某校园无线网络覆盖设计方案知识讲解

XXX 校园无线局域网技术建议书

20XX 年X 月

目录

1概述 (3)

2需求分析 (3)

2.1总体建设目标 (3)

2.2具体实施目标 (4)

3无线校园网建设方案 (5)

3.1整网逻辑拓扑图 (5)

3.2无线用户认证解决方案 (5)

3.3整网安全解决方案 (6)

3.4无线校园解决方案——更稳定： (7)

3.5无线校园解决方案——高安全： (8)

3.6无线校园解决方案——易管理： (9)

3.7无线校园解决方案——可扩展： (10)

4无线校园网建设方案总结 (10)

1概述

无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；

?灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；

综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和

变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN

技术本身就是面向数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口

和企业、学校内部Intranet 相连，从体系结构上节省了协议转换器等相关设备；

?扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；

随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。

2需求分析

2.1总体建设目标

?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；

?促进教学和科研发展，进一步拓展研究空间；

?提升校园网络环境，提高管理水平和效率，推动学校信息化建设；

?要覆盖部分原来没有有线网的空间，诸如：寝室；

由于本工程是在校园有线网的基础上加以无线扩充；

2.2具体实施目标

?侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境；

?采取通行的网络协议标准：目前无线局域网普遍采用802.11 系列标准，因此校园无线局域网将主要支持 802.11g（54M 带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持

801.11a，802.11b；

?全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；

?保证网络访问的安全性；

?采用非独立型的无线网络结构选型；

?覆盖范围要求

I. 有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无

线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括各宿舍

及食堂等。

II. 有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。

用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包

括寝室、食堂等；

?安全、认证、计费和管理要求

要与现有的计费系统对接，实现针对用户计费、管理、控制功能；

?校园无线网网络结构要求：

无线接入所需布设的无线设备通过校园网的汇聚层设备接入到校园网中，在汇聚层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。

工程布线和安装要求：

I.室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，

可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安

装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属

结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。

II.供电部分：供电可采用弱电方式由接入的设备进行供电。

产品能力要求要求：

I.产品支持AES、WEP 加密等安全标准；

II.支撑 QOS 能力

3 无线校园网建设方案

针对学校采用WLAN 技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足校方的要求，具体组网构架如下：

3.1整网逻辑拓扑图

鉴于 XXX 学校的有线网络已经较为完善，已经是百兆到楼，部分楼已经做到千兆到楼，本次工程采用无线设备就近接入的原则，同时又由于现在每栋楼的有线网络为无线网络只能提供一个有线接口，此有线接口下接一台交换机完成网络接口的扩展。具体的逻辑组网图如下图所示：

图1 ***************无线局域网工程方案逻辑组网示意图

3.2无线用户认证解决方案

本方案主要采用portal 认证，WA2220E-AG/WA1208E-AGP 与无线控制器通过二层隧道协

无线网络安全： V. 无线方案中可根据用户名来划分权限，即相同用户在不同地点接入无线网络其 议通信，无线用户的认证点都是放置于无线业务插卡设备上，后台的 iMC 认证计费系统作为用户鉴权点。

针对无线用户，无线控制器作为 802.1x 认证的终结点，iMC 认证计费系统作为最后的鉴权点，此时的主要工作由无线交换机进行统一调度，当用户在不同的端口下的不同无线设备的覆盖范围时，此时用户不会再次触发认证。

同时由于学生出于技术的研究兴趣，会对网络发起各种各样的攻击行为，此时网络安全问题 在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、网络安全，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如：MAC 地址）及用户的帐号、密码，而对于学校学生用户来，帐号信息都是一个实名原则，与学生的学藉进行关联的，这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑 与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作 相应的考虑；

