中小园区融合解决方案
一、概述
1、项目背景
//根据客户实际情况填写
2、项目需求分析
//根据项目实际需求填写
3、网络建设目标
通过本次项目,建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台,以高效率,高速度,低成本的方式提高工作效率与执行效率。本项目中终端接入方式存在有线和无线;同时为了简化出口的部署,将安全审计、运维管理提供融合的基础设施满足需求。所以信息化建设中园区网络的核心建设目标主要有以下几个方面:
• 网络高速稳定
• 有线无线融合
• 安全防护全面
• 运维管理智能
二、设计方案
1、网络总体设计
1.1总体建设原则
园区网是企业、政府、学校、医疗等机构各业常见的内部网络,组网上需要和广域网、数据中心网络相连接,核心是用户、访客、合作伙伴等网络接入、数据交换和安全隔离等需求的实现。一般对于园区网而言,注重的是网络的简单可靠、易部署、易维护。因此在园区网中,拓扑结构通常以星型结构为主,主要的建设原则有:
实用性原则:实用性原则主要体现在以下方面:以现行需求为基础,适当考虑发展的需要为依据来确定系统规模。选择成熟、先进、维护量小、使用方便的技术设备和措施。创造一个开放的网络平台。
安全性原则:网络系统提供多种有效的安全控制机制,以防止机密泄露和影响正常工作。有线无线网络系统应提供一套完整的安全防范措施,能够有效地防止系统外部人员的非法侵入。
可靠性原则:系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复。
成熟和先进性原则:根据网络应用及重要性,设计时将必需使用成熟商用和领先的先进技术,保证网络与业务的可靠性。
规范性原则:系统设计所采用的技术和设备应符合国际通用标准,为系统的扩展升级、与其他系统的互联提供良好的基础。
开放性和标准化原则:在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。
可扩充和扩展化原则:所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展,应用的扩展等。保证建设完成后的系统在向新的技术升级时,能保护现有的投资。
可管理性原则:整个系统的设备应易于管理,易于维护,操作简单,易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。
1.2园区网建设逻辑结构
园区网是业务承载网,满足用户、终端与业务系统之间的互联,根据模块化设计的园区,园区网分为园区内部网络和园区外部网络,外部网络主要提供广域网互联、Internet互联、合作伙伴、移动办公、分支互联以及访客的接入。园区内部网络根据逻辑功能主要分为五个模块和两个区域。参见下图:
图2-1 园区网络逻辑结构示意图
园区内部网络根据逻辑结构从上往下分为五个层次:
Ÿ 园区出口层:
园区出口是园区网络到外部公网的边界,园区网的内部用户通过园区出口设备接入到互联网、分支机构以及企业外部用户(包括客户、合作伙伴、远程用户、VPN用户等)也通过园区出口设备接入到内部网络。
Ÿ 核心层:
核心层负责整个园区网络的高速互联。核心层设计一般要兼顾网络利用率和网络可靠性;需要对网络故障具备快速收敛的能力。
Ÿ 汇聚层
汇聚层将众多的接入设备和大量用户经过汇聚后再接入到核心层。汇聚层目的是扩展核心层接入用户的数量。汇聚层通常还作为用户三层网关,承担L2/L3边缘设备的角色,提供用户管理、安全管理等各项跟用户和业务相关的处理。在网络规模较小的情况下,接入和汇聚可以合并,提供两层架构。
Ÿ 接入层
负责将各种终端接入到园区网络,通常由以太网交换机组成。当前随着移动终端的普及,无线接入的需求逐渐旺盛。所以园区接入层目前需要考虑有线无线的融合,需要无线AP、AC甚至物联网模块。
Ÿ 终端层
包含园区内的各种终端设备,例如PC、笔记本电脑、打印机、传真、POTS话机、手机、摄像头等等。
园区网还有两个重要的管理区域,一个是运维管理区,另一个是DMZ区。
