华为WLAN大学无线校园网总体解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重点覆盖区，满足40%师生同时上网；并发接入速率不低于1Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm。
办公区
重点覆盖区，满足100%用户并发，办公人员同时上网，并发接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm
图书馆阅览室
重点覆盖区，满足40%并发上网，同时接入速不低于1Mbps；
随着黑板的消失，ipad教学的兴起、学生自主学习意识的增强、网上教室的发展，随时随地自由的接入网络已成校园网的基本诉求，WLAN无线覆盖自然也就成为无线校园网最基本的需求。
如何与现有有线系统使用同一个账号、密码进行认证，并获取相应的访问权限；如何与有线网络使用同一个账号、密码进行计费，使用相同或者不同的计费策略；能否使用同一个网管同时管理有线网络和无线网络等都是WLAN无线网络建设必须要考虑的问题。
随着越来越多的学生拥有个人笔记本、ipad和智能终端，为了更好的解决学生在教室、实验室、图书馆、学术报告厅、会议室以及室外广场等场所，接入网络节点的限制，XX大学计划建设WLAN无线校园网，满足师生随时随地接入网络获取资源和信息的需求，将学校的院系、学生与从事社交、学术、业务活动的行政人员更紧密的联系在一起。
安全防护
无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患，WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式，充分保证学校师生重要信息的私密性，数据传输的安全性。
无线入侵防护：为了更好的保证网络的安全性和可靠性，WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、Weak IV等WIDS/WIPS安全防护。
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm
食堂区域
重点覆盖区域，满足同时就餐师生15%并发上网，同时接入速率不低于1Mbp；
双频覆盖，2.4GHz和5GHz边缘场强均大于-65dBm
广场，操场室外场景
一般覆盖区域，双频覆盖，2.4GHz和5GHz边缘场强均大于-75dBm。
2
服务质量QoS
早期少数高校采取与运营商合作的方式完成WLAN无线网络的建设，采用双SSID，一个SSID用于校园网，一个SSID用于运营商网络。由于运营商只关心网络出口流量，对学校内部的网络需求和运维响应迟钝。目前大部分高校都采取自己投资建设，自己运维。
1.2
随着高校信息化的发展、网络中所承载内容的变化、新的接入方式的成熟。现代WLAN无线校园网的需求概括为如下几点。
任何一个网络，网络的运营和维护必不可少。如何限制用户使用无线网络进行BT下载等大量占用带宽的行为；如何查询用户的接入日志；如何对分散在各种覆盖目标的AP进行监控和管理；能否对单个AP的带宽进行监控和设置；能否对用户的带宽进行监控和设置等都是WLAN无线校园网络运维需要考虑的问题。
2
2.1
XX大学是一所“文理工医渗透、学研产用结合”的综合性大学，占地面积8000余亩，现有全日制本、专科生73400多人，各类研究生12400多人。XX大学1995年开始筹建校园计算机网络，历经几期建设后，目前已基本建成一个连接各校区的可靠、实用、融合、统一管理运营的网络环境和平台。
2.2
WLAN无线网建设要充分利用现有资源，与有线网络实现统一认证计费、统一资源共享；覆盖学校教学楼、办公楼、学生宿舍和操场等场所；实现笔记本、智能手机、平板电脑等多种WIFI无线终端泛在接入。WLAN无线网主要的覆盖场景和应用需求如下。
2
主要覆盖场景中，笔记本、台式计算机、智能手机、平板电脑等多种类型WIFI无线终端，802.11a、802.11b、802.11g、802.11n等多种标准的终端均可便捷接入，满足我校网络师生接入覆盖需求。
高校好奇萌动的青年学生喜欢探索，校园中存在不少技术和动手能力强的学生，无线网络需要注意网络安全，防止非法设备的接入等问题。
无线校园网络承载着上网，办公，查阅，教学等重要业务，需要保证高度的可靠性，保证业务的持续稳定。
