銅陵職業(yè)技術(shù)學(xué)院風(fēng)雨操場有線無線一體化項(xiàng)目方案

銅陵職業(yè)技術(shù)學(xué)院風(fēng)雨操場有線無線一體化項(xiàng)目方案

目錄一、概述 5二、風(fēng)雨操場無線網(wǎng)建設(shè)方案 52.1整體架構(gòu)設(shè)計(jì) 52.2無線網(wǎng)絡(luò)建設(shè)說明 62.2.1核心交換機(jī)板卡 62.2.2無線網(wǎng)絡(luò) 62.2.3無線認(rèn)證系統(tǒng) 72.2.4接入交換機(jī) 72.3AP以及POE交換機(jī)設(shè)備選型原則 72.3.1高密AP 72.3.2普通AP 82.3.3面板AP 82.3.4POE交換機(jī)選擇 82.4WLAN組網(wǎng)規(guī)劃 82.4.1規(guī)劃原則 82.4.2無線覆蓋計(jì)劃 92.4.3無線SSID規(guī)劃 102.5無線用戶接入認(rèn)證 11三、設(shè)備清單 錯誤！未定義書簽。

一、概述 銅陵職業(yè)技術(shù)學(xué)院是隸屬于安徽省教育廳的全日制普通高等職業(yè)院校，學(xué)院是安徽省人才培養(yǎng)工作優(yōu)秀院校，是全省24所擁有自主招生權(quán)的院校之一。近些年，隨著學(xué)校辦學(xué)規(guī)模的不斷擴(kuò)大，為配合教育現(xiàn)代化發(fā)展需求，校園信息化建設(shè)變得尤為重要。學(xué)校目前已經(jīng)建成一套較為完整的有線網(wǎng)絡(luò)系統(tǒng)，隨著校園建設(shè)規(guī)模得擴(kuò)大及信息化建設(shè)的不斷發(fā)展，此次需要對風(fēng)雨操場網(wǎng)絡(luò)進(jìn)行有線無線網(wǎng)絡(luò)建設(shè)。本次方案設(shè)計(jì)將立足當(dāng)前，著眼未來，采用“以需求為導(dǎo)向，以應(yīng)用促發(fā)展，統(tǒng)一規(guī)劃，資源共享”的思路，針對學(xué)校網(wǎng)絡(luò)進(jìn)行升級改造，教師辦公區(qū)和學(xué)生教學(xué)區(qū)無線建設(shè)規(guī)劃以及有線無線一體化認(rèn)證等方面需求做整體考慮，統(tǒng)一規(guī)劃，建設(shè)一個以學(xué)院業(yè)務(wù)為核心，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、高穩(wěn)定、高性能、覆蓋廣的基礎(chǔ)網(wǎng)絡(luò)平臺，以滿足教學(xué)辦公、學(xué)生學(xué)習(xí)、上網(wǎng)及生活需要。二、風(fēng)雨操場無線網(wǎng)建設(shè)方案2.1整體架構(gòu)設(shè)計(jì)本次風(fēng)雨操場有線無線建設(shè)方案根據(jù)學(xué)校實(shí)際情況，針對無線上網(wǎng)實(shí)際需求，但是為了從未來考慮，需要從全局進(jìn)行考慮；本次建設(shè)目標(biāo)拓?fù)淙缦聢D所示：2.2無線網(wǎng)絡(luò)建設(shè)說明為了便于管理本次無線采用扁平化大二層方案，無線AP通過POE交換機(jī)接入網(wǎng)絡(luò)中，POE上行直接接入到核心交換機(jī)，完成數(shù)據(jù)交換，無線網(wǎng)絡(luò)接入層與現(xiàn)有有線網(wǎng)絡(luò)接入層完全隔離，避免相互影響，部署無線控制器用于管理AP；所有三層網(wǎng)關(guān)均部署在核心交換機(jī)中同一管理，本次項(xiàng)目為未來整體校園無線網(wǎng)絡(luò)一部分，因此本次規(guī)劃方案需要具有高擴(kuò)容性以及擴(kuò)展性。