某广场计算机网络系统（含无线网
络AP覆盖）方案
目录
第1章计算机网络系统（含无线网络AP覆盖） (3)
1.1计算机网络系统 (3)
1.1.1系统概述 (3)
1.1.2需求分析 (3)
1.1.3系统设计说明 (6)
1.1.4系统功能 (12)
1.2无线网络AP覆盖 (12)
1.2.1系统概述 (13)
1.2.2需求分析 (13)
1.2.3系统设计说明 (14)
1.2.4系统功能 (17)
1.3主要技术特点及指标 (19)
第1章计算机网络系统（含无线网络AP覆盖）
1.1计算机网络系统
XX广场计算机网络主要包智能化专网、办公网、统一通讯网及WIFI无线网络，四网实现物理隔离。办公网、统一通讯网络及WIFI无线网络的核心使用数据中心级万兆交换机，利用虚拟交换技术实现双核心网络冗余，核心交换机设置在1号楼西楼三层互联网机房。
1.1.1 系统概述
计算机网络系统的设计应满足XX广场所需的信息服务、管理的需求，同时考虑到信息网络向数字化、综合化、宽带化发展的趋势。
本项目计算机网络系统的设计主要针对XX广场的日常需求，包括智能化专网、办公网、统一通讯网及WIFI无线网络的需求，同时考虑到信息网络向数字化、综合化、宽带化发展的趋势，为未来数据交换的发展提供扩充空间，网络通信功能需求满足内外网络应用的需求。
XX广场计算机网络需要具备高可靠性和稳定性，同时其高速的通讯能力和数据处理能力也是必不可少的一部分；办公网及统一通讯网作为员工上网和收发邮件的平台、语音通话、视频电话、视频电话会议以及无线网络的接入；智能化专网主要用于安防、智能卡、建筑设备监控以及数字电视等智能化应用系统使用。
网络出口部分配置防火墙及路由器，防止系统数据的窃取、丢失，杜绝的各种非法操作，从而实现数据高度安全性。
1.1.2 需求分析
XX广场的计算机网络系统设计应满足智能化系统、日常办公及公共WIFI 无线网络的数据通讯需求，为未来数据交换的发展提供扩充空间。网络通信功能需求满足两种：对内的局域网通信和对外的广域网通信。
XX广场计算机网络主要包智能化专网、办公网、统一通讯网及WIFI无线网络，四网实现物理隔离。办公网、统一通讯网络及WIFI无线网络的核心使用数据中心级万兆交换机，利用虚拟交换技术实现双核心网络冗余，核心交换机设置在1号楼西楼三层互联网机房。
整个大楼设计一套智能化专网用于满足大楼智能化系统的数据传输，核心是用万兆交换机，设计采用冗余热备技术。
整个大楼主干网传输建立在GPON无源光纤网络上，GPON网络可以取代原
有计算机网络中的二/三层交换机，所有接入层交换机均采用GPON终端ONU设备，因此本系统只设计计算机网络核心设备。
?系统主要功能需求
?主干网传输速率按1000Mb/s；
?网络设计到桌面的传输速率达到10/100/1000Mbps自适应，以保证多媒体信息的传输；
?满足大楼办公自动化及各类开发应用的通信需要；
?向用户提供完整的INTERNET服务，诸如电子信箱、网页发布等；
?提供安全的网络技术，具有防火墙，在不同的接口上提供多种安全级别，确保用户信息安全和对外信息服务器的正常信息服务及资料安全；
?应用成熟的快速以太网技术设计网络，保证网络的先进、可靠、安全、易于管理维护和升级扩展；
?支持VLAN（虚拟网），并且提供了高性能的第三层交换技术；
?采用管理软件进行网络管理；
?支持内部信息共享与交换的需要，提供相关的数据库，方便信息的查询和检索，对重要信息提供长期备份的功能。
?其它需求的界定：
1）安全保密防范要求
本项目计算机网络系统除少数对外提供公开信息服务外，必须采用通信安全保密、互联设备的过滤措施、应用层访问权限控制等保密措施，并有良好的防止恶意攻击的防范措施。
2）网络管理需求
网络管理必须为系统管理员提供系统及网络设备运行状况、系统故障诊断方面的信息，以保证系统的正常运行和便于系统维护工作。
3）IP地址需求
为了实现与外部的信息交换，必要时可为行政中心的计算机提供有效的IP
地址。
4）数据吞吐率的要求
从长远看，XX广场网络内部需要应支持部份图形、图像、数据传输和大量的普通资料的传输，局域网的主干的数据传输速率近期应当能提供1000Mbps。
1.1.3 系统设计说明
1.1.3.1计算机网络拓扑结构图
1.1.3.2系统架构设计
在XX广场的网络管理构架中，智能化专网、办公网、统一通讯网及WIFI 无线网络是物理隔离的。四者均采用二层网络拓扑结构，即核心层+接入层。办公网、统一通讯网络及WIFI无线网络的核心使用数据中心级万兆交换机，利用虚拟交换技术实现双核心网络冗余，核心交换机设置在1号楼西楼三层互联网机房。
整个大楼设计一套智能化专网用于满足大楼智能化系统的数据传输，核心是用万兆交换机，设计采用冗余热备技术，核心交换机设在1号楼一层消防安防控制中心。
1.1.3.3网络安全方案设计
网络的安全是对于XX广场的信息网络向数字化、智能化、综合化、宽带化及发展的一个潜在的隐患。本项目中为客户网配置了网络防火墙，下面是对需要网络安全防护的各个部分实现方式及功能进行一个简单的分析描述。
1.1.3.3.1网络设备的安全
构成网络的不同模块在网络中有着特定的功能和不同的安全需求，先分析一下网络中哪些现有设备是安全设计的目标，而这些设备本身应采用一定的安全防范措施。
1）防火墙
防火墙控制着网络之间的访问，也是受攻击的目标之一。防火墙的安全是任何安全实施的关键部件，通常会在防火墙上采取以下一些安全措施：
?设置访问控制列表（ACL）；
?控制对路由器的远程登录；
?控制对路由器的SNMP访问；
?通过TACACS+或RADIUS来对路由器的接入进行AAA控制；
?关掉不需要的服务；
?设置不同的登录级别；
?对路由更新进行认证。
2）局域网交换机
对于交换机，和路由器一样也要对远程登录、SNMP进行安全控制外，还需要下面的一些安全措施：
对于不需做中继的端口，将其中继模式设置为OFF（缺省为AUTO）防止某台主机安装了支持VLAN中继封装的网卡将链路变为中继而收到中继上所有VLAN 的信息；
确保中继端口的NativeVLAN为网络中不使用的VLAN号；
将交换机上未使用的所有端口设置到无第三层连接的VLAN或者将其关闭。
3）网络
对整个网络的攻击不只是使某台设备受害，而是使整个网络无法响应，合法用户也无法得到服务。例如分布式拒绝服务攻击（DDoS）通过数十或数百台机器同时一个IP地址发送伪造数据来实现。常见的DdoS有ICMPfloods，TCPSYNfloods，或者UDPfloods。通常可以在ISP路由器的出口和企业网边界路由器的入口上设置对ICMP和TCPSYN的速率限制，同时可以在网络边界部分和内部关键服务器所在部分部署基于网络的入侵监测系统。
1.1.3.3.2Internet接入的安全设计
XX广场网络系统建成后与Internet的连接是肯定的，其中Internet接入点是用户网络与Internet外部网络的连接处，该点承受着多种可能的对内部网络的攻击威胁，但由于在Internet上开展业务、宣传、查询资料的需要，又必须对开通部分的网络服务。
1.1.3.3.3建立统一的安全策略
