學生公寓網(wǎng)絡系統(tǒng)技術(shù)方案

1、xxx學生公寓網(wǎng)絡系統(tǒng)技術(shù)方案8 / 81 系統(tǒng)概述xxx 本次無線校園網(wǎng)項目實施范圍包括：學生公寓無線網(wǎng)絡系統(tǒng)。工程建設內(nèi)容主要包括：1. 學生公寓三層共92 間房無線網(wǎng)絡系統(tǒng)建設，實現(xiàn)信號宿舍及公共區(qū)域的全面覆蓋。2. 公寓室外AP 利舊連入校園網(wǎng)。2設計原則2.1 分層分區(qū)設計按照網(wǎng)絡核心、匯聚和接入的模型對xxx無線網(wǎng)絡系統(tǒng)進行劃分，從而完成 有線及無線用戶接入層面與數(shù)據(jù)中心的數(shù)據(jù)接入層面的分層設計，整體網(wǎng)絡結(jié)構(gòu)為三層結(jié)構(gòu)，分為核心層、匯聚層和接入層。本次無線網(wǎng)絡系統(tǒng)為接入層無線網(wǎng) 絡部署，采用 H3c無線終結(jié)者方案，在一樓層弱電問機柜內(nèi)增加4臺H3cWT1020-20無線終結(jié)者本體連

2、接至匯聚交換機，各宿舍內(nèi)部署H3C WTU43寬線終結(jié)單元進行無線信號覆蓋，同時每層樓道部署 2個放裝式AP保證無線信號覆 蓋，漫游不中斷。有線部分在一樓弱電問部署 5臺48 口千兆交換機，實現(xiàn)每個 房間內(nèi)2個信息點的接入。部署一臺全光口匯聚交換機實現(xiàn)到核心交換機的數(shù)據(jù) 匯聚。2.2 路由協(xié)議無線本體接入交換機與匯聚交換機采用靜態(tài)路由協(xié)議進行規(guī)劃建設。匯聚交換機與核心交換機，采用動態(tài)路由協(xié)議 OSPF進行規(guī)劃建設2.3 拓撲結(jié)構(gòu)控制器機 C6509心交換機S12580WX6103控制器WX6103I用戶終端二層一層有 線接入 交換機換機C4506一層無 線本體各宿舍無 線分體換機C7609宿舍

3、樓匯 聚交換機*三層有線 量入交換機各宿舍無線分體三層無線本體用戶終端放裝AP3設備部署3.1 樓層結(jié)構(gòu)一層按除去盥洗室為30房間，二層、三層除去盥洗室每層 31房間，共92個房間。弱電問位于一層值班室位置3.2 無線本體接入交換機部署設備部署情況：每個本體可支持20個分體，本體AP部署于一層的弱電問，共5個本體H3c EWP-WT1020O3.3 無線分體AP信息點部署通過現(xiàn)場勘察及用戶確認的需求，學生公寓共需分體AP “H3c EWP-WTU430” 92臺，需放裝AP共6臺。為實現(xiàn)良好的覆蓋效果，入戶分體 AP部署于每個房間的入戶門正上方。3.4 放裝型AP部署每層部署兩臺放裝型AP,共

4、6臺。通過在接入交換機前端部署 POE注入設 備實現(xiàn)供電。每樓層放裝 AP部署于南北側(cè)樓梯間正對走廊中部區(qū)域，參見上圖 “”中標識。3.5 室外 AP 部署目前公寓有兩臺室外 AP,采用利舊部署方式，通過新布線纜連入樓層接入 交換機。3.6 有線交換機部署根據(jù)房間總數(shù)92 間估算，每個房間內(nèi)部署2 個信息點至一層弱電間，共計184 個有線信息點，同時，6 臺無線放裝AP 接入至接入交換機通過POE 注入設備實現(xiàn)POE供電，總計有線信息點計190個?？紤]到端口的余量，部署 5臺48 口千兆交換機。匯聚交換機通過雙千兆鏈路下聯(lián)至接入交換機，并通過千兆單模光纖上聯(lián)至匯聚交換機。預計規(guī)劃1 臺匯聚交換

