校园WIFI项目技术方案.docx

1、校园WIFI项目技术方案校园标准化无线WIFI项目方案xxx有限公司1 引言随着互联网及其应用的高速发展，无线网络、智能终端的普及，无线网络使用需求日益增大，原有的网络访问习惯及网络设施已经难以满足教师及学生现在以及未来对网络的使用需求。同时为了帮助校园实现移动办公，提高工作效率。本工程计划在学校的办公楼、教学楼、艺术楼、图书馆、体育馆等办公场所内进行WIFI信号覆盖。2 网络建设原则2.1 全面性 无线网络覆盖设计不仅要保证覆盖区域无线网络的全面性、稳定性，还要能够适应今后高带宽的要求，满足日益增长的业务量需求及设备、服务的更新要求。2.2 可管理性 可以对网络进行在线监控，随时了解无线网络

2、的“健康状态”，快速定位并排除故障，并能对网络带宽进行资源优化，实现流量负载均衡、合理分配，提高网络的高利用率。2.3 安全性 无线网络系统提供多种有效的安全加密机制，SSID用户隔离，有效降低机密泄露和蹭网盗网行为,保证无线网络的安全。2.4 可扩展性 应用的不断发展要求网络在性能、协议、网络拓扑等方面具备很好的可扩展性。包含后期无线监控部署、局域网络扩大、带宽资源更新、设备服务的升级等等。2.5 经济性和实用性 完全从现有的应用需求出发，依场所环境做覆盖方案实际部署，既保证方案可行性，还能最大程度的降低建设成本。3用户需求项目需要对办公楼各办公室、教学楼教师办公室和特定课室、图书馆、体育馆

3、等办公场所内wifi信号全覆盖建设。整个无线系统能够进行统一的中央控管，能够支持多种安全策略和认证方式，还能够方便地进行扩容；同时要求实现AP集中管理。实现教职工在整个办公楼无线覆盖范围内接入点自动切换、无线漫游，教职工无需任何过多的配置，无线网络可以根据不同用户名与密码分配不同网络带宽，有效保障无线网络接入速度和良好的无线网络体验。4 WIFI的覆盖设计规划4.1无法覆盖的网络规划4.1.1网络规划根据环境具体需求选取合适的无线AP接入点，如大会议室选用高增益双频吸顶式AP满足高密度、高强度的无线网络需求。另外根据AP到交换机的距离不一采用不同供电方式，如：网线长度大于60米的使用DC供电方

4、式，长度小于60米的使用PoE供电方式；已有有线网络且网线具体小于60米需新增无线的仅需考虑POE供电交换机、AC无线控制器、AP接入点以及当前主路由的负载能力。根据环境结构确定AP数量，吸顶式AP空旷环境覆盖直径20-30M；透过办公楼2楼机柜里的无线控制器（AC），统一管理、配置、监控各楼层的AP；4.1.2布线规划局域网交换机之间根据距离确定传输介质（光纤或以太网线），大于100M的距离需使用光纤传输，收发设备可选用光纤收发器或交换机插光纤模块收发；100M范围内可使用以太网线传输。POE供电交换机到AP之间采用标准POE供电，为保证传输质量传输距离应在60M以内，网线质量差异会产生一定

5、衰减，推荐范围在50M以内。需合理规划供电交换机位置确保供电及数据传输稳定有效。 Xxx学校wifi案例拓扑图： xxx中学校园wifi网络拓扑图4.2覆盖区域AP及设备数量经勘查，根据用户需求规划AP及设备如下：每栋楼均已有网络布线，新增AP连接到新交换机，新交换机放到该楼弱电机房，与学校该楼已有的接入交换机其中1个百兆电口(由学校分配)对接，利旧原接入交换机的上连通道汇聚到核心机房(高一二教学楼C栋4楼)的核心交换机后，通过学校已有的教育网专线，利用教育网的统一上网出口连上互联网。配置1台无线控制器AC，挂在学校已有的核心交换机上，由学校分配核心交换机1个电口接入。配置的AP、AC设备满足

6、与教育局的WIFI认证平台能兼容，满足通过教育局的WIFI认证平台来进行WIFI帐号的认证。如果部分上连通道是学校已有的设备，因此涉及到WIFI的调通需在学校已有设备上配置的，由学校负责；本次新建的设备由电信负责。办公室AP量化需求： 1.办公楼： 2.教学楼： 3.艺术楼： 4.图书馆： 5.体育馆： 4.3主要设备介绍4.3.1无线控制器AC项目支持特性无线控制器参考参数基础性能缺省管理AP数64License步长32最大管理AP数256可配置最大AP数1024802.11MAC802.11协议簇支持多SSID(每射频口)16隐藏SSID支持11G保护支持11n only支持用户数限制支持

