中旅大厦wlan覆盖系统项目方案讲解xiugai

中旅大厦WLAN覆盖系统项目

投标方案讲解讲标人：管亚威MunichSanDiegoSantaClaraDallasOttawaParisMoscowHeadquartersMilanSwedenShenzhenBeijingShanghaiChengduXiAnNanjingBangaloreHangzhouWuhanFundamentalAlgorithmsNextGenerationInternet,Chips,andSoftwareFMC,FixedNetworkMicrowaveWireless&NetworkWireless&Device全球化的研发体系，顶级专利标准专家SanDiego,USADallasTexas,USAMoscow,RussiaBangalore,IndiaMunich,GermanyStockholm/Goteborg,SwedenParis,FranceMilan,ItalyOsamaAboul-MagdIEEE802.11ax主席IEEE802.11HEWSG主席IEEE802.11ac主席带领IEEE802.11工作组和Wi-Fi联盟参与商用IEEE802.11ac设备开发DonaldEastlake3rd

担任IEEE802.11GeneralLinkStudyGroup的主席IEEE802.11s标准的前主席，主持wirelessmesh标准的制定华为WLAN持续投入，全球化的研发中心，近千名研发人员100多项wlan相关技术专利，多名专利标准专家助阵200+无线测试仪器1500+WLAN测试设备100+仿真数据库自动化测试工厂全球化交付团队专业的仿真平台高效的专业工具全球3大交付资源共享中心800多名专业的服务工程师，本地化率65%300+网络评估规则150+名数通网规专家WLAN布放规划覆盖效果仿真研发中心华为总部技术支持中心WLAN链路仿真平台WLAN性能仿真平台网络规划工具专业源自深厚实力业务质量测试业务质量分析网络测试工具易携带全覆盖移动打点测试专业手持设备车地通信仿真平台网络分析仪频谱分析仪射频综合测试仪全球化专业规划交付能力目录ClicktoaddTitle1项目概述ClicktoaddTitle2项目方案介绍ClicktoaddTitle4第三方认证ClicktoaddTitle3项目实施5售后服务与培训项目背景港中旅是中央直接管理的国有重点大型企业，受国资委监管，也是最大的旅游央企和四大驻港中资企业之一，已发展成为以旅游为主业，实业投资（钢铁）、房地产、物流贸易为支柱产业的多元化经营企业集团。经国资委批准许可的业务包括：旅游、实业投资（钢铁）、房地产开发经营以及物流贸易，从事有电力、资产经营等业务。目前，港中旅香港大楼存在无无线覆盖的问题。另出现私接AP、或采用各种代理设备连接无线网络的行为,此类行为将会带来不同程度网络信息安全隐患，为了提供无线接入环境并且做好信息安全防患工作，经项目组讨论，决定启动本次无线部署项目。移动办公WLAN主要需求数据中心分支分支分支云服务分支分支漫游与高效管理，员工无感知接入WLAN分支用户在总部进行统一认证和管理有线用户和无线用户统一认证和管理不同角色不同终端用户获得不同的带宽分配、优先级办公室、会议室等场景的无线信号覆盖和规划会议室、报告厅等高密场景的网络性能和用户体验利用无线网络实现打印共享等便捷应用访客和员工数据的安全隔离分支与总部传输数据机密性和安全性用户上网行为溯源关键设备避免单点故障WLAN整网便捷部署-WLAN故障实时诊断定位和可视化管理有线网络和无线网络融合管理统一认证和策略管控安全保障和稳定可靠可视化便捷运维管理无线覆盖和用户体验项目需求项目安全需求频谱分析，广播抑制,SSID隐藏WIPS探针，非法AP检测、抑制防仿冒攻击、防洪攻击,WEAKIV攻击黑名单、白名单、动态黑名单……项目功能需求大楼无线全覆盖，AP负载均衡，无缝漫游友好的管理界面，对接内部LDAP数据源支持思科交换机准入认证，具有流控功能接入终端的安全及策略检查目录ClicktoaddTitle1项目概述ClicktoaddTitle2项目方案介绍ClicktoaddTitle4第三方认证ClicktoaddTitle3项目实施5售后服务与培训流量本地转发模式接入侧汇聚侧服务器侧港中旅内网eSightPolicyCenterAP5030DN楼层接入交换机瘦AP+AC集中管理业务数据本地转发，节省AP/AC间链路带宽用户网关和DHCP服务器均在本地网络中本地转发用户认证由AC集中处理AP/AC二层组网AP

DHCP服务器AP参数统一配置用户策略统一配置旁挂内网PolicyCenterPortal服务器Radius服务器内部数据源LDAPACWeb页面网管eSightAC/AP网管AP位置拓扑显示整体架构AC部署用户认证网络管理组网架构AC6605方案特点有线无线真正融合，统一认证和策略管控端到端安全隔离和可靠设计，使用更放心专业网规信号按需覆盖，技术创新保证极速体验接入认证保护内部敏感数据业务流、管理流相对隔离，保证带宽的更高利用

