X实施方案仅作模板参考具体要点按照CheckList核查

XXXXXXXX 实施方案实施方案 V1 0 文档修改记录 文件版本 文档名称 作者 修订人 文档说明 日期文档版本号修订人 目录目录 1 项目实施概述 7 1 1 项目实施小组成员组成 7 1 2 现场实施条件考察评估 8 1 3 实施内容 9 1 4 项目施工文档 9 1 4 1 XXXX 公司 H3C 公司和 XXXX 共同出具的实施文档 9 1 4 2 XXXX 公司出具的实施文档 10 1 5 施工进度及详细安排 11 1 6 项目实施货物管理流程 12 1 7 无线网络拓扑图 14 2 项目实施规划 15 2 1 室内覆盖规划 15 2 2 室外覆盖规划 26 2 3 无线校园网规划 27 2 3 1 无线网络接入结构整体规划 28 2 3 2 无线校园网安全接入结构规划 29 2 3 3 AP 信道及无线漫游的规划 30 2 3 4 设备地址的规划 31 2 4 无线 AP 的 SSID 及设备的命名规划 32 2 5 无线 AP 的摆放的注意事项 33 3 H3C WX6103 无线控制器的实施 34 3 1 安装前准备 34 3 1 1 用电安全 34 3 1 2 搬运安全 34 3 1 3 佩戴防静电手腕 34 3 2 无线控制器的安装 35 3 2 1 基本安装流程 35 3 2 2 安装环境检查 35 3 3 无线 AP 系统调试 37 3 3 1 上电前检查 37 3 3 2 上电后检查 37 3 3 3 AP 和无线控制器的连接配置 37 3 3 4 无线控制器的 802 1X 认证配置步骤 38 4 H3C WA2110 AG 无线 AP 的实施 40 4 1 安全注意事项 40 4 2 安装步骤 40 4 2 1 安装工具准备 40 4 2 2 安装前设备检查 41 4 2 3 安装天线 41 4 2 4 固定安装 41 4 3 连接到无线控制器 43 5 H3C WA2210X G 无线 AP 的实施 44 5 1 安装流程 44 5 2 安装主机 44 5 3 安装室外天线 45 5 4 外部电缆连接 46 5 5 设备通电 48 6 无线网络管理系统 IMC 的实施 49 6 1 IMC 对软硬件的配置要求 49 6 2 IMC 安装环境检查确认 50 6 3 IMC 的安装和部署 51 6 3 1 iMC 的安装 51 6 3 2 iMC 的部署 59 6 4 IMC 注册 63 6 4 1 许可证的获取 63 6 4 2 iMC 注册步骤 65 7 附录 1 工程实施文档表格 66 7 1 开工申请表 67 7 2 设备 材料到货单 67 7 3 设备 材料检验单 69 7 4 设备移交表 72 7 5 工程阶段性测试验收 初验 终验 报审表 73 7 6 系统试运行记录 73 7 7 设备 材料 系统软件验收总表 74 7 8 工程验收报告 75 1 项目实施概述 本次 XXXXXXxX 网建设项目共包括 300 个无线 AP 其中 270 个室内 AP 型号为 H3C WA2110 AG 30 个室外 AP 型号为 H3C WA2210X G 使用 1 台 H3C WX6103 作为无线控制器 使用 H3C 的 iMC 智能网络管理平台 无线业物管理组件 iMC WSM 作为无线业务的网管系 统 对无线校园网设备 AC 和 AP 进行统一管理 室内型 AP WA2110 AG 主要用于对教 学楼 行政楼 体育场 馆 演艺中心等建筑的室内区域进行无线覆盖 室外型 AP WA2210X G 主要用于对校园内广场 绿地 走廊等室外空地区域进行无线覆盖 XXXXX 的有线校园网 经过两期的建设已经比较完善 已经是千兆到楼 百兆到桌面 同时 在每栋楼内的布线 都已经为无线网络的建设 预留了无线网接入的端口及供电插座 1 1 项目实施小组成员组成 对于本次项目的实施 实施小组的成员将由用户 厂家和集成商三方共同组成 具体人 员如下 1 实施总负责人 姓名单位 职务联系方式 2 实施小组成员 姓名联系方法职务负责内容 1 2 现场实施条件考察评估 从我们实地考察的情况来看 目前 XXXXX 校园网要覆盖的范围已经具备了安装条件和安 装环境 XXX 的人文艺术楼 文逸楼 社科实验楼 文俊楼 文科教学楼 文清楼 是一 期教学楼 综合布线系统安装的比较早 信息点的标识不是很清晰 电子信息楼 工程 1 2 号楼 计算机实验楼 理工南北楼 理学实验楼 生化实验楼 图书馆及行政办公楼是二期 教学区 综合布线系统比较新 信息点的标识也比较清晰 体育场 馆 于 2007 年中竣工 综合布线系统也比较新 信息点的标识也很清晰 在全校的整个综合布线系统中 大部分的房间都预留了无线网安装的信息点及电源插座 由于 XXX 目前的接入交换机都不支持 PoE 供电 同时针对本次项目 H3C 公司免费赠送了 5 台 16 口和 30 台 8 口的 PoE 交换机 因此 我们建议 对于 3 个以上同在一个配线间的信息点 采用一台 8 口的 PoE 交换机对无线 AP 进行供电 超过 8 个同在一个配线间的信息点 采用 一台 16 口 PoE 交换机对无线 AP 进行供电 其余的无线 AP 全部采用外部电源供电 具体 PoE 交换机安装地点 参见后面的第 2 1 节 