一．网络技术方案
1.xxx办公区域无线网络建设需求
1.1需求分析
为了满足办公区域网络的灵活、方便。xxx想在办公区域实现有线和无线网络的全部接入。其中包括大型视频会议室、小型会议洽谈室、经理办公室和多个部门的办公室。要求在办公区域内无线网络不间断传输。
1.2建设原则
xxx办公区域无线网络设计必须适应当前英利整体信息化各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：
（一） 实用性和先进性
采用先进成熟的技术满足英利办公区域大规模数据业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。
（二） 安全可靠性
为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，在网络设计方案中要应用网络管理手段，保证接入网络用户身份的合法性；采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
（三） 灵活性和可扩展性
英利办公区域网络系统是一个不断发展的系统，所以它必须具有良好的灵
1
活性和可扩展性，能够根据英利信息化不断深入发展的需要，方便灵活的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。
（四） 开放性和互连性
英利办公区域网络应具备与多种协议计算机通信网络互连互通的特性，确保网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。IP地址设计须遵循计算机网络TCP/IP地址编码规范；设备及端口模块、光网卡的选型必须满足国内外相关的技术标准，并保证与业界主流的网络设备厂家的设备互联、互通。
（五） 经济性和投资保护
应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。
（六） 可管理性
由于英利信息网络系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化、可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。
2
2.xxx办公区无线网络系统设计
2.1网络设计方案
我们建议本次英利无线网络建设项目，选用先进的、超前的、满足现在及今后几年网络发展需求。解决办公区域无线网络多协议接入和办公区域无线网络不间断传输。
2.1.1英利办公区域无线网络设计及网络组网说明
在xxx办公区无线网络建设中，采用可同时支持802.11a/b/g/n协议的WA2620-AGN AP,考虑到施工环境的去本地取电的困难情况，我们都采用POE供电，所以我们选千兆POE供电交换机。同时还考虑到该项目的AP数目较多，在管理控制AP的同时还对所有数据的处理。我们采取华三5800交换机插无线控制模块的方式。再由s5800 到现有英利核心交换机，最后通过路由器出去访问internet。
英利无线网络拓扑图：
3
三、网络组网说明：
图1. 根据用户需求客户端的AP都采用可同时支持802.11a/b/g/n协议的
WA2620-AGN。同时客户要求施工环境的美观。我们只能把AP放在天花板上。又考虑到取电问题，我们全部用支持POE供电的交换机S5120-28C-PWR-EI。所以无线AP都是通过六类线连接到带POE的交换机。咱们的接入交换机都是在分机房。分机房到核心机房的光缆已经都布置好。所以我们从分机房的接入交换机到核心交换机都是通过单模模块光缆连接。核心交换机采用S5800-60C-PWR。插无线功能模块办卡，可以默认支持64个AP。S5800通过千兆电口连接到英利现
有的核心。
4
在核心交换机上开启一个接口，用于S5800-60C-PWR的上行链路，S5800-60C-PWR下行连接H3C WA26200-AGN，用户可以使用笔记本或其他WiFi终端通过WA26200-AGN 连接到项目的WLAN网络中。S5800-60C-PWR在网络中起到如下几个作用：
? 作为48口POE+交换机使用。
? 作为无线控制器，对FIT AP进行统一的智能管理。 ? 作为Portal Server，为项目用户提供接入认证。
FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。
使用无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。
在AP的接入方面，H3C拥有智能射频管理，当某一个AP出现故障时，周围的其他AP会自动调整功率，对该部分区域进行重新的信号覆盖，保证信号的良好覆盖。而当有非法AP进入无线网络造成信号干扰时，H3C只能射频管理系统可以定位出该AP的位置，以便及时加以排除。
图2. FIT AP自动射频调整功能示意图（可用Visio打开）
无线控制器可以设定AP间对接入用户进行负载分担，当无线控制器发现
5