无线网络实施方案设计.docx

《无线网络实施方案设计.docx》由会员分享，可在线阅读，更多相关《无线网络实施方案设计.docx（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、实用文档 实用文档 目录 第1章 项目概况. 1 1.1 项目背景. 1 1.2 项目目标. 1 1.3 项目规模及设备数量. 1 第2章 项目计划. 2 2.1 工程进度计划. 2 2.2 人力资源计划. 5 第3章 网络总体规划 . 5 3.1 网络拓扑图. 6 3.2 无线控制器的地址规划及其命名. 7 3.1 AP地址段规划及其命名规则. 8 3.2 无线SSID及其命名规划. 10 3.3 用户地址段规划. 12 3.4 认证方式的规划. 13 3.5 设备冗余方案总体规划. 13 3.6 无线信道及漫游. 14 第4章 设备安装环境要求. 14 4.1 AP安装环境要求. 14 4

2、.2 无线控制器安装环境要求. 15 4.3 IMC服务器硬件要求. 15 第5章 总体工程实施配置方案. 16 5.1 AP的物理安装. 16 5.2 AP注册上线. 17 5.3 无线用户安全接入认证. 18 5.4 GUEST用户无线接入安全解决方案. 18 5.5 无线用户漫游. 19 5.6 访客认证、帐号管理. 20 第6章 无线网络功能的配置实施. 20 6.1 无线控制器上AP注册. 20 标准文案 实用文档 6.2 服务模板及无线空口（802.1X认证+WPA2加密）等配置. 21 6.3 RADIUS认证配置. 21 6.4 无线控制器热备配置. 22 6.5 跨无线控制器

3、漫游配置. 22 6.6 VIP TUNNEL配置. 23 6.7 IMC访客管理功能配置. 23 第7章 无线网管功能的实施. 24 第8章 无线AP的物理位置热图. 26 8.1 广州中信广场AP的物理位置热图. 26 8.2 广州美银大厦AP的物理位置热图. 28 第9章 测试方案. 28 标准文案 实用文档 第1章 项目概况 1.1 项目背景 本方案采用H3C的无线网络产品系列集中式、可管理架构的无线局域网架构解决方案来实现无 线网络的部署，为安利（中国）办公、会议场所部署无线覆盖，同时将最新的行业标准与一种集中 架构和先进功能结合起来，创建一种安全、经济有效并且极具扩展性的无线局域网

4、(WLAN)基础设施。 1.2 项目目标 安利（中国）在广州中信广场、上海分部、北京分部等办公和会议场所部署全无线网络，提供 如下服务： 无线宽带接入服务：用户可以享受真正的“无线”自由的体验，可以在办公室和楼内随时随地 通过支持Wi-Fi的笔记本电脑/iPad/智能手机/台式PC享受无线网络服务，如网络办公，Email等。 同时，为用户省却了布线的费用和烦恼。 移动办公室：利用无线网络的大面积覆盖能力，可以将楼内的办公区和会议区无缝连接在一起， 工作人员可以在楼内随时随地接入网络进行信息查询，办公应用，通信联络等。 1.3 项目规模及设备数量 H3C 设备列表： EWP-WX3024E-PO

5、EP 4 序号 1 产品代码 AC（Citic） 产品名称数量 2 EWP-WX5004-H3 LSKM2150A LIS-WX-32-A AC（Other Sites） 标准文案 H3C WX5004-4端口千兆Combo无线控制器 150W 交流电源模块 高性能无线控制器license费用-管理32AP H3C WX3024E-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus) 有线无线一体化交换机 2 4 2 3 4 5 11n无线AP EWP-WA2620i-AGN 网络管理软件 SWP-IMC-IMP LIS-IMC-IMPA-25 SWP-IMC-WS

