百度文庫-讓每個人平等地提升自我學校無線網絡覆蓋解決方案PAGEPAGE5百度文庫-讓每個人平等地提升自我PAGE1XX學校無線網絡覆蓋項目 實施方案2016年xx月xx日學校無線網絡覆蓋解決方案全文共1頁，當前為第1頁。學校無線網絡覆蓋解決方案全文共1頁，當前為第1頁。目錄1.1項目名稱及建設地點 11.2項目背景 11.3建設目標 1第二部分需求分析 12.1高質量、高性能的無線網絡覆蓋 12.2無線AP集中管理 12.3無線網絡高安全性 22.4靈活部署，易于拓展 22.5支持多業務接入 22.5.1設備可視化管理 22.5.2上網認證、統一管理 2第三部分技術方案 23.1智能分布式無線組網 23.2交換機智能集群 33.3無縫漫游 33.4安全策略 3第四部分建設原則 34.1實用性 34.2可靠性 34.3安全性 44.4可擴容 44.5可維護 4第五部分網絡規劃 45.1網絡拓撲圖 45.2網路架構介紹 45.2.1無線接入層 45.2.2網絡控制層 5學校無線網絡覆蓋解決方案全文共2頁，當前為第2頁。學校無線網絡覆蓋解決方案全文共2頁，當前為第2頁。第一部分項目概述1.1項目名稱及建設地點項目名稱：項目地點：1.2項目背景對于生長在網絡時代的學生來說，“飯可以一日不吃，網不可一日不上”已成為其真實寫照，教室上課需查詢資料及在圖書館寫論文也需用到WiFi，傳統校園網已不能滿足需求；同時，無線網絡覆蓋也是建設“智慧校園”的需要，通過對教學、科研、管理和生活服務的相關信息資源的整合，推動教育信息化和管理一體化的實現。優信無限專業為各類學校提供專業的無線網絡解決方案。1.3建設目標無線網絡建設目標：建設一套安全、高性能的無線網絡，對辦公樓、教學樓、宿舍、圖書館、食堂、學生活動中心等實現無線全覆蓋并覆蓋部分公共區域，滿足師生上網和教學要求，實現無線網絡統一管理、統一配置。第二部分需求分析2.1高質量、高性能的無線網絡覆蓋（1）對目標區域實現100%信號覆蓋，接收信號強度大于等于-70dbm；支持802.11n的高性能傳輸，單機接入時數據傳輸速率不低于90Mbps；（2）根據不同環境制定不同的覆蓋方案，保證信號穩定、覆蓋全面；2.2無線AP集中管理學校無線網絡覆蓋解決方案全文共3頁，當前為第3頁。通過無線控制器和無線交換機的配合，實現無線網絡的規劃、部署、監控、優化等各個功能。學校無線網絡覆蓋解決方案全文共3頁，當前為第3頁。2.3無線網絡高安全性通過AC與無線交換機的配合，實現用戶身份認證、入網行為控制、安全加密、無線入侵檢測的集中管理和部署，實現非法用戶、非法AP的定位和隔離，打造安全的無線網絡；2.4靈活部署，易于拓展為方便校園網絡的部署和未來維護的方便性，校園無線網絡應具有靈活部署、易于擴展的特性，支持無線接入點的即插即用功能。2.5支持多業務接入支持無線語音應用、無線視頻會議應用、無線監控、無線多媒體設備應用等，具體如下：2.5.1設備可視化管理教學/科研/行政設備聯網，實時了解耗能設備在線情況，合理管理能耗；2.5.2上網認證、統一管理支持全網對每一個用戶的上網控制、認證與計費的持續運營。第三部分技術方案3.1智能分布式無線組網學校無線網絡覆蓋解決方案全文共4頁，當前為第4頁。智能分布式無線組網架構由無線控制器AC+無線接入點AP構成，是目前主流的架構方向。組網層次清晰，AP通過AC進行統一配置和管理，在接入點多，用戶量大，同時用戶分布較廣的組網情況下，宜采用集中式組網方式。學校無線網絡覆蓋解決方案全文共4頁，當前為第4頁。3.2交換機智能集群無線控制器AC和交換機之間通過IPS加密專線進行互聯，統一對交換機進行管理，方便無線網絡的平滑升級及擴容。3.3無縫漫游利用智能無線網絡架構，用戶信息并不保存在本地的無線接入點中，而是集中在無線交換機上，因此用戶連接狀態、認證狀態、IP地址分配信息、加密驗證狀態等用戶信息總是實時存在的，即便用戶跨AP移動，還是會延續原有的IP地址、認證與加密方式，不存在重新獲取的必要，也不會中斷連接。3.4安全策略智能無線交換網絡架構，將所有的安全策略全部集中到智能無線交換機上統一發布和控制，包括用戶身份認證、入網行為控制、安全加密、病毒庫、無線入侵檢測、無線電射頻管理等，只需在智能無線交換機上配置安全策略，就可以輕松地完成整網的安全策略的配置，避免無線接入點被盜產生的安全信息外泄危機。第四部分建設原則4.1實用性遵循面向應用，注重實效，急用先上，逐步完善的原則，建設最低成本，最高性價比的網絡。4.2可靠性學校無線網絡覆蓋解決方案全文共5頁，當前為第5頁。系統必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統某些部分出現故障，應能很快恢復工作，并且不能造成任何損失。學校無線網絡覆蓋解決方案全文共5頁，當前為第5頁。4.3安全性必須具有高度的保密機制，靈活方便的權限設定和控制機制，以使系統具有多種手段來防備各種形式的非法侵入和機密信息的泄露。4.4可擴容系統是一個逐步發展的應用環境，在系統結構、產品系統、系統容量與處理能力等方面必須具有升級換代的可能。4.5可維護系統具有良好的網絡管理、網絡監控、故障分析和處理能力。第五部分網絡規劃5.1網絡拓撲圖5.2網路架構介紹5.2.1無線接入層學校無線網絡覆蓋解決方案全文共6頁，當前為第6頁。無線接入層由智能無線AP組成，負責無線用戶的接入，智能無線AP負責信號接入質量、加密、本地轉發、802.11a/n或802.11b/g/n協議支持。學校無線網絡覆蓋解決方案全文共6頁，當前為第6頁。5.2.2網絡控制層網絡控制層由無線控制器和無線交換機組成。無線控制器實現無線網絡的規劃、部署、監控、優化等功能，為無線