原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
?
?
电力企业无线网络设计与实现
?
?
摘要：随着信息技术的飞速发展，无线局域网技术由于自身独特的优势得到快速发展和广泛应用。当前,电力企业多元化的业务需求越来越多，对无线网络建设的需求越来越迫切,已成为电力企业网络新一轮提质改造的重点。本文对根据电力企业实际场景和应用需求，提出了无线网络设计技术方案与实现要求，为电力企业无线网络项目建设提供设计参考。
关健词：无线网络；移动办公
1电力企业无线网络现状及挑战
1.1现状
随着移动互联网的发展，移动终端的爆炸式增长，无线终端及无线应用的快速普及，极大的推动无线网络的飞速发展。在当前移动互联时代，无线已成为终端接入的主要方式和主导力量，BYOD、移动办公已成大势所趋，电厂运行、检修、库房等手执巡检设备的应用，对无线网络应用需求日益倍增。
电力企业的无线网络建设需充分考虑外网信息访问及内网业务办公的双重需求。对于外网信息访问，需要从安全性、用户体验等方面考虑，内外网需进行隔离分开，外网接入验证要简单易行，且还要有完善的网络安全管理机制，避免外网访问给企业带来不良影响和法律风险。对于内部移动办公上网，需做到可管控，上网行为可追溯，带宽资源有效合理的分配和保证，才能使业务系统稳定高效地运行，同时保证电力企业信息安全，避免机密信息泄露。
目前国内电力企业均未集中部署可管理的无线网络系统，大部分采用独立部署的普通SOHO型无线路由器，有以下不足：
1、不便于集团化统一管理，每台无线路由器需单独配置，单独管理；
2、性能及稳定性较差，使用较长时间后易发生故障，并需手动重启；
3、品牌、型号、配置（SSID及密码）不统一，客户端在各移动区间不能无缝切换；
4、普通无线路由器默认开启DHCP，接入内部网络会产生非法DHCP服务器，导致客户端获取非法IP而不能正常访问内部网络，同时也给网络运维带来困难，定位一个非法的DHCP服务器费时费力，给生产经营带来极大的安全隐患。
5、在网络中级联无线路由器，给网络中产生不必要的广播包，无故消耗带宽，及其不利于网络的安全运维。
1.2挑战
综上所述，由于SOHO型无线给网络带来的各种不足，如何解决集团化电力企业生产、办公的各项需求，提高无线网络建设标准，利用无线网络设备高速发展的科学技术，达到集中管控、方便应用、安全接入、运维高效和提升网络性能，是电力企业无线网络建设面临的主要挑战。
2电力企业无线网络设计与实现
2.1目标
企业办公区域和生产区域实现无线覆盖，使办公区域各种无线终端上网更加便捷方便，生产区域无线适应各种无线设备及其APP应用，实现数据实时传输，实现视频同步收录，从而提高了生产效率和安全风险系统。主要实现以下内容：
1、无线统一认证，实现无缝漫游。
2、临时访客用户内外网安全隔离。
3、各区域无线网络实现配置自动同步。
4、基于用户角色安全策略控制。
5、集团内多企业应用无线网络实现APLicense共享机制，有利投资保护。
6、集团与下属企业无缝漫游接入。
2.2无线网络运用场景设计
2.2.1集团总部集中管理模式
集团总部控制器直接管控下属电力企力的无线控制器，可以实现总部远程管理和远程排错，降低下属单位运维难度和对运维人员技术能力要求。
2.2.2移动办公模式
电力企业需移动办公人员，可以在机场、住家、酒店、出差途中等实现无线和VPN的接入，用户终端无安装任何插件,通过VPN实现内网访问，操作简便便于使用，实现内外网同等安全的接入和认证方式，无需在外重复进行认证，保持使用习惯的不变。上网数据和办公数据，内外网实现流量分离，保证带宽资源利用率。
2.2.3小型项目组模式
小型项目组、分支机构和办事处可以直接配备一个AP，实现人员办公无线化，既能节约使用成本又便于维护。
2.2.4生产厂区应急排障和APP巡检系统
生产厂区手机APP检修和运行巡检系统，该系统运用在厂区无线网络中，单独开辟专用SSID，并对SSID功能进行限制，仅限于APP巡更系统的使用，杜绝其他运用并链接到互联网出口保证使用安全。在APP巡检时通过AP进行巡检位置定位和签到，杜绝巡检漏点和不到位情况。
2.2.5生产厂区无线视频监控系统
生厂区一般均有有线视频监控系统，但是受限于有限视频监控系统的固定性，对突发情况不能实现精确的视频直播，需要采用无线摄像技术，通过连接到无线网络采用移动视频终端进行精准排查，移动视频终端将采集信号通过无线网络快递到集团总部或者生产厂区监控大屏，实现信号传输，便于应急指挥。厂区机器故障实现移动视频远程排查和故障诊断定位，可实现无线厂区设备视频监控。
2.3无线网络系统架构技术要求
2.3.1无线交换机技术要求
无线系统应采用控制交换机＋瘦AP构架，将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的WLAN交换机中实现，同
文档评论（0）