附件2中英人壽保險(xiǎn)無(wú)線網(wǎng)絡(luò)項(xiàng)目實(shí)施方案

第1章項(xiàng)目概 項(xiàng)目背 項(xiàng)目目 項(xiàng)目規(guī) 第2章項(xiàng)目計(jì) 實(shí)施計(jì) 人力資源計(jì) 材料進(jìn)場(chǎng)計(jì) 第3章網(wǎng)絡(luò)總體規(guī) 網(wǎng)絡(luò)拓?fù)? AP地址段規(guī)劃及其命名規(guī) 無(wú) 第4章設(shè)備安裝環(huán)境要 AP安裝環(huán)境要 IMC服務(wù)器硬件要 第5章總體工程實(shí)施方 AP的物理安 AP接入交換機(jī)與上 第6章無(wú)線網(wǎng)絡(luò)功能的實(shí) 無(wú)線控制器上AP配 XXXX的配 對(duì)于GuestWLAN-ESS2的配 Radius認(rèn)證配 第7章無(wú)線功能的實(shí) 第8章無(wú)線AP的物理位置熱 湖南AP的物理位置熱 某職 山東AP的物理位置熱 某職 福建AP的物理位置熱 某職 AP物理位置熱圖 某職 AP物理位置熱圖 某職 第9章深信服部 互 設(shè) 設(shè) 上理設(shè)備權(quán)限設(shè) 第10章測(cè)試方 、第1章、1EWP-H3CWX5510E1150W2LIS-WX-32-2EH3CPOE25WH3CWA2620-AGN-S-802.11n3H3CiMC-智能管理平臺(tái)專業(yè)版（升級(jí)1SWP-IMC7-H3CiMC-WSM1H3CiMC-WSM1001H3CiMC-WSM2001SWP-IMC7-H3CiMC-EIA1H3CiMC-EIA5002415AC-包含上網(wǎng)認(rèn)證終端檢查控制行為9、、URLV2.0(AC-AC-包含上網(wǎng)認(rèn)證終端檢查控制行為URLV2.0(AC-AC-包含上網(wǎng)認(rèn)證終端檢查控制行為7URLV2.0(AC-、、1///11213CBD6個(gè)險(xiǎn)人坐席及場(chǎng)個(gè)險(xiǎn)人坐席及接都江堰個(gè)險(xiǎn)人坐席及部個(gè)險(xiǎn)人坐席及接2個(gè)險(xiǎn)人坐席及接個(gè)險(xiǎn)人坐席及接江油個(gè)險(xiǎn)人坐席及接個(gè)險(xiǎn)人坐席及接2131場(chǎng)部福建1部部1場(chǎng)部121山東3131312121服服服服服第21231.1.1:輸出SIPI.03AP41.1.2:輸出SIPI.04IP地址規(guī)劃表IP51.1.3:輸出SIPI.0581.1.6:輸出SIPI.0692.1.1:輸出SIPI.132.22.2.2:輸出SIPI.172.3.1AP各實(shí)施進(jìn)度安數(shù)134262438244司32452246224722482249部124延月延司324司324124部月司月~月部月部司4部月4延月延司324324司324224224數(shù)數(shù)142522253325432555256425H3C4IMC420第3章各分支深信服 總部深信服各分支2各分支2各分支服務(wù)器IMCIP1AP是否在同一網(wǎng)段，APACAPDHCPIP地址.DNSAP地址網(wǎng)段分配12CBD345都江堰6789江油福建福清晉江惠安山東棲霞湖南株洲常德衡陽(yáng)岳陽(yáng)邵陽(yáng)AP1總部職無(wú) 及其命名規(guī)。是無(wú)線服務(wù)的標(biāo)識(shí)，直接反映接入服務(wù)的屬性可以按照服務(wù)對(duì)象、地點(diǎn)等信。12例如：辦公網(wǎng)121172.28.4.0-CBD場(chǎng)2172.28.20.0-345部6789172.28.44.0-福建支2172.28.54.0-山東172.28.74.0-湖南部172.28.87.0-12CBD3場(chǎng)45都江堰部6789江油福建場(chǎng)福清晉江惠安山東場(chǎng)棲霞湖南株洲常德衡陽(yáng)岳陽(yáng)邵陽(yáng)料根據(jù)號(hào)碼進(jìn)行匹配進(jìn)行Portal認(rèn)證。中英外勤員工接入對(duì)訪客用戶資料進(jìn)行Portal認(rèn)證。12雖然在2.4G和5.8G中的802.11標(biāo)準(zhǔn)的無(wú)線頻點(diǎn)各有13個(gè)，但由于設(shè)計(jì)為相互不的第4章0-4525252510%--硬盤：300GWindowsServer/WindowsSQLServer2005，SQLServer3264瀏覽器：IE6Firefox3.0*：CPU第5章 上在完成了前期的IP地址、VLAN與的規(guī)劃和AP的物理安裝后，需要確定以下兩個(gè)件AP到廣州總部的控制器。首先獲取到地址以及總部的。通過(guò)解析 AP是否獲得IP地址，的解析 器等信息。排除相應(yīng)故障后，然后才進(jìn)入下一步工作。