3. 校园无线局域网方案

校内 无线局域网解决方案建议书 北京信息有限公司 2008年9月 目 录 一、无线局域网系统建设需求3 1．项目背景3 1．1扩展网络信息点数量需求3 1．2网络教学需求4 1．3远程教学和视频会议需求4 1．4建设数字化信息高校需求4 1．5无线覆盖范围需求4 二、无线局域网设计原则和技术需求7 2．1遵循标准7 2．2平安牢靠7 2．3可扩展可升级8 2．4易管理易维护8 2．5技术需求8 三、灵动WIFI技术特点9 3．1 无线局域网系统架构10 3．1．1先进的无线局域交换机10 3．1．2敏捷的组网方式10 3．1．3优秀的扩展性10 3．1．4 无需更改有线网结构10 3．1．5便利地无线网规划设计11 3．2 无线局域网的网络管理12 3．2．1 集中式管理12 3．2．2无需安装客户端软件12 3．2．3 RF智能管理12 3．2．4 多个SSID结构13 3．2．5故障自动复原13 3．2．6网络负载均衡13 3．2．7 无线终端定位13 3．3 无线局域网系统的平安管理14 3．3．1 集中的平安管理14 3．3．2多种用户认证方式14 3．3．3 独特的无线访问限制14 3．3．4 平安的AP技术15 3．3．5无线接入点平安侦测和爱护15 3．3．6无线网络入侵侦测15 3．4 带宽限制与服务质量保证QOS16 3．4．3 无缝的三层漫游16 四、无线组网设计16 4．1 无线局域网的组网设计16 4．2多业务区分设计17 4．3网络与用户管理18 4．4无线平安性设计18 4．5移动漫游设计19 五、无线局域网系统建议20 5．1无线覆盖建议20 5．2无线组网实现22 5．3网络用户与应用管理实现23 5．4多媒体与网络教学以及音视频应用的实现24 5．5无线网的平安系统实现24 5、6无线限制器的配置实施建议25 5．6．1 AP的VLAN和无线用户的VLAN25 5．6．2VLAN和无线SSID的关系25 5．6．3 无线局域网-不需更改局域网路由26 六、 设备配置清单27 附件一、无线产品简介28 一、无线限制器760528 二、AQ2010 -AP28 三、AQ3010 -AP29 一、 无线局域网系统建设需求 1．项目背景 此次项目是针对所属的建筑群做无线局域网的覆盖，满意数据、语音和视频多方面的网络应用需求。无线网络的覆盖重点为行政楼，图书馆、宿舍楼以及部分教学楼和宿舍。具体需求如下 1．1扩展网络信息点数量需求 在建设时所安装部署的有线网络信息点数量与实际运用的须要缺口较大，难以满意学院的正常教学、办公、各种会议以及留学生和来客运用网络的实际需求。假如采纳有线网络扩充而进行的网络布线工程会对墙壁和顶棚做大量的施工，影响内部的外观。 希望通过采纳无线局域网覆盖方式满意目前和将来的须要，并削减有线网络布线带来的工程难度、施工量和工程费用。本项目的建设目的是采纳无线局域网替代正打算扩展的有线局域网，而不是简洁地作为有线网的延长。 1．2网络教学需求 有多个多媒体教学教室和计算机网络教室，由于在建设时这些房间的运用功能考虑，目前有线网络环境教室已经不能满意广阔师生网络接入，如采纳有线网络扩充方式还须要在这些教室布大量网线，其工程难度很大。因此，建议采纳无线局域网覆盖方式可以很便利、敏捷地协作教室的布局和计算机接入网络的位置。 1．3远程教学和视频会议需求 的主楼以及学术会议中心、会议厅（室）召开各种类型的会议和学术活动不断增多，在召开会议打算过程中，与会者常常提出须要供应临时性的无线网络环境，以便运用视频会议系统或通过互联网进行具有音视频内容的远程多媒体传输、演示和交互。 1．4建设数字化信息高校需求 常常接待来校访问的国外学者和专家以及参与各种会议和学术活动的来宾，来宾们随身携带的笔记本电脑须要随时随地接入Internet处理日常事务，因此，无线网络要满意来宾移动接入Internet以及WiFi-VoIP语音通信需求。 1．5无线覆盖范围需求 依据无线网络需求要求无线局域网的覆盖区域的如下所示 1、教学大楼位于学校东南位置，高6F，双面结构，楼内中间过道较长，约90米，整个大楼以一般教室为主，另有8个阶梯教室。。 2、图书馆位于学校中心位置，楼层为5层，除阅览室外还有部分办公室。本次只考虑对图书馆内办公室无线覆盖，同时须要对图书馆周边广场进行无线覆盖。 3、学生宿舍楼均为双面结构，楼长约100米，楼宽约12米，高6层，每层40个南北相对的学生房间，每栋240个房间，要求对全楼宿舍无线覆盖，共计8栋宿舍楼。 4、食堂为三层不规则建筑，本次只考虑在学生和老师食堂大厅进行室内无线覆盖。 二、 无线局域网设计原则和技术需求 2．1遵循标准 无线局域网采纳的技术支持应为国际标准或业界标准，不运用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资爱护。 依据的需求和无线网建设与设计原则，建议采纳公司的第三代无线交换局域网系统（以下简称灵动WIFI），完成无线局域网覆盖项目。 2．2平安牢靠 在网络平安性方面，无线局域网系统要具有与有线局域网同样要求的平安防护措施，无线网的平安性主要从以下几个方面考虑 （1）接入认证具有支持多种用户认证方式； （2）采纳具有用户状态访问限制的防火墙技术； （3）具有数据在无线信道上传输的VPN机制； （4）具有无线网的防病毒机制 （5）具有无线电波监控实力，能供应无线入侵侦测和无线终端位置的追踪功能。 具有供应智能化的无线电波自动调控与切换实力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线限制器N1的冗余备份机制。 2．3可扩展可升级 通过一个集中的无线局域网网管平台实现对全部的AP功能的配置和管理，AP既可以供应无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。同时整个系统可以依据用户的须要进行规模上的扩展，扩展后全部功能和管理的模式保持不便。 2．4易管理易维护 在网络管理方面，必需具有集中控管、智能调控、自动复原、负载均衡等好用功能，使所建的无线网络可以适应多种环境的变更，可动态地保证良好的应用效果。同时，还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID，可以便利的把语音、视频以及其他类型的数据的应用进行分开管理。 2．5技术需求 依据无线局域网系统建设要求，无线局域网系统建设原则如下 1、采纳WLAN交换技术及WLAN交换体系结构。 2、充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换机），并且不变更原有网络结构以及交换机配置。 3