第四代教育城域网解决方案无线城域网.docVIP

一.?需求分析 随着笔记本等无线终端的普及，无线视频设备、语音设备等在学校逐渐的应用，现有有线网络已不能满足师生的需求，分析当前教育城域网的现状和未来的发展，建立无线教育城域网主要体现如下几个方面： 无线网络的性能和稳定性逐渐提高，成本逐渐下降； 在很多老的教学楼有线部署困难，采用无线接入更方便； 笔记本逐渐普及，而且未来无线视频监控的应用、三网融合等因素，将为师生的无线网络应用带来更多便利和更好体验。 二.?方案设计 方案设计思想 无线教育城域网建设的原则是依托现有的有线教育城域网，以现有的教育城域网为基础，进行以下五个方面的规划： 技术标准的先进性和实用性——必须支持WIFI 802.11n，保持先进性，避免刚建成即落后之尴尬；同时，兼容WIFI 802.11a/b/g，具有良好的兼容性。 学校无线接入设备零配置部署，分布于各个学校的AP “零配置”，完全由部署于城域网中心机房的“无线控制器”进行统一管理、配置、监控。具体来说，从包装盒内拆封出来AP，接入学校任意交换端口，即可自动完成自我配置并提供无线服务，整个系统架构对学校端的网络管理员完全透明。 根据区县下属学校的数量，每个学校部署的AP数量的差异，来考虑无线控制器的规模，使得系统的容量、性能、可靠性以及可管理性得到有效保障。 远端智能感知：如无线控制器出现故障，学校的AP要能自动感知无线控制器的状态，自动切换，保证业务运行不受影响。 需要考虑与有线城网的融合，如AP的部署、VLAN支持、用户认证、安全体系等等。 业界领先的本地转发 锐捷网络提出了支持本地转发的智能无线交换架构，通过智能无线交换机GW-WS系列产品的控制，智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机。 完美实现用户漫游访问 通过与WS系列无线控制器产品的配合，无线用户在RG-AP220-E之间移动访问时，可以保证二层网络和三层网络的无缝漫游，用户在过程中不会感觉到数据访问的中断。 高冗余性能 为了充分保证随时对全网智能无线接入点的集中控制，智能无线交换机RG-WS系列产品均支持集群和冗余能力，可以同时对同一个AP系列无线接入点提供服务，由于他们之间采用了实时的信息同步技术，如果一台无线交换机与无线接入点失去联系，将迅速由另一台备份RG-WS系列产品接管，而用户信息不会丢失，仍然保持正常通信状态。 灵活完备的安全策略 用户数据加密安全 支持虚拟无线分组技术 标准CAPWAP加密隧道确保传输安全 射频安全 病毒与攻击安全 用户安全准入 ARP欺骗的防护 DHCP安全 管理信息安全 丰富全面的管理策略 业界最灵活的工作模式（支持胖AP模式与瘦AP模式） 简易的零配置安装 完善的远程管理 为无线客户端动态分配IP 方便部署与维护的以太网供电端口 三.?方案特点 节约投资成本：多个学校共享教育局的无线控制器，避免了各学校在无线控制器上的重复投资。 简化网络管理 ：通过无线控制器的集中管理，信息中心可实现对各学校无线网络的统一规划、部署、配置和管理，简化网络管理。 全网统一认证：可与有线城域网共享统一的管理平台，实现有线无线的统一管理，体现信息化建设的亮点。 良好的扩展性：各学校若需新建或扩容无线网络，信息中心只需发放AP，即插即用，简化选型、采购、网络规划和施工流程，方便扩展。