有線無線全覆蓋校園網(wǎng)建設(shè)方案

1、有線無線全覆蓋校園網(wǎng)建設(shè)方案設(shè)計(jì)原則：一、實(shí)事求是，根據(jù)學(xué)校規(guī)模及需求，節(jié)省資金達(dá)到最佳網(wǎng)絡(luò)結(jié)構(gòu)。二、為了充分保證校園網(wǎng)運(yùn)行質(zhì)量，建議無線全覆蓋只針對筆記本、手機(jī)等移動(dòng)終端設(shè)備，其它所有固定的終端設(shè)備如教師臺(tái)式辦公微機(jī)、多媒體教室等均應(yīng)采取有線方式上網(wǎng)。三、建議無線網(wǎng)絡(luò)相對獨(dú)立于有線網(wǎng)絡(luò)，采用單獨(dú)布線的方式 。建設(shè)方案：如果學(xué)校規(guī)模較小（無線信息點(diǎn)不超過4個(gè)），建議選擇a方案。如果學(xué)校規(guī)模較大（無線信息點(diǎn)超過4個(gè)），或者準(zhǔn)備建設(shè)“智慧教室”，一定要采用“無線控制器+無線ap”的方式建設(shè)，即b方案。a方案：學(xué)校只有1-2個(gè)辦公室，且學(xué)校資金相對緊張，采用無線路由器的方案即可。從市場上直接采購無線

2、路由器1-2臺(tái)，每臺(tái)100-200元左右，設(shè)置簡單，即可快速實(shí)現(xiàn)學(xué)校辦公的無線網(wǎng)絡(luò)覆蓋。推薦設(shè)備：tp-link、d-link等。b方案：根據(jù)學(xué)校所需無線ap的數(shù)量，采用不同性能無線控制器，而且無線ap與無線控制器要采用同一品牌。品牌無線控制器無線ap低端.ap數(shù)量10個(gè)以內(nèi)中端低端中端tp-linktp-ac100、tp-ac200tp-ac1000tl-ap301ctl-ap302c網(wǎng)月科技nc802、nc901mc1000mc2000mc3000mp201mp213價(jià)格300-10003000-5000200-400500說明一各款ap均為胖瘦一體模式，均有poe供電型號(hào)，以及嵌入式產(chǎn)品

3、 。以上兩款產(chǎn)品市場占有率較高，且功能完備、相對穩(wěn)定，價(jià)格適中。以上列出的預(yù)算價(jià)格僅供參考說明二銳捷、華為等高端產(chǎn)品均為渠道產(chǎn)品，同樣有相對應(yīng)設(shè)備，且性能與價(jià)格相對較高,但性價(jià)比較好，較大規(guī)模且條件較好的學(xué)校應(yīng)采用此類產(chǎn)品。 技術(shù)參數(shù)要求：組網(wǎng)方案    根據(jù)實(shí)際情況選用有線無線一體化智能控制器+智能無線ap或旁路無線網(wǎng)絡(luò)控制器+智能無線ap。性能要求無線傳輸支持高速無線傳輸，支持802.11b/g/n（有條件的學(xué)?？蛇x用802.11a/n和802.11b/g/n雙路雙頻 ）。數(shù)據(jù)轉(zhuǎn)發(fā)  無線網(wǎng)絡(luò)支持多種數(shù)據(jù)轉(zhuǎn)發(fā)方式：支持集中式轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)

4、、本地轉(zhuǎn)發(fā)，可根據(jù)ssid和用戶vlan規(guī)劃，決定數(shù)據(jù)要全部經(jīng)過無線控制器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。漫游  可實(shí)現(xiàn)l2/l3無縫漫游，且漫游過程中不改變客戶端ip信息，無需重新認(rèn)證，可充分滿足實(shí)時(shí)移動(dòng)類業(yè)務(wù)不間斷。接入  無線網(wǎng)絡(luò)支持以下技術(shù)，以實(shí)現(xiàn)高密度場所無線部署：射頻時(shí)分公平技術(shù)；射頻智能控制技術(shù)；智能負(fù)載均衡技術(shù)；頻譜引導(dǎo)技術(shù)（5ghz優(yōu)先）； 終端信號(hào)質(zhì)量智能調(diào)度技術(shù)；高增益定向天線覆蓋。安全認(rèn)證    支持wep/wpa/wpa2/wapi/802.1x加密認(rèn)證    設(shè)

5、備配置方案項(xiàng)  目要    求   無線控制器有線無線一體化智能控制器  10/100/1000base-t端口24，千兆光口4；  交換容量360gbps；  包轉(zhuǎn)發(fā)速率180mpps；  最大可管理ap數(shù)250臺(tái)，支持多臺(tái)設(shè)備的集群和熱備；  支持ipv6和ipv4雙棧；  支持對所有ap(802.11a/b/g/n)進(jìn)行統(tǒng)一管理，ap零配置上線；  支持對ap的分組管理，不同的分組可以配置不

