學(xué)校無(wú)線網(wǎng)絡(luò)覆蓋解決處理方案報(bào)告

./WORD整理版分享XX學(xué)校無(wú)線網(wǎng)絡(luò)覆蓋項(xiàng)目實(shí)施方案2016年xx月xx日目錄1.1項(xiàng)目名稱及建設(shè)地點(diǎn)11.2項(xiàng)目背景11.3建設(shè)目標(biāo)1第二部分需求分析12.1高質(zhì)量、高性能的無(wú)線網(wǎng)絡(luò)覆蓋12.2無(wú)線AP集中管理12.3無(wú)線網(wǎng)絡(luò)高安全性22.4靈活部署,易于拓展22.5支持多業(yè)務(wù)接入22.5.1設(shè)備可視化管理22.5.2上網(wǎng)認(rèn)證、統(tǒng)一管理2第三部分技術(shù)方案23.1智能分布式無(wú)線組網(wǎng)23.2交換機(jī)智能集群33.3無(wú)縫漫游33.4安全策略3第四部分建設(shè)原則34.1實(shí)用性34.2可靠性34.3安全性44.4可擴(kuò)容44.5可維護(hù)4第五部分網(wǎng)絡(luò)規(guī)劃45.1網(wǎng)絡(luò)拓?fù)鋱D45.2網(wǎng)路架構(gòu)介紹45.2.1無(wú)線接入層45.2.2網(wǎng)絡(luò)控制層5.第一部分項(xiàng)目概述1.1項(xiàng)目名稱及建設(shè)地點(diǎn)項(xiàng)目名稱：項(xiàng)目地點(diǎn)：1.2項(xiàng)目背景對(duì)于生長(zhǎng)在網(wǎng)絡(luò)時(shí)代的學(xué)生來(lái)說(shuō),"飯可以一日不吃,網(wǎng)不可一日不上"已成為其真實(shí)寫(xiě)照,教室上課需查詢資料及在圖書(shū)館寫(xiě)論文也需用到WiFi,傳統(tǒng)校園網(wǎng)已不能滿足需求；同時(shí),無(wú)線網(wǎng)絡(luò)覆蓋也是建設(shè)"智慧校園"的需要,通過(guò)對(duì)教學(xué)、科研、管理和生活服務(wù)的相關(guān)信息資源的整合,推動(dòng)教育信息化和管理一體化的實(shí)現(xiàn)。優(yōu)信無(wú)限專業(yè)為各類學(xué)校提供專業(yè)的無(wú)線網(wǎng)絡(luò)解決方案。1.3建設(shè)目標(biāo)無(wú)線網(wǎng)絡(luò)建設(shè)目標(biāo)：建設(shè)一套安全、高性能的無(wú)線網(wǎng)絡(luò),對(duì)辦公樓、教學(xué)樓、宿舍、圖書(shū)館、食堂、學(xué)生活動(dòng)中心等實(shí)現(xiàn)無(wú)線全覆蓋并覆蓋部分公共區(qū)域,滿足師生上網(wǎng)和教學(xué)要求,實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一配置。第二部分需求分析2.1高質(zhì)量、高性能的無(wú)線網(wǎng)絡(luò)覆蓋〔1對(duì)目標(biāo)區(qū)域?qū)崿F(xiàn)100%信號(hào)覆蓋,接收信號(hào)強(qiáng)度大于等于-70dbm；支持802.11n的高性能傳輸,單機(jī)接入時(shí)數(shù)據(jù)傳輸速率不低于90Mbps；〔2根據(jù)不同環(huán)境制定不同的覆蓋方案,保證信號(hào)穩(wěn)定、覆蓋全面；2.2無(wú)線AP集中管理通過(guò)無(wú)線控制器和無(wú)線交換機(jī)的配合,實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的規(guī)劃、部署、監(jiān)控、優(yōu)化等各個(gè)功能。2.3無(wú)線網(wǎng)絡(luò)高安全性通過(guò)AC與無(wú)線交換機(jī)的配合,實(shí)現(xiàn)用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、無(wú)線入侵檢測(cè)的集中管理和部署,實(shí)現(xiàn)非法用戶、非法AP的定位和隔離,打造安全的無(wú)線網(wǎng)絡(luò)；2.4靈活部署,易于拓展為方便校園網(wǎng)絡(luò)的部署和未來(lái)維護(hù)的方便性,校園無(wú)線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性,支持無(wú)線接入點(diǎn)的即插即用功能。