大学校园WLAN覆盖项目书.docVIP

苏州市职业大学南区WLAN覆盖项目书 目录 目录 1 1. 项目背景 3 2. 需求分析 3 （1）实现随时随地网络接入 3 （2）提高办公、学习自动化效率 3 （3）提高网络安全性 3 （4）将有线网与无线网高度融合 3 （5）使无线网络便于管理 3 3. 周围环境情况 4 4. 无线网络规划 4 （1）覆盖范围 4 （2）覆盖质量 4 （3）用户规模 4 5. 无线网络组网规划 4 （1）组网规划 4 （2）VLAN规划 5 （3）SSID规划 5 （4）认证规划 5 （5）供电 5 6. 项目实施计划 5 （1）室内覆盖 5 （2）室外覆盖 5 7. 设备选型 6 （1）华为AP6010DN-AGN 6 （2）H3C WA2210X-AG 6 （3）华为AC6605 8 （4）H3C S5500-28F-EI-D 9 （5）华为S5700-24TP-SI(AC) 11 8. 工程报价 12  1. 项目背景 随着信息化的高速发展，校园内职工和学生拥有的移动网络设备越来越多，对于Internet共享网络资源的需求量也越来越大。为了实现校园内所有教职员工与学生能够随时随地通过校园网络查看网络资源、提高工作与学习的效率，需要建设一个无线网络，以便于灵活的网络接入。 2. 需求分析 本次无线项目共有4栋教学楼、1栋办公楼以及16栋宿舍楼，WLAN的建设需求如下： （1）实现随时随地网络接入 随着无线产品成本的不断降低及其性能的不断提高，校园内无线上网用户越来越多，对网络的需求也越来越广，校园建成WLAN后，可以实现随时随地网络接入，享受WLAN带来的服务。 （2）提高办公、学习自动化效率 人们可以在校园内任何地方进行无线办公，打开设备通过认证即可接入网络，从而使办公和学习的效率与便利性大大提高。 （3）提高网络安全性 校园用户通过自建的WLAN网络，可以对无线的入侵和威胁作出有效的反映和防护，并对用户上网行为进行审计，提高网络的安全性与可控性 （4）将有线网与无线网高度融合 将现有的有线网络与WLAN建设融合起来，充分利用有线网内现有的资源 （5）使无线网络便于管理 可以充分发挥集中管理功能，对全网AP的行为和用户信息统一监控和管理，只需在无线交换机上就可以开通、管理、维护所有处于接入层的无线接入点设备，包括无线安全、接入认证以及接入用户的访问策略等。 3. 周围环境情况 校园教学区内部包含4栋教学楼、1栋办公楼以及16栋宿舍楼，皆覆盖了校园有线网络，可以通过连接网线验证用户名和密码登录到Internet与校园FTP服务器。 4. 无线网络规划 覆盖与用户数量要求：? （1）覆盖范围：教学楼、办公楼及学生宿舍 （2）覆盖质量：覆盖区90%的测试点 （3）用户规模：按开户7000人，平均在线700人计算 5. 无线网络组网规划 （1）组网规划 无线WLAN覆盖项目网络逻辑拓扑图如下图5.1所示： 图5.1 网络拓扑结构图 室内AP：定位于较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。AP通过供电盒就近接入本楼上的接入交换机，然后接入交换机通过千兆光纤与核心交换机互连，无线AP部署在核心交换机，通过网络和无线AP进行统一配置和管理。? 室外AP：供电可采用POE方式由接入的网络设备进行供电，室外机型需具备防雨防电等功能。 （2）VLAN规划 根据不同的无线用户的应用，划分多个VLAN隔离广播域，制定不同的安全策略和优先级别，对无线用户的分组统一管理，以保证维护过程的灵活性。 根据用户身份划分为VLAN1：Teacher，VLAN2：Student，VLAN3：Clerk。 （3）SSID规划 不同的应用原则上使用相同的SSID：jssvc并不设置隐藏。 （4）认证规划 为了提高无线局域网使用的安全性，WLAN使用Web Portal的方式进行认证，减少网管人员的工作量，也便于用户使用。 （5）供电 由于本次无线网中AP设备数量较多，AP布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，本方案主要基于标准的802.3af实现对AP的POE供电。? 6. 项目实施计划 （1）室内覆盖 在所需网络覆盖范围——4栋教学楼、1栋办公楼以及16栋宿舍楼内安装AP，选用华为AP6010DN-AGN （2）室外覆盖 分别在流韵楼与宿舍楼6栋的楼顶安放大功率无线AP，设备选用WA2210X-AG，最远可达600米辐射