随着日后信息网络规模的扩大和越来越复杂，网络安全的管理也会变得复杂繁琐。为解决安全设备和安全策略的统一管理问题，网络的安全策略的统一制定和实施非常重要，为保证整个网络的安全性的一致，避免安全漏洞的存在，同时减轻繁重的配置、管理工作，建议需要设置一套安全策略管理软件。考虑到管理的方便，这一部分管理平台可以集合到管理中心，由管理人员统一管理。
1.1.3.3.4网络管理设计
系统安全管理
系统安全管理功能主要有包括：操作日志管理、操作员管理、分组分级与权限管理、操作员登录管理等。
所包含的主要功能有：
操作员登录管理；
操作员密码管理；
分组分级权限管理
操作日志管理；
操作员在线监控和管理；
资源管理
资源管理与拓扑管理作为整体共同为用户提供网络资源的管理。通过资源管理可以：
网络自动发现；
网络手工管理；
网络视图管理；
网络设备的管理；
设备及业务管理系统的集成管理；
设备分组权限管理；
拓扑管理
拓扑管理从网络拓扑的解决直观的提供给用户对整个网络及网络设备资源的管理。拓扑管理包括：
拓扑自动发现；
支持自定义拓扑；
自动识别各种网络设备和主机的类型；
设备状态、连接状态、告警状态等信息在拓扑图上的直观显示；
拓扑能提供设备管理便捷入口；
故障（告警/事件）管理
故障管理，即告警/事件管理，是管理平台的核心模块，是智能管理平台及其他业务组件统一的告警中心。如下图所示，以故障管理流程为引导，介绍其故障管理能力：
性能管理
网管系统提供丰富的性能管理功能，同时以直观的方式显示给用户。例如：可以提供折线图、方图、饼图等多种显示方式并能生成相应的报表。通过性能任务的配置，可自动获得网络的各种当前性能数据，并支持设置性能的阈值，当性能超过阈值时，网络以告警的方式通知告警中心:
支持At a Glance、TopN功能，用户能够对CPU利用率、流量等关键指标一目了然；
提供各类常用性能指标的缺省采集模板；
支持实时性能监视，支持二级阈值告警设置,当链路或端口的流量超过阈值，系统将会发送性能告警，使网络管理人员可以能够及时了解网络中的隐患，及时消除隐患。同时为故障定位提供手段；
提供基于历史数据的分析，为用户扩容网络、及早发现网络隐患提供保障；
支持饼图、折线图、曲线图等多种图形方式，直观地反映性能指标的变化趋势；提供灵活的组合条件统计和查询；性能报表支持导出Html、Txt、Excel、Pdf 格式文件：
1.1.4 系统功能
计算机网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。为了便于网络故障的排除和将来网络的扩展，网络建设采用模块化设计的方法构建一个层次化网络。最终实现一个安全、稳定、高速的网络环境。
通过有线网络与无线网络的部署满足XX广场internet外网连接、内部网络数据交换需求。
1.2无线网络AP覆盖
XX广场无线AP网络信号做到整个大楼建筑全覆盖。由 POE交换机接入AP，并同时完成POE供电的功能。
1.2.1 系统概述
无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点：?简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作。
?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域。
?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备。
?扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。
1.2.2 需求分析
为了适应内部人员及来访客户的无线上网的需要，XX广场的无线网络设计考虑WIFI的全覆盖，采用无线网络技术搭建无线局域网平台。该平台可以根据需要，采用不同的工作模式，通过多个接入点分别与有线网络联接，形成以有线网络为主干的多接入点的无线网络，所有的无线终端都可以通过就近的无线接入点接入客户网，并访问网络资源。
1.2.3 系统设计说明
1.2.3.1无线组网
根据实际需求，XX广场为办公人员及来访客户无线提供上网服务，其无线网通过无线AP接入点的设置，无线网络的全覆盖，方便用户使用移动智能设备上网。
设计采用AP就近接入的原则接入弱电间ONU，由带POE功能的ONU接入AP，并同时完成POE供电的功能。
整网采用FIT AP方案，通过AC对AP进行集中管理。
AP部署：AP通过POE模块连接和供电，接入到相应区域。AP首先在区域AC 上注册，由区域AC管理。AP选择IEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11n。
1.2.3.2无线安全
无线局域网络是开放型的网络，存在各种恶意攻击的可能，此时网络安全问题在建网时必须考虑问题，安全问题需要着重考虑。
无线网络安全部分主要包括以下方面的内容：
I.MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的
MAC地址特征的终端才能进入网络中；
II.SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入
网络；
III.非法AP发现和控制：通过AC控制AP扫描无线环境，发现非法接入的AP，并列入黑白名单，同时加以反制。
IV.无线IPS功能：结合的AC设备的安全功能，实现无线防火墙功能，防范用户的蠕虫，DDOS攻击，并将实施攻击的非法用户踢下线。
1.2.3.3频率规划与负载均衡
?频率规划（支持双频三模，建议部署802.11g）
802.11g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。
针对如何进行802.11g的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。`
频率规划需要配合使用的功能包括：
I.AP支持13个信道设置
II.AP支持100mW最大射频功率以及多级功率控制
III.AP支持外置天线以及定向天线
IV.针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能
1.2.3.4网络管理
基于标准的SNMP协议实现对设备的管理，专门的无线局域网管理软件iMC 无线组件可实现对WLAN所有网元的管理。网管工作站可以放在网上的任意位置，通过标准的SNMP即可实现对无线交换机的管理。无线AC可以实现更为强大的管理包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。而无线局域网管理软件WSM可以实现配置管理整个WLAN无线网络，其具备以下特点：
1、零配置安装：接入点无需准备预设置，AP从无线控制器继承配置信息。可将无线控制器AC接入到有线网中，无需事先进行任何配置，即通过接入层交换机接入有线网络，并自动注册到AC上，获得DHCP SERVER分配的IP地址，并自动下载配置文件正常工作，在大规模AP的项目中大量节省安装维护成本。
2、防盗防入侵：敏感配置信息不在本地保存，即使设备被入侵被盗也不会丢失安全信息。实际运营中很多AP是放置在公共场所，如果密钥、SSID等安全信息在本地保存的话，一旦失窃对全网安全性造成威胁，由于其零配置安装，一旦掉电不会保存任何信息，避免入侵。
