學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案.doc

《學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《學(xué)校無線網(wǎng)絡(luò)覆蓋解決方案.doc（7頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

XX學(xué)校 無線網(wǎng)絡(luò)覆蓋項(xiàng)目 實(shí) 施 方 案 2016年xx月xx日 目錄 1.1 項(xiàng)目名稱及建設(shè)地點(diǎn) 1 1.2 項(xiàng)目背景 1 1.3 建設(shè)目標(biāo) 1 第二部分 需求分析 1 2.1 高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋 1 2.2無線AP集中管理 1 2.3無線網(wǎng)絡(luò)高安全性 2 2.4 靈活部署，易于拓展 2 2.5支持多業(yè)務(wù)接入 2 2.5.1 設(shè)備可視化管理 2 2.5.2 上網(wǎng)認(rèn)證、統(tǒng)一管理 2 第三部分 技術(shù)方案 2 3.1 智能分布式無線組網(wǎng) 2 3.2 交換機(jī)智能集群 3 3.3 無縫漫游 3 3.4 安全策略 3 第四部分 建設(shè)原則 3 4.1 實(shí)用性 3 4.2 可靠性 3 4.3 安全性 4 4.4 可擴(kuò)容 4 4.5 可維護(hù) 4 第五部分 網(wǎng)絡(luò)規(guī)劃 4 5.1 網(wǎng)絡(luò)拓?fù)鋱D 4 5.2 網(wǎng)路架構(gòu)介紹 4 5.2.1 無線接入層 4 5.2.2 網(wǎng)絡(luò)控制層 5 第一部分 項(xiàng)目概述 1.1 項(xiàng)目名稱及建設(shè)地點(diǎn) 項(xiàng)目名稱： 項(xiàng)目地點(diǎn)： 1.2 項(xiàng)目背景 對于生長在網(wǎng)絡(luò)時(shí)代的學(xué)生來說，“飯可以一日不吃，網(wǎng)不可一日不上”已成為其真實(shí)寫照，教室上課需查詢資料及在圖書館寫論文也需用到WiFi，傳統(tǒng)校園網(wǎng)已不能滿足需求；同時(shí)，無線網(wǎng)絡(luò)覆蓋也是建設(shè)“智慧校園”的需要，通過對教學(xué)、科研、管理和生活服務(wù)的相關(guān)信息資源的整合，推動(dòng)教育信息化和管理一體化的實(shí)現(xiàn)。 優(yōu)信無限專業(yè)為各類學(xué)校提供專業(yè)的無線網(wǎng)絡(luò)解決方案。 1.3 建設(shè)目標(biāo) 無線網(wǎng)絡(luò)建設(shè)目標(biāo)：建設(shè)一套安全、高性能的無線網(wǎng)絡(luò)，對辦公樓、教學(xué)樓、宿舍、圖書館、食堂、學(xué)生活動(dòng)中心等實(shí)現(xiàn)無線全覆蓋并覆蓋部分公共區(qū)域，滿足師生上網(wǎng)和教學(xué)要求，實(shí)現(xiàn)無線網(wǎng)絡(luò)統(tǒng)一管理、統(tǒng)一配置。 第二部分 需求分析 2.1 高質(zhì)量、高性能的無線網(wǎng)絡(luò)覆蓋 （1）對目標(biāo)區(qū)域?qū)崿F(xiàn)100%信號(hào)覆蓋，接收信號(hào)強(qiáng)度大于等于-70dbm；支持802.11n的高性能傳輸，單機(jī)接入時(shí)數(shù)據(jù)傳輸速率不低于90Mbps； （2）根據(jù)不同環(huán)境制定不同的覆蓋方案，保證信號(hào)穩(wěn)定、覆蓋全面； 2.2無線AP集中管理 通過無線控制器和無線交換機(jī)的配合，實(shí)現(xiàn)無線網(wǎng)絡(luò)的規(guī)劃、部署、監(jiān)控、優(yōu)化等各個(gè)功能。 2.3無線網(wǎng)絡(luò)高安全性 通過AC與無線交換機(jī)的配合，實(shí)現(xiàn)用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、無線入侵檢測的集中管理和部署，實(shí)現(xiàn)非法用戶、非法AP的定位和隔離，打造安全的無線網(wǎng)絡(luò)； 2.4 靈活部署，易于拓展 為方便校園網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，校園無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。 