【正文】 第 7 頁(yè) 網(wǎng)絡(luò)環(huán)境預(yù)部署 鑒于校園 網(wǎng)絡(luò)用戶(hù)設(shè)備數(shù)目和 XX 大學(xué)公網(wǎng) IP 地址數(shù)目的巨大差異（而且這種差異還在日益增大），如何讓校園無(wú)線網(wǎng)絡(luò)能夠通過(guò)部署 IPv6 來(lái)支持更多的終端用戶(hù)，也是 校園網(wǎng)絡(luò)的 一個(gè)重要 需求。 校園內(nèi)的無(wú)線網(wǎng)絡(luò)會(huì)隨著用戶(hù)的使用之后的認(rèn)可而迅速擴(kuò)容，所以，無(wú)線網(wǎng)絡(luò)的部署一定要考慮可擴(kuò)容性。如何從幾百個(gè)無(wú)線 AP 擴(kuò)展到近千個(gè)無(wú)線 AP，如何從一臺(tái)控制器擴(kuò)展到多臺(tái)控制器，如何在多臺(tái)控制器之間做網(wǎng)絡(luò)管理和用戶(hù)管理，如何解決無(wú)線用戶(hù)的漫游，等等問(wèn)題都必須要能夠提前考慮和給出解決辦法。 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 8 頁(yè) 2. XX 大學(xué) 無(wú)線網(wǎng)絡(luò)當(dāng)前建設(shè)計(jì)劃 . 無(wú)線網(wǎng)絡(luò)覆 蓋勘測(cè)與規(guī)劃 大學(xué)無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 原則 我公司 認(rèn)為 XX 大學(xué)無(wú)線校園網(wǎng)建設(shè)應(yīng)當(dāng)“面向未來(lái)，統(tǒng)一規(guī)劃，分步實(shí)施”，無(wú)線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各校區(qū)基礎(chǔ) 建設(shè)的重要組成之一。無(wú)線網(wǎng)絡(luò)建設(shè)應(yīng)站在一定高度，本著滿(mǎn)足未來(lái) 5－ 10 年無(wú)線迅速增長(zhǎng)和安全的需求出發(fā)，應(yīng)當(dāng)具備以下功能： 第 一， 無(wú)所不在的無(wú)線接入校園網(wǎng) ? 提供真正的移動(dòng)性 ， 無(wú)線校園網(wǎng)吸引人的一個(gè)特點(diǎn)是移動(dòng)性 ——用戶(hù)可以在 室內(nèi)、室外、 教室、辦公室、實(shí)驗(yàn)室、圖書(shū)館之間自由移動(dòng)并和網(wǎng)絡(luò)保持持續(xù)連接 。 允許用戶(hù)在校園的覆蓋區(qū)內(nèi)無(wú)縫漫游，無(wú)需頻繁地登陸和退 出。 高速無(wú)線的方式覆蓋整個(gè)校園，讓學(xué)校師生體會(huì)到無(wú)線局域網(wǎng)給教師的教學(xué)和學(xué)生的學(xué)習(xí)帶來(lái)的好處和便利 ? 大規(guī)模部署校園無(wú)線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量。 ? 無(wú)線網(wǎng)絡(luò)可針對(duì)每個(gè)用戶(hù)設(shè)定帶寬，根據(jù)不同的級(jí)別設(shè)定不同的帶寬，在某用戶(hù)有病毒的情況下，也不影響此 AP 下的其他用戶(hù)的使用。 第 二 ， 安全可靠無(wú)線網(wǎng)絡(luò) ? 無(wú)線網(wǎng)絡(luò)更需要注意 安全性， 以為整個(gè)無(wú)線網(wǎng)絡(luò)暴露在空氣之中， 都易受大量安全風(fēng)險(xiǎn)和安全問(wèn)題的困擾 。因此，建設(shè)無(wú)線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全的建設(shè)與保護(hù) ，其中包括： 1. 來(lái)自 無(wú)線 網(wǎng)絡(luò)用戶(hù)的進(jìn)攻； 2. 未認(rèn)證的用戶(hù)獲得存取權(quán)； 3. 來(lái)自外部的竊聽(tīng) ， 。建成的無(wú)線網(wǎng)絡(luò)很好地融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無(wú)線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充具有多層次的安全保護(hù)措施，以滿(mǎn)足用戶(hù)身份鑒別、訪問(wèn)控制、可稽核性和保密性等要求。 第 三，無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。 校園的 IT 網(wǎng)絡(luò)管理部門(mén)需要管理上 萬(wàn) 個(gè)學(xué)生、員工以及XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 9 頁(yè) 行政人員。 因此 盡可能 通過(guò)網(wǎng)管工具開(kāi)展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問(wèn)題 。 