【文章內容簡介】 層建筑。通道內 AP 安裝位置如下圖所示： XX 大學無線網絡建設項目技術方案 第 26 頁 演播樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 4 會議室 AP 70 1 小計 5 這些 AP使用 POE供電方式，建議配置一臺 8口 POE交換機。 . 電子樓 該樓的狀況為：長約 40米，共 5層。通道 AP安裝位置如下圖所示： XX 大學無線網絡建設項目技術方案 第 27 頁 電子樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 10 教室 AP 60 5 會議室 AP 70 2 小計 17 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機。 . 教 7 樓和敬文講堂 教 7樓和敬文講堂，敬文講堂在一層為一個聯體建筑。 AP部署地點如下圖所示： XX 大學無線網絡建設項目技術方案 第 28 頁 為敬文講堂設 2臺 AP。 教 7樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 5 教室 AP 60 22 大教室 AP 60 4（兩個階梯教室，每個 2個 AP） 敬文講堂 AP 60 2 小計 33 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機 . 教 2 樓 、教 4 樓、數學樓、物理天文學樓 60米長、 40米寬、四層建筑，這四棟樓的建筑格局完全一致。一至三層格局如下圖所示： XX 大學無線網絡建設項目技術方案 第 29 頁 4層的格局如下所示： 每棟樓的部署方式詳細描述如下： 教 2樓 AP部署表 XX 大學無線網絡建設項目技術方案 第 30 頁 AP部署位置 AP型號 AP數量 樓道 AP 60 7 教室 AP 60 48 大教室 AP 60 12（六個階梯教室，每個 2個AP） 會議室 AP 70 3 小計 70 這些 AP使用 POE供電方式，建議配置三臺 24口 POE交換機 、一臺 8口 POE交換機 。 教 4樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 7 教室 AP 60 12 大教室 AP 60 4（二個階梯教室，每個 2個AP） 會議室 AP 70 3 小計 26 這些 AP使用 POE供電方式，建議配置一 臺 24口 POE交換機 、一臺 8口 POE交換機 。 數學樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 7 教室 AP 60 9 大教室 AP 60 6（三個階梯教室，每個 2個AP） 小計 22 XX 大學無線網絡建設項目技術方案 第 31 頁 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機。 物理天文樓 AP部署表 AP部署位置 AP型號 AP數量 樓道 AP 60 7 教室 AP 60 9 會議室 AP 70 1 小計 17 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機。 大學校園室外無線接入點部署詳細方案 室外部分需要覆 蓋的范圍為：東操場看臺、電子樓和教七樓之間的綠地、教八樓北邊綠地、主樓南面廣場。 XX 大學無線網絡建設項目技術方案 第 32 頁 室外覆蓋示意圖 具體覆蓋方式如下表所示： 序號 覆蓋目標地點 AP 部署位置 AP 型號 數量 天線型號 1 東操場看臺 科技樓南北兩個 AP70，在 11 層樓頂 AP 70 2 各配置一個 17dBi的定向天線 2 電子樓和教 7 之間的綠地 電子樓頂一個 AP70 向南覆蓋，教 7頂安裝一個向北覆蓋 AP 70 2 各配置一個 17dBi的定向天線 3 數學樓北面綠地 數學樓頂安裝一個 AP70向北覆蓋 AP 70 1 配置一個 17dBi的的定向天線 XX 大學無線網絡建設項目技術方案 第 33 頁 4 主樓南面廣場 主樓 3~4 層位置安裝一個AP70 向南覆蓋 AP 70 1 各配置一個 17dBi的定向天線 合 計 6 總匯列表 無線控制器 設備名稱 設備型號 單位 數量 