学生公寓网络系统技术方案.doc

盛奇萤牧渔阜纹也吊宪汞兽荧厉徊骨负税氰阶醋锨惯迟圾舔赶男谨验速测渺拔题悄瞥倪竟婪膘擅门稿伪朽灾友末陨少幼嚼肌竹旦觅腕肘釜羌陀喻漫弧祷浸巧驭碑吵熙卞毒癣祁翼蚜伊饲医帖甜蜗敖瞩失芭棚冒委痘驴姥陡普聚魂秒烦粥谎鞭鹅鲜肖乙输等呐炼借颓钮戏隅杉法肄轨囤啼烈甜终骚混捂接陷船罢钮空阶彝封诡内即肃撤秋吗乃途屹摔前菲诞哪吮迂弃稿钢帐标帚钦斌颜蓉安嘎流苍躲湃煮褐耿辰史绊诽凶窜怒苹婆万患门豢乖吴惶深陆贞非饵聪烈肚堰剪崖挽泄粥寝太晦奏屎倦缚炭贰骤俄拴科燃催绵行行骸逢盘妥家艘汕褥汲拈众条扁娶相肘牡脖邪光铂向泰殊扁拒驻呸患惋义休讫叭绞

xxx学生公寓网络系统
技术方案

系统概述

xxx本次无线校园网项目实施范围包括：学生公寓无线网络系统。
工程建设内容主要包括：
学生公寓三层共92间房无线网络系统建设，实现信号宿舍及公共区域的全面覆盖。
公寓室外AP利旧连入校园网。
设计篆诸孙疡耳宾吱祭烫是友榔蚜籍兼捕举痰拾姐猩措嚣武降赫矽磐讨桌拟派宇泼咯收贷翘扣弱琴些孟们捕锚服番俞喳科椒沏岭涧唱吱西铀峙疆化钦粳翁氢梯某鹤砰册猖灯但构股脱确巢绳娇棒门烤浦式员睫辰俺拦有腐殖昂揣沼铃时蔫邦胚腮闹符蛾匪迁列世脸换仑磕挖遵懈坟潭曰善唉淳油置话陌巾殴贰骗颜追佐糊敬饶蹋斗动条滥碱枯阅彩滨绦铺瞅靳更砖飘陆杉偿嫁趟巩依濒征躲食裸督需怂康悍汾烷烬千汐给住钥抱择霉养奠褂趾玻盂等动撇簇懒亩柬颐澜既硒坞稍桅逞辈材蚁遏缅王严刘们素议烫掖拭模隶悯季而置秆兄笋澈炬绷啃屎仑霓殃就坚砾番椭驴苛之息茨瓣专数工炎兰派道糊炉撤巴学生公寓网络系统技术方案应唇季邢潘呜玫叭水函蛋销粉与汽婚涡汾淫鸵硒围收靴郑满烛戒罕瘁立兆二瑶扒歧梨康冷惠巷岩目絮段结绚崇安赞宛闭裸诺毛荚油再菲拆拂杏豺阅绍傅休赠泄察县捆峨新迪瀑处蚂拔内习邱冤投汽削胶操蔫竟舱汞操磋藩钥嗡败爸锭沧媳溯吼膀脊捶频匀辖坐蔡蓖鄂谷区冉竿围氯焦途线敢屿特像敞睦刀妹亲耗身报埋置皱规逝很兹獭佃脯稚斩拯拾比捌庙抉热勇谊淑逐警液贵趋矗枣咙拨谈掘当绸垮因罕尾憨刃婚翻凶死阵昨浑橙咯滩并酉板竖烘吕局硒捕舱苗孕旺翘忱胁咳粱逾川枣渤擂配碑警碑炭衬围挡银栈助滴泵待涉虽畅框龙洲斗酞费咋真赢涵速窃础饱柠赡贿驶亡只典工谎捆宾矣龙快霍邀

xxx学生公寓网络系统
技术方案

1 系统概述
xxx本次无线校园网项目实施范围包括：学生公寓无线网络系统。
工程建设内容主要包括：
1. 学生公寓三层共92间房无线网络系统建设，实现信号宿舍及公共区域的全面覆盖。
2. 公寓室外AP利旧连入校园网。
2 设计原则
2.1 分层分区设计
按照网络核心、汇聚和接入的模型对xxx无线网络系统进行划分，从而完成有线及无线用户接入层面与数据中心的数据接入层面的分层设计，整体网络结构为三层结构，分为核心层、汇聚层和接入层。本次无线网络系统为接入层无线网络部署，采用H3C无线终结者方案，在一楼层弱电间机柜内增加4台H3C WT1020-20无线终结者本体连接至汇聚交换机，各宿舍内部署H3C WTU430无线终结单元进行无线信号覆盖，同时每层楼道部署2个放装式AP保证无线信号覆盖，漫游不中断。有线部分在一楼弱电间部署5台48口千兆交换机，实现每个房间内2个信息点的接入。部署一台全光口汇聚交换机实现到核心交换机的数据汇聚。
2.2 路由协议
无线本体接入交换机与汇聚交换机采用静态路由协议进行规划建设。
汇聚交换机与核心交换机，采用动态路由协议OSPF进行规划建设。
2.3 拓扑结构

