購(gòu)物中心無(wú)線覆蓋方案-歐美豐滿熟婦性xxxx,暗香影院午夜國(guó)產(chǎn)精品

　　一、 需求分析

　　用戶需求：

　　對(duì)單獨(dú)的樓層進(jìn)行無(wú)線無(wú)縫隙的覆蓋，

　　1、高性能

　　項(xiàng)目需求：

　　信號(hào)強(qiáng)度不低于75 (dbm)，以保證用戶無(wú)線上網(wǎng)，wifi電話，移動(dòng)pda的正常使用。

　　需求分析：

　　通過(guò)多種安裝方式達(dá)到主要無(wú)線應(yīng)用區(qū)域場(chǎng)地覆蓋。安裝方式采用明裝或暗裝的方式，設(shè)備安裝于房間頂端掛在外面以及粘貼在墻壁上面，覆蓋區(qū)域和安裝規(guī)格在方案圖紙中標(biāo)識(shí)。

　　2、傳輸性能

　　項(xiàng)目需求：

　　覆蓋區(qū)域內(nèi),確保無(wú)線網(wǎng)絡(luò)的傳輸質(zhì)量以及wifi電話等無(wú)線終端設(shè)備的實(shí)時(shí)傳輸.

　　需求分析：

　　根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿足每臺(tái)ap設(shè)計(jì)接入用戶數(shù)量在20-30之間為效果。

　　3、無(wú)線漫游

　　項(xiàng)目需求：

　　要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，保證無(wú)線網(wǎng)絡(luò)在覆蓋區(qū)域應(yīng)用實(shí)時(shí)的數(shù)據(jù)不中斷流暢傳輸。

　　需求分析：

　　要求無(wú)線網(wǎng)絡(luò)系統(tǒng)在覆蓋區(qū)域支持無(wú)縫漫游，實(shí)時(shí)交互用戶接入信息，保證無(wú)縫漫游性能。

　　4、網(wǎng)絡(luò)負(fù)載均衡

　　項(xiàng)目需求：

　　在客服、休閑辦公區(qū)等覆蓋區(qū)域，要滿足多用戶使用時(shí)不會(huì)產(chǎn)生網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)性能的下降。

　　需求分析：

　　在方案中，無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供動(dòng)態(tài)的基于流量和用戶數(shù)量的負(fù)載均衡機(jī)制，為用戶提供的網(wǎng)絡(luò)性能。

　　5、統(tǒng)一維護(hù)管理

　　項(xiàng)目需求：

　　提供簡(jiǎn)單、易用、統(tǒng)一的無(wú)線網(wǎng)絡(luò)管理平臺(tái)。為今后公司的it維護(hù)人員提供的工作便利。

　　需求分析：

　　無(wú)線網(wǎng)絡(luò)系統(tǒng)通過(guò)一個(gè)核心管理部件進(jìn)行綜合的管理，不需要針對(duì)單獨(dú)的ap接入點(diǎn)進(jìn)行管理和維護(hù)。

　　6、用戶接入認(rèn)證

　　項(xiàng)目需求：

　　支持主流和多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式，滿足用戶的安全需求。

　　需求分析：

　　要求無(wú)線系統(tǒng)支持國(guó)際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括web portal方式和基于radius的802.1x無(wú)線認(rèn)證方式。

　　7、無(wú)線安全加密

　　項(xiàng)目需求：

　　無(wú)線網(wǎng)絡(luò)的安全是一個(gè)重要的應(yīng)用保障，沒(méi)有安全一切應(yīng)用都變得脆弱和危險(xiǎn)。無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納Zui高等級(jí)和Zui廣泛的加密協(xié)議，保證信息安全

