1、无线网络覆盖合同设计模版无线网络覆盖合同设计模版无线网络设计方案2015年7月第1章 工程概述项目需求主机房设备达到网络稳定售楼处（办公区）无线达到150人上网稳定会议室（游泳馆）达到300人无线上网。（可附带微信、手机认证上网）会所1 2层无线覆盖（可附带微信、手机认证上网）第2章、建设原则1.实用性遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据，建设具有最低的TCO（拥有的总成本最低），有最高的性价比的办公无线局域网络。2.先进性采用先进成熟的网络概念、技术、方法与设备，反映当今先进水
2、平，又给未来的发展留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。3.可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。4.开放性选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。5.可扩充性系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比；6.可维护性系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的
3、可维护性；7.安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露第3章、无线网络规划设计1.网络拓扑图2.无线高可用网络设计为确保无线业务的开展，不间断，我们从如下几个方面进行设计。1)无线AP信号冗余基于无线网管系统实现无线AP间信号的相当冗余，当其中一台AP故障后，周边的其他AP自动调整发射功率，覆盖该AP的区域，确保该AP内的无线终端设备正常运行。2)无缝漫游无缝漫游是无线网络移动性的最佳体现。3.高安全网络设计4.安全策略的集中实现智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统一发布和控制，包括用
4、户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，网管人员只要在智能无线交换机上配置安全策略，就可以轻松地完成了整网的安全策略的配置，解决了工作量的问题。核心交换机（1）IP-COM G3324-2GXG3324-2XG 增强型万兆安全交换机是IP-COM专为构建高性能万兆网络需求而自主研发设计的二层万兆无阻塞交换机，具备先进的硬件处理能力和业务特性。最多可提供2个万兆接口，16个千兆光纤接口，实现1U设备最高端口密度以及灵活的端口扩展能力；提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，硬件支持二层全线速交换。用户可以通过以太网端口以WEB形式对交换
5、机的各项功能进行设置，人性化的页面设置，管理维护简单。强大的安全特性和丰富的业务功能，可以满足大型企业网络、大型连锁网吧、园区汇聚以及数据中心接入等多种应用需求。高扩展性：随着用户端的业务需求越来越多，用户端的网络速度的不断的提高，用户最终会使机房的千兆链路达到饱各，而能够拥有多条10GE的链路将是我们未来的发展方向。G3224-2XG交换机最高支4个万兆XFP端口，在实现千兆汇聚核心组网时保留进一步支持10GE的扩展能力，尽力保护用户投资，并且也可为用户带来10GE核心汇聚。高端口密度、灵活的端口形态：IP-COM G3324-2XG增强型万兆安全交换机提供灵活的8个10/100/1000M
6、自适应电口接入，提供16个千兆SFP光纤模块扩展插槽，提供2个万兆XFP光纤模块扩展插槽，丰富的端口类型为用户组网提供了极大的灵活性，满足大型网络汇聚或大型网络核心对光电混合配置的要求，满足用户网络扩展需求。完备的安全接入策略：IP-COM G3324-2XG增强型万兆安全交换机支持Port/MAC/IP/VLAN 四元智能绑定，可迅速定位用户信息；支持特有的ARP入侵检测功能，可有效的防止黑客或攻击者通过ARP报文实施攻击，对不符合DHCP Snooping动态绑定表或智能四元绑定表的非法ARP欺骗报文直接丢弃。内置多种DoS攻击检测功能，有提升对DoS攻击安全隐患的整体防御能力。支持防范基
7、于MAC地址的攻击，可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。高可靠性设计：IP-COM G3324-2XG增强型万兆安全交换机支持AC、DC冗余电源，我们可以根据实际环境的需要接入直流和交流电源，以外整机还支持智能风扇控制，可以根据环境温度的变化自动调节风扇的转速，这些设计使我们这系列交换机拥有了机柜式交换机的可靠性。除了设备级可靠性外，还支持丰富的链路可靠性技术，比如一键端口防环技术，可快速定位网络中环路位置；支持STP/RSTP/MSTP生成树协议，有效避免网络一路带来的，极
8、大提高链路的容错、冗余备份能力，保证网络的稳定运行；支持动态汇聚和手工汇聚两种汇聚模式，有效增加链路带宽，提高链路的可靠性。丰富的QoS策略：IP-COM G3324-2XG增强型万兆安全交换机支持L2L4过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN流分类。提供灵活的对列调度算法。可以同时基于端口和队列进行设置，支持SP、WRR二种模式。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控。支持流量控制特性，能合理分配带宽。丰富的VLAN特性：IP-COM G3324-2XG增强型万兆安全交换机支持IEEE802.1
