無線-aruba無線解決方案技術(shù)建議書模板

《無線-aruba無線解決方案技術(shù)建議書模板》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、中國xx無線局域網(wǎng)解決方案中國xx（集團(tuán)）股份有限公司無線局域網(wǎng)項(xiàng)目技術(shù)服務(wù)要求應(yīng)標(biāo)書　　2007年x月x日ArubaNetworksInc.第44頁注意保密中國xx無線局域網(wǎng)解決方案《目錄》第一章、系統(tǒng)設(shè)計(jì)文檔21.1xx公司無線局域網(wǎng)系統(tǒng)建設(shè)需求21.2無線局域網(wǎng)建設(shè)和設(shè)計(jì)原則31.3方案設(shè)計(jì)51.4無線局域網(wǎng)系統(tǒng)的實(shí)現(xiàn)141.5Aruba無線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn)181.6中國xx集團(tuán)第一期無線網(wǎng)絡(luò)設(shè)備清單26第二章、xx工程實(shí)施計(jì)劃書272.1工程實(shí)施概述272.2工程實(shí)施組織設(shè)計(jì)282.3工程實(shí)施計(jì)劃29

2、第三章、系統(tǒng)集成測試內(nèi)容313.1無線覆蓋面積測試313.2數(shù)據(jù)丟包率313.3數(shù)據(jù)吞吐率323.4域用戶登陸域測試333.5無線控制器冗余備份測試343.6WLAN管理監(jiān)控測試35第四章、運(yùn)營維護(hù)文檔36第五章、驗(yàn)收文檔405.1系統(tǒng)集成測試驗(yàn)收組織405.2集成測試驗(yàn)收條款415.3系統(tǒng)集成測試驗(yàn)收文檔415.4系統(tǒng)集成驗(yàn)收報(bào)告44第六章、技術(shù)支持服務(wù)承諾45第七章、無線用戶域認(rèn)證解決方案46第八章、無線客戶端設(shè)置方案59第九章、認(rèn)證服務(wù)器硬件環(huán)境65ArubaNetworksInc.第44頁注意保密中國xx無

3、線局域網(wǎng)解決方案第一章、系統(tǒng)設(shè)計(jì)文檔1.1xx公司無線局域網(wǎng)系統(tǒng)建設(shè)需求介紹：需求：在過去，中國xx集團(tuán)在全球?yàn)闃I(yè)務(wù)建設(shè)了完善的內(nèi)部網(wǎng)，網(wǎng)絡(luò)接入類型均是有線接入，而無線接入由于安全問題，集中控管、認(rèn)證加密等問題而遲遲未開展。這次經(jīng)歷幾個(gè)月對新一代無線解決方案的選型測試，已初步確定無線局域網(wǎng)技術(shù)的使用情況及其技術(shù)細(xì)節(jié)，并且了解到新一代無線解決方案能有效解決傳統(tǒng)金融企業(yè)的安全問題。目前，根據(jù)提出的需求，中國xx集團(tuán)在國內(nèi)共有三個(gè)地點(diǎn)有無線的需求，分別是A分部，中心總部和B分部，我們簡稱為第一期無線建設(shè)工程。主要需求如下

4、：1、A分部地區(qū)主要為2號樓的第7、8層樓做無線全覆蓋2、中心總部為幾個(gè)會議室提供無線接入3、B分部的一個(gè)會議室提供無線接入1.2無線局域網(wǎng)建設(shè)和設(shè)計(jì)原則1.2.1中國xx集團(tuán)第一期無線局域網(wǎng)建設(shè)原則根據(jù)中國xx集團(tuán)第一期無線局域網(wǎng)系統(tǒng)建設(shè)要求，我們確立的無線局域網(wǎng)系統(tǒng)建設(shè)原則如下：1、采用標(biāo)準(zhǔn)WLAN交換技術(shù)及WLAN交換體系。2、充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)，AP就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。ArubaNetworksInc.第44頁注意保密中國xx無線局域網(wǎng)

5、解決方案3、采用集中控管的無線組網(wǎng)技術(shù)，集中統(tǒng)一管理所有的AP。4、所有無線接入點(diǎn)采用標(biāo)準(zhǔn)PoE供電方式。5、在指定范圍內(nèi)有無線覆蓋信號，并且保證至少有36Mbps以上的無線連接速率6、所有正式員工的無線連接必須基于802.1x認(rèn)證，并且能結(jié)合AD進(jìn)行域認(rèn)證登錄7、所有正式員工的無線連接必須是WPA加密，將來可無逢升級到WPA2或WAPI8、能抵御無線入侵，有效防止非法AP接入9、無線局域網(wǎng)系統(tǒng)要支持熱備份能力10、第一期的無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)展，投資保護(hù)。ArubaNetworksInc.第44

6、頁注意保密中國xx無線局域網(wǎng)解決方案1.2.2無線局域網(wǎng)的設(shè)計(jì)原則依據(jù)建設(shè)要求和無線網(wǎng)絡(luò)的建設(shè)原則，在無線局域網(wǎng)組網(wǎng)技術(shù)、設(shè)備產(chǎn)品選型、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全等方面考慮以下設(shè)計(jì)原則：1．先進(jìn)性原則第一代無線局域網(wǎng)主要是采用FatAP，每一臺AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運(yùn)而生。第三代無線局域網(wǎng)采用無線交換機(jī)和T

7、hinAP的架構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。2．可管性原則在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的應(yīng)用效果。同時(shí)，還應(yīng)具有遠(yuǎn)端AP數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。3．安全性原則在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無線網(wǎng)的安全性主要從以下幾個(gè)方面考慮：（1）接入認(rèn)證：具有

8、支持多種用戶認(rèn)證方式；（2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)；（3）具有數(shù)據(jù)在無線信道上傳輸?shù)腣PN機(jī)制；（4）具有無線網(wǎng)的防病毒機(jī)制（5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。4．可靠性原則具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動切換到鄰近AP，不會影響無線的接入服務(wù)；具有支持熱備份的