某集团无线网络解决方案

一、项目概述

XX集团公司创立于1998年，主要从事建筑工程机械等基础设施建设所需重大高新技术装备的研发制造，在国内同行业处于领先地位。该公司生产具有完全自主知识产权的8大类别、68个产品系列，近500多个品种的主导产品，为全球产品链齐备的工程机械企业。该公司的两大业务板块混凝土机械和起重机械均位居全球前两位。公司注册资本36.06亿元，员工1万余人。

因业务发展需要建立在园区办公楼、科研楼、宿舍楼建立一套先进的无线网络系统，实现无线网络覆盖。

二、建设目标

采取通行的网络协议标准，选取合理的无线覆盖方案，为用户提供稳定可靠的无线宽带网络接入服务；

全面的无线网络支撑系统（包括无线网管、无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；

保证网络访问的安全性，支持用户多种接入方式认证机制,包括： 802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统；

安全、认证和管理要求：

为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。

无线网网络结构要求：

无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用；

产品能力要求要求：

具有无委会型号核准证；

支持负载均衡；

漫游切换；

支撑QOS能力

三、建设方案

根据XX公司当前网络现状和网络需求，采用室内全向天线覆盖方案；接入用户管理方面，考虑使用DHCP分配IP地址；网络设备管理方面，考网络是“核心层-接入层”形式的二层网络结构。对接入无线用户使用不同的SSID来区分，实现员工，访客，移动手机终端来进行区分管理。

新建无线网络使用目前流行的FIT AP+AC组网方式，Fit AP放在网络的末端，通过定向或者全向天线实现对接入用户的无线覆盖，Fit AP 通过百兆双绞线连接到接入交换机，接入交换机再通过千兆光纤连接到核心网络；AC可以根据需求，侧挂在核心交换机上，AC的主要功能是实现对Fit AP的管理以及用户的漫游、认证、计费等业务的处理；另外在网络的核心，是网管平台和认证计费服务器等业务支撑平台。

图1 组网示意图