根據(jù)本次規(guī)劃的實(shí)際情況，本次風(fēng)雨操場總計(jì)2層樓，計(jì)劃風(fēng)雨操場值班室為本次的機(jī)柜設(shè)備擺放處從配電間引入強(qiáng)電至本機(jī)柜；機(jī)柜內(nèi)放置接入交換機(jī)，為了對無線AP進(jìn)行有效供電，本次部署的樓層接入交換機(jī)均為POE交換機(jī)，每棟樓設(shè)備數(shù)量較少，本次采用接入直接連接到核心交換機(jī)的扁平化結(jié)構(gòu)，便于管理；接入交換機(jī)直接下掛AP，本次所涉及無線AP以及POE交換機(jī)均為新采購項(xiàng)目。2.2.1核心交換機(jī)板卡核心層設(shè)備由學(xué)?，F(xiàn)有出口設(shè)備、核心交換機(jī)、服務(wù)器區(qū)組成，為了充分利用現(xiàn)有資源，避免重復(fù)投資，現(xiàn)網(wǎng)核心交換機(jī)S12712定位為全校校園網(wǎng)核心交換機(jī)，現(xiàn)有業(yè)務(wù)以及未來業(yè)務(wù)均需要通過該交換機(jī)完成交換，以便于對用戶策略以及流量進(jìn)行集中控制和管理?，F(xiàn)有校園網(wǎng)核心交換機(jī)S12712中板卡以已滿足本次建設(shè)需求，新增無線AP數(shù)量在本次授權(quán)內(nèi)；并未超出一期的授權(quán)數(shù)量。2.2.2無線網(wǎng)絡(luò)本次無線采用“隨板AC控制器+瘦AP”無線架構(gòu)，無線隨板AC控制器用于集中對無線AP設(shè)備進(jìn)行管理，統(tǒng)一策略部署及下發(fā)；無線隨板AC控制器在滿足本次項(xiàng)目的基礎(chǔ)上必須能夠?qū)崿F(xiàn)擴(kuò)展，實(shí)現(xiàn)一個校園一張無線網(wǎng)一個管理平臺，對全校無線統(tǒng)一管理，從而實(shí)現(xiàn)全校無線漫游。2.2.3無線認(rèn)證系統(tǒng)在一期建設(shè)過程中已經(jīng)完成了無線認(rèn)證系統(tǒng)的建設(shè)內(nèi)容；本次接入用戶必須接入認(rèn)證才能使用流量，每個用戶一套賬號和密碼，用戶通過劃分不同組如教師、學(xué)生、訪客等賦予不同訪問控制策略以及訪問內(nèi)容權(quán)限，保障校園網(wǎng)安全性以及可溯源性。無線接入方式可采用802.1x以及portal認(rèn)證方式，任何用戶接入無線網(wǎng)絡(luò)中均需要輸入用戶名和密碼，只有驗(yàn)證通過才能接入網(wǎng)絡(luò)中。2.2.4接入交換機(jī)為了降低故障點(diǎn)本次無線AP采用POE交換機(jī)進(jìn)行供電，即POE交換機(jī)直接通過網(wǎng)線與AP相連完成無線AP供電以及數(shù)據(jù)傳輸。上行通過千兆單模模塊連接到核心交換機(jī)。2.3AP以及POE交換機(jī)設(shè)備選型原則本次無線覆蓋場景分為如下四種場景：1、風(fēng)雨操場籃球強(qiáng)，人數(shù)約為140-150人；2、羽毛球場，人數(shù)約為60-80人；3、辦公室、值班室，人數(shù)約為5-10人，4、小型活動室，約10-20人；針對于不同場景進(jìn)行AP選型。2.3.1高密AP由于籃球場和羽毛球場高度已經(jīng)超過15米本次在籃球場和羽毛球場部署高小角度密AP，該類型具有三個射頻，且三射頻同時工作，高密AP支持目前大多數(shù)終端所支持的協(xié)議，目前主要是802.11n以及802.11ac協(xié)議，以實(shí)現(xiàn)在籃球場及羽毛球場人員密集接入場景，使用高密AP可以實(shí)現(xiàn)通過終端分流在三個射頻上，實(shí)現(xiàn)流量的分擔(dān)，滿足人員并發(fā)較大的接入使用。2.3.2普通AP本次樓道走廊以及小型活動室均采用普通放裝AP，該類型AP采用支持802.11n以及802.11ac協(xié)議，以滿足學(xué)員用戶接入。