中國移動_校園WLAN無線寬帶運營建議書.doc

知識水壩（豆丁網(wǎng)pologoogle）為您傾心整理（下載后雙擊刪除）xx學校wlan無線寬帶運營建議書示例隨著信息技術(shù)的發(fā)展，校園網(wǎng)成為校園生活的重要組成部分，師生對校園網(wǎng)的依賴程度也越來越高。掃除網(wǎng)絡(luò)盲點，突破在教室和實驗室的接入限制，享受網(wǎng)絡(luò)無處不在的生活，已經(jīng)是廣大師生迫切的心聲。如果學校能夠提供方便、易用的無線寬帶上網(wǎng)服務和遠程移動辦公服務，無疑將獲得全校師生的好評和廣泛使用。無線寬帶接入服務既可方便學生之間學習資料的共享，又可推進教育信息化。中國移動通信集團北京有限公司（以下簡稱北京移動）與xx學校一貫保持著良好的合作關(guān)系，始終走在各自行業(yè)前列。此次北京移動希望能和xx學校一起，共同為在校師生提供無線寬帶接入服務。北京移動具備豐富的移動通信服務運營經(jīng)驗，將為xx學校實施一套定制的移動信息化解決方案，完全保證工程的質(zhì)量和服務的品質(zhì)。1.1 客戶需求預測校園網(wǎng)絡(luò)已經(jīng)成為校園生活的重要組成部分，成為教師和學生獲取資源和信息的主要途徑之一，它把學校中的學生、院系和社交、學術(shù)、業(yè)務活動的行政人員緊密地聯(lián)系在一起，網(wǎng)絡(luò)的發(fā)展極大地推動了教育系統(tǒng)的信息化進程，在高校教育中的作用日益顯著。隨著信息技術(shù)的飛速發(fā)展，教師和學生對高校校園網(wǎng)的依賴性越來越高，“隨時隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)，在教室、實驗室等場合如何突破網(wǎng)絡(luò)節(jié)點限制、實現(xiàn)多人同時上網(wǎng)。同時，伴隨著筆記本電腦的普以及無線網(wǎng)絡(luò)客戶端適配器產(chǎn)品的價格逐步降低，更多的教師和學生有能力擁有無線網(wǎng)絡(luò)客戶端產(chǎn)品。校園用戶越來越要求盡可能方便、快速、移動式的使用網(wǎng)絡(luò)，無線校園的建設(shè)正駛向快車道。無線校園的主要目標用戶為老師和學生。通過部署校園無線寬帶網(wǎng)絡(luò)，師生們可以使用自己的筆記本電腦、pda手機，在教室、禮堂、會議室、圖書館，甚至在迎新大道、體育館、足球場、操場等有線網(wǎng)絡(luò)無法延伸到的場所，連接到校園網(wǎng)。同學們通過無線網(wǎng)絡(luò)自由地與專家、老師進行網(wǎng)上討論、訪問圖書館電子資源；課堂上教師和學生可通過手持無線設(shè)備進行自由溝通和交流。這樣一個美好的無線校園網(wǎng)的實現(xiàn)，需要一個強有力的無線寬帶網(wǎng)絡(luò)來支撐。無線局域網(wǎng)（wireless local area networks，wlan）是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，其利用基于ieee 802.11a/b/g標準的無線通信技術(shù)，在局部范圍內(nèi)建立無線網(wǎng)絡(luò)，以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)（local area network，lan）的功能。wlan可以在一些特殊的應用環(huán)境中彌補有線lan的不足，方便的實現(xiàn)網(wǎng)絡(luò)的延伸，迅速、便捷地解決傳統(tǒng)有線方式不易實現(xiàn)的網(wǎng)絡(luò)連接問題，使用戶真正實現(xiàn)隨時、隨地、隨意的寬帶網(wǎng)絡(luò)接入?？傊?，方便、易用的wlan無線寬帶服務，無疑將提高xx學校的管理水平和教育系統(tǒng)的信息化程度，為xx學校的管理和教學帶來益處，因此在xx學校進行集中wlan建設(shè)是十分必要的。