北京师范大学无线网络解决方案建议书

北京师范大学

无线网络解决方案2007年10月TOC\o"1-5"\h\z\o"CurrentDocument".北京师范大学无线网络建设需求 41-I前言 4\o"CurrentDocument"1.2项目背景 5・。L................................................................................................................................j\o"CurrentDocument"2北京师范大学无线网络设计原则 7\o"CurrentDocument".! 标准的成熟性 7\o"CurrentDocument"解决方案技术成熟性 7\o"CurrentDocument"完善的安全措施 7\o"CurrentDocument"网络可扩展性 8\o"CurrentDocument"功能丰富的集中管理 9z.6nJ nJ ................................................................................................................9的!書方 9\o"CurrentDocument"3智能无线交换网络解决方案介绍 10\o"CurrentDocument"先进的智能无线交换网络架构 10\o"CurrentDocument"先进的智能无线交换网络解决方案 10\o"CurrentDocument"灭活的组网方式 11,全网髙可^性 12\o"CurrentDocument"优秀的扩展性 12\o"CurrentDocument"无需更改有线网结构 12\o"CurrentDocument"带宽控制与服务质量保证QOS 13\o"CurrentDocument"对VoWLAN的支持 13\o"CurrentDocument"功能强大的集中网络管理 14\o"CurrentDocument"集中统ー控制与管理 14\o"CurrentDocument"简便而丰富的用户入网 14\o"CurrentDocument"射频环境的监测 15智能分配的负载均.............................................................................................16\o"CurrentDocument"增值的无线终端定位服务 16\o"CurrentDocument"无线局域网系统的安全管理 17\o"CurrentDocument"安全策略的集中实现 17\o"CurrentDocument"全网融合的认证方式与用户行为控制 17\o"CurrentDocument"安全的本地零配置 18无线网络入^^^..................................................................................................18\o"CurrentDocument"病毒入侵防护 19\o"CurrentDocument"4北京师范大学的无线网络部署介绍 20\o"CurrentDocument"校园网无线网络规划 20^1"技楼的无线网络划 21\o"CurrentDocument"主楼的无线网络规划 32\o"CurrentDocument"英东楼的无线网络规划 40\o"CurrentDocument"田家柄艺术学院的无线网络规划 50化学楼的无线网络规划 59地理楼的无线网络规划 63\o"CurrentDocument"生命科学楼的无线网络规划 67电子楼的无线网络规划 71教二楼的无线网络规划 74四楼的无线网络 * 75\o"CurrentDocument"教七楼的无线网络规划 77教八楼的无线网络规划 79教九楼的无线网络规划 81教十楼的无线网络规划 83敬文讲堂的无线网络规划 85环学院的无线网络规划87公共区域的无线网络规划 90\o"CurrentDocument"校园网无线网络认证计费及安全规划 92\o"CurrentDocument"无线网络认证计费规划 92\o"CurrentDocument"无线网络安全规划 93\o"CurrentDocument"关介绍 95附录1产品介绍 95无线局域网交换机MX-200R 95\o"CurrentDocument"智能管理型无线局域网接入点MP-71 99\o"CurrentDocument"智能管理型无线局域网接入点MP-372 101\o"CurrentDocument"无线局域网交换机集中网管系统RingMaster™ 107POE交换机RG-S3250P 112.北京师范大学无线网络建设需求前言加快教育信息化建设的步伐,通过学校的信息技术建设来提升教学水平,抢占未来教育发展的制高点，已成为中国教育界的共识。在当前的教育行业网络建设大潮中，如何建设安全可靠、经济适用、可持续发展的校园网络,如何为未来数字化教育发展培养信息化人才,已经成为所有教育单位关注的焦点。而建设具备多态的复合型网络构架，可以满足校园网络对于不同的网络互联的需求。随着我国高校校园网络建设的普及，有线以太网络建设逐渐普及并趋于成熟.以科研、教学、办公、上网服务综合一体化的校园网络，为广大的在校学生和教职エ的学习、生活和工作带来了极大的方便,网络信息化同时也成为了高校重要工作内容之一。随着校园网络信息化的普及，人们越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普以及无线网卡产品的价格逐步降低，越来越多的人拥有无线网络客户端产品,据调査显示，我国高等院校师生的笔记本电脑平均拥有比例已经超过15%,并在以每年10%的速度递增。因此,很多高校开始思考如何能够使得在很多行线网络无法延伸到的场合，以及如大型教室、礼堂、会议室、图书馆体育场馆等场所，也同样能够访问校园网络,最大程度延伸网络半径，真正让网络渗透到校园的每个角落。这对于校园网的管理者和建设者来说，是急需思考与解决的问题。对于这样的需求，受到严格的地域限制的有线网络显然已经不能满足。能在教室、多媒体教室、阶梯教室、礼堂、会议室、图书馆甚至在体育馆、足球场、操场等场所连接互联网成为校园用户迫切的渴望,只有随时随地能够连接到网络,才能满足目前用户对网络的需求。为了满足这样的需求，全国各高校在经过近几年的无线实验网的探索之后,纷纷开始规划并建设作为仃线网络之补充的校园无线网络，为校园提供全部的无线局域网信号覆盖,并提供数据接入、业务,让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。同时，该网络的建成，也为下ー步实现在校园无线网络上提供VoIP、视频监控、视频教学等增值服务,建立统ー计费、管理和运营，提供了前提条件。项目背景北京师范大学非常注重现代化的校园网络建设,已部署了包含办公、教学、科研、图书馆、体育场馆、师生宿舍在内的完善的有线网络,然而有线网络只能提供用户固定的、有限的网络信息点,随着社会的信息化发展与笔记本电脑的普及,学校的师生们需要能随时随处地获取网络提供的各种资源。需要在在无线网络环境下多种用户类别共存、高安全性、高稳定性、可管理以及与已有有线网络用户的无缝整合等,有针对性的提出校园无线网络整体解决方案。针对大量的移动终端来讲,灵活的接入网络非常重要。通过无线网络利用教育科研信息网和互联网上的各种信息，实现资源共享,能够为移动终端提供高效率的连接方式。