ARUBA無線交換機 6000BASE2PSU200 臺 2 支持最大 256個 AP 的線卡 SC256C2 個 2 2 口千兆接口線卡 LC2G 個 2 千兆 模塊 LCGBICSX 個 4 支持無線防火墻的軟件模塊 LICSC2PEF 個 2 支持最大 256個 AP 的線卡 SC256C2 個 2 教學樓 AP 型號 AP 數量 外置天線及數量 覆蓋區(qū)域 POE 交換機數量 主樓 AP 60 34 23 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 AP 70 6 無 樓內 AP 70 1 1個 11dBi的扇區(qū)天線 樓外廣場 科技樓 AP 60 48 48 個 5dBi吸頂天線 樓內 3 個 24 口 POE 交換機 AP 70 5 無 樓內 AP 70 2 2 個 17dBi的定向天線 東看臺 英東樓和學術禮堂 AP 60 34 34 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 AP 70 8 無 樓內 XX 大學無線網絡建設項目技術方案 第 34 頁 田家炳藝術教育書院 AP 60 25 25 個 5dBi吸頂天線 樓內 1個 24口 POE交換機和 1個 8 口 POE 交換機 曾憲梓 AP 60 31 31 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 AP 70 1 無 樓內 環(huán)境學院 AP 60 12 12 個 5dBi吸頂天線 樓內 1 個 24 口 POE 交換機 AP 70 2 無 樓內 地理遙感科學學院 AP 60 30 30 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 AP 70 1 無 樓內 生命科學學院 AP 60 15 15 個 5dBi吸頂天線 樓內 1 個 24 口 POE 交換機 化學樓 AP 60 41 41 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 AP 70 1 無 樓內 電子樓 AP 60 15 15 個 5dBi吸頂天線 樓內 1 個 24 口 POE 交換機 AP 70 2 無 樓內 AP 70 1 1個 11dBi的扇區(qū)天線 室外綠地 演播樓 AP 60 4 4 個 5dBi吸頂天線 樓內 1 個 8 口 POE 交換機 AP 70 1 無 樓內 敬文講堂 AP 60 2 2 個 5dBi吸頂天線 樓內 2 個 24 口 POE 交換機 教七樓 AP 60 31 31 個 5dBi吸頂天線 樓內 AP 70 1 無 室外空場 教二樓 AP 60 67 67 個 5dBi吸頂天線 樓內 3個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內 教四樓 AP 60 23 23 個 5dBi吸頂天線 樓內 1個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內 數學樓 AP 60 22 22 個 5dBi吸頂天線 樓內 1 個 24 口 POE 交換機 AP 70 1 1個 11dBi的扇區(qū)天線 室外空場 物理天文樓 AP 60 16 16 個 5dBi吸頂天線 樓內 1 個 24 口 POE 交換機 AP 70 1 無 樓內 臨時無線網絡所用設備 設備名稱 設備型號 單位 數量 XX 大學無線網絡建設項目技術方案 第 35 頁 ARUBA無線交換機 240048AOSSTD 臺 1 支持無線防火墻的軟件模塊 LIC2400PEF 個 1 無線接入點 AP 60 臺 35 無線接入點 AP 70 臺 5 AP 合計 AP60 485 個 AP70 45 個 POE交換機 8 口 4 個 24 口 24 個 天線 5dBi 的全向天線 485 個 17dBi 的定向天線 6 個 無線網絡設備選型 . 品牌選擇 根據 XX大學 的具體需求，我們建議使用 ARUBA公司的無線局域網解決方案。 ARUBA是無線網絡解決方案的專業(yè)廠商，作為第三代無線局域網技術的代表， Aruba 產品采用了不同傳統(tǒng)“ FAT AP”的 Wireless Switch＋ thin AP 構架，密集型的處理功能轉移到集中的 WLAN 交換機中而實現。