1、銅陵職業(yè)技術學院風雨操場有線無線一體化項目方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc10704937 一、概述 PAGEREF _Toc10704937 h 5 HYPERLINK l _Toc10704938 二、風雨操場無線網(wǎng)建設方案 PAGEREF _Toc10704938 h 5 HYPERLINK l _Toc10704939 2.1整體架構設計 PAGEREF _Toc10704939 h 5 HYPERLINK l _Toc10704940 2.2 無線網(wǎng)絡建設說明 PAGEREF _Toc10704940 h 6 HYPERLINK l _To

2、c10704941 2.2.1核心交換機板卡 PAGEREF _Toc10704941 h 6 HYPERLINK l _Toc10704942 2.2.2無線網(wǎng)絡 PAGEREF _Toc10704942 h 6 HYPERLINK l _Toc10704943 2.2.3無線認證系統(tǒng) PAGEREF _Toc10704943 h 7 HYPERLINK l _Toc10704944 2.2.4接入交換機 PAGEREF _Toc10704944 h 7 HYPERLINK l _Toc10704945 2.3AP以及POE交換機設備選型原則 PAGEREF _Toc10704945 h 7

3、 HYPERLINK l _Toc10704946 2.3.1高密AP PAGEREF _Toc10704946 h 7 HYPERLINK l _Toc10704947 2.3.2普通AP PAGEREF _Toc10704947 h 8 HYPERLINK l _Toc10704948 2.3.3面板AP PAGEREF _Toc10704948 h 8 HYPERLINK l _Toc10704949 2.3.4 POE交換機選擇 PAGEREF _Toc10704949 h 8 HYPERLINK l _Toc10704950 2.4 WLAN組網(wǎng)規(guī)劃 PAGEREF _Toc1070

4、4950 h 8 HYPERLINK l _Toc10704951 2.4.1 規(guī)劃原則 PAGEREF _Toc10704951 h 8 HYPERLINK l _Toc10704952 2.4.2無線覆蓋計劃 PAGEREF _Toc10704952 h 9 HYPERLINK l _Toc10704953 2.4.3無線SSID規(guī)劃 PAGEREF _Toc10704953 h 10 HYPERLINK l _Toc10704954 2.5無線用戶接入認證 PAGEREF _Toc10704954 h 11 HYPERLINK l _Toc10704955 三、設備清單 PAGEREF

5、_Toc10704955 h 錯誤！未定義書簽。一、概述銅陵職業(yè)技術學院是隸屬于安徽省教育廳的全日制普通高等職業(yè)院校，學院是安徽省人才培養(yǎng)工作優(yōu)秀院校，是全省24所擁有自主招生權的院校之一。近些年，隨著學校辦學規(guī)模的不斷擴大，為配合教育現(xiàn)代化發(fā)展需求，校園信息化建設變得尤為重要。學校目前已經(jīng)建成一套較為完整的有線網(wǎng)絡系統(tǒng)，隨著校園建設規(guī)模得擴大及信息化建設的不斷發(fā)展，此次需要對風雨操場網(wǎng)絡進行有線無線網(wǎng)絡建設。本次方案設計將立足當前，著眼未來，采用“以需求為導向，以應用促發(fā)展，統(tǒng)一規(guī)劃，資源共享”的思路，針對學校網(wǎng)絡進行升級改造，教師辦公區(qū)和學生教學區(qū)無線建設規(guī)劃以及有線無線一體化認證等方面需