6、M LIS-IMC-WSMC-100 访客管理软件 SWP-IMC-UAM LIS-IMC-UAMA-1K 实用文档 H3C WA2620i-AGN-802.11n无线局域网智能室内放装型2.4/5GHz双 频接入点 H3C iMC-智能管理平台标准版(不含节点)-纯软件(DVD) H3C iMC-智能管理平台标准版管理25节点License费用 H3C iMC-WSM无线业务管理组件-纯软件(CD) H3C iMC-WSM无线业务管理组件管理100台Fit AP设备License费 用 H3C iMC-UAM用户接入管理组件(不含用户)-纯软件(CD) H3C iMC-UAM用户接入管理组件

7、管理1000用户License费用 69 1 1 1 1 1 1 设备在各区域预期分布情况： 设备 区域 广州中信广场 广州美银大厦 广州国贸 上海办公室 上海研发中心 北京办公室 第2章 项目计划 2.1 工程进度计划 AC 3 1 1 1 AP 备注 任务名称 工程开工会 网络实施方案 任务分解开始时间计划完成时间责任人特殊情况说明 工程开工会2012年7月26日 2012年7月26日李旋飞 AP点位及数量确定2012年8月2日2012年8月2日 张国友/Kim 标准文案 输出及施工前 准备 控制器IP地址、AP VLAN号、SSID、用户 IP网段确定 AP 名称、序列号录 入 AP安装

8、支架购买 网络设备及支架发 货至北京、上海 无线控制器与现网 设备端口互联图 网络实施方案（包括 测试方案）定稿 中信广场Site Survey VIP Tunnel通信端 口及短信平台与IMC 集成确认 无线控制器及IMC软 件安装 访客Portal认证页 面定制 上海、北京Site Survey 广州中信广场31层 实用文档 2012年8月2日2012年8月2日 张国友 /Kim/Ivan 2012年8月2日2012年8月3日 张国友 2012年8月2日2012年8月8日 李旋飞 2012年8月2日2012年8月8日 张国友/Kim 2012年8月2日2012年8月2日 李旋飞 2012年

9、8月3日2012年8月5日 李旋飞/张 国友 2012年8月3日2012年8月3日 张国友/Kim 2012年8月2日2012年8月3日 李旋飞 2012年8月6日2012年8月6日 张国友/李 旋飞/Kim 2012年8月6日2012年8月8日 Kim/李旋飞 2012年8月6日 2012年8月7日 崔念青、李 建铿 VIP Tunnel通 信端口已确定； IMC目前不能与 短信平台配合， 需要购买短信 猫 需要Kim事先确 认安利上海、北 京接口人，确定 时间 会议室安装 广州中信广场40、41 设备安装实施层会议室安装 广州中信广场43、 44、58层会议室安装 2012/8/7日201

10、2/8/7日张国友/Kim 中信广场安装 期间，Kim/李旋 2012年8月8日2012年8月8日 张国友/Kim 飞完成美银大 厦和国贸大厦 2012年8月9日2012年8月10日 张国友/Kim site survey 美银大厦和北 京两地安装同 时进行。Kim、 北京办公室AP安装李旋飞到北京 张国友/李 美银大厦办公室AP2012年8月13日 2012年8月14日现场支持安装 旋飞/Kim 安装（布线工人到 现场)/张国友 负责美银大厦 安装 标准文案 实用文档 上海研发中心AP安张国友/李 2012年8月15日 2012年8月16日 装/国贸大厦AP安装旋飞/Kim 国贸大厦和上 海

11、两地安装同 时进行。Kim、 李旋飞到上海 现场支持安装 (布线工人到现 场）/张国友负 责国贸大厦安 装 国贸大厦和上 海两地安装同 时进行。Kim、 李旋飞到上海 上海办公室AP安装/ 国贸大厦AP安装2012年8月17日 2012年8月17日 张国友/李 旋飞/Kim 现场支持安装 （布线工人到 现场)/张国友 负责国贸大厦 安装 网络测试三地网络测试同时 进行 遗留问题排查遗留问题排查 标准文案 2012年8月17日所有网络设备安装全部完成 张国友/李 旋飞/崔念 2012年8月20日 2012年8月21日 青/李建铿 /Kim 张国友/李 旋飞/崔念 2012年8月22日 2012年

