1、学校无线网络覆盖解决方案XX学校无线网络覆盖项目 实施方案 2016年xx月xx日 第一部分 项目概述1.1 项目名称及建设地点项目名称：项目地点：1.2 项目背景对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。优信无限专业为各类学校提供专业的无线网络解决方案。1.3 建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、
2、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分 需求分析2.1 高质量、高性能的无线网络覆盖（1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n的高性能传输，单机接入时数据传输速率不低于90Mbps；（2）根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面；2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能。2.3无线网络高安全性 通过AC与无线交换机的配合，实现用户身份认证、入网行为控制、安全加密、无线入侵检测的集中
3、管理和部署，实现非法用户、非法AP的定位和隔离，打造安全的无线网络；2.4 灵活部署，易于拓展 为方便校园网络的部署和未来维护的方便性，校园无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。2.5支持多业务接入 支持无线语音应用、无线视频会议应用、无线监控、无线多媒体设备应用等，具体如下：2.5.1 设备可视化管理 教学/科研/行政设备联网，实时了解耗能设备在线情况，合理管理能耗；2.5.2 上网认证、统一管理 支持全网对每一个用户的上网控制、认证与计费的持续运营。第三部分 技术方案3.1 智能分布式无线组网智能分布式无线组网架构由无线控制器AC+无线接入点AP构成，是目前
4、主流的架构方向。组网层次清晰，AP通过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用集中式组网方式。3.2 交换机智能集群无线控制器AC和交换机之间通过IPS加密专线进行互联，统一对交换机进行管理，方便无线网络的平滑升级及扩容。3.3 无缝漫游利用智能无线网络架构，用户信息并不保存在本地的无线接入点中，而是集中在无线交换机上，因此用户连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便用户跨AP移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，也不会中断连接。3.4 安全策略 智能无线交换网络架构，将所有的安全
5、策略全部集中到智能无线交换机上统一发布和控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，只需在智能无线交换机上配置安全策略，就可以轻松地完成整网的安全策略的配置，避免无线接入点被盗产生的安全信息外泄危机。第四部分 建设原则4.1 实用性 遵循面向应用，注重实效，急用先上，逐步完善的原则，建设最低成本，最高性价比的网络。4.2 可靠性系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。4.3 安全性必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和
6、机密信息的泄露。4.4 可扩容系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能。4.5 可维护系统具有良好的网络管理、网络监控、故障分析和处理能力。第五部分 网络规划5.1 网络拓扑图5.2 网路架构介绍5.2.1 无线接入层 无线接入层由智能无线AP组成，负责无线用户的接入，智能无线AP负责信号接入质量、加密、本地转发、802.11a/n或802.11b/g/n协议支持。5.2.2 网络控制层网络控制层由无线控制器和无线交换机组成。无线控制器实现无线网络的规划、部署、监控、优化等功能，为无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线频谱、无线设备、无线用户等）监控等。无线交换机负责无线网络的管理、漫游、认证等。 精品文档，你值得期待
