项目背景
1、客户处原有有线网络,但网络设备陈旧,均为非网管交换机。出口路由器采用了一个功能单一的路由器。客户处电脑数量在80台左右,网络使用特别不稳定。
2、网络经常出现ARP攻击,导致局域网使用效率特别低,有部分领导干脆购置了3G上网卡来上互联网。
3、集团内部有专网,财务系统及办公系统必须登录,部分人员只是在这种情况下才会选择使用网络,其余情况基本处于停滞状态。
4、现客户处重新申请了10M的联通专线,希望网络能有所改善。
项目需求
1、对客户原有网络布线进行查看,布线十分混乱,多数都是采用HUB进行的线路分接,线路老化无规则,必须进行重新布线。
2、客户处现有办公楼已重新装修,原有线路及管道无法利用,客户不愿意进行重新网络布线,最后确定采用无线方式进行办公楼覆盖。
3、客户需求网络主要为2部分,一部分为互联网接入,一部分为专网接入,客户要求采用原有的布线解决专网接入,使用本网络的人员较少;要求新增加无线网络部分,解决所有客户的互联网接入;所有电脑在配置DWA-140网卡一块,进行互联网连接,而使用原有网络的直接采用有线接入。
4、了解到客户的需求后,与客户进行了充分的沟通,原有有线网络全部舍弃,而采用新的无线网络进行楼宇的覆盖,在出口处增加多WAN口路由即可,同时接入互联网和专网,用户处只需增加无线网卡就可以轻松的访问互联网和专网,双网之间不受客户端的影响。
5、客户非常认同我们的方案,按计划进行实施。
解决方案
1、客户处共有四层楼,楼道长约60米,宽约15米,对各楼层进行了信号测试,根据客户分布情况,共使用了7台DWL-3200AP进行网络覆盖。
2、无线AP采用原有线路进行了与机房交换机DES-1228P的连接。
3、出口采用DI-7200多WAN口路由器连接互联网和专网。
4、路由器下还连接了1台DES-1228,供部分服务器和其他设备连接使用。
5、网络简单拓扑如下:
配置说明
1、DI-7200 配置了双WAN口,均为固定IP接入方式;启用了ARP扫描绑定;启用了DHCP等。
2、DWL-3200AP配置了静态管理地址和DHCP分配;采用了统一的SSID标识符做了简单的漫游设置;采用了WPA/WPA2的加密方式等。
3、DES-1228P和DES-1228设置了静态的管理地址等。
4、客户处均增加了DWA-140网卡。
实施结果
1、客户对我们的实施结果非常满意,使用再没出现网络中断,网页打不开,掉线等问题。
2、客户非常满意的是DI-7200的双线接入,原来的使用是有的机器上内网,有的上外网,想在一台电脑上切换上的话还得自己插拔网线,非常繁琐,也导致机房线路非常凌乱。上外网输外网地址,上内网输内网地址,客户赞不绝口。
3、此项目已实施半年以上,无反馈售后问题。