运维管理区:提供对网络、服务器、应用系统进行管理的区域。一般满足FCAPS模型的网络管理,主要包括故障管理、配置管理、性能管理、安全管理等。
DMZ区:通常公用服务器部署于该区域,为外部访客(非企业员工)或者远程办公用户提供相应的访问业务(比如Email、Ftp服务器、DNS等),其安全性受到严格控制。
除了以上模块外,园区网络还承担和数据中心互联的功能,满足终端到应用之间的访问权限控制和业务的隔离。
1.3园区网建设物理拓扑
根据上述园区网络设计的逻辑结构,一般园区网络设计的物理拓扑如下图2-2所示。
该物理拓扑的主要特点有:
Ø 核心层采用双机部署,具备高可靠性,满足园区业务的高速稳定互联。
Ø 网络采用分层设计,包括核心层、汇聚层、接入层(汇聚接入根据规模可以合并)。
Ø 有线无线一体化设计,实现一体化管理、一体化供电。
Ø 采用网络管理软件管理全网所有网络设备。
Ø 智能平台同时可以提供用户、终端的接入管理,实现人、设备、业务的智能运维。
图2-2 园区网络物理拓扑结构图
1.4本次方案设计拓扑
// 本小节需要根据客户具体需求设计描述和拓扑图
// 以下为示例部分,请跟进实际情况修改
本次网络建设,用户主要需求有:
1、 本次全部新建网络(网络改造);有线接入用户数200人;终端接入(打印机、摄像头)等100个,需要信息点500;
2、 考虑到本次网络规模和部署情况,本次采用两层架构模型;
3、 无线网络需要提供300的接入终端;
4、 无线部分区域采用高密接入,全部放装;
5、 出口有安全审计需求;
6、 有线无线网络以及认证系统需要提供统一管理平台,简化运维。
根据以上需求,本次规划拓扑图如下所示:
图2-3 本次网络建设物理拓扑设计图
2、园区有线网络设计
2.1 总体设计原则
园区网络的核心层交换机承载着整网的内部数据交换,主要任务是把大量来自接入层的数据进行汇聚和集中,承担路由聚合和访问控制的任务。作为整个园区的核心,除了需要考虑性能外,也需要考虑稳定性及可靠性。总体来讲,核心区域设计需要满足以下几个原则:
Ÿ 层次化原则:核心层、汇聚层、接入层,每层功能清晰,架构稳定,易于扩展和维护。
Ÿ 模块化原则:每一个部门一个模块,部门内部调整涉及范围小,定位问题也容易。
Ÿ 可靠性原则:双节点冗余性设计,适当的冗余性提高可靠性。
核心层需要采用全连接结构,保持核心层设备的配置尽量简单,并且和业务部门无关。核心层设备需要具有高带宽、高转发性能。核心设备双机互联,核心汇聚之间建议采用万兆/千兆光纤连接。在两台核心设备之间我们采用H3C特有的IRF2(多虚一)弹性智能堆叠技术,使2台设备从逻辑上虚拟成一套设备。通过堆叠后不仅提高了设备的整体性能,也提高了链路的高可靠性、增加链路带宽、保证设备了数据的可靠性传输。
2.2 层次化设计
整个网络为了便于运维,将网络按照经典的三层结构(接入层、汇聚层、核心层)进行部署。通过分层部署可以使网络具有很好的扩展性(无需干扰其它区域就能根据需要增加容量),可以提升网络的可用性(隔离故障域降低故障对网络的影响),可以简化网络的管理(拓扑结构结构更清晰)。
1)接入层:提供Layer2的网络接入,通过VLAN划分实现接入的隔离,接入层完成以下的功能:
Ÿ 实现PC、打印机等有线终端的高性能接入,本次网络采用千兆带宽接入;
Ÿ 各功能分区的接入层相对独立,连接到对应功能区的汇聚层;
Ÿ 接入层下不能再挂接任何网络设备,包括HUB、SOHO路由器等。
2)汇聚层:作为接入层和核心层的分界层,完成各功能分区IP地址或路由区域的汇聚,汇聚层完成以下的功能:
Ÿ 不同业务功能的汇聚;
Ÿ 本功能区VLAN 间的路由;
Ÿ 广播域或组播域的边界;
Ÿ 在汇聚层实施功能区内、功能区之间的安全访问策略。
3)核心层:提供各区域间的高速三层交换,核心层完成以下的功能:
Ÿ 采用万兆光纤与各区域汇聚设备形成互联,形成万兆骨干网络;
Ÿ 核心层不进行终端、服务器系统的连接;
Ÿ 核心层不实施影响高速交换性能的ACL等功能。
