政府事业单位无线wifi智慧解决方案
事业单位无线上网方案
事业单位无线上网方案引言随着信息技术的快速发展，无线上网已经成为了现代社会不可或缺的一部分。
在事业单位中，提供稳定可靠的无线上网服务对于提高工作效率和满足员工需求至关重要。
本文将介绍一种事业单位无线上网方案，旨在满足性能要求、保障安全性和提供便利性。
方案设计本方案将使用企业级无线局域网（WLAN）技术来实现事业单位的无线上网需求。
采用以下关键组件：1.无线接入点（AP）：无线接入点是连接移动设备和有线网络的桥梁，负责接收和转发无线信号。
事业单位可以根据需要，在办公区域和公共区域中布置多个无线接入点，以提供全面的无线覆盖。
2.控制器：控制器是无线局域网系统的核心组件，负责集中管理和协调所有的无线接入点。
它提供了集中式配置、控制和监控功能，以保证整个无线网络的高性能和强安全性。
3.认证服务器：认证服务器用于验证用户的身份和授权用户访问无线网络。
通过用户名和密码、证书或其他安全性更高的认证方式，认证服务器确保只有授权用户可以连接到无线网络。
4.安全策略：事业单位无线上网方案必须具备强大的安全防护能力，以保护敏感数据和防止未经授权的访问。
常见的安全策略包括：网络隔离、访客网络、加密通信、防火墙和入侵检测系统等。
实施步骤以下是实施事业单位无线上网方案的典型步骤：1.需求分析：通过与事业单位的管理层和员工沟通，了解无线上网的具体需求和预期性能。
根据需求分析结果，确定无线覆盖范围、用户规模和性能要求。
2.网络规划：根据需求分析结果，制定无线网络的规划方案，包括无线接入点的位置和数量、覆盖范围、安装方式等。
3.设备选型：根据性能要求和预算限制，选择适合事业单位的无线接入点、控制器和认证服务器。
确保选用的设备具备稳定性、可靠性和兼容性。
4.网络部署：根据网络规划方案进行实际的设备部署工作。
这包括无线接入点的安装和配置、控制器的部署和认证服务器的设置等。
5.安全设置：根据事业单位的安全策略，进行相应的网络安全设置。
政务 无线网络解决方案
无线网络解决方案Wireless Solutions网月科技开发有限公司 Netmoon Tech Develop Co.,Ltd.目录一、关于网月: (5)二、项目介绍: (5)三、概述: (7)3.1无线相对于有线网络的优势 (7)四、句容市环保局无线网络需求分析 (8)4.1无线网络需求分析 (8)五、无线网络覆盖所遵循的原则 (8)六、无线网络设计 (9)6.1无线网络拓扑设计 (9)6.2逻辑施工拓扑图 (10)6.3室内无线网络覆盖 (10)6.3.1室内无线网络覆盖特点： (11)6.3.2室内无线AP技术参数： (11)6.4无线认证解决方案 (13)6.4.1强制认证 (13)6.4.2认证登陆 (13)6.5无线认证方式 (13)6.5.1账号认证 (13)6.5.2短信认证 (15)6.6后台配置系统 (16)6.6.1登陆网月无线云平台 (16)6.6.2 PORTAL认证模板 (17)6.6.3模板设置 (17)6.7信息统计系统 (19)6.7.1手机账号统计 (19)6.7.2第三方账号统计 (19)6.7.3数据中心 (19)6.7.4我的在线账号 (20)6.7.5图形化统计： (20)6.8 无线定位系统 (21)6.8.1 AP定位 (21)6.8.2 用户定位 (21)6.9网月无线网络方案特点 (22)6.9.1 AP电源的供给 (22)6.9.2提供灵活的多SSID支持 (22)6.9.3 AP的集中管理与自动配置 (23)6.9.4用户的身份认证及加密 (23)6.9.5无线漫游 (24)6.9.6无线信号自动优化与调整 (24)6.9.7非法用户的防御 (24)6.9.8无线网络的可扩展性 (25)6.9.9无线云平台带来的多样化认证方式 (25)6.10网月无线云平台特点介绍 (25)6.10.1 Portal认证的界面使用 (25)6.10.2获取用户认证轨迹 (26)6.10.3多方式认证登陆，自助上网，节省时间成本 (27)6.10.4 PORTAL认证宣传政务信息，制作便捷 (27)6.10.5自行跳转官网 (27)6.10.6集中管理功能，不同地点推送不同认证页面 (28)6.10.7分级管控 (28)6.10.8可以使用的认证方式： (29)6.11无线网络施工注意事项 (29)6.11.1设备上电自检 (29)6.11.2无线信号的选择要点 (30)6.11.3无线漫游设置 (30)七、网络安全设计 (31)7.1接入层网络防护 (31)7.2无线网络安全防护 (31)7.3 VLAN (31)7.4用户隔离 (32)八、施工所用产品介绍 (32)8.1 MP213双频吸顶式无线AP (32)8.2 MC1000无线网络控制器 (33)8.3 MS3228 POE供电交换机 (33)九、政务类成功案例 (34)一、关于网月:网月科技开发有限公司（netmoon）创建于2006年，总部位于美丽的滨海城市辽宁•大连，研发中心位于有中国科技之都美称的四川•成都。
公共WiFi第三代解决方案
04
第四代：5G时代，通过5G网络提
05
第五代：物联网时代，通过物联
供高速、低延迟的网络连接
网技术提供万物互联的智能服务
第三代解决方案的特点
01
安全性：采用加密技术，保障用户数据安全
02
覆盖范围：扩大覆盖范围，提高网络连接稳定性
03
速度：提高网络速度，满足用户高速上网需求
04
管理：提供集中管理平台，方便运营商进行网络管理和维护
分布式部署：将WiFi设备分散部署在需要覆盖 的区域，通过无线或有线方式连接至网络。
混合部署：结合集中式和分布式部署的优势， 根据实际需求进行灵活部署。
云部署：将WiFi设备部署在云端，通过虚拟化 技术实现资源的共享和动态分配。
实施步骤
01
确定部署范围：根据需求确定公共WiFi的
02
设备选型：选择合适的无线AP、交换机、
身份认证：通过用户 名、密码等方式进行 身份验证，确保用户
身份的真实性
漏洞扫描：定期对系 统进行漏洞扫描，及 时发现并修复安全隐
患
访问控制：设置访问 权限，限制非授权用
户访问敏感信息
安全审计：记录用户 操作日志，便于事后
追踪和分析
网络优化技术
01
负载均衡：通过负载均衡技术，实现 网络资源的合理分配，提高网络性能。
2
网络质量：公 共WiFi网络质 量不稳定，容 易出现掉线、 延迟等问题
3
运营成本：公 共WiFi运营成 本较高，包括 设备采购、安 装、维护等费 用
4
用户体验：公 共WiFi用户数 量众多，容易 出现网络拥堵、 速度慢等问题， 影响用户体验
适用场景
公共场所：如机场、车站、商 场等，提供免费WiFi服务
政府无线办公解决方案
大楼办公区
员工宿舍区
活动区
密集办公区
开间办公区
领导办公室
场馆
会议室
公园
场馆区
会议室 大剧院 报告厅
无线使用已迅速由办公区延伸至宿舍等非办公区域
• 无线网络建设的核心问题
移动终端种类和数量、用户角色、使用场景 的增多，业务应用大流量、实时性要求较高是整 个政府无线网络建设的背景！
移动互联网时代，用户体验为王，但无线信号受环境因 素的影响很大（承重墙、门体等），如何摆脱环境变化 的束缚为用户提供最佳的无线信号质量和传输性能？ 政府领导、员工、访客等众多角色的WLAN访问需求和 权限往往不同，如何便捷的针对不同角色、不同终端基 于不同的场景提供差异化的授权和安全策略等？ 整个无线网络的规模会大幅扩大，前期的部署设计和后 期网络运维优化工作都将更加复杂，如何才能提高无线 网络运维管理工作的效率?