同時帶來許多重要新功能：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫漫游， 針對語音、視頻業(yè)務有良好表現，它不但具有一、二代無線產品從所有的功能，并且在無線網的安全、規(guī)劃、管理和對音視頻業(yè)務的支持方面都有著不可一代和二代產品不可比擬的優(yōu)勢。而且， Aruba 可以邏輯組網，利用原有校園網絡，不用物理布線，部署靈活方便，可擴展性好。 在安全性方面， ARUBA支持多種用戶認證的方式；并且有專有的基于每個用戶的個人狀態(tài)防火墻實現訪問控制； AP不存在被偷竊影響安全的問題；在無線的偵測和保護上具有特有的功能。 在規(guī)劃方面，第三代無線網獨有的技術可以不更改原有有線網的路由設定，方便規(guī)劃實施；還有特 有的 RF Planning工具，可以大大簡化規(guī)劃的難度。 XX 大學無線網絡建設項目技術方案 第 36 頁 在管理方面， ARUBA實現真正的集中控管，包括獨有的 RF智能調控，自動恢復、負載均衡功能，使無線網可以適應環(huán)境的變化，動態(tài)的保證良好的應用效果；還可以實現遠端AP數據采集，方便網管，以及專有的無線終端定位功能；具有多 SSID支持，可以方便的把語音、視頻和數據的應用分開管理。 在無線音視頻應用方面， Aruba獨有的基于每個用戶的帶寬控制和 QOS保證，可以確保語音和視頻業(yè)務的實時性；特有的無縫三層漫游，可以使 WIFI電話自由的在任 AP間切換，具有目前業(yè)界 最低的時延。 Aruba的解決方案自 2020年 4月起大規(guī)模地部署在清華大學無線實證網中，經過了長期的測試、驗證和考驗，我們認為 Aruba是目前比較先進、穩(wěn)定可靠的系統(tǒng)，是最適合在 XX大學部署的方案。 . “瘦” AP 與“胖” AP 的對比 無線網絡部署?！芭帧?AP 只是原有線網上的簡單延伸，需要大量改動現有網絡的 VLAN、IP、 DHCP 的設計，如果大規(guī)模部署需要對現有網絡改動非常大。 Aruba AP 無需更改原有線網絡，適合大規(guī)模部署無線網絡。 管理?！芭帧?AP 只能逐臺管理，當 AP 規(guī)模較大時，管理成本非常高，例如要對幾百 個胖 AP 進行配置修改，可能需要幾天時間。 Aruba AP 采用集中式管理，只需對無線交換機進行配置與管理。 漫游?！芭帧?AP 不支持漫游，不能實現跨三層的漫游，如果今后要在無線網絡上提供諸如語音等業(yè)務，使用“胖” AP 是不可行的。 Aruba 支持無縫的三層漫游， 可以確保無線語音業(yè)務可以無縫的在 AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務的質量保證。 負載均衡。“胖” AP 不支持負載均衡，只能在 AP 上限制接入客戶端數量。這并不是負載均衡。如果使用這種方式有可能導致用戶頻繁的在兩個 AP 之間切換。 Aruba 支持真正的負載均衡， 根據實際情況（用戶數量或流量負載）靈活地將超過閥值的用戶分配到其他 AP 上。 安全?！芭帧?AP 安全能力有限，不能在底層上提供無線網絡安全。不能提供諸如：檢測/防護非法 AP、檢測 /防護基于無線的入侵 \攻擊等功能。 Aruba具有多種認證方式和基于狀態(tài)的防火墻。 總體而言：“胖” AP 只適用于小規(guī)模的網絡部署 XX 大學無線網絡建設項目技術方案 第 37 頁 . 無線控制器 與 AP 型號 選擇 Aruba 的無線解決方案是“無線控制器”加“瘦 AP”構架。根據對招標文件中的覆蓋要求以及我們的實地詳細勘察，我們確定需要部署的 AP 數量為 488 個，加上作為備份和組建臨時無線網絡的 20 個 AP，需要具有能夠支持 508 個 AP 的能力，無線控制器需要使用Aruba 6000型號，我們配備了兩臺 Aruba 6000 無線控制器，并配備了兩塊 SC256C2 服務卡，可支持 512 個 AP，最多可擴展到 1024 個 AP。另外，我們還配備了一臺 Aruba 800，最多支持 16 個 AP，可連入無線局域網做為擴容，也可用于搭建臨時無線網，還可用來