校园网无线覆盖方案书.docx
《校园网无线覆盖方案书.docx》由会员分享，可在线阅读，更多相关《校园网无线覆盖方案书.docx（12页珍藏版）》请在冰点文库上搜索。
校园网无线覆盖方案书
校园网无线覆盖方案书
专 业：
班 级：
_____学 号：
_姓 名：
_____
年月日
目 录
第一章综述1第二章需求分析2
总体建设目标2具体实施目标3
第三章设计方案4
无线认证解决方案4无线整体安全解决方案5无线网络管理解决方案6移动漫游设计方案7
第四章无线网络系统平台的实现9
无线覆盖实现9无线组网实现13网络用户与应用管理实现13无线网的安全系统实现14项目进度计划15
第五章售后服务15
售后服务承诺15对人员培训的承诺15
第一章综述
随着21世纪社会经济迅速发展，互联网与无线通信技术的融合。
高速率，高性能和兼容性已成为人们的普遍要求，对随时随地进行通信和信息服务的需求变得迫切。
现有的有线网络在某种程度上已不能满足需求，因此，无线化，智能化的移动通信以及快捷方便的无线接入，无线互联等众多适应当前需求的新概念和新产品应运而生。
WLAN是WirelessLocalAreaNetwork的缩写，中文全称为“无线局域网”。
WLAN采用射频技术构成局域网络，是一种便利的数据传输系统。
于无线局域网设备一般工作于免授权频段，在频段的使用上无需高昂的许可费用，而无线局域网可以在不受地理条件限制、通信不便利以及移动通信的情况下，组建计算机网络，因此它是有线网络的重要补充。
目前无线局域网技术已成熟完善，技术标准本身已具备作为运营网络的一种宽带接入手段所需要考虑的区分运营网络接入、空口安全、用户隔离、多AP间慢速切换、多AP间用户负载均衡等特性规范。
技术产品产业链已经逐步形成，产品成熟稳定，适合各种应用场合的AP基站以及配套天馈系统已在运营商网络中大量应用。
无线局域网技术已超越原先定义的为企业或家庭提供最后100m接入的范围。
校园网有着鲜明的特殊性：
公共服务网络和部分运营网络共存，用户量大，突发流量大，消耗带宽的新技术的使用和快速传播，用户群体活跃、好奇、敢于尝试、攻击性强，同时，计算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。
这些问题对网络安全和运营造成了较大的压力，对如何有效管理校园网提出了新的挑战。
另外，于无线通讯技术的日益成熟，无线设备的成本急速下降，支持的带宽也从原先的11M达到了目前的54M，在不久的将来更是可望达到数百M之高，加上终端设备厂商的支持，现在的笔记本几乎都内置了无线网卡，这一切都使无线接入成为现阶段的热点。
在无线网络规划前，只有充分了解校园网的需求，针对校园存在的问题、无线网络的特点，才能制定出具有针对性的方案。
通常在进行需求分析时，需要从
以下几个方面进行分析：
（1）
功能需求：
即为校园网对网络的需求，就是需要借助网络执行的任
务与操作。
（2）（3）
性能需求：
性能是一个网络所能提供的应用和服务的描述。
安全性需求：
随着网络的普及，越来越多的人开始使用网络，但人
们的安全意识普遍不高，因此而带来的问题将直接影响网络的安全性，对校园的机密数据造成很大的威胁。
（4）
信息流需求:
需要了解并分析人与系统之间的信息流路径、信息发送
的类型和格式、信息传输的频率、以及允许的最大误差率。
（5）
移动性需求：
不同类型的移动用户，对网络的需求不同，可分为连
续移动性需求和定期移动需求。
（6）（7）
环境需求：
环境对无线网络的影响比较大。
法律规划需求:
并不是所有频率的电磁波都是可以使用的，有一些特
殊频段是严禁使用的，目前我们所使用的设备基本上都是。
（8）
预算需求：
无论什么样的网络，都需要资金的支持，作为工程人员
需要自预算范围内最大的满足要求。
第二章需求分析
总体建设目标
校园无线局域示范网建设的总体目标是：
利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一步拓展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境，提高管理水平和效率，推动学校信息化建设。
于本工程是在校园有线网的基础上加以无线扩充，目前校园有线网已达到了相当的覆盖范围，可以为无线网络的建设提供支持。
本工程具体的建设目标是：
侧重实际应用，覆盖校园内部分区域，为教学、科研和学习生活提供切实可用的无线网络环境；
采取通行的网络协议标准：
目前无线局域网普遍采用系列标准，因此校园无线局域网将主要支持标准以提供可供实际应用的相对稳定的网络通讯服务；
全面的无线网络支撑系统，以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；
保证网络访问的安全性，支持安全认证方式；采用非独立型的无线网络结构选型；覆盖范围要求I.
