企业无线网络改造方案

wfitwlan

一、企业网络建设特点
企业信息化的基础是企业网，企业都在致力于建设一个高速、安全、可靠、可扩充的网络系统，以实现企业内信息的高度共享、传递，提高工作效率；为了实现对外的信息交流，还需要建立入口通道，实现与Internet互联，可以方便地进行资料查询。企业所需要的信息化服务要求高，其网络应具有一下特点：

Ø
作为一个基于企业Internet的信息管理和应用的网络系统，提供相应的各种服务
Ø
网络上各种软、硬件资源能得到共享，并能快速、稳定的传输各种信息，提供有效的网络信息管理手段
Ø
能够统一管理无线网络设备
Ø
采用开放式、标准化的系统结构，以利于功能扩充和技术升级
Ø
具有完善的网络安全机制
Ø
能够与原来的计算机局域网络和应用系统平滑的连接，调用原有的各种计算机系统信息。
二、网络改造拓扑图


三、方案设计
1）
无线网络组网
使用无线组网的技术，通过安装Cisco AIR-LAP1242AG-C-K9、AIR-WLC4402-50-K9和无线网卡，就可以在原有的内部局域网架构起无线局域网，使得办公区、会议室、会客室、展示厅及休息区都可以移动上网，为移动办公创造条件。

本无线网络实在54M AP的基础上建立起来的，经过寰龙创新勘察和测试后，把AP安装在公司的一定位置，这样可以在使用最少AP的情况下是无线信号尽可能多的覆盖整个公司。因为装修以及环境结构的不同，在只放置AIR-ANT4941天线可以覆盖100到150米的范围，在覆盖范围内，安装无线网卡的电脑都可以享受到54Mbps的网络连接。
2）
隔离说明
由于无线用户的流动性和不确定性，需要多用户之间互访的进行隔离，这一点可以通过用原有的三层交换划分VLAN隔离。
3）
认证方式
公司员工认证采用不同的SSID和相应的WEP加密，即可进入到不同的VLAN，从而访问相应权限的数据。针对允许上外网的客户端，可以采用CONTROLLER的WEB验证。
对于访客的无线应用，可以用三层交换作ACL，只让其访问Internet，这样可以保证公司内部信息不被泄漏。
4）
无线网络设备管理
为了便于网络管理员对整个无线网络进行有效的管理，CONTROLLER上内建了一个基于WEB的管理平台，提供瘦AP的统一管理。从上面可以查看和配置各个瘦AP的运行状况监控等；对无线接入点的管理包括扫描指定网段的所有AP，实时报告所有AP运行状态，发现非法AP立即报警。