admin管理员组

文章数量:1535375

2024年7月22日发(作者:)

校园标准化无线WIFI项

目方案

xxx有限公司

标准化校园WIFI项目方案

目 录

1 引言 ............................................................................................................................ 3

2 网络建设原则 ............................................................................................................ 3

2.1 全面性 ................................................................................................................................ 3

2.2 可管理性 ............................................................................................................................ 3

2.3 安全性 ................................................................................................................................ 3

2.4 可扩展性 ............................................................................................................................ 3

2.5 经济性和实用性 ................................................................................................................ 4

3用户需求 ..................................................................................................................... 4

4 WIFI的覆盖设计规划 ............................................................................................... 4

4.1无法覆盖的网络规划 ......................................................................................................... 4

4.1.1网络规划 .................................................................................................................. 4

4.1.2布线规划 .................................................................................................................. 5

4.2覆盖区域AP及设备数量 .................................................................................................. 6

4.3主要设备介绍 ..................................................................................................................... 6

4.3.1无线控制器AC ....................................................................................................... 6

4.3.2单频AP ................................................................................................................. 12

4.3.3 PoE交换机 .......................................................................................................... 15

标准化校园WIFI项目方案

1 引言

随着互联网及其应用的高速发展,无线网络、智能终端的普及,无线网络使

用需求日益增大,原有的网络访问习惯及网络设施已经难以满足教师及学生现在

以及未来对网络的使用需求。同时为了帮助校园实现移动办公,提高工作效率。

本工程计划在学校的办公楼、教学楼、艺术楼、图书馆、体育馆等办公场所内进

行WIFI信号覆盖。

2 网络建设原则

2.1 全面性

无线网络覆盖设计不仅要保证覆盖区域无线网络的全面性、稳定性,还要能

够适应今后高带宽的要求,满足日益增长的业务量需求及设备、服务的更新要求。

2.2 可管理性

可以对网络进行在线监控,随时了解无线网络的“健康状态”,快速定位并

排除故障,并能对网络带宽进行资源优化,实现流量负载均衡、合理分配,提高

网络的高利用率。

2.3 安全性

无线网络系统提供多种有效的安全加密机制,SSID用户隔离,有效降低机

密泄露和蹭网盗网行为,保证无线网络的安全。

2.4 可扩展性

应用的不断发展要求网络在性能、协议、网络拓扑等方面具备很好的可扩展

性。包含后期无线监控部署、局域网络扩大、带宽资源更新、设备服务的升级等

等。

3

标准化校园WIFI项目方案

2.5 经济性和实用性

完全从现有的应用需求出发,依场所环境做覆盖方案实际部署,既保证方案

可行性,还能最大程度的降低建设成本。

3用户需求

项目需要对办公楼各办公室、教学楼教师办公室和特定课室、图书馆、体育

馆等办公场所内wifi信号全覆盖建设。

整个无线系统能够进行统一的中央控管,能够支持多种安全策略和认证方

式,还能够方便地进行扩容;同时要求实现AP集中管理。

实现教职工在整个办公楼无线覆盖范围内接入点自动切换、无线漫游,教职

工无需任何过多的配置,无线网络可以根据不同用户名与密码分配不同网络带

宽,有效保障无线网络接入速度和良好的无线网络体验。

4 WIFI的覆盖设计规划

4.1无法覆盖的网络规划

4.1.1网络规划

 根据环境具体需求选取合适的无线AP接入点,如大会议室选用高增益双频

吸顶式AP满足高密度、高强度的无线网络需求。另外根据AP到交换机的距

离不一采用不同供电方式,如:网线长度大于60米的使用DC供电方式,长

度小于60米的使用PoE供电方式;

 已有有线网络且网线具体小于60米需新增无线的仅需考虑POE供电交换机、

AC无线控制器、AP接入点以及当前主路由的负载能力。根据环境结构确定

AP数量,吸顶式AP空旷环境覆盖直径20-30M;

 透过办公楼2楼机柜里的无线控制器(AC),统一管理、配置、监控各楼层

的AP;

4

标准化校园WIFI项目方案

4.1.2布线规划

 局域网交换机之间根据距离确定传输介质(光纤或以太网线),大于100M

的距离需使用光纤传输,收发设备可选用光纤收发器或交换机插光纤模块收

发;100M范围内可使用以太网线传输。

 POE供电交换机到AP之间采用标准POE供电,为保证传输质量传输距离应在

60M以内,网线质量差异会产生一定衰减,推荐范围在50M以内。需合理规

划供电交换机位置确保供电及数据传输稳定有效。

Xxx学校wifi案例拓扑图:

xxx中学校园wifi网络拓扑图

5

标准化校园WIFI项目方案

4.2覆盖区域AP及设备数量

经勘查,根据用户需求规划AP及设备如下:

