中國(guó)移動(dòng)_校園WLAN無(wú)線寬帶運(yùn)營(yíng)建議書.doc

知識(shí)水壩（豆丁網(wǎng)pologoogle）為您傾心整理（下載后雙擊刪除）xx學(xué)校wlan無(wú)線寬帶運(yùn)營(yíng)建議書示例隨著信息技術(shù)的發(fā)展，校園網(wǎng)成為校園生活的重要組成部分，師生對(duì)校園網(wǎng)的依賴程度也越來(lái)越高。掃除網(wǎng)絡(luò)盲點(diǎn)，突破在教室和實(shí)驗(yàn)室的接入限制，享受網(wǎng)絡(luò)無(wú)處不在的生活，已經(jīng)是廣大師生迫切的心聲。如果學(xué)校能夠提供方便、易用的無(wú)線寬帶上網(wǎng)服務(wù)和遠(yuǎn)程移動(dòng)辦公服務(wù)，無(wú)疑將獲得全校師生的好評(píng)和廣泛使用。無(wú)線寬帶接入服務(wù)既可方便學(xué)生之間學(xué)習(xí)資料的共享，又可推進(jìn)教育信息化。中國(guó)移動(dòng)通信集團(tuán)北京有限公司（以下簡(jiǎn)稱北京移動(dòng)）與xx學(xué)校一貫保持著良好的合作關(guān)系，始終走在各自行業(yè)前列。此次北京移動(dòng)希望能和xx學(xué)校一起，共同為在校師生提供無(wú)線寬帶接入服務(wù)。北京移動(dòng)具備豐富的移動(dòng)通信服務(wù)運(yùn)營(yíng)經(jīng)驗(yàn)，將為xx學(xué)校實(shí)施一套定制的移動(dòng)信息化解決方案，完全保證工程的質(zhì)量和服務(wù)的品質(zhì)。1.1 客戶需求預(yù)測(cè)校園網(wǎng)絡(luò)已經(jīng)成為校園生活的重要組成部分，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政人員緊密地聯(lián)系在一起，網(wǎng)絡(luò)的發(fā)展極大地推動(dòng)了教育系統(tǒng)的信息化進(jìn)程，在高校教育中的作用日益顯著。隨著信息技術(shù)的飛速發(fā)展，教師和學(xué)生對(duì)高校校園網(wǎng)的依賴性越來(lái)越高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會(huì)議室、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)，在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)。同時(shí)，伴隨著筆記本電腦的普以及無(wú)線網(wǎng)絡(luò)客戶端適配器產(chǎn)品的價(jià)格逐步降低，更多的教師和學(xué)生有能力擁有無(wú)線網(wǎng)絡(luò)客戶端產(chǎn)品。校園用戶越來(lái)越要求盡可能方便、快速、移動(dòng)式的使用網(wǎng)絡(luò)，無(wú)線校園的建設(shè)正駛向快車道。無(wú)線校園的主要目標(biāo)用戶為老師和學(xué)生。通過(guò)部署校園無(wú)線寬帶網(wǎng)絡(luò)，師生們可以使用自己的筆記本電腦、pda手機(jī)，在教室、禮堂、會(huì)議室、圖書館，甚至在迎新大道、體育館、足球場(chǎng)、操場(chǎng)等有線網(wǎng)絡(luò)無(wú)法延伸到的場(chǎng)所，連接到校園網(wǎng)。同學(xué)們通過(guò)無(wú)線網(wǎng)絡(luò)自由地與專家、老師進(jìn)行網(wǎng)上討論、訪問(wèn)圖書館電子資源；課堂上教師和學(xué)生可通過(guò)手持無(wú)線設(shè)備進(jìn)行自由溝通和交流。這樣一個(gè)美好的無(wú)線校園網(wǎng)的實(shí)現(xiàn)，需要一個(gè)強(qiáng)有力的無(wú)線寬帶網(wǎng)絡(luò)來(lái)支撐。