12、8月24日 青/李建铿 /Kim 实用文档 2.2 人力资源计划 安利（中国）无线网络项目领导小组 H3C项目领导小组 H3C项目经理/技术负责人 李旋飞 张国友安利项目经理Kim He 广 州 实 施 接 口 人 人 人 上 海 实 施 接 口 人 北 京 实 施 接 口 人 供 应 链 产 品 支 持 备 件 中 心 技 术 专 家 项 目 组 成 员 H3C项目执行小组安利项目执行小组 第3章 网络总体规划 广州地区AC、AP部署：广州地区有4个Site（GZ Citic Office, GZ BoA Office,GZ Guomao Office, GZ Manufactory War

13、ehouse and Office）需要部署AP. 广州地区部署两台Central AC WX5004，两 台AC间实现毫秒级热备，广州地区所有AP都注册到Central AC上。 标准文案 实用文档 异地（北京、上海）AC部署：异地与广州之间线路带宽较为紧张（10M），为减少Capwap开销， 在上海office、上海R&D、北京office分别部署Local AC。上海、北京的AC通过广州AC做普通备份， 上海、北京的AP优先注册在本地AC上，当本地AC故障时切换到广州的备份AC上。 AP转发模式：各个Site所有应用均集中在广州Citic DC，但各个Site有本地打印需求,且所有 客户

14、均有漫游需求，因此所有AP均采用集中转发模式； AP选择：本项目配置双频AP WA2620I，扩大容量、5G频段更好兼容智能终端； 无线安全：本项目配置802.1x认证，安利自己员工使用微软Radius认证服务器做认证，访客用 户使用H3C IMC UAM组件做接入认证。 Guest用户管理：在广州部署1台Guest AC，配合UAM，通过VIP Tunnel方式提高访客无线接入 安全性； 管理维护：IMC平台实现无线控制器管理，WSM组件实现无线网络设备管理，UAM实现用户接入 控制管理； 3.1 网络拓扑图 整体组网图如下： Central Forwarding Central Forwa

15、rding GZ Citic Office 1G Admin Server Imc/WSM/UAM Central AC（Master） WX5004 R&D AC WX3024E 2M Shanghai R&D Center Central Forwarding SH AC 1G GZ BoA Office Central Forwarding 10M Central AC（Backup） WX5004 WX3024EShanghai Office BJ AC WX3024E 1G Guest AC WX3024E GZ Guomao OfficeCentral ForwardingCiti

16、c Data Center AP Primary Adoption 11n AP WA2620i 标准文案 10M Beijing Office Central Forwarding WX5004-1 实用文档 WX5004-2 热备心跳线 10.140.64.125/23 G1/0/1G1/0/2 10.140.64.126/23 G1/0/1 G1/0/2 光口链路聚合互联光口链路聚合互联 Cisco交换机Cisco交换机 广州中信广场 WX3024E 10.142.32.126/23 G1/0/1G1/0/2 STP 上海办公室 WX3024E 10.142.64.126/23 G1/0

17、/1G1/0/2 STP 上海研发中心 WX3024E 10.141.32.126/23 G1/0/1G1/0/2 STP 北京办公室 3.2 无线控制器的地址规划及其命名 无线控制器的地址规划如下： 无线控制器名称IP地址管理VLAN 网关 序所 在 的 号 位置 标准文案 1 广 州 中 信 广 场 数 据 中 心 广 州 中 信 广 场 数 据 中 心 c-gzdc-wc500401 3 c-gzdc-wc3024e01 实用文档 10.140.64.125/23 VRRP 虚地址为 10.140.64.120 VLAN910 10.140.64.65 2 c-gzdc-wc500402

18、 10.140.64.126/23 VRRP虚 地 址 为 10.140.64.120 广 州 中 信 广 场 数 据 中 心 VLAN910 10.140.64.65 4 5 6 上 海 办 公室 上 海 研 发中心 北 京 办 公室 h-shdc-wc3024e01 10.142.32.126/26 0-shrd-wc3024e01 10.142.64.126/26 b-bjdc-wc3024e01 10.141.32.126/23 VLAN 901 VLAN 901 VLAN 901 10.142.32.65 10.142.64.65 10.141.32.65 序 3.1 AP地址段规划