無(wú)線網(wǎng)絡(luò) 管理軟件 應(yīng)能統(tǒng)一管理室內(nèi)室外的無(wú)線 AP， 可 管理數(shù) 以 萬(wàn) 計(jì)的用戶(hù)，且能合理分配各種網(wǎng)絡(luò)資源。 對(duì)無(wú)線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 ? 從設(shè)備管理角度來(lái)說(shuō)，需要對(duì)各種無(wú)線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理 ? 從安全管理角度來(lái)說(shuō)，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無(wú)線 DOS攻擊的方法和能力。 ? 從性能管理的角度來(lái)說(shuō)，網(wǎng)管能充分了解和分析無(wú)線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號(hào)強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能－吞吐量、各 AP 的流量等。 第 四， 提供 便捷的無(wú)線 網(wǎng)絡(luò) 應(yīng)用環(huán)境 ? 無(wú)需配置客戶(hù)設(shè)備。當(dāng)用戶(hù)試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶(hù)的網(wǎng)絡(luò)配置，并提供連接，使用戶(hù) 直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動(dòng)化的服務(wù)減少了 IT 用戶(hù)和管理員的時(shí)間。 ? 無(wú)線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 PC 機(jī) , Macintoshes, 袖珍 PCs, 掌上電腦PDA等教育網(wǎng)的多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 ? 多種服務(wù)的支持：無(wú)線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，應(yīng)用才是無(wú)線網(wǎng)絡(luò)發(fā)展的最大動(dòng)力?；谛@網(wǎng)絡(luò)的未來(lái)可持續(xù)發(fā)展，無(wú)線產(chǎn)品均具備可適應(yīng)未來(lái)發(fā)展校園無(wú)線寬帶應(yīng)用（如無(wú)線語(yǔ)音應(yīng)用、無(wú)線視頻會(huì)議應(yīng)用、無(wú)線 多媒體通信應(yīng)用等）的需要，并提供低成本的無(wú)縫升級(jí)和前后兼容。 第 五，計(jì)費(fèi)準(zhǔn)確可靠 ? 無(wú)線網(wǎng)絡(luò)應(yīng)可和 計(jì)費(fèi)系統(tǒng) 聯(lián)動(dòng)， 既要滿(mǎn)足園區(qū)網(wǎng)計(jì)費(fèi)的需求，符合安全標(biāo)準(zhǔn)，同時(shí)又要兼顧無(wú)線校園網(wǎng)移動(dòng)、靈活、漫游等特點(diǎn)，滿(mǎn)足移動(dòng)用戶(hù)在 整個(gè)校園網(wǎng) 內(nèi)的無(wú)線上網(wǎng)需求，同時(shí)又是可控制、可管理的。解決方案要集成現(xiàn)有的校園網(wǎng)計(jì)費(fèi)系統(tǒng)及基于 web 認(rèn)證的控制功能，實(shí)現(xiàn)到終端接入端口的控制能力和分別按照國(guó)內(nèi)、國(guó)際流量進(jìn)行計(jì)費(fèi)的能力。 根據(jù) XX 大學(xué)無(wú)線局域網(wǎng)系統(tǒng)建設(shè)要求，無(wú)線局域網(wǎng)系統(tǒng)具體建設(shè)原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 單獨(dú)組網(wǎng)， AP 接入 POE 交換機(jī)，并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 10 頁(yè) 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理無(wú)線局域網(wǎng)。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 無(wú)線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 大學(xué)校園室內(nèi)無(wú)線接入點(diǎn)部署詳細(xì)方案 Aruba 公司技術(shù)人員于 2020 年 3 月以來(lái)對(duì) XX 大學(xué)要求無(wú)線覆蓋的 建筑和室外環(huán)境進(jìn)行了多次實(shí)地勘測(cè)和無(wú)線頻譜信號(hào)衰減測(cè)試。