XXXX学院技术无线网络建设方案

1、 XXXXXXXX 学院学院 无线网络建设方案无线网络建设方案 中国电信中国电信 XXXXXX 分公司分公司 20162016 年年 6 6 月月 3 3 日日 资料版本：资料版本：V1.0V1.0 日日 期：期：20162016 年年 6 6 月月 密密 级：级：公开资料公开资料 内部资料内部资料 保密资料保密资料 机密资料机密资料 状状 态：态：初稿初稿 讨论稿讨论稿 发布发布 修改记录修改记录 日期日期作者作者版本版本修改记录修改记录 2016年6月3日XXXV1.0文档生成 审阅审阅 姓名姓名时间时间职位职位 版权声明版权声明 中国电信 XXX 分公司2016 2016 年版权所有，保

2、留一切权利 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文的部分或全部， 并不得以任何形式传播。 目目 录录 第第 1 章章.项目概述项目概述.4 1.1建设背景 .4 1.2需求分析 .4 第第 2 章章.总体规划总体规划.5 2.1总体规划 .5 2.2建设目标 .5 2.3建设原则 .5 2.4组网模式 .6 第第 3 章章.建设方案及功能介绍建设方案及功能介绍.7 3.1方案设计 .7 3.2容量、吞吐量解决办法 .7 3.3 无线控制器转发方式.8 3.4 认证方案.9 3.5 漫游功能解决方案.10 3.5.1 同 AC 下漫游方案.10 第第 4 章章.项目投资预算项目

3、投资预算.12 第第 5 章章.售后服务方案售后服务方案.13 5.1 售后服务总体说明.13 5.1.1 本地化服务响应.13 5.1.2 项目实施方案.13 5.1.3 突发事件应急处理.14 5.2 故障处理服务.14 5.2.1 故障级别分类.14 5.2.2 故障响应时间.14 第第 1 章章项目概述项目概述 1.11.1建设背景建设背景 随着移动终端在校园的普及，越来越多的师生拥有个人笔记本、ipad 和智能终端。 师生在教室、实验室、图书馆、会议室等场所需要访问学校的教学资源和 Internet 接 入，根据目前高校校园网建设的现有需求，并考虑到未来的发展趋势，满足师生随时 随地

4、接入网络获取资源和信息的需求，从而进一步将学校、老师、学生以及教学资源 等更紧密的融合在一起, 加强加深校园网信息化建设。 根据 XXX 学院的建筑布局、各楼宇的网络分布状况和学校的网络应用，整个网络 的规划采用层次化、区域化的设计思想，便于网络的功能划分、运行维护及无线接入。 1.21.2需求分析需求分析 XXX 学院根据时代发展需求，建设重点区域无缝覆盖，可管可控、高效便捷的无线 网络。买足全校师生能够通过无线网络，快捷高效的访问互联网资源，提升校园整体 信息服务质量。 第第 2 章章总体规划总体规划 2.12.1总体规划总体规划 XXX 学院整个无线网络采用无线控制器，组成无线用户、无线

5、设备的集中管理集 中控制的“瘦”AP 无线网络架构网络。内部无线用户可以采用 RADIUS 认证，MAC 地址认证进行身份核查。同时可以开启无线加密功能，有效的保护内网数据信息。对 于来自外网数据访问，网络中防火墙设备可以有效的防范来自外部网络（Internet）的 恶意攻击。 2.22.2建设目标建设目标 我方依据职院对无线网络的基本需求，本着架构合理、安全可靠、低成本、低维 护量作为出发点，并依据此为该单位提供现金、安全、可靠、高效的无线网络解决方 案。无线网络覆盖学生宿舍、行政楼、教学楼、图书馆、食堂、体育馆。 2.32.3建设原则建设原则 .1 开放性开放性 设计时，考

6、虑到功能的可扩展性与维护的方便性，应用服务器、编程语言和数据 库，将遵循通用性、开放性，达到减少后续功能增加、修改的难度，减少由于维护方、 后续服务方的变更，带来系统二次开发、维护的难度。 .2 先进性先进性 采用 ASP.NET 开发，MSSQL2000 作为平台数据库，完全基于微软开发语言进 行开发，降低了将来的系统运营成本，提高了系统的稳定性和易维护性。 .3 高性能高性能 能够充分胜任对大量信息处理的要求和信息量不断增长的要求。系统支持多人操 作，建立高速缓冲机制，提高使用者的访问速度，并发性强。 .4 实用性实用性 以方便用户为宗旨。在

