【正文】 的綠地 電子樓頂一個(gè) AP70 向南覆蓋，教 7頂安裝一個(gè)向北覆蓋 AP 70 2 各配置一個(gè) 17dBi的定向天線 3 數(shù)學(xué)樓北面綠地 數(shù)學(xué)樓頂安裝一個(gè) AP70向北覆蓋 AP 70 1 配置一個(gè) 17dBi的的定向天線 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 33 頁(yè) 4 主樓南面廣場(chǎng) 主樓 3~4 層位置安裝一個(gè)AP70 向南覆蓋 AP 70 1 各配置一個(gè) 17dBi的定向天線 合 計(jì) 6 總匯列表 無(wú)線控制器 設(shè)備名稱 設(shè)備型號(hào) 單位 數(shù)量 ARUBA無(wú)線交換機(jī) 6000BASE2PSU200 臺(tái) 2 支持最大 256個(gè) AP 的線卡 SC256C2 個(gè) 2 2 口千兆接口線卡 LC2G 個(gè) 2 千兆 模塊 LCGBICSX 個(gè) 4 支持無(wú)線防火墻的軟件模塊 LICSC2PEF 個(gè) 2 支持最大 256個(gè) AP 的線卡 SC256C2 個(gè) 2 教學(xué)樓 AP 型號(hào) AP 數(shù)量 外置天線及數(shù)量 覆蓋區(qū)域 POE 交換機(jī)數(shù)量 主樓 AP 60 34 23 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) AP 70 6 無(wú) 樓內(nèi) AP 70 1 1個(gè) 11dBi的扇區(qū)天線 樓外廣場(chǎng) 科技樓 AP 60 48 48 個(gè) 5dBi吸頂天線 樓內(nèi) 3 個(gè) 24 口 POE 交換機(jī) AP 70 5 無(wú) 樓內(nèi) AP 70 2 2 個(gè) 17dBi的定向天線 東看臺(tái) 英東樓和學(xué)術(shù)禮堂 AP 60 34 34 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) AP 70 8 無(wú) 樓內(nèi) XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 34 頁(yè) 田家炳藝術(shù)教育書(shū)院 AP 60 25 25 個(gè) 5dBi吸頂天線 樓內(nèi) 1個(gè) 24口 POE交換機(jī)和 1個(gè) 8 口 POE 交換機(jī) 曾憲梓 AP 60 31 31 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) AP 70 1 無(wú) 樓內(nèi) 環(huán)境學(xué)院 AP 60 12 12 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 24 口 POE 交換機(jī) AP 70 2 無(wú) 樓內(nèi) 地理遙感科學(xué)學(xué)院 AP 60 30 30 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) AP 70 1 無(wú) 樓內(nèi) 生命科學(xué)學(xué)院 AP 60 15 15 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 24 口 POE 交換機(jī) 化學(xué)樓 AP 60 41 41 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) AP 70 1 無(wú) 樓內(nèi) 電子樓 AP 60 15 15 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 24 口 POE 交換機(jī) AP 70 2 無(wú) 樓內(nèi) AP 70 1 1個(gè) 11dBi的扇區(qū)天線 室外綠地 演播樓 AP 60 4 4 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 8 口 POE 交換機(jī) AP 70 1 無(wú) 樓內(nèi) 敬文講堂 AP 60 2 2 個(gè) 5dBi吸頂天線 樓內(nèi) 2 個(gè) 24 口 POE 交換機(jī) 教七樓 AP 60 31 31 個(gè) 5dBi吸頂天線 樓內(nèi) AP 70 1 無(wú) 室外空?qǐng)? 教二樓 AP 60 67 67 個(gè) 5dBi吸頂天線 樓內(nèi) 3個(gè) 24口 POE交換機(jī)和 1個(gè) 8 口 POE 交換機(jī) AP 70 3 無(wú) 樓內(nèi) 教四樓 AP 60 23 23 個(gè) 5dBi吸頂天線 樓內(nèi) 1個(gè) 24口 POE交換機(jī)和 1個(gè) 8 口 POE 交換機(jī) AP 70 3 無(wú) 樓內(nèi) 數(shù)學(xué)樓 AP 60 22 22 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 24 口 POE 交換機(jī) AP 70 1 1個(gè) 11dBi的扇區(qū)天線 室外空?qǐng)? 