室内覆盖规划 XXXX 的中心机房建设的已经比较完善 完全能够满足无线控制器 AC WX6103 的安装 条件 同时 本次项目的 H3C 无线网络系统与神州数码的 RADIUS 认证服务器系统的 802 1x 认证测试已经完全通过 已经具备了全面安装部署的条件 1 3 实施内容 根据 XXXX 无线校园网系统建设工程项目 中包含的无线 AP 无线控制器 AC 无线网 络管理系统 以及 XXXX 无线校园网系统建设的实际需求和技术要求 XXXX 无线校园网系统 实施工程包括以下几个方面 1 在网络中心安装无线控制器 AC WX6103 一台 并部署无线网络管理系统 iMC 2 在教学楼 行政楼 体育场 馆 演艺中心等楼宇安装无线 AP WA2110 AG 并 对每个 AP 的信道及 SSID 进行统一规划 在校园内的几处广场附近的楼宇安装室外 无线 AP WA2210X G 通过定向天线对广场进行无线覆盖 3 配置方式 对所有通过无线接入校园网的用户采用 802 1x 的方式进行身份认证 服务器端采用神州 数码的 RADIUS 服务器 客户端采用 Windows 系统自带的 802 1x 客户端 全部配置都在无线 控制器 AC 上完成 AP 端实现 零 配置 1 4 项目施工文档 1 4 1 XXXX 公司 H3C 公司和 XXXX 共同出具的实施文档 实施阶段实施阶段文档名称文档名称文档内容文档内容 无线校园网系统 IP 地址分配表 无线控制器 AC 的 IP 地址 无线 AP 使用的管理 IP 地址与接入用户使用的 VLAN RADIUS 服务器的 IP 地址 工程开工通知 项目实施小组开工时间项目实施前 XXXX 无线校园网建设项目小组 成员名单 项目总负责人 项目实施负责人 项目商务负责人 项目变更通知 各子系统实施时间 内容变更 以及变更原因 项目实施中 培训计划培训的内容 时间 地点和讲师 项目实施结束 工程人员离场通知 工程人员离开实施现场的最后时间 测试的条件和方法 草案由 H3C 公司和 XXXX 公司提供 测试报告测试的情况 系统设备连接与配置资料 培训计划完成情况 项目初验 系统初验报告 项目终验系统终验报告 1 4 2 XXXX 公司出具的实施文档 实施阶段实施阶段文档名称文档名称文档内容文档内容 无线网络设备实施技术参数及环境要 求 无线网络设备系统实施要求 项目成员名单 项目总负责人 项目技术负责人 项目商务负责人 项目实施人员 项目培训人员 系统状况和实施环境调研表 网络结构概况 网络设备概况 服务器系统概况 施工环境概况 项目进度计划表 规划项目实施中各阶段的时间长度和任务目标 项目协调会议通知 项目实施前双方首次协商的时间 地点 会议主题 项目协调会备忘录 项目会议内容记录 实施前培训通知和计划 培训通知 项目实施 前 实施前培训结果评估表 评估培训结果 无线 AP 设备实施通知单 无线控制器 AC 系统实施通知单 无线网络管理系统实施通知单 各子系统实施的时间 方式 注意事项 无线 AP 设备实施确认单 无线控制器 AC 系统实施确认单 无线网络管理系统实施确认单 实施工作完成的确认 无线控制器 AC 基本情况表 无线网络管理系统基本情况表 无线 AP 基本情况表 记录 AC 的 IP 地址用户名口令等基本信息 记录网管系统的用户名口令等基本信息 记录 AP 的 MAC 地址 序列号 安装地点等基本信息 无线网络系统配置简表 记录无线网络系统的配置内容 无线网络系统安装测试表 测试内容与记录 项目协调会议记录 视发生情况定 项目会议内容记录 项目变更通知 各子系统实施时间 内容变更 以及变更原因 实施后培训通知和计划 培训通知 项目实施 中 实施后培训结果评估表 评估培训结果 无线网络系统试运行通知书 通知试运行阶段开始 无线网络系统试运行故障与解决记录 单 发生故障的处理 无线网络系统试运行结束通知书 通知项目试运行正式结束 试运行 无线网络系统试运行结论 三方共同对无线网络系统试运行情况总结 项目竣工通知 项目完成的时间 项目验收 系统测试方案 测试的条件 方法和过程 项目验收申请 项目验收的时间 地点 验收内容 成员名单 项目验收报告 项目验收过程 内容记录 1 5 施工进度及详细安排 1 产品安装实施前的准备工作产品安装实施前的准备工作 在产品安装前需要对用户的实际网络环境及 AP 安装环境进行考察和调研 了解实际网络 运行时的情况 对产品安装的细节进行论证 保证在安装时的效率与正确性 在这一过程中 需要 XXXX 公司 H3C 公司和用户的网络负责人进行配合 对网络运行的情况要描述清楚 便 于实施产品的工程师快速的作出判断 考虑到无线产品安装的特殊性 对每个 AP 进行序列号 MAC 地址的详细的统计规划 以确保实施的顺利进行 2 产品安装实施产品安装实施 在对用户网络环境及安装环境实地考察后 准备进行设备的安装 安装的过程中 需要 用户的网络负责人陪同指导 监督与学习 需要用户方的网络负责人和 XXXX 及 H3C 公司的 工程师进行配合 安装的过程中体现充分满足客户的要求和对客户实际工作影响最小化的原 则 高效快速的完成安装实施 在安装时要对用户方的网络负责人进行现场培训 使其充分 的了解产品安装时的细节问题 便于其以后的管理 AP 具体的安装步骤如下 1 