智慧园区室外无线覆盖

1.1 智慧园区WLAN现状分析

无线移动技术的不断发展以及信息化技术的广泛应用，推动了智慧型园区的无线网建设。依托移动通信网络，园区的娱乐、管理和服务等各项业务变得更加快速便捷，园区住户及管理人员对无线网络的倚赖程度，已经变得越来越高。无线网络接入的便捷，管理手段的更新以及高容量、高带宽业务的广泛应用，对园区无线网建设提出了更高要求，建设一个高性能的无线网络已是迫在眉睫。随着移动技术以及数字化技术的飞速发展和广泛应用，各类便携式、多功能、可移动智能终端的普及，管理人员和住户分别对无线网络的体验度，提出了更高的要求，建设新一代满足智慧型园区需求的无线网应运而生。

1.2 WLAN需求分析

随着智能移动终端的增加，高质量的WLAN已经成为一个成功智慧园区必不可少选项。

1.2.1高速的无线业务网络

智慧型园区的不断发展，对于无线网络的要求也越来也高，信息发布、巡更定位、物业管理软件的高效使用都需要快速的无线网络支撑。

1.2.2随时随地的无线终端

要实现园区内部任何时间、任何地点都能实现高速无线接入，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。

对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。

1.2.3安全、便于管控的访客网络

作为一个典型的智慧园区，经常会有领导、客户、合作伙伴的接待工作。在网络发达的今天，访客往往会要求使用网络。对于园区管理者来说，开放内部网络会面临内部信息安全的问题，同时如何开放、如何管理访客接入网络也是一件非常头疼的事情。所以园区WLAN需要一个安全、便于管控的访客网络系统。

1.3 WLAN当前面临的挑战

l 终端、应用类型多,不易管理

l OA、邮件等办公系统带宽被大量抢占

l 访客网络无法安全、有效管控

l 网络攻击手段多样，内网安全有威胁

l 空中垃圾多，无线接入稳定性得不到保证

l 无线运营能力弱

2、设计方案

2.1 AP布放设计

无线网络采取蜂窝式部署方式。

2.2智慧园区WLAN高速业务设计

2.2.1端到端的网络协议栈加速

采用独有的协议栈加速技术，客户端无需安装任何插件，只需在NAC开启单边加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。

2.2.2应用识别和流量控制

针对移动终端多种多样，员工运行着各种应用无法管控。无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型和终端类型，根据终端、应用类型设置相应的流量控制策略。对于重要的OA、邮件、财务等办公系统进行重点的带宽保障，防止抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障企业正常的办公网络。

2.2.3针对无线的网络优化

为了改善无线网络，针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。

广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。

ARP转单播：通过对ARP发送机制的优化提升ARP效率。

禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。

自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。

接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。

平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。

2.2.4智能负载均衡

针对园区存在部分区域人员集中的现状。NAC无线控制器可智能实时的根据用户数和流量调将接入终端整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性，提升无线接入质量。

2.2.5快速L2/L3漫游

为了实现园区在区域内的无线漫游、上网不中断，相对于传统Fat AP方案无法有效保证跨三层的漫游，无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证园区用户在不同区域间移动而业务不中断。

2.2.6射频优化

依据园区不同环境，NAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。

2.3 WLAN全面、便捷的安全设计

通过精细的权限控制，非法URL的封堵，动态黑名单、防DOS攻击、IDS等为WLAN提供更全面的安全防护。

2.4安全、便捷的访客认证系统

二维码认证

外来访客来到园区接入网络后，无线设备自动向访客的终端推送园区的portal页面，页面中包含一个二维码，这个二维码中包含了访客终端的MAC信息。被授予接待权限的内部员工（行政部和领导）用自己已经接入内网的终端扫描此二维码，此时无线管理设备记录下接待员工的用户名和访客的MAC地址，访客可以便可以接入网络。

临时帐号系统认证

无线使用临时用户信息管理系统，访客到来园区时只需在前台开设临时帐号，设定使用时间即可。临时用户在有效期内可以登录，超过有效期无法登录；临时账号管理系统拥有二级权限系统，该系统仅能进行临时帐号的创建、管理功能，给前台使用方便、简洁。大大减少网络管理员压力。

统一集中管理

无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过NAC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。

2.4 WLAN运营、宣传设计

个性化的页面推送

页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现不同部门推送不同的页面，访客进入不同部门推送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。

微信认证

访客进入园区接入无线网络，被定向到指定提示页面，提示访客关注园区微信号然后即可获取上网权限，访客关注园区微信号即可上网。这样便大大增加了园区的关注度，也便于后期的宣传。