2.3.3面板AP本次辦公室、值班室以及小型房間均采用面板AP，該類型AP采用支持802.11n以及802.11ac協(xié)議，以滿足教員、老師的日常聯(lián)網(wǎng)接入。2.3.4POE交換機(jī)選擇本次無線AP均采用POE進(jìn)行供電，在進(jìn)行POE交換機(jī)選型的時候需要考慮接口數(shù)量的同時，同樣要考慮交換機(jī)所具備的POE輸出功率；高密AP所需要的POE功率較大，且因?yàn)楦呙蹵P所接入用戶較多，所以當(dāng)高密AP數(shù)量較多時，為了保證擴(kuò)展性，上行需要支持萬兆接口?？偵纤霰敬尾糠謽菍有枰褂么蠊β蔖OE交換機(jī)；對于其他樓樓層則采用正常POE交換機(jī)。2.4WLAN組網(wǎng)規(guī)劃2.4.1規(guī)劃原則在規(guī)劃WLAN網(wǎng)絡(luò)時，首先考慮到的是滿足AP跟無線網(wǎng)卡信號的交互，以及用戶可有效的接入網(wǎng)絡(luò)。系統(tǒng)的覆蓋規(guī)劃應(yīng)主要考慮為保證AP無線信號的有效覆蓋，對AP天線進(jìn)行選址與相關(guān)配置。在選擇AP擺放位置的時候，需遵循以下幾個原則：1、辦公室AP布放在辦公室內(nèi)部頂部安裝，一個辦公室布放一臺面板AP，教室辦公室采用室內(nèi)放裝方式安裝，布放于教室中間位置。2、本次風(fēng)雨操場樓宇走廊采用吸頂放裝方式布放AP，3、考慮AP和覆蓋區(qū)域之間直線連接。注意AP的放置位置，要盡量使信號能夠信號間的銜接無縫漫游。4、AP安裝位置需遠(yuǎn)離電子設(shè)備，避免覆蓋區(qū)域內(nèi)放置微波爐、無線攝像頭、無繩電話等電子設(shè)備。2.4.2無線覆蓋計(jì)劃2.4.2.1無線AP部署模式WLAN無線信號的覆蓋范圍取決于AP和終端之間的鏈路預(yù)算。鏈路預(yù)算計(jì)算公式如下：終端接收信號強(qiáng)度＝AP發(fā)射功率＋AP發(fā)射天線增益－空間傳輸距離衰減－障礙物損耗＋終端接收天線增益。為滿足移動場景下不同類型終端（便攜筆記本、智能手機(jī)、PAD、啞終端等）的接入，在重點(diǎn)覆蓋區(qū)域終端接收信號電平應(yīng)大于－65dBm，普通覆蓋區(qū)域終端接收信號電平應(yīng)大于－75dBm。根據(jù)本次項(xiàng)目無線覆蓋范圍，部署AP均為室內(nèi)AP；根據(jù)上述公式，室內(nèi)AP發(fā)射功率20dBm，AP天線增益3dBi，障礙物衰減0dB，終端（智能手機(jī)）發(fā)射功率12dBm，終端天線增益0dBi。終端在距離AP20米處的2.4G下行接收電平Pr＝20dBm＋3dBi－79.8dB＋0dBi＝-56.8dBm?？紤]到室內(nèi)環(huán)境復(fù)雜，無線信號需要穿越多個墻體、金屬等障礙物，一般建議每個教室部署一個AP。2.4.2.2AP點(diǎn)位統(tǒng)計(jì)本次計(jì)劃部署AP類型為室內(nèi)放裝，部署至教學(xué)區(qū)，具體點(diǎn)位統(tǒng)計(jì)如下表：位置高密普通面板信息點(diǎn)1F羽毛球場231F籃球場3+121F南門1+11F北門走廊31F樓道走廊61F器材室111F女更衣室11F男更衣室11F乒乓球室1121F乒乓球室2121F值班室111F體型室121F活動室122F體型室122F辦公室112F樓道走廊22F活動室122.4.3無線SSID規(guī)劃根據(jù)學(xué)校無線應(yīng)用，整體劃分三個SSID，SSID1用于學(xué)校教職工應(yīng)用，SSID2用于學(xué)生應(yīng)用，SSID3用于訪客上網(wǎng)。SSID1關(guān)閉廣播報(bào)文，且配置只允許教職員工賬號接入，可訪問學(xué)校核心業(yè)務(wù)及上網(wǎng)，其他所有終端無法搜到該SSID和接入網(wǎng)絡(luò)。