項目背景
北京市政總院在城市道路系統、高速公路系統、城市軌道交通系統、快速公共交通系統、綜合交通樞紐、城市給水系統、城市排水系統、再生水系統、固體廢棄物處理系統、河道整治、建筑與城市景觀、城市地下空間綜合開發利用、綜合管廊、海綿城市及環境與巖土工程、綠色能源開發利用等領域的勘察設計方面具有行業領軍的綜合實力。北京市政總院辦公大樓目前沒有無線網絡,員工需要使用無線網絡時,通常會使用小型家用無線路由自建一個無線局域網。這種在辦公室私自搭建無線局域網的現象不但由于信道干擾問題影響使用效果,同時存在巨大的網絡安全漏洞隱患。建設一套高可靠、高性能、高穩定性的新無線網絡系統迫在眉睫。
需求分析
數據網絡對于提高企業的生存能力和生產力至關重要。只有數據網絡能夠提供可靠的信息資源訪問能力,OA、ERP等生產業務系統才能發揮優勢。隨著企業日益發展和不斷適應商務活動的變化,企業的用戶數量和辦公地點也在發生著改變。當用戶與網絡相連時,如果能夠為其提供一致的體驗,將可提高他們的工作效率。無論用戶位于總部辦公室還是遠程站點,他們都需要透明地訪問應用和文件,以順利完成工作。當前,用戶不再一直坐在辦公桌旁,通過有線網絡來獲得高速連接。盡管使用有線網絡訪問用戶桌面的性能最高,但無線網絡提供了極高的自由度,使得用戶在會議室、餐廳和其它地點都能連接其應用。企業必須構建一個局域網環境,提供可靠的桌面和移動接入,從而提高用戶工作效率。
WLAN網絡運行在無授權許可的公有頻段上,這個頻段上運行著眾多的Wi-Fi設備和非Wi-Fi設備,這些設備對無線網絡的性能會造成嚴重的影響。如何保證關鍵生產業務在無線網絡上的可靠穩定運行是每個企業最頭疼的問題。
企業組織的辦公設施常常需要招待大量訪客,包括客戶、合作伙伴和供應商等。其中許多訪客在企業內訪問時需要接入網絡來訪問授權的企業資源,以及通過VPN連接到其公司網絡和互聯網,從而盡可能保證工作效率。但是,為訪客提供與企業內部用戶相同的網絡訪問權限會給企業帶來巨大風險。
終端用戶概況
大樓內有一千人辦公,日常有線并發700人左右。方案按照1500-2000個無線終端設計。目前有120M的互聯網出口帶寬,使用了深信服的上網行為設備,可進行流量控制管理。項目總體需求
1、滿足大樓內手機、pad等移動終端設備上網需求。2、滿足技術先進性需求,保證未來4-5年設備、技術不淘汰。
3、滿足安全管理、便于運維要求。
整體方案設計
整體解決方案將采用思科瘦AP統一無線融合網絡解決方案。方案組件包括無線控制器和無線接入點,無線接入點需要使用POE型有線無線統一接入交換機。同時提供可選的Cisco PI、ISE,或欣泉科技的Portal及網管軟件的安全網管運維解決方案。遠期網絡規劃圖:

互聯網接入層設計
本項目將沿用現有基礎網絡?,F有互聯網接入層設備設施,目前運行良好,本期項目利舊不做改造。核心層設計
核心層是網絡的高速交換主干,對整個網絡的連通起到至關重要的作用。核心層應該具有如下幾個特性:可靠性、高效性、冗余性、容錯性、可管理性、適應性、低延時性等。在核心層中,采用高背板帶寬、高包轉發率的交換機。目前現有核心運行良好,且滿足拓展無線局域網需要,本期項目利舊不做改造。