无线网络安全部分主要包括以下方面的内容：

I. MAC 地址过滤：目前支持基于MAC 地址的过滤，限制具有某种类型的MAC 地址

特征的终端才能进入网络中；

II. SSID 管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上

发的报文都要求进行上带SSID ，如果没有SSID 标识则不能进入网络；

III.WEP 加密：WEP 加密是一种静态加密的机制，通信双方具有一个共同的密钥，

终端发送的空口信息报文必须使用共同的密钥进行加密；

IV. 支持 AES 加密，AES 安全机制是一种动态密钥管理机制，同时密钥生成也基于

不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可

以设定，一般情况都设定为 5 分钟左右，这样非法用户要想在 5 分钟之内进行获

取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能

的；

3.3 整网安全解决方案 ***************无线局域网络主要服务于学校的学生与教师，也是规模的公众型网络，

权限保持一致；密钥设置可能根据SSID 信息与用户信息进行组合，即不同的

SSID 下不同的用户的密钥生成可以不一样，这样一定程度上保证用户之间串

号问题产生，从而保护投资，以达到营维平衡；

3.4无线校园解决方案——更稳定：

WLAN 稳定性解决方案从无线控制器的可靠性，接入交换机供电的可靠性、无线信号的可靠性这几方面入手，极大的提高了WLAN 网络的可靠性；在实际的使用情况来看，启用这些措施之后，WLAN 的可靠性能够得到明显的提升。

实时无线资源管理：

实时无线资源管理解决方案提供了实时闭环的无线资源管理，包括了如下步骤：

?扫描

每个接入点启动后，通过CAPWAP 协议与无线控制器建立隧道，并从无线控制器获取基本的配置。无线控制器负责协调网络中的无线接入点执行扫描过程。通过定期的信道扫描，系统能够分析和了解信道的质量、干扰情况、邻居接入点的分布等。

?分析

无线控制器将对无线接入点定期上报的数据进行聚合分析。这些数据包括：

●干扰：其他工作在 802.11 频段的无线网络对无线介质的影响。

●噪音：非 802.11 信号，如雷达、蓝牙、无绳电话、微波等等对信号的影响。

●丢包率：包差错率（由于隐藏的节点或信号变形）

●信道负载：用来衡量媒介的繁忙程度。

●有效信号强度：在一定时间内观察到的每个邻居的信号强度和整个信道的平均信

号强度。

这些数据将帮助无线控制器构建无线网络的完整视图，为管理控制提供决策数据。

?决策

利用前期分析的数据，无线控制器将采用智能的算法对射频资源进行优化和调整，以适应无线环境的变化。

系统使用了优化的信道和功率选择算法、加权判断以及抑制限度，自动评估资源调整的

影响，能够确保系统的控制是可靠的。

执行

无线控制器将新的发射功率，信道分配等决策发送到接入点，接入点负责使能这些配置。系统提供了两种控制模式：参考模式和立即模式，增加了系统使用的灵活性。参考模式下，系统不进行实际的控制策略执行，只是给出建议的功率、信道的设定值，管理员可以决定是否执行这些配置，确保了用户控制的灵活性。立即模式下，将根据系统计算出的信道等参数进行立即的设置。

上述过程是闭环过程，一旦配置下发以后，控制器将持续监视网络环境。任何无线环境的

变化与波动都会被定期记录下来，为下一轮的优化作准备。

3.5无线校园解决方案——高安全：

一体化无线校园解决方案在遵循IEEE 802.11i 协议和国家WAPI 标准的基础上，创新性的提出了分层的安全体系架构，将WLAN 的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用WLAN 网络时能够像使用有线网络一样安全、可靠。

无线物理安全：

无线产品支持以下的加密机制：WEP 加密、TKIP 加密、CCMP 加密、WAPI 加密。

其中，WAPI 采用国家密码管理委员会办公室批准的公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法，分别用于WLAN 设备的数字证书、证书鉴别、密钥协商和传输数据的加解密。

在无线设备安全方面，在设备上不保存业务配置，而是每次启动的时候从无线控制器动态加载业务配置，这样可以有效避免设备丢失造成配置泄漏，防止非法FIT 接入网络。

无线用户安全：

通过用户接入认证实现了对校园无线接入用户的身份认证，为网络服务提供了安全保护。无线接入认证主要有 802.1x 接入认证、PSK 认证、MAC 接入认证以及在有线校园网中常用的 portal 认证等。通过和AAA 服务器配合，H3C 的无线设备支持对认证用户动态下发带宽、VLAN、ACL、优先级等参数，对于不同的用户群和业务可以控制其访问网络的权限，限制网络资源的使用，通过VLAN 和优先级来标识用户和业务，并做到业务隔离。