为中旅大厦提供安全可靠的无线漫游办公环境。无线覆盖类型

说明覆盖区域覆盖区域为某办公大楼25层办公区（除了G,5,6,24楼），面积大约为13m×9m，主要区域为办公位和会议室，普通区域为过道和茶水间场强要求主要覆盖区域：-40~-65dbm普通覆盖区域：>-75dbm接入人数楼层办公人员约50人覆盖方式室内放装配电方式办公区电源接口已饱和，POE供电交换机位置交换机放在弱电井房间AP数量每层2个，总共44个（2个备用）动态信道调整动态功率调整动态负载均衡CCA信道干扰评估非法设备干扰调优AP1信道1自动信道部署，缩短部署时间，灵活应对网络变化AP2信道6AP3信道11高功率发送低功率发送AP低覆盖范围高覆盖范围自动调整发射功率，规避干扰，填补覆盖盲区平衡AP内和AP间接入资源，提升整体网络性能非法设备自动检测，自动优化无线参数，规避干扰自动信道干扰调优，提升系统在干扰环境下的传输性能2.4G5GAP频间负载均衡AP1AP2AP间负载均衡5G2.4G5G优先接入信道P(dBm)CCA门限(dBm)信道繁忙信道空闲RogueAP非WIFI干扰源信道/功率自动调整AP1信道1STA1AP2STA2数据同时发送AP自动调优无缝漫游AC内二、三层快速漫游满足不同转发模式下用户漫游需求50ms快速切换，业务不中断，用户无需重新认证无缝漫游，业务不中断AC间二、三层无缝漫游满足不同转发模式下用户漫游需求50ms~200ms无缝切换，业务不中断，用户无需重新认证室内、室外无缝漫游室内，室外无缝漫游专业网规实现园区无线漫游Wi-Fi-Phone室内AP室内AP室外APTabletLaptop本地转发CAPWAP断链业务保持内部网络在线用户新用户AP交换机AC12新用户上线AP本地转发用户数据CAPWAP断链业务保持CAPWAP链路中断后，在线用户业务不中断，数据持续转发CAPWAP断链新用户上线AP无线侧安全策略为开放系统认证、共享密钥认证（WEP）和WPA/WPA2-PSK时，新上线用户可接入上线。用户数据通过本地转发模式转发。在线用户业务不中断应用场景对于没有AC备份的小型无线网络，业务续航模式可保证用户数据转发不中断，提升业务可靠性。WIDS/WIPS攻击检测eSight802.11报文泛洪攻击检测防暴力PSK密码破解Spoof攻击检测WeakIV攻击检测132AC无线攻击检测泛洪攻击检测暴力PSK破解检测Spoof攻击检测WeakIV攻击检测丢弃攻击报文无线攻击报警上报AP上报攻击告警至AC,AC统计攻击类型，同时通过trap告警告知网管平台动态黑名单AC将攻击设备放入黑名单，AP丢弃该攻击设备的所有报文，防止对网络造成冲击。动态黑名单攻击告警上报AP5030DN系列LockConsoleGE0/POEGE112VDC复位HDBoost高密加速AutoRadio动态射频优化GE口数据冗余备份2013德国IF工业设计大奖AC660520*GE4*GE+4*SFPCombo2*10GESPF+1K无线APAPAP24GEPOE+10K用户10Gbps管理接口ConsoleAC6605用户数据用户数据Internet本地分支POE供电IPSECPolicyCenter身份认证准入控制策略引擎终端识别访客管理eSight有线无线一体化管理接入交换机ACWAN核心/汇聚交换机APeSight基础网络管理园区网络出口路由器无线网络管理(WLAN)向导式部署统一策略管理：集成了策略中心policyCenter，实现网络设备管理和用户策略管理统一有线无线管理：统一管理交换机、路由器、WLAN、防火墙等设备，有线无线融合管理，打破无线有线连接黑盒快速业务部署：向导式部署，快速开通业务，100台AP，部署时间从2小时减少至10分钟，效率提升91%主动诊断运维：主动运维和一键式故障诊断，提前识别网络问题，快速排除故障MAC有线网络管理（SLA、NTA）策略中心(PolicyCenter)主动运维管理一键式故障诊断有线无线融合管理分支网络802.1xPortaleSight无线故障快速诊断体系，帮助快速解决无线网络79%问题!目录ClicktoaddTitle1项目概述ClicktoaddTitle2项目方案介绍ClicktoaddTitle4第三方认证ClicktoaddTitle3项目实施5售后服务与培训项目进度规划第一阶段

