网络信息系统
无线覆盖系统

在各行各业网络建设中如果采用传统有线网络进行建设,一方面需要进行大面积的布线施工,这将严重影响日常经营活动;另一方面,有线网络的整体施工周期较长,将会使增加投资回报时间。而逐渐兴起的无线局域网络以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点,成为网络建设的主要技术之一。

解决方案:

我公司根据客户的需求从以下几个方面考虑,来设计无线覆盖系统的建设方案;

1网络架构选择

无线网络作为一项基础设施,其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性,将无法满足未来网络业务和规模扩展的需求,在未来网络规模和业务扩展时将使客户面临重复投资的危险。

为避免以上问题的发生,充分保护网络建设者的投资,网络设计我司考虑采用高性能WIFI无线交换技术理念为基础的WLAN解决方案。

WIFI业务流程

WLAN交换技术中,所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换,因此,当网络中业务数据流量很大时,传统WLAN交换机或控制器的压力会急剧增大,并成为无线网络数据交换的瓶颈,极端情况下将使WLAN交换机或控制器无法正常工作,导致整个网络瘫痪,因此,我公司会根据实际情况进行核算设计,避免此类情况发生;

2 网络管理设计

作为一个设计良好的网络,其应该是易于管理和维护,由此把网络管理者从繁重的管理维护工作中解放出来,并提高网络管理者的工作效率。

本次网络设计中所采用的无线解决方案及其设备,具有丰富的管理特性,可以极大减轻网络管理者对网络管理和维护的工作量。

 

3网络安全设计

基于对网络特点的分析和对无线网络建设的经验,无线网络解决方案在用户安全、系统安全、数据安全等方面为酒店网络提供多种无线接入安全特性,充分满足各种场所下无线数据安全接入的需求。

3.1用户安全

本方案所选设备支持目前各种用户认证的方式(802.1XWEB认证、MACSSID等),网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入,并有效阻止非授权人员访问网络。同时,本方案所选无线接入点(AP)上还提供无线用户数据隔离功能,防止恶意用户通过无线网络访问其它用户的电脑。

3.2系统安全
        
本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。

3.3数据安全
        
本方案所选设备完全符合802.11i强健无线安全的要求,并提供包括WEPWPAWPA2在内的全面安全特性,满足不同用户的安全需求。