3、支持灵活的拓扑结构：AP允许多种部署，从而能够直接或间接连接到管理它的无线局域网控制器。AC与AP之间可以隔离任何路由器或交换机，只要共同连接进有线网络，AP就可以自动寻找到AC实现注册。
4、自动设置发射功率和分配射频信道：自动设置发射功率和分配射频信道，用以优化射频单元大小和满足各国对射频信道的要求。当有个别AP故障时，AC 会自动调大相邻AP的功率弥补信号盲区。
5、基于身份的组网：根据用户名对用户权限进行区分，不同于传统的WLAN 网络通过接入的有线交换机端口对用户权限进行划分，并且可以对用户的位置、带宽以及漫游等历史数据进行记录跟踪。
6、提供增强的安全性和无缝漫游：通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性，从而可以进行安
全连接和漫游，一次认证多次接入，免去在不同AP下切换的再次认证。
7、安全管理：提供入侵检测功能，专用 AP 可以不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。一旦无线网络中有非法接入点接入，AP 将上报相应的告警给AC，并通过网管软件显示。
1.2.3.5覆盖解决方案
从整体的统计看来，此次的无线覆盖设计基本上可以分为以下几种类型：根据本项目的业务发展需求，初步确定室内部分主要覆盖以下空间，XX广场WIFI网络设计为全覆盖。
根据实际工勘的结果来看，可以归纳为三大类：AP室内无障碍覆盖、AP室内穿越障碍覆盖、室外开阔空间覆盖，下面则对这三类覆盖分别进行描述：?AP室内无障碍覆盖（802.11a/b/g）：
主要应用于空间较大的室内空间等重点室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖；此时又分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分都可以采用吸顶天线的方式进行操作。
?AP室内穿越障碍覆盖（802.11 a/b/g）：
主要应用于各楼中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。因此这样的结构适合在走廊中布置AP，来覆盖两边的房间区域；并且根据实现工程勘测情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作。
?室外开阔空间覆盖：
主要应用于各门前空地这样的室外开阔区域，在室外开阔空间中AP的覆盖能力比室内半开阔空间要远，但为了保证效果通常是添加室外天线使用。考虑到AP的有线端需要接入到有线网络，这就存在两种方式：在附近具备有线网络建筑物的情况，往往考虑通过将AP安装在具备有线网络的建筑物的楼顶或是侧壁上通过室外定向天线对室外开阔空间进行覆盖。
1.2.4 系统功能
本项目无线网络覆盖系统在公共活动区域进行WIFI无线网络覆盖接入客户
网为办公人员及来访客户无线提供上网服务。
?采取通行的网络协议标准：无线局域网将主要支持IEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11n标准以提供可供实际应用的相对稳定的网络通讯服务；室内覆盖范围大于50m。
?全面的无线网络支撑系统（包括无线网管、无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
?保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于
PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统；
?安全、认证和管理要求
为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。
?无线网网络结构要求：
无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用；
?工程布线和安装要求：
1、室内部分：定位于较为开阔位置，将网线走暗线敷设到位，无线AP及天
线的主要安排方式采用吸顶的方式进行工程施工，不影响装修的视觉效果，如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。
2、供电部分：AP的供电可采用POE方式由接入的网络设备进行供电。
1.3主要技术特点及指标
1.3.1 系列核心交换机
产品简介：
S7700高端智能路由交换机提供有线无线深度融、统一用户管理、网络质量感知iPCA、完善的H-QoS策略、一体化安全等智能业务优化手段，支持100G端口，支持SVF超级虚拟交换机，具备超强扩展性和可靠性。
通过部署内置华为首款以太网络处理器ENP的X1E单板，S7700可以升级为敏捷交换机，客户可以享有敏捷交换机带来的创新体验。
S7700可分为S7703、S7706、S7712三种型号。
关键特性：
?随板AC，业务单板兼具无线AC功能；
?整机最大可管理1K AP，16K用户；整机转发性能可达T-bit；
?统一用户管理功能，支持PPPoE/802.1X/MAC/Portal等多种认证方式，
用户、业务可视可控；
?iPCA网络质量感知，提供秒级的故障检测，检测直接精准到故障端口；
?SVF超级虚拟交换网，将盒式交换机纵向虚拟为框式交换机板卡，将AP
纵向虚拟成端口，整网虚拟化为一台设备进行管理。
技术参数：
1.3.2 S5720-EI 系列下一代增强型千兆以太交换机
产品简介：
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
办公楼无线AP覆盖系统 设 计 方 案 马鞍山创新网络工程有限责任公司 编制日期：2017年3月26日
一、系统简介 (2) 1.1、无线覆盖系统 (2) 1.2、设计依据与规范 (2) 二、主要设计思想 (2) 三、系统组成及配置 (3) 3.1、网络管理设计 (3) 3.2、AP管理系统 (3) 3.2、多认证管理系统 (3) 3.3、智能带宽管理 (4) 3.4、行为管理 (4) 3.5、更多实用功能 (4) 3.6、集中式管理 (4) 3.7、网络负载均衡 (5) 四、施工图纸............................... 错误！未定义书签。 校园无线AP布置点（见图纸） ............ 错误！未定义书签。
一、系统简介 1.1、无线覆盖系统 在有无线覆盖的地方，手机等终端可以正常接收和发射信号，进行无线通信，例如可以上网，打电话，微信。在没有无线覆盖的地方，手机等终端无法进行无线通信。并由统一的管理器实现共同管理。 1.2、设计依据与规范 安全防范工程技术规范（GB50348—2004） 民用建筑电气设计规范（JGJ／T16－92） 电气装置安装工程施工及验收规范（GBJ232-90，92） 智能化系统设计图纸及甲方要求 二、主要设计思想 2.1、设计思路 随着数字化产品越来越普及，人们数字化网络需求也越来越强烈。无线网络给人们的生活、工作、学习带来便利。数字化的信息沟通已成为我们重要的信息获取和交流方式。办公楼整体区域布置无线AP信号覆盖，方便办公期间对无线上网的需求。 无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。 为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我公司推荐采用高性能WIFI无线交换技术理念为基础的WLAN解决方案。 2.2、具体布置 WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换
