WLAN规划
(1)依照政务网标准、IPv4/6双栈建设标准建设,达到WIFI6技术标准。
(2)制订统一的骨干网安全策略,整体考虑网络平台的安全性。可以通过VPN和VLAN实现各业务子网隔离,全网统一规划IP地址,根据不同的业务划分不同的子网(subnet),相同物理LAN通过VLAN的方式隔离,不同子网间的互通性由路由策略决定。
(3)保证5年以内硬件设备无需升级,就可满足一般业务的需要,且运行稳定可靠。
(4)具有保证系统安全,防止系统被人为破坏的能力。支持AAA功能、ACL、IPSEC、NAT、ISPkeeper、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能以及MPLS VPN。
(5)能根据业务的要求提供不同等级的服务并保证服务质量,提供资源预留,拥塞控制,报文分类,流量整形等强大的IP QOS功能。
(6)具有很高的容错能力,具有抵御外界环境和人为操作失误的能力,保证任何单点故障都不影响整个网络的正常运作。
AC 1+1备份流程说明:
1+1热备份技术是在AC对等位置配置一个备用AC,备用AC处于上电状态,并备份主用AC的配置信息和某些动态信息。当主用AC出现故障时,备用AC快速地接替主用AC。也称为双链路技术。
由于AC在网络中的位置比较高,一个AC往往控制几千台AP,上万个用户(STA),因此,AC的可靠性显得尤为重要。通过配置1+1热备份,确保WLAN网络的业务稳定运行。