图书馆无线覆盖解决方案

公共图书馆无线覆盖方案建议书信锐技术有限公司2014年9月目录1、概述..................................................................................................................11.1公司介绍..................................................................................................11.2图书馆WLAN现状分析........................................................................11.3图书馆WLAN项目介绍........................................................................11.4图书馆WLAN需求分析........................................................................21.5.图书馆WLAN当前面临的挑战............................................................42、整体方案设计..................................................................................................72.1AP布放设计.............................................................................................72.2无线整网拓扑设计..................................................................................72.3信道规划..................................................................................................73、无线网络方案设计..........................................................................................83.1无线WLAN稳定性设计........................................................................83.2无线WLAN高速业务设计..................................................................103.3无线WLAN安全性设计......................................................................123.4读者认证设计........................................................................................153.5访客认证设计........................................................................................163.6图书馆WLAN运营、宣传设计..........................................................186、方案亮点与价值............................................................................................246.1更快速、更稳定的图书馆业务WLAN...............................................246.2更安全、更便捷的图书馆安全WLAN...............................................256.3无线可增值化........................................................................................277、产品介绍........................................................................................................297.1无线控制器NAC-6600.......................................................................297.2无线接入点NAP-2600........................................................................367.3POE交换机SW5008............................................................................407.4POE交换机SW5024............................................................................428、案例介绍........................................................................................................468.1中电投资集团河南省分公司WLAN建设..........................................468.2东风汽车公司WLAN建设工程..........................................................478.3大自然家居有限公司WLAN工程......................................................488.4慈溪进出口股份有限公司WLAN建设..............................................499、售后服务........................................................................................................519.1信锐服务体系介绍................................................................................519.2技术支持及服务内容............................................................................519.3信锐服务及维修流程............................................................................52第1页1、概述1.1公司介绍信锐技术有限公司（简称信锐），总部设立在中国深圳，深信服集团下属子公司，目前重点专注于图书馆级无线WLAN领域。信锐研发团队成立了3年时间，在无线硬件射频、软件控制、漫游、负载均衡、管理等各个领域有深厚的积累，研发人员超过百人。信锐的宗旨在于为客户提供安全、快速、可增值的无线网络解决方案，截止目前，信锐无线产品已经在众多客户中成功实施应用，其中规模较大的如海印集团一个客户NAP建设规模超过1000台。1.2图书馆WLAN现状分析图书馆随着业务规模的不断扩大，对图书馆提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载图书馆应用。很多图书馆在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分图书馆在新建覆盖场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。1.3图书馆WLAN项目介绍略第2页1.4图书馆WLAN需求分析随着智能移动终端的增加，图书馆BYOD的普及，高质量的WLAN已经成为一个成功图书馆必不可少选项。而在具体的应用过程中图书馆WLAN包含以下具体的需求：1.4.1高速的无线业务网络随着公共图书馆的不断发展，对于无线网络的要求也越来也高，到馆读者对网络的需求也越来越高。第3页1.4.2随时随地的BYOD信息技术高速发展，图书馆读者无线漫游，BYOD处于大势所趋，要实现图书馆内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。对于多种接入终端，多个接入地点保证良好的一体化兼容、多媒体上网，移动门户，移动音视频上网管理。1.4.3安全、便于管控的整体网络在网络发达的今天，读者往往会要求使用网络。对于图书馆来说，开放内部网络会面临图书馆信息安全的问题，同时如何开放、如何管理读者接入网络也是一件非常头疼的事情。所以图书馆WLAN需要一个安全、便于管控的访客网络系统。第4页1.5.图书馆WLAN当前面临的挑战1.5.1读者群组复杂，权限难于控制当读者到达图书馆登录无线上网时，他们的组织结构复杂，可能我们允许他们访问一部分我们的内部服务器，电子资源服务器，但是并不想让读者访问我们的图书馆内部工作业务系统。所以我们需要针对不同的用户做不同的反问权限策略。1.5.2终端、应用类型多,不易管理BYOD的不断发展，终端类型多种多样，读者自带手机、平板、笔记本接入无线网络，对于图书馆而言，管控难度也加大。如果读者通过手机终端连接上WiFi，在图书馆看视频、玩游戏、下载电影等。图书馆想要禁止读者手机接入无线网络，仅仅允许电脑接入覆盖，另外对于移动笔记本禁止P2P等非法应用。1.5.3OA、邮件等覆盖系统带宽被大量抢占在一定的无线带宽情况下，读者运行大量的P2P下载，视频浏览等高耗带宽的应用，严重抢占正常的OA、邮件等覆盖系统，造成无线带宽的不合理理由，无线覆盖效率低下。第5页1.5.4访客网络无法安全、有效管控对于众多的访客，接入终端多种多样，终端的安全性也有高有低。如果让他们接入内网，外网会对图书馆信息安全造成影响。如果给访客单独的物理网络，如果访客在图书馆发表非法言论，产生一些非法事件，图书馆无法责任溯源，定位责任人。所以图书馆访客网络管理难度非常大。1.5.5攻击手段多样，内网安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对图书馆而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。第6页1.5.6空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的NAP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。1.5.7无线运营能力弱现在的图书馆无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用图书馆WLAN平台来