温州大学无线网络方案建议书.doc

目 录 1、 概述 2 2、 温州大学无线网络系统设计概述 2 2.1 温州大学无线网络系统整体设计定位 2 2.2 温州大学无线网络系统整体架构 4 3、 温州大学无线网络系统详细设计 7 3.1 概述 7 3.2 无线组网方式设计 9 3.2.1 无线控制器 9 3.2.2 多业务区分设计 10 3.3 AP规划与统计 12 3.4与胖AP的整合和管理 13 3.5 无线RF管理设计 15 3.6 无线安全性设计 16 3.6.1安全保障的无线网络的重要性 16 3.6.2 无线网络的安全保护和检测 18 3.6.3 检测无线入侵和非法拦截和定位 19 3.6.4多层次无线网络安全体系 20 3.7 方案优点 22 3.7.1 第三代的无线交换架构 22 3.7.2 室内、室外、MESH一体化解决方案 22 3.7.3 多层次的安全保护 22 3.7.4 业界最好的漫游特性、切换时延 23 3.7.5 高级射频管理 24 3.8 公司介绍 24 3.8.1 浙江贝尔技术有限公司 24 3.8.2 ARUBA公司 26 3.9 ARUBA产品案例 27 概述 目前越来越多的教师和学生拥有了笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、广场如何突破网络节点的限制、实现多人同时移动上网的问题在实际应用与需求都在快速增长。校园无线局网是在校园有线网的基础上加以无线扩充（即采用AP将无线网络接入到有线网络中），因此，建设的前提是校园有线网必须达到一定的规模，以保证需要无线扩展的地方均有有线网络的支持。目前温州大学园有线网已达到了相当的覆盖范围，可以为无线网络的建设提供良好的基础支持。 针对大量的移动终端来讲，灵活的接入网络非常重要。通过无线网络利用教育科研信息网和互联网上的各种信息，实现资源共享，能够为移动终端提供高效率的连接方式。因此，温州大学校园无线网络建设是一个典型的面向未来网络化、信息化、具备多媒体综合业务发展需求的网络。 在充分理解了网络建设目标之后，我们将采用国际领先和成熟的无线网络技术，与温州大学分享浙江贝尔公司在业界最丰富的设计和部署无线网络经验，结合温州大学实际情况，进行网络结构的优化设计，并为温州大学提供最佳的技术和工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终成功。 温州大学无线网络系统设计概述 温州大学无线网络系统整体设计定位 浙江贝尔认为温州大学无线校园网建设应当“面向未来，统一规划，分步实施”，温州大学无线校园网作为一种重要的网络基础设施，必然也是校区基本建设的重要组成之一。无线网络是学校高校信息化建设的需要；要以下一代互联网的标准来建设校园无线网络，使无线网络成为下一代校园网的有机组成部分；无线网络能够支持整个高校的教育和科研的创新。无线校园网要为师生服务而建的，一定要和教学改革创新、科研创新紧密结合，本着满足未来5－10年无线迅速增长和安全的需求出发，应当具备以下功能： 第一，无所不在的无线接入校园网 提供真正的移动性，无线校园网吸引人的一个特点是移动性——用户可以在室内室外，教室、办公室、实验室、图书馆之间自由移动并和网络保持持续连接。允许用户在校园的覆盖区内无缝漫游，无需频繁地登陆和退出。高速无线的方式覆盖整个校园，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处和便利 大规模部署校园无线网络还可以作为有线网络的链路备份，在有线网络发生故障或者拥塞的情况下负担部分网络流量。 无线网络可针对每个用户设定带宽，根据不同的级别设定不同的带宽，在某用户有病毒的情况下，也不影响此AP下的其他用户的使用。 第二，安全可靠无线网络 无线网络更需要注意安全性，以为整个无线网络暴露在空气之中，都易受大量安全风险和安全问题的困扰。因此，建设无线网络一定要注重无线侧安全的建设与保护，其中包括： 1）来自无线网络用户的进攻； 2）未认证的用户获得存取权； 3）来自外部的窃听；4）来自无线专用工具的攻击。建成的无线网络很好地融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和必威体育官网网址性等要求。 第三，无线网络的实时管理 统一方便容易管理管理。校园的IT网络管理部门需要管理上万个学生、员工以及行政人员。因此尽可能通过网管工具开展配置和网络监控工作，迅速发现和解决问题。无线网络管理软件应能统一管理室内室外的无线AP，可管理数以万计的用户，且能合理分配各种网络资源。对无线网络攻击进行管理和压制。 从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等信息进行详细记录与管理 从安全管理角度来说