集团无线网络改造项目方案建议书
企业无线网络解决方案建议书
企业无线网络解决方案建议书目录一、项目背景 (3)二、网络解决方案 (3)2.1技术需求 (3)2.2无线网络基本架构 (4)三、无线局域网系统建议 (4)3.1无线产品建议 (4)3.2无线覆盖建议 (5)四、设备配置清单 (12)一、项目背景对于服务产业中的酒店业来说。
目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。
在传统的服务项目已非常成熟的今天，作为四、五星级酒店如何为客户提供新的服务成为酒店经营者头疼的问题。
近年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。
这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。
可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。
商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。
酒店对于无线网络的建设有着不同的运营模式，有的酒店保留着运营商投资的模式，并参与运营商的分成，如同原有的语音话费以及上网业务一样。
但是运营商投资的模式，也让酒店自己的分成利益减少了许多。
在语音服务和上网出口在国内垄断的局面下，酒店也难有机会替自己增加收入。
无线网络的运用就不一样了，通过无线局域网的搭建，酒店可以在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点，并且在其基础上逐渐扩充出其他的业务增长和服务新领域。
二、网络解决方案2.1技术需求根据无线局域网系统建设要求，无线局域网系统建设原则如下：1、充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换机），并且不改变原有网络结构以及交换机配置。
企业无线网络解决方案
企业无线网络解决方案第1篇企业无线网络解决方案一、引言随着移动办公的普及和企业信息化建设的深入，无线网络已成为企业提高工作效率、优化业务流程的重要基础设施。
为确保企业无线网络稳定可靠、安全高效，本方案从网络规划、设备选型、安全策略等方面制定了一套全面的企业无线网络解决方案。
二、网络规划1. 覆盖范围：根据企业规模、建筑结构及业务需求，合理规划无线网络的覆盖范围，确保信号稳定，无死角。
2. 网络架构：采用层次化设计，分为接入层、汇聚层和核心层，便于网络管理和扩展。
3. IP地址规划：采用私有地址段，合理规划IP地址，便于内部管理和维护。
4. 网络隔离：根据业务需求和安全要求，对内网、外网进行隔离，防止内部信息泄露。
三、设备选型1. 无线接入点：选用性能稳定、覆盖范围广、支持高速率的无线路由器或无线AP。
2. 交换机：选用高性能、高可靠性的三层交换机，满足企业内部数据交换需求。
3. 路由器：选用支持多种路由协议、具有较高安全性能的边界路由器。
4. 防火墙：选用具有较高安全性能、支持多种安全策略的硬件防火墙。
5. 无线控制器：选用支持集中管理、易于扩展的无线控制器，实现对无线接入点的统一管理。
四、安全策略1. 身份认证：采用802.1X认证方式，确保接入网络的设备合法可靠。
2. 数据加密：采用WPA2-Enterprise加密协议，保障无线网络数据传输安全。
3. 访问控制：设置访问控制策略，限制非法设备访问内部网络。
4. 防火墙策略：配置防火墙规则，防止外部攻击和内部信息泄露。
5. 安全审计：定期对网络设备进行安全审计，发现安全隐患并及时整改。
五、网络优化1. 信号优化：根据实际环境，调整无线接入点的位置和功率，确保信号覆盖均匀。
2. 无线干扰消除：采用频段规划、信道选择等技术，减少无线干扰。
3. 流量管理：合理配置QoS策略，保证关键业务的带宽需求。
4. 网络监控：部署网络监控系统，实时监测网络运行状态，确保网络稳定可靠。
无线WLAN覆盖项目方案建议书
障及时处理。
02
技术方案选择与设计
无线WLAN技术介绍
无线WLAN技术概述
01
简要介绍无线WLAN技术的发展历程、技术特点和应用场景。
802.11n/ac/ax标准
02
对比不同无线WLAN标准的传输速率、频段、性能等优势。
无线WLAN安全性
03
用户培训计划和材料准备
培训对象与目标
明确培训对象，如管理员、普通用户等，制 定针对不同对象的培训目标和内容。
培训形式与时间安排
确定培训形式，如现场培训、远程培训等，并合理 安排培训时间，确保用户能够充分掌握操作技能。
培训材料与工具
准备培训所需的材料和工具，如操作手册、 视频教程、模拟软件等，以便用户进行学习 和实践。
THANKS
感谢观看
业务需求
支持各种业务需求，包括 语音、视频、数据传输等 ，确保网络质量和稳定性 。
安全性需求
保障无线网络的安全性， 采取加密、认证等措施， 防止未经授权的访问和攻 击。
覆盖范围规划
覆盖区域
根据项目需求，明确需要覆盖的 区域，如办公楼、会议室、公共
区域等。
AP点位规划
根据覆盖区域的大小和布局，合理 规划AP点位，确保信号覆盖范围 和质量。
回报期计算
通过净现值法、内部收益率法等方法，计算项目投资回报期。
05
风险评估与应对策略制定
潜在风险识别及影响评估
技术风险
无线WLAN覆盖项目中可能存在技术缺陷或实施难度，导致网络性能不稳定、信号覆盖不全等问题。影响评估：这类 风险可能对项目进度、用户满意度和网络质量产生负面影响。