2.3 安全性设计
园区网络设计采用基于业务和部门进行模块化设计,不同的部门是一个独立的网络模块。模块化设计时,尽量做到各模块之间松耦合,这样可以很好的保证统一平台的业务扩展性,扩展新的业务系统或模块时不需要对核心或其它模块进行改动。同时模块化设计也可以很好的分散风险,在某一模块(除核心区外)出现故障时不会影响到其它模块,将统一平台的故障影响降到最小。
同时园区网络安全设计需要考虑网络内部的业务隔离、访问控制以及园区出口的安全策略。本小节主要关注园区网络内部之间的网络访问安全控制。不同部门通过VLAN进行隔离,在汇聚上通过ACL进行访问权限的初步控制。出口安全设计参见园区出口设计章节。
2.4 虚拟化设计
整个有线网络采用成熟的网络架构和技术,包括设备横向虚拟化技术高密万兆骨干设备、千兆接入设备等,实现一张高可用园区网络。
图2-4 网络虚拟化示意图
整个网络划分为物理上的三层架构(即核心层、汇聚层和接入层),汇聚层和核心层通过纵向虚拟化技术虚拟化为一个层次,所以逻辑上的网络架构是二层架构(即核心层、接入层)。
IRF2.0横向虚拟化技术
通过网络设备N:1虚拟化技术对同一层面的设备进行横向整合,将两台或多台设备虚拟为一台设备,统一转发、统一管理,并实现跨设备的链路捆绑。因此不会引入环路,无需部署STP和VRRP等协议,简化网络协议的部署,大大缩短设备和链路收敛时间(毫秒级),链路负载分担方式工作,利用率大大提升。
实际组网中,在部署横向虚拟化整合之后,对上、下层设备来说,它们就是一台设备,网络从服务器网卡接入至汇聚、核心交换机,二层链路可实现端到端捆绑。横向虚拟化技术可以部署在核心层、汇聚层和接入层,如下图所示:
图2-5 IRF2.0和传统方式对比
本次有线网络设计方案中,采用横向虚拟化技术连接,通过这种方式核心交换机具有以下优点:
1)提高可靠性。横向虚拟化的高可靠性体现在多个方面:其一、横向虚拟化由多台成员设备组成,实现了设备的1:N备份;其二、横向虚拟化虚拟化设备可实现跨设备的链路聚合,与上、下层设备之间的链路聚合功能,多条链路之间可以互为备份也可以进行负载分担,从而进一步提高了横向虚拟化的可靠性;其三、横向虚拟化的成员设备切换和链路切换时间均为毫秒级,相比传统的MSTP+VRRP协议的秒~十秒的收剑时间,网络的故障自愈时间有了数量级的提升。
2)提高带宽。通过跨设备链路捆绑技术,可以将传统的主、备链路模式转变成双活模式,通过实现链路的负载分担,避免备份链路闲置,从而实现链路带宽的成倍增加。
3)简化管理。横向虚拟化形成之后,用户通过任意成员设备的任意端口都可以登录横向虚拟化系统,对横向虚拟化内所有成员设备进行统一管理。此外,由于多台设备虚拟为一台设备,此时的网络逻辑拓扑简化为点到点的直连,消除了传统的组网环路,因此可大大简化乃至消除MSTP协议的部署,横向虚拟化设备对外表现为一个网关,也无需部署VRRP协议。同时,由于横向虚拟化进行了N:1的横向整合,网络中设备的数量将大大减少,路由协议的邻居关系、设备Loopback地址、网络接口互连地址也会随之减少,达到节省网络IP资源并简化了网络运维的目的。
4)强大的网络扩展能力。通过增加横向虚拟化成员设备,可以轻松自如的扩展横向虚拟化的端口数、带宽。因为各成员设备都有CPU,能够独立处理协议报文、进行报文转发,所以横向虚拟化还能够轻松自如的扩展处理能力。
IRF3.1纵向虚拟化设计
H3C IRF3.1纵向虚拟化技术作为一种网络设备虚拟化技术,具有很强的横向整合作用,即在不改变网络物理拓扑连接条件下,将网络同一层的多台设备横向整合,从逻辑上简化了网络架构并提升了网络整体效率。但是,在大规模的网络要求大容量二层网络且要求跨设备冗余的场景下,接入层为了实现冗余,需要两层横向虚拟化技术或者类似技术组网。虽然一个横向虚拟化堆叠仅为一个管理点,但不同网络层次,特别是接入层仍然有大量的小堆叠(如二台设备组成),此时这个网络系统的管理点数量仍相当可观。
