【正文】 第 7 頁 網(wǎng)絡環(huán)境預部署 鑒于校園 網(wǎng)絡用戶設備數(shù)目和 XX 大學公網(wǎng) IP 地址數(shù)目的巨大差異（而且這種差異還在日益增大），如何讓校園無線網(wǎng)絡能夠通過部署 IPv6 來支持更多的終端用戶，也是 校園網(wǎng)絡的 一個重要 需求。 校園內(nèi)的無線網(wǎng)絡會隨著用戶的使用之后的認可而迅速擴容，所以，無線網(wǎng)絡的部署一定要考慮可擴容性。如何從幾百個無線 AP 擴展到近千個無線 AP，如何從一臺控制器擴展到多臺控制器，如何在多臺控制器之間做網(wǎng)絡管理和用戶管理，如何解決無線用戶的漫游，等等問題都必須要能夠提前考慮和給出解決辦法。 XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 8 頁 2. XX 大學 無線網(wǎng)絡當前建設計劃 . 無線網(wǎng)絡覆 蓋勘測與規(guī)劃 大學無線網(wǎng)絡設計 原則 我公司 認為 XX 大學無線校園網(wǎng)建設應當“面向未來，統(tǒng)一規(guī)劃，分步實施”，無線校園網(wǎng)作為一種重要的網(wǎng)絡基礎(chǔ)設施，必然也是各校區(qū)基礎(chǔ) 建設的重要組成之一。無線網(wǎng)絡建設應站在一定高度，本著滿足未來 5－ 10 年無線迅速增長和安全的需求出發(fā)，應當具備以下功能： 第 一， 無所不在的無線接入校園網(wǎng) ? 提供真正的移動性 ， 無線校園網(wǎng)吸引人的一個特點是移動性 ——用戶可以在 室內(nèi)、室外、 教室、辦公室、實驗室、圖書館之間自由移動并和網(wǎng)絡保持持續(xù)連接 。 允許用戶在校園的覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退 出。 高速無線的方式覆蓋整個校園，讓學校師生體會到無線局域網(wǎng)給教師的教學和學生的學習帶來的好處和便利 ? 大規(guī)模部署校園無線網(wǎng)絡還可以作為有線網(wǎng)絡的鏈路備份，在有線網(wǎng)絡發(fā)生故障或者擁塞的情況下負擔部分網(wǎng)絡流量。 ? 無線網(wǎng)絡可針對每個用戶設定帶寬，根據(jù)不同的級別設定不同的帶寬，在某用戶有病毒的情況下，也不影響此 AP 下的其他用戶的使用。 第 二 ， 安全可靠無線網(wǎng)絡 ? 無線網(wǎng)絡更需要注意 安全性， 以為整個無線網(wǎng)絡暴露在空氣之中， 都易受大量安全風險和安全問題的困擾 。因此，建設無線網(wǎng)絡一定要注重無線側(cè)安全的建設與保護 ，其中包括： 1. 來自 無線 網(wǎng)絡用戶的進攻； 2. 未認證的用戶獲得存取權(quán)； 3. 來自外部的竊聽 ， 。建成的無線網(wǎng)絡很好地融合進原有網(wǎng)絡安全解決方案體系中，并根據(jù)無線網(wǎng)絡的安全技術(shù)特征，補充具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。 第 三，無線網(wǎng)絡的實時管理 ? 統(tǒng)一方便容易管理管理。 校園的 IT 網(wǎng)絡管理部門需要管理上 萬 個學生、員工以及XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 9 頁 行政人員。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 無線網(wǎng)絡 管理軟件 應能統(tǒng)一管理室內(nèi)室外的無線 AP， 可 管理數(shù) 以 萬 計的用戶，且能合理分配各種網(wǎng)絡資源。 對無線網(wǎng)絡攻擊進行管理和壓制。 ? 從設備管理角度來說，需要對各種無線設備的放置地點、配置參數(shù)等信息進行詳細記錄與管理 ? 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無線 DOS攻擊的方法和能力。 ? 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡的一些具體性能指標，如 Channel 信號強度 /質(zhì)量、網(wǎng)絡實時性能－吞吐量、各 AP 的流量等。 第 四， 提供 便捷的無線 網(wǎng)絡 應用環(huán)境 ? 無需配置客戶設備。當用戶試圖連接到網(wǎng)絡時，無線網(wǎng)絡自動分析用戶的網(wǎng)絡配置，并提供連接，使用戶 直接連到網(wǎng)絡而無需安裝特殊的軟件并更改自己的網(wǎng)絡設置。自動化的服務減少了 IT 用戶和管理員的時間。 ? 無線網(wǎng)絡還能兼容全網(wǎng)的設備，包括 PC 機 , Macintoshes, 袖珍 PCs, 掌上電腦PDA等教育網(wǎng)的多種多樣的網(wǎng)絡設備，具備和各種設備協(xié)同工作的能力。 ? 多種服務的支持：無線網(wǎng)絡的發(fā)展與最初有線網(wǎng)絡的發(fā)展一樣，需要有一些關(guān)鍵性的應用在網(wǎng)絡上運行，應用才是無線網(wǎng)絡發(fā)展的最大動力?；谛@網(wǎng)絡的未來可持續(xù)發(fā)展，無線產(chǎn)品均具備可適應未來發(fā)展校園無線寬帶應用（如無線語音應用、無線視頻會議應用、無線 多媒體通信應用等）的需要，并提供低成本的無縫升級和前后兼容。 