6、同的認(rèn)證方式、加密方式以及相關(guān)的所有wlan特性；  支持ap信道管理、ap功率管理,支持無線加密，訪問控制，上下行鏈路速率限制、vlan等的安全功能；   支持mac地址認(rèn)證、支持802.1x認(rèn)證、支持 portal認(rèn)證、支持radius server。     規(guī)劃要求：萬兆光口2。智能無線控制器  10/100/1000base-t端口2；  最大可管理ap數(shù)120臺(tái)，支持多臺(tái)設(shè)備的集群和熱備；  支持ipv6和ipv4雙棧；  

7、支持對所有ap(802.11a/b/g/n)進(jìn)行統(tǒng)一管理，ap零配置上線；  支持對ap的分組管理，不同的分組可以配置不同的認(rèn)證方式、加密方式以及相關(guān)的所有wlan特性；  支持ap信道管理、ap功率管理,支持無線加密，訪問控制，上下行鏈路速率限制、vlan等的安全功能；  支持mac地址認(rèn)證、支持802.1x認(rèn)證支持 portal認(rèn)證、支持radius server。    學(xué)校根據(jù)需要選配有線無線一體化智能控制器或智能無線控制器，小型校園網(wǎng)可將有線無線一體化智能控制器作為校園網(wǎng)核心設(shè)備。無線接入點(diǎn)ap

8、單頻放裝式無線ap  10/100/1000base-t端口1，支持poe受電；  支持ieee802.11 b/g/n標(biāo)準(zhǔn),最高無線數(shù)據(jù)傳輸速率可達(dá)300mbps；  符合無線電委員會(huì)室內(nèi)ap最大發(fā)射功率不大于100mw要求，支持功率可調(diào)；  可控制關(guān)閉ap 的11b信號(hào)，從而優(yōu)化目前主流11g,n終端的無線性能；  支持多個(gè)ssid(虛擬ap)，每個(gè)ssid可單獨(dú)配置安全策略，認(rèn)證方法，radius服務(wù)器和vlan id；  支持瘦ap模式，

9、自動(dòng)接受無線控制器的集中管理，支持胖ap模式，一旦無線控制器失效，ap仍可為已經(jīng)連接上的用戶提供無線服務(wù)；  支持wpa/wpa2,tkip 和 psk，802.11i aes，以實(shí)現(xiàn)增強(qiáng)型無線安全功能，支持基于mac地址過濾、ssid隱藏、支持用戶隔離、支持上下行速率限制、支持802.1x認(rèn)證、支持指定到標(biāo)準(zhǔn)radius服務(wù)器的aaa認(rèn)證；  支持負(fù)載均衡；  具有無線電委員會(huì)頒發(fā)的無線核準(zhǔn)證書。   雙頻放裝式無線ap  10/100/1000base-t端口1，支持po

10、e受電；  支持ieee802.11a/b/g/n標(biāo)準(zhǔn),最高無線數(shù)據(jù)傳輸速率可達(dá)2*300mbps；  符合無線電委員會(huì)室內(nèi)ap最大發(fā)射功率不大于100mw要求，支持功率可調(diào)；  可控制關(guān)閉ap 的11b信號(hào)，從而優(yōu)化目前主流11g,n終端的無線性能；  支持多個(gè)ssid(虛擬ap)，每個(gè)ssid可單獨(dú)配置安全策略，認(rèn)證方法，radius服務(wù)器和vlan id；  支持瘦ap模式，自動(dòng)接受無線控制器的集中管理，支持胖ap模式，一旦無線控制器失效，ap仍可為已經(jīng)連接上的用戶提供無線服務(wù)；

11、  支持wpa/wpa2,tkip 和 psk，802.11i aes，以實(shí)現(xiàn)增強(qiáng)型無線安全功能，支持基于mac地址過濾、ssid隱藏、支持用戶隔離、支持上下行速率限制、支持802.1x認(rèn)證、支持指定到標(biāo)準(zhǔn)radius服務(wù)器的aaa認(rèn)證；  支持負(fù)載均衡；  具有無線電委員會(huì)頒發(fā)的無線核準(zhǔn)證書。嵌入式ap  可在普通86盒安裝；  支持poe受電；  ap工作在802.11b/g/n模式,最大傳輸速度不小于150m；  支持胖瘦一體化切換，一旦無線控制器失效，ap仍可為已經(jīng)連接上的用戶提供無線服務(wù)；  支持多個(gè)ssid(虛擬ap)，每個(gè)ssid可單獨(dú)配置安全策略，認(rèn)證方法，radius服務(wù)器和vlan id；  支持瘦ap模式，自動(dòng)接受無線控制器的集中管理；  支持wpa/w