高校无线解决方案.docx
《高校无线解决方案.docx》由会员分享，可在线阅读，更多相关《高校无线解决方案.docx（7页珍藏版）》请在冰豆网上搜索。
高校无线解决方案
高校无线解决方案
篇一：
大学校园无线网络解决方案
目录
前言......................................................................................................................................1
一、校园网络.....................................................................................................................1
校园网络的主要功能................................................................................................1
：
传统有线网络存在的局限性................................................................................1
：
不够用的网络信息点.......................................................................................1
：
无法及时获取信息...........................................................................................1
：
忙碌的图书馆管理员.....................................................................................1
二、无线局域网.................................................................................................................1
无线局域网的概念....................................................................................................1
无线局域网的特点...................................................................................................2
三、无线局域网的拓朴结构类型.....................................................................................2
无线局域网的拓朴结构类型...................................................................................3
：
无线网络拓扑图....................................................................................................3
四：
VLAN划分和IP地址规划..........................................................................................4
设备管理地址和VLAN规划.....................................................................................5
业务地址和VLAN规划.............................................................................................5
五：
校园无线网络解决方案.............................................................................................5
校园无线网络方案....................................................................................................6
校园无线网络实施方案..........................................................................................7
·布网方案简介...............................................................................................7
·IEEE解决校园网认证难题...........................................................7
校园网业务流程..................................................................................................8