有线网络无法接入的室外场所：
校园内一些场所很难实现网络有线
接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。
主要包括图书馆前、后面广场，篮球场等等；
II.
有线网络使用不便或受限的室内空间：
用无线网络覆盖来解决相当
数量的移动设备同时访问网络的问题。
主要包括各会议室，大教室，图书馆阅览室和大厅等；具体实施目标
1.解决信息点流动的问题；
一般来说，如教室、图书馆、会议室等地方一般是不可能布设太多信息点的，但是随着学生笔记本电脑的普及和现代化教学的需要，往往在同一时刻有大量的电脑在上述场所出现，进行网上教学和活动，但目前的有线校园网没有办法使学生们在这些区域实现同时上网功能。
而采用无线方式，在有限的信息点上连接无线接入器，就可轻松从一个信息点扩展到成百上千个信息点，实现多台电脑同时上网。
2.解决难以布线的问题；
在实验室、体育馆、礼堂等地方是不宜布线的，但有时对工作的电脑却有上网的需求，采用无线局域网，可以简化在这些区域的网络实施，提供直径近2公里的无线网络覆盖，用户就可在无线所覆盖的区域移动的应用。
3.极大提高教学效率；
教师和学生在上课的时候不必在往返于图书馆、办公室、教室、宿舍，采用无线方案可以使老师和同学们在上述地方随意的检索图书馆的网上资料、服务器
的教案、寝室电脑里的作业。
同时，为用户对校园网的其他资源的应用提供了更便利的条件，提高了资源的利用率。
4.有效降低建网成本；
一般来说，AP可以使原来的一个信息点同时接入数十乃至数百个用户，设备和布线的投资以及维护成本大大降低。
第三章设计方案
无线认证解决方案
为了能够在现有各种宽带接入网络上为用户提供统一、灵活、规范的宽带运营平台，校园网络中心需要对各种宽带接入技术进行严格的认证、选择，为建立“可运营、可管理”的网络打好基础。
在当前宽带技术的发展领域中，PPPoE、WEB、认证作为主流的宽带接入技术受到了快速的发展。
、
以下就三种认证方式的简单阐述和对比。
①PPPoE认证
PPPoE是一种很成熟的认证技术，具有完整的技术标准，不论在xDSL还
是LAN接入环境中都得到了广泛的应用。
PPPoE具有良好的用户管理能力，不但能完成用户认证，还能够实现地址分配管理，并可实现MAC和VLAN等二层信息的用户绑定，安全性较高，比较适合于大用户量的电信级运营。
但是于PPPoE本身点对点的技术特征，使得组播等应用受到一定的限制，需要开发商提供PPPoE情况下组播应用解决方案；另外PPPoE在网络组网方面受到一定的限制，不能跨越三层网络设备。
②WEB认证
WEB认证直接应用浏览器作为认证客户端，是一种新兴的认证技术，目
前行业还没有制定统一的技术标准。
WEB认证不需要安装任何客户端软件，并且可以跨三层使用。
相对于PPPoE，WEB认证对用户的控制能力和安全性都比较差，容易遭受针对WEB服务的DoS攻击，跨三层使用使得宽带接入服务器无法获得用户的二层信息进行绑定管理，用户抢IP等现象的防范只能靠其它二层设备解决。
WEB认证中用户地址的获取一般是DHCP方式或者采用静态IP，无论用户是否认证通过，均要占用IP地址。
③认证技术
认证是无线接入技术发展而来的基于以太网端口控制的宽带接入技术，目前只有部分通用的技术标准。
认证需要用户PC安装认证客户端软件，用户认证报文通过接入的以太网交换机送到后台的Radius系统进行认证，用户认证通过后连接的以太网交换机端口打开，用户可以正常上网。
技术从工作原理上比较简单，但是于需要采购大量支持的交换机进行组网，同时需要对标准的Radius协议进行改造，因此目前主要在教育行业进行推广应用。
本方案无线系统同时支持认证、PSK认证、MAC认证、PPPoE认证等多种认证方式，认证方式的多样性保证了应用的灵活性。
支持硬件加解密
本方案无线系统采用了业界先进的无线芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全处理不成为系统应用的瓶颈。
支持密钥动态协商和更新
本方案的无线系统采用TKIP或AES加密算法时，相应的密钥均是动态协商而来，且可以在使用一定的时长或加密数据帧后，进行动态更新。
这使得非法无线用户的窃听企图难以得逞。
支持中国标准WAPI
本方案的无线系统除了支持和WPA等国际标准外，还支持中国无线局域网国家标准中提出的、安全等级更高的WAPI。
无线整体安全解决方案
为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：
物理地址过滤、服务区标识符（SSID）匹配、有线等效保密、二层隔离等；
