XXXX学院无线校园网建设方案文档格式.docx

XXXX学院无线校园网建设方案文档格式.docx

《XXXX学院无线校园网建设方案文档格式.docx》由会员分享，可在线阅读，更多相关《XXXX学院无线校园网建设方案文档格式.docx（6页珍藏版）》请在冰豆网上搜索。

2.3信息化建设需求

校园有线网络线缆、接入等故障较为突出，教师和学生需要更为方便可靠的上网方式；

地理位置单点或多点集中、区域大等高校常有的特点，必须使用无线网络进行覆盖；

高校对网络的可靠性需求要求有线和无线网络互为备份；

众多校园空旷区域需要无线网络的覆盖；

三、总体目标

利用先进的无线网络技术进一步扩展整个校园的无线信号覆盖范围，使用户能够随时随地、方便高效地使用无线网络；

构建一个真正可用的无线网络，实现教师办公室，阅览室，自习室，绿地操场的无线覆盖，实现无线网络与有线网络之间的无缝连接满足日益增长的移动终端如笔记本电脑、PDA、手机、平板电脑对互联网访问的需求；

实现无线网络设备集中管理，故障监控和告警功能，上网用户认证和计费功能，促进无线业务全面开展，改进管理方式，提高工作效率，推动学校信息化建设。

3.1系统设计指标

信号覆盖电平：

对有业务需求的楼层和区域进行覆盖，接收信号电平大于-65dBm。

信号质量：

用户终端无线网卡接收到的下行信号C/I值应大于20dB。

信号泄露：

室内WLAN信号泄露至室外10米处的信号强度应不高于-65dBm。

网络质量：

PING时延小于50ms。

容量规划：

单AP接入能力以20-30个用户为宜。

XXXXXX无线网络建设项目中，用户场景包括教学楼、实验楼、办公楼，以及宿舍楼，特别是宿舍区域的环境，对无线信号屏蔽更为严重。

数据传输性能要求：

无线网络中用户的网络应用复杂，并发用户数较多，属于高密度无线接入。

如学校宿舍网中每个房间平均4-6个用户，而且多以游戏、视频、下载、聊天、上网为主，需要一个具有高稳定性、高带宽的无线网络。

信号干扰要求：

用户场景下房间数量较多，为了实现全面有效的无线信号覆盖，则需进行无线接入点的密集部署，但这样就可能存在同频干扰的问题，而同频干扰往往会导致整网性能低下，无线网络不可用的问题。

所以低干扰、高可用也是无线网络建设的重点需求之一。

多WLAN网并存要求：

用户场景下存在运营商WLAN网络或者之后存在运营商WLAN网络建设的可能，这就出现了用户自建WLAN与运营商WLAN并存的情况，而2.4GHz频段内只有3个互不干扰的无线信道，信道不充足的问题也会导致出现多AP工作在相同的信道，即会产生同频干扰等问题。

无线网络建设需要考虑如何在保证无线网络正常使用的前提下，实现多WLAN网络并存。

美观、管理维护要求：

因为办公楼、教学楼、宿舍里对于楼道间、房间内的美观度有较高要求，无线网络建设施工不得对现有装修造成较大面积的破坏，不能影响环境的美观度。

而无线网络维护对运维人员专业技术能力要求较高，所以整个无线网络结构要简单，涉及设备尽量要少，管理维护要方便。

3.2设计原则

可靠性：

无线网络将有大量的科研、教学、管理等实时数据在网络上传输，其网络的可靠性直接影响到科研及教学等工作的正常进行，所以任何网络的单点失败都可能对学校造成损失。

所以整个无线网络的拓扑设计，设备配置，协议支持都必须充分体现出对高可靠性的支持，无线网络SSL，RADIUS本身就具有高可靠性，而且还有高适应性网络SSL，RADIUS本身就具有高可靠性，而且还有高适应性。

兼容性：

要求能保证现有普通Wi-Fi终端平滑的接入，支持IEEE802.11a,IEEE802.11b,IEEE802.11g，IEEE802.11n,IEEE802.11ac；

要求设备接口均采用标准接口。

可扩展性：

网络规模在满足当前需求的情况下，还应具有一定的扩展空间；

设备软件应支持在线升级，适应网络技术发展需求。

投资保护，系统设计采用成熟的网络通信技术，按照国际标准和工业界标准建立一个独立于应用，长期稳定和可靠，具有灵活的开放系统，并能以较好的性能价格比实现与现有系统互联和向将来技术升级。

