2022年XXX中学无线校园覆盖专业技术方案.docx

XXX中学校内无线网络解决方案XXXXXXX有X 限公司2021 年 7 月15 / 15一、无线局域网概述1.1 无线局域网的背景及进呈现状近些年来随着个人数据通信的进展，功能强大的便携式数据终端以及多媒体终端得到了广泛的应用； 为了实现使用户能够在任何时间、任何地点均能实现数据通信的目标，要求传统的运算机网络由有线向无线、由固定向移动、 由单一业务向多媒体进展，由此无线局域网技术得到了快速的进展；无线局域网技术在很多领域中正应用得越来越普及，随着技术的进展， 大多数用户已经信服了其牢靠、 杰出的性能并预备将其应用在规模更大、更为复杂的无线网络； 无论是家庭 /SOHO一族仍是各类大规模企业来说，无线网络已经是他们日常生活中必不行少的一部分；无线网络相伴着社会的进步和科技的进展在各个领域中发挥着特别重要的作用；1.2 无线局域网应用环境无线时代正在来临， 这意味着用户可以在任何便于工作的地方，如会议室、 医疗室、教室、自助餐厅、试验室、办公室以及在野外的野餐桌旁，享受工作的自由和敏捷性；无线网络正在成为每个企业根本的、必备的工具；无线局域网技术的新进展表现为更高的速度、更好的互操作性以及安全性；无线局域网具有的高敏捷性和牢靠性，可以立竿见影地提高生产率， 在各行业的广泛应用取得了引人瞩目的成果，呈现了极为宽阔的市场前景，它将制造崭新的生活和工作风尚；无线局域网具有传统有线网络无法比拟的特定：·敏捷性：不受线缆的限制，可以随便增加和配置工作站点；·低成本：无线局域网不在需要大量的工程布线，同季节约了线路爱护的费用；·移动性：不受时间，空间的限制，用户可在网络中漫游；·易安装：对于有线网络来说，无线局域网的组建，配置和爱护更为简洁；无线局域网的特点使其可以广泛使用在以下的领域：·移动办公的环境：大型企业、医院等移动工作的人员应用的环境；·难以布线的环境：历史建筑、校内、工厂车间、城市建筑群、大型的仓库等不能布线或者难于布线的环境；·频繁变化的环境：活动的办公室、零售商店、售票点、医院、以及野外勘测、试验、军事、公安和银行金融等，以及流淌办公、网络结构常常变化或者暂时组建的局域网；·公共场所：航空公司、机场、货运公司、码头、展览和交易会等；·小型网络用户：办公室、家庭办公室（SOHO）用户；二、无线校内网络应用需求分析校内信息化建设始终是高质量、高效率教案办公的保证， 校内办公， 信息化治理系统在各高校 / 中学校校得到普遍应用；随着学校的快速进展，迫切需要将应用系统扩展到整个校内；各个科研、 教案、 同学生活区内都已经有了固定的网络接口和信息插座，但是随着“211 工程”和“ 985 工程”启动和创建世界性的高水平的综合性高校的战略实施和深化，学校的科研水平不断提高，学术沟通活动日益增多； 在国际会议中心、 综合教案楼开放式自习厅、 学术报告厅、 国际会议中心、 图书馆自习室等开放性场所供应无线网络接入环境的呼声越来越高，而传统的布线建设周期长、费用高、 不利于移动办公等诸多问题，在特定的场所也显得更加突出； 转变校内网现有的治理模式已经迫在眉睫，必需供应一个新的环境来满足用户的需求； 经过认真的可行性论证和争论之后，众多学校启动了无线校内方案，旨在建成高速率， 广掩盖， 易治理的安全校内无线网络，满意校内网可连续进展要求，进一步提升 学校的综合竞争实力，为师生带来前所未有的无线体验；总之，校内无线网络工程主要是为了帮忙校方提高训练工作者和治理人员的工作效率， 满意学校教案、科研、治理、服务中的移动应用需求，从而提高学校教研的水平和质量；学校为同学供应了先进的教案设施；校内有线运算机网络已经建成，全部教室、办公室、 试验室实现校内资源共享、 校内实现网络办公、 多媒体与网络教案，并与因特网连通实现宽带上 网；然而网络线缆天生的限制，造成了很多使用者的不便，限制了校内网络的应用；同传统的有线网络相比，无线局域网与生俱来的机动性、便利性、敏捷性、低成本等优势是不言而喻的；三、无线校内网络建设优势分析1. 