随着无线技术的日益发展,无线互联网的的优势逐渐显现,企业信息化应用的广泛深入，WLAN无线上网已经是企业信息化的大势所趋,苹果笔记本已经没有网口,只能用WLAN上网。很多客户都带有轻便的ipads，和诸多品牌的智能手机，已习惯自由自在地WLAN上网,新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足企业内部、外边联系和日常管理需求，实现便捷的移动和远程办公,MP101为用户提供了一整套安全稳定的无线覆盖方案。
该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，可以实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中保证整个公司内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。

二、 现场环境分析

（1）本次无线网络覆盖酒店内所有客房和办公区域。
（2）接入设备包括：笔记本电脑、ipads、智能手机等。
（3）酒店内部已有有线网络接入点覆盖。
（4）房间内无线网络使用密度较大。

三、 整体网络方案设计

1、 网络建设目标

网络建设遵循以下基本原则：
（1）网络的标准化和易扩展性--网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。 

（2）网络业务的适应性--适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网。

（3）网络路由协议的健壮性及开放性--它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。

（4）网络的易管理和维护性--全网可进行统一或分布管理，网络维护简单有效。

（5）网络的实用性--根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。

（6）可扩充性－考虑到今后信息化的进程和逐步演进，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。

（7）开放性－技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 

（8）经济性－应该充分的利用现有的网络资源，充分考虑经济和安全的最佳结合点。设备在保障性能和可靠安全的基础上，应能达到最佳性价比。
 
2、无线网络设计

1. 无线覆盖
建议客房每个或者每两个房间部署一台入墙式无线AP，办公室根据现有有线网络节点和格局，部署相应的入墙式无线AP。

2. 数据传输率
本方案采用的是支持IEEE 802.11 n的无线产品。IEEE 802.11 n理论吞吐率可达300 Mbps。

3. 抗干扰能力
整个无线网络必须很强的抗干扰能力，来避免电子干扰对无线网络的影响。无线信号不仅容易受到外界的干扰，而且无线AP之间的信道也容易互相干扰。建议部署智能无线AP和无线网络控制器。无线网络控制器能够根据实际的物理环境和终端的移动情况，动态的对无线信道做出调整。

4. 无线安全性
整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。

5. 系统的兼容性
整个无线网络的规划需要考虑一定的设备兼容性问题，以保证新增设备能够在无线网络中正常运行。Wi-Fi(Wireless Fidelity)是无线保证联盟的缩写。Wi-Fi联盟是一个非盈利的国际贸易组织，主要工作就是测试那些基于IEEE802.11a/b/g/n标准的无线设备，以确保Wi-Fi产品的互操作性。

6. 网络的升级、扩展能力
整个无线系统需要有灵活的升级和扩容能力，以保证整个办公环境扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。

7. 系统的可维护性
整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。

 
如图所示，在互联网出口沿用企业级行为管理路由器； POE交换机MS3226通过千兆网线接入到核心交换机；在房间部署入墙式无线AP ：MP101，所有无线AP可以通过无线控制器MC2010进行统一的管理（注：POE交换机可以通过网线对无线AP进行远程供电，从而避免了在房间为每个无线AP部署电源）。
 
方案设计特点：
（1） 接入层交换机采用MS3226，不仅支持POE供电，还支持丰富的协议命令，如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8组LAG的端口聚合组数等等。这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。
（2）所有无线AP在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责。
 
4、方案设计分析
本方案中部署的无线AP能够对客房区域和办公区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。
可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。考虑到办公区有会议室，可以为外来用户设置来宾帐户（GUEST SSID），如果有外来人员，可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。
 
四、 相关产品介绍

1.全千兆接入路由器介绍




■ 接口参数

广域网接口（WAN）: 4个10/100/1000 BASE-T RJ45自适应以太网端口支持半双工、全双工、自适应工作模式、支持MDI/MDI-X自适应
CPU: 667MHZ 64位POWERPC高性能网络处理器
内存: 256MB（SDRAM）
FLASH: 32MB
外形尺寸: 440mm×230mm×44mm
并发连接数: 15000条
PPPOE服务数: 200个
PPTP VPN: 300条
工作电压: 220V AC
功耗: 30W
散热方式: 无风扇被动散热式
工作环境: 0℃~40℃；20%~85%非凝露