根據(jù)測(cè)試的結(jié)果以及招標(biāo)文件要求最終了決定覆蓋方式和 AP 型號(hào)。 按照招標(biāo)文件中描述，本次建設(shè)的無(wú)線網(wǎng)絡(luò)主要是對(duì)教室、重點(diǎn)會(huì)議室以及重點(diǎn)樓宇進(jìn)行覆蓋。經(jīng)過(guò)多次現(xiàn)場(chǎng)勘察和實(shí)地測(cè)試我們確定對(duì)于 XX 大學(xué) 無(wú)線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式：在普通的教室中，能夠同時(shí)使用無(wú)線網(wǎng)絡(luò)的學(xué)生和老師大約是 20 人左右，按照一個(gè) AP 的有效接入帶寬 25M 左右，平均每個(gè)無(wú)線終端所分配的帶寬完全能夠滿(mǎn)足招標(biāo)文件中描述的“要求無(wú)線網(wǎng)用戶(hù)人均帶寬不小于 1 兆”要求。因此教室的覆蓋方 式使用：所有教室中直接部署 AP，面積較小的教室部署一臺(tái)，面積較大的教室（如：階梯教室）部署兩臺(tái) AP。 會(huì)議室的覆蓋方式：重點(diǎn)會(huì)議室中直接部署 AP，面積較小的會(huì)議室部署一臺(tái)，面積較大的會(huì)議室（如：禮堂）部署兩臺(tái) AP。 樓層（走廊）的覆蓋方式：為了達(dá)到更好的覆蓋效果，在所有要求覆蓋的建筑中所有樓層的走廊中都部署相應(yīng)數(shù)量的 AP（具體數(shù)量根據(jù)建筑的物理尺寸決定），這些 AP 不僅是對(duì)教室和會(huì)議室中 AP 的有利補(bǔ)充，也能夠基本滿(mǎn)足對(duì)該樓層房間的無(wú)線覆蓋需求。 室內(nèi) AP 主要考慮使用通道覆蓋結(jié)合對(duì)教室、會(huì)議室單獨(dú)部署實(shí)現(xiàn)重點(diǎn) 覆蓋的方式來(lái)實(shí)現(xiàn)。 . 主樓 師范大學(xué)主樓，位于師范大學(xué)東南方，樓層為 8 層，分為 A， B 兩部分，樓內(nèi)房間結(jié)構(gòu)比較復(fù)雜。 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 11 頁(yè) 主樓 設(shè)備具體安裝如下所示： 主樓一層主要是大廳、 A區(qū)、 B 區(qū)兩部分，通道內(nèi)的 AP 布置如下圖所示： 主樓二、三、五層通道內(nèi)的 AP 布置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 12 頁(yè) 主樓四、六、七、八層通道內(nèi)的 AP 布置如下圖所示： 主樓 AP 部署表 AP 部署位置 AP 型號(hào) AP 數(shù)量 樓道 AP 60 20 會(huì)議室 AP 70 6 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 13 頁(yè) 報(bào)告廳以及活動(dòng)中心 AP 60 11 研究生教室及實(shí)驗(yàn)室 AP 60 3 小 計(jì) 40 這些 AP 使用 POE 供電方式，建議配置兩 臺(tái) 24 口 POE 交換機(jī)。 . 科技大樓 師范大學(xué)科技大樓，位于師范大學(xué)中心位置，樓層分布比較復(fù)雜，在 A區(qū)三層樓為大學(xué)網(wǎng)絡(luò)中心所在地，后面的 B， C區(qū)為對(duì)稱(chēng)結(jié)構(gòu)的 11 層樓，每層樓內(nèi)有 50米左右，主要以小房間結(jié)構(gòu)為主（ 12 個(gè)小房間）。 該樓邏輯上分為兩個(gè)部分，中間是一個(gè) 4 層的天井形狀的樓，兩邊各是一棟 11 層的樓。 科技大樓 13 層設(shè)備具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 14 頁(yè) 因此，對(duì)于中間天井樓層每層使用 1個(gè) AP相對(duì)部署進(jìn)行覆蓋，為兩個(gè) 11棟的樓每層樓部署兩個(gè) AP進(jìn)行覆蓋 。具體安裝位置如圖中所示。 4 層設(shè)備具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 15 頁(yè) 5~11 層 AP 部署位置如下圖所示： 科技樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 48 會(huì)議室 AP 70 5 小計(jì) 53 這些 AP使用 POE供電方式，建議配置二 臺(tái) 24口 POE交換機(jī) 、一臺(tái) 8口 POE交換機(jī) 。 . 英東樓和學(xué)術(shù)禮堂 該樓與學(xué)術(shù)禮堂融合在一起。 1~6 層通道 AP 具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 16 頁(yè) AP 裝于圖示位置的通道吊頂內(nèi)。 