纵向虚拟化技术作为一种纵向堆叠管理技术,可把原来两层横向虚拟化组网中的接入设备融合进一个大的堆叠系统,成为一个逻辑上更大的单一管理系统。这一管理上移的思路带来两个明显的优点:
(1)有效减少接入层管理设备数量,给简化网路管理提供了技术支撑;
(2)可节省原接入设备横向的堆叠线缆,降低系统TCO。
下图是一个采用纵向虚拟化的例子。
图2-5 纵向虚拟化示意图
本次接入层交换机和汇聚层交换机之间部分通过纵向虚拟化技术连接,这样连接的优点如下:
1) 纵向虚拟化部署中的多级冗余和高可靠性。
纵向虚拟化方案不仅支持虚拟接入层的冗余,而且也支持核心(汇聚)层的冗余,能更全面提升系统级的可靠性。
2)L2/L3流量线速转发
纵向虚拟化中承担CB角色的所有设备,包括框式设备和盒式设备均支持二层、三层流量的线速转发。既不需要增加额外的板卡,而且L2/L3流量完全线速。
3)PE设备支持双模式和保护用户投资
PE设备支持两种运行模式,即标准交换模式和PE模式。两者模式可以通过命令行或者网管进行切换。设备出厂缺省设置为标准交换模式;当和支持纵向虚拟化纵向管理的设备互连且纵向特性开启的情况下,设备可自动感知切换到PE模式,也就是支持即插即用。双模式特性使得用户可根据自身网络系统建设组网的需要进行选择,在不牺牲纵向设备“即插即用”等简化管理功能的情况下,很好地保护了用户投资。
4、园区无线网络设计
4.1无线网络架构设计
本次项目采用先进的集中式管理的瘦无线AP+集中控制器架构,该无线架构具有简单而强大的无线局域网集中式管理功能,AP本身并不存放任何的配置文件,AP的配置是从无线物联网控制引擎上获取的,通过无线控制引擎就可以统一管理整个无线网络的AP与物联网标签。网管人员只需简单地配置无线交换机,即可实现开通、管理和维护所有AP设备以及移动终端,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。
无线控制引擎+瘦无线AP的架构,在实现对园区网络进行无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率。
基于网络规模,在管理AP数小于32时,为减轻网络建设成本,无线控制器可以通过ICT网关集成的模式提供;对于规模较大的无线网络,无线控制器仍采用独立AC的架构。
4.2 无线性能设计
无线局域网是利用射频技术实现无线通信的局域网络。该技术产生于20世纪80年代,WLAN主要是作为传统布线LAN的延展和替代,它能支持较高数据速率(1~300Mbit/s)、采用微蜂窝、微微蜂窝结构的,自主管理的计算机局部网络。还可以采用无线电或红外线作为传输媒质,采用扩展频谱技术,移动的终端可通过无线接人点来实现对Internet的访问。
无线局域网有以下常用标准:
1) IEEE802.11b
802.11b(通常又称Wireless Fidelity, WI-FI),是现在最普及的无线标准之一。设备工作在2.4GHz的范围内,带宽可以达到11Mbps。
2) IEEE802.11a
802.11a标准是一个获得正式批准的无线以太网标准。它工作在5GHz频段上,使用正交频分复用技术,将5GHz分为多个重叠的频率,在每个子信道上进行窄带调制和传输,以减少信道之间的相互干扰,使带宽可以达到54Mbps。
3) IEEE802.11g
802.11g是一种混合标准,能向下兼容传统的802.11b标准。IEEE802.11g的54Mbps高数据吞吐量比802.11b快出5倍,将改善已有的应用性能,使高带宽数据应用成为可能。802.11g产品可以在同一个网络中与802.11b产品结合使用。
4) IEEE802.11n
IEEE802.11n将WLAN的传输速率从802.11a和802.11g的54Mbps增加至108Mbps以上,最高速率可达320Mbps。与以往的802.11标准不同,802.11n协议为双频工作模式(包含2.4GHz和5GHz两个工作频段)。这样11n保障了以往的802.11a、b、g标准兼容。另外,天线技术及传输技术使无线局域网的传输距离大大增加,可以达到几公里。
