附件2
学院无线网络建设方案
1 校园网络建设背景
目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。
校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。
校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 校园网络总体目标校园网络项目总体目标如下：
利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效
地使用校园网络；
满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求；
改善现有有线网络的网络体验；
提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，
建立校企合作的运营模式，实现校企双方的双赢战略；
2.1 项目建设目标
侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实
可用的无线网络环境；
采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网
将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务；
全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件
之间的不兼容性或网络管理的混乱而导致的问题；
保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且
此次需要实现有线网和无线网的统一认证；
集安全、管控、优化于一体的网络出口解决策略；
采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
2.2 项目建设要求
无线覆盖范围要求：
?有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可
以实现覆盖大范围室外空间的无线网络接入，本次建设主要包括体育馆、体育场、活动广场等。
?有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时
接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题，主要包括教学楼楼、会议厅、图书馆、礼堂等；
?持有大量无线终端的学生的生活场所：学校宿舍已经部署了有线网络，但是对于学生来
说，使用手机、笔记本或者pad来上网的时间更多，这就要求对于每个宿舍都进行无线网络的覆盖，并且对于每个房间来说，无线网络至少应满足8台以上终端的接入能力。
安全、认证、计费和管理要求：
?为了阻止没有被授权的用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无
线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、二层隔离、portal认证等；
?无线局域网的终端认证支持Portal认证方式和802.1X安全认证方式（支持受保护的
PEAP(Protected EAP)），访问控制系统与认证计费系统相互配合实现终端接入认证，便于用户的使用及维护。同时在连续覆盖区域的认证上要充分考虑移动用户的易用性，达到一次认证，移动使用的目的；
校园网络结构要求：
?无线接入所需布设的AP通过POE交换机接入校园网的核心层设备，同时办公有线网络的汇
聚交换机与更换的核心设备相连，保证有线网络与和无线网络的融合。
?简化原有网络结构：随着无线设备的大量加入，网络运维人员压力大，没有足够精力维护
每台接入交换机，需要简化现有三层网络架构，使接入设备配置尽可能简单，减少运维运维人员的工作压力。基于以上考虑骨干网采用扁平化网络架构，将认证网关上收至核心设备，使管理更加快捷高效。
工程布线和安装要求：
?室内部分：定好较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带
的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。
?室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶或高架杆，则需要走
网线和电源线；如果AP设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶布的方式处理，安装过程中应充分考虑防盗。
?供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。
2.3 网络设计思路
通过此次校园网的建设，提供全校无线网络覆盖，为广大师生提供更加快速、稳定、便利的校园网接入方式，让学生和老师随时随地都可以访问校园网，更好的为学生的学习、生活，老师的教学、办公等提供优质的信息化服务，同时实现学校自主分区域、分时段、分权限的可控可管。对整体网络有如下的整体设计思路：
出口区域改造：出口区域改造设计出口网关设备、流量控制设备
?网关设备：网关设备除了具有强大的NAT 功能、数据转发能力外，还需要具有多链路负载
功能、负载保护功能等，当其中一条链路发生拥塞时能够及时发现，并且进行智能调整；
?流量控制设备：基于用户的服务、应用等条件进行灵活的流量控制；
核心区域改造：现有网络核心设备已经无法满足网络改造及扩建的需求，需要对现有核心设备
进行更换，原有的核心设备作为有线网络汇聚交换机与核心设备相连，用以利旧；
为了便于后期网络维护，网络整体架构采用扁平化模式，用户网关上收至核心交换机，同时办公有线网络部分设备采用原有的接入设备，通过认证上收，在保留相同安全防护的前提下简化接入交换机的配置；
无线网络改造：本次无线校园涉及学生宿舍、实验楼、办公室、教室、体育场等，针对不同的