　　需求分析：

　　支持通用的加密方式和協(xié)議，包括wep、wpa、wpa2等。加密和認(rèn)證通常是一起使用的。

　　8、無(wú)線入侵防護(hù)機(jī)制

　　項(xiàng)目需求：

　　對(duì)于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的安全成為系統(tǒng)的第一要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無(wú)法承載日常應(yīng)用的，違背網(wǎng)絡(luò)建設(shè)的初衷。

　　需求分析：

　　無(wú)線網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽(tīng)個(gè)個(gè)無(wú)線信道的數(shù)據(jù)流量，實(shí)時(shí)匯總和分析。針對(duì)入侵行為進(jìn)行有效的聯(lián)動(dòng)保護(hù)。

　　二、設(shè)計(jì)方案

　　樓層共計(jì)2層，結(jié)構(gòu)大致相同。地下二層主要為停車(chē)場(chǎng)，面積大約為6萬(wàn)5千平米，預(yù)計(jì)使用ap數(shù)為50個(gè)。地下一層主要是商鋪面積約為6萬(wàn)5千平米，預(yù)計(jì)ap使用數(shù)量為47個(gè)。具體點(diǎn)位詳見(jiàn)上圖。(包括ap接入的機(jī)房。)

　　二、設(shè)計(jì)說(shuō)明

　　根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無(wú)線網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)部分，分別是：

　　1、無(wú)線終端

　　主要承載在網(wǎng)絡(luò)應(yīng)用的無(wú)線網(wǎng)絡(luò)終端。無(wú)線網(wǎng)路終端的種類(lèi)很多，所承載的應(yīng)用也豐富多樣。例如：wifi無(wú)線電話、帶有wifi功能的筆記本電腦和數(shù)字助理pda、帶有wifi模塊的打印機(jī)和收銀機(jī)(無(wú)線掃描槍)等等。

　　目前無(wú)線設(shè)備：主要應(yīng)用于無(wú)線掃描槍的實(shí)時(shí)數(shù)據(jù)傳輸,每個(gè)門(mén)口的進(jìn)出口內(nèi)分別放置一臺(tái)手持無(wú)線掃描槍?zhuān)糜谪浳锏倪M(jìn)出記錄，Zui終將數(shù)據(jù)通過(guò)無(wú)線統(tǒng)一傳輸?shù)綌?shù)據(jù)口

　　并且辦公室內(nèi)的電腦也通無(wú)線進(jìn)行數(shù)據(jù)的傳輸以及對(duì)掃描槍得數(shù)據(jù)查詢

　　2、無(wú)線接入層

　　主要包含access point/access port無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無(wú)線接入點(diǎn)產(chǎn)品是air-lap1142n-c-k9內(nèi)置天線，所有的無(wú)線ap設(shè)備通過(guò)56v(pwr-b)直接供電，(當(dāng)然也可以用以太網(wǎng)網(wǎng)線連接到支持802.3af poe供電的以太網(wǎng)交換機(jī)上獲得電源供電。)

　　3、匯聚層

　　主要包含cisco 交換用于每個(gè)ap的數(shù)據(jù)傳輸和將Zui終的數(shù)據(jù)匯集到一起統(tǒng)一傳輸?shù)綌?shù)據(jù)庫(kù)。

　　4、核心應(yīng)用層

　　air-lap1142n-c-k9無(wú)線接入點(diǎn)通過(guò)100 mbps的速率連接到匯集層交換機(jī)上，方案中的匯聚交換機(jī)堆疊就是通過(guò)1000mbps的高帶寬連接到核心交換機(jī)上，保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。

　　所有ap收集到的無(wú)線網(wǎng)絡(luò)流量都通過(guò)交換機(jī)匯集到核心無(wú)線控制器air-ct5508-100-k9進(jìn)行統(tǒng)一的過(guò)濾和轉(zhuǎn)發(fā)，Zui終經(jīng)過(guò)交換機(jī)到達(dá)數(shù)據(jù)庫(kù)中。因?yàn)轭A(yù)計(jì)的點(diǎn)位為100多個(gè)，為了后期網(wǎng)絡(luò)的擴(kuò)展，與點(diǎn)位的盲點(diǎn)解決，推薦使用兩臺(tái)控制器。air-ct5508-100-k9控制器100個(gè)ap。air-ct2504-25-k9控制器25個(gè)ap。共計(jì)能夠控制的ap數(shù)量為125個(gè)。