管理风险
山东XXXX无线网络项目建议方案书
山东鸿嘉集团无线网络项目建议方案书山东沃天信息技术有限公司2010-03-04目录第一章用户概况 (3)第二章用户需求 (3)第三章方案设计 (4)3.1有线部分 (4)3.1.1层次划分 (4)3.2无线部分 (6)第四章方案优势及特点 (7)第五章设备清单 (8)第六章产品性能及规格： (9)6.1 USG 3040 统一安全网关 (9)6.2 S9303 核心交换机 (11)6.3 S5324-TP-PWR-SI POE供电千兆交换机 (16)6.4 WNAC7324 智能无线控制器 (18)6.5 WNDAP350 ProSafe 802.11N 企业级双频无线AP (27)6.6 NMS 100 网络管理平台 (30)第一章用户概况山东鸿嘉集团（有限公司）创立于1991年，旗下拥有8家独资企业,产业涉及房地产开发、装饰工程、物业管理、园林绿化、酒店、娱乐等方面，总注册资本近2亿元，为上千人提供了就业岗位,是山东省大型民营企业之一。
新建办公大楼为三层，建筑面积7000余平方米。
第二章用户需求信息化带动了企业的高速发展，在业务应用模式和工作方式上都有了本质的变化，原有的业务应用模式渐渐无法跟上信息化发展的步伐，这就需要有更加高效的解决方案推动企业发展，就像企业在不断发展的过程中，由一个办公室扩大到多个办公室，再到多个区域的分支机构一样，业务应用模式也由原来单一的局域网络共享式通讯发展到采用无线网络技术和虚拟专用网技术的多分支机构分布式通讯。
信息通讯时代，在厂商推动和企业需求的天平两端，企业用户的需求正在逐渐加重。
企业用户各种类型的业务应用模式对信息技术也提出了更高的要求，有普通办公需求、工厂生产数据传输、ERP应用数据、开放的互联网信息访问等等。
随着无线网络各种技术的不断成熟和应用的普及，正是这种随计算机不断发展的网络，成就了网络设备供应商的未来，也为企业用户提供了切实可行的网络应用环境。
公司无线网络方案
公司无线网络方案第1篇公司无线网络方案一、项目背景随着信息化建设的不断深入，无线网络技术在企业中的应用日益广泛。
为提高公司内部工作效率，保障信息安全，降低运营成本，公司决定对现有有线网络进行升级改造，引入无线网络技术。
本方案旨在为公司提供一个稳定、高效、安全的无线网络环境。
二、项目目标1. 实现公司范围内无线网络信号全覆盖，满足员工移动办公需求。
2. 确保无线网络安全，防范外部攻击，保护公司内部信息安全。
3. 提高网络访问速度，降低网络延迟，提升员工工作效率。
4. 降低网络运维成本，提高网络管理效率。
三、方案设计1. 无线网络架构采用瘦AP（Access Point）架构，通过集中控制器进行统一管理，实现无线信号的覆盖。
瘦AP具有部署简单、管理方便、性能稳定等优点，适合企业级应用。
2. 无线信号覆盖根据公司建筑结构，采用室内外分布式部署方式，确保无线信号全覆盖。
具体如下：（1）室内：在办公区、会议室、休息区等区域部署室内AP，采用天花板吊装或墙壁安装方式，保证无线信号覆盖均匀。
（2）室外：在厂区、园区等区域部署室外AP，采用抱杆或挂墙安装方式，实现无线信号的有效覆盖。
3. 无线网络安全（1）采用WPA2及以上加密标准，保障无线网络安全。
（2）开启无线网络的隔离功能，防止非法设备接入。
（3）定期更新无线网络密码，防止密码泄露。
（4）部署防火墙，对内外部网络进行隔离，防范外部攻击。
（5）配置入侵检测系统，实时监测网络异常，及时应对安全威胁。
4. 网络访问控制（1）采用基于角色的访问控制（RBAC）策略，实现对员工的精细化权限管理。
（2）限制访客网络访问权限，保障公司内部信息安全。
（3）对内部员工进行网络行为审计，防止滥用网络资源。
5. 网络优化（1）采用智能无线优化技术，自动调整无线信道和功率，降低网络干扰。
（2）引入负载均衡技术，合理分配无线网络资源，提高网络访问速度。
（3）定期进行网络性能评估，根据评估结果调整网络参数，提升网络性能。
无线网络建设方案
无线网络建设方案第1篇无线网络建设方案一、项目背景随着信息化时代的到来，无线网络已成为现代社会的基础设施之一，对于提升工作效率、促进信息交流具有重要意义。
为满足业务发展需求，提高管理水平，本公司决定进行无线网络建设，以实现办公自动化、智能化，为员工及客户提供优质服务。
二、建设目标1. 实现公司范围内无线网络全覆盖，满足业务发展需求。
2. 确保无线网络稳定、安全、高速，提高工作效率。
3. 优化网络布局，降低运营成本。
4. 提升公司信息化水平，为未来发展奠定基础。
三、实施方案1. 需求分析- 对公司现有网络设施进行详细调查，了解网络现状及存在的问题。
- 分析公司业务需求，预测未来网络发展规模。
- 考虑公司员工及客户的使用习惯，确保无线网络的易用性。
2. 网络规划- 根据需求分析结果，制定合理的无线网络规划方案。
- 选用高性能、稳定可靠的网络设备，确保网络质量。
- 采用先进的无线技术，提高网络覆盖范围和信号质量。
3. 设备选型- 无线接入点：选用支持802.11ac标准的无线接入点，实现高速无线接入。
- 核心交换机：选用高性能、高可靠性的核心交换机，确保网络稳定运行。
- 防火墙：部署防火墙，保护内网安全，防止非法访问。
4. 网络部署- 根据公司现有布局，合理部署无线接入点，确保覆盖范围。
- 对无线信号进行优化，降低干扰，提高信号质量。
- 对网络设备进行配置，实现有线与无线的无缝对接。
