无线校园网工程技术建议书

无线校园网工程技术建议书内容摘要：

殊应用还需要 AP 支持桥接功能、接入功能以及 WDS 功能 网络管理 基于标准的 SNMP 协议实现对设备的管理，网管工作站可以放在网上的任意位置，通过标准的 SNMP 即可实现对无线交换机的管理。 无线交换机 WX3024 可以实现更为强大的管理包括 AP 的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。 其具备以下特点： 零配置安装：接入点无需准备预设置， AP 从无线控制器继承配置信息。 可将无线控制器 WX3024 接入中心机房核心交换机中， WA2620 系列无需事先进行任何配置，即通过接入层交换机接入有线网络，并自动注册到 WX3024 上，获得 DHCP SERVER 分配的 IP 地址，并自动下载配置文件正常工作，在大规模 AP 的项目中大量节省安装维护成本。 防盗防入侵：敏感配置信息 不在本地保存，即使设备被入侵被盗也不会丢失安全信息。 实际运营中很多 AP 是放置在公共场所，如果密钥、 SSID 等安全信息在本地保存的话，一旦失窃对全网安全性造成威胁， WA2620 系列由于其零配置安装，一旦掉电不会保存任何信息，避免入侵。 支持灵活的拓扑结构： AP 允许多种部署，从而能够直接或间接连接到管理它的无线局域网控制器。 WX3024 与 WA2620 系列之间可以隔离任何路由器或交换机，只要共同连接进有线网络， WA2620 系列就可以自动寻找到 WX3024 实现注册。 东北大学工商管理学院网络改造项目 技术建议书 9 自动设置发射功率和分配射频信道：自动设置 发射功率和分配射频信道，用以优化射频单元大小和满足各国对射频信道的要求。 当有个别 AP 故障时， WX3024 会自动调大相邻 AP 的功率弥补信号盲区。 基于身份的组网：根据用户名对用户权限进行区分，不同于传统的 WLAN 网络通过接入的有线交换机端口对用户权限进行划分，并且可以对用户的位置、带宽以及漫游等历史数据进行记录跟踪。 提供增强的安全性和无缝漫游：通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性 ，从而可以进行安全连接和漫游，一次认证多次接入，免去在不同 AP 下切换的再次认证。 安全管理：提供入侵检测功能，专用 AP 可以不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。 一旦无线网络中有非法接入点接入， WA2620 系列将上报相应的告警给 WX3024，并通过网管软件显示。 供电问题 由于本次无线网中 AP 设备数量约 12 台， AP 布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，对于学院室内覆盖主要采用 AP 放在室内，对 AP的本地供电问题难度更大。 基于标准的 实现对 AP 的供电。 通过在汇集交换机处叠加一个供电电源或者内嵌交换机内，通过以太网线在传输数据同时给 AP 供电，供电距离达100 米，满足实际组网的要求。 覆盖解决方案 从整体的统计看来，东北大学管理学院此次的无线覆盖设计基本上可以分为以下几种类型： 根据本项目的需求与将来的业务发展需求，初步确定室内部分主要覆盖以下空间，主要包括图书馆所有的空间及办公楼所有的空间； 根据实际工勘的结果来看，可以归纳为两大类： AP 室内无障碍覆盖、 AP 室内穿越障碍覆盖下面则对这两类覆盖分别进行描述：  AP 室内无障碍覆盖 ： 主要应用于空间较 大的阶梯教室等重点室内区域，此时主要信号进行此空间内覆盖，无需要考虑到穿越墙壁、地板等障碍物对隔壁空间的覆盖；此时又分二种情况，划分原则主要要看是否要使用吸顶天线的问题，根据实现工程勘测情况来看，室内部分可以采用吸顶天线的方式进行操作。  AP 室内穿越障碍覆盖： 东北大学工商管理学院网络改造项目 技术建议书 10 主要应用于各办公楼、图书馆、各教学楼等中间走廊两边房间结构室内区域，因为无线信号穿越墙壁、地板等障碍物会存在衰减，但在走廊式结构的室内区域具备一定的穿越障碍的能力，一般是穿越一道墙壁之后信号效果较好。 因此这样的结构适合在走廊中布置 AP，来覆盖两边的房 间区域；并且根据实现工程勘测情况来看，室内走廊部分都可以采用吸顶天线的方式进行操作。 