5、機，包括24 個下聯(lián)千兆口，4 個上聯(lián)千兆口，并預留2 個萬兆上聯(lián)口便于未來的萬兆擴容。4網(wǎng)絡系統(tǒng)總體架構(gòu)設計網(wǎng)絡系統(tǒng)基礎網(wǎng)絡結(jié)構(gòu)如下圖：核心交換機無線本體分體AP 無線網(wǎng)基礎網(wǎng)絡結(jié)構(gòu)拓撲圖由上圖可見，無線網(wǎng)采用三層網(wǎng)絡架構(gòu)設計，分別為核心層、匯聚層、接入 層；AP采用單鏈路接入到接入層交換機，本體接入交換機采用單鏈路連接到匯 聚層交換機。在網(wǎng)絡管理服務器，安裝無線網(wǎng)絡管理軟件，通過無線管理軟件實現(xiàn)對無線 局域網(wǎng)控制設備和無線 AP設備的管理，網(wǎng)管軟件支持工業(yè)標準的 SNMP協(xié)議， 能夠?qū)崿F(xiàn)網(wǎng)元級設備管理。4.1 無線接入部分設計本次組網(wǎng)方案中無線接入方案采用 H3c終結(jié)者無線部署方案，其中包

6、括本 體 "H3c EWP-WT1020” 5 臺，分體 AP “H3CEWP-WTU430” 9菊，放裝 AP 共6臺。根據(jù)勘察的情況，可實現(xiàn)對宿舍區(qū)域及公共區(qū)域無線覆蓋， 讓校園網(wǎng)內(nèi) 用戶可以隨時隨地訪問必要的信息。無線局域網(wǎng)控制設備采用目前已部署的H3C 的 WX6103 無線控制器；可實現(xiàn)對無線本體的自動配置下發(fā)、注冊，射頻掃面，分體AP 通過本體進行信道分配等統(tǒng)一的管理和安全接入。4.2 無線網(wǎng)絡管理基于標準的SNMP 協(xié)議實現(xiàn)對設備的管理，專門的無線局域網(wǎng)管理軟件WSM 可實現(xiàn)對WLAN 所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標準的SNMP 即可實現(xiàn)對無線

7、局域網(wǎng)控制設備的管理。無線局域網(wǎng)控制設備 S7503E 可以實現(xiàn)更為強大的管理包括AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WSM 可以實現(xiàn)配置管理整個WLAN 無線網(wǎng)絡，其具備以下特點：? 零配置安裝：接入點無需準備預設置，AP 從無線控制器繼承配置信息?？蓪o線局域網(wǎng)控制設備S7503E接入中心機房核心交換機中，AP無需事先進行任何配置，即通過接入層交換機接入有線網(wǎng)絡，并自動注冊到S7503E上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP 的項目

8、中大量節(jié)省安裝維護成本。? 防盜防入侵：敏感配置信息不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多AP 是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，AP 由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。? 支持靈活的拓撲結(jié)構(gòu)：AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。AC 與 AP 之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡，AP 就可以自動尋找到AC 實現(xiàn)注冊。? 自動設置發(fā)射功率和分配射頻信道：自動設置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當有

9、個別AP 故障時， AC 會自動調(diào)大相鄰AP 的功率彌補信號盲區(qū)。? 基于身份的組網(wǎng)：根據(jù)用戶名對用戶權(quán)限進行區(qū)分，不同于傳統(tǒng)的WLAN 網(wǎng)絡通過接入的有線交換機端口對用戶權(quán)限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進行記錄跟蹤。? 提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP 下切換的再次認證。4.3 無線客戶端訪問的認證授權(quán)接口設計無線網(wǎng)基礎安全部分業(yè)務系統(tǒng)使用目前的無線客戶端的認證