3._校园无线局域网方案.docx

校内无线局域网解决方案建议书北京信息有限公司2008年9月一、无线局域网系统建设需求21.项目背景21.1扩展网络信息点数量需求21.2网络教学需求21.3远程教学和视频会议需求21.4建设数字化信息高校需求31. 5无线覆盖范围需求3二、无线局域网设计原则和技术需求52. 1遵循标准52. 2平安牢靠62. 3可扩展可升级62. 4易管理易维护62. 5技术需求7三、灵动WIFl技术特点73. 1无线局域网系统架构83. 1.I先进的无线局域交换机83. 1.2敏捷的组网方式83. 1.3优秀的扩展性83. 1.4无需更改有线网结构93. 1.5便利地无线网规划设计93. 2无线局域网的网络管理103. 2.I集中式管理103. 2.2无需安装客户端软件103. 2.3RF智能管理Il3. 2.4多个SSlD结构113. 2.5故障自动复原Il3. 2.6网络负载均衡123. 2.7无线终端定位123. 3无线局域网系统的平安管理123. 3.I集中的平安管理123. 3.2多种用户认证方式123. 3.3独特的无线访问限制133. 3.4平安的AP技术133. 3.5无线接入点平安侦测和爱护133. 3.6无线网络入侵侦测133. 4带宽限制与服务质量保证Qc)S143. 4.3无缝的三层漫游14四、无线组网设计154. 1无线局域网的组网设计154. 2多业务区分设计154. 3网络与用户管理164. 4无线平安性设计164. 5移动漫游设计17五、无线局域网系统建议185. 1无线覆盖建议185. 2无线组网实现195. 3网络用户与应用管理实现205. 4多媒体与网络教学以及音视频应用的实现215. 5无线网的平安系统实现225、6无线限制器的配置实施建议225. 6.1AP的V1.AN和无线用户的V1.AN225. 6.2V1.AN和无线SSlD的关系235. 6.3无线局域网-不需更改局域网路由23六、设备配置清单24附件一、无线产品简介25一、无线限制器760525二、AQ20I0-AP25三、AQ30I0-AP26一、无线局域网系统建设需求1 .项目背景此次项目是针对所属的建筑群做无线局域网的覆盖，满意数据、语音和视频多方面的网络应用需求。无线网络的覆盖重点为行政楼，图书馆、宿舍楼以及部分教学楼和宿舍。具体需求如下：1.l扩展网络信息点数量需求在建设时所安装部署的有线网络信息点数量与实际运用的须要缺口较大，难以满意学院的正常教学、办公、各种会议以及留学生和来客运用网络的实际需求,假如采纳有线网络扩充而进行的网络布线工程会对墙壁和顶棚做大量的施工，影响内部的外观。希望通过采纳无线局域网覆盖方式满意目前和将来的须要，并削减有线网络布线带来的工程难度、施工量和工程费用。本项目的建设目的是采纳无线局域网替代正打算扩展的有线局域网，而不是简洁地作为有线网的延长。1. 2网络教学需求有多个多媒体教学教室和计算机网络教室，由于在建设时这些房间的运用功能考虑，目前有线网络环境教室已经不能满意广阔师生网络接入，如采纳有线网络扩充方式还须要在这些教室布大量网线，其工程难度很大。因此，建议采纳无线局域网覆盖方式可以很便利、敏捷地协作教室的布局和计算机接入网络的位置。1.3远程教学和视频会议需求的主楼以及学术会议中心、会议厅（室）召开各种类型的会议和学术活动不断增多，在召开会议打算过程中，与会者常常提出须要供应临时性的无线网络环境，以便运用视频会议系统或通过互联网进行具有音视频内容的远程多媒体传输、演示和交互。1. 4建设数字化信息高校需求常常接待来校访问的国外学者和专家以及参与各种会议和学术活动的来宾，来宾们随身携带的笔记本电脑须要随时随地接入Internet处理日常事务，因此，无线网络要满意来宾移动接入Internet以及WiFi-VOlP语音通信需求。2. 5无线覆盖范围需求依据无线网络需求要求无线局域网的覆盖区域的如下所示:宿舍草坪图书馆广场教学楼1、教学大楼位于学校东南位置，高6F,双面结构，楼内中间过道较长，约90米，整个大楼以一般教室为主，另有8个阶梯教室。2、图书馆位于学校中心位置，楼层为5层，除阅览室外还有部分办公室。本次只考虑对图书馆内办公室无线覆盖，同时须要对图书馆周边广场进行无线覆盖。3、学生宿舍楼均为双面结构，楼长约100米，楼宽约12米，高6层，每层40个南北相对的学生房间，每栋240个房间，要求对全楼宿舍无线覆盖，共计8栋宿舍楼。4、食堂为三层不规则建筑,本次只考虑在学生和老师食堂大厅进行室内无线覆盖。二、无线局域网设计原则和技术需求3. 1遵循标准无线局域网采纳的技术支持应为国际标准或业界标准，不运用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资爱护。依据的需求和无线网建设与设计原则，建议采纳公司的第三代无线交换局域网系统（以下简称灵动WIFI）,完成无线局域网覆盖项目。2. 2平安牢靠在网络平安性方面，无线局域网系统要具有与有线局域网同样要求的平安防护措施，无线网的平安性主要从以下几个方面考虑：（1）接入认证：具有支持多种用户认证方式；（2）采纳具有用户状态访问限制的防火墙技术；（3）具有数据在无线信道上传输的VPN机制；（4）具有无线网的防病毒机制（5）具有无线电波监控实力，能供应无线入侵侦测和无线终端位置的追踪功能。具有供应智能化的无线电波自动调控与切换实力，以确保单个AP接入点在发生故障时自动切换到邻近AP,不会影响无线的接入服务；具有支持热备份的无线限制器N+1的冗余备份机制。2. 