办公楼无线AP覆盖系统设计方案马创新网络工程有限责任公司编制日期：2017年3月26日一、系统简介21.1、无线覆盖系统21.2、设计依据与规2二、主要设计思想2三、系统组成及配置23.1、网络管理设计33.2、AP管理系统33.2、多认证管理系统33.3、智能带宽管理43.4、行为管理43.5、更多实用功能43.6、集中式管理53.7、网络负载均衡5四、施工图纸5校园无线AP布置点（见图纸）5一、系统简介1.1、无线覆盖系统在有无线覆盖的地方，手机等终端可以正常接收和发射信号，进行无线通信，例如可以上网，打，微信。在没有无线覆盖的地方，手机等终端无法进行无线通信。并由统一的管理器实现共同管理。1.2、设计依据与规安全防工程技术规(GB50348—2004)民用建筑电气设计规(JGJ/T16—92)电气装置安装工程施工及验收规(GBJ232-90,92)智能化系统设计图纸及甲方要求二、主要设计思想2.1、设计思路随着数字化产品越来越普及,人们数字化网络需求也越来越强烈。无线网络给人们的生活、工作、学习带来便利。数字化的信息沟通已成为我们重要的信息获取和交流方式。办公楼整体区域布置无线AP信号覆盖，方便办公期间对无线上网的需求。无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我公司推荐采用高性能WIFI无线交换技术理念为基础的WLAN解决方案。2.2、具体布置WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无常工作，导致整个网络瘫痪，因此，考虑到此因素，根据现场公办公楼共6层，走廊连接，共四层。1层4个AP,2-6层每层3个AP，共19个AP。三、系统组成及配置3.1、网络管理设计作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。3.2、AP管理系统置AP管理系统，最大支持16APs的管理，支持IP-COM所有型号AP管理，并可实现AP零配置上线，即使没有网络技术基础的用户也可以完成网络扩容。在AP管理系统下，用户还可自定义配置AP的SSID、功率、信道、AP用户负载能力、重启维护策略、告警策略等管理方式。3.2、多认证管理系统置多认证管理系统，微信连WiFi认证、支持基于Web认证、PPPoE认证三种认证方式，且不需要额外的认证服务器，节省了企业的成本。Web认证：基于Portal的认证方式，可自定义配置推送页面，提供增值广告服务。微信连WiFi认证：基于本地的微信连WiFi认证方式，可在本地配置微信连WiFi接。PPPoE认证：可建立PPPoE服务器，实现PPPoE认证上网，同时可实现基于的流量控制，解决网了络用户高峰期网络拥塞现象。3.3、智能带宽管理智能带宽管理：智能带宽管理不需要设定上限带宽，只需要填入实际接入带宽即可，路由器会根据带宽的使用率进智能带宽管理。当带宽闲时，允许单用户抢占量带宽，当带宽忙时，进行比较严格的带宽控制。自定义带宽管理：自定义带宽管理需要设定单台主机的上限带宽，设备将进行严格的带宽控制。3.4、行为管理基于IP组和时间组的管理方式，可为不同IP租\时间组可配置不同的URL行为管理和应用行为管理策略。URL策略：设备置56大类总约5000条URL数据库，包含当前主流的购物、团购、视频、新闻、游戏、小说、音乐等数据库。用户也可手动添加URL自定义数据库3.5、更多实用功能VPN：支持IPsec、PPTP、L2TPVPN可以快速创建VPN网络，方便分公司、外地出差人员访问总部资源。多WAN叠加：可同时支持4条运营商网络接入。USB打印\共享：支持USB共享打印与USB文件共享，可以简单布设企业共享打印机和文件服务器。酒店模式：支持局域网的所...
