中国移动_校园WLAN无线宽带运营建议书

知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 XX 学校 WLAN 无线宽带运营 建议书示例 随着信息技术的发展，校园网 成为 校园生活的重要组成部分，师生对校园网的依赖程度也越来越高。扫除网 络盲点，突破在教室和实验室的接入限制，享受网络无处不在的生活，已经是广大师生迫切的心声。 如果 学校 能够提供方便、易用 的无线宽带上网服务和 远程移动办公服务，无疑将 获得全校师生的好评和广泛使用 。 无线宽带接入服务既可方便学生 之 间学习资料 的 共享，又可推进教育信息化。 中国移动通信集团北京有限公司 （以下简称 北京移动 ） 与 XX 学校 一贯保持着良好的合作关系， 始终走在各自行业前列。 此次 北京 移动希 望 能 和 XX 学校 一起， 共同为在校师生 提供 无线宽带接入服务。 北京移动 具备丰富的移动通信服务运营经验，将为 XX 学校 实施一套定制的移动信息化解决方案，完全保证工程的质量和服务的品质。 1.1 客户需求预测 校园网络已经成为校园生活的重要组成部分，成为教师和学生获取资源和信息的主要途径之一，它把学校中的学生、院系和社交、学术、业务活动的行政人员紧密地联系在一起，网络的发展极大地推动了教育系统的信息化进程，在高校教育中的作用日益显著。 随着信息技术的飞速发展，教师和学生对高校校园网的依赖性越来越高，“随时随地获取信息”已成为 广大师生们的新需求。但是，传统的有线校园网存在着诸多“网络盲点”，比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网，在教室、实验室等场合如何突破网络节点限制、实现多人同时上网。 同时，伴随着笔记本电脑的普以及无线 网络 客户端适配器产品的价格逐步降低，更多的教师和学生有能力拥有无线网络客户端产品。校园用户越来越要求尽可能方便、快速、移动式的使用网络，无线校园的建设正驶向快车道。 无线校园的主要目标用户为老师和学生。通过部署校园无线宽带网络，师生们可以使用自己的笔记本电脑、 PDA 手机，在教室、 礼堂、会议室、图书馆，甚至在迎新大道、体育馆、足球场、操场等有线网络无法延伸到的场所，连接到校园网。同学们通过无线网络自由地与专家、老师进行网上讨论、访问图书馆电子资源；课堂上教师和学生可通过手持无线设备进行自由沟通和交流。 这样一个美好的无线校园网的实现，需要 一个强有力的无线宽带网络来支撑。无线局域网（ Wireless Local Area Networks， WLAN） 是计算机网络与无线通信技术相结合的产物， 其利用基于 IEEE 802.11a/b/g 标准的 无线通信技术 ， 在局部范围知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 内建立 无线 网络，以无线多址 信道作为传输媒介，提供传统有线局域网（ Local Area Network， LAN）的功能 。 WLAN 可以在一些特殊的应用环境中弥补有线 LAN 的不足， 方便的 实现网络的延伸，迅速、 便捷 地解决 传统 有线方式不易实现的网络连接 问题 ， 使用户真正实现随时、随地、随意的宽带网络接入。 总之， 方便、易用的 WLAN 无线 宽带服务，无疑将 提高 XX 学校 的管理水平和教育系统的信息化程度，为 XX 学校的管理和教学带来益处， 因此在 XX 学校 进行集中 WLAN 建设是十分必要的 。 北京移动 也希望同 XX 学校 合作， 为全校师生提供便捷的无线宽带服务。 1.2 WLAN 网络建设解决方案 1.2.1 总体网络架构 针对上述需求 ，北京移动 向 XX 学校 提出如下 两种 WLAN 网络 移动信息化 解决方案。 方案一 XX 学校 WLAN 总体 网络拓扑 结构 （ 方案 一） 如图 1-1 所示。 校 园 网F I T A P A P A PA P A P校 方 原 接 入 交 换 机移 动 新 建 接 入 交 换 机汇 聚 交 换 机A P A P A PB R A S校 方 接 入 控 制 器C M N E T集 团 认 证汇 聚 交 换 机运 营 计 费 平 台I P 城 域 网核 心 层网 管 平 台本 地 认 证A C 集 中 部 署于 移 动 机 房R a d i u s 服 务 器高 校 B高 校 C图 书 馆 校 方 先 行 覆 盖教 学 楼 、 宿 舍 区 域操 场 等 室 外 区 域 盖C E R N E TS c h o o l N e t ： V L A N 1 0 0 本 地 转 发C M C C ： V L A N 2 0 0 集 中 转 发单 独 布 设教 学 楼 共 用 分 布 系 统宿 舍 W L A N 单 独 布 设A P 室 外 覆 盖W E B + D H C P 认 证W E B + D H C P 认 证P P P o E 认 证图 1-1 XX 学校 WLAN 总体 网络拓扑结构图 （ 方案 一） 知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 如图 1-1 所示，方案 一 采用 集中管理型 AP 设备组网模式 ，即 使用 “ 瘦 AP+AC”进行组网 ， 将 AC 设备设置在北京移动数据机房内，且 不对原校园 WLAN 网络做改变 。 