《云南边检站无线解决方案v1.2》由会员分享，可在线阅读，更多相关《云南边检站无线解决方案v1.2（13页珍藏版）》请在金锄头文库上搜索。
1、云南边检站无线解决方案v1.2 2014-10-20目 录1.项目背景22.需求分析33.系统架构34.系统布设55.主要设备55.1 LigoLAC55.2 APC 2M-866.无线网络设计66.1组网方式：FIT AP66.2 无线安全接入、认证方案76.2.1 WPA介绍76.2.2推荐用户的安全无线网络接入portal认证87、设备清单88.设备技术参数88.1 LigoWAC软件参数88.2 LigoWAC硬件参数108.3 APC 2M-8技术参数101. 项目背景随着经济的高速发展，云南边检口岸出入境人员、交通运输工具数量逐年增加。这些边检站在努力提升边检服务水平的同时，始终坚
2、持把“严密管控”放在重要位置，在口岸线上构筑起一道坚不可摧、难以逾越的平安国门。边检人员强化口岸巡查，在执勤现场和限定区域内安装高密度摄像探头，消除管控死角。针对口岸联检大楼和开发区建设实际，划定了口岸限定区域，凭证出入，严密实施管理。针对口岸不断变化的情况，随时掌握动态，定期分析形势，及时消除各种隐患和苗头。本次网络项目主要构建云南边检站的无线一体化管控，高标准、高质量、高安全的无线局域网，建设一个无缝连接的高效、安全的数据通信网络，为营造和谐环境，强化口岸安全管理，提供稳定保障。2. 需求分析1)采用WLAN方式进行无线覆盖，能够为用户提供移动的无线网络接入，提供优秀的数据转发能力，可通过
3、移动终端方便接入Internet。2)无线网络建成后，无线设备可做到统一管理，能够远程完成设备配置、软件升级、自动信道选择和功率调整等，方便管理方在中心机房对全部设备进行管控。3) 无线设备应能够支持应能够实现灵活部署和便捷维护。4)方案应具备灵活的扩充性，随着覆盖区不断增加，能够在此方案基础上进行扩展。 5)无线网络应具备优秀的安全性。6)AP具备黑白名单功能，信号覆盖好。3. 系统架构云南边检站无线覆盖系统的拓扑图如下： 结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化无线网络解决方案
4、进行设计。整体框架基于瘦AP方式部署，采用AC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。无线核心层设计: 共计1台机框式核心AC设备。 每台核心AC设备配置1WAN口以及下行4千兆LAN口，最大支持128个AP接入。 无线接入层设计: 终端用户无线接入，802.11n AP可实现300M带宽，支持2.4G与5.8G双终端网卡类型，可满足各种笔记本、手机、PAD等移动终端的高速接入和快速的漫游。 AP的接入和供电，采用POE交换机，保证数据的同时保证AP的供电安全，不会应为电源不稳定等因素导致AP无法上线提供服务。4. 系统布设
5、如图所示,红色圆点表示AP设备,蓝色方块表示POE交换机.每个AP的覆盖方向用淡红色扇形表示,按照实际建筑面积,可实现完全覆盖.5. 主要设备5.1 LigoACLigoAC系列产品是LigoWave WiFi解决方案的执行单元，它工作在分布式AC模式，负责AP及用户的接入；并具有防火墙、NAT、VPN、QoS、及路由和交换等网络功能；LigoAC可以即插即用，为企业用户开发了自动化精简配置模式和图形配置界面。LigoAC间互为备份，排除了集中式AC的单点故障风险。5.2 APC 2M-8APC 2M-8 是一款高性能、高稳定性的 2.4 GHz 无线客户端产品。产品内部集成了具备 MIMO
6、2x2 技术的先进 802.11n 无线内核和双极化定向天线，坚固的外壳达到 IP-65 防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC 2M-8 还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC 2M-8 的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于 Adobe Flex 设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具 WNMS（无线网络管理系统）兼容。
7、6. 无线网络设计6.1组网方式：FIT APFIT AP组网方式，所有AP统一通过无线控制器设备管理和配置。无线控制器可以旁挂于核心交换机设备或串接于AP与核心交换设备中间，在这种组网方式下，无线控制器负责AP的管理。在FIT AP的组网架构下，由无线控制器作为网管的代理负责对整个热点地区无线接入点AP的管理，portal server和AAA server负责无线用户的认证和接入控制。为了简化网管对大量AP的管理配置工作，AP本身不支持SNMP网管，网管对AP的管理控制是通过配置无线控制器间接完成，同时无线控制器会将AP的统计和告警信息上报给网管，便于网管及时监测。AP在启动后会自动通过D
