智慧校园无线网络项目实施方案

1、智慧校园无线网络项目实施方案需求分析总体要求无线网工程的总体原则如下：侧重实际应用，覆盖学校的整体校园环境提供切实可用的、稳定的无线网络环境。采取先进通行的协议标准，即目前无线局域网普遍采用802.11系列标准，无线局域网提供802.11a、802.11b/g、802.11n、802.11ac标准的联网支持，提供可供实际应用的稳定网络通讯服务。实现室内无线网络的合理分布，考虑室内实现无线网络的不同情况和特点以及目前学生教室手提电脑用户数量日益增多的情况，应采取合理的布网方式满足现在以及未来发展的需要。无线网系统必须实现与学校有线网现有认证系统对接，从而实现校园有线网与无线网的统一身份认证。项目

2、需求概述建设学校包括教学楼、办公楼等大楼的无线网络，采用802.11ac双频室内放装型和终结者型及室外型ap覆盖，保证无线网络覆盖的性能。技术需求分析为保证信号覆盖效果，室内无线ap输出点信号强度20dbm，目标覆盖区域任意点信号强度-73dbm；根据实际的情况选择供电方式为了满足大容量并且以备扩容和发展，室内无线ap要求必须支持两个射频模块，可以同时工作在2.4ghz和5.8ghz频段；无线接入点（ap）必须至少支持ieee802.11a、ieee802.11b/g、ieee802.11n、ieee802.11ac五种无线传输协议，在保证高速无线接入的同时对老旧无线网卡的支持；无线ap必须支

3、持无线用户的隔离功能，以防止在公共区域无线用户间的信息泄露；无线ap必须支持multi ssid功能，ap自身具备为不同ssid无线用户接入有线网络或互联网络提供不同身份认证策略的功能；无线ap自身应具备智能的、无需要辅助设备就可根据周围电磁波环境的变化，自动进行频道最优化设置，以达到最优化覆盖的目的；无线ap之间可根据相互通告来获取对方连接的用户数量及流量，从而实现ap的负载均衡，并支持用户在不同ap间平滑漫游；无线ap支持射频(rf)信号加密特性，支持802.11i安全标准，提供wpa2认证机制可同时提供tkip以及aes加密方式，且ap具有自动识别客户端两种加密请求方式；无线系统的用户认

4、证页面需要能够支持个性化定制，并完成与校园网当前使用的认证系统对接，从而实现无线用户上网时的接入认证，以达到对校园网上网用户进行统一认证及管理的目的；无线系统须支持wpa以及wpa2认证，支持wpa/wpa2安全规范，支持标准的802.1x认证流程，内嵌radius server，支持eap-md5，eap-tls，eap-ttls，peap等多种认证协议；系统须支持基于mac地址的认证，以及用户账号与mac地址的绑定认证；由于本次无线项目部署的ap数量较大，因此，需要采用大容量控制器来简化管理。校园无线校园网建设方案方案拓扑本次设计拓扑图如下：整体方案描述基于网络的先进性考虑，本次学校无线网

5、络设备项目采用目前主流的无线控制器+瘦ap的架构,在实现对校园进行无缝覆盖的同时，又能够实现对无线网络的灵活管理配置,提高网络维护效率。由于本次项目所需室内型ap总数多，随着无线用户的增加，将来无线网络的对设备的压力势必非常大。因此在本次无线校园网解决方案中采用2台s10508核心交换机+无线控制器插板做ac1+1冗余的形式，实现对于本期无线校园网中所有的ap的统一管理。本次s10508核心交换机还配置了acg网关控制模块能够对所有的无线流量进行审计和控制。ap采用h3c wa4620i-acn双频3流ap、wa4620e双频3流ap以及h3c wtu430z终结者ap，wa 4360i 、w

6、a4620e都支持两个射频模块，可以同时工作在2.4ghz和5ghz，在设备数量不变的情况下，把网络的接入容量提高一倍，以满足wlan用户快速增长的需求；wtu430z终结者ap相比传统的瘦ap架构，增加了“终极者ap本体”这个角色，每个房间仍然有一个分体ap覆盖，分体ap通过网线连接到本体ap，本体ap为这些分体ap进行poe供电的同时，也能够进行管理和维护。终结者ap具备上行接口，在部署过程当中可以发挥接入交换机的作用，与上行汇聚或者核心连接。当分体ap失去关联或者故障的时候可以再本体ap上发现。本次终结者ap部署方案提出采用86面板盒的安装模式可基于面板盒的形式安装，除了美观外，更使得能

