學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案_第1頁
學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案_第2頁
學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案_第3頁
學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案_第4頁
學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案_第5頁
已閱讀5頁,還剩3頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、xxx學(xué)生公寓網(wǎng)絡(luò)系統(tǒng)技術(shù)方案8 / 81 系統(tǒng)概述xxx 本次無線校園網(wǎng)項(xiàng)目實(shí)施范圍包括:學(xué)生公寓無線網(wǎng)絡(luò)系統(tǒng)。工程建設(shè)內(nèi)容主要包括:1. 學(xué)生公寓三層共92 間房無線網(wǎng)絡(luò)系統(tǒng)建設(shè),實(shí)現(xiàn)信號(hào)宿舍及公共區(qū)域的全面覆蓋。2. 公寓室外AP 利舊連入校園網(wǎng)。2設(shè)計(jì)原則2.1 分層分區(qū)設(shè)計(jì)按照網(wǎng)絡(luò)核心、匯聚和接入的模型對(duì)xxx無線網(wǎng)絡(luò)系統(tǒng)進(jìn)行劃分,從而完成 有線及無線用戶接入層面與數(shù)據(jù)中心的數(shù)據(jù)接入層面的分層設(shè)計(jì),整體網(wǎng)絡(luò)結(jié)構(gòu)為三層結(jié)構(gòu),分為核心層、匯聚層和接入層。本次無線網(wǎng)絡(luò)系統(tǒng)為接入層無線網(wǎng) 絡(luò)部署,采用 H3c無線終結(jié)者方案,在一樓層弱電問機(jī)柜內(nèi)增加4臺(tái)H3cWT1020-20無線終結(jié)者本體連

2、接至匯聚交換機(jī),各宿舍內(nèi)部署H3C WTU43寬線終結(jié)單元進(jìn)行無線信號(hào)覆蓋,同時(shí)每層樓道部署 2個(gè)放裝式AP保證無線信號(hào)覆 蓋,漫游不中斷。有線部分在一樓弱電問部署 5臺(tái)48 口千兆交換機(jī),實(shí)現(xiàn)每個(gè) 房間內(nèi)2個(gè)信息點(diǎn)的接入。部署一臺(tái)全光口匯聚交換機(jī)實(shí)現(xiàn)到核心交換機(jī)的數(shù)據(jù) 匯聚。2.2 路由協(xié)議無線本體接入交換機(jī)與匯聚交換機(jī)采用靜態(tài)路由協(xié)議進(jìn)行規(guī)劃建設(shè)。匯聚交換機(jī)與核心交換機(jī),采用動(dòng)態(tài)路由協(xié)議 OSPF進(jìn)行規(guī)劃建設(shè)2.3 拓?fù)浣Y(jié)構(gòu)控制器機(jī) C6509心交換機(jī)S12580WX6103控制器WX6103I用戶終端二層一層有 線接入 交換機(jī)換機(jī)C4506一層無 線本體各宿舍無 線分體換機(jī)C7609宿舍

3、樓匯 聚交換機(jī)*三層有線 量入交換機(jī)各宿舍無線分體三層無線本體用戶終端放裝AP3設(shè)備部署3.1 樓層結(jié)構(gòu)一層按除去盥洗室為30房間,二層、三層除去盥洗室每層 31房間,共92個(gè)房間。弱電問位于一層值班室位置3.2 無線本體接入交換機(jī)部署設(shè)備部署情況:每個(gè)本體可支持20個(gè)分體,本體AP部署于一層的弱電問,共5個(gè)本體H3c EWP-WT1020O3.3 無線分體AP信息點(diǎn)部署通過現(xiàn)場(chǎng)勘察及用戶確認(rèn)的需求,學(xué)生公寓共需分體AP “H3c EWP-WTU430” 92臺(tái),需放裝AP共6臺(tái)。為實(shí)現(xiàn)良好的覆蓋效果,入戶分體 AP部署于每個(gè)房間的入戶門正上方。3.4 放裝型AP部署每層部署兩臺(tái)放裝型AP,共

4、6臺(tái)。通過在接入交換機(jī)前端部署 POE注入設(shè) 備實(shí)現(xiàn)供電。每樓層放裝 AP部署于南北側(cè)樓梯間正對(duì)走廊中部區(qū)域,參見上圖 “”中標(biāo)識(shí)。3.5 室外 AP 部署目前公寓有兩臺(tái)室外 AP,采用利舊部署方式,通過新布線纜連入樓層接入 交換機(jī)。3.6 有線交換機(jī)部署根據(jù)房間總數(shù)92 間估算,每個(gè)房間內(nèi)部署2 個(gè)信息點(diǎn)至一層弱電間,共計(jì)184 個(gè)有線信息點(diǎn),同時(shí),6 臺(tái)無線放裝AP 接入至接入交換機(jī)通過POE 注入設(shè)備實(shí)現(xiàn)POE供電,總計(jì)有線信息點(diǎn)計(jì)190個(gè)。考慮到端口的余量,部署 5臺(tái)48 口千兆交換機(jī)。匯聚交換機(jī)通過雙千兆鏈路下聯(lián)至接入交換機(jī),并通過千兆單模光纖上聯(lián)至匯聚交換機(jī)。預(yù)計(jì)規(guī)劃1 臺(tái)匯聚交換

