ZyXEL合勤科技WLAN建设方案建议书.docx

1、ZyXEL合勤科技WLAN建设方案建议书密 级： 秘 密文档编号： 130503001项目代号： ZJHC - A01xx大酒店WLAN建设方案合勤科技（中国）有限公司2018年10月目 录1. ZyXEL合勤科技公司简介 21.1. 合勤科技概况 21.2. 合勤科技简介 22. ZyXEL合勤科技特色 42.1. 全球运营与在地服务支持 42.2. 全系列光纤连接领域的创新领导 42.3. 无线连接无处不在 52.4. 电信运营商解决方案 62.5. 中小企业解决方案 72.6. 数字智能家庭解决方案 73. ZyXEL合勤科技WLAN成功案例 83.1. 中国大陆地区典型成功案例 83.

2、2. 全球部分成功案例 94. WLAN项目背景及需求分析 104.1. WLAN项目背景 104.2. WLAN部署原则分析 114.3. WLAN网络设计分析 114.4. WLAN设备选型分析 134.5. WLAN用户需求分析 144.6. WLAN建设方案拓扑 155. WLAN项目解决方案 165.1. 网络结构设计 165.2. 网络拓扑及设备选用 166. 产品介绍 186.1. 接入层交换机ES-2124PWR 186.2. 无线控制器NXC1500 196.3. 无线接入点NWA1100-H/WPA-1000 206.4. WLAN设备规格 217. 项目预算 221. Z

3、yXEL合勤科技公司简介1.1. 合勤科技概况 创始： 一九八九年八月十六日由朱顺一博士创建 上市日期：一九九四年八月二十四日(TSE: 2391) 资本额： 1.34 亿美元 (2006) 公司地址：新竹科学园区创新二路六号（台湾） 全球机构：21个分公司和3个研发中心 全球分布：在70多个国家的分发商开拓了多了150个区域市场 员工：全世界超过2600名员工 营业额: （2006）32亿元人民币(US$325 million) 主要产品：15个产品线1.2. 合勤科技简介合勤科技是国际知名品牌的网络宽带系统及解决方案的供应商，成立于1989年，目前是台湾证交所上市公司（2391），总部设于

4、台湾新竹科学园区。主要产品包括DSL 局端及用户端接入设备、路由器设备、网络安全设备、无线局域网接入设备、网络语言电话及以太网交换机等，并且为中小企业提供全方位的宽带网络应用整合解决方案。合勤科技是全球领先的互联网解决方案供应商之一，是许多世界主要的一级电信运营商的第一选择，连接超过40万个中小企业客户，横跨欧洲和全球各地的7000万终端用户。基于对合作伙伴及客户的鉴定承诺，合勤科技怀着强烈热情，深切期许对网络应用影响组织运作的创新。这种队创新的热情，让合勤创造了过去多年在互联网协议（IP）连接的几个世界第一。重世界上第一个集成语音/传真调制解调器，到世界上第一个电信级IPv6的点对点整体解决

5、方案，合勤已在互联网发展史上立足了先驱者的姿态。自1989年成立以来，从路由器，交换机，网络安全设备，局端设备，到无线和IPTV，合勤提供了卓越可靠且高质量的完整产品范围。结合提供完整点对点连接的解决方案，与对价值型运营商提供快速的订制化的各种能力，这一切都体现了合勤做法的主动性。这种积极的态度与做法，使得合勤的产品具有广泛的兼容性，网络互操作性和性能优越性，提供中心企业得以享受与大公司同等质量的解决方案，以及实现智能家居的各种设备。2009年至今，ZyXEL专心致力于WLAN的建设与服务，于中国大陆地区及全球市场布建了自主品牌的WLAN设备，得到了客户的广泛好评。现今，ZyXEL品牌的WLA

6、N产品已经布建在广大客户的网络体系中，为WLAN的推行做出了巨大的贡献，包括酒店、连锁超市、大型仓储、物流等行业都可以见到ZyXEL无线产品的身影，为客户的日常业务带来了极大的便利和增值。合勤自成立以来，一直以技术创新和品牌行销为主要任务。多年来， 合勤在多家国际知名媒体的企业评选中屡获殊荣；而网络设备也经常被专业知名杂志推荐为“首选产品”。历年来，在技术与产品的研发创新中，多次获得世界第一美誉。合勤以“质量、服务及创新”为长期发展战略，推动公司业务在中国的进程。2004年7月，合勤以全面、积极的态度进入中国大陆市场，在无锡新区兴建了全方位的研发中心，投资总额达2400多万美元，厂房占地总面积