7、够灵活的快速安装。同样终极者分体ap部署在房间内，独立工作。相比传统的室分和放装方案，每个房间内的用户可独享单ap的提供的带宽。h3c全系列的终结者方案都支持802.11ac千兆无线接入。可以充分的满足客户对高带宽的需求。分体ap采用poe供电。项目实施方案概述项目背景学校无线网络设备项目具有三个显著的特点：高性能、可靠性和安全性。这不仅体现在网络建设方面，更为重要的是体现在网络的运行和管理方面。无线校园网将按照“统一规划设计、统一技术体制、统一路由策略、统一组织实施”的方针，进行设计、建设、运行和管理。项目目标本次网络建设目标是：在统筹考虑本项目业务需求和发展的基础上，兼顾远期发展目标，建设

8、高效稳定的网络，安全、稳定和高效运行的平台，为各项业务提供优质高效的网络服务。无线覆盖规划原则频率规划目前针对wlan来讲，2.4g具有3具不重叠的信道，针对5.8g具有5个不重叠信道，但由于网络用户具有一定的不确定性，故网络覆盖时所需要的wlan网络空间都要进行2.4g与5.8g的频率覆盖，从网络规划的角度出发，主要考虑2.4g与5.8g二个频率的覆盖设计，针对2.4g的频率的信号衰减模型主要采用如下：pathloss(db) = 46 +10* n*log d（m），而对于5.8g的信号衰减模型：pathloss(db) = 32.4+20*lg fmhz+ 20*lgdkm +a * d

9、km，以上二信号衰减模型进行网络的设计，到具体网络实施时要进行工勘与优化，而对于信道主要采用1、6、11三个信道交错使用，具体的面覆盖逻辑示意图如下：图 styleref 1 s 4 seq 图 * arabic s 1 1 wlan 2.4g信道规划示意图频率复用规划图 styleref 1 s 4 seq 图 * arabic s 1 2无线覆盖示意图针对频率复用的设计与实现主要侧重于重叠区域，考虑到802.11技术中目前业界主要采用dcf的仲裁，这样会导致从网络实施的角度出发，没有办法做到像gsm、3g网络的控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡

10、的功能。每个ap具有54mbps、48mbps、36mbps、18mbps等的覆盖范围，对于54mbps的覆盖范围不重叠，对于54mbps与18mbps就可能进行重叠，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发，wlan基本上、下行无线链路复用的处理问题，因为目前都是dcf方式，而从只能结合业务目标实现网络覆盖效果，具体网络使用效果使用负载均衡功能进行实现。负载均衡的功能实现具体原理如下：根据负载均衡的配置确定负载均衡的模式、ssid、其他参与负载均衡的ap的标识、用户数或流量的阀值等进行一定的初始化；确定本ap的2个射频模块连接的sta用户数量和流量；通过u

11、dp协议以私有方式定时进行ap间通讯。先进行握手，成功后才进行数据的交换，获取参与负载均衡的ap的负载信息。当有sta要接入时，根据其工作频率，比较本ap上该射频下的负载和其他ap的指定ssid下的用户数或流量，以及负载均衡的ssid绑定接口的速率集，决定sta能否接入。同时要注意到若用户数已达到ap某个ssid的最大用户数，则该ap的ssid不允许再接入sta；ap容量规划从业界实现的dcf方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制，h3c目前每个ap单射频最大的用户默认限制为64个用户，从网络规划的角度出发，按每个ap支持40个用户进行网

12、络规划，尤其针对高密集区域。覆盖效果理论计算信号强度和传输距离的换算公式ap加卡的信号总强度公式：gtgrap天线增益终端天线增益l信号总强度（db）gt（ap或终端功率，单位db），gr（终端或ap灵敏度，单位db）距离产生的信号衰减公式：4020lgdl1（db） d（距离，单位m）工程中最大传输距离以45m计算，所以l172db物体db地板30带窗户的砖墙2办公室墙6办公室墙的金属门6砖墙的金属门12.4靠近金属门的砖墙3工程中实际的障碍物的最大衰减是临窗墙的衰减3db加上房间墙的衰减12db等于15db，各种物体的衰减参数如上表。覆盖区域详细说明图 styleref 1 s 4 seq

