一、項目概述

XX集團公司創立于1998年，主要從事建筑工程機械等基礎設施建設所需重大高新技術裝備的研發制造，在國內同行業處于領先地位。該公司生產具有完全自主知識產權的8大類別、68個產品系列，近500多個品種的主導產品，為全球產品鏈齊備的工程機械企業。該公司的兩大業務板塊混凝土機械和起重機械均位居全球前兩位。公司注冊資本36.06億元，員工1萬余人。

因業務發展需要建立在園區辦公樓、科研樓、宿舍樓建立一套先進的無線網絡系統，實現無線網絡覆蓋。

二、建設目標

采取通行的網絡協議標準，選取合理的無線覆蓋方案，為用戶提供穩定可靠的無線寬帶網絡接入服務；

全面的無線網絡支撐系統（包括無線網管、無線安全、無線QOS等），以避免無線設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題；

保證網絡訪問的安全性，支持用戶多種接入方式認證機制,包括： 802.1X、Portal、MAC等認證，支持外置的Portal服務器和外置的AAA服務器系統；

安全、認證和管理要求：

為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非法偵聽，無線網絡要具有相應的安全手段，主要包括：物理地址（MAC）過濾、服務區標識符(SSID)匹配、AES加密，雙向認證等方式。

無線網網絡結構要求：

無線接入所需布設的AP通過接入設備接入到網中，在接入層提供相應的接口給AP使用；

產品能力要求要求：

具有無委會型號核準證；

支持負載均衡；

漫游切換；

支撐QOS能力

三、建設方案

根據XX公司當前網絡現狀和網絡需求，采用室內全向天線覆蓋方案；接入用戶管理方面，考慮使用DHCP分配IP地址；網絡設備管理方面，考網絡是“核心層-接入層”形式的二層網絡結構。對接入無線用戶使用不同的SSID來區分，實現員工，訪客，移動手機終端來進行區分管理。

新建無線網絡使用目前流行的FIT AP+AC組網方式，Fit AP放在網絡的末端，通過定向或者全向天線實現對接入用戶的無線覆蓋，Fit AP 通過百兆雙絞線連接到接入交換機，接入交換機再通過千兆光纖連接到核心網絡；AC可以根據需求，側掛在核心交換機上，AC的主要功能是實現對Fit AP的管理以及用戶的漫游、認證、計費等業務的處理；另外在網絡的核心，是網管平臺和認證計費服務器等業務支撐平臺。

圖1 組網示意圖