室外无线
覆盖距离最远 单AP覆盖约2000㎡
环境恶劣 雷电、雨雪 50℃~-30 ℃
安装最复杂 1台要10余种配件，几个小时 布线困难
室外区域
安装部署最复杂的场景
新一代室外AP，极简安装
传统室外AP RG-AP630
1台AP+2个室外天线+2个避雷器+2套馈线
1台AP 业界首创内置X-sense灵动天线、避雷器
AC
AP（Fat/Fit）
WLAN
在线用户
AP接入端口
AP退服明细
41 |
无线监控指标专业深入，集成化界面设计，让用户轻松掌握所有无线运行指标。
事件与知识库智能关联，提升无线故障处理效率
6
6级事件严重 度分类 事件告警规则 智能识别 多种告警通知 方式 告警与知识库 无缝整合
政府行业WLAN解决方案
XXXXX办事处无线覆盖（WLAN）解决方案中国联合网络通信有限公司XX市分公司贰零壹叁年陆月目录1、前言 (3)1.1XX“无线城市”建设的背景和意义 (3)1.1.1XX建设“无线城市”的背景 (3)1.1.2XX建设“无线城市”的意义 (4)1.2XX无线城市的建设目标 (5)1.3XX无线城市建设的主要任务 (6)1.3.1重点推进无线城市的政府应用和社会化行业应用 (6)1.3.2采取灵活组网方式推进“三网”融合，提升城市信息化水平 (6)2、项目分析 (7)2.1政府行业对无线网络的需求 (7)2.2政府行业对业务的需求 (8)2.2.1政府与政府的电子政务 (9)2.2.2政务与企事业组织的电子政务 (11)2.2.3政府与社会公民的电子政务 (12)3、设计原则 (16)3.1网络稳定性 (16)3.2网络安全性 (16)3.3多业务融合性 (18)3.4网络可管理性 (18)4、设计目标 (19)5、XX办事处无线覆盖设计 (20)5.1无线覆盖规划 (20)5.2系统架构拓朴图 (21)5.3 无线AP点位规划 (22)5.4项目清单汇总 (23)5.5系统技术优势 (23)6、项目费用 (25)7、产品介绍 (27)8、公司简介 (27)9、服务体系 (27)10、客户案例 (28)1、前言1.1XX“无线城市”建设的背景和意义1.1.1XX建设“无线城市”的背景无线城市泛指利用一种或多种无线宽带接入技术，建成覆盖整个城市或其主要区域的无线宽带信息网络系统，实现泛在信息网络连接的扩展和延伸，从而提供更加方便快捷的信息技术和互联网应用服务的城市。
目前全世界已有包括欧洲、美国、日本、韩国、新加坡、中国在内的400 多个城市已实现或正在实施无线城市网络覆盖，无线城市已经成为衡量城市整体运行效率、信息化程度和国际竞争力的要素之一，更是体现一个城市品牌形象的名片。
因其丰富的信息化应用，无线城市建设已成为推进信息化与工业化融合的重要切入点。
政府无线接入解决方案
建设趋势及需求分析1解决方案网络结构2解决方案详细设计3无线接入无线连接一切智慧政务的建设是实现电子政务升级发展的突破口，是政府从“管理型”走向“服务型、智慧型”的必然产物，也是引导智慧城市建设的主干线。
利用网络新技术，提高政府在办公、监管、服务、决策的智能化水平，实现由“电子政务”向“智慧政务”的转变。
智慧政务需体现互联网思维，对于政府来说，一切以人民群众为中心。
“互联网+政务”的发展重心向手机客户端转移，通过手机端，建立起政府和社会沟通的纽带。
智慧政务建设如火如荼国税地税服务大厅/办公楼互联网WIFI进军营法院审判庭海关移动查验研究院事业单位市/区/县政府中心建设趋势及需求分析1解决方案网络结构2解决方案详细设计3无线接入无线连接一切方案设计01 02 03网络部署架构设计无线覆盖方案设计点位部署方案设计总体无线网路架构无线场景覆盖设计无线连接一切l场景特点室内开阔式办公，空间较大、墙壁较少，无阻拦，较空旷。
l设备推荐使用双频、双流、11ac wave2协议吸顶AP部署，满足开阔式办公场景无线应用。
