1         別墅網絡項目需求分析

1.1建設目標

××別墅此次進行的網絡建設，目的是將××網絡建設成為一個智能化、數字化的網絡，能夠承載××別墅的各項需求系統，如XXX、XXX等的高速、安全的運行。同時，滿足網絡能夠隨時隨地的接入互聯網的要求。

1.2建設內容

v  網絡資源平臺：包括核心、接入交換設備及出口引擎。主干線路規劃實施，網絡出口建設，為XXX一系列基于網絡應用的業務和工作提供強大網絡資源平臺；

v  無線網絡平臺：為XXX熱點區域，如客廳、室外、客房等對移動上網有需求的區域架設無線網絡，提供移動用戶的上網環境；

2         別墅網絡設計

2.1    網絡基礎平臺設計

拓撲圖：

整個網絡分為二層結構核心—接入扁平化設計，核心層采用了2臺模塊化核心路由交換機RG-S7806，實現數據和轉發匯聚的冗余備份。同時配置了雙引擎、雙電源做冗余備份；接入層采用安全智能接入交換機RG-SXXXXX系列；核心和接入層采用多模光纖互聯，同時在熱點區域部署無線。出口采用RG-NBR系列出口網關做用戶接入認證、行為審計、應用控制和流量控制。

2.2無線網絡設計

對于別墅客房和客廳場景，可以采用墻面部署方式。將RAP220(E)替換原有有線接線板，部署在室內的RAP220(E)，可以保證辦公室內無線覆蓋。同時，可以動態調節RAP220(E)的信號強度，避免信號間干擾。

對于大廳和室外等寬敞區域，相對空間大，可以采用穿透力和覆蓋范圍廣的室外AP實現無線覆蓋，減少AP的使用，從而避免同頻干擾所導致的用戶無法上網的問題。

3         別墅網絡方案價值

此次方案設計，以建設目標為中心，嚴格遵循XXX網絡系統設計原則，為XXX別墅提供了這樣的一個網絡。

3.1業務永續運行不中斷

通過產品的可靠設計和架構的可靠設計，實現鏈路和設備毫秒級切換，能夠讓別墅網絡7*24小時不間斷運行。

3.2業務數據安全不泄露

通過交換機上的IP地址、MAC地址和端口綁定和出口路由器上的行為審計功能，防止別墅有意無意泄露公司機密，保障業務數據的安全不泄露。

3.3業務數據秒級傳輸

通過精準的三級流控和彈性帶寬設計，讓別墅VPN的業務數據實現秒級傳輸。

3.4業務工作更高效

通過應用控制，幫助別墅群體更好的投入到使用當中；同時，為有不同帶寬需求的用戶，可以提供最高帶寬。家庭人員在可以使用VPN相當于在別墅內享有同樣的權限，讓遠程工作更輕松，更有效。

3.5配置管理更簡單

簡化的配置管理，減少別墅網管工作量的同時，更可以幫助別墅減少分支機構網管人員的配備，節約別墅成本。

3.6完美無線

無線網絡采用了墻面式RG-AP110-W的部署方式，具有：

a.        施工簡單：只需要替換有線面板，而且不破壞裝修，不影響員工工作；

b.        成本低：價格不到普通AP的一半；

c.         安全性高：支持web認證，數據加密傳輸；

d.         信號好：安裝在室內，很好的保證信號的無死角覆蓋，從而保障網絡的穩定性。