aruba无线网络设计方案

aruba无线网络设计方案内容摘要：

.................................................. 129 ARUBA 建 设安 全可靠 的 上 海 外国语 大 学 无 线网络 ...................................................................... 131 上海理 工 大 学 采用 ARUBA 无线校 园 网 解 决方案 ......................................................................... 133 ARUBA 助 力上 海大学 打 造 大 规模无 线 校 园 网 .............................................................................. 137 ARUBA 助 力 赛尔 建 设 IPV6 无线 校 园 ......................................................................................... 139 上饶师范学院无线网络设计方案 Page 1 1 概述 上饶师范学院的前身是 1958 年建立的上饶师专， 1959 年更名为赣东北大学，文革 期间停办。 1977 年复校， 2020 年 3 月经教育部、江西省人民政府批准升格为上饶师范学 院。 2020 年 11 月，顺利通过了教育部本科教学工作水平评估。 目前，校园占地面积 983 亩，规划面积 1500 亩，校舍建筑总面积 32 万平方米，全 日制在校学生 16000 人。 在编教职工 972 人，有专任教师 756 人，其中教授 64 人、副教 授 236 人。 现有“新世纪百千万人才工程”国家级人选 1 人、省级人选 12 人，享受国务 院特殊津贴专家 4 人、省政府特殊津贴专家 2 人，“赣鄱英才 555 工程 ” 领军人才培养 计划人选 2 人，江西省青年科学家 1 人，省高校中青年学科带头人 12 人、骨干教师 30 人，省高校教学名师 7 人，博士生导师 2 人、硕士生导师 14 人。 图书 112 万册，教学仪 器总值 7000 多万元。 设有 14 个二级学院以及现代教育技术与实验中心、计算机网络中 心、图书馆、学报编辑部等教学教辅机构，以及朱子学研究所、哲学研究所、语言文字学 研究所、数学与应用数学研究所、有机化学研究所、农业科学研究所、赣东北经社会发展 研究所、书法教育研究所、教育经济研究所、美国文化研究 所和南方油茶科学研究所等科 研机构。 有省级重点学科 5 个，江西省高校科技创新团队 1 个，省高校人文社科重点研究 基 1 个，省级重点实验室 1 个，江西高校实验教学示范中心 3 个。 学校教学科研设施较为 完善，拥有数字化校园网络、各专业实验室、语音室、多媒体教室、体育馆、标准塑胶田 径场等先进的教学实验设施。 近 5 年来，学院教师共承担国家和省（部）级科学研究项目 386 项，出版专著 37 部，在省级以上刊物发表学术论文 1792 篇，有 44 项科研成果获厅 级以上奖励。 近年来，学校进一步明确办 学指导思想，改善办学条件，强化内部管理，推进各项 改革；坚持以教学工作为中心，不断提高教育教学质量；遵循教育规律，正确处理新形势 下规模与质量、发展与投入、教学与科研、改革与建设的关系；以学科建 设 为龙头，加快 推进学校建设，努力把学校建设成为省内外有一定影响的多学科、地方性、教学型大学。 Page 2 上饶师范学院无线网络设计方案 目前，学校正在围绕这一发展目标，狠抓学科建设，注重内涵发展，提升办学质量，提高 办学效益，积极争取各方支持，创造条件向前迈进。 根据学校的发展目标，学校拟对全校 的上网模式进行改造，通过部署无线局域网，来给师生提供 方便快捷的随时随地接入网 络。 建成后，上饶师范学院将成为集安全、移动、易管理三大特点为一身的新一代智慧型 校园无线网。 Page 3 上饶师范学院无线网络设计方案 2 智慧型校园四要素 可移 动 性 移动设备的全面普及，使无线网络已经不再是传统的无线接入功能 ， 目前的无线网络 已经成为终端设备的主要接入方式，所以无线网络要具备充分的移动性，不止局限在办公 室，室外区域、操场、校车、甚至扩展至学校之外的任意地方。 提供真正的随时随地的智 能终端设备的安全接入、高清视频直播和点播、远程教学（家庭化教育部署）等技术， Aruba 提出以用户为中心的无线网络，可以提供真正的移动的无线，无处不在的无线。 先 进的移动性可以增强与改善现有上饶师范学院的教育模式，为将上饶师范学院建设成为 “具有鲜明地域特色的教学研究型”大学提供信息化支撑与保障。 形成真正的“人在移 动、网随人动”。 高智 能 性 随着无线终端的不断普及，以及无线终端普及带来的多样化应用，需要给学校提供智 能的接入，智能的按照用户群体区分访问控制策略及带宽，智能的按照设备类型自动分配 访问控制策略，智能的根据无线应用提高优先级。 对于内部员工，系统可以协助其 自动配置无线客户端而连接无线网络，无需网管人员 人为干预；对于学生，可以自动识别其的智能终端，并根据不同的智能终端提供不同的认 证页面并下发不同的访问控制策略。 上饶师范学院经常会承办一些大型会议，访客接入是一个重要的需求，保证访客无线 接入的方便。 