智能工廠無線解決方案(DOC 71頁)
智能工廠無線解決方案(DOC 71頁)內容簡介
1 前言.....8
1.1.....文檔目的.....8
1.2.....目標讀者.....8
2.....術語和定義.....9
3.....設計目標.....12
4.....方案背景.....13
5.....問題挑戰.....14
5.1.....企業無線建設複雜場景下挑戰.....14
5.2.....企業無線建設安全挑戰.....16
5.2.1.....企業組織結構複雜，內網安全權限難以管控.....17
5.2.2.....企業無線建設身份統一認證挑戰.....17
5.2.3.....企業多分支漫遊策略無法跟隨挑戰.....17
5.2.4.....企業訪客網絡安全可控挑戰.....18
5.1.....企業無線建設用戶體驗挑戰.....18
5.2.....企業建設規劃與運維挑戰.....20
6.....解決方案架構設計.....22
6.1.....企業無線場景.....22
6.2.....企業園區無線網絡邏輯劃分.....24
6.3.....AC集中式部署架構設計.....25
6.3.1.....總體架構設計.....25
6.3.2.....總部分支VPN互聯設計.....26
6.3.3.....AC架構部署設計.....28
6.3.4.....身份統一認證與漫遊設計.....30
6.3.5.....策略隨行設計.....31
6.4.....AC總分式部署架構設計.....35
6.4.1.....總體架構設計.....35
6.4.2.....總部分支VPN互聯設計.....36
6.4.3.....AC架構部署設計.....36
6.4.4.....身份統一認證與漫遊設計.....38
6.4.5.....策略隨行設計.....39
6.4.6.....架構說明.....41
6.5.....方案組件介紹.....42
6.5.1.....無線控製器AC（Access Control）.....42
6.5.2.....認證係統（SMP/ESS服務器）.....43
6.5.3.....無線接入點AP（ Access Point）.....44
6.5.4.....無線管理係統（RG-SNC-WLAN）.....44
6.5.5.....無線智能服務平台（RG-WIS）.....45
6.5.6.....出口業務網關（VPN網關）.....46
6.5.7.....DDI（DHCP、DNS服務器）.....47
6.6.....組網方案（產品選型）.....52
6.6.1.....AC虛擬化.....54
6.6.2.....分層AC.....56
6.6.3.....多業務AC.....57
6.6.4.....Remote AP.....58
7.....無線高安全性設計.....60
7.1.....射頻層環境安全設計.....60
7.1.1.....無線SSID隱藏.....60
7.1.2.....非法AP檢測與反製.....60
7.1.3.....安全雷達.....61
7.2.....鏈路層企業管理設計.....64
7.2.1.....數據傳輸與加密安全.....64
7.3.....網絡層訪問安全設計.....64
7.3.1.....DHCP安全.....64
7.3.2.....AP虛擬化.....65
7.3.3.....同AP下終端訪問隔離.....66
7.3.4.....ARP欺騙的防護.....66
7.3.5.....網絡訪問策略控製.....67
7.3.6.....提供外網非法URL訪問過濾.....67
7.4.....終端接入安全設計.....67
7.4.1.....用戶安全準入.....67
7.4.2.....啞終端合法性準入.....79
7.4.3.....AP設備合規檢查.....80
8.....無線高體驗性設計.....81
8.1.....接入體驗設計.....81
8.1.1.....員工接入體驗.....81
8.1.2.....訪客接入體驗.....82
8.1.3.....啞終端接入.....83
8.2.....使用體驗設計.....84
8.2.1.....辦公大樓場景設計.....84
8.2.2.....生產車間場景設計.....93
8.2.3.....倉儲物流場景設計.....95
8.2.4.....室外回傳場景設計.....97
8.2.5.....員工宿舍場景設計.....98
8.2.6.....通用型場景保障用戶體驗技術.....99
8.3.....高可用體驗設計.....102
8.3.1.....AC高可靠技術.....102
8.3.2.....AP高可靠技術.....103
8.3.3.....DDI高可靠技術.....104
8.3.4.....服務器高可靠.....104
8.3.5.....信號自動補償.....106
8.3.6.....信號抗幹擾.....107
8.3.7.....移動漫遊設計.....108
9.....無線網絡智能交付及運維設計.....109
9.1.....地勘設計.....109
9.1.1.....地勘.....109
9.2.....交付驗收.....113
9.2.1.....WIS智能優化.....114
9.2.2.....WIS自動驗收.....121
9.3.....設備管理.....122
9.3.1.....無線拓撲.....122
9.3.2.....無線星圖.....123
9.3.3.....無線熱圖.....123
9.3.4.....無線資源管理.....124
9.3.5.....安全管理.....124
9.3.6.....無線配置.....125
9.4.....智能運維.....125
9.4.1.....視圖介紹.....126
9.4.2.....概況預覽.....126
9.4.1.....無線體驗分析.....128
9.4.2.....無線用戶分析.....130
9.4.3.....無線設備分析.....132
9.4.4.....無線指標分析.....132
9.4.5.....無線數據分析.....133
10.....方案核心價值.....134
10.1.....場景化.....134
10.2.....高安全.....134
10.3.....好體驗.....135
10.4.....簡運維.....135
11.....附錄.....136
11.1.....無線部署規劃設計.....136
11.1.1.....工作頻段與頻點規劃.....136
11.1.2.....信號衰減注意事項.....138
11.1.3.....服務指標注意事項.....139
11.2.....銳捷中大企業行業部分成功案例.....143
11.2.1.....顧家家居企業辦公WLAN案例.....143
11.2.2.....顧家家居企業倉儲WLAN案例.....146
11.2.3.....南高齒企業生產車間WLAN案例.....149
11.3.....文檔部分配圖.....152
..............................