覆盖场景选择不同的信号覆盖方案，宿舍采用面板AP进行信号覆盖，办公室及教学楼采用X-sense系列AP进行信号覆盖，室外区域大功率室外AP进行信号覆盖，具体说明如下：
?办公区域：采用AP进行信号覆盖，支持802.11a/b/g/n/ac无线标准，单AP可达到
1167Mbps的共享速率，AP采用POE供电，千兆上联至POE交换机，保证接入带宽；
宿舍区域：采用墙面式AP进行无线信号覆盖，为每个房间提供双频双流，最大300Mbps的单频
接入速率，
运营管理平台：通过部署系统与其它网络设备协同工作实现网络运营、增强全局安全的目的，
提高管理效率。通过与无线控制器的联动实现基不同终端类型的身份验证，配合日志平台实现用户实名上网日志记录，配置出口设备实现基于用户身份的路由选择和带宽控制；
2.4 项目建设价值
通过本次的网络升级改造项目，可以为校企双方提供如下价值点：
为学校师生提供一个可用、好用的无线网络，满足日益增长的无线需求。
改善学校无线网络原有体验
建立校企合作的运营模式，实现双方的共赢
帮助学校管理维护网络，提供专业的售后
3 校园网络方案设计3.1 方案设计原则
根据上述的需求分析和部署环境的实际特点，学院的网络整体规划，需要本着以下原则进行规划与设计：
无缝信号覆盖
本次无线校园网建设采取标准的802.11ac网络协议标准，提供不低于600Mbps的单个AP的无线带宽接入能力，提供高性能的无线覆盖；
无线信号覆盖学校的大部分区域，保证被覆盖需求的网络访问流畅，提供数据接入业务，让在此居住的学生能够快捷的访问丰富的校内资源。同时，必须利用现在的学院有线资源，做到有线、无线混合组网，避免学生投资的浪费。
支持多种服务
基于网络的未来可持续发展，无线网络规划应为未来发展多媒体、高带宽的无线宽带应用（如，无线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。无线系统需要具有IPv6协议和流量的分类转发和管理能力。
安全防护特性
网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
网络融合兼容
本次建设的无线网络能够很好的与现有的学院校园网兼容，学生无论在宿舍区域还是在教学区域都采用统一身份准入系统，实现对学生访问资源的统一管理和认证。
网络的扩展性
在网络规模不断发展的情况下，无线网络应满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。预留AC、AP可升级的能力，为未来无线校园网建设提供基础，无线网络要支持AC冗余扩展N+1的冗余备份能力；
网络建设过程尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护学校投资，最终形成一个统一的、一体化的综合网络系统。
高速的数据转发
网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。
便捷的管理平台
为了让校园网能够良性、稳定、持续、健康的发展，对校园网学生进行严格的管理和控制，学校需要对校园网进行学生接入管理管理，通过对上网的学生进行认证，记录上网学生的行为，为学校的网络管理提供便利的工具。
于此同时，对于本次网络中所涉及的无线AP、AC、交换机等设备能够实现无线、有线统一的管理，确保各设备运行在最佳状态，为学生公寓内的学生提供可靠的网络接入服务。
规范化标准化
网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。
宿舍楼无线网建设方案 1.项目概述 利用WLAN来覆盖学生宿舍楼，从而使每个宿舍能更好的链网络。 2.需求分析 （1）场景描述及需求分析 宿舍楼是人群密集区域。用户数较多、数据流量较大，WLAN业务需求量较大，WLAN建设应同时兼顾覆盖和容量，对GSM/TD也有较大业务需求。 宿舍楼的建筑结构一般有走廊单边宿舍、走廊双边宿舍以及小区套间结构。建筑材质一般以钢筋混凝土为主，屏蔽效应较强，无线信号从走廊穿透宿舍难度较大，无线网络覆盖重点是宿舍区每个房间。 （2）场景覆盖方案 WLAN宿舍楼场景一般采用室内分布系统合路和室内放装两种建设方式。室内分布系统合路： 宿舍楼覆盖一般需要考虑网络容量，应根据并发用户数需求，确定每台AP安装位置和覆盖区域，合理设计分布系统的主干和分支。设备一般安装在宿舍楼每层机房、弱电井或走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间内。
对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用全向吸顶天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用定向板状天线；建议信号只穿透一堵墙为宜。 以某宿舍楼为例，房间为钢筋混凝土结构的走廊双边宿舍，木门，有窗户。每层有24间宿舍，共96人，并发用户需求24人。 平层有2个支路，每支路合路1台500mW AP，共采用6个全向吸顶天线，每个天线覆盖4个房间。整栋楼由POE交换机集中供电，AP 安装在楼层中多媒体壁挂箱内。 实施要点： 由于宿舍楼用户容量较大，在建设时要充分考虑容量需求，合理选取合路点，避免2个AP合路到1个支路中。 在宿舍区域做室分合路方式时，需注意宿舍楼建筑材质和结构，合理采用全向和定向天线。 室内放装
校园无线建设方案部分1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。
高校WLAN组网方案 方案背景： XXX无线校园网解决方案能够帮助高教、普教、职教师生通过Wi-Fi便捷快速的接入校园网络，共享校园资源，提供更安全、更快速的接入体验，真正的做到教师安全办公，学生高速无线畅游。 目标客户：高教、普教、职教等教育行业客户。 问题及挑战 1、业务终端的高密和高速接入：校园公开区域部署无线，学生、教职工可以在任何区域都可以上网或共享教学资源，但人数众多，无线网络的接入容量是上网体验的瓶颈。 A、高密接入，所有学生通过移动终端接入无线网络，在一间教室内60个终端并行接入，给无线网络带来了很大的压力。 B、高速接入，所有学生通过终端去访问教学系统，比如教学视频，也给无线网络带来了很大的压力。 2、有线无线认证复杂繁多：原有校园有线网络认证系统与现在无线网络认证方式不同，导致管理复杂，认证繁琐。 3、认证权限难以管理：校园WiFi有不同的人员接入、不同的区域接入、不同的终端接入那么如何区分基于位置，基于角色，基于终端的访问权限是一个很复杂的问题。 4、高校学生宿舍一号多用：学校按照学生账号运营无线网络，需禁止学生账号被多人共享使用。 方案价值
