师范大学活动中心无线网络覆盖方案模板Word文件下载.docx

1、1.1 传统的无线网络构架传统的无线网络构架, 是由网络访问接点Access Point（ AP） 来实现的。AP是个单点设备, 也就是说, 每个AP有自己独立的CPU、 存储内存和管理软件, 这些AP之间并没有太多的相关性。正是由于这个特点, 使得传统的无线网络在热点区、 家庭等应用场景中体现出非常方便的特性, 因为这些场景中, 不需要太多的管理, 维护和安全方面的考虑。 可是, 在学校网络应用中, 这种传统概念的无线网络却遇到了极大的挑战。这集中表现在:1） 系统缺乏整合性: 与学校有线网络的集成: 单点设备由于缺少系统的整合特性, 因此在实施网络构架时, 很难做到与学校的有线网络一个无缝

2、的集成。2） 系统缺乏安全性: 当前的无线网络集成中, 最常见的安全策略是使用前端数据加密和后端身份验证双重方式。然而, 这些安全措施只能从使用者的角度来保护网络的安全, 却不能防止无线黑客的入侵, 网络的安全隐患很大。3） 系缺乏可管理性和可维护性: 单点设备需要学校的网络管理人员进行逐个的设置, 管理和维护, 当学校网络规模趋于大型化时, 原本能够为学校员工带来方便的无线网络却给IT人员带来了莫大的麻烦。例如在对网络AP进行升级时, 管理和维护一个包括成百上千个AP的无线网络需要大量的人力投入。4） 系统缺乏可扩展性: 无线网络标准的发展迅猛, 自IEEE802.11标准诞生以来, 几乎每

3、年都有2-3种新的无线标准出台。因此, 对产品的可持续升级要求也是学校应用中的一个特点。传统无线网络产品的升级是难以实现的, 不但因为不同的无线网络标准使用的无线频率发生装置不同, 还在于, Access Point在运算性能和效率上根本无法满足日益增长的网络通讯数据率的需求。综上所述, 我们能够看到: 传统意义上的单节点式的无线网络接入, 已经远远不能满足学校移动应用的需求, 相反, 成为了学校网络中的一种负担和隐患。在这种形势下, 采用无线网络交换机的组网解决方案, 突破了传统概念的束缚, 成为了一种适合学校移动应用的新的解决方案。1.2 本项目建议的无线网络构架及优势建议本次的无线网络采

4、用基于华为的AP无线架构,以更好的支持学校移动和多媒体应用, 简化网络部署和管理, 提供卓越的性能、 安全性和可扩展性, 并支持新兴的射频技术; Built on this platform, the RFS7000 enables campuswide roaming across subnets, and offers powerful failover capabilities, exceptional quality of service （QoS） and increased voice capacity.而且能够为学校网络提供强大的容错能力、 特殊服务质量（QoS）以及增强的语音能

5、力、 完整的安全功能。部署便捷, 无缝接入现有学校网络1） AP零配置华为的AP部署是为学校无线网络而设计。AP真正无需任何配置, 即插即用。所有对无线网络的配置都在无线AP上完成。AP支持PoE供电, 在连接上网线后, AP能够经过DHCP方式自动获取Wireless Switch的地址列表, 然后经过WISPe（Wireless Switch Protocol enhanced）与Wireless Switch进行通信。这样省却了胖AP模式下对AP复杂的配置; 也避免了其它AP厂家需要在AP上手工配置Wireless Switch配置的情况。在部署大型无线网络时候, 工作量大大降低, 极大

6、地缩短了部署时间。2） 无须改造现有学校网络华为的AP能够无缝接入现有学校网络。远程AP使用DHCP方式获取地址后就能够跨越3层交换机, , 与Wireless Switch进行自动连接。AP的部署无需对学校内部网络作任何修改。由于使用DHCP方式, 网络的规划、 网络的扩展能够集中而简单地对DHCP作配置即可, 而无需去修改分散各地的成百上千的远程AP。这样, 网络规划与扩展将十分轻松方便。3） 快速部署临时的无线环境当需要在学校办公的环境外部署无线网络的时候, 华为快速部署的特性更容易显示出来。例如在会议室临时部署AP。只需要将AP加电, 连入互联网络, AP能够自动与放置于学校内部的无线

7、AP进行通信。这个临时的无线网络拥有与与其它AP完全相同的特性。这时所有的问题都迎刃而解.4） 更换和升级AP方便华为的所有配置维护都能够在中心机房完成。接入端的维护更是无需专业管理人员, 能够作到像更换电灯泡一样简单的即插即用, 节省了日常维护成本。在AP出现故障时, 能够简单地将新的AP插上即可。无需任何配置。在Wireless Switch作升级后, 能够自动对所有AP作升级, 避免对每个AP手工升级的繁琐工作。1.2.1 易于管理1） 华为无线交换技术特有的易于管理特性传统的AP作为一种单点设备, 每一个AP都需要学校的网络管理人员进行单独的设置, 管理和维护。这些设置不但仅包括IP地

