银行wlan覆盖方案

银行wlan覆盖方案内容摘要：

自动版本升级 日 志管理  设备运行日志管理  设备操作日志管理 SNMP 协议 支持 SNMP v2/v3 协议，支持以下标准 MIB：  基于 TCP/IP 的互联网管理信息库 MIBII（ RFC1213）协议  MIBII 接口组的发展（ RFC1573）协议  类似以太网接口类型的管理对象定义（ RFC1643）协议  ISO/IEC 880211:199 、 ISO/IEC 880211:1999/Amd 1:20IEEE 和 IEEE 定义的 MIB Q o S管理 用户流 量控制  支持基于域的用户流量控制（以 VLAN、 SSID 作为配置域）  支持用户级流量控制，根据 Radius 服务器的签约信息进行流控 业务优先级  支持 ，对不同优先级的业务提供不同的服务  支持根据 SSID 映射用户 QOS 等级  支持 ，二层报文的优先级映射 负荷均衡控制  支持基于优先级和负荷的 AP/AC 关联  支持相邻 AP 之间基于用户数和流量的负荷均衡 智能射自动信道  支持静态信道配置  支持 AP 上电时的自动信道配置  支持 AP 运行过程中的自动信道配置 长城宽带网络服务有限公司 苏州分公司 12 频管理  可配置自动信道选择列表 自动发射功率  静态发射功率设置  支持自动发射功率，以进行覆盖补偿  支持基于 STA的自动发射功率，以提高系统吞吐量 自动速率  基于 STA的自动速率选择  支持最大发射速率限制功能 可靠性 AC 冗余  基于负荷分担的 N＋ 1 备份  正常情况下，各 AC 采用负荷分担策略  AC 故障状态时，负荷切换到其他 AC,切换策略可配置  端口冗余：支持多端口捆绑功能  集中的无线网络管理 AC 可以根据容量需求独立部署，也可以与 WLAN3000 认证和计费 平台配套部署，提供电信级的网络管理，可以对 AP 进行管理，也可以对用户进行管理，简化 了运营网络的部署和维护。  集中的无线网络安全 无线网络安全支持 WEP/WPA/WPA2/ 方式，支持无线 IPS/IDS，支持二层用户的隔离，支持集中的 ACL 控制。 支持多种认证方式：支持 认证，支持 MAC 地址认证， Portal 认证， PPPoE 认证与 WAPI 方式认证。 支持非法 AP 检测及后续处理，支持无线攻击防御，支持静态黑白名单，减少非法用户对无线网络冲击。  运营级无线用户管理 以用户为颗粒度，实现用户鉴权、接入与计费等，支持用户的地理定位能力，支持用户QoS 流量控制能力，支持基于 MAC 的接入控制，支持基于 MAC 的 VLAN 控制，满足无线网络运营的需求。 支持用户漫游、切换能力，支持层 3 与层 2 漫游与切换能力，实现在漫游切换场景下统一计费能力。  灵活的业务流交换方式 GB 系列 AC 与 AP 支持二层和三层的路由组网，支持集中交换、分布式交换、混合交换等交换方式，满足运营网络的多种组网需求。  智能无线资源管理 支持无线信道频点、功率、速率与无线高级参数配置的管理，支持无线信道智能切换，支持无线功能智能调整，支持用户负荷分担，最大程度提高无线资源使用效率。  全面的业务 QoS 保证 支持报文分类和流量控制， 支持 DSCP 流量调度，支持端到端的 QoS 映射，支持 长城宽带网络服务有限公司 苏州分公司 13 ，支持负荷均衡和接纳控制。  系统冗余备份功能 GB 系列 AC 支持 1+1 方式热备份能力，支持 N+1 方式的冗余备份功能，提高系统的高可靠性。  硬件特性 符合 EIA RS310C 上架标准， 1U 高，可安装在 19 英寸标准机架上。 工业级硬件设计，全钢结构设计，满足高可靠性和大容量处理要求。 网络接口， 4 个千兆电口（ RJ45）。 220V AC 供电。 2. AP 无线接入终端 产品前视图 产品后视图 长城宽带网络服务有限公司 苏州分公司 14 1) 概述 无线接 入点 是 本公司 为室 内 无线 应用环 境设 计的单频 11无线接 入点。 GB产品形态丰富多样 ，满 足用 户在各 种室内 应用 环境 下对无 线接 入的需 求。 另外， 产 品还具 备丰 富的移 动、安全和 管理 特性， 通过 配合无线 控制器 设备可为用 户提 供基于 零配 置的安 全移 动网络。 产品特点 类别 规格项 规格描述 无 线 特 性 无线模块 模块 1： b/g/n SISO 11 工作频段 b/g/n： ～ GHz, 13个信道（ 3个非重叠信道） 调制速率 ： 11,2,1`Mbps, DSSS； ： 54,48,36,24,18,14,9,6 Mbps,OFDM； ： MCS0~MCS15,OFDM； 最大发射功率 : 27dBm 接收灵敏度 93dBm@1Mbps 91dBm@2Mbps 87dBm@11Mbps 91dBm@6Mbps 90dBm@9Mbps 87dBm@12Mbps 85dBm@18Mbps 82dBm@24Mbps 78dBm@36Mbps 73dBm@48Mbps 72dBm@54Mbps HT20 