具体描述如下： AP 通过 10/100Base-T 接口连接到接入交换机， 最后上联至学校汇聚交换机。根据 XX 学校附近的传输资源情况 ，校方汇聚交换机 通过北京移动的数据 传输 网接入到 BRAS 设备 上，然后通过中国移动网路由设备，将无线用户接入到相应的IP 网络。 在北京移动数据机房内设置 AC 设备作为校园原有 AP 和移动新建 AP 的集中控制器及用户与业务的访问控制器，建议 AC 设备采取 N+1 备份方式 。 为校园网内部用户提供一台接入控制器，该控制器作为校园网的 portal 服务器存在 。仅提供对内部用户的认证、计费管理及业务控制，不具备 AP 管理功能。 该内部接入控制器可根据网络状况连接，保证控制内部流量。并与内部 RADIUS 网络可达。如XX 校园 原 接入控制器 可以 实现此功能，可以继续使用。 为了 保证 XX 校园 网和 北京移动 的公众 WLAN 网络各自的独立性 和用户区分 ，建议 为 两个 网络划分各自的 VLAN， 实现 使用一套硬件设备同时承载两个网络，并且使用一定的安全策略实现两个网络的有效隔离，保证 网络 的安全性。 在XX 学校 ，用户分为 校园网用户和移动 WLAN 公网用户 两类 ，建议设置 CMCC 和schoolNET 两个 SSID 对用户进行区分 ，以保证校园网安全 。 两类用户分别认证，接入 CMCC 的 用户是公网访问用户，流量经 校方汇聚路由器 到移动城域网进行访问，并由移动 RADIUS 进行认证 ； 接入 schoolNET 的 用户 是校园网内用户，流量在校园网内，由校内 RADIUS 进行认证。 AC 下面是三层网络环境，要求中间路由器支持 DHCP 透传功能。 北京 移动数据机房的 AC 可同时提供除 XX 校园 外，其它 校园 （如 高校 B 和 高校 C） 的接入。考虑到 XX 学校方对设备网管的需求，可以开放给 学校 网络管理中心一个设备远程管理 地址以及对应权限的管理用户，方便 XX 学校 对 AC 设备的维护和管理。 校园网内全部 AP 设备及相关接入路由设备由北京移动 网优中心 负责维护， 移动 数据机房内 AC 由 北京移动 网运中心 维护，校方管理 AC 由校方网络中心进行维护。 方 案二 XX 学校 WLAN 总体 网络拓扑 结构 （ 方案 二 ） 如图 1-2 所示。 知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 A P A P A PA P A P校 方 原 接 入 交 换 机移 动 新 建 接 入 交 换 机汇 聚 交 换 机A P A P A PB R A S校 方 接 入 控 制 器C M N E T集 团 认 证汇 聚 交 换 机运 营 计 费 平 台I P 城 域 网核 心 层网 管 平 台本 地 认 证R a d i u s 服 务 器高 校 B高 校 C图 书 馆 校 方 先 行 覆 盖教 室 、 宿 舍 区 域操 场 等 室 外 区 域 盖移 动 接 入 控 制 器移 动 R a d i u s 服 务 器校 园 网C E R N E T图 1-2 XX 学校 WLAN 总体网络拓扑结构图（ 方案 二） 如图 1-2 所示，方案二仍采用 集中管理型 AP 设备组网模式 ，和方案 一 的 主要区别在于 此处 将 AC 设备设置在 XX 学校机房内， 其他 设置 与方案一类似 。 具体描述如下： AP 通过 10/100Base-T 接口连接到接入交换机，最后上联至学校汇聚交换机。根据 XX 学校附近的传输资源情况，校方汇聚交换机 通过北京移动的数据传输网接入到 BRAS 设备 上，然后通过中国移动网路由设备，将无线用户接入到相应的IP 网络。 在 XX学校 数据机房内设置 一台 AC 设备作为校园原有 AP 和移动新建 AP 的集中控制器及用户与业务的访问控制器 ， AC 下面组网采用全二层结构 。为校园网内部用户提供一台接入控制器，该控制器作为校园网的 portal 服务器存在 。仅提供对内部用户的认证、计费管理及业务控制，不具备 AP 管理功能。 该内部接入控制器可根据网络状况连接，保证控制内部流量。并与内部 RADIUS 网络可达。