无线-aruba无线解决方案技术建议书模板

《无线-aruba无线解决方案技术建议书模板》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国xx无线局域网解决方案中国xx（集团）股份有限公司无线局域网项目技术服务要求应标书　　2007年x月x日ArubaNetworksInc.第44页注意保密中国xx无线局域网解决方案《目录》第一章、系统设计文档21.1xx公司无线局域网系统建设需求21.2无线局域网建设和设计原则31.3方案设计51.4无线局域网系统的实现141.5Aruba无线交换局域网系统技术特点181.6中国xx集团第一期无线网络设备清单26第二章、xx工程实施计划书272.1工程实施概述272.2工程实施组织设计282.3工程实施计划29第三章、系统集成测试内

2、容313.1无线覆盖面积测试313.2数据丢包率313.3数据吞吐率323.4域用户登陆域测试333.5无线控制器冗余备份测试343.6WLAN管理监控测试35第四章、运营维护文档36第五章、验收文档405.1系统集成测试验收组织405.2集成测试验收条款415.3系统集成测试验收文档415.4系统集成验收报告44第六章、技术支持服务承诺45第七章、无线用户域认证解决方案46第八章、无线客户端设置方案59第九章、认证服务器硬件环境65ArubaNetworksInc.第44页注意保密中国xx无线局域网解决方案第一章、系统设计文档1.1x

3、x公司无线局域网系统建设需求介绍：需求：在过去，中国xx集团在全球为业务建设了完善的内部网，网络接入类型均是有线接入，而无线接入由于安全问题，集中控管、认证加密等问题而迟迟未开展。这次经历几个月对新一代无线解决方案的选型测试，已初步确定无线局域网技术的使用情况及其技术细节，并且了解到新一代无线解决方案能有效解决传统金融企业的安全问题。目前，根据提出的需求，中国xx集团在国内共有三个地点有无线的需求，分别是A分部，中心总部和B分部，我们简称为第一期无线建设工程。主要需求如下：1、A分部地区主要为2号楼的第7、8层楼做无线全覆盖2、中心总部

4、为几个会议室提供无线接入3、B分部的一个会议室提供无线接入1.2无线局域网建设和设计原则1.2.1中国xx集团第一期无线局域网建设原则根据中国xx集团第一期无线局域网系统建设要求，我们确立的无线局域网系统建设原则如下：1、采用标准WLAN交换技术及WLAN交换体系。2、充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换机），并且不改变原有网络结构以及交换机配置。ArubaNetworksInc.第44页注意保密中国xx无线局域网解决方案3、采用集中控管的无线组网技术，集中统一管理所有的AP。4、所有无线接入点采用标

5、准PoE供电方式。5、在指定范围内有无线覆盖信号，并且保证至少有36Mbps以上的无线连接速率6、所有正式员工的无线连接必须基于802.1x认证，并且能结合AD进行域认证登录7、所有正式员工的无线连接必须是WPA加密，将来可无逢升级到WPA2或WAPI8、能抵御无线入侵，有效防止非法AP接入9、无线局域网系统要支持热备份能力10、第一期的无线局域网系统要能方便和灵活地调整与扩展，投资保护。ArubaNetworksInc.第44页注意保密中国xx无线局域网解决方案1.2.2无线局域网的设计原则依据建设要求和无线网络的建设原则，在无线局域

6、网组网技术、设备产品选型、网络管理和网络安全等方面考虑以下设计原则：1．先进性原则第一代无线局域网主要是采用FatAP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机和ThinAP的架构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。2．可管性原则在网络管理方面，必须具有集中控管、智能

7、调控、自动恢复、负载均衡等实用功能，使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。同时，还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。3．安全性原则在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：（1）接入认证：具有支持多种用户认证方式；（2）采用具有用户状态访问控制的防火墙技术；（3）具有数据在无线信道上传输的VPN机制；（4）具有无线网的防病毒机制（5）具有无线电

8、波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。4．可靠性原则具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的