无线AP覆盖解决方案 无线AP覆盖方案 作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。一般而言，对比于传统的有线网络，无线局域网的应用价值体现在： - 可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。 - 布线容易：由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。 - 组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。 - 成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。 室内无线覆盖方式：
无线AP/网桥室外覆盖型： 1、网络拓扑 一般的无线覆盖我们分为两层结构：接入层和汇聚层。接入层主要有无线AP构成，用来实现用户无线终端的接入；汇聚层主要有无线网桥构成，主要用来实现将各个无线AP接入的信号汇聚到网络出口。在保证覆盖的基础上，为了降低可能的故障率，汇聚层的无线级联层数要求越少最好，在有条件的情况下最好能通过一级网桥直接将AP的信号汇聚至网络出口。整个网络的拓扑结构如下图1所示。
2、无线接入层 由于建筑的面积，建筑数量，建筑机构，楼层高低各不相同，所以不同的环境会采用不 同的无线覆盖方式。我们可以将整个社区进行分类细化，先建立单个的覆盖单元模型，再根据根据实际的环境来进行组合。 对于8层以下、一梯两户到3户，每栋3单元的楼房，可通过一个AP来进行整栋的覆盖。如图1。对于一梯4户以上，两面结构的楼房，需要在两面各配置一台AP来进行双面的覆盖。依此模式组成最小的覆盖单元，在实际覆盖中可将高层或者单栋单元数较多建筑，可以将整栋楼分割为一个基本的覆盖单元进行分别覆盖。如图3、图4。
计算机网络专业建设方案 一、指导思想 根据当地劳动力市场需求，以信息产业人才需求调查结果为基本依据，以提高学生的职业实践能力和职业素养为宗旨，倡导以学生为本位的教育培训理念和建立多样性及选择性相统一教学机制，通过综合和具体的职业技术实践活动，帮助学习者积累实际工作经验，突出职业教育的特色，全面提高学生的职业道德、职业能力和综合素质。 根据本地区经济、技术、社会以及职业教育及培训的发展水平和区域特点，着力提高学生的操作技能和技术服务能力，培训计算机网络型人才。本专业领域技能培养中应体现以下基本原则： 1. 以全面素质为基础，以职业能力为本位 以科学的劳动观及技术观为指导，帮助学生正确理解技术发展、劳动生产组织变革和劳动活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使受教育者形成健康的劳动态度、良好的职业道德和正确的价值观，全面提高劳动者素质。学校要把提高学生的职业能力放在突出的位置，加强实践性教学环节，把学生培养成为企业生产服务一线迫切需要的高素质劳动者。 2. 以企业需求为基本依据，以就业为导向 将满足企业的工作需求作为课程开发的出发点，全力提高学校教育的针对性和适应性。积极探索和建立根据企业用人“订单”进行教育及培训的机制。学校有关部门要关注企业需求变化，根据企业用人需求，调整专业方向，确定培养培训规模，开发、设计实施性教育及培训方案，在设备、师资、课程开发上要加强及企业的合作，争取得到企业的支持。
3. 适应行业技术发展，体现教学内容的先进性和前瞻性 学校要关注信息技术的最新发展，通过走出去请进来等形式，及时调整课程设置和教学内容，突出本专业领域的新知识、新技术、新流程和新方法，克服专业教学存在的内容陈旧、更新缓慢、片面强调学科体系完整、不能适应产业发展需要的弊端。要结合专业要求，在扎实掌握专业基本知识和基本技能的基础上，及时了解本专业领域的最新技术发展方向，实现专业教学基础性及先进性的统一。 4. 以学生为主体，体现教学组织的科学性和灵活性 要根据当地经济技术的发展情况，充分考虑学生的认知水平和已有知识、技能、经验及兴趣，为每一个学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。要力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，构建开放式的课程体系，适应学生个性化发展的需要。采用“大专业、小专门化”的课程组织模式，用本专业职业能力结构中通用部分构筑能力平台，用灵活的模块化课程结构和学分制管理制度满足学生的不同需要。 二、培养目标及规格 专业名称：计算机网络技术 修业年限：3年 招生对象：初中毕业生 培养目标：以IT市场需求为导向，以培养职业能力为本位，以铸造计算机网络技术应用型中等技能人才为中心，着力设置社会急需的、能宽口径就业的专业方向，培养热爱社会主义祖国，适应我国社会主义建设需要，德、智、体全面发展，具有良好的政治素质及道德修养，掌握计算机基础知识、网络工程设计
办公楼无线局域网覆盖解决方案——————————————————一、概述： 随着企业办公信息化的不断发展和办公走向移动话的趋势，很多企业正在逐渐改善提升以往的有线固化接入连网方式，开始建设更加方便、便捷、先进、移动性强的无线接入网络来满足自身发展的需求。办公职员通过无线网络可以在办公区内随时随地接入企业内部网络和Internet公网，来完成各种业务工作的处理，另外WLAN网络解决以往的有线端口接入限制、硬件维护工作繁琐、线路多、可移动性弱等问题，对企业网络管理人员也是一个实质性的变革。目前Bitwave针对不同企业无线WLAN接入网络建设根据客户的项目需求设计了多种网络架构解决方案和WLAN优化方案，得到用户的一致好评。 二、项目需求： 现有一栋16层单位办公楼，要求：每一层单独接入；用户之间安全访问隔离；无线用户使用笔记本、手持终端（PDA、PAD、手机）接入该无线网络；保证每一层无线覆盖的信号效果；实现该无线网络的可管理、可监控。 三、需求分析： 1、无线接入点分布： 该办公楼无线覆盖网络属于一个典型的分布型无线覆盖组网方式，每一层需要放置两个BW A601，分别位于每一层楼道的走廊两端。BWA601外接室内覆盖天线用以保证楼道内无盲区强信号覆盖，多设备覆盖是因为手机、PDA、PAD等无线终端内置无线天线的接收面和增益都比较小，功放功率比较低，所以中心设备要做到很强的信号强度才能保证正常连接上网。 2、微波损耗计算方式： 在办公室环境, 802.11b / g/n, 2.4千兆赫, 的近似衰减值： 石膏板墙体：3dB 玻璃幕墙与金属框架：6dB 煤渣砌块墙体：4dB 办公室的窗户：3dB 金属门：6dB 砖墙+金属门：12.4dB 其他因素会影响2.4GHz的射频信号范围, 包括混凝土纤维板墙，铝墙板，管材和电线，微波炉和无绳电话。 3、无线组网方法： 以为该办公楼原有有线网络，所以从机房通过竖井到每一层都有线路供无线BW A601接入使用，每一层的两端各使用一根原有线路连接到BW A601，BW A601外接室内覆盖天线固定在墙壁之上，天线朝向走廊，室内用户通过反射、穿射的无线信号上网。 4、无线网络规划： （1）信道：奇数楼层两个BW A601信道划分为1和9信道；偶数楼层两个BW A601信道划分为3和11信道，最大化减少每一层和任意层之间的同频 干扰。
