【正文】 32 無線網(wǎng)管理及運維管理規(guī)劃設(shè)計 無線網(wǎng)絡(luò)的網(wǎng)絡(luò)運維管理和有線網(wǎng)需要能兼容一套平臺，實現(xiàn)有線無線統(tǒng)一管理，統(tǒng)一運維。 網(wǎng)絡(luò)平臺統(tǒng)一管理 對于高校信息系統(tǒng)來說，管理是非常重要的事情。隨著有線和無線網(wǎng)絡(luò)的不斷擴大，從有線的接入人數(shù)， RF 射頻覆蓋狀態(tài)的監(jiān) 測、無線鏈路的帶寬的監(jiān)測、用戶認證的異常報警、無線接入安全等都需要考慮。如果使用有線管理系統(tǒng)管理有線，無線管理系統(tǒng)管理無線的管理方式，導(dǎo)致條塊分割，將無法做到統(tǒng)一管理，給管理維護帶來很大的不便。無線網(wǎng)絡(luò)建設(shè)采用統(tǒng)一的網(wǎng)絡(luò)運維管理平臺， 實現(xiàn)有線、無線、服務(wù)器等的一體化管理監(jiān)控。 射頻環(huán)境監(jiān)測管理 校園射頻環(huán)境的優(yōu)劣，將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對全校需要覆蓋的區(qū)域?qū)崟r的射頻環(huán)境監(jiān)測是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。 無線網(wǎng)絡(luò)建設(shè)的智能無線交換機需要支持提供智能化無線電射頻監(jiān)測和調(diào)控能力，可確保某 個智能無線接入點在發(fā)生故障時，可以自動切換到鄰近的智能無線接入點。這樣做的好處是由于用戶信息全部同步在智能無線交換機上，因此不會影響無線的接入服務(wù)。 射頻監(jiān)測能力的好處不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡(luò)的管理工作 33 中，同時也簡化了網(wǎng)管人員的工作，當(dāng)初次安裝無線網(wǎng)絡(luò)時，網(wǎng)管人員也可以在網(wǎng)絡(luò)中心機房，通過智能無線交換機來自動調(diào)節(jié)整網(wǎng)所有智能無線接入點的射頻參數(shù)，比如頻率、信道、功率等。智能無線接入點之間會自動協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點之間達到最優(yōu)無線電射頻運行環(huán)境，并把最終調(diào)整結(jié)果返回給智能無線交換機，網(wǎng)管人員就 可以實時看到射頻環(huán)境的現(xiàn)狀，并決定是否繼續(xù)調(diào)整或手動單獨調(diào)整。 無線管理的一個重點是需要自動對布放的 AP 進行頻道分配，也可通過管理界面手工調(diào)節(jié)；系統(tǒng)可自動對布放的 AP 進行功率調(diào)節(jié)，也可通過管理界面手工調(diào)節(jié)；系統(tǒng)可通過圖形化的界面，實時反饋每個覆蓋區(qū)域的無線射頻信號熱敏圖。無線熱圖不但可以讓管理者方便的看到每個 AP 的運行情況，更可以看到每個 AP 的信號覆蓋范圍，及時的根據(jù)熱圖調(diào)整無線設(shè)備的功率，解決無線信號覆蓋的死角。同時熱圖上還能展示出每個 AP 上所負載的用戶數(shù)，讓我們對每個 AP 的負載一清二楚。 無線頻譜分析和 保護 對于無線網(wǎng)絡(luò)而言，來自外界的頻率干擾往往是不可預(yù)測和難以避免的，并可能導(dǎo)致無線網(wǎng)絡(luò)出現(xiàn)嚴重的網(wǎng)絡(luò)性能和可靠性降低。 這些干擾信號的來源可能是基于 WIFI 或者非 WIFI 的，而且是多種多樣的，包括無繩電話，藍牙設(shè)備、無線視頻攝像頭等。 無線網(wǎng)絡(luò)建設(shè)需要增加頻譜分析和保護功能。頻譜分析功能可在 34 提供無線接入服務(wù)的同時，提供針對 和 頻段的頻譜掃描數(shù)據(jù)，識別出各種 WIFI 和非 WIFI 射頻干擾信號，并分析干擾信號及其對網(wǎng)絡(luò)性能的影響。頻譜保護功能可實現(xiàn)在有干擾情況下的無線接入，極大的增強了產(chǎn)品的適應(yīng)性 。在開啟頻譜保護后，用戶在有干擾情況下，仍然可以正常聯(lián)網(wǎng)。 增值的無線終端定位服務(wù) 借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系，校園可以形成一個蜂窩部署的無縫網(wǎng)絡(luò)。今后在這張網(wǎng)絡(luò)中可以完成很多增值的服務(wù)，無線終端定位就是其中一種。