本无线局域网的用户认证要求采取集中认证和安全认证方式，无线网系统的认证计费系统必须与我校综合认证计费系统对接，用户数不少于15000个。
AP、访问控制系统及认证计费系统必须为同一厂商的产品，便于用户使用及维护。
在连续覆盖区域的认证和覆盖应充分考虑移动用户的易用性，达到一次认证，移动使用的目的；
需提供认证和计费数据库的结构和二次开发的接口，需要提供基于标准的无
线网络管理软件，并提供二次开发的接口；
无线网络管理解决方案在管理方面，要求实现如下两点：
有线、无线统一认证计费管理，解决了老师不希望用户有线一套帐号。
无线又一套帐号，不能统一计费管理的问题。
有线无线统一网管，解决了老师不希望采用两套管理系统的问题。
管理
系统集成专业的无线管理部件，实现射频资源管理、无线性能监视、非法AP告警等管理需求。
无线校园管理系统依托iMC智能管理平台，在iMC系统全面的有线网络管理的基础上，为用户提供无线网络管理能力。
用户无需重新搭建IT管理平台，只要在原有的有线网络管理系统中增加无线管理功能，便可以与有线管理平台统一部署，节省投入和维护成本。
无线校园管理解决方案中的无线业务逻辑拓扑，使用户直观了解网络部署情况及设备和链路当前状态。
它可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。
物理位置视图中用户可根据需要创建多维度、多层次的物理位置结构，并在指定平面图上根据真实情况摆放设备，逼近真实网络环境。
通过H3C的管理平台，管理人员可以对移动终端的信息进行查看，包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP
设备等，并能查看各移动终端的全部漫游记录，可以随时了解最终接入用户的情况，并对其接入轨迹进行审计。
同时，提供服务策略和Radio策略的管理，通过模板的方式对设备进行批量管理，使用户快速完成网络配置。
策略模板除手工添加外，还提供从文件导入和设备导入功能，用户可以从系统导出或导入模板，也可从某一标准配置设备上导入配置形成模板，下发到其它设备，完成策略的批量克隆功能，极大地减少用户的维护工作量，降低维护成本。
移动漫游设计方案
在选择无线AP方面，我们提供的是FAT/FIT一体化AP，将来可以无限满足客户增加AP的可能，方便管理这些AP，在AP数不是太多的情况下，FATAP组网既方便管理又节约成本；当AP数达到一定规模的时候，可以平滑的过渡到通过无线交换机或者无线控制器进行组网，这样就可以AP零配置，AP的所有操作都在无线控制器上，软件下载、配置更新、密码认证、三层漫游等。
既保护了投资也方便了管理。
本次使用的无线AP不但支持胖AP模式还支持瘦AP的模式，覆盖采用瘦AP＋无线控制器AC的形式，通过AP来进行信号覆盖，而AC则对所有的AP进行管理和终端用户的接入管理。
采用瘦AP覆盖有如下优点：
快速无缝漫游：
在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务完整性、连续性。
用户、MAC以及VLAN组：
将AAA策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的WLAN管理。
基于用户身份的组网：
提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表（ACL）、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。
AP零配置安装：
接入点无需准备预设置，更换的AP从无线LAN交换机或控制器继承配置信息；
全面的AP控制和管理：
所有属性如通道编号、功率、SSID和安全设置都无线交换机或无线控制器集中处理控制；
灵活的拓扑结构：
WirelessSwitch与AP之间跨越L2、L3网络灵活的拓
扑结构；
支持IPv6：
无线控制器与AP之间可跨越IPv6网络；频率规划
使用开放的ISM频段，可工作的信道数为欧洲标准信道数13个。
于其支持直序扩频技术造成相邻频点之间存在重叠。
对于真正相互不重叠信道只有相隔5个信道的工作中心频点。
因此对于在地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。
此外，于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。
针对如何进行的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。
`
频率规划原理图
频率规划需要配合使用的功能包括：
I.II.