7、37000平方米。2006年在上海建立中国区营运总部，更是加大了中国大陆市场的业务拓展。目前，合勤在中国大陆的员工共超过760人研发人员占1/3，其中硕士占25% ，本科生69.3% 。合勤围绕“合理化、制度化、本土化”的主要经营策略，以诚信的原则，致力于技术创新，注重本地人才的培养，强化竞争能力，以达成客户满意的最终目标。国内优越的经济和人才环境，必能让合勤“立足神州，放眼世界”。2. ZyXEL合勤科技特色2.1. 全球运营与在地服务支持顾客满意一直是合勤的核心价值，作为一个极端重视客户和合作伙伴的公司，合勤已投入巨大的人力和系统投资，发展庞大的售前和售后的服务能量，以更好地支持我们位于全

8、球的客户群。2.2. 全系列光纤连接领域的创新领导藉由提供电信运营商的完整端至端连接解决方案，合勤正在发挥着惊人变化的主导作用，我们提供世界上第一个千兆有源光纤的宽带连接解决方案。由于合勤提供了从局端到用户端的设备，连通性问题的风险都被消除。我们的有源光纤网络设备异常稳定，利用专用软件来极大化有源光纤管理效能。另外，我们也有无源光纤网络设备，为客户提供高效的解决方案，卓越的可靠性，及易于升级等特性。2.3. 无线连接无处不在人们现在连接和共享信息要的不仅是速度，而且是无所不在的移动性。因此如此需求，咖啡厅，餐厅，商场，机场和酒店等行业便提供各种免费或收费的互联网接入服务。我们的解决方案具有内置

9、防火墙，接入认证，简单并安全的账单账户管理，使用于各种模式和各项连接需求，让企业能够顺利并有效地运作。无论是何种无线接入的网络拓扑，合勤都提供高带宽，安装方便，可靠的无线信号强度和简单的可扩展性，以配合其业务增长。2.4. 电信运营商解决方案过去20年，合勤已经供应各种高可靠性，弹性灵活，多元服务的解决方案给世界排名前20位的电话公司与电信运营商。我们藉由满足我们合作伙伴的业务发展和扩张的需求，提供解决方案的高扩展性和灵活性。我们的能力让我们的合作伙伴，无缝地整合各种技术，如无线，网路电话，光纤，网络安全，IPv6等最先进的架构，确保高效的带宽优化设计和可靠性，成功地优化其投资回报率。我们有完

10、整的产品组合，囊括兼容性，多元技术整合，端至端的xDSL设备，光纤解决方案，多元服务整合平台，以及WiMAX和LTE等技术，提供完整覆盖，高速移动宽带接入。这意味着，无论我们的客户要求任何业务协助，我们都能够为他们提供连接于多元服务整合的最佳解决方案。2.5. 中小企业解决方案对于需要一个强大IT基础设施和运行能力的中小企业，合勤提供业界领先的网络连通性，行动性和安全的各种应用。我们的解决方案便于与现有的网络基础架构轻松集成，从而提高运作效率和网络易扩展性，使我们客户的业务发展具有竞争优势。2.6. 数字智能家庭解决方案 新的数字世界令人们发现更多创新和互动的家庭互动，在家中立即且毫不费力地分

11、享音乐，多媒体和电影。合勤致力于开发易于安装，易于使用和环保的家用网络用品，实现用户在家里的各种愿望选择。3. ZyXEL合勤科技WLAN成功案例3.1. 中国大陆地区典型成功案例3.2. 全球部分成功案例4. WLAN项目背景及需求分析4.1. WLAN项目背景随着互联网事业的不断发展，酒店宽带再度成为业内关注点之一，随着宽带不断普及，大众对宽带网络环境的需求越来越强烈，其中包括酒店宽带网络环境。据相关统计资料显示，目前酒店客户中45的人有上网需求，并且其中有30的客人提出了高速上网的要求。一家权威机构的调查报告指出，随着部署和收入的大幅上涨，酒店宽带市场持续升温，2008年部署宽带的酒店数

12、量将增加到2.6万家。除了向客户提供高速上网、提高酒店的服务档次、寻求酒店经济增长点、提高酒店的竞争力之外，宽带还可以传播酒店的声音，发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，加深酒店与客人的感情。通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务；可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支；可为酒店提供电子商务，扩大酒店的业务范围，促进酒店的管理模式的转变，提高酒店的工作效率；可为酒店