 每栋楼均已有网络布线,新增AP连接到新交换机,新交换机放到该楼弱电

机房,与学校该楼已有的接入交换机其中1个百兆电口(由学校分配)对接,

利旧原接入交换机的上连通道汇聚到核心机房(高一二教学楼C栋4楼)的核

心交换机后,通过学校已有的教育网专线,利用教育网的统一上网出口连上

互联网。

 配置1台无线控制器AC,挂在学校已有的核心交换机上,由学校分配核心交

换机1个电口接入。

 配置的AP、AC设备满足与教育局的WIFI认证平台能兼容,满足通过教育局

的WIFI认证平台来进行WIFI帐号的认证。

 如果部分上连通道是学校已有的设备,因此涉及到WIFI的调通需在学校已

有设备上配置的,由学校负责;本次新建的设备由电信负责。

 办公室AP量化需求:

1.办公楼:

2.教学楼:

3.艺术楼:

4.图书馆:

5.体育馆:

4.3主要设备介绍

4.3.1无线控制器AC

项目 支持特性

缺省管理AP数

基础性能

License步长 32

6

无线控制器参考参数

64

标准化校园WIFI项目方案

项目 支持特性

最大管理AP数

可配置最大AP数

802.11协议簇

无线控制器参考参数

256

1024

支持

多SSID(每射频口) 16

隐藏SSID

11G保护

11n only

用户数限制

用户在线检测

802.11MAC

支持

支持

支持

支持:基于SSID、Radio的用户数限制

支持

用户无流量自动老化 支持

多国家码部署 支持

支持:

无线用户隔离 1、无线用户二层隔离

2、基于SSID的无线用户隔离

40MHz模式的

20MHz/40MHz自支持

动切换

本地转发 支持:基于SSID+VLAN的本地转发

自动输入AP序列号 支持

AC发现(DHCP

option43、DNS方支持

式)

IPv6隧道

时钟同步

CAPWAP

Jumbo帧发送 支持

支持

支持

AP双上行隧道链路 支持

通过AC配置AP基

本网络参数

AP与AC间穿越

NAT

支持:配置静态IP、VLAN、接入的AC地址等

支持

7

标准化校园WIFI项目方案

项目 支持特性

同一AC内,不同AP

下二、三层漫游

漫游能力

不同AC间,不同AP

下二、三层漫游

Open system、

Shared-Key

WEP-64/128、动态

WEP

WPA、WPA2

TKIP

CCMP

WAPI

SSH v1.5/v2.0

无线EAD(终端准入

控制)

Portal认证

Portal页面推送

接入控制

支持

无线控制器参考参数

支持

支持

支持

支持

支持

支持(11n推荐)

可选支持

支持

支持

支持:远程、外挂服务器

支持:基于SSID、AP的Portal页面推送

Portal穿越Proxy 支持

支持:

802.1x认证

EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、

EAP-FAST、EAP offload (仅支持TLS, PEAP)

本地认证 支持:802.1X、Portal、MAC认证

支持:

LDAP认证 1、支持802.1X与Portal接入

2、802.1X接入时支持EAP-GTC和EAP-TLS

基本位置的用户接入

控制

访客接入

VIP通道

ARP防攻击

支持

支持

支持

支持:无线SAVI

8

标准化校园WIFI项目方案

项目 支持特性

SSID防假冒

基于域、SSID选择

AAA服务器

AAA服务器备份

无线用户的本地

AAA服务器

TACACS+

优先级映射

L2-L4流分类

流量限速

802.11e/WMM

基于用户角色(User

Profile)的接入控制

智能带宽限速-基于

带宽均分算法

智能带宽限速-基于

每用户指定带宽的算支持

QoS

支持:

智能带宽保障

在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通

过;在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽

QoS Optimization

for SVP phone

CAC(Call

Admission

Control)

端到端QoS

AP上行口限速

国家码锁定

无线资源管理

支持

支持

支持

支持:基于用户数/带宽的CAC

支持

无线控制器参考参数

支持:用户名与SSID绑定

支持

支持

支持

支持

支持

支持

支持:流控粒度8Kbps

支持

支持

支持

静态信道、功率设置 支持

动态信道、功率设置 支持

9

标准化校园WIFI项目方案

项目 支持特性

动态速率调节

无线控制器参考参数

支持

空口黑洞检测和补偿 支持

负载均衡维度

智能负载均衡

AP均衡组

静态黑名单

动态黑名单

白名单

非法AP检测

非法AP反制

安全防御

防无线泛洪攻击

(Flooding Attack)

