科技馆无线网络建设方案建议书

科技馆无线网络建设方案建议书2014年3月科技馆无线网络方案-1-目录第1章前言..........................................................................................................................-2-1.1无线网络覆盖需求..................................................................................................-2-第2章网络建设要求..........................................................................................................-2-2.1建设目标..................................................................................................................-2-2.2建设内容..................................................................................................................-2-2.3设计原则..................................................................................................................-3-第3章无线网络系统解决方案..........................................................................................-3-3.1放装式AP部署设计................................................................................................-4-3.2墙面式AP部署设计................................................................................................-7-第4章统一行为管理审计解决方案................................................................................-10-4.1实现原理................................................................................................................-10-4.2实现详解................................................................................................................-11-科技馆无线网络方案-2-第1章前言1.1无线网络覆盖需求在科技馆整体建筑内，包括各个楼层的展厅、会议室、办公室等区域实现无线网络覆盖，以满足参展人员、办公人员、各种无线终端对无线传输的需求。让访客以及内部员工可以更灵活的接入网络中。同时，在提供各种无线设备的接入的同时，需要通过有效的接入控制，确保无线网络的安全，提升网络系统和网络信息的安全。第2章网络建设要求2.1建设目标利用先进的无线网络技术进一步扩展展厅无线信号覆盖范围，使用户能够随时随地、方便高效地使用无线网络；构建一个大容量、大覆盖范围的无线网络，满足所有所有参展人员以及无线终端的需求；辅助内网身份认证平台进行访客的身份认证。2.2建设内容无线AP：无线AP主要部署在各个展厅或者人流量密集的地方，进行信号的覆盖。AP的供电可以采用电源适配器供电或POE供电（网线供电）无线控制管理平台：通过无线控制器，对所有AP进行资源分配，负载均衡，统一配置管理等。统一上网行为管理与审计平台：通过该平台，可以实现手机微信二维码认证功能，并且对访客的网上行为进行审计与管理。科技馆无线网络方案-3-2.3设计原则总体要求：一、高信号质量：保证用户环境下房间内各个角落的无线信号强度-60dBm，注重满足应用及终端使用需求；二、高数据传输性能：支持最新的802.11n标准并满足高密度用户的无线接入需求，提供高数据传输速率；三、低干扰：确保同一房间内同频干扰信号强度-70dBm，提高整网吞吐性能，构建真正可用的无线网络；四、多WLAN并存：合理的信道规划部署，实现多WLAN网络在同一用户场景的共存。；五、美观易管理：无线网络结构简单，需要管理的设备数量少，管理维护简单方便，整个无线部署不影响用户环境的美观度；第3章无线网络系统解决方案整个无线网络设计为典型的无线控制器+瘦AP的架构，无线控制器对AP科技馆无线网络方案-4-进行统一配置管理，采用POE交换机对AP进行远程供电及用户数据交换，POE交换机通过千兆以太网链路与网络原有核心交换机进行级联。