学校无线网络覆盖解决专业方案.docx

XX学校无线网络覆盖项目实施方案 xx月xx日 目录1.1 项目名称及建设地点11.2 项目背景11.3 建设目标1第二部分 需求分析12.1 高质量、高性能的无线网络覆盖12.2无线AP集中管理12.3无线网络高安全性22.4 灵活部署，易于拓展22.5支持多业务接入22.5.1 设备可视化管理22.5.2 上网认证、统一管理2第三部分 技术方案23.1 智能分布式无线组网23.2 交换机智能集群33.3 无缝漫游33.4 安全策略3第四部分 建设原则34.1 实用性34.2 可靠性34.3 安全性44.4 可扩容44.5 可维护4第五部分 网络规划45.1 网络拓扑图45.2 网路架构介绍45.2.1 无线接入层45.2.2 网络控制层5 第一部分 项目概述1.1 项目名称及建设地点项目名称：项目地点：1.2 项目背景对于生长在网络时代学生来说，“饭能够一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”需要，经过对教学、科研、管理和生活服务相关信息资源整合，推进教育信息化和管理一体化实现。优信无限专业为各类学校提供专业无线网络处理方案。1.3 建设目标 无线网络建设目标：建设一套安全、高性能无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分 需求分析2.1 高质量、高性能无线网络覆盖（1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n高性能传输，单机接入时数据传输速率不低于90Mbps；（2）依据不一样环境制订不一样覆盖方案，确保信号稳定、覆盖全方面；2.2无线AP集中管理 经过无线控制器和无线交换机配合，实现无线网络计划、布署、监控、优化等各个功效。2.3无线网络高安全性 经过AC和无线交换机配合，实现用户身份认证、入网行为控制、安全加密、无线入侵检测集中管理和布署，实现非法用户、非法AP定位和隔离，打造安全无线网络；2.4 灵活布署，易于拓展 为方便校园网络布署和未来维护方便性，校园无线网络应含有灵活布署、易于扩展特征，支持无线接入点即插即用功效。2.5支持多业务接入 支持无线语音应用、无线视频会议应用、无线监控、无线多媒体设备应用等，具体以下：2.5.1 设备可视化管理 教学/科研/行政设备联网，实时了解耗能设备在线情况，合理管理能耗；2.5.2 上网认证、统一管理 支持全网对每一个用户上网控制、认证和计费连续运行。第三部分 技术方案3.1 智能分布式无线组网智能分布式无线组网架构由无线控制器AC+无线接入点AP组成，是现在主流架构方向。组网层次清楚，AP经过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广组网情况下，宜采取集中式组网方法。3.2 交换机智能集群无线控制器AC和交换机之间经过IPS加密专线进行互联，统一对交换机进行管理，方便无线网络平滑升级及扩容。3.3 无缝漫游利用智能无线网络架构，用户信息并不保留在当地无线接入点中，而是集中在无线交换机上，所以用户连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在，即便用户跨AP移动，还是会延续原有IP地址、认证和加密方法，不存在重新获取必需，也不会中止连接。3.4 安全策略 智能无线交换网络架构，将全部安全策略全部集中到智能无线交换机上统一公布和控制，包含用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，只需在智能无线交换机上配置安全策略，就能够轻松地完成整网安全策略配置，避免无线接入点被盗产生安全信息外泄危机。第四部分 建设标准4.1 实用性 遵照面向应用，重视实效，急用先上，逐步完善标准，建设最低成本，最高性价比网络。4.2 可靠性系统必需可靠运行，关键、关键设备应有冗余，一旦系统一些部分出现故障，应能很快恢复工作，而且不能造成任何损失。4.3 安全性必需含有高度保密机制，灵活方便权限设定和控制机制，以使系统含有多个手段来防备多种形式非法侵入和机密信息泄露。4.4 可扩容系统是一个逐步发展应用环境，在系统结构、产品系统、系统容量和处理能力等方面必需含有升级换代可能。4.5 可维护系统含有良好网络管理、网络监控、故障分析和处理能力。第五部分 网络计划5.1 网络拓扑图5.2 网路架构介绍5.2.1 无线接入层 无线接入层由智能无线AP组成，负责无线用户接入，智能无线AP负责信号接入质量、加密、当地转发、802.11a/n或802.11b/g/n协议支持。5.2.2 网络控制层网络控制层由无线控制器和无线交换机组成。无线控制器实现无线网络计划、布署、监控、优化等功效，为无线网络建设提供了一整套科学计划方案、正确布署指导、实时无线网络状态（包含无线频谱、无线设备、无线用户等）监控等。无线交换机负责无线网络管理、漫游、认证等。