防仿冒攻击(Spoof

Attack)

防Weak IV攻击

wIPS

ARP代答

802.1p

802.1q

二层协议

802.1x

可聚合端口数目

广播风暴抑制

IPv4协议

支持

4

支持

支持

支持:基于流量、用户、频段(双频支持)

支持

支持:自动发现并灵活设定

支持

支持

支持

支持:基于SSID、BSSID、设备OUI等

支持

支持

支持

支持

支持:可实现7层移动安全防御

支持

支持

支持

Native IPv6(原生) 支持

IP协议

IPv6 SAVI

IPv6 Portal

MLD Snooping

组播协议

IGMP Snooping 支持

支持

支持

支持

10

标准化校园WIFI项目方案

项目 支持特性

组播组数目

组播转单播(IPv4、

IPv6)

VRRP

AC间1+1、N+1、

N+N备份

AC间快速切换

备份

无线控制器参考参数

256

支持:可依据环境设置单播接入阈值

支持

支持

300ms快速检测/3s切换

AC间AP数负荷分担 支持

Remote AP

DHCP Server双机

热备

Portal双机热备

管理方式

支持

支持

支持

支持:WEB、SNMP v1/v2/v3、RMON等

支持:WEB、CLI、TELNET、FTP等

支持

支持

网管与配置

配置方式

无线定位 AeroScout定位

按需定时关闭AP射

频口

绿色节能 按需定时关闭无线服

支持

逐包功率控制(PPC) 支持

RF Ping

远程探针分析

实时频谱防护

(RTSG)

WLAN综合应用

智能无线业务感知

(wIAA)

报文发送公平调度机

802.11n报文发送抑

支持

支持

支持

支持

支持

支持

11

标准化校园WIFI项目方案

项目 支持特性

基于连接状况的流量

整形

无线控制器参考参数

支持

调整AP间信道共享 支持

调整AP间信道重用 支持

射频接口发送速率调

整算法

支持

忽略弱信号无线报文 支持

禁止弱信号客户端接

支持

禁止组播报文缓存 支持

Blink状态检测(部分

AP)

