沈阳酒店无线覆盖建议书

1、沈阳商务酒店无线局域网方案建议书亡 EOTriEO3 軌 jwu wliBhd LHrTtnpPOWERSHIFTCdSmcl wtfi .iHCRfdteari北京XX发展有限公司2011年4月沈阳商务酒店无线局域网建议书目 录1 前 言31.1 北京XXX科技发展有限公司简介 31.2 国内主要企业级无线局域网案例 32 客户需求分析42.1 客户需求分析 42.2 设计原则42.2.1 先进性原则42.2.2 开放性原则52.2.3 可伸展性原则52.2.4 安全性原则52.2.5 可靠性原则52.2.6 可管理性原则52.3 方案设计概述 63 客户方案设计73.1 NETGEAR（美

2、国网件）公司简介 73.2 方案一采用大功率AP完全覆盖 73.2.1无线网络拓扑图73.2.3 需求设备明细163.3方案二采用多AP低成本方案覆盖 163.3.1无线网络拓扑图13.3.3 需求设备明细23总结23沈阳商务酒店无线局域网建议书1.1北京XXX科技发展有限公司简介GO2S1DER思想春北京XXX科技发展有限公司，是一家以高新技术研发兼营电子产 品为主的公司。是 CISCO、H3C、NETGEAR（美国网件）、 So ni cWALL、等厂商的中国区合作伙伴。公司成立以来，以人为本，凝聚了一批德才皆备的骨干队伍，科 学先进的管理体制和IT界远见卓识，准确把握行业发展方向和市场需

3、 求，进而组织了众多适销对路的产品。产品既有价格优势，又符合客 户的各自需要。以对于任何一个订单，任何一个客户，无论数额多 少，工程量大小，公司都以同样的热情、同样的真诚、同样的认真负 责，精诚与客户合作。客户需求与企业的生命并行！1.2国内主要企业级无线局域网案例篮讯集团北京楼宇无线局域网；昌平国家滑水训练基地无线覆盖工程; 北京西站地下直线筹备处无线工程； 故宫无线监控工程（局部）；2客户需求分析沈阳商务酒店无线局域网建议书本建议书根据我公司对企业楼宇无线局域网的理解，从企业楼宇无线局域网网 络部署及整体解决方案出发，提出了较为详细的阐述了企业楼宇无线局域网的部 署，同时基于对企业楼宇无线

4、局域网网络整体结构的理解提出了相应的看法和建 议。2.1客户需求分析沈阳商务酒店的基本需求：? 实现大厦D座酒店1-4层的无线覆盖。? 保证无线网络信号覆盖范围，满足场所对网络应用要求；? 网络环境稳定；? 保证无线网络的安全性2.2设计原则随着网络技术和软件技术的飞速发展，特别是Internet/lntranet的出现及其相关技术的迅速发展，信息革命带来了全球范围市场竞争的日益加剧，对传统的办公和生活方式产生了巨大冲击。而轻松自由的无线网络也越来越受到餐饮、酒店等服务行业的青睐，作为一种增值服务提供给每位客人，真正体现了酒店的贴心服务，尽显尊贵。本建议方案的最终目的是，为沈阳酒店提供一个安全

5、的、高效的、先进的、适用的、经济的、能够满足商务、休闲及移动办公需要，覆盖指定范围的信息交换网络，保证在信息管 理系统安全的基础上健康、高速、有效、稳步。根据酒店的具体情况，在网络设计中应遵循下列原则：2.2.1 先进性原则采用先进的设计思想，选用先进的网络设备，使网络在今后一定时期内保持技术上的先 进性。2.2.2开放性原则网络设计及网络设备选型遵从国际标准及工业标准，使网络具有高度的开放性和所提供 设备在技术上的兼容性。2.2.3 可伸展性原则网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留 有充分的升级和扩充的可能性。充分利用现有通讯微波资源，为以后扩充到更高

6、速率提供充 分的余地。另一方面，还必须为网络规模的扩展留有充分的余地。224安全性原则网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏、窃听、 监控。贯彻安全性原则体现在以下方面：1. 设备采用的是扩频技术 DSSS;2. 提供了射频信道的加密 WEP、WPA、WPA2和802.1X等；3. 用户可以通过设置自己的网桥或另加独立加密设备实现更高的安全性；4. 网络内部对资源访问的授权、认证、控制以及审计等安全措施：防止网络内部的用户对 网络资源的非法访问和破坏。2.2.5 可靠性原则网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。可靠性原则体现在以 下方面：1