学院无线部署覆盖方案 学院楼是进行各种授课的重要场所，需要实现普通无线信号覆盖。 目前学院楼有较多的有线信息点，楼内有吊顶，可吸顶安装，无线 AP 放置比较方便，房间较大。 学院楼有办公区及教室。 从实际的勘测来看，一楼和六楼用户数较小可以分别放置一个 AP，三楼由于有图书阅览室和一个大教室，用户数量较多，故在阅览室放置 2 个 AP，并在走廊中间放置 2个 AP，这样信号可以完全覆盖没有盲点。 四楼有办公事及一个阶梯教室，可以在走廊中间放置 2 个 AP 达到完全覆盖，五楼除了办公室外还有 2 个 EMBA 教室，可以在走廊放置 2个 AP 并在每个教室放置一个 AP 达到覆盖效果。 这样整个学院楼用到 12 个 AP 并配置无线控制器 WX3024。 东北大学工商管理学院网络改造项目 技术建议书 11 4 产品配置方案 设备选型方案 目前学院的有线网络设备已经使用很长时期，产品性能已经不能满足日益增长的接入需求，因此我司建议在核心层采用 H3C S7503E 交换机作为出口， S7503E 主要应用在 IP 骨干网、 IP 城域网以及各种大型 IP 网络的核心和汇聚位置。 S7503E 核心交换机具有强大的转发性能和丰富的业务特性全面满足用户各种组网应用 的需求。 背板 容量可达到 大于 1Tbps，包转发率 274Mpps。 H3C 的 S7503E 交换机， 采用 双主控加双电源冗余设计，该系列交换机集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QoS 和对 IPv6 的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。 H3C S7500E 采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性，充分的扩展性，保护用户的投资。 接入 层交换机上采用 H3C 510024PEI 千兆三层以太网交换机，广泛应用于企业网和园区网的汇聚层及接入层。 提供灵活的千兆以太网端口的接入密度和万兆上行，增强的安全防御能力、丰富的业务特性、统一的集群配置，为用户提供高性能、低成本、可网管的千兆到桌面的解决方案，是千兆接入的理想选择。 H3C 510024PEI，具有 24 个 10/100/1000BaseT以太网端口和 4 个复用的 1000BaseX SFP 千兆以太网端口（ Combo）；实现千兆带宽到桌面，保证学院的教学工作流畅运行，无线控制器 WX3024 千 兆上行接入交换机，实现整个网络千兆带宽链路。 从 设备管理和系统运维等多个方面考虑，建议采用 Fit AP+无线控制器的方式组网 ，建议采用 Fit AP + WX3024 无线控制器的形式组网。 建议在 S7503E 核心交换机 旁挂 2 台 WX3024 高性能无线控制器， 对无线 Fit AP 进行 管理，能提供了丰富的有线数据和无线数据的处理功能，负载均衡集精细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QoS 及 IPv4amp。 IPv6 等多功能于一体。 WA2600 系列无线接入点是新一代兼容 的千兆无线接入点（以下简称AP），可提供相当于传统 ，能够覆盖更大的范围。 Fit AP 建议采用 WA2600 系列。 设备配置清单 核心交换机 H3C S7500E 系列以太网交换机 LS7503E H3C S7503E 以太网交换机主机 ，双电源，双引擎， 24 口千兆电接口 1 接入交换机 东北大学工商管理学院网络改造项目 技术建议书 12 H3C S5100以太网交换机 H3C S510024PEI以太网交换机， 24端口 10/100/1000M 自适应端口 ，4 个 SFP bo 接口 20 无线控制器 H3C 无线控制器 WX3024 EWPWX3024POEPH3 H3C WX3024PoEP24端口千兆 (4 SFP Combo+Slot 插槽 +PoE Plus)有线无线一体化交换机 2 无线 AP EWPWA2620EAGNFIT H3C WA2620EAGN amp。 