　　三、方案技術(shù)要點(diǎn)

　　本節(jié)針對(duì)前章節(jié)《項(xiàng)目需求與需求分析》中提出的具體需求進(jìn)行技術(shù)實(shí)現(xiàn)的逐點(diǎn)說(shuō)明。

　　1、高性能

　　信號(hào)覆蓋范圍和強(qiáng)度

　　通過(guò)在需要覆蓋的區(qū)域安裝部署無(wú)線接入點(diǎn)滿足覆蓋需要，同時(shí)通過(guò)實(shí)地測(cè)量和經(jīng)驗(yàn)估算相結(jié)合的方式，設(shè)計(jì)出ap部署方案，同時(shí)通過(guò)調(diào)整個(gè)別ap保證信號(hào)強(qiáng)度優(yōu)于75dbm。

　　用戶容量和傳輸性能

　　根據(jù)各個(gè)區(qū)域無(wú)線用戶數(shù)量估算和cisco ap產(chǎn)品的性能測(cè)試結(jié)果，在設(shè)計(jì)時(shí)設(shè)定每ap用戶接入數(shù)量在20至30期間，保證無(wú)線網(wǎng)路的可用性和好的傳輸性能。

　　2、高可用性

　　漫游性能:

　　支持二、三層漫游技術(shù)的控制器和lap1142n在真正的移動(dòng)應(yīng)用中滿足覆蓋區(qū)域無(wú)縫漫游、平滑切換的使用要求?？刂破髟诠ぷ鲿r(shí)能夠?qū)崟r(shí)地接受并記錄lap1142 提交的用戶終端接入信息，包括用戶mac、ip認(rèn)證信息等等，當(dāng)發(fā)生無(wú)論是2層還是3層漫游切換的時(shí)候，都能夠提前同步終端信息，以保證在漫游時(shí)做到Zui快的切換。

　　用戶分組管理與隔離

　　方案中，lap1142n支持多個(gè)mac地址、多個(gè)ssids、多個(gè)wlan，控制器能夠管理256 / 32個(gè)vlan，還能夠基于wlan限制用戶訪問(wèn)，達(dá)到用戶隔離和統(tǒng)一分組管理的應(yīng)用效果。取消essid的對(duì)外廣播，并禁止用戶間的數(shù)據(jù)交流將有效地提升安全性。(具體設(shè)置可根據(jù)實(shí)際需求而定)

　　統(tǒng)一維護(hù)管理

　　通過(guò)無(wú)線控制器的管理系統(tǒng)能夠進(jìn)行統(tǒng)一監(jiān)控、維護(hù)、配置和管理整個(gè)無(wú)線網(wǎng)絡(luò)。

　　3、高安全性

　　用戶接入認(rèn)證

　　控制器支持的認(rèn)證方式包括802.1x、radius、web、證書(shū)等方式，同時(shí)支持標(biāo)準(zhǔn)的計(jì)費(fèi)和審計(jì)信息。

　　無(wú)線安全加密

　　支持的數(shù)據(jù)安全加密方式：wep、wpa、wpa2等標(biāo)準(zhǔn)加密方式。

　　四、設(shè)備參數(shù)

　　控制器air-ct5508-100-k9

　　cisco 5508 系列無(wú)線局域網(wǎng)控制器的特性

　　項(xiàng)規(guī)格

　　無(wú)線ieee 802.11a、802.11b、802.11g、802.11d、wmm/802.11e、802.11h、802.11n

　　有線/交換/路由ieee 802.3 10base-t、ieee 802.3u 100base-tx 規(guī)范、1000base-t。1000base-sx、1000-base-lh、ieee 802.1 和 ieee 802.1ax 鏈路聚合。