5、機(jī),包括24 個(gè)下聯(lián)千兆口,4 個(gè)上聯(lián)千兆口,并預(yù)留2 個(gè)萬兆上聯(lián)口便于未來的萬兆擴(kuò)容。4網(wǎng)絡(luò)系統(tǒng)總體架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)如下圖:核心交換機(jī)無線本體分體AP 無線網(wǎng)基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D由上圖可見,無線網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì),分別為核心層、匯聚層、接入 層;AP采用單鏈路接入到接入層交換機(jī),本體接入交換機(jī)采用單鏈路連接到匯 聚層交換機(jī)。在網(wǎng)絡(luò)管理服務(wù)器,安裝無線網(wǎng)絡(luò)管理軟件,通過無線管理軟件實(shí)現(xiàn)對(duì)無線 局域網(wǎng)控制設(shè)備和無線 AP設(shè)備的管理,網(wǎng)管軟件支持工業(yè)標(biāo)準(zhǔn)的 SNMP協(xié)議, 能夠?qū)崿F(xiàn)網(wǎng)元級(jí)設(shè)備管理。4.1 無線接入部分設(shè)計(jì)本次組網(wǎng)方案中無線接入方案采用 H3c終結(jié)者無線部署方案,其中包

6、括本 體 "H3c EWP-WT1020” 5 臺(tái),分體 AP “H3CEWP-WTU430” 9菊,放裝 AP 共6臺(tái)。根據(jù)勘察的情況,可實(shí)現(xiàn)對(duì)宿舍區(qū)域及公共區(qū)域無線覆蓋, 讓校園網(wǎng)內(nèi) 用戶可以隨時(shí)隨地訪問必要的信息。無線局域網(wǎng)控制設(shè)備采用目前已部署的H3C 的 WX6103 無線控制器;可實(shí)現(xiàn)對(duì)無線本體的自動(dòng)配置下發(fā)、注冊(cè),射頻掃面,分體AP 通過本體進(jìn)行信道分配等統(tǒng)一的管理和安全接入。4.2 無線網(wǎng)絡(luò)管理基于標(biāo)準(zhǔn)的SNMP 協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理,專門的無線局域網(wǎng)管理軟件WSM 可實(shí)現(xiàn)對(duì)WLAN 所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置,通過標(biāo)準(zhǔn)的SNMP 即可實(shí)現(xiàn)對(duì)無線

7、局域網(wǎng)控制設(shè)備的管理。無線局域網(wǎng)控制設(shè)備 S7503E 可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP 的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等,并可實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WSM 可以實(shí)現(xiàn)配置管理整個(gè)WLAN 無線網(wǎng)絡(luò),其具備以下特點(diǎn):? 零配置安裝:接入點(diǎn)無需準(zhǔn)備預(yù)設(shè)置,AP 從無線控制器繼承配置信息??蓪o線局域網(wǎng)控制設(shè)備S7503E接入中心機(jī)房核心交換機(jī)中,AP無需事先進(jìn)行任何配置,即通過接入層交換機(jī)接入有線網(wǎng)絡(luò),并自動(dòng)注冊(cè)到S7503E上,獲得DHCP SERVER分配的IP地址,并自動(dòng)下載配置文件正常工作,在大規(guī)模AP 的項(xiàng)目

8、中大量節(jié)省安裝維護(hù)成本。? 防盜防入侵:敏感配置信息不在本地保存,即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營中很多AP 是放置在公共場(chǎng)所,如果密鑰、SSID等安全信息在本地保存的話,一旦失竊對(duì)全網(wǎng)安全性造成威脅,AP 由于其零配置安裝,一旦掉電不會(huì)保存任何信息,避免入侵。? 支持靈活的拓?fù)浣Y(jié)構(gòu):AP 允許多種部署,從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。AC 與 AP 之間可以隔離任何路由器或交換機(jī),只要共同連接進(jìn)有線網(wǎng)絡(luò),AP 就可以自動(dòng)尋找到AC 實(shí)現(xiàn)注冊(cè)。? 自動(dòng)設(shè)置發(fā)射功率和分配射頻信道:自動(dòng)設(shè)置發(fā)射功率和分配射頻信道,用以優(yōu)化射頻單元大小和滿足各國對(duì)射頻信道的要求。當(dāng)有

9、個(gè)別AP 故障時(shí), AC 會(huì)自動(dòng)調(diào)大相鄰AP 的功率彌補(bǔ)信號(hào)盲區(qū)。? 基于身份的組網(wǎng):根據(jù)用戶名對(duì)用戶權(quán)限進(jìn)行區(qū)分,不同于傳統(tǒng)的WLAN 網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對(duì)用戶權(quán)限進(jìn)行劃分,并且可以對(duì)用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。? 提供增強(qiáng)的安全性和無縫漫游:通過這項(xiàng)基于身份的組網(wǎng)功能,經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性,實(shí)現(xiàn)了無縫的用戶移動(dòng)性和自由性,從而可以進(jìn)行安全連接和漫游,一次認(rèn)證多次接入,免去在不同AP 下切換的再次認(rèn)證。4.3 無線客戶端訪問的認(rèn)證授權(quán)接口設(shè)計(jì)無線網(wǎng)基礎(chǔ)安全部分業(yè)務(wù)系統(tǒng)使用目前的無線客戶端的認(rèn)證

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論