新建大学生公寓有线及无线网络系统技术方案

1、XXXX新建大学生公寓有线及无线网络系统技术方案系统概述XXXX本次无线校园网项目实施范围包括：新建大学生公寓有线及无线网络系统。工程建设内容主要包括：完成原有宿舍区核心的替换工作。新建大学生公寓有线网系统建设，实现全部信息点全面覆盖新建大学生公寓无线网系统建设，实现信号宿舍及公共区域的全面覆盖。设计原则分层分区设计按照网络核心、汇聚和接入的模型对XXXX无线网络系统进行划分，从而完成有线及无线用户接入层面与数据中心的数据接入层面的分层设计，整体网络结构为三层结构，分为核心层、汇聚层和接入层。根据网络实现的功能将其进行功能区域划分。路由协议有线接入交换机与汇聚交换机采用静态路由协议进行规划建设

2、。无线控制器与汇聚交换机，POE接入交换机与汇聚交换机，采用静态路由协议来进行规划建设。汇聚交换机与核心交换机，采用动态路由协议OSPF进行规划建设。拓扑结构设备部署有线接入交换机信息点部署设备部署情况：每个寝室部署4个有线的千兆接入端口，保证所有同学能够通过千兆有线网络接入校园网。公共区域为固定的网络设备预留应用的接入端口，地上每个电井部署4台，地下一层每个电井部署两台，共需78台有线接入交换机。无线POE接入交换机部署设备部署情况：地上每个电井部署一台无线POE供电交换机，地下一层1号电井部署一台，共需19台POE供电交换机，3台作为备机。无线AP信息点部署设计通过现场勘察及用户确认的需求

3、，XXXX总共为215个AP信息点，其中WA2610E使用196台，WA3620i使用19台。具体点位分布及安装情况如下：室内点位分布及安装情况说明：本次采购中室内AP XXX WA2610GNP 数量为196个，1层使用20个，2-9层每层使用22个。本次采购中室内AP XXX WA3620iAGN 数量为19个，1-9层每层使用1个，2个备机其余部署在地下室内。无线网络设备部署设计无线局域网系统设备部署位置如下：XXX WX6103无线AC控制器接在汇聚交换机XXX S7506E上；POE交换机分别部署在需要无线接入的楼层弱电间,接入汇聚交换机XXX S7506E上；无线网系统总体架构设计

4、无线网系统基础网络结构如下图：无线网基础网络结构拓扑图由上图可见，无线网采用三层网络架构设计，分别为核心层、汇聚层、接入层；AP采用单链路接入到接入层交换机，POE接入层交换机采用单链路连接到汇聚层交换机，AC控制器采单链路连接到汇聚交换机。在网络管理服务器，安装无线网络管理软件，通过无线管理软件实现对无线局域网控制设备和无线AP设备的管理，网管软件支持工业标准的SNMP协议，能够实现网元级设备管理。无线接入部分设计本次组网方案中无线接入设备采用XXX接入点AP ，其中包括WA3620i-AGN室内AP19台， WA2610E-GNP楼道AP197台。根据勘察的情况，可实现对宿舍区域及公共区域

5、无线覆盖，让校园网内用户可以随时随地访问必要的信息。无线局域网控制设备采用XXX的WX6103无线控制器；无线局域网管理系统WSM，共1套，可实现对全网AP的自动配置下发，射频扫面，信道分配等统一的管理和安全接入控制。无线AP天线覆盖不产生地理区域交叉，无线终端用户访问要实现安全认证。无线网络管理基于标准的SNMP协议实现对设备的管理，专门的无线局域网管理软件WSM可实现对WLAN所有网元的管理。网管工作站可以放在网上的任意位置，通过标准的SNMP即可实现对无线局域网控制设备的管理。无线局域网控制设备S7503E可以实现更为强大的管理包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告