l场景特点室内小隔间式办公场景，建筑复杂墙壁较多，多数为独立隔间办公室。
l设备推荐使用双频、双流、11ac协议面板AP进行部署，标准86盒设计可直接替换原有面板，覆盖范围适用于隔间式办公室。
l场景特点室内大空间高密度覆盖场景，要求满足大并发用户接入。
l设备推荐使用双频、三流、11ac协议吸顶AP进行部署，适用于高密场景，大并发场景接入使用。
开阔办公室隔间办公室会议室无线网络规划设计遵循两个原则：蜂窝覆盖、信道间隔。
根据覆盖密度、干扰情况、选择2.4G/5G单频或双频覆盖。
AP交替使用2.4G的1、6、11信道及5.0G的36、40、44信道，避免信号相互干扰。
如项目采用双频AP ,可以启用双频进行覆盖，以便提供更好的接入能力。
WLAN信道规划LH-GOV LH -WLAN 在AP上设置了2个SSID：SSID1用于内部工作人员名称为“LH-GOV”,SSID2用于访客命名为“LH-XX” 。
政务公共区域无线建设解决方案
政务公共区域无线建设解决方案目录1、概述 (4)1.1公司介绍 (4)1.2 公安局WLAN现状分析 (5)1.3项目介绍 (5)1.4公安局WLAN需求分析 (5)1.5公安局WLAN当前面临的挑战 (9)2、方案设计 (13)2.1 NAP布放设计 (13)2.2 无线组网方式 (13)2.3 信道规划 (14)2.4公安局机构安全无线接入设计 (15)2.5 公安局机构办公安全设计 (21)2.6公安局人员上网行为管理设计 (27)2.7公安局机构快速的无线访问速度设计 (31)2.8 简化部署、集中管理设计 (37)2.9公安局政策传递和便民服务无线化推广 (41)2.10设备选型 (43)3、方案亮点与价值 (45)3.1多重安全保障方案 (45)3.2 多重提速方案 (49)3.3政策、便民信息无线化推广 (52)3.4高扩展性、高可靠性 (53)1、概述1.1公司介绍**网科技术有限公司（简称**技术，Sundray）注册资金1000万元人民币，专注于企业级无线网络产品研发、生产、销售的应用层无线网络供应商，总部位于深圳。
Sundray研发团队超过百人，研发无线产品多年，在无线硬件射频、软件控制、漫游、负载均衡、无线增值等各个领域有着多年深厚的技术积累。
Sundray无线产品自登陆市场以来，在全国已拥有北京、上海、广州、深圳、浙江、江苏、四川、重庆、天津、福建、河南、河北、辽宁、安徽、山东、湖南、湖北、新疆、云南、贵州等23个直属分支机构，8个产品备件库，服务网点覆盖全国，提供7*24小时不间断售后服务支持，服务体系通过ISO9001认证，提供30分钟问题必响应、无线AP一年内只换不修等高质量的产品服务。
目前，已获得近千家用户的成功实施应用，其中多家无线接入点（AP）数量规模超过2000台。
因为更专注，所以更专业。
Sundray投入100%的工作精力和热情，致力于为公安局、企业、医疗、酒店、教育、金融、连锁等行业用户提供量身打造的更安全、更快速、可增值的应用层企业级无线网络。
政府wifi管理制度
政府wifi管理制度引言随着信息技术的发展，网络已经成为现代社会的重要基础设施，无线网络技术的普及使得人们可以随时随地接入网络。
政府WiFi作为公众服务设施，不仅能为人民群众提供方便快捷的上网服务，还可以为政府工作提供便利。
因此，建立完善的政府WiFi管理制度，对于提升政务办公效率、提高社会公共服务水平具有重要意义。
一、政府WiFi管理的必要性1.提升政务办公效率政府WiFi的建设和管理，直接关系到政务办公的效率。
在政府办公场所、公共服务场所以及公共交通场所等地方提供WiFi服务，可以方便政府工作人员随时随地获取信息，加快决策速度，提升办事效率。