7、. 选用技术先进、成熟高可靠性的网络设备；2. 系统增益储备高；3. 链路的可维护性好；2.2.6 可管理性原则网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结 构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良 好状态。2.3方案设计概述了解客户具体需求之后，需要进一步对企业楼宇无线局域网的整个网络结构作进一步阐 述。由于无线网络在其应用环境中的特殊性，应用范围，实现功能，成本控制等方便会出现 很大的不同，针对此方案我公司提出如下建议：方案建议：建议会所采用企业级瘦AP(NETGEAR WGI102进行覆盖，利用设备特有的无线分布系统

8、，和强大的 AUTOCEL服务功能提供无“盲点”的无缝无线网络，满足场所对网络要 求。3客户方案设计3.1 NETGEAR(美国网件)公司简介倚NETGEAR全球中小规模网络与无线网络的先驱和领导者美国网件(NETGEAR )于1996年1月创立，长期致力于为中小规模企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案。网件总部设在美国加州硅谷圣克拉拉市，业务遍及世界多个国家和地区，是美国硅谷连续六年增长速度最快的50家企业之一。同时，美国网件与多家业内知名厂商保持着长期的良好合作。3.2采用大功率AP完全覆盖酒店全部采用大功率瘦 AP WNAP350进行覆盖，可有效避免无线“死

9、角“及”盲区 “的出现。321无线网络拓扑图NETGEARGwInKS WlWBAtfl 酒店客房无线局斑网络斛决方案方案一拓扑图安全，高速,可靠的客房网络在接入层对普通的信息点：包括客房，餐厅，会议室，对无线网络 AP的连接，则采用美国网件公司最具创意的安全智能网线供电交换机FS752TPS或FS728TP，直接为移动网络的无线接入点设备进行供电并提供汇聚层的信息交换。无线网络方面，在各楼层中，全部采用美国网件公司的企业 级802.11g/b 54M 高速无线接入点 WNAP350对整个酒店的建筑群作逐层覆盖。每个无线接入点最 大覆盖范围均达到半径100米（理论值,无阻隔空旷地带），并且可以

10、提供 32个用户的同时接入。所有无线AP均有核心的 智能无线控制器 统一管理/配置/监控；统一认证，攻击防御，自动优化无线网络性 能；整个网络设计方案特色：适合于绝大多数 500间酒店客房的网络设计双核心设计，提供全网的核心冗余互备和灾难恢复功能。超强整体网络线速处理能力，轻松处理突发的数据流量所带来性能压力；全部接入层交换机均采用两根千兆光纤或者双绞线连接到核心交换机。从网络的接入到核 心层提供了双链路的互备方案，最大限度地保证了网络的稳定性能；同时也起到了主干链路流量负载均衡的作用；沈阳商务酒店无线局域网建议书全网的有线和无线网络设备均支持有效控制ARP和各种DDOS攻击。无线网络更具备

11、RF攻击和欺骗的入侵防御功能；全网交换机和无线网络系统均支持流量控制功能，可以有效控制和分配每个客户端的宽带资源，保障整体网络的稳定性，也起到了能快速访问因特网资源的目的。全网交换机和无线网络设备均支持IP与MAC地址或者MAC地址与端口的绑定功能，有效抵御ARP及其变种病毒的攻击。为所有有线和无线终端提供可选的用户帐号，802.1x安全认证和用户行策略的管理 ；全网的有线和无线网络均对IGMP，QOS的支持，可实现对酒店IP语音，多媒体应用的优化处理。全网交换机和无线网络均支持二层端口隔离技术，为客户提供安全的接入服务，避免有线和无线客户端之间的信息窥探，同时有效的隔离”蠕虫” ,ARP病毒

12、的横向蔓延和攻击。独有的端口隔藹技术 以川；.1 1NETGEAR图交换机上实现端口隔离全部网络设备均支持网页的直接管理，无需要客户端支持。配置方便，操作简单。 全网管功能的核心交换机，支持堆叠功能的接入层交换机，具有高度的集中管理能力 可靠的产品坏件新品包换服务。无线侧移动网络部分方案设计特色：1024个无线AP;业界最高性价比，可以提供不同型号的无线控制器，最大集中管理高达 随时可与核心交换机进行10G的主干连接，支持IPv6/v4协议；内置超强无线处理芯片，最大可管理8192个无线客户端；无线网络已支持 802.11a/b/g/n协议，随时可无缝的升级到 300M的连接速率；支持1+1;

