篇一：深信服信锐无线建设方案建议书1
无线建设方案建议书
南京拓林科技有限公
2015年4月
目录
1、概述 ............................................................................................................................. 5
1.1 企业WLAN现状分析 ................................................................................................. 5
1.2企业WLAN需求分析 .................................................................................................. 5
1.2.1高速的无线业务网络 ............................................................................................. 6
1.2.2随时随地的BYOD ................................................................................................. 6
1.2.3安全、便于管控的访客网络 ................................................................................. 7
1.3企业WLAN当前面临的挑战 ...................................................................................... 8
1.3.1组织结构复杂，权限难于控制 ............................................................................. 8
1.3.2终端、应用类型多,不易管理 ................................................................................ 9
1.3.3OA、邮件等办公系统带宽被大量抢占 ................................................................ 9
1.3.4访客网络无法安全、有效管控 ............................................................................. 9
1.3.5攻击手段多样，内网安全有威胁 ....................................................................... 10
1.3.6空中垃圾多，无线接入稳定性得不到保证 ....................................................... 10
1.3.7无线运营能力弱 ................................................................................................... 10
2、方案设计 ........................................................................................................................... 11
2.1 AP布放设计 ................................................................................................................ 11
2.2企业WLAN高速业务设计 ........................................................................................ 12
2.2.1端到端的网络协议栈加速 ................................................................................... 12
2.2.2应用识别和流量控制 ........................................................................................... 13
2.2.3针对无线的网络优化 ........................................................................................... 13
2.2.4智能负载均衡 ....................................................................................................... 14
2.2.5快速L2/L3漫游 ................................................................................................... 14
2.2.6射频优化 ............................................................................................................... 14
2.3企业WLAN全面、便捷的安全设计 ........................................................................ 15
2.3.1更全面的安全 ....................................................................................................... 15
2.3.2更便捷的安全 ....................................................................................................... 17
2.4企业WLAN运营、宣传设计 .................................................................................... 20
2.4.1个性化的页面推送 ............................................................................................... 20
2.4.2微信认证 ............................................................................................................... 20
2.5设备选型 ...................................................................................................................... 21
3、方案亮点与价值 ............................................................................................................... 22
3.1 更快速、更稳定的企业业务WLAN ........................................................................ 22
3.1.1端到端的网络协议栈加速 ................................................................................... 22
3.1.2终端识别与流量控制 ........................................................................................... 22
3.1.3应用识别和流量控制 ........................................................................................... 23
3.1.4针对无线的网络优化 ........................................................................................... 23
3.2更安全、更便捷的企业安全WLAN ......................................................................... 23
3.2.1更全面的安全防护 ............................................................................................... 23
3.2.2更便捷的安全管理 ............................................................................................... 24
3.3无线可运营化 .............................................................................................................. 25
3.3.1内置信息推送中心 ............................................................................................... 25
3.3.2企业微信公共平台对接 ....................................................................................... 25
3.4高扩展性、高可靠性 ........................................................................................... 26
1、概述
1.1 企业WLAN现状分析
企业随着业务规模的不断扩大，对企业提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载企业应用。很多企业在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分企业在新建办公场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。
事实上，无线应用已经深入到企业当中，除了日常办公之外，很多应用也正依赖于无线技术，比如访客服务，会议室，工厂车间，智能仓库等等。
在智能终端普及的这个背景下，对于企业而言，BYOD、移动办公的需求也提上日程，WIFI作为必不可少的接入手段，需求也进一步扩大。
1.2企业WLAN需求分析
随着智能移动终端的增加，企业BYOD的普及，高质量的WLAN已经成为一个成功企业必不可少选项。
篇二：企业无线建设方案建议书20140310
企业无线网络建设
技术建议书
深信服科技有限公司
1、组网方案
1.1 无线组网方式
结合用户无线网络需求情况，结合深信服产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化无线网络解决方案进行设计。网络拓扑如下：
Radius/DHCP
Server
Switch
WAC
PoE
交换机
AP
...
