有线无线全覆盖校园网建设方案

1、有线无线全覆盖校园网建设方案设计原则：一、实事求是，根据学校规模及需求，节省资金达到最佳网络结构。二、为了充分保证校园网运行质量，建议无线全覆盖只针对笔记本、手机等移动终端设备，其它所有固定的终端设备如教师台式办公微机、多媒体教室等均应采取有线方式上网。三、建议无线网络相对独立于有线网络，采用单独布线的方式 。建设方案：如果学校规模较小（无线信息点不超过4个），建议选择a方案。如果学校规模较大（无线信息点超过4个），或者准备建设“智慧教室”，一定要采用“无线控制器+无线ap”的方式建设，即b方案。a方案：学校只有1-2个办公室，且学校资金相对紧张，采用无线路由器的方案即可。从市场上直接采购无线

2、路由器1-2台，每台100-200元左右，设置简单，即可快速实现学校办公的无线网络覆盖。推荐设备：tp-link、d-link等。b方案：根据学校所需无线ap的数量，采用不同性能无线控制器，而且无线ap与无线控制器要采用同一品牌。品牌无线控制器无线ap低端.ap数量10个以内中端低端中端tp-linktp-ac100、tp-ac200tp-ac1000tl-ap301ctl-ap302c网月科技nc802、nc901mc1000mc2000mc3000mp201mp213价格300-10003000-5000200-400500说明一各款ap均为胖瘦一体模式，均有poe供电型号，以及嵌入式产品

3、 。以上两款产品市场占有率较高，且功能完备、相对稳定，价格适中。以上列出的预算价格仅供参考说明二锐捷、华为等高端产品均为渠道产品，同样有相对应设备，且性能与价格相对较高,但性价比较好，较大规模且条件较好的学校应采用此类产品。 技术参数要求：组网方案 根据实际情况选用有线无线一体化智能控制器+智能无线ap或旁路无线网络控制器+智能无线ap。性能要求无线传输支持高速无线传输，支持802.11b/g/n（有条件的学校可选用802.11a/n和802.11b/g/n双路双频 ）。数据转发无线网络支持多种数据转发方式：支持集中式转发、分布式转发、本地转发，可根据ssid和用户vlan规划，决定数据要全部

4、经过无线控制器转发，或直接进入有线网络进行本地交换。漫游 可实现l2/l3无缝漫游，且漫游过程中不改变客户端ip信息，无需重新认证，可充分满足实时移动类业务不间断。接入无线网络支持以下技术，以实现高密度场所无线部署：射频时分公平技术；射频智能控制技术；智能负载均衡技术；频谱引导技术（5ghz优先）；终端信号质量智能调度技术；高增益定向天线覆盖。安全认证 支持wep/wpa/wpa2/wapi/802.1x加密认证 设备配置方案项 目要 求无线控制器有线无线一体化智能控制器10/100/1000base-t端口24，千兆光口4；交换容量360gbps；包转发速率180mpps； 最大可管理ap数

5、250台，支持多台设备的集群和热备；支持ipv6和ipv4双栈；支持对所有ap(802.11a/b/g/n)进行统一管理，ap零配置上线；支持对ap的分组管理，不同的分组可以配置不同的认证方式、加密方式以及相关的所有wlan特性；支持ap信道管理、ap功率管理,支持无线加密，访问控制，上下行链路速率限制、vlan等的安全功能； 支持mac地址认证、支持802.1x认证、支持portal认证、支持radius server。 规划要求：万兆光口2。智能无线控制器 10/100/1000base-t端口2；最大可管理ap数120台，支持多台设备的集群和热备；支持ipv6和ipv4双栈；支持对所有a

6、p(802.11a/b/g/n)进行统一管理，ap零配置上线；支持对ap的分组管理，不同的分组可以配置不同的认证方式、加密方式以及相关的所有wlan特性； 支持ap信道管理、ap功率管理,支持无线加密，访问控制，上下行链路速率限制、vlan等的安全功能；支持mac地址认证、支持802.1x认证支持portal认证、支持radius server。 学校根据需要选配有线无线一体化智能控制器或智能无线控制器，小型校园网可将有线无线一体化智能控制器作为校园网核心设备。无线接入点ap单频放装式无线ap10/100/1000base-t端口1，支持poe受电；支持ieee802.11b/g/n标准,最高

7、无线数据传输速率可达300mbps；符合无线电委员会室内ap最大发射功率不大于100mw要求，支持功率可调；可控制关闭ap的11b信号，从而优化目前主流11g,n终端的无线性能；支持多个ssid(虚拟ap)，每个ssid可单独配置安全策略，认证方法，radius服务器和vlanid；支持瘦ap模式，自动接受无线控制器的集中管理，支持胖ap模式，一旦无线控制器失效，ap仍可为已经连接上的用户提供无线服务；支持wpa/wpa2,tkip和 psk，802.11i aes，以实现增强型无线安全功能，支持基于mac地址过滤、ssid隐藏、支持用户隔离、支持上下行速率限制、支持802.1x认证、支持指定

8、到标准radius服务器的aaa认证；支持负载均衡；具有无线电委员会颁发的无线核准证书。双频放装式无线ap10/100/1000base-t端口1，支持poe受电；支持ieee802.11a/b/g/n标准,最高无线数据传输速率可达2*300mbps；符合无线电委员会室内ap最大发射功率不大于100mw要求，支持功率可调；可控制关闭ap的11b信号，从而优化目前主流11g,n终端的无线性能；支持多个ssid(虚拟ap)，每个ssid可单独配置安全策略，认证方法，radius服务器和vlanid； 支持瘦ap模式，自动接受无线控制器的集中管理，支持胖ap模式，一旦无线控制器失效，ap仍可为已经连

9、接上的用户提供无线服务；支持wpa/wpa2,tkip和 psk，802.11i aes，以实现增强型无线安全功能，支持基于mac地址过滤、ssid隐藏、支持用户隔离、支持上下行速率限制、支持802.1x认证、支持指定到标准radius服务器的aaa认证；支持负载均衡；具有无线电委员会颁发的无线核准证书。嵌入式ap可在普通86盒安装；支持poe受电；ap工作在802.11b/g/n模式,最大传输速度不小于150m；支持胖瘦一体化切换，一旦无线控制器失效，ap仍可为已经连接上的用户提供无线服务；支持多个ssid(虚拟ap)，每个ssid可单独配置安全策略，认证方法，radius服务器和vlanid；支持瘦ap模式，自动接受无线控制器的集中管理；支持wpa/wpa2,tki