全掩盖：以高速无线的方式掩盖整个校内，主要包括教案楼办公室、礼堂、公寓、图书馆、 廊道绿地等， 强大的无缝漫游功能，确保了网络通信的流畅性，让学校师生随时随地可以接入网络，享受无线校内带来的乐趣；2. 可治理：由于校内有线网络已经建成，统一的网络治理已经投入使用，本次建成的无线网络，将可以很好的融合进现有校内治理系统中，便于统一治理和爱护；3. 安全性：原有网络系统已经具备多种安全防备才能，建成的无线网络很好的融合进原有网络安全解决方案体系中，无线网络 WPA，802.1x等安全认证技术， 补充为具有多层次的安全拜访掌握措施， 可以实现对用户身份鉴别、 拜访掌握、 可稽核性和保密性等要求；4. 可扩充性：在校内网络规模不断进展的情形下，无线网络可满意在不转变主体架构与大部分设备的前提下，平滑实现升级和扩充， 降低原有网络的硬件投资，并保证扩展后的系统可用性与稳固性；5. 多种服务的支持：基于校内级网络的将来可连续进展，采纳的无线产品均具备可适应将来进展校内级无线宽带应用（如无线语音应用、 无线视频会议应用、 无线多媒体通信应用等）的需要，并供应低成本的无缝升级和前后兼容；6. 便利性无线局域网 WLAN的好处之一，仍包括其弹性与便利性；由于不需要大量布线，架设上较传统网络便利， 也极少需要管路来架设网络线缆，对网管人员而言， 不仅可以大幅度缩减建构网络的时间，将来如网络拓扑需要更动时，也不用太过大费周章的进行重新拉线；譬如说传统的以太网络应用在办公室的环境下，或许遇到部门间有时人事上的调动、组织的重编， 那么网络的架构很可能就得需要修改，即使只是增加一两个员工，都有可能让额外的网络线铺设大费周章；在这种情形下，WLAN由于以无线电波连接取代铜线或光纤电缆，调整上就便利多了！ 就算办公桌挪来挪去， 也不需要为了网络线插孔的移动而伤脑筋，信息就有如空气一般顺手可得，适合网管人员弹性规划运用，对商业上的应用极具吸引力；7. 扩充性无线局域网 WLAN仍有另一个优点， 那就是良好的扩充性； 传统有线网络的铺设下， 一般网管往往为了预防以后额外的架设需要，造成初次架设时非必要的铺张；以一个 2.4GHZ 下的 WLAN而言，如当有更多使用者加入该网络时，可以在同个定点扩充至三个互不干扰的无线网络，显着扩充了其带宽负荷量；因此，WLAN可大可小，扩充与升级都较传统有线网络来得便利；只要增加无线接入点AP就可以拓展整个网络的涵盖范畴与容量，也因此安装WLAN对网管人员而言，肯定是项明智之举；很多训练家认为， 假如同学情愿主动参加到学习中来， 那么他们的学习成效会更好；使用无线网络解决方案， 把因特网世界带到课堂、 操场和校内的各个角落， 从而将这种“参加式学习”的成效得到加强；8. 个性化的教案指导每一个同学的学习进度可能是不一样的；使用无线网络连接的笔记本电脑，老师们可以便利地依据每一个同学的实际情形，来分别布置任务， 让他们去完成； 这样的教案方式特别具有针对性，简洁取得好的成效；9. 敏捷多变的教室布局假如想要你依据一个特定的教案节目来编排座位；假如你想要在一个多媒体网络教室里增加同学， 那么无线网络解决方案就能够很便利的解决这些问题；有了无线网络， 无须用网线把 PC机连接到每一个以太网端口， 所以你在移动一台联网的PC机时跟移动一张课桌一样便利；10. 校内无线网络的语音和视频应用基于无线宽带网络的基础上，可以考虑其他的应用；比如VoIP ，就是在无线局域网范畴内，可以使用支持IEEE802.11 协议的无线终端设备如手机、PDA或 PocketPC 等来进行语音沟通；这一全IP 的无线语音系统将具有庞大的应用前景；仍可以利用无线网络进行室外视频的实时转播，完全摆脱有线的束缚；无线网络在教室中的应用无线网络的一大特点，是人们可以携带着个人的笔记本电脑，从一地点漫游到另一个区域，不再受到线缆的拘谨与羁绊；在每个教室中，老师可以携带笔记本，从讲台上来到同学面前供应讲解； 来到教室听公开课的外校老师们，也可以随时接入网络， 下载相关的资料，而不需要特意跑到办公区；11. 