9、Q VLAN、Port VLAN、Voice VLAN、VLAN QinQ，可以根据不同需求划分不同的虚拟网络，可满足多种环境实际应用。支持VLAN VPN、VLAN映射，有效扩展VLAN资源，实现用户VLAN的透传技术，便于在智能小区、企业网或园区网中组建多层交换网络；使局域网VLAN配置更加快捷方便。出色的管理性和易维护性：IP-COM G3324-2XG增强型万兆安全交换机支持SNMP V1/V2/V3，支持CLI命令行，Web中文网管，Telnet等多种管理方式，使设备管理更方便；支持用户分级、身份过滤等功能，增强配置安全性；支持端口数据监控，实时监控网络状态；支持Ping检测、端口防
10、环检测，轻松分析网络中故障点。（2）IP-COM G1024G产品概述： G1024G是IP-COM公司自主研发设计的新24口全千兆机架型防雷专用交换机；采用Broadcom StrataConnect系列最先进的高集成度芯片，整机提供24个10/100/1000M以太网端口，符合802.3az (EEE)能效标准；增加电源、全端口防雷4KV的高可靠性设计，可以为中小企业、教育、酒店等行业网络接入层提供经济的解决方案。产品特点： 芯片设计 采用Broadcom StrataConnect系列，世界上最先进的集成硅片，芯片上基于ARM的高性能，可随应用的部署而扩展，并实现高 效领先的大带宽应用
11、专业防雷集成专业级电源和端口防雷电路，提供专业的防雷（共模防护6KV）防护 散热性能正面背面都设计了散热装置，并选用了高品质的元器件，以便在面对极端温度的时候，可以保持良好的高可靠性 静音节能 采用了先进的节能方法，例如突发和批量控制政策以及LED亮度控制，降低了功耗，且超过了EEE设定的目标3、无线控制器AC6041(COMFAST)产品特征高智能的无线体验终端智能识别Ac-6041内置Portal服务器，能根据终端特点，智能识别终端类型，自适应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果iO
12、S、安卓和windows等主流智能终端操作系统。终端公平访问AC-60412协同瑞小博无线接入点为802.11g、802.11n等不同类型的终端提供相同的访问时间，极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题，有效的提升了低速终端的性能，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。智能负载均衡在高密度无线用户的情况下，AC-6041智能实时的根据每个关联的AP上的用户数及数据流量调整分配到不同的AP上提供接入服务，平衡接入负载压力，提高用户的平均带宽和QoS，提高连接的高可用性。瑞小博无线不仅能实现基于
13、用户、流量的智能负载均衡，而且还能实现基于频段的负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段，高性能高可靠集中/分布式一体化的智能交换AC6041可部署于二层或三层网络中，且无需改动原有网络架构，与无线AP组成整体交换架构，方便控制和处理所有AP上的数据交换。灵活的网络扩展AC-6041产品可最大支持128个AP的控制，初始标准配置可支持32个AP的控制，可根据用户网络的规模，实现灵活的控制权扩展。支持802.11n高速无线传输AC-6041产品专为IEEE802.11n设计，配合瑞小博网络802.11n系列无线接入点产品，可提供传输带宽高达单路300Mbps的无线网络。同时，利用先
14、进的本地转发技术，避免了无线控制器的流量转发瓶颈，可快速实现802.11n无线网络部署与传输。丰富的服务质量保证（QoS）AC-6041支持丰富的服务质量保证（QoS），如支持多种模式的带宽限制，可针对重要关键的数据传输应用，提供优先的带宽保证。上网认证无线控制器内置本地用户数据库，可结合内置Portal服务器，通过WEB认证的方式，轻松实现无线用户的认证。本地认证从用户的实际需求出发，省去了外置Protal服务器和Radius服务器等设备，不仅简化了整个网络的架构，而且还大幅降低了网络建设成本，满足了中小型无线网络建设中用户安全接入的需求。5、无线AP AP-9341(COMFAST)第4章
15、、无线营销方案设计1、 无线认证模块支持用户输入手机号码，获取验证码短信，用户输入无误后，认证登录。限制单个手机号码单日内获取验证码短信次数，避免恶意用户骚扰。用户非首次登录的情况下，可记住原登录手机号码，让用户快速登录，该方式可节约短信流量成本，提高登录率。2、无线营销系统（1）首界面一般把商业百货信息主页作为Portal页面，该界面主要实现功能：栏目入口，首界面提供认证登录、活动列表、商家列表、推荐APP、企业文化等栏目入口；推荐入口，首界面可推荐部分促销活动、热门商家、热卖商品，这些推荐位置可作为运营资源，让商家申请排期。如下图所示：3、数据统计系统 商业百货数据统计系统，可提供页面访问
16、、用户认证登录、用户信息等相关维度的数据统计。（1）访问概况提供客户整体实时的数据统计概况，如下图所示：（2）总体统计数据表 提供客户总体统计数据，管理者可自定义周期查询相应的数据，同时提供数据趋势变化图，如下图所示：第5章、清单场地产品型号单位单价数量总价备注机房主路由ikuai台130011300核心交换机ip-com G3324-2GX台360013600售楼处AC控制器AC-6041台200012000APAP-9341台360103600分交换ip-com G1024G台5501550游泳馆AC控制器AC-6041台200012000APAP-9341台36082880分交换ip-com G1024G台5501550光纤收发器Net link3110台1601160光纤200米条1001100网线安普亿兴6类线箱50021000会所AC控制器AC-6041台200012000APAP-9341台360145040分交换ip-com G1024G台5501550网线安普亿兴6类线箱50042000施工费施工费用批600016000合计￥：33330.