2.提高社会公共服务水平政府WiFi的覆盖范围不仅仅局限于政府办公场所，还包括公共服务场所，如医院、学校、图书馆等。
为这些场所提供WiFi服务，可以提高公共服务水平，满足人民群众日益增长的信息获取需求。
3.促进社会经济发展政府WiFi的建设和管理，可以为企业提供更加便捷的创新创业环境，推动经济发展。
二、政府WiFi管理制度的内容为了更好地规范政府WiFi的建设和管理，有必要建立相关的管理制度，包括以下几个方面。
1.政府WiFi的建设标准政府WiFi的建设标准应明确包括覆盖范围、网络速度、安全性等内容。
具体来说，政府WiFi应该覆盖政府办公场所、公共服务场所和公共交通场所，网络速度应确保能够满足政府工作人员的需求，网络安全应该具备防火墙和密钥加密等措施。
2.政府WiFi的管理机构政府WiFi的建设和管理需要有专门的管理机构负责。
这个机构应有专门的技术人员负责网络建设和维护，有专门的负责人负责管理协调工作。
同时，政府应建立健全的监督机制，确保管理机构不滥用权力。
3.政府WiFi的使用规定政府WiFi使用规定应明确包括使用对象、使用权限、使用时段等内容。
政府工作人员可以优先使用政府WiFi，公民也可以申请使用政府WiFi，但需符合相关规定。
同时，为了满足特定场所的需求，政府可以对政府WiFi的使用时段做出限制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
政府信息化
李克强总理指出
服务型政府
我们要全面推进依法治国，加 快建设法治政府、创新政府、 廉洁政府和服务型政府。
政府信息化
政府信息化、服务型政府
办公：随时随地无线办公
服务：办事大厅贴心无线服务
无线办公
领导办公室
员工公位
台式机 便携机 无线打印机 平板电脑
手机
无线办公
会议室 来访宾客
会议时，领导需要查阅系 统信息，需要用到Wi-Fi
解决方案优势
高速稳定
运维最优化
无需客户端
采用B/S架构， 无需安装管理客 户端，直接采用 浏览器(如ie、 chrome)即可随 时随地管理网络
极致安全
VLAN间隔离
VLAN内隔离 防黑客嗅探
VLAN1
VLAN2
解决方案优势
开启钓鱼AP反制后，用户不会连上钓鱼AP，可有效防止终端误连入 与政府一样或类似的WIFI网络，避免政府机密、用户隐私信息被盗。
极致安全
钓鱼AP反制
避免信息泄露
安全上网
SSID：Work
正常AP
Work：SSID
钓鱼AP
痛点：信息化服务民众
政府信息化跟我们大众有关系吗？
政府信息化
PART THREE
政府单位无线网络解决方案
政府单位无线网络解决方案
出口网络
无线控制器和数据中心，直接旁路 接入办公网络，统一管理认证AP
无线控制器AC
政府网络
数据中心
POE交换机，通过双绞 线连接为AP供电 所有办公区和办事大 厅无线信号全覆盖
高速稳定
极致可靠
控制器异地灾备
总部统一管理分支机构的无线控制器以及其所管理的无线网络， 当分支机构控制器出现异常时，总部接管分支机构的无线AP，保
证无线网络的正常。
认证服务器逃生
支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功 能，当所有的第三方认证服务器宕机后，依然能保证新用户也能
通过认证连入无线网络。
终端类型 用户类型 物理位置
AP 1 保证带宽 政府资料
极致安全
精细化 上网权限控制
笔记本电脑
主任
AP 2
政府 内网
平板电脑
员工
设置优先级
机密资料
互联est
上网行为管理
流量限速
公共资源
解决方案优势
极致安全
认证过程加密
上网数据加密 支持WAPI
解决方案优势
按照职业部门、楼层、终端类型等进行VLAN划分，缩小广播域； 同一个VLAN内的用户二层隔离，不能相互访问。
………………………………..……………………..………..……………………..
