園區無線網絡解決方案(編輯修改稿)

　

【文章內容簡介】 堅持發展高科技、實現產業化的宗旨，以技術創新為先導，以建設國內一流的高新技術產業化和研發基地為目標，加快建設，加快 發展，爭取在 5到 10 年時間把 XX 高新區發展到 50 平方公里的規模。屆時，一座科技新城將隨著 XX江北新市區崛起而崛起， XX高新區也將與海內外科技精英和有識之士攜手發展，共享自然之美，同創事業輝煌！ 按照規劃， XX高新技術開發區無線覆蓋項目分以下幾個階段。 第一階段：在高新技術開發總公司的試點。試點選擇軟件大廈總公司兩層辦公樓。經過我們的現場勘察，兩層樓面積均為 1000平米左右，平面 ―L‖形狀，框架結構輕質隔墻，電信、網通光纖到樓層，每層樓按 50個訪問點計算。根據測算，2層共需要部署 AP 約 13個。為了保證走道 兩邊的房間都能有很好 4 ****產業開發區無線網絡工程建設方案 的無線信號，建議將 AP 部署在走道的天花板吊頂上。對于人數較多的辦公室或會議室，可以單獨部署一個 AP。 該階段項目實施主要目的是通過試點項目實施，實現高新技術開發總公司兩層辦公大樓的無線覆蓋，對選用產品的基本性能有一個直觀了解，積累無線項目實施經驗。 第二階段：無線覆蓋管委會大樓、軟件大廈、動漫大廈。軟件大廈和動漫大廈均為 ―U‖型 AB座，一層相連，樓高 12層，每層面積 1000平米左右。管委會大樓為 ―U‖型 AB座，一樓大廳相連， A座樓高 13層，每層面積 1000平米左右，50 個訪問點。 B 座樓高 15 層，每層面積 1000 平米左右， 50 個訪問點。兩棟樓基本為木板墻隔間，對無線信號的影響不大。 AP 可直接部署在走道天花板吊頂上。 通過該階段項目實施，對以上區域實現無線覆蓋，同時實現園區無線設備的統一管理，逐步增加各種無線增值應用。 第三階段： XX 軟件園、軟件培訓中心及園區其他重點建筑覆蓋及部分室外監控點覆蓋。在現場勘察過程中，我們發現軟件培訓中心建筑結構位老式磚墻，不利于無線信號的穿透，因此我們建議對于軟件培訓中心，采取每個房間部署 AP的 方式來進行信號覆蓋。 在應用上，未來要對 WiF 語音的支持，要能根據不用公司的數據流量做到安全隔離，能夠進行統一管理包括賬號，策略。支持 Video Over IP的支持，特別是未來可能的 CCTV監控系統的支持。 無線現場調研結果分析 根據對 XX高新區無線的要求，現場調研人員通過對軟件大廈，動漫大廈，管委會大廈，軟件園，軟件培訓中心等重要建筑物的現場調研，分析情況如下： 軟件大廈：由 2 幢 16 層的建筑物組成，第一階段的園區辦公樓歸屬其中一幢樓的 1和 2層，再每層的房間的隔斷為干墻，部分的隔斷為木質 割斷和玻璃組成。每層大概 1000平米左右的空間，我們以 50的無線終端作為計算依據。 動漫大廈：由 2 幢 16 層的建筑物組成，每層的房間的隔斷同樣為干墻，部分的隔斷為木質割斷和玻璃組成。每層大概 1000平米左右的空間，我們同樣以 50的無線終端作為計算依據。在具體的房間部署上，動漫大廈與軟件大廈略 5 ****產業開發區無線網絡工程建設方案 有不同。 管委會大廈：由 2幢 16層建筑物組成， 1號樓大部分的樓層都為木質隔斷，每層平均為 10 個左右的無線覆蓋房間區域。 2 號樓情況比較復雜，在 2 層有 7 個房間由金 屬隔斷分隔，在里面的區域中比 1號樓多增加了若干房間，因此 2樓有11 個無線覆蓋區域。與 1號樓不同的是， 2號樓每個樓層都增加一塊區域作為多功能廳或者隔出若干房間，平均每層大概有 8個房間，房間的間隔大部分都是木質墻體。 軟件園：由 1幢 3層建筑組成，結構大致分為 3個部分，墻體比較厚，由水泥組成。對無線的衰減比較嚴重。 軟件培訓中心：由不太規則的 1幢建筑物組成，底層為大廳分為不同的走廊，房間分布在不同的走廊邊，墻體都是水泥機構，衰減比較嚴重。 2樓同樣是水泥墻體，每個房間相對比較小， AP 的部署比較困難，建議針對重點 區域加強部署。3至 5樓都同樣是水泥墻體，房間的無線信號衰減比較嚴重。 經過以上的調研，通過基本的無線模擬測算，我們得出 AP 的大致分配數量，精確的結果需要在第二階段進一步詳細測試。結果如下： 6 ****產業開發區無線網絡工程建設方案 第 2章 XXXX園區無線網絡整體架構設 計 無線網絡設計原則 高性能。無線網絡系統能夠適應今后高帶寬的要求，滿足日益增長的業務量需求，這些需求不但包括今后巨大的業務數據量，同時也包括音頻、視頻等的需求。 高可用性。 無線網絡系統具有較高的可靠性和可用性，具有強大的容錯功能，以保證各種應用的正常運行。系統具備在線故障恢復能力，關鍵設備、模塊、線路能做到實時備份、均衡負載和自動故障切換。 可管理性。可以對網絡進行在線監控，隨時了解無線網絡的 ― 健康狀態 ‖ ，快速定位并排除故障，根據需要優化網絡，更合理地對網絡進行配置及資源分配，提高網絡的利用率和性能。 安全性。無線網絡系統提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網絡系統應提供一套完整的安全防范措施，能夠有效地防止系統外部人員的非法侵入。 可擴展性。應用的不斷發展要求網絡在性能、協議、網絡拓撲及各種業務等方面具備很好的可擴展性。在無線網絡設計及選擇設備時應完全滿足目前的應用需求，同時充分考慮今后較長時間內應用發展的需要，網絡系統應能方便地升級。 開放性。無線網絡系統應采用國際標準。無線網絡體系結構與系統應用相互獨立，支持各種通訊協議，各種數據庫和客戶機 /服務器應用，與現有的 LAN網絡系統無縫地集成。 