可管理性和可维护性：

在一个网络系统中，网络管理已经越来越受到人们的重视，因为它关系到网络系统的使用效率，维护监控甚至系统资源的再分配。

开放性和先进性：

在大型网中，用户环境千差万别，应用平台和硬件平台各不相同，遵循开放式标准实现网络互联的最根本的保证。

四、建设规划

4.1建设标准

IEEE802.11ac，是一个802.11无线局域网（WLAN）通信标准，它通过5GHz频带（也是其得名原因）进行通信。

理论上，它能够提供最少1Gbps带宽进行多站式无线局域网通信，或是最少500Mbps的单一连接传输带宽。

802.11ac是802.11n的继承者。

它采用并扩展了源自802.11n的空中接口（airinterface）概念，包括：

更宽的RF带宽（提升至160MHz），更多的MIMO空间流（spatialstreams）（增加到8），多用户的MIMO，以及更高阶的调制（modulation）（达到256QAM）。

4.2建设方式

采用无线控制器AC+AP的方式建设无线校园网。

无线控制器（WirelessAccessPointController）是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：

下发配置、修改相关配置参数、射频智能管理、接入安全控制等，有效协调各AP的信号强度，信道、以及承载的用户数量；

统一控制整片无线网络，使用相同的SSID时，可以做预先认证，这样一个用户从一个AP到另外一个AP可以先做连接再断掉之前的AP，漫游加快；

用户接入统一管理，实现安全控制。

1）灵活的组网方式和优秀的扩展性

采用FitAP+无线控制器解决方案，无线用户的传输是通过FitAP内已建立的GRE隧道和无线控制器互连的，因此FitAP无需和无线控制器直接相连，无线Fit可以通过网络部署在需要覆盖的任意地方，比如你把一个FitAP部署在每一个员工的家里，然后通过VPN连接到企业内部的无线控制器，把企业的无线网络扩充到每一个企业成员的家庭里面。

无线控制有高度的可扩展性，一般的无线控制器都可以处理多个FitAP，而且通过硬件升级或者堆叠技术，可以不断地扩充支持FitAP的数目，从而实现无线网络的不断延伸。

具有极高的投资保护价值。

2）智能的RF管理功能，自动部署和故障恢复

无线控制器能够自动设定FitAP的RF工作状态，解决了在传统无线网络解决方案里面，难以确定复杂环境内每一个AP的工作状态的问题，强大的RF自动管理功能，使得这种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署AP。

通过厂家提供的专门RF管理模块，我们可以根据用户的建筑设计图，初步估计FitAP的部署，并能在实际的调试过程中，计算无线终端的平均带宽，AP和AP之间覆盖面等。

通过RF管理软件的计算，安装人员就可以根据建筑图纸上所显示的位置安装AP，在无线网安装完成后，网管人员通过RF规划自动校准功能，无线控制器可以自动调节无线网上所有FitAP的频道与功率参数以达到一个最优性能的运行状态。

在无线局域网系统投入运行后，网管人员更可通过RF管理模块随时监测网内的每个AP的无线电波实际的运行状态，及时掌握每个AP的工作状态和故障诊断，及时做出调整策略。

3）集中的网络管理

FitAP和无线控制器系统有非常强大的集中管理功能，所有的关于无线网络的配置都可以通过配置无线控制器器统一完成。

例如开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。

另外无线控制器还可以通过堆叠技术不断进行升级，增加可以管理的FitAP的数量。

4）强大的漫游功能支持

无线控制器以FitAP作为边界结合快速的RF管理系统，大大减少了无线客户端和AP的关连时间，可以实现如PDA，手持终端，笔记本电脑等无线适配器在无线网络里面进行快速的切换，进而实现快速漫游的功能，而无需要安装客户端软件。

事实上，在RF管理系统的作用下，为了避免同频干扰的入侵，每个AP的实时工作频率有可能发生变化的，RF系统不停扫描各个可用信道，根据扫描结果自动定义FitAP的实时工作频率，这使得无线适配器必须在不同的时刻都通过工作在统一信道的的不同的FitAP进行关连。