更快速便捷： ●射频优化 对于无线用户密集的区域，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。依据不同环境，可自动进行射频调整、信道调整，有效避开干扰。 ●流量管理 基于应用的精准流控，保证关键应用的带宽资源，有效提高带宽利用率。例如，电子书包应用中，可保障关键教学应用系统的带宽。 ●协议栈加速 针对协议栈加速，改善传统TCP协议传输机制，提升传输效率。解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。 更安全可靠： 端到端安全
校园无线网络建设方案 一、现状 随着信息时代的到来，各个学校意识到校内网络建设的重要性，只有实现高度的信息共享，建设完善的校园网络平台，才能够发展成为一所现代化的学校。现在学校办学条件的日趋完善，近年来实现了与 Internet互联，同时建成了校园网络，实现校内外信息的共享、传递，而网络信息的普及，而学校的建成时间较早，没有网络综合布线设计，类似的原因制约了学校现代化办学的指导思想，伴随着IEEE802.11标准的出台，解决这一矛盾在无线技术发展成熟的今天已不是问题，同时，无线局域网(WLAN)还拥有传统网络所不能比拟的扩容性和移动性，在校园内采用无线局域网技术实施校园网络工程，最大限度地满足教师学生上网需求，对于创建较早的学校来说，年代较久的教室不宜拉网布线，理想的解决方案就是布署无线局域网。 二、需求 在校园无线网络建设需求中，主要存在四种典型的应用： 1、实现以地区教育局为中心的整个地区教育系统的无线网络连接; 2、校园内的户外公共区域覆盖; 3、局部开放的室内大环境，如典型公共教室、图书阅览室等无线覆盖; 4、用户数量不多但分布较散的楼宇，如教室、教师宿舍等的无线网络覆 三、应用方案 1、室内覆盖：在室内根据覆盖需要，放置若干个无线局域网访问点，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。这些访问点连接到各楼的校园骨干网。也就是将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连，形成以有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端
通过就近的AP接入网络，访问整个网络资源。 采用高灵敏度的无线AP设备，配合吸顶天线，以一个AP配合一个天线，或一个AP配合多个天线，以保障高质量的无线信号能够覆盖更远的距离，同时增强设备在干扰较大的频率环境中使用的能力，从而完成室内区域的完全覆盖要求。 2、室外覆盖： 室外区域覆盖一般包涵，体育场地，校内花园，教学区等。根据需覆盖的室外区域的实际情况，选择不同。 (1)设备的选择：AP、全向天线. (2)室外考虑因素：环境、天气。
附件2 学院无线网络建设方案
1 校园网络建设背景 目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 校园网络总体目标校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效 地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质， 建立校企合作的运营模式，实现校企双方的双赢战略； 2.1 项目建设目标 侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实 可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网 将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件 之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且 此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略； 采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
高校无线网络建设方案 1 校园网络建设背景 目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。 2 高校无线网络需求 ◆实现室内、室外整个校区内的无线全覆盖。 ◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。 3 校园网络总体目标 校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略； 3.1 具体目标 建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。网络基础设施完善，基本形成覆盖全校的高速无线网络。在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。 全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。3.2 项目建设目标 星锋航方案侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式；并且此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略；