无线网络安全：

为了保证无线用户和整个校园网络的安全，仅仅保证接入点的安全性是远远不够的。该方案从网络用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，加强网络用户终端的主动防御能力，保护网络安全。

此外，无线产品支持完善的无线入侵检测系统，可以自动监测非法设备，并适时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。

3.6无线校园解决方案——易管理：

在管理方面，实现了如下两点：

●有线无线统一认证计费管理，解决了老师不希望用户有线一套帐号，无线又一套

帐号，不能统一计费管理的问题。

●有线无线统一网管，解决了老师不希望采用两套管理系统的问题。管理系统集

成专业的无线管理部件，实现射频资源管理、无线性能监视、非法告警等管理需

求。

无线校园管理系统依托iMC 智能管理平台，在iMC 系统全面的有线网络管理的基础上，

为用户提供无线网络管理能力。用户无需重新搭建IT 管理平台，只要在原有的有线网络管

理系统中增加无线管理功能，便可以与有线管理平台统一部署，节省投入和维护成本。

无线校园管理解决方案不仅为用户提供了灵活的组件选择，同时符合业界主流的SOA

架构，具备良好的扩展性，能够满足客户网络管理的需求。通过集中式管理架构和统一的网管系统，可以保证设备互通性和无线网络的轻松配置，实现有线无线一体化高效管理。

无线校园管理解决方案中的无线业务逻辑拓扑，使用户直观了解网络部署情况及设备和链路当前状态。它可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。物理位置

视图中用户可根据需要创建多维度、多层次的物理位置结构，并在指定平面图上根据真实情况摆放设备，逼近真实网络环境。

在无线安全解决方案中我们已经介绍过，从用户管理的角度出发，可通过 EAD 解决方案，做到有线用户和无线用户统一认证平台，从而配合有线设备和无线设备统一网管，真正实现有线无线一体化管理。

3.7无线校园解决方案——可扩展：

集中管理架构WLAN 在接入点和接入控制器之间采用CAPWAP 协议构建，而且同时支持IPv4 和 IPv6 协议。也就是，接入控制器作为服务器，可以接收来自IPv4 以及IPv6 网络的接入点

的链接请求；而且接入点可以动态的选择使用IPv4 或者IPv6 和接入控制器建立链接。

目前可以实现非常灵活的IPV6 处理机制,即可通过IPV4 网络实现IPV6 互联，也可以通

过 IPV6 网络实现IPV4 互联。

4 无线校园网建设方案总结

学校校园无线覆盖网络建设方案

校园无线建设方案部分1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。

wifi无线覆盖方案

“十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦AP+AC可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免费使用。 无WIFI不酒店 吃饭上菜后第一个动作是神马？拿起筷子？NO你OUT啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的微博营销。 如果今天你出差OR旅行，入住了一个没有WIFI的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、 酒店行业迎来了春天，团购也好，神秘房，LASTMINUTE也罢，因为要满足手机、PAD的广泛普及和无线技术的飞速发展，住客除了对酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了目前我们大家选择酒店的重要因素。 越来越被认可的WIFI观念、驱动着酒店无线网络的发展。然而。追逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线网络。 一：无线网络，能为酒店做什么？ 酒店的无线网络，不仅为客户提供了上网的WIFI信号，还能为酒店实现以下几点功能：1，无线点餐;点餐员在点菜同时完成输单过程，避免点餐人员的来回跑动，工作效率极大提高；无线点餐和厨房出品自动打印功能，使服务人员从人工跑单中解脱出来；传统的点餐管理要求服务人员开据3联单或多单，成本较高。使用无线点餐系统，无需手工开单，节约开单成本。 2，无线POS 3，无线语音服务 4，无线视频监控： 5，无线视频巡更： 6，行李服务 7，智能客房。