3可扩展可升级通过一个集中的无线局域网网管平台实现对全部的AP功能的配置和管理，AP既可以供应无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。同时整个系统可以依据用户的须要进行规模上的扩展，扩展后全部功能和管理的模式保持不便。2.4易管理易维护在网络管理方面，必需具有集中控管、智能调控、自动复原、负载均衡等好用功能，使所建的无线网络可以适应多种环境的变更，可动态地保证良好的应用效果。同时，还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID,可以便利的把语音、视频以及其他类型的数据的应用进行分开管理。2. 5技术需求依据无线局域网系统建设要求，无线局域网系统建设原则如下：1、采纳W1.AN交换技术及W1.AN交换体系结构。2、充分利用现有网络结构与资源，不单独组网，AP就近接入有线网络（最近的交换机），并且不变更原有网络结构以及交换机配置。3、采纳集中控管的组网方式，集中限制管理全部的AP。4、AP的供电可以不单独拉线，采纳PoE供电的方式。5、采纳先进的W1.AN网管系统管理校内局域网。6、充分考虑W1.AN的平安性，采纳先进的W1.AN平安技术保障。7、无线局域网系统要支持故障热备冗余实力。8、无线局域网系统要能便利和敏捷地调整与扩充。三、灵动WIFI技术特点灵动WlFl技术是由公司独创的W1.AN交换技术，在传统的W1.AN交换技术中，全部的数据流量都要集中到W1.AN交换机或限制器处做统一的数据交换,而此种解决方案最大的问题是,在数据流量很大时,W1.AN交换机或限制器的压力会增大。当前流行的W1.AN接入技术802.11g最快速率只有54M,所以W1.AN交换机或限制器的性能瓶颈还未充分显露出来，而在不久的将来当802.1In技术大规模起先运用时，这一问题会变得突出而无法解决。802.1In技术最高支持600M的接入速率，假设一个W1.AN交换机或限制器在有200只802.1InAP接入时，它的W1.AN交换量以达到120G,这一数字是远远超过目前绝大多数W1.AN交换设备的最高处理实力的。针对这一问题，公司提出了灵动WIFl的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分别，受控数据与非受控数据转发分别，网络管理数据与网络业务数据分别。针对不同的用户、不同的数据、不同的业务实行不同的限制策略，将非受控的数据流量采纳本地转发的方式干脆转发,而受控数据流量需流经W1.AN交换机进行处理。这样大大减小了W1.AN交换设备的负荷,避开了W1.AN交换设备成为网络中的瓶颈。在无线网融合到有线网络方面，灵动WIFI全部的三层路由穿透技术可以不更改原有线网的路由设定，使得无线网络的规划和实施特别便利。在无线网络管理方面，灵动WIFl实现真正的集中控管，包括独有的RF智能调控，自动复原、负载均衡功能，使无线网可以适应无线环境中的电磁波变更，动态自动调整到最佳应用效果；还可以实现远端AP状态监测，便利实现对AP的管理；具有多SSID支持，实现了对无线数据、语音和视频的应用带宽管理。在无线平安性方面，灵动WIFl具备多种用户认证、基于用户的状态防火墙、VPN加密机制、无线入侵侦测、无线接入病毒防护功能以及集中的平安管理。在无线音视频应用方面，独有的基于每个用户的带宽限制和QOS保证，可以确保语音和视频业务的实时性，先进的无缝三层移动漫游，使得VOIP以及Wi-fi手机可以自由的在随意AP间切换。3. 1无线局域网系统架构3. 1.1先进的无线局域交换机公司无线系统采纳了WireIeSSSWitCh+thinAP构架，将其次代分散在AP+AC上的网络管理和平安管理功能转移到集中的W1.AN交换机中实现，同时增加了很多无线局域网全新的功能。诸如：无线平安性、AP管理限制、RF站址监测、无缝移动漫游，特殊是对语音、视频业务的支持有特地的Qos保证，使得VoWlan应用的Wi-Fi技术应用飞速发展。3. 1.2敏捷的组网方式产品可以依据从小型的无线网规模（几十个AP）,到大型无线网规模（几百个AP,甚至上千个AP）,都可以采纳集中或者分布式的组网方式进行敏捷的组网。并可以供应冗余热备份机制，保证系统的高可用性。3. 1.3优秀的扩展性无线网络具有特别便利扩展的特性。在组建无线网时必须要考虑系统的扩展性。在网络系统扩展性方面，的一台7605限制器可敏捷地对从32个AP扩充到支持1024个AP,因此扩展AP特别简洁；从网络管理扩展性方面，的MaSter/1.ocal方式，MaStel交换机可以同时限制管理32台的1.OCal交换机，因此增加交换机也特别简洁管理。除了AP数量之外，怎样控管大量的AP和部署也是扩展性的重要考虑因素。要妥当处理数目众多的AP在校内网内正常远作，包括无线电波协调、无线用户的带宽和平安访问控管以及其它各种各样的无线增值服务都可以通过系统的网管系统实现。3. 1.4无需更改有线网结构实现无线局域网接入，须要在现有的局域网上做很多路由的修改，这当然是网管人员不情愿做的事情，采纳系统无需更改现有的有线网结构。由于无线用户的传输是通过AP内已建立的C叩W叩隧道和无线限制器互连的，所以事实上无线用户的V1.AN是无须在接入层和汇聚层存在。无线用户的V1.AN是可透过交换机和骨干交换机互连互通。这样特别便利在高校校内里实施无线局域网，同时也特别便利进行扩展。的无线限制器可以安装在学校的中心机房，而AP则可以放置于校内的任何地方，无需用二层设备连到无线限制器，或者划分V1.AN；其他厂家则须要二层交换机连