校园网是一个用户高度集中、规模巨大的局域网，其用户知识层次高，对网络服务质量要求高。为了给学生和老师提供一个宽松的网络环境，需要通过认证授予学生和老师相应的权限，保证校园的信息安全，通过计费避免资源浪费。
教育园区WLAN解决方案
技术建议书
1
1.1
随着技术的进步，教育需求和资源的变化、发展，无线校园网的建设正逐渐成为不少高校信息化的重要组成部分，成为事实上的高校信息化建设热点。无线校园已经成为提升教学环境品质，提高教育资源利用率，增加教育灵活性和交流性的重要方式。
国内外高校信息化建设的先行者如清华大学，香港大学在早前已经用802.11b/g完成WLAN在校园的部署建设。高校WLAN网络主要覆盖教学楼，图书馆，科学馆等学习和交流场所，以及湖边，草地，广场等室外休闲场所，为学生提供快速便捷的接入Internet访问和学习资源查找服务。
如下图所示：网络主干采用环型拓扑结构，采用核心层、分布层及接入层三级网络结构，6个汇聚节点分别接到核心路由器。核心层和汇聚层、接入层采用了大二层架构，主干网传输速率为1Gbps，支持IPv6和可扩万兆连接。校园网光纤已经通达校园内的各教学楼、办公楼和学生公寓，共接入建筑100余座，联网机器22000余台。教学办公科研网、校园无线网共有出口带宽1.8Gbps（其中电信400Mbps，教育网1Gbps，联通400Mbps）。
学生公寓区域
重点覆盖区，满足100%用户并发，接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-60dBm。
教室区域
一般覆盖区，满足30%用户并发，学生同时接入上网，并发接入速率不低于1Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于75dBm。
会议室、学术交流厅、演播厅
无线漫游：覆盖区域内无线漫游，用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证；
精细化控制：老师、学生、访客不同的角色拥护不同的权限，且教师和学生之间要隔离，限制教师和学生互访；
多用户调度：AP能感知接入用户数量，灵活调整wk.baidu.com理信道竞争参数，降低碰撞几率，避免过多的用户接入同一AP，保障服务质量和体验。
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm。
办公区
重点覆盖区，满足100%用户并发，办公人员同时上网，并发接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm
图书馆阅览室
重点覆盖区，满足40%并发上网，同时接入速不低于1Mbps；
随着黑板的消失，ipad教学的兴起、学生自主学习意识的增强、网上教室的发展，随时随地自由的接入网络已成校园网的基本诉求，WLAN无线覆盖自然也就成为无线校园网最基本的需求。
如何与现有有线系统使用同一个账号、密码进行认证，并获取相应的访问权限；如何与有线网络使用同一个账号、密码进行计费，使用相同或者不同的计费策略；能否使用同一个网管同时管理有线网络和无线网络等都是WLAN无线网络建设必须要考虑的问题。
随着越来越多的学生拥有个人笔记本、ipad和智能终端，为了更好的解决学生在教室、实验室、图书馆、学术报告厅、会议室以及室外广场等场所，接入网络节点的限制，XX大学计划建设WLAN无线校园网，满足师生随时随地接入网络获取资源和信息的需求，将学校的院系、学生与从事社交、学术、业务活动的行政人员更紧密的联系在一起。
安全防护
无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患，WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式，充分保证学校师生重要信息的私密性，数据传输的安全性。
无线入侵防护：为了更好的保证网络的安全性和可靠性，WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、Weak IV等WIDS/WIPS安全防护。
双频覆盖，2.4GHz和5GHz边缘场强均大于-70dBm
食堂区域
重点覆盖区域，满足同时就餐师生15%并发上网，同时接入速率不低于1Mbp；