7、：基于SSID、Radio的用户数限制用户在线检测支持用户无流量自动老化支持多国家码部署支持无线用户隔离支持：1、无线用户二层隔离2、基于SSID的无线用户隔离40MHz模式的20MHz/40MHz自动切换支持本地转发支持：基于SSID+VLAN的本地转发CAPWAP自动输入AP序列号支持AC发现(DHCP option43、DNS方式)支持IPv6隧道支持时钟同步支持Jumbo帧发送支持AP双上行隧道链路支持通过AC配置AP基本网络参数支持：配置静态IP、VLAN、接入的AC地址等AP与AC间穿越NAT支持漫游能力同一AC内,不同AP下二、三层漫游支持不同AC间,不同AP下二、三层漫游支持接

8、入控制Open system、Shared-Key支持WEP-64/128、动态WEP支持WPA、WPA2支持TKIP支持CCMP支持(11n推荐)WAPI可选支持SSH v1.5/v2.0支持无线EAD(终端准入控制)支持Portal认证支持：远程、外挂服务器Portal页面推送支持：基于SSID、AP的Portal页面推送Portal穿越Proxy支持802.1x认证支持：EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAP offload (仅支持TLS, PEAP)本地认证支持：802.1X、Portal、MAC认证LD

9、AP认证支持：1、支持802.1X与Portal接入2、802.1X接入时支持EAP-GTC和EAP-TLS基本位置的用户接入控制支持访客接入支持VIP通道支持ARP防攻击支持：无线SAVISSID防假冒支持：用户名与SSID绑定基于域、SSID选择AAA服务器支持AAA服务器备份支持无线用户的本地AAA服务器支持TACACS+支持QoS优先级映射支持L2-L4流分类支持流量限速支持：流控粒度8Kbps802.11e/WMM支持基于用户角色(User Profile)的接入控制支持智能带宽限速-基于带宽均分算法支持智能带宽限速-基于每用户指定带宽的算法支持智能带宽保障支持：在流量未拥塞时，确保

10、不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽QoS Optimization for SVP phone支持CAC(Call Admission Control)支持：基于用户数/带宽的CAC端到端QoS支持AP上行口限速支持无线资源管理国家码锁定支持静态信道、功率设置支持动态信道、功率设置支持动态速率调节支持空口黑洞检测和补偿支持负载均衡维度支持：基于流量、用户、频段(双频支持)智能负载均衡支持AP均衡组支持：自动发现并灵活设定安全防御静态黑名单支持动态黑名单支持白名单支持非法AP检测支持：基于SSID、BSSID、设备OUI等非法AP反

11、制支持防无线泛洪攻击(Flooding Attack)支持防仿冒攻击(Spoof Attack)支持防Weak IV攻击支持wIPS支持：可实现7层移动安全防御二层协议ARP代答支持802.1p支持802.1q支持802.1x支持可聚合端口数目4广播风暴抑制支持IP协议IPv4协议支持Native IPv6(原生)支持IPv6 SAVI支持IPv6 Portal支持组播协议MLD Snooping支持IGMP Snooping支持组播组数目256组播转单播(IPv4、IPv6)支持：可依据环境设置单播接入阈值备份VRRP支持AC间1+1、N+1、N+N备份支持AC间快速切换300ms快速检测/

12、3s切换AC间AP数负荷分担支持Remote AP支持DHCP Server双机热备支持Portal双机热备支持网管与配置管理方式支持：WEB、SNMP v1/v2/v3、RMON等配置方式支持：WEB、CLI、TELNET、FTP等无线定位AeroScout定位支持绿色节能按需定时关闭AP射频口支持按需定时关闭无线服务支持逐包功率控制(PPC)支持WLAN综合应用RF Ping支持远程探针分析支持实时频谱防护(RTSG)支持智能无线业务感知(wIAA)支持报文发送公平调度机制支持802.11n报文发送抑制支持基于连接状况的流量整形支持调整AP间信道共享支持调整AP间信道重用支持射频接口发送速

13、率调整算法支持忽略弱信号无线报文支持禁止弱信号客户端接入支持禁止组播报文缓存支持Blink状态检测(部分AP)支持4.3.2单频AP 实现高性能无线接入和最佳无线网络TCO 遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。 绿色低碳设计 采用专业绿色低碳设计，功耗小于10W，而标准的802.3a

14、f(PoE)供电为15.4W，这就意味着该AP可以使用普通PoE交换机(如H3C S3000/S5000系列PoE交换机)进行供电，供电距离可达100m。使用PoE交换机供电不仅可以方便施工，开关和重置无线设备时也无需现场操作，只需要远程控制PoE交换机端口，从而有效地提高无线网络的管理灵活性并降低网络维护难度。 提供千兆以太网接口有线连接 上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。 支持Fat/Fit两种模式 支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。 当客户的无线网络初始规模较小时，客户只需采购该无线设备，并设置其