校園WIFI項(xiàng)目技術(shù)方案

1、校園標(biāo)準(zhǔn)化無線 WIFI 項(xiàng)目方案目錄1 引言. 32 網(wǎng)絡(luò)建設(shè)原則. 32.1 全面性 . 32.2 可管理性 . 32.3 安全性 . 32.4 可擴(kuò)展性 . 32.5 經(jīng)濟(jì)性和實(shí)用性 . 43 用戶需求 44 WIFI 的覆蓋設(shè)計(jì)規(guī)劃 44.1 無法覆蓋的網(wǎng)絡(luò)規(guī)劃 44.1.1 網(wǎng)絡(luò)規(guī)劃 44.1.2 布線規(guī)劃 54.2覆蓋區(qū)域AP及設(shè)備數(shù)量 64.3 主要設(shè)備介紹 64.3.1 無線控制器 AC64.3.2 單頻 AP 124.3.3 PoE 交換機(jī) 151 引言隨著互聯(lián)網(wǎng)及其應(yīng)用的高速發(fā)展， 無線網(wǎng)絡(luò)、智能終端的普及， 無線網(wǎng)絡(luò)使 用需求日益增大，原有的網(wǎng)絡(luò)訪問習(xí)慣及網(wǎng)絡(luò)設(shè)施已經(jīng)難以

2、滿足教師及學(xué)生現(xiàn)在 以及未來對(duì)網(wǎng)絡(luò)的使用需求。同時(shí)為了幫助校園實(shí)現(xiàn)移動(dòng)辦公，提高工作效率。 本工程計(jì)劃在學(xué)校的辦公樓、教學(xué)樓、藝術(shù)樓、圖書館、體育館等辦公場(chǎng)所進(jìn)行 WIFI 信號(hào)覆蓋。2 網(wǎng)絡(luò)建設(shè)原則2.1 全面性無線網(wǎng)絡(luò)覆蓋設(shè)計(jì)不僅要保證覆蓋區(qū)域無線網(wǎng)絡(luò)的全面性、 穩(wěn)定性，還要能 夠適應(yīng)今后高帶寬的要求， 滿足日益增長(zhǎng)的業(yè)務(wù)量需求及設(shè)備、 服務(wù)的更新要求。2.2 可管理性可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并 排除故障，并能對(duì)網(wǎng)絡(luò)帶寬進(jìn)行資源優(yōu)化，實(shí)現(xiàn)流量負(fù)載均衡、合理分配，提高 網(wǎng)絡(luò)的高利用率。2.3 安全性無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全加密機(jī)制， SSID 用

3、戶隔離，有效降低泄 露和蹭網(wǎng)盜網(wǎng)行為 , 保證無線網(wǎng)絡(luò)的安全。2.4 可擴(kuò)展性應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、 協(xié)議、網(wǎng)絡(luò)拓?fù)涞确矫婢邆浜芎玫目蓴U(kuò)展 性。包含后期無線監(jiān)控部署、局域網(wǎng)絡(luò)擴(kuò)大、帶寬資源更新、設(shè)備服務(wù)的升級(jí)等2.5 經(jīng)濟(jì)性和實(shí)用性完全從現(xiàn)有的應(yīng)用需求出發(fā)， 依場(chǎng)所環(huán)境做覆蓋方案實(shí)際部署， 既保證方案 可行性，還能最大程度的降低建設(shè)成本。3 用戶需求項(xiàng)目需要對(duì)辦公樓各辦公室、 教學(xué)樓教師辦公室和特定課室、 圖書館、 體育 館等辦公場(chǎng)所 wifi 信號(hào)全覆蓋建設(shè)。整個(gè)無線系統(tǒng)能夠進(jìn)行統(tǒng)一的中央控管，能夠支持多種安全策略和認(rèn)證方式，還能夠方便地進(jìn)行擴(kuò)容；同時(shí)要現(xiàn) AP集中管理。實(shí)現(xiàn)教職工在

