高校无线网建设专项方案

附件2

学院无线网络建设方案

1校园网络建设背景

现在校园网为学校和电信运行商共同运行，电信运行商提供宿舍网维护、出口带宽。现在整个

校园网有线部分已经比较完善，不过因为建设年限比较旧，提议能够逐步进行替换，将原有百兆更

换为千兆接入到桌面。

校园网有线接入认证NAS均在接入交换机，每台接入交换机全部需要管理人员进行配置，网络

面临了设备管理难得问题，需要进行将整体网络扁平集中认证。

校园内部也有移动叼FI,不过移动WIF1单独独立于校园网，学生移动终端使用原来越频繁,

学校无法监控到学生口常上网行为。只有有线网络校园网极难以应对口益增加移动终端使用需求。

2校园网络总体目标

校园网络项目总体目标以下:

0.利用优异无线网络技术深入扩展校园网覆盖范围，使全校师生能够随时随地、方便高效地使用

校园网络；

X满足校内口靛增加移动终端如PDA、手•机、平板电脑刈互联网访问需求；

1改善现有有线网络网络体验；

:提升校园网络环境，提升管理水平和效率，推进学校信息化建设，服务无所不在且安全优质，

建立校企合作运行模式，实现校企双方双赢战略；

2.1项目建设目标

1侧重实际应用，覆盖校园内大部分区域（包含宿舍楼、教学楼），为教学和学习生活提供切实

可用无线网络环境；

1采取通行网络协议标准：现在无线局域网普遍采取802.11系列标准，所以校园无线局域网将

关键支持802.lln/802.llac标准，从而提供可供实际应用相对稳定网络通讯服务；

4.全方面无线网络支撑系统（包含无线网管、无线安全，无线计费等），以避免无线设备及软件

之间不兼容性或网络管理混乱而造成问题；

[确保网络访问安全性，支持802.lx、web-portal、MAC快速认证、pppoe认证等方法；而且此

次需要实现有线网和无线网统一认证；

上集安全、管控、优化于一体网络出口处理策略；

0.采取扁平化网络构架、方便管理和扩展，迎合未来网络发展趋势。

2.2项目建设要求

▲无线覆盖范围要求：

◊有线网络无法接入室外场所：校园内部分场所极难实现网络有线接入，采取无线方法能够

实现覆盖大范围室外空间无线网络接入，此次建设关键包含体育馆、体育场、活动广场

等。

令有线网络使用不便或受限室内空间：校园内部分室内场所空间较人，会产生很多人同时接

入网络需求，采取有线方法只能提供少许接口，不能满足要求。用无线网络覆盖来处理相

当数量移动设备同时访问网络问题，关键包含教学楂楼、会议厅、图书馆、礼堂等；

◊持有大量无线终端学生生活场所：学校宿舍已经布署了有线网络，不过对F学生来说，使

用手机、笔记本或pad来上网时间更多，这就要求对于每个宿舍全部进行无线网络覆盖，

而且对于每个房间来说，无线网络最少应满足8台以上终端接入能力。

工安全、认证、计费和管理要求：

令为了阻止没有被授权用户访问无线网络，和预防对无线局域网数据流非法侦听，无线网络

要含有对应安全手段，关键包含：物理地址(MAC)过滤、服务区标识符(SSID)匹配、二层

隔离、portal认证等；

◊尢线局域网终端认证支持Portal认证方法和802.IX安全认证方法(支持受保护

PEAP(ProtectedEAP)),访问控制系统和认证计费系统相互配合实现终端接入认证，便

于用户使用及维护。同时在连续覆盖区域认证上要充足考虑移动用户易用性，达成一次认

证，移动使用目标：

小校园网络结构要求：

Q无线接入所需布设AP经过P0E交换机接入校园网关键层设备，同时办公有线网络汇聚交换

机和更换关键设备枉连，确保有线网络和和无线网络融合。

◊简化原有网络结构：伴随无线设备大量加入，网络运维人员压力大，没有足够精力维护每

台接入交换机，需要简化现有三层网络架构，使接入设备配置尽可能简单，降低运维运维

人员工作压力。基于以上考虑骨干网采取扁平化网络架构，将认证网关上收至关键设备，

使管理愈加紧捷高效。

♦工程布线和安装要求:

令空内部分：定好较为开阔位置，将网线走暗线敷设到位：挂在墙上，可利用设备本身自带

安装附件进行安装；假如需要遮蔽，则需要定制非金属安装盒；假如是挂在天花板上，则

依据天花板情况而定，若天花板是非金属结构，能够固定在天花板内。安装过程中应充足

考虑防盗问题。

◊室外部分：依据设备位置有两种布线方法。假如AP设备放置在楼顶或高架杆，则需要走

网线和电源线；假如AP设备放置在室内，天线放置在室外，则需要走天线馈线。这两种

方法馈线全部需走铁管，贴防水胶布方法处理，安装过程中应充足考虑防盗。

令供电部分：AP供电可采取POE方法由接入网络设备进行供电（无需当地供电）。

2.3网络设计思绪

经过此次校园网建设，提供全校无线网络覆盖，为广大师生提供愈加紧速、稳定、便利校园网

接入方法，让学生和老师随时随地全部能够访问校园网，愈加好为学生学习、生活，老师教学、办

公等提供优质信息化服务，同时实现学校自主分区域、分时段、分权限可控可管。对整体网络有以

下整体设计思绪：

X出口区域改造：出口区域改造设计出口网关设备、流量控制设备

令网关设备：网关设备除了含有做大NAT功效、数据转发能力外，还需要含有多链路负载功

效、负载保护功效等，当其中一条链路发牛.拥塞时能够立即发觉，而且进行智能调整；

令流量控制设备：基于用户服务、应用等条件进行灵活流量控制；

:关键区域改造：现有网络关键设备已经无法满足网络改造及扩建需求，需要对现相关键设备进

行更换，原相关键设备作为有线网络汇聚交换机和关键设备相连，用以利旧；

为了便于后期网络维护，网络整体架构采取扁平化模式，用户网关上收至关键交换机，同时办

公有线网络部分设备采取原有接入设备，经过认证上收，在保留相同安全防护前提下简化接入

交换机配置；

小无线网络改造：此次无线校园包含学生宿舍、试验楼、办公室、教室、体育场等，针对不一样

莅盖场景选择不一样信号莅盖方案，宿舍采取面板AF进行信号覆盖，办公室及教学楼采取

X-sense系列AP进行信号覆盖，室外区域大功率室外心进行信号覆盖，具体说明以下：

<办公区域：采取AP进行信号覆盖，支持802.lla/b/g/n/ac无线标准，单AP可达成

1167Mbps共享速率，AP采取P0E供电，千兆上联至P0E交换机，确保接入带宽；

X宿舍区域：采取墙面式AP进行无线信号覆盖，为每个房间提供双频双流，最大300Mbps单频接

入速率，

4.运行管理平台：经过布署系统和其它网络设备协同工作实现网络运行、增强全局安全目标，提

升管理效率。经过和无线控制器联动实现基不一样终端类型身份验证，配合日志平台实现用户

实名上网口志统计，配置出口设备实现基于用户身份路由选择和带宽控制：

2.4项目建设价值

经过此次网络升级改造项目，能够为校企双方提供以下价值点：

4.为学校师生提供一个可用、好用无线网络，满足日益增加无线需求。

X改善学校无线网络原右体验

1建立校企合作运行模式，实现双方共赢

■帮助学校管理维护网络，提供专业售后

3校园网络方案设计

3.1方案设计标准

依据上述需求分析和布署环境实际特点，学院网络整体计戈I需要本着以下标准进行计划和设计：

工无缝信号覆盖

此次无线校园网建设采取标准802.llac网络协议标准，提供不低于600Mbps单个AP无线带宽

接入能力，提供高性能无线覆盖；

无线信号覆盖学校大部分区域，确保被覆盖需求网络访问流畅，提供数据接入业务，让在此居

住学生能够快捷访问丰富校内资源。同时，必需利用现在学院有线资源，做到有线、无线混合

组网，避免学生投资浪费。

S支持多个服务

基于网络未来可连续发展，无线网络计划应为未来发展多媒体、高带宽无线宽带应用（如，无

线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成

本无缝升级和前后兼容。无线系统需要含有IPv6协议和流量分类转发和管理能力。

▲安全防护特征

网络必需含有良好安全防范方法和密码保护技术，灵活方便权限设定和控制机制，使系统含有

多个有效手段，防范多种形式对网络非法入侵和内部攻击，以确保网络实体安全、网络安全、

系统安全和信息安全，有效地保障正常业务活动和预防内部信息数据不被非法窃取、篡改或泄

漏。所以系统应分别针对不一样应用和不一样网络通信环境，采取不一样方法，包含系统安全

机制、数据存取权限控制等。

多网络融合兼容

此次建设无线网络能够很好和现有学院校园网兼容，学生不管在宿舍区域还是在教学区域全部

采取统一身份准入系统，实现对学生访问资源统一管理和认证。

3网络扩展性

在网络规模不停发展情况下，无线网络应满足在不改变主体架构和大部分设备前提下，平滑实

现升级和扩充，降低原有网络硬件投资，并确保扩展后系统可用性和稳定性。预留AC、AP可升

级能力，为未来无线校园网建设提供基础，无线网络要支持AC冗余扩展N+1冗余备份能力；

网络建设过程尽可能保护现有软、硬件资源，确保各部门现有计算机系统使用，逐步过渡，有

效保护学校投资，最终形成一个统一、一体化综合网络系统。

S高速数据转发

网络链路和设备含有足够高数据转发能力，确保多种信息高质量无阻塞传输：交换系统含有很

高交换容量和多服务支持能力，确保网络服务质量。

0便捷管理平台

为了让校园网能够良性、稳定、连续、健康发展，对校园网学生进行严格管理和控制