因此，北京师范大学校园无线网络建设是ー个典型的面向未来网络化、信息化、具备多媒体综合业务发展需求的网络。项目需求此次网络建设是在北京师范大学校园原有的有线网络上,进行无线网络扩充。要求完成全方位立体式无线覆盖,让师生们可以在这些区域随时随地、无拘束的连接到网络,教职エ可以依托无线完成各项教学办公事务,外来来宾可以顺畅的访问校内和校外网络资源。コ集师范大学原本具有完善的有线网络结构，新的无线网络建设要求在网络互联、认证计费、安全防御等方面与有线网络进行良好的兼容和互补，校园有线网络各部分主体结构内部不需要改变任何项目，只需用原有的网管、认证、计费系统就可以对无线网络进行管理和统ー认证,同时做到尽可能的简化网络结构，提高网络访问速度与效率。而且在进行无线部署中，不能对北京师范大学校园的装修和墙壁有任何损害。此次校园无线局域网具体的建设目标是:侧重实际应用,覆盖校园内区域,为教学、科研、办公及学习、生活、交流提供切实可用的、稳定的无线网络环境。采取先进通行的协议标准:目前无线局域网普遍采用802.11系列标准,无线局域网提供802.Ila、802.11b、802.11g标准的联网支持,可以匹配802.Ila、802.11b、802.11g无线设备，提供可供实际应用的稳定网络通讯服务。实现室内无线网络的合理布建:考虑室内实现无线网络的不同情况和特点以及目前学生教室笔记本用户数量日益增多的情况,应采取合理的布网方式满足现在以及未来发展的需要。保证覆盖区域最大用户并发数:考虑教室、报告厅、图书室等人员密集,用户并发数量较多的情况,保证比较充分的用户使用带宽，要求无线网用户人均带宽不小于1兆(bps).设计原则要求:各信号输出点信号强度く20dbm;目标覆盖区域任意点信号强度＞-73dbm:单个AP用户并发数〈20个。施工要求：不低于总数量95%的无线接入点需采用!EEE802.3afPOE交换机远程供电;综合布线工程需要实施所有无线信息点到本地有线网设备间，综合布线不应毁损目前楼内装修,要求美观得体,符合布线相关标准,合理安排施工时间，做到不影响学校的正常办公、教学和科研。2北京师范大学无线网络设计原则对于北京师范大学整体校园无线网络的规划,应着眼于高效、稳定、安全的总体设计目标,同时易于使用、用户界面统ー、标准,表现カ强;易于安装、维护和管理,网络运行质量高:开放性好，便于移植、扩展和推广;要有较好的性能价格比，并在几年内保持解决方案与技术上的领先，为用户提供一个灵活的移动教学和办公的平台,对用户和无线网络进行有效的管理，构建了一个稳定的、可拓展的无线校园网环境。.!标准的成熟性对于北京师范大学而言，在多年的信息化建设过程中，整体网络系统之所以可以稳定エ作,与该校一直秉承标准化的建网思路息息相关。正是因为所有网络设备遵循了标准协议,才能满足良好的互操作性和兼容协调工作。本次北京师范大学无线网络的规划，同样必须遵循标准的统ー性，所采用的各项技术必须与国际主流标准协议相一致,并能够保证与多个主流厂商的互操作性。解决方案技术成熟性无线网络技术已经发展多年，期间诞生了各种各样的解决方案技术,但是对于北京师范大学的网络现状和规模而言，必须采用国内众多髙校已经在使用的成熟解决方案技术,才能将网络使用和维护风险降到最低。完善的安全措施对于北京师范大学这样的国内顶尖高等学府，培养了大规模的莘莘学子,但是从另ー个角度而言，也意味着存在大量的掌握了髙级网络技术的黑客的可能性，这的确是国内很多高校网络管理人员所不得不面对的困境,这意味着网管人员必须在选择组网规划时，就要仔细地考虑任何有可能造成网络安全危机的隐患。因此，对于北京师范大学而言，无线网络的安全必须放在重要位置，可以从以下儿个方面考虑:♦用户接入认证的控制北京师范大学本身ゆ经部署了基于web的用户认证系统,建成后的无线网络必须完全融合进该认证系统中,同时,还可以利用无线网络的认证安全功能,针对不同的用户开设不同的认证权限，既可以满足校内学生、教职エ的认证权限和计费的区别，还可以对校外来访用户提供单独的认证权限，做到“入网即认证、认证后分配权限、按权限计费”等多种多样的用户策略功能;基于用户的访问策略不同的用户可能有不同的上网行为,包括HTTP、FTP、语音等，针对不同的应用,应加以配置不同的行为控制权限,既满足针对不同用户的网络互访的安全性，又可以针对特殊需求（如安全级别较高的领导等）赋予单独的隔离访问，不会受到非法用户的入侵;受保护的无线数据传输无线网络安全事件往往会发生在数据传输阶段，因此,针对建成的无线网络，必须能够同时满足合法的无线用户与无线接入点的数据传输的安全性,以及无线接入点与上行网络的数据传输的安全性;对射频环境的监控无线网络依靠空中的无线频谱载频工作,正常、合理的无线信道,可以支撑无线设备稳定的工作,满足数据的正常发送。但是，非法用户与非法无线设备的存在，将会对整个网络的稳定运行构成极大的威胁。非法用户可能利用射频扫描工具探查合法无线设备的工作参数、用户数据，继而入侵网络；非法的无线设备则可能侵占合法的无线信道,从而导致对合法设备的信道利用产生干扰。因此，对于北京师范大学规划中的无线网络，必须具备无线射频监控能力,能针对非法用户的扫频行为和尝试连接进行定位，继而第一时间告警并将其剔除;对于非法无线设备也需要进行快速发现与告警。网络可扩展性无线网络作为ー项新兴网络技术，其普及速度越来越快,相应也带来了其解决方案技术的更新速度加快。对北京师范大学而言,此次筹建无线网络用于部署全校园区，投入巨大，性价比是用户必须要考虑的方面,这其中，网络系统面向未来的可扩充性和可升级性显得非常重要。因此,针对本次的无线网络设计原则中,要求无线网络能够实现对所有的无线接入点功能的配置和管理、无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。同时整个系统可以根据用户的需要进行规模上的扩展,扩展后所有功能和管理的模式保持不便。即便是未来的802.1In无线技术的成熟之后，也只要增加相应的接入点产品即可，无需改变整个无线网络架构。功能丰富的集中管理由于本次北京师范大学无线网络的无线接入点规模非常庞大,且均分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的工作状态，因此,必须采用集屮管理的方式来实现对全网设备的集中控制和管理。因此,在网络管理方面,规划中的无线网络必须具有全网设备工作状态参数的集中监控、射频智能调控、射频环境的实时监控、网络链路状况的报警、无线用户及设备的定位、丰富的报表输出等实用功能。可冗余的髙可靠性北京师范大学本次规划的无线网络投入使用后,由于目前校内已经拥有了较多的支持无线上网的计算机，可以预料到该无线网络很快就会成为该校的重要网络接入方式,因此，该网络的稳定性与可靠性必须经受住大规模长时间使用的考验，对于网络的冗余性设计也在考虑之列。本次规划所使用的设备,必须支持较好的冗余和故障热备能力,以提高网络的可靠性。灵活的部署方式针对北京师范大学本次的无线网络部署,为了更好的实现任何地方的灵活部署，应当全部选用支持标准802.3af协议的PoE（以太网供电）技术,可以满足所有的无线接入点无需专门拉电源线，而是采用已经部署的以太网双绞线就可以满足长达100米的供电，从而保证无线接入点的灵活部署。3智能无线交换网络解决方案介绍先进的智能无线交换网络架构先进的智能无线交换网络解决方案根据北京师范大学无线网络的设计原则,锐捷网络建议采用先进的智能无线交换网络架构作为无线网络解决方案技术的核心思想,采用支持智能转发功能的无线局域网交换机,配合部署在各楼栋接入层的智能管理型无线接入点产品,以及无线网络集中管理平台,完成整个无线网络。