2.5支持多業(yè)務(wù)接入 支持無線語音應(yīng)用、無線視頻會(huì)議應(yīng)用、無線監(jiān)控、無線多媒體設(shè)備應(yīng)用等，具體如下： 2.5.1 設(shè)備可視化管理 教學(xué)/科研/行政設(shè)備聯(lián)網(wǎng)，實(shí)時(shí)了解耗能設(shè)備在線情況，合理管理能耗； 2.5.2 上網(wǎng)認(rèn)證、統(tǒng)一管理 支持全網(wǎng)對每一個(gè)用戶的上網(wǎng)控制、認(rèn)證與計(jì)費(fèi)的持續(xù)運(yùn)營。 第三部分 技術(shù)方案 3.1 智能分布式無線組網(wǎng) 智能分布式無線組網(wǎng)架構(gòu)由無線控制器AC+無線接入點(diǎn)AP構(gòu)成，是目前主流的架構(gòu)方向。組網(wǎng)層次清晰，AP通過AC進(jìn)行統(tǒng)一配置和管理，在接入點(diǎn)多，用戶量大，同時(shí)用戶分布較廣的組網(wǎng)情況下，宜采用集中式組網(wǎng)方式。 3.2 交換機(jī)智能集群 無線控制器AC和交換機(jī)之間通過IPS加密專線進(jìn)行互聯(lián)，統(tǒng)一對交換機(jī)進(jìn)行管理，方便無線網(wǎng)絡(luò)的平滑升級及擴(kuò)容。 3.3 無縫漫游 利用智能無線網(wǎng)絡(luò)架構(gòu)，用戶信息并不保存在本地的無線接入點(diǎn)中，而是集中在無線交換機(jī)上，因此用戶連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時(shí)存在的，即便用戶跨AP移動(dòng)，還是會(huì)延續(xù)原有的IP地址、認(rèn)證與加密方式，不存在重新獲取的必要，也不會(huì)中斷連接。 3.4 安全策略 智能無線交換網(wǎng)絡(luò)架構(gòu)，將所有的安全策略全部集中到智能無線交換機(jī)上統(tǒng)一發(fā)布和控制，包括用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、病毒庫、無線入侵檢測、無線電射頻管理等，只需在智能無線交換機(jī)上配置安全策略，就可以輕松地完成整網(wǎng)的安全策略的配置，避免無線接入點(diǎn)被盜產(chǎn)生的安全信息外泄危機(jī)。 第四部分 建設(shè)原則 4.1 實(shí)用性 遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則，建設(shè)最低成本，最高性價(jià)比的網(wǎng)絡(luò)。 4.2 可靠性 系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 4.3 安全性 必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。 4.4 可擴(kuò)容 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能。 4.5 可維護(hù) 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力。 第五部分 網(wǎng)絡(luò)規(guī)劃 5.1 網(wǎng)絡(luò)拓?fù)鋱D 5.2 網(wǎng)路架構(gòu)介紹 5.2.1 無線接入層 無線接入層由智能無線AP組成，負(fù)責(zé)無線用戶的接入，智能無線AP負(fù)責(zé)信號(hào)接入質(zhì)量、加密、本地轉(zhuǎn)發(fā)、802.11a/n或802.11b/g/n協(xié)議支持。 5.2.2 網(wǎng)絡(luò)控制層 網(wǎng)絡(luò)控制層由無線控制器和無線交換機(jī)組成。 無線控制器實(shí)現(xiàn)無線網(wǎng)絡(luò)的規(guī)劃、部署、監(jiān)控、優(yōu)化等功能，為無線網(wǎng)絡(luò)的建設(shè)提供了一整套科學(xué)的規(guī)劃方案、精確的部署指導(dǎo)、實(shí)時(shí)的無線網(wǎng)絡(luò)狀態(tài)（包括無線頻譜、無線設(shè)備、無線用戶等）監(jiān)控等。 無線交換機(jī)負(fù)責(zé)無線網(wǎng)絡(luò)的管理、漫游、認(rèn)證等。