精品資料（2021-2022年收藏的）無線網(wǎng)絡覆蓋合同設計模版剖析

1、無線網(wǎng)絡設計方案2015年7月第1章 工程概述項目需求主機房設備達到網(wǎng)絡穩(wěn)定售樓處（辦公區(qū)）無線達到150人上網(wǎng)穩(wěn)定會議室（游泳館）達到300人無線上網(wǎng)。（可附帶微信、手機認證上網(wǎng)）會所1 2層無線覆蓋（可附帶微信、手機認證上網(wǎng)）第2章、 建設原則1. 實用性遵循面向應用，注重實效，急用先上，逐步完善的原則；充分保護已有投資，不設計成華而不實的無線網(wǎng)絡，也不設計成利用率低下的網(wǎng)絡，我們以實用性的原則要求為依據(jù)，建設具有最低的TCO（擁有的總成本最低），有最高的性價比的辦公無線局域網(wǎng)絡。2. 先進性采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地；充分采用目前國

2、際、國內(nèi)流行和成熟的技術，保證網(wǎng)絡能適應技術的快速發(fā)展。3. 可靠性系統(tǒng)必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應能很快恢復工作，并且不能造成任何損失。4. 開放性選擇的產(chǎn)品應具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準；無論發(fā)生任何變化，均能夠最大可能性的開放標準。5. 可擴充性系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結(jié)構、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比；6. 可維護性系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性；7. 安全性必須具有高度

3、的保密機制，靈活方便的權限設定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄露第3章、 無線網(wǎng)絡規(guī)劃設計1. 網(wǎng)絡拓撲圖2. 無線高可用網(wǎng)絡設計為確保無線業(yè)務的開展，不間斷，我們從如下幾個方面進行設計。1) 無線AP信號冗余基于無線網(wǎng)管系統(tǒng)實現(xiàn)無線AP間信號的相當冗余，當其中一臺AP故障后，周邊的其他AP自動調(diào)整發(fā)射功率，覆蓋該AP的區(qū)域，確保該AP內(nèi)的無線終端設備正常運行。2) 無縫漫游無縫漫游是無線網(wǎng)絡移動性的最佳體現(xiàn)。3. 高安全網(wǎng)絡設計4. 安全策略的集中實現(xiàn)智能無線交換網(wǎng)絡架構，將所有的安全策略全部集中到智能無線交換機上統(tǒng)一發(fā)布和控制，包括用戶身份認證、入網(wǎng)行

4、為控制、安全加密、病毒庫、無線入侵檢測、無線電射頻管理等，網(wǎng)管人員只要在智能無線交換機上配置安全策略，就可以輕松地完成了整網(wǎng)的安全策略的配置，解決了工作量的問題。核心交換機（1）IP-COM G3324-2GXG3324-2XG 增強型萬兆安全交換機是IP-COM專為構建高性能萬兆網(wǎng)絡需求而自主研發(fā)設計的二層萬兆無阻塞交換機，具備先進的硬件處理能力和業(yè)務特性。最多可提供2個萬兆接口，16個千兆光纖接口，實現(xiàn)1U設備最高端口密度以及靈活的端口擴展能力；提供全面的安全防護體系、完善的QoS策略以及豐富的VLAN功能，硬件支持二層全線速交換。用戶可以通過以太網(wǎng)端口以WEB形式對交換機的各項功能進行設

5、置，人性化的頁面設置，管理維護簡單。強大的安全特性和豐富的業(yè)務功能，可以滿足大型企業(yè)網(wǎng)絡、大型連鎖網(wǎng)吧、園區(qū)匯聚以及數(shù)據(jù)中心接入等多種應用需求。高擴展性：隨著用戶端的業(yè)務需求越來越多，用戶端的網(wǎng)絡速度的不斷的提高，用戶最終會使機房的千兆鏈路達到飽各，而能夠擁有多條10GE的鏈路將是我們未來的發(fā)展方向。G3224-2XG交換機最高支4個萬兆XFP端口，在實現(xiàn)千兆匯聚核心組網(wǎng)時保留進一步支持10GE的擴展能力，盡力保護用戶投資，并且也可為用戶帶來10GE核心匯聚。高端口密度、靈活的端口形態(tài)：IP-COM G3324-2XG增強型萬兆安全交換機提供靈活的8個10/100/1000M自適應電口接入，提

