1、营的软件，使得北京网通成功进入首都航站楼。国家大剧院国家大剧院是我国新时代的标志性建筑，是国家最高艺术表演中心，是具有世界流水平的大型艺术殿堂。国家大剧院位于人民大会堂西侧，主体建筑由外部围护结构和内部歌剧院音乐厅戏剧场和公共大厅及配套用房组成。国家大剧院作为座现代化的剧场，建设了完备的智能楼宇系统和网络系统。其网络系统除了供部分弱电系统使用外，还需要在大剧院内部的办公室化妆间指挥休息间演员休息厅排练厅音像制作中心新闻发布厅等场所提供互联网接口，尤其是大剧院的票务系统也要依赖该网络平台，这就对整个网络平台提出了非常高的可靠性要求。无线覆盖项目方案建议书大剧院建筑规模宏大，全部为精装修，很多区域无法布设有线网络。其地下建筑部分尤为复杂，且全部为混凝土浇铸而成，手机和小灵通信号很不好，极大的影响了大剧院工作人员之间的正常通信。同时，出于安全性的考虑，大剧院需要在很多不方便布线的区域安装摄像头，针对大剧院特殊的需求，提出了无线控制器型的有线无线体化的瘦解决方案。通过该方案的实施，能够同时在无线网络上提供语音，无线定位，无线监控，无线多媒体播放等多种业务。此外，针对网络的高可靠性要求，还提供了多层次的保障。该方案所采用的无线控制器插卡在继承了万兆核心交换机的所有高可靠性特性的基础上，还另外增加了网络可靠性设计每个同时和两个无线控制器建立管理隧道，同时注册到两个无线控制器上，旦和主用控制器的通信中断，则会立即注册到备用控制器上。在实际应用中，通过命令行设置两台交换机上的无线控制器插卡工作在负载分担状态，旦其。
2、放的资源，当用户要使用网络中的收费资源时，设备会将用户的请求重定向到门户网站，用户必须在门户网站进行认证，只有认证通过后才可以访问这些资源。认证的工作流程如下图所示图认证流程认证流程用户通过访问需要授权的网络资源，设备发现用户还没有通过认证则强制到，将页面强推给用户，提示用户需要进行认证。用户在页面中输入用户名密码并提交认证，将认证信息发送给设备，设备将用户信息转换为报文发送到服务器进行认证。服务器对用户信息进行验证，确认无误后，下发认证通过报文以及相应的权限控制信息给设备，设备放开用户的上网权限，同时服务器开始进行计费。上网期间，用户和定时发送心跳报文交互，以确保用户没有因异常无线覆盖项目方案建议书原因下线。用户下线时，收到用户下线请求并通知设备，服务器终止计费并通知设备断开用户。多业务的安全性解决方案提供多种业务不同网络层面的安全保障，体现在层次体系主要技术解决的问题物理接入加密防止无线报文被监听和篡改可升级支持加密隐藏解决不明用户访问网络逻辑链路多种认证方式的混合接入支持用户身份鉴别和安全准入多种模式可升级支持认证动态下发用户的权限业务隔离用户隔离限制用户互访黑名单限制恶意用户网络无线入侵检测系统非法设备的检测无线攻击的告警和规避安全策略在无线控制器统部署避免在大量的无线接入点部署策略和间的隧道下行流量限速防范外界对的数据流量攻击端到端的安全加密资源绑写尽可能防止假冒设备本地不再保存配置信息避免设备丢失造成配置泄漏身份认证只有合法的才能和无线控制器建立关联支持多无线控制器的冗余备份无线控制器。
3、控制，最大程度的减少非法用户对网络安全的危害。增强的网络管理和维护的易用性系列交换机支持通过实现设备的远程升级，支持，可支持等通用网管平台，以及智能管理中心。支持命令行，网管集群管理，使设备管理更方便。并且支持等加密方式，使得管理更加安全。系列交换机支持电缆检测功能，便于快速定位网络故障点。增强的以太网供电功能系列交换机支持增强的以太网供电功能，供电款型可以提供每端口最大的输出功率，可以为的无线接入点，可视电话，以及更多的终端设备提供以太网供电能力。无线覆盖项目方案建议书方案特点与优势方案的特点智能射频管理每个上电时，无线控制器会根据的邻居关系动态调整工作的信道和发射功率，在保证覆盖的前提下保证间的干扰最小。当覆盖区域受到外界强信号干扰时，无线控制器会控制自动切换到合适的工作信道以规避干扰信号。当覆盖区域内的个发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的的发射功率以消除黑洞区域，当故障恢复工作后无线控制器可以自动调整邻居的发射功率恢复原始工作状态。智能负载均衡无线控制器可以设定间对接入用户进行负载分担，负载分担的策略可以是基于接入的用户数量，流量负载情况当无线控制器发现的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的。公司创新性地支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，有效的避免误均衡的出现。无线覆盖项目方案建议书拒绝关联接受关联负载均。