六、设计总结.....................................................................................................................9
七、参考文献...................................................................................................................10
前言
大学校园是一个信息交流频繁的特殊场所，网络作为信息交流的重要平台是校园不可缺少的基本设施，电脑已经成为当代大学生学习、生活和娱乐的必需品。
因此校园网的建设也变得越来越重要。
无线互联网技术发展至今，正慢慢趋于成熟，根据草案的标准传输速率最高可以达到300M。
据调查，有80%以上的大学生希望购买笔记本电脑，各大电脑厂商每年都举办适合学生消费水平的笔记本促销活动，笔记本电脑在校园使用数量的增加，对校园网络有了更高的要求，仅仅局限于一个地点上网已经不能满足同学们的需求，所以构建一个强大的无线网络成为必然。
目前国内很多高校都采用了无线方式组建或者补充校园网，无线网络的信息点分布广泛、校园内不同建筑物间的网络连接方便，这些优点都是有线网络无法比拟的。
在校园环境中，无线技术让用户可以利用便携式PC，从任何位置接入网络。
学生和教师可以在教室之外，以小组形式互通信息，并通过网络与身处校园中任何位置的其他人联系。
计算机资源现在可以放置在任何存在需要的地点，而且不需要为每台计算机配备有线连接。
在不断变化的教育环境中，无线技术可以降低设施改造的成本和复杂性。
无线局域网设备让教育机构可以迅速、经济地提供宽带功能，而不需要进行代价昂贵的重新布线。
如果现有的楼宇和室外场所没有进行正确的布线，为学生提供互联网接入的成本就会非常高。
对于室外无线网络部署而言，无线网状网络技术可以为进一步扩大您的网络覆盖区域发挥重要的作用。
无线网状网络接入点部署方便，它不仅可以提供本地网络接入，还可以为连接远程院校、试验场所甚至社区提供点对点或者点对多点回路桥接功能，从而提供覆盖整个社区的信息、学习或者研究网络。
一、校园网络
校园网络的主要功能
（1）具有综合运用功能，为教学、科研服务；在行政管理方面，为学校提供日常行政管理、文件发布、信件传送及档案保存等服务。
并在一定程度上提供决策信息。
（2）加入CERNET和国际Internet网络，共享国内外信息资源，并在网上提供本校信息资源。
（3）随着技术发展、条件成熟，逐步建立一个多媒体的综合数字网，在网络中传送的不仅是数字，还包括声音、图像等，用于视屏会议、高级计算机教学等应用领域。
在建设校园网的过程中，由于种种原因，好多学校校园内并不是所有的建筑物内都进行了综合布线，一方面原因，有些学校的建筑历史悠久，一旦进行综合布线，势必破坏原有建筑，另一方面原因则是有的建筑物难以布线。
然而，人们的工作和学习却越来越离不开计算机和网络，针对解决这一矛盾，无线局域网为校园网络的建设提供了有力的补充
：
传统有线网络存在的局限性
：
不够用的网络信息点
在教学楼、学生宿舍楼，学校图书馆等校园内，学生的数量多而密集，大量的学生、教师要求接入校园网络，于是有限的网络接口就变得炙手可热，甚至很多宿舍学生自己买了switch与之相连，导致满宿舍的网线错综复杂，不易管理。
：
无法及时获取信息
在校园内的开阔地点，如草坪、操场、学术报告厅等，学生们休息的时候想浏览网页;想上学校的BBS;想在网上视频点播，但却找不到网络信息点
：
忙碌的图书馆管理员
学校图书馆是学生查阅资料相对比较集中的地方，学生需要在图书管理员处查询、借还各种图书，所以经常可以看到在图书管理员的计算机后面排着长长的队伍。
二、无线局域网
无线局域网的概念
无线局域网是计算机网络与无线通信技术相结合的产物，它利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。
通俗地说，无线局域网（Wirelesslocal-areanetwork，WLAN）就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。
与有线网络一样。
无线局域网同样也需要传送介质，但它不是使用双绞线或者光纤，而是红外（UR）或者射频（RF）波段，以后者使用居多。
我们现在所应用的无线网络基本上都是用的微波传输技术。
无线局域网可以在普通局域网基础上通过无线Hub，无线接入站
（AP），无线网桥，无线Modem及无线网卡等来实现，其中以无线网卡使用最多。
无线局域网的特点
无线局域网的特点主要具有如下特点：
（1）高移动性，通信范围不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。
无线局域网中两个站点间的距离目前可达到50公里，距离数公里的建筑物中的网络可以集成为同一个局域网；
（2）组网容易，灵活且管理方便：
相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作；
（3）速度快，工程周期短：
采用民用频点，无需向组委会申请登记；
（4）开发运营成本低：
有线通信的开通必须架设电缆，或挖掘电缆沟，或架设架空明线，或高价租用专线；而无线网络没有这些要求，从而可以减少对布线的需求和与布线相关的一些开支，还可以为用户提供灵活性更高、移动性更强的信息获取方法。
受自然环境、地形及灾害影响小；
（5）采用直接序列扩频技术（DSSS），抗干扰能力强；IEEE标准WEP40bit，安全性高，保密性好；
（6）高速可扩展能力强，无线网络的传输速率在不断地提高；
（7）无线局域网的关键技术，除了红外传输技术、扩频技术、网同步技术外还有一些其它技术，如：
调制技术、加解扰技术、无线分集接收技术、功率控制技术和节能技术。
三、无线局域网的拓朴结构类型
