1         别墅网络项目需求分析

1.1建设目标

××别墅此次进行的网络建设，目的是将××网络建设成为一个智能化、数字化的网络，能够承载××别墅的各项需求系统，如XXX、XXX等的高速、安全的运行。同时，满足网络能够随时随地的接入互联网的要求。

1.2建设内容

v  网络资源平台：包括核心、接入交换设备及出口引擎。主干线路规划实施，网络出口建设，为XXX一系列基于网络应用的业务和工作提供强大网络资源平台；

v  无线网络平台：为XXX热点区域，如客厅、室外、客房等对移动上网有需求的区域架设无线网络，提供移动用户的上网环境；

2         别墅网络设计

2.1    网络基础平台设计

拓扑图：

整个网络分为二层结构核心—接入扁平化设计，核心层采用了2台模块化核心路由交换机RG-S7806，实现数据和转发汇聚的冗余备份。同时配置了双引擎、双电源做冗余备份；接入层采用安全智能接入交换机RG-SXXXXX系列；核心和接入层采用多模光纤互联，同时在热点区域部署无线。出口采用RG-NBR系列出口网关做用户接入认证、行为审计、应用控制和流量控制。

2.2无线网络设计

对于别墅客房和客厅场景，可以采用墙面部署方式。将RAP220(E)替换原有有线接线板，部署在室内的RAP220(E)，可以保证办公室内无线覆盖。同时，可以动态调节RAP220(E)的信号强度，避免信号间干扰。

对于大厅和室外等宽敞区域，相对空间大，可以采用穿透力和覆盖范围广的室外AP实现无线覆盖，减少AP的使用，从而避免同频干扰所导致的用户无法上网的问题。

3         别墅网络方案价值

此次方案设计，以建设目标为中心，严格遵循XXX网络系统设计原则，为XXX别墅提供了这样的一个网络。

3.1业务永续运行不中断

通过产品的可靠设计和架构的可靠设计，实现链路和设备毫秒级切换，能够让别墅网络7*24小时不间断运行。

3.2业务数据安全不泄露

通过交换机上的IP地址、MAC地址和端口绑定和出口路由器上的行为审计功能，防止别墅有意无意泄露公司机密，保障业务数据的安全不泄露。

3.3业务数据秒级传输

通过精准的三级流控和弹性带宽设计，让别墅VPN的业务数据实现秒级传输。

3.4业务工作更高效

通过应用控制，帮助别墅群体更好的投入到使用当中；同时，为有不同带宽需求的用户，可以提供带宽。家庭人员在可以使用VPN相当于在别墅内享有同样的权限，让远程工作更轻松，更有效。

3.5配置管理更简单

简化的配置管理，减少别墅网管工作量的同时，更可以帮助别墅减少分支机构网管人员的配备，节约别墅成本。

3.6无线

无线网络采用了墙面式RG-AP110-W的部署方式，具有：

a.        施工简单：只需要替换有线面板，而且不破坏装修，不影响员工工作；

b.        成本低：价格不到普通AP的一半；

c.         安全性高：支持web认证，数据加密传输；

d.         信号好：安装在室内，很好的保证信号的覆盖，从而保障网络的稳定性。