4、整個(gè)辦公樓無線覆蓋圍接入點(diǎn)自動(dòng)切換、 無線漫游，教職工無 需任何過多的配置， 無線網(wǎng)絡(luò)可以根據(jù)不同用戶名與密碼分配不同網(wǎng)絡(luò)帶寬， 有 效保障無線網(wǎng)絡(luò)接入速度和良好的無線網(wǎng)絡(luò)體驗(yàn)。4 WIFI 的覆蓋設(shè)計(jì)規(guī)劃4.1 無法覆蓋的網(wǎng)絡(luò)規(guī)劃4.1.1 網(wǎng)絡(luò)規(guī)劃根據(jù)環(huán)境具體需求選取合適的無線 AP接入點(diǎn)，如大會(huì)議室選用高增益雙頻 吸頂式AP滿足高密度、高強(qiáng)度的無線網(wǎng)絡(luò)需求。另外根據(jù) AP到交換機(jī)的距 離不一采用不同供電方式，如：網(wǎng)線長(zhǎng)度大于 60米的使用DC供電方式，長(zhǎng) 度小于60米的使用PoE供電方式；已有有線網(wǎng)絡(luò)且網(wǎng)線具體小于60米需新增無線的僅需考慮P0職電交換機(jī)、 AC無線控制器、AP接入點(diǎn)以及

5、當(dāng)前主路由的負(fù)載能力。根據(jù)環(huán)境結(jié)構(gòu)確定 AP數(shù)量，吸頂式AP空曠環(huán)境覆蓋直徑20-30M;透過辦公樓2樓機(jī)柜里的無線控制器（AC，統(tǒng)一管理、配置、監(jiān)控各樓層的 AP；布線規(guī)劃局域網(wǎng)交換機(jī)之間根據(jù)距離確定傳輸介質(zhì)（光纖或以太網(wǎng)線），大于 100M 的距離需使用光纖傳輸，收發(fā)設(shè)備可選用光纖收發(fā)器或交換機(jī)插光纖模塊收 發(fā)；100 M圍可使用以太網(wǎng)線傳輸。POE供電交換機(jī)到AP之間采用標(biāo)準(zhǔn)POE供電，為保證傳輸質(zhì)量傳輸距離應(yīng)在 60M以，網(wǎng)線質(zhì)量差異會(huì)產(chǎn)生一定衰減，推薦圍在 50M以。需合理規(guī)劃供電 交換機(jī)位置確保供電及數(shù)據(jù)傳輸穩(wěn)定有效。Xxx學(xué)校wifi案例拓?fù)鋱D：XXX中學(xué)校園wifi網(wǎng)絡(luò)拓?fù)鋱D4

6、.2覆蓋區(qū)域AP及設(shè)備數(shù)量經(jīng)勘查，根據(jù)用戶需求規(guī)劃 AP及設(shè)備如下：每棟樓均已有網(wǎng)絡(luò)布線，新增 AP連接到新交換機(jī)，新交換機(jī)放到該樓弱電 機(jī)房，與學(xué)校該樓已有的接入交換機(jī)其中1個(gè)百兆電口（由學(xué)校分配）對(duì)接，利舊原接入交換機(jī)的上連通道匯聚到核心機(jī)房 （高一二教學(xué)樓C棟4樓）的核 心交換機(jī)后，通過學(xué)校已有的教育網(wǎng)專線，利用教育網(wǎng)的統(tǒng)一上網(wǎng)出口連上 互聯(lián)網(wǎng)。配置1臺(tái)無線控制器AC，掛在學(xué)校已有的核心交換機(jī)上，由學(xué)校分配核心交 換機(jī)1個(gè)電口接入。配置的AP AC設(shè)備滿足與教育局的 WIFI認(rèn)證平臺(tái)能兼容，滿足通過教育局 的WIFI認(rèn)證平臺(tái)來進(jìn)行 WIFI的認(rèn)證。如果部分上連通道是學(xué)校已有的設(shè)備，因此涉