5. 网络安全- 设置无线网络密码，防止非法接入。
- 部署防火墙，对内外网进行隔离，保护内网安全。
- 定期对网络设备进行安全检查，确保网络运行安全。
6. 网络运维- 建立完善的网络运维管理体系，确保网络稳定运行。
- 定期对网络设备进行维护和升级，提高网络性能。
- 建立故障处理机制，快速响应和处理网络故障。
四、项目预算根据实施方案，编制项目预算，包括设备采购、安装调试、运维管理等费用。
具体预算金额需根据市场行情和公司实际情况进行确定。
运营商无线局域网项目解决方案建议书
运营商无线局域网项目解决方案建议书运营商无线局域网解决方案建议书目录一、**运营商无线局域网系统建设需求 (3)1．项目背景 (3)1．1无线网络业务需求 (3)** 运营商WLAN业务 (4)WLAN业务要求 (4)WLAN系统业务类型 (5)二、**运营商无线局域网设计原则和技术需求 (6) 2．1遵循标准 (6)2．2技术成熟 (6)2．3安全可靠 (7)2．4可扩展可升级 (7)2．5易管理易维护 (8)2．6技术需求 (8)三、Aruba无线交换局域网系统技术特点 (9) 3．1 Aruba无线局域网系统架构 (11)3．1．1先进的无线局域交换机 (11)3．1．2灵活的组网方式 (11)3．1．3优秀的扩展性 (11)3．1．4 无需更改有线网结构 (12)3．1．5方便地无线网规划设计 (13)3．2 Aruba无线局域网的网络管理 (14) 3．2．1 集中式管理 (14)3．2．2无需安装客户端软件 (14)3．2．3 RF智能控管 (15)3．2．4 多个SSID结构 (16)3．2．5故障自动恢复 (17)3．2．6网络负载均衡 (17)3．2．7 无线终端定位 (18)3．3 Aruba无线局域网系统的安全管理 (18)3．3．1 集中的安全管理 (18)3．3．2多种用户认证方式 (18)3．3．3 独特的无线访问控制 (19)3．3．4 安全的AP技术 (19)3．3．5无线接入点安全侦测和保护 (20)3．3．6无线网络入侵侦测 (20)3．3．7无线接入的病毒防护 (21)3．4无线移动音视频应用 (22)3．4．1 带宽控制与服务质量保证QOS (22)3．4．2 VoIP与WI-FI 手机 (22)3．4．3 无缝的三层漫游 (23)四、** 运营商无线局域网方案建议 (25)4.1无线组网方式设计 (25)4．1．1中型无线局域网(100到250个AP)集中式组网 (25) 4．1．2大型无线局域网(250个AP以上)分布式组网 (26) 4．1．3大型无线局域网(250个AP以上)集中式组网 (26) 4．1．4 ** 运营商无线局域网的组网设计 (27)4．2多业务区分设计 (27)4．3网络与用户管理 (28)4．4无线安全性设计 (29)4．5移动漫游设计 (30)五、** 运营商无线局域网系统建议 (32)5．1无线覆盖建议 (32)5．2无线组网实现 (32)5．3网络用户与应用管理实现 (33)5．4多媒体与网络教学以及音视频应用的实现 (34)5．5无线网的安全系统实现 (34)5、6无线交换机的配置实施建议 (35)5．6．1 AP的VLAN和无线用户的VLAN (35)5．6．2VLAN和无线SSID的关系 (35)5．6．3 Aruba无线局域网–不需更改局域网路由 (36)六、设备配置清单 (37)附件一、Aruba无线产品简介 (38)一、无线交换机 (38)二、Aruba Access 系列 (39)一、**运营商无线局域网系统建设需求1．项目背景（**运营商介绍、概况）此次无线局域网系统项目的是针对**运营商所属的建筑群做无线局域网的覆盖，满足数据、语音和视频多方面的网络应用需求。
集团智慧园区无线网络改造方案
集团智慧园区无线网络改造方案集团智慧园区无线网络改造方案目录第1章、项目概述 (3)1.1、项目名称 (3)1.2、项目背景与挑战 (3)1.3、建设目标 (5)1.4、建设任务 (5)第2章、集团园区需求分析 (6)2.1、网络覆盖规模 (6)2.2、技术先进、高性能 (7)2.3、高质量覆盖 (7)2.4、有线、无线认证融合 (8)2.5、智能无线集中部署、管理 (8)2.6、无线网络高安全、高可用 (8)2.7、多业务支持 (8)2.8、灵活部署、易于扩展、高性价比 (9)第3章、建设原则 (10)3.1、实用性 (10)3.2、先进性 (10)3.3、可靠性 (10)3.4、开放性 (10)3.5、可扩充性 (10)3.6、可维护性 (11)3.7、安全性 (11)3.8、兼容性 (11)第4章、总体网络规划 (11)4.1、总体系统设计概述 (11)4.2、方案总体特点 (14)4.3、系统设计 (15)4.3.1、WLAN系统规划考虑因素 (15)4.3.2、WLAN业务系统部署要求 (17)4.3.3、完善的多媒体QoS机制 (18)4.3.4、无线网络系统的话音应用设计（VoWLAN） (19)4.3.5、良好的互通性 (20)4.3.6、基于无线系统的节电功能 (22)4.3.7、无线安全性 (22)4.3.8、 WLAN的安全快速漫游 (23)4.3.9、 WLAN系统的选型建议 (23)4.3.10、无线控制器的部署设计 (26)4.3.11、网络安全规划 (27)4.3.12、不同的认证方式 (29)4.3.13、用户的认证和加密 (29)4.3.14、无线接入点的接入认证 (32)4.3.15、无线控制帧的安全管理（MFP） (33)4.4、思科无线网络特点详述 (34)4.4.1、实时的射频自动监测（CleanAir) (34)4.4.2、 ClientLink技术——更好地保证802.11a/g终端的高速稳定链接 (38)4.4.3、 VideoStream技术——更好保证高质量组播视频应用 (41)4.4.4、BandSelect技术——将双频用户自动引导到干扰更小的5G频段 (42)4.4.5、思科可信任无线网络架构 (44)4.4.6、思科无线网络基于访客管理 (47)4.4.7、思科无线网络身份认证系统功能特性 (48)4.4.8、思科无线网络应用可视化 (49)4.4.9、思科帮助您简化网管理 (49)第5章、网络设备清单 (50)5.1、沈阳、大连园区无线地勘分布 (50)5.2、沈阳园区无线设备方案（一） (61)5.3、沈阳园区无线设备方案（二） (62)5.4、大连园区无线设备方案（一） (63)5.5、大连园区无线设备方案（二） (64)第1章、项目概述1.1、项目名称1.2、项目背景与挑战集团计划2015年对集团无线网络系统进行统一的规划和升级改造，包括沈阳、大连两个园区会议室、会议中心、行政楼等公共区域的无线改造；新园区数字医疗及大连会馆的无线网络系统建设。
公司无线网络覆盖方案
3.确保无线网络安全，防范外部攻击，保护公司信息安全。
4.降低网络布线成本，提高公司整体形象。
三、实施方案
1.无线网络设备选型
（1）无线接入点（AP）：选择高性能、稳定性强的无线接入点，支持802.11ac协议，确保无线信号覆盖范围和速度。
（2）无线控制器（AC）：选用具有集中管理、易维护的无线控制器，实现对无线接入点的统一管理。
6.安全防护：配置无线网络安全设备，实施安全防护措施。
7.系统验收：对无线网络进行验收，确保符合预期效果。
8.培训与支持：对员工进行无线网络使用培训，提供技术支持。
9.运维管理：定期对无线网络进行巡检、维护，确保网络稳定运行。
五、项目预算
根据设备选型、网络布局、安全防护等环节，制定详细的项目预算。
六、项目效益
3.无线网络安全
（1）采用WPA2-Enterprise加密协议，保障无线网络安全。
（2）实施严格的用户认证机制，防止非法接入。
（3）定期更新无线网络密码，提高安全性。
（4）配置防火墙、入侵检测系统等网络安全设备，防范外部攻击。
4.网络优化
（1）对无线接入点进行信道优化，降低信号干扰。
（2）调整无线接入点功率，确保无线信号稳定。
3.无线网络安全策略
-采用WPA2-Enterprise加密协议，保障无线网络安全。
-实施严格的用户认证机制，防止未授权访问。
-定期更换无线网络密码，增强网络防护能力。
-配置防火墙、入侵检测系统等安全设备，构建全方位的安全防护体系。
4.网络优化与维护
-对无线信号进行优化调整，降低信道干扰。
-根据实际需求，调整接入点功率，保持无线信号稳定性。
企业无线网络方案
第1篇
企业无线网络方案
一、引言
随着信息化建设的不断深入，无线网络已成为企业提升工作效率、优化业务流程的重要手段。为确保企业无线网络的稳定、高效、安全运行，本方案将结合企业现有网络状况及未来发展趋势，制定一套合法合规的无线网络方案。
二、现状分析
1.企业规模：员工数量、部门分布、业务需求等。
4.网络管理及优化
（1）部署网络管理系统，实现对无线网络的实时监控、配置和管理。
（2）采用智能化的网络优化策略，提高网络性能和用户体验。
（3）定期对网络设备进行维护和保养，确保网络稳定运行。
五、实施步骤
1.对现有网络进行详细评估，确定无线网络改造方案。
2.根据设计方案，进行设备采购和施工准备。
3.部署无线接入点、核心交换机等设备，实施网络架构优化。
4.配置安全防护策略，确保无线网络安全。
5.对网络进行测试和调优，确保满足企业业务需求。
6.培训企业员工，提高无线网络使用效率。
7.建立网络运维制度，持续优化网络性能。
六、总结
本方案从企业现状出发，结合未来发展趋势，为企业制定了一套合法合规的无线网络方案。通过部署高性能设备、优化网络架构、加强安全防护和实施网络管理，将有效提升企业无线网络的稳定性和性能，为企业的发展提供有力支持。在实施过程中，需密切关注项目进度，确保各项任务按计划推进，以达到预期效果。
配置无线控制器，实现对无线接入点的集中管理和控制。
（3）网络互联
采用高性能路由器，实现内外网络的稳定互联。
3.安全策略
（1）网络安全
部署防火墙、入侵检测系统等安全设备，实时监控网络流量，防止恶意攻击。
（2）数据安全
采用WPA2及以上加密标准，保障无线网络安全。对敏感数据传输进行加密处理。
解决无线网络策划方案的建议无线网络方案优秀5篇
解决无线网络策划方案的建议无线网络方案优秀5篇进入2023年后，共享单车、二手车等行业先后实现10亿级融资，“资本寒冬”即将终结的消息已经在创投圈传开。
不少人已经摩拳擦掌，准备进入新一轮的创业大潮，而企树的客户，却已经在用科技改变世界！bee+是珠海市蜜蜂科技旗下的一个众创空间品牌，它集联合办公空间、文化活动平台、体验式配套服务、青年社群于一体，被誉为珠海“最有意思的房子”。
然而这个闻名珠海的“创新青年业态”在部署网络时却遭遇了一个难题。
bee+众创空间面积约5000平，拥有工位数750个。
由于采用符合青年办公潮流的新式设计，空间的建设材料使用了大量玻璃，传统的布线方式会破坏办公室设计美观，因而必须要限制到最小范围。
而且目前空间内入驻公司大多数员工使用笔记本、手机、平板等移动终端办公，普通的有线网络也已经不能满足企业的移动办公需求。