一直以来,传统的无线局域网主要是采用自治型无线接入点架构，每个无线接入点都是ー个独立的管理与工作単元，无线接入点之间无法进行任何沟通，如果需要对全网设备进行管理,需要逐台进行配置和管理,不仅费时、费カ、维护成本高,而且缺乏所有的无线网络设备无法形成一个整体,也就无法具备整体协作的安全防御能力，整个网络的融合性差。后来，根据自治型无线接入点的这种缺乏全面管理的缺陷，ー些厂商开始推出新的无线网络架构,即“无线局域网交换机+远程轻型无线接入点”结构，可以满足所有的无线接入点全部受到无线局域网交换机的统ー控管,这种组网架构和相应产品的出现，使得无线网络的整体管理能力、安全防御能力得到完全的改善，使得无线网络的组网变得轻松、易管理。到了这ー阶段,可以说无线网络的解决方案已经上升到了一个新的台阶。虽然这种组网架构完全解决了对无线网络的管理和控制的问题,但是依然存在缺陷。这种缺陷在无线网络规模较小的时候并不会构成隐患,但是随着无线网络的逐渐普及,尤其是各行业内越来越多的组建大规模的无线网络时（100台无线接入点以上），在这种解决方案架构中，全部的无线接入点设备所吞吐的数据流量（用户数据、设备管理数据）都要通过加密隧道，集中的流经无线局域网交换机承载与处理，再通过其转发给相应的有线网络送达目的地,这必然会导致无线局域网交换机成为大流量数据汇聚的中心。而无线局域网交换机均采用“X86+ASIC”的类服务器硬件架构，对外提供千兆端口连接,也就是说其最大的数据处理与吞吐能力不会超过2Gbps,按照每台无线接入点的真实包吞吐能力在15〜20Mbps计算,实际上每台无线局域网交换机最大128台无线接入点的数据集中转发,如果超过这个规模,无线局域网交换机就会成为流量瓶颈,必须再增加无线局域网交换机设备才能扩充解决。特别是随着802.1In传输协议的即将到来，单个无线接入点的转发效率将提高到100Mbps以上，无线交换机架构将不再适合承担所有流量的集中处理,同时对于延迟敏感的语音传输等也无法适应。因此，针对这ー现状，锐捷网络推出了先进的“智能无线交换网络”架构技术，通过智能无线局域网交换机MX系列产品的控制，智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机，这样不仅可以保持原有的无线交换机架构解决方案的优势,更可以根据网络的数据实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理，将管理控制报文、安全控制要求高的报文送交智能无线交换机处理,避免成为无线交换机的转发瓶颈，这种解决方案将非常适合北京师范大学这样的大规模的无线网络环境使用。不仅如此，这种先进的架构,将使得北京师范大学的无线网络即使面对今后的校园VoWLAN（无线语音通话）和802.1In高速传输，都可以从容地升级和扩充，而无需淘汰现有设备,对用户的投资是极大的保护。灵活的组网方式智能无线交换架构带来的另ー个好处是非常灵活的组网。北京师范大学已经具备了完善的有线网络,本次部署无线网络,不能改变原有的有线网络架构。采用智能无线交换网络架构,只需要在校园网络中心机房放置智能无线局域网交换机，在接入层部署智能无线接入点，即可完成整网的部署。由于智能无线接入点本身并不保存配置,所有的控制指令都有智能无线交换机统一下发，因此无论无线接入点部署于任何的物理位置,都可以与处于网络中心的智能无线交换机取得联系并被控制，无论是初次安装还是后续更换无线接入点，仅仅需要在需要部署的位置连入有线网络，即可立即在智能无线交换机的控制下开始工作,使得整网的部署非常简单和灵活。本次北京师范大学无线网络的部署将包括所有办公、教学楼的全部教室:教2、教4、教7、教8、教9、教10、电子楼、演播楼、环科楼、艺术楼、生物搂、地理楼、化学楼等区域,在这些区域部署锐捷网络智能无线接入点产品MP-71,在网络中心机房部署智能无线交换机产品MX-200R,每台MX-200R可以最大控制高达!28台无线接入点产品，利用智能转发技术,保证被覆盖需求的网络访问流畅。提供数据接入、ル务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。全网高可靠性为了充分保证随时对全网智能无线接入点的集中控制,智能无线交换机MX-200R均支持集群和冗余能力,可以同时对同一个无线接入点提供服务,由于他们之间采用了实时的信息同步技术,如果一台无线交换机与无线接入点失去联系,将迅速由另一台备份MX-200R产品接管，而用户信息不会丢失，仍然保持正常通信状态。如果是一台智能无线接入点发生故障,智能无线交换机MX-200R可支持自恢复功能,通过快速查询该故障无线接入点邻近的智能无线接入点，调节其工作功率、信道等参数来接替该故障无线接入点的用户接入工作,迅速补充盲点，并实施向网络中心的智能无线交换机汇报,通知网管人员尽快更换故障无线接入点，更换之后，智能无线交换机MX-200R将原先的配置信息继续控制新的无线接入点，邻接的无线接入点的射频参数调节恢复成原有状态，接替工作结朿。在这整个切换期间,对用户的访问完全没有影响。这种冗余特性将极大的保证了整网工作的可靠性。优秀的扩展性智能无线交换网络架构具有非常方便扩展的特生，每台无线交换机初始默认标配就可以支持32个智能无线接入点MP-71产品的控制权，最高可支持128个智能无线接入点的控制权，用户可以按照“按需配置,渐进扩展”思路来不断增加智能无线接入点产品即可完成扩容，因此扩展无线接入点显得非常容易;当智能无线接入点的规模超过128台之后,可以非常简单的增加智能无线交换机MX-200R产品，多台智能无线交换机形成智能集群体而同步信息，原有的无线交换机无需淘汰，因此非常适合北京师范大学这样的大规模无线接入点的部署和后期的扩容需求。无需更改有线网结构无线网络并不是独立的网络，需要与有线网络很好的融合在ー起工作,因此，为了避免在规划中的无线网络部署影响到有线网络的路由和VLAN等部署,采用智能无线交换网络架构就可以做到无需更改有线网络结构的目的。在该网络架构中,所有校内无线用户的数据传输,是通过智能无线接入点MP-71产品与智能无线交换机MX-200R产品之间建立的国际成熟的主流标准CAPWAP隧道技术来完成互连,无线用户的VLAN无须在接入层和汇聚层存在。无线用户的VLAN是可透过无线交换机在整个校园中心网络机房和骨干交换机互连互通,同时也非常方便进行扩展。智能无线接入点则可以放置于校内需要部署的任何地方，无需用直接连接到智能无线交换机，他门之间可以轻松地通过跨越三层进行隧道数据交换。同时，无需担心无线用户的VLAN会破坏原有有线网络的VLAN部署，所有工作可以在无线交换机上统ー划分,这对于规模如此庞大的北京师范大学无线网络的集中管理带来极大的便利性。带宽控制与服务质量保证QOS通过智能无线交换机的全局控制,可以很轻松地实现对每一台智能无线接入点上行带宽,甚至每一个用户的带宽的控制。同时,针对不同的用户业务类型(如语音通信),智能无线交换机可以集中设置定义不同的QoS队列，比如将SIP和RTP协议可设定在高的队列，而一般应用如http、ftp则可设定在较低的队列。这样将对于例如语音、视频这种时延敏感的业务，将可以得到最佳带宽与传输保证。对VoWLAN的支持随着VoWLAN(VoiceoverWLAN)的普及，基于WLAN网络的语音通信将可能成为大型校园内或校区之间的主流通话方式。而集中控制、智能转发的智能无线交换网络架构正是为此而设计的。由于关键需要满足语音通信的时延、呼叫的容量和漫游切换时间，智能无线交换机可以支持无线语音用户设置专有的语音SSID,把单纯是数据传输的用户和WLAN语音用户隔离,并给予较高的优先队列,即可确保在数据和语音同时传送时，语音的质量不受影响。