《校园网组网建设方案.docx》由会员分享，可在线阅读，更多相关《校园网组网建设方案.docx（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、校园网组网建设方案 建设无线校内网主要考虑规划、部署、平安、业务和扩展性、运营、优化等几个方面，每个方面都须要与学校现有的资源相结合，全局考虑，最终供应满意用户需求的高性价比解决方案。1规划首先是网络架构。目前无线局域网有胖AP（FAT AP）和瘦AP（FIT AP）两种方案，瘦AP架构由无线限制器实现对无线AP的管理和限制，由无线AP实现对无线信号的加密解密。这种方式具有组网敏捷、业务开展实力强等特点，更适合大规模部署。胖AP在小规模部署的时候具有成本低、部署简洁的优势。由于无线校内网AP总数一般都比较多，所以在无线校内网中，一般采纳瘦AP架构。通过以上分析结合网络现状与需求可以看出，FAT
2、 AP是适合甘肃交通职业技术学院的一种低成本、高性能的技术方案。其次是无线（WLAN）覆盖方案规划。WLAN覆盖规划须要考虑建筑结构、用户密度等因素，一般有软件模拟、现场实测、现场人工勘察几种方式。详细步骤如下：第一步，依据用户供应的平面图或者CAD图，运用专业的WLAN网络规划软件，模拟目标区域覆盖的效果。其次步，典型区域现场测试。对于比较典型同时又可能出问题的区域，须要带设备进行实测，依据测试结果，调整覆盖方案。第三步，对于条件受限不能进行实测的区域，由专业的WLAN规划团队现场勘测，结合现场测试和规划软件结果，制定最终的WLAN覆盖规划方案。2部署WLAN的部署须要依据目标区域的不同制定
3、最佳的WLAN覆盖方案，依据覆盖区域和用户要求不同，可以采纳室内干脆覆盖、室内分布式覆盖、室外覆盖、室外覆盖室内等多种覆盖方案。（1）室内干脆覆盖适用于用户密度高、信号衰减小的区域，如图书馆、合班教室、阶梯教室、礼堂等。这种状况下，AP可以采纳壁挂式或者吸顶式安装。此时优先考虑的因素是用户数量而不是信号质量。通常，每个AP支持用户数量的合理值在15个20个，依据用户总数和运用无线局域网的比例来合理规划每个区域部署AP的位置和数量。（2）室内分布式覆盖适用于用户密度不高、信号衰减大的区域，如办公楼、实训车间等。每个AP通过室内分布式系统带多个天线来达到扩大覆盖区域、提高信号质量的目的。此时AP一
4、般部署于楼道天花板上或者弱电间中，天线则部署于楼道内。在运用室内分布式覆盖的状况下，AP的数量主要在施工难度和信号质量之间取得平衡。（3）室外覆盖适合于操场、篮球场、迎新大道等室外开阔区域。在这些区域中，须要覆盖的区域范围广，并且通常会有比较多的树木等影响无线信号。同时设备部署到室外，必需考虑防水、防尘、防雷、防高温、防低温等因素，因此对无线设备要求特别高，一般必需运用专业室外型产品。在距离超过以太网作用范围的状况下，要求AP必需支持光纤接口。室外覆盖方案首要考虑的是信号质量，一般状况下，一般101mw的室外型产品能够覆盖101米200米，大功率室外型AP可以覆盖超过300米。（4）室外覆盖室
5、内适合学生宿舍、家属楼等区域的补点方案。AP部署在目标区域的两侧，在两侧安装室外型AP加定向天线的方式完成对目标区域的覆盖。在这种状况下，每个AP能够覆盖的区域很广，信号通过窗户进入房间，因此窗口旁边的信号质量高，远离窗口的区域信号质量稍差。对于家属楼，假如要求不高，可以只覆盖书房所在的一面，而对于学生宿舍楼，必需采纳双面覆盖。室外覆盖室内的方案只能解决信号覆盖问题，假如运用无线网络的用户比例增加，上网速度则会下降。这种状况下，建议更换为室内覆盖方案。3平安无线局域网由于其物理介质的开放性，会面临更多的平安性问题。WLAN平安解决方案，涵盖从链路层到应用层，能够发觉和防护常见的无线攻击，确保无
