一、概述

随着国际互联网在国内的广泛普及和全球信息化的不断发展，网络建设逐渐受到各行各业的关注并被提到议事日程上来。但如何在建设网络的同时减少对业务的影响并有效提高同行业中的竞争力是重点考虑的问题。

在各行各业网络建设中如果采用传统有线网络进行建设，一方面需要进行大面积的布线施工，这将严重影响日常经营活动；另一方面，有线网络的整体施工周期较长，将会使增加投资回报时间。而近年来逐渐兴起的无线局域网络（WLAN）以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点，在网络建设中大显身手，成为网络建设的主要技术之一。

二、网络现状及需求分析

2.1 无线网络需求分析

现单位全部岗位均已部署有线网络，但每个岗位只提供一个网络接口，无法满足多台电脑接入的需求。另外，笔记本电脑和使用PDA的均无法提供上网服务，这将在一定程度上影响了业务处理效率。对于业主来说这无疑是一大缺憾。同时，在相当程度上降低了客户对我单位服务品质的总体评价，也降低了我单位对客户的吸引力，并产生客户流失的潜在危险。

针对上述问题，需要进行无线网络覆盖，向客户提供良好的网络接入服务，以提高服务品质和对外形象。该无线网络为安全的网络接入，以保护客户使用网络的安全。同时，作为一套先进的网络，该网络还需要提供友好的管理方式，力求做到易部署、易维护、易扩展，最终实现网络的可管理、可运营，以最大限度减少对网络的总体拥有成本（TCO），并保护管理者的投资回报。

2.2 无线网络覆盖范围需求

根据前期客户需求调查，目前需要在17-29层和会议室进行无线网络覆盖。

三、WLAN网络设计原则

为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：

3.1 先进性
       · 所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；

3.2 高性能

· 所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；
       · 所选产品软件开发必须采用优化的平台进行开发；
       · 所选产品必须经过严格的功能和性能测试，并达到标准；

3.3 高可用性

· 提供多种故障恢复和冗余备份机制；
       · 提供各种网络负载分担机制；
       · 设备需具有一定程度的智能特性，以提高网络的可用性；

3.4 可管理性

· 设备必须提供界面友好、易于操作的管理方式；
       · 为网络管理者提供多种易于使用的故障定位手段；
       · 对用户的接入提供灵活、安全的管理手段；

3.5 安全性

· 必须对无线用户提供全面的安全接入保护能力；
       · 对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；

3.6 可扩展性

· 设备必须具备技术前瞻性和向后兼容性；
       · 组网灵活，易于扩展；

3.7 开放性

· 设备功能研发尽可能遵循国际标准的协议；
       · 可根据客户应用需求开放必要的应用接口；

3.8 经济性和实用性

· 所选产品具有较高的性价比；

· 在符合用户需求的前提下选择性能合适的产品。

四、WLAN网络设计方案

下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的设计思想：

4.1网络架构选择

无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。

为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司推荐采用高性能WIFI无线交换技术理念为基础的WLAN解决方案。

WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪，因此，考虑到此因素，决定使用3台高性能交换机用以集中管理网络内的52个AP接入点。

4.2 网络管理设计

作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。

本次网络设计中所采用的无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。

4.2.1集中式管理

无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下发到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。

4.2.2.网络负载均衡

在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用灵动WIFI　WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。

4.3网络安全设计

基于对酒店网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为酒店网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。

4.3.1 用户安全

网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。同时，所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。

4.3.2 系统安全

所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。

4.3.3 数据安全

本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。