学校无线网络覆盖项目解决方案.doc

. . . .XX学校无线网络覆盖项目实施方案 2016年xx月xx日 目录1.1 项目名称及建设地点11.2 项目背景11.3 建设目标1第二部分 需求分析12.1 高质量、高性能的无线网络覆盖12.2无线AP集中管理12.3无线网络高安全性22.4 灵活部署，易于拓展22.5支持多业务接入22.5.1 设备可视化管理22.5.2 上网认证、统一管理2第三部分 技术方案23.1 智能分布式无线组网23.2 交换机智能集群33.3 无缝漫游33.4 安全策略3第四部分 建设原则34.1 实用性34.2 可靠性34.3 安全性44.4 可扩容44.5 可维护4第五部分 网络规划45.1 网络拓扑图45.2 网路架构介绍45.2.1 无线接入层45.2.2 网络控制层5 学习参考 第一部分 项目概述1.1 项目名称及建设地点项目名称：项目地点：1.2 项目背景对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。优信无限专业为各类学校提供专业的无线网络解决方案。1.3 建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分 需求分析2.1 高质量、高性能的无线网络覆盖（1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n的高性能传输，单机接入时数据传输速率不低于90Mbps；（2）根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面；2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能。2.3无线网络高安全性 通过AC与无线交换机的配合，实现用户身份认证、入网行为控制、安全加密、无线入侵检测的集中管理和部署，实现非法用户、非法AP的定位和隔离，打造安全的无线网络；2.4 灵活部署，易于拓展 为方便校园网络的部署和未来维护的方便性，校园无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。2.5支持多业务接入 支持无线语音应用、无线视频会议应用、无线监控、无线多媒体设备应用等，具体如下：2.5.1 设备可视化管理 教学/科研/行政设备联网，实时了解耗能设备在线情况，合理管理能耗；2.5.2 上网认证、统一管理 支持全网对每一个用户的上网控制、认证与计费的持续运营。第三部分 技术方案3.1 智能分布式无线组网智能分布式无线组网架构由无线控制器AC+无线接入点AP构成，是目前主流的架构方向。组网层次清晰，AP通过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用集中式组网方式。3.2 交换机智能集群无线控制器AC和交换机之间通过IPS加密专线进行互联，统一对交换机进行管理，方便无线网络的平滑升级及扩容。3.3 无缝漫游利用智能无线网络架构，用户信息并不保存在本地的无线接入点中，而是集中在无线交换机上，因此用户连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便用户跨AP移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，也不会中断连接。3.4 安全策略 智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统一发布和控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，只需在智能无线交换机上配置安全策略，就可以轻松地完成整网的安全策略的配置，避免无线接入点被盗产生的安全信息外泄危机。第四部分 建设原则4.1 实用性 遵循面向应用，注重实效，急用先上，逐步完善的原则，建设最低成本，最高性价比的网络。4.2 可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。4.3 安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。4.4 可扩容系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能。4.5 可维护系统具有良好的网络管理、网络监控、故障分析和处理能力。第五部分 网络规划5.1 网络拓扑图5.2 网路架构介绍5.2.1 无线接入层 无线接入层由智能无线AP组成，负责无线用户的接入，智能无线AP负责信号接入质量、加密、本地转发、802.11a/n或802.11b/g/n协议支持。5.2.2 网络控制层网络控制层由无线控制器和无线交换机组成。无线控制器实现无线网络的规划、部署、监控、优化等功能，为无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线频谱、无线设备、无线用户等）监控等。无线交换机负责无线网络的管理、漫游、认证等。 1. 若不给自己设限，则人生中就没有限制你发挥的藩篱。2. 若不是心宽似海，哪有人生风平浪静。在纷杂的尘世里，为自己留下一片纯静的心灵空间，不管是潮起潮落，也不管是阴晴圆缺，你都可以免去浮躁，义无反顾，勇往直前，轻松自如地走好人生路上的每一步3. 花一些时间，总会看清一些事。用一些事情，总会看清一些人。有时候觉得自己像个神经病。既纠结了自己，又打扰了别人。努力过后，才知道许多事情，坚持坚持，就过来了。4. 岁月是无情的