4、机不会造成无线网络的瘫痪网管无线安全策略配置无线安全策略的统部署非法设备监控和告警非法设备的检测无线攻击的告警和规避设备信道调整告警了解设备遭受干扰后的信道调整情况无线覆盖项目方案建议书为了适应下代网络的部署要求，公司的能够同时满足和两种不同网络的组网要求图示，为了简化用户配置这种适应能力不需要用户配置干预而是自适应调整。网络无线控制器用户作为的缺省发现方式会首先作为节点发起无线控制器发现过程，当发现过程失败以后，会切换到节点方式继续无线控制器发现过程。会在以下两种情况下切换到模式无法从获取到网络地址在网络没有无线控制器响应的发现请求在网络中和所有的无线控制器建立连接失败间无线漫游无线漫游解决方案支持同下之间，不同下之间的无缝快速漫游，保证无线客户端在个子网内部，从个的覆盖范围移动到另个的覆盖范围时，通信不中断，用户无需重新登录和认证。同下之间快速漫游无线覆盖项目方案建议书与分别与建立隧道无线用户与进行关联，接入网络会将用户的报文封装在隧道中送给处理当无线用户从往方向移动时，无线用户向发起认证和重关联请求此时重关联请求中携带无线用户与协商出的对应的透传重认证请求报文到上检查发现此无线用户已经在上进行认证，且通过成功查询得到对应，表明此无线用户为漫游用户重关联成功后，直接通知无线用户使用原有的进行四次握手协商，得到实际数据加密使用的。无线用户与解除关联，所有用户数据通过进行转发。整个和，能够为北京网通提供完整的无线网络运营解决方案。完善的本地化服务支持和需求响应，根据北京网通的需求，开发了二次。
5、原理智能负载均衡技术启动负载分担的重叠覆盖区不启动负载分担的区域业务支持无线产品支持多种服务质量，支持中的优先级，支持以太网口支持识别和标记。支持优先级队列及映射流量限制流分类。并且能够对策略映射不同。逻辑端口接收者终端不同的服务进入不同的序列终端调度接受者调度逻辑端口调度物理端口不同的服务不同的优先级物理端口图多媒体业务示意无线覆盖项目方案建议书支持无线入侵检测系统解决方案支持无线入侵检测系统，工作原理如下无线控制器可以指定工作在两种工作模式模式负责监听空口所有信道的信息，但不负责用户报文的转发。模式二在为用户转发数据的同时定期切换到其他信道监听信息，设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线控制器无线控制器根据上报的设备信息识别非法设备无线控制器通过各种途径提供各种声光电的报警当有用户试图连接到非法的上时，用户会发起关联请求，无线控制器通过收到这个请求时，指挥周边的发解除关联的指令，确保用户不会连接到非法。图无线入侵检测示意图认证支持认证又称为强制认证，以其新业务支撑能力强大无需安装客户软件与组网设备无关等特点，受到越来越多用户的欢迎。认证业务可以为管理者提供方便的管理功能，如要求所有的用户都到门户网站去认证，门户网站可以开展广告信息服务个性化的业务等，为信息传播提供个良好的载体。无线覆盖项目方案建议书认证原理认证协议主要应用于公司提出的基于的宽带接入认证系统中，完成用户的认证和授权。整个认证过程涉及到了页面，和服务器。认证工作原理未认证用户在访问网络时，可以直接访问为用户免费。
6、和协议三个方面。成员设备之间物理端口支持聚合功能，系统和上下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性系统由多台成员设备组成，旦设备故障，系统会迅速自动选举新的，以保证通过系统的业务不中断，从而实现了设备级的备份系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现的协议可靠性。高性能对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而系统的性能和端口密度是内部所有设备性能和端口数量的总和。