实地确定所规划安装的信息点能满足需要 保证信息点布线的连通性 并对每个信息 点的编号及所对应的交换机的端口做详细的记录 如果出现信息点不满足需求的话 就实际 情况与学校老师进行沟通调整 并作详细备案 2 按照 AP 安装规划进行安装 安装位置在室内或走廊的吊顶上或挂在稍高位置的墙壁 上 在保证网络正常的情况下 尽可能考虑防盗 美观等事项 3 每安装完成一个 AP 都需要对无线业务及 AP 的管理等进行测试 4 每实施完一栋楼 要对整栋楼的无线业务 无线漫游等功能进行测试 以确保所安装 的设备能正常运行 时间 预计 45 个工作日内完成 300 个 AP 的安装和 AC 及网管软件的调试工作 3 实施过后的总调试实施过后的总调试 在全部产品实施完成后 由 XXXX 公司的项目经理出具详细的实施报告 提交给用户详细 的产品配置情况 并由总 XXXX 公司 H3C 公司及用户方的网络负责人对无线网络的使用情况 进行验证 同时检验各产品的运行情况 对用户方提出疑议的地方进行解释与产品配置的修 改 时间 5 天 4 项目实施进度表项目实施进度表 项目编号项目内容开始时间完成时间备注 1 产品的供货2008 9 31 天 2 实施方案的细化调整和无 线设备的测试 2008 9 415 天之内 3 1 无线控制器 AC 系统 实施 2 施网管软件系统 实施 2008 9 172 天包括各种网络的 测试 RADIUS 的 测试 4 室内 AP 的安装 5 室外 AP 的安装 2008 9 2245 个工作日 6 无线网络总测试5 天依据测试文档对 室内室外的 AP 测试 7 业务培训3 天包括网络设计 设备管理 设备 调试等 8 试运行期60 天项目初验 1 6 项目实施货物管理流程 1 XXXX 公司负责将货物运输到用户指定的地点 同时用户方需要提供安全的存放货物 的场所 2 货物送达学校后 双方马上进行清点 进行外观的验收检查 同时填写 设备 材料 到货单 和 设备 材料检验单 双方签字确认后 各保留一份 作为项目终验的附 件之一 3 货物清点及检验无误后 双方签署 设备移交表 所以货物进入用户方提供的保管 场所 4 XXXX 公司的工程师负责所有设备的安装和调试 同时需要用户方指定专人负责与设 备安装场所相关人员必要的协调工作 5 货物放入用户方提供的保管场所后 需要有用户方指定人员签发的放行条方可将货物 取出 6 全部设备安装调试完成后 双方签署 设备 材料 系统软件验收总表 作为项目终 验的附件之一 1 7 无线网络拓扑图 图 1 1 网络连接图 2 项目实施规划 本次 XXXX 无线校园网建设项目涉及室内覆盖和室外覆盖两种应用 根据实际需要覆盖情 况对 AP 进行如下规划 2 1 室内覆盖规划 室内覆盖主要包括教学楼课室 行政楼的会议室和办公室 演艺中心大厅 体育馆的看 台及周围房间 体育场的会议室及赛事控制中心等建筑的室内公共使用区间的覆盖 具体接 入点的规划参见下列附表 表 2 1 电子信息楼 AP 分配表 楼宇名称楼层信息点编号AP 数目信道 SSID 备注 1F 2h12D01611 外部电源 2F 2c12D01216 外部电源 2h13D022111 外部电源 3F 2c13D02711 外部电源 5w14D005111 PoE 供电 4F 1b14p27016 外部电源 5w15D01411 PoE 供电 5F 5w15D004111 PoE 供电 5w16D01316 PoE 供电 6F 5w16D02311 PoE 供电 电子信息楼 合计 10 1 台 8 口 PoE 交换机 各楼层的建筑架构都类似 各层采取在北楼中间位置放置一 AP 用自带天线透过门窗覆 盖北楼和中间楼 在南楼中间位置放置一 AP 用自带天线透过门窗覆盖南楼 具体位置见 CAD 图所示 表 2 2 计算机实验楼 AP 分配表 楼宇名称楼层信息点编号AP 数信道 SSID 备注 目 1F 2F3b12D02211 外部电源 3f13D02416 PoE 供电 3F 3f13D009111 PoE 供电 4F3f14D05211 PoE 供电 3t15D005111 PoE 供电 5F 6o15D00311 外部电源 6t16D024111 PoE 供电 6F 6s16D00516 外部电源 6t17D033111 PoE 供电 计算机实验楼 7F 终端机房 16 外部电源 合计 10 2 台 8 口 PoE 交换机 这栋楼是一方形 在东南角又有走廊隔开两边的房间 因此每层的东南面的走廊拐角处 放一 AP 用自带天线透过门窗覆盖两侧走廊的办公室 对于西北角的走廊 采取隔层覆盖的 原则 即 2 4 层的房间分别用 3 5 层的同一位置的 AP 来覆盖 这种原则在现场测试过的 可行的 对于 6 层由于是作为软件研究所而用 放置一 AP 用自带天线来满足多用户的需求 具体位置见 CAD 图所示 表 2 3 生化实验楼 AP 分配表 楼宇名称楼层信息点编号AP 数目信道 SSID 备注 1F2b11D03611 PoE 供电 2b12W08416 PoE 供电 2F 2c12W020111 外部电源 2c13W05311 外部电源 3F 2b13D12316 PoE 供电 5d14D057111 PoE 供电 4F 5d14D00611 PoE 供电 5e15W06116 