經濟性和實用性。完全從目前的應用需求出發，設計既能夠滿足目前的應用需求又能面向未來的應用需求升級的網絡系統方案，同時又要保證提供服 務時的經濟性。在滿足系統功能要求的前提下，盡量降低建設成本，考慮今后升級時設備的可持續使用，保護用戶投資。 7 ****產業開發區無線網絡工程建設方案 XXXX園區無線局域網整體架構 無線局域網技術經過十幾年的發展，已經歷了三代技術及產品的發展。 第一代無線局域網技術采用單純的 AP 實現無線接入外，基本上沒有其它功能。 第二代無線局域網技術，采用 AC＋智能 AP 構架， AC兩者實質均為二層設備，AP 實現接入、 AC實現匯聚和認證功能，有的廠商的 AC實現了二層網絡交換，具有基本的網絡的控制和 用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實現對無線電磁波層面的調控和優化。 由于這一代技術的 AP 儲存了大量的網絡和安全的配置，包括加密的鑰匙，Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP的配置被盜取讀出并修改，其無線網絡系統就失去了安全性。另外由于 AC或無線網關的硬件多數是基于 Pentium架構的，所以當用戶接入數量增多時，無線網的性能會急劇下降，時常會發生掉線或死機情況。 第三代無線局域網技術 采用無線交換網絡架構（以 ARUBA 為代表），實現了基于無線網絡交換機，以 AP 為單元交換的無線網絡系統， ARUBA 是采用獨立的無線網絡交換機實現的。 作為第三代的 ARUBA無線系統采用了 Wireless Switch＋ AP 構架，將密集型的無線網絡和安全處理功能轉移到集中的 WLAN 交換機中實現，同時加入了許多重要新功能，諸如無線網管、 AP 間自適應、無線安全管理、 RF監測、無縫漫游以及 QoS保證等。 對于未來整個無線局域網覆蓋的需求，本方案建議采用 ARUBA 的 WLAN 產品（室內 AP＋無線控制器），采用集 中式、可管理架構的無線局域網解決方案來實現未來企業的無線覆蓋要求。 安全保障的無線網絡的重要性 ARUBA從網絡設計者的角度來看，對于 XX高新開發區大規模部署無線網絡，必須對無線網絡的安全性加以重視， ARUBA建議從以下幾方面做到全方位的安全保證： 8 ****產業開發區無線網絡工程建設方案 集中的安全管理 ARUBA 無線系統的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統 的無線網對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網安全的依賴性。 多種用戶認證方式組合 在 ARUBA無線系統中，一個無線用戶進入無線網以后，只會拿到一個最基本的入網權限，這個權限不容許用戶訪問任何網段，只讓用戶通過 DHCP 獲取 IP地址、傳送 DNS 協議數據包，通過認證以后才可以接入無線網。 ARUBA無線系統支持目前各種用戶認證的方式（ 、 WEB認證、 MAC、 SSID等），企業用戶可以根據需要方便選擇。 無線訪問控制 用戶狀態防火墻是 ARUBA無線交換機 的獨特功能，它本身就是針對無線接入的特性而設計。傳統的網絡防火墻是沒有用戶這概念，它的保護只是基于 IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態防火墻，不同的無線用戶有不同的防火墻策略，例如領導和工作人員可以使用更多的服務，而訪客只可以瀏覽網頁、收發 Email 等，這樣可以極大方便企業用戶的安全管理。 安全的 AP 技術 ARUBA 無線系統和其它廠家在 無線接入的認證和加密上最大的區別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現。由于 ARUBA 的 AP 是不儲存任何網絡配置（ IP 地址除外）和安全設置，因此 ARUBA 管理的 AP 是不能單獨工作的，因此獲得或接入 ARUBA 的 AP，黑客也不會拿到無線網的網絡和安全配置參數和信息。 無線接入點安全偵測和保護 采用 ARUBA 無線系統的 RF偵測功能和保護機制可以實時監測企業無線網覆蓋區域內的所有 AP 接入情況 ,如相鄰房間的 AP、設置錯誤的 AP 以及未經認可而連接到網絡中的 AP。通過 ARUBA 的網絡安全管理系 統，網 9 ****產業開發區無線網絡工程建設方案 絡安全管理人員可以及時發現是否有非法的 AP 接入，發現后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯接到無線網中。 無線網絡入侵偵測 IDS（可選 license 模塊） 今天已經有很多的無線入侵和攻擊的工具可從網站下載，這些工具的普及對企業、和運營商的無線網的安全構成很大的威脅。今天絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現不穩定情況。這些攻擊在 HotSpot會 導致用戶的無線連接斷線，但網管中心仍然不知，用戶則誤以為是網絡問題，間接影響無線網系統的品質。 ARUBA 無線系統的特點是交換機由專有的網絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數據包，當 ARUBA 無線系統偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