学校无线网络覆盖解决方案

XX学校

无线网络覆盖项目

实

施

方

案

2016年xx月xx日

目录

1.1 项目名称及建设地点 (1)

1.2 项目背景 (1)

1.3 建设目标 (1)

第二部分需求分析 (1)

2.1 高质量、高性能的无线网络覆盖 (1)

2.2无线AP集中管理 (1)

2.3无线网络高安全性 (2)

2.4 灵活部署，易于拓展 (2)

2.5支持多业务接入 (2)

2.5.1 设备可视化管理 (2)

2.5.2 上网认证、统一管理 (2)

第三部分技术方案 (2)

3.1 智能分布式无线组网 (2)

3.2 交换机智能集群 (3)

3.3 无缝漫游 (3)

3.4 安全策略 (3)

第四部分建设原则 (3)

4.1 实用性 (3)

4.2 可靠性 (3)

4.3 安全性 (4)

4.4 可扩容 (4)

4.5 可维护 (4)

第五部分网络规划 (4)

5.1 网络拓扑图 (4)

5.2 网路架构介绍 (4)

5.2.1 无线接入层 (4)

5.2.2 网络控制层 (5)

第一部分项目概述

1.1 项目名称及建设地点

项目名称：

项目地点：

1.2 项目背景

对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。

优信无限专业为各类学校提供专业的无线网络解决方案。

1.3 建设目标

无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。

第二部分需求分析

2.1 高质量、高性能的无线网络覆盖

（1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n的高性能传输，单机接入时数据传输速率不低于90Mbps；

（2）根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面；

2.2无线AP集中管理

通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能。

2.3无线网络高安全性

通过AC与无线交换机的配合，实现用户身份认证、入网行为控制、安全加密、无线入侵检测的集中管理和部署，实现非法用户、非法AP的定位和隔离，打造安全的无线网络；

2.4 灵活部署，易于拓展

为方便校园网络的部署和未来维护的方便性，校园无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。

2.5支持多业务接入

支持无线语音应用、无线视频会议应用、无线监控、无线多媒体设备应用等，具体如下：

2.5.1 设备可视化管理

教学/科研/行政设备联网，实时了解耗能设备在线情况，合理管理能耗；

2.5.2 上网认证、统一管理

支持全网对每一个用户的上网控制、认证与计费的持续运营。

第三部分技术方案

3.1 智能分布式无线组网

智能分布式无线组网架构由无线控制器AC+无线接入点AP构成，是目前主流的架构方向。组网层次清晰，AP通过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用集中式组网方式。

3.2 交换机智能集群

无线控制器AC和交换机之间通过IPS加密专线进行互联，统一对交换机进行管理，方便无线网络的平滑升级及扩容。

3.3 无缝漫游

利用智能无线网络架构，用户信息并不保存在本地的无线接入点中，而是集中在无线交换机上，因此用户连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便用户跨AP移动，还是会延续原有的IP 地址、认证与加密方式，不存在重新获取的必要，也不会中断连接。

3.4 安全策略

智能无线交换网络架构，将所有的安全策略全部集中到智能无线交换机上统一发布和控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，只需在智能无线交换机上配置安全策略，就可以轻松地完成整网的安全策略的配置，避免无线接入点被盗产生的安全信息外泄危机。

第四部分建设原则

4.1 实用性

遵循面向应用，注重实效，急用先上，逐步完善的原则，建设最低成本，最高性价比的网络。

4.2 可靠性

系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。

4.3 安全性

必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。

4.4 可扩容

系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能。

4.5 可维护

系统具有良好的网络管理、网络监控、故障分析和处理能力。

第五部分网络规划

5.1 网络拓扑图

5.2 网路架构介绍

5.2.1 无线接入层

无线接入层由智能无线AP组成，负责无线用户的接入，智能无线AP负责