學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案

1、學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案XX學(xué)校無線網(wǎng)絡(luò)覆蓋項目實施方案xx月xx日目錄1.1 項目名稱及建設(shè)地點 11.2 項目背景11.3 建設(shè)目標(biāo)1第二部分需求分析22.1 高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋 22.2 無線AP集中管理22.3 無線網(wǎng)絡(luò)高安全性 22.4 靈活部署，易于拓展 22.5 支持多業(yè)務(wù)接入 32.5.1 設(shè)備可視化管理 32.5.2 上網(wǎng)認(rèn)證、統(tǒng)一管理 3第三部分技術(shù)方案 33.1 智能分布式無線組網(wǎng) 33.2 交換機智能集群 33.3 無縫漫游43.4 安全策略4第四部分建設(shè)原則44.1 實用性44.2 可靠性54.3 安全性54.4 可擴容54.5 可維護5第五部分網(wǎng)絡(luò)規(guī)劃 6

2、5.1 網(wǎng)絡(luò)拓?fù)鋱D65.2 網(wǎng)路架構(gòu)介紹65.2.1 無線接入層 65.2.2 網(wǎng)絡(luò)控制層6第一部分項目概述1.1 項目名稱及建設(shè)地點項目名稱：項目地點：1.2 項目背景對于生長在網(wǎng)絡(luò)時代的學(xué)生來說，“飯能夠一日不吃，網(wǎng)不 可一日不上”已成為其真實寫照，教室上課需查詢資料及在圖書 館寫論文也需用到 WiFi ,傳統(tǒng)校園網(wǎng)已不能滿足需求；同時，無 線網(wǎng)絡(luò)覆蓋也是建設(shè)“智慧校園”的需要，經(jīng)過對教學(xué)、科研、 管理和生活服務(wù)的相關(guān)信息資源的整合，推動教育信息化和管理 一體化的實現(xiàn)。優(yōu)信無限專業(yè)為各類學(xué)校提供專業(yè)的無線網(wǎng)絡(luò)解決方案。1.3 建設(shè)目標(biāo)無線網(wǎng)絡(luò)建設(shè)目標(biāo)：建設(shè)一套安全、高性能的無線網(wǎng)絡(luò)，對 辦

3、公樓、教學(xué)樓、宿舍、圖書館、食堂、學(xué)生活動中心等實現(xiàn)無 線全覆蓋并覆蓋部分公共區(qū)域，滿足師生上網(wǎng)和教學(xué)要求，實現(xiàn) 無線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一配置。第二部分需求分析2.1 高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋(1)對目標(biāo)區(qū)域?qū)崿F(xiàn)100%言號覆蓋，接收信號強度大于等于 - 70dbni支持802.11n的高性能傳輸，單機接入時數(shù)據(jù)傳輸速率不 低于 90Mbps;(2)根據(jù)不同環(huán)境制定不同的覆蓋方案，保證信號穩(wěn)定、覆蓋全 面；2.2 無線AP集中管理經(jīng)過無線控制器和無線交換機的配合，實現(xiàn)無線網(wǎng)絡(luò)的規(guī)劃、 部署、監(jiān)控、優(yōu)化等各個功能。2.3 無線網(wǎng)絡(luò)高安全性經(jīng)過AC與無線交換機的配合，實現(xiàn)用戶身份認(rèn)證、入網(wǎng)行為控

4、 制、安全加密、無線入侵檢測的集中管理和部署，實現(xiàn)非法用 戶、非法AP的定位和隔離，打造安全的無線網(wǎng)絡(luò)；2.4 靈活部署，易于拓展為方便校園網(wǎng)絡(luò)的部署和未來維護的方便性，校園無線網(wǎng)絡(luò)應(yīng) 具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功2.5 支持多業(yè)務(wù)接入支持無線語音應(yīng)用、無線視頻會議應(yīng)用、無線監(jiān)控、無線多媒體設(shè)備應(yīng)用等，具體如下：2.5.1 設(shè)備可視化管理教學(xué)/科研/行政設(shè)備聯(lián)網(wǎng)，實時了解耗能設(shè)備在線情況，合理管理能耗；2.5.2 上網(wǎng)認(rèn)證、統(tǒng)一管理支持全網(wǎng)對每一個用戶的上網(wǎng)控制、認(rèn)證與計費的持續(xù)運營。第三部分技術(shù)方案3.1 智能分布式無線組網(wǎng)智能分布式無線組網(wǎng)架構(gòu)由無線控制器AC+

5、E線接入點AP構(gòu)成，是當(dāng)前主流的架構(gòu)方向。組網(wǎng)層次清晰，AP經(jīng)過AC進(jìn)行統(tǒng)一配置和管理，在接入點多，用戶量大，同時用戶分布較廣的組 網(wǎng)情況下，宜采用集中式組網(wǎng)方式。3.2 交換機智能集群無線控制器AC和交換機之間經(jīng)過IPS加密專線進(jìn)行互聯(lián)，統(tǒng) 一對交換機進(jìn)行管理，方便無線網(wǎng)絡(luò)的平滑升級及擴容。3.3 無縫漫游利用智能無線網(wǎng)絡(luò)架構(gòu)，用戶信息并不保存在本地的無線接 入點中，而是集中在無線交換機上，因此用戶連接狀態(tài)、認(rèn)證狀 態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時存在 的，即便用戶跨 AP移動，還是會延續(xù)原有的IP地址、認(rèn)證與加 密方式，不存在重新獲取的必要，也不會中斷連接。3.4 安全策略智能無線交換網(wǎng)絡(luò)架構(gòu)，將所有的安全策略全部集中到智能 無線交換機上統(tǒng)一發(fā)布和控制，包括用戶身份認(rèn)證、入網(wǎng)行為控 制、安全加密、病毒庫、無線入侵檢測、無線電射頻管理等，只 需在智能無線交換機上配置安全策略，就能夠輕松地完成整網(wǎng)的 安