學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案

1、XX學(xué)校無線網(wǎng)絡(luò)覆蓋項(xiàng)目實(shí)施方案2016年xx月xx日目錄1.1項(xiàng)目名稱及建設(shè)地點(diǎn) 11.2項(xiàng)目背景 11.3 建設(shè)目標(biāo) 1第二部分需求分析 12.1高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋 122無線AP集中管理 12.3無線網(wǎng)絡(luò)高安全性 22.4靈活部署，易于拓展 22.5支持多業(yè)務(wù)接入 22.5.1 設(shè)備可視化管理 22.5.2 上網(wǎng)認(rèn)證、統(tǒng)一管理 2第三部分技術(shù)方案 23.1智能分布式無線組網(wǎng) 23.2交換機(jī)智能集群 33.3無縫漫游 33.4安全策略 3第四部分建設(shè)原則 34.1實(shí)用性 34.2可靠性 34.3安全性 44.4 可擴(kuò)容 44.5可維護(hù) 4第五部分網(wǎng)絡(luò)規(guī)劃 45.1網(wǎng)絡(luò)拓?fù)鋱D 45

2、.2網(wǎng)路架構(gòu)介紹 45.2.1 無線接入層 45.2.2 網(wǎng)絡(luò)控制層 5第一部分 項(xiàng)目概述1.1 項(xiàng)目名稱及建設(shè)地點(diǎn)項(xiàng)目名稱：項(xiàng)目地點(diǎn)：1.2 項(xiàng)目背景對于生長在網(wǎng)絡(luò)時代的學(xué)生來說， “飯可以一日不吃，網(wǎng)不可一日不上”已 成為其真實(shí)寫照，教室上課需查詢資料及在圖書館寫論文也需用到WiFi ，傳統(tǒng)校園網(wǎng)已不能滿足需求；同時，無線網(wǎng)絡(luò)覆蓋也是建設(shè)“智慧校園”的需要，通 過對教學(xué)、 科研、管理和生活服務(wù)的相關(guān)信息資源的整合， 推動教育信息化和管 理一體化的實(shí)現(xiàn)。優(yōu)信無限專業(yè)為各類學(xué)校提供專業(yè)的無線網(wǎng)絡(luò)解決方案。1.3 建設(shè)目標(biāo)無線網(wǎng)絡(luò)建設(shè)目標(biāo)： 建設(shè)一套安全、高性能的無線網(wǎng)絡(luò)， 對辦公樓、教學(xué)樓、

3、宿舍、圖書館、食堂、學(xué)生活動中心等實(shí)現(xiàn)無線全覆蓋并覆蓋部分公共區(qū)域，滿 足師生上網(wǎng)和教學(xué)要求，實(shí)現(xiàn)無線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一配置。第二部分 需求分析2.1 高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋(1)對目標(biāo)區(qū)域?qū)崿F(xiàn)100%信號覆蓋，接收信號強(qiáng)度大于等于-70dbm；支持802.11n 的高性能傳輸，單機(jī)接入時數(shù)據(jù)傳輸速率不低于90Mbps；( 2)根據(jù)不同環(huán)境制定不同的覆蓋方案，保證信號穩(wěn)定、覆蓋全面；2.2無線AP集中管理通過無線控制器和無線交換機(jī)的配合，實(shí)現(xiàn)無線網(wǎng)絡(luò)的規(guī)劃、部署、監(jiān)控、優(yōu) 化等各個功能。2.3無線網(wǎng)絡(luò)高安全性通過AC與無線交換機(jī)的配合，實(shí)現(xiàn)用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、 無線入侵

4、檢測的集中管理和部署，實(shí)現(xiàn)非法用戶、非法 AP的定位和隔離，打造 安全的無線網(wǎng)絡(luò)；2.4靈活部署，易于拓展為方便校園網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，校園無線網(wǎng)絡(luò)應(yīng)具有靈活部署、 易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。2.5支持多業(yè)務(wù)接入支持無線語音應(yīng)用、無線視頻會議應(yīng)用、無線監(jiān)控、無線多媒體設(shè)備應(yīng)用等， 具體如下：2.5.1設(shè)備可視化管理教學(xué)/科研/行政設(shè)備聯(lián)網(wǎng)，實(shí)時了解耗能設(shè)備在線情況，合理管理能耗；2.5.2上網(wǎng)認(rèn)證、統(tǒng)一管理支持全網(wǎng)對每一個用戶的上網(wǎng)控制、認(rèn)證與計費(fèi)的持續(xù)運(yùn)營。第三部分技術(shù)方案3.1智能分布式無線組網(wǎng)智能分布式無線組網(wǎng)架構(gòu)由無線控制器 AC-無線接入點(diǎn)AP構(gòu)成，是目

5、前主 流的架構(gòu)方向。組網(wǎng)層次清晰，AP通過AC進(jìn)行統(tǒng)一配置和管理，在接入點(diǎn)多， 用戶量大，同時用戶分布較廣的組網(wǎng)情況下，宜采用集中式組網(wǎng)方式。3.2交換機(jī)智能集群無線控制器AC和交換機(jī)之間通過IPS加密專線進(jìn)行互聯(lián)，統(tǒng)一對交換機(jī)進(jìn) 行管理，方便無線網(wǎng)絡(luò)的平滑升級及擴(kuò)容。3.3無縫漫游利用智能無線網(wǎng)絡(luò)架構(gòu)，用戶信息并不保存在本地的無線接入點(diǎn)中， 而是集 中在無線交換機(jī)上，因此用戶連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時存在的，即便用戶跨 AP移動，還是會延續(xù)原有的IP 地址、認(rèn)證與加密方式，不存在重新獲取的必要，也不會中斷連接。3.4安全策略智能無線交換網(wǎng)絡(luò)架構(gòu)，將所

6、有的安全策略全部集中到智能無線交換機(jī)上統(tǒng) 一發(fā)布和控制，包括用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、病毒庫、無線入 侵檢測、無線電射頻管理等，只需在智能無線交換機(jī)上配置安全策略，就可以輕 松地完成整網(wǎng)的安全策略的配置，避免無線接入點(diǎn)被盜產(chǎn)生的安全信息外泄危 機(jī)。第四部分 建設(shè)原則4.1實(shí)用性遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則，建設(shè)最低成本，最 高性價比的網(wǎng)絡(luò)。4.2可靠性系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn) 故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。4.3安全性必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有 多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。4.4可擴(kuò)容系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理 能力等方面必須具有升級換代的可能。4.5可維護(hù)系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力第五部分網(wǎng)絡(luò)規(guī)劃5.1網(wǎng)絡(luò)拓?fù)鋱D5.2網(wǎng)路架構(gòu)介紹5.2.1 無線接入層無線接入層由智能無線AP組成，負(fù)責(zé)無線用戶的接入，智能無線AP負(fù)責(zé)信號接入質(zhì)量、加密、本地轉(zhuǎn)發(fā)、802.11a/n或802.11b/g/n協(xié)議支持 522網(wǎng)絡(luò)控制層網(wǎng)絡(luò)控制層由無線控制器和無線交換機(jī)組成。無線控制器實(shí)現(xiàn)