北京移動也希望同xx學校合作，為全校師生提供便捷的無線寬帶服務。1.2 wlan網(wǎng)絡(luò)建設(shè)解決方案1.2.1 總體網(wǎng)絡(luò)架構(gòu)針對上述需求，北京移動向xx學校提出如下兩種wlan網(wǎng)絡(luò)移動信息化解決方案。方案一xx學校wlan總體網(wǎng)絡(luò)拓撲結(jié)構(gòu)（方案一）如圖1-1所示。圖1-1 xx學校wlan總體網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖（方案一）如圖1-1所示，方案一采用集中管理型ap設(shè)備組網(wǎng)模式，即使用“瘦ap+ac”進行組網(wǎng)，將ac設(shè)備設(shè)置在北京移動數(shù)據(jù)機房內(nèi)，且不對原校園wlan網(wǎng)絡(luò)做改變。具體描述如下：ap通過10/100base-t接口連接到接入交換機，最后上聯(lián)至學校匯聚交換機。根據(jù)xx學校附近的傳輸資源情況，校方匯聚交換機通過北京移動的數(shù)據(jù)傳輸網(wǎng)接入到bras設(shè)備上，然后通過中國移動網(wǎng)路由設(shè)備，將無線用戶接入到相應的ip網(wǎng)絡(luò)。在北京移動數(shù)據(jù)機房內(nèi)設(shè)置ac設(shè)備作為校園原有ap和移動新建ap 的集中控制器及用戶與業(yè)務的訪問控制器，建議ac設(shè)備采取n+1備份方式。為校園網(wǎng)內(nèi)部用戶提供一臺接入控制器，該控制器作為校園網(wǎng)的portal服務器存在。僅提供對內(nèi)部用戶的認證、計費管理及業(yè)務控制，不具備ap管理功能。該內(nèi)部接入控制器可根據(jù)網(wǎng)絡(luò)狀況連接，保證控制內(nèi)部流量。并與內(nèi)部radius網(wǎng)絡(luò)可達。如xx校園原接入控制器可以實現(xiàn)此功能，可以繼續(xù)使用。為了保證xx校園網(wǎng)和北京移動的公眾wlan網(wǎng)絡(luò)各自的獨立性和用戶區(qū)分，建議為兩個網(wǎng)絡(luò)劃分各自的vlan，實現(xiàn)使用一套硬件設(shè)備同時承載兩個網(wǎng)絡(luò)，并且使用一定的安全策略實現(xiàn)兩個網(wǎng)絡(luò)的有效隔離，保證網(wǎng)絡(luò)的安全性。在xx學校，用戶分為校園網(wǎng)用戶和移動wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個ssid對用戶進行區(qū)分，以保證校園網(wǎng)安全。兩類用戶分別認證，接入cmcc的用戶是公網(wǎng)訪問用戶，流量經(jīng)校方匯聚路由器到移動城域網(wǎng)進行訪問，并由移動radius進行認證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進行認證。ac下面是三層網(wǎng)絡(luò)環(huán)境，要求中間路由器支持dhcp透傳功能。北京移動數(shù)據(jù)機房的ac可同時提供除xx校園外，其它校園（如高校b和高校c）的接入?？紤]到xx學校方對設(shè)備網(wǎng)管的需求，可以開放給學校網(wǎng)絡(luò)管理中心一個設(shè)備遠程管理地址以及對應權(quán)限的管理用戶，方便xx學校對ac設(shè)備的維護和管理。校園網(wǎng)內(nèi)全部ap設(shè)備及相關(guān)接入路由設(shè)備由北京移動網(wǎng)優(yōu)中心負責維護， 移動數(shù)據(jù)機房內(nèi)ac由北京移動網(wǎng)運中心維護，校方管理ac由校方網(wǎng)絡(luò)中心進行維護。方案二xx學校wlan總體網(wǎng)絡(luò)拓撲結(jié)構(gòu)（方案二）如圖1-2所示。