(在現(xiàn)場(chǎng)利用布線的時(shí)間可以合貓來(lái)實(shí)現(xiàn)訪客賬號(hào)、審計(jì)以及分發(fā)。第6章無(wú)線控制器上 配wlanapxxxxmodelWA2620i-AGN-Sid1prioritylevel7wlan-ess1XXXX的配對(duì)于wlan-ess1XXXX的配置interfaceWLAN-ESS1portlink-typehybridporthybridvlan1402to404407410untaggedmac-vlanenableport-securityport-modeuserlogin-secure-extport-securitytx-key-type11keyundodot1xundodot1xmulticast-wlanservice-temte1cryptoawn2bindWLAN-ESS1cipher-suiteccmpsecurity-iersnservice- tewlanapo_gzdc_wa2620i3101modelWA2620i-AGNid1radio1service-temte1vlan-id402radioenableradio2service-temte1vlan-id402radioenableGuestWLAN-ESS2interfaceWLAN-ESS2portlink-typehybridporthybridvlan1405408411wlanservice-temte2clearGuestbindWLAN-ESS2service-temteenablewlanapo_gzdc_wa2620i3101modelWA2620i-AGNid1radio1service-temte2vlan-id405radioenableradio2service- te2vlan-idradioRadiusradiusschemeprimaryauthentication10.143.16.205 primaryaccounting10.143.16.205 keyauthenticationcipherxz8n+yXxN+I=//配置認(rèn)證密鑰keyaccountingcipherxz8n+yXxN+I= user-name-formatwithout-nas-ipsystemauthenticationlan-accessradius-schemesystemauthorizationlan-accessradius-schemesystemaccountinglan-accessradius-schemesystemaccess-limitdisablestateactiveidle-cutdisableself-service-url第7章無(wú)線功能的實(shí)H3CIMC軟件支持豐富的無(wú)線特性。 第8無(wú)線APAPAP第9章上網(wǎng)行為管理設(shè)備 互段如果為192.168.0.0/24,那么是無(wú)法進(jìn)行IPSEC連接的，需要將分支修改為其它網(wǎng)段，總部的上網(wǎng)行為管理設(shè)備需要和分支的上網(wǎng)行為管理設(shè)備建立IPSEC連接，一般需中心端上網(wǎng)行為管理設(shè)備設(shè)、、『基本設(shè)置』用于設(shè)置連接所需的Webagent信息數(shù)據(jù)的MTU值最小壓縮值、、IP”請(qǐng)?zhí)顚慖P 『用戶管理』用于管理接入賬號(hào)信息，設(shè)置允許接入的用戶賬號(hào)、，是否啟設(shè)置接入設(shè)備的用戶名和，描述信息，認(rèn)證方式選擇本地認(rèn)證即可，類型需要修改，『本地子網(wǎng)列表』用于硬件設(shè)備的內(nèi)網(wǎng)有多個(gè)子網(wǎng)的情況下接入用戶需要與總部?jī)?nèi)192.200.200.x，[子網(wǎng)網(wǎng)段]和[子網(wǎng)掩碼]設(shè)置為本端內(nèi)網(wǎng)非上網(wǎng)行為管理設(shè)備AN/DZ口直連網(wǎng)段的網(wǎng)分支上網(wǎng)行為管理設(shè) 設(shè)IPSEC連接狀態(tài)查完成配置后可以在總部與分支的IPSec設(shè)備建立其IPSec隧道，在總部和分支實(shí)時(shí)流量（接收/發(fā)送、對(duì)端IP、本端子網(wǎng)IP、接入時(shí)間、傳輸類型等。并可通過(guò)連接 如用戶名錯(cuò)誤，網(wǎng)絡(luò)錯(cuò)誤等。 上不同的上網(wǎng)權(quán)限，用戶來(lái)源可以有ip，mac等，同時(shí)支持第的ldap，radius認(rèn)證等，下認(rèn)證策略設(shè)置，新增普通員工組用戶認(rèn)證策略和組認(rèn)證策略，通過(guò)『用戶與策略和流應(yīng)用；全天不允許及不良。第10章性能測(cè)試需要在筆記本電腦上安裝無(wú)線信號(hào)強(qiáng)度測(cè)試軟件例如iner等測(cè)試通過(guò)請(qǐng)注編號(hào)以及