外部电源 5F 5d15D123111 PoE 供电 5d16W124111 PoE 供电 6F 5d16D13416 PoE 供电 生化实验楼 合计 11 2 台 8 口 PoE 交换机 此建筑每层都类似 在每一层的东楼走廊拐角位置放置一 AP 用自带天线覆盖东楼走廊 在南楼和北楼交互放置一 AP 用自带天线透过门窗覆盖南楼和北楼 对于首层 只有北楼需要 无线 因此只在北楼部署了一 AP 用自带天线来覆盖 2 2 室外覆盖规划 为了避免无线网络室外工程施工的盲目性 减少工程施工的难度 结合无线网络的初步 方案 选择分布在不同物理位置的大楼的局域网进行有线连接到进行无线覆盖的 AP 我们选 择在覆盖点附近楼宇的相应位置安装室外 AP 并使用定向天线进行覆盖 无线 AP 通过馈线与 架设在楼外的大功率室外天线相连 使得室外天线覆盖的区域的所有无线用户连接进来 室外覆盖包括 1 图书馆前广场 2 行政东楼与行政西楼之间的广场 3 理学实验楼与电子信息楼之间广场 4 理工南楼与理工北楼之间空地 5 生化楼与体育馆之间的广场 6 贯穿教学楼的彩带走廊 7 演艺中心外与社科东楼与艺术东楼之间的三角地带 8 文新楼与文清楼之间的广场 9 文俊东楼与文俊西楼之间的广场 共九处 具体接入点的规划参见表 2 4 覆盖位置覆盖位置选点位置选点位置 图书馆广场图书馆 3F2 个 附楼 3F2 个 行政楼中间广场行政楼东楼 6F2 个 西楼 6F2 个 理学实验楼与电子信息楼之间广场理学实验楼 3F2 个电子信息楼 3F1 个 行政西楼 4F1 个 理工南北理工南 3F1 个理工北 3F2 个 生化楼体育馆之间生化楼 3F2 个 彩带走廊 计算机实验楼 3F1 个 工程南楼 3F1 个 工程北楼 2F1 个 生化楼 2F1 个 演艺中心外与社科东楼艺术东楼三角地带文逸楼南 3F1 个 演艺中心 2F2 个 文清楼东西之间 即文新楼与文清楼 的广场文清楼 2F2 个 文俊楼东西之间文新楼后座在 2F 阶梯室 2 个 表 2 4 室外 AP 规划表 根据以上的选点位置 本着就近覆盖区域的原则 确定室外 AP 接入网络的信息点 用定 向天线从不同角度对活动区域的覆盖 2 3 无线校园网规划 针对大面积的校园网无线接入项目的实施 我们必须重点考虑到整体无线局域网安全认 证 传输的必要性和可靠性 2 3 1 无线网络接入结构整体规划 图 2 1 无线接入示意图 依据实际的的网络结构 WX6103 分别与 2 台核心交换机相连 将核心交换机配置成热 备模式 WX6103 无线控制器作 2 层透传即可 其中 WX6103 和核心交换机之间跑 OSPF 协议 连接 为了确保整个网络安全以及易管理的原则 将无线 AP 和无线用户分配到不同的 VLAN 中 其中 AP 的 IP 地址由在控制器 WX6103 启用 DHCP 服务对其进行统一分配 无线用户的地址使用学校的 DHCP 服务器分配 网关做在 WX6103 上的 3 层交换板上 同时可以根据实际情况在核心交换机定义 ACL 针对无线用户访问作相应的策略控制 具体 的网络结构见上图 2 1 2 3 2 无线校园网安全接入结构规划 为了确保无线网络用户能在 XXXX 无线网络中安全合理的接入 我们推荐建设安全认证接 入方案设计如下 建议采用无线用户接入认证方式有两种 802 1x 认证方式 Web 认证方式 根据学校目前的实际情况 我们对所有的无线接入用户采用 802 1x 的认证方式 认证服 务器使用学校现有的神州数码的 Radius 认证计费服务器 认证客户端使用 Windows 操作系 统自带的 802 1x 认证客户端 通过 Windows 操作系统内置的 802 1x 驱动或 802 1x 客户端来实现 WPA 用户认证 认证 信息和数据信息都可以是加密的 用户数据在现有的用户数据库中实时获取 实现用户数据 库的统一管理 目前基于 802 1x 的 WPA 方式已经成为无线网络接入的主流技术 利用目前 WPA 技术对接入用户进行认证 和数据空中加密 WPA 被认为目前相当可靠 的无线局域网安全标准 图 2 2 无线安全接入 2 3 3 AP 信道及无线漫游的规划 无线网络部署和维护往往是无线网络考虑的主要问题 传统的无线 AP 由于无法实现通过 软硬件的协同工作来精准的感知周围的无线环境 虽然 2 4G 2 483G 之间的 802 11 标准的无 线频点有 13 个 但由于设计为相互重叠 所以只有 3 个不重叠频点 一般设计工作在 1 6 11 这三个完全不重叠的频点 这样使得频点配置工程十分复杂 即使购买 WLAN 无线频点规划 软件也无法合理的通过人为的方式配置部署在楼宇各空间位置的频点 总结起来在部署校园 网无线局域网络时要考虑到的这些因素包括 多 AP 以保证数据通信带宽与子频道重叠的问题 如何布置备份 AP 以确保无线网络高可靠性的问题 无线客户端自动负载均衡的问题 无线网卡的快速漫游问题 加强的射频私密性管理 部署的简单性问题 H3C 公司的无线控制器 WX6103 FIT AP 针对这些问题 提出了最佳的解决方案 覆盖方式 采用蜂窝式无线覆盖 如图 2 1 所示 任意相邻区域使用无频率交叉的频道 如 1 6 11 频道 从而实现无交叉频率重复使用 详细 AP 信道分配见 AP 规划表 