因此，技术能够轻易的将设备的交换能力用户端口的密度扩大数倍，从而大幅度提高了设备的性能。全面的接入安全策略系列交换机支持特有的入侵检测功能，可有效防止黑客或攻击者通过报文实施网络中逐渐盛行的中间人攻击，对不符合动态绑定表无线覆盖项目方案建议书或手工配置的静态绑定表的非法欺骗报文直接丢弃。同时支持特性，防止包括欺骗欺骗欺骗在内的非法地址仿冒，以及大量地址仿冒带来的攻击。另外，利用的信任端口特性还可以有效杜绝私设服务器，保证环境的真实性和致性。系列交换机支持端口安全特性族可以有效防范基于地址的攻击。可以实现基于地址允许限制流量，或者设定每个端口允许的地址的最大数量，使得个特定端口上的地址可以由管理员静态配置，或者由交换机动态学习。系列交换机提供和认证方式对接入的用户进行认证，允许合法用户通过，对于非法用户则拒绝其上网。同时还支持客户端软件版本检测等功能，和配合还可以实现代理检测双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和。
7、机不会造成无线网络的瘫痪网管无线安全策略配置无线安全策略的统部署非法设备监控和告警非法设备的检测无线攻击的告警和规避设备信道调整告警了解设备遭受干扰后的信道调整情况无线覆盖项目方案建议书为了适应下代网络的部署要求，公司的能够同时满足和两种不同网络的组网要求图示，为了简化用户配置这种适应能力不需要用户配置干预而是自适应调整。网络无线控制器用户作为的缺省发现方式会首先作为节点发起无线控制器发现过程，当发现过程失败以后，会切换到节点方式继续无线控制器发现过程。会在以下两种情况下切换到模式无法从获取到网络地址在网络没有无线控制器响应的发现请求在网络中和所有的无线控制器建立连接失败间无线漫游无线漫游解决方案支持同下之间，不同下之间的无缝快速漫游，保证无线客户端在个子网内部，从个的覆盖范围移动到另个的覆盖范围时，通信不中断，用户无需重新登录和认证。同下之间快速漫游无线覆盖项目方案建议书与分别与建立隧道无线用户与进行关联，接入网络会将用户的报文封装在隧道中送给处理当无线用户从往方向移动时，无线用户向发起认证和重关联请求此时重关联请求中携带无线用户与协商出的对应的透传重认证请求报文到上检查发现此无线用户已经在上进行认证，且通过成功查询得到对应，表明此无线用户为漫游用户重关联成功后，直接通知无线用户使用原有的进行四次握手协商，得到实际数据加密使用的。无线用户与解除关联，所有用户数据通过进行转发。整个和，能够为北京网通提供完整的无线网络运营解决方案。完善的本地化服务支持和需求响应，根据北京网通的需求，开发了二次。
8、放的资源，当用户要使用网络中的收费资源时，设备会将用户的请求重定向到门户网站，用户必须在门户网站进行认证，只有认证通过后才可以访问这些资源。认证的工作流程如下图所示图认证流程认证流程用户通过访问需要授权的网络资源，设备发现用户还没有通过认证则强制到，将页面强推给用户，提示用户需要进行认证。用户在页面中输入用户名密码并提交认证，将认证信息发送给设备，设备将用户信息转换为报文发送到服务器进行认证。服务器对用户信息进行验证，确认无误后，下发认证通过报文以及相应的权限控制信息给设备，设备放开用户的上网权限，同时服务器开始进行计费。上网期间，用户和定时发送心跳报文交互，以确保用户没有因异常无线覆盖项目方案建议书原因下线。用户下线时，收到用户下线请求并通知设备，服务器终止计费并通知设备断开用户。多业务的安全性解决方案提供多种业务不同网络层面的安全保障，体现在层次体系主要技术解决的问题物理接入加密防止无线报文被监听和篡改可升级支持加密隐藏解决不明用户访问网络逻辑链路多种认证方式的混合接入支持用户身份鉴别和安全准入多种模式可升级支持认证动态下发用户的权限业务隔离用户隔离限制用户互访黑名单限制恶意用户网络无线入侵检测系统非法设备的检测无线攻击的告警和规避安全策略在无线控制器统部署避免在大量的无线接入点部署策略和间的隧道下行流量限速防范外界对的数据流量攻击端到端的安全加密资源绑写尽可能防止假冒设备本地不再保存配置信息避免设备丢失造成配置泄漏身份认证只有合法的才能和无线控制器建立关联支持多无线控制器的冗余备份无线控制器。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
某某项目无线WLAN覆盖项目方案建议书（最终版）