無(wú)線局域網(wǎng)（wireless local area networks，wlan）是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，其利用基于ieee 802.11a/b/g標(biāo)準(zhǔn)的無(wú)線通信技術(shù)，在局部范圍內(nèi)建立無(wú)線網(wǎng)絡(luò)，以無(wú)線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)（local area network，lan）的功能。wlan可以在一些特殊的應(yīng)用環(huán)境中彌補(bǔ)有線lan的不足，方便的實(shí)現(xiàn)網(wǎng)絡(luò)的延伸，迅速、便捷地解決傳統(tǒng)有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)連接問(wèn)題，使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入?？傊奖?、易用的wlan無(wú)線寬帶服務(wù)，無(wú)疑將提高xx學(xué)校的管理水平和教育系統(tǒng)的信息化程度，為xx學(xué)校的管理和教學(xué)帶來(lái)益處，因此在xx學(xué)校進(jìn)行集中wlan建設(shè)是十分必要的。北京移動(dòng)也希望同xx學(xué)校合作，為全校師生提供便捷的無(wú)線寬帶服務(wù)。1.2 wlan網(wǎng)絡(luò)建設(shè)解決方案1.2.1 總體網(wǎng)絡(luò)架構(gòu)針對(duì)上述需求，北京移動(dòng)向xx學(xué)校提出如下兩種wlan網(wǎng)絡(luò)移動(dòng)信息化解決方案。方案一xx學(xué)校wlan總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（方案一）如圖1-1所示。圖1-1 xx學(xué)校wlan總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（方案一）如圖1-1所示，方案一采用集中管理型ap設(shè)備組網(wǎng)模式，即使用“瘦ap+ac”進(jìn)行組網(wǎng)，將ac設(shè)備設(shè)置在北京移動(dòng)數(shù)據(jù)機(jī)房?jī)?nèi)，且不對(duì)原校園wlan網(wǎng)絡(luò)做改變。具體描述如下：ap通過(guò)10/100base-t接口連接到接入交換機(jī)，最后上聯(lián)至學(xué)校匯聚交換機(jī)。根據(jù)xx學(xué)校附近的傳輸資源情況，校方匯聚交換機(jī)通過(guò)北京移動(dòng)的數(shù)據(jù)傳輸網(wǎng)接入到bras設(shè)備上，然后通過(guò)中國(guó)移動(dòng)網(wǎng)路由設(shè)備，將無(wú)線用戶接入到相應(yīng)的ip網(wǎng)絡(luò)。在北京移動(dòng)數(shù)據(jù)機(jī)房?jī)?nèi)設(shè)置ac設(shè)備作為校園原有ap和移動(dòng)新建ap 的集中控制器及用戶與業(yè)務(wù)的訪問(wèn)控制器，建議ac設(shè)備采取n+1備份方式。為校園網(wǎng)內(nèi)部用戶提供一臺(tái)接入控制器，該控制器作為校園網(wǎng)的portal服務(wù)器存在。僅提供對(duì)內(nèi)部用戶的認(rèn)證、計(jì)費(fèi)管理及業(yè)務(wù)控制，不具備ap管理功能。該內(nèi)部接入控制器可根據(jù)網(wǎng)絡(luò)狀況連接，保證控制內(nèi)部流量。并與內(nèi)部radius網(wǎng)絡(luò)可達(dá)。如xx校園原接入控制器可以實(shí)現(xiàn)此功能，可以繼續(xù)使用。