8、址等简单配置, 往往还包括大量的服务、 安全、 Qos等等配置。当无线网络规模趋于大型化时, 原本带来方便的无线网络却给IT人员带来了莫大的麻烦。管理和维护一个多接点的无线网络需要大量的人力投入。华为无线交换体系能够对于硬件、 软件配置和网络策略进行统一管理, 所有配置在无线AP上完成即可。向所有接入点自动部署配置, 大大降低了初始化工作量。同时华为的无线交换系统维护非常方便。传统AP一旦出现故障, 往往需要IT管理人员赶到现场, 进行处理。1.2.2 高可靠性由于本项目的无线网络将在整个学校办公无线环境中的起着重要作用, 因此必须保证无线网络的高可靠性, 不允许无线网络有单点故障。1） 流量

9、分担的方式如果单点流量过大的时候,华为的无线AP会自动调整附近的无线AP.使所有的无线AP形成一个整体,自动进行流量的分担,从而避免单个AP流量过于集中的问题.而且能够让整个无线网络更加快速与稳定.2） 简单便利的备份方式华为的备份方式及其简单。无线AP的配置文件能够方便地备份在TFTP Server、 FTP server和Web server上。无线AP也能够方便地备份在TFTP Server、 FTP server和Web server倒入配置。华为的备份不用额外备份数据库, 用户信息和其它配置信息都经过配置文件方便地进行备份。本地备份方式甚至能够自动完成。即经过其中一台无线AP修改配置

10、, 其它无线AP的配置即自动同步。3） 自愈模式华为智能的无线网络具有自愈功能, 能够根据网络的情况, 在接入点发生故障时, 无线AP可自动调整邻近接入点的功率, 以覆盖故障接入点原来提供服务的区域。另外华为智能的无线网络还能够自动动态调整工作频率, 当环境的无线干扰过于严重, 移动用户的无线重传次数超过可设置的门限时, 无线AP可自动调整该接入点的工作频率到最小干扰的频率, 从而提供更好的系统可靠性。1.2.3 低成本1） AP架构带来的优势由于AP只需实现RF功能, 无需实现复杂的控制和加密等功能, 因此能够低得多的成原来实现。另外无线交换构架为客户提供了强大的管理功能、 可扩展性、 集成

11、的安全性, 管理方便, 极大地降低了网络维护成本。因此总体拥有成本低。集中式特性使之能够方便地扩展, 无线接入端能够扩展使之适应未来出现的新的无线接入标准802.11n, 交换机管理系统能够轻松升级以满足学校对无线网络新的要求, 如802.11n等, 对于学校来讲, 是一套具有很高投资保护的系统。2） 不需要特殊功能模块的收费而且相比其它厂家的产品, 华为的无线网络产品一次购买后即拥有所有的功能, 包括DHCP服务器等, 不存在需要为特殊功能再收取额外费用的问题。1.2.4 优秀的网络性能1） 经过硬件实现了数据转发在多用户连接到无线AP上时, AP的吞吐量没有丝毫的降低, 而且非常稳定。2）

12、 无缝的L2/L3漫游切换华为率先实现的无缝的L2/L3漫游切换, 切换时间在毫秒量级, 为业务覆盖的连续性提供必要的保障, 即使在跨Wireless Switch的漫游切换中, 即使使用WIFI电话也能保持优良的音质, 感觉不到任何的中断。2 网络总体架构此次项目中,总共有三栋大楼需要做无线覆盖,同时三栋大楼之间采用有线网络的方式连接起来。具体分配如下:1、 专家楼（1）无线ap14+3 一楼: 餐厅1个, 客休2个, 二到四楼各3个, 五楼西餐厅2个（ 2） POE交换机1台 放置在二楼或三楼 2、 启夏苑 （ 1） 无线ap26+4 5个, 二楼: 4个, 三到10楼各2个, 11楼:

13、1个 （ 2） POE交换机3台 一楼到二楼1台、 三楼到六楼台、 柒楼到十一楼1台 3、 学术活动中心 （ 1） 无线ap26+2 3个, 二楼: 3个, 三楼到六楼各4个, 裙楼每层个1个 （ 2） POE交换机2台 一楼到三楼共用1台, 四到六共用1台3 无线AP的部署3.1 无线AP的特性 无线网络集中管理 一体化的可扩展有线/无线网络架构简便而有弹性的网络应用安全管理带宽和电源管理局域网管理安全 和多功能管理 华为为商业环境中的无线网络应用进行了最优化。经过这些设备, 商业用户能够拥有高性能的 , 安全的, 而且可管理和升级的一体化有线/无线局域网交换模式。经过combo SFP,可

14、选10G连接的开放式插槽1以及基于以太网供电和冗余电源（ RPS） , 这些千兆无线AP使学校能轻易的升级到下一代802.11a无线局域网, 无线设备的应用简便而且不受物理位置的影响, 对安全的无线移动性和策略的执行提供集中管理3.1.1 核心单元控制整个无线网络千兆POE交换机是巩固安全, 管理带宽和维护整个无线网络智能化的核心单元。除了在用户漫游时监视用户身份和维持她们的认证外, 这些无线AP还能配置和控制无线接入点的其它方面, 包括RF信道和电源管理, 无线流量分段;AP漫游和负载平衡, 非法AP检测和AP访问安全。3.1.2 高性能, 应用简便针对配线房的分布式应用, 每个无线AP能支持最多48个无线接入点。AP能够直接与无线AP端口连接, 或者经过局域网交换机间接与它连接。利用在每个端口集成802.23af PoE, 这些