《无线覆盖方案》由会员分享，可在线阅读，更多相关《无线覆盖方案（30页珍藏版）》请在金锄头文库上搜索。
1、无线覆盖方案无线覆盖方案( (室内覆盖室内覆盖) )一、 需求分析需求分析本项目旨在现有楼宇骨干网的基础上，建设一套安全、快速、可靠的无线网络来覆盖整个酒店的公共区域和客房区域。本项目主要是为了解决到访银行国家领导 商务客人、记者媒体和各国高官客人的互联网接入和会议需要，为他们提供方便、灵活、高效的无线网络连接服务。本项目主要包括银行主楼的会议室、茶水间和办公室 大厅的无线网络覆盖规划。根据实际环境，银行 1-4 层将采用无线网络覆盖，大楼内我们将采用神脑国际（EnGenius）的 EAP-300 室内型大功率无线 AP 基站进行无线网络覆盖；同时实现无线网络与现有有线网络必须有效连接，并可在
2、现有网络基础上进行扩充，为将来的各种有线、无线网络终端设备提供网络基础平台。由于银行业务发展，需要在办公区内部署宽带网络连接，包括 ERP 等业务。基于有线网络布线施工进度慢，工程成本高且复杂。相对于无线网络，快速，低成本建设，且可以提供高速网络接入，能满足用户实际网络需求，可达到无处不在的网络服务。为未来酒店拓展信息服务和酒店形象，提高网络使用价值，打好了基础。无线覆盖基本架构图如下图所示：图一图一 无线覆盖系统架构图无线覆盖系统架构图2 2、方案设计、方案设计为了本次方案能达到比较好的服务质量。可采用基于 802.11n 的大功率的无线以太网产品，实现酒店大楼客房及大厅和多功能全区域无线网
3、络信号覆盖。在此建议方案中，根据酒店的具体要求和环境。酒店走道大概有 40 米长，每层大约有多间办公室。为了使上网能够达到较快速度。并且要考虑到酒店内部可以运行 ERP 系统。借此，我们将建议采用台湾神脑（EnGenius）的 EAP-300 大功率无线 AP 进行客房和大厅的无线网络覆盖，达到高速无线共享上网。酒店无线网络覆盖示意图如下所示：二二、方案设计方案设计根据上述描述，本方案采用有线结合无线局域网技术，即通过无线接入方式实现大楼覆盖。因考虑到楼内房间比较多，而且比较分散，为了达到高速、安全、使用方便的稳定，所以本方案采用室内无线覆盖。无线局域网在物理布局、通信距离等方面有其特殊性。采
4、用无线方式，架设方便，运行、维护成本低，周期短。本方案的设计综合考虑经济性、施工可行性等多方面因素，力求做到最优。三、网络结构示意图三、网络结构示意图楼层无线覆盖 AP 分布示意图：以上 AP 数量只是保守数字，施工前我们还进行实际测试。网络结构综合示意图：3、1 终端部分：到达银行客人可以通过笔记本、ipad、手机等终端接入无线网络实现高速上网或是通过认证的方式接入。3、2 无线接入部分：采用多个无线接入点（AP） 。无线接入部分选用室内大功率无线接入点神脑 EAP300，考虑到要覆盖的面积比较大，为了信号更加稳定，在每一楼层安装 4 台无线 AP。然后将每个 AP 用网线连接到交换机。3、
5、3 网络资源共享：将每个交换机连入整个楼的中心交换机实现整个酒店的用户统一管理。3、4 可在中心路由器上结合交换机或是无线 A 实现客户上网的认证、一般情况员工的 上网行为控制、高级管理的无限制访问等权限。同时可以达广告效果。如下图所示： 客户上网认证：员工放假通告:员工上网控制3、5 高速网络体现在客用和业务用两个方面，目前大部分单位都选择了使用多链路出口的方式来进行网络接入。对于单位的来往来说，只关心上网速度、游戏速度、邮件发送速度、下载速度。故所以才用 D-LINK DI8003 上网行为管理路由器四、设备选型四、设备选型上网行为管理路由器 D-Link DI-8003 产品概述产品概述