7~8 層 AP 通道具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 17 頁(yè) 學(xué)術(shù)禮堂通道 AP 具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 18 頁(yè) 英東樓、學(xué)術(shù)禮堂 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 26 會(huì)議室 及 多功能室 AP 70 8 教室 AP 60 8 小計(jì) 42 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 田家炳藝術(shù)教育書(shū)院 田家炳藝術(shù)教育書(shū)院地下一層通道 AP 部署位置如下所示： 田家炳藝術(shù)教育書(shū)院一層通道 AP 部署位置如下所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 19 頁(yè) 田家炳藝術(shù)教育書(shū)院二層通道 AP 部署位置如下所示： 田家炳藝術(shù)教育書(shū)院三層通道 AP 部署位置如下所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 20 頁(yè) 田家炳藝術(shù) 教育書(shū)院四 ~七層通道 AP 部署位置如下所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 21 頁(yè) 田家炳藝術(shù)教育書(shū)院 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 演播廳、貴賓廳 AP 60 3 講堂、教室及實(shí)驗(yàn)室 AP 60 10 小計(jì) 25 這些 AP使用 POE供電方式，建議配置 1臺(tái) 24口 POE交換機(jī) 、一臺(tái) 8口 POE交換機(jī) 。 . 曾憲梓樓 曾憲梓樓長(zhǎng)約 40米，共 6層，其中地下有一層。通道部署的 AP位置如下圖所示： 曾憲梓樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 教室 AP 60 19 會(huì)議室 AP 70 1 小計(jì) 32 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 22 頁(yè) 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 環(huán)境學(xué)院 環(huán)境學(xué)院長(zhǎng)約 55米，共 6層。通道部署的 AP位置如下圖所示： 環(huán)境學(xué)院樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 會(huì)議室 AP 70 2 小計(jì) 14 這些 AP使用 POE供電方式，建議配置一臺(tái) 24口 POE交換機(jī)。 . 地理遙感科學(xué)學(xué)院 地理遙感學(xué)院和生命科學(xué)學(xué)院為聯(lián)體建筑，共長(zhǎng)約 100米，為 6層建筑。 地理遙感學(xué)院主要是學(xué)生的實(shí)驗(yàn)室。通道部署的 AP位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 23 頁(yè) 地理遙感學(xué)院樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 教室、實(shí)驗(yàn)室 AP 60 17 會(huì)議室 AP 70 1 圖書(shū)館 AP 60 1 小計(jì) 31 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 生命科學(xué)院 生命科學(xué)院通道部署的 AP位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 24 頁(yè) 生命科學(xué)院樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 教室 AP 60 3 小計(jì) 15 這些 AP使用 POE供電方式，建議配置一臺(tái) 24口 POE交換 機(jī)。 . 化學(xué)樓 該樓共 9 層，長(zhǎng)約 60 米。 化學(xué)樓通道部署的 AP位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 25 頁(yè) 化學(xué)樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 18 教室 AP 60 19 階梯教室 AP 60 4（兩個(gè)階梯教室，每個(gè) 2個(gè)AP） 會(huì)議室 AP 70 1 小計(jì) 42 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 演播樓 該樓為 2