19、及其命名规则 AP通过平安内部DHCP服务器动态获取IP地址,网段为10.23.126.XX/24 号 1 2 3 4 5 6 7 8 区域大厦楼层地理位置 会议室 31F 多功能展示 厅 1#会议室 2#会议室 40F 3#会议室 4#会议室 5#会议室 AP名称 o_gzdc_wa2620i3101 o_gzdc_wa2620i3102 o_gzdc_wa2620i3103 o_gzdc_wa2620i4001 o_gzdc_wa2620i4002 o_gzdc_wa2620i4003 o_gzdc_wa2620i4004 o_gzdc_wa2620i4005 S/N序列号 219801A

20、0CMC125000351 219801A0CMC125000284 219801A0CMC125000313 219801A0CMC125000328 219801A0CMC125000272 219801A0CMC125000400 219801A0CMC125000401 219801A0CMC125000439 所属VLAN IP地址段 o_gzdc_wa2620i4104 o_gzdc_wa2620i4301 o_gzdc_wa2620i4302 o_gzdc_wa2620i4303 o_gzdc_wa2620i4304 9 广州 1号会议室 o_gzdc_wa2620i4101 2

21、19801A0CMC125000387 10 11 12 13 14 15 16 41F 43F 标准文案 党员活动室o_gzdc_wa2620i4102 行政会议室o_gzdc_wa2620i4103 5号会议室 1号会议室 2号会议室 3号会议室 4号会议室 219801A0CMC125000399 219801A0CMC125000389 219801A0CMC125000397 219801A0CMC125000396 219801A0CMC125000459 219801A0CMC125000452 219801A0CMC125000460 17 18 19 20 21 22 23

22、24 25 26 27 28 29 30 31 44F 58F 10F南 美银 10F北 5号会议室 1号会议室 2号会议室 3号会议室 4号会议室 1号会议室 2号会议室 3号会议室 4号会议室 6号会议室 多功能展示 厅 会议室 会议室 会议室 实用文档 o_gzdc_wa2620i4305 o_gzdc_wa2620i4401 o_gzdc_wa2620i4402 o_gzdc_wa2620i4403 o_gzdc_wa2620i4404 o_gzdc_wa2620i5801 o_gzdc_wa2620i5802 o_gzdc_wa2620i5803 o_gzdc_wa2620i5804

23、 o_gzdc_wa2620i5806 o_gzba_wa2620i1001 o_gzba_wa2620i1002 o_gzba_wa2620i1003 o_gzba_wa2620i1004 o_gzba_wa2620i1901 219801A0CMC125000441 219801A0CMC125000448 219801A0CMC125000463 219801A0CMC125000449 219801A0CMC125000451 219801A0CMC125000433 219801A0CMC125000426 219801A0CMC125000434 219801A0CMC125000

24、437 219801A0CMC125000416 219801A0CMC125000420 219801A0CMC125000430 219801A0CMC125000423 219801A0CMC125000409 219801A0CMC125000422 32 33 34 35 36 37 38 国贸19F 办公 区11F 大会议室 会议室 会议室 会议室 大会议室 o_gzba_wa2620i1902 o_gzba_wa2620i1903 o_bjdc_wa2620i1101 o_bjdc_wa2620i1102 o_bjdc_wa2620i1103 o_bjdc_wa2620i1104

25、 o_bjdc_wa2620i1105 219801A0CMC125000418 219801A0CMC125000412 219801A0CMC125000417 219801A0CMC125000421 219801A0CMC125000427 219801A0CMC125000419 219801A0CMC125000214 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 56 北京 东方 广场15F 张江 研发 中心3F 2F 上海企业 天地 企业 天地 标准文案 会议室 中会议室 小会议室1 小会议室2 小会议室3 中会议室