因此必须要有一套强大稳定的无线网络，承担起bee+众创空间80%以上的办公网络，才能在不破坏办公区域设计美感的同时，跟上最新的byod办公潮流。
企树基于自己的专利企业级wifi技术，结合bee+众创空间的空间结构，参考工位分布和功能区重要性及大小，对办公区域内无线网络的重点覆盖区域和一般区域进行划分，然后按空间需求对ap部署进行了优化配置，以最大限度满足空间内网络需求，同时节省非必要成本。
企树采用国内知名企业级网络设备，实现了对空间内99%以上空间的无线网络覆盖；通过蜂窝布点和信道隔离等技术，让每台设备受到的干扰降到最低，确保办公区域无线网络的稳定；企树基于ap、ssid、终端用户对带宽进行分配和限制，确保不同级别的用户拥有不同的网速，让带宽资源得到了最高效的利用；企树通过专利云运维技术，远程管理所有设备，快速排查网络问题，降低了空间对网络运维人员的需求。
企树部署的无线网络稳定、安全、便捷，最终不仅解决了bee+众创空间的难题，也成为园区吸引企业入驻的一大优势。
bee+的一位运营经理称：“通过此次合作，bee+实现了稳定安全的网络部署，不但拥有了稳定、智能、高速的移动办公体验，也具备了安全、高效、便捷的it可视化管理能力，这对于bee+迎接byod趋势来袭，决胜互联网+时代具有重大意义。
公司网络改造规划方案
企业网络改造规划方案目录第1章.项目概述 (1)1.1.项目背景 (1)1.2.项目建设需求 (1)1.3.建设目标 (2)第2章.系统规划要求 (3)2.1.高可靠要求 (3)2.2.高性能要求 (3)2.3.易管理性要求 (3)2.4.安全性要求 (3)2.5.可扩展性要求 (3)2.6.实用性和先进性要求 (4)2.7.经济性要求 (4)第3章.系统总体设计 (5)第4章.基础平台详细规划 (8)4.1.网络系统 (8)4.1.1.系统设计目标 (8)4.1.2.系统设计原则 (8)4.1.3.整体网络规划 (8)4.1.4.分区设计详解 (10)4.1.5.网络协议设计 (15)4.1.6.设备选型建议 (20)4.2.安全系统 (20)4.2.1.系统设计目标 (20)4.2.2.系统设计原则 (21)4.2.3.安全体系结构 (22)4.2.4.子系统规划 (23)4.2.5.设备选型建议 (27)第1章. 项目概述1.1.项目背景随着**公司信息技术发展，作为信息载体的网络系统存在问题日益严重：网络负载加大、网络带宽不足、网络安全问题严重、应用系统的增加，多网融合的需求迫切、网络终端不受控等。
这就需要对现有网络系统进行改造，以满足**公司信息技术发展的需求。
1.2.项目建设需求在利用**公司现有网络资源的基础上加以改造，改造后的网络需要满足以下需求：1、根据用户对业务系统的访问要求，将现有各个业务子网在网络核心层面进行整合，以达到单个用户可以访问不同子网的资源，并通过一定的安全策略，确保各个子网之间的数据和业务安全。
2、优化现有网络规模，设立网络汇聚节点，最终形成以销售部、自动化部自动化车间、轧钢总降、一炼、二炼、一轧、二轧等七个部位为主的汇聚点，覆盖全公司、部门、车间的生产区域。
3、实现整个公司网络架构分等级安全管理。
4、建立结构化网络安全系统，所有用户通过认证方式接入公司网络，访问自己对应的网络资源或系统。
企业网络改造项目规划方案
企业网络改造规划方案2017年8月目录第1章. 项目概述1.1.项目背景随着**公司信息技术发展，作为信息载体的网络系统存在问题日益严重：网络负载加大、网络带宽不足、网络安全问题严重、应用系统的增加，多网融合的需求迫切、网络终端不受控等。
这就需要对现有网络系统进行改造，以满足**公司信息技术发展的需求。
1.2.项目建设需求在利用**公司现有网络资源的基础上加以改造，改造后的网络需要满足以下需求：1、根据用户对业务系统的访问要求，将现有各个业务子网在网络核心层面进行整合，以达到单个用户可以访问不同子网的资源，并通过一定的安全策略，确保各个子网之间的数据和业务安全。
2、优化现有网络规模，设立网络汇聚节点，最终形成以销售部、自动化部自动化车间、轧钢总降、一炼、二炼、一轧、二轧等七个部位为主的汇聚点，覆盖全公司、部门、车间的生产区域。
3、实现整个公司网络架构分等级安全管理。
4、建立结构化网络安全系统，所有用户通过认证方式接入公司网络，访问自己对应的网络资源或系统。
5、实现网络终端受控，重要岗位终端行为管理，保证终端规范化操作。
6、实现服务器及存储资源的有效利用，建立核心服务器区域的安全防护提高运行能力。
将现有主要服务器，如产销系统、新老线MES系统、设备管理系统、远程计量、人事、原料采购、调度、质量等服务器集中统一管理。
7、实现L2系统在网络中的隔离，保证L2系统安全稳定运行。
1.3.建设目标此次网络改造规划方案主要包括：网络系统，安全系统的建设。
各个系统的功能概述如下：1)网络系统：尽量利用现有的网络接入条件和机房环境条件，对现有网络系统进行全面改造升级，实现生产网、宽带网、设备网之间的融合接入，简化网络逻辑架构。
2)安全系统：根据网络总体架构和安全需求，设计部署安全防御体系（包括网络层、系统层、应用层等各层次），各业务系统的安全防范和服务体系，并实现集中的安全管理。
第2章. 系统规划要求系统规划要求如下：2.1.高可靠要求为保证业务系统不间断正常运行，整个系统应有足够的冗余，设备发生故障时能以热备份、热切换和热插拔的方式在最短时间内加以修复。
网络改造方案建议书三篇
