包头百货大楼

　　方案设计分析

　　(1)网络规划：针对不同的网络用户，划分不同的VLAN，这样可以细化网络管理，如果有一个部门出现问题，不会影响到其它的部门，缩小故障范围;而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的部门(即不同的VLAN)，设置不用的应用控制策略，提高网络的使用效率。(例如：可以针对不同部门分配置带宽，以便保障关键业务的正常使用)

　　(2)接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。

　　(3)本方案中部署的无线AP能够对客房区域和办公区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。

　　可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。考虑到办公区有会议室，可以为外来用户设置来宾帐户(GUEST SSID)，如果有外来人员，可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。

　　(4)本方案中的无线AP信号强大，内置虚拟AP功能，最多可设置5个SSID，管理人员可针对不同的无线接入用户做区分处理。内置无线功能调整功能，可按照需要调整无线功率，让覆盖效果更好，无线环境绿色环保。

　　相关产品介绍

　　AC控制器华为AC6605-26-PWR适用于大中型企业及校园。灵活的license配置，大颗粒度提供更加经济方便的购买方式;小颗粒度提供更精细化的配置。灵活的组网方式和转发模式。128G的交换容量解决了WLAN网络核心的传输瓶颈，同时兼容802.11a/b/g/n协议。丰富灵活的用户策略管理及权限控制能力。

　　1+1 VRRP热备份。无线用户集中认证。WLAN网络可视化，实时高效的管理监控，优化网络性能。提供24口PoE供电。

　　室内AP华为AP6010DN-AGNAP6010系列AP是美观标准室内型无线AP(Access Point)，支持2.4GHz和5G频率，遵循IEEE 802.11a/b/g/n标准，支持Fit/Fat模式的WLAN(Wireless Local Area Network)接入点设备。支持MIMO技术，提供更大的无线范围，双频同时提供业务，提供更高的接入容量，具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上和配置，实时管理和维护等特点，满足室内放装型网络部署要求。

　　POE交换机华为S5700 S5700-LI精简型千兆以太网交换机系列(以下简称S5700-LI)，是华为公司自主研发的绿色节能的以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公司统一的VRP(VersatileRouting Platform)软件平台，具有创新AHM(Advanced Hibernation Management高级休眠)节能，智能iStack堆叠，灵活的以太组网，多样的安全控制等特点，为用户提供绿色、易管理、易扩展、低成本的千兆到桌面的解决方案。此外，华为公司针对一些特定的应用场景和客户需求，定制开发了一些特色款型，以满足不同客户的需要。在业界首次推出内置蓄电池的交换机，可实现电池状态可视化管理。主要应用于网络接入层不稳定、频繁断电的场景。网络接入层具有分散部署的特点，如果采用高品质的UPS作为备电电源成本较高、占用空间，而低成本的UPS或者外置铅酸电池存在可靠性和安全性低、占用空间、使用寿命短等问题。华为公司推出了业界首创的电池交换机，很好的解决了网络接入层市电断电情况下的供电问题。CSFP交换机支持下行CSFP端口，下行每端口支持双向2G带宽，主要适用于接入用户不断增多和业务对带宽的需求不断增大，需要对接入带宽进行扩容，但新增光纤铺设难度大、成本高、施工周期长的场景。同时支持电源端口前置，可以满足300mm深的机柜放置。支持电源端口前置的S5701-LI款型可以满足300mm深的机柜放置，整台设备可以前面板单面维护，可以满足机房狭小，节省空间的需求。