湖南省卫生和专项计划生育委员会实施专业方案

湖南省卫生和计划生育委员会无线办公实施方案深圳市信锐技术02月10日目录1现状分析 31.1网络现状 31.2无线覆盖区域 32无线组网设计 32.1组网拓扑 32.2管理要求 52.3无线布点 52.4交换机 53弱电施工 73.1网络布线 73.2实施人员 73.3施工时间 73.4项目验收 7

1现实状况分析湖南省卫生和计划生育委员会大楼需无线覆盖区域为1至17层其中4至16层每层主体结构类似，附楼5至7层每层主体结构也类似。关键机房在3楼，有线组网为标准三层结构。针对上述WIFI覆盖区域，能够让手持终端者手机、IPAD、笔记本等接入无线网络，能够聊QQ，微信，浏览网页基础功效，需预留端口做营销二次开发和软件升级。1.1网络现实状况关键交换机：XX三层，机房接入层交换机：XX，支持Vlan，弱电井。弱电井：已经有机柜，空间足够。主干连接：光纤1.2无线覆盖区域依据现场实际勘测，各楼层及相关区域以下：主楼办公区：办公楼1-17楼；附楼办公区：办公楼5-7楼；2无线组网设计为规范整个办公网WIFI管理，全部AP需要用硬AC控制器来管理，能够查看状态和控制流量。每AP最少支持50个以上用户，AP设备需支持POE供电，信号强度在-75dbm以上，支持手机、平板、笔记本等各类无线终端接入，支持二三层漫游。用户端接入网络以后，平台能识别终端类型为PC，安卓，苹果等类型，并对不许可接入网络设备类型进行限制。为确保WLAN布署时避免和现场环境已经有WIFI信道冲突，并能确保信道自动切换，WLAN信道使用自动模式；依据上述需求，结合信锐产品本身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理无线接入网络需求，本设计方案根据NAP+AC结构化无线网络处理方案进行设计。网络拓扑以下2.1组网拓扑无线控制器旁路方法布署在关键交换机上，经过集中转发模式，全部没有线AP流量均经过无线控制器处理。2.2管理要求无线控制器采取集中转发模式处理。认证方法为WEB或无线属性设置方法，但要求用户能够修改密码。为规范整个办公网WIFI管理，实现便利上网同时，加强对使用者管理和网络安全保障，在设备管理层面做以下几部分设计：SSID号针对不一样类型上网人员，使用不一样SSID号。针对访客，另外单独设置SSID号，可经过访客电话号码等多个方法接入。假如对访客审计要求不高，能够经过根据访客分配账号方法分发。VLAN组经过对不一样SSID设置不一样Vlan，实现对内网资源访问控制，降低安全隐患。流量控制经过无线AC控制器，对无线接入用户做应用识别，根据办公要求，针对用户、组做流量分配、应用限制等。对AC无线控制器规则策略方面，可在实施过程中依据甲方实际情况及需求，另作调整。2.3无线布点无线AP采取最大辐射面方法布署，以覆盖楼层方位，反射面，折射面等小区域环境决定具体安装方法。安装同时进行无线信号测试工作。各层楼初步估算点位以下：具体点位及覆盖实施表以下：位置房间号APPOE备注主楼1层AP2800内置10个3个24口13个8口按实际工勘情况可移动点位2层AP2800内置8个3层AP2800内置17个4-17层AP2800内置78个总数量113具体点位及覆盖实施表以下：位置房间号APPOE备注附楼5-7层AP2800内置21个3个24口按实际工勘情况可移动点位5-7层AP2800-P内置45个总数量662.4交换机POE交换机为24口和8口交换机，全部AP统一从交换机经过网线供电。根据大楼布局放置在每层楼弱电井。POE交换机至关键交换机单独走线，不经过楼层交换机转发（按实际情况来实施）。

3弱电施工3.1网络布线此次网络布线，全部暗线处理。布线分以下三部分：楼层交换机至POE交换机。POE交换机至无线AP。楼层交换机至无线AP。弱电电走线。3.2实施人员项目责任人：XX设备调试人员：XX弱电责任人：XX3.3施工时间具体实施时间和沟通甲方确定，实施周期估计25个工作日，实施后调整时间为3个工作日，实施前准备时间为2个工作日。此次无线组网施工，计划时间进度安排以下表所表示：施工进度表工作内容1-5工作日6-10工作日11-15工作日16-20工作日21-25工作日46-50工作日综合布线设备到货验收设备安装调试现场培训验收附楼实地工勘综合布线设备到货验收设备安装调试现场培训验收说明：（1）楼层AP安装时间为初步估算时间，可能出