1、XXXX新建大學生公寓有線及無線網絡系統技術方案系統概述XXXX本次無線校園網項目實施范圍包括：新建大學生公寓有線及無線網絡系統。工程建設內容主要包括：完成原有宿舍區核心的替換工作。新建大學生公寓有線網系統建設，實現全部信息點全面覆蓋新建大學生公寓無線網系統建設，實現信號宿舍及公共區域的全面覆蓋。設計原則分層分區設計按照網絡核心、匯聚和接入的模型對XXXX無線網絡系統進行劃分，從而完成有線及無線用戶接入層面與數據中心的數據接入層面的分層設計，整體網絡結構為三層結構，分為核心層、匯聚層和接入層。根據網絡實現的功能將其進行功能區域劃分。路由協議有線接入交換機與匯聚交換機采用靜態路由協議進行規劃建設

2、。無線控制器與匯聚交換機，POE接入交換機與匯聚交換機，采用靜態路由協議來進行規劃建設。匯聚交換機與核心交換機，采用動態路由協議OSPF進行規劃建設。拓撲結構設備部署有線接入交換機信息點部署設備部署情況：每個寢室部署4個有線的千兆接入端口，保證所有同學能夠通過千兆有線網絡接入校園網。公共區域為固定的網絡設備預留應用的接入端口，地上每個電井部署4臺，地下一層每個電井部署兩臺，共需78臺有線接入交換機。無線POE接入交換機部署設備部署情況：地上每個電井部署一臺無線POE供電交換機，地下一層1號電井部署一臺，共需19臺POE供電交換機，3臺作為備機。無線AP信息點部署設計通過現場勘察及用戶確認的需求

3、，XXXX總共為215個AP信息點，其中WA2610E使用196臺，WA3620i使用19臺。具體點位分布及安裝情況如下：室內點位分布及安裝情況說明：本次采購中室內AP XXX WA2610GNP 數量為196個，1層使用20個，2-9層每層使用22個。本次采購中室內AP XXX WA3620iAGN 數量為19個，1-9層每層使用1個，2個備機其余部署在地下室內。無線網絡設備部署設計無線局域網系統設備部署位置如下：XXX WX6103無線AC控制器接在匯聚交換機XXX S7506E上；POE交換機分別部署在需要無線接入的樓層弱電間,接入匯聚交換機XXX S7506E上；無線網系統總體架構設計

4、無線網系統基礎網絡結構如下圖：無線網基礎網絡結構拓撲圖由上圖可見，無線網采用三層網絡架構設計，分別為核心層、匯聚層、接入層；AP采用單鏈路接入到接入層交換機，POE接入層交換機采用單鏈路連接到匯聚層交換機，AC控制器采單鏈路連接到匯聚交換機。在網絡管理服務器，安裝無線網絡管理軟件，通過無線管理軟件實現對無線局域網控制設備和無線AP設備的管理，網管軟件支持工業標準的SNMP協議，能夠實現網元級設備管理。無線接入部分設計本次組網方案中無線接入設備采用XXX接入點AP ，其中包括WA3620i-AGN室內AP19臺， WA2610E-GNP樓道AP197臺。根據勘察的情況，可實現對宿舍區域及公共區域

5、無線覆蓋，讓校園網內用戶可以隨時隨地訪問必要的信息。無線局域網控制設備采用XXX的WX6103無線控制器；無線局域網管理系統WSM，共1套，可實現對全網AP的自動配置下發，射頻掃面，信道分配等統一的管理和安全接入控制。無線AP天線覆蓋不產生地理區域交叉，無線終端用戶訪問要實現安全認證。無線網絡管理基于標準的SNMP協議實現對設備的管理，專門的無線局域網管理軟件WSM可實現對WLAN所有網元的管理。網管工作站可以放在網上的任意位置，通過標準的SNMP即可實現對無線局域網控制設備的管理。無線局域網控制設備S7503E可以實現更為強大的管理包括AP的自動拓撲發現、自動升級、批量配置、分級管理、分級告