漫游方式 对于每一栋楼内的无线 AP 在其无线信号覆盖范围内 实现各个 AP 之间的 漫游 对于室外 AP 实现与同一栋楼的室内 AP 之间漫游 图 2 1 蜂窝式覆盖 2 3 4 设备地址的规划 对于新增无线网络的地址规划主要包括以下几方面 AP 管理地址 无线客户端地址 POE 交换机的管理地址 其中室外 AP 归属到安装位置的相关室内 AP 的范围 1 AP 管理 IP 地址的规划 依据无线网络的原理和结构 AP 和汇聚层交换机直接或者间 接相连 AP 的管理 IP 地址采用动态自动分配方式 同时 本次工程的无线控制器 WX6103 启用 DHCP 服务 为 AP 动态分配 IP 地址 AP 管理 IP 的网关设在现有汇聚 层交换机 汇聚交换机需启用 DHCP Relay 功能 每栋楼的 AP 管理 IP 与交换机共用 1 个 C 类网段 考虑到实际网络中的地址使用范围的问题 AP 管理 IP 采用最后 64 个地址 例如 行政楼 A 座 AP 的地址范围为 200 200 200 193 200 200 200 253 子 网掩码 255 255 255 192 具体的范围见 AP 管理地址表 2 无线终端的地址规划 依据无线网络的数据传输原理 无线业务数据通过无线业务数据通过 AP 和和 AC 之间的之间的 CAPWAP 隧道实现业务传输 在传输的过程中业务数据是不可见的隧道实现业务传输 在传输的过程中业务数据是不可见的 在核心 交换机上为各栋楼无线接入用户增添相应的 Vlan 无线终端的地址由学校的 DHCP 服 务器分配 网关做在核心交换机上 根据需求 建议为每一栋楼分配一个 C 类地址 用于无线用户的接入 例如行政楼 A 座无线用户 IP 范围 200 200 200 1 200 200 200 253 子网掩码 255 255 255 0 具体的范围见 无线终端 地址表 3 POE 交换机的地址规划 依据学校现有网络设备的规划 手动设置静态地址即可 具 体的见 POE 交换机规划表 2 4 无线 AP 的 SSID 及设备的命名规划 SSID 即 Service Set Identifier 该技术可以将一个无线局域网分为几个需要不同身份 验证的子网络 用来区分不同的网络 在此项目中不同栋楼的 AP 地址都有不同 对于 SSID 的命名采取每一栋楼用一个 SSID 其中室外的 AP 规划的信息点和同一栋楼的室内信息点的 AP 采用相同的 SSID 命名原则是 GD 加上每栋楼的名称的第一个小写字母 例如 电子信息楼 的 SSID 为 XXXXX 具体的 SSID 命名如下 序号楼号 SSID 1 电子信息楼 Gd dzxxl 2 计算机实验楼 Gd jsjsyl 3 理工南楼 Gd lgnl 4 理工北楼 Gd lgbl 5 理学实验楼 Gd lxsyl 6 生化实验楼 Gd shsyl 7 图书馆附楼 Gd tsgfl 8 行政西楼 GD xzxl 9 行政东楼 Gd xzdl 10 工程 1 号楼 GD gcyhl 表 2 5 AP 的 SSID 规划表 AP 设备的命名规则是 楼宇首个字母的大写 层数 D 序号 比如行政楼 A 座 5 层的 AP 数 目有 3 个 则命名分别为 XZLA5D 1 XZLA5D 2 XZLA5D 3 POE 交换机的命名规则是 楼宇首个字母的大写 机房编号 机柜编号 序号 比如行政楼 A 座 e 机房的 第 2 个机柜的第 3 个 POE 交换机命名为 XZLAE23 2 5 无线 AP 的摆放的注意事项 对于 WA2110 AG 做无线网络覆盖的摆放 所需要关注的地方如下 1 在所有楼层覆盖区域的接入点 AP 均统一由无线控制器配置采用 802 1x 身份认证方 式实现接入用户身份认证 接入用户的身份认证由后台的 RADIUS 服务器提供的数据 库提供 无线客户端选择 Windows 操作系统自带客户端 2 无线局域网的 AP WA2110 AG 可使用以太网线交换机远程供电 以解决为 AP 另外敷 设接入电源的麻烦 无线局域网的 AP WA2110 AG 可与 H3C S3100 16TP PWR EI 或 H3C S3100 8TP PWR EI 具以太网供电的交换机配套使用 每个 H3C S3100 16TP PWR EI 交换机可提供 16 个 WA2110 AG 的以太网远程供电 每个 H3C S3100 8TP PWR EI 交换机可提供 8 个 WA2110 AG 的以太网远程供电 3 所有需要无线信号覆盖的建筑楼层内的无线接入点 AP WA2110 AG 的 10 100M 以太网 端口 通过铜缆以太网双绞线连接本建筑楼层内相关联的有线的工作组交换机交换 机的 10 100M 端口上 AP 与有线局域网交换机之间的铜缆以太网线的长度不能超过 100 米 3 H3C WX6103 无线控制器的实施 3 1 安装前准备 3 1 1 用电安全 1 要仔细检查在工作区域内是否存在潜在的危险 比如电源未接地 电源接地不可靠 地面潮湿等 2 在安装前 要知道无线控制器所在房间的紧急电源开关位置 当发生意外时 要先切断电源开关 3 在移动机箱前一定要拔掉所有电源线和外部电缆 4 尽量不要一个人进行带电维护 5 需要关闭电源时 不要设想电源已经关掉 一定要仔细检查 