　　數(shù)據(jù)請(qǐng)求注解 (rfc)· rfc 768 udp

　　· rfc 791 ip

　　· rfc 2460 ipv6(直通橋接模式)

　　· rfc 792 icmp

　　· rfc 793 tcp

　　· rfc 826 arp

　　· rfc 1122 互聯(lián)網(wǎng)主機(jī)要求

　　· rfc 1519 cidr

　　· rfc 1542 bootp

　　· rfc 2131 dhcp

　　· rfc 5415 capwap 協(xié)議規(guī)范

　　· rfc 5416 capwap binding for 802.11

　　安全標(biāo)準(zhǔn)· wpa

　　· ieee 802.11i (wpa2、rsn)

　　· rfc 1321 md5 信息-摘要算法

　　· rfc 1851 esp 三重 des 轉(zhuǎn)換

　　· rfc 2104 hmac：鍵散列法用于信息身份驗(yàn)證

　　· rfc 2246 tls 協(xié)議 1.0 版本

　　· rfc 2401 互聯(lián)網(wǎng)協(xié)議安全架構(gòu)

　　· rfc 2403 hmac-md5-96 within esp and ah

　　· rfc 2404 hmac-sha-1-96 within esp and ah

　　· rfc 2405 esp des-cbc cipher algorithm with explicit iv

　　· rfc 2406 ipsec

　　· rfc 2407 interpretation for isakmp

　　· rfc 2408 isakmp

　　· rfc 2409 ike

　　· rfc 2451 esp cbc 模式加密算法

　　· rfc 3280 互聯(lián)網(wǎng) x.509 pki 證書(shū)和 crl 檔案

　　· rfc 3602 aes-cbc 加密算法及其與 ipsec 的搭配使用

　　· rfc 3686 使用 aes 計(jì)數(shù)器模式和 ipsec esp

　　· rfc 4347 數(shù)據(jù)報(bào)傳輸層安全

　　· rfc 4346 tls 協(xié)議 1.1 版本

　　加密· wep 和 tkip-mic：rc4 40、104 和 128 位(靜態(tài)和共享密鑰)

　　· aes：cbc、ccm、ccmp

　　· des：des-cbc、3des

　　· ssl 和 tls：rc4 128 位、rsa 1024 位和 2048 位

　　· dtls：aes-cbc

　　· ipsec：des-cbc、3des、aes-cbc

　　身份驗(yàn)證、授權(quán)和記賬 (aaa)· ieee 802.1x

　　· rfc 2548 microsoft vendor-specific radius attributes

　　· rfc 2716 ppp eap-tls

　　· rfc 2865 radius 身份驗(yàn)證

　　· rfc 2866 radius 記賬

　　· rfc 2867 radius tunnel 記賬

　　· rfc 2869 radius 擴(kuò)展

　　· rfc 3576 到 radius 的動(dòng)態(tài)授權(quán)許可擴(kuò)展

　　· rfc 3579 radius 的 eap 支持

　　· rfc 3580 ieee 802.1x radius 準(zhǔn)則

　　· rfc 3748 可擴(kuò)展身份驗(yàn)證協(xié)議

　　· 基于 web 的身份驗(yàn)證

　　· tacacs 管理用戶支持

　　管理· snmp v1、v2c、v3

　　· rfc 854 telnet

　　· rfc 1155 用于基于 tcp/ip 的互聯(lián)網(wǎng)的管理信息

　　· rfc 1156 mib

　　· rfc 1157 snmp

　　· rfc 1213 snmp mib ii

　　· rfc 1350 tftp

　　· rfc 1643 以太網(wǎng) mib

　　· rfc 2030 sntp

　　· rfc 2616 http

　　· rfc 2665 以太網(wǎng)式接口類(lèi)型 mib

　　· rfc 2674 橋接可管理對(duì)象定義，包括流量類(lèi)型、組播過(guò)濾和虛擬擴(kuò)展

　　· rfc 2819 rmon mib

　　· rfc 2863 界面群組 mib

　　· rfc 3164 syslog

　　· rfc 3414 針對(duì) snmpv3 的、基于用戶的安全模型 (usm)