6、供16個千兆SFP光纖模塊擴展插槽，提供2個萬兆XFP光纖模塊擴展插槽，豐富的端口類型為用戶組網(wǎng)提供了極大的靈活性，滿足大型網(wǎng)絡匯聚或大型網(wǎng)絡核心對光電混合配置的要求，滿足用戶網(wǎng)絡擴展需求。完備的安全接入策略：IP-COM G3324-2XG增強型萬兆安全交換機支持Port/MAC/IP/VLAN 四元智能綁定，可迅速定位用戶信息；支持特有的ARP入侵檢測功能，可有效的防止黑客或攻擊者通過ARP報文實施攻擊，對不符合DHCP Snooping動態(tài)綁定表或智能四元綁定表的非法ARP欺騙報文直接丟棄。內(nèi)置多種DoS攻擊檢測功能，有提升對DoS攻擊安全隱患的整體防御能力。支持防范基于MAC地址的攻擊

7、，可以實現(xiàn)基于MAC地址允許/限制流量，或者設定每個端口允許的MAC地址的最大數(shù)量，使得某個特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機動態(tài)學習。高可靠性設計：IP-COM G3324-2XG增強型萬兆安全交換機支持AC、DC冗余電源，我們可以根據(jù)實際環(huán)境的需要接入直流和交流電源，以外整機還支持智能風扇控制，可以根據(jù)環(huán)境溫度的變化自動調(diào)節(jié)風扇的轉(zhuǎn)速，這些設計使我們這系列交換機擁有了機柜式交換機的可靠性。除了設備級可靠性外，還支持豐富的鏈路可靠性技術，比如一鍵端口防環(huán)技術，可快速定位網(wǎng)絡中環(huán)路位置；支持STP/RSTP/MSTP生成樹協(xié)議，有效避免網(wǎng)絡一路帶來的，極大提高鏈路的容錯、

8、冗余備份能力，保證網(wǎng)絡的穩(wěn)定運行；支持動態(tài)匯聚和手工匯聚兩種匯聚模式，有效增加鏈路帶寬，提高鏈路的可靠性。豐富的QoS策略：IP-COM G3324-2XG增強型萬兆安全交換機支持L2L4過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN流分類。提供靈活的對列調(diào)度算法?？梢酝瑫r基于端口和隊列進行設置，支持SP、WRR二種模式。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控。支持流量控制特性，能合理分配帶寬。豐富的VLAN特性：IP-COM G3324-2XG增強型萬兆安全交換機支持IEEE802.1Q VLAN、Po

9、rt VLAN、Voice VLAN、VLAN QinQ，可以根據(jù)不同需求劃分不同的虛擬網(wǎng)絡，可滿足多種環(huán)境實際應用。支持VLAN VPN、VLAN映射，有效擴展VLAN資源，實現(xiàn)用戶VLAN的透傳技術，便于在智能小區(qū)、企業(yè)網(wǎng)或園區(qū)網(wǎng)中組建多層交換網(wǎng)絡；使局域網(wǎng)VLAN配置更加快捷方便。出色的管理性和易維護性：IP-COM G3324-2XG增強型萬兆安全交換機支持SNMP V1/V2/V3，支持CLI命令行，Web中文網(wǎng)管，Telnet等多種管理方式，使設備管理更方便；支持用戶分級、身份過濾等功能，增強配置安全性；支持端口數(shù)據(jù)監(jiān)控，實時監(jiān)控網(wǎng)絡狀態(tài)；支持Ping檢測、端口防環(huán)檢測，輕松分析網(wǎng)

10、絡中故障點。（2）IP-COM G1024G產(chǎn)品概述：    G1024G是IP-COM公司自主研發(fā)設計的新24口全千兆機架型防雷專用交換機；采用Broadcom StrataConnect系列最先進的高集成度芯片，整機提供24個10/100/1000M以太網(wǎng)端口，符合802.3az (EEE)能效標準；增加電源、全端口防雷4KV的高可靠性設計，可以為中小企業(yè)、教育、酒店等行業(yè)網(wǎng)絡接入層提供經(jīng)濟的解決方案。產(chǎn)品特點：  芯片設計  采用Broadcom StrataConnect系列，世界上最先進的集成硅片，芯片上基于ARM的高性能，可隨應用的

11、部署而擴展，并實現(xiàn)高 效領先的大帶寬應用  專業(yè)防雷集成專業(yè)級電源和端口防雷電路，提供專業(yè)的防雷（共模防護6KV）防護 散熱性能正面背面都設計了散熱裝置，并選用了高品質(zhì)的元器件，以便在面對極端溫度的時候，可以保持良好的高可靠性 靜音節(jié)能 采用了先進的節(jié)能方法，例如突發(fā)和批量控制政策以及LED亮度控制，降低了功耗，且超過了EEE設定的目標3、無線控制器AC6041(COMFAST)產(chǎn)品特征高智能的無線體驗終端智能識別Ac-6041內(nèi)置Portal服務器，能根據(jù)終端特點，智能識別終端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調(diào)整屏幕的操

