师范大学活动中心无线网络覆盖方案

**师范大学**中心无线网络覆盖项目无线网络系统建议书电子工程技术有限公司2013-12无线网络覆盖项目1目录1项目背景........................................................21.1传统的无线网络构架.........................................31.2华为建议的无线网络构架及优势...............................41.2.1易于管理..............................................61.2.2高可靠性..............................................71.2.3低成本................................................81.2.4优秀的网络性能........................................82网络总体架构...................................................103无线AP的部署..................................................123.1无线AP的特性.............................................123.1.1核心单元控制整个无线网络.............................123.1.2高性能,应用简便.....................................133.1.3简化的配置和应用.....................................133.1.4最高性能.............................................133.1.5可扩展和一体化有线/无线应用..........................143.1.6全面强大的安全特性...................................143.2无线AP的部署.............................................163.2.1无线APAP的三层部署方式..............................163.2.2无线AP与学校网络的接入..............................163.2.3单个无线AP和跨无线AP的三层切换漫游.................173.3无线AP部署...............................................173.3.1无线频道分布图.......................................173.3.2无线天线选择.........................................184附件：产品资料.................................................194.1AP5010DN-AGN..............................................194.2S5700-28C-PWWR-EI(AC).....................................214.3AC6605-26-PWR.............................................265设备清单.......................................................29无线网络覆盖项目21项目背景随着学校信息化应用的广泛深入，新业务需求的不断出现，学校迫切希望学校信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足活动中心内部、外部联系和日常管理需求，实现便捷的移动和远程办公。针对学校的专业性需求，华为量身订制了高性能的无线宽带多业务支持系统，来支持Wi-Fi语音、无线监控以及无线上网，为用户提供安全稳定的整体解决方案。该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现学术活动中心内部的无线移动需求，还能支持学术活动中心内部的各项无线应用的可靠运行。针对学术活动中心内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个学术活动中心内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。无线网络覆盖项目31.1传统的无线网络构架传统的无线网络构架，是由网络访问接点AccessPoint（AP）来实现的。AP是个单点设备，也就是说，每个AP有自己独立的CPU、存储内存和管理软件，这些AP之间并没有太多的相关性。正是由于这个特点，使得传统的无线网络在热点区、家庭等应用场景中体现出非常方便的特性，因为这些场景中，不需要太多的管理，维护和安全方面的考虑。但是，在学校网络应用中，这种传统概念的无线网络却遇到了极大的挑战。这集中表现在：1)系统缺乏整合性：与学校有线网络的集成：单点设备由于缺少系统的整合特性，因此在实施网络构架时，很难做到与学校的有线网络一个无缝的集成。2)系统缺乏安全性：目前的无线网络集成中，最常见的安全策略是使用前端数据加密和后端身份验证双重方式。然而，这些安全措施只能从使用者的角度来保护网络的安全，却不能防止无线黑客的入侵，网络的安全隐患很大。3)系缺乏可管理性和可维护性：单点设备需要学校的网络管理人员进行逐个的设置，管理和维护，当学校网络规模趋于大型化时，原本可以为学校员工带来方便的无线网络却给IT人员带来了莫大的麻烦。例如在对网络AP进行升级时，管理和维护一个包括成百上千个AP的无线网络需要大量的人力投入。