物理天文樓 AP 60 16 16 個(gè) 5dBi吸頂天線 樓內(nèi) 1 個(gè) 24 口 POE 交換機(jī) AP 70 1 無(wú) 樓內(nèi) 臨時(shí)無(wú)線網(wǎng)絡(luò)所用設(shè)備 設(shè)備名稱 設(shè)備型號(hào) 單位 數(shù)量 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 35 頁(yè) ARUBA無(wú)線交換機(jī) 240048AOSSTD 臺(tái) 1 支持無(wú)線防火墻的軟件模塊 LIC2400PEF 個(gè) 1 無(wú)線接入點(diǎn) AP 60 臺(tái) 35 無(wú)線接入點(diǎn) AP 70 臺(tái) 5 AP 合計(jì) AP60 485 個(gè) AP70 45 個(gè) POE交換機(jī) 8 口 4 個(gè) 24 口 24 個(gè) 天線 5dBi 的全向天線 485 個(gè) 17dBi 的定向天線 6 個(gè) 無(wú)線網(wǎng)絡(luò)設(shè)備選型 . 品牌選擇 根據(jù) XX大學(xué) 的具體需求，我們建議使用 ARUBA公司的無(wú)線局域網(wǎng)解決方案。 物理天文樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 7 教室 AP 60 9 會(huì)議室 AP 70 1 小計(jì) 17 這些 AP使用 POE供電方式，建議配置一臺(tái) 24口 POE交換機(jī)。 教 4樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 7 教室 AP 60 12 大教室 AP 60 4（二個(gè)階梯教室，每個(gè) 2個(gè)AP） 會(huì)議室 AP 70 3 小計(jì) 26 這些 AP使用 POE供電方式，建議配置一 臺(tái) 24口 POE交換機(jī) 、一臺(tái) 8口 POE交換機(jī) 。 教 7樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 5 教室 AP 60 22 大教室 AP 60 4（兩個(gè)階梯教室，每個(gè) 2個(gè) AP） 敬文講堂 AP 60 2 小計(jì) 33 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī) . 教 2 樓 、教 4 樓、數(shù)學(xué)樓、物理天文學(xué)樓 60米長(zhǎng)、 40米寬、四層建筑，這四棟樓的建筑格局完全一致。 . 教 7 樓和敬文講堂 教 7樓和敬文講堂，敬文講堂在一層為一個(gè)聯(lián)體建筑。 . 電子樓 該樓的狀況為：長(zhǎng)約 40米，共 5層。 . 演播樓 該樓為 2 層建筑。 . 化學(xué)樓 該樓共 9 層，長(zhǎng)約 60 米。通道部署的 AP位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 23 頁(yè) 地理遙感學(xué)院樓 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 12 教室、實(shí)驗(yàn)室 AP 60 17 會(huì)議室 AP 70 1 圖書(shū)館 AP 60 1 小計(jì) 31 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 地理遙感科學(xué)學(xué)院 地理遙感學(xué)院和生命科學(xué)學(xué)院為聯(lián)體建筑，共長(zhǎng)約 100米，為 6層建筑。 . 環(huán)境學(xué)院 環(huán)境學(xué)院長(zhǎng)約 55米，共 6層。 . 曾憲梓樓 曾憲梓樓長(zhǎng)約 40米，共 6層，其中地下有一層。 7~8 層 AP 通道具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 17 頁(yè) 學(xué)術(shù)禮堂通道 AP 具體安裝位置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 18 頁(yè) 英東樓、學(xué)術(shù)禮堂 AP部署表 AP部署位置 AP型號(hào) AP數(shù)量 樓道 AP 60 26 會(huì)議室 及 多功能室 AP 70 8 教室 AP 60 8 小計(jì) 42 這些 AP使用 POE供電方式，建議配置二臺(tái) 24口 POE交換機(jī)。 . 英東樓和學(xué)術(shù)禮堂 該樓與學(xué)術(shù)禮堂融合在一起。具體安裝位置如圖中所示。 該樓邏輯上分為兩個(gè)部分，中間是一個(gè) 4 層的天井形狀的樓，兩邊各是一棟 11 層的樓。 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 11 頁(yè) 主樓 設(shè)備具體安裝如下所示： 主樓一層主要是大廳、 A區(qū)、 B 區(qū)兩部分，通道內(nèi)的 AP 布置如下圖所示： 主樓二、三、五層通道內(nèi)的 AP 布置如下圖所示： XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 12 頁(yè) 主樓四、六、七、八層通道內(nèi)的 AP 布置如下圖所示： 主樓 AP 部署表 AP 部署位置 AP 型號(hào) AP 數(shù)量 樓道 AP 60 20 會(huì)議室 AP 70 6 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 13 頁(yè) 報(bào)告廳以及活動(dòng)中心 AP 60 11 研究生教室及實(shí)驗(yàn)室 AP 60 3 小 計(jì) 40 這些 AP 使用 POE 供電方式，建議配置兩 臺(tái) 24 口 POE 交換機(jī)。 室內(nèi) AP 主要考慮使用通道覆蓋結(jié)合對(duì)教室、會(huì)議室單獨(dú)部署實(shí)現(xiàn)重點(diǎn) 覆蓋的方式來(lái)實(shí)現(xiàn)。 會(huì)議室的覆蓋方式：重點(diǎn)會(huì)議室中直接部署 AP，面積較小的會(huì)議室部署一臺(tái)，面積較大的會(huì)議室（如：禮堂）部署兩臺(tái) AP。經(jīng)過(guò)多次現(xiàn)場(chǎng)勘察和實(shí)地測(cè)試我們確定對(duì)于 XX 大學(xué) 無(wú)線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式：在普通的教室中，能夠同時(shí)使用無(wú)線網(wǎng)絡(luò)的學(xué)生和老師大約是 20 人左右，按照一個(gè) AP 的有效接入帶寬 25M 左右，平均每個(gè)無(wú)線終端所分配的帶寬完全能夠滿足招標(biāo)文件中描述的“要求無(wú)線網(wǎng)用戶人均帶寬不小于 1 兆”要求。根據(jù)測(cè)試的結(jié)果以及招標(biāo)文件要求最終了決定覆蓋方式和 AP 型號(hào)。 無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 充分考慮 WLAN 的安全性，采用先進(jìn)的 WLAN 安全技術(shù)保障。 AP 的供電可以不單獨(dú)拉線，采用 POE 供電的方式。 單獨(dú)組網(wǎng)， AP 接入 POE 交換機(jī)，并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。解決方案要集成現(xiàn)有的校園網(wǎng)計(jì)費(fèi)系統(tǒng)及基于 web 認(rèn)證的控制功能，實(shí)現(xiàn)到終端接入端口的控制能力和分別按照國(guó)內(nèi)、國(guó)際流量進(jìn)行計(jì)費(fèi)的能力。基于校園網(wǎng)絡(luò)的未來(lái)可持續(xù)發(fā)展，無(wú)線產(chǎn)品均具備可適應(yīng)未來(lái)發(fā)展校園無(wú)線寬帶應(yīng)用（如無(wú)線語(yǔ)音應(yīng)用、無(wú)線視頻會(huì)議應(yīng)用、無(wú)線 多媒體通信應(yīng)用等）的需要，并提供低成本的無(wú)縫升級(jí)和前后兼容。 ? 無(wú)線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 PC 機(jī) , Macintoshes, 袖珍 PCs, 掌上電腦PDA等教育網(wǎng)的多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。當(dāng)用戶試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶 直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 ? 從性能管理的角度來(lái)說(shuō)，網(wǎng)管能充分了解和分析無(wú)線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號(hào)強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能－吞吐量、各 AP 的流量等。 