5) IEEE802.11ac
IEEE 802.11ac,是一个802.11无线局域网(WLAN)通信标准,它通过5GHz频带进行通信。理论上,它能够提供最少1Gbps带宽进行多站式无线局域网通信。802.11ac是802.11n的继承者。它采用并扩展了源自802.11n的空中接口(air interface)概念,包括:更宽的RF带宽(提升至160MHz),更多的MIMO空间流(spatial streams)(增加到 8),多用户的 MIMO,以及更高阶的调制(modulation)(达到 256QAM)。
6)IEEE802.11ac WAVE2
802.11ac Wave 2的Wi-Fi规格由于支援多用户多重输入多重输出(MU-MIMO),不仅可让无线存取点(AP)射频频谱运用得更有效率,也能使下行链路的讯框同时传送到多个基地台,进而提供比单用户MIMO技术更高的容量。
本方案为了更好的承载园区网络的无线业务,根据不同场景的应用特点,分别采用了不同的部署方案,并充分考虑了扩展性,采用802.11ac wave2的设备标准,详细的设备选型参见第3章 设备选型。
4.3 无线控制引擎AC部署设计
本项目无线控制器作为整个院区无线网络的管理设备,通过2个千兆链路连接到核心交换机。无线控制器最大可支持超过256个AP的管理,能够很好的满足本次全院的无线覆盖的需求。控制器最大可支持2Gbps的数据处理能力,将保证整个无线网络平台的快速及高效性。
l 高性能备份
无线控制引擎支持业务热备份,无线AP会同时和两台无线控制引擎建立VPN链路,当无线AP直接连接的控制发生异常时,备份控制器进行快速链路切换,保证业务的不间断运行。
l 统一配置
医院内所有无线控制引擎的配置需要进行统一,当为一台主无线控制引擎对无线网络系统进行配置后,其他所有从控制器都从主控制器进行同步配置,降低无线网络的维护管理成本,提高效率。
l Portal 热备
当多台无线控制引擎工作在双机模式时,可以实现Portal认证高可靠。用户通过其中一台控制引擎完成Portal认证。双机将相互同步用户的认证状态等数据。任何一台控制引擎 down时,由于另台控制引擎已经预同步了用户的认证数据,所以可以避免Portal重认证和用户业务中断,满足了电信级可靠性需求。
l DHCP Server热备
当2台无线控制引擎工作在双机模式时,用户通过其中一台控制引擎获得DHCP地址分配后,控制引擎间将同步地址池信息。一台控制引擎 down机后,当用户IP地址租约到期时,将发起DHCP请求续约。另一台控制引擎用预备份的地址池数据回应续约,避免了为用户重新分配地址和用户业务中断。
本方案所选无线控制器可支持H3C最新开发的IRF模型,相比普通级联的IRF模型,星型模型采用二层网络(虚拟成一个中心点)连接多台设备,组网更灵活方便。
4.4 无线接入设备AP部署设计(医疗场景可选)
本方案为了更好的承载医院无线业务,根据医院院区场景的应用特点,采用了先进的分布式无线部署方案,并充分考虑了扩展性,并支持医疗物联网的扩展,采用了802.11ac WAVE2 的高性能的无线物联网融合AP进行无线的覆盖。
针对医院病区,包括病房、护士站、走廊、配药室、隔离病房、会议室、大套间、医生办公室、杂物间等,功能区众多,而且住院病房门口的卫生间成为了Wi-Fi信号最大的障碍。智能终端原本就已经不是很强的Wi-Fi信号,在穿越两层墙体后,信号已经衰减了很多,很难支撑正常的智能终端对信号的要求。
考虑到病区的特殊场景,本方案采用AP入室的设计方式,使病房内的无线信号不受任何墙体的阻隔,使信号达到最优。
本方案无线AP采用H3C新一代融合物联网AP进行病区无线信号的覆盖。
H3C自主研发的终结者方案,支持802.11ac Wave2最新技术标准。终结者AP方案可广泛应用在医疗、宿舍、公寓、酒店和小型办公区等多房间场景,能够实现每个房间部署一个无线接入点,实际信号效果好,有效避免穿墙等因素的影响,同时每房间独立享用单个接入点千兆带宽,让用户的体验达到有线接入一般的高速效果。全部内置天线,安装方式简单灵活,支持86盒安装、壁挂、吸顶等多种安装方式。
