无线网络实施方案设计.docx

1、无线网络实施方案设计无线办公网络实施方案H3C2012年7月文档修订记录版本更新日期更新摘要V1.02012年月日V2.02012年月日更新AP、客户端地址列表等信息V3.02012年月10日更新中信广场WX5004拓扑图第1章 项目概况1.1 项目背景本方案采用H3C的无线网络产品系列集中式、可管理架构的无线局域网架构解决方案来实现无线网络的部署，为安利（中国）办公、会议场所部署无线覆盖，同时将最新的行业标准与一种集中架构和先进功能结合起来，创建一种安全、经济有效并且极具扩展性的无线局域网(WLAN)基础设施。1.2 项目目标 安利（中国）在广州中信广场、上海分部、北京分部等办公和会议场所部

2、署全无线网络，提供如下服务：无线宽带接入服务：用户可以享受真正的“无线”自由的体验，可以在办公室和楼内随时随地通过支持Wi-Fi的笔记本电脑/iPad/智能手机/台式PC享受无线网络服务，如网络办公，Email等。同时，为用户省却了布线的费用和烦恼。移动办公室：利用无线网络的大面积覆盖能力，可以将楼内的办公区和会议区无缝连接在一起，工作人员可以在楼内随时随地接入网络进行信息查询，办公应用，通信联络等。 1.3 项目规模及设备数量H3C 设备列表：序号产品代码产品名称数量1AC（Citic）EWP-WX5004-H3H3C WX5004-4端口千兆Combo无线控制器2LSKM2150A150W

3、 交流电源模块4LIS-WX-32-A高性能无线控制器license费用-管理32AP22AC（Other Sites）EWP-WX3024E-POEPH3C WX3024E-PoEP-24端口千兆(4 SFP Combo+Slot插槽+PoE Plus)有线无线一体化交换机4311n无线APEWP-WA2620i-AGNH3C WA2620i-AGN-802.11n无线局域网智能室内放装型2.4/5GHz双频接入点694网络管理软件SWP-IMC-IMPH3C iMC-智能管理平台标准版(不含节点)-纯软件(DVD)1LIS-IMC-IMPA-25H3C iMC-智能管理平台标准版管理25节

4、点License费用1SWP-IMC-WSMH3C iMC-WSM无线业务管理组件-纯软件(CD)1LIS-IMC-WSMC-100H3C iMC-WSM无线业务管理组件管理100台Fit AP设备License费用15访客管理软件SWP-IMC-UAMH3C iMC-UAM用户接入管理组件(不含用户)-纯软件(CD)1LIS-IMC-UAMA-1KH3C iMC-UAM用户接入管理组件管理1000用户License费用1设备在各区域预期分布情况： 设备区域ACAP备注广州中信广场3广州美银大厦广州国贸上海办公室1上海研发中心1北京办公室1第2章 项目计划2.1 工程进度计划任务名称任务分解开

5、始时间计划完成时间责任人特殊情况说明工程开工会工程开工会2012年7月26日2012年7月26日 李旋飞网络实施方案输出及施工前准备AP点位及数量确定2012年8月2日2012年8月2日张国友/Kim控制器IP地址、AP VLAN号、SSID、用户IP网段确定2012年8月2日2012年8月2日张国友/Kim/IvanAP 名称、序列号录入2012年8月2日2012年8月3日张国友AP安装支架购买2012年8月2日2012年8月8日李旋飞网络设备及支架发货至北京、上海2012年8月2日2012年8月8日张国友/Kim无线控制器与现网设备端口互联图2012年8月2日2012年8月2日李旋飞网络实

6、施方案（包括测试方案）定稿2012年8月3日2012年8月5日李旋飞/张国友中信广场Site Survey2012年8月3日2012年8月3日张国友/KimVIP Tunnel通信端口及短信平台与IMC集成确认2012年8月2日2012年8月3日李旋飞VIP Tunnel通信端口已确定；IMC目前不能与短信平台配合，需要购买短信猫设备安装实施无线控制器及IMC软件安装2012年8月6日2012年8月6日张国友/李旋飞/Kim访客Portal认证页面定制2012年8月6日2012年8月8日Kim/李旋飞上海、北京Site Survey2012年8月6日2012年8月7日崔念青、李建铿需要Kim事