圖1-2 xx學校wlan總體網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖（方案二）如圖1-2所示，方案二仍采用集中管理型ap設(shè)備組網(wǎng)模式，和方案一的主要區(qū)別在于此處將ac設(shè)備設(shè)置在xx學校機房內(nèi)，其他設(shè)置與方案一類似。具體描述如下：ap通過10/100base-t接口連接到接入交換機，最后上聯(lián)至學校匯聚交換機。根據(jù)xx學校附近的傳輸資源情況，校方匯聚交換機通過北京移動的數(shù)據(jù)傳輸網(wǎng)接入到bras設(shè)備上，然后通過中國移動網(wǎng)路由設(shè)備，將無線用戶接入到相應的ip網(wǎng)絡(luò)。在xx學校數(shù)據(jù)機房內(nèi)設(shè)置一臺ac設(shè)備作為校園原有ap和移動新建ap 的集中控制器及用戶與業(yè)務的訪問控制器，ac下面組網(wǎng)采用全二層結(jié)構(gòu)。為校園網(wǎng)內(nèi)部用戶提供一臺接入控制器，該控制器作為校園網(wǎng)的portal服務器存在。僅提供對內(nèi)部用戶的認證、計費管理及業(yè)務控制，不具備ap管理功能。該內(nèi)部接入控制器可根據(jù)網(wǎng)絡(luò)狀況連接，保證控制內(nèi)部流量。并與內(nèi)部radius網(wǎng)絡(luò)可達。如xx校園原接入控制器可以實現(xiàn)此功能，可以繼續(xù)使用。為了保證xx校園網(wǎng)和北京移動的公眾wlan網(wǎng)絡(luò)各自的獨立性和用戶區(qū)分，建議為兩個網(wǎng)絡(luò)劃分各自的vlan，實現(xiàn)使用一套硬件設(shè)備同時承載兩個網(wǎng)絡(luò)，并且使用一定的安全策略實現(xiàn)兩個網(wǎng)絡(luò)的有效隔離，保證網(wǎng)絡(luò)的安全性。在xx學校，用戶分為校園網(wǎng)用戶和移動wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個ssid對用戶進行區(qū)分。接入cmcc的用戶是公網(wǎng)訪問用戶，流量經(jīng)校方匯聚路由器到移動城域網(wǎng)進行訪問，并由移動radius進行認證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進行認證。ac下面組網(wǎng)采用全二層結(jié)構(gòu)，每個ssid攜帶不同vlan。如cmcc設(shè)置vlan1，schoolnet設(shè)置vlan2。則ac為vlan1分配公網(wǎng)地址，對vlan1起默認路由到移動接入網(wǎng)絡(luò)中去。同時對vlan2啟用nat轉(zhuǎn)換，并分配私網(wǎng)地址。同時對vlan2做默認路由到原本地的ac和radius所在網(wǎng)絡(luò)，對該vlan的認證等信息完全透傳。校園網(wǎng)內(nèi)全部ap設(shè)備及相關(guān)接入路由設(shè)備由北京移動網(wǎng)優(yōu)中心負責維護， 移動校內(nèi)本地ac由北京移動網(wǎng)優(yōu)中心維護，校方管理ac由校方網(wǎng)絡(luò)中心進行維護。1.2.2 wlan無線覆蓋方案在xx學校wlan網(wǎng)絡(luò)建設(shè)中，選擇圖書館、教學樓和辦公樓為主，其他區(qū)域為輔的覆蓋方式，實現(xiàn)全校整體無線覆蓋。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式，其中室外覆蓋部分包含部分區(qū)域采用mesh方式進行覆蓋。