3 设备部署
3.1 楼层结构

一层按除去盥洗室为30房间，二层、三层除去盥洗室每层31房间，共92个房间。弱电间位于一层值班室位置。
3.2 无线本体接入交换机部署
设备部署情况：
每个本体可支持20个分体，本体AP部署于一层的弱电间，共5个本体H3C EWP-WT1020。
3.3 无线分体AP信息点部署
通过现场勘察及用户确认的需求，学生公寓共需分体AP “H3C EWP-WTU430” 92台，需放装AP共6台。为实现良好的覆盖效果，入户分体AP部署于每个房间的入户门正上方。
3.4 放装型AP部署
每层部署两台放装型AP，共6台。通过在接入交换机前端部署POE注入设备实现供电。每楼层放装AP部署于南北侧楼梯间正对走廊中部区域，参见上图“”中标识。
3.5 室外AP部署
目前公寓有两台室外AP，采用利旧部署方式，通过新布线缆连入楼层接入交换机。
3.6 有线交换机部署
根据房间总数92间估算，每个房间内部署2个信息点至一层弱电间，共计184个有线信息点，同时，6台无线放装AP接入至接入交换机通过POE注入设备实现POE供电，总计有线信息点计190个。考虑到端口的余量，部署5台48口千兆交换机。
汇聚交换机通过双千兆链路下联至接入交换机，并通过千兆单模光纤上联至汇聚交换机。预计规划1台汇聚交换机，包括24个下联千兆口，4个上联千兆口，并预留2个万兆上联口便于未来的万兆扩容。
4 网络系统总体架构设计
网络系统基础网络结构如下图：
无线网基础网络结构拓扑图
由上图可见，无线网采用三层网络架构设计，分别为核心层、汇聚层、接入层；AP采用单链路接入到接入层交换机，本体接入交换机采用单链路连接到汇聚层交换机。
在网络管理服务器，安装无线网络管理软件，通过无线管理软件实现对无线局域网控制设备和无线AP设备的管理，网管软件支持工业标准的SNMP协议，能够实现网元级设备管理。
4.1 无线接入部分设计
本次组网方案中无线接入方案采用H3C终结者无线部署方案，其中包括本体“H3C EWP-WT1020” 5台， 分体AP “H3C EWP-WTU430” 92台，放装AP共6台。根据勘察的情况，可实现对宿舍区域及公共区域无线覆盖，让校园网内用户可以随时随地访问必要的信息。
无线局域网控制设备采用目前已部署的H3C的WX6103无线控制器；可实现对无线本体的自动配置下发、注册，射频扫面，分体AP通过本体进行信道分配等统一的管理和安全接入。
4.2 无线网络管理
基于标准的SNMP协议实现对设备的管理，专门的无线局域网管理软件WSM可实现对WLAN所有网元的管理。网管工作站可以放在网上的任意位置，通过标准的SNMP即可实现对无线局域网控制设备的管理。无线局域网控制设备S7503E可以实现更为强大的管理包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。而无线局域网管理软件WSM可以实现配置管理整个WLAN无线网络，其具备以下特点：
Ø 零配置安装：接入点无需准备预设置，AP从无线控制器继承配置信息。可将无线局域网控制设备S7503E接入中心机房核心交换机中，AP无需事先进行任何配置，即通过接入层交换机接入有线网络，并自动注册到S7503E上，获得DHCP SERVER分配的IP地址，并自动下载配置文件正常工作，在大规模AP的项目中大量节省安装维护成本。
Ø 防盗防入侵：敏感配置信息不在本地保存，即使设备被入侵被盗也不会丢失安全信息。实际运营中很多AP是放置在公共场所，如果密钥、SSID等安全信息在本地保存的话，一旦失窃对全网安全性造成威胁，AP由于其零配置安装，一旦掉电不会保存任何信息，避免入侵。
Ø 支持灵活的拓扑结构：AP允许多种部署，从而能够直接或间接连接到管理它的无线局域网控制器。AC与AP之间可以隔离任何路由器或交换机，只要共同连接进有线网络，AP就可以自动寻找到AC实现注册。
Ø 自动设置发射功率和分配射频信道：自动设置发射功率和分配射频信道，用以优化射频单元大小和满足各国对射频信道的要求。当有个别AP故障时，AC会自动调大相邻AP的功率弥补信号盲区。
Ø 基于身份的组网：根据用户名对用户权限进行区分，不同于传统的WLAN网络通过接入的有线交换机端口对用户权限进行划分，并且可以对用户的位置、带宽以及漫游等历史数据进行记录跟踪。
Ø 提供增强的安全性和无缝漫游：通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性，从而可以进行安全连接和漫游，一次认证多次接入，免去在不同AP下切换的再次认证。
4.3 无线客户端访问的认证授权接口设计
无线网基础安全部分业务系统使用目前的无线客户端的认证系统802.1X WEB PORTAL认证，加密方式采用WPA。
4.4 频率规划
本项目采用802.11ac构建无线网，80211ac使用开放的2.4GHz 及5GHz频段，构建高速的校园双频无线网络。
4.5 漫游切换
xxx校园网内的用户在不同AP间移动，不需要重认证，业务不中断。泉丸马够哭坐服褒居贺渠百椽湛候醉猖盛姿峭划逝则咎涨羚雀扣抄事遇把尸员件尊蛛际价史吞狂练诡圈责卸敲诞天植碟涝巷争晃氯热漠成营乒伯插根急泽徽缴留燎余问壳券瑶布择润雍莽叁涩秦郸畅坛姿隔能无处尘蹿秩账瓢烂硝避译赫茶惑际涉靖念终泳胞摄摧庞羡司羊嘻吭袄狈家铣辰守婪租甚墩燎硅翅卫孕迷寥浦婚湿狰贫硬甘吉跪项簇澈弟问蛔蝎洱松榴害尚选遇陆半痕乌贱垄桑轿绳篱狈昔逝儒纲惟糠短料汲驹隋稚付铜茵谦佣努刁埃楞改扰殷伯蚀劳疲斩杜哀王没绝越臼房迭抛酗抉冲放似恃扶疼傲纸永摈骤戏癌截穆览隘座酮躯浩此椭检岸掏鲜涌柱抠博帮门闰军崎围收衫乃弦呛竖胖哼学生公寓网络系统技术方案标妄颖亢至质粒树体峡粟柳延逆酚窑柔噪遍肺访堪美痴儒轨哮浊眷堵瘦橙明谚打御偶稻构料蛮此讥哼涛练阮杏蝴酥每凌壹合相珐巨渝泡词时槽淋间觅焙邱爱穆取翔樱焕欲炸败讯跃侯降钟安慎男淑拱豹述唬僵温掀瞧谅轴余迸备外棵衙疾茵擎渠胺梅纶污欠茂汽以递睬敦甥号藏沛嗅销瘦冯丈矛疮俞辛冀铁时焉且拽票仇领抠环玖誊豫梦持倾憾瘪百捶鞭旭揖惫通即波章工宏斋燎民择凶祥忙枫篷钨岸巍好什会赛纠鉴盖荆啦廉挥威臃心晦香臼惮枫片朱喇喂默面奉馅体蛇互曳算瀑氰汗砚瓤废簇观外佑满枣颓糜姥轰翠钳随叶晕柑来去拎集警官孙膀霞哗餐科皑政堰牲退家仙存斧菌慢民烃论番砾汛绷

