无线产品案例集普教剖析.docx

锐捷网络无线产品案例集——普教行业近期部分案例详解蔡甸区无线城域网一 项目背景蔡甸区教育城域网多年以来，一直为全区教职工提供着网络应用服务等业务，随着网络应用的普及、教育信息化业务系统越来越多、教学工具的革新，原有的单一网络布线模式已经越来越不能满足学校的应用需求，制约着学校的教学模式的改革。为能有效解决有线网络端口数量不足、使用不方便等问题，同时适应各学校支持WLAN上网的笔记本计算机日益增多、“电子书包”等教学模式带来的无线网络访问需求这一技术发展趋势，现为区属学校提供WLAN无线网络覆盖，实现“无线数字校园”，同时将城域网的访问方式从有线扩展到有线/无线一体化共存的模式。蔡甸区教育城域网无线网络的建设将采用先进的智能转发技术作为网络的基础技术架构，由于整个蔡甸区无线城域网规模较大，采用集中式部署的方式容易造成性能瓶颈及管理权限集中，因此本次采用全分布式的部署模式，整个无线城域网采用FIT AP的运行模式。配合802.11n高速无线网络接入标准，以及向下兼容的802.11a/b/g技术标准，共同打造高性能的基础支撑平台。此次项目覆盖蔡甸区数十所区属学校和区教育局，根据学校（单位）的规模可以分为以下三类：大型学校（60个左右班级、3栋6层建筑办公楼）；中型学校无线部署清单（40个左右班级、2栋6层建筑办公楼）；标准型学校无线部署清单（20个左右班级、1栋6层建筑办公楼）。由于此项目覆盖范围广、使用人员多，为了保障网络的安全性，现在针对无线网络建设提出以下几点建设要求：1、设备提供商要能对无线、有线接入用户进行网络接入认证，要求不少于10万个用户的并发，认证系统至少支持web和802.1X认证方式；2、考虑到未来教育城域网的发展，以及《教育信息化十年发展规划》，所投设备支持IPV6协议，并可兼容IPv4的地址及协议，可以提供IPv4到IPv6过渡的解决方案。3、分布式的无线部署方式：整个蔡甸区无线城域网规模较大，采用集中式部署的方式容易造成性能瓶颈及管理权限集中，因此本次采用全分布式的部署模式。整个无线城域网采用FIT AP的运行模式。分布式部署，各个学校（单位）部署无线AP及相应的无线控制器AC。区教育局信息中心无线控制器应采用热备份部署，并用来管理教育局内部无线网络的同时做为各个学校无线控制器的备份；4、分布式的身份认证系统：教育局部署统一的身份策略管理中心，对下面各个学校身份认证管理系统下发管理策略，收集各个学校的帐户，实现对所有的城域网用户进行管理。各个学校部署简单易用的身份认证管理系统，管理所属学校的帐号，实现分布式的身份认证系统。为防止学校身份认证系统故障影响正常使用，在教育局设置一套身份认证管理系统，做为各个学校的热备系统。无线系统和有线系统都通过标准的Radius协议和认证系统来进行用户名密码的验证。本次无线城域网用户可以采用web页面和客户端两种方式，自由选择认证；采用客户端认证时，认证窗口可以最小化，不会因为意外操作下线，移动终端采用WEB认证时，采用一定的保活机制，意外关闭WEB页面，不会导致用户下线。访客管理要求灵活、快速的设置、销户访客账号，同时要求访客和内部用户的网络进行隔离；对于访客或临时帐号，可以设置过期时间，过期后自动删除帐号。各学校用户应能在无线教育网内进行帐号网络漫游，支持从A学校到B学校采用相同的帐号可以正常访问网络资源。可以根据不同的终端类型，推送合适尺寸的页面登陆，免去多次拖动、放大屏幕等操作。5、分级式的网络设备管理：在教育局统一部署无线网络管理系统，对所有设备进行管理，为每个学校分配不同的帐户，管理自己学校所属的网络设备，方便管理与维护。6、室内AP要求采用壁挂或吸顶式安装；7、AP要求采用一体化PoE模式供电，可网管，可按时间段自动控制AP开关；8、要求提供每个AP所能连入的最大用户数；9、要求使用AP接入的终端支持组播功能，以满足电子书包、无线课件及视频点播等大流量视频类应用。10、基于SSID控制用户上网时段，将老师、学生、访客划分不同的SSID，将老师、学生、访客组和SSID绑定，分别基于时间段来控制不同用户组的上网权限；11、支持电子书包教室使用，按每个教室60位学生。为保证郑州教育城域网的电子书包应用，无线方案需要支持关联控制技术，即保障每个电子书包教室的所有学生只能接入到该教室的AP，防止接入到其它教室AP，从而影响教学工作； 12、为提升用户的上网访问体验，为每个用户终端平均分配无线链路占用时隙，保证不同终端用户都能获得相同的无线网络资源，提高无线网络整体性能。13、支持基于用户数、流量、频段的智能负载均衡，提高用户的平均带宽和QoS，提高连接的高可用性。二 部署方案本次无线城域网在原有班班通的基础上，增加无线网络的覆盖，使教职工可以更好地利用班班通的教学资源，网