中国有色金属工业昆明勘察设计研究院建筑分院

　　【PConline 方案】中国有色金属工业昆明勘察设计研究院成立于1953年9月15日，是集勘察、设计、测绘、岩土工程施工、地质勘查、地质灾害防治、咨询、研究为一体的大型综合类甲级工程勘察、设计、研究单位。

用户需求

　　①办公区域的无线全面覆盖，并实现高速上网，无线快速漫游；

　　②局域网千兆接入到桌面；

　　③局域网万兆接入到服务器群；

　　④满足两条100M的带宽叠加吞吐量；

　　⑤实现上网的行为管控，防止P2P等大流量应用影响办公效率。

网络设计

　　1）网关采用双WAN口全千兆企业级路由器HiPER 4220G，满足双百兆带宽接入的同时实现上网行为管控，流量管控等；

　　HiPER 4220G简介：2个10/100/1000M WAN口，5个10/100/1000M LAN口；一键管控QQ、MSN、P2P、金融、游戏、购物、社交；内置PPPoE服务器/计费/通告，控制用户接入网络 ；支持IP与MAC绑定，有效防范ARP攻击 ；支持智能带宽控制，灵活管控用户带宽 ；支持连接数限制，可有效限制P2P软件 ；支持30条VPN会话，灵活组建虚拟局域网；支持短信、微信、免认证等多种广告认证方式；支持子母路由功能，可对艾泰AP设备统一管理。

　　2）核心交换机采用24口千兆加2个万兆光纤口交换机ST3526F。万兆接口对接服务器群，千兆接口对接千兆接入层交换机，并实现局域网的DHCP欺骗防御、DDOS攻击、风暴控制、环路控制等等，满足桌面PC高速、安全访问服务器群。

ST3526F简介：

　　24个千兆以太网电口，2个万兆SFP+光口；88Gbps背板带宽，高交换容量，全线速转发

　　支持MAC地址自学习；支持VLAN划分、端口汇聚、端口镜像等功能；支持ERPS环网保护协议；支持灵活的管控方式；提供WEB管理。

　　3）接入层交换机采用24口全千兆绿色环保型ST1224GT，该交换机拥有背板带宽 48Gbps，包转发率36Mpps，并且采用无风扇设计；节能的同时满足局域网无阻塞交换，即使长时间运行也无需担心耗电问题和风扇噪音问题。

　　ST1224GT简介：

　　24个10/100/1000M自适应RJ45端口；所有端口均具备线速转发能力；支持端口自动翻；采用Broadcom绿色芯片，绿色环保；支持MAC地址自学习；标准机架安装，即插即用，无需管理。

　　4）无线AP/AC方案：无线部分采用多台双频吸顶式AP WA2540N，结合无线控制器WX20S，再结合千兆POE交换机S908GP实现无线的高速稳定接入、快速漫游。

　　WX20S简介：支持无线集中管理，能管控32台AP；5个10/100M自适应接口；支持多服务区划分，实现用户访问权限划分；能实现无线终端隔离、AP状态监控及日志审计；能实现终端负载均衡、二层AP键漫游。

　　WA2540N简介：

　　吸顶式设计，1个百兆和1个千兆自适应 RJ-45接口；11AC标准，1200Mbps无线传输；灵活供电模式，支持电源适配器供电、IEEE 802.3af；灵活组网，支持FIT AP/FAT AP；支持WEP、WPA-PSK/WPA2-PSK等多种加密方式；支持无线MAC过滤功能。

使用效果