XX高职无线覆盖解决方案.docx

XX高校无线覆盖解决方案项目背景随着网络时代的飞速发展、无线局域网技术的快速普及，无线网络作为高校有线网络的一种补充和延伸，将会给高校信息化建设带来积极而又深远的影响。 在当前的高校教育建设大潮中，如何构建安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为众多高校教育关注的焦点。而建设有线无线一体化复合型的网络，无疑可以满足高校各种网络互联需求。无线校园网的快速发展正是顺应了信息化教育建设的前进步伐，拥有无线校园网，已经成为现代化高校的一个重要标志。高校场景与网络需求 高校场景丰富多样，对应的无线覆盖要求各有特点。如教室、图书馆场景，设备外形不能太突兀，要求天线隐蔽，外观时尚美观，能较好的融入周围环境；报告厅、体育馆等场景，用户多而密集，满足用户高密接入需求非常强烈；宿舍楼场景要求网络信号覆盖均匀、建网成本低廉；室外校园场景要求设备具备高防护、快捷部署，以及无线组网、无线视频监控等多种应用需求；师生在校园多场所漫游切换，要求网络平滑过渡，保证用户体验。除了普通覆盖接入、高密接入、漫游切换的单点需求外，高校无线校园网在整网的安全可靠、认证计费、管理运维方面亦有独特要求。简要介绍如下：1.安全性需求： 许多学生出于好奇心，或者其他原因，去入侵干扰网络、转播错误信息或者敏感言论的事情时有发生；此外，高校中的行政办公网络、保密级别较高的科研、实验室网络，这些都对校园无线网络的安全性提出了要求。 2.可靠性需求： 高校中现代化的信息管理系统，无线教学系统、文献检索系统、图书管理系统等，这些网络系统与高校正常的科研教学工作息息相关，所以要求网络能够稳定可靠的运行。 3.认证计费需求： 高校校园存在多个办公区域，如行政办公区、科研教学区、生活娱乐区，不同区域的使用人群和接入用途存在差别；另外，校内网与校外网的访问、校内人员与校外人员的访问也有差异，如何针对性的选择合理有效的认证计费方式，已经成为高校广泛关注的话题； 4.管理运维需求： 高校校园中网络设备繁多，私网、校内网、校外网等有线、无线网络共存，网络的管理和维护繁琐复杂，如何实现统一管理、简化运维，成为高校园区网的一大挑战。除此之外还有一些精细化的管理要求，如用户访问记录、流量、站点等定制化信息搜集；可视化监控网络故障诊断、排查和定位等等，这些已经成为高校管理运维基本诉求。 解决方案概述WLAN高校园区网解决方案是一个集高校多种应用场景、有线无线融合、统一管理运维的综合性解决方案。该方案采用华为自主研发全系列产品匹配高校信息化建设需求，在国内外多所高校校园大面积建设推广，帮助高校成功打造现代化无线校园网络。 XX高职无线园区网架构方案简介： 1.覆盖方案 为高校科研教学、社交生活场所提供丰富的覆盖解决方案，如教师、图书馆、会议室采用室内放装覆盖方案；报告厅、礼堂、体育馆采用高密覆盖方案；宿舍楼、公寓楼采用室内分布方案；室外校园、分校采用覆盖桥接方案，以及平安校园的视频监控方案。帮助校园打造一张高效、便捷的无线网络，加快校园信息化建设步伐。 2.可靠性方案 WLAN高校园区网解决方案为高校客户提供多种方案增强网络可靠性传输。如：网络关键节点AP控制单元1+1热备，确保AC切换过程中业务零中断，保证数据可靠传输；业务断链续航，保证用户数据转发不中断，提升业务可靠性；无线攻击检测和防御，及时发现网络非法攻击并采取相应防范规避措施，确保无线网络可靠工作。 3.安全认证方案 按照高校园区网场景适配、安全性、部署灵活性、维护成本等需求提供最佳的认证方案，如教学网络、图书管理系统、文献检索系统使用MAC认证方式；学生宿舍、外部访客使用Portal认证方式；行政办公网络、重点科研实验室网络使用802.1X认证方式，确保无线用户和网络安全可靠。 4.灵活计费方案 为高校师生以及访客灵活定制多样计费方案，可实现目前已知的各种计费方式，包包月、包年、包半年、包学期、动态包天、动态包月、动态包年、包时长、包流量、内外网分离计费等，满足高校用户不同场景的计费要求。5.管理运维方案 为了应对高校园区网复杂多样的管理诉求，使用eSight有线、无线用户统一管理方案，这是一套有线无线一体化、内容可视化的管理方案，可以实现高校园区网从网络-设备-质量流量-业务多层体系内容可视化管理，降低校园网管理运维难度，提升运维效率。亮点 1.高性能 华为的接入点拥有优秀的无线射频能力、高速带宽接入能力、最新一代WIFI芯片搭载自 研智能调度算法，实现空口整体性能提升15%，全面领先友商，保证客户多种业务完美体验。华为S12700系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机，内置随板WLAN AC无线局域网接入控制器，实现有线无线真正融合。2.高可靠 华为的设备工作温度范围宽、接口防护能力强，多种网络备份，如华为的S12700系列交换机，在提供高性能的L2/L3层交换服务基础上，进一步融合了MPLS VPN、硬件IPv6、桌面云、视频会议等多种网络业务，提供不间断升级、不间断转发、支持CSS2交换网硬件集群主控1N备份、硬件Eth-OAM/BFD、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，实现了真正意义上的不间断网络。我们为高校提供一整套从设备到网络的高可靠解决方案，有效保证网络可靠性，保障网络稳定运行。 3.高安全 华为WLAN无线网络提供安全防范和精细化的管控，打造融合型无线安全解决方案，有效保护设备的MAC地址、信道、RSSI等免受攻击，抑制非法AP、非法终端的接入和攻击；同时，不同的校园角色采用不同的认证方式，有效解决无线高校网络的安全问题。 4.易管理运维 有线无线一体化、可视化管理方案，实现层级式网管部署，提供全局的视图及次级配置 管理，同时能基于AP Group实现分权分域管理，降低高校园区网维华难度、提升维护效率、满足高校低TCO运维需求。 基本配置场景类型AP推荐产品产品形态普通接入场景AP5010SN/DNAP6010SN/DN高密接入场景AP7110SN/DN宿舍楼场景AP6310SN-AGN室外覆盖、回传、监控场景AP6510DN-AGNAC推荐产品产品形态S12700(内置随板WLAN AC)管理系统产品功能eSight统一管理平台eSight WLAN管理组件实现全网设备统一管理;提供了有线无线一体化的解决方案，实现了有线网络和无线网络的融合管理，帮助用户实现业务的批量部署、调整、故障恢复及日常的运行维护。2AP6010SN-GNAP6010SN-GN主机(11n,室内普通型,2x2单频,内置天线,不含AC/DC电源适配器)2518133AP6310SN-GNAP6310SN-GN主机(11n,室