13、 图 * arabic s 1 3 简单同轴分布式天线系统原理图本示意模型是业界采用wlan频率规划技术对校园覆盖的标准示意模型，首先说明采用wlan技术可以按客户的需求结合wlan现场勘探与频率规划可以实现最终用户的随时随地接入。（图1以11g进行描述的，对于11g的模型一致）其次采用2.4g频段的ieee802.11g技术在国家无委规定的2.42.4835mhz频段共计有13个载频，互不干扰频段有3个如1、6、11（由于802.11g技术采用直序扩频技术，1个中心频点的载频对前后临频、隔频都有一定的干扰），也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划，可以实现用户需要的带宽以及

14、覆盖，单点可提供的接入带宽有33mbps。另外，针对学校wlan覆盖建议为教室、礼堂、图书馆、实验室等需要带宽较高的场所建议采用全向覆盖，除解决覆盖同时还要考虑接入带宽，对于学校的室外休闲区域如操场、校内公园、生态走廊、草坪等主要解决覆盖，采用定向天线做大范围覆盖，解决最终用户的接入即可无需过多概率接入带宽。设备到货验收方案方案概述项目相关方一起进行本开箱验货工作，进行设备到货清点、设备包装和设备完整性检查，进行设备加电验收，对于意外情况进行紧急处理，确保客户工程项目能够顺利进行。货物验收正常，现场开箱验货人员双方签收装箱单，并总结输出开箱验货报告。如果异常例如出现设备损坏（到货即损doa等）

15、，则紧急通过h3c流程进行处理，由现场工程师跟踪直到处理完毕。双方共同对设备进行加电测试，检查加电后设备运行状态是否正常。加电测试如发现设备无法开机、模块工作异常、系统运行不稳定等情况，项目组技术人员对设备进行检查和相应处理，由项目组跟踪直到处理完毕。开箱验货流程如下：验收设备范围设备到货验收范围同项目确定的产品范围，具体设备类型和数据以双方实际订单为准。设备开箱准备明确参加人员开箱时要求客户方和现场工程师必须同时在场才能开箱验货，如单方开箱，出现货物差错问题，由开箱方负责。开箱准备工具准备：应准备好裁纸刀一类的开箱工具，如果有木箱包装的货物，还要准备较大的螺丝刀（一字和十字）、扳手、钳子等。

16、资料准备：工程师应在开箱前掌握要检验的货物内容，一般可以从项目订单中获得设备清单。如果无法获得，可以向h3c当地办事处求助。注意事项当设备从一个温度较低（摄氏零度以下）的地方搬运到温度较高室内时，至少0.5小时后开箱，2小时后才能上电。否则会导致电子设备结露，造成损坏。开箱验货开箱方法首先按各包装箱上所附的装箱单号查点总件数是否相符，原厂封装标签是否完整，运达地点是否与实际安装地点相符，包装箱外观是否完好，机箱有无倒置。原厂封装标签参见如下图： 原厂封装标签样例，ipqc表示设备为一次包装，内部包含一套物料。 原厂封装标签样例，oqc表示为二次包装，内部含有多个ipqc包装的物料。如果出现装箱

17、单号与总件数不符、外包装严重损坏、设备出现锈蚀或浸水等异常情况，则应停止开箱，按照“到货即损（doa）问题处理方法”中介绍的方法进行处理。木箱木箱一般用于包装机柜、机箱、体积较大的设备主机、电池等沉重物品。由木板、钢边、舌片、泡沫包角等包装材料组成。开箱前最好将包装箱搬至机房或机房附近（空间允许情况下）进行开箱，以免搬运时损伤机柜。开箱方法如下：将扳手一端插入木箱盖板舌片孔内，转动扳手，将舌片扳直，如图3.4所示。也可使用螺丝刀或羊角锤操作舌片。将舌片扳直将箱盖上的所有舌片扳直后，将箱盖抬起、移走，如图所示。将箱盖抬起、移走将联结木箱周围木板的舌片扳直，移走木板。 移走木箱上其余的木板其它木箱