同时也可以防止没有无线语音权限的用户使用无线语音，以确保无线网络资源能有效运用。跨三层无缝漫游无缝漫游是无线网络移动性的最佳体现。但是传统的无线接入点仅仅能够实现基于二层的漫游，一旦无线用户跨越网段,就会由于重新获取ip地址、重认证、重新验证加密等过程,而导致漫游的失败和通信的中断。这对于无线用户众多的北京师范大学而言,是无法接受的。利用锐捷网络先进的智能无线交换网络架构，由于所有用户信息并不保存在本地的无线接入点中，而是全部集中在无线交换机上，因此无论是单台无线交换机还是多台无线交换机的集群体，包括连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这ー过程,并不需要有线网络的参与,对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业务有甫大的意义。功能强大的集中网络管理集中统ー控制与管理对于本次北京师范大学规模如此庞大的无线网络来说，管理是非常重要的事情。从RF射频覆盖状态的监测、无线链路的带宽的监测、用户认证的异常报警、无线接入安全等都需要考虑。由于传统的无线局域网是单纯基于无线接入点，没有集中管理的概念，因此对于无线网络的管理,要在每个无线接入点上进行设置和更改，其工作量対于大规模无线接入点的无线网而言是不可想像的。而且无线局域网是ー个整体系统，无线接入点之间必须互协调エ作,单独改变ー个无线接入点的参数和配置，可能会会引起无线接入点之间的无线电波干扰,用户漫游重认证和授权也可能会产生问题，因此集中控制和管理显得非常必要。因此，本方案中的智能无线交换机产品可以充分发挥集中管理功能，对全网智能无线接入点的行为和用户信息统ー监控和管理，校园网络管理人员只需在智能无线交换机上就可开通、管理、维护所有处于接入层的智能无线接入点设备,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户的访问策略。简便而丰富的用户入网本方案中规划的北京师范大学无线网络,应能够提供对校内各种身份的人群的无线h网服务。当用户尝试入网连接时，可以根据用户的身份选择基于web的登录方式，还是基于802.1x身份认证方式。北京师范大学已经具备了基于web的全网登录方式,无线网络也可以很好的支持,无需为每ー个用户终端安装无线接入软件,认证可以基于WEB页面认证,认证只需用户打开浏览器就可以登陆。而目.可以根据不同的类型用户提供不同的账号，还可以与有线网络保持一致,便利地实现账号漫游。即便是对于校外访客,也可以方便的开设来宾账号,与本校用户的权限隔离，避免安全事件。这对于北京师范大学来说是非常便利和必需的。如果今后用户需要采用802.lx的身份认证方式，智能无线交换机MX-200R产品也可以很好的提供认证功能,并可以与已经存在的校园后台账户联动,实现账号的统ー，简化入网方式,并保持统一性。射频环境的监测校园射频环境的优劣，将宜接影响无线网络的稳定性和链路带宽的品质，因此，对全校需要覆盖的区域实时的射频环境监测是保证网络稳定可靠的基石。锐捷网络的智能无线交换机MX-200R产品支持先进的提供智能化无线电射频监测和调控能力，可确保某个智能无线接入点在发生故障时,日以自动切换到邻近的智能无线接入点,由于用户信息全部同步在智能无线交换机上,因此不会影响无线的接入服务。这种强大的射频监测能力不仅表现在对大规模无线网络的管理工作中，即便是在初次安装无线网络时,网管人员也可可以在网络中心机房，通过智能无线交换机MX-200R产品来自动调节整网所有智能无线接入点的射频参数,比如频率、信道、功率等。智能无线接入点之间会自动协调射频参数，直到相邻的无线接入点之间达到最优无线电射频运行环境，オ把最终调整结果返回给智能无线交换机,网管人员就可以实时看到射频环境的现状,并决定是否继续调整或手动单独调整。基于Multi-SSID用户分类有线网络的VLAN划分可以使得用户入网即可归属于相应的虚拟网中，并实时相应的策略和数据转发服务。智能无线交换网络也可以很好的实现这ー点，这就是基于智能无线交换机的Multi-SSID技术。对于北京师范大学而言,由于入网的用户可能存在学生、教师、访客等不同身份,针对不同身份的人群，智能无线交换机可以通过全网智能无线接入点发布不同类型的SSID,并对不同的SSID实施不同的加密策略和认证形式,用户通过无线网络输入相应的SSID和加密和认证后,智能无线交换机就可以为其分配相应的802.1QVLAN标记,用户即可进入相应的虚网中,还可以与有线网络的虚网相配合,这样就可以针对有线网和无线网络统ー实施基于VLAN的用户策略。该功能也常被用于区分普通数据和语音数据等，可以依次分配相应的QoS优先级策略，在无线交换机的智能转发过程中获得不同的转发策略。既保证了全网流量的合理分配，有保证了重要关键业务数据的优先转发。智能分配的负载均衡负载均衡是网络技术中一项非常实用的技术，即便是在无线网络中,负载均衡也是不可缺少的。这是因为不论每台无线接入点设备一般最大能带20-30个并发客户，一旦并发入网的无线用户数量超过这个上限则无法承载。在锐捷网络的智能无线交换网络架构体系中,由于有了智能无线交换机MX-200R产品的集中控制，可以很清楚地知道每个区域的智能无线接入点连接了多少个无线用户，是否已经达到用户数的上限或带宽的上限，其周边还有没有用户数和带宽较空闲的无线接入点,MX-200R产品即可将无线用户分散到不同的智能无线接入点产品上入网，特别是针对大量的数据传输和视频传输，这样就可以有效的缓解单个无线接入点的负担,有效利用周边整体无线接入点的资源,从而确保每个需要上网的用户的正常数据访问的质量。增值的无线终端定位服务借助构架完整的智能无线交换网络体系，北京师范大学可以形成一个蜂窝部署的无缝网络。今后在这张网络中可以完成很多增值的服务,无线终端定位就是其中一种。通过智能无线交换机与网管系统,可以控制智能无线接入点对所有环境信道进行扫描，继而跟踪和定位无线终端的位置，诸如支持无线接入的电脑、Wi-Fi手机等，其准确性最高可达到2〜3米,今后可用于图书馆重要馆藏书籍、校内贵重资产等物体实施定位服务。同时,基于射频的扫描，可以实时定位非法无线接入点的存在,保证网络接入的安全可靠性。无线局域网系统的安全管理安全策略的集中实现传统的无线网络的安全策略均分布在每一台无线接入点上,不但需要单独配置,带来巨大的工作量，而且如果需要更改策略，还需要全部重新配置，这是无法接受的。如果无线接入点设备被盗,非法用户可以从设备中读出相应的入网认证、加密等信息，从而很轻易地入侵无线网络。基于这ー问题，锐捷网络推出的智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统ー发布和控制，包括用户身份认证、入网行为控制、安全加密、碘库、无线入侵检测、无线电射频管理等，网管人员只要在智能无线交换机MX-200R上配置安全策略，就可以轻松地完成了整网的安全策略的配置，解决了工作量的问题，同时也避免了无线接入点被盗产生的安全信息外泄的危机。全网融合的认证方式与用户行为控制对于北京师范大学这样的大规模部署无线网络的环境，最合适的入网认证方式就是基于Web的认证与基于802.1x的认证方式。由于北京师范大学目前的有线网络使用的就是基于web的认证方式，使用状态良好，对于无线网络也需要能够与有线网络相融合。智能无线交换机MX-200R本身就能很好的支持基于web的认证功能,其可以作为全网web认证的分布式认证，针对无线用户进行web认证，后台将有线网络的web认证网关作为Radius进行联动，就可以保证全网用户有线与无线的认证账号统ー，而此过程中，用户无需安装任何客户端产品，利用标准的浏览器产品即可完成上网登录。