网络改造方案建议书三篇篇一：网络改造方案建议书一、网络状况分析我公司大致网络状况如下：➢公司约有70台用户电脑，服务器数量目前为两台。
➢现有一条4M ADSL线路，负责设备、品质部用于外联公网。
一条4M ADSL 线路，负责采购部用于外联公网，另外一条4M ADSL线路，负责技术部和其它有权限上网的部门用于外联公网。
外线负载极不平衡，利用率很低。
➢没有专门的机房或地方存放网络设备及服务器，设备无法统一集中管理。
➢网路出现故障不能第一时间通知电脑使用人员，需电话联系➢缺少维护和管理，公司内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。
二、网络建设目标➢尽量保留现有网络中的设备，在确保公司正常业务使用的前提下减少公司投资。
➢各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现网络应用。
➢许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失。
➢网络建设为未来的发展提供良好的扩展接口是非常理智的选择。
随着公司规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。
三、网络改造总体设计1.机房建设➢检查设备安装场地是否符合电气和环境标准；➢输入电压允许范围：100V~240V AC 50/60Hz或–40V~-60V DC；➢工作温度：0C~40C；➢储存温度：-30C~60C；➢相对湿度：5~95%无凝结；➢配线架内外网段及接口标识清晰，线路整理顺畅；➢将服务器、交换机等设备合理放置到机柜上，便利操作；➢UPS等设备安装到位，进行断电测试。
2.网络布线及网络设备规范➢线路整理顺畅；➢网线标识清晰；➢综合布线成端清晰；➢交换机设备的放置位置与UPS的安装合理。
3.网络改造后建议拓扑图4.网络改造总结➢为节约改造成本，尽量保留现有网络设备与布线，在现的基础上进行优化改造。
企业无线网络改造建设方案
企业无线网络改造建设方案网络改造方案目前无线网络的发展情况不容乐观，在很多公司内已经实现了无线网络覆盖，但都多少存在着这样或那样的网络问题，甚至严重影响了网络的使用。
常见的问题有，无线网络的设置麻烦，无线网络的覆盖率不足，无线网络的密码安全和密码管理，更复杂的情况是如何禁止私自接入网络的AP,无线网络的无缝链接，控制接入点的无线用户接入数量，无线信道干扰，已及SSID名称混乱的种种令人头疼的情况。
传统无线解决方案――传统AP、路由：安全问题大、管理困难、信道干扰严重、漫游几乎不可能、供电困难。
很多企业看到了无线的便捷，使用上了，却是用着SOHO级的低端产品，最后的结论便是：既不安全，又慢，只有少数企业的安全无线网络正稳定地运行着…很多管理人员和某些技术支持人员只是把无线网络认为是有线网络的一个扩展，而实际情况是无线网络和有线网络一样，都是整个网络不可缺少的一部分，甚至无线网络面临着更多的问题和技术支持的难度。
有很多网络管理人员，甚至某些非专业的网络公司买了一个或若干个无线路由或无线AP，把它们接上网线，插到附近的电源上，就完工了。
这实际上给整个网络带来相当多的问题。
想想一下当一个私自接入的AP在没有设置任何口令的情况下与客户端连接，于是整个企业网络就都在没有任何口令建立了无线连接；还有客户端连接不当、非法连接等等。
带来的后果不可轻视，甚至是可怕的。
由于这些AP可以连接到网络中的任何以太网接口，也就可以无视已有的WLAN安全控制点（如防火墙）；不当设置的AP会导致一系列安全威胁。
例如：攻击者可以窃听企业无线网络中不当设置的合法AP与合法用户间的无线通讯。
攻击者也可以读取弱加密的通讯。
无线热点之间的漫游对很多传统无线产品来说是几乎不可能的，而那些具有WDS（无线分布式系统）的产品，对家用用户来说，漫游的断线还可以忍受，但对企业用户来说却有可能是个巨大的损失。
在管理难度上想想下网管人员各楼层的AP之间跑上跑下的设置,那绝对是一个体力活儿，但网络却还在拖慢着整个公司的工作效率。
网络改造方案建议书
网络改造方案建议书日期：2011年4月25日目录一．网络状态分析 (3)二．网络建设目标 (4)三．网络改造总体设计 (5)四．售后服务 (8)一、网络状况分析当今时代，企业信息化与企业的生命力息息相关。
企业的各种业务数据应用、每一台服务器、每一台计算机不仅创造着企业的竞争力，也记录着公司的核心价值。
企业的不断成长和发展也需要企业信息建设的不断健全和完善。
贵公司大致网络状况如下：1、企业总部约有40信息点，外部销售中心关键信息点不超过5个。
2、在总部大楼设有一中心机房，为企业数据交汇传输存储的唯一节点，工厂设有1个小型机房，作为楼宇间数据交换使用。
3、现有一条8M动态电线线路，负责公司总部员工用于外联公网。
4、公司目前正常上网速度较慢，并且缺乏专业安全防护。
5、由于缺少专业人员维护和管理，机房内部线路连接混乱、标识缺失，故障时难于查询统计。
由于贵公司没有上网控制类硬件，根据经验判断为迅雷、BT、电驴等P2P下载软件以及PPstream等在线视频电影消耗了大量的有效网络带宽，造成出口拥塞，网络访问异常，影响了正常的工作。
公司必须通过有效的网络带宽管理、有区别的网络行为限制，加强对外网的使用监管，规范上网行为，保障网络畅通，确保关键应用。
二、网络建设目标根据实际考察和相互交流，本次网络设计的目标为：A)尽量保留用户现有网络中的设备，在确保用户正常业务使用的前提下减少用户投资。
