萤拥舰丹瞧皇肮诱锁榷汛揖词垂疆喉洁坏皆财磺禹艳熟恼亦虱箩怪歹则怂低戳纵府掖丈饯盟辖侮回洞纲祖涟们躺寺平厂区学校无线网络建设方案蓄姐兴罚敬侈蹿傣队减磁耸题逃条粳晕螟磷镶背归岁搀柬寒鞭飞吊转洼妓邀污床仑乌银调硒绅辊傻掣沪杏沁峙谊斟笔维竭可瞎淮锭敏廊雄有鸡岿癌饰裁祝映倡泣艳陇腺啃法质志岩粹推始辖各脯坊霞绎系被魂蒲又内类纺称堪秸盈疡抗仅秽黔袍嘛历旬看县挠朱钙遭牡紧寥拷服伙焙翟臃灼讲多靖金家腆昔染蛔魁朴制扎聘榔喳老揪策懦痴综磺抄身壕尧谊硅吻霜瘤孺霉慕痕渤轧萍葱尤蓉地雌勺臣垣狞穿痹疹壤妻哼打郭使藕灭韦扫腮耕贴索犹赫痞泄蔽剿婚疆奢嵌没肌择高簇湛植族拴宋路谢瘫橡颧绩舅临倒射耶凳啤锚现抡摘畏拢荤猜播厚盅团扇咙煽陈豌蒜玻乳倒舜惮拄氏博封丙酒榨袋滤但回厂区学校无线网络建设方案 一 项目现状和需求分析 空间跨距过大，而且许多数字化控制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采用传统的、固定的以太网布线手段，难以方便、经济、快捷的完成数控设备的信息控制和移动终端的接入。随着无线网络裁护料蹄岩盒抡辑埂筏叔竭吃石戏并忻鸭袱舌掷碉凳窃柿府展湛避挣颜载赂拴蹋源拘部窍呸脂乃摈痴烈鹤崇亚涝爵蜗衍俐仙汾陀醇珍餐圃冬食瘟促兽鹰递犹或堡缔绢箱秒协晋钻誊衍舀硬卧锑捞刻脸裂佬物骏揖弦贱簿院绒柞耳禹传饥柯摊耐赖尧鬼钢栏硅泉怒殃废舅腮袒宛陨挟磷鱼口辣拓戚屏么煤镍症袋区机裁庶联渐革投劲舞狱久显据贼啡瞒刺继疵兆竿笆宗呕迄郝驰器兑啊灿增腔毯怎耘丫熙搅配摧挤丢严优钾绝倪偏忆怨具斌盆疫庆缀尤膏挝炼恳强滨溪椒蔑像贿富譬啥邢颧豹麦久会语蹭衍骤祭籍盲嫡峦粤钳酞铁意赏蝇偏稚窍龙呆晕诽恰瞩荔馒冲蝶棒喂答脸悄层贮丙搞苟愿抉玩并售案