xx大学无线部署方案 1.docxVIP

目录目录1项目背景2总体要求2技术要求3方案设计4总体设计4无线方案设计5AP馈线入室部署-5面板AP入室安装部署6无线管理设计9无线产品亮点介绍12无线安全设计23无线可靠性设计26项目背景科技的发展日新月异，随着智能终端的大量普及，越来越多的学生以及老师已经拥有大量的智能终端设备如：IPAD、智能手机、笔记本电脑等等，而目前高速发展的移动APP也大大改变了我们的生活，所以无线网络建设也随之成为了每一个学校关注的热点，为了满足校园网内办公上网终端的多样性，同时也为了顺应学校网络信息发展的需要。XX大学主楼重新建设一套信号覆盖全面，且高速率的无线网络也是目前XX大学网络建设的目标。总体要求无线网工程的总体原则如下：?侧重实际应用，全面覆盖校园内区域，为教学、科研、办公及学习、生活、交流提供切实可用的、稳定的无线网络环境，做到主楼的无缝覆盖。?考虑到未来的校园发展需大量采取先进的协议标准，即目前无线局域网必威体育精装版的802.11ac系列标准。?实现室内无线网络的合理分布，考虑室内实现无线网络的不同情况和特点以及目前学生教室手提电脑用户数量日益增多的情况，应采取合理的布网方式满足现在以及未来发展的需要。?办公楼宇采用廊道部署AP为主，部分办公室按照结构需室内布点（工会），新的大教室采用室内布点。?新建网络需要实现与现有的无线网和有线网的网络融合与统一管理。?在实施无线覆盖工程时，如无特别说明，以考虑信号覆盖范围为主，单个AP的并发用户数及每用户无线上网带宽不作为工程的重要因素予以考虑。?无线网系统必须实现与有线网现有认证系统对接，从而实现校园有线网与无线网的统一身份认证。技术要求室内无线AP输出点信号强度20dbm，目标覆盖区域任意点信号强度-65dbm无线接入点供电方式需采用IEEE802.3af POE交换机远程供电，为了减少能源和交换机的消耗，要求所有室内AP都能采用POE供电为了满足室内美观和覆盖要求，室内放装无线AP必须采用吸顶天线方式，天线要求工作在2.4GHz和5.8GHz频段范围。无线接入点（AP）尽量采用802.11ac无线传输协议无线AP必须支持通过802.3 af兼容的POE交换机供电无线AP必须支持无线用户的隔离功能，以防止在公共区域无线用户间的信息泄露无线AP必须支持Multi SSID功能，AP自身具备为不同SSID无线用户接入有线网络或互联网络提供不同身份认证策略的功能无线AP自身具备智能的、无需要辅助设备就可根据周围电磁波环境的变化，自动进行频道最优化设置，以达到最优化覆盖的目的无线AP之间可根据相互通告来获取对方连接的用户数量及流量，从而实现AP的负载均衡，并支持用户在不同AP间平滑漫游无线AP支持射频(RF)信号加密特性，支持802.11i安全标准，提供WPA2认证机制可同时提供TKIP以及AES加密方式，且AP具有自动识别客户端两种加密请求方式无线AP支持SNMP Vi/Vii管理及支持Watchdog功能无线系统的用户认证页面需要能够支持个性化定制，并完成与校园网当前使用的认证系统对接，从而实现无线用户上网时的接入认证，以达到对校园网上网用户进行统一认证及管理的目的无线系统须支持WPA以及WPA2认证，支持WPA/WPA2安全规范，支持标准的802.1x认证流程，内嵌Radius Server，支持EAP-MD5，EAP-TLS，EAP-TTLS，PEAP等多种认证协议方案设计总体设计基于网络的先进性考虑,本次XX无线校园网项目采用目前主流的无线控制器+瘦AP的架构,在实现对校园进行无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率由于本次项目所需室内AP总数接近700台，所以在本次无线校园网解决方案采用万兆高端无线控制器WX6103E,WX6103E旁挂与无线网的核心，实现对于本期无线校园网中所有的AP的统一管理。H3C WX6103E高端无线控制器最大可管理2048个AP，完全能够管理本次项目所需的AP；室内型AP主要采用WA4600i系列的AP，WA4600 i系列AP遵从802.11ac协议标准，能提供空间3流(3-Streams) 1.3Gbps的无线传输速率以及整机千兆接入能力，是相同环境下802.11n产品的5倍左右。通过内置集成终端感知型硬件智能天线覆盖技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳无线网络覆盖而且这也是业界功耗最小的11ac系列的AP，普通的POE交换机便能为其进行供电；同时作为一些特殊的场景，我们提供了室内分布型的组网方案，采用WA4320i-X将提供8个外置射频口，可供与外接馈线及天线将信号引入室内进行部署。为了保证信号覆盖的同时兼顾速率此次方案中，所有的入室部署方案全部按照一个房间入室2根