1.2 信道规划
使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。
1.3 无线安全性设计
在Sangfor无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下： （1）多SSID：可以根据需要，如用户的种类、应用的种类设置多个SSID，不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。 （2）加密：Sangfor无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，用户可根据实际需要自行选择。 （3）多重接入认证方式：
Sangfor无线系统支持多重认证方式结合：
开放式、WPA-PSK、WPA2-PSK（个人）、开放式+Portal认证、
WPA-PSK/WPA2-PSK+Portal认证、WPA(企业)、WPA2（企业）、WPA/WPA2（企业）； 鉴于公司对接入认证的安全性要求，建议不采用开放式接入认证方式。
1．4 网络与用户管理
1.在深信服的无线系统中可以设定用户的角色，同时，可根据角色进行访问的管控与流量的管理。比如，办公人员及领导具有较高的网络权限，可以访问更多的网络资源，或者对某些
特殊的来宾开放某些VIP账号，分配给其较高权限的权限。分配较高的带宽供使用。而访客分配有限的权限，限制带宽和禁止访问内网，同时也可进行时间的限制。
2.可实现用户首次登录时，系统自动完成账号与终端MAC绑定，无需管理员参与，实现“人-机”唯一对应。同时，针对用户拥有多种终端的情况，可实现用户与多终端绑定关系，防止越权访问，加强安全性
2、 设备选型
根据对贵公司需求的分析，本方案推荐使用深信服科技的无线一体化解决方案：
3、产品介绍
3.1 无线控制器WAC系列
WAC系列是深信服自主研发的多业务无线控制器，针对越来越多的无线接入需求，深信服推出无线一体化解决方案，为企业建设安全、访问体验好、高效的无线接入服务。具有全面的安全防御、精细的用户控制、分级的授权管理、完善的射频优化管理、二三层快速漫
游、灵活的QoS控制、图形化的热点分析等多功能集一身，提供一体化的解决方案。配合深信服 Fit AP系列，可满足企业、教育、酒店、医疗、政府、制造、零售、能源等大中小型场景的无线接入覆盖要求。
篇三：无线_医疗方案建议书_V2.0
XXX无线医疗
方案建议书
深信服科技有限公司
xxxx年xx月
目录
1、概述 ..................................................................................................................................... 5
1.1 公司介绍 ....................................................................................................................... 5
1.2 医院WLAN现状分析 ................................................................................................. 6
1.3 项目介绍 ....................................................................................................................... 6
1.4医院WLAN需求分析 .................................................................................................. 6
1.4.1高速的无线业务网络 ............................................................................................. 7
1.4.2随时随地的BYOD ................................................................................................. 7
1.5 医院WLAN当前面临的挑战 ..................................................................................... 8
1.5.1终端、应用类型多,不易管理 ................................................................................ 8
1.5.2HIS、PACS、OA、邮件等办公系统带宽被大量抢占 ....................................... 8
1.5.3攻击手段多样，内网安全有威胁 ......................................................................... 9
1.5.4空中垃圾多，无线接入稳定性得不到保证 ......................................................... 9
2、方案设计 ........................................................................................................................... 10
2.1 AP布放设计 ................................................................................................................ 10
2.2 无线组网方式 ............................................................................................................. 11
2.3 信道规划 ..................................................................................................................... 12
2.4医院WLAN高速业务设计 ........................................................................................ 13
2.4.1端到端的网络协议栈加速 ................................................................................... 13
2.4.2应用识别和流量控制 ........................................................................................... 13
2.4.3针对无线的网络优化 ........................................................................................... 14
2.4.4智能负载均衡 ....................................................................................................... 15
2.4.5快速L2/L3漫游 ..
2.4.6射频优化 ............................................................................................................... 15
2.5医院WLAN全面、便捷的安全设计 ........................................................................ 16
2.5.1更全面的安全 ....................................................................................................... 16
2.5.2更便捷的安全 ....................................................................................................... 17
2.6医院WLAN运营、宣传设计 .................................................................................... 20
2.6.1个性化的页面推送 ............................................................................................... 20
2.6.2微信认证 ............................................................................................................... 20
2.7 设备选型 ..................................................................................................................... 21
3、方案亮点与价值 ............................................................................................................... 22
3.1 更快速、更稳定的医院业务WLAN ........................................................................ 22
3.1.1端到端的网络协议栈加速 ................................................................................... 22
3.1.2终端识别与流量控制 ........................................................................................... 22
3.1.3应用识别和流量控制 ........................................................................................... 23
3.1.4针对无线的网络优化 ........................................................................................... 23
3.2更安全、更便捷的医院安全WLAN ......................................................................... 23
3.2.1更全面的安全防护 ............................................................................................... 23
3.2.2更便捷的安全管理 ............................................................................................... 24
3.3无线可运营化 .............................................................................................................. 25
3.3.1内置信息推送中心 ............................................................................................... 25
3.3.2医院微信公共平台对接 ....................................................................................... 25
3.4 高扩展性、高可靠性 ................................................................................................. 26
4、产品介绍 ........................................................................................................................... 27
4.1 无线控制器WAC系列 .............................................................................................. 27
4.1.1产品规格 ............................................................................................................... 27
4.2 无线接入点AP系列 .................................................................................................. 35
4.2.1产品规格 ............................................................................................................... 35
5、售后服务 ........................................................................................................................... 39
5.1 深信服服务体系介绍 ................................................................................................. 39
5.2 技术支持及服务内容 ................................................................................................. 40
5.3 深信服服务及维修流程 ............................................................................................. 40
1、概述
1.1公司介绍
深信服公司成立于2000年，是中国最大的应用层网络设备供应商，致力于提供基于网络应用层的产品及解决方案。目前，全球有超过21,000家用户正在使用深信服的产品。在中国入选世界500强的医院中，有85%以上的医院都是深信服的用户。截止2013年3月，深信服在全球共设有49个直属分支机构，分布在全球8个国家和地区，并拥有超过1400名员工。
作为中国应用层网络市场的领导者，深信服持续每年将总营收的15%投入到研发，并在深圳和北京设有研发中心。截至2013年12月，深信服共申请超过100项发明专利。同时，深信服还是IPSec VPN和SSL VPN两项国家标准的主要承建单位。
深信服每年保持着50%以上的增长率，被评定为“国家规划布局内重点软件医院”，连续八年入选德勤“亚太地区高科技高成长500强”，连续两届荣获《财富》“卓越雇主——中国最适宜工作的公司”。
? ? 创立时间：2000年
? ? 员工数：1400人
? ? 客户数：21,000家
? ? 年增长率：超过50%
? ? 专利数：申请超过100项