1、室內(nèi)覆蓋校園的室內(nèi)覆蓋環(huán)境可以大致分為兩類，第一類：多功能廳、會議室、報告廳等，其主要特點是：環(huán)境開闊、用戶數(shù)量相對集中、對帶寬需求較高，主要用戶群是校領(lǐng)導、在校師生以及來訪用戶，用戶使用環(huán)境相對封閉。這種情況下用室內(nèi)單獨ap覆蓋方式比較理想。第二類：教學樓、科研樓等，其環(huán)境特點是：房間多、用戶數(shù)量不多但分布較分散的樓宇，樓長、墻體結(jié)構(gòu)厚、房間多，用戶無線應用也比較頻繁。主要用戶群是校內(nèi)教師、學生。這種環(huán)境下使用共用室內(nèi)分布系統(tǒng)覆蓋方式效果比較理想。2、室外覆蓋宿舍樓、家屬樓、部分教學樓、后勤、體育場、室外空曠休息區(qū)等區(qū)域相對比較分散、無線用戶應用更加靈活、活動范圍更廣。整體校區(qū)室外部分進行全面覆蓋，通過室外無線接入點外接增益天線的方式覆蓋室內(nèi)區(qū)域。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來保證無線用戶需求。圖1-3 室外型ap覆蓋也可采用mesh方式進行覆蓋。校園內(nèi)mesh ap盡量選取燈桿做為安裝點，無線ap的供電方式會采用就近集中式供電（例如由就近的交通路口的信號燈的電源引出）。由于ap大多安裝在燈桿處，燈桿已經(jīng)形成了一個天然的避雷設(shè)施，只需把ap的接地線可靠的與燈桿同地，無需安裝專門的避雷設(shè)施即可以避免大多數(shù)感應雷擊的損害。 圖1-4 mesh網(wǎng)絡(luò)覆蓋1.3 wlan業(yè)務運營模式1.3.1 用戶使用模式在xx學校，用戶分為校園網(wǎng)用戶和移動wlan公網(wǎng)用戶兩類，建議設(shè)置cmcc和schoolnet兩個ssid對用戶進行區(qū)分。接入cmcc的用戶是公網(wǎng)訪問用戶，流量經(jīng)校方匯聚路由器到移動城域網(wǎng)進行訪問，并由移動radius進行認證；接入schoolnet的用戶是校園網(wǎng)內(nèi)用戶，流量在校園網(wǎng)內(nèi)，由校內(nèi)radius進行認證。xx學校wlan無線寬帶業(yè)務用戶可以分為如下兩類： wlan校園網(wǎng)用戶：在xx學校wlan覆蓋區(qū)域內(nèi)使用具備wlan無線接入功能的終端設(shè)備，接入xx學校本地wlan網(wǎng)絡(luò)，使用無線寬帶業(yè)務的用戶。 wlan公網(wǎng)用戶：在xx學校wlan覆蓋區(qū)域內(nèi)使用具備wlan無線接入功能的終端設(shè)備，接入移動公眾wlan網(wǎng)絡(luò)，使用無線寬帶業(yè)務的用戶。北京移動可以為這些用戶提供如下無線寬帶業(yè)務接入方式： wlan校園網(wǎng)用戶在wlan覆蓋區(qū)域內(nèi)通過代表xx學校的ssid（如schoolnet）接入到xx學校本地wlan網(wǎng)絡(luò)。 wlan公網(wǎng)用戶在wlan覆蓋區(qū)域內(nèi)通過代表北京移動的ssid（如cmcc）接入到公眾 wlan網(wǎng)絡(luò)，根據(jù)不同的認證方式輸入賬戶信息，獲取權(quán)限訪問internet。1.3.2 運營模式針對不同的用戶，可以采用如下的運營模式： 對于wlan校園網(wǎng)用戶，xx學?？梢圆扇煞N方式運營wlan業(yè)務： 在覆蓋區(qū)域內(nèi)為用戶提供不加密的wlan接入服務，允許用戶免費使用自己的wlan服務。用戶接入xx學校的wlan網(wǎng)絡(luò)即可訪問internet。 設(shè)置xx學校ssid的接入密碼，告知一部分用戶，用戶通過密碼接入xx學校的wlan網(wǎng)絡(luò)即可訪問internet，計費和結(jié)算由xx學校和用戶協(xié)商。 對于wlan公網(wǎng)用戶，xx學校和北京移動可以采取兩種方式運營wlan業(yè)務： wlan公眾用戶購買北京移動wlan上