IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用支持路由器协议的安全防护，支持OSPF/RIP/IS-IS/BGP动态路由协议认证、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持丰富的路由策略控制功能。
2) 网络管理单元：采用H3C WX3024E，接入管理终端数量64个，该设备支持
纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n协议。 3) 数据承载网络:分别采用LS-S5110-28P-PWR和LS-S3110-26TP-PWR交换机，
支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
4) 终端接入侧：AP采用H3C WA2610i，覆盖范围约1200平方米，该AP遵从
802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过内置集成终端感知型硬件智能天线覆盖技术，可以有效地从覆盖范围、接入密*度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。 5) 总体点位表：
部署位置 负一层 广场 一层 二层 三层 四层 五层 AP部署点位数量 8台 4台 8台 8台 8台 8台 8台 接入交换机部署数量 1台 1台 1台 1台 1台 1台 2.4. 各楼层点位部署设计 2.4.1. 负一层无线覆盖
负一层总面积为8365.79平方米，根据无线AP WA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、
5
支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。
2.4.2. 一层和广场无线覆盖
一层总面积为6989.31平方米，外广场3000平方米，根据无线AP WA2610i的覆盖范围，我公司设计12台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备，其中一层部署8台负责室内无线覆盖；4台部署在外墙负责广场区域无线覆盖。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，12台AP供电方面将采用远程POE统一供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，
6
楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。
2.4.3. 二层无线覆盖
二层总面积为7273.42平方米，根据无线AP WA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。
7
2.4.4. 三层无线覆盖
三层总面积为7272.54平方米，根据无线AP WA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。
2.4.5. 四层无线覆盖
四层总面积为7272.54平方米，根据无线AP WA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持
8
IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。
2.4.6. 五层无线覆盖
五层总面积为5380.55平方米，根据无线AP WA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈(Native IPv6)、支持RealTime Spectrum Guard(实时频谱保护)、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。
由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE 802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。
该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现
9