B)企业各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。
C)许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是企业的经济损失，影响企业的声誉和形象。
D)在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。
在很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
集团无线网络改造项目方案建议书目录第1章、项目概述 (3)1.1、项目背景与挑战 (3)1.2、建设目标 (5)1.3、建设任务 (5)第2章、集团园区需求分析 (6)2.1、网络覆盖规模 (6)2.2、技术先进、高性能 (6)2.3、高质量覆盖 (7)2.4、有线、无线认证融合 (7)2.5、智能无线集中部署、管理 (7)2.6、无线网络高安全、高可用 (8)2.7、多业务支持 (8)2.8、灵活部署、易于扩展、高性价比 (8)第3章、建设原则 (9)3.1、实用性 (9)3.2、先进性 (9)3.3、可靠性 (9)3.4、开放性 (9)3.5、可扩充性 (9)3.6、可维护性 (10)3.7、安全性 (10)3.8、兼容性 (10)第4章、总体网络规划 (10)4.1、总体系统设计概述 (10)4.2、方案总体特点 (13)4.3、系统设计 (14)4.3.1、WLAN系统规划考虑因素 (14)4.3.2、WLAN业务系统部署要求 (16)4.3.3、完善的多媒体QoS机制 (17)4.3.4、无线网络系统的话音应用设计（VoWLAN） (18)4.3.5、良好的互通性 (19)4.3.6、基于无线系统的节电功能 (21)4.3.7、无线安全性 (21)4.3.8、 WLAN的安全快速漫游 (22)4.3.9、 WLAN系统的选型建议 (22)4.3.10、无线控制器的部署设计 (25)4.3.11、网络安全规划 (26)4.3.12、不同的认证方式 (28)4.3.13、用户的认证和加密 (28)4.3.14、无线接入点的接入认证 (31)4.3.15、无线控制帧的安全管理（MFP） (32)4.4、无线网络特点详述 (33)4.4.1、实时的射频自动监测（CleanAir) (33)4.4.2、 ClientLink技术——更好地保证802.11a/g终端的高速稳定链接 (37)4.4.3、 VideoStream技术——更好保证高质量组播视频应用 (40)4.4.4、 BandSelect技术——将双频用户自动引导到干扰更小的5G频段 (41)4.4.5、可信任无线网络架构 (43)4.4.6、无线网络基于访客管理 (46)4.4.7、无线网络身份认证系统功能特性 (47)4.4.8、无线网络应用可视化 (48)4.4.9、帮助您简化网管理 (48)第5章、网络设备清单 (49)5.1、沈阳、大连园区无线地勘分布 (49)5.2、沈阳园区无线设备方案 (55)5.3、大连园区无线设备方案 (56)第1章、项目概述1.1、项目背景与挑战集团计划2015年对集团无线网络系统进行统一的规划和升级改造，包括沈阳、大连两个园区会议室、会议中心、行政楼等公共区域的无线改造；新园区数字医疗及大连会馆的无线网络系统建设。
拟采购无线网络设备（无线控制器、无线AP及安装配件、POE交换机、无线认证及管理系统等组件，包括设备安装、调试、培训等），实现无线统一接入、认证、审计、管理，规范集团无线使用，提供安全、便捷的无线认证和接入方式，构建先进、高效、稳定可靠的无线网络系统。
随着网络技术的不断发展，网络的访问和接入方式呈现多样化的趋势，包括无线、有线以及远程接入VPN等方式，得到了越来越多的应用。
在网络中，访问网络的终端设备种类越来越多，从传统的PC机，到IP话机，IP摄像头，打印机、传真机，尤其是随着移动终端设备，如各种智能手机，功能和性能不断提升，已经从原来的从可有可无，演变成为移动办公的重要工具，而且很多都是使用员工自带设备BYOD做办公使用。
此外，随着企业开始重视自身的敏感数据和信息的安全性，严格控制对敏感信息和重要数据的访问权限，对网络的使用者，包括公司员工、合作伙伴或者临时访客，都需要依据其身份进行访问权限的分配。
从上图可以看出，如今的网络比以往任何时候都更加多样化，体现在以下几个方面：•网络接入方式的多样化•接入设备类型的多样化•访问人员身份的多样化随着网络访问方式的多样化和终端设备的多样化，出现安全漏洞和新的运营挑战的可能性也在增加，主要包括以下几个方面：•用户的授权访问o如何对网络访问进行权限控制o如何管理由于BYOD等智能终端接入网络带来的风险o如何为在办公室、家里或外面等不同地点进行不同的访问授权o如何保证网络接入设备本身符合安全要求•访客的访问o如何限定访客的访问权限o如何管理访客的网络接入o访客的网络接入方式是有线还是无线o如何对访客的访问进行监控•无人终端的访问o如何发现和识别无人值守终端设备o如何判断终端设备的类型o如何对终端设备的访问进行控制o如何发现终端设备被仿冒因此，维护网络安全和提高运营效率需要新的解决方案，这些方案应该能够有效地执行包括无线、有线以及远程接入等网络访问的策略和授权、审核网络使用情况、监控企业的合规性并全面了解整个网络中的活动状况。
1.2、建设目标采取先进主流的技术协议标准802.11ac来进行整个园区的无线覆盖，要兼容802.11abg/n。