7、及到 WIFI的調(diào)通需在學(xué)校已 有設(shè)備上配置的，由學(xué)校負(fù)責(zé)；本次新建的設(shè)備由電信負(fù)責(zé)。辦公室AP量化需求：1. 辦公樓：2. 教學(xué)樓：3. 藝術(shù)樓：4. 圖書館：5. 體育館：4.3主要設(shè)備介紹無線控制器AC項(xiàng)目支持特性無線控制器參考參數(shù)基礎(chǔ)性能缺省管理AP數(shù)64License 步長(zhǎng)32項(xiàng)目支持特性無線控制器參考參數(shù)最大管理AP數(shù)256可配置最大AP數(shù)10243O2.11MAC802.11協(xié)議簇支持多SSID（每射頻口）16隱藏SSID支持11G保護(hù)支持11n only支持用戶數(shù)限制支持：基于SSID、Radio的用戶數(shù)限制用戶在線檢測(cè)支持用戶無流量自動(dòng)老化支持多國(guó)家碼部署支持無線用戶隔離支持

8、：1、無線用戶二層隔離2、基于SSID的無線用戶隔離40MHZ模式的20MHz/40MHz自動(dòng)切換支持本地轉(zhuǎn)發(fā)支持：基于SSID+VLAN的本地轉(zhuǎn)發(fā)CAPWAP自動(dòng)輸入AP序列號(hào)支持AC發(fā)現(xiàn)（DHCP option43、DNS方式）支持IPv6隧道支持時(shí)鐘同步支持Jumbo幀發(fā)送支持AP雙上行隧道鏈路支持通過AC配置AP基本 網(wǎng)絡(luò)參數(shù)支持：配置靜態(tài)IP、VLAN接入的AC地址等AP與AC間穿越NAT支持漫游能力同一 AC,不同APT二、三層漫游支持項(xiàng)目支持特性無線控制器參考參數(shù)不同ACI可,不同APT二、三層漫游支持接入控制Open system、Shared-Key支持WEP-64/128、

9、動(dòng)態(tài) WE支持WPA WPA2支持TKIP支持CCMP支持（11n推薦）WAPI可選支持SSH v1.5/v2.0支持無線EAD終端準(zhǔn)入控制）支持Portal認(rèn)證支持：遠(yuǎn)程、外掛服務(wù)器Portal頁面推送支持：基于 SSID、AP的Portal頁面推送Portal 穿越 Proxy支持802.1X認(rèn)證支持：EAP-TLS EAP-TTLS EAP-PEAP EAP-MD 5 EAP-SIM LEAR EAP-FASTEAP offload （ 僅支持 TLS, PEAP）本地認(rèn)證支持：802.1X、Portal、MAC認(rèn)證LDAP認(rèn)證支持：1、支持802.1X與Portal接入2、802.1X

10、 接入時(shí)支持 EAP-GT（和 EAP-TLS基本位置的用戶接入 控制支持訪客接入支持VIP通道支持ARP防攻擊支持：無線SAVISSID防假冒支持：用戶名與SSID綁定基于域、SSID選擇AAA服務(wù)器支持項(xiàng)目支持特性無線控制器參考參數(shù)AAA!務(wù)器備份支持無線用戶的本地AAA服務(wù)器支持TACACS+支持QoS優(yōu)先級(jí)映射支持L2-L4流分類支持流量限速支持：流控粒度8Kbps802.11e/WMM支持基于用戶角色(UserProfile) 的接入控制支持智能帶寬限速-基于帶寬均分算法支持智能帶寬限速-基于 每用戶指定帶寬的算 法支持智能帶寬保障支持：在流量未擁塞時(shí)，確保不同優(yōu)先級(jí)SSID下的報(bào)文