13、向自动化办公及无纸办公的发展提供条件。对于高档的星级酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务和WIFI热点服务建设，是酒店吸引更多商务客人入住的有效手段。采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松地享受网上冲浪、基于WIFI技术的便携式设备实时在线，无线漫游，令客人获得更好的网络体验，充分享受WIFI热点技术带来的便利、快捷的享受。随着社会信息化的不断提高，商务人士对于网络服务的要求越来越高，没有网络的生活对于他们来说不可想象。为他们提供完备良好的网络服务，已经不只是酒店吸引客户的手段，而是成为一种必需。4.2. WLAN部署原则分析1

14、、网络的标准化和易扩展性-网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。2、网络业务的适应性-适应多业务发展需求，提供高质量的可服务于图像，话音，数据的业务网。3、网络路由协议的健壮性及开放性-它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。4、网络的易管理和维护性-全网可进行统一或分布管理，网络维护简单有效。5、网络的实用性-根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。6、网络安全性-是指防止非法访问者通过互联网络对网络节点进行攻击的能力。内部局域

15、网的安全则主要依靠划分VLAN来进行隔离，ZyXEL合勤科技的可网管以太网交换机产品均支持VLAN。7、可扩充性考虑到今后信息化的进程和逐步演进，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。8、开放性技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 9、经济性应该充分的利用现有的网络资源，充分考虑经济和安全的最佳结合点。设备在保障性能和

16、可靠安全的基础上，应能达到最佳性价比。4.3. WLAN网络设计分析1. 无线覆盖ZyXEL NWA1100-H采用大功率设计，建议无线网络信号覆盖6-8个标准房间或500-1000m的开放空间；WPA-1000墙面嵌入式AP，建议使用一颗AP覆盖1-3个标准客房，楼层间采用错落式部署，有利于无线覆盖的高效、均匀分布。办公室根据现有有线网络节点和格局，部署相应的入墙式无线AP。餐厅及休息厅等面积较大的场所建议根据实际情况部署置顶式无线AP NWA1100-H，均可获得较好的WLAN体验。NWA1100-H无线信号覆效果图WPA-1000无线信号覆盖效果图2. 数据传输率本方案采用的是支持IEE

17、E 802.11n的无线产品。IEEE 802.11n理论吞吐率可达300 Mbps。3. 抗干扰能力整个无线网络必须很强的抗干扰能力，来避免电子干扰对无线网络的影响。无线信号不仅容易受到外界的干扰，而且无线AP之间的信道也容易互相干扰。建议部署智能无线AP和无线网络控制器。无线网络控制器能够根据实际的物理环境和终端的移动情况，动态的对无线信道做出调整。4. 无线安全性整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，实时对无线网络的安全状况进行实时的分析。5. 系统的兼容性整个无线网络的规划需要考虑一定的设备兼容性问题，

18、以保证新增设备能够在无线网络中正常运行。Wi-Fi(Wireless Fidelity)是无线保证联盟的缩写。Wi-Fi联盟是一个非盈利的国际贸易组织，主要工作就是测试那些基于IEEE802.11a/b/g/n标准的无线设备，以确保Wi-Fi产品的互操作性。6. 网络的升级、扩展能力整个无线系统需要有灵活的升级和扩容能力，以保证整个办公环境扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。7. 系统的可维护性整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障

19、点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。4.4. WLAN设备选型分析协议标准：无线接入点AP需支持802.11b/g/n协议无线速率：无线接入点AP在2T2R MIMO技术支持下需达到300Mbps绿色环保：无线接入点AP需支持无线功率可调，节能环保胖瘦选择：无线接入点AP需支持Fat/Fit胖瘦模式切换，使无线设备部署更加灵活。统一管控：无线网络可统一管理，无需额外人工干预设备外形：无线设备安装需简便且外形美观大方无缝漫游：无线设备需支持无缝漫游无线认证：无线设备需支持PORTAL认证，良好轻松的解决酒店无线认证难题无线信