如 XX校园 原 接入控制器 可以实现此功能，可以继续使用。 为了 保证 XX 校园 网和 北京移动 的公众 WLAN 网络各自的独立性 和用户区分 ，建议 为 两个 网络划分各自的 VLAN， 实 现 使用一套硬件设备同时承载两个网络，并且使用一定的安全策略实现两个网络的有效隔离，保证 网络 的安全性。 在知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 XX 学校 ，用户分为 校园网用户和移动 WLAN 公网用户 两类 ，建议设置 CMCC 和schoolNET 两个 SSID 对用户进行区分。接入 CMCC 的 用户是公网访问用户，流量经 校方汇聚路由器 到移动城域网进行访问，并由移动 RADIUS 进行认证 ；接入schoolNET 的用户 是校园网内用户，流量在校园网内，由校内 RADIUS 进行认证。 AC 下面组网采用全二层结构，每个 SSID 携带不同 VLAN。如 CMCC 设置VLAN1， schoolNET 设置 VLAN2。则 AC 为 VLAN1 分配公网地址，对 VLAN1起默认路由到移动接入网络中去。同时对 VLAN2 启用 NAT 转换，并分配私网地址。同时对 VLAN2 做默认路由到原本地的 AC 和 RADIUS 所在网络，对该 VLAN的认证等信息完全透传。 校园网内全部 AP 设备及相关接入路由设备由北京移动 网优中心 负责维护， 移动 校内本地 AC 由 北京移动网优 中心 维护，校方管理 AC 由校方网络中心进行维护。 1.2.2 WLAN 无线覆盖方案 在 XX 学校 WLAN 网络 建设中 ，选择 图书馆、 教学楼和办公楼为主，其他区域为辅的覆盖方式，实现全校整 体无线覆盖。具体分为室内覆盖和室外覆盖两种方式，其中室外覆盖部分包含部分区域采用 Mesh 方式进行覆盖。 1、室内覆盖 校园的室内覆盖环境可以大致分为两类，第一类：多功能厅、会议室、报告厅等，其 主要特点是：环境开阔、用户数量相对集中、对带宽需求较高，主要用户群是 校领导、在校师生 以及来访用户，用户使用环境相对封闭。 这种情况下用室内单独 AP 覆盖方式比较理想。第二类： 教学楼、科研楼等 ，其 环境特点是：房间多、用户数量不多但分布较分散的楼宇，楼长、墙体结构厚、房间多，用户无线应用也比较频繁。主要用户群是校内教师、学生。 这种环境下使用共用室内分布系统覆盖方式效果比较理想。 2、室外覆盖 宿舍楼、家属楼、部分教学楼、后勤、体育场、室外空旷休息区等区域相对比较分散、无线用户应用更加灵活、活动范围更广。整体校区室外部分进行全面覆盖，通过室外无线接入点外接增益天线的方式覆盖室内区域。体现覆盖范围最大化的覆盖原则，来保证无线用户需求。 知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 骨 干 网室 外 无 线 A P室 内 A P1 2 %1 2 %图 1-3 室外 型 AP 覆盖 也可采用 Mesh 方式进行覆盖。 校园 内 Mesh AP 尽量 选取灯杆做为安装点，无线 AP 的供电方式会采用就近集中式供电（例如由就近的交通路口的信号灯的电源引出）。由于 AP 大多安装在灯杆处 ，灯杆已经形成了一个天然的避雷设施，只需把 AP 的接地线可靠的与灯杆同地，无需安装专门的避雷设施即可以避免大多数感应雷击的损害。 图 1-4 Mesh 网络覆盖 1.3 WLAN 业务运营模式 1.3.1 用户使用模式 在 XX 学校 ，用户分为 校园网用户和移动 WLAN 公网用户 两类 ，建议设置CMCC 和 schoolNET 两个 SSID 对用户进行区分。接入 CMCC 的 用户是公网访问用户，流量经 校方汇聚路由器 到移动城域网进行访问，并由移动 RADIUS 进行认证 ；接入 schoolNET 的用户 是校园网内用户，流量在校园网内，由校内 RADIUS进行认证。 XX 学 校 WLAN 无线宽带 业务用户可以分为如下 两 类： WLAN 校园网 用户：在 XX 学校 WLAN 覆盖区域内使用具备 WLAN 无线知识水坝（豆丁网 pologoogle）为您倾心整理（下载后双击删除） 百度一下 知识水坝 接入 功能的终端设备，接入 XX 学校 本地 WLAN 网络，使用 无线宽带 业务的用户。 WLAN 公 网 用户：在 XX 学校 WLAN 覆盖区域内使用具备 WLAN 无线接入 功能的终端设备，接入 移动 公众 WLAN 网络，使用 无线宽带 业务的用户。 北京移动 可以为这些用户提供如下 无线宽带 业务 接入方式 ： WLAN 校园网 用户在 WLAN 覆盖区域内通过代表 XX 学校 的 SSID（如schoolNET） 接入到 XX 学校 本地 WLAN 网络。 WLAN 公 网 用户在 WLAN