6、求做整體考慮，統(tǒng)一規(guī)劃，建設一個以學院業(yè)務為核心，技術先進、擴展性強、高穩(wěn)定、高性能、覆蓋廣的基礎網(wǎng)絡平臺，以滿足教學辦公、學生學習、上網(wǎng)及生活需要。二、風雨操場無線網(wǎng)建設方案2.1整體架構設計本次風雨操場有線無線建設方案根據(jù)學校實際情況，針對無線上網(wǎng)實際需求，但是為了從未來考慮，需要從全局進行考慮；本次建設目標拓撲如下圖所示：2.2 無線網(wǎng)絡建設說明為了便于管理本次無線采用扁平化大二層方案，無線AP通過POE交換機接入網(wǎng)絡中，POE上行直接接入到核心交換機，完成數(shù)據(jù)交換，無線網(wǎng)絡接入層與現(xiàn)有有線網(wǎng)絡接入層完全隔離，避免相互影響，部署無線控制器用于管理AP；所有三層網(wǎng)關均部署在核心交換機中同一

7、管理，本次項目為未來整體校園無線網(wǎng)絡一部分，因此本次規(guī)劃方案需要具有高擴容性以及擴展性。根據(jù)本次規(guī)劃的實際情況，本次風雨操場總計2層樓，計劃風雨操場值班室為本次的機柜設備擺放處從配電間引入強電至本機柜；機柜內(nèi)放置接入交換機，為了對無線AP進行有效供電，本次部署的樓層接入交換機均為POE交換機，每棟樓設備數(shù)量較少，本次采用接入直接連接到核心交換機的扁平化結構，便于管理；接入交換機直接下掛AP，本次所涉及無線AP以及POE交換機均為新采購項目。2.2.1核心交換機板卡核心層設備由學校現(xiàn)有出口設備、核心交換機、服務器區(qū)組成，為了充分利用現(xiàn)有資源，避免重復投資，現(xiàn)網(wǎng)核心交換機S12712定位為全校校園

8、網(wǎng)核心交換機，現(xiàn)有業(yè)務以及未來業(yè)務均需要通過該交換機完成交換，以便于對用戶策略以及流量進行集中控制和管理。現(xiàn)有校園網(wǎng)核心交換機S12712中板卡以已滿足本次建設需求，新增無線AP數(shù)量在本次授權內(nèi)；并未超出一期的授權數(shù)量。2.2.2無線網(wǎng)絡本次無線采用“隨板AC控制器+瘦AP”無線架構，無線隨板AC控制器用于集中對無線AP設備進行管理，統(tǒng)一策略部署及下發(fā)；無線隨板AC控制器在滿足本次項目的基礎上必須能夠實現(xiàn)擴展，實現(xiàn)一個校園一張無線網(wǎng)一個管理平臺，對全校無線統(tǒng)一管理，從而實現(xiàn)全校無線漫游。2.2.3無線認證系統(tǒng)在一期建設過程中已經(jīng)完成了無線認證系統(tǒng)的建設內(nèi)容；本次接入用戶必須接入認證才能使用流量

9、，每個用戶一套賬號和密碼，用戶通過劃分不同組如教師、學生、訪客等賦予不同訪問控制策略以及訪問內(nèi)容權限，保障校園網(wǎng)安全性以及可溯源性。無線接入方式可采用802.1x以及portal認證方式，任何用戶接入無線網(wǎng)絡中均需要輸入用戶名和密碼，只有驗證通過才能接入網(wǎng)絡中。2.2.4接入交換機為了降低故障點本次無線AP采用POE交換機進行供電，即POE交換機直接通過網(wǎng)線與AP相連完成無線AP供電以及數(shù)據(jù)傳輸。上行通過千兆單模模塊連接到核心交換機。2.3AP以及POE交換機設備選型原則本次無線覆蓋場景分為如下四種場景：1、風雨操場籃球強，人數(shù)約為140-150人；2、羽毛球場，人數(shù)約為60-80人；3、辦公