通過智能無線交換機與網(wǎng)管系統(tǒng)，可以控制智能無線接入點對所有環(huán)境信道進行掃描，繼而跟蹤和定位無線終端的位置，諸如支持無線接入的電腦、 WiFi 手機等，其準(zhǔn)確性最高可達到 2～ 3 米，今后可用于圖書館重要館藏書籍、校內(nèi)貴重資產(chǎn)等物體實施定位服務(wù)。同時，基于射頻的掃描，可以實時定位非法無線接入點的存 在，保證網(wǎng)絡(luò)接入的安全可靠性。定位系統(tǒng)同樣可以用于課堂簽到等場景。 無線終端及用戶監(jiān)控 可實現(xiàn)對移動終端和用戶的信息進行查看（包括終端類型、 MAC地址、信號強度、 RSSI、 SSID、使用信道、所在無線交換機、所在AP、所在 Radio 等）；可實現(xiàn)對終端進行強制用戶下線、加入黑名單、查看用戶詳細信息等功能；可對無線接入終端、 RFID 物品進行無線定位，并可能在導(dǎo)入的地理布局圖片上準(zhǔn)確定位顯示?？蓪崿F(xiàn)對用戶 35 認證 /加密策略、訪問控制策略統(tǒng)一制定、下發(fā)。 無線終端及用戶監(jiān)控 可對受控 AP 進行實時管理，實現(xiàn)對設(shè)備的配置管 理、性能管理、安全管理和故障管理（故障發(fā)現(xiàn)、故障告警等）；可實時查看 AP 運行狀態(tài)、流量信息、接入終端信息、射頻信息、 SSID 信息。可對設(shè)備批量進行配置部署、軟件升級。 豐富的無線報表統(tǒng)計 可提供豐富的無線報表統(tǒng)計實現(xiàn)對設(shè)備、用戶的批量管理。 設(shè)備 清單 及招 標(biāo)參數(shù) 序號 貨物名稱 招標(biāo)文件及參數(shù) 數(shù)量 1 無線控制器 由甲方負責(zé) 1個 2 高密 AP 由甲方負責(zé) 50個 3 放裝 AP 由甲方負責(zé) 288個 4 有線無線一體化主 AP 由甲方負責(zé) 110個 5 有線無線一體化分 AP 由甲方負責(zé) 2800個 6 室外 AP 由甲方負責(zé) 8個 7 POE交換機 由甲方負責(zé) 17個 36 5. 中 國聯(lián)通望 城 分公司 投資建設(shè)部分 校園網(wǎng)安 全體系 及 認證計費 系 統(tǒng) 建設(shè)方案 乙方（中國聯(lián)通望城分公司）負責(zé)學(xué)校有線及無線網(wǎng)絡(luò)的 Inter出口帶寬（視在線浮動增加，最低不少于 8Gps）、校園網(wǎng)運營中心設(shè)備、認證計費系統(tǒng)、網(wǎng)絡(luò)存儲系統(tǒng)、網(wǎng)絡(luò)存儲冗余份系統(tǒng)、上網(wǎng)行為管理、上網(wǎng)防私接系統(tǒng)、網(wǎng)絡(luò)硬件防火墻、出口網(wǎng)關(guān)、網(wǎng)絡(luò)安全審計系統(tǒng)、校園網(wǎng)絡(luò)管理系統(tǒng)、入侵防御系統(tǒng)、入侵檢測系統(tǒng)、防病毒硬件防火墻、熱點資源緩存系統(tǒng)、校園網(wǎng)運營需求服 務(wù)器 (如 DHCP,計費系統(tǒng)等 )、漏洞掃描系統(tǒng)、安全服務(wù)鏈 SDN控制器、 DHCP管理系統(tǒng)、上網(wǎng)日志系統(tǒng)、平安校園系統(tǒng)、部分智慧化校園應(yīng)用系統(tǒng)等費用。 安全體系及認證計費系統(tǒng)總體建設(shè)目標(biāo) 校 園網(wǎng)絡(luò) 是湖 南電子科技職業(yè)學(xué)院信息化 的承載和體現(xiàn)，是智慧化校園 的重要應(yīng)用，存儲著的重要的數(shù)據(jù)資源，是 學(xué)校 實 現(xiàn)生活服務(wù)智 慧化 ，社 會服務(wù)智慧化， 教 學(xué)過程智慧化， 科 學(xué)研究智 慧 化 ， 學(xué)校管理智慧化的 基 本 保 障， 校 園網(wǎng)絡(luò)中存有很多重要的 數(shù)據(jù)信息。所以必須從硬件設(shè)施、軟件系統(tǒng)、安全管理幾方面，加強安全保障體系的建設(shè)，為校 園網(wǎng)絡(luò)的智慧化 應(yīng)用提供 安全可靠的運行環(huán)境。 安全體系及認證計費系統(tǒng)總體建設(shè)思路 選用主流的安全技術(shù)和產(chǎn)品，建設(shè)主動、全面、高效的技術(shù)防御體系，將企業(yè)面臨的各種風(fēng)險控制在可以接受的范圍之內(nèi)。