银行WLAN覆盖方案.doc

《银行WLAN覆盖方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、苏州银行无线网络接入网项目建议书长城宽带网络服务有限公司苏州分公司2014．5目录一、概述21、WLAN技术介绍22、WLAN覆盖需求2二、设计思路与依据4三、网络安全及管理需求5四、WLAN建设方案61.建设原则62.组网方案6五、方案特点7六设备选型及产品介绍81.主设备AC无线控制器82.AP无线接入终端13七、设备安装171、设备安装要求原则172、防水处理17八质量控制具体方案17九、认证和计费系统181.AC组网方案182.系统方案特点193.Wlan3000系统特点21十、应用层功能25十一、感知层功能(需定制)27精选范本,供参考！一、概述随着无线WIFI智能终端与WLAN技术

2、的普及，WLAN的便利性已经被大多数用户认可。为适应苏州银行业务的迅猛发展，苏州银行需要新建一张无线广域网络来承载全省多个分支机构以及营业网点日益增加的访客上网流量以及满足银行总部对全省多个分支机构实行互联网访问行为集中管控的需求。本次网络信息系统建设采用统一部署，用户统一认证方式，建设一个连接总行与营业网点的无线高效、安全的数据通信网络，通过VPN与总部、分支机构实现安全互联，满足互联网接入审计要1、WLAN技术介绍无线局域网络(WirelessLocalAreaNetworks；WLAN)是相当便利的数据传输系统，它利用射频(RadioFrequency；RF)的技术，取代旧式碍手碍脚的双

3、绞铜线(Coaxial)所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到「信息随身化、便利走天下」的理想境界。对于局域网络管理主要工作之一，对于铺设电缆或是检查电缆是否断线这种耗时的工作，很容易令人烦躁，也不容易在短时间内找出断线所在。再者，由于配合企业及应用环境不断的更新与发展，原有的企业网络必须配合重新布局，需要重新安装网络线路，虽然电缆本身并不贵，可是请技术人员来配线的成本很高，尤其是老旧的大楼，配线工程费用就更高了。因此，架设无线局域网络就成为最佳解决方案。2、WLAN覆盖需求1)计划覆盖区域此次苏州银行建设WLAN覆盖工程主要建设区域为：25个自助营业网点。按

4、照自助网点的格局，考虑推荐以室内型AP来布放终端设备。本次使用AP专为室内组网方式设计，AP本身内置功率放大器和检波反馈回路，射频接口提供500mW高精度、高质量的射频信号，与组网时不需要再增加功率放大器，很大程度地避免了由于增加放大器而造成的信号失真，为用户提供可靠的带宽保证。2)需求分析利用WLAN802.11n技术实现300M无线到用户端，实现客户端全无线化，并充分考虑网络安全、支持数据、语音、视频等综合传输的高速网络。精选范本,供参考！采用统一认证，数据本地转发方式，在银行中心机房布放一台AC控制器，中心与各分支营业网点建立VPN通道实现加密性的AP上下行，AC配置安全审计功能，满足公

5、安部82号令互联网安全接入要求。集中管理，所有的AP都可以在中心控制器上进行维护管理，在所有AP上是真正的零配置，其接入到网络会自动和控制器建立连接，并且根据需要下载相关策略，真正做到即插即用；从全网集中管理方面，采用综合网络管理系统对全网所有的无线接入设备以及用户进行集中管理，提供当前和历史运行状态、性能报告、以及专家诊断和故障告警等功能。提供特定的SSID接入，此次项目主要满足营业网点VIP或访客上网需求，用户认证方式采用WEBPortal认证方式，支持终端自适应页面，支持个性化页面推送，支持手机账号+短信密码方式登录。整网可进行统一可视化管理。1)无线局域网技术发展情况无线局域网技术经过

6、十几年的发展，已经历了三代技术及产品的发展：第一代无线局域网主要是采用FatAP，AP本身储存了大量的网络和安全的配置，包括加密的密钥，认证报文终结等，而AP又是分散在各处的，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。特别是在管理方面，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网采用无线控制器（AC）和FITAP的架构，对传统WLAN设备的功能做了重新划分，将无线网络和安全处理功能转移到集中的无线控制器中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、RF监测、无缝漫游等。这时，AP只作为无线数据的收发设备，所有对无线数据的处理都放在无线控制

7、器中实现，这种组网模式大大简化了AP的管理和配置功能，甚至可以做到“零”配置，完全解决了第一代无线局域网AP配置和管理复杂的难题。但第二代无线局域网将所有功能都集中到无线控制器中，无线网络和有线网络在逻辑上完全是两张不同的网络，有线和无线的网管都是分离的，无法进行有线网络和无线网络的有效融合，网络管理和维护的成本依然很高。第三代无线局域网依然采用无线控制器（AC）和FITAP的架构，但它基于有线、