一、項目概述

XX集團公司創(chuàng )立于1998年，主要從事建筑工程機械等基礎設施建設所需重大高新技術(shù)裝備的研發(fā)制造，在國內同行業(yè)處于領(lǐng)先地位。該公司生產(chǎn)具有完全自主知識產(chǎn)權的8大類(lèi)別、68個(gè)產(chǎn)品系列，近500多個(gè)品種的主導產(chǎn)品，為全球產(chǎn)品鏈齊備的工程機械企業(yè)。該公司的兩大業(yè)務(wù)板塊混凝土機械和起重機械均位居全球前兩位。公司注冊資本36.06億元，員工1萬(wàn)余人。

因業(yè)務(wù)發(fā)展需要建立在園區辦公樓、科研樓、宿舍樓建立一套先進(jìn)的無(wú)線(xiàn)網(wǎng)絡(luò )系統，實(shí)現無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋。

二、建設目標

采取通行的網(wǎng)絡(luò )協(xié)議標準，選取合理的無(wú)線(xiàn)覆蓋方案，為用戶(hù)提供穩定可靠的無(wú)線(xiàn)寬帶網(wǎng)絡(luò )接入服務(wù)；

全面的無(wú)線(xiàn)網(wǎng)絡(luò )支撐系統（包括無(wú)線(xiàn)網(wǎng)管、無(wú)線(xiàn)安全、無(wú)線(xiàn)QOS等），以避免無(wú)線(xiàn)設備及軟件之間的不兼容性或網(wǎng)絡(luò )管理的混亂而導致的問(wèn)題；

保證網(wǎng)絡(luò )訪(fǎng)問(wèn)的安全性，支持用戶(hù)多種接入方式認證機制,包括： 802.1X、Portal、MAC等認證，支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統；

安全、認證和管理要求：

為了阻止非授權用戶(hù)訪(fǎng)問(wèn)無(wú)線(xiàn)網(wǎng)絡(luò )，以及防止對無(wú)線(xiàn)局域網(wǎng)數據流的非法偵聽(tīng)，無(wú)線(xiàn)網(wǎng)絡(luò )要具有相應的安全手段，主要包括：物理地址（MAC）過(guò)濾、服務(wù)區標識符(SSID)匹配、AES加密，雙向認證等方式。

無(wú)線(xiàn)網(wǎng)網(wǎng)絡(luò )結構要求：

無(wú)線(xiàn)接入所需布設的AP通過(guò)接入設備接入到網(wǎng)中，在接入層提供相應的接口給AP使用；

產(chǎn)品能力要求要求：

具有無(wú)委會(huì )型號核準證；

支持負載均衡；

漫游切換；

支撐QOS能力

三、建設方案

根據XX公司當前網(wǎng)絡(luò )現狀和網(wǎng)絡(luò )需求，采用室內全向天線(xiàn)覆蓋方案；接入用戶(hù)管理方面，考慮使用DHCP分配IP地址；網(wǎng)絡(luò )設備管理方面，考網(wǎng)絡(luò )是“核心層-接入層”形式的二層網(wǎng)絡(luò )結構。對接入無(wú)線(xiàn)用戶(hù)使用不同的SSID來(lái)區分，實(shí)現員工，訪(fǎng)客，移動(dòng)手機終端來(lái)進(jìn)行區分管理。

新建無(wú)線(xiàn)網(wǎng)絡(luò )使用目前流行的FIT AP+AC組網(wǎng)方式，Fit AP放在網(wǎng)絡(luò )的末端，通過(guò)定向或者全向天線(xiàn)實(shí)現對接入用戶(hù)的無(wú)線(xiàn)覆蓋，Fit AP 通過(guò)百兆雙絞線(xiàn)連接到接入交換機，接入交換機再通過(guò)千兆光纖連接到核心網(wǎng)絡(luò )；AC可以根據需求，側掛在核心交換機上，AC的主要功能是實(shí)現對Fit AP的管理以及用戶(hù)的漫游、認證、計費等業(yè)務(wù)的處理；另外在網(wǎng)絡(luò )的核心，是網(wǎng)管平臺和認證計費服務(wù)器等業(yè)務(wù)支撐平臺。

圖1 組網(wǎng)示意圖