針對整體 37 安全規(guī)劃計劃，在接下來的幾年內(nèi)分期建設(shè)，最終滿足如下安全防護需求： 網(wǎng)絡(luò)邊界安全防護 安全管理策略 關(guān)鍵業(yè)務(wù)服務(wù)器的系統(tǒng)加固，入侵防護，關(guān)鍵文件監(jiān)控和系統(tǒng)防護 網(wǎng)絡(luò)和服務(wù)器安全防護及安全基線檢查與漏洞檢測 增強終端綜合安全防護 強化學(xué)校工作人員，學(xué)生上網(wǎng)行為管理 建設(shè)機密數(shù)據(jù)防泄漏和數(shù)據(jù)加密，磁盤加密 網(wǎng)絡(luò)信任和加密技術(shù)防護 建設(shè)，強化容災(zāi)和備份管理 滿足 學(xué)校 湖 南省 教 育廳，公安廳，教育局等上級 主 管部門的要求 ，確保網(wǎng)絡(luò)與法律、法規(guī)，上級監(jiān)管單位的要求相符合，比如： 1《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》 1《電子政務(wù)信息安全等級保護實施指南》 1《信息安全等級保護管理辦法》 1《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則》 1《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》 1《電子計算機場地通用規(guī)范》 1《計算機場地安全要求》 1《計算機信息系統(tǒng)安全保密測評指南 》 38 1 ISO17799/BS7799/ISO15408/ISO13335/ISO74982等國際標(biāo)準(zhǔn)等。 認證計費系統(tǒng)建設(shè)方案 認證系統(tǒng)設(shè)計 為了讓我校信息中心能夠順利的整合運營商資源，為校園網(wǎng)用戶提供更加豐富的信息服務(wù)，又能夠保證教育的公益性和公平性，可以通過已有的認證計費系統(tǒng)的運營商組件搭建一個運營商服務(wù)入口，以此將運營商的服務(wù)對象、服務(wù)質(zhì)量、服務(wù)效果均納入到信息中心的管理范疇之內(nèi)。具體方法如下： 校園網(wǎng)用戶使用統(tǒng)一的校園網(wǎng)賬號，并在后臺完成校園網(wǎng)賬號和運營商開戶賬號的關(guān)聯(lián)（如果運營商和校園網(wǎng)的 開戶賬號一致則更好），運營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在運營商系統(tǒng)上開戶保留，并通過運營商營業(yè)廳營業(yè)員將此帳號關(guān)聯(lián)到校園網(wǎng)帳號，帳號的綁定是為了實現(xiàn)一次認證，無需兩次撥號，提高用戶的上網(wǎng)認證體驗。 運營商發(fā)展的校園網(wǎng)用戶認證先由認證系統(tǒng)受理，然后使用認證系統(tǒng)的代理組件透明轉(zhuǎn)發(fā)至運營商的 AAA系統(tǒng)進行驗證，并根據(jù)運營商 AAA系統(tǒng)反饋的結(jié)果決定是否對用戶提供接入服務(wù)。認證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)、 Inter及運營商的個性化信息服務(wù)；認證失敗，用戶端口保持關(guān)閉，不能訪問任何網(wǎng)絡(luò)。而對于校園網(wǎng)自有用 戶認證則直接在認證系統(tǒng)中進行本地認證，認證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)，與運營商無關(guān)。這種方式讓 39 我校信息中心擁有高于運營商的運營管理權(quán)限，能夠通過營帳系統(tǒng)對運營商的服務(wù)質(zhì)量和服務(wù)效果進行評估。 運營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在在運營商 BOSS系統(tǒng)計費，在計費策略上采用包月、計時、或全部采用，但主要是包年、包月，也可采用不同帶寬不同計費的策略（例如： 2M每月 XX元， 4M每月 XX元）；還支持關(guān)聯(lián)語音、增值服務(wù)的計費策略（例如： 2G/3G/4G融合套餐）。這種方式可以讓運營商只能通過豐富服務(wù)內(nèi)容、提升服務(wù) 質(zhì)量來擁有更大的用戶群體，從而獲取預(yù)期的商業(yè)收益。 序號 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 認證計費系統(tǒng) 由甲方負責(zé) 1 上網(wǎng)防私接系統(tǒng) 實名制是校園網(wǎng)基本的管理要求，為了實現(xiàn)帳號與人的一一對應(yīng)， 40 且減少校園網(wǎng)的收入流失，部署流量分析式防代理設(shè)備。能夠滿足用戶在任意位置接入、任意認證方式，任意終端類型，均可以實現(xiàn)高精準(zhǔn)度的防代理，用戶無法破解。且能夠針對終端類型來進行策略設(shè)置，滿足管理要求的基礎(chǔ)上，還可以最大程度方便師生用戶。 