學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

1、xxx學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案8 / 81 系統(tǒng)概述xxx 本次無線校園網(wǎng)項目實施范圍包括：學(xué)生公寓無線網(wǎng)絡(luò)系統(tǒng)。工程建設(shè)內(nèi)容主要包括：1. 學(xué)生公寓三層共92 間房無線網(wǎng)絡(luò)系統(tǒng)建設(shè)，實現(xiàn)信號宿舍及公共區(qū)域的全面覆蓋。2. 公寓室外AP 利舊連入校園網(wǎng)。2設(shè)計原則2.1 分層分區(qū)設(shè)計按照網(wǎng)絡(luò)核心、匯聚和接入的模型對xxx無線網(wǎng)絡(luò)系統(tǒng)進(jìn)行劃分，從而完成 有線及無線用戶接入層面與數(shù)據(jù)中心的數(shù)據(jù)接入層面的分層設(shè)計，整體網(wǎng)絡(luò)結(jié)構(gòu)為三層結(jié)構(gòu)，分為核心層、匯聚層和接入層。本次無線網(wǎng)絡(luò)系統(tǒng)為接入層無線網(wǎng) 絡(luò)部署，采用 H3c無線終結(jié)者方案，在一樓層弱電問機(jī)柜內(nèi)增加4臺H3cWT1020-20無線終結(jié)者本體連

2、接至匯聚交換機(jī)，各宿舍內(nèi)部署H3C WTU43寬線終結(jié)單元進(jìn)行無線信號覆蓋，同時每層樓道部署 2個放裝式AP保證無線信號覆 蓋，漫游不中斷。有線部分在一樓弱電問部署 5臺48 口千兆交換機(jī)，實現(xiàn)每個 房間內(nèi)2個信息點的接入。部署一臺全光口匯聚交換機(jī)實現(xiàn)到核心交換機(jī)的數(shù)據(jù) 匯聚。2.2 路由協(xié)議無線本體接入交換機(jī)與匯聚交換機(jī)采用靜態(tài)路由協(xié)議進(jìn)行規(guī)劃建設(shè)。匯聚交換機(jī)與核心交換機(jī)，采用動態(tài)路由協(xié)議 OSPF進(jìn)行規(guī)劃建設(shè)2.3 拓?fù)浣Y(jié)構(gòu)控制器機(jī) C6509心交換機(jī)S12580WX6103控制器WX6103I用戶終端二層一層有 線接入 交換機(jī)換機(jī)C4506一層無 線本體各宿舍無 線分體換機(jī)C7609宿舍

3、樓匯 聚交換機(jī)*三層有線 量入交換機(jī)各宿舍無線分體三層無線本體用戶終端放裝AP3設(shè)備部署3.1 樓層結(jié)構(gòu)一層按除去盥洗室為30房間，二層、三層除去盥洗室每層 31房間，共92個房間。弱電問位于一層值班室位置3.2 無線本體接入交換機(jī)部署設(shè)備部署情況：每個本體可支持20個分體，本體AP部署于一層的弱電問，共5個本體H3c EWP-WT1020O3.3 無線分體AP信息點部署通過現(xiàn)場勘察及用戶確認(rèn)的需求，學(xué)生公寓共需分體AP “H3c EWP-WTU430” 92臺，需放裝AP共6臺。為實現(xiàn)良好的覆蓋效果，入戶分體 AP部署于每個房間的入戶門正上方。3.4 放裝型AP部署每層部署兩臺放裝型AP,共

4、6臺。通過在接入交換機(jī)前端部署 POE注入設(shè) 備實現(xiàn)供電。每樓層放裝 AP部署于南北側(cè)樓梯間正對走廊中部區(qū)域，參見上圖 “”中標(biāo)識。3.5 室外 AP 部署目前公寓有兩臺室外 AP,采用利舊部署方式，通過新布線纜連入樓層接入 交換機(jī)。3.6 有線交換機(jī)部署根據(jù)房間總數(shù)92 間估算，每個房間內(nèi)部署2 個信息點至一層弱電間，共計184 個有線信息點，同時，6 臺無線放裝AP 接入至接入交換機(jī)通過POE 注入設(shè)備實現(xiàn)POE供電，總計有線信息點計190個?？紤]到端口的余量，部署 5臺48 口千兆交換機(jī)。匯聚交換機(jī)通過雙千兆鏈路下聯(lián)至接入交換機(jī)，并通過千兆單模光纖上聯(lián)至匯聚交換機(jī)。預(yù)計規(guī)劃1 臺匯聚交換

