校园无线建设系统的实施方案（带：产品清单）.docx

《校园无线建设系统的实施方案（带：产品清单）.docx》由会员分享，可在线阅读，更多相关《校园无线建设系统的实施方案（带：产品清单）.docx（9页珍藏版）》请在第一文库网上搜索。

1、【校园无线建设系统一实施方案】（1）系统概述本项目为星雨路幼儿园（美润路分园）W1AN建设方案。随着时代发展，为稳步提高教学质量，树立校园品牌，需将原有教学、科研、和校园生活管理进行充分融合，营造一个融合创新的网络科研丰富多彩的校园文化、无处不在的网络学习环境。简而言之，要做一个安全、稳定、环保、网络化的校园。本次项目就是在这样的背景提出的。项目建设目标：根据教育信息化现状，本项目建设需实现教育信息化、创新教育现代化、提高教学质量。力争实现四个新突破，即教育信息化基础设施建设新突破、优质数字教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制的新突破为建设目标。平台

2、现状：平台整合了校园内的教学、教务、科研、安全、管理有关的信息资源，通过对松散数据的聚集、处理、挖掘、分析，教育信息化相对过去拥有更多元、更有价值、更具针对性的平台服务和应用，并全面实现校园数字信息化，具有统一的基础数据管理、用户管理。使其组织和业务流程梳理再造，极大推动了教育管理机构和学校进行管理、制度创新，实现教育信息化、决策科学化和管理规范化。需求分析：根据教育信息化现状以及教育局的要求，为解决师生，通过无线上网教学、学习的需求，需要实现星雨路幼儿园（美润路分园）W1AN的覆盖。序号名称参数单位数量1吸顶AP室内双频吸顶无线接入点，采用内置天线，整机最大接入速率1167Mbps,百兆上联

3、，支持802.11bgacWave21胖瘦一体化，支持APP管理，支持免AC管理。支持POE供电和本地供电（PoE供电设备和DC适配器需单独采购.）台352面板AP室内双频吸顶无线接入点，采用内置天线，整机最大接入速率1167Mbps,百兆上联，支持802.11bgnacWave2,胖瘦一体化，支持APP管理，支持免AC管理。支持Pc）E供电和本地供电（PoE供电设备和DC适配器需单独采购.）台103POE交换机8个千兆电口+2个千兆上联电口,其中8个口支持PoEZPoE+供电,最大PoE功率I1OW1非网管型交换机，桌面式，台84POE交换机16个口，千兆，光口上联，支持PoE,APPMAC

4、CEWEB管理,桌面式,可上机架,PoE输出240Wo台35POE交换机24口,千兆，光口上联，支持PoE,APPMACCEWEB管理,标准机架式POE输出370Wo台16核心交换机24口,三层,千兆,光口上联,标准机架,支持台1802.1p,支持SP1WRR1DRR1SP+WRR,SP+DRR等队列调度机制，支持RED/WRED,支持基于出端口/入端口的限速。7路由器此系列安全审计路由器是专门为中小商户量身设计的新一代路由器产品。此系列路由器支持行为审计、防火墙、Wi-Fi电子围栏等功能，符合公安部Wi-Fi场所安全管控的数据要求，更好的满足了中小商户的出口网络需求。产品特性终端实名，多种认

5、证方式组合支持手机短信认证，用户获取验证码即可上网。支持微信认证，Wi-Fi网络，可实现强制关注公众才可上网方式，在满足商家对粉丝的要求时，也可实现实名制。支持固定账号认证，通过云平台，实时、可视化集中管理状态实时监控，远程批量修改配置及软件批量更新等功能，有效的提升了IT运维效率。满足公安部安全审计搭载上网行为审计模块，拥有强大的内容审计能力和虚拟身份识别能力，支持100余种网络应用层协议。内置Wi-Fi探针功能器件，可以台1定位移动终端设备的MAe地址、位置、描绘用户轨迹。兼容公安部的各类后台，一键合规，全国无缝对接。8网线超六类，绝缘材料HDPE,外径10.2MM,固态纯铜，米36009