无线用户（浏览器）3%;无线用户（浏览器）3%;スハは、、大・押公いい出机

（无线接入）■（认证体）亿・网关(Radius)发起数据访问 汇报无线交换机推送认证页面 一ー询问后台Radius挑战用户名屈码, 验证通过ー询问后台Radius挑战用户名屈码, 验证通过通知后台调整相应计费策略返回认证结果,开始接受后输报文ー根据预设信息对不同用户名窈势亍为策略限制ー通过分布式联动的web认证,不但可以延续原有的web认证方式,对用户完全透明,还可以利用智能无线交换机强大的用户安全行为策略功能,针对不同的用户名分配不同的访问权限和行为控制,保护无线网络访问安全。由于智能无线交换机MX-200R本身还支持很丰富的802.lx身份认证功能,如果今后北京师范大学考虑改变认证方式为802.1x,无需增加任何设备，只需在MX-200R产品上修改认证方式，同时还可以利用原有的后台Radius的账号体系继续进行802.1X认证，认证方式的改变更加容易完成。安全的本地零配置在传统的无线接入点组网中,非法用户完全可能通过盗取无线接入点并读取入网密码等信息,继而入侵网络。智能无线交换机MX-200R通过对智能无线接入点的控制,使得智能无线接入点产品在本地并不保存任何数据,而是全部实时存储在智能无线交换机上,因此智能无线接入点可以实现灵配置，这对于安全而言是非常有效的,完全杜绝了非法用户在接入层盗取设备截获信息的可能，同时也大大简化了本地化的工作量。无线网络入侵检测无线网络由于使用空中的无线电射频信道工作,因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。非法无线接入点可能侵占合法无线接入点的正常信道工作,这样不但会対合法的无线接入点产生干扰,由于非法设备往往不具备安全功能,还会将非法用户之间带进有线网络中。采用锐捷网络智能无线交换机MX-200R产品,可以控制每台智能无线接入点产品动态扫描其所处的环境,并将扫描到的设备信息送交无线交换机及网管平台查询,这样网络管理人员即可实时发现是否有非法无线接入点存在,随后可以开启自动保护机制，阻止无线用户通过非法无线接入点进入无线网络。另ー种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击丄具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第一时间得到报警。利用锐捷网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时,它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。病毒入侵防护对无线终端的病毒防护可分为无线终端的准入检查和对无线终端发出数据进行有效的检查。当无线终端试图访问网络,在该用户认证之前，需要下载ー个基于JAVA的程序，可以对无线终端的操作系统打补丁的情况、安装防病毒软件的情况、以及防病毒定义码升级的情况，做ー个检查，如果不能通过检查,可以设定策略禁止其访问网络，也可设置成将无线用戶重定向到ー台升级服务器，打系统补丁、安装防病毒软件和升级病毒定义码，满足系统制定的安全策略以后,该无线终端オ可以进入认证环节进行用户的认证。通过了准入检查后,但是如何对无线终端发出数据进行有效的检查和监控是更加进ー步的病毒防护手段。通过和第三方的防病毒厂家合作，锐捷网络的智能无线交换机产品MX-200R产品可以允许设定策略,对于某些用户以及某些可能沾染病毒的数据,将其重定向到防病毒设备上进行防病毒检査，检査完成后，オ允许通过，否则会将数据丢弃。基于上述工作过程，智能无线交换网络系统即可实现对无线终端有效病毒防护。4北京师范大学的无线网络部署介绍根据北京师范大学的校园楼宇分布状况,在详细的地形勘测、信道检验、信息点分布等了解之后,提出了室内与室外的无线网络的具体部署规划。根据北京师范大学的无线网络建设需求,无线网络建设将经历一期和二期的建设阶段，其中一期建设必须在2007年内完成，要求完成全校各个指定的重点区域的无线覆盖，后面的二期建设工程则完成全校所有区域的完全无盲区覆盖。因此，以下将介绍将分别进行的详细无线网络部署规划。同时需要注意的是,由于无线局域网接入点设备，需要上联到有线网络的交换机上，以实现无线网络用户融入有线网络的目的，因此，在本规划书中我们设计了POE功能的交换机给大约95%以上的AP供电,降低了整网的实施成本。同时，本规划中所展示的部署图为逻辑图，并不标注处具体的部署位置,在经过对各个建筑物内部的部署点勘测之后，已经可以肯定均具备良好的部署条件，无需担心。具体的部署方式和位置，将会在该工程实施前提交具体的部署方案书中详细描述。校园网无线网络规划本次北京师范大学无线校园需要信号覆盖的区域:主楼全部楼层科技楼全部楼层英东楼全部楼层所有办公、教学楼的全部教室:教2、教4（文史楼）、教7、教8（数学楼）、教9（曾宪梓教学楼）、教10（物理楼）、电子楼、演播楼、环科楼、艺术楼、生物搂、地理楼、化学楼会议厅：英东楼学术会堂、敬文讲堂、教9-502会议厅室外：主楼前广场、数学楼前广场、电子楼前广场、东操场看台临时无线网组建需求及备份需求：为保证在特殊情况下可搭建临时性无线网络（如学校迎新、毕业典礼、学校运动会、学术会议、电影节、新闻发布会等）及对现有无线网络提供备件支持，投标单位需另外提供20台无线接入点。