26、 2号会议室 3号会议室 1号会议室 2号会议室 1号会议室 3号会议室 4号会议室 18F 5号会议室 6号会议室 2号会议室 1号会议室 19F 2号会议室 o_bjdc_wa2620i1106 o_bjdc_wa2620i1107 o_bjdc_wa2620i1501 o_bjdc_wa2620i1502 o_bjdc_wa2620i1503 o_bjdc_wa2620i1504 o_shrd_wa2620i0202 o_shrd_wa2620i0203 o_shrd_wa2620i0301 o_shrd_wa2620i0302 o_shdc_wa2620i1801 o_shdc_wa2

27、620i1803 o_shdc_wa2620i1804 o_shdc_wa2620i1805 o_shdc_wa2620i1806 o_shdc_wa2620i1807 o_shdc_wa2620i1808 o_shrd_wa2620i1901（门 牌号005） o_shrd_wa2620i1902(门 牌号009) 219801A0CMC125000223 219801A0CMC125000188 219801A0CMC125000226 219801A0CMC125000224 219801A0CMC125000220 219801A0CMC125000213 219801A0CMC125

28、000394 219801A0CMC125000393 219801A0CMC125000382 219801A0CMC125000381 219801A0CMC125000222 219801A0CMC125000366 219801A0CMC125000365 219801A0CMC125000352 219801A0CMC125000362 219801A0CMC125000356 219801A0CMC125000364 219801A0CMC125000363 219801A0CMC125000373 57 58 大会议室 实用文档 o_shrd_wa2620i1903 o_shrd

29、_wa2620i1904 用途 安利内部员 工接入 219801A0CMC125000391 219801A0CMC125000392 SSID VLAN 备注 VLAN402(31,40楼), 中信 VLAN403(41,43 楼),VLAN404（44,58 楼） awn2 3.2 无线SSID及其命名规划 SSID是无线服务的标识，直接反映接入服务的属性。SSID可以按照服务对象、地点等信息来命 名。SSID作如下列表规划： 序号 1 2 访客接入 iPhone,iPad 等手持终端 接入 Amway-Guest MobileNet VLAN 405 VLAN 406 中信 中信 3 安

30、利内部员 工接入 awn2 VLAN 407 国贸 4 5 访客接入 iPhone,iPad 等手持终端 接入 Amway-Guest MobileNet VLAN 408 VLAN 409 国贸 国贸 6 安利内部员 工接入 awn2 VLAN 410 美银 7 8 访客接入 iPhone,iPad 等手持终端 接入 Amway-Guest MobileNet VLAN 411 VLAN 412 美银 美银 9 安利内部员 awn2 VLAN 402 上海办公室 标准文案 工接入 访客接入 iPhone,iPad 等手持终端 接入 10 11 Amway-Guest MobileNet 访客

31、接入 iPhone,iPad 等手持终端 接入 15 安利内部员 工接入 16 17 实用文档 VLAN 413 VLAN 404 上海办公室 上海办公室 12 安利内部员 工接入 awn2 VLAN 402 上海研发中心 13 14 Amway-Guest MobileNet VLAN 415 VLAN 404 上海研发中心 上海研发中心 awn2 VLAN 402 北京办公室 访客接入 iPhone,iPad 等手持终端 接入 注意: 区分大小写 3.3 AP地址规划 Amway-Guest MobileNet VLAN 417 VLAN 404 AP所属 北京办公室 北京办公室 序号 1

32、 2 3 4 5 6 标准文案 AP物理位置 中信广场 美银 国贸 上海办公室 上海研发中 心 北京办公室 AP IP地址网段 10.140.144.0/24 10.142.50.0/24 10.142.74.0/24 VLAN VLAN401 VLAN401 VLAN401 VLAN401 VLAN401 VLAN401 实用文档 3.4 用户地址段规划 地址段 10.140.145.0/24 10.140.146.0/24 10.140.147.0/24 VLAN SSID 备注 VLAN402(31,40楼), awn2 中信 VLAN403(41,43 楼),VLAN404（44,58 楼） 用户指定IP地址段为：XX.XX.XX.XX YY.YY.Y