山东XXXX无线网络项目建议方案书

山东鸿嘉集团无线网络项目建议方案书1山东鸿嘉集团无线网络项目建议方案书山东沃天信息技术有限公司2010-03-04山东鸿嘉集团无线网络项目建议方案书2目录第一章用户概况.............................................................................................................................3第二章用户需求.............................................................................................................................3第三章方案设计.............................................................................................................................43.1有线部分.............................................................................................................................43.1.1层次划分..................................................................................................................43.2无线部分.............................................................................................................................6第四章方案优势及特点.................................................................................................................7第五章设备清单.............................................................................................................................8第六章产品性能及规格：.............................................................................................................96.1USG3040统一安全网关..................................................................................................96.2S9303核心交换机..........................................................................................................116.3S5324-TP-PWR-SIPOE供电千兆交换机.................................................................166.4WNAC7324智能无线控制器..........................................................................................186.5WNDAP350ProSafe802.11N企业级双频无线AP.......................................................276.6NMS100网络管理平台.................................................................................................30山东鸿嘉集团无线网络项目建议方案书3第一章用户概况山东鸿嘉集团（有限公司）创立于1991年，旗下拥有8家独资企业,产业涉及房地产开发、装饰工程、物业管理、园林绿化、酒店、娱乐等方面，总注册资本近2亿元，为上千人提供了就业岗位,是山东省大型民营企业之一。新建办公大楼为三层，建筑面积7000余平方米。第二章用户需求信息化带动了企业的高速发展，在业务应用模式和工作方式上都有了本质的变化，原有的业务应用模式渐渐无法跟上信息化发展的步伐，这就需要有更加高效的解决方案推动企业发展，就像企业在不断发展的过程中，由一个办公室扩大到多个办公室，再到多个区域的分支机构一样，业务应用模式也由原来单一的局域网络共享式通讯发展到采用无线网络技术和虚拟专用网技术的多分支机构分布式通讯。信息通讯时代，在厂商推动和企业需求的天平两端，企业用户的需求正在逐渐加重。企业用户各种类型的业务应用模式对信息技术也提出了更高的要求，有普通办公需求、工厂生产数据传输、ERP应用数据、开放的互联网信息访问等等。随着无线网络各种技术的不断成熟和应用的普及，正是这种随计算机不断发展的网络，成就了网络设备供应商的未来，也为企业用户提供了切实可行的网络应用环境。无线网络自诞生以来就被认为是为用户提供前所未有的灵活性、便利性以及显著提高工作效率，在减少工作压力、改善生活水平，乃至提高企业用户社会地位方面具有得天独厚的优势。