学校无线覆盖方案.docxVIP

学校无线覆盖技术建议书西安一联盛实业有限公司2016年4月目录1 概述41.1校园WLAN现状分析41.2校园WLAN需求分析41.3校园WLAN当前面临的挑战62 方案设计62.1 AP的布放72.2信道规划72.3网络拓扑72.4景区无线高速、稳定性设计72.4.1应用层加速72.4.2终端识别与流量控制82.4.3应用识别和流量控制82.4.4针对无线的网络优化92.4.5智能负载均衡92.4.6防终端拖滞让该快的快起来92.4.7射频优化102.4.8信号广覆盖，用户上网不掉线102.5 校园无线快速漫游设计102.5.1防终端粘滞102.6无线端安全性及审计设计112.6.1多SSID，教师、学生网络逻辑隔离112.6.2隧道加密，防止信息泄漏122.6.3动态黑名单，自动封堵攻击源122.6.4精细化角色授权管理122.6.5危险应用和URL的识别和管控132.6.6安全审计，符合公安部要求132.6.7防钓鱼WIFI保护用户上网安全142.6.8射频控制策略，自动关闭无线射频信号142.7 学校无线广告、通知信息推送设计152.7.1短信营销152.7.2微信平台营销162.7.3个性化广告页面或院系介绍推送162.8 人流分析方案设计172.8.1 热门区域直观显示172.8.2 分析热门路径，合理设置人员值班172.9易部署管理的无线设计172.9.1 AP零配置172.9.2 云升级172.9.3 AP通过中继方式容易部署182.9.4 热点地图实时显示AP状态182.10设备选型183 方案亮点与价值193.1真正可增值的无线网络193.1.1内置营销推送中心193.1.2内置客流分析平台203.2 高速、稳定的游客无线体验203.2.1端到端的网络应用层加速213.2.2终端识别与流量控制213.2.3应用识别和流量控制213.2.4 防终端拖滞提升整体速度223.2.5 防终端粘滞加速终端漫游223.3更全面景区安全防护223.3.1精细化角色授权管理233.3.2危险应用和URL的识别和管控243.3.3动态黑名单，自动封堵攻击源243.3.4 WIPS防钓鱼AP，保护游客上网安全243.4 高扩展性、高可靠性241 概述1.1校园WLAN现状分析校园网已经成为校园生活的重要组成部分，成为教师和学生获取资源和信息的主要途径之一，它把学校中的学生、院系和社交、学术、业务活动的行政人员紧密地联系在一起，在高校教育中的作用与地位日益显著。 经过这些年有线网络建设、运行、维护，从实践结果来看，由于目前网络是“有线”的，所以在有些应用领域会出现困难。例如，很多高校只是在部分区域接通了网络，而不能顾及所有区域，布置了网线的教室、图书馆数量有限；有些高校经费比较紧张，很难投入较大的财力来铺设光缆；有些高校的建筑物具有一定的历史意义，不适合钻孔布线；有些高校由多个校区组成，校区之间联网成本较高，等等。 随着信息技术的飞速发展，教师和学生对高校校园网的依赖性相当之高，“随时随地获取信息”已成为广大师生们的新需求。但是，传统的有线校园网存在着诸多“网络盲点”，比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题？ 从应用需求方面考虑，无线网络很适合学校的一些不易于网络布线的场所应用。现在如何使校园的每个角落都处在网络中，形成真正意义上的校园网？ 想象一下，当学生们放完暑假返回校园，惊奇地发现自己的笔记本电脑在学校任何地方都可以上网时的那份欣喜若狂??现在这已经是一些学校的现实。1.2校园WLAN需求分析高性能的IPv6和IPv4无线接入 中国下一代互联网项目（CNGI）正在顺利展开，基于纯IPv6的骨干网在CERNET已经建设完成并可以提供接入服务。现在建设高校无线网络，除了要考虑对现有IPv4网络终端的无线接入，满足当前高校师生对无线网络的需求外；又要支持高性能的IPv6的用户接入，以适应网络发展趋势，并保护网络投资。 基于个人用户的运营管理 无线网络系统需要支持运营管理功能，能够根据单个用户实现用户管理，包括：认证、计费、安全控制、QoS控制等。 支持数据、语音等多种业务，有其它智能业务扩展能力 校园无线网络在支持数据转发的同时，应该是真正为语音业务优化的无线设计，包括一体化的IP电话解决方案，通过新技术延长客户端待机时间，实现室内外语音不中断的安全漫游。为学校提供内部话音的无缝覆盖，以提高学校办公效率和教学质量。 为保证无线话音的质量，要求无线网络具有良好的QoS控制机制，包括无线话音呼叫控制等手段。 无线网络还应该支持其他智能业务的扩展，如支持精准的无线物理定位、无线视频等。 满足校园特点的安全和可靠性 校园无线网的目标是建设一