11、都可以自由通過； 在流量擁塞時(shí)，確保每個(gè) SSID可以保持各自約定的最小帶寬QoS Optimization for SVP phone支持CAC(Call AdmissionControl)支持：基于用戶數(shù)/帶寬的CAC端到端QoS支持AP上行口限速支持無線資源管理國(guó)家碼鎖定支持靜態(tài)信道、功率設(shè)置支持動(dòng)態(tài)信道、功率設(shè)置支持動(dòng)態(tài)速率調(diào)節(jié)支持空口黑洞檢測(cè)和補(bǔ)償支持負(fù)載均衡維度支持：基于流量、用戶、頻段(雙頻支持)智能負(fù)載均衡支持項(xiàng)目支持特性無線控制器參考參數(shù)AP均衡組支持：自動(dòng)發(fā)現(xiàn)并靈活設(shè)定安全防御靜態(tài)黑支持動(dòng)態(tài)黑支持白支持非法AP檢測(cè)支持：基于 SSID、BSSID 設(shè)備 OUI等非法AP反制

12、支持防無線泛洪攻擊(Flooding Attack)支持防仿冒攻擊(Spoof Attack)支持防Weak IV攻擊支持wIPS支持：可實(shí)現(xiàn)7層移動(dòng)安全防御二層協(xié)議ARP弋答支持802.1p支持802.1q支持802.1x支持可聚合端口數(shù)目4廣播風(fēng)暴抑制支持P協(xié)議IPv4協(xié)議支持Native IPv6(原生)支持IPv6 SAVI支持IPv6 Portal支持組播協(xié)議MLD Snooping支持IGMP Snooping支持組播組數(shù)目256組播轉(zhuǎn)單播(IPv4、IPv6)支持：可依據(jù)環(huán)境設(shè)置單播接入閾值備份VRRP支持項(xiàng)目支持特性無線控制器參考參數(shù)AC 間 1+1、N+1、N+N備份支持AC

13、間快速切換300ms快速檢測(cè)/3s切換AC間AP數(shù)負(fù)荷分擔(dān)支持Remote AP支持DHCP Server 雙機(jī)熱備支持Portal雙機(jī)熱備支持網(wǎng)管與配置管理方式支持：WEB SNMP v1/v2/v3、RMON等配置方式支持：WEB CLI、TELNET FTP等無線定位AeroScout 定位支持綠色節(jié)能按需定時(shí)關(guān)閉AP射頻口支持按需定時(shí)關(guān)閉無線服 務(wù)支持逐包功率控制(PPC)支持WLANs合應(yīng)用RF Ping支持遠(yuǎn)程探針分析支持實(shí)時(shí)頻譜防護(hù)(RTSG)支持智能無線業(yè)務(wù)感知(wlAA)支持報(bào)文發(fā)送公平調(diào)度機(jī) 制支持802.11n報(bào)文發(fā)送抑制支持基于連接狀況的流量整形支持調(diào)整AP間信道共享支

14、持調(diào)整AP間信道重用支持射頻接口發(fā)送速率調(diào)整算法支持項(xiàng)目支持特性無線控制器參考參數(shù)忽略弱信號(hào)無線報(bào)文支持禁止弱信號(hào)客戶端接入支持禁止組播報(bào)文緩存支持Blink狀態(tài)檢測(cè)（部分AP）支持432單頻AP實(shí)現(xiàn)咼性能無線接入和最佳無線網(wǎng)絡(luò) TCO遵從802.11 n協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá) 300Mbps的無線接入速度，是相同環(huán)境下 802.11a/b/g產(chǎn)品的6倍左右。通 過特有的置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋圍、接入密度、 運(yùn)行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò) TCO總擁有成本 /Total Cost of Ownership）。綠色

15、低碳設(shè)計(jì)采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于 10W而標(biāo)準(zhǔn)的802.3af（PoE）供電為15.4W 這就意味著該 AP可以使用普通PoE交換機(jī)（如H3C S3000/S5000系 列PoE交換機(jī)）進(jìn)行供電，供電距離可達(dá)100m使用PoE交換機(jī)供電不僅可 以方便施工，開關(guān)和重置無線設(shè)備時(shí)也無需現(xiàn)場(chǎng)操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入， 突破了傳統(tǒng)百兆以太網(wǎng)接口的限制， 使有線口不再成為無線接入的速率瓶頸， 為將來支持更高速率更多射頻組合 提供了平滑升級(jí)的平臺(tái)。支持Fat/Fit兩種模式支持