85dBm@MCS0/MCS8 82dBm@MCS1/MCS9 80dBm@MCS2/MCS10 77dBm@MCS3/MCS11 73dBm@MCS4/MCS12 69dBm@MCS5/MCS13 68dBm@MCS6/MCS14 67dBm@MCS7/MCS15 长城宽带网络服务有限公司 苏州分公司 15 HT40 82dBm@MCS0/MCS8 79dBm@MCS1/MCS9 77dBm@MCS2/MCS10 74dBm@MCS3/MCS11 73dBm@MCS4/MCS12 70dBm@MCS5/MCS13 66dBm@MCS6/MCS14 64dBm@MCS7/MCS15 组 网 多SSID 最大支持 16个 SSID 组网方式 多种方式灵活组网： 胖 AP：各自独立工作 瘦 AP：与 AC 协调工作 QoS QoS 支持 支持 TOS映射 支持流量控制 安 全 无线安全接入控制列表 Open System WEP 64/128 BITS WPA、 WPA2 WAPI MAC地址过滤 支持基于协议、 IP地址、协议端口的过滤 VLAN 管理 内置WEB服务器 使用直接方便 SNMP 协议 支持 SNMP v2c/v3接口 空口接入管理 可以通过空中接口进行管理 网络级管理 通过网络管理系统，对多个 AP进行全网管理 长城宽带网络服务有限公司 苏州分公司 16  严格的安全性 (11N)室内无 线接 入点完 全遵 循业界 安全 标准进 行设 计，提 供包 括 WEP、 WPA、 WPA 在内的 数据 认证加 密标 准。 并 提 供 MAC、 WEB、 证 和非法 AP检 测、无 线用户隔离 、无 线用户 黑白 名 单等安 全特 性，为 用户 提供稳定的 无线 安全应 用环 境。  即插即用的零配置部署 (11N)室内无线接入点支持即插即用的零配置部署特性。 利用该特性，网络管理员可通过无线控制器对网络中的 GB(11N)设备进行集中化统一管理，实现设备软件版本的自动升级、配置数据的自动下发、射频参数的自动调整，极大减轻网络的建设和运维成 本。  室内化的 FIT AP模式 (11N)室内无线接入点根据应用需求可以通过软件配置为胖 AP模式单独工作或配置为瘦 AP模式与无线控制器协同工作。 当工作在瘦 AP模式时，还可以根据接入用户的角色来决策数据的转发策略，为用户数据提供优化的转发路径。  简洁美观的工业设计 (11N)室内无 线接 入点外 形简 洁美观 ，方 便与各 种室 内环境 搭配 放置。 提供 壁挂和桌面放装两种安 装方 式，满 足各 种使用 环境 的部署 需求。 还具 备 POE远程受 电能 力，避 免由 电源线所带 来的麻 烦。  硬件特性  GB(11N) 系 列 室内型 AP设备 有如下功能特点：  无线模块支持 , 等 WAPI功能。  同时支持 16 个 SSID。  支持网络管理系统集中管理。  供电方式： POE（ ）， 48V DC， +/10％。  外观尺寸为： 195(宽 )mm40( 高 )mm105mm( 深 )  采用国际流行室内型设备色系，设备庄重整洁。  整机具有良好的电磁兼容性能， EMC 等级达到 Class B。  整机安全防护等级达到 IP31。  设备采用自然散热方式，可靠性高，维护方便。  最大接入用户数量 128 个。 长城宽带网络服务有限公司 苏州分公司 17 七、设备安装 设备安装要求原则 本说明只针对该系统室内及系统设计方案的安装，不涉及基站设备安装；  根据本系统设备安装图和相关通信施工规范安装本期工程设备；  安装设备的位置周边附近不应有强电、强磁和强腐蚀的设备及干扰源存在；  设备的安装位置应便于维修、检测和散热的需要以确保有源设备的安全工作；  设备的安装必须牢固可靠；  供电条件稳定可靠，具备良 好的接地性能。  根据设计文件贴上标签表示注明设备的名称、编号； 防水处理 分布系统的所有器件均安装于室内干燥地方，连接口处应采用专用防水胶（布）进 行处理。 八 质量控制具体方案 为保证工程质量，我们制定了一系列的规程并严格按照这些规程操作，它们主要包括： a） 设立专门的器材员，对各类设备质量严格把关，并实行采购、器材员、工程人员、主管一票否决制。 b） 设计人员由公司的经验丰富的工程师直接负责，并严格按照现场测试、设计预案、现场模拟、方案调整、现场施工的顺序进行。 c） 现场施工由公司的工程师完 成，他们都拥有助理工程师以上的职称，经验丰富。 d） 和客户一起进行严格的初验和终验。 长城宽带网络服务有限公司 苏州分公司 18 九、 认证和计费系统 1. AC 组网方案 1) 系统部署概述 整个系统使用多台 AC 实现 AP 的管理和用户接入控制， 双 Radius Server ，双 Portal Server 冗余设计、旁路部署、远程自动备份设计 ，能够满足大容量用户认证需求，设计用户容量为≥ 50 万用户，同时在线人数为≥ 100000 用户，用户认证报文处理能力≥ 3000 个 / 长城宽带网络服务有限公司 苏州分公司 19 秒。 支持标准 radius 协议，支持 Huawei,H3。