校园无线网络建设方案.pdfVIP

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

校园无线网络建设方案

校园无线网络，就是通过无线局域网(WirelessLocalAreaNetwork，简称WLAN)技术，建立

的无缝无线通讯网络，使园区的每个角落都处在无线网络中，形成全覆盖的园区网。

当前绝绝大部分单位已拥有的有线网络，但只能提供固定而有限的网络信息点，无法满足

用户随时随地共享网络资源的需要。校园无线网络正是顺应了社会信息化建设的前进步伐，蓬勃

发展起来的。

校园无线网络最大的特点是具有的高度的空间自由性和灵活性;能够避免大规模铺设网线

和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期;无线局域网带宽很宽，

适合实行大量双向和多向的多媒体信息传输。通过校园无线网络的建设，都能够找到解决的基础

和途径。

设计原则

实现有线、无线统一认证，统一管理，安全可靠的原则。

1.功能丰富的统一管理

无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的

工作状态，这就要求无线网络必须采用集中管理的方式对全网设备实行实时的监控和管理，包括

全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户

及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。

2.遵循标准

无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，

以保证网络设备的互通性，有利于网络的投资保护。

3.集中式管理＋分布式转发的网络结构

第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不

会实行任何沟通，需要逐台逐台实行配置和管理，费时、费力、维护成本高，安全低，融合性差。

第二代无线局域网融入了认证网关设备，仍然不能集中对AP实行管理和配置，仅仅对认

证管理方面有所提升而已。

第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网

络管理和安全管理水平得以大幅提升，使建设大型无线网成为可能。但是随着无线数据流量的增

加，无线交换机不但容易成为数据传输瓶颈，也容易发生单点故障。增加无线交换机无疑将大幅

提升组网成本。

第四代无线局域网架构采用无线控制器加智能AP的架构，第四代可胖可瘦智能AP能够接

受集中式管理和配置，又能够本地直接转发数据，成功的规避了第三代无线局域网存有的问题，

成为无线局域网发展的必然。

4.安全可靠性

在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线

网的安全性主要从以下几个方面考虑：

接入认证：具有支持多种用户认证方式；

数据链路的全程加密；

具有无线电波监控水平，能提供无线入侵侦测和无线终端位置的追踪功能。

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

可靠性方面主要是：具有提供智能化的无线电波自动调控与切换水平，以确保单个AP接

入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线控制

器的冗余备份机制。

5.无线业务漫游

无线网络使用者应该能体验、使用有线网络已有的业务，并在保证用户移动性的前提下，

保证业务不发生中断。

总体设计

1.无线应用例如图

2.设计特点

完善的智能天线技术

AP