為了保證xx校園網(wǎng)和北京移動(dòng)的公眾wlan網(wǎng)絡(luò)各自的獨(dú)立性和用戶區(qū)分，建議為兩個(gè)網(wǎng)絡(luò)劃分各自的vlan，實(shí)現(xiàn)使用一套硬件設(shè)備同時(shí)承載兩個(gè)網(wǎng)絡(luò)，并且使用一定的安全策略實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的有效隔離，保證網(wǎng)絡(luò)的安全性。在xx學(xué)校，用戶分為校園網(wǎng)用戶和移動(dòng)wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個(gè)ssid對(duì)用戶進(jìn)行區(qū)分，以保證校園網(wǎng)安全。兩類用戶分別認(rèn)證，接入cmcc的用戶是公網(wǎng)訪問(wèn)用戶，流量經(jīng)校方匯聚路由器到移動(dòng)城域網(wǎng)進(jìn)行訪問(wèn)，并由移動(dòng)radius進(jìn)行認(rèn)證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進(jìn)行認(rèn)證。ac下面是三層網(wǎng)絡(luò)環(huán)境，要求中間路由器支持dhcp透?jìng)鞴δ堋１本┮苿?dòng)數(shù)據(jù)機(jī)房的ac可同時(shí)提供除xx校園外，其它校園（如高校b和高校c）的接入。考慮到xx學(xué)校方對(duì)設(shè)備網(wǎng)管的需求，可以開放給學(xué)校網(wǎng)絡(luò)管理中心一個(gè)設(shè)備遠(yuǎn)程管理地址以及對(duì)應(yīng)權(quán)限的管理用戶，方便xx學(xué)校對(duì)ac設(shè)備的維護(hù)和管理。校園網(wǎng)內(nèi)全部ap設(shè)備及相關(guān)接入路由設(shè)備由北京移動(dòng)網(wǎng)優(yōu)中心負(fù)責(zé)維護(hù)， 移動(dòng)數(shù)據(jù)機(jī)房?jī)?nèi)ac由北京移動(dòng)網(wǎng)運(yùn)中心維護(hù)，校方管理ac由校方網(wǎng)絡(luò)中心進(jìn)行維護(hù)。方案二xx學(xué)校wlan總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（方案二）如圖1-2所示。圖1-2 xx學(xué)校wlan總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖（方案二）如圖1-2所示，方案二仍采用集中管理型ap設(shè)備組網(wǎng)模式，和方案一的主要區(qū)別在于此處將ac設(shè)備設(shè)置在xx學(xué)校機(jī)房?jī)?nèi)，其他設(shè)置與方案一類似。具體描述如下：ap通過(guò)10/100base-t接口連接到接入交換機(jī)，最后上聯(lián)至學(xué)校匯聚交換機(jī)。根據(jù)xx學(xué)校附近的傳輸資源情況，校方匯聚交換機(jī)通過(guò)北京移動(dòng)的數(shù)據(jù)傳輸網(wǎng)接入到bras設(shè)備上，然后通過(guò)中國(guó)移動(dòng)網(wǎng)路由設(shè)備，將無(wú)線用戶接入到相應(yīng)的ip網(wǎng)絡(luò)。在xx學(xué)校數(shù)據(jù)機(jī)房?jī)?nèi)設(shè)置一臺(tái)ac設(shè)備作為校園原有ap和移動(dòng)新建ap 的集中控制器及用戶與業(yè)務(wù)的訪問(wèn)控制器，ac下面組網(wǎng)采用全二層結(jié)構(gòu)。為校園網(wǎng)內(nèi)部用戶提供一臺(tái)接入控制器，該控制器作為校園網(wǎng)的portal服務(wù)器存在。僅提供對(duì)內(nèi)部用戶的認(rèn)證、計(jì)費(fèi)管理及業(yè)務(wù)控制，不具備ap管理功能。該內(nèi)部接入控制器可根據(jù)網(wǎng)絡(luò)狀況連接，保證控制內(nèi)部流量。