叮叮小文库 XX学校 无线网络覆盖项目 实 施 方 案 2016年xx月xx日
目录 1.1项目名称及建设地点 (1) 1.2项目背景 (1) 1.3建设目标 (1) 第二部分需求分析 (1) 2.1高质量、高性能的无线网络覆盖 (1) 2.2无线AP集中管理 (1) 2.3无线网络高安全性 (2) 2.4灵活部署，易于拓展 (2) 2.5支持多业务接入 (2) 2.5.1设备可视化管理 (2) 2.5.2上网认证、统一管理 (2) 第三部分技术方案 (2) 3.1智能分布式无线组网 (2) 3.2交换机智能集群 (3) 3.3无缝漫游 (3) 3.4安全策略 (3) 第四部分建设原则 (3) 4.1实用性 (3) 4.2可靠性 (3) 4.3安全性 (4) 4.4可扩容 (4) 4.5可维护 (4) 第五部分网络规划 (4) 5.1网络拓扑图 (4) 5.2网路架构介绍 (4) 5.2.1无线接入层 (4) 5.2.2网络控制层 (5)
第一部分项目概述 1.1项目名称及建设地点 项目名称： 项目地点： 1.2项目背景 对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。 优信无限专业为各类学校提供专业的无线网络解决方案。 1.3建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分需求分析 2.1咼质量、咼性能的无线网络覆盖 (1)对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm ；支持 802.11 n的高性能传输，单机接入时数据传输速率不低于90Mbps ; (2)根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面； 2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能
无线网络项目技术方案
目录 一、概述 (1) 二、网络现状及需求分析 (3) 2．1 无线网络需求分析 (3) 2．2无线网络覆盖范围需求 (4) 三、WLAN网络设计原则 (4) 四、WLAN网络设计方 (6) 4.1网络架构选择 (6) 4.2 网络管理设计 (8) 4.2.1 集中式管理 (8) 4.2.2网络负载均衡 (8) 4.3网络安全设计 (9) 五、设备选型 (10) 5.1无线控制器选型 (10) 5.2无线接入点（AP） (15) 5.3 方案设备配置清单 (20) 六、培训及售后服务 (20) 6.1、培训 (20) 6.2、售后服务 (21)
一、概述 近年来，随着国内海量信息处理，人们对网速及便捷性的需求爆炸性增长。这为国内各行各业的发展提供了良好的契机，但随之而来的行业竞争也日显激烈。在各行业硬件条件日趋同质化的今天，如何通过提高服务意识和服务水平吸引更多的潜在客户并将其发展成忠实客户成为管理者不断深入思考的问题。 随着国际互联网在国内的广泛普及和全球信息化的不断发展，网络建设逐渐受到各行各业的关注并被提到议事日程上来。但如何在建设网络的同时减少对业务的影响并有效提高同行业中的竞争力是重点考虑的问题。 在各行各业网络建设中如果采用传统有线网络进行建设，一方面需要进行大面积的布线施工，这将严重影响日常经营活动；另一方面，有线网络的整体施工周期较长，将会使增加投资回报时间。而近年来逐渐兴起的无线局域网络（WLAN）以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点，在网络建设中大显身手，成为网络建设的主要技术之一。 二、网络现状及需求分析 2．1 无线网络需求分析 现单位全部岗位均已部署有线网络，但每个岗位只提供一个网络接口，无法满足多台电脑接入的需求。另外，笔记本电脑和使用PDA的
目录 第一章：前言 (1) 第二章：网络系统设计 (2) 2.1总体目标 (2) 2.2需求分析 (2) 2.3系统设计原则 (3) 2.4关键技术问题及解决 (4) 2.4.1网络可靠性方案 (4) 2.4.2如何提高网络传输性能 (5) 2.4.3VLAN划分 (5) 2.4.5VLAN之间的高速路由 (5) 2.4.6VLAN之间的安全及网络优先级控制 (6) 2.5网络结构设计 (7) 2.5.1网络骨干层设计 (8) 2.5.2用户接入层设计 (11) 2.5.3布线系统与网络系统的连接 (13) 第四章：安装、测试及验收 (14) 4.1系统安装与调试 (14) 4.2系统测试原理与方法 (14) 4.3硬、软件设备测试与验收 (15) 4.4系统集成测试与验收 (15)
第一章：前言 北京博达国际公共服务大楼共有地上裙楼4层，双主塔21层，地下2层，总建筑面积80090.62平方米。随着人们生活水平的提高和技术的迅速发展，网络使人们的思想观念从单一的封闭型工作、休息环境向集休息、娱乐、办公等于一体的开放式、智能型多功能工作、休息空间转变。通过公共信息查询系统，电子公告系统及时了解国内外大事以及建筑群的各种服务信息；通过高速的建筑群网络可以方便的进行购物、网上会议、网上聊天等活动，还可以直接进入INTERNET 网，以高于拨号上网的速度在万维网中畅游；使用户在建筑群内享受到高档成熟技术环境所带来的各种优质服务。 如要实现上述服务，就需建立一套现代化、高科技的信息网络系统，依靠综合数字交换设备，建立语音系统、数据通信系统、图象通信系统、有线电视系统等，使建筑物具有先进的通信能力。 我公司很高兴有机会参加北京博达国际公共服务大楼网络系统工程的研究讨论,在依据您们向我们提出的具体需求,现向您们递上我们的方案建议书。华埠特克公司非常重视参加北京博达国际公共服务大楼网络系统项目,并真诚地与北京博达国际公共服务大楼全面合作,提供我公司一流的技术与服务,使北京博达国际公共服务大楼网络系统的水平达到当今国际一流水准。
WOC WLAN over CATV 有线电视无线网 北京志扬创新科技有限公司 无干扰低辐射信号强酒店客房无线覆盖技术 <方案介绍> 北京志扬创新科技有限公司