学校无线网络实施方案

学校无线网络实施 方案

XX学校无线网络系统项目 技术规格书

目录 1需求分析 ................................................................ 错误!未定义书签。2方案设计原则及参照标准...................................... 错误!未定义书签。 2.1 方案组成 ............................................................. 错误!未定义书签。 2.2 遵循标准 ............................................................. 错误!未定义书签。 2.3 设计原则 ............................................................. 错误!未定义书签。3无线网络系统解决方案.......................................... 错误!未定义书签。 3.1 无线网络技术说明.............................................. 错误!未定义书签。 3.1.1无线网络的工作步骤 .................................... 错误!未定义书签。 3.1.2如何实现漫游 ................................................ 错误!未定义书签。 3.1.3安全性和管理性如何实现 ............................ 错误!未定义书签。 3.2 无线网络系统解决方案 ...................................... 错误!未定义书签。 3.2.1设备选型........................................................ 错误!未定义书签。 3.2.2无线网总体架构及拓扑 ................................ 错误!未定义书签。 3.3 无线网用户安全认证 .......................................... 错误!未定义书签。 3.3.1校内用户........................................................ 错误!未定义书签。 3.3.2来访用户........................................................ 错误!未定义书签。 3.3.3MAC地址认证 .................................................. 错误!未定义书签。 3.3.4无线用户统一身份管理及认证..................... 错误!未定义书签。 3.3.5网络资源访问控制 ........................................ 错误!未定义书签。

校园无线网络覆盖系统设计方案

校园无线网络覆盖系统设计方案 1.项目概述 1.1.项目名称 本项目为某校园WLAN建设方案。 1.2.方案报告编制依据 （1）《综合布线WLAN工程设计规范》(GB 50311-2007)。 1.3.项目建设背景、目标 1.3.1.项目建设背景 随着时代发展，为稳步提高教学质量，树立名校品牌，需将原有教学、科研、和校园生活管理进行充分融合，营造一个融合创新的网络科研丰富多彩的校园文化、无处不在的网络学习环境。简而言之，要做一个安全、稳定、环保、网络化的校园。本次项目就是在这样的背景提出的。 1.3. 2.项目建设目标 根据某教育信息化现状，本项目建设需实现教育信息化、创新教育现代化、提高教学质量。力争实现四个新突破，即教育信息化基础设施建设新突破、优

质数字教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制的新突破为建设目标。 2.现状分析 平台现状：平台整合了校园内的教学、教务、科研、安全、管理有关的信息资源，通过对松散数据的聚集、处理、挖掘、分析，教育信息化相对过去拥有更多元、更有价值、更具针对性的平台服务和应用，并全面实现校园数字信息化，具有统一的基础数据管理、用户管理。使其组织和业务流程梳理再造，极大推动了教育管理机构和学校进行管理、制度创新，实现教育信息化、决策科学化和管理规范化。 3.需求分析 根据某教育信息化现状以及教育局的要求，为解决师生，通过无线上网教学、学习的需求，需要实现某所辖中小学的校园WLAN的覆盖。 4.建设原则和策略 4.1.建设原则 整个WLAN网络的设计应关注“整体规划、分步实施、阶段见效、持续发展”的原则，以业务应用为

校园无线网络覆盖设计方案

校园无线网络覆盖设计 方案 Pleasure Group Office【T985AB-B866SYT-B182C-BS682T-STT18】

***********无线局域网 技术建议书 2009年9月 目录

1概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显着特点：?简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、学校内部 Intranet相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：人行绿化走廊； 由于本工程是在校园有线网的基础上加以无线扩充（即采用AP将无线网络不近接入到有线网络）； 2.2具体实施目标 ?侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境； ?采取通行的网络协议标准：目前无线局域网普遍采用系列标准，因此校园无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持801.11a，，实现双频三模技术；

