企業(yè)無線網(wǎng)絡(luò)規(guī)劃

企業(yè)無線網(wǎng)絡(luò)解決方案行業(yè)：跨行業(yè)功能：無線,網(wǎng)絡(luò)供應(yīng)商：昂科信息技術(shù)（上海）有限公司發(fā)布時間：2006-06-06

15:41:58一、企業(yè)網(wǎng)絡(luò)建設(shè)的特點企業(yè)信息化的基礎(chǔ)是企業(yè)網(wǎng)，企業(yè)都在致力于建設(shè)一個高速、安全、可靠、可擴充的網(wǎng)絡(luò)系統(tǒng)，以實現(xiàn)企業(yè)內(nèi)信息的高度共享、傳遞，大大提高工作效率；為了實現(xiàn)對外信息的交流，還需要建立出口通道，實現(xiàn)與Internet互聯(lián)，可以方便地進行資料查詢。企業(yè)所需要的信息化服務(wù)要求較高，其網(wǎng)絡(luò)應(yīng)具有以下特點：作為一個基于企業(yè)Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，提供相應(yīng)的各種服務(wù)網(wǎng)絡(luò)上各種軟、硬件資源能得到共享，并能快速、穩(wěn)定地傳輸各種信息，提供有效的網(wǎng)絡(luò)信息管理手段采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級能夠與外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機制。能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。-二、方計1）無線網(wǎng)絡(luò)組網(wǎng)使用無線組網(wǎng)的技術(shù)，通過安裝AP和PCMCIA無線網(wǎng)卡或USB無線網(wǎng)卡，就可以在公司內(nèi)部架構(gòu)起無線局域網(wǎng)，使得辦公區(qū)、會議室、會客室、展示廳及休息區(qū)都可以移動上網(wǎng)，為移動辦公創(chuàng)造了條件。

本無線網(wǎng)絡(luò)是在11MAP的基礎(chǔ)上建立起來，經(jīng)過勘察和測試后把AP安裝在公司的一定位置，這樣可以在使用最少AP的情況下使無線信號盡可能多的覆蓋整個公司。因為裝修以及環(huán)境結(jié)構(gòu)的不同，在不安裝放大天線的情況下，無線信號可以覆蓋100到150米的范圍，在覆蓋范圍內(nèi)，安裝無線網(wǎng)卡的電腦都可以享受到11Mbps的網(wǎng)絡(luò)連接。2）業(yè)務(wù)方案說明用戶隔離由于無線用戶的流動性和不確定性，需要對用戶之間互訪的進行隔離，首先必須要求AP具有二層隔離功能。但是，僅僅AP具有二層隔離功能，只能保證連接在同一個AP下的兩個無線用戶之間的隔離，而連接在不同AP下的用戶之間卻可以通過上一級交換機進行通訊，因此僅AP實現(xiàn)隔離不能從根本上解決用戶之間隔離的問題。為此，必須在連接AP的上一級交換機上為交換機的每個端口配置VLAN，以保證連接在不同AP下的用戶之間的隔離，同時在OcamarAC上的也應(yīng)設(shè)置為用戶隔離狀態(tài)，這樣就可以從根本上利用不同的網(wǎng)絡(luò)設(shè)備實現(xiàn)用戶之間的訪問隔離。認證方式用戶認證采用WEB+DHCP方式，即用戶打開IE瀏覽器，輸入一個URL，這時OcamarAC將用戶的瀏覽器重定向到認證頁面，要求用戶在認證頁面提供用戶名和密碼，當(dāng)用戶成功認證后，AC將用戶瀏覽器重新帶回剛才所鍵入的URL。基于WEB方式的認證，用戶電腦設(shè)置簡單，用戶無須安裝任何客戶端軟件，僅僅需要將用戶網(wǎng)卡設(shè)為自動獲得IP地址，OcamarAC會自動為用戶分配正確的IP；即使用戶將無線網(wǎng)卡設(shè)置了固定的IP地址，也可利用AC中的即插即用功能。認證通過后，為

了提高安全性，OcamarAC對MAC地址、IP地址以及用戶名三者實施了綁定策略。用戶權(quán)限和網(wǎng)絡(luò)訪問控制根據(jù)業(yè)務(wù)模式和對用戶權(quán)限管理的需要，需要對用戶訪問本地網(wǎng)絡(luò)的權(quán)限進行控制。比如，公司員工允許通過WLAN訪問本地網(wǎng)絡(luò)資源，諸如文件服務(wù)器、打印服務(wù)器、MIS、視頻服務(wù)等，同時允許訪問INTERNET；對于來訪人員，根據(jù)其不同身份級別，對其能否訪問本地網(wǎng)絡(luò)資源加以控制。根據(jù)這些需求，OcamarAC有兩個Internet的出口，用于讓某些不允許訪問本地網(wǎng)絡(luò)資源的用戶直接訪問INTERNET。如下圖所示:網(wǎng)橋OcamarAC的一個端口（出口2）和企業(yè)收斂交換機相連，用于提供給某些用戶（比如訪客）上網(wǎng)出口，因為這些用戶不允許訪問企業(yè)內(nèi)部網(wǎng)絡(luò)。而OcamarAC的另一個端口（出口1）接企業(yè)內(nèi)部局域網(wǎng)，這樣，企業(yè)內(nèi)部員工可以通過這條路由訪問本地網(wǎng)絡(luò)資源以及訪問INTERNET，從而實現(xiàn)用戶權(quán)限的控制和本地網(wǎng)絡(luò)資源的控

制。此外，根據(jù)實際的業(yè)務(wù)需要，可增加MAC地址綁定方式，只有指定的MAC地址，并通過對應(yīng)的用戶名和密碼進行認證，才能合法接入網(wǎng)絡(luò)；或采用MAC地址驗證方式，可根據(jù)不同的MAC地址為無線用戶分配不同網(wǎng)段的IP地址，實現(xiàn)基于不同用戶的業(yè)務(wù)策略和訪問控制；也可根據(jù)OcamarAC上不同的網(wǎng)口，對應(yīng)交換機的VLAN分配不同網(wǎng)段的IP地址，實現(xiàn)基于不同區(qū)域的業(yè)務(wù)策略和訪問控制。無線網(wǎng)絡(luò)設(shè)備管理為了便于網(wǎng)絡(luò)管理員對整個無線網(wǎng)絡(luò)進行有效的管理，OcamarAC上內(nèi)建了一個基于WEB的管理平臺，提供對無線接入控制服務(wù)器(AC)和無線接入點(AP)的管理。對AC的管理包括對AC運行等參數(shù)的配置，各模塊運行狀況監(jiān)控等；對無線接入點的管理包括掃描指定網(wǎng)段的所有AP，實時報告所有AP運行狀態(tài)，發(fā)現(xiàn)非法AP立即報警，群組更改AP的設(shè)置，如ESSID等，以便對所有AP進行集中化的管理。用戶管理用戶管理是一個基于WEB方式的管理員界面，也可以是一個客戶端程序，在其中可以添加新用戶，添加新的用戶組別，修改用戶屬性以及修改用戶組的屬性，另外，可以對每個用戶是否允許使用VPN、是否需要進行MAC地址的驗證等內(nèi)容進行設(shè)置。Ocama