会议室无线网络校方在会议室召开教研争论会议的时候，往往需要相互传输数据，或者是接入Internet；您是否遇到过人手一条RJ45 网络线，大家抢着去连接墙上或桌上的网络线插孔的情形？无论在会议室布设多少的信息点，总感觉不够用，不便利；有了 WLAN，不仅使网络应用便利了，而且扩展了会议室同时接入网络的人数；即使召开大型会议， 和其他学校的讲师、校长一起进行学术研讨的时候，也能够保证每个人对网络应用的需求；12. 暂时工作小组无线网络在休闲区进行学术研讨或者在会议室召开例会的时候，会议时间特别短暂， 会议地点特别自由；当需要相互传输数据，或者是接入Internet，利用内部无线局域网随时组网， 实现简洁，可以直接实现互连、接入Internet查阅资料，很大程度上提高了工作的效率；13. 随时随地获得资源无论是本校的老师仍是同学， 无论是来参观的外校的校长仍是来指导工作的训练局领导， 无论是室内仍是户外， 只要拿出 PDA或者笔记本， 就能使用无线网络接入学校内部的网络，下载教案资源、 多媒体课件、 学校相关资料以及其他一些他们需要从学校获得的资源；即使是在校内内的休息区域和餐厅，甚至很难架设有线网络的公共草坪上，都能够让人撷取网络信息，在无线局域网络涵盖范畴内，皆可随处上网；14. 随时随地的无线监控点无线网络掩盖到的任意地方，可以通过放置无线摄像头来轻松实现对该区域的监控，使监控变得更为敏捷，既随时随地，并且省去了费时费劲的布设视频，音频，掌握线等等复杂的施工； 例如可以在暂时布置的考场放置一个无线摄像头就实现了电子监考；在学校召开开学典礼或者重要会议的时候，透过无线摄像头随时记录下关键的时刻，之后通过剪辑就保留住了学校的历史信息；包括可对学校一些需要留意防范的喧闹地点轻松实现监控，防止突发大事的发生； 在财务室、 校长室等关键地点的门前也可以架设无线摄像头，随时保证安全；四、校内无线掩盖系统结构拓扑图五、校内无线掩盖总图图 6 校内无线网络掩盖示意图六、方案设计说明依据学校实际环境勘测，掩盖区域主要是教案楼和办公楼，及试验楼等公共区域；栋楼主干通过光纤连接， 只需要用室外无线AP做无线掩盖即可； 在方案设计中， 考虑到现行主要无线上网产品都是基于IEEE 802.11b/g的标准，相当成熟，越来越被人们认可；所以考虑到将来的扩展性，每栋教案楼将采纳神脑（SENAO） 2.4G 的室外型无线网桥EOC-3220PLUS进行掩盖 ,EOC-3220 PLUS内置 16DBI 的板状定向天线， 天线水平和垂直波瓣角度都是60 度角，足以掩盖大楼单面房间；在教案兼行政办公大楼内侧和试验楼右侧办公楼，我们将采纳 EOC-2610大功率无线 AP进行掩盖， 由于两边距离比较近， EOC-2610内置 10dBi 定向天线完全能够满意掩盖要求，排除无线盲点区域；又因楼层主要由多个教案、办公区和会议区构成，可能同时在线用户比较集中，这样就会产生用户集中在网时带宽是否足够的问题；考虑到这些缘由该方案中选用神脑训练行业专用产品和电信级设备 室外掩盖、 桥接 的设备对该楼层进行无线网络信号掩盖；为用户供应一个超稳固、快速的无线办公环境；无线局域网在物理布局、通信距离等方面有其特别性；采纳无线方式，架设便利，运行、爱护成本低，周期短；本方案的设计综合考虑经济性、施工可行性等多方面因素，力求做到最优；一般学校、社区的无线掩盖我们分为两层结构：接入层和汇聚层；接入层主要有无线AP 构成，用来实现用户无线终端的接入；汇聚层主要有无线网桥构成，主要用来实现将各个无线 AP 接入的信号汇聚到小区网络出口；在保证掩盖的基础上， 为了降低可能的故障率， 汇聚层的无线级联层数要求越少最好，在有条件的情形下最好能通过一级网桥直接将AP 的信号汇聚至网络出口；1、无线接入层由于学校的面积，建筑数量， 建筑机构，楼层高低各不相同，所以不同的环境会采纳不同的掩盖方式； 我们可以将整个社区进行分类细化，先建立单个的掩盖单元模型，再依据依据实际的环境来进行组合；图 