实施周期：10天

环境勘测与设备上架勘测设备机房室内外坏境、机房的结构尺寸、机房内已

有设备分布及客户的配套设施覆盖范围，干扰源探测确定走线规则和设备安放位置综合布线设备组件安装和调整设备上架自检，确定所有设备能正常运行第二阶段

实施周期：15天

设备调试和试运行服务器搭建AP,AC配置系统整体进行集成测试系统试运行第三阶段验收周期3天验收期初步验收所有设备（包括软件和license）和功能项目组成员序号姓名部门和职务职责获得认证资质证书主要资历、经验及承担过的项目1陈建华技术部项目经理项目管理CCIE证书CCNA证书

华侨城欢乐海岸无线项目，港中旅香港总部无线项目，招商局数据中心项目、元征研发大楼机房数据中心项目、招商食品华为无线网络语音数据网络建设实施项目2李晗技术部应用交付组组长项目管理CCNP证书RCSA证书从事IT行业6年经验，承担过深圳供电局网络安全项目、信达澳银安全项目、长城证券防病毒项目、振业集团网络安全项目、华为APM项目、招商局Steelhead以及APM项目3蒋毛生技术部信息安全组组长技术支持工程师CCIE证书HCNA证书湖南广电三网融合、招商局集团IDC数据建设、酷派安全准入项目、华侨城运维项目等4管亚威技术部网络工程师项目实施CCNA证书CCNP证书HCNA证书HCNP证书招商局WLAN项目、元征机房改造项目、中辉世纪防火墙安全网络建设项目6夏超胜技术部服务工程师项目实施HCNA证书顺丰华为服务器与存储测试实施项目、比亚迪存储项目目录ClicktoaddTitle1项目概述ClicktoaddTitle2项目方案介绍ClicktoaddTitle4第三方认证ClicktoaddTitle3项目实施5售后服务与培训华为第三方认证：环保无害-HWGP:华为绿色产品认证

EnergyConsumptionResourceConsumptionEmission&RadiationHazardousSubstancesWasteTreatment能源消耗引起全球变暖噪声辐射损害人体健康有害物质污染土地水源不可回收消耗全球资源环保无害业务消耗资源低，降低环境资源消耗降低能源消耗，降低客户TCO低噪声，对环境无噪声影响，电磁辐射满足国家标准无铅无卤，产品材料对人体无害，保护自然环境支持WEEE标准，元器件回收再利用，节约自然资源华为实验室绿色权威认证如何做到华为第三方认证：安全可靠-华为通过医疗认证医院电磁空间复杂，AP能否正常工作医疗电子设备众多，AP是否会影响其他设备工作安全可靠华为作为《医院无线局域网建设规程(试行)》起草方之一，参与标准制定，并通过权威第三方机构测试，产品符合医疗行业要求。电磁兼容测试电气安全测试射频性能测试环境可靠性测试电磁干扰性EMI：产品所产生的电磁干扰不得超过一定程度，以确保无线电设备、通讯设备以及其他设备能正常工作。电子干扰免疫性EMS：产品亦有适当的抗电磁干扰能力，以确保其本身的正常工作。对产品的绝缘、载流、接地、温度等电气参数进行测试，确保人身和设备安全。对产品射频发射功率进行测试，满足国家发射功率限值。对产品在不同低温、高温等不同环境下的可靠性进行测试，产品形态和工作状态正常。如何做到华为第三方认证：民族标准，国密局商密证书-WAPI政府安全金融安全通讯安全商业安全民族标准护航民族安全民族标准保护民族产业巧夺天工-德国IF工业设计证书“Yourdesignimpressedourjuryconsistingofexpertsandrenowneddesignersfromallovertheworld.

We’dliketocongratulateyouonyoursuperbsuccess……”-----------iFDesignJury“您的设计打动了我们由来自世界各地的专家和著名设计师组成的评审团。对于您的成功，我们表示祝贺！”-----------iF设计评委会符合人机工程学，无缝融入环境最大化满足视觉感受，让生活更美好目录ClicktoaddTitle1项目概述ClicktoaddTitle2项目方案介绍ClicktoaddTitle4第三方认证ClicktoaddTitle3项目实施5售后服务与培训售后服务Support_e@HSupport@

400-822-9999400-670-82110755-26525660合作伙伴/客户7*24服务热线网站技术论坛华为企业全球服务为了快速响应客户，建立了一套全球集中式的服务受理平台--CRM。通过该平台可以完成服务鉴权与CSR管理，记录，分发；服务资源（TAC工程师，现场服务工程师，CSP工程师等）的统一调配和管理；服务SLA管理与监控；RMA申请受理，记录和分发；服务统计，报表输出。该CRM平台是华为企业全球服务业务的“窗口”平台。客户请求处理（ITR流程+CRM平台）CRM系统客户网络一线2nd-GCSC3rd-R&D电话/WEB/传真/邮件交付IT管理-预警发布/-整改实施/-补丁实施/CRM主要功能模块：1、服务SFP（ServiceFulfillmentPlan）管理：以标准化的SFP为基础，对合同所涉及的SFP状态进行管理。2、服务请求受理：客户鉴权、技术及非技术问题处理、响应工程师现场及备件更换判断、网上问题上升研发、远程满意度回访