并與內(nèi)部radius網(wǎng)絡(luò)可達(dá)。如xx校園原接入控制器可以實(shí)現(xiàn)此功能，可以繼續(xù)使用。為了保證xx校園網(wǎng)和北京移動(dòng)的公眾wlan網(wǎng)絡(luò)各自的獨(dú)立性和用戶區(qū)分，建議為兩個(gè)網(wǎng)絡(luò)劃分各自的vlan，實(shí)現(xiàn)使用一套硬件設(shè)備同時(shí)承載兩個(gè)網(wǎng)絡(luò)，并且使用一定的安全策略實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的有效隔離，保證網(wǎng)絡(luò)的安全性。在xx學(xué)校，用戶分為校園網(wǎng)用戶和移動(dòng)wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個(gè)ssid對(duì)用戶進(jìn)行區(qū)分。接入cmcc的用戶是公網(wǎng)訪問(wèn)用戶，流量經(jīng)校方匯聚路由器到移動(dòng)城域網(wǎng)進(jìn)行訪問(wèn)，并由移動(dòng)radius進(jìn)行認(rèn)證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進(jìn)行認(rèn)證。ac下面組網(wǎng)采用全二層結(jié)構(gòu)，每個(gè)ssid攜帶不同vlan。如cmcc設(shè)置vlan1，schoolnet設(shè)置vlan2。則ac為vlan1分配公網(wǎng)地址，對(duì)vlan1起默認(rèn)路由到移動(dòng)接入網(wǎng)絡(luò)中去。同時(shí)對(duì)vlan2啟用nat轉(zhuǎn)換，并分配私網(wǎng)地址。同時(shí)對(duì)vlan2做默認(rèn)路由到原本地的ac和radius所在網(wǎng)絡(luò)，對(duì)該vlan的認(rèn)證等信息完全透?jìng)鳌Ｐ@網(wǎng)內(nèi)全部ap設(shè)備及相關(guān)接入路由設(shè)備由北京移動(dòng)網(wǎng)優(yōu)中心負(fù)責(zé)維護(hù)， 移動(dòng)校內(nèi)本地ac由北京移動(dòng)網(wǎng)優(yōu)中心維護(hù)，校方管理ac由校方網(wǎng)絡(luò)中心進(jìn)行維護(hù)。1.2.2 wlan無(wú)線覆蓋方案在xx學(xué)校wlan網(wǎng)絡(luò)建設(shè)中，選擇圖書館、教學(xué)樓和辦公樓為主，其他區(qū)域?yàn)檩o的覆蓋方式，實(shí)現(xiàn)全校整體無(wú)線覆蓋。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式，其中室外覆蓋部分包含部分區(qū)域采用mesh方式進(jìn)行覆蓋。1、室內(nèi)覆蓋校園的室內(nèi)覆蓋環(huán)境可以大致分為兩類，第一類：多功能廳、會(huì)議室、報(bào)告廳等，其主要特點(diǎn)是：環(huán)境開闊、用戶數(shù)量相對(duì)集中、對(duì)帶寬需求較高，主要用戶群是校領(lǐng)導(dǎo)、在校師生以及來(lái)訪用戶，用戶使用環(huán)境相對(duì)封閉。這種情況下用室內(nèi)單獨(dú)ap覆蓋方式比較理想。第二類：教學(xué)樓、科研樓等，其環(huán)境特點(diǎn)是：房間多、用戶數(shù)量不多但分布較分散的樓宇，樓長(zhǎng)、墻體結(jié)構(gòu)厚、房間多，用戶無(wú)線應(yīng)用也比較頻繁。主要用戶群是校內(nèi)教師、學(xué)生。這種環(huán)境下使用共用室內(nèi)分布系統(tǒng)覆蓋方式效果比較理想。2、室外覆蓋宿舍樓、家屬樓、部分教學(xué)樓、后勤、體育場(chǎng)、室外空曠休息區(qū)等區(qū)域相對(duì)比較分散、無(wú)線用戶應(yīng)用更加靈活、活動(dòng)范圍更廣。