5、機(jī)，包括24 個下聯(lián)千兆口，4 個上聯(lián)千兆口，并預(yù)留2 個萬兆上聯(lián)口便于未來的萬兆擴(kuò)容。4網(wǎng)絡(luò)系統(tǒng)總體架構(gòu)設(shè)計網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)如下圖：核心交換機(jī)無線本體分體AP 無線網(wǎng)基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D由上圖可見，無線網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計，分別為核心層、匯聚層、接入 層；AP采用單鏈路接入到接入層交換機(jī)，本體接入交換機(jī)采用單鏈路連接到匯 聚層交換機(jī)。在網(wǎng)絡(luò)管理服務(wù)器，安裝無線網(wǎng)絡(luò)管理軟件，通過無線管理軟件實現(xiàn)對無線 局域網(wǎng)控制設(shè)備和無線 AP設(shè)備的管理，網(wǎng)管軟件支持工業(yè)標(biāo)準(zhǔn)的 SNMP協(xié)議， 能夠?qū)崿F(xiàn)網(wǎng)元級設(shè)備管理。4.1 無線接入部分設(shè)計本次組網(wǎng)方案中無線接入方案采用 H3c終結(jié)者無線部署方案，其中包

6、括本 體 "H3c EWP-WT1020” 5 臺，分體 AP “H3CEWP-WTU430” 9菊，放裝 AP 共6臺。根據(jù)勘察的情況，可實現(xiàn)對宿舍區(qū)域及公共區(qū)域無線覆蓋， 讓校園網(wǎng)內(nèi) 用戶可以隨時隨地訪問必要的信息。無線局域網(wǎng)控制設(shè)備采用目前已部署的H3C 的 WX6103 無線控制器；可實現(xiàn)對無線本體的自動配置下發(fā)、注冊，射頻掃面，分體AP 通過本體進(jìn)行信道分配等統(tǒng)一的管理和安全接入。4.2 無線網(wǎng)絡(luò)管理基于標(biāo)準(zhǔn)的SNMP 協(xié)議實現(xiàn)對設(shè)備的管理，專門的無線局域網(wǎng)管理軟件WSM 可實現(xiàn)對WLAN 所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP 即可實現(xiàn)對無線

7、局域網(wǎng)控制設(shè)備的管理。無線局域網(wǎng)控制設(shè)備 S7503E 可以實現(xiàn)更為強(qiáng)大的管理包括AP 的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WSM 可以實現(xiàn)配置管理整個WLAN 無線網(wǎng)絡(luò)，其具備以下特點：? 零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置，AP 從無線控制器繼承配置信息?？蓪o線局域網(wǎng)控制設(shè)備S7503E接入中心機(jī)房核心交換機(jī)中，AP無需事先進(jìn)行任何配置，即通過接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動注冊到S7503E上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP 的項目

8、中大量節(jié)省安裝維護(hù)成本。? 防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會丟失安全信息。實際運營中很多AP 是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，AP 由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。? 支持靈活的拓?fù)浣Y(jié)構(gòu)：AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。AC 與 AP 之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，AP 就可以自動尋找到AC 實現(xiàn)注冊。? 自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當(dāng)有

9、個別AP 故障時， AC 會自動調(diào)大相鄰AP 的功率彌補(bǔ)信號盲區(qū)。? 基于身份的組網(wǎng)：根據(jù)用戶名對用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN 網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對用戶權(quán)限進(jìn)行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。? 提供增強(qiáng)的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP 下切換的再次認(rèn)證。4.3 無線客戶端訪問的認(rèn)證授權(quán)接口設(shè)計無線網(wǎng)基礎(chǔ)安全部分業(yè)務(wù)系統(tǒng)使用目前的無線客戶端的認(rèn)證