计算机网络设计说明书学院名称：计算机与信息工程学院 班级名称：12级网工(4)班 学生姓名： 学号： 题目：校园无线网络组网方案设计 指导教师 姓名： 起止日期：2014年6月9日-2014年6月16日 计算机网络课程设计任务书
一、选题背景
随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆和体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的安徽某些高校来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义,然而无线网络为校园网建设提出了新的可行的思路。无线局域网标准、b 能够与现有的计算机网络进行平滑无缝的连接，并能与现有的计算机网络和终端设备互联，与有线网络资源具有良好的兼容性和整合性。 二、方案设计 概述 WLAN（Wireless Local Area Network，无线局域网）是通信行业的一个时髦词语，而且可以肯定它是一种人人都想使用的技术。WLAN 变得如此流行的原因是易于安装和使用。通过WLAN 系统，用户无须考虑复杂的线路连接和布置问题。可是WLAN系统也不是完全的“无线”，因为只有客户端是可移动的，而服务器或者说接入设备是固定的。 使用WLAN 解决方案，网络服务商和企业能给他们的客户提供无线局域网服务，这些服务包括： (1)使用带有WLAN 功能的设备组建一个无线网络。这个网络可以成为接入固网或者Internet 的入口。 (2)配置了无线PCI 网卡的客户端可以与无线网络建立连接并访问固网或Internet。 (3)WLAN 客户端与传统的局域网的互连。 (4)通过不同的加密和认证方式实现安全的访问。 (5)WLAN 功能使用户能够安全的访问网络并且能在同一移动区域内进行快速漫游。 2.校园各子网设计
、无线网络建设目标 仓库部署无线网络及移动终端系统，建成无线扫码、无线仓储系统后，可以主要实现以下目标： 1?入库管理：入库单即时通过无线网络提交给后台系统，管理员及时获取入库数据； 2?出库管理：当理货员到仓库领取图书时，仓库管理员在移动终端上通过无线网络下传出库单据并输入待出库的图书数量，主机数据库就会自动更改商品库存； 3?库存盘点：理货员手持移动终端，直接在货架上扫描商品条码，即时通过无线网络环境提交库存信息； 4?其它作业：人员调度管理、系统管理等。 无线扫码作业、无线仓储系统中，投标商必须保证仓库无线网络环境全覆盖， 并确保高效稳定的网络环境。 二、无线网络建方式 2.1瘦AP组建方式 传统FAT无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，对其进行配置的话，工作量巨大，且容易出错，因此，不建议用户大规模部署使用。建议采用“无线控制器（AC）+瘦AP （FIT AP） +POE交换机+无线网络管理”的FIT AP组网方式，无线控制器（AC必须使用单独的机架式硬件设备，瘦AP 实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中 到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE，通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本次FIT AP无线网络部署模式，是将所有的配置在AC上统一实现，AP本身零配置，可
实现无缝漫游，适合大规模无线组网。
无线定点图一初步 移动手扌寸终端 移动手持终端 （瘦AP 无线组建网络拓扑 路由器 服务器 控制器 汇聚交换机 POE 交换机 POE 交换机 POE 交换机 无线AP 无线AP 无线AP 无线 AP 移动手持终端 移动手持终端
博通公司 计算机网络无线建设项目 技 术 方 案 开拓有限责任公司 2011年12月
目录 前言---------------------------------------------------------------------------3 公司介绍---------------------------------------------------------------------3 项目概况---------------------------------------------------------------------4 需求分析---------------------------------------------------------------------5 无线网络设计思路---------------------------------------------------------8 售后服务承诺--------------------------------------------------------------------17 总结---------------------------------------------------------------------------------18
一、前言 随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。 随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网 将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们 真正享受到简单、方便、快捷的连接。 二、公司介绍 开拓网络科技有限公司阿是巴南地区发展最快、综合实力最强的一级工程专业承包企业，公司以先进的网络技术为超过300家客户提供各种无线网络的搭建服务。它当初的注册资本高达500万，可承担工程合同额2000万元以下的各类通信工程。多年来在网站开发、网络营销与网络搭建等方面取得巨大成功，并以其优质的服务、快速的响应在客户与同行中享有很好的声誉。我们秉承“服务至上”的理念，
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................