8、HCP方式获取IP地址，并自动搜寻可关联的无线控制器，和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障热点地区AP的稳定运行，减少用户投诉，提升品牌价值。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。6.2 无线安全接入、认证方案FIT AP+AC
9、支持多种认证方式包括：802.1x认证 （EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5）、Web Portal认证、MAC地址认证、WPA等。对于无线空口安全可统一由WLAN设备进行控制。对于不同身份的用户和设备类型，采用不同的安全加密方式保证用户安全接入。6.2.1 WPA介绍WPA 全名为 Wi-Fi Protected Access，有WPA 和 WPA2两个标准，是一种保护无线电脑网络(Wi-Fi)安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，
10、可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。部署适当的话，WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。由于WEP业已证明的不安全性，在802.11i协议完善前，采用WPA为用户提供一个临时性的解决方案。该标准的数据加密采用TKIP协议(Temporary Key Integrity Protocol)，认证有两种模式可供选择，一种是使用802.1x协议进行认证；一种是称为预先共享密钥PSK(Pre-Shared Key)模式。预共用密钥模式（pre-shared k
11、ey，PSK， 又称为个人模式）是设计给负担不起 802.1X 验证服务器的成本和复杂度的家庭和小型公司网络用的，每一个使用者必须输入密语来取用网络，而密语可以是 8 到 63 个 ASCII字符、或是 64 个16进位数字（256位元）。使用者可以自行斟酌要不要把密语存在电脑里以省去重复键入的麻烦，但密语一定要存在 Wi-Fi 取用点里。6.2.2推荐用户的安全无线网络接入portal认证为了更好的提供优质的服务，新业务、活动等宣传推送，为用户提供安全的无线网络接入：用户在等待时可免费或通过用户名、密码接入无线网络，在打开IE时可以推送广告、业务、活动等认证页面。7、设备清单根据用户需求，并
12、遵循设计原则，本方案产品选型如下：序号设备型号描述数量1ACLigoAC-E958最大可支持128个AP，配置4个千兆LAN口12AP2M-8单频双流2.4G，802.11 /b/g/n，300Mbps，最高发射功率30 dBm 53交换机Xxxxx网管交换机，支持802.3af/at POE标准28.设备技术参数8.1 LigoAC软件参数规格规格描述LigoAC-E958性能与容量集中控制AP数量128无线用户数1024管理功能WEB/Console/CLI管理支持Syslog支持NTP支持SNMP v2c, v3支持FTP、TFTP协议加载升级支持SSH /Telnet支持Ping、Tr
13、acert支持二层特性802.1p/802.1q/802.1x支持802.11/802.11a/802.11b/802.11e/802.11e/802.11g/802.11i/802.11n/802.11r支持支持多VLAN功能支持支持QinQ功能支持IEEE 802.1d STP/ IEEE 802.1w RSTP/ IEEE 802.1s MSTP支持IEEE 802.1AD 支持端口镜像支持端口自动协商支持三层特性静态路由支持OSPF v2支持VRRP支持组播IGMPv1/v2 Snooping支持MLDv2 Snooping支持漫游管理支持二三层漫游支持支持AC内漫游支持用户管理基于用
14、户的带宽限速支持基于用户的接入控制支持基于AP的带宽限速支持相同SSID下的用户隔离支持按用户区分用户权限支持转发模式集中式转发支持本地转发支持无线特性支持多个WLAN支持支持手动/自动设置发射功率支持支持手动/自动设置工作信道支持支持自动调整传输速率支持支持黑洞补偿支持支持无线射频干扰监测和规避支持非法AP检测功能支持基于用户/流量负载均衡支持黑白名单支持WDS支持安全特性IEEE 802.1X 支持EAP-AKA/ MD5/PEAP/ SIM/ TLS/ TTLS支持WEP支持WPA / WPA2/ WPA PSK/ WPA2 PSK支持WAPI支持LDAP支持Portal/ MAC认证支持支持端口隔离支持L2/L3/4 ACL流规则过滤支持AP接入授权支持LICENSE管理支持端口广播抑制支持端口组播抑制支持SSID隐藏支持DDOS攻击防护支持Portal热备支持DHCP Server热备支持QoS802.1p支持三层DSCP QoS支持流量监管支持流量整形支持拥塞管理支持支持L2L4包过滤和流分类功能支持支持基于用户/SSID限制，粒度为8Kbit/s支持支持WMM(802.11e)支持支持WMM省