7、统一的用户界面下提供各种实用功能，尽可能降低使用前 的培训和使用中的维护投入。后台系统提供易于操作的后台管理维护界面，管理人员 完全可以自行维护平台信息。 .5 安全性安全性 严格的用户权限管理，详细划分用户类别，界定用户权限，有效解决多类型用户 带来的管理复杂性。 2.42.4组网模式组网模式 图 1 无线网络拓扑示意图 本次设计方案采用中兴通讯 ZXWL W988 作为无线控制器，无线控制器旁挂核心 交换机，核心交换机与其它楼宇的汇聚交换机通过光纤进行连接，汇聚交换机与各楼 的 POE 交换机相连接，POE 交换机通过网线对 AP 进行数据传输的同时进行供电， 整个无线网络

8、通过本地转发模式增加整个网络的健壮性、稳定性，满足大数据高吞吐 量的需求。整个无线网络的安全机制通过中兴通讯认证计费软件对用户进行认证、计 费、鉴权、集中管理。 第第 3 章章建设方案及功能介绍建设方案及功能介绍 方案设计方案设计 .1 无线接入点数量估算无线接入点数量估算 中国电信在校园无线网络建设的经验总结，网络负荷最大的地方主要为图书馆、 学生宿舍，周末及节假日。因此上述地点要考虑网络用户的大容量、高带宽、多并发 的问题，为了避免大容量和强干扰之间的矛盾，本次宿舍组网采用室内面板 AP 进行设 计。此种方案既可以利旧原有网线并降低施工难度，以可以避免干扰增加用户容量， 改

9、善以往的带宽不够的问题。 除此之前，学校食堂是另一个无线网络覆盖的重点区域，此地的特点是集中式网 络爆发点，主要表现为短时间内有非常高的流量峰值，是造成网络拥塞的主要地点， 因此也要对此地点进行高密度的覆盖。 3.23.2容量、吞吐量解决办法容量、吞吐量解决办法 对于宿舍，本次方案采用了中兴 ZXWL WE2012 面板式 AP，单台 AP 采用 MIMO 2X2 双空间流，单台最大带宽 300Mbps，最大并发 20 用户，可以满足 8 人宿舍每人 2 台终端的需求.在 WE 2012 面板 AP 上设计有 2 个网线口，1 个电话线口和 1 个 USB 充 电口，满足宿舍有线电话和台式电脑

10、上网的问题。 图 2 宿舍覆盖 对于办公室，采用中兴通讯 ZXWL WE8022 这款教育专用型 AP。在采用双频终端 的条件下，可以在 2 个频段同时最高容纳 60 用户并发，从此有效的解决了多用户并发 上网的问题。 5G接入 2.4G接入 图 3 大容量解决方案图 3.33.3 无线控制器转发方式无线控制器转发方式 无线控制器对所控制 AP 有两种转发模式，一种为集中转发、另一种为本地转发。 图 4 转发模式图 从上图可以看出，集中转发方式所有数据与认证数据流都要经过无线控制器，一 是加长了认证过程，二是增加了无线控制器的压力，使无线控制器时时在转发大数据 包，此时需要高性能的设备，无形之

11、中增加了整体组网的成本。本地转发模式无线控 制器只对用户做认证，所有数据转发均在本地接入交换机上进行交互，不仅增加了整 个网络数据包的转发效率，还可以在无线控制器均出现故障时仍可以保证 AP 在租期内 的正常使用。 3.43.4 认证认证计费计费 图 5 认证流程图 3.4.1 认证方式认证方式 方案提供目前主流应用认证方式，如 PPPoE、802.1x、WEB PORTAL 等。Portal 认证方式更加适合组网要求。为了更加适合学校简单认证的方式，还可以通过无感知 认证的方法，必免了每次登陆都需要认证的麻烦。无感知认证只需要用户登陆一次， 以后便于可以不再需要认证，直接联网。 校内网Int

12、ernet注册 图 6 Portal 认证方式 为了方便学生在校内网和 Internet 上简单互访，本次方案采用在 Portal 认证界面做 2 个访问按钮，当学生访问校内网时，只要点击校内网按钮即可不需要认证直通校内网 网站；如需要访问 Internet 时，此时需要学生输入自己的用户名和密码，最后点击登陆 即可以在登陆 Internet。 3.4.2 计费方式计费方式 计费方式：需要针对不同的群体实现差异化的灵活计费方式，如基于时长（包月、 包年） ，基于流量、基于 DAA（目的地址计费）等。 3.53.5 漫游功能解决方案漫游功能解决方案 为实现无线接入用户的无缝漫游，可通过无线控制器

13、 AC 和瘦 AP 之间的隧道机制， 实现所有无线终端就像直接连接在无线控制器 AC 上。这一功能的实现，无须改变已 有有线网络的配置，使无线终端在热点区域漫游时不再 受限于有线网络。 根据用户需要，移动漫游可分为“同 AC 下漫游”和“跨 AC 间漫游”两大类。其 中根据 AC 及 AP 组网结构， “同 AC 下漫游”可细分为“L2（二层）漫游” 、 “L3（三 层）漫游”两种情况。 .1 同同 ACAC 下漫游方案下漫游方案 L2 漫游方案 L2 漫游方案组网图 图 7 L7 漫游方案 正常工作时，AP1 和 AP2 会和 AC 的 WAN 口建立隧道 1 和隧道 2；当