6、线信号传输过程中的平安。在链路层，须要考虑结合802.1x认证，防范针对802.11报文的Flood、Null Data、Weak IV等常见攻击，使二者都能满意无线校内网对数据传输平安性的要求。此外，瘦AP架构能够很好地发觉和防范非法AP，确保用户不会因连接到非法AP上而导致泄密。4业务和扩展性简洁的Internet接入已经不能满意学校教学和科研的多种需求，须要WLAN供应更多的业务，发挥WLAN移动性的优势，供应更多的服务。首先，无线校内网须要全面支持802.11e协议，供应端到端的QoS保障，为WLAN承载语音、视频等多媒体业务打下良好的基础。同时，AP之间要求实现快速漫游，确保漫游过程
7、中对业务的影响降到最低。其次还须要考虑无线校内网对组播有良好的支持，以便开展多媒体教学。目前除支持Internet接入之外，无线校内网可以开展的业务还包括：（1）多媒体教学和网络电视：学生可以随时随地通过网络开展学习，提高学习效率；（2）基于位置的页面推送：用户在不同位置接入无线网络时能够供应不同的提示信息，用于学校内部信息的刚好传播；（3）VoWiFi：校内无线IP电话，便利广阔教职员工内部通信；（4）即拍即传：校内网编辑人员随时把最新活动照片上传至学校网页，师生随时把最新照片上传到个人博客；（5）另外由于许多学校须要在最新网络技术的基础上开展科研工作，因此要求无线网络能够支持最新的技术，包
8、括无线Mesh、IPV6、802.11n等多种业务。5管理设备管理：目前许多已建成的无线校内网都是有线设备一套管理系统、无线设备一套管理系统。许多时候，无线网络出现问题后必需由有线网管系统协作才能最终找到问题的缘由，给系统维护带来极大的工作量。因此，无线校内网的管理系统必需能够实现对无线校内网建设所需的全部设备，包括AC、FIT AP、FAT AP，PoE交换机、汇聚交换机、核心交换机在内的有线和无线设备的统一管理，使无线校内网能够作为一个完整的系统，实现单独的管理和运营。用户管理：对于无线校内网来说，无线管理系统必需能够实现对用户IP、MAC地址、用户名、所在AP、平安策略等动态的管理，能够
9、在系统中实时查询到每个用户的相关信息并记录成日志，以备审计，实现对用户的良好管理。6运营和优化WLAN的运营，既有WLAN自身的特点，又须要和现有的有线网络尽可能保持一样，因此须要全面统一考虑。认证方面，对于无线校内网来说，由于用户的终端类型多种多样，802.1x认证的终端兼容性问题很难解决，所以在无线校内网中不举荐运用802.1x认证，而举荐运用Web Portal方式认证。在和运营商联合建设的状况下，可以运用PPPoE认证。计费方面，大多数学校的有线网络都是采纳校内网包月、外网按流量计费的模式。此模式包括两个认证过程：第一个过程是用户接入无线网络时检查用户是否存在以及是否缴纳包月费用；其次
10、个过程是用户访问外网时启动流量计费认证。由于用户须要输入两次同样的用户名密码，很不便利，因此无线校内网在计费策略和有线网络保持一样的状况下，可以通过实现一次认证，简化用户认证流程。网络优化是一个持续的过程。无线局域网简单受到外界干扰，对于短期的干扰，无线限制器自动信道调整和自动功率限制能够把干扰的影响降到最低；而对于长期的干扰，必需依据用户长期运用效果进行人工调整或者调整。无线校内网是一个系统工程，只有充分考虑到校内网建设的规划、部署、平安、业务和扩展性、管理、运营和优化等各个环节，才能建成既满意实际需求又能节约成本并且是可运营、可管理的运营级无线校内网。（作者单位：甘肃交通职业技术学院） 第7页 共7页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页