无线网络的基础设施要有统一的管理平台，实现一套帐号，有线、无线一体化认证。
1.3、建设任务本次无线改造和建设项目分阶段采购和实施。
第一阶段进行大连会馆的无线系统建设的招标采购和实施，大连会馆项目与大连会议室无线改造项目共用无线控制器，投标方需要考虑会馆项目相关无线license。
第二阶段进行沈阳和大连两个园区会议室、会议中心、行政楼等公共区域的无线网络改造。
第三阶段进行新园区数字医疗的无线系统建设。
第2章、集团园区需求分析2.1、网络覆盖规模以下是通过大连和沈阳现场无线地勘收集的数据：2.2、技术先进、高性能支持IPv6支持IPv6、IPv4无线接入，支持802.11ac、802.11n的高性能传输。
2.3、高质量覆盖➢会馆区域无线全覆盖➢办公区域覆盖会议室无线覆盖质量要求➢所有无线覆盖网络质量必须满足无线用户的正常使用，包括日常办公及视频和语音等，要求802.11ac Radio转发流量不得小于200Mbps，802.11n Radio转发流量也不得小于100Mbps, 信号强度不低于-65db；➢所有无线覆盖网络必须满足高稳定性的要求，提供稳定、可靠的无线网络环境，要求对信号干扰源及非法AP进行识别和确定，支持信号频段自动调节和无线AP用户智能调配。
2.4、有线、无线认证融合作为有线网络的有效补充，必须完全融合进有线的认证体系，支持全网对每一个用户的上网控制、认证的持续运营。
做到无线、有线融合统一认证。
2.5、智能无线集中部署、管理通过无线网管平台与无线交换机的配合，实现无线网络的规划、部署、监控、报表、优化等各个功能。
为本次无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线频谱、无线设备、无线用户等）监控、可视化的各种报表。
2.6、无线网络高安全、高可用通过无线网管平台与无线交换机的配合，实现户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频的集中管理和部署，实现非法用户、非法AP的定位与隔离，打造高安全的无线网络。
支持跨AP、跨AC的二层漫游、三层漫游，实现基于用户、基于AP、基于AC的负载均衡，打造高可用无线网络。
2.7、多业务支持基于大连会馆和园区网络的未来可持续发展，无线网络规划应为未来发展园区无线宽带应用（如，无线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。
2.8、灵活部署、易于扩展、高性价比为方便园区网络的部署和未来维护的方便性，整个园区无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。
当然，园区无线网络要具有良好的性价比。
第3章、建设原则3.1、实用性遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据，建设具有最低的TCO（拥有的总成本最低），有最高的性价比的校园无线局域网络。
3.2、先进性采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。
3.3、可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。
3.4、开放性选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。
3.5、可扩充性系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比；3.6、可维护性系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维护性；3.7、安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。
3.8、兼容性必须完全融合进有线的认证体系，支持全网对每一个用户的上网控制、认证的持续运营。
做到无线、有线融合统一认证。
第4章、总体网络规划4.1、总体系统设计概述对于大连会馆和整个园区无线覆盖的需求，本方案建议采用的无线网络产品系列集中式、可管理架构的无线局域网架构解决方案来实现无线网络的部署。
无线网络产品系列是为那些希望为本身业务、IP电话和融合多媒体应用系统广泛部署无线覆盖的一款完整802.11解决方案。
这款解决方案将最新的行业标准与一种集中架构和先进功能结合起来，创建一种安全、经济有效并且极具扩展性的无线局域网(WLAN)基础设施。
无线网络产品系列包括规划和实施所需的工具和功能，使首次部署无线局域网(WLAN) 能快捷简便的完成，也适合于企业逐步演进事先精确设计的无线移动基础设施。
无线网络产品系列采用一种由一台或几台中央无线控制器控制和管理“瘦”接入点的集中式无线局域网部署模式。
这套系列的三个主要构件包括一个多频点接入点（AP）、无线控制器（WLC）组合和一套无线安全访问系统（ISE）。
在整个无线移动解决方案中，每个构件均起着重要作用。
统一无线总体目标架构：根据网络结构特点，建议选用集中无线网络解决方案，整体划一，系统管理，准确定位，高效运营，全面满足无线网络的业务需求，通过园区部署WLAN控制器5508，可以集中管理分支机构无线AP。
5508支持AP的数量根据各地AP的需求而选择不同数量的许可，单台最大支持500台AP。
其中大连会馆与园区配置1台（配置50-250个AP许可）。
针对AP的选择，一般每个AP建议连接终端设备30-50个。