烟草行业管理烟草进修学院无线校园网解决方案讲义.pdf

目录 1 概述 4 2 需求分析4 2.1 总体要求4 2.2 覆盖范围 5 2.3 技术要求 5 3H3C 无线校园网建设方案 7 3.1 整体方案 7 3.2 无线校园网管理方案8 3.3 安全方案 12 3.3.1 防ARP 病毒 12 3.3.2 无线入侵检测 12 3.3.3 室内设备物理安全性 13 4H3C 方案特点与优势 14 4.1H3C 一体化无线校园解决方案——更稳定：14 4.2H3C 一体化无线校园解决方案——高安全：17 4.3H3C 一体化无线校园解决方案——易管理：19 4.4H3C 一体化无线校园解决方案——可扩展：20 4.5H3C 一体化无线校园解决方案——全业务：21 5 产品配置方案 22 6 方案涉及产品介绍 22 6.1H3C WX5000 系列无线控制器22 6.1.1 产品简介 22 6.2H3C WA2620-AGN 无线接入点 24 6.2.1 产品简介 24 6.2.2 产品特点 25 6.2.3 产品规格 28 6.3IMC WSM 无线运营管理组件 31 6.3.1 产品简介 31 6.3.2 产品特点 31 6.3.3 运行环境 35 6.4S5120-28P-HPWR-SI35 6.4.1 产品概述 35 6.4.2 产品特点 36 7H3C 售后服务结构及保障体系 38 7.1 服务组织结构 38 7.2 服务及时性保障 40 7.3 服务有效性保障 41 1 概述 无线局域网（WLAN ）技术于20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线 络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：  简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐 工作；  灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域；  综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身 就是面向数据通信领域的 IP 传输技术，因此可直接通过百兆自适应网口和企业、学校内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备；  扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容 量传输系统平滑扩展为中等容量传输系统； 随着WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如 荷兰的阿姆斯特丹市的全城覆盖，诸如无线上海、无线杭州的无线城市，向客户提供各种业 务。 2 需求分析 2.1 总体要求 无线网工程的总体原则如下： 侧重实际应用，覆盖园区内区域，为教学、科研、办公及学习、生活、交流提供切实可 用的、稳定的无线网络环境。 采取先进通行的协议标准，即目前无线局域网普遍采用 802.11 系列标准，无线局域 提供 802.11a 、802.11b 、802.11g 、802.11n 标准的联网支持，提供可供实际应用的稳定 网络通讯服务。  实现室内无线网络的合理分布，考虑室内实现无线网络的不同情况和特点以及目前园区 室内手提电脑用户数量日益增多的情况，应采取合理的布网方式满足现在以及未来发展的 需要。 新建网络需要实现与现有的无线网和有线网的网络融合与统一管理。 在实施无线覆盖工程时，如无特别说明，以考虑信号覆盖范围为主，单个 AP 的并发用 户数及每用户无线上网带宽不作为工程的重要因素予以考虑。 所有学生宿舍楼宇主要采用室外照射方式进行覆盖。对于部分学生宿舍楼宇，在保证信 号覆盖的前提下，如果不较大的提高综合成本，楼内的部署方式将更为可取。 无线系统须具备对无线AP 进行统一控制、管理的软硬件平台，软硬件控制、管理平台 所提供的网元 License 数量与实际网元数量相匹配并易于扩充，软硬件控制、管理平台的 采购、安装、调试工作由系统集成商负责。 无线网系统必须实现与有线网现有认证系统对接，从而实现校园有线网与无线网的统一 身份认证。 2.2 覆盖范围 本次建设覆盖范围是全楼宇覆盖，主要是三个楼宇，分别是 2 号楼，8 号楼，新楼，通 过无线 802.11n 覆盖，要求交换机能够提供 POE 功能，实现全楼宇的无盲区高速有效 无线覆盖： （