校园无线网络建设方案

校园无线网络建设方案 一、现状 随着信息时代的到来，各个学校意识到校内网络建设的重要性，只有实现高度的信息共享，建设完善的校园网络平台，才能够发展成为一所现代化的学校。现在学校办学条件的日趋完善，近年来实现了与 Internet互联，同时建成了校园网络，实现校内外信息的共享、传递，而网络信息的普及，而学校的建成时间较早，没有网络综合布线设计，类似的原因制约了学校现代化办学的指导思想，伴随着IEEE802.11标准的出台，解决这一矛盾在无线技术发展成熟的今天已不是问题，同时，无线局域网(WLAN)还拥有传统网络所不能比拟的扩容性和移动性，在校园内采用无线局域网技术实施校园网络工程，最大限度地满足教师学生上网需求，对于创建较早的学校来说，年代较久的教室不宜拉网布线，理想的解决方案就是布署无线局域网。 二、需求 在校园无线网络建设需求中，主要存在四种典型的应用： 1、实现以地区教育局为中心的整个地区教育系统的无线网络连接; 2、校园内的户外公共区域覆盖; 3、局部开放的室内大环境，如典型公共教室、图书阅览室等无线覆盖; 4、用户数量不多但分布较散的楼宇，如教室、教师宿舍等的无线网络覆 三、应用方案 1、室内覆盖：在室内根据覆盖需要，放置若干个无线局域网访问点，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。这些访问点连接到各楼的校园骨干网。也就是将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连，形成以有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端

通过就近的AP接入网络，访问整个网络资源。 采用高灵敏度的无线AP设备，配合吸顶天线，以一个AP配合一个天线，或一个AP配合多个天线，以保障高质量的无线信号能够覆盖更远的距离，同时增强设备在干扰较大的频率环境中使用的能力，从而完成室内区域的完全覆盖要求。 2、室外覆盖： 室外区域覆盖一般包涵，体育场地，校内花园，教学区等。根据需覆盖的室外区域的实际情况，选择不同。 (1)设备的选择：AP、全向天线. (2)室外考虑因素：环境、天气。

学校无线AP覆盖方案

思博学校无线AP设计方案 —、概述 校园网已经成为教师和学生获取资源和信息的主要途径之一，它在校园教育中的作用与地位日益显著。教师和学生对校园网的依赖性相当之高,”随时随地获取信息"已成为广大师生们的新需求。但是，传统的有线校园网存在看诸多"网络盲点"，比如在图书馆、大型会议室、实验室、体育馆等许多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题？“,?AP "无线校园网解决方案"可以成功弥补有线校园网的不足，与校园有线网络相得益彰，共同构建一个无处不在的校园网络。 二、需解决的问题 优渊信息技术的"校园无线网络解决方案"将为您解决如下几个方面的问 题：1.解决信息点流动的问题； —般来说，如教室、图书馆、会议室等地方一般是不可能布设太多信息点的”但是随看学生笔记本电脑的普及和现代化教学的需要,往往在同一时刻有大量的电脑在上述场所出现，进行网上教学和活动，但目前的有线校园网没有办法使学生们在这些区域实现同时上网功能。而采用无线方式,在有限的信息点上连接无线接入器,就可轻松从一个信息点扩展到成百上千个信息点,实现多台电脑同时上网。2.解决难以布线的问题； 在实验室、体育馆、礼堂等地方是不宜布线的，但有时对工作的电脑却有上网的需求，采用无线局域网，可以简化在这些区域的网络实施,提供直径近2公里的无线

网络覆盖，用户就可在无线所覆盖的区域移动的应用。3.极大提高教学效率； 教师和学生在上课的时候不必在往返于图书馆、办公室、教室、宿舍，采用无线方案可以使老师和同学们在上述地方随意的检索图书馆的网上资料、服务器的教案、寝室电脑里的作业。同时,为用户对校园网的其他资源的应用提供了更便利的条件,提高了资源的利用率。4.有效降低建网成本； —般来说,AP （无线接入点）可以使原来的一个信息点同时接入数30人乃至数百个用户，设备和布线的投资以及维护成本大大降＜氐。 三、AP无线产品优势 1、完全符合国际标准： 符合802.11b标准，工作于2.4GHz开放频带，无需向相关部门申请即可安装。2、高度可靠性: 无线接入点设备具有50mW的信号发射功能,通过无线AP双频段发射,可以提供更可靠、稳定的无线数据传输；穿透性更好，使用距离更远；在环境广阔，无封闭隔阻墙或金属最远可达直径80米左右（指覆盖）。 3、方便的移动性： 不再受有线线缆的束缚,用户可以随意增加工作站,实现随意漫游,创造移动中学习、办公,访问网络资源的网络应用环境。 4、简便易用： 无线产品在研发商遵从易用原则，WEB管理操作界面、使用户安装、调试、维护简单容易。支持两种供电模式：POE （-48V-12V远供，最远可实现80米）和本地