XXXX无线网络建设方案
华三通信技术有限公司 XXXX年XX月XX日 目录 第1章概述 (5) 第2章需求分析 (7) 2.1无线点位需求 (8) 第3章建设原则 (9) 3.1实用性原则 (9) 3.1.1先进性和实用性并重 (9) 3.1.2兼容性 (9) 3.2无线方案设计原则 (9) 3.2.1实时的射频自动监测 (9) 3.2.2自动负载均衡 (10) 3.2.3自动频道管理和跨IP域漫游 (10) 3.3安全性性原则 (10) 第4章XXXX无线网络方案设计 (12) 4.1无线网络结构 (12) 4.1.1无线控制器 (12) 4.1.2无线AP (13) 4.1.3POE交换机 (14) 4.2技术选型 (15) 4.2.1无线网络架构 (15) 4.2.2无线传输技术 (16) 4.3无线网络规划 (17)
4.3.2频率规划 (18) 4.3.3频率复用 (19) 4.3.4AP容量规划 (19) 4.3.5负载均衡 (20) 第5章无线网络安全 (21) 5.1用户安全 (21) 5.2系统安全 (22) 5.3无线入侵检测WIDS (23) 第6章无线网络QOS (25) 6.1漫游切换支持 (25) 6.2多媒体业务的QOS支持 (25) 第7章无线网络管理 (29) 7.1资源分组管理 (29) 7.1.1无线拓扑管理 (29) 7.2AC设备管理 (31) 7.2.1FIT AP设备管理 (32) 7.2.2移动终端管理 (33) 7.3告警管理 (33) 7.3.1告警功能概述 (33) 7.3.2无线相关的告警项 (34) 7.3.3告警处理性能 (35) 7.4性能管理 (35) 7.4.1性能管理概述 (35) 7.4.2AC设备性能管理 (38) 7.4.3Fit AP设备性能管理 (38) 7.4.4移动用户性能管理 (39) 7.4.5WIDS管理 (39) 7.4.6策略模板管理 (40)
校园无线建设方案部分 1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT 运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP 或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。
高校学生宿舍楼无线网络建设方案 1、项目概述 利用WLAN 来覆盖高校学生宿舍楼，从而使每个宿舍能更好的链接网络。 2、需求分析 （1）场景描述及需求分析 高校宿舍楼是高校人群密集区域。用户数较多、数据流量较大，WLAN 业务需求量较大， WLAN 建设应同时兼顾覆盖和容量，对GSM/TD也有较大业务需求。 高校宿舍楼的建筑结构一般有走廊单边宿舍、走廊双边宿舍以及小区套间结构。建筑材质一般以钢筋混凝土为主，屏蔽效应较强，无线信号从走廊穿透宿舍难度较大，无线网络覆盖重点是宿舍区每个房间。（2）场景覆盖方案 WLAN 宿舍楼场景一般采用室内分布系统合路和室内放装两种建设方式。室内分布系统合路 高校宿舍楼覆盖一般需要考虑网络容量，应根据并发用户数需求，确定每台AP 安装位置和覆盖区域，合理设计分布系统的主干和分支。设备一般安装在宿舍楼每层机房、弱电井或走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间内。 对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用全向吸顶天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用定向板状天线；建议信号只穿透一堵墙为宜。 以某高校宿舍楼为例，房间为钢筋混凝土结构的走廊双边宿舍，木门，有窗户。每层有24间宿舍，共96人，并发用户需求24人。
平层有2个支路，每支路合路1台500mW AP，共采用6个全向吸顶天线，每个天线覆盖4个房间。整栋楼由POE 交换机集中供电，AP 安装在楼层中多媒体壁挂箱内。 实施要点： 由于宿舍楼用户容量较大，在建设时要充分考虑容量需求，合理选取合路点，避免2个AP 合路到1个支路中。 在宿舍区域做室分合路方式时，需注意宿舍楼建筑材质和结构，合理采用全向和定向天线。 室内放装 在高校高容量需求的情况下，应根据并发用户数需求，确定每台AP 安装位置和覆盖区域。设备一般安装在宿舍走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间中。 对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用 AP+自带鞭状天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用AP+定向板状天线方式。建议信号只穿透一堵墙为宜。
