無線認證方案

1、無線認證方案無線WIFI認證方案1.1項目需求分析隨著各個行業(yè)信息化應用的廣泛深入，新業(yè)務需求的不斷出現(xiàn)， 客戶資源爭搶越來越激烈。從提升客戶感知、加大宣傳力度、提 高工作效率等方面考慮，準備在內(nèi)部署無線網(wǎng)絡。主要應用為：1、提供業(yè)務等待區(qū)客戶的無線上網(wǎng)需求，提升客戶感知2、新產(chǎn)品新資訊的實時廣告，加大宣傳力度3、隨時隨地實現(xiàn)無線辦公，提高工作效率針對專業(yè)性需求訂制了高性能的無線寬帶多業(yè)務支持系統(tǒng)來服 務宣傳發(fā)布、無線辦公、客戶等待區(qū)域無線上網(wǎng)等需求。為用戶 提供安全穩(wěn)定的整體解決方案。該方案具有多業(yè)務支持、安全、穩(wěn)定、兼容性高、可靠性高、 部署容易的特點完全能實現(xiàn)無線應用需求。1.2系統(tǒng)方案

2、設計原則本方案的設計將在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著 嚴謹、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設備選擇、系統(tǒng)應 用、技術(shù)服務和實施過程等方面綜合進行系統(tǒng)的總體設計，力圖 使該系統(tǒng)真正成為符合需求的無線網(wǎng)絡系統(tǒng)。系統(tǒng)總體設計本著 總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度 的安全可靠性、良好的開放性、可擴展性，以及經(jīng)濟性。在網(wǎng)絡的設計和實現(xiàn)中，本方案嚴格遵守以下原則：先進性原則采用先進的設計思想，選用先進的網(wǎng)絡設備，使網(wǎng)絡在今后一 定時期內(nèi)保持技術(shù)上的先進性。開放性原則網(wǎng)絡采用開放式體系結(jié)構(gòu)，易于擴充，使相對獨立的分系統(tǒng)易 于進行組合和調(diào)整。選用的通信協(xié)議符合國際標準或工業(yè)

3、標準， 網(wǎng)絡的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使 相互間依賴減至最小，同時保證網(wǎng)絡的互聯(lián)?？蓴U充性原則網(wǎng)絡設計在充分考慮當前情況的同時，必須考慮到今后較長時 期內(nèi)業(yè)務發(fā)展的需要，留有充分的升級和擴充的可能性。充分利 用現(xiàn)有通訊資源，為以后擴充到更高速率提供充分的余地。另一 方面，還必須為網(wǎng)絡規(guī)模的擴展留有充分的余地。安全性原則網(wǎng)絡系統(tǒng)的設計必須貫徹安全性原則，以防止來自網(wǎng)絡內(nèi)部和 外部的各種破壞。貫徹安全性原則體現(xiàn)在以下方面：設備采用的是擴頻技術(shù)；提供了射頻信道的加密；用戶能夠經(jīng)過設置自己的網(wǎng)橋或另加獨立加密設備實現(xiàn)更高的安全性；網(wǎng)絡內(nèi)部對資源訪問的授權(quán)、認證、控制以及審計等安

4、全措施：防止網(wǎng)絡內(nèi)部的用戶對網(wǎng)絡資源的非法訪問和破壞。可靠性原則網(wǎng)絡系統(tǒng)的設計必須貫徹可靠性原則，使網(wǎng)絡系統(tǒng)具有很高的 可用性?？煽啃栽瓌t體現(xiàn)在以下方面：選用技術(shù)先進、成熟高可靠性的網(wǎng)絡設備；系統(tǒng)增益儲備高；鏈路的可維護性好；可管理性原則網(wǎng)絡系統(tǒng)應具有良好的可管理性，使得網(wǎng)絡管理人員能方便及 時地掌握諸如網(wǎng)絡拓撲結(jié)構(gòu)、網(wǎng)絡性能統(tǒng)計、網(wǎng)絡故障等信息， 能簡便地對網(wǎng)絡進行配置和調(diào)整，確保網(wǎng)絡工作在良好狀態(tài)。2.無線網(wǎng)絡系統(tǒng)解決方案本方案根據(jù)客戶分布部署、統(tǒng)一管理的具體應用環(huán)境和實際無 線網(wǎng)絡覆蓋應用的需求，基于整體化無線網(wǎng)絡架構(gòu)方案，按照網(wǎng) 絡架構(gòu)進行模塊化分層部署設計。無線網(wǎng)絡作為底層通信平臺，

5、 采用業(yè)界先進的瘦AP+AC+Portal部署方式，在業(yè)務上基于分布式 轉(zhuǎn)發(fā)方式進行架構(gòu)，具有極強的可靠性、擴展性和易維護性；結(jié) 合產(chǎn)品獨有的安全專利技術(shù)，從接入認證、數(shù)據(jù)加密、安全策略 等多個角度進行安全一體化設計，充分保證無線數(shù)據(jù)通信的安全 性和完備的無線系統(tǒng)防御措施。無線整體化解決方案，將無線漫 游技術(shù)、射頻信號優(yōu)化技術(shù)、安全加密技術(shù)、綜合管理系統(tǒng)、業(yè) 務功能設計等進行分層模塊化部署設計，將系統(tǒng)資源有效整合， 充分發(fā)揮設備功能、性能優(yōu)勢，提供高質(zhì)量、高可靠性的無線網(wǎng) 絡。方案重點闡述了 WLAN業(yè)務網(wǎng)絡建設總體解決方案，主要包括 WLAN業(yè)務描述，系統(tǒng)總體架構(gòu)，詳細組網(wǎng)方案，AP部署方案 等。2.1無線網(wǎng)絡總體架構(gòu)結(jié)合客戶無線網(wǎng)絡應用需求情況，結(jié)合本產(chǎn)品自身技術(shù)特點， 為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于管理的無 線接入網(wǎng)絡的需求，本設計方案按照AP+AC+Portal的結(jié)構(gòu)化無線 網(wǎng)絡解決方案進行設計。整體框架基于瘦AP方式部署，采用AC 對AP進行集中管理、控制、配置下發(fā)數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、 漫游等功能。Portal服務器作為對接入終端的上網(wǎng)認證，系統(tǒng)的