2010年1月 酒店无线网络的共同难题 An Inconvenient Truth《难以忽视的真相》 酒店做WLAN无线信号覆盖，都面对几个难以解决和不方便说的问题。 目前信号覆盖方案，大部份采用AP天馈线系统，大规模集中安装在走廊，有些还违规加上放大器增强总体信号。 由于结构上的问题，卫生间处于客房门口，信号难以有效进入客房内，五星酒店豪华卫生间信号屏蔽更为严重，客房内无线信号弱，连接很不稳定。 WLAN只有三个互不干扰频道，信号可穿越楼层，大量AP集中安装产生同频干扰问题，导致网速严重下降，中空型酒店问题更为严重。 多个AP信号可进入同一客房内，同一SSID网络名称造成网络连接非常不稳定，无线连接不停跳转，可用性非常低。 美国Novarum 公司于2007 年11 月发表了研究报告，市场上三个采用不同技术的顶级品牌无线AP ，包括Cisco, Aruba 和Meru, 在72 台笔记本电脑和15 台接入点的纯数据集中压力测试下，都解决不了同频干扰问题，无线网速很低, 总带宽大概只有50M , 彻底打破了它们广告中的美丽神话，也证实了大规模集中使用的问题。 为了解决信号不好进入客房的难题，有采用每房间一AP或窗外无线照射不同的方案，但也解决不了干扰，网速低和网络跳转问题。
一什么是WOC WOC 是北京志扬公司自主研发的专利无线技术（专利号：CN200410086857.6 ）,它通过现有的CATV有线电视系统实现房间内的优质 WLAN 信号覆盖，提供可靠和真正可以使用的高速无线网络。 WOC 利用有线电视系统传输 802.11b/g 无线网络，1 个 AP 可以覆盖 8 个或更多房间，能够为酒店客房实现其他技术或方案达不到的优质无线信号覆盖，突破性地从无线物理层彻底解决了目前所有酒店无线系统共同面对同频干扰的难题，使得无线网络连接可靠，实现高速上网。目前 WOC 系统已经成功应用于多家五星级酒店 , 各大电信运营商也在研究采用。 二．WOC特点 1．信号强：无线信号不用穿墙，通过CATV线路直达房间内，信号强，覆盖均匀，没有死角。 2．无干扰：系统自身无干扰。志扬采用反传统做法 , 楼道 AP 做上屏蔽和防泄漏处理， AP 信号通过全屏蔽的 CATV 线路传输到客房内，有效避免了楼上、楼下和同层 AP 的干扰。AP 信号分支到8个或以上的房间，加上CATV线缆的自然损耗，客房内的无线信号不会过强，不会穿越其他房间而造成干扰。 3．网速高：由于没有同频干扰问题，总体无线网络速度可大大提高。
XXX 校园无线局域网技术建议书 20XX 年X 月
目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定： (7) 3.5无线校园解决方案——高安全： (8) 3.6无线校园解决方案——易管理： (9) 3.7无线校园解决方案——可扩展： (10) 4无线校园网建设方案总结 (10)
1概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口 和企业、学校内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：寝室； 由于本工程是在校园有线网的基础上加以无线扩充；
第三章计算机网络系统设计方案 1.网络设计依据 标准与协议 IEEE802系列： IEEE802.1 IEEE802.1p IEEE802.2 IEEE802.3 IEEE802.3u IEEE802.3z IEEE802.1Q 网络协议： TCP/IP IPX/SPX 网管协议： SNMP agentV1(RFC1155-1157)/SNMP agentV2 RMON/ATMRMON Telnet TFTP，LEC，RFC1577Client SNMP MIBII(RFC1213) Bridge MIB(RFC1493) 802.1DSpanning-TreeMIB Ethernet MIB(RFC1398) 2.网络设计原则 多媒体技术的普及给Internet和Intranet提出了更高的发展要求。海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。 数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重
要作用。 在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如TCP/IP)，同时能兼容已有的网络环境。 根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则: （１）先进性: 从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。 校园网络传输的信息量大，要求计算机网络具备高带宽的传输主干。随着将来用户的增加，网络也将面临多样化需求。 我们将在网络构架，硬件设备，协议选择，安全控制和网络管理等方面充分体现海军工程大学校园网络的先进性。 （２）可靠性： 我们从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面来保证海军工程大学校园网络的可靠性。另外，还从以下几个方面来保障： 无差错运行：在网络设计中采用防干扰、防浪涌技术，在网络系统的配置中，严格遵循设备技术要求。 不间断运行：对关键的部件和设备均采用冗余备份设计，同时采用UPS电源系统，确保系统安全可靠的连续运行。 （３）开放性和扩充性 在设备选型上，选择业界著名厂商的产品，以提供更为完善全面的技术支持和售后服务。选择符合国际标准及业界流行成熟的工业标准的设备，以便对技术的未来发展提供保证。 系统结构配置，采用具有最佳升级途径的配置，一是结构合理，二是升级代价最小，保证系统具有良好的可升级性。 随着业务的发展，海军工程大学校园网络面临的任务将会愈来愈繁重，信息资源范
XX学校 无线网络覆盖项目 实 施 方 案 2016年xx月xx日
目录 1.1 项目名称及建设地点 (1) 1.2 项目背景 (1) 1.3 建设目标 (1) 第二部分需求分析 (1) 2.1 高质量、高性能的无线网络覆盖 (1) 2.2无线AP集中管理 (1) 2.3无线网络高安全性 (2) 2.4 灵活部署，易于拓展 (2) 2.5支持多业务接入 (2) 2.5.1 设备可视化管理 (2) 2.5.2 上网认证、统一管理 (2) 第三部分技术方案 (2) 3.1 智能分布式无线组网 (2) 3.2 交换机智能集群 (3) 3.3 无缝漫游 (3) 3.4 安全策略 (3) 第四部分建设原则 (3) 4.1 实用性 (3) 4.2 可靠性 (3) 4.3 安全性 (4) 4.4 可扩容 (4) 4.5 可维护 (4) 第五部分网络规划 (4) 5.1 网络拓扑图 (4) 5.2 网路架构介绍 (5) 5.2.1 无线接入层 (5) 5.2.2 网络控制层 (5)
第一部分项目概述 1.1 项目名称及建设地点 项目名称： 项目地点： 1.2 项目背景 对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。 优信无限专业为各类学校提供专业的无线网络解决方案。 1.3 建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分需求分析 2.1 高质量、高性能的无线网络覆盖 （1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n的高性能传输，单机接入时数据传输速率不低于90Mbps； （2）根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面； 2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能。
