學生公寓網絡系統技術方案

1、xxx 學生公寓網絡系統技術方案1 系統概述xxx 本次無線校園網項目實施范圍包括：學生公寓無線網絡系統。工程建設內容主要包括：1. 學生公寓三層共 92 間房無線網絡系統建設， 實現信號宿舍及公共區(qū)域的全面覆蓋。2. 公寓室外 AP 利舊連入校園網。2 設計原則2.1 分層分區(qū)設計按照網絡核心、 匯聚和接入的模型對xxx 無線網絡系統進行劃分， 從而完成有線及無線用戶接入層面與數據中心的數據接入層面的分層設計，整體網絡結構為三層結構， 分為核心層、 匯聚層和接入層。 本次無線網絡系統為接入層無線網絡部署，采用H3C 無線終結者方案，在一樓層弱電間機柜內增加4 臺 H3CWT1020-20無線

2、終結者本體連接至匯聚交換機，各宿舍內部署H3C WTU430無線終結單元進行無線信號覆蓋，同時每層樓道部署2 個放裝式 AP保證無線信號覆蓋，漫游不中斷。有線部分在一樓弱電間部署5 臺 48 口千兆交換機，實現每個房間內 2 個信息點的接入。部署一臺全光口匯聚交換機實現到核心交換機的數據匯聚。2.2 路由協議無線本體接入交換機與匯聚交換機采用靜態(tài)路由協議進行規(guī)劃建設。匯聚交換機與核心交換機，采用動態(tài)路由協議OSPF 進行規(guī)劃建設。2.3 拓撲結構核心交SiSi二外備 AC換機核心交換機 C6509控制器C7609WX6103宿舍區(qū)核心交換機 S12580宿舍樓匯聚交換機二外主 AC匯聚交一層有

3、三層有線線接入控制器換機二層接入交換交換機WX6103C4506機.用戶終端用戶終端一層無三層無線本體線本體放裝 AP放裝 AP各宿舍無各宿舍無線分體線分體3 設備部署3.1 樓層結構一層按除去盥洗室為30 房間，二層、三層除去盥洗室每層31 房間，共 92個房間。弱電間位于一層值班室位置。3.2 無線本體接入交換機部署設備部署情況：每個本體可支持20 個分體，本體 AP 部署于一層的弱電間， 共 5 個本體 H3CEWP-WT1020。3.3 無線分體 AP 信息點部署通過現場勘察及用戶確認的需求，學生公寓共需分體 AP “H3C EWP-WTU430 ” 92 臺，需放裝 AP 共 6 臺

4、。為實現良好的覆蓋效果，入戶分體 AP 部署于每個房間的入戶門正上方。3.4 放裝型 AP 部署每層部署兩臺放裝型AP，共 6 臺。通過在接入交換機前端部署POE 注入設備實現供電。每樓層放裝AP 部署于南北側樓梯間正對走廊中部區(qū)域，參見上圖“”中標識。3.5 室外 AP 部署目前公寓有兩臺室外AP，采用利舊部署方式，通過新布線纜連入樓層接入交換機。3.6 有線交換機部署根據房間總數92 間估算，每個房間內部署2 個信息點至一層弱電間，共計184 個有線信息點，同時， 6 臺無線放裝 AP 接入至接入交換機通過POE 注入設備實現 POE 供電，總計有線信息點計190 個。考慮到端口的余量，部

5、署5 臺 48口千兆交換機。匯聚交換機通過雙千兆鏈路下聯至接入交換機，并通過千兆單模光纖上聯至匯聚交換機。預計規(guī)劃1 臺匯聚交換機，包括24 個下聯千兆口， 4 個上聯千兆口，并預留 2 個萬兆上聯口便于未來的萬兆擴容。4 網絡系統總體架構設計網絡系統基礎網絡結構如下圖：Si核心交換機匯聚交換機AC控制器無線本體分體 AP無線網基礎網絡結構拓撲圖由上圖可見，無線網采用三層網絡架構設計，分別為核心層、匯聚層、接入層； AP 采用單鏈路接入到接入層交換機，本體接入交換機采用單鏈路連接到匯聚層交換機。在網絡管理服務器，安裝無線網絡管理軟件，通過無線管理軟件實現對無線局域網控制設備和無線AP 設備的管

6、理，網管軟件支持工業(yè)標準的SNMP 協議，能夠實現網元級設備管理。4.1 無線接入部分設計本次組網方案中無線接入方案采用H3C 終結者無線部署方案，其中包括本體“ H3C EWP-WT1020 ”5 臺， 分體 AP “H3CEWP-WTU430 ” 92臺，放裝 AP共 6 臺。根據勘察的情況， 可實現對宿舍區(qū)域及公共區(qū)域無線覆蓋， 讓校園網內用戶可以隨時隨地訪問必要的信息。無線局域網控制設備采用目前已部署的H3C 的WX6103無線控制器；可實現對無線本體的自動配置下發(fā)、注冊，射頻掃面，分體AP通過本體進行信道分配等統一的管理和安全接入。4.2 無線網絡管理基于標準的SNMP 協議實現對設

7、備的管理，專門的無線局域網管理軟件WSM 可實現對 WLAN 所有網元的管理。網管工作站可以放在網上的任意位置，通過標準的SNMP 即可實現對無線局域網控制設備的管理。無線局域網控制設備 S7503E 可以實現更為強大的管理包括 AP 的自動拓撲發(fā)現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線局域網管理軟件WSM 可以實現配置管理整個WLAN 無線網絡，其具備以下特點：零配置安裝： 接入點無需準備預設置， AP 從無線控制器繼承配置信息。可將無線局域網控制設備S7503E接入中心機房核心交換機中， AP 無需事先進行任何配置

8、，即通過接入層交換機接入有線網絡，并自動注冊到S7503E 上，獲得 DHCP SERVER 分配的 IP 地址，并自動下載配置文件正常工作，在大規(guī)模 AP 的項目中大量節(jié)省安裝維護成本。防盜防入侵： 敏感配置信息不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多 AP 是放置在公共場所， 如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網安全性造成威脅， AP 由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。支持靈活的拓撲結構： AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網控制器。 AC 與 AP 之間可以隔離任何路由器或交換機，只要共同連接進

9、有線網絡， AP 就可以自動尋找到 AC 實現注冊。自動設置發(fā)射功率和分配射頻信道： 自動設置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當有個別AP 故障時， AC 會自動調大相鄰AP 的功率彌補信號盲區(qū)?；谏矸莸慕M網： 根據用戶名對用戶權限進行區(qū)分，不同于傳統的 WLAN 網絡通過接入的有線交換機端口對用戶權限進行劃分， 并且可以對用戶的位置、帶寬以及漫游等歷史數據進行記錄跟蹤。提供增強的安全性和無縫漫游：通過這項基于身份的組網功能，經過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現了無線局域網的增強的安全性，實現了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP 下切換的再次認證。4.3 無線客戶端訪問的認證授權接口設計無線網基礎安全部分業(yè)務系統使用目前的無線客戶端的認證系統8