對(duì)無(wú)線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 因此 盡可能 通過(guò)網(wǎng)管工具開(kāi)展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問(wèn)題 。 第 三，無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。因此，建設(shè)無(wú)線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全的建設(shè)與保護(hù) ，其中包括： 1. 來(lái)自 無(wú)線 網(wǎng)絡(luò)用戶的進(jìn)攻； 2. 未認(rèn)證的用戶獲得存取權(quán)； 3. 來(lái)自外部的竊聽(tīng) ， 。 ? 無(wú)線網(wǎng)絡(luò)可針對(duì)每個(gè)用戶設(shè)定帶寬，根據(jù)不同的級(jí)別設(shè)定不同的帶寬，在某用戶有病毒的情況下，也不影響此 AP 下的其他用戶的使用。 允許用戶在校園的覆蓋區(qū)內(nèi)無(wú)縫漫游，無(wú)需頻繁地登陸和退 出。 XX 大學(xué)無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 8 頁(yè) 2. XX 大學(xué) 無(wú)線網(wǎng)絡(luò)當(dāng)前建設(shè)計(jì)劃 . 無(wú)線網(wǎng)絡(luò)覆 蓋勘測(cè)與規(guī)劃 大學(xué)無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 原則 我公司 認(rèn)為 XX 大學(xué)無(wú)線校園網(wǎng)建設(shè)應(yīng)當(dāng)“面向未來(lái)，統(tǒng)一規(guī)劃，分步實(shí)施”，無(wú)線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各校區(qū)基礎(chǔ) 建設(shè)的重要組成之一。 校園內(nèi)的無(wú)線網(wǎng)絡(luò)會(huì)隨著用戶的使用之后的認(rèn)可而迅速擴(kuò)容，所以，無(wú)線網(wǎng)絡(luò)的部署一定要考慮可擴(kuò)容性。 無(wú)線網(wǎng)絡(luò)不能夠僅僅通過(guò)對(duì)于 IP 和 VLAN 的策略來(lái)控制用戶，而需要根據(jù)用戶在網(wǎng)絡(luò)系統(tǒng)中的權(quán)限來(lái)定義用戶的網(wǎng)絡(luò)權(quán)限，結(jié)合完整的狀態(tài)防火墻策略 ，并且在用戶進(jìn)行網(wǎng)絡(luò)活動(dòng)的同時(shí)記錄其狀態(tài)，這樣，不僅可以限制無(wú)線用戶對(duì)于網(wǎng)絡(luò)資源的濫用，同時(shí)也可以 防止外來(lái)用戶對(duì)于認(rèn)證合法用戶的假冒， 從而保障了 無(wú)線網(wǎng)絡(luò)和無(wú)線用戶的安全。 網(wǎng)絡(luò) 基礎(chǔ)服務(wù)（如認(rèn)證等）對(duì)接 校園內(nèi)的有線網(wǎng)絡(luò)已經(jīng)需要通過(guò)認(rèn)證入網(wǎng)，通過(guò)和無(wú)線網(wǎng)絡(luò)共享認(rèn)證數(shù)據(jù)源，作為網(wǎng)絡(luò)認(rèn)證服務(wù)器的客戶端，無(wú)線網(wǎng)絡(luò)需要和有線網(wǎng)絡(luò)統(tǒng)一認(rèn)證的形式。 3）公網(wǎng)地址和私網(wǎng)地址配合使用：目前看來(lái)，校園內(nèi)上網(wǎng)用戶數(shù)目明顯大于 IPv4 地址數(shù)目，而到今天為止，只使用 IPv6 地址的網(wǎng)絡(luò)設(shè)備還很少見(jiàn)，所以，即使不考慮最大并發(fā)用戶數(shù)目的前提下，校園內(nèi)也會(huì)有很多服務(wù)器等有線網(wǎng)絡(luò)設(shè)備占用很多公網(wǎng)地址，這樣，為了使得組網(wǎng)方便，能夠有規(guī)劃、合理的為某些特定的無(wú)線上網(wǎng)用戶分配私網(wǎng)地址，是無(wú)線網(wǎng)絡(luò)可部署性的一個(gè)方面。不能夠簡(jiǎn)單的去支持WPA/WPA2 認(rèn)證方式，而忽略了校園網(wǎng)內(nèi)已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的狀況，從而在無(wú)線網(wǎng)絡(luò)實(shí)施的時(shí)候陷入困境。投標(biāo)方案中 使用的應(yīng)該是久經(jīng)考驗(yàn)的成熟產(chǎn)品，是專(zhuān)用硬件架構(gòu)之上的產(chǎn)品，最好是經(jīng)