整體校區(qū)室外部分進(jìn)行全面覆蓋，通過(guò)室外無(wú)線接入點(diǎn)外接增益天線的方式覆蓋室內(nèi)區(qū)域。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來(lái)保證無(wú)線用戶需求。圖1-3 室外型ap覆蓋也可采用mesh方式進(jìn)行覆蓋。校園內(nèi)mesh ap盡量選取燈桿做為安裝點(diǎn)，無(wú)線ap的供電方式會(huì)采用就近集中式供電（例如由就近的交通路口的信號(hào)燈的電源引出）。由于ap大多安裝在燈桿處，燈桿已經(jīng)形成了一個(gè)天然的避雷設(shè)施，只需把a(bǔ)p的接地線可靠的與燈桿同地，無(wú)需安裝專門的避雷設(shè)施即可以避免大多數(shù)感應(yīng)雷擊的損害。 圖1-4 mesh網(wǎng)絡(luò)覆蓋1.3 wlan業(yè)務(wù)運(yùn)營(yíng)模式1.3.1 用戶使用模式在xx學(xué)校，用戶分為校園網(wǎng)用戶和移動(dòng)wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個(gè)ssid對(duì)用戶進(jìn)行區(qū)分。接入cmcc的用戶是公網(wǎng)訪問(wèn)用戶，流量經(jīng)校方匯聚路由器到移動(dòng)城域網(wǎng)進(jìn)行訪問(wèn)，并由移動(dòng)radius進(jìn)行認(rèn)證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進(jìn)行認(rèn)證。xx學(xué)校wlan無(wú)線寬帶業(yè)務(wù)用戶可以分為如下兩類： wlan校園網(wǎng)用戶：在xx學(xué)校wlan覆蓋區(qū)域內(nèi)使用具備wlan無(wú)線接入功能的終端設(shè)備，接入xx學(xué)校本地wlan網(wǎng)絡(luò)，使用無(wú)線寬帶業(yè)務(wù)的用戶。 wlan公網(wǎng)用戶：在xx學(xué)校wlan覆蓋區(qū)域內(nèi)使用具備wlan無(wú)線接入功能的終端設(shè)備，接入移動(dòng)公眾wlan網(wǎng)絡(luò)，使用無(wú)線寬帶業(yè)務(wù)的用戶。北京移動(dòng)可以為這些用戶提供如下無(wú)線寬帶業(yè)務(wù)接入方式： wlan校園網(wǎng)用戶在wlan覆蓋區(qū)域內(nèi)通過(guò)代表xx學(xué)校的ssid（如schoolnet）接入到xx學(xué)校本地wlan網(wǎng)絡(luò)。 wlan公網(wǎng)用戶在wlan覆蓋區(qū)域內(nèi)通過(guò)代表北京移動(dòng)的ssid（如cmcc）接入到公眾 wlan網(wǎng)絡(luò)，根據(jù)不同的認(rèn)證方式輸入賬戶信息，獲取權(quán)限訪問(wèn)internet。1.3.2 運(yùn)營(yíng)模式針對(duì)不同的用戶，可以采用如下的運(yùn)營(yíng)模式： 對(duì)于wlan校園網(wǎng)用戶，xx學(xué)?？梢圆扇煞N方式運(yùn)營(yíng)wlan業(yè)務(wù)： 在覆蓋區(qū)域內(nèi)為用戶提供不加密的wlan接入服務(wù)，允許用戶免費(fèi)使用自己的wlan服務(wù)。用戶接入xx學(xué)校的wlan網(wǎng)絡(luò)即可訪問(wèn)internet。 設(shè)置xx學(xué)校ssid的接入密碼，告知一部分用戶，用戶通過(guò)密碼接入xx學(xué)校的wlan網(wǎng)絡(luò)即可訪問(wèn)internet，計(jì)費(fèi)和結(jié)算由xx學(xué)校和用戶協(xié)商。 對(duì)于wlan公網(wǎng)用戶，xx學(xué)校和北京移動(dòng)可以采取兩種方式運(yùn)營(yíng)wlan業(yè)務(wù)： wlan公眾用戶購(gòu)買北京移動(dòng)wlan上