第 五，計費準確可靠 ? 無線網(wǎng)絡應可和 計費系統(tǒng) 聯(lián)動， 既要滿足園區(qū)網(wǎng)計費的需求，符合安全標準，同時又要兼顧無線校園網(wǎng)移動、靈活、漫游等特點，滿足移動用戶在 整個校園網(wǎng) 內(nèi)的無線上網(wǎng)需求，同時又是可控制、可管理的。解決方案要集成現(xiàn)有的校園網(wǎng)計費系統(tǒng)及基于 web 認證的控制功能，實現(xiàn)到終端接入端口的控制能力和分別按照國內(nèi)、國際流量進行計費的能力。 根據(jù) XX 大學無線局域網(wǎng)系統(tǒng)建設要求，無線局域網(wǎng)系統(tǒng)具體建設原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 單獨組網(wǎng)， AP 接入 POE 交換機，并且不改變原有網(wǎng)絡結(jié)構(gòu)以及交換機配置。 XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 10 頁 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 AP 的供電可以不單獨拉線，采用 POE 供電的方式。 采用先進的 WLAN 網(wǎng)管系統(tǒng)管理無線局域網(wǎng)。 充分考慮 WLAN 的安全性，采用先進的 WLAN 安全技術(shù)保障。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。 大學校園室內(nèi)無線接入點部署詳細方案 Aruba 公司技術(shù)人員于 2020 年 3 月以來對 XX 大學要求無線覆蓋的 建筑和室外環(huán)境進行了多次實地勘測和無線頻譜信號衰減測試。根據(jù)測試的結(jié)果以及招標文件要求最終了決定覆蓋方式和 AP 型號。 按照招標文件中描述，本次建設的無線網(wǎng)絡主要是對教室、重點會議室以及重點樓宇進行覆蓋。經(jīng)過多次現(xiàn)場勘察和實地測試我們確定對于 XX 大學 無線網(wǎng)絡的覆蓋采用如下方式： 教室的覆蓋方式：在普通的教室中，能夠同時使用無線網(wǎng)絡的學生和老師大約是 20 人左右，按照一個 AP 的有效接入帶寬 25M 左右，平均每個無線終端所分配的帶寬完全能夠滿足招標文件中描述的“要求無線網(wǎng)用戶人均帶寬不小于 1 兆”要求。因此教室的覆蓋方 式使用：所有教室中直接部署 AP，面積較小的教室部署一臺，面積較大的教室（如：階梯教室）部署兩臺 AP。 會議室的覆蓋方式：重點會議室中直接部署 AP，面積較小的會議室部署一臺，面積較大的會議室（如：禮堂）部署兩臺 AP。 樓層（走廊）的覆蓋方式：為了達到更好的覆蓋效果，在所有要求覆蓋的建筑中所有樓層的走廊中都部署相應數(shù)量的 AP（具體數(shù)量根據(jù)建筑的物理尺寸決定），這些 AP 不僅是對教室和會議室中 AP 的有利補充，也能夠基本滿足對該樓層房間的無線覆蓋需求。 室內(nèi) AP 主要考慮使用通道覆蓋結(jié)合對教室、會議室單獨部署實現(xiàn)重點 覆蓋的方式來實現(xiàn)。 . 主樓 師范大學主樓，位于師范大學東南方，樓層為 8 層，分為 A， B 兩部分，樓內(nèi)房間結(jié)構(gòu)比較復雜。 XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 11 頁 主樓 設備具體安裝如下所示： 主樓一層主要是大廳、 A區(qū)、 B 區(qū)兩部分，通道內(nèi)的 AP 布置如下圖所示： 主樓二、三、五層通道內(nèi)的 AP 布置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 12 頁 主樓四、六、七、八層通道內(nèi)的 AP 布置如下圖所示： 主樓 AP 部署表 AP 部署位置 AP 型號 AP 數(shù)量 樓道 AP 60 20 會議室 AP 70 6 XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 13 頁 報告廳以及活動中心 AP 60 11 研究生教室及實驗室 AP 60 3 小 計 40 這些 AP 使用 POE 供電方式，建議配置兩 臺 24 口 POE 交換機。 . 科技大樓 師范大學科技大樓，位于師范大學中心位置，樓層分布比較復雜，在 A區(qū)三層樓為大學網(wǎng)絡中心所在地，后面的 B， C區(qū)為對稱結(jié)構(gòu)的 11 層樓，每層樓內(nèi)有 50米左右，主要以小房間結(jié)構(gòu)為主（ 12 個小房間）。 該樓邏輯上分為兩個部分，中間是一個 4 層的天井形狀的樓，兩邊各是一棟 11 層的樓。 科技大樓 13 層設備具體安裝位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 14 頁 因此，對于中間天井樓層每層使用 1個 AP相對部署進行覆蓋，為兩個 11棟的樓每層樓部署兩個 AP進行覆蓋 。具體安裝位置如圖中所示。 