12、作，為用戶提供更加智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。終端公平訪問AC-60412協(xié)同瑞小博無線接入點為802.11g、802.11n等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網(wǎng)卡老舊或終端離AP較遠而導致用戶無線上網(wǎng)延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗。智能負載均衡在高密度無線用戶的情況下，AC-6041智能實時的根據(jù)每個關聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務，平衡接入負載壓力，提高用戶的平均帶寬

13、和QoS，提高連接的高可用性。瑞小博無線不僅能實現(xiàn)基于用戶、流量的智能負載均衡，而且還能實現(xiàn)基于頻段的負載均衡。大多數(shù)Wi-Fi設備缺省使用2.4GHz頻段，高性能高可靠集中/分布式一體化的智能交換AC6041可部署于二層或三層網(wǎng)絡中，且無需改動原有網(wǎng)絡架構，與無線AP組成整體交換架構，方便控制和處理所有AP上的數(shù)據(jù)交換。靈活的網(wǎng)絡擴展AC-6041產(chǎn)品可最大支持128個AP的控制，初始標準配置可支持32個AP的控制，可根據(jù)用戶網(wǎng)絡的規(guī)模，實現(xiàn)靈活的控制權擴展。支持802.11n高速無線傳輸AC-6041產(chǎn)品專為IEEE802.11n設計，配合瑞小博網(wǎng)絡802.11n系列無線接入點產(chǎn)品，可提供

14、傳輸帶寬高達單路300Mbps的無線網(wǎng)絡。同時，利用先進的本地轉(zhuǎn)發(fā)技術，避免了無線控制器的流量轉(zhuǎn)發(fā)瓶頸，可快速實現(xiàn)802.11n無線網(wǎng)絡部署與傳輸。豐富的服務質(zhì)量保證（QoS）AC-6041支持豐富的服務質(zhì)量保證（QoS），如支持多種模式的帶寬限制，可針對重要關鍵的數(shù)據(jù)傳輸應用，提供優(yōu)先的帶寬保證。上網(wǎng)認證無線控制器內(nèi)置本地用戶數(shù)據(jù)庫，可結(jié)合內(nèi)置Portal服務器，通過WEB認證的方式，輕松實現(xiàn)無線用戶的認證。本地認證從用戶的實際需求出發(fā)，省去了外置Protal服務器和Radius服務器等設備，不僅簡化了整個網(wǎng)絡的架構，而且還大幅降低了網(wǎng)絡建設成本，滿足了中小型無線網(wǎng)絡建設中用戶安全接入的需求

15、。5、無線AP AP-9341(COMFAST)第4章、 無線營銷方案設計1、 無線認證模塊支持用戶輸入手機號碼，獲取驗證碼短信，用戶輸入無誤后，認證登錄。限制單個手機號碼單日內(nèi)獲取驗證碼短信次數(shù)，避免惡意用戶騷擾。用戶非首次登錄的情況下，可記住原登錄手機號碼，讓用戶快速登錄，該方式可節(jié)約短信流量成本，提高登錄率。2、無線營銷系統(tǒng)（1） 首界面一般把商業(yè)百貨信息主頁作為Portal頁面，該界面主要實現(xiàn)功能：n 欄目入口，首界面提供認證登錄、活動列表、商家列表、推薦APP、企業(yè)文化等欄目入口；n 推薦入口，首界面可推薦部分促銷活動、熱門商家、熱賣商品，這些推薦位置可作為運營資源，讓商家申請排期。如下圖所示：3、數(shù)據(jù)統(tǒng)計系統(tǒng) 商業(yè)百貨數(shù)據(jù)統(tǒng)計系統(tǒng)，可提供頁面訪問、用戶認證登錄、用戶信息等相關維度的數(shù)據(jù)統(tǒng)計。（1）訪問概況提供客戶整體實時的數(shù)據(jù)統(tǒng)計概況，如下圖所示：（2）總體統(tǒng)計數(shù)據(jù)表 提供客戶總體統(tǒng)計數(shù)據(jù)，管理者可自定義周期查詢相應的數(shù)據(jù)，同時提供數(shù)據(jù)趨勢變化圖，如下圖所示：第5章、 清單場地產(chǎn)品型號單位單價數(shù)量總價備注機房主路由ikuai臺130011300核心交換機ip-com G3324-2GX臺360013600售樓處AC控制器AC-6041臺200012000APAP-9341臺360103600分交換ip-com G10