第2章无线网络部署原则-至顶网.DOC

XX大学无线网络 设计方案 思科系统（中国） 2011年6月 目录 第 1 章 XX大学校园网WLAN应用需求 3 1.1 全方位接入校园网需求 3 1.2 基于WLAN网络的移动多媒体业务需求 3 1.3 满足校园特点的安全和可靠性 3 1.4 高性能的IPv6和IPv4无线接入 4 1.5 满足生产、运营网络要求的运维和管理 4 1.6 支持用户全网漫游 4 1.7 灵活部署、易于扩展、高性价比 5 第 2 章 无线网络部署原则 6 2.1 WLAN业务系统部署要求 6 2.2 完善的多媒体Qos机制 7 2.3 无线安全性 7 2.4 WLAN的安全快速漫游 7 第 3 章 无线网络覆盖方案设计 8 3.1 无线网核心层部署 8 3.2 接入层 8 3.3 思科接入高密度客户端的无线部署解决方案 9 3.4 统一身份认证 12 3.5 用户下线和权限修改 16 3.6 高可靠性设计 16 3.7 基础网络安全 18 3.8 与运营商的业务合作 19 3.9 无线网络统一管理 20 第 4 章 无线应用解决方案 26 4.1 无线网络定位解决方案 26 4.2 无线用户及应用区分解决方案 26 4.3 无线系统与后台系统的融合 28 第 5 章 思科无线解决方案技术优势 29 5.1 ClientLink技术-保证拥有802.11a/g终端的师生高速稳定链接 29 5.2 Video Stream技术-保证了校园内的视频应用 31 5.3 Band Select技术-将双频用户自动引导到干扰更小的5G信道 33 5.4 VLAN Group及VLAN multicast功能-减少了校园网内的广播域同时增强了组播视频的优化 34 5.5 全方位支持RFC3576 36 5.6 思科无线底层安全机制--- CleanAir 技术 36 5.7 思科无线安全技术特点 37 第 6 章 思科无线方案行业优势总结 43  XX大学校园网WLAN应用需求 全方位接入校园网需求 基础网络接入需求 随着校园网络信息化的普及，人们越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普以及无线网卡产品的价格逐步降低，越来越多的人拥有无线网络客户端产品，学校需要能够使得在很多有线网络无法延伸到的场合，以及如大型教室、礼堂、会议室、图书馆等场所 XX大学校园无线网的目标是建设一个可收费的、可运营网络，这样的定位对可靠性、安全、加密和非授权用户的控制提出了更明确的要求： 支持精确的无线入侵、射频干扰、非法AP定位和隔离 支持无线频谱分析，保证校园射频层面的安全 冗余的多服务控制保证校园复杂接入环境的安全无线接入 同时支持端到端的网络可靠性保证技术。 高性能的IPv6和IPv4无线接入 现在建设高校无线网络，除了要考虑对现有IPv4网络终端的无线接入，满足当前高校师生对无线网络的需求外；又要支持高性能的IPv6的用户接入，以适应网络发展趋势，并保护网络投资。 满足生产、运营网络要求的运维和管理 基于个人用户的运营管理 无线网络系统需要支持运营管理功能，能够根据单个用户实现用户管理，包括：认证、计费、安全控制、QoS控制等。 满足生产、运营网络要求的运维和管理 校园无线网络规模大、环境复杂，因此无线网络系统应该支持高效的运营网络级的管理功能，方便未来无线网络的运维管理 室内、室外、Mesh系统一体化控制：所有AP均工作在同一Controller群组(cluster)管理下，可在全网范围内实现无缝漫游、设备定位、自动射频管理和安全控制 可分级的一体化网络管理系统：有线、无线网络管理相结合，集中与分布式管理相结合，为运营维护提供高效率和低成本。 支持用户全网漫游 校园无线网络应支持用户全网快速、安全、无缝漫游，保证用户在园区移动过程中可以保证IP地址不变、网络连接不间断、应用会话不间断，从而保证用户网络应用在移动中的不间断性。 灵活部署、易于扩展、高性价比 为方便校园网络的部署和未来维护的方便性，校园无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。当然，校园无线网络要具有良好的性价比。  无线网络原则无线网络覆盖方案设计 无线网核心层部署 *** 接入层 室内AP 室内AP选型： 室内AP的选择需要考虑三个方面 网络工作频段 考虑到园区接入密度和多媒体吞吐量的要求，建议采用双频802.11a/g/n的AP，在2.4G上主要提供单频11g的终端、手机等的接入，在5G上主要实现笔记本电脑和平板电脑的接入 网络容量和性能 XX大学的无线网络是以提供学校应用为最终目标而建设的网络平台。为了满足学校多媒体业务，包括视频、语音等方面的需求，带宽需求则是一切业务的首要基础。所以本次室内将部署cisco支持802.11n技