5GHz 双频双模接入点 FIT，全向天线， PoE 电源 12 网管软件 H3C iMC 智能管理中心 H3C iMC智能管理平台标准版 (不含节点 ) For Windows纯软件 (DVD)中文版 ，管理 50 节点 1 H3C iMC无线业务管理组件 纯软件 (CD)中文版 ，管理 50 台 Fit AP 设备 1 5 H3C 设备介绍 东北大学管理学院无线项目使用的 AP 设备不同于家庭或 SOHO 厂商的无线设备，必须采用电信级厂商的 AP 设备，以达到电信级的稳定性。 AP 的发射功率要符合国家信息产业部的相关规定，同时 AP 设备应具备比较宽的工作温度范围以适应 辽宁 沈阳 地区的气候环境。 H3C S7500E系列核心交换机 产品简介 H3C S7500E 系列产品是杭州华三通信技 术有限公司（以下简称 H3C 公司）面向融合业务网络推出的新一代高端多业务路由交换机，该产品基于 H3C 自主知识产权的 Comware V5操作系统，融合了 MPLS、 IPv网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（ TCO）。 H3C S7500E 符合 “限制电子设备有害物质标准（ RoHS） ”，是绿色环保的路由交换机。 H3C S7500E 系列包括 S7510E（ 12 槽）、 S7506E（ 8 槽 ）、 S7506EV（垂直 8 槽）、 S7503E（ 5 槽）、 7503ES（ 3 槽）和 S7502E(4 槽 )6 款产品，除了 7503ES 所有产品均支持冗余主控。 H3C S7500E 可广泛应用于城域网汇聚和边缘、园区网核心和汇聚以及配线间等多种网络环境，为用户提供了有线无线一体化、有源无源一体化的行业解决方案。 图 1 H3C S7500E 系列机箱 东北大学工商管理学院网络改造项目 技术建议书 13 产品特点 丰富的业务，适应融合业务网络发展趋势 全面的 MPLS 业务能力 H3C S7500E 所有产品均支持 MultiVRF 特性，可以作为 MCE 设备使用；支持三层的MPLS VPN 和二层的 MPLS VPN（ Martini、 Kompella），可扩展支持 VPLS 技术；支持 MPLS OAM 特性，方便用户的管理和维护；与 H3C MPLS VPN Manager 配合，实现图形化的 MPLS部署与维护。 线速的 IPv4/IPv6 业务能力 H3C S7500E 支持 IPv4/IPv6 双协议栈 ,支持多种隧道技术，支持 IPv4/IPv6 的组播技术，为用户提供完善的 IPv4/IPv6 解决方案； H3C S7500E 采用分布式体系架构，实现 IPv4/IPv6业务的 线速无阻塞转发； H3C S7500E 已经通过了信息产业部的 IPv6 入网认证和 IPv6 Ready第二阶段金色认证，是成熟商用的 IPv6 产品。 东北大学工商管理学院网络改造项目 技术建议书 14 有线无线一体化，有源无源一体化 H3C S7500E 集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QoS 和对 IPv6 的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。 H3C S7500E 是业界最高密度的以太网无源光网络（ EPON）设备，单台最大可接入 10240个 FTTH 用户； H3C S7500E 是高可靠的 EPON 系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。 支持 Portal 认证 H3C S7500E 支持大容量的 Portal 认证功能，可以在数千用户的局域网中做为 EAD 网关设备，为全网用户提供 EAD 安全认证功能；可以在大中型的校园网中担任汇聚 /核心设备的同时，为学生宿舍区的认证计费提供 Portal 认证功能。 二、灵活的配置，适应各种应用场景 配线间融合业务网络的最佳选择 H3C S7500E 针对 配线间的需求定制开发了 SA 板卡，单台设备可以提供 480 个千兆线速接口和 4 个万兆线速接口。 H3C S7500E 支持端点准入防御解决方案，解决终端安全问题；内置 2800W 电源直接提供 PoE 功能，对 IP 语音和无线接入提供良好的支持。 政。