也就是说，在无线控制器以FitAP的系统里，无线适配器一直工作在同一系统的不同的AP里，这种设计初衷使得整个系统同时获得强大的漫游支持。

5）负载均衡

FitAP和无线控制器系统可在一个FitAP的覆盖范围内把无线用户或终端分散连接到附近的FitAP上。

在一个FitAP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。

要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。

在视频应用中，负载均衡功能可以有效的缓解单个AP的负担，有效的利用临近的AP做接入，从而确保视频应用的质量得到保证。

6）无线终端定位，快速定位故障点和入侵检测

无线控制器结合RF管理工具及传感器，FitAP和无线控制器系统可以跟踪和定位无线终端的位置，诸如无线接入的电脑、PDA和Wi-Fi手机等。

系统通常采用三角模式的定位技术，无线定位的准确性可达到2.5米以内，无线定位的条件是所寻找的无线终端附近须有最少三个专门的传感器的存在。

此功能有利于无线网络快速定位入侵源和故障点，而且还可以结合一些应用程序作二次开发应用。

7）强大的接入和安全策略控制

基于无线控制器的无线网络解决方案所提供的强大的接入可以控制策略包括以下个方面的内容。

首先，系统可以提供多标识的用户的接入验证功能，当无线用户进入无线网络以后，一般情况都不能直接拿到一个可以访问网络的权限，在无线用户要取得接入网络的权限的时候，系统必须严正用户的身份，目前无线系统支持各种用户认证的方式802.1、WEB认证、MAC、SSID、VPN多种标识的认证方式，配置非常灵活，而且可以集中配置。

其次，系统可以提供统一的加密功能，系统能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多种加密方式，而且所有的配置都可以通过无线控制器全局配置。

FitAP和无线控制器系统保证了所有无线用户在不同的VLAN（Layer3）或者在不同的AP上漫游时不需要进行重新认证及重新初始化加密进程，可靠实现安全的无缝漫游。

再次，无线控制器提供强大的访问列表功能，结合内部的验证数据库，可以为不同的组/用户，以不同的验证方式为基础，赋予不同的访问功能。

在传统的网络中，有线局域网络和无线局域网是两个相对独立的系统，因此是无办法实现基于无线用户的访问列表控制的。

而无线控制器作为连接无线网络和有线网络的桥梁，通过其自身的网关作用，可以实现灵活多样的有线和无线用户的互相访问控制，配置相当灵活。

8）Qos支持，优化WIFI语音及关键应用

FitAP和无线交换系统可在每个用户的权限限制内用户无线连接的最高带宽。

对于不同的IP服务，系统亦可透过无线交换机模块设置定义不同的QoS队列。

例如无线语音的应用，SIP和RTP协议可设定在高的队列，而一般应用如http、ftp则可设定在低的队列。

众所周知，无线网络的致命缺点是带宽有限，并且系统带宽会随着接入的用户增加而相对减少，经过Qos优化，在整个无线网络内部可以实现WIFI语音的优化，更可以保证关键应用的流畅运行。

如今的WIFI网络覆盖，多采用AC+AP的覆盖方式，无线网络中一个AC（无线控制器），多个AP（收发信号），此模式应用于大中型企业中，有利于无线网络的集中管理，多个无线发射器能统一发射一个信号（SSID），并且支持无缝漫游、和AP射频的智能管理。

相比于传统的覆盖模式，有本质的提升。

　（支持无缝漫游：

通俗定义，用户处于无线网络中，从A点到B点经过了一定距离，传统覆盖模式因为信号不好必定会断开，而无缝漫游技术，可以将多个AP统一管理，从A点到B点中，尽管用户经过了多个AP的信号，但信号间无缝的切换，让用户感觉不到信号的转移，勘测数据中丢包率小于1%，从而很好的对一个大区域的不中断的无线覆盖）

AC+AP的覆盖模式，顺应了无线通讯智能终端的发展趋势，随着Iphone、Ipad等移动智能终端设备的普及，无线WIFI的需求不可或缺。

4.3AP覆盖方式

室外公共热点区域采用室外大功率AP架设方式。

办公楼、教学楼采用放装AP方式。

学生宿舍热点区域采用AP+天线分配方式。

4.4建设规划

无线校园网建设按照区域分为四期：

第一期建设内容为无线校园网基础管理平台，覆盖区域为1-8栋学生宿舍，学生聚集热点区域，包括图书馆、素质教育中心、教学楼内部、迎宾大道开放区域。

建设时间为2014年8月至10月，预计投资250万元。

第二期建设覆盖区域为9-14栋学生宿舍，室外热点区域，包括东湖、南湖、中心广场、学生食堂广场。

建设时间为2015年1月至6月，预计投资350万。

第三期建设覆盖区域为室内办公区域。

建设时间为2015年7月至12月，预计投资300万。

第四期建设覆盖区域为学生礼堂及运动场片区，建设时间为2016年1月至6月，预计投资100万。