一、无线网络建设目标 仓库部署无线网络及移动终端系统，建成无线扫码、无线仓储系统后，可以主要实现以下目标： 1．入库管理：入库单即时通过无线网络提交给后台系统，管理员及时获取入库数据； 2．出库管理：当理货员到仓库领取图书时，仓库管理员在移动终端上通过无线网络下传出库单据并输入待出库的图书数量，主机数据库就会自动更改商品库存； 3．库存盘点：理货员手持移动终端，直接在货架上扫描商品条码，即时通过无线网络环境提交库存信息； 4．其它作业：人员调度管理、系统管理等。 无线扫码作业、无线仓储系统中，投标商必须保证仓库无线网络环境全覆盖，并确保高效稳定的网络环境。 二、无线网络建方式 2.1瘦AP组建方式 传统FAT无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，对其进行配置的话，工作量巨大，且容易出错，因此，不建议用户大规模部署使用。建议采用“无线控制器(AC)+瘦AP（FIT AP）+POE交换机+无线网络管理”的FIT AP组网方式，无线控制器（AC）必须使用单独的机架式硬件设备，瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（Power Over Ethernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本次FIT AP无线网络部署模式，是将所有的配置在AC上统一实现，AP本身零配置，可实现无缝漫游，适合大规模无线组网。
服务器 路由器控制器 汇聚交换机 移动手持终端无线AP 无线AP 无线AP 移动手持终端移动手持终端移动手持终端 无线AP POE 交换机POE 交换机POE 交换机 （瘦AP 无线组建网络拓扑图） 无线定点图—初步
校园无线网络覆盖设计 方案 Pleasure Group Office【T985AB-B866SYT-B182C-BS682T-STT18】
***********无线局域网 技术建议书 2009年9月 目录
1概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显着特点：?简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、学校内部 Intranet相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：人行绿化走廊； 由于本工程是在校园有线网的基础上加以无线扩充（即采用AP将无线网络不近接入到有线网络）； 2.2具体实施目标 ?侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境； ?采取通行的网络协议标准：目前无线局域网普遍采用系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，，实现双频三模技术；
无线网络升级改造设计方案
目录 1.WLAN在校园的应用概述 (4) 2.校园网WLAN应用需求 (4) 3.校园网WLAN设计思想 (6) 3.1校园网WLAN设计原则 (6) 3.2某校园网WLAN设计思想 (6) 3.3某WLAN解决方案体系结构 (7) 3.3.1 无线网络的挑战 (7) 3.3.2 某集中化无线网络解决方案 (8) 3.3.3集中化协议LWAPP简介 (10) 3.3.4集中化和统一WLAN的好处 (11) 3.3.4.2 便于升级 (12) 3.3.4.3 通过动态RF管理建立可靠的连接 (12) 3.3.4.4通过用户负载均衡优化每个用户的性能 (13) 3.3.4.5 访客联网 (15) 3.3.4.6第三层漫游 (15) 3.3.4.6 嵌入式无线IDS (16) 3.3.4.7 定位服务 (17) 3.3.4.8 WLAN语音 (17) 3.3.4.9 降低总拥有成本 (17) 3.3.4.10 有线和无线整合 (18) 3.3.4.11 总结 (19) 4.某校园网WLAN建设方案 (20) 4.1物理设计（部署） (20) 4.1.1无线覆盖方案 (21) 4.1.1.1 覆盖区域 (21) 4.1.1.2 设计指标、原则及覆盖方式 (21) 4.1.1.3 室内覆盖 (23) 4.2逻辑设计 (28) 4.2.1 SSID 和VLAN (28) 4.2.2 地址和路由 (29) 4.2.2.1无线用户接入地址和路由规划 (29) 4.2.2.2无线网络地址和路由规划 (29) 4.2.2.3 IPv6规划考虑 (30) 4.2.3 认证和计费 (32) 5.解决方案的设计亮点 (32) 5.1高性能的IP V6和IP V4无线接入 (32) 5.2基于个人用户的运营管理 (32) 5.3支持数据、语音等多种业务，有其它智能业务扩展能力 (32) 5.4满足校园特点的安全和可靠性 (33) 5.5满足生产、运营网络要求的运维和管理 (33) 5.6支持用户全网漫游 (33) 5.7灵活部署、易于扩展、高性价比 (34) 6.某校园无线网络解决方案产品介绍 (34)
XXX 校园无线局域网技术建议书 20XX 年X 月
目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定： (7) 3.5无线校园解决方案——高安全： (8) 3.6无线校园解决方案——易管理： (9) 3.7无线校园解决方案——可扩展： (10) 4无线校园网建设方案总结 (10)
1概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口 和企业、学校内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：寝室； 由于本工程是在校园有线网的基础上加以无线扩充；