计算机网络系统建设方案.doc

计算机网络系统建设方案 1.1工程概况 办公楼网络系统采用华为设备，主要办公网络采用无线系统，部分办公基本设备，如打印机等，采用有线系统。该系统建设要有一定的前瞻性。在无线网络建成后的3-5年之内，不会由于业务量的增加导致对网络结构及主要设备的重大调整。同时考虑实际的应用水平，避免技术环境过于超前造成投资浪费。 有线网络在本质上具有确定性――第二层（以太网）和第三层（IP）交换机和路由器都是便于理解、可以预测的，在本方案描述中，不再赘述，主要以无线网络的特点，进行描述。 在此次网络建设的规划、设计和实施中遵循以下原则和特点： 1兼容性 网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联，无线局域网全部支持从交换机直接通过PoE供电，不必为AP另行配置电源插座。 2无线辐射 根据中国国家无线电管理委员会的规定，在室内部署无线网络信号辐射不得超过100mw，以避免2.4GHz和5GHz对人体的影响。终端使用5mw左右的发射功率，以避免大功率长期辐射对人体的影响。无线系统在办公室内部署的AP接入点，根据国家规定功率智能调节，最大功率为100mw，。 3实时的射频自动监测 无线信号容易受到其他信号的干扰，无线局域网使用的2.4GHz和5GHz频段是开放频段，无需注册即可获得使用，因此下列设备可能造成干扰： 微波炉 其他大楼的无线系统 2.4GHz的无绳电话等 传统有线网络在物理安全方面存在一定的优势。有线接口位于建筑物内部，这意味着企业可以利用加密卡和通行证来将未经授权的用户拒之门外。但是在无线网络中，这种物理保护并不存在。无线信号会扩散到物理围墙之外，从而可能将企业的WLAN拓展到某个停车场或者相邻建筑物。为了最大限度地解决这个问题，必须采用正确的RF设计、发射功率控制和先进的定位技术。 4自动负载均衡 更多的情况下，在同一时间，很多人汇聚到会议厅，特别是当人数比较多，超出了1个AP的承受范围，那么带宽会慢的无法工作；为了保障带宽，如果在AP设置了限制，那么后来的人员无法得到无线连接服务，因为在后台控制器的模式，可以对AP自动的负载均衡，将终端分别发送到不同的AP，自动计算和对终端的流量进行均衡，比如，当这个AP的利用率到了80%，那么控制器自动将用户引导到另外的空闲的相邻AP上面，而在我们的设计中，所有的AP部署已经考虑了人员的位置和可能的集中的情况，完全可以智能的处理动态的负载变化。 5自动频道管理和跨IP域漫游 无线局域网802.11g标准使用3个不重复的频道，1、6、11，为了实现自动漫游，需要对频道的管理。 无线局域网的AP如果处于不同的子网，在漫游的过程中，需要处理三层的漫游，在后台保持用户的DHCP得来的IP租用，认证的会话密钥等，控制器可以自动完成三层无线漫游。 6安全性 无线网络支持最多的安全特性，采用集中认证，对每个数据包进行加密。通过对射频的实时监测，发现并定位恶意的AP，恶意AP是未经授权的人员通过自己设置一个AP，吸引无线终端连接到恶意AP从而非法获得数据的黑客方法。对恶意AP的扫描配合采用安全无线认证协议，能够解决AP和无线之间的相互信任问题。 7终端定位 配合射频实时监测功能，射频指纹扫描能够对终端所在的位置进行定位，当一个移动终端变换位置时，能够实现3-5米的定位，同时和门禁系统结合，对外来的临时人员进行RFID的定位，人员佩戴RFID标示的腰扣终端，可以将人员位置显示在网络管理界面的公司地理图上。方便对无线终端的监控和管理。在网络管理系统上有针对ERP系统和安全管理系统的API，可以结合ERP和安全管理系统将定位信息集成到工作流程的管理中。 8地理化图形管理界面 网络管理界面全部图形化，能够输入公司的平面图，并且能够进行微调，能够输入障碍物等信息，在网管上面可以操作全部的无线功能。在AP上无需任何配置。 1.2京港地铁无线办公网络测试报告 测试时间：2012年1月31日 测试地点；*****四号线行政部新租办公楼 测试信号发生设备：AC6605-26-PWR无线控制器1台 AP6010DN双频四模无线接入点3台 测试信号接收设备：笔记本无线网卡（Atheros AR5B97 Wireless Network Adapter） 第三方软件（inSSIDER） 测试现场环境描述：分别在2楼南2房间，北2房间，南4房间放置一个AP6010DN无线接入点，一楼机房放置AC6605-26-PWR无线控制器，对AP加载配置。实际AP点安装位置可参见后附点位布置图。 测试数据：（部分场强截图） 2楼南1房间 2楼北1房间 2楼南2房间 2楼北2房间 2楼南3