AP支持13个信道设置
AP支持500～200mW、60～10mW功率以及多级功率控制
III.AP支持外置天线以及定向天线IV.
针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能
结合以上功能的支持，以及勘探工具，可以较好的部署AP达到频率规划的效果。
华为公司针对无线小区、机场、酒店等热点区域进行过频率规划，使用效
果较好。
负载均衡
AP上支持标准的IAPP协议框架，通过负载均衡的部署，可实现在一个热点内用户平均分配到所部署的所有AP上，达到在一个服务区AP接入用户数何流量的平衡，为用户提供更高的服务质量。
具体可部署的负载均衡策略有：
I.
对所有AP设置基于用户数的负载均衡功能，AP通过对接入用户数的
统计，与设定AP接入用户数量阀值比较，达到阀值后，不允许新的用户接入。
II.
对所有AP设置基于流量的负载均衡功能，AP通过对接入用户流量的
统计，与设定AP上流量漏桶阀值上沿比较，达到阀值后，不允许新的用户接入，少于阀值下沿，再允许新用户接入。
III.配合网络规划，设置AP群功能，在一个群内的AP通过组播报文实时通报接入用户数量，当发现AP间用户数差值大于设定阀值，接入用户多的AP将部分用户赶下网。
第四章无线网络系统平台的实现
无线覆盖实现
室内无线局域网主要针对不方便进行大规模布线或不宜布设太多信息点的建筑，如：
图书馆、办公大楼、网络教室、会议室和报告大厅等，xxx的典型无线校园网络整体解决方案如下。
建网后，师生们在使用无线网时也极其方便，用户只需将无线网卡直接插到笔记本电脑的PCMCIA插槽，或者通过USB适配器转接插到台式机的USB接口上，再经过简单的调试就可以轻松上网了，而且，没有线缆限制，用户可以在这些区域自用漫游。
下面将分别介绍不同环境下无线局域网的组建形式。
1、大型建筑无线网络解决方案
该方案针对难以进行全面布线的礼堂、图书馆等，用户可以利用已经存在的有线网络接口，轻松解决无线局域网的安装布设。
可以方便、快捷地扩展信息接入点密度，实现移动办公。
具体拓扑图如下所示：
该方案的特点是可以充分利用智能无线AP的性能，使整个网络可以支持数百用户同时安全、稳定的使用。
图中根据不同区域的网络应用，按照蜂窝状布设多个无线接入点。
每个AP可以承担254个用户同时上网，从实际11M数据传输网络利用率考虑，推荐布设稍微密集的AP，可以承受较多用户同时上网的要求，而不至于网络堵塞，AP间的间距大约在50-200米之间。
AP可以放在天花板、墙壁等地方，遵从的原则就是AP在视线以内，并尽可能在无线用户的中心位置。
如此，信号发射接收强，用户无线连接质量高。
AP之间可以做到负载均衡，相互冗余，并且通过自动适应频道或动态调整功率使得密集的AP之间避免了相互干扰。
AP通过普通的超五类双绞线与交换机相连，再将交换机的另一端与教室内已经布好的网络接口相连与校园网连通。
每个AP可以有一个固定的IP地址做网管应用，与用户的IP地址无关。
校园网服务器端如果启用DHCP服务功能，那么用户就可以通过DHCP服务器自动获取IP地址，无需要任何配置就可以连接校园网，从而避免了繁琐的网络属性设置。
校园中有些楼宇不是很空旷、有较多的墙壁、如果采用楼内覆盖会用到大批量的AP，造成成本上的不经济,如普通教室、宿舍、办公室、实验室等；
对于较大面积的运动场、花园、草坪；
该方案的特点是通过放大器对发射信号增大，通过天线对信号聚集。
从而使覆盖范围更大、更远；穿透能力更强。
只用一套设备就可以覆盖直径20XX米以上的空旷场所；或覆盖一栋教学楼；AP通过双绞线与校园骨干网相连。
但如果设备出现问题会造成所覆盖区内不能使用无线网络；所以设备的选择上要求更高、更稳定。
师生可以带上有无线网卡的笔记本电脑，无论是在运动场所、休闲草坪、教学楼、办公楼都可以自的访问校园网络和Internet。
真正的实现了移动教学、办公、娱乐！
让校园生活变得更加精彩。
指点鼠标、激扬无线！
2、普通建筑无线网络的解决方案
校园中大多数场合如普通教室、宿舍、办公室、实验室等，可以直接将xxx的普通型AP接入校园网的以太网端口，作为有线网络的补充，如下图所示：
不同楼层网络的布设情况如下图所示，采用多个无线接入点，每个AP可带30个左右的用户，AP间距可以根据各楼层的实际结构和无线节点的数量和分布情况而定。