18、可参照此方法拆箱。在搬运、抬放机柜过程中，双手应抬着支架或骨架等坚固的地方，而不应在钢性差的地方用力，如电缆支架、电缆固定横梁等，以免损坏机柜或发生意外。机架的衬板拆卸需要在机柜安装地点进行，以免在搬运、抬放过程中损坏。纸箱纸箱一般用来包装整机、单板或散件等。整机开箱方法如下：查看纸箱标签，了解箱内物料类型、数量。用斜口钳剪断打包带。用裁纸刀沿箱盖盒缝处划开胶带，在用刀时注意不要插入过深，避免划伤内部物品。打开纸箱，取出泡沫板。对照装箱单，对箱内物料类型、数量逐项清点。纸箱包装如图所示。切忌纸箱内还有未取出的部件和附件便将纸箱扔掉，缺少物料会给施工带来麻烦，在确认箱内确实是空的以后再拆下一箱。

19、可以把资料和附件集中放置到一个纸箱中。单板开箱单板是置于防静电保护袋中运输的，拆封时必须采取防静电保护措施，以免损坏。同时，还必须注意环境温湿度的影响。防静电保护袋中一般有干燥剂，用于吸收袋内空气的水分，保持袋内的干燥。单板拆封方法如下：检查每一个单板包装是否有明显的损伤。佩戴防静电的手腕带，并且将其正确接地，特别是冬季干燥地区人体带静电比较多，要尽量释放身上的静电，如可用双手触摸自来水管等方法。拆除每一个包装，检查其中有没有损伤。单板的包装见下图：如果立即就要进行安装，请将所有的物件放在防静电的表面上，对物件进行放电处理。然后按照后面章节的指示进行安装。暂时不安装的物料，使用原有的包装材料进

20、行包装，并保存温湿度合适的环境中，避免阳光直射和强电磁辐射源。注意：电子线路十分容易受到静电放电(esd)的损害。处理单板之类的部件时，请佩戴已正确接地的防静电手腕带，并且在操作单板的时候只接触其边缘。外观检查：机柜或机箱外观有无缺陷、是否牢固、有无松动或破损现象、标示字是否清晰。外观损坏或物料不齐全处理办法见“到货即损（doa）问题处理方法”。齐套性检查：安装机柜所需的各部件和附件是否配套完整。不完整处理办法见“到货即损（doa）问题处理方法”。开箱后的包装箱至少保留到客户在装箱单上签字后，丢弃包装箱时应仔细检查是否还有小件物品遗留在箱内。可把小件物品集中放置在一个箱子中。开箱验货注意lic

21、ense授权函无线ac、imc等产品有授权函。授权函作为一个单独的物料会体现在装箱单上，如果装箱单上没有注明包含授权函，则表示客户并未向h3c采购授权函。需要下单购买。发货时授权函通常和装箱单放在一起的，只要找到装箱单就可以找到授权函。 图 styleref 1 s 6 seq 图 * arabic s 1 1授权函上图表示左边的表示授权函原件，右边为封装授权函的纸袋，纸袋中间为透明塑料，在不拆封时就能看到里面的内容。授权函信封的背面贴有发货标签，通过发货标签可以查询到此授权函的编码，方便与发货装箱单核对。开箱验货后请务必通知最终客户注意保管好授权函的原件，可以建议其专人保管，说明授权函对于系

22、统运行乃至恢复的重要性。可以推荐通过扫描、拍照等形式备份保存电子件。核对物料方法为了解决个别客户或监理公司对合同清单与实物型号标识字符差异的疑问，从x年12月15日开始， 国内h3c品牌的“型号”、“型号定义”等名称统一为“产品代码”，报价清单、新生产物料同时开始切换。实物上以设备主条码中型号为准。主条码底色为最浅的橙色，并在左边增加了字符“sn：”。不必查看其它条码、pcb板或拉手条丝印等其它字符。正确核对物料方法：按合同清单、合同装箱单、实物三者核对“产品代码”是否一致。如某项目合同清单中订购了单板“rt-fic-ima-4t1-v2-h3”（bom编码为：0231a77q。描述为：功能模

23、块-h3c msr 50-60-rtvm1ft对应合同装箱单样例：合同装箱单中的“产品代码”见如下图，字符数超过其字段最大长度将自动换行，其中“产品代码”字段ansi字符数最长为16， “描述”字段ansi字符数最长为38。核对实物找到装箱单中这个物料所在箱号1-r08，打开包装箱，检查物料的主标签（老标签底色为白色，新标签底色为橙色并有字符sn，特征为包含“21”开头的20位产品条码），根据标签上的产品代码与合同清单核对，不必再核对单板上的其它标识。单板位置示意图如下：如果是机箱类设备，条码在机箱外壳上，见下图货物加电验收双方共同对设备进行加电测试，检查加电后设备运行状态是否正常。加电测试如