■ 亮点功能

对象管理

    在WEB页面中可以自定义“地址组”、“时间表”等管控对象，管理更加方便灵活。



网站管理

    支持“黑名单”、“白名单”、“文件类型过滤”、“URL关键字过滤”、“WEB提交管控”等功能，方便管理用户的网站访问权限。


腾讯QQ管理

    允许封锁QQ使用，指定号码放行，实时显示当前所有使用的QQ号码，详细记录局域网所有QQ号码详细登录日志。


一键阻断功能

    允许用户一键封锁“P2P软件”、“网络游戏”、“IM软件”、“网页游戏”、“在线视频”、“股票软件”、“分类网址”等各种网络应用。


应用管控

    在“一键封锁”的基础上，允许设定针对特定对象、在特定时间内的分应用详细管控规则。可以选择封锁该应用，也可以放行该应用。是对“一键封锁”功能的进一步细化设定。


智能流控

    根据用户带宽使用状况，自动控制每主机可用带宽，根据网络应用所属业务种类，自动调整优先级。

智能识别

    “智能识别”技术是对一种新型精细化网络应用识别技术的简称，此项技术，可使传统路由器以极低的硬件资源消耗为代价，具备识别几百种网络应用和上千万个网站的能力。自动统计局域网内的各种网络应用具体占用的带宽状况，并自动生成饼状图。



全网管控

内置全网管控管理端，可以同所有支持全网管控功能的交换机一起，构建“可管、可控、全透明局域网”。


可与全网管控交换机一起构建全网管控体系，允许在路由器WEB界面中对全部交换机集中管理，可以通过扫描操作自动生成具体到每台网络终端（PC机）的网络结构拓扑图。整个网络组成结构直观展现，方便管理者掌控局域网物理组成结构。可自动生成所有交换端口流量图，集中显示端口适配状态。




WEB页面统一管理







局域网拓扑图






自动生成交换端口流量图


集中显示端口适配状态图

应用

一、企业内部员工上网行为管理

    ME2608可以在酒店内部部署为网关，连接互联网，内网用户可以通过ME808访问互联网。同时根据管理需要，设定内网用户对P2P、网页、视频、网络游戏以及IM等网络应用的访问和使用权限，提高员工工作效率。


二、总部和分支机构间VPN网络互连

    ME2608可作为VPN接入端用于分支机构跟总部之间建立LAN TO LAN VPN网络。同时又可作为PPTP VPN服务端，让出差用户直接拨入公司局域网，方便灵活的享受VPN网络的便利。


三、酒店、宾馆、网关设备

    ME2608作为酒店、宾馆、的网关设备，利用其PPPOE SERVER功能对局域网用户进行管理，同时，利用智能流控和应用管控功能进行带宽自动分配和网络应用程序管理。


2.POE供电交换机介绍

 
产品概述

随着新技术的大军挺进，新的业务应用层出不穷，大流量的视频会议、视频监控已逐渐成为政府、学校、中小企业等的重要需求，各行各业信息化的推广，使得视频点播、远程教育等成为网络的重要应用。在这些应用的背后，是对网络带宽的严峻考验。因此千兆接入已经逐渐成为网络设计者的明智选择，高带宽接入使得网络视频应用驾轻就熟。而且随着近两年存储技术及视频编解码技术的发展成熟，解决了网络视频存储的不便及清晰度差等后顾之忧，迎来了大流量网络应用的春天。
凭借多年技术积累，深刻把握市场发展动态，从客户的实际使用角度考虑，推出了自主研发的二层智能安全接入交换机MS3226。
这是一个全新的POE供电交换机，固化24个100M快速以太网端口，同时提供24个基于IEEE 802.3af标准的POE供电端口，每个端口最大供电功率达到15.4W，是IP视频监控和无线AP等组网所需的网络供电最佳拍档。同时支持2个全千兆COMB接口，用户可以根据实际状况选择网线还是光纤上行，支持组合更加丰富，最大限度的满足网络流量扩展及多媒体业务迅速增长的需要，提高投资的性价比。
 
主要特性


1、高密度百兆端口组合
MS3226提供了24个10/100 Base-T以太网接口及2个固化1000Base-T  SFP以太网接口（combo），同时千兆光口可支持百兆光的接入。