要系统提供智能的接入，通过自注册方式让访客 自 助激活无线网络账号，通 过自动安全审批流程或者已经授权许可的识别码后自助服务，并保持访客足够的安全性。 Page 4 上饶师范学院无线网络设计方案 高智能的为师生提供接入服务，将使上饶师范学院的无线校园网络应用具备智能、独特、 领先的模式，真正适应社 会发展的潮流，为其他校区的应用提供先进的引导作用。 高安 全 性 上饶师范学院作为一个拥有近 2 万名师生的高校，无线终端种类繁多，无线用户规模 大，对网络安全（尤其是无线网络安全方面）提出了不小的挑战，这就需要建立一个多层 次的安全体系与架构，从而满足涵盖诸如无线设备的安全接入方式、个性化的安全策略分 配、电子监考、涉密部门高安全接入等不同的需求。 提供基于用户基于设备基于应用的 的安全接入控制。 高安全性的要求是高可用性的基础，是当今终端设备快速发展的必然需 求，高安全性的满足为上饶师范学院 在各学科的教学及科研提供有力的保障。 易管 理 性 大量网络用户的存在，多种无线终端的使用，以及无线移动的位置不确定性，使得上 饶师范学院无线校园网络的管理极其复杂。 这就需要建立一个包括对无线设备、智能终 端、电脑、用户和多厂商的统一管理融合（特别是对现有无线网络的管理）等多层次的管 理体系。 包涵对智能终端的智能管理以及分类识别，无 线 /有线设备的统一管理，用户的 使用记录与痕迹的记录，生成报表等。 易管理性大大减少了维护无线网络的人力成本，为 上饶师范学院的网管人员提供一个方便快捷高可用的最佳管 理平台。 Page 5 上饶师范学院无线网络设计方案 3 无线勘测 及 AP 点设计 无线 勘 测数据 根据实际勘测及分析， AP 点位设计和模拟图针对有平面图的大楼进行设计，统计出 AP 的具体数量。 1. 逸夫楼点位统计及分布如下： 建筑名称 区域 AP 数量 AP 型号 POE 交换机 逸夫楼 南大楼 73 10 个 AP135， 19 个 AP105， 44 个 AP93 4 中大楼 48 8 个 AP135， 39 个 AP105， 1 个 AP93 2 北大楼 72 12 个 AP135， 49 个 AP105， 11 个 AP93 3 AP135 主要覆盖多媒体教室、会议室及展厅等高密度人群区域； AP105 主要覆盖教 室区域，为以后的数字化教学使用 ； AP93 主要覆盖办公区域。 AP 点 位 设计 及 热感图 根据实际勘测及分析， AP 点位设计和模拟图针对有平面图的大楼进行设计。 在 AP 点 位设计图中， 表示 AP135， 表示 AP105， 表示 AP93； 热感图中，由于第三层和第四层房间布局一样，所以只演示了第三层无线覆盖热感 图，颜色由红 — 棕 — 绿， 表明信号强大由强变弱，各颜色的信号强度如下： 红色：信号强度大于 45dB 棕色：信号强大大于 55dB，小于 45dB 绿色：信号强大大于 65dB，小于 55dB Page 6 上饶师范学院无线网络设计方案 逸夫楼 一 楼 点位设计图 Page 7 上饶师范学院无线网络设计方案 Page 8 上饶师范学院无线网络设计方案 逸夫楼 二 楼 点位设计图 Page 9 上饶师范学院无线网络设计方案 Page 10 上饶师范学院无线网络设计方案 逸夫楼 三 楼 点位设计图 Page 11 上饶师范学院无线网络设计方案 = Page 12 上饶师范学院无线网络设计方案 逸夫楼 五 楼 点位设计图 Page 13 上饶师范学院无线网络设计方案 Page 14 上饶师范学院无线网络设计方案 Page 15 上饶师范学院无线网络设计方案 4 无线网络详细设计 网络 设 计模型 Aruba 无线网络架构提出 4 层无线运营模型：运营管理、网络服务、汇聚、网络接入 服务。 无线控制器工作在网络服务层和汇聚层。 我们详细介绍上饶师范学院的无线设计架 构。 Page 16 上饶师范学院无线网络设计方案 运营管 理 服务 Airwave 提 供整个无 线 网络中的 集 中统一管 理 平台。 Airwave 无线网络管理软件是 ARUBA 公司提供的业界领先的综合性无线网络管理平 台。 该平台可管理现有的绝大多数无线局域网厂家的设备（包括瘦 AP 和胖 AP， MESH，以 及以太网接入交换机设备）。 Airwave 可以无缝集成到现有 WLAN 网络中，通过 SSH、 SNMP 和 HTTPS 协议管理所有无线局域网设备。 作为综合性大型网管系统， Airwave 具有业界最 为领先的扩展能力，可以通过一个控制台管理最大超过 25,000 个网元设备，包括无 线控 制器、无线接入点和以太网交换机等。 AirWave 可以对影响服务质量的各种因素实现可视性，包括 WiFi 覆盖、接入点 （ AP）、控制器，以及有线网络。 它还可以提供工具来提高运行效率和管理 RF 安全性， 包括用户位置和映射、实时监视、主动报警、历史报表和高效故障排除。 根据我们前期勘查的设计，整个逸夫楼的 AP 数量为 193 个。 我们为上饶师范学院设 计选择 Airewave 网络管理平台 1 套，可以管理 200 个节点。 网络服 务 层 网络服务层提供了一个无线网络架构 中的控制平面。 网络服务层不直接参与无线用户 流量和 AP 流量等工作处理，但是提供无线网络策略定制、用户安全策略定制、计费系统 协同工作、无线安全防护、访客管理系统等。 我们在网络服务层为上饶师范学院设计选择 如下组件。  核心 层 Master 无线 控 制器设 计 Aruba 无线控制。