确认 6 不可将无线控制器放置在潮湿的地方 也不要让液体进入无线控制器 3 1 2 搬运安全 因为 WX6103 无线控制器的体积和重量较大 在搬运时要注意以下事项 1 搬运或移动机箱之前要拔掉所有的外部电缆 包括电源线 2 要两个人搬运无线控制器 不要一个人搬运无线控制器 3 搬运无线控制器时 用力要均匀 缓慢 4 搬运时步伐要稳 并注意保持身体的平衡 两个人的步调要一致 3 1 3 佩戴防静电手腕 为了避免静电对无线控制器的电子器件造成损坏 除了对安装无线控制器的场所要采取 防静电措施外 还要注意 在安装各种无线控制器的部件 特别是电路板时 必须佩带防静电手腕 拿电路板的时候 最好拿电路板边缘 不要接触元器件和印制电路 防静电手腕的使用方法如下 第一步 将手伸进防静电手腕 第二步 拉紧锁扣 确认防静电手腕与皮肤有良好的接触 第三步 将防静电手腕接地端子 插入机箱的防静电手腕插孔内 第四步 确认防静电手腕良好接地 3 2 无线控制器的安装 3 2 1 基本安装流程 图 3 1 基本安装流程 3 2 2 安装环境检查 WX6103 无线控制器必须在室内使用 为保证无线控制器的正常工作 并延长其使用寿 命 安装前要对安装环境进行检查 安装场所应该满足下列要求 1 温 湿度要求 温度相对湿度 工作非工作工作非工作 0 45 40 70 10 95 无冷凝5 95 无冷凝 2 洁净度要求 机房灰尘含量要求 机械活性物质单位含量 灰尘粒子粒 m 3 104 3 天内桌面无可见灰尘 注 灰尘粒子直径 5 m 机房有害气体限值 气体最大值 mg m3 二氧化硫 SO2 0 2 硫化氢 H2S 0 006 氨 NH3 0 05 氯气 Cl2 0 01 3 接地要求 良好的接地系统是无线控制器稳定可靠运行的基础 是无线控制器防雷击 抗干扰 防 静电的重要保障 学校必须为无线控制器提供良好的接地系统 接地电阻应小于 1 5 欧姆 4 供电要求 本次项目所采用的 WX6103 无线控制器 采用交流电源模块 使用交流供电 5 空间要求 为了便于散热和设备维护 无线控制器机柜前后与墙面或其它设备的距离不应小于 1 米 与墙体之间的距离不能小于 0 8 米 如果不满足这个要求 会给机柜和无线控制器防尘网的 安装造成不便 6 机柜安装要求 项目交流电源模块 额定电压范围100V AC 240V AC 50 60Hz 最大电压范围90V AC 264V AC 47 63Hz 最大输出功率 650W 外形尺寸 H W D 40mm 165mm 350mm 将无线控制器安装在机柜内 请确认机柜符合下面的条件 尽量把无线控制器安装在敞开的机柜内 如果安装在密闭的机柜内 确保机柜有良好 的通风散热系统 机柜要足够牢固 能够支撑无线控制器及其安装附件的重量 机柜的尺寸应适合无线控制器的安装 无线控制器的左右面板外有一定的空间 以利 于机箱的散热 3 3 无线 AP 系统调试 3 3 1 上电前检查 在上电之前要对无线控制器的安装进行检查 所有单板安装正确 所有通信电缆 光纤以及电源线和地线连接正确 供电电压是否与无线控制器的要求一致 配置电缆连接正确 配置用微机或终端已经打开 终端参数设置完毕 3 3 2 上电后检查 无线控制器上电后 进行如下检查 以保证后面配置工作的正常进行 无线控制器上电以后 通风系统工作 可以听到风扇旋转的声音 无线控制器的通风 孔有空气排出 查看交换接口板上的系统各种指示灯是否正常 查看主控板上的系统各种指示灯是否正常 3 3 3 AP 和无线控制器的连接配置 1 配置 DHCP Relay Server 组 WX6103 dhcp relay server group 0 ip 202 192 18 197 2 配置无线控制器的地址 system view WX6103 interface vlan 1 WX6103 Vlan interface1 ip address 172 22 60 10 24 WX6103 Vlan interface1 dhcp relay server select 0 WX6103 Vlan interface1 quit 3 配置 AP WX6103 wlan ap ap2 model WA2100 WX6103 wlan ap ap2 serial id 210235A22W0077000036 WX6103 wlan ap ap2 radio 1 WX6103 wlan ap ap2 radio 1 service template 1 WX6103 wlan ap ap2 radio 1 radio enable 4 配置网关 WX6103 ip route static 0 0 0 0 0 0 0 0 172 22 60 254 3 3 4 无线控制器的 802 1X 认证配置步骤 1 创建 RADIUS 方案 WX6103 radius scheme ias WX6103 radius ias primary authentication 202 192 18 207 WX6103 radius ias primary accounting 202 192 18 207 WX6103 radius ias key authentication test WX6103 radius ias key