无线网络覆盖项目44)系统缺乏可扩展性：无线网络标准的发展迅猛，自IEEE802.11标准诞生以来，几乎每年都有2-3种新的无线标准出台。因此，对产品的可持续升级要求也是学校应用中的一个特点。传统无线网络产品的升级是难以实现的，不仅因为不同的无线网络标准使用的无线频率发生装置不同，还在于，AccessPoint在运算性能和效率上根本无法满足日益增长的网络通讯数据率的需求。综上所述，我们可以看到：传统意义上的单节点式的无线网络接入，已经远远不能满足学校移动应用的需求，相反，成为了学校网络中的一种负担和隐患。在这种形势下，采用无线网络交换机的组网解决方案，突破了传统概念的束缚，成为了一种适合学校移动应用的新的解决方案。1.2本项目建议的无线网络构架及优势建议本次的无线网络采用基于华为的AP无线架构,以更好的支持学校移动和多媒体应用，简化网络部署和管理，提供卓越的性能、安全性和可扩展性，并支持新兴的射频技术；并且能够为学校网络提供强大的容错能力、特殊服务质量(QoS)以及增强的语音能力、完整的安全功能。部署便捷，无缝接入现有学校网络1)AP零配置华为的AP部署是为学校无线网络而设计。AP真正无需任何配置，即插即用。所有对无线网络的配置都在无线AP上完成。无线网络覆盖项目5AP支持PoE供电，在连接上网线后，AP可以通过DHCP方式自动获取WirelessSwitch的地址列表，然后通过WISPe(WirelessSwitchProtocolenhanced)与WirelessSwitch进行通信。这样省却了胖AP模式下对AP复杂的配置；也避免了其他AP厂家需要在AP上手工配置WirelessSwitch配置的情况。在部署大型无线网络时候，工作量大大降低，极大地缩短了部署时间。2)无须改造现有学校网络华为的AP可以无缝接入现有学校网络。远程AP使用DHCP方式获取地址后就可以跨越3层交换机，，与WirelessSwitch进行自动连接。AP的部署无需对学校内部网络作任何修改。由于使用DHCP方式，网络的规划、网络的扩展可以集中而简单地对DHCP作配置即可，而无需去修改分散各地的成百上千的远程AP。这样，网络规划与扩展将十分轻松方便。3)快速部署临时的无线环境当需要在学校办公的环境外部署无线网络的时候，华为快速部署的特性更容易显示出来。例如在会议室临时部署AP。只需要将AP加电，连入互联网络，AP可以自动与放置于学校内部的无线AP进行通信。这个临时的无线网络拥有与与其他AP完全相同的特性。这时所有的问题都迎刃而解.4)更换和升级AP方便华为的所有配置维护都可以在中心机房完成。接入端的维护更是无线网络覆盖项目6无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。在AP出现故障时，可以简单地将新的AP插上即可。无需任何配置。在WirelessSwitch作升级后，可以自动对所有AP作升级，避免对每个AP手工升级的繁琐工作。1.2.1易于管理1)华为无线交换技术特有的易于管理特性传统的AP作为一种单点设备，每一个AP都需要学校的网络管理人员进行单独的设置，管理和维护。这些设置不仅仅包括IP地址等简单配置，往往还包括大量的服务、安全、Qos等等配置。当无线网络规模趋于大型化时，原本带来方便的无线网络却给IT人员带来了莫大的麻烦。管理和维护一个多接点的无线网络需要大量的人力投入。华为无线交换体系能够对于硬件、软件配置和网络策略进行统一管理，所有配置在无线AP上完成即可。向所有接入点自动部署配置，大大降低了初始化工作量。同时华为的无线交换系统维护非常方便。传统AP一旦出现故障，往往需要IT管理人员赶到现场，进行处理。华为的所有配置维护都可以在中心机房完成。接入端的维护更是无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。无线网络覆盖项目71.2.2高可靠性由于本项目的无线网络将在整个学校办公无线环境中的起着重要作用，因此必须保证无线网络的高可靠性，不允许无线网络有单点故障。1)流量分担的方式如果单点流量过大的时候,华为的无线AP会自动调整附近的无线AP.使所有的无线AP形成一个整体,自动进行流量的分担,从而避免单个AP流量过于集中的问题.而且能够让整个无线网络更加快速与稳定.2)简单便利的备份方式华为的备份方式及其简单。无线AP的配置文件可以方便地备份在TFTPServer、FTPserver和Webserver上。无线AP也可以方便地备份在TFTPServer、FTPserver和Webserver倒入配置。华为的备份不用额外备份数据库，用户信息和其他配置信息都通过配置文件方便地进行备份。本地备份方式甚至可以自动完成。即通过其中一台无线AP修改配置，其他无线AP的配置即自动同步。3)自愈模式华为智能的无线网络具有自愈功能，可以根据网络的情况，在接入点发生故障时，无线AP可自动调整邻近接入点的功率，以覆盖故障接入点原来提供服务的区域。另外华为智能的无线网络还可以自动动态调整工作频率，当环境的无线干扰过于严重，移动用户的无线重传次数超过可设置的门限无线网络覆盖项目8时，无线AP可自动调整该接入点的工作频率到最小干扰的频率，从而提供更好的系统可靠性。1.2.3低成本1)AP架构带来的优势由于AP只需实现RF功能，无需实现复杂的控制和加密等功能，因此可以低得多的成本来实现。另外无线交换构架为客户提供了强大的管理功能、可扩展性、集成的安全性，管理方便，极大地降低了网络维护成本。因此总体拥有成本低。集中式特性使之能够方便地扩展，无线接入端可以扩展使之适应未来出现的新的无线接入标准802.11n，交换机管理系统可以轻松升级以满足学校对无线网络新的要求，如802.11n等，对于学校来讲，是一套具有很高投资保护的系统。2)不需要特殊功能模块的收费而且相比其他厂家的产品，华为的无线网络产品一次购买后即拥有所有的功能，包括DHCP服务器等，不存在需要为特殊功能再收取额外费用的问题。1.2.4优秀的