无线局域网的拓朴结构类型
无线局域网的拓朴结构类型：
根据不同的应用环境，目前无线以太网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB接入型和无中心型四种。
（1）网桥连接型。
该结构主要用于无线或有线局域网之间的互连。
当两个局域网无法实现有线连接或使用有线连接存在困难时，可使用网桥连接型实现点对点的连接。
在这种结构中局域网之间的通信是通过各自的无线网桥来实现的，无线网桥起到了网络路由选择和协议转换的作用。
（2）访问节点连接型。
这种结构采用移动蜂窝通信网接入方式，各移动站点间通信是先通过就近的无线接收站（访问节点：
AP）将信息接收下来，然后将收到的信息通过有线网传入到“移动交换中心”，再由移动交换中心传送到所有无线接收站上。
这时在网络覆盖范围内的任何地方都可以接收到该信号，并可实现漫游通信。
（3）HUB接入型。
在有线局域网中利用HUB可组建星型网络结构。
同样也可利用无线HUB组建星型结构的无线局域网，其工作方式和有线星型结构很相似。
但在无线局域网中一般要求无线HUB应具有简单的网内交换功能。
（4）无中心型结构。
该结构的工作原理类似于有线对等网的工作方式。
它要求网中任意两个站点间均能直接进行信息交换。
每个站点既是工作站，也是服务器。
：
无线网络拓扑图
假设现有的有线网络中，每栋楼与中心机房都有光纤连接，在楼内布有若干个接入交换机，这些接入交换机接入到各小区（如学生生活区、教学区）的汇聚层交换机，再由汇聚层交换机接入到设在中心机房的骨干交换机。
如以上图所示，校园无线局域网由室内与室外两部分组成。
在室内根据覆盖需要，放置若干个无线局域网访问点ciscoAP1242，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。
这些访问点连接到各楼的接入交换机。
在室内做无线网覆盖时，一般将AP放在室内的顶部和楼道的开阔处效果会比较好，这些AP设备的供电可能会比较麻烦，可以采用以太网供电器（PoE，PoweroverEthernet），通过以太网线供电非常方便。
在室外，选择合适的大楼楼顶安装无线访问点，并安装天线以增加信号的增益，该无线访问点连接到该栋楼的接入交换机上。
由于AP维护的地点（如屋顶），远程管理变得非常重要。
为解决无线局域网安全及为使用者提供一个放心、易管理的使用环境，需要通过放置在机房中的无线局域网接入控制服务器、安全认证服务器、及网管服务器安来实现根据我们的设计我们设计出了如以下图1的无线网络拓扑图
篇二：
大学无线运营网络方案解决方案
大学无线运营网络方案解决方案需求分析
一、高校无线运营网络的初步目标
无线大学项目的建设分两步。
第一步是：
为各个大学提供典型的无线局域网信号覆盖，它包括主要教学楼、大讲堂和操场等。
提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。
第二步是：
在无线网络上提供VoIP,WiFi-GSMphone,视频教学等增值服务，建立全国高校的无线联网，实行统一计费、管理和运营。
二、高校无线运营网络的整体目标
●全覆盖：
即以无线的方式覆盖整个校园，主要包括教学楼、大讲堂和操场等。
提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。
而这要做为整个方案的第一步。
●可管理：
对每一位用户和每个无线接入点（网桥）进行管理●安全性：
充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求●可扩充性：
在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用。
●可计费：
记录每一个用户的上网信息，以便计费服务器通过时长、流量等方式进行计费。
●多种服务：
为发展无线宽带应用（如，无线语音应用、无线视频会议应用、无线多媒体通信应用等）打下基础。
●和其他网络融合：
可以和运营商做联合运营。
无线校园网主要用于教学楼、宿舍区以及园区内部，属于局域网；GPRS，PHS，CDMA，3G属于广域网。
目前运营商等部门正推动综合接入，已经推出GPRS+WLAN和PHS+WLAN的双模网卡。
这样，校园用户在有WLAN的地方可以得到高带宽，在无WLAN的地方可以利用GPRS或PHS做广域漫游，提供不间断服务。
三、高校现有网络分析
遵循早期的网络技术而架设园区网是从核心层到接入层，都是可直接到达的，换句话说，中间没有任何对用户的控制，任何用户都可以直接对核心层进行访问。
校园网络只在出口路由器中做了计费控制（如访问Cernet不需要费用，访问国外站点时按流量收费）。
四、我们的分析和方案
根据华峰科技具体的分析，高校无线运营网络的建设需要充分利用和考虑到高校已有的有线网络（如各个校园已有有线网络较复杂，许多采用较早的交换机产品，不能够支持VLAN）；而无线网络的计费与认证系统，使用独立的系统，不能更改原有有线网络的计费策略。
在现有的校园网部署无线网络，在业务展显现层面上可以认为WLAN无线业务作为有线业务的一个增值业务。
但与基础业务（有线业务）没有必然的依赖关系，或者说用户没有申请有线业务的前提下，可以独立申请无线业务。
根据以上的分析，我们将无线网络的接入控制和计费采集功能放置到了无线网络的前端。
通过VPN方式与后台BRAS系统交换认证与计费报文。
在AP需要密集布置的地方，如教学楼，图书馆等，采用AC+AP的架构；在大面积覆盖，如操场，大厅等场所，可使用单个AP的方式。
对以上两种组网架构，无线终端可以使用和WEB两种认证方式接入到无线网络中。
典型案例：
山西大学无线校园运营（本校xx自主创业项目）河北省工院校园运营（本校xx自主创业项目）
篇三：
高校无线网建设方案
附件2
学院无线网络建设方案