6、D-Link DI-8003 是 D-Link 专为中小型网络环境设计的宽带路由器，支持最多 4 个互联网端口和最多 4 个局域网端口。它采用网络专用处理器，性能优越，能满足 50-60 个用户同时上网的需求。支持多线路带宽叠加，PPPOE 认证计费、WEB 认证计费，DNS 缓存服务器，多 LAN 口 VLAN 隔离，酒店模式，智能流量控制，IP-MAC 地址绑定，上网行为管理，VPN 应用等功能。内置硬件防火墙，能有效防范 DDoS 类攻击，ARP 欺骗等病毒入侵。多多 WAN(广域网广域网)接入接入 网络更稳定网络更稳定D-Link DI-8003 路由器产品，可同时接入 4 条外线，支
7、持 ADSL、LAN、光纤等混合模式。多线路带宽叠加和线路备份功能在增加出口带宽的同时解决了线路掉线的问题。用户可依据来源 IP、目的 IP、来源端口、目的端口、域名进行线路分配或依据上网用户数量自动分配走向。可以同时接入电信、新联通、长宽、教育网等不同运营商。支持策略路由功能,解决互联网南北电信的尴尬。认证计费认证计费 用户管理更省心用户管理更省心D-Link DI-8003 路由器产品,自带认证计费系统，支持 PPPOE 认证和 WEB 认证。用户不需要另行架设认证计费服务器，只要通过路由自带的认证系统进行简单的设置就可以实现用户上网认证计费的功能，管理更方便，设置更简单。智能流控智能流控
8、 网络永不卡网络永不卡D-Link DI-8003 路由器产品,只需设置好您的实际带宽，就可以轻松解决 BT、迅雷、电驴、QQ 直播等P2P 占用带宽造成整个网络卡的问题。还可以针对不同的用户，不同的时间段对一个用户或多个用户进行限速，带宽管理更灵活，分配更合理上网行为管理上网行为管理 提升工作效率提升工作效率D-Link DI-8003 路由器产品,拥有完善的网络监管机制，确保网络资源的合理使用，提升用户的工作效率。通过简单配置，即可对 Web 访问（分类的网站和论坛）、即时通讯（如 QQ、MSN 等）、P2P 软件（BT、迅雷等）、股票软件、网络游戏等进行管理。个性化分组策略，为不同的用户
9、分配不同的上网权限，还能满足时间设置的高级需求，使得管理更加人性化。高效防火墙高效防火墙 安全可靠安全可靠D-Link DI-8003 路由器产品，支持 IP-MAC 地址一键绑定功能，轻松绑定内网电脑的 IP 与 MAC 地址，遏制内网 ARP 攻击；支持 DDoS 攻击防范，保障通信安全、网络运行稳定。功能多样化功能多样化 服务周到服务周到 数据安全数据安全D-Link DI-8003 路由器具有多样化的功能应用能够满足不同环境的用户需求。酒店模式，即使用户配置错误的 IP 地址、子网掩码、默认网关和 DNS 服务器一样可以上网，酒店管理更便捷，服务更周到。多 LAN口 VLAN 隔离，禁
10、止 LAN 口之间的互访，各部门相互独立数据安全有保障。产品规格：硬件规格型号DI-8003WAN 口1-4LAN 口1-4端口5 个 10/100Mbps 自适应尺寸279*179*44 mm功耗12W电源内置最大并发连接数默认不限制带机数量50-60 台以内策略路由多线路带宽叠加支持线路备份支持多 ISP 接入支持线路侦测支持认证管理PPPOE 认证支持WEB 认证支持ARP 绑定用户直接上网支持认证例外支持认证用户 IP、MAC地址绑定支持用户限速支持用户计费支持用户数据备份支持流量控制支持 IP 限速支持内部单台 PC 限速支持内部部分 PC 限速支持内部所有 PC 统一限速支持上载单
11、独限速支持下载单独限速支持安全防护防 TCPSYN 攻击支持防 UDPFlooding 攻击支持防 ARP 广播报文攻击支持防外网 Ping 攻击支持防 Ping 扫描支持防端口扫描支持冲击波病毒防范支持ARP 地址欺骗防范支持病毒防火墙支持特色功能广域网流量分析支持WEB 访问控制支持远程日志系统支持PPTP/L2TP 服务端支持PPTP/L2TP 客户端支持OVPN 服务端/客户端支持动态域名（花生壳/3322/每步）支持即时通讯软件（QQ、MSN、飞信、YY、WEBQQ、淘宝旺旺）封锁支持BT、电驴、迅雷、QQ 旋风、flashget 等 P2P 应用控制支持股票软件过滤支持游戏管理支持