7、先确认安利上海、北京接口人，确定时间广州中信广场31层会议室安装2012/8/7日2012/8/7日张国友/Kim中信广场安装期间，Kim/李旋飞完成美银大厦和国贸大厦site survey广州中信广场40、41层会议室安装2012年8月8日2012年8月8日张国友/Kim广州中信广场43、44、58层会议室安装2012年8月9日2012年8月10日张国友/Kim北京办公室AP安装/美银大厦办公室AP安装2012年8月13日2012年8月14日张国友/李旋飞/Kim美银大厦和北京两地安装同时进行。Kim、李旋飞到北京现场支持安装（布线工人到现场)/张国友负责美银大厦安装上海研发中心AP安装/国

8、贸大厦AP安装2012年8月15日2012年8月16日张国友/李旋飞/Kim国贸大厦和上海两地安装同时进行。Kim、李旋飞到上海现场支持安装(布线工人到现场）/张国友负责国贸大厦安装上海办公室AP安装/国贸大厦AP安装2012年8月17日2012年8月17日张国友/李旋飞/Kim国贸大厦和上海两地安装同时进行。Kim、李旋飞到上海现场支持安装（布线工人到现场)/张国友负责国贸大厦安装 2012年8月17日所有网络设备安装全部完成网络测试三地网络测试同时进行2012年8月20日2012年8月21日张国友/李旋飞/崔念青/李建铿/Kim遗留问题排查遗留问题排查2012年8月22日2012年8月24

9、日张国友/李旋飞/崔念青/李建铿/Kim2.2 人力资源计划第3章 网络总体规划广州地区AC、AP部署：广州地区有4个Site（GZ Citic Office, GZ BoA Office,GZ Guomao Office, GZ Manufactory Warehouse and Office）需要部署AP. 广州地区部署两台Central AC WX5004，两台AC间实现毫秒级热备，广州地区所有AP都注册到Central AC上。异地（北京、上海）AC部署：异地与广州之间线路带宽较为紧张（10M），为减少Capwap开销，在上海office、上海R&D、北京office分别部署Local

10、 AC。上海、北京的AC通过广州AC做普通备份，上海、北京的AP优先注册在本地AC上，当本地AC故障时切换到广州的备份AC上。AP转发模式：各个Site所有应用均集中在广州Citic DC，但各个Site有本地打印需求,且所有客户均有漫游需求，因此所有AP均采用集中转发模式；AP选择：本项目配置双频AP WA2620I，扩大容量、5G频段更好兼容智能终端； 无线安全：本项目配置802.1x认证，安利自己员工使用微软Radius认证服务器做认证，访客用户使用H3C IMC UAM组件做接入认证。 Guest用户管理：在广州部署1台Guest AC，配合UAM，通过VIP Tunnel方式提高访客

11、无线接入安全性； 管理维护：IMC平台实现无线控制器管理，WSM组件实现无线网络设备管理，UAM实现用户接入控制管理； 3.1 网络拓扑图整体组网图如下： 3.2 无线控制器的地址规划及其命名无线控制器的地址规划如下：序号所在的位置无线控制器名称IP地址管理VLAN网关1广州中信广场数据中心c-gzdc-wc50040110.140.64.125/23 VRRP虚地址为10.140.64.120VLAN91010.140.64.652广州中信广场数据中心c-gzdc-wc50040210.140.64.126/23 VRRP虚地址为10.140.64.120VLAN91010.140.64.6