10、室、值班室，人數(shù)約為5-10人， 4、小型活動室，約10-20人；針對于不同場景進行AP選型。2.3.1高密AP由于籃球場和羽毛球場高度已經(jīng)超過15米本次在籃球場和羽毛球場部署高小角度密AP，該類型具有三個射頻，且三射頻同時工作，高密AP支持目前大多數(shù)終端所支持的協(xié)議，目前主要是802.11n以及802.11ac協(xié)議，以實現(xiàn)在籃球場及羽毛球場人員密集接入場景，使用高密AP可以實現(xiàn)通過終端分流在三個射頻上，實現(xiàn)流量的分擔，滿足人員并發(fā)較大的接入使用。2.3.2普通AP本次樓道走廊以及小型活動室均采用普通放裝AP，該類型AP采用支持802.11n以及802.11ac協(xié)議，以滿足學員用戶接入。2.3

11、.3面板AP本次辦公室、值班室以及小型房間均采用面板AP，該類型AP采用支持802.11n以及802.11ac協(xié)議，以滿足教員、老師的日常聯(lián)網(wǎng)接入。2.3.4 POE交換機選擇本次無線AP均采用POE進行供電，在進行POE交換機選型的時候需要考慮接口數(shù)量的同時，同樣要考慮交換機所具備的POE輸出功率；高密AP所需要的POE功率較大，且因為高密AP所接入用戶較多，所以當高密AP數(shù)量較多時，為了保證擴展性，上行需要支持萬兆接口?？偵纤霰敬尾糠謽菍有枰褂么蠊β蔖OE交換機；對于其他樓樓層則采用正常POE交換機。2.4 WLAN組網(wǎng)規(guī)劃2.4.1 規(guī)劃原則在規(guī)劃WLAN網(wǎng)絡時，首先考慮到的是滿足A

12、P跟無線網(wǎng)卡信號的交互，以及用戶可有效的接入網(wǎng)絡。系統(tǒng)的覆蓋規(guī)劃應主要考慮為保證AP無線信號的有效覆蓋，對AP天線進行選址與相關配置。在選擇AP擺放位置的時候，需遵循以下幾個原則：1、辦公室AP布放在辦公室內(nèi)部頂部安裝，一個辦公室布放一臺面板AP，教室辦公室采用室內(nèi)放裝方式安裝，布放于教室中間位置。2、本次風雨操場樓宇走廊采用吸頂放裝方式布放AP， 3、考慮AP和覆蓋區(qū)域之間直線連接。注意AP的放置位置，要盡量使信號能夠信號間的銜接無縫漫游。 4、AP安裝位置需遠離電子設備，避免覆蓋區(qū)域內(nèi)放置微波爐、無線攝像頭、無繩電話等電子設備。2.4.2無線覆蓋計劃2.4.2.1無線AP部署模式WLAN無

13、線信號的覆蓋范圍取決于AP和終端之間的鏈路預算。鏈路預算計算公式如下：終端接收信號強度AP發(fā)射功率AP發(fā)射天線增益空間傳輸距離衰減障礙物損耗終端接收天線增益。為滿足移動場景下不同類型終端（便攜筆記本、智能手機、PAD、啞終端等）的接入，在重點覆蓋區(qū)域終端接收信號電平應大于65dBm，普通覆蓋區(qū)域終端接收信號電平應大于75dBm。根據(jù)本次項目無線覆蓋范圍，部署AP均為室內(nèi)AP；根據(jù)上述公式，室內(nèi)AP發(fā)射功率20dBm，AP天線增益3dBi，障礙物衰減0dB，終端（智能手機）發(fā)射功率12dBm，終端天線增益0dBi。終端在距離AP 20米處的2.4G下行接收電平Pr20dBm3dBi79.8dB0

14、dBi-56.8dBm。考慮到室內(nèi)環(huán)境復雜，無線信號需要穿越多個墻體、金屬等障礙物，一般建議每個教室部署一個AP。2.4.2.2 AP點位統(tǒng)計本次計劃部署AP類型為室內(nèi)放裝，部署至教學區(qū)，具體點位統(tǒng)計如下表：位置高密普通面板信息點1F羽毛球場231F籃球場3+121F南門1+11F北門走廊31F樓道走廊61F器材室111F女更衣室11F男更衣室11F乒乓球室1121F乒乓球室2121F值班室111F體型室121F活動室122F體型室122F辦公室112F樓道走廊22F活動室122.4.3無線SSID規(guī)劃 根據(jù)學校無線應用，整體劃分三個SSID， SSID1用于學校教職工應用，SSID2用于學生

