新浪微博 | 联系我们
首 页 产品中心 解决方案 成功案例 服务支持 新闻动态 关于我们 联系我们
 解决方案 THE SOLUTION
> 南京联想服务器代理|服务器被黑
> 南京联想服务器代理|别糊涂了!
> 存储安装及数据迁移实施计划
> RoseHA双机方案
> XX广场无线覆盖
> XX设计集团桌面云项目
 产品搜索 SEARCH


> 服务器产品
> PC电脑产品
> 存储产品
> 交换机产品
> 容灾备份产品
> 路由器产品
> 网络安全产品
> 无线产品
> 终端安全产品
> 小型机
 
当前位置: > 解决方案 > XX广场无线覆盖
XX广场无线覆盖
来源:未知    日期:2019-02-22    浏览量:        
分享到:
无线网工程的总体原则如下:
侧重实际应用,主要XX广场一期工程,为顾客提供切实可用的、稳定的无线网络环境。
采取先进通行的协议标准,即目前无线局域网普遍采用802.11系列标准,无线局域网提供802.11a、802.11b/g、802.11n标准的联网支持,提供可供实际应用的稳定网络通讯服务。
实现室内无线网络的合理分布,考虑室内实现无线网络的不同情况和特点以及目前办公室手机和PAD用户数量日益增多的情况,应采取合理的布网方式满足现在以及未来发展的需要。
建设XX广场的无线网络,采用802.11单频室内型AP覆盖,及POE交换机供电,保证无线网络覆盖的性能。
为保证信号覆盖效果,室内无线AP输出点信号强度<20dbm,目标覆盖区域任意点信号强度>-73dbm;
考虑到工程实施的复杂度,无线接入点供电方式需采用IEEE802.3af POE/802.3at/POE+交换机远程供电;
为了满足大容量并且以备扩容和发展,室内无线AP要求必须支持两个射频模块,可以工作在2.4GHz频段;
为了满足室内美观和覆盖要求,室内无线AP必须支持并采用吸顶/壁挂部署方式,并能够工作在2.4GHz频段范围;
无线接入点(AP)必须至少支持IEEE802.11a、IEEE802.11b/g、IEEE802.11n四种无线传输协议,在保证高速无线接入的同时对老旧无线网卡的支持;
无线AP必须支持无线用户的隔离功能,以防止在公共区域无线用户间的信息泄露;
无线AP必须支持Multi SSID功能,AP自身具备为不同SSID无线用户接入有线网络或互联网络提供不同身份认证策略的功能;
无线AP自身应具备智能的、无需要辅助设备就可根据周围电磁波环境的变化,自动进行频道最优化设置,以达到最优化覆盖的目的;
无线AP之间可根据相互通告来获取对方连接的用户数量及流量,从而实现AP的负载均衡,并支持用户在不同AP间平滑漫游;
无线AP支持射频(RF)信号加密特性,支持802.11i安全标准,提供WPA2认证机制可同时提供TKIP以及AES加密方式,且AP具有自动识别客户端两种加密请求方式;
无线系统的用户认证页面需要能够支持个性化定制,并完成与XX广场当前使用的认证系统对接,从而实现无线用户上网时的接入认证,以达到对购物区用户进行统一认证及管理的目的;
无线系统须支持WPA以及WPA2认证,支持WPA/WPA2安全规范,支持标准的802.1x认证流程,内嵌Radius Server,支持EAP-MD5,EAP-TLS,EAP-TTLS,PEAP等多种认证协议;
系统须支持基于MAC地址的认证,以及用户账号与MAC地址的绑定认证;
 
基于网络的先进性考虑,本次XX广场无线网项目采用目前主流的无线控制器+瘦AP的架构,在实现对购物区进行无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率。
由于本次项目所需室内型AP总数有151台,随着无线用户的增加,将来无线网络的对设备的压力势必非常大。因此,所以在本次网络解决方案采用万兆高端无线控制器WS6603,实现对于本期无线网中所有的AP的统一管理。
华为 高端大容量无线控制器WS6603,最大可管理2048个AP,完全能够管理本次项目所需的AP,本次项目配置256个AP管理授权,将来扩容时只需在无线控制器主机上添加授权许可即可实现更高的AP管理能力;
AP采用WA603SN单频智能天线AP,可以工作在2.4GHz,在设备数量不变的情况下,把网络的接入容量提高一倍,以满足WLAN用户快速增长的需求;
PoE交换机采用S2700-26TP-PWR-EI PoE+交换机,该交换机最大提供370W的供电功率,可支持802.3af及802.3at,可以满足24口同时接AP的供电需求;
管理方面,部署eSight智能管理中心,并增加无线业务运营管理组件的方式实现对无线控制器、AP、POE交换机设备的统一管理。
具体的逻辑组网图如下图所示:
 
 
图 无线网组网逻辑图
目前XX广场有线网部分尚未采用网络身份认证系统,在此次网络升级中,增加网络身份认证系统,以保证网络的安全稳定。
对于无线网络用户,目前有两种认证方式在网运行,一种是BAS认证,需要安装客户端,接入无线网络后启用BAS认证客户端实现认证上网,另一种是Portal认证(无需安装客户端),当终端接入无线网络后不能访问任何网络资源,用户输入任何地址都会被重定向到控制器上的Portal页面,用户输入用户名密码后,无线控制器把用户名密码送给现有认证系统进行认证,认证系统如果认证成功,当用户的流量通过网关的时候,就不会再弹出认证窗口
[打印本文] [关闭窗口] [返回顶部]
   上一篇:XX设计集团桌面云项目
   下一篇:RoseHA双机方案

  热门产品
S6720-EI系列下一代增强型万兆交

S6720-EI系列下一代增强型万兆交
S6720-EI系列下一代增强型万兆交

思科 Catalyst 9500 系列交换机

思科 Catalyst 9500 系列交换机
思科 Catalyst 9500 系列交换机

S350 智能网管 Pro 交换机

S350 智能网管 Pro 交换机
S350 智能网管 Pro 交换机

锐捷RG-S5750C-48GT4XS-H交换机

锐捷RG-S5750C-48GT4XS-H交换机
锐捷RG-S5750C-48GT4XS-H交换机

公司信息
 > 公司简介
 > 企业文化
 
产品展示
> 南京服务器全系列产品
> PC电脑全系列产品
> 南京交换机全系列产品
> 南京路由器全系列产品
> 南京防火墙全系列产品
 
解决方案
 >南京联想服务器代理|服务器被黑
 >南京联想服务器代理|别糊涂了!
 >存储安装及数据迁移实施计划
 >RoseHA双机方案
 >XX广场无线覆盖
 >XX设计集团桌面云项目
 
技术服务
 >资料下载
 >常见问题解答
 >技术知识库
行业资讯
 >HP 行业资讯
 >联想 行业资讯
 >H3C 行业资讯
 >华为 行业资讯
版权所有:南京宇宽科技有限公司 | 网站地图