13、N+1无线控制器冗余备份模式，可用于适时性要求高的大型/重要的无线网络；无线网络业务数据流可根据实际业务需要，从本地AP转发或集中AC转发;有效减轻无线控制器的性能；所有无线访问点 AP，都可以集中控制和调整信号覆盖范围，限制并发接入用户的数量 .智能无线控制器支持先进的自动频道调整和优化调谐功能，可以简化无线网络部署的过程，减轻用户的维护负担，并有效抵御外来信号干绕，自动优化性能到最佳基于用户和流量的负载均衡，避免的突发的流量和用户导致无线设备的瘫痪或拥塞；移动网络可以通过二/三层漫游实现无线覆盖区域自动快速切换功能。无线控制器AC可以提供集中的用户管理，带宽管理，跨网段高速漫游，语音漫游支

14、持。为无线终端（WEB,802.1x,MAC 等）提供可选的安全认证和用户行策略的管理；支持多种最新的无线加密算法，最大限度保障用户的通讯安全，包括WPA2和WAPI的支持无线网络支持用户隔离，每个接入的用户不能互相访问，以保障用户的接入安全。集中化的管理,AP配置/固件自动升级，无线AP自动发现和”零争己置，最大化的方便了无线网络设备的管理特点：此方案采用大功率 AP可以有效减少AP热点安装数量，在网络工程布 线中节省工作量。另外 NETGEAR WNAP350是一款广泛应用于工业网络的设 备，可支持POE （远程网线供电），可以采用网络供电方式为AP提供电源，简化网络结构。AutoCell

15、无线网络的好处具AutoCell功能的无线网络为用户带来的好处是显而易见的，将很快得到企 业级用户的快速应用。? 极大地优化了无线网络的性能。很明显可以看出，具AutoCell功能的AP和网卡通过对其无线射频域的合理 和自动管理，完全避免了无线局域网当中长期以来不重叠的子频道数不够而导致多 个AP和不同无线网卡之间信号干扰的问题，并且通过如自动负载均衡、无线网卡 快速漫游等技术极大地提高了整个无线局域网络的性能。一个具AutoCell功能的网络可最大程度提供超过非 AutoCell无线网络四倍的无线局域网性能。无线局域网建议书沈阳商务酒店? 极大地降低组建无线局域网络的成本很明显可以看出，采用

16、具 AutoCell功能的无线局域网设备来构建无线局域网，不必花费很大的人力及财力来进行如Site Survey (站点测量)、手工对AP子频道的规划等诸多工作，而具 AutoCell功能的AP及无线网卡能自动地适应其所 处的环境，不必进行任何复杂的设置，极大地降低了组建无线局域网络的成本。? 对现有无线局域网安全的补充。可以看到，具AutoCell功能的无线AP和网卡通过加强的射频私密性管理。(En ha need RF Privacy)管理，可控制到企业内部 AP的无线信号最远只覆盖到企 业内部授权的线无线客户端，从物理层就保证无线局域网络的安全，结合现有的其 他高级的上层网络安全技术，可

17、确保企业级无线局域网的安全组建。? 最为简单地网络实施。具AutoCell功能的无线局域网络的安装及实施极为简单和方便，无需专业的 IT技术专业人员，确保企业无线局域网络的最快实施。以太网供电PoE为了方便较为方便的部署无线 AP，但是在工程实施的过程中我们不得不考虑AP设备供电的问题，而采用以太网线供电 PoE技术则可以彻底将无线 AP的部署 从供电问题中解脱出来。一个典型的PoE以太网供电的连接示意图如下图一所示:图一以太网供电连接图作为全球无线局域网(Wireless Local Area Network)的领先产品供应商，NETGEAR 公司提供业界最早并且最为完整的基于IEEE 80

18、2.11b 的11Mbps，基于IEEE 802.11g 的54Mbps，基于IEEE 802.11a、IEEE802.11b和IEEE802.11g 的双频三模无线局域网产品，以及最新的基于 802.11n的300M高速无线网络产品表二：NETGEAR商务酒店无线AP选型速览表AP型号描述支持协议支持频段发射功率WNDAP350802.11n 双频 FIT/FAT 一体型无线接入点802.11a/b/g/n2.4GHz/5GHz100mWWNDAP320802.11 n 2.4GFIT/FAT 一体型无线接入点802.11b/g/n2.4GHz100mW表三：NETGEAR商务酒店无线控制器选型速览表无线控制器（AC）WC7520外观 BMAM 斗|产品描述4 个 10/100/1000M 端口，Thin AP型号WNAP320WNAP210/WNDAP350/内置AP数量20单台最大AP管 理数量50（可三台堆叠管理150个AP）License 步长10AP数量扩展方 式软件许可表四：NETGEAR 商务酒店POE供电交换机选型速览表型号产品描述全网管三层千兆交换机系列FS728TP24个10/100M 铜缆RJ-45端口，4个10/100/1000M 千兆铜缆端口， 2个组合式 SF