鼎新国际会展广场
无线网络
技术方案
设计单位：成都三零凯天通信实业有限公司（盖单位章） 地址：成都市高新区云华路333号1栋5单元4至8层 日期： 2016__年 5 月 13 日
目 录
1. 项目需求 ........................................................................................................................ 2 2. 方案设计 ........................................................................................................................ 2 2.1. 设计原则 ................................................................................................................. 2 2.2. 设计依据 ................................................................................................................. 3 2.3. 系统总体设计 ......................................................................................................... 4 2.4. 各楼层点位部署设计 ............................................................................................. 5 2.4.1. 2.4.2. 2.4.3. 2.4.4. 2.4.5. 2.4.6. 2.4.7. 2.5.1. 2.5.2. 2.5.3. 2.6.1. 2.6.2. 2.6.3. 2.6.4. 2.6.5. 2.6.6. 2.6.7. 2.6.8. 2.7.1. 2.7.2. 2.7.3. 2.7.4. 2.7.5.
1
负一层无线覆盖 .............................................................................................. 5 一层和广场无线覆盖 ...................................................................................... 6 二层无线覆盖 .................................................................................................. 7 三层无线覆盖 .................................................................................................. 8 四层无线覆盖 .................................................................................................. 8 五层无线覆盖 .................................................................................................. 9 中心机房设计 ................................................................................................ 10 支持精细的无线用户接入控制和管理 ........................................................ 10 设备安全管理 ................................................................................................ 11 全面支持智能型有线无线一体化管理 ........................................................ 11 多SSID，员工、用户网络逻辑隔离 .......................................................... 11 隧道加密，防止信息泄漏 ............................................................................ 12 动态黑名单，自动封堵攻击源 .................................................................... 12 2.6.4精细化角色授权管理 ........................................................................... 13 危险应用和URL的识别和管控 .................................................................. 14 安全审计，符合公安部要求 ........................................................................ 14 防钓鱼WIFI保护游客上网安全 ................................................................. 15 射频控制策略，自动关闭无线射频信号 .................................................... 15 路由器 ............................................................................................................ 15 汇聚交换机 .................................................................................................... 19 楼层接入交换机 ............................................................................................ 22 室内无线接入设备 ........................................................................................ 25 无线控制器 .................................................................................................... 29
2.5. 网络管理设计 ....................................................................................................... 10
2.6. 无线端安全性及审计设计 ................................................................................... 11
2.7. 主要设备技术指标 ............................................................................................... 15
1. 项目需求
鼎新国际会展广场建筑面积为42554.15平方米，为全面感知和高速传输提供“无线” 可能，按照“整体规划、分期实施，以点代面，科学布网、企业应用、兼顾民用等原则，构建全覆盖无线网络，建立物联网无线感知基础网络，并且利用无线网络架构的方便、快捷、灵活、覆盖广等特点，推动办公的自动化、数字化、信息化的融合，实现日益增强的移动办公、多业务、多平台资源共享的需求，同时利用无线网络技术满足来宾随时随地、方便高效地体验无线上网，本次拟在鼎新国际会展广场负一楼、1至5层以及广场建设一套全覆盖无线网络系统，具体需求如下：
? 无线上网：用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端
接入到WLAN中，就能高速访问INTENET，实现企业和用户随时随地上网、查询资料等工作。
? 无线办公：只要是已授权用户，可以访问局域网，通过局域网进行浏览、审
批、收发邮件等移动办公应用；使人摆脱有线线缆的束缚，让网络为人服务，提高生产、办公效率。
? 统一认证：有线用户和无线用户使用同一个账户时进行统一认证，简化网络
管理。
? 稳定可靠：采用无线AC+AP设备，确保设备的可靠性；即使AC或者个别
AP故障，最大限度的减少对网络的影响，增强网络可靠性。
? 安全、认证和管理：为了阻止非授权用户访问无线网络，以及防止对无线局
域网数据流的非法侦听，无线网络要具有相应的安全手段，保证网络访问的安全性，支持802.1x安全认证方式及中国国家标准WAPI认证；
2. 方案设计
2.1. 设计原则
? 前瞻性
此次设计的无线网络具备一定的前瞻性，采用先进的设备和技术手段，保证在一段时间内不会随着技术的发展而变更网络的核心架构和关键技术，并能满足后期新技术扩展的应用。
2
? 实用性
网络的设计充分考虑了项目的实际情况和用户的实际需求，以免技术过于超前而造成投资的浪费。 ? 可靠性
WLAN网络保证网络的信号质量、设备的稳定运行、避免单点故障，为用户提供可靠的WLAN无线接入业务。 ? 开放性
在设计过程中，考虑了所运用的技术标准和通信协议是否符合国际规范或工业标准，以确保新设计的网络系统有良好的兼容性和扩展性，无线局域网（WLAN）技术目前所遵循的就是IEEE 802.11系列国际标准。 ? 无线辐射
根据中国国家无线电管理委员会的规定，在室内部署无线网络，其信号辐射不得超过100mW，以避免2.4GHz和5GHz对人体的影响。在通常情况下，终端使用5mW左右的发射功率，以避免大功率长期辐射对人体的影响。 ? 避免干扰
无线网使用2.4GHz和5GHz频段均为开放频段，无须注册即可使用，无线信号易受外界环境和其他信号的干扰，因此充分考虑了微波炉、其他大楼的无线系统设备、2.4GHz的无绳电话等可能造成的干扰。 ? 安全性
无线网络支持多种安全特性，采用集中认证方式，对每个数据包进行加密。 ? 扩展性
通过一个集中的无线管理控制器实现对所有的AP功能的配置和管理；同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。 2.2. 设计依据
? 智能建筑设计标准 GB/T 50314-2006 ? 综合布线工程设计规范GB 50311-2007 ? 综合布线工程验收规范GB 50312-2007 ? 商用建筑布线标准EIA/TIA-568
3
? 商务楼通信通道和空间标准EIA/TIA-569 ? 大楼通信综合布线YD/T926-2001
? 非屏蔽双绞线布线系统测试传输性能规范EIA/TIA/TSB67 ? 信息技术综合布线系统EN 50173-2001
? 《无线局域网工程设计规范》（YD 5214-201X） ? 遵循IEEE 802.11x系列标准
? GB15629.11-2003《无线局域网媒体访问控制和物理层规范》 2.3. 系统总体设计
本次无线网络系统我公司设计采用H3C公司自主研发的集成无线控制器（AC）以及新一代基于终端感知型硬件智能天线覆盖技术的超百兆高速无线接入设备（AP），采用以楼层分布式AP部署进行组网，中心机房部署汇聚交换机、路由器以及无线控制器，同时在各楼层部署24口POE交换机，实现前端AP供电和数据交换，一体化无线网络解决方案（AC+AP）能有效实现有线和无线网络的融合，通过统一的硬件平台、统一的网络管理、统一的用户管理、统一的应用安全，为鼎新国际会展广场用户提供安全的无线接入，组网方面网络拓扑图如下：
1) 外网接入单元：采用H3C MSR3640, 该设备支持多样化的VPN技术，包括
4