6、无线球室外双频千兆无线接入点，白色，内置天线，整机最大无线接入速率1167Mbps,支持802.11bgn和802.11anacWave2,胖瘦一体化，支持APP管理，支持免AC管理，PoE供电（PoE供电设备需单独采购）台217机柜1.2米，黑色，宽600*深600*高1200,立梁1.2箱体0.7台318辅材PVC管，黑软管，胶带等批1（3）建设原则和策略工.建设原则整个W1AN网络的设计应关注“整体规划、分步实施、阶段见效、持续发展”的原则，以业务应用为驱动，在充分利用现有设施和资源的条件下，力求高起点设计，即满足近期需求，又适应长远发展需要。2 .标准化W1AN建设应遵循国家、地方规范

7、标准和有关行业规范标准进行建设，并对标准规范的发展有充分的适应能力。3 .先进性在W1AN的总体设计上，借鉴各类W1AN的成功经验，同时注重考虑同类W1AN的建设教训，在技术上，要采用国际上先进的且成熟的技术，使得设计更加合理、更为先进。充分考虑星雨路幼儿园（美润路分园）的现状和特点，在注重W1AN的实用性的前提下，尽可能采用先进的计算机软、硬件环境；在软件的开发思想上，严格按照软件工程的标准和面向服务的体系架构(SOA)来设计，保证W1AN的先进性。4 .实用性实用性是进行W1AN建设改造设计的基础目标，力求整个W1AN的架构基础设计合理、清晰、简洁；W1AN的应用方式灵活、实用、便捷。5

8、.可靠性可靠性是指W1AN的正确性、健壮性两个方面。为了提供可靠的W1AN服务和恢复机制，W1AN必须采用高稳定性、高可用性的软硬件产品，对W1AN的设计提出了更高的要求。6 .安全性W1AN应该提供完善的安全保障。W1AN必须解决如：外部非法用户访问网络；内部合法用户的越权访问。7 .可扩展性W1AN必须具有较强的可扩展性和对建设管理变化的自适应能力，以适应由于管理过程变化造成的应用W1AN的变化，并充分考虑在信息化建设中与其他相关信息化应用的关系。W1AN设计中要符合SOA体系规范，保证W1AN具有较强的生命力和扩展能力，满足将来W1AN升级的要求。本次W1AN必须考虑到与后期建设W1AN

9、的兼容性和可扩展性。8 .开放性信息W1AN应该充分考虑开放性，以保证前期投资持续有效，保证W1AN可分期逐步发展和整个W1AN的越来越完善，W1AN在运行环境的软、硬件平台选择上要符合主流行业标准和SoA体系规范，能够较为容易地实现W1AN的升级和扩充，以适应后续工程和适应有关政策法规以及信息技术的发展变化。9 .投资保护原则满足W1AN整体性能的前提下，充分利用信息化建设已有的设备、软件和数据资源，新添置的设备以满足使用为原贝限10 .经济性在满足当前需要和未来发展的前提下，强调这个W1AN建设经济性，在能够满足当前和未来应用需求的前提下，尽可能地降低W1AN成本，最大可能地提高W1AN的

10、性能价格比。在进行W1AN应用平台的设计和实现时，充分考虑对现有资源的利用、以及未来待建W1AN的整合接入的便捷性。11 .建设策略12 统一规划、总体设计综合考虑信息化W1AN建设的总体要求，全面梳理信息化W1AN业务流程。根据用户的实际需要，对目标W1AN进行全面、W1AN地总体设计，确保W1AN满足用户各个阶段的建设需要，同时避免信息孤岛带来的高成本、低效率、难维护。13 实用为主、整合资源本次W1AN的建设应客观地满足当前和未来一段时间的发展需要，紧密结合各自工作职责，有的放矢地开展急需W1AN的建设，将有限的资金投入到必须的项目建设上。在W1AN建设过程中，遵循以功能实用为主，充分利