12、53广州中信广场数据中心c-gzdc-wc3024e014上海办公室h-shdc-wc3024e0110.142.32.126/26VLAN 90110.142.32.655上海研发中心0-shrd-wc3024e0110.142.64.126/26VLAN 90110.142.64.656北京办公室b-bjdc-wc3024e0110.141.32.126/23VLAN 90110.141.32.653.3 AP地址段规划及其命名规则AP通过平安内部DHCP服务器动态获取IP地址,网段为 10.23.126.XX/24 序号区域大厦楼层地理位置AP名称S/N序列号所属VLANIP地址段1广州

13、31F会议室o_gzdc_wa2620i3101219801A0CMC1250003512多功能展示厅o_gzdc_wa2620i3102219801A0CMC1250002843o_gzdc_wa2620i3103219801A0CMC125000313440F1#会议室o_gzdc_wa2620i4001219801A0CMC12500032852#会议室o_gzdc_wa2620i4002219801A0CMC12500027263#会议室o_gzdc_wa2620i4003219801A0CMC12500040074#会议室o_gzdc_wa2620i4004219801A0CMC12

14、500040185#会议室o_gzdc_wa2620i4005219801A0CMC125000439941F1号会议室o_gzdc_wa2620i4101219801A0CMC12500038710党员活动室o_gzdc_wa2620i4102219801A0CMC12500039911行政会议室o_gzdc_wa2620i4103219801A0CMC125000389125号会议室o_gzdc_wa2620i4104219801A0CMC1250003971343F1号会议室o_gzdc_wa2620i4301219801A0CMC125000396142号会议室o_gzdc_wa262

15、0i4302219801A0CMC125000459153号会议室o_gzdc_wa2620i4303219801A0CMC125000452164号会议室o_gzdc_wa2620i4304219801A0CMC125000460175号会议室o_gzdc_wa2620i4305219801A0CMC1250004411844F1号会议室o_gzdc_wa2620i4401219801A0CMC125000448192号会议室o_gzdc_wa2620i4402219801A0CMC125000463203号会议室o_gzdc_wa2620i4403219801A0CMC1250004492

16、14号会议室o_gzdc_wa2620i4404219801A0CMC1250004512258F1号会议室o_gzdc_wa2620i5801219801A0CMC125000433232号会议室o_gzdc_wa2620i5802219801A0CMC125000426243号会议室o_gzdc_wa2620i5803219801A0CMC125000434254号会议室o_gzdc_wa2620i5804219801A0CMC125000437266号会议室o_gzdc_wa2620i5806219801A0CMC12500041627美银10F南多功能展示厅o_gzba_wa2620i

17、1001219801A0CMC12500042028o_gzba_wa2620i1002219801A0CMC1250004302910F北会议室o_gzba_wa2620i1003219801A0CMC12500042330会议室o_gzba_wa2620i1004219801A0CMC12500040931国贸19F会议室o_gzba_wa2620i1901219801A0CMC12500042232大会议室o_gzba_wa2620i1902219801A0CMC12500041833o_gzba_wa2620i1903219801A0CMC12500041234北京办公区11F会议室o

18、_bjdc_wa2620i1101219801A0CMC12500041735会议室o_bjdc_wa2620i1102219801A0CMC12500042136会议室o_bjdc_wa2620i1103219801A0CMC12500042737大会议室o_bjdc_wa2620i1104219801A0CMC12500041938o_bjdc_wa2620i1105219801A0CMC12500021439会议室o_bjdc_wa2620i1106219801A0CMC12500022340中会议室o_bjdc_wa2620i1107219801A0CMC12500018841东方广场

19、15F小会议室1o_bjdc_wa2620i1501219801A0CMC12500022642小会议室2o_bjdc_wa2620i1502219801A0CMC12500022443小会议室3o_bjdc_wa2620i1503219801A0CMC12500022044中会议室o_bjdc_wa2620i1504219801A0CMC12500021345上海张江研发中心 2F2号会议室o_shrd_wa2620i0202219801A0CMC125000394 463号会议室o_shrd_wa2620i0203219801A0CMC125000393 47 3F1号会议室o_shrd_