20、号：无线信号良好，覆盖范围大且成本低设备稳定：无线设备可长时间大吞吐稳定工作4.5. WLAN用户需求分析xx大酒店是一家位于杭州市中心的五星级商务酒店，酒店设有客房、写字间，房内均有独立的卫生间、中央空调、迷你酒吧、小型冰箱、免费报纸、24小时热水、卫星电视节目。酒店还设有商务中心、多功能厅及各种不同类型会议室。用户需要在酒店大厦内部署两部分网络系统，分别是：1、 有线网络系统，用于办公室及客房的有线网络接入，为酒店住宿的客人提供上网服务。2、 WLAN系统，用于为住宿的客人提供无线网络接入服务，提供高速WIFI体验。网络建成后，需要实现需求：1、 酒店网络出口防火墙设备，实现WAN接口负载

21、均衡，AV/IDP/ADP状态包检测，保护网络数据安全2、 客房有线网络IP与房间绑定，禁止使用非法IP接入网络3、 酒店2-20层实现WIFI全覆盖酒店大厦每四层设有配线间，需要对资源进行合理的规划，本着节约的原则确定网络设备部署的物理位置。合勤科技凭借多年在酒店宽带应用领域积累的丰富的经验以及世界领先的技术和产品，为酒店量身定制了包括以无线网络控制器AC、无线接入点AP、太网交换机，安全网关等多种产品在内的综合型网络解决方案，让酒店能够为入住的每一位顾客提供更快更好的宽带服务。4.6. WLAN建设方案拓扑说明：NXC1500直接与骨干交换机连接，全网管控AP设备，无线用户的数据流量不经过

22、NXC1500，不会成为数据转发瓶颈。骨干交换机、PoE交换机均支持802.1Q标准，使用VLAN隔离业务流量，有效阻止内网攻击。WPA-1000入墙式AP，在提供802.11b/g/n无线接入的同时，配有10/100Mbps LAN接口，方便用户使用有线网络连接。通过NXC1500集中下发无线配置文件，WPA-1000可以灵活地部署在您期望的工作信道，避免相邻AP的同信道或相邻信道干扰。5. WLAN项目解决方案5.1. 网络结构设计通过对酒店需求的分析，我们首先需要采用防火墙网关设备完成公共网络线路的接入，其中包括光纤线路、ADSL线路等，实现多线路的负载均衡；以酒店原有核心层交换机做千兆

23、带宽的接入，实现酒店骨干网络的高带宽；采用接入层以太网供电交换机ES-2124PWR无线接入点AP设备，同时完成对PoE受电设备的供电，实现百兆带宽到用户，实现接入层的高带宽保证。5.2. 网络拓扑及设备选用酒店的网络节点数量适中，从物理结构上，我们设计为接入层核心层的典型结构，如下图所示：1、 接入层负责将百兆以太网延伸至客房或办公室内部的PC机及无线接入点AP，为支持802.3af PoE的AP设备提供电力供应，同时使用千兆线缆连接至核心层交换机。接入层采用设备为ZyXEL ES-2124PWR以太网供电交换机，其主要特征是端口密度较大，有高速上行接口，并且处理能力较强。ZyXEL ES-

24、2124PWR带有24个10/100M自适应接口和2组千兆光电复用接口，光电复用端口包含千兆光电可选的上联接口，提供24口PoE供电。在本案中，接入层交换机需要使用电缆与上层交换机相连。ES-2124PWR具备8.8Gbps的处理能力，足以保证各个系统的正常运行。各楼层可以根据终端数量以及距离配线间的距离确定所需接入层交换机的数量，最终实现百兆桌面，千兆上联。2、 核心层采用酒店原有设备3、 安全网关采用酒店原有设备4、 无线局域网设备使用ZyXEL NXC1500无线控制器AC、NWA1100-H放装式无线接入点AP、WPA-1000墙面嵌入式无线接入点AP来实现酒店内部的无线网络全覆盖，F

25、at/Fit胖/瘦一体式AP做全托管设计，控制器AC可以集中管控众多的AP设备，集中下发配置文件，实时监控无线网络使用状况，提供Portal门户认证保证WLAN的安全使用。核心层交换机、安全网关以及无线局域网控制器位于中心机房；接入层以太网供电交换机部署在楼层配线间。通过网络线缆实现百兆到达用户桌面，接入交换机和核心交换机之间使用千兆网络电缆相连，避免性能瓶颈。本方案中所采用的所有以太网交换机均属于智能交换机产品，具有十分丰富的管理功能和稳定的性能。可以根据用户的需要完成各项任务，如划分VLAN、MAC地址过滤、MAC绑定、MAC数量限制、广播风暴控制、端口镜像、快速生成树、访问控制列表等。6