　　· rfc 3418 用于 snmp 的 mib

　　· rfc 3636 支持 ieee 802.3 mau 的可管理對(duì)象定義

　　· 思科專(zhuān)有 mib

　　管理界面· 基于 web：http/https

　　· 命令行界面：telnet、secure shell (ssh) 協(xié)議、串行端口

　　· cisco 無(wú)線控制系統(tǒng) (wcs)

　　接口和指示燈· 上行鏈路：8 個(gè) (5508) 1000baset、1000base-sx 和 1000base-lh 收發(fā)器插槽

　　· 小型可插拔 (sfp) 選件(僅支持思科 sfp)：glc-t、glc-sx-mm、glc-lh-sm

　　· led 指示燈：鏈路

　　· 維修端口：10/100/1000 mbps 以太網(wǎng) (rj45)。

　　· 維修端口：10/100/1000 mbps 以太網(wǎng) (rj45)，用于確保高可用性，供未來(lái)使用

　　· led 指示燈：鏈路

　　· 工具端口：10/100/1000 mbps 以太網(wǎng) (rj45)。

　　· led 指示燈：鏈路

　　· 擴(kuò)展插槽：1 個(gè) (5508)

　　· 控制臺(tái)端口：rs232(包含 db-9 male/rj-45 連接器)、mini-usb

　　· 其他指示燈：sys、act、電源 1、電源 2

　　物理尺寸和環(huán)境參數(shù)· 尺寸(寬×長(zhǎng)×高)：17.30×21.20×1.75 英寸 (440 x 539 x 44.5 毫米)

　　· 重量：20 磅(9.1 千克)，帶兩個(gè)電源

　　· 溫度：工作溫度：32 至 104°f(0 至 40°c);存儲(chǔ)溫度：–13 至 158°f(–25 至 70°c)

　　· 濕度：工作濕度：10-95%，無(wú)冷凝;存儲(chǔ)濕度：Zui高 95%

　　· 輸入功率：100 至 240 vac;50/60 hz;1.05 a@110 vac;Zui高 115 w;0.523a@220 vac;Zui高115 w;測(cè)試條件：冗余電源，40c，全流量。

　　· 散熱量：Zui高 392 btu/小時(shí)@110/220 vac

　　合規(guī)性ce mark

　　安全：

　　· ul 60950-1:2003

　　· en 60950:2000

　　· emi 和磁化系數(shù)(a 類(lèi))

　　· 美國(guó)：fcc 第 15.107 和 15.109 部分

　　· 加拿大：ices-003

　　· 日本：vcci

　　· 歐洲：en 55022、en 55024

　　控制器air-ct2504-25-k9

　　基礎(chǔ)參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)無(wú)線標(biāo)準(zhǔn) ?

　　ieee 802.11a、802.11b、802.11g、802.11d、wmm/802.11e、802.11h、802.11n

　　有線/交換/路由 ?

　　ieee 802.3 10base-t、ieee 802.3u 100base-tx規(guī)范、1000base-t和ieee 802.1q v標(biāo)記

　　網(wǎng)絡(luò)參數(shù)吞吐量Zui高500mbps

　　管理專(zhuān)門(mén)用于思科無(wú)線控制系統(tǒng)