11、用已有的网络基础、业务资源、信息资源、环境资源，选用成熟的硬件产品和应用W1AN相结合的建设方针。14 技术先进、行业领先在W1AN规划过程中，要充分考虑先进的技术，先进的方法，要采用符合国际发展潮流的技术，要有前瞻性。另一方面，在W1AN建设过程中，还要充分把握技术的稳定性和成熟性，使得本次项目既能够达到业内的领先水平。（4）建设方案1 .网络拓扑图前瑞没前网络拓扑图前端AP通过Pc）E交换机接入星雨路幼儿园（美润路分园）机房接入交换机中,再通过教育城域网至教育局机房，进过RadiUS服务器认证后，通过短信发送短信验证码，验证成功后连接互联网。2.校园无线建设1）室外AP建设方案场景特点：信

12、号远：远距离覆盖。用户少：室外人数不多，性能要求不是很高。施工复杂：室外布线施工比较复杂。解决方案：室外区域分布有较高、密集的建筑群和植物群，这对于信号的阻挡将是较大的障碍。因此，应当选用专用的室外大功率无线AP产品，配置使用定向天线，可以保证无障碍下的500米半径覆盖以及近距离的多重障碍物的穿透能力，完全保证了室外区域的信号覆盖品质，同时设备本省具备抗雷击、防雨、防潮、抗高低温、阻燃等多项指标，无线室外覆盖，建议部署在校内的制高点上，同时采用全向或定向天线向进行无线覆盖。线路解决：利用现有W1AN的备用光纤，增加一套独立的光纤收发器将室外AP接入到校园网。天线覆盖详细说明如下：n采用定向天线

13、：采用定向天线的室外型AP设备布放。AP集中安装在一处，且每个站点采用三副定向天线分别朝向其覆盖区域。n采用全向天线：在容量需求较小的区域，也可以采用若干全向天线进行覆盖。采用以上两类天线模式，都要保证AP覆盖区域之间无间隙；在所有区域都能覆盖的情况下，尽量做到重叠区域最小，所需AP数量最少等要求。室外大功率覆盖应注意以下几方面：AP天线位置应相对较高，距地面约3至15m较合适；AP天线应尽量居于目标覆盖区域中央，尽量放置于较空旷位置；多AP的无线覆盖范围应当适当重叠；AP天线应避免多层阻挡，特别避免穿过多层墙壁，尤其是钢筋混凝土墙体；在进行网桥模式覆盖时，需要保证上下级AP间的信号不被干扰。

14、2）室内AP建设方案对于用户比较集中或离室外型AP距离较远的室内区域，可以采用室内型AP来进行覆盖；在室内型AP部署时，一般采用全向天线。单个室内型AP的覆盖半径一般为30米，最多考虑支持100名用户同时在线。可根据目标覆盖区域的开阔程度和用户数量，来选择选择合理的布放数量。采用室内放装覆盖方案时，一般采用明装壁挂或挂顶方式，也可采用天花板上隐蔽安装的方式，这样便同时保证了美观性和安全性。当采用隐蔽安装方式时，应注意天花板内的高度空间和水平方向的阻挡物，尽量避免阻挡物对无线信号的屏蔽干扰。3）移动漫游管理为实现无线接入用户的无缝漫游，可通过无线控制器AC和瘦AP之间的隧道机制，实现所有无线终端

15、就像直接连接到无线控制器AC上。这一功能的实现，无须改变已有有线网络的配置，使无线终端在热点区域漫游时不再受限于有线网络。根据用户需要，移动漫游可分为“同AC下漫游”和“跨AC间漫游”两大类。正常工作时，AP1和AP2会和AC建立隧道1和隧道2；当STA正常链接AP1并在AC上认证后，该用户的SSID、MAC地址、IP地址、无线加密认证等信息都会保存在AC1并且STA发起的管理和业务的数据报文都承载在这个二层隧道1上。当STA从AP1切换到AP2时，AC通过判断STA用户的MAC地址不变，确定用户发生漫游，STA的管理和业务的数据报文都承载在隧道2上。这个过程，STA无需发起重新的认证。B.同AC下三层漫游方案同Ae下三层漫游方案组网图AP1和AP2属于同一个AC管理，且跨越三层网络与AC进行连接，广播的SSID相同并且处在同一个业务V1AN；当客户端从AP1漫游至AP2时，客户端的各种业务属性都在AC中维护着，漫游过程中不会发生地址变化、重新认证等情况。