环保部培训基地无线建设




1 项目概况
环境保护部北京会议与培训基地是环境保护部直属事业单位,为适应国家环境管理和环境建设的需要,直接为部和全国环保系统的各种会议和各种类型的干部培训以及环境监察队伍培训等提供服务。该培训基地位于北安河西山脚下,共2栋楼,提供住宿、培训、休闲、娱乐等一体化服务,各个房间有独立的网线,主要存在问题如下:
 
1)各个房间没有无线WIFI,无法满足住宿客人正常的移动化办公。
2)培训会议室没有无线覆盖,致使培训需要网络接入时难度非常大。(平时都是拿一大堆小的家用无线串联在一起,网络很不稳定)
3)整个培训基地网络结构中,只有最低端的路由器和交换机,没有专业的安全设备做防护,导致培训基地网络安全存在很大风险。
 
2 解决方案
  针对以上问题,我们公司给培训基地提供网络结构中加入网康防火墙、网康的上网行为管理、H3C的无线控制器及无线AP,等完全加无线一体化解决方案。拓扑如下:
 
此解决方案共分为两部分:
 
无线网络设计
稳定、安全、管理、业务、扩展问题是当前无线网络建设中普遍关注的问题,H3C一体化移动网络解决方案在充分考虑同现有网络融合的基础上,有效解决了上述问题。结合用户无线网络需求情况,结合华三产品自身技术特点,为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求,本设计方案按照AC+AP的结构化无线网络解决方案进行设计.

 
经过现场勘查决定使用华三2620I为接入AP,每个楼层布置6个AP,由于培训会议室平常培训人数比较密集,建议布置4个AP。所有AP由AC同一管理,同一下发策略,同一对信号调优,防止信号串扰带来的网络不稳定。
 
网络安全设计
不同于有线网络基于物理端口进行安全防御,无线信号因其自身特点,覆盖区域内的任何人员都能看到无线信号,对基地而言,IT资源就是资产,难免会存在一定盗用账号、非法接入的安全威胁,所以在出口增加网康防火墙设备,通过精细的权限控制,非法URL的封堵,动态黑名单、防DOS攻击、IDS等为环保部培训基地做安全保障。
 
在环保部培训基地内部,员工和访客通过无线访问网络,有可能会出现反问非法网络的情况,给公司带来安全风险。针对于此网康上网行为管理内置全国最大的应用识别库和URL库,能自动识别危险应用和URL,我们可针对这些危险应用和URL进行封堵和控制,从而提高公司网络的安全性。
  
 
3 方案总结
通过以上解决方案,环保部培训基地目前的无线已经全部覆盖完成,解决了覆盖之前的所有困扰,信号也极其稳定,网络安全已得到了保证。