一.项目概况及说明.docVIP

一．项目概况及说明： 有线无线架构设计： 本项目建设包含两部分，（一）完成龙口市教体局网络中心的综合管控和统一认证建设；（二）完成下属6所学校(第五中学、实验小学、润新小学、培基小学、第二实验小学和红旗小学)的综合管控以及教学区与办公区的无线全覆盖。 龙口市教体局网络中心已经通过运营商的千兆祼光纤直连到了各学校的现有核心，组成龙口教育城域网。各学校无线网络部署将采用三层架构，即组网模式为POE核心交换机+POE千兆接入层交换机+AP，学校端POE核心交换机要求实现通过已有千兆链路直连到教体局网络中心（Cisco7609）上，并可以被教体局网络管理人员直接配置和管理；POE千兆接入层交换机合理分布于学校各楼宇，学校的AP上联至POE千兆接入层交换机或POE核心交换机。 无线采用分布式组网架构，即教体局核心无线控制器（AC）+校端无线控制器（AC）+无线接入点（AP）的部署模式，教体局核心无线控制器(AC)通过城域网下挂多个校端无线控制器(AC),再通过校端无线控制器（AC）直接下挂AP，校端无线控制器负责校端AP管理；教体局端AC主要做总体的管理控制，同时对教体局内部使用的AP做管理。 2、分级分权认证 龙口市教体局无线城域网需实现有线、无线的统一认证，并且实现对下属中小学接入用户的身份进行分级、分权认证管理，教体局部署统一的身份策略管理中心，对下属各个学校身份认证管理系统下发管