某校园无线网络覆盖设计方案知识讲解

XXX 校园无线局域网技术建议书 20XX 年X 月

目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定： (7) 3.5无线校园解决方案——高安全： (8) 3.6无线校园解决方案——易管理： (9) 3.7无线校园解决方案——可扩展： (10) 4无线校园网建设方案总结 (10)

1概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口 和企业、学校内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：寝室； 由于本工程是在校园有线网的基础上加以无线扩充；

高校无线网络建设方案设计设计

高校无线网络建设方案 1 校园网络建设背景 目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。 2 高校无线网络需求 ◆实现室内、室外整个校区内的无线全覆盖。 ◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。 3 校园网络总体目标 校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略； 3.1 具体目标 建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。网络基础设施完善，基本形成覆盖全校的高速无线网络。在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。 全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。3.2 项目建设目标 星锋航方案侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式；并且此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略；

校园无线网络设计方案

潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日

目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................

无线AP覆盖方案(DOC)

无线网络项目技术方案

目录 一、概述 (1) 二、网络现状及需求分析 (3) 2．1 无线网络需求分析 (3) 2．2无线网络覆盖范围需求 (4) 三、WLAN网络设计原则 (4) 四、WLAN网络设计方 (6) 4.1网络架构选择 (6) 4.2 网络管理设计 (8) 4.2.1 集中式管理 (8) 4.2.2网络负载均衡 (8) 4.3网络安全设计 (9) 五、设备选型 (10) 5.1无线控制器选型 (10) 5.2无线接入点（AP） (15) 5.3 方案设备配置清单 (20) 六、培训及售后服务 (20) 6.1、培训 (20) 6.2、售后服务 (21)

一、概述 近年来，随着国内海量信息处理，人们对网速及便捷性的需求爆炸性增长。这为国内各行各业的发展提供了良好的契机，但随之而来的行业竞争也日显激烈。在各行业硬件条件日趋同质化的今天，如何通过提高服务意识和服务水平吸引更多的潜在客户并将其发展成忠实客户成为管理者不断深入思考的问题。 随着国际互联网在国内的广泛普及和全球信息化的不断发展，网络建设逐渐受到各行各业的关注并被提到议事日程上来。但如何在建设网络的同时减少对业务的影响并有效提高同行业中的竞争力是重点考虑的问题。 在各行各业网络建设中如果采用传统有线网络进行建设，一方面需要进行大面积的布线施工，这将严重影响日常经营活动；另一方面，有线网络的整体施工周期较长，将会使增加投资回报时间。而近年来逐渐兴起的无线局域网络（WLAN）以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点，在网络建设中大显身手，成为网络建设的主要技术之一。 二、网络现状及需求分析 2．1 无线网络需求分析 现单位全部岗位均已部署有线网络，但每个岗位只提供一个网络接口，无法满足多台电脑接入的需求。另外，笔记本电脑和使用PDA的

学校校园无线覆盖网络建设方案

校园无线建设方案部分 1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT 运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP 或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。

无线WIFI覆盖项目设计方案

无线WIFI覆盖方案

1前言 WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真 正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，WLAN技术作为新的宽带 数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。而 且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着WLAN需求、技 术、产品和应用的不断成熟，无线网络已经进入全面普及时代。 网络不仅作为传播信息的工具，也是提高游客满意度、贴合游客生活的有效手段。而无线网络由于其移动性、便利性和灵活性的特点，更是得以在日常使用中大显身手。由于网络 使用者一般会要求提供高速Internet访问能力，因此通过WLAN完全可以实现灵活且可扩展 的网络解决方案。具体而言，WLAN系统的应用使游客可以非常方便和灵活的在生态园内导 览，无论是在游客接待中心、生态园、餐厅还是花园。 同时由于无线局域网的引入，使生态园开拓各种新的服务成为可能。无线局域网同样能够为生态园员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在 生态园各个位置实现办公网络连接功能。综上所述，一个高效、便捷、稳定、安全的无线局 域网系统不但能够为生态园中的游客提供便捷服务，而且还能够提高生态园员工的服务和管 理水平。 然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无 线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时， 如何防范可能的对网络的攻击等等。 我方凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的电信级和企业级WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有 竞争力的综合解决方案。

