金海小学无线校园网方案.docVIP

第一章 前言 无线校园网，就是通过无线局域网(Wireless Local Area Network，简称WLAN)技术，在校园中建立的无缝无线通讯网络，使校园的每个角落都处在网络中，形成全覆盖的校园网。 目前绝大多数学校已拥有的有线网络，但只能提供固定而有限的网络信息点，无法满足学校师生随时随地共享教育网络资源的需要。无线校园网正是顺应了教育信息化建设的前进步伐，蓬勃发展起来的。 无线校园网最大的特点是具有的高度的空间自由性和灵活性;可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期;无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。通过无线校园网的建设，都可以找到解决的基础和途径。 第二章 无线校园网设计原则 1、实现有线、无线统一认证计费 大部分学校有线网络都已经具有认证计费系统，有基于WebPortal，有基于802.1X，也有基于PPoE方式。无线网络的接入，学校一般希望不要改变原有的认证计费方式，应该能无缝地纳入到现有认证计费系统中来。 2、功能丰富的统一管理 无线接入点经常分布于各个楼栋的天花板、墙壁和楼顶等位置，平时很难直接观察设备的工作状态，这就要求无线网络必须采用集中管理的方式对全网设备进行实时的监控和管理，包括全网无线设备工作状态和配置参数的监测和管理、射频环境监测、网络链路状况监测、无线用户及设备的定位、射频智能调控、报警、以及丰富的报表输出等功能。 3、遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 4、集中式管理＋分布式转发的网络结构 第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台逐台进行配置和管理，费时、费力、维护成本高，安全低，融合性差。 第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。 第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网成为可能。但是随着无线数据流量的增加，无线交换机不但容易成为数据传输瓶颈，也容易发生单点故障。增加无线交换机无疑将大幅提高组网成本。 第四无线局域网架构采用无线控制器加智能AP的架构，第四代可胖可瘦智能AP可以接受集中式管理和配置，又可以本地直接转发数据，成功的规避了第三代无线局域网存在的问题，成为无线局域网发展的必然。 5、安全可靠性 在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑： 接入认证：具有支持多种用户认证方式； 数据链路的全程加密； 具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。 可靠性方面主要是：具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线控制器的冗余备份机制。 6、无线业务漫游 无线网络使用者应该能体验、使用有线网络已有的业务，并在保证用户移动性的前提下，保证业务不发生中断。 第三章 无线校园网设计方案 根据无线网络设计原则，结合神州数码网络无线系统技术及产品的特点，方案的设计分为：无线组网方式设计、多业务区分设计、网络及用户管理、网络安全防护设计、移动漫游个部分。 3.1无线组网方式设计 管理方式，考虑选用以下不同档次的DigiZoneDirector和DigiFlexMaster集中网管系统进行组网根据本项目的需求，确定主要覆盖以下空间： 编号 地点 1 科技楼 2 启智楼 3 博学楼 启智楼无线覆盖拟采用3个智能无线AP。其中A采用室内级AP安装在连廊下，采用吸顶安装；B、C采用室外级AP，安装在启智楼南边建筑的顶部或中部。 科技楼 科技楼无线覆盖配置2个室外级无线智能AP，安装位置如图：在科技楼南边启智楼的楼顶或中部。 博学楼 博学楼无线覆盖配置4个室内级智能无线AP，安装在六楼的走廊顶部，位置如图。 总体设备配置方案 DCWL-ZF-2942AP DigiZoneFlex 802.11b/g 54Mbps智能无线接入点AP (特有12阵列智能天线系统,1个RP-SMA型可更换天线接口， 双端口支持，支持PoE, 可接受DigiZoneDirector管理，或DigiFlexMaster管理，也可单独管理。有无线控制器ZD配合使用时，可支持SmartMesh) 7 DCWL-ZF-2942OT DigiZoneFlex 802.11b/g 54Mbps室外型智能无线接入点AP (IP65室外工业级设计，特有12阵列智能天线系统