2、丰富的协议支持
MS3226支持全面的QoS功能，交换机可根据端口、VLAN、COS、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR等队列调度算法，为视频/数据/语音在同一网络中传输提供所要求的不同服务质量。

3、全面的安全功能
MS3226提供了完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发。它支持基于IP地址、MAC地址的ACL策略，支持基于时间段的ACL配置，支持ACL配置在VLAN上。通过ACL策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备。支持IEEE802.1x基于端口的认证，为网络提供端口级的安全保证。 配合RADIUS等认证机制，可有效防止非法用户侵入网络。
MS3226可有效防范ARP欺骗，它通过防ARP扫描技术、ARP Guard技术等，杜绝攻击源通过ARP漏洞对网络进行攻击，可最大限度的减少网络使用过程中的时断时续、掉线频繁，增加网络的安全可用。

4、灵活的网络融合能力
MS3226设备支持PoE（Power over Ethernet）技术，可通过以太网对所连接的设备（包括无线AP、IP电话、网络摄像头等）进行供电，从而减少了大量电源连接线的部署，降低了用户的布线成本。MS3226设备的24个千兆电口都能提供PoE供电，每个端口支持最大PoE供电功耗为15.4W，整机最大PoE供电功耗为150W，24个端口可共享150W的功耗。系统可对PoE端口做多项设置：可设定每个端口的最大输出功率，实现有效省电；设定端口的供电优先级，在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电；设定PoE供电功能关闭，可选择性的设定端口PoE供电。
 
产品规格：
端口数量：
24个固定10/100BASE-T RJ45自适应以太网端口,2个10/100/1000BASE-T RJ45自适应以太网端口，2个千兆SFP光口
端口属性： 
24个以太网口支持10/100Mbit/s传输速率支持半双工、全双工、自适应工作模式、支持MDI/MDI-X自适应,SFP接口连接类型LC，工作在1000Mbit/s全双工传输
支持标准： 
符合IEEE 802.1x、IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE 802.3ad、IEEE 802.1s标准
背板带宽：8.8G
MAC地址表：32K
包转发速：12Mbps
交换模式：存储转发
外形尺寸：440mm×230mm×44mm
工作电压：110v~220V AC
功      耗：35W
散热方式：风扇
工作环境：0℃~40℃；20%~85%非凝露
  
3、无线网络控制器(AC)MC2010




 
 




















产品概述

MC2010 无线网络控制器(AC, Access Controller)是最新推出的盒式高性能全千兆智能无线网络控制器，专为中型无线网络环境设计, 配合智能无线AP，组成集中管理的多媒体无线局域网(WLAN)解决方案。
MC2010采用全千兆的端口形态，端口配置灵活，支持7个1000Base-T千兆电口，可满足教育、政府、企业、中小企业等对高性能、全功能、安全可靠无线网络的要求。MC2010无线网络控制器最多可管理200台智能无线AP，集精细的用户控制管理、完善的RF管理及安全机制、超强的QoS、真正的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，提供强大的WLAN接入控制功能。基于集群智能管理技术，对每个AP的射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无线网络的负载能力均衡、稳定。
MC2010采用最新的全千兆POWERPC网络架构，最大限度的确保高载荷运转下系统的稳定运行，借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，MC2010是中型园区WLAN接入、高校无线校园网络覆盖、医疗、企业等应用环境理想的有线无线智能一体化控制器。

主要特性

1、易于部署
MC2010无线网络控制器能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。智能无线AP能够自动发现MC2010，并进行自配置，AP零配置即可启用无线网络。

2、支持802.11abgn高速无线传输
MC2010无线网络控制器专为高速率IEEE802.11n设计，配合智能无线AP，可提供传输带宽高达单路150Mbps、双路300Mbps的无线网络。

3、灵活的数据转发方式
MC2010无需改动原有网络架构，可部署于二层或三层网络中，自动发现AP，并灵活控制AP上的数据交换方式。MC2010无线网络控制器支持集中式转发、分布式转发以及本地转发三种方式。基于业界领先的本地转发技术，在MC2010上可灵活配置AP的数据转发模式，根据网络的SSID和用户VLAN规划，决定数据是要全部经过MC2010转发，或直接进入有线网络进行本地交换。分布式转发无需将所有无线业务流集中到控制器进行统一处理，从而避免了因大量的无线业务流导致控制器的转发能力成为网络瓶颈，影响无线使用性能。集中式转发则可以实现更好的无缝漫游应用，在VoIP应用中凸显优势。