24、发现设备无法开机、模块工作异常、系统运行不稳定等情况，项目组技术人员对设备进行检查和相应处理，由项目组跟踪直到处理完毕。到货即损（doa）问题处理方法范围定义到货即损doa（dead on arrival）: 指发货之日120天内的，即保修期起始之日起30天内发生产品损坏的情况。（注：h3c公司产品保修期从产品出厂之日90天起计算）。所有doa的设备将以相同的产品予以替换，且此产品为新件。以下情况属于免责范围（合同条款）：人为原因而引起的异常损坏，如：未按h3c公司提供的技术资料中所列的用途和方法操作而引起的系统损坏，安装中用力过大损坏，跌落、踩踏等原因造成损坏。未经h3c公司同意，将非h3c

25、公司提供的附件、软件或其它材料安装在该设备上而引起的损坏。未能满足该设备正常运行所需环境条件或外部电气参数的要求而引起的系统损坏。如设备进水或其它液体进入设备、雷击、信号口引入高压、使用电源不正常等。由不可抗力引起的损坏，如：自然灾害、战争等。处理方法通过以下二种途径反馈处理：通过备件中心rma系统更换开箱后外观无损坏，产品电气性能上有问题，现场工程师按h3c公司备件服务管理规定中的相关流程向h3c公司备件中心报修；代理商备件申请专用帐号登录备件管理系统,提交rma申请，正确填写坏件设备的条码号，系统审核人员根据发货日期选择是否属于doa。通过供应链市场接口处反馈出现外包装或出厂原包装破损、包

26、装标识和封签异常、机箱或模块变型、货物类型或数量差错等异常情况时，在开箱验货3天内反馈到市场接口处。包装破损或设备变形的应拍摄变形破损照片，保留破损的原包装箱，以备核实情况。处理方式如下：填写货物问题反馈表现场工程师填写货物问题反馈表时，带“*”的为必选项，对于需要补发的部分附件，如果现场无法查询到编码时，可不填或者填写。反馈表中合同号指h3c公司下单生产的合同号，可从发货的外包装箱或装箱单中查询到。见下图：图 styleref 1 s 6 seq 图 * arabic s 1 2 h3c发货的装箱单合同号位置反馈表中写明损坏原因，要求补货日期，收货地址、收货人姓名、联系电话等有效信息。项目组

27、工程师填写货物问题反馈表。如下图：图 styleref 1 s 6 seq 图 * arabic s 1 3 epms中货物问题反馈表(1)市场接口处受理和处理：反馈人提交“货物问题反馈表”并提供必要信息（如合同号、条码、开箱验货日期、问题照片、收件人地址等）后，市场接口处工程师在两个工作日内执行处理，如内部补发等，紧急问题一个工作日执行处理。如有特殊情况（如欠料、特殊物料需特别加工等）影响处理进度，市场接口处通知反馈人并跟踪问题进展直至解决。(2)退回坏件的管理对不需返回核销的坏件不必退回。对于需要核销退回的坏件，市场接口处提供退货地址，要求反馈的工程师负责在15天内将坏件退回，坏件注意包装

28、。市场接口处跟踪退货，并在收到坏件后通知工程师。坏件返回最长时间为好件补发出厂日期三个月。运输损坏为了明确运输损坏的处理流程，作为一个单独的内容进行阐述。定义运输损坏：简称运损，指物料在运输途中造成损坏，包装严重变形或破损且设备出现变形等功能损坏问题。一次运输：指从厂家库房提货后，通过承运商的运输，到合同中指定的客户到货地点，可以是客户集中库房或各局点/节点现场。一次运输中产生的损坏为一次运损。二次运输：指从客户库房，再分发到安装现场，一般由客户或施工方进行搬运和分发。二次运输中产生的损坏为二次运损。二次运损责任原则上为承运方。货物发运模式：h3c公司主要是分销方式，大部分情况下，由一级代理商（简称一代）在h3c公司库房提货，由一代承担运输（简称承运）责任。h3c在提货签收时已经把设备的完好责任转移给了一代。少量直签直服项目，或者合同中明确由h3c公司负责发运的，由h3c公司负责承运。处理方式特别说明：开箱验货发现运损后，需停止开箱，保留原包装，在3日内通过货物问题反馈表反馈至市场接口处。a)代理商自提运损1、外包装箱破损且设备受损：市场接口处根据代