换为千兆接入到桌面。
校园网络建设背景目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。
目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更
校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。
校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。
只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
校园网络项目总体目标如下：
地使用校园网络；
改善现有有线网络的网络体验；校园网络总体目标
利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效满足校内日益增长的移动终端如
PDA、手机、平板电脑对互联网访问的需求；
提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略；
项目建设目标
侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境；
采取通行的网络协议标准：
目前无线局域网普遍采用系列标准，因此校园无线局域网将主要支持
/标准，从而提供可供实际应用的相对稳定的网络通讯服务；
全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
保证网络访问的安全性，支持、web-portal、MAC快速认证、pppoe
认证等方式；并且此次需要实现有线网和无线网的统一认证；
集安全、管控、优化于一体的网络出口解决策略；
采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
项目建设要求
无线覆盖范围要求：
有线网络无法接入的室外场所：
校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入，本次建设主要包括体育馆、体育场、活动广场等。
有线网络使用不便或受限的室内空间：
校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。
用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题，主要包括教学楼楼、会议厅、图书馆、礼堂等；
持有大量无线终端的学生的生活场所：
学校宿舍已经部署了有线网络，但是对于学生来说，使用手机、笔记本或者pad来上网的时间更多，这就要求对于每个宿舍都进行无线网络的覆盖，并且对于每个房间来说，无线网络至少应满足8台以上终端的接入能力。
安全、认证、计费和管理要求：
为了阻止没有被授权的用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：
物理地址（MAC）过滤、服务区标识符匹配、二层隔离、portal认证等；
无线局域网的终端认证支持Portal认证方式和安全认证方式（支持受保护的PEAP），访问控制系统与认证计费系统相互配合实现终端接入认证，便于用户的使用及维护。
同时在连续覆盖区域的认证上要充分考虑移动用户的易用性，达到一次认证，移动使用的目的；
校园网络结构要求：
无线接入所需布设的AP通过POE交换机接入校园网的核心层设备，同时办公有线网络的汇聚交换机与更换的核心设备相连，保证有线网络与和无线网络的融合。
简化原有网络结构：
随着无线设备的大量加入，网络运维人员压力大，没有足够精力维护每台接入交换机，需要简化现有三层网络架构，使接入设备配置尽可能简单，减少运维运维人员的工作压力。
基于以上考虑骨干网采用扁平化网络架构，将认证网关上收至核心设备，使管理更加快捷高效。
工程布线和安装要求：
室内部分：
定好较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带
的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。
安装过程中应充分考虑防盗问题。
室外部分：
根据设备位置有两种布线方式。
如果AP设备放置在楼顶或高架杆，则需要走
网线和电源线；如果AP设备放置在室内，天线放置在室外，则需要走天线馈线。
这两种方式馈线都需走铁管，贴防水胶布的方式处理，安装过程中应充分考虑防盗。
供电部分：
AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。
网络设计思路
通过此次校园网的建设，提供全校无线网络覆盖，为广大师生提供更加快速、稳定、便利的校园网接入方式，让学生和老师随时随地都可以访问校园网，更好的为学生的学习、生活，老师的教学、办公等提供优质的信息化服务，同时实现学校自主分区域、分时段、分权限的可控可管。
对整体网络有如下的整体设计思路：
出口区域改造：
出口区域改造设计出口网关设备、流量控制设备
网关设备：
网关设备除了具有强大的NAT功能、数据转发能力外，还需要具有多链路负载
功能、负载保护功能等，当其中一条链路发生拥塞时能够及时发现，并且进行智能调整；流量控制设备：
基于用户的服务、应用等条件进行灵活的流量控制；
核心区域改造：
现有网络核心设备已经无法满足网络改造及扩建的需求，需要对现有核心设备进行更换，原有的核心设备作为有线网络汇聚交换机与核心设备相连，用以利旧；
为了便于后期网络维护，网络整体架构采用扁平化模式，用户网关上收至核心交换机，同时办公有线网络部分设备采用原有的接入设备，通过认证上收，在保留相同安全防护的前提下简化接入交换机的配置；
无线网络改造：
本次无线校园涉及学生宿舍、实验楼、办公室、教室、体育场等，
升级会员 