SSID2只允許學(xué)生接入訪問校內(nèi)資源或者訪問internet，另外通過DHCPsnooping綁定MAC地址，防止MAC欺騙。外部訪客接入學(xué)校WIFI網(wǎng)絡(luò)，需要在網(wǎng)頁上自注冊或者掃二維碼，微信等多種認(rèn)證方式完成認(rèn)證，通過后認(rèn)證系統(tǒng)開放免費(fèi)上網(wǎng)權(quán)限；外部訪客和學(xué)校內(nèi)部用戶外網(wǎng)流量采用不同的SSID實(shí)現(xiàn)邏輯隔離。2.5無線用戶接入認(rèn)證無線用戶分為教職工用戶、學(xué)生用戶、外來訪客用戶，無線用戶根據(jù)各自身份選擇接入相應(yīng)的SSID接入無線AP；城市熱點(diǎn)認(rèn)證網(wǎng)關(guān)根據(jù)不同的SSID分別推送相對應(yīng)的認(rèn)證界面（老師可以采用簡易的MAC地址認(rèn)證，添加用戶名及密碼即可上線訪問網(wǎng)路資源）；認(rèn)證通過，獲得準(zhǔn)入許可，核心交換機(jī)分發(fā)用戶IP地址，認(rèn)證軟件根據(jù)不同客戶的區(qū)分下發(fā)相應(yīng)的入網(wǎng)控制策略（如限制外部訪客的帶寬等）。用戶認(rèn)證通過，就可以直接訪問外網(wǎng)資源，學(xué)校固定用戶無需再次認(rèn)證，外來訪客后期繼續(xù)接入網(wǎng)絡(luò)需要再次認(rèn)證。三、設(shè)備清單序號設(shè)備名稱規(guī)格型號品牌單位數(shù)量1高密AP主機(jī)(11acWave2,室內(nèi)型,4X4雙頻,內(nèi)置天線,USB))-Hi-Care基礎(chǔ)服務(wù)標(biāo)準(zhǔn)7x10xND-36月推薦品牌：華為、新華三、銳捷臺62普通AP主機(jī)(11acwave2,室內(nèi)型,2X2雙頻,內(nèi)置天線,1*GE口)-Hi-Care基礎(chǔ)服務(wù)標(biāo)準(zhǔn)7x10xND-36月推薦品牌：華為、新華三、銳捷臺193面板AP主機(jī)(11acWave2,2x2雙頻,內(nèi)置智能天線,USB)-Hi-Care基礎(chǔ)服務(wù)標(biāo)準(zhǔn)7x10xND-36月推薦品牌：華為、新華三、銳捷臺44交換機(jī)(24個10/100/1000Base-T以太網(wǎng)端口,4個萬兆SFP+,PoE+,370WPOE交流供電)Hi-Care基礎(chǔ)服務(wù)標(biāo)準(zhǔn)7x10xND-36月推薦品牌：華為、新華三、銳捷臺25交換機(jī)24個10/100/1000Base-T以太網(wǎng)端口,4個萬兆SFP+,交流供電,交流供電-Hi-Care基礎(chǔ)服務(wù)標(biāo)準(zhǔn)7x10xND-36月推薦品牌：華為、新華三、銳捷臺26光模塊光模塊-eSFP-10G-單模模塊(1310nm,10km,LC)國產(chǎn)塊87明裝86盒含6類模塊；明裝86底盒；單口面板。國產(chǎn)套228網(wǎng)線六類非屏蔽雙絞線國產(chǎn)箱69水晶頭六類非屏蔽水晶頭RJ45，100個/盒國產(chǎn)盒110壁掛機(jī)柜6U高度，前玻璃門，壁掛安裝，內(nèi)部19英寸安裝方式；高300×深400×寬550國產(chǎn)臺111網(wǎng)絡(luò)機(jī)柜18U高度600mm*600mm前鋼化玻璃后板門，內(nèi)部19英寸安裝方式含2塊隔板；含標(biāo)準(zhǔn)19英寸8位10APDU國產(chǎn)臺112線槽PVC線槽?40國產(chǎn)米185013終端盒光纖終端盒接口樣式：8口LC；配置：8個LC模塊含熔纖。國產(chǎn)臺114尾仟跳線LC-LC3米跳