针对各个区域的覆盖需求,将通过锐捷网络智能无线接入点MP-71来完成部署,以下将分别介绍各个車点区域的网络规划。4.L1科技楼的无线网络规划科技楼位于学校的中部,无线网络部署,不仅可以解决楼内无线网络移动访问的需要,还可以提供信息点的弹性扩展能力，不必再为有线网络部署不密集和无法随意调整的问题烦恼。因此，科技楼的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中,采用了锐捷网络的智能无线接入点产品MP-71,该产品采用高灵敏度的智能射频系统和天线系统，同时，包括以太网供电、端口保护、广播风暴抑制、信道智能调整、MAC地址过滤、VLAN划分等多项功能,完成这一重要办公区域的无线网络覆盖。由于每个楼层的房间部署各不相同,需要分别详细介绍，因此，以下将分别介绍每楼层的无线网络部署。科技楼1层的无线网络规划科技楼一AP部署示意图（一层）科技楼一AP部署示意图（一层）1层的无线网络部署方式如上图所示,由于1层物理布局通透,因此可以在每个区域放置一台MP-71即可完成高品质的无线信号覆盖。科技楼1层需要部署的产品列表，如下表:所处位置产品名称产品型号数量综合科技楼1层所处位置产品名称产品型号数量综合科技楼1层智能无线接入点MP-71科技楼1层规划产品列表科技楼2层的无线网络规划科技楼一AP部署示意图（二层）229227225223221,202|221|219|217^15|21y211~|[2M|210I:214205J壺Ml科技楼一AP部署示意图（二层）229227225223221,202|221|219|217^15|21y211~|[2M|210I:214205J壺Ml1208]^^203]综合科技楼2层无线部署逻辑效果图2层的无线网络部署方式如上图所示。科技楼2层需要部署的产品列表，如下表:所处位置产品名称产品型号 数量综合科技楼2层智能无线接入点MP-71科技楼一AP部署示意图（三层）315302304306316314|312；310「的315302304306316314|312；310「的13071而！30引3093011(D303]13081综合科技楼3层无线部署逻辑效果图3层的无线网络部署方式如上图所示。科技楼3层需要部署的产品列表,如下表:所处位置产品名称产品型号数量综合科技楼3层智能无线接入点MP-71科技楼一AP部署示意图（四层）419418417407405416415413]411409407405412410408414405406403404401402404；幽401]403403典3g401[40340314030科技楼南楼科技楼北楼综合科技楼4层无线部署逻辑效果图4层的无线网络部署方式如上图所示。科技楼4层需要部署的产品列表,如下表:所处位置产品名称 产品型号 数量综合科技楼4层智能无线接入点MP-71科技楼一AP部署示意图（五层）科技楼南楼507505504血,502503501科技楼北楼科技楼南楼507505504血,502503501科技楼北楼综合科技楼5层无线部署逻辑效果图5层的无线网络部署方式如上图所示。科技楼5层需要部署的产品列表,如下表:所处位置产品名称产品型号数量综合科技楼5层智能无线接入点MP-71科技楼一AP部署示意图（六层）608606604602科技楼北楼608606604602科技楼北楼综合科技楼6层无线部署逻辑效果图6层的无线网络部署方式如上图所示。科技楼6层需要部署的产品列表,如下表:所处位置产品名称 产品型号 数量综合科技楼6层智能无线接入点MP-71科技楼一AP部署示意图（七层）716714719712710708706704702科技楼南楼I721719717715713皿709707705703701科技楼北楼综合科技楼7层无线部署逻辑效果图7层的无线网络部署方式如上图所示。科技楼7层需要部署的产品列表,如下表:所处位置产品名称综合科技楼7层智能无线接入点72272071871671?712708706704702Ctxa同维产品型号 数量MP-71科技楼一AP部署示意图（ハ层）科技楼南楼 科技楼北楼综合科技楼8综合科技楼8层无线部署逻辑效果图数量数量48层的无线网络部署方式如上图所示。科技楼8层需要部署的产品列表,如下表:所处位置 产品名称 产品型号综合科技楼8层 智能无线接入点 MP-719层的无线网络部署方式如上图所示。科技楼8层需要部署的产品列表,如下表:所处位置产品名称产品型号数量综合科技楼9层智能无线接入点MP-71科技楼一AP部署示意图（十层）10111009100710051003101110091007100510031001«())|1012101010081006M00410021009100710051003woT1001科技楼北楼科技楼南楼科技楼北楼综合科技楼10层无线部署逻辑效果图10层的无线网络部署方式如上图所示,10层办公区域为后勤集团、产业处和组织部的领导及工作人员办公室、资料室,由于人员数量较多且需要覆盖的房间数量较多,为了保证较好的覆盖效果和上网容量,可在该办公区域的走廊中分别放置MP-71,分别每个办公室提供高品质的无线信号覆盖,并可完成对墙体的穿透入射,同时最大限度的避免部署点的浪费。科技楼10层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量综合科技楼10层 智能无线接入点 MP-71 4科技楼10层规划产品列表

科技楼一AP部署示意图（十一层）科技楼南楼mi1110110911081107科技楼一AP部署示意图（十一层）科技楼南楼mi111011091108110711061105110411031102110111171116科技楼东楼1115111411131112综合科技楼II层无线部署逻辑效果图11层的无线网络部署方式如上图所示。科技楼11层需要部署的产品列表,如下表:所处位置产品名称 产品型号 数量综合科技楼11层所处位置产品名称 产品型号 数量综合科技楼11层智能无线接入点MP-71科技楼1I层规划产品列表2科技楼各楼层的无线网络设备盘点根据前面的规划,我们在下面列出科技楼所规划的部署设备的具体明细,便于总结。科技楼需要部署的产品列表，如下表:所处位置 产品名称 产品型号 数量综合科技楼1层 智能无线接入点 MP-71 8综合科技楼2层 智能无线接入点 MP-71 6综合科技楼3层智能无线接入点MP-717综合科技楼4层智能无线接入点MP-716综合科技楼5层智能无线接入点MP-715综合科技楼6层智能无线接入点MP-714综合科技楼7层智能无线接入点MP-714综合科技楼8层智能无线接入点MP-714综合科技楼9层智能无线接入点MP-712综合科技楼10层智能无线接入点MP-714综合科技楼11层智能无线接入点MP-714总计智能无线接入点MP-7154科技楼规划产品列表4.1.2主楼的无线网络规划主楼1层的无线网络规划1层的无线网络部署方式如上图所示,由于1层物理布局通透,因此可以在每个区域放置智能无线接入点产品MP-7!即可完成高品质的无线信号覆盖。主楼1层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼1层 智能无线接入点 MP-71 8主楼1层规划产品列表主楼2层的无线网络规划主楼一AP部署示意图（二层）主:楼2层无线部署逻辑效果图2层的无线网络部署方式如上图所示。主楼2层需要部署的产品列表，如下表:所处位置 产品名称 产品型号 数量主楼2层 智能无线接入点 MP-71 10主楼一AP部署示意图（三层）ヒfxa貝!主楼3层无线部署逻辑效果图3层的无线网络部署方式如上图所示。主楼3层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼3层 智能无线接入点 MP-71 10

主楼一AP部署示意图（四层）ヒfxa貝!主楼4层无线部署逻辑效果图4层的无线网络部署方式如上图所示。主楼4层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼4层 智能无线接入点 MP-71 10

主:楼5层无线部署逻辑效果图主:楼5层无线部署逻辑效果图5层的无线网络部署方式如上图所示。主楼5层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼5层 智能无线接入点 MP-71 10

主楼6层无线部署逻辑效果图主楼6层无线部署逻辑效果图6层的无线网络部署方式如上图所示。主楼6层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼6层 智能无线接入点 MP-71 10