2.5支持多業(yè)務(wù)接入支持無(wú)線語(yǔ)音應(yīng)用、無(wú)線視頻會(huì)議應(yīng)用、無(wú)線監(jiān)控、無(wú)線多媒體設(shè)備應(yīng)用等,具體如下：2.5.1設(shè)備可視化管理教學(xué)/科研/行政設(shè)備聯(lián)網(wǎng),實(shí)時(shí)了解耗能設(shè)備在線情況,合理管理能耗；2.5.2上網(wǎng)認(rèn)證、統(tǒng)一管理支持全網(wǎng)對(duì)每一個(gè)用戶的上網(wǎng)控制、認(rèn)證與計(jì)費(fèi)的持續(xù)運(yùn)營(yíng)。第三部分技術(shù)方案3.1智能分布式無(wú)線組網(wǎng)智能分布式無(wú)線組網(wǎng)架構(gòu)由無(wú)線控制器AC+無(wú)線接入點(diǎn)AP構(gòu)成,是目前主流的架構(gòu)方向。組網(wǎng)層次清晰,AP通過(guò)AC進(jìn)行統(tǒng)一配置和管理,在接入點(diǎn)多,用戶量大,同時(shí)用戶分布較廣的組網(wǎng)情況下,宜采用集中式組網(wǎng)方式。3.2交換機(jī)智能集群無(wú)線控制器AC和交換機(jī)之間通過(guò)IPS加密專線進(jìn)行互聯(lián),統(tǒng)一對(duì)交換機(jī)進(jìn)行管理,方便無(wú)線網(wǎng)絡(luò)的平滑升級(jí)及擴(kuò)容。3.3無(wú)縫漫游利用智能無(wú)線網(wǎng)絡(luò)架構(gòu),用戶信息并不保存在本地的無(wú)線接入點(diǎn)中,而是集中在無(wú)線交換機(jī)上,因此用戶連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時(shí)存在的,即便用戶跨AP移動(dòng),還是會(huì)延續(xù)原有的IP地址、認(rèn)證與加密方式,不存在重新獲取的必要,也不會(huì)中斷連接。3.4安全策略智能無(wú)線交換網(wǎng)絡(luò)架構(gòu),將所有的安全策略全部集中到智能無(wú)線交換機(jī)上統(tǒng)一發(fā)布和控制,包括用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、病毒庫(kù)、無(wú)線入侵檢測(cè)、無(wú)線電射頻管理等,只需在智能無(wú)線交換機(jī)上配置安全策略,就可以輕松地完成整網(wǎng)的安全策略的配置,避免無(wú)線接入點(diǎn)被盜產(chǎn)生的安全信息外泄危機(jī)。第四部分建設(shè)原則4.1實(shí)用性遵循面向應(yīng)用,注重實(shí)效,急用先上,逐步完善的原則,建設(shè)最低成本,最高性價(jià)比的網(wǎng)絡(luò)。4.2可靠性系統(tǒng)必須可靠運(yùn)行,主要的、關(guān)鍵的設(shè)備應(yīng)有冗余,一旦系統(tǒng)某些部分出現(xiàn)故障,應(yīng)能很快恢復(fù)工作,并且不能造成任何損失。4.3安全性必須具有高度的保密機(jī)制,靈活方便的權(quán)限設(shè)定和控制機(jī)制,以使系統(tǒng)具有多種手段來(lái)防備各種形式的非法侵入和機(jī)密信息的泄露。4.4可擴(kuò)容系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境,在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能。4.5可維護(hù)系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力。第五部分網(wǎng)絡(luò)規(guī)劃5.1網(wǎng)絡(luò)拓?fù)鋱D5.2網(wǎng)路架構(gòu)介紹5.2.1無(wú)線接入層無(wú)線接入層由智能無(wú)線AP組成,負(fù)責(zé)無(wú)線用戶的接入,智能無(wú)線AP負(fù)責(zé)信號(hào)接入質(zhì)量、加密、本地轉(zhuǎn)發(fā)、802.11a/n或802.11b/g/n協(xié)議支持。5.2.2網(wǎng)絡(luò)控制層網(wǎng)絡(luò)控制層由無(wú)線控制器和無(wú)線交換機(jī)組成