………………………………..……………………..………..……………………..
极致安全
像有线网络
Portal独有加密
防爆破
………………………………………………..……………………………………………………..……………………………………………………..………………………..
安全上网
SSID：Work
正常AP
假冒网关/服务器， 盗取用户数据
解决方案优势
记录内网用户的上网行为，一旦发生网络违法违规事件可作为追查证 据；满足公安部82号令。
极致安全
上网行为审计
上网行为
外发言论
邮件文件
用户或应用免审
解决方案优势
上网认证页面关联政府门户网站 向社会群众进行信息展示 灵活推送政府公告信息 促进政务公开、推进依法行政
领导、兄弟单位莅临参观 指导工作，需要使用Wi-Fi
办事大厅无线服务
行政服务中心
工商管理局企业注册大厅
地税局办事大厅
交通局办事大厅
政府单位无线需求
安全
无线网络怎么保证 和有线网络安全性 能一样？
高速 稳定
无线网络怎么做到 保障核心业务，应 用和管理便捷？
服务
无线网络如何作为 服务型政府的体现， 如何服务民众？
PART TWO
政府单位无线建设难点及痛点
政府单位无线建设难点
为什么政府单位迟迟不部署无线呢？
政府单位无线建设难点
痛点：无线接入不安全
PSK认证
Portal认证
暴力（穷举法）破解加密
无线抓包软件窃取账号密码
痛点：无线接入不安全
MAC地址 绑定认证
802.1X认证
穷举法/社工学破解
修改MAC地址
窃取用户数据
解决方案优势
发现并反制内网中的非法无线热点，禁止无线热点共享上网，造成 管理漏洞以及泄密风险。
极致安全
防私设热点
保障身份识别
安全上网
SSID：Work
正常AP
SSID：Free
随身WIFI
解决方案优势
禁止终端使用静态IP，可以有效避免IP地址冲突，网关、服务器被假 冒等。
极致安全
禁止静态IP
|政府单位 无线 解决方案
01 02
政府单位无线网络需求分析
政府单位无线建设难点及痛点 政府单位无线网络解决方案 项目案例
CONTENT
03
04
PART ONE
政府单位无线网络需求
政府信息化
十二五规划指出
政府信息化办公
全面提高信息化建设是提高国 家经济发展的重要基础之一， 党政机关更要起到带头作用。
终端类型 时间 位置 用户组权限
服务平台
部门门户展示 便民信息传达
灵
活
推
送
解决方案优势
办事大厅 民众微信 连WIFI
服务平台
微信认证
指尖上的“威信”
信息发布
关注官方微 信公众号
阳光、透明、活力政府
解决方案优势
内置强大的数据分析功能，汇总终端的 驻留时间、人流密度等信息
服务平台
数据分析
提升服务质量
POE交换机（AP供电）
办公室
……
AP
AP
办事大厅
安全隔离不同网络， 保障接入、使用安全
…
…
解决方案优势
………………………………………………..……………………………………………………..……………………………………………………..……………………….. ………………………………………………..……
100%
提供决策数据，减少民众办事等待时间， 优化效率，提高服务质量，提升政府形象
解决方案优势
智能射频 01 应用层加速 02 03 快速漫游 无线空口 资源管控 06
高速稳定
业务加速 流量控制
04
05 无线优化
解决方案优势
控制器冗余灾备
通过部署2台控制器，实现企业网络负载均衡和双机热备冗余，提 高网络性能的同时，增加网络可靠性，避免单点故障，让企业网 络更快速、更稳定。
一样安全接入
账号 + MAC地址 + 操作系统指纹
账号+MAC地址+系统操作指纹绑定
………………………………………………..……………………………………………………..……………………………………………………..……………………….
解决方案优势
精细化权限控制
QoS 内部权限 外部权限
精细化识别角色