大学无线网络建设方案建议书

****大学

无线网络建设方案建议书

目录

第一章****大学无线需求 (4)

1.1客户介绍 (4)

1.2无线需求 (4)

第二章高校无线网络的应用需求 (10)

2.1应用需求概述 (10)

2.2基础网络接入需求 (11)

2.3无线校园网络应用需求 (13)

2.4满足校园特点的安全和可靠性 (14)

2.5高性能的IPv6和IPv4无线接入 (15)

2.6满足生产、运营网络要求的运维和管理 (15)

2.7多SSID承载多个业务网络 (15)

第三章无线网络系统设计综述 (15)

3.1无线网络的设计标准 (15)

3.2无线校园网设计原则 (17)

3.3无线校园网设计综述 (21)

3.4无线网覆盖区域描述： (22)

3.5无线网物理架构设计 (22)

3.6无线网逻辑架构设计： (24)

3.7 AP的部署方案 (25)

3.8安全规划 (30)

3.9接入点规划 (45)

3.10部分无线参数设计 (47)

3.11投标产品清单 (55)

第四章Meru解决方案的技术特点 (58)

4.1WLAN面临的主要挑战 (58)

4.2Meru特点之虚拟蜂窝 (62)

4.3Meru特点之无缝漫游 (62)

4.4Meru特点之单频部署架构 (63)

4.5Meru特点之Air Traffic Control（空气流量控制） (63)

4.6Meru特点之Over-the-air QoS (63)

4.7Meru特点之802.11n最优性能 (64)

4.8Meru特点之负载均衡 (65)

4.9Meru特点之RF安全 (65)

4.10Meru特点之Air Time Fairness时间片均分技术 (65)

第五章Meru投标产品介绍 (80)

5.1投标产品AP（无线接入点）介绍 (80)

5.2投标产品无线控制器（Controller）介绍 (82)

5.3投标产品Meru E(z)RF网络管理平台 (85)

5.4投标产品交换机产品介绍 (90)

第六章售后服务 (95)

6.1Meru售后服务体系介绍 (95)

6.2Meru技术培训计划 (101)

第七章Meru市场地位和高校案例 (105)

7.1费城学区（实施时间：2006-2010） (106)

7.2迈阿密大学（实施时间：2005-2010） (106)

7.3伊利诺伊大学（实施时间：2008） (108)

7.4密歇根大学（实施时间：2008-2009） (108)

7.5坦普尔大学（实施时间：2008-2010） (110)

7.6**师范大学（实施时间：2011年3月） (111)

7.7 南京大学（实施时间：2011年8月） (111)

7.8 中国石油大学（**）（实施时间：2012年3月） (112)

第一章****大学无线需求

1.1客户介绍

****大学是工业与信息化部直属重点综合性大学，是国家“985工程”和“211工程”重点建设高校，多年来教育信息化工作一直是学校发展的重点之一。****大学有线校园网在网络中心的建设和规划下，已经取得了非常瞩目的成绩，成为区域甚至是国内高校信息化建设的样板之一。

学校非常注重现代化的校园网络建设，已部署了包含办公、教学、科研、图书馆、体育场馆、师生宿舍在内的完善的有线网络，然而有线网络只能提供用户固定的、有限的网络信息点，随着校园的信息化发展与笔记本电脑的普及，学校的师生们不在满足于只有有线网络的情况下才能访问网络，而是需要随时随处地获取网络提供的各种资源。因此，****大学在完成了国家CNGI的“IPv6技术升级子项目”部分建设的同时，将****大学大学的全网无线建设也列入了该项目的一部分。

不久的将来，****大学大学校园网将成为一个面向网络化、信息化、移动化、智能化、同时具备多媒体综合业务的运营级网络。

1.2无线需求

1.2.1.无线网络体系结构方面的要求

(1)总体要求

无线网络采用集中控制器、POE交换机和AP的三层划分，由无线集中控制器统一配置、管理各类AP。支持在无线网络中配置针对无线入侵、网络攻击、病毒等的检测、防范策略。

(2)集中控制器

集中控制器按照N+1的备份配置以保证无线网络的高可靠性，实现关键设备的冗余与故障热备，实现集中的安全、QoS策略。控制器应具有集中的自动无线资源管理能力，包括根据实际的无线环境实时调整无线信道、无线发射功率等, 在控制层面对

无线特性（如功率的协商、多媒体准入控制能力、多媒体包的转发机制等）具备控制能力，提供完善的QOS机制。

(3)瘦AP

可以在2.4G和5.8G频段同时部署AP，采用MIMO或分集技术天线，支持外接天线或内置天线，支持数据包二层转发模式，即AP本地转发，而不通过控制器转发。对人员密集区域、环境复杂区域采用支持双频三模和802.11n技术的AP进行高带宽、高可靠性、高接入能力的部署，并通过独立的网管软件对所有AP实现统一网管。

(4)有线接入架构

在无线网络密集接入区域，无线网络应单独组网，通过POE交换机接入校园网汇聚和核心设备。在只配置少量无线AP的区域，无线AP可通过单独的供电模块接入当地的有线网络。

(5)认证计费要求

支持Radius等多种认证计费协议。

(6)Ipv6：集中控制器、POE交换机应硬件支持IPv6协议，AP支持ipv6二层透传。

1.2.2.无线网络产品要求

(1)无线控制器：

a, 当网络出现故障时或任何一个控制器不能正常提供服务时，能进行快速切换，且控制器支持对AP实现负载均衡；

b, 硬件支持802.11n；

c, 支持无线终端跨IP子网的快速无缝漫游，良好支持语音业务/实时多媒体业务，并保持全网漫游身份的唯一性；

d, 支持对所有AP(a/b/g/n)进行统一管理，AP零配置上线；

e, 支持并具备组播服务功能；

f, 支持不同SSID映射不同QOS策略，支持802.1P、802.1Q, 支持单一SSID映射到多个VLAN的功能, 支持根据各种不同的应用类型或认证方式分配不同的

QoS策略；

g, 支持无线IPS/IDS能力, 支持非法AP、非法客户端的发现、抑制功能；

h, 支持WEP、WPA、WPA2、AES、TKIP加密协议, 支持IPSEC,L2TP透传；