防代理產(chǎn)品應(yīng)當(dāng)具備在無需依托客戶端軟件、無需改變原有網(wǎng)絡(luò)拓撲的情況下 ，即可準(zhǔn)確檢測出網(wǎng)絡(luò)中存在的代理上網(wǎng)用戶行為并同步給認證計費系統(tǒng)，進而實現(xiàn)警告、下線、黑名單等多種處置策略。 序號 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 上網(wǎng)防私接設(shè)備 由甲方負責(zé) 1 出口及安全建設(shè)方案 Inter 出口帶寬 乙方（中國聯(lián)通望城分公司）提供最低不少于 8Gbps的獨享帶寬，用于學(xué)校有線及無線校園網(wǎng)的 Inter出口訪問，并根據(jù)校園網(wǎng)用戶的在線用戶進行浮動增加，確保校園網(wǎng)出口帶寬無瓶頸。 校園網(wǎng)運營中心設(shè)備 序號 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 電腦 由甲方負責(zé) 5 2 激 光打印機 由甲方負責(zé) 3 3 針式打印機 由甲方負責(zé) 3 41 4 復(fù)印機 由甲方負責(zé) 1 5 交換機 由甲方負責(zé) 1 6 立式空調(diào) 由甲方負責(zé) 1 7 彩色電子屏 由甲方負責(zé) 1 8 裝修 由甲方負責(zé) 1 上網(wǎng)行為管理 上網(wǎng)行為管理與審計產(chǎn)品，以路由、透明、旁路或混合模式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點上，對數(shù)據(jù)進行 27層的全面檢查和分析，能夠深度識別、管控和審計數(shù)百種 IM聊天軟件、 P2P下載軟件、炒股軟件、網(wǎng)絡(luò)游戲應(yīng)用、流媒體在線視頻、移動應(yīng)用、網(wǎng)絡(luò)存儲等將近二十大類的常見應(yīng)用，并利用智能流控、智能阻斷 、智能路由、智能 DNS策略等技術(shù)提供強大的帶寬管理特性，同時上網(wǎng)行為日志審計功能，能夠全面、準(zhǔn)確、細致的審計并記錄多種上網(wǎng)行為日志，包括網(wǎng)頁、搜索、外發(fā)文件、郵件、論壇、 IM等等，并對日志數(shù)據(jù)進行統(tǒng)計分析，形成多種多樣的數(shù)據(jù)報表，將上網(wǎng)行為情況清晰、詳細的呈現(xiàn)。 通過上網(wǎng) 行為審計系統(tǒng)，對關(guān)鍵用戶的上網(wǎng)內(nèi)容進行詳細審計。通過出口日志系統(tǒng)，能夠記錄滿足網(wǎng)監(jiān)要求的 NAT日志內(nèi)容，避免給學(xué)校帶來法律風(fēng)險。 序號 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 上網(wǎng)行為管理 由甲方負責(zé) 1 42 網(wǎng)絡(luò)硬件防火墻 出口部署最新架構(gòu)的 下一代防火墻，能夠?qū)崿F(xiàn)對數(shù)據(jù)應(yīng)用層內(nèi)容的安全檢測，進一步提升校園網(wǎng)出口安全性，同時采用冗余的雙防火墻設(shè)備，確保設(shè)備不故障中斷。全新 下一代高性能防火墻 采用全新安全處理算法，采用 ASIC硬件芯片極速技術(shù)，突破硬件處理器對應(yīng)用層安全檢測的性能瓶頸，能以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件功能。支持深度狀態(tài)檢測、外部攻擊防范、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全。 序號 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 網(wǎng)絡(luò)硬件防火墻 由甲方負責(zé) 1 出口網(wǎng)關(guān) 基于用戶身份自動選路： 出口設(shè)備，能與校園網(wǎng)的認 證計費系統(tǒng)進行聯(lián)動，實現(xiàn)根據(jù)用戶的身份（如校園網(wǎng)學(xué)生用戶、教職員工等），自動選擇對應(yīng)的互聯(lián)網(wǎng)出口鏈路，并分配相應(yīng)的網(wǎng)絡(luò)帶寬資源和權(quán)限控制策略。 基于用戶套餐分配帶寬資源： 通過 認證系統(tǒng) 與運營商 BOSS系統(tǒng)的聯(lián)動后，將用戶所對應(yīng)的帶寬資源信息通知出口路由器，由出口路由器實現(xiàn)響應(yīng)的出口控制和流量放通。 43 全萬兆高性能設(shè)計： 本方案所使用的硬件出口路由產(chǎn)品在吞