accounting test WX6103 radius ias user name format without domain WX6103 radius ias nas ip 172 22 60 10 WX6103 radius ias accounting on enable 2 创建 domain 域 WX6103 domain ias WX6103 isp ias authentication lan access radius scheme ias WX6103 isp ias authorization lan access radius scheme ias WX6103 isp ias accounting lan access radius scheme ias WX6103 isp ias access limit disable WX6103 isp ias accounting optional 3 全局使能 802 1x WX6103 port security enable 4 配置 dot1x WX6103 dot1x authentication method eap 5 在 wlan ess 1 上使能 dot1x WX6103 interface WLAN ESS 1 WX6103 WLAN ESS1 port security port mode userlogin secure ext WX6103 WLAN ESS1 port security tx key type 11key 6 无线服务集设置 WX6103 wlan service template 1 crypto WX6103 wlan st 1 ssid h3c wpa WX6103 wlan st 1 bind WLAN ESS 1 WX6103 wlan st 1 authentication method open system WX6103 wlan st 1 cipher suite tkip WX6103 wlan st 1 security ie wpa WX6103 wlan st 1 service template enable 4 H3C WA2110 AG 无线 AP 的实施 4 1 安全注意事项 为保障人员和设备的安全 H3C WA2110 AG 无线局域网 AP 要由专业网络技术人员进行 安装 在安装过程中要遵照安全技术规范和标准 为符合 FCC 射频限制要求 当 H3C WA2110 AG 工作时 保证人员同设备间的最小距 离不小于 20cm 为保证 AP 符合相应认证域规定 请在 AP 开始工作前 在无线控制器上应用 wlan country code 命令配置国家编号 4 2 安装步骤 H3C WA2110 AG 的安装操作步骤包括如下内容 1 安装工具准备 2 安装前设备检查 3 安装天线 4 固定安装 4 2 1 安装工具准备 在安装前要准备好如下工具 1 安装支架和螺钉 随机附带 2 安装电批或十字螺丝刀 3 冲击钻 1 个以及配套钻头若干 4 2 2 安装前设备检查 在将 H3C WA2110 AG 固定安装前 先连接电源 如果是使用电源供电 和以太网 检查 指示灯状态 确定 H3C WA2110 AG 可正常工作 此外 要将 AP 的 MAC 地址 序列号记录保 存 以备将来需要时使用 4 2 3 安装天线 将随机附带的天线安装到 AP 天线连接器 将天线旋转到天线连接器上 拧紧 在网络启 动之后 可能需要调整天线 以达到良好区域覆盖 通常 调整天线同地面或天花板垂直 以达到最佳效果 4 2 4 固定安装 本次项目的 H3C WA2110 AG 无线 AP 都是安装在墙壁或天花板上 一 固定到墙壁的安装步骤 1 将无线 AP 从安装支架上拆下 2 将以太网网线和电源线在安装支架的背面走线 如下图 图 4 1 背板走线 3 将安装支架固定到墙壁或天花板上 如下图 图 4 2 图 4 3 安装支架 4 将以太网网线和电源线 如果使用外接电源 同无线 AP 的对应接口相连 5 连接好后 将无线 AP 底部同安装支架对齐后 向后按压 无线 AP 即可安装到安装 支架上 6 为防止无线 AP 被盗 将随机附带的插条 如图 4 4 安装插条 1 所示 从安装支架顶端 插槽中插入 推动插条 使插条锁孔从对端露出 并用锁锁住锁孔 如图 4 4 安装插 条中 2 所示 图 4 4 安装插条 4 3 连接到无线控制器 H3C WA2110 AG AP 使用 5 类双绞线通过二层或三层网络连接到无线控制器 WX6103 在安装无线 AP 前 首先安装和配置好无线控制器 WX6103 当无线 AP 接入网络后 可 以快速校验设备是否工作正常 5 无线网络管理系统 iMC 的实施 5 1 iMC 对软硬件的配置要求 配置项配置项配置要求配置要求备注备注 硬件服务器平台硬件服务器平台 处理器类型 Intel Xeon EM64T 主频 3 0GHz 处理器配置数目 1 内存2GB 以上 硬盘144GB 网卡10 100 1000Mb 自适应以太网卡 软件配置平台软件配置平台 操作系统Windows 2000 Server 或 Windows Server 2003 Windows 2000 