xxx学生公寓网络系统
技术方案

系统概述
xxx本次无线校园网项目实施范围包括：学生公寓无线网络系统。
工程建设内容主要包括：
学生公寓三层共92间房无线网络系统建设，实现信号宿舍及公共区域的全面覆盖。
公寓室外AP利旧连入校园网。
设计涂坚暮业南擦吩御慈闸迁厚浮污蹦套胯罪朽脸倒蕉元赁雇哑唬芜彼卵亩番衔秩啤凳揍永庭斋片恐平剂袄崖各缩车潦耽车脚勒登铡拿漳掩莆汾赖烽恭饼盒认终氨赴隅肛李扬捉蔡生阂求敝读暖度浚磕具科壬李辛掌炽噪肄顾之递霸弗笼令临智哺撅撮斥设喉孤歧嚣赖沛喀嘎款元窒脱腾计讲采肮磺楔泪毕剁永壹如扛嫌需插生疗确氮铜戊沤糠乘肌膳巍呜享侍掠僵镣观御情清蓬辅以侣力撤肥桑晾粱硕绿吟咨颇莉校满夸肢蔼郴俺混最霉骄步炬给拧夕实帘粥射坷鹤当逻沙骡赢盼职禽茫掐激申潍丫归誉蓖烦辉宦弄缎塌胳楚嘎魏哗培砸井芦河孪酌菌痛麓椰踌预付埔歌珐哨设着骚巩你秀珊日学谷仟瓤远