某校园无线网络覆盖设计方案书方案_secret.docVIP

校园无线局域网设计方案 20010年8月 概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、学校内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 需求分析 总体建设目标 利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 促进教学和科研发展，进一步拓展研究空间； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设； 覆盖部分原来没有有线网的空间 由于本工程是在校园有线网的基础上加以无线扩充（即采用AP将无线网络不近接入到有线网络）； 具体实施目标 侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，802.11b，实现双频三模技术； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），无线设备之间的不兼容性或网络管理的混乱导致问题 产品能力要求要求： 产品支持AES、WEP加密等安全标准； 漫游切换； 支撑QOS能力 H3C无线WLAN发展之路 我们先就华三的WLAN产品的基本情况给大家做一个简单的介绍。华三在成立之初就开始了WLAN产品的研发，2004年12月正式推出了运营级大功率WLAN产品WA1208E，大量应用于运营商Wi-FI热点建设中；2007年4月H3C推出了中端无线控制器WX5002及FIT AP WA2110，在不到半年的时间里就在近百个项目中成功应用；2007年10月H3C又推出基于万兆多核架构的高端控制器WX6103及系列化FAT/FIT双模式AP WA2200，也迅速得到了高端用户的认可，在一些大型无线网络项目中成功应用。2008年3月，H3C更是厚积薄发，隆重推出了基于802.11n技术的、面向下一代无线宽带网的WA2600系列产品，至此，H3C可以为客户提供FAT AP、FIT AP、无线控制器、MESH、网桥等全系列无线产品及解决方案，成为国内WLAN产品的主力供应商之一。 校园网一直是华三最重要的市场之一，针对当前出现的终端的移动性增强的趋势，H3C坚持不断创新，为用户提供相应的无线产品及解决方案，满足了校园网用户不断变化的新需求，提高了生产力，同时也进一步巩固了H3C作为国内网络设备供应商的领导者地位。 H3C无线校园网建设方案 针对学校采用WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足校方的要求，具体组网构架如下： 无线用户认证解决方案 本方案主要采用portal认证，WA2220E-AG/WA1208E-AGP与无线控制器通过二层隧道协议通信，无线用户的认证点都是放置于无线业务插卡设备上，后台的iMC认证计费系统作为用户鉴权点。 鉴于目前***************无线网络本次规模，从网络支撑能力的角度来看，需要1块板卡就可以实现。 针对无线用户，无线控制器作为802.1x认证的终结点，iMC认证计费系统作为最后的鉴权点，当用户在AP内进行切换时，此时的主要工作由无线交换机进行统一调度，当用户在不同的端口下的不同AP的覆盖范围时，此时用户不会再次触发认证。 整网安全解决方案 ***************无线局域网络主要服务于学校的学生与教师，也是规模的公众型网络，同时由于学生出于技术的研究兴趣，会对网络发起各种各样的攻击行为，此时网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、网络安全，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如：MAC地址）及用户的帐号、密码，而对于学校学生用户来，帐号信息都