针对公共空间和大型会议室、大型办公室等场景,选用放装型物联网AP进行无线覆盖,H3C新一代基于终端感知型硬件智能天线技术专用于室内精细化覆盖并支持多种物联网扩展方式的超千兆高速无线接入设备(以下简称AP),支持最新802.11ac wave2协议,可提供相当于传统802.11n网络3倍以上的无线接入速率,能够实现天线入室覆盖,取得最佳的覆盖效果。能够在设备上采用通用外置模块增加多种物联网无线方式的接入。该系列无线产品上行链路采用双千兆以太网接口,突破了千兆速率的限制,使无线多媒体应用成为现实,开启万物互联新时代。通过外置模块扩展的方式可支持RFID、ZigBee、Bluetooth、ANT等标准T300系列接口模块的任意组合,T300系列模块可通过RJ45的方式串接部署。T300为专用的物联网系列模块,可根据用户实际业务需求扩展任意制式的物联网业务,通过串接的模式解决业务多样化及并发的需求。
为方便统一管理,提高设备的安全性,本次无线供电设计采用PoE供电的方式对无线AP进行远程供电。采用PoE方式即通过网线对AP进行供电,PoE供电方式具备以下几点优势:首先,安全性更高,通过网线进行供电可以避免本地电源的使用,有效减少强电部署,提高全院的用电安全;另外,通过PoE供电可以实现对AP供电的管理,实现AP的定时开关,一方面提高无线网络的安全性(不必要使用时可关闭无线网络),另一方面,还可以日常费用(不必要使用时,关闭AP节省用电)。
方案采用终结者本体AP为病区的分体AP进行供电,并提供本体接入范围内的AP的智能管理、无缝漫游等功能。拥有26个千兆PoE供电口,2个万兆光口上行。
4.4 无线接入设备AP部署设计(政府、教育场景可选)
AP设备部署要求
本方案采用痩AP架构,采用针对学校各种场景的方案,所有无线AP设备均采用PoE交换机远程供电。AP设计的关键特性如下:
Ÿ 全网采用支持802.11ac协议的无线产品
Ÿ 引入和逐步普及先进的802.11ac、802.11ac Wave2
Ÿ 用户认证能与现有接入认证系统对接,利用其中的用户组属性及属性组合进行用户策略的下发与控制;
Ÿ 安全性高。支持无线IDS/IPS、用户数据加密、能自动发现和防范多种针对无线网络和终端的无线攻击行为,能实现对非法无线设备的自动发现、分类和压制功能,支持无线SAVI;
Ÿ 无线网络系统兼容性好,可用性高,能支持多种主流硬件平台和操作系统;
Ÿ 无线控制设备或无线交换机可支持冗余;
Ÿ 实现二三层无缝漫游;
Ÿ 支持频谱检测分析;
Ÿ 支持Native IPv6;
Ÿ 良好的管理性。比如可方便查询用户的使用情况,至少可根据时间和IP地址两要素快速查询是哪个账号在什么地点使用的。
Ÿ 管理策略、用户使用习惯的一致性;
Ÿ 充分考虑有线网的情况,实现有线无线一体化;
Ÿ 具备物联网扩展能力,物联网和WLAN网络合二为一,统一管理;
Ÿ 网管产品支持开放的接口,厂商具有本地化的研发能力,能够结合实际应用需求定制开发相关功能。
无线覆盖范围设计
根据目前的实际状况,客户要求本次建设全部覆盖,无线建设及基于业务需求考虑如下:
常见场景 | 建筑特点 | 业务需求 | 流量 |
教室 | 面积大小不一,较为空旷 | 网页浏览、邮件、即时通讯、资源下载 | 高等 |
办公区 | 房间面积不大,墙体厚,对电磁波传输衰减较大 | 网页浏览、邮件、即时通讯、资源下载 | 中等 |
图书馆 | 楼层面积较大,较为空旷 | 网页浏览、邮件、即时通讯、资源下载 | 高等 |
体育馆 | 楼层面积较大,层高很高,部分区域空旷 | 网页浏览、即时通讯 | 中等 |
会议室 | 面积较大,层高不高,区域空旷 | 网页浏览、即时通讯、邮件、在线视频 | 高等 |
食堂 | 楼层面积较大,层高不高,部分区域空旷 | 网页浏览、即时通讯 | 中等 |
室外绿地 | 占地面积大,较空旷 | 网页浏览、即时通讯 | 中等 |