现代企业随着业务规模的不断扩大和对工作效率的提高要求上，越来越渴望灵活的无线网络技术能帮他们解决问题;甚至有很多的企业是在租用写字楼的办公室，考虑到建设传统网络的繁琐和成本问题，也希望可以通过无线网络技术实现他们的目的。山东鸿嘉集团希望将整个新建办公大楼的1-3层做无线覆盖，以方便移动办公的需要。其中现有中心机房在1层，楼体结构为□字型，办公室均位于□的四周，走廊大约50M长度，办公室大部分为实体墙结构。在实现无线网络的同时，希望能与有线网络的安全认证系统无缝结合，保证整体网络数据传输的安全。山东鸿嘉集团无线网络项目建议方案书4第三章方案设计3.1有线部分目前，网络面临的是不断增长的对性能和可扩充性的需要。除此之外，网络还必须保证提供一些关键特性，例如高可用性、可管理性和灵活性等。随着各个厂家的新产品和新技术的推出，如何设计局域网络和如何满足这些不断增长的需求，已经到了重新审视的时候了。但是基本的设计原则和在第二层、第三层的交换能力并没有明显改变。主要变化产生在网络设备和技术的选择范围更大，可以支持更多的网络应用，并且能够提升扩充性及可用性。新增加的功能特性应包括QoS、多层服务、主干带宽的提升、增加千兆端口的密度、更强的交换能力等。我们建设的是提供一个高性能的、具有扩充能力的，能为新兴应用提供基础环境的局域网络。许多网络管理员已经采用模块化和可扩充的网络体系结构来解决局域网络设计的方面的挑战。多层局域网络的设计提供了很多优点。包括：先进的扩充能力；容错能力：部件更换，提供冗余网络服务；可预测的流量模式：包括各种条件下（正常工作与故障条件）网络的各种行为。与设备的冗余能力结合，如热插拔部件，可以提供更大的灵活性和网络增长的潜力。3.1.1层次划分根据鸿嘉集团新建网络项目的需求分析，在网络的设计中，将采用多层次的网络体系结构。具体为二个层次：汇聚接入层、核心层。（1）核心层核心层是网络互联的最高层次，应具有如下能力：核心设备之间应该具有最高速的链路比较粗的QoS控制粒度山东鸿嘉集团无线网络项目建议方案书5最高的路由前缀为网络其他模块提供互联在新办公大楼内部局域网网络系统中，核心层为各区域配线间汇聚层交换机以及服务器汇聚交换机之间提供互联。（2）汇聚接入层接入层是面向最终用户的设备，主要功能如下：提供高密度的用户端口提供许可控制，包括：A.安全控制B.QoS控制采用多层网络的设计方法，必须依赖于利用网络的高弹性和扩充性。所谓的弹性指的是对故障的容忍度和故障情况下的恢复能力；所谓扩充性是指根据实际需要，可以在各个不同层次实现升级和扩充，实现对网络可控的、有序的优化。在这种体系结构内，接入层为终端用户提供10/100M交换端口，并提供到网络汇聚层的上联链路。各个楼层的终端设备或局域网络全部通过接入层进入网络系统。核心网络层连接各个不同的配线间接入层交换机以及服务器汇聚交换机，核心网络设备之间提供冗余的、高带宽的交换数据通道，形成网络的核心结构。核心网络中同时会有第二和第三层交换技术的存在，但第三层交换应占有主导地位。第三层交换有利于网络的规模调整并为新的多址发送应用提供更好的性能和流量路由。同时，将服务器群通过服务器汇聚交换机连接在高交换性能的核心网络中，结合虚网技术，为网络提供更安全、效率更高的应用效果。1.接入INTERNET设备采用华为公司统一安全网关USG3040，为用户提供应对各种网络安全威胁，提供全方位的网络系统安全防护，保障网络系统高效运行。用户网络核心层采用华为公司S9303系列高端多业务交换机作为核心层的中心交换机，S9303三个扩展槽位可以满足集团办公不同带宽要求的互连，承担了网关和三层路由转发功能的重担。山东鸿嘉集团无线网络项目建议方案书62.用户汇聚接入层采用的是华为公司S5300系列交换机，以千兆互联方式上联核心交换机，由于IP扫描和DoS攻击对三层交换机的影响和危害严重，常常会使交换机内CPU处理满负荷，造成交换机处理能力下降，甚至瘫痪，用户无法正常上网，因此我们将在网络中部署华为公司高性能千兆汇聚交换S5300。端口支持POE供电技术，直接可以通过连接在AP上面的以太网线对AP提供电源，大大方便了布线施工。3.2无线部分考虑到用户楼体现状，参照室内无线覆盖要求及注意事项：带机量问题：一个54M的AP带机量为25台左右最佳，108M300M的AP带机量为50台左右。N系列虽说性能高了，但在组网的时候超过50台,强烈建议有线路由器加无线AP来组件无线网络。有线做路由NAT处理，无线AP做无线握手连接。距离问题：空阔地带一个普通AP和普通网卡可达到80M距离的畅通传输数据。理论是室内100米，室外300米。障碍物问题：分析现在的楼房结构都有穿越各种各样的门窗，水泥墙，钢筋混泥土等结合一个普通AP和无线网卡一定要是门窗4个一下，水泥墙2.5堵，钢筋混泥土1.5堵效果最近佳，AP的话一般大些，如果想达到更好的效果你一定要考虑发送端AP的功率和网卡的发射功率。室内国家规定为20DB及100耗瓦，室外为500耗瓦，一般做桥接用。结合以上几点，做室内无线工程从价格效果实施上可分两种：一种就是加大AP的数量密度（密度大并不是效果更好），另一个是延长AP的天线使客户端到AP缩短之间的距离。供电问题：可采用网线供电，采用POE的设备，为了既可以节省电力布线，保证设备整体外观整洁，也可以统一管理电源，提供可靠的电力保障。无线网络的统一管理：就采用无线管理设备，使得合法用户享受资源，和快速漫游。采用FITAP组网，很多厂家都有自己的无限控制器。在多个子频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于25MHz。每个频道之间相隔5个以上信道。最干净的信道为1,6,11.选用AP最好选用支持WDS功能的，如果某区域信号不佳可以做无线桥接这样省去一独立的网络资源。我们设计采用NETGEARWNDAP350N系列无线AP并满足企业网无线覆盖的高速稳定性，具体采用在一楼层采用20个AP，二楼层采用