[原创]企业无线网络改造方案

wfitwlan

一、企业网络建设特点企业信息化的基础是企业网，企业都在致力于建设一个高速、安全、可靠、可扩充的网络系统，以实现企业内信息的高度共享、传递，提高工作效率；为了实现对外的信息交流，还需要建立入口通道，实现与Internet互联，可以方便地进行资料查询。企业所需要的信息化服务要求高，其网络应具有一下特点： Ø 作为一个基于企业Internet的信息管理和应用的网络系统，提供相应的各种服务Ø 网络上各种软、硬件资源能得到共享，并能快速、稳定的传输各种信息，提供有效的网络信息管理手段Ø 能够统一管理无线网络设备Ø 采用开放式、标准化的系统结构，以利于功能扩充和技术升级Ø 具有完善的网络安全机制Ø 能够与原来的计算机局域网络和应用系统平滑的连接，调用原有的各种计算机系统信息。二、网络改造拓扑图 三、方案设计1） 无线网络组网使用无线组网的技术，通过安装Cisco AIR-LAP1242AG-C-K9、AIR-WLC4402-50-K9和无线网卡，就可以在原有的内部局域网架构起无线局域网，使得办公区、会议室、会客室、展示厅及休息区都可以移动上网，为移动办公创造条件。    本无线网络实在54M AP的基础上建立起来的，经过寰龙创新勘察和测试后，把AP安装在公司的一定位置，这样可以在使用最少AP的情况下是无线信号尽可能多的覆盖整个公司。因为装修以及环境结构的不同，在只放置AIR-ANT4941天线可以覆盖100到150米的范围，在覆盖范围内，安装无线网卡的电脑都可以享受到54Mbps的网络连接。2） 隔离说明由于无线用户的流动性和不确定性，需要多用户之间互访的进行隔离，这一点可以通过用原有的三层交换划分VLAN隔离。3） 认证方式公司员工认证采用不同的SSID和相应的WEP加密，即可进入到不同的VLAN，从而访问相应权限的数据。针对允许上外网的客户端，可以采用CONTROLLER的WEB验证。对于访客的无线应用，可以用三层交换作ACL，只让其访问Internet，这样可以保证公司内部信息不被泄漏。4） 无线网络设备管理为了便于网络管理员对整个无线网络进行有效的管理，CONTROLLER上内建了一个基于WEB的管理平台，提供瘦AP的统一管理。从上面可以查看和配置各个瘦AP的运行状况监控等；对无线接入点的管理包括扫描指定网段的所有AP，实时报告所有AP运行状态，发现非法AP立即报警。