6、警等，并可實現針對無線覆蓋空間內的射頻掃描、非法接入點監聽等安全功能。而無線局域網管理軟件WSM可以實現配置管理整個WLAN無線網絡，其具備以下特點：零配置安裝：接入點無需準備預設置，AP從無線控制器繼承配置信息。可將無線局域網控制設備S7503E接入中心機房核心交換機中，AP無需事先進行任何配置，即通過接入層交換機接入有線網絡，并自動注冊到S7503E上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規模AP的項目中大量節省安裝維護成本。防盜防入侵：敏感配置信息不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多AP是放置在公共場所，如果密鑰、SSI

7、D等安全信息在本地保存的話，一旦失竊對全網安全性造成威脅，AP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。支持靈活的拓撲結構：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網控制器。AC與AP之間可以隔離任何路由器或交換機，只要共同連接進有線網絡，AP就可以自動尋找到AC實現注冊。自動設置發射功率和分配射頻信道：自動設置發射功率和分配射頻信道，用以優化射頻單元大小和滿足各國對射頻信道的要求。當有個別AP故障時，AC會自動調大相鄰AP的功率彌補信號盲區。基于身份的組網：根據用戶名對用戶權限進行區分，不同于傳統的WLAN網絡通過接入的有線交換機端口對用戶權限進行劃分，并且可以

8、對用戶的位置、帶寬以及漫游等歷史數據進行記錄跟蹤。提供增強的安全性和無縫漫游：通過這項基于身份的組網功能，經過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監視實現了無線局域網的增強的安全性，實現了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。無線客戶端訪問的認證授權接口設計考慮到對業務系統的安全性要求較高，無線網基礎安全部分業務系統的無線客戶端的接入采用802.1X WEB PORTAL認證，加密方式采用WPA。 認證服務器部署在服務區，在該服務器上安裝Windows 2003操作系統、IAS授權軟件，通過與S7503E

9、配合實現全網用戶授權管理。頻率規劃本項目采用802.11gn構建無線網，802.11gn使用開放的2.4GHz ISM頻段，可工作的信道數為歐洲標準信道數11個，使用其中的1，6，11三個頻段實現無線覆蓋。漫游切換XXXX校園網內的用戶在不同AP間移動，不需要重認證，業務不中斷。無線網系統測試驗收網絡系統測試的主要內容描述如下：連通性測試外網訪客網絡互通測試VLAN互訪控制測試網絡管理系統測試連通性測試網絡連通性能的測試是網絡系統建設中最基本的組成部分，是對網絡系統基本功能的評判。此項測試利用TCP/IP協議的PING程序進行，主要用于測試網絡節點之間的連通性。其具體作法是在兩個被測節點分別選

10、擇一臺工作站（或服務器），在其中一臺上執行PING命令訪問另一臺工作站，并記錄結果。具體測試方法如下：在操作系統的DOS狀態下，運用“Ping”命令，測試完畢后，記錄下平均延遲和丟包率。連通性的測試表格如下所示：項目名稱： 測試地點：測試時間：測試人： 源地址 目的地址 測試工具主機內置ping測試工具 ，命令ping ipaddress l 100 n 100包長(byte)包數丟包率最小時間 (ms)平均時間 (ms)最大時間 (ms)PING 1100500PING 2500500PING 31000500實現功能： 合理的測試時間指標：在信號較好的情況下，平均時間小于50ms，丟包率小

11、于1%簽字集成測試人員：日期：用戶：日期網絡管理系統測試本項目配備了可對無線設備（無線AP、無線控制器）進行管理的網元級管理軟件。因此對網絡設備管理的測試，主要包括以下幾項內容：1、網絡設備管理軟件測試內容網絡監測功能測試：是否圖形方式顯示所有網絡節點的工作狀態，網絡節點內設備部件、端口及線路的配置運行情況；是否實現對設備端口出入信息流量和流向進行跟蹤；能否對設備異常工作進行報警。設備配置功能測試：是否能夠實現對設備進行配置；2、無線設備管理軟件測試內容（1）網絡監測功能測試：自動拓撲發現能否對設備異常工作進行報警。是否能提供入侵檢測功能（2）設備配置功能測試：是否能夠實現對無線控制器進行配置；是否能夠實現對AP進行配置。無線網系統測試完成后填寫以下測試表：無線設備管理軟件測試表項目名稱：測試地點：測試時間：測試人：測試工具：無線設備管理軟件實現功能：測試無線設備管理軟件的