根据办公大楼与培训大楼目前的室内环境，建议采用以下两种AP部署模式进行无线网络覆盖。3.1放装式AP部署设计对于展区和工作区等宽敞区域，无线上网人数相对较多，空间大，可以采用穿透力和覆盖范围广的高性能室内放装型AP——RG-AP330-I进行覆盖，减少AP的使用，从而避免同频干扰所导致的用户无法上网的问题，同时高接入速率的RG-AP330-I可以满足用户正常的视频会议等的高带宽需求。图示X-sense灵动天线矩阵本项目部署的高性能室内放装型AP——RG-AP330-I的搭载“X-sense”灵动天线的802.11n无线接入点（AP）产品。业界领先的“X-sense”灵动天线，跨越式的提升了AP的覆盖性能，保障了移动智能终端最优的接入效果。不仅如此，高达600Mbps的最大传输速率也使得该AP能够轻松满足各种无线业务的承载使用。而且该产品还充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网络WS系列无线控制器产品，完成无线用户数据转发、安全和访问控制。部署具有X-sence灵动天线的AP具有下述优点：科技馆无线网络方案-5-1677万种天线路径选择，覆盖无死角锐捷网络创新研发的X-sense灵动天线矩阵架构，能够动态选择不同的天线组合，支持最高多达1677万种组合方案，彻底解决传统天线存在覆盖盲区的弱点。无论在任何角落，X-sense都能定制出一条最适合移动智能终端当前位置的天线路径，真正实现全面覆盖，绝无死角。全自动调节，让信号随你而“动”无论终端如何移动，都有最佳的信号路径跟随，这是X-sense灵动天线技术带来的革命性改变。无需人工干预，X-sense凭借其强大的运算性能，可以在1毫秒内完成300次指向终端的信号路径切换，即便在快速奔跑状态下也能保证时刻都有最佳的信号与终端同“行”。功率不变，却有3倍的信号提升X-sense能够精确计算终端的位置，并通过动态组合的天线模式，针对每个终端位置来提升不同的信号强度，最大可以提升到普通AP的3倍，这使得覆盖范围内无论远近的各个点都能接收最佳信号。而且完全不用担心由此带来的辐射增加，因为增强的信号强度都全部被用来抵消传输路径和穿透墙壁的损耗，AP的发射功率都是完全符合国家标准。终端接入优化设计，更适合手机和平板电脑用户当移动智能终端接入无线网络时，X-sense会快速、准确的识别到终端的类型，如果是使用功率较低的手机、平板电脑等移动终端时，X-sense能够通过动科技馆无线网络方案-6-态信号补偿技术，针对移动终端提升接收灵敏度、增加重传，保证所有的终端都能获得最优的接入效果。该无线接入点采用双路双频设计，可支持同时工作在802.11a/b/g/n和802.11b/g/n模式。该产品呈壁挂式，可安全方便地安装于墙壁、天花板等各种位置。可支持本地供电与远程以太网供电模式，可根据现场供电环境进行灵活选择。部署效果如下图示，科技馆无线网络方案-7-3.2墙面式AP部署设计对于高管或者经理办公室场景，可以采用墙面式AP部署方式。将RG-AP110-W替换原有有线接线板，部署在室内的RG-AP110-W，可以保证办公室内无线覆盖。同时，可以动态调节RG-AP110-W的信号强度，避免信号间干扰。墙面式AP产品特性墙面式AP，该产品是新一代基于802.11n协议的迷你型无线接入点（AP），尺寸符合标准的86开关面板盒规格，而且还集成了以太网口和IP电话接口，整机设计简洁美观、部署便捷等优点。科技馆无线网络方案-8-墙面式AP部署优点：只需两步，轻松部署无线该墙面式AP采用了墙面安装设计，整个安装过程只需要两步就能快速实现无线网络覆盖。第一步、拆去房间内原有的有线网络的接口面板，第二步、将原有网线插在迷你型AP上并直接安装就能即插即用。它打破了以往无线网络建设的老旧方式，无需再拉新的网线，而是有效利用了既有的网络，将网络新建对办公室等环境的影响时间降到最低。无线部署，就是这么简单、快捷！图示高管/经理办公室房间部署效果图最优信号，畅享快捷无线墙面式AP因实际部署在房间内部墙面上直接进行无线网络覆盖，避免了普通AP直接安装在楼道中必须要穿透厚重墙壁甚至是入室厕所等带来的室内信号差、网络不可用的问题。用户在房间内任意位置都能获得满格无线信号，语音、视频或者浏览网页等任何业务使用都能尽享优质快捷无线！AP再多，都能集中快速管理配合锐捷高性价比的无线控制器RG-WS5302，最大可控制128个AP，完成公司内的无缝漫游。科技馆无线网络方案-9-网络运维管理模块设计锐捷网络RG-SNC网络管理软件，可将网络的拓扑结构、软硬件的运行状态，通过绚丽的多视角图形或画面真实还原；而且可以同时完成有线无线一体化、多厂商设备跨平台管理以及多台设备配置统一备份，大大降低在网络运维管理上的人、财、物的投入。图示网络拓扑监控图科技馆无线网络方案-10-第4章统一行为管理审计解决方案4.1实现原理1)客户馆向微信免费申请一个公共账号2)公共账号申请后会得到一个二维码的名片3)将二维码打印出来张贴在人流量较多的地点4)访客进入展馆后手机会搜索到一个未加密的无线网络,访客无需输入密码就可以连上无线网络,但此时因为UAC没有放通权限,故无法上网.5)访客打开微信用户端，使用扫一扫功能对展馆的二维码进行扫描并添加关注6)UAC检测到访客关注微信的这一个动作，并检测出访客的IP地址，MAC地址等信息7)UAC自动把该用户列入白名单，放通权限8)用户正常上网科技馆无线网络方案-11-4.2实现详解