6、警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。而无线局域网管理软件WSM可以实现配置管理整个WLAN无线网络，其具备以下特点：零配置安装：接入点无需准备预设置，AP从无线控制器继承配置信息。可将无线局域网控制设备S7503E接入中心机房核心交换机中，AP无需事先进行任何配置，即通过接入层交换机接入有线网络，并自动注册到S7503E上，获得DHCP SERVER分配的IP地址，并自动下载配置文件正常工作，在大规模AP的项目中大量节省安装维护成本。防盗防入侵：敏感配置信息不在本地保存，即使设备被入侵被盗也不会丢失安全信息。实际运营中很多AP是放置在公共场所，如果密钥、SSI

7、D等安全信息在本地保存的话，一旦失窃对全网安全性造成威胁，AP由于其零配置安装，一旦掉电不会保存任何信息，避免入侵。支持灵活的拓扑结构：AP允许多种部署，从而能够直接或间接连接到管理它的无线局域网控制器。AC与AP之间可以隔离任何路由器或交换机，只要共同连接进有线网络，AP就可以自动寻找到AC实现注册。自动设置发射功率和分配射频信道：自动设置发射功率和分配射频信道，用以优化射频单元大小和满足各国对射频信道的要求。当有个别AP故障时，AC会自动调大相邻AP的功率弥补信号盲区。基于身份的组网：根据用户名对用户权限进行区分，不同于传统的WLAN网络通过接入的有线交换机端口对用户权限进行划分，并且可以

8、对用户的位置、带宽以及漫游等历史数据进行记录跟踪。提供增强的安全性和无缝漫游：通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性，从而可以进行安全连接和漫游，一次认证多次接入，免去在不同AP下切换的再次认证。无线客户端访问的认证授权接口设计考虑到对业务系统的安全性要求较高，无线网基础安全部分业务系统的无线客户端的接入采用802.1X WEB PORTAL认证，加密方式采用WPA。 认证服务器部署在服务区，在该服务器上安装Windows 2003操作系统、IAS授权软件，通过与S7503E

9、配合实现全网用户授权管理。频率规划本项目采用802.11gn构建无线网，802.11gn使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数11个，使用其中的1，6，11三个频段实现无线覆盖。漫游切换XXXX校园网内的用户在不同AP间移动，不需要重认证，业务不中断。无线网系统测试验收网络系统测试的主要内容描述如下：连通性测试外网访客网络互通测试VLAN互访控制测试网络管理系统测试连通性测试网络连通性能的测试是网络系统建设中最基本的组成部分，是对网络系统基本功能的评判。此项测试利用TCP/IP协议的PING程序进行，主要用于测试网络节点之间的连通性。其具体作法是在两个被测节点分别选

10、择一台工作站（或服务器），在其中一台上执行PING命令访问另一台工作站，并记录结果。具体测试方法如下：在操作系统的DOS状态下，运用“Ping”命令，测试完毕后，记录下平均延迟和丢包率。连通性的测试表格如下所示：项目名称： 测试地点：测试时间：测试人： 源地址 目的地址 测试工具主机内置ping测试工具 ，命令ping ipaddress l 100 n 100包长(byte)包数丢包率最小时间 (ms)平均时间 (ms)最大时间 (ms)PING 1100500PING 2500500PING 31000500实现功能： 合理的测试时间指标：在信号较好的情况下，平均时间小于50ms，丢包率小

11、于1%签字集成测试人员：日期：用户：日期网络管理系统测试本项目配备了可对无线设备（无线AP、无线控制器）进行管理的网元级管理软件。因此对网络设备管理的测试，主要包括以下几项内容：1、网络设备管理软件测试内容网络监测功能测试：是否图形方式显示所有网络节点的工作状态，网络节点内设备部件、端口及线路的配置运行情况；是否实现对设备端口出入信息流量和流向进行跟踪；能否对设备异常工作进行报警。设备配置功能测试：是否能够实现对设备进行配置；2、无线设备管理软件测试内容（1）网络监测功能测试：自动拓扑发现能否对设备异常工作进行报警。是否能提供入侵检测功能（2）设备配置功能测试：是否能够实现对无线控制器进行配置；是否能够实现对AP进行配置。无线网系统测试完成后填写以下测试表：无线设备管理软件测试表项目名称：测试地点：测试时间：测试人：测试工具：无线设备管理软件实现功能：测试无线设备管理软件的