16、Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時(shí)用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本 （Fat 模式版本或 Fit 模式版本 ） 。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購(gòu)該無線設(shè)備，并設(shè)置 其工作模式為 Fat 模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容， 當(dāng)網(wǎng)絡(luò)中應(yīng)用的 WA2 無線設(shè)備達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu) 同品牌自主研發(fā)的 WX系列無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的AP無線設(shè)備，此時(shí)只需將其工作模式切換到 Fit模式。作為同時(shí)支持 Fat/Fit 兩種工作模式的高速超百兆無線接入設(shè)備，

17、工作模 式切換過程只需要簡(jiǎn)易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客 戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投 資，非常適合運(yùn)營(yíng)級(jí)大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。提供本地轉(zhuǎn)發(fā)功能 當(dāng) AP（Fit 模式）通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)， 無線接入設(shè)備部署在分支機(jī)構(gòu)， 而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。AP可將數(shù)據(jù)報(bào)文在 無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文， 使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制 器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。支持 IPv4/IPv6 雙協(xié)議棧全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了

18、 IPv4/IPv6雙協(xié)議棧。通過與 WX系列 無線控制器建立IPv6隧道，無論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，該AP都 可以自由的與 W煉列控制器進(jìn)行通信，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。支持智能負(fù)載均衡 支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn)無線接 入設(shè)備的負(fù)載超過設(shè)定的門限值以后， 對(duì)于新接入的用戶無線控制器會(huì)自動(dòng) 計(jì)算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入， 如果有則 會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備，但 如果無線用戶不在重疊覆蓋區(qū)， 傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)

19、，保證只對(duì)處于 覆蓋重疊區(qū)的無線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。提供 only 11n 接入功能 由于802.11 n向下兼容802.11a/b/g 協(xié)議，故通常情況下，802.11a/b/g 用戶也能接入到 802.11n 的無線接入設(shè)備上。但這種兼容能力的提供，會(huì)造 成具備 802.11n 接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。 支持將 設(shè)備的射頻設(shè)置為 only 11n 模式，使得 802.11n 接入用戶的高速帶寬和接 入性能得到保證。支持中國(guó)標(biāo)準(zhǔn) WAPI除了支持WLA國(guó)際標(biāo)準(zhǔn)802.11i，還支持中國(guó)無線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)GB1

20、5629.11-2003 中提出的 WAP標(biāo)準(zhǔn)。支持無線入侵檢測(cè)/防御(WIDS/WIPS) 工作在 Fat 模式時(shí)，支持黑和白等無線用戶接入控制特性。 WA2612-AGN 工作在Fit模式時(shí)，配合H3C自主研發(fā)的WX系列無線控制器設(shè)備，可以同 時(shí)支持Rogue檢測(cè)、入侵檢測(cè)以及黑和白等 WIDS/WIPSI性。提供EADS線接入 終端準(zhǔn)入控制 (EAD， End user Admission Domination) 解決方案從控制 用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì) 接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過與安全策略服務(wù)器的聯(lián) 動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、 隔離、 提醒或監(jiān)控等多種方式的處理， 只有無線客戶端符合相應(yīng)的安全策略之后才 允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。支持中文 SSID支持使用中文SSID,可指定最長(zhǎng)包含32個(gè)漢字的SSID,也可以使用中 英文混合的SSID,為國(guó)用戶提供了更大的使用便利。支持TR-069特性(CWMP)支持TR-069特性，此特性方便網(wǎng)管人員從網(wǎng)絡(luò)側(cè)對(duì)位置分散的無線接入設(shè)備進(jìn)行遠(yuǎn)程集中管理。TR-069是由DSL論壇(.)所開發(fā)的