天长巿教体局校园无线网络建设方案.PDFVIP

2017 年度天长市教体局校园无线网络建设方案 一、项目背景 随着教育信息化水平的日益提高，校园无线网络作为有线网络的补充可以为师生提 供无所不在的网络接入服务。建设使用高效、安全、可靠的无线校园网络已成为学校实 现处处可学、时时可学，实现教育教学与教育信息化发展深度融合的重要基础实施。 根据规划，市教体局计划为天长中学、炳辉中学 （高中部）两个校区建设校园无线 网络，首批建成教学及办公场所全覆盖，后期进一步扩展，建设学校室外公共场所无线 网络全覆盖，最终达成校园无线网络全覆盖的目标。 二、建设目标 本项目无线网建设目标是：“通过在有线网络的基础上，采用成熟、可靠的无线网技 术，建成安全稳定、可管可控的无线接入网络，为学校师生提供高速、便捷的互联网无 线接入服务”。 建设的主要内容包含： 1．建设覆盖项目学校公共教学和办公区域的无线网。利用有线网络基础结构，采用 高速以太网和802.11ac 无线网络技术，建设相对独立的，覆盖园区的无线网，提供学生、 老师各类终端 （手机、电脑及其他）无线网接入服务，满足工作、学习和生活的互联网 访问需求。 2 ．建设无线网安全防护体系。采用成熟、可靠的无线通信加密技术，建设无线网通 信防护体系，采用符合安全必威体育官网网址需求的无线网安全防护产品，并与园区网准入认证系统 结合，实现无线终端准入控制和实名制身份认证，准入系统客户端软件实现入网终端安 全管控和行为审计。 三、建设原则 1．高性能和高稳定性 网络系统的稳定可靠是实现“任何时间、任何地点”开展学习活动的关键保证。在 本项目网络设计中，关键节点选用性能较好、可靠性较高的网络产品，并合理设计网络 冗余拓扑结构，制订可靠的网络安全策略，保证网络具有故障自愈的能力，最大限度 地保证网络的高效运行。 2 ．先进性和实用性 以保证应用需求为基础，在网络设计中要把先进的技术与现有的成熟技术和标准 结合起来，充分考虑到校园网络应用的需求和未来的发展趋势。 3 ．安全性 WLAN 是一个空间开放网络，同时作对信息的安全以及网络的安全要求较高。制 订统一的骨干网安全策略、VLAN 策略和过滤机制、无线用户接入身份认证机制，整体 考虑网络平台的安全性。 4 ．规范性和可扩展 系统设计所采用的技术和设备应符合 WLAN 国际标准、国家标准，为系统的扩展 升级、与其他系统的互联提供良好的基础。在规范性的同时，采用开放性好、标准化 程度高的技术方案，使整个系统满足开放和标准化原则，便于后期的系统升级和扩充。 5 ．可管理性 整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统 配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行 远程管理和故障诊断。 四、方案设计 1．技术方案 各项目学校均采用 “瘦AP ＋无线控制器AC ”的技术方案。通过AP 来进行信号覆 盖，通过AC 对所有的AP 进行管理和终端用户的接入管理，实现接入用户的有效接入 和快速无缝漫游。 2 ．区域覆盖 教学楼教室分布于走廊一侧，且走廊侧教室外墙有窗户，考虑到无线信号穿透玻璃 的损耗远远低于穿透水泥墙体损耗，建议无线信号从主楼外墙射入。保证信号覆盖质量。 各项目学校采用悬挂墙壁AP 进行覆盖，信道规划方面采用AP1/AP2/AP3 ，信道自动规 划。 3 ．负载均衡 AP 上支持标准的IAPP 协议框架，通过负载均衡的部署，可实现在一个热点内用户 平均分配到所部署的所有AP 上，达到在一个服务区AP 接入用户数何流量的平衡，为 用户提供更高的服务质量。 4 ．IP 地址分配 根据各校现有城域网IP 地址分配方案，分配满足需求的子网数，并自动分配IP 地 址，IP 地址规划时考虑学生用户与教师用户分属不同的VLAN ，以便后期针对不同类型 的用户实施访问控制。 5 ．网络安全 天长市教育城域网建设初期规划中，没有考虑无线网接入的安全控制因素，因此本 方案中各项目学校无线网建成后，暂时仍使用WPA-PSK 无线加密协议进行安全控制， 所有用户使用公用用户名和密码连接无线网络，也可以使用无线AC 的用户接入控制功 能，后期市教育体育局将升级现有的城域网实名认证系统 （华三IMC 管理系统），使用 该系统的WSM 无线管理组件实现基于用户名和密码的无线用户准入控制。