20、wa2620i0301219801A0CMC125000382 482号会议室o_shrd_wa2620i0302219801A0CMC12500038149企业天地18F1号会议室o_shdc_wa2620i1801219801A0CMC125000222503号会议室o_shdc_wa2620i1803219801A0CMC125000366514号会议室o_shdc_wa2620i1804219801A0CMC125000365525号会议室o_shdc_wa2620i1805219801A0CMC125000352536号会议室o_shdc_wa2620i1806219801A0CMC

21、125000362542号会议室o_shdc_wa2620i1807219801A0CMC12500035655o_shdc_wa2620i1808219801A0CMC12500036456企业天地19F1号会议室o_shrd_wa2620i1901（门牌号005）219801A0CMC125000363562号会议室o_shrd_wa2620i1902(门牌号009)219801A0CMC12500037357大会议室o_shrd_wa2620i1903219801A0CMC12500039158o_shrd_wa2620i1904219801A0CMC1250003923.4 无线SSI

22、D及其命名规划SSID是无线服务的标识，直接反映接入服务的属性。SSID可以按照服务对象、地点等信息来命名。SSID作如下列表规划：序号用途SSIDVLAN备注1安利内部员工接入 awn2VLAN402(31,40楼), VLAN403(41,43楼),VLAN404（44,58楼）中信2访客接入Amway-GuestVLAN 405中信iPhone,iPad等手持终端接入MobileNetVLAN 406中信3安利内部员工接入awn2VLAN 407国贸4访客接入Amway-GuestVLAN 408国贸5iPhone,iPad等手持终端接入MobileNetVLAN 409国贸6安利内部员

23、工接入awn2VLAN 410美银7访客接入Amway-GuestVLAN 411美银8iPhone,iPad等手持终端接入MobileNetVLAN 412美银9安利内部员工接入awn2VLAN 402上海办公室10访客接入Amway-GuestVLAN 413上海办公室11iPhone,iPad等手持终端接入MobileNetVLAN 404上海办公室12安利内部员工接入awn2VLAN 402上海研发中心13访客接入Amway-GuestVLAN 415上海研发中心14iPhone,iPad等手持终端接入MobileNetVLAN 404上海研发中心15安利内部员工接入 awn2VLAN

24、 402北京办公室16访客接入 Amway-GuestVLAN 417北京办公室17iPhone,iPad等手持终端接入 MobileNetVLAN 404北京办公室注意: 区分大小写3.5 AP地址规划序号AP物理位置AP IP地址网段AP所属VLAN1中信广场10.140.144.0/24VLAN4012美银VLAN4013国贸VLAN4014上海办公室10.142.50.0/24VLAN4015上海研发中心10.142.74.0/24VLAN4016北京办公室VLAN4013.6 用户地址段规划 用户指定IP地址段为： XX.XX.XX.XX YY.YY.YY.YY , 通过采用控制器的

25、DHCP功能，或外部的DHCP服务器，建议采用外部的DHCP服务器。无线用户网关都配置在无线控制器的上联交换机上，无线控制器对用户VLAN作二层Trunk透传。 可以跟据不同的SSID对应不同VLAN的IP地址池序号地址段VLANSSID备注110.140.145.0/2410.140.146.0/2410.140.147.0/24VLAN402(31,40楼), VLAN403(41,43楼),VLAN404（44,58楼） awn2中信210.140.148.0/24VLAN 405Amway-Guest中信310.140.149.0/24VLAN 406MobileNet中信410.14

26、0.150.0/24VLAN 407awn2国贸510.140.151.0/24VLAN 408Amway-Guest国贸610.140.152.0/24VLAN 409MobileNet国贸710.140.153.0/24VLAN 410awn2美银810.140.154.0/24VLAN 411Amway-Guest美银910.140.155.0/24VLAN 412MobileNet美银1010.142.47.0/24VLAN 402awn2上海办公室1110.142.48.0/24VLAN 413Amway-Guest上海办公室1210.142.49.0/24VLAN 404MobileNet上海办公室1310.142.70.0/24VLAN 402aw