14、 STA 正常 链接 AP1 并在 AC 上认证后，该用户的 SSID、MAC 地址、IP 地址、无线加密认证等 信息都会保存在 AC，并且 STA 发起的管理和业务的数据报文都承载在这个二层隧道 1 上。 当 STA 从 AP1 切换到 AP2 时，这时 AC 通过判断 STA 用户的 MAC 地址不变， 确定用户发生漫游，STA 的管理和业务的数据报文都承载在隧道 2 上。这个过程， STA 无需发起重新的认证。 L3 漫游方案 L3 漫游方案组网图 图 8L3 漫游方案 AP1 和 AP2 属于同一个 AC 管理，且跨越三层网络与 AC 进行连接，广播的 SSID 相同并且处在同一个业务

15、 VLAN；当客户端从 AP1 漫游至 AP2 时，客户端的各种业务 属性都在 AC 中维护着，漫游过程中不会发生地址变化、重新认证等情况。 第第 4 章章项目投资预算项目投资预算 4.14.1 项目投资概算表项目投资概算表 总体报价 项目类别设备单位数量投资(元) 安全核心交换系统台87362,650 基础光网 线路改造-200,000 无线接入点 台1277,521.44 AC无线控制器台178,142 网管系统台150,000 AP 设备个1348745,841 WIFI 设备 其他包含施工费，设计费等538,856 合计2,053,010 第第 5 章章售后服务方案售后服务方案 5.1

16、5.1 售后服务总体说明售后服务总体说明 该项目售后服务是为了满足用户高层次、全方位、个性化的服务需求而提供的， 通过多种方式，在最短的时间内响应并解决该项目在运行中出现的故障，最大程度降 低系统设备或使用技术故障对相关单位各项业务产生的影响，保障整套系统稳定、高 效的运行。 .1 本地化服务响应本地化服务响应 中国电信将为本项目提供本地化服务。由中国电信河东营销中心做为本项目的服 务本地接口，并且提供专业的技术人员进行本地服务支持。为了向电信客户提供高质 量的通信服务，中国电信建立起了一套极为严格的、行之有效的服务质量管理体系。 .2 项目实施方案项目实施方案

17、 实施前期实施前期 编号实施环节具体目标、范围简述人员分工 1 落实项目实施需求 全面了解业主的需求及业务特点，项目各方核对、 落实施工需求并形成实施方案 设计规划组 2 实施现场情况调研了解项目实施现场的具体情况设计规划组 2.1 硬件现场情况调查 完成网络设备、服务器、机房配套设施、存储系 统等硬件设备现场情况的调查 设计规划组 3 项目方案设计完成数据存储、办公、管理系统的设计工作设计规划组 4 制定详细实施方案编制实施技术参数手册和工程安装手册设计规划组、工程实施组 4.1 制定系统工程规范根据项目实际情况制定网络工程规范设计规划组 4.2 进行技术验证搭建测试环境，对技术方案进行验证

18、设计规划组 4.3 编制施工手册编写技术参数手册和工程安装手册设计规划组，工程实施组 5 软硬件设备采购 根据法规要求进行招投标，按照招投标流程确定 软硬件设备供应商 设计规划组 6 线路申请与安装负责线路的申请、安装、测试工作工程实施组 实施中期实施中期 7 软硬件设备检验与测试与客户单位共同验收货物验收组、商务组 8 现场安装调试实施小组到现场安装和调试工程实施组 9 系统割接完成数据、应用迁移工程实施组 10 系统联调 对系统进行联合调整，保证系统正常运行，通过 自测，解决系统中出现的问题 工程实施组 11 系统预验收与项目单位共同对整个系统进行系统建设预验收工程实施组 实施后期实施后期 12 试运行制定系统初期维护规范工程实施组、支持服务组 13 技术文档的提交将所有文档分阶段提交文档组、设计规划组 14 系统终验验收小组根据系统验收方案对系统进行最终验收系统验收组 15 技术支持与运行维护提供承诺的技术支持与运行维护服务支持服务组 .3 突发事件应急处理突发事件应急处理 对突发事件有专人负责，如遇突发紧急情况，可以第一时间内组织人员到达现场处 理事件。 项目相关人员手机 24 小时开机，留有备用联系方式，保证通讯畅通。 现场设立安全警示标志，保障安全高效的维修。 5.25.2 故障处理服务故障处理服务 .1 故障级