计算机网络系统方案文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
2.计算机网络系统 1.计算机网络系统概述 芝罘医院大楼的网络系统建设共包括2套网络-内网及外网，两套网完全物理隔离。 内网主要是完成芝罘医院内部的日常办公网络，外网是为芝罘医院提供访问互联网及接入监控及LED等系统的网络。 内网设计2台核心进行虚拟化配置，接入层交换机通过双千兆光纤链路连接核心交换机。 外网采用单核心设计。 互联网主要是提供日常办公平台并提供访问互联网的服务，在网络的出口设置1台安全网关。 ①内网接入接入层交换机配置： 24口接入层交换机3台。 48口接入层交换机5台。 ②外网接入接入层交换机配置： 24口接入层交换机2台。 48口接入层交换机3台。 2.计算机网络系统依据 GB/T50314-2006《智能建筑设计标准》 GB/T50339-2003《智能建筑工程质量验收规范》 JGJ16-2008《民用建筑电气设计规范》
GB50045-95《高层民用建筑设计防火规范》（2005版） GB50054-2011《低压配电设计规范》 GB50057-2010《建筑物防雷设计规范》（2000版） GB50343-2004《建筑物电子信息系统防雷技术规范》 GB50303-2002《建筑电气工程施工质量验收规范》 GB50311-2007《建筑与建筑群综合布线系统工程设计规范》GB50312-2007《建筑与建筑群综合布线系统工程验收规范》GB50200-94《有线电视系统工程设计规范》 GB50384-2004《安全防范工程技术规范》 GA/T75-94《安全防范工程程序与要求》 GA308-2001《安全防范系统验收规则》 GB50394-2007《入侵报警系统工程设计规范》 GB10408.1-2000《入侵探测器通用技术条件》 GB/T16572-1996《防盗报警中心控制台》 GB50395-2007《视频安防监控系统工程设计规范》 GB50198-94《民用闭路监视电视系统工程技术规范》 GB50464-2008《视频显示系统工程技术规范》 GB50373-2006《通信管道与通道工程设计规范》 GB50371-2006《厅堂扩声系统设计规范》 GYJ25-86《厅堂扩声系统声学特性指标》 CECS89：97《工业企业调度电话和会议电话工程设计规范》GB50174-2008《电子信息系统机房设计规范》
小区无线局域网覆盖解决方案——————————————————一、概述： 目前越来越多的小区开始建设一种更加方便、高效、移动性更强的网络来实现Internet 接入，那就是目前成熟的无线WLAN覆盖模式。很早之前的已建成小区，没有固定的网络布线，如果采取有线方式的话，布线难度比较大；设备、线路的可使用率低造成资源浪费；针对笔记本、PAD、PAD等移动接入设备有线网络有很大的制约不能随时、随地接入；网络管理人员的线路、设备维护量大，网络问题不容易排查等。所以现在亟需使用无线覆盖的方式来解决这些问题。 无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。 针对目前无线需求的增大，Bitwave针对不同小区环境、上网需求设计了几种科学、先进、易管理、可扩展性都特别好的网络建设方案，来满足小区用户不同的上网要求。 有线无线接入对比： 二、项目需求： 现有一个12栋，每栋16层的居民小区需要做使用无线覆盖的方式做网络改造，要求：用户之间安全访问隔离；无线用户使用笔记本、手持终端（PDA、PAD、手机）接入该无线网络；保证每一栋楼的无线覆盖的信号效果；实现该无线接入用户的可管理、可认证、可监控。
计算机网络系统施工方案 系统设计说明 本次设计计算机网络系统以综合布线系统为基础，以支持不同类型的通信服务，如语音、数字、文字、影像等传输需求。 整个项目分为三个独立的网络，分别为内网、设备网及外网，其中外网由租户自行向运营商申请开通。 网络均采用两层结构设计，即分为接入层和核心层。内网及设备网各设计 1台核心交换机，核心交换机均配备双引擎双电源，核心交换机设备分别放在弱电机房及消控机房内。内网接入交换机采用千兆普通交换机，支持千兆到桌面，方便后期扩展。设备网接入交换机采用千兆上行百兆下行 POE 交换机。内网及外网的接入交换机均通过双千兆链路连接至核心交换机。 内网主要功能：为管理部门提供网络传输，为管理办公提供业务数据传输、交换和共享。满足客运枢纽内部管理、财务等系统应用，主要供内部办公、后勤和经营管理人员使用，同时提供无线 Wifi。 设备网主要功能：为安防系统、背景音乐系统、信息发布系统、BA 系统等提供数据传输交换，承载各个弱电业务网但不直接接入Internet。 无线网络系统的信号覆盖范围主要分为两个区域：公共区域和后勤区域，乘客登陆可采用手机号码、扫描客运枢纽站官方微信等方式验证。AP 点通过 POE接入交换机供电，设计采用 802.11ac 无线标准，无线覆盖区域信号强度至少为-65dB，信噪比至少为 20dB。 施工前的准备工作 1、在设备材料进场后必须进行现场检测验收，检查如下： 器材检验一般要求如下：
※工程所用缆线、器材型式、规格、数量、质量在施工前应进行检查，无出厂检验证明材料与设计不符者不得在工程中使用。 ※经检验的器材应做好记录，对不合格的器件应单独存放，以备核查与处理。 ※工程中使用的缆线、器材应与订货合同或封存的产品在规格、型号、等级上相符。 ※备品、备件及各类资料应齐全。 缆线的检验要求如下： ※工程使用的电缆、电线和光缆型式、规格应符合设计的规定和合同要求。 ※电缆所附标志、标签内容应齐全、清晰。 ※电缆外护线套需完整无损，电缆应附有出厂质量检验合格证。如用户要求，应附有本批量电缆的技术指标。 ※光缆开盘后应检查光缆外表有无损伤，光缆封头是否良好，并应检查光缆合格证及检验测试数据。并进行衰减及长度测试，看是否光纤衰减是否符合要求及有无断纤现象存在。 ※光纤接插软线，两端的活动连接头端面应装有合适的保护盖帽。 ※光、电缆交接设备的编排及标志名称应与设计相符，各类标志名称应统一，标志位置准确、清晰。 2、在安装工程之前，必须对建筑和环境条件进行检查，具备下列条件方可开工： ※土建工程的预留暗管、地槽和孔洞的数量、位置、尺寸均应符合工艺设计要求； ※接地电阻和防静电措施应符合要求。
智能办公无线局域网组网 技术方案书 上海宜悦网络科技有限公司