26、. 产品介绍6.1. 接入层交换机ES-2124PWR 高性能线速交换机ZyXEL ES-2124PWR可网管二层快速以太网供电交换机是为中小企业SMB和校园网提供的高性能的边缘连通解决方案。基于无阻塞的8.8Gbps以太网架构，ES-2124PWR提供24口10/100Mbps的二层交换能力，在线速上超过了现有的CAT-5到桌面电脑的应用。它的双属性接口(RJ-45或者SFP)能够高速循环往复的传送比特流，并更高效的利用带宽。同时提供24口以太网供电功能，便于PoE受电设备的简捷部署。高安全性的网络边界合勤ES-2124PWR的特点之一是扩展了安全功能，能够阻止XX的数据通过。它所支持的80

27、2.1x验证限制了XX的用户使用合法的用户数据和可管理的流量。通过与其它功能协作，高级连通控制可以在检查用户名和密码之后被执行，它可以为有线的和无线的用户提供聚合网络服务。除了认证保护，ZyXEL ES-2124PWR支持的硬件机制（包括MAC地址过滤，MAC地址冻结和特定MAC地址转发）允许网络管理员根据设备的MAC地址设置安全策略。ES-2124PWR是为提高网络边缘的安全策略所设计的能够提供综合安全功能的设备。 基于工业标准的网络管理可以通过WEB可视化的界面，对交换机的各种功能进行简单方便的操作，通过交换机内建高性能处理器实时生成每个端口的流量走势图让管理者一目了然，所有的端口提供二层

28、千兆线速交换能力，保证所有端口无阻塞的进行报文转发，为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能，支持802.1x认证，安全专区提供多种丰富的安全功能，可以实现IP+MAC+端口三元素绑定，有效防御ARP攻击、DOS攻击及蠕虫攻击，并可以方便的实现安全配置文件的导入和导出。6.2. 无线控制器NXC1500 集中配置这种新的安全无线局域网解决方案是由合勤NXC1500无线控制器和NWA1100-H/WPA-1000被管理AP组成，被管理AP通过扩展可以达到500个，提供全面的无线覆盖范围。无缝漫游

29、，认证和负载均衡等实时功能在NXC1500上被执行下发到NWA1100-H/WPA-1000，NWA1100-H/WPA-1000只作为一个信号转换器。其优点在于只要IP网络可达就可以集中下发配置到被管理的无线AP。支持时下主流安全加密方式 ZyXEL NXC1500、NWA1100-H、WPA-1000系列产品支持WEP 64/128bit、WPA、WPA2、WPA/WPA2安全加密算法，方便您便捷地部署无线网络的安全级别，有效屏蔽非法用户的侵入动态监控无线用户状态ZyXEL NXC1500无线控制器，通过独有的隧道协议来发现、注册无线AP设备，并可以对接入无线网络的用户做实时监控；连接速率

30、、转发流量等情况让您一目了然。支持可调整的AP发射功率 ZyXEL NXC1500无线控制器可以通过向AP设备下发配置文档的方式，来修改AP设备的发射功率，有效地控制AP设备的信号覆盖范围，让您轻松掌控无线局域网的使用状况。具备网络安全、事件日志功能 ZyXEL NXC1500无线控制器具备多样的网络日志功能，可以随时查看网络安全日志、告警信息、事件监控信息等，使您可以快速查看无线网络状况，为排障工作提供准确的依据6.3. 无线接入点NWA1100-H/WPA-1000 物理接口1个RJ45百兆以太网接口/2个RJ45百兆以太网接口 电源接口 12V/ 1.5Areset按钮RF 规格内置2T

31、2R/1T1R天线支持802.11b/g/n数据速率高达300Mbps吞吐率高达150Mbps6.4. WLAN设备规格7. 项目预算产品配置清单楼层产品类型型号数量（台）单价（元）总价（元）备注指导价格中心机房无线控制器NXC15001控制全楼无线AP，授权需要达到150台楼 层二层交换机ES-2124PWR8通过网线对AP设备供电及传输信息大厅无线APNWA1100-H4大厅、前台、商务中心部署NWA1100-H，后台办公室部署WPA-1000大厅无线APWPA-100012-9层无线APWPA-100032标准客房每三个房间部署一台10-20层无线APWPA-100088楼层无线APWPA-100010预留补充信号弱的客房，多退少补产品金额总计工程费产品*10%合计税费总金额*5.5%成交价格