在楼道或房间中布置若干个AP，以实现上网区域都可以被无线信号完全覆盖为标准，这样可以承受较多用户同时上网的要求时，而不至于使网络堵塞或者瘫痪。
AP的放置与无线客户端尽可能视线以内为原则，可以放在天花板、墙壁等地方，这样可以尽可能地覆盖其中所有无线用户区域。
每个AP通过普通的五类双绞线与交换机相连，再将校园骨干网与楼内已经布好的交换机接口相连，就可以与校园网连通。
每个AP都应该有一个固定的IP
地址，只做网管使用，与无线用户端IP无关。
校园网服务器端如果启用DHCP服务功能，那么用户的IP地址就可以通过自动获取选项获取IP地址，从而避免了繁琐的网络属性设置。
无线组网实现
无线交换机＋瘦AP的集中式管理架构通过集中管理、简化AP、端到端的通讯提供更强的安全性；更加智能的无线带宽管理；更高效的无线安全策略管理来解决传统无线局域网中的问题。
在这种构架中，无线交换机替代了原来二层交换机的位置，瘦AP取代了原有的企业级AP。
通过这种方式，就可以在整个企业范围内把安全性、移动性、QoS和其他特性集中起来管理。
网络用户与应用管理实现
严谨的带宽限制
D-Link系统具有上行下行带宽控制功能，同时还提供tcplimit控制，对用户上网带宽使用做到标准而严谨的限制。
解决学校问题：
控制学生恶意抢占带宽，有效防止BT等对线程下载软件，保证网络运行正常次序。
方便的用户服务
D-Link系统具有用户自助服务web，用户可以在校园网内在未认证通过的时候查询自己的使用记录，对自己的帐号进行充值。
详细的上网记录
D-Link系统具有上网日志服务，可以记录所有用户上网访问记录，并且可以根据相应的要求进行数据分析。
移动的管理平台
D-Link系统管理客户端以web方式提供，无需安装其他辅助工具，只要有web浏览器就可对系统进行管理。
解决学校问题：
学校网络中心老师即使回到家中或者出差在外，只要有网络在便可完全掌握校园运营情况。
无线网的安全系统实现
无线局域网络主要服务于学校的学生与教师，也是一种小规模的公众型网络，同时于学生出于技术的研究兴趣，会对网络发起各种各样的攻击行为，此时网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：
用户安全、网络安全，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性及用户的帐号、密码，而对于学校学生用户来，帐号信息都是一个实名原则，与学生的学藉进行关联的，这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；
无线网络安全：
有无线网络安全部分主要包括以下方面的内容：
I.
MAC地址过滤：
目前我司AP都支持基于MAC地址的过滤，限制具有
某种类型的MAC地址特征的终端才能进入网络中，对于中大规模网络时，使用MAC地址过滤时操作起来具有较大的难度，主要原因是：
MAC地址的规律性不大，所有的AP都要进行配置；
II.
SSID管理：
是一种网络标识的方案，将网络进行一个逻辑化标识。
对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；
WEP加密：
WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；
项目进度计划
任务考察校园现有网络现状定制无线网的规划并作出预算、设备采购设备安装设备调试验收
时间7天10天备注30天7天1天 第五章售后服务
售后服务承诺
1、在设备进行安装调试期间，我公司将派现场工作经验丰富的高级工程师亲临现场指导安装调试，保证产品正常顺利运行。
2、供应备件及时、确保用户满意及时反映用户需求；
提供质优价廉的产品，确保按期完成；严格控制产品质量；
总之，我们不仅提供给用户的是合格的产品，而且更提供高质量的服务，在同行业中树立起良好的形象，给用户留下深刻的印象。
主要是售后服务提供的技术支持，维修费用，和相关合同的遵守期限对人员培训的承诺
本公司培训调试人员及维修人员，对培训的教员、教材等的质量负责，并努力提高受训者的学习兴趣，提高教学效果。
客户有权对教学中的薄弱环节提出改进意见和要求并保证受训人员有专用的时间用于培训，为提高教学质量提供保证。
同时并与维修人员建立联系，在维修使用方面，做长期的技术支持。
升级会员 