學校無線網(wǎng)絡覆蓋解決方案

1、XX學校無線網(wǎng)絡覆蓋項目實施方案2016年xx月xx日目錄1.1項目名稱及建設地點 11.2項目背景 11.3 建設目標 1第二部分需求分析 12.1高質(zhì)量、高性能的無線網(wǎng)絡覆蓋 122無線AP集中管理 12.3無線網(wǎng)絡高安全性 22.4靈活部署，易于拓展 22.5支持多業(yè)務接入 22.5.1 設備可視化管理 22.5.2 上網(wǎng)認證、統(tǒng)一管理 2第三部分技術(shù)方案 23.1智能分布式無線組網(wǎng) 23.2交換機智能集群 33.3無縫漫游 33.4安全策略 3第四部分建設原則 34.1實用性 34.2可靠性 34.3安全性 44.4 可擴容 44.5可維護 4第五部分網(wǎng)絡規(guī)劃 45.1網(wǎng)絡拓撲圖 45

2、.2網(wǎng)路架構(gòu)介紹 45.2.1 無線接入層 45.2.2 網(wǎng)絡控制層 5第一部分 項目概述1.1 項目名稱及建設地點項目名稱：項目地點：1.2 項目背景對于生長在網(wǎng)絡時代的學生來說， “飯可以一日不吃，網(wǎng)不可一日不上”已 成為其真實寫照，教室上課需查詢資料及在圖書館寫論文也需用到WiFi ，傳統(tǒng)校園網(wǎng)已不能滿足需求；同時，無線網(wǎng)絡覆蓋也是建設“智慧校園”的需要，通 過對教學、 科研、管理和生活服務的相關(guān)信息資源的整合， 推動教育信息化和管 理一體化的實現(xiàn)。優(yōu)信無限專業(yè)為各類學校提供專業(yè)的無線網(wǎng)絡解決方案。1.3 建設目標無線網(wǎng)絡建設目標： 建設一套安全、高性能的無線網(wǎng)絡， 對辦公樓、教學樓、

3、宿舍、圖書館、食堂、學生活動中心等實現(xiàn)無線全覆蓋并覆蓋部分公共區(qū)域，滿 足師生上網(wǎng)和教學要求，實現(xiàn)無線網(wǎng)絡統(tǒng)一管理、統(tǒng)一配置。第二部分 需求分析2.1 高質(zhì)量、高性能的無線網(wǎng)絡覆蓋(1)對目標區(qū)域?qū)崿F(xiàn)100%信號覆蓋，接收信號強度大于等于-70dbm；支持802.11n 的高性能傳輸，單機接入時數(shù)據(jù)傳輸速率不低于90Mbps；( 2)根據(jù)不同環(huán)境制定不同的覆蓋方案，保證信號穩(wěn)定、覆蓋全面；2.2無線AP集中管理通過無線控制器和無線交換機的配合，實現(xiàn)無線網(wǎng)絡的規(guī)劃、部署、監(jiān)控、優(yōu) 化等各個功能。2.3無線網(wǎng)絡高安全性通過AC與無線交換機的配合，實現(xiàn)用戶身份認證、入網(wǎng)行為控制、安全加密、 無線入侵

4、檢測的集中管理和部署，實現(xiàn)非法用戶、非法 AP的定位和隔離，打造 安全的無線網(wǎng)絡；2.4靈活部署，易于拓展為方便校園網(wǎng)絡的部署和未來維護的方便性，校園無線網(wǎng)絡應具有靈活部署、 易于擴展的特性，支持無線接入點的即插即用功能。2.5支持多業(yè)務接入支持無線語音應用、無線視頻會議應用、無線監(jiān)控、無線多媒體設備應用等， 具體如下：2.5.1設備可視化管理教學/科研/行政設備聯(lián)網(wǎng)，實時了解耗能設備在線情況，合理管理能耗；2.5.2上網(wǎng)認證、統(tǒng)一管理支持全網(wǎng)對每一個用戶的上網(wǎng)控制、認證與計費的持續(xù)運營。第三部分技術(shù)方案3.1智能分布式無線組網(wǎng)智能分布式無線組網(wǎng)架構(gòu)由無線控制器 AC-無線接入點AP構(gòu)成，是目

5、前主 流的架構(gòu)方向。組網(wǎng)層次清晰，AP通過AC進行統(tǒng)一配置和管理，在接入點多， 用戶量大，同時用戶分布較廣的組網(wǎng)情況下，宜采用集中式組網(wǎng)方式。3.2交換機智能集群無線控制器AC和交換機之間通過IPS加密專線進行互聯(lián)，統(tǒng)一對交換機進 行管理，方便無線網(wǎng)絡的平滑升級及擴容。3.3無縫漫游利用智能無線網(wǎng)絡架構(gòu)，用戶信息并不保存在本地的無線接入點中， 而是集 中在無線交換機上，因此用戶連接狀態(tài)、認證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時存在的，即便用戶跨 AP移動，還是會延續(xù)原有的IP 地址、認證與加密方式，不存在重新獲取的必要，也不會中斷連接。3.4安全策略智能無線交換網(wǎng)絡架構(gòu)，將所

6、有的安全策略全部集中到智能無線交換機上統(tǒng) 一發(fā)布和控制，包括用戶身份認證、入網(wǎng)行為控制、安全加密、病毒庫、無線入 侵檢測、無線電射頻管理等，只需在智能無線交換機上配置安全策略，就可以輕 松地完成整網(wǎng)的安全策略的配置，避免無線接入點被盜產(chǎn)生的安全信息外泄危 機。第四部分 建設原則4.1實用性遵循面向應用，注重實效，急用先上，逐步完善的原則，建設最低成本，最 高性價比的網(wǎng)絡。4.2可靠性系統(tǒng)必須可靠運行，主要的、關(guān)鍵的設備應有冗余，一旦系統(tǒng)某些部分出現(xiàn) 故障，應能很快恢復工作，并且不能造成任何損失。4.3安全性必須具有高度的保密機制，靈活方便的權(quán)限設定和控制機制，以使系統(tǒng)具有 多種手段來防備各種形式的非法侵入和機密信息的泄露。4.4可擴容系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理 能力等方面必須具有升級換代的可能。4.5可維護系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力第五部分網(wǎng)絡規(guī)劃5.1網(wǎng)絡拓撲圖5.2網(wǎng)路架構(gòu)介紹5.2.1 無線接入層無線接入層由智能無線AP組成，負責無線用戶的接入，智能無線AP負責信號接入質(zhì)量、加密、本地轉(zhuǎn)發(fā)、802.11a/n或802.11b/g/n協(xié)議支持 522網(wǎng)絡控制層網(wǎng)絡控制層由無線控制器和無線交換機組成。無線控制器實現(xiàn)