　　基于web：http/https單個(gè)設(shè)備管理器

　　命令行界面：telnet、安全外殼(ssh)協(xié)議、串行端口

　　安全wifi保護(hù)接入(wpa)

　　ieee 802.11i(wpa2, rsn)

　　rfc 1321 md5信息—摘要算法

　　rfc 1851 esp三重des轉(zhuǎn)換

　　rfc 2104 hmac：用于信息驗(yàn)證的密鑰散列

　　rfc 2246 tls協(xié)議1.0版本

　　rfc 2401互聯(lián)網(wǎng)協(xié)議安全架構(gòu)

　　esp和ah中的rfc 2403 hmac-md5-96

　　esp和ah中的rfc 2404 hmac-sha-1-96

　　rfc 2405 esp des-cbc密碼算法，采用explicit iv

　　rfc 2406 ip封裝安全有效負(fù)載(esp)

　　rfc 2407針對(duì)isakmp的解釋

　　rfc 2408 isakmp

　　rfc 2409 ike

　　rfc 2451 esp cbc—模式密碼算法

　　rfc 3280互聯(lián)網(wǎng)x.509 pki證書(shū)和crl檔案

　　rfc 3602 aes-cbc密碼算法及其與ipsec的搭配使用

　　rfc 3686使用aes計(jì)數(shù)器模式和ipsec esp

　　rfc 4347數(shù)據(jù)報(bào)傳輸層安全

　　rfc 4346 tls協(xié)議1.1版本

　　其他參數(shù)端口類(lèi)型控制臺(tái)端口：rj-45連接器

　　網(wǎng)絡(luò)：4個(gè)1gbps以太網(wǎng)(rj-45)

　　安全認(rèn)證ul 60950-1：第2版，en 60950：2005

　　電源電壓100至240vac;50/60 hz

　　環(huán)境參數(shù)工作溫度0至40°c

　　存儲(chǔ)溫度-25至70°c

　　濕度范圍10-95%，非冷凝

　　外觀參數(shù)狀態(tài)指示燈鏈路狀態(tài)(每個(gè)1g端口)、電源、狀態(tài)、告警

　　尺寸43.9×203.2×271.5

　　產(chǎn)品特性優(yōu)點(diǎn)

　　思科 1142n系列ap

　　薄外形, 集成天線的企業(yè)級(jí)ap ，輕松布署在辦公室和相似的rf環(huán)境。? 兩個(gè)高可靠性的 ieee 802.11a 和 802.11g/n 無(wú)線模塊提供 300 mbps 容量

　　? 2.4 and 5 ghz 集成差異集成天線, 輕松布署不用外加天線

　　?薄塑膠外殼

　　? 16 mb flash 內(nèi)存

　　? 可在0 到 40°c的環(huán)境下正常工作。

　　? 支持inline power (poe 和 802.3af)

　　? console端口管理

　　? 支持 wpa 和 802.11i/wpa2

　　? 通過(guò)軟件包升級(jí)可支持lwapp

　　? 思科分布式無(wú)線解決方案? 順從ieee 802.11a/b/g 標(biāo)準(zhǔn)布署在高容量的無(wú)線網(wǎng)絡(luò)

　　? 迅速安裝和輕松管理

　　其所長(zhǎng)、? ro4bust and predictable coverage for offices and similar rf environments

　　? 低成

　　? 通過(guò)相互認(rèn)證和動(dòng)態(tài)加密來(lái)達(dá)到企業(yè)級(jí)安全。

　　? deployable today as an autonomous access point

　　? upgradeable in the future to operate as a lightweight access point

　　五、設(shè)備清單

　　設(shè)備名稱(chēng)型號(hào)單位數(shù)量單價(jià)合計(jì)備注

　　控制器cisco air-ct5508-100-k9 1臺(tái)

　　cisco air-ct2504-25-k9 1臺(tái)

　　lapcisco air-lap1142n-c-k9 97臺(tái)

　　lap(備用預(yù)留)cisco air-lap1142n-c-k9 5臺(tái)

　　poe二層交換機(jī)poe16口 4臺(tái)

　　poe8口 13臺(tái)

　　調(diào)試費(fèi)用另算