4 層設備具體安裝位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 15 頁 5~11 層 AP 部署位置如下圖所示： 科技樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 48 會議室 AP 70 5 小計 53 這些 AP使用 POE供電方式，建議配置二 臺 24口 POE交換機 、一臺 8口 POE交換機 。 . 英東樓和學術(shù)禮堂 該樓與學術(shù)禮堂融合在一起。 1~6 層通道 AP 具體安裝位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 16 頁 AP 裝于圖示位置的通道吊頂內(nèi)。 7~8 層 AP 通道具體安裝位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 17 頁 學術(shù)禮堂通道 AP 具體安裝位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 18 頁 英東樓、學術(shù)禮堂 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 26 會議室 及 多功能室 AP 70 8 教室 AP 60 8 小計 42 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 . 田家炳藝術(shù)教育書院 田家炳藝術(shù)教育書院地下一層通道 AP 部署位置如下所示： 田家炳藝術(shù)教育書院一層通道 AP 部署位置如下所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 19 頁 田家炳藝術(shù)教育書院二層通道 AP 部署位置如下所示： 田家炳藝術(shù)教育書院三層通道 AP 部署位置如下所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 20 頁 田家炳藝術(shù) 教育書院四 ~七層通道 AP 部署位置如下所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 21 頁 田家炳藝術(shù)教育書院 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 演播廳、貴賓廳 AP 60 3 講堂、教室及實驗室 AP 60 10 小計 25 這些 AP使用 POE供電方式，建議配置 1臺 24口 POE交換機 、一臺 8口 POE交換機 。 . 曾憲梓樓 曾憲梓樓長約 40米，共 6層，其中地下有一層。通道部署的 AP位置如下圖所示： 曾憲梓樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室 AP 60 19 會議室 AP 70 1 小計 32 XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 22 頁 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 . 環(huán)境學院 環(huán)境學院長約 55米，共 6層。通道部署的 AP位置如下圖所示： 環(huán)境學院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 會議室 AP 70 2 小計 14 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機。 . 地理遙感科學學院 地理遙感學院和生命科學學院為聯(lián)體建筑，共長約 100米，為 6層建筑。 地理遙感學院主要是學生的實驗室。通道部署的 AP位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 23 頁 地理遙感學院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室、實驗室 AP 60 17 會議室 AP 70 1 圖書館 AP 60 1 小計 31 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 . 生命科學院 生命科學院通道部署的 AP位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 24 頁 生命科學院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室 AP 60 3 小計 15 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換 機。 . 化學樓 該樓共 9 層，長約 60 米。 化學樓通道部署的 AP位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術(shù)方案 第 25 頁 化學樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 18 教室 AP 60 19 階梯教室 AP 60 4（兩個階梯教室，每個 2個AP） 會議室 AP 70 1 小計 42 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 . 演播樓 該樓為 2