主楼一AP部署示意图（七层）ヒfxa貝!主楼7层无线部署逻辑效果图7层的无线网络部署方式如上图所示。主楼7层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼7层 智能无线接入点 MP-71 10主楼8层无线部署逻辑效果图8层的无线网络部署方式如上图所示。主楼8层需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量主楼8层 智能无线接入点 MP-71 8主楼8层规划产品列表主楼各楼层的无线网络设备盘点根据前面的规划,我们在下面列出主楼所规划的部署设备的具体明细,便于总结。主楼需要部署的产品列表，如下表:所处位置 产品名称 产品型号 数量主楼1层 智能无线接入点 MP-71 8主楼2层 智能无线接入点 MP-71 10主楼3层智能无线接入点MP-7110主楼4层智能无线接入点MP-7110主楼5层智能无线接入点MP-7I10主楼6层智能无线接入点MP-7110主楼7层智能无线接入点MP-7110主楼8层智能无线接入点MP-718总计智能无线接入点MP-7176主楼规划产品列表4.1.3英东楼的无线网络规划英东楼位于北京师范大学主楼西南方,处于广场周边,同时,楼内的的大型会议讲堂将会容纳较多的无线上网人数,2层以上的办公室均为防盗门结构，这将对无线信号的阻挡带来较大的挑战。因此,设计该楼的无线网络规划时,将着重从解决大型会议室上网容量和楼层办公室信号阻挡的方面来提出。因此,科技楼的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中，采用了锐捷网络的智能无线接入点产品MP-71以及在学术大讲堂2层布署支持三频模式的MP-372,该产品可以提供最高30多大同时在线进行网络数据传输，同时，由于采用了高灵敏度的智能射频系统和天线系统，可以完全保障穿透障碍的能力。另外，包括以太网供电、端口保护、广播风暴抑制、信道智能调整、MAC地址过滤、VLAN划分等多项功能,还可以完善该楼层的无线网络稳定性和安全性。英东楼（会堂二楼）一AP部署示意图英东楼大讲堂2层无线部署逻辑效果图无线网络部署方式如上图所示。请注意,在具体的部署实施中,建议启用单独的SS1D、相应的地址分配、WEP加密、802.IX认证和VLAN隔离等安全功能。同时需要严格划分独立且互不干扰的信道，以保证无线网络的带宽稳定性。英东楼大讲堂2层需要部署的产品列表，如下表:所处位置 产品名称 产品型号 数量英东楼大讲堂2层 智能无线接入点 MP-372 3英东楼大讲堂2层规划产品列表英东楼（会堂三楼）一AP部署示意图英东楼大讲堂3层无线部署逻辑效果图无线网络部署方式如上图所示。需耍部署的产品列表,如下表:所处位置产品名称 产品型号数量英东楼大讲堂3层智能无线接入点MP-71英东楼一AP部署示意图ー（一层）英东楼1层无线部署逻辑效果图英东楼1层需要部署的产品列表,如下表:所处位置产品名称 产品型号数量英东楼1所处位置产品名称 产品型号数量英东楼1层智能无线接入点MP-71 12英东楼1层规划产品列表英东楼2〜8层的无线网络规划谎舞词携

英东楼一AP部署示意图ー（六层）

英东楼一AP部署示意图ー（八层）英东楼2〜8层无线部署逻辑效果图英东楼2〜8层的无线网络部署方式如上图所示。需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量英东楼2〜8层 智能无线接入点 MP-71 60英东楼B座2〜6层规划产品列表英东楼各楼层的无线网络设备盘点根据前面的规划,我们在下面列出英东楼所规划的部署设备的具体明细,便于总结。英东楼需要部署的产品列表,如下表:所处位置产品名称产品型号数量英东楼大讲堂2层智能无线接入点MP-3723英东楼大讲堂3层智能无线接入点MP-712英东楼B座1层智能无线接入点MP-7112英东楼B座2〜8层智能无线接入点MP-7160总计智能无线接入点77英东楼规划产品列表田家柄艺术学院（地下室）的无线网络规划田家柄艺术学院ーAP部署示意图ー（地下室）田家柄艺术学院（地下室）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（地下室）需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（地下室） 智能无线接入点MP-71 5田家柄艺术学院（地下室）规划产品列表田家柄艺术学院ーAP部署示意图--（ー层）101（156人）102电梯106（200座105110小舞台101（156人）102电梯106（200座105110小舞台田家柄艺术学院（一层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（一层）需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（一层） 智能无线接入点 MP-71 4

田家柄艺术学院ーAP部署示意图ー（二层）201（156人）电悌会议室204院长室副院长室会议室202211212田家柄艺术学院（二层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（二层）需耍部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（二层） 智能无线接入点 MP-71 4

田家柄艺术学院ーAP部署示意图ー（三层）314316304讲堂304305/黄小厅309318会议室302电悌314316304讲堂304305/黄小厅309318会议室302电悌306308田家柄艺术学院（三层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（三层）需耍部署的产品列表,如下表:田家柄艺术学院（三层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（三层）需耍部署的产品列表,如下表:所处位置产品名称产品型号数量田家柄艺术学院（三层）智能无线接入点所处位置产品名称产品型号数量田家柄艺术学院（三层）智能无线接入点MP-71田家柄艺术学院ーAP部署示意图ー（四层）田家柄艺术学院（四层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（四层）需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（四层） 智能无线接入点 MP-71 7

田家柄艺术学院（五层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（五层）需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（五层） 智能无线接入点 MP-71 4