支持

4.3.2单频AP

 实现高性能无线接入和最佳无线网络TCO

◆ 遵从802.11n协议标准,采用专业模块化设计,单射频能提供高达

300Mbps的无线接入速度,是相同环境下802.11a/b/g产品的6倍左右。通

过特有的内置集成智能射频覆盖优化技术,可以有效地从覆盖范围、接入密

度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线

网络TCO(总拥有成本/Total Cost of Ownership)。

 绿色低碳设计

◆ 采用专业绿色低碳设计,功耗小于10W,而标准的802.3af(PoE)供电为

15.4W,这就意味着该AP可以使用普通PoE交换机(如H3C S3000/S5000系

列PoE交换机)进行供电,供电距离可达100m。使用PoE交换机供电不仅可

以方便施工,开关和重置无线设备时也无需现场操作,只需要远程控制PoE

交换机端口,从而有效地提高无线网络的管理灵活性并降低网络维护难度。

 提供千兆以太网接口有线连接

◆ 上行接口采用千兆以太网接口接入,突破了传统百兆以太网接口的限制,

12

标准化校园WIFI项目方案

使有线口不再成为无线接入的速率瓶颈,为将来支持更高速率更多射频组合

提供了平滑升级的平台。

 支持Fat/Fit两种模式

◆ 支持Fat和Fit两种工作模式,根据网络规划的需要,可以灵活地在Fat

和Fit两种工作模式中切换,同时用户可以根据应用需求,灵活选择所需的

设备出厂版本(Fat模式版本或Fit模式版本)。

◆ 当客户的无线网络初始规模较小时,客户只需采购该无线设备,并设置

其工作模式为Fat模式。随着客户网络规模的不断扩容,当网络中应用的WA2

无线设备达到几十甚至上百台时,为降低网络管理的复杂度,建议客户采购

同品牌自主研发的WX系列无线控制器设备,便于集中管理网络中的所有的

AP无线设备,此时只需将其工作模式切换到Fit模式。

◆作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备,工作模

式切换过程只需要简易命令行,且可以通过设备网管批量执行,有利于将客

户的无线网络由小型网络平滑升级到大型网络,从而更好地保护用户的投

资,非常适合运营级大规模无线网络的平滑扩容升级。

 提供本地转发功能

◆ 当AP(Fit模式)通过广域网方式转发时,无线接入设备部署在分支机构,

而无线控制器部署在总部,所有用户数据由无线接入设备发送到无线控制

器,再由无线控制器进行集中转发,导致转发效率低下。AP可将数据报文在

无线接入设备上直接转化为有线格式的报文,使得数据报文不经过无线控制

器,而是在本地进行转发,大大提高了转发效率。

 支持IPv4/IPv6双协议栈

◆ 全面支持IPv6特性,设备实现了IPv4/IPv6双协议栈。通过与WX系列

无线控制器建立IPv6隧道,无论原有有线网络是IPv4还是IPv6,该AP都

可以自由的与WX系列控制器进行通信,不会成为网络中的信息孤岛。

 支持智能负载均衡

◆ 支持按接入用户数量和流量的复杂均衡方式,当无线控制器发现无线接

入设备的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动

13

标准化校园WIFI项目方案

计算此用户周围是否还有负载较轻的无线接入设备可供用户接入,如果有则

会拒绝用户的关联请求,用户会转而接入其他负载较轻的无线接入设备,但

如果无线用户不在重叠覆盖区内,传统的负载均衡方式往往会导致连接不上

网络,造成误均衡。H3C公司创新性的支持智能负载均衡技术,保证只对处

于覆盖重叠区的无线用户才启动负载均衡功能,有效的避免误均衡的出现,

从而最大限度的提高了无线网络容量。

 提供only 11n接入功能

◆ 由于802.11n向下兼容802.11a/b/g协议,故通常情况下,802.11a/b/g

用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供,会造

成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。支持将

设备的射频设置为only 11n模式,使得802.11n接入用户的高速带宽和接

入性能得到保证。

 支持中国标准WAPI

◆ 除了支持WLAN国际标准802.11i,还支持中国无线局域网国家标准

GB15629.11-2003 中提出的WAPI标准。

 支持无线入侵检测/防御(WIDS/WIPS)

◆ 工作在Fat模式时,支持黑名单和白名单等无线用户接入控制特性。

WA2612-AGN工作在Fit模式时,配合H3C自主研发的WX系列无线控制器设

备,可以同时支持Rogue检测、入侵检测以及黑名单和白名单等WIDS/WIPS

特性。

 提供EAD无线接入

◆ 终端准入控制(EAD,End user Admission Domination)解决方案从控制

用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,对

接入网络的用户终端强制实施企业安全策略,通过与安全策略服务器的联

动,可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、

提醒或监控等多种方式的处理,只有无线客户端符合相应的安全策略之后才

允许正常访问网络,从而提高了无线网络的整体安全性。

 支持中文SSID

14

标准化校园WIFI项目方案

◆ 支持使用中文SSID,可指定最长包含32个汉字的SSID,也可以使用中

英文混合的SSID,为国内用户提供了更大的使用便利。

 支持TR-069特性(CWMP)

◆ 支持TR-069特性,此特性方便网管人员从网络侧对位置分散的无线接入

设备进行远程集中管理。TR-069是由DSL论坛()所开发的

系列技术规范之一,其全称为“CPE广域网管理协议”。

 全面支持智能型有线无线一体化管理

◆可以通过开放的网络管理协议实现基于WSM的有线无线一体化管理。

◆ WSM是厂家在下一代业务软件平台的基础上开发的无线运营管理组件,不

仅为管理员提供了灵活的组件选择,同时符合业界主流的SOA架构,具备良

好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,

为无线业务管理者提供了简便、友好的管理平台。与智能管理平台及其它组

件配合,还可实现无线设备的面板管理、故障管理、性能监控、软件版本管

理、配置文件管理、接入用户管理等功能,并可对网络中的其它设备进行统

一管理,真正实现智能型有线无线一体化管理。

4.3.3 PoE交换机

交换机参考图

 全线速的二层交换:

8.8Gbps的总线带宽为交换机所有的端口提供二层线速交换能力,保证所有

端口无阻塞的进行报文转发。

 优异的安全性:

15

标准化校园WIFI项目方案

支持512个802.1Q VLAN,支持端口和MAC地址绑定,支持广播风暴抑制,

还可以对属于同一个802.1Q VLAN的端口之间设置隔离或互通。

 低功耗静音设计:

具备低功耗和工作环境温度适应性强的特点,采用无风扇设计,彻底免除噪

音,还具有免机械风扇维护和更好的防尘效果。

 灵活的扩展能力和远程维护:

 提供百兆光接口扩展能力,允许交换机通过光纤上联网络。支持HGMP集群

管理系统并能实现设备管理和故障诊断,实现了设备的集中管理和维护。

 多样的管理方式:

交换机支持SNMP V1/V2,支持Open View等通用网管平台以及网管系统配置

和管理。支持CLI命令行,Web网管,TELNET,HGMP集群管理等多种方式,

便于设备维护。

16

本文标签: 无线支持接入设备网络