12、网络通告支持DNS 服务器支持酒店模式支持内网多子网段支持USB 文件共享支持管理控制配置参数备份/还原支持中文 Web 配置支持远程访问限制支持实时监测内部 PC 上传带宽统占用计排行支持实时监测内部 PC 下载带宽占用统计排行支持日志记录功能支持修改配置后无需重启即生效部分支持 多线路策略路由、负载均衡考虑到酒店可能存在的多运营商接入，外链路由器需要满足两个以上的上联接口，以达到多线路出口带宽叠加的作用。同时为每条线路设置策略路由以及负载均衡，根据网络实际使用情况选择按照会话数均衡流量或 IP 均衡。 智能弹性带宽控制智能 QOS 带宽弹性控制，在不对内部机器做任何限速设置的情况下，依据路
13、由器内置 QOS 智能运算调配速度，即使在网络中有 P2P 工具使用的情况下，依然能够优先网页、邮件、游戏数据的传输。同时配以部分地址的手工限速，保证酒店网络的高速运行。 酒店上网模式（任意 IP 地址功能上网）开启酒店模式，入住顾客可以使用任意 IP，网关地址上网，即使该地址并非酒店内网地址，也能保证正常的上网需求。允许地址设置错误，不允许为空。该模式结合 DHCP 功能一起使用，保证入住酒店顾客均能实现即插即用功能。上网上网行为管理基于政府网络安全管制的需求，开启 Web 访问控制功能，如客人登录政府检测官网，系统即跳转页面到酒店主页。针对员工的一键应用程序封锁，如聊天工具、P2P 下载工
14、具、在线视频、代理软件等。防止员工上班时间偷偷聊天影响工作或者下载 P2P 下载过多占用带宽的现象产生，提高网络质量。 防火墙、攻击防御、病毒检测路由器内置病毒检测，工具防御功能，对于防御库中尚未存在的攻击和病毒模式，可以通过防火墙屏蔽该端口的访问来达到安全目的。核心交换机核心交换机2700 系列企业交换机（以下简称 S2700）是华为公司推出的新一代绿色节能的以太智能百兆接入交换机。它基于新一代交换技术和华为 VRP（Versatile Routing Platform）软件平台，能提供简单便利的安装维护手段，同时融合了灵活的网络部署、完备的安全和 QoS控制策略、绿色环保等先进技术，可满足
15、以太网多业务承载和接入需要，助力企业用户搭建面向未来的 IT 网络。自动配置(Auto Configure)HGMP 组管理内置 6KV 防雷技术802.1x 认证和 MAC 地址认证PoE+ S2700 系列为盒式设备，提供标准版（SI）和增强版（EI）两种产品型号。相比于 S2700-SI 系列，S2700-EI 系列增加了对 QinQ，ACL，802.1X 等特性的支持。产品外观描述S2700-9TP-SI-ACS2700-9TP-EI-ACS2700-9TP-EI-DC8 个 10/100Base-TX，1 个千兆 Combo 口（10/100/1000Base-T 或 100/100
16、0Base-X）EI 版本提供交流供电和直流供电两种机型，SI 版本提供交流供电机型转发性能：2.7Mpps交换容量：32Gbps8 个 10/100Base-TX，1 个千兆 Combo 口（10/100/1000Base-T 或 100/1000Base-X）交流供电，支持 PoE+转发性能：2.7MppsS2700-9TP-PWR-EI交换容量：32GbpsS2700-18TP-SI-ACS2700-18TP-EI-AC16 个 10/100Base-TX，2 个千兆 Combo 口（10/100/1000Base-T 或 100/1000Base-X ）交流供电转发性能：5.4Mpps交换容量：32GbpsS2700-26TP-SI-ACS2700-26TP-EI-ACS2700-26TP-EI-DC24 个 10/100Base-TX，2 个千兆 Combo 口（10/100/1000Base-T 或 100/1000Base-X）EI 版本提供交流供电和直流供电两种机型，SI 版本提供交流机型转发性能：6.6M