1 单面掩盖单元图 2 双面掩盖单元对于 8 层以下的单面楼房， 可通过一个 AP 来进行整栋的掩盖； 如图 1；对于一梯 4 户以上，两面结构的楼房，需要在两面各配置一台AP来进行双面的掩盖如图2；依此模式组成最小的掩盖单元， 在实际掩盖中可将高层或者单栋单元数较多建筑，可以将整栋楼分割为一个基本的掩盖单元进行分别掩盖；如图3、图 4；图 3 高层、单面掩盖单元图 4 多单元、双面掩盖单元2、无线汇聚层汇聚层的数据流量较大， 所以要保证使用无干扰的独立信道； 对于用户数量较小的社区，可以在整体规划的时候特地为汇聚层保留一个洁净的信道， 在网络出口所在的建筑楼顶设置一台 AP 作为中心接入点， 配用大增益全向天线； 在安装接入层 AP 的楼顶设置一个网桥，将一个或者多个 AP的接入信号传输至中心接入点；为了削减网桥的数量，接入层 AP在可能的情形下尽量集中于同一栋建筑来对周边的建筑实施掩盖；以便利通过有线将接入 AP 连接至网桥；如图 5 所示：图 5 AP 和网桥连接示意图如图， 3 栋建筑排列的情形向，中间一栋建筑两边布置AP 分别掩盖两边的建筑，而每一个AP 背面的信号仍能用于掩盖本栋楼的一面， 也就是靠 AP 的一面； 这样两个 AP 可以完成 3 栋建筑的掩盖， 将 2 台 AP 通过有线连接至一台网桥设备， 再通过网桥连入中心接入点， 从而完成这 3 栋建筑的网络接入；无线网络建设在现代校内网中的应用将大幅提升校内现有网络的使用价值， 充分爱护校内网现有投资， 从而完善现有的有线网络； 更是校内信息化的重要组成部分， 可以充分提高学校教案和治理水平，提高学校信息化建设的脚步；七、安装连接说明八、工程安装集锦：九、设备清单及报价一、无线网络传输设备清单序号设备名称规格型号品牌数量单位单价备注1室外无线 APEOC-3220 PLUSEnGenius16台教案楼无线掩盖用2室外无线 APEOC-2610EnGenius2台试验楼右无线掩盖用3网线避雷器ESA-7500EnGenius18个防浪涌避雷器总 计￥：二、 辅材清单及技术参数424 芯光缆M58 芯光缆M64 芯光缆M7光纤收发器18个8三层交换机D-LINK1台9AP安装立杆18根16 根 1M,2 根5M10超 5 类网线AMPAMP2箱11电源线RVV2*1.0M12PVC管材根13水晶头AMP1盒总计￥：十、设备技术参数1、EOC-3220 PLUS无线 AP超长距离 26dBm输出功率 神脑室外型无线网桥 /AP/WDS/Client 54M 高速连接符合 IEEE 802.11b/g标准 2.4G 发射功率高达 26dbm400mW, 输出功率可调支持点对点 P2P 、点对多点 P2MP无线连接和 WDS分布系统支持 WPA2/WPA/802.1x 加密及认证方式 11g 爱护模式，使 b/g混合模式下 11g 的效率更高 PoE供电，兼容 802.3af支持 MAC地址过滤可中继任意 AP，不需对被中继 AP 做任何设置，扩大掩盖范畴支持 803.1d生成树协议，防止环路 Bridge Router模式下支持 NAT 路由可透过 Web/SNMP治理符合 IP67室外设计标准 , 防风、防雨、防水工作温度范畴宽，环境适应性强内置 16dBi平板定向天线产品规格：标准发射功率（典型值）IP 治理IEEE802.11b/g, IEEE802.1x, IEEE802.3,26dbm1 11MbpsDHCP 服务器 / 客户端IEEE803.3u, IEEE802.3af26dbm6 24Mbps设备治理电源23dbm36Mbps网页配置PoE供电， 兼容 803.3af 标准22dbm48MbpsSNMP V1,V2cMIBI,MIBII-48VDC/0.375A21dbm54Mbps软件升级 认证通过网页升级FCC Part 15/UL,ETSI 300/328/CE天线规格内置 16dbi平板天线尺寸频段接口163.8*