学校无线网络覆盖解决专业方案.docx

XX学校
无线网络覆盖项目

实

施

方

案

xx月xx日

目录
1.1 项目名称及建设地点 1
1.2 项目背景 1
1.3 建设目标 1
第二部分 需求分析 1
2.1 高质量、高性能的无线网络覆盖 1
2.2无线AP集中管理 1
2.3无线网络高安全性 2
2.4 灵活部署，易于拓展 2
2.5支持多业务接入 2
2.5.1 设备可视化管理 2
2.5.2 上网认证、统一管理 2
第三部分 技术方案 2
3.1 智能分布式无线组网 2
3.2 交换机智能集群 3
3.3 无缝漫游 3
3.4 安全策略 3
第四部分 建设原则 3
4.1 实用性 3
4.2 可靠性 3
4.3 安全性 4
4.4 可扩容 4
4.5 可维护 4
第五部分 网络规划 4
5.1 网络拓扑图 4
5.2 网路架构介绍 4
5.2.1 无线接入层 4
5.2.2 网络控制层 5

第一部分 项目概述
1.1 项目名称及建设地点
项目名称：
项目地点：
1.2 项目背景
对于生长在网络时代学生来说，“饭能够一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”需要，经过对教学、科研、管理和生活服务相关信息资源整合，推进教育信息化和管理一体化实现。
优信无限专业为各类学校提供专业无线网络处理方案。
1.3 建设目标
无线网络建设目标：建设一套安全、高性能无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。
第二部分 需求分析
2.1 高质量、高性能无线网络覆盖
（1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n高性能传输，单机接入时数据传输速率不低于90Mbps；
（2）依据不一样环境制订不一样覆盖方案，确保信号稳定、覆盖全方面；
2.2无线AP集中管理
经过无线控制器和无线交换机配合，实现无线网络计划、布署、监控、优化等各个功效。
2.3无线网络高安全性
经过AC和无线交换机配合，实现用户身份认证、入网行为控制、安全加密、无线入侵检测集中管理和布署，实现非法用户、非法AP定位和隔离，打造安全无线网络；
2.4 灵活布署，易于拓展
为方便校园网络布署和未来维护方便性，校园无线网络应含有灵活布署、易于扩展特征，支持无线接入点即插即用功效。
2.5支持多业务接入
支持无线语音应用、无线视频会议应用、无线监控、无线多媒体设备应用等，具体以下：
2.5.1 设备可视化管理
教学/科研/行政设备联网，实时了解耗能设备在线情况，合理管理能耗；
2.5.2 上网认证、统一管理
支持全网对每一个用户上网控制、认证和计费连续运行。
第三部分 技术方案
3.1 智能分布式无线组网
智能分布式无线组网架构由无线控制器AC+无线接入点AP组成，是现在主流架构方向。组网层次清楚，AP经过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广组网情况下，宜采取集中式组网方法。
3.2 交换机智能集群
无线控制器AC和交换机之间经过IPS加密专线进行互联，统一对交换机进行管理，方便无线网络平滑升级及扩容。
3.3 无缝漫游
利用智能无线网络架构，用户信息并不保留在当地无线接入点中，而是集中在无线交换机上，所以用户连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在，即便用户跨AP移动，还是会延续原有IP地址、认证和加密方法，不存在重新获取必需，也不会中止连接。
3.4 安全策略
智能无线交换网络架构，将全部安全策略全部集中到智能无线交换机上统一公布和控制，包含用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，只需在智能无线交换机上配置安全策略，就能够轻松地完成整网安全策略配置，避免无线接入点被盗产生安全信息外泄危机。

第四部分 建设标准
4.1 实用性
遵照面向应用，重视实效，急用先上，逐步完善标准，建设最低成本，最高性价比网络。
4.2 可靠性
系统必需可靠运行，关键、关键设备应有冗余，一旦系统一些部分出现故障，应能很快恢复工作，而且不能造成任何损失。
4.3 安全性
必需含有高度保密机制，灵活方便权限设定和控制机制，以使系统含有多个手段来防备多种形式非法侵入和机密信息泄露。
4.4 可扩容
系统是一个逐步发展应用环境，在系统结构、产品系统、系统容量和处理能力等方面必需含有升级换代可能。
4.5 可维护
系统含有良好网络管理、网络监控、故障分析和处理能力。
第五部分 网络计划
5.1 网络拓扑图

5.2 网路架构介绍
5.2.1 无线接入层
无线接入层由智能无线AP组成，负责无线用户接入，智能无线AP负责信号接入质量、加密、当地转发、802.11a/n或802.11b/g/n协议支持。
5.2.2 网络控制层
网络控制层由无线控制器和无线交换机组成。
无线控制器实现无线网络计划、布署、监控、优化等功效，为无线网络建设提供了一整套科学计划方案、正确布署指导、实时无线网络状态（包含无线频谱、无线设备、无线用户等）监控等。
无线交换机负责无线网络管理、漫游、认证等。