4、智能射频管理
MC2010提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障WLAN网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有AP意外停止工作时，通过MC2010的射频管理功能可补偿由此带来的信号盲点区域，使WLAN网络仍可正常工作。

5、便捷的安装、维护
在MC2010的配合下，智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。

4、入墙式无线AP：MP101










产品概述

MP101入墙式无线AP (Access Point)是最新推出的新一代基于802.11n标准的高性能无线接入点设备，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。
MP101入墙式无线AP支持Fat和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。MP101作为瘦AP(Fit AP)时，需要与的无线网络控制器产品配套使用；作为胖AP(Fat AP)时，可独立组网，MP101支持Fat/Fit 两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投资。
MP101入墙式无线AP工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供单通道150Mbps，双通道300Mbps的数据传输速率。

主要特性

1、易于部署
MP101入墙式无线AP能够自动发现的无线网络控制器，并通过AC下发配置，AP零配置即可启用无线网络。不需改变网络现有网络架构，能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。

2、提供高速率宽带无线接入
MP101入墙式无线AP支持802.11abgn标准,工作在2.4GHz频段上，可为用户提供优质的高速率无线网络接入服务。

3、支持集中管理
MP101入墙式无线AP可作为Fit AP和无线控制器配合组网。在无线控制器端，统一控制网络中所有Fit AP，所有设备的状态都一目了然。与传统的Fat AP相比较，无线控制器加Fit AP的应用模式极大方便了系统管理员管理整个网络。

4、支持AP版本集中升级
MP101入墙式无线AP可以通过网络内的无线网络控制器集中管理，并统一进行最新的软件版本升级，并自动应用新的固件，无需人工干预，减少了网络维护的工作量。这个特性对于大型网络尤为重要。

5、支持用户隔离策略
MP101入墙式无线AP支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端智能访问上游的有线网络。应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更安全的认证，实现热点应用。

6、嵌入墙体设计，安装更便捷
MP101入墙式无线AP，采用国际标准的86盒尺寸，可以完美替代房间内的有线网络面板，让您无须砸墙布线，不必二次装修，在有线基础上轻松实现无线覆盖，安装便捷、方便。在无线网络控制器的配合下，MP101入墙式无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。

7、大功率，先进供电模式
符合IEEE802.11n/a/b/g标准。工作频段2.4GHz，采用MIMO.OFDM等技术，最高可提供单通道150Mbps,双通道300Mbps的数据传输速率。标称电压48V,最大功率5W.


四、项目明细及造价实施清单

NET无线WIFI方案部分
线材部分			单位	数量	单价	金额
1	网线	AMP超五类原装达标线	箱	60	750.00	45,000.00
2	光纤线	四芯光纤	米	500	2.00	1,000.00
3	网络水晶头	AMP网络水晶头	个	500	1.00	500.00
小计	46,500.00
光纤部分
1	收发器	Netlink	个	14	300.00	4,200.00
2	尾纤	国产	根	60	20.00	1,200.00
3	藕合器	国产	个	60	10.00	600.00
4	终端盒	国产	个	7	30.00	210.00
5	熔接	按芯算	芯	60	25.00	1,500.00
设备部分
	路由器	ME2608全网行为管理路由器	台	1	48,000.00	48,000.00
	流控大师	流控大师A860实现全网流量控制	台	1	33,000.00	33,000.00
	交换机	MS322624口POE供电交换机	台	10	8,360.00	83,600.00
	AC控制器	MC2010无线AP集中管理器	台	1	15,600.00	15,600.00
	AP	入墙式无线AP	个	150	400.00	60,000.00
	配线架	安普联想24口配线架	个	9	600.00	5,400.00
	跳线	终端跳线	根	150	2.00	300.00
	理线器	AMP	个	10	80.00	800.00
	机柜	11U	个	7	500.00	3,500.00
	机柜	22U	个	1	1,200.00	1,200.00
小计	251,400.00
合计	297,900.00