15、應用，SSID3用于訪客上網(wǎng)。SSID1關閉廣播報文，且配置只允許教職員工賬號接入，可訪問學校核心業(yè)務及上網(wǎng)，其他所有終端無法搜到該SSID和接入網(wǎng)絡。SSID2只允許學生接入訪問校內(nèi)資源或者訪問internet，另外通過DHCP snooping綁定MAC地址，防止MAC欺騙。外部訪客接入學校WIFI網(wǎng)絡，需要在網(wǎng)頁上自注冊或者掃二維碼，微信等多種認證方式完成認證，通過后認證系統(tǒng)開放免費上網(wǎng)權限；外部訪客和學校內(nèi)部用戶外網(wǎng)流量采用不同的SSID實現(xiàn)邏輯隔離。2.5無線用戶接入認證無線用戶分為教職工用戶、學生用戶、外來訪客用戶，無線用戶根據(jù)各自身份選擇接入相應的SSID接入無線AP；城市熱點認

16、證網(wǎng)關根據(jù)不同的SSID分別推送相對應的認證界面（老師可以采用簡易的MAC地址認證，添加用戶名及密碼即可上線訪問網(wǎng)路資源）；認證通過，獲得準入許可，核心交換機分發(fā)用戶IP地址，認證軟件根據(jù)不同客戶的區(qū)分下發(fā)相應的入網(wǎng)控制策略（如限制外部訪客的帶寬等）。用戶認證通過，就可以直接訪問外網(wǎng)資源，學校固定用戶無需再次認證，外來訪客后期繼續(xù)接入網(wǎng)絡需要再次認證。 三、設備清單序號設備名稱規(guī)格型號品牌單位數(shù)量1高密AP主機(11ac Wave 2,室內(nèi)型,4X4雙頻,內(nèi)置天線,USB)-Hi-Care基礎服務標準 7x10 xND-36月推薦品牌：華為、新華三、銳捷臺62普通AP主機(11ac wave2

17、, 室內(nèi)型,2X2雙頻,內(nèi)置天線,1*GE口)-Hi-Care基礎服務標準 7x10 xND-36月推薦品牌：華為、新華三、銳捷臺193面板AP主機(11ac Wave 2,2x2雙頻,內(nèi)置智能天線,USB)-Hi-Care基礎服務標準 7x10 xND-36月推薦品牌：華為、新華三、銳捷臺44交換機(24個10/100/1000Base-T以太網(wǎng)端口,4個萬兆SFP+,PoE+,370W POE交流供電)Hi-Care基礎服務標準 7x10 xND-36月推薦品牌：華為、新華三、銳捷臺25交換機24個10/100/1000Base-T以太網(wǎng)端口,4個萬兆SFP+,交流供電,交流供電-Hi-Care基礎服務標準 7x10 xND-36月推薦品牌：華為、新華三、銳捷臺26光模塊光模塊-eSFP-10G-單模模塊(1310nm,10km,LC)國產(chǎn)塊87明裝86盒含6類模塊；明裝86底盒；單口面板。國產(chǎn)套228網(wǎng)線六類非屏蔽雙絞線國產(chǎn)箱69水晶頭六類非屏蔽水晶頭RJ45，100個/盒國產(chǎn)盒110壁掛機柜6U高度，前玻璃門，壁掛安裝，內(nèi)部19英寸安裝方式；高300深400寬550國產(chǎn)臺111網(wǎng)絡機柜18U高度 600mm*600mm 前鋼化玻璃后板門，內(nèi)部19英寸安裝方式含2塊隔板；含標準19英寸8位10A PDU國產(chǎn)臺112線槽PVC線槽40國產(chǎn)米185013終端盒光纖終端