1.1.....文檔目的.....8
1.2.....目標讀者.....8
2.....術語和定義.....9
3.....設計目標.....12
4.....方案背景.....13
5.....問題挑戰.....14
5.1.....企業無線建設複雜場景下挑戰.....14
5.2.....企業無線建設安全挑戰.....16
5.2.1.....企業組織結構複雜，內網安全權限難以管控.....17
5.2.2.....企業無線建設身份統一認證挑戰.....17
5.2.3.....企業多分支漫遊策略無法跟隨挑戰.....17
5.2.4.....企業訪客網絡安全可控挑戰.....18
5.1.....企業無線建設用戶體驗挑戰.....18
5.2.....企業建設規劃與運維挑戰.....20
6.....解決方案架構設計.....22
6.1.....企業無線場景.....22
6.2.....企業園區無線網絡邏輯劃分.....24
6.3.....AC集中式部署架構設計.....25
6.3.1.....總體架構設計.....25
6.3.2.....總部分支VPN互聯設計.....26
6.3.3.....AC架構部署設計.....28
6.3.4.....身份統一認證與漫遊設計.....30
6.3.5.....策略隨行設計.....31
6.4.....AC總分式部署架構設計.....35
6.4.1.....總體架構設計.....35
6.4.2.....總部分支VPN互聯設計.....36
6.4.3.....AC架構部署設計.....36
6.4.4.....身份統一認證與漫遊設計.....38
6.4.5.....策略隨行設計.....39
6.4.6.....架構說明.....41
6.5.....方案組件介紹.....42
6.5.1.....無線控製器AC（Access Control）.....42
6.5.2.....認證係統（SMP/ESS服務器）.....43
6.5.3.....無線接入點AP（ Access Point）.....44
6.5.4.....無線管理係統（RG-SNC-WLAN）.....44
6.5.5.....無線智能服務平台（RG-WIS）.....45
6.5.6.....出口業務網關（VPN網關）.....46
6.5.7.....DDI（DHCP、DNS服務器）.....47
6.6.....組網方案（產品選型）.....52
6.6.1.....AC虛擬化.....54
6.6.2.....分層AC.....56
6.6.3.....多業務AC.....57
6.6.4.....Remote AP.....58
7.....無線高安全性設計.....60
7.1.....射頻層環境安全設計.....60
7.1.1.....無線SSID隱藏.....60
7.1.2.....非法AP檢測與反製.....60
7.1.3.....安全雷達.....61
7.2.....鏈路層企業管理設計.....64
7.2.1.....數據傳輸與加密安全.....64
7.3.....網絡層訪問安全設計.....64
7.3.1.....DHCP安全.....64
7.3.2.....AP虛擬化.....65
7.3.3.....同AP下終端訪問隔離.....66
7.3.4.....ARP欺騙的防護.....66
7.3.5.....網絡訪問策略控製.....67
7.3.6.....提供外網非法URL訪問過濾.....67
7.4.....終端接入安全設計.....67
7.4.1.....用戶安全準入.....67
7.4.2.....啞終端合法性準入.....79
7.4.3.....AP設備合規檢查.....80
8.....無線高體驗性設計.....81
8.1.....接入體驗設計.....81
8.1.1.....員工接入體驗.....81
8.1.2.....訪客接入體驗.....82
8.1.3.....啞終端接入.....83
8.2.....使用體驗設計.....84
8.2.1.....辦公大樓場景設計.....84
8.2.2.....生產車間場景設計.....93
8.2.3.....倉儲物流場景設計.....95
8.2.4.....室外回傳場景設計.....97
8.2.5.....員工宿舍場景設計.....98
8.2.6.....通用型場景保障用戶體驗技術.....99
8.3.....高可用體驗設計.....102
8.3.1.....AC高可靠技術.....102
8.3.2.....AP高可靠技術.....103
8.3.3.....DDI高可靠技術.....104
8.3.4.....服務器高可靠.....104
8.3.5.....信號自動補償.....106
8.3.6.....信號抗幹擾.....107
8.3.7.....移動漫遊設計.....108
9.....無線網絡智能交付及運維設計.....109
9.1.....地勘設計.....109
9.1.1.....地勘.....109
9.2.....交付驗收.....113
9.2.1.....WIS智能優化.....114
9.2.2.....WIS自動驗收.....121
9.3.....設備管理.....122
9.3.1.....無線拓撲.....122
9.3.2.....無線星圖.....123
9.3.3.....無線熱圖.....123
9.3.4.....無線資源管理.....124
9.3.5.....安全管理.....124
9.3.6.....無線配置.....125
9.4.....智能運維.....125
9.4.1.....視圖介紹.....126
9.4.2.....概況預覽.....126
9.4.1.....無線體驗分析.....128
9.4.2.....無線用戶分析.....130
9.4.3.....無線設備分析.....132
9.4.4.....無線指標分析.....132
9.4.5.....無線數據分析.....133
10.....方案核心價值.....134
10.1.....場景化.....134
10.2.....高安全.....134
10.3.....好體驗.....135
10.4.....簡運維.....135
11.....附錄.....136
11.1.....無線部署規劃設計.....136
11.1.1.....工作頻段與頻點規劃.....136
11.1.2.....信號衰減注意事項.....138
11.1.3.....服務指標注意事項.....139
11.2.....銳捷中大企業行業部分成功案例.....143
11.2.1.....顧家家居企業辦公WLAN案例.....143
11.2.2.....顧家家居企業倉儲WLAN案例.....146
11.2.3.....南高齒企業生產車間WLAN案例.....149
11.3.....文檔部分配圖.....152
..............................