田家柄艺术学院ーAP部署示意图ー（六层）602604601602604603电梯605607田家柄艺术学院（六层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（六层）需耍部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（六层） 智能无线接入点 MP-71 4田家柄艺术学院ーAP部署示意图ー（七层）、紅田家柄艺术学院ーAP部署示意图ー（七层）、紅E绛田家柄艺术学院ーAP部署示意图ー（七层）田家柄艺术学院（七层）无线部署逻辑效果图无线网络部署方式如上图所示。田家柄艺术学院（七层）需要部署的产品列表,如下表:所处位置 产品名称 产品型号 数量田家柄艺术学院（七 智能无线接入点 MP-71 7层）田家柄艺术学院（七层）规划产品列表田家柄艺术学院各楼层的无线网络设备盘点根据前面的规划,我们在下面列出用家柄艺术学院所规划的部署设备的具体明细,便于总结。田家柄艺术学院需要部署的产品列表，如下表:所处位置产品名称产品型号数量田家柄艺术学院（地下室）智能无线接入点MP-715田家柄艺术学院（一层）智能无线接入点MP-714田家柄艺术学院（二层）智能无线接入点MP-714田家柄艺术学院（三层）智能无线接入点MP-715用家柄艺术学院（四层）智能无线接入点MP-717田家柄艺术学院（五层）智能无线接入点MP-714田家柄艺术学院（六层）智能无线接入点MP-714田家柄艺术学院（七层）智能无线接入点MP-717总计智能无线接入点MP-7140化学楼（1~6层）无线部署图化学楼一AP部署示意图（ー层）阶梯教室化2介梯教堂化1100c教室,宜电镜室126网122：11611411211(31126网122：■|l0|IO■■■|l0|IO■■院府^^^* 紫外院办 光谱化学楼一AP部署示意图（二层）120処,.一合成实验室三206j204205—1214212.•教室1・紫外分光光度室と验中心办公室化学楼一AP部署示意图（三层）3。人会议室3。人会议室农学基础实验室ーー教室100A化学楼ー-AP部署示意图（四层）有机合成化学实验室实验室六428426424迦418400401实验室七丁有机合成化学实验室实验室六428426424迦418400401实验室七丁实验室四教室100人化学楼ー-AP部署示意图（五层）五层5个AP实验室四机房54个PC,522520518同络管理事 5125105085061504502523521实验室四机房54个PC,522520518同络管理事 5125105085061504502523521化学515转ュ函四ぬ目一教室1实验室二1实验室ー化学楼ー—AP部署示意图（六层）实验室622620618|616,612|610|t(p)600603601623162116191617161516141613T611一室〇7—教10根据前面的图示,我们在下面列出化学楼所规划的部署设备的具体明细,便于总结。其中MP-71的双路系统可以同时为接入用户同时提供802.11b/g协议的支持,无论接入用户使用支持其中任何ー种协议的网卡,都可以高速接入到校园无线网络中。化学楼需要部署的产品列表,如下表:所处位置产品名称产品型号数量化学楼1层智能无线接入点MP-717化学楼2层智能无线接入点MP-717化学楼3层智能无线接入点MP-715化学楼4层智能无线接入点MP-714化学楼5层智能无线接入点MP-715化学楼6层智能无线接入点MP-714总计智能无线接入点MP-7132地理楼（1~6层）无线部署图地理楼一AP部署示意图（一层）地理楼ー-AP部署示意图（二层）地理楼一AP部署示意图（三层）地理楼ー-AP部署示意图（四层）地理楼一AP部署示意图（五层）533感531529545〇〇 RBI542W540538536534532地理楼（1〜6层）各楼层的无线网络设备盘点根据前面的图示,我们在下面列出物理楼所规划的部署设备的具体明细,便于总结。物理楼需要部署的产品列表,如下表:物理楼所处位置产品名称产品型号数量地理楼1层智能无线接入点MP-715地理楼2层智能无线接入点MP-713地理楼3层智能无线接入点MP-713地理楼4层智能无线接入点MP-714地理楼5层智能无线接入点MP-713地理楼6层智能无线接入点MP-714总计智能无线接入点MP-71224.1.7生命科学楼的无线网络规划生命科学楼（1〜6层）无线部署图生命科学楼一AP部署示意图（一楼）1171115|113|111|1091107|105|103|1119114|11O|1O8|1O6|1Q4| 102 |11911121116多媒体教室123120wcwc122125wc124多媒体教室1371135113311311291127口136]184Tl32「130磔1261人才培训中心有个内50PC生命科学楼---AP部署示意图（二楼）12131 211 12091207^6512011119ケ万实验室22912271221223^2112191生命科学楼--AP部署示意图（三楼）多媒体教室318314316|齊IKKKJfclF ラ翅^^■開颯區旬瓯マ氐附317319冷库322324生命科学楼一AP部署示意图（四楼）425423421417耳15|T436[434l430T,406404408410生物实验室41442241842024409411415生命科学楼--AP部署示意图（五楼）微生物学实验室1微生物学实验室2歩子生物学研究室5052715251521基因组织学研究室生命科学楼---AP部署示意图（六楼）601601603605602603605602604607囈607囈兽类研究室608600610600621I619I617I615B13I611I弼辭.6126301628"6267624622：6301628"6267624622：6201614616生命科学楼（（レ6层）各楼层的无线网络设备盘点根据前面的图示,我们在下面列出生命科学楼所规划的部署设备的具体明细,便于总结。生命科学楼需要部署的产品列表,如下表:生命科学楼所处位置产品名称产品型号数量生命科学楼1智能无线接入点MP-716生命科学楼2智能无线接入点MP-716生命科学楼3智能无线接入点MP-716生命科学楼4智能无线接入点MP-716生命科学楼5智能无线接入点MP-716生命科学楼6智能无线接入点MP-715总计智能无线接入点MP-7135

电子楼（1〜5层）无线部署图电子楼（ー层）イ…イ…电子楼（二层）

电子楼（三层） .キt跪・阿弊电子楼（四层）

电子楼（五层）电子楼（1〜5层）各楼层的无线网络设备盘点根据前面的图示,我们在下面列出电子楼所规划的部署设备的具体明细,便于总结。电子楼需要部署的产品列表,如下表:电子楼所处位置产品名称产品型号数量电子楼1层智能无线接入点MP-712电子楼2层智能无线接入点MP-712电子楼3层智能无线接入点MP-712电子楼4层智能无线接入点MP-712电子楼5层智能无线接入点MP-712总计智能无线接入点MP-71教二楼（1~4层）无线部署图已有AP：TP-LINK準J - K二H一^ 根据前面的图示,我们在下面列出教二楼所规划的部署设备的具体明细,便于总结。教二楼需要部署的产品列表,如下表:教二楼所处位置产品名称产品型号数量教二楼1层智能无线接入点MP-714教二楼2层智能无线接入点MP-714教二楼3层智能无线接入点MP-714教二楼4层智能无线接入点MP-714总计智能无线接入点MP-71164.1.10教四楼的无线网络规划教四楼（1~4层）无线部署图教四楼一AP部署示意图（一,二层）

教四楼---AP教四楼---AP部署示意图（三,四层）教四楼（レ4层）各楼层的无线网络设备盘点根据前面的图示,我们在下面列出教四楼所规划的部署设备的具体明细,便于总结。教四楼需要部署的产品列表,如下表:教四楼所处位置产品名称产品型号数量教四楼1层智能无线接入点MP-714教四楼2层智能无线接入点MP-714教四楼3层智能无线接入点MP-714教四楼4层智能无线接入点MP-714总计智能无线接入点MP-71教七楼（1〜5层）无线部署图教七楼---AP部署示意图（一,二层）&較克约140人203教室药仃〇ズ緞室202救室 皿&207教室约70人休息室约140人 ひ付人教七楼一AP部署示意图（三,四层）1-休息室ー教七楼--AP部署示意图（五层）;50瞰室约70人507教室约70人休息空504教室约140火503教室约110人I5O1RS502教室 対30人的110人根据前面的图示,我们在下面列出教七楼所规划的部署设备的具体明细,便于总结。教七楼需要部署的产品列表,如下表:教七楼所处位置产品名称产品型号数量教七楼1层智能无线接入点MP-714教七楼2层智能无线接入点MP-714教七楼3层智能无线接入点MP-714教七楼4层智能无线接入点MP-714教七楼5层智能无线接入点MP-714总计智能无线接入点MP-71204.1.12教八楼的无线网络规划教八楼（1〜4层）无线部署图

教八楼一AP部署示意图（三,四层）教八楼（レ4层）各楼层的无线网络设备盘点根据前面的图示,我们在下面列出教八楼所规划的部署设备的具体明细,便于总结。教ハ楼