校园无线网络的应用与设计实现

目录 一无线网络技术介绍 (3) 1 无线网络技术基本概念 (3) 2 无线网络的协议标准 (4) 二无线网络的应用 (7) 1 无线网络的特点与优势 (7) 2无线局域网拓扑结构 (9) 3无线网络通信安全 (11) 4无线网络的应用场合 (13) 三无线网络设备 (14) 1 无线网卡 (14) 2 无线AP (15) 3无线路由 (17) 4无线网桥 (18) 5无线天线 (19) 四校园网中的无线网络 (21) 1无线校园网概述 (21) 2校园网应用需求分析 (22) 3无线校园网方案产品选择 (24) 4 无线校园网关键技术 (24) 5无线校园网可行性分析 (27) 6网络设计原则 (27) 7无线校园网网络拓扑图 (28) 8无线校园网实施方案 (29) 9无线校园网安全方案 (33) 总结................................................... 结束语.................................................... 参考文献.................................................. 无线网络在校园网中的应用 摘要 校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资

源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破网络节点限制、实现多人同时上网的问题在应用中不可避免。 无线网络解决方案能有效缓解校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可移动通讯等优点，弥补了有线网络的不足。如果校园网中采用无线接人，这一切都会发生很大的变化。 由于无线局域网技术和无线产品的成熟，无线网络已经被越来越多的用户接受，在教育培训领域，越来越多的计算机网络系统设计师将无线网络吸纳成为一个必不可少的环节，无论是校园内部信息点的分布设计、校园内建筑物的网络连接，还是学校本部和分部的联网，无线网络产品均有惊人的用武之地。此外，无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将教育信息化建设带入一个崭新的天地。 本毕业设计课题将主要以校园无线网的建设来展开论证，从中可能用到各种技术资料及实施方案为设计导向，为校园无线网的建设提供理论依据和实践指导。 关键字：无线网络、校园网、网络协议、无线路由、无线AP、WLAN 引言 学生们一边坐在草地上，惬意的喝着饮料，一边通过无线网络与专家、老师进行网上讨论，访问图书馆电子资源；课堂上老师和学生可以通过

高校无线网建设方案

附件2 学院无线网络建设方案

1 校园网络建设背景 目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。

2 校园网络总体目标校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效 地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质， 建立校企合作的运营模式，实现校企双方的双赢战略； 2.1 项目建设目标 侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实 可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网 将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件 之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且 此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略； 采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。

学校无线网络覆盖解决方案21938

叮叮小文库 XX学校 无线网络覆盖项目 实 施 方 案 2016年xx月xx日

目录 1.1项目名称及建设地点 (1) 1.2项目背景 (1) 1.3建设目标 (1) 第二部分需求分析 (1) 2.1高质量、高性能的无线网络覆盖 (1) 2.2无线AP集中管理 (1) 2.3无线网络高安全性 (2) 2.4灵活部署，易于拓展 (2) 2.5支持多业务接入 (2) 2.5.1设备可视化管理 (2) 2.5.2上网认证、统一管理 (2) 第三部分技术方案 (2) 3.1智能分布式无线组网 (2) 3.2交换机智能集群 (3) 3.3无缝漫游 (3) 3.4安全策略 (3) 第四部分建设原则 (3) 4.1实用性 (3) 4.2可靠性 (3) 4.3安全性 (4) 4.4可扩容 (4) 4.5可维护 (4) 第五部分网络规划 (4) 5.1网络拓扑图 (4) 5.2网路架构介绍 (4) 5.2.1无线接入层 (4) 5.2.2网络控制层 (5)

第一部分项目概述 1.1项目名称及建设地点 项目名称： 项目地点： 1.2项目背景 对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。 优信无限专业为各类学校提供专业的无线网络解决方案。 1.3建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分需求分析 2.1咼质量、咼性能的无线网络覆盖 (1)对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm ；支持 802.11 n的高性能传输，单机接入时数据传输速率不低于90Mbps ; (2)根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面； 2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能