1 网络详细设计及实施方案 (3) 1.1 网络设计原则 (3) 1.2 无线局域网络技术 (4) 1.2.1 无线局域网频道分配与调制技术 (4) 1.2.2 无线局域网拓扑结构 (5) 1.2.3 无线局域网的几个主要工作过程 (6) 1.2.4 影响无线局域网性能的因素 (7) 1.2.5 无线局域网络的安全性 (7) 1.3 覆盖考虑 (8) 1.4 无线链路计算 (9) 2 智能小区无线网络覆盖背景介绍 (10) 2.1 无线网络实施目的 (10) 2.2 无线网络需求分析 (10) 2.2.1 应用需求 (10) 2.2.2 功能需求 (10) 2.2.3 方案选型 (11) 3 无线组网详细设计方案 (11) 3.1 无线网络产品的优势及特点 (11) 3.2 方案总体网络设计 (13) 3.2.1 总体网络拓扑图 (13) 3.2.2 无线覆盖原理 (14) 3.2.3 机房网络设计 (15) 3.3.1 方案说明......................................................................... 错误！未定义书签。 3.3.2 设备选型......................................................................... 错误！未定义书签。 3.3.3 网络结构......................................................................... 错误！未定义书签。 3.5 远景规划 (18) 3.5.1 硬件扩充 (18)
计算机网络系统技术策划方案(doc 23页)
第1章 ..................................................................... 公司介绍 5 §1.1 .............................................. 雄厚的经济和技术实力 5 §1.2 .......................................... 丰富的企事业网建设经验 6 第2章 ............................................................. 用户需求分析 10 §2.1 ...................................................................... 建设背景 10 §2.2 ......... 外运集团有限责任公司网络和业务系统现状 11 §2.3 .............................................................. 系统总体目标 11 §2.4 ...................................................................... 建设策略 12 第3章 ................................................. 网络和业务平台设计 14 §3.1 .............................................................. 网络设计原则 14 §3.2 .................................................. 网络和业务系统设计 15 §3.2.1 ......................................................... 网络系统设计 15 §3.2.2 ......................................................... 业务系统设计 15 第4章 ................................................. 技术支持与售后服务 17 §4.1 ...................................................................... 服务内容 17 §4.2 .............................................................. 免费培训服务 18 §4.2.1 ................................................. 系统管理员的培训 18 §4.2.2 ............................................. 业务操作人员的培训 21 第5章 ................................................. 第一期工程投资预算 23
无线网络覆盖方案
目录 1. 需求分析 (3) 2. 方案概述及设计原理 (3) 2.1.技术背景 (3) 2.2.方案概述 (4) 2.3.无线局域网设计原则 (5) 2.4.无线局域网逻辑设计 (6) 2.4.1. 建筑物内无线局域网设计 (6) 2.4.2. 建筑物间无线局域网设计.......................................................... 错误！未定义书签。3．方案实现 (7) 3.1.实施环境及工程要求 (7) 3.2.网络容量需要的AP数量计算 (7) 3.3.网络覆盖需要的AP数量计算 (8) 3.4.AP的安装与最后设置 (9) 3.5.方案说明 (9) 3.5.1. 方案一：采用桌面型AP （示例） .......................................... 错误！未定义书签。 3.5.2. 方案二：采用热点覆盖型AP（示例）.................................... 错误！未定义书签。 3.5.3. 方案总结：.................................................................................. 错误！未定义书签。 4. 无线设备介绍 (12) 4.1.无线AP (12) 4.1.1. AX7500 .......................................................................................... 错误！未定义书签。 4.1.2. AX9700PE-30 ................................................................................ 错误！未定义书签。 4.2.无线网卡............................................................................................. 错误！未定义书签。 4.2.1. AX5000CB （PCMCIA无线网卡） ......................................... 错误！未定义书签。 4.2.2. AX5000U （USB无线网卡）..................................................... 错误！未定义书签。 4.3 天馈系统 (19) 4.3.1. XA-315E 5. 方案特点 (12) 6．方案报价 (20)