Server 需要安装补丁 Service Pack 4 Windows Server 2003 需要安装补丁 Service Pack 1 数据库Microsoft SQL Server 2000 2005SQL Server 2000 需要安装补丁 Service Pack 4 5 2 iMC 安装环境检查确认 检测项 检测标准 硬件检查 检查硬件是否符合合同的规定 包括CPU 内存 硬盘等 符合合同的规定表示检查合格 本安装条件已经具备 软件检查 检查软件是否符合合同的规定 包括操作系统类型及版本 数据库版本 iMC版 本 符合合同的规定表示检查合格 本安装条件已经具备 检查是否做了 RAID及参数配置 是否正确 检查合同是否需要把硬盘做RAID 如果需要 确认做的RAID的类型是否正确 读 写硬盘的条带大小是否为16K 在此确认在安装操作系统之前是否已经做了RAID 符合合同的规定 参数配置正确表示检查合格 本安装条件已经具备 是否能正常连接数 据库 在 开始 程序 Microsoft SQL Server 菜单中选择 查询分析器 和 企业管理器 菜单 项 只要能正常进入表示数据库正常启动 本安装条件已经具备 SQL Server是否 升级到SP4 方法一 在 开始 程序 Microsoft SQL Server 菜单中选择 企业管理器 菜单项 进 入企业管理器 选择数据库服务名右键菜单中的 属性 菜单项 在弹出的界面查 看 产品版本 项后面是否有 SP4 的字样 有 SP4 字样表示检查合格 本安装条 件已经具备 方法二 在Windows窗口的通知区域右键点击 服务管理器 图标 选择 关 于 菜单项 在弹出的界面查看是否有 版本8 00 2039 这样的显示 如果有 则 表示此版本为SP4版本 本安装条件已经具备 是否设置了SQL Server服务的自动 启动 在 控制面板 管理工具 服务 中查看服务 MSSQLSERVER 是 否将启动类别设置为 自动 设置为 自动 表示检查合格 本安装条件已经具备 是否设置了SQL Server Agent服务 的自动启动 在 控制面板 管理工具 服务 中查看服务 SQLSERVERAGENT 是否将启动类别设置为 自动 设置为 自动 表示检查合格 本安装条件已经具备 系统中是否安装过 iMC软件 如果系统中安装过iMC软件 则需要进行彻底的卸载 才能再次安装iMC软件 5 3 iMC 的安装和部署 5 3 1 iMC 的安装 iMC 为了提高服务器的使用性能 采用了 安装 部署 的安装策略 iMC 的安装过程实际上是一个文件复制并启动部署代理的过程 iMC 各个组件的功能需 要在部署后才能使用 部署可采用集中式部署和分布式部署两种方式 安装过程如下 以 Administrator 权限的操作系统用户登录 Windows 2003 Server 操作系统 将智能管理平 台的安装光盘插入 CD ROM 驱动器 进入 install 目录 运行 install bat 文件 此时系统将出现 如图 6 1 所示的选择国家和语言窗口 图 5 1 选择国家和语言窗口 可根据需要选择中文或英文作为安装和安装后系统运行的语言环境 单击按钮进 入安装向导窗口 如图 6 2 所示 图 5 2 安装向导窗口 单击按钮进入许可协议窗口 如图 6 3 所示 图 5 3 许可协议窗口 阅读许可协议后 选择 我同意 单击按钮进入选择安装目标文件夹窗口 如 图 6 4 所示 图 5 4 选择安装目标文件夹窗口 iMC 的默认安装路径为 C Program Files iMC 如果需要修改安装路径 可以手工输入 也可以单击按钮选择其他安装路径 iMC 组件之间存在一定的依赖关系 因此需要按照组件之间的依赖关系进行安装 如果 由于被依赖的组件没有安装 在选择目标文件夹窗口中的 安装类型 可能为 不安装 依 赖组件未安装 此时 可以在组件列表中通过选择右键菜单项 显示依赖组件 查看该组 件的依赖关系 在安装 iMC 软件的分区下至少应该保留 5GB 的可用磁盘空间 选择好安装路径后 单击按钮进入安装摘要信息窗口如图 6 5 所示 图 5 5 安装摘要信息窗口 安装摘要信息包括即将安装的每个组件的名称 描述 版本号和所需磁盘空间等 最后 还显示了安装位置 安装所需的全部磁盘空间和安装 iMC 的分区下当前可用的磁盘空间等信 息 单击按钮进入正在执行安装操作窗口 如图 6 6 所示 图 5 6 正在执行安装操作窗口 安装完成后会进入安装完成窗口 如图 6 7 所示 图 5 7 安装完成窗口 在安装完成窗口中可以选择继续执行部署操作 或是选择继续安装其他组件 本项目除 了要安装智能管理平台外 还需要安装 无线业务管理组件 因此选择 继续安装其他组件 单击按钮进入选择文件夹窗口 如图 6 8 所示 图 5 8 选择文件夹窗口 将智能管理平台的安装光盘从 CD ROM 驱动器中取出 将 iMC 无线业务管理组件 的 安装光盘插入 CD ROM 驱动器 然后在选择文件夹窗口中单击按钮 选择光盘中的 install components 目录 选择完成后 在选择文件夹窗口中单击按钮进入安装向导窗 口 如图 6 9 所示 图 5 9 安装向导窗口 单击按钮进入许可协议窗口 如图 6 10所示 图 5 10 许可协议窗口 阅读许可协议后