双频覆盖，2.4GHz和5GHz边缘场强均大于-65dBm
广场，操场室外场景
一般覆盖区域，双频覆盖，2.4GHz和5GHz边缘场强均大于-75dBm。
2
服务质量QoS
早期少数高校采取与运营商合作的方式完成WLAN无线网络的建设，采用双SSID，一个SSID用于校园网，一个SSID用于运营商网络。由于运营商只关心网络出口流量，对学校内部的网络需求和运维响应迟钝。目前大部分高校都采取自己投资建设，自己运维。
1.2
随着高校信息化的发展、网络中所承载内容的变化、新的接入方式的成熟。现代WLAN无线校园网的需求概括为如下几点。
任何一个网络，网络的运营和维护必不可少。如何限制用户使用无线网络进行BT下载等大量占用带宽的行为；如何查询用户的接入日志；如何对分散在各种覆盖目标的AP进行监控和管理；能否对单个AP的带宽进行监控和设置；能否对用户的带宽进行监控和设置等都是WLAN无线校园网络运维需要考虑的问题。
2
2.1
XX大学是一所“文理工医渗透、学研产用结合”的综合性大学，占地面积8000余亩，现有全日制本、专科生73400多人，各类研究生12400多人。XX大学1995年开始筹建校园计算机网络，历经几期建设后，目前已基本建成一个连接各校区的可靠、实用、融合、统一管理运营的网络环境和平台。
2.2
WLAN无线网建设要充分利用现有资源，与有线网络实现统一认证计费、统一资源共享；覆盖学校教学楼、办公楼、学生宿舍和操场等场所；实现笔记本、智能手机、平板电脑等多种WIFI无线终端泛在接入。WLAN无线网主要的覆盖场景和应用需求如下。
2
主要覆盖场景中，笔记本、台式计算机、智能手机、平板电脑等多种类型WIFI无线终端，802.11a、802.11b、802.11g、802.11n等多种标准的终端均可便捷接入，满足我校网络师生接入覆盖需求。
高校好奇萌动的青年学生喜欢探索，校园中存在不少技术和动手能力强的学生，无线网络需要注意网络安全，防止非法设备的接入等问题。
无线校园网络承载着上网，办公，查阅，教学等重要业务，需要保证高度的可靠性，保证业务的持续稳定。
校园网是一个用户高度集中、规模巨大的局域网，其用户知识层次高，对网络服务质量要求高。为了给学生和老师提供一个宽松的网络环境，需要通过认证授予学生和老师相应的权限，保证校园的信息安全，通过计费避免资源浪费。
教育园区WLAN解决方案
技术建议书
1
1.1
随着技术的进步，教育需求和资源的变化、发展，无线校园网的建设正逐渐成为不少高校信息化的重要组成部分，成为事实上的高校信息化建设热点。无线校园已经成为提升教学环境品质，提高教育资源利用率，增加教育灵活性和交流性的重要方式。
国内外高校信息化建设的先行者如清华大学，香港大学在早前已经用802.11b/g完成WLAN在校园的部署建设。高校WLAN网络主要覆盖教学楼，图书馆，科学馆等学习和交流场所，以及湖边，草地，广场等室外休闲场所，为学生提供快速便捷的接入Internet访问和学习资源查找服务。
如下图所示：网络主干采用环型拓扑结构，采用核心层、分布层及接入层三级网络结构，6个汇聚节点分别接到核心路由器。核心层和汇聚层、接入层采用了大二层架构，主干网传输速率为1Gbps，支持IPv6和可扩万兆连接。校园网光纤已经通达校园内的各教学楼、办公楼和学生公寓，共接入建筑100余座，联网机器22000余台。教学办公科研网、校园无线网共有出口带宽1.8Gbps（其中电信400Mbps，教育网1Gbps，联通400Mbps）。
学生公寓区域
重点覆盖区，满足100%用户并发，接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-60dBm。
教室区域
一般覆盖区，满足30%用户并发，学生同时接入上网，并发接入速率不低于1Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于75dBm。
会议室、学术交流厅、演播厅
无线漫游：覆盖区域内无线漫游，用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证；
精细化控制：老师、学生、访客不同的角色拥护不同的权限，且教师和学生之间要隔离，限制教师和学生互访；
多用户调度：AP能感知接入用户数量，灵活调整wk.baidu.com理信道竞争参数，降低碰撞几率，避免过多的用户接入同一AP，保障服务质量和体验。