學校無線網(wǎng)絡覆蓋解決方案

1、XX學校無線網(wǎng)絡覆蓋項目實施方案2016 年 xx 月 xx 日目錄項目名稱及建設地點 . 錯誤 !未定義書簽。項目背景 . 錯誤 !未定義書簽。建設目標 . 錯誤 !未定義書簽。第二部分 需求分析 . 錯誤 !未定義書簽。高質(zhì)量、高性能的無線網(wǎng)絡覆蓋 . 錯誤 !未定義書簽。無線AP集中管理 錯誤！未定義書簽。無線網(wǎng)絡高安全性 . 錯誤 !未定義書簽。靈活部署，易于拓展 . 錯誤！未定義書簽。支持多業(yè)務接入 . 錯誤！未定義書簽。設備可視化管理 . 錯誤！未定義書簽。上網(wǎng)認證、統(tǒng)一管理 . 錯誤！未定義書簽。第三部分 技術(shù)方案 . 錯誤 ！ 未定義書簽。智能分布式無線組網(wǎng) . 錯誤！未定義書

2、簽。交換機智能集群 . 錯誤！未定義書簽。無縫漫游 . 錯誤！未定義書簽。安全策略 . 錯誤！未定義書簽。第四部分 建設原則 . 錯誤 ！ 未定義書簽。實用性 . 錯誤！未定義書簽?？煽啃?. 錯誤！未定義書簽。安全性 . 錯誤！未定義書簽?？蓴U容 . 錯誤！未定義書簽。可維護 . 錯誤！未定義書簽。第五部分 網(wǎng)絡規(guī)劃 . 錯誤 ！ 未定義書簽。網(wǎng)絡拓撲圖 . 錯誤 ！ 未定義書簽。網(wǎng)路架構(gòu)介紹 . 錯誤 ！ 未定義書簽。無線接入層 . 錯誤 ！ 未定義書簽。網(wǎng)絡控制層 . 錯誤 ！ 未定義書簽。第一部分 項目概述項目名稱及建設地點項目名稱：項目地點：項目背景對于生長在網(wǎng)絡時代的學生來說， “

3、飯可以一日不吃，網(wǎng)不可一日不上”已 成為其真實寫照，教室上課需查詢資料及在圖書館寫論文也需用到WiFi ，傳統(tǒng)校園網(wǎng)已不能滿足需求；同時，無線網(wǎng)絡覆蓋也是建設“智慧校園”的需要，通 過對教學、 科研、管理和生活服務的相關(guān)信息資源的整合， 推動教育信息化和管 理一體化的實現(xiàn)。優(yōu)信無限專業(yè)為各類學校提供專業(yè)的無線網(wǎng)絡解決方案。建設目標無線網(wǎng)絡建設目標：建設一套安全、高性能的無線網(wǎng)絡， 對辦公樓、教學樓、 宿舍、圖書館、食堂、學生活動中心等實現(xiàn)無線全覆蓋并覆蓋部分公共區(qū)域，滿 足師生上網(wǎng)和教學要求，實現(xiàn)無線網(wǎng)絡統(tǒng)一管理、統(tǒng)一配置。第二部分 需求分析高質(zhì)量、高性能的無線網(wǎng)絡覆蓋(1)對目標區(qū)域?qū)崿F(xiàn)10

4、0%信號覆蓋，接收信號強度大于等于-70dbm；支持的高 性能傳輸，單機接入時數(shù)據(jù)傳輸速率不低于 90Mbps；( 2)根據(jù)不同環(huán)境制定不同的覆蓋方案，保證信號穩(wěn)定、覆蓋全面；無線AP集中管理通過無線控制器和無線交換機的配合，實現(xiàn)無線網(wǎng)絡的規(guī)劃、部署、監(jiān)控、優(yōu) 化等各個功能。無線網(wǎng)絡高安全性通過AC與無線交換機的配合，實現(xiàn)用戶身份認證、入網(wǎng)行為控制、安全加密、 無線入侵檢測的集中管理和部署，實現(xiàn)非法用戶、非法 AP的定位和隔離，打造 安全的無線網(wǎng)絡；靈活部署，易于拓展為方便校園網(wǎng)絡的部署和未來維護的方便性，校園無線網(wǎng)絡應具有靈活部署、 易于擴展的特性，支持無線接入點的即插即用功能。支持多業(yè)務接

5、入支持無線語音應用、無線視頻會議應用、無線監(jiān)控、無線多媒體設備應用等， 具體如下：設備可視化管理教學/ 科研/行政設備聯(lián)網(wǎng)，實時了解耗能設備在線情況，合理管理能耗；上網(wǎng)認證、統(tǒng)一管理支持全網(wǎng)對每一個用戶的上網(wǎng)控制、認證與計費的持續(xù)運營。第三部分 技術(shù)方案智能分布式無線組網(wǎng)智能分布式無線組網(wǎng)架構(gòu)由無線控制器 AC-無線接入點AP構(gòu)成，是目前主 流的架構(gòu)方向。組網(wǎng)層次清晰，AP通過AC進行統(tǒng)一配置和管理，在接入點多， 用戶量大，同時用戶分布較廣的組網(wǎng)情況下，宜采用集中式組網(wǎng)方式。交換機智能集群無線控制器AC和交換機之間通過IPS加密專線進行互聯(lián)，統(tǒng)一對交換機進 行管理，方便無線網(wǎng)絡的平滑升級及擴容

6、。無縫漫游利用智能無線網(wǎng)絡架構(gòu)， 用戶信息并不保存在本地的無線接入點中， 而是集 中在無線交換機上，因此用戶連接狀態(tài)、認證狀態(tài)、 IP 地址分配信息、加密驗 證狀態(tài)等用戶信息總是實時存在的，即便用戶跨 AP移動，還是會延續(xù)原有的IP 地址、認證與加密方式，不存在重新獲取的必要，也不會中斷連接。安全策略智能無線交換網(wǎng)絡架構(gòu)， 將所有的安全策略全部集中到智能無線交換機上統(tǒng) 一發(fā)布和控制，包括用戶身份認證、入網(wǎng)行為控制、安全加密、病毒庫、無線入 侵檢測、無線電射頻管理等， 只需在智能無線交換機上配置安全策略， 就可以輕 松地完成整網(wǎng)的安全策略的配置，避免無線接入點被盜產(chǎn)生的安全信息外泄危 機。第四部

7、分 建設原則實用性遵循面向應用，注重實效，急用先上，逐步完善的原則，建設最低成本，最 高性價比的網(wǎng)絡。可靠性系統(tǒng)必須可靠運行， 主要的、關(guān)鍵的設備應有冗余， 一旦系統(tǒng)某些部分出現(xiàn) 故障，應能很快恢復工作，并且不能造成任何損失。安全性必須具有高度的保密機制，靈活方便的權(quán)限設定和控制機制，以使系統(tǒng)具有 多種手段來防備各種形式的非法侵入和機密信息的泄露?？蓴U容系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理 能力等方面必須具有升級換代的可能。可維護系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力。第五部分網(wǎng)絡規(guī)劃網(wǎng)絡拓撲圖"1* *飛 Qa V/tF U*diLhMKi'11 多MitifeM.代拿MiMrA-h ll*i網(wǎng)路架構(gòu)介紹無線接入層無線接入層由智能無線AP組成，負責無線用戶的接入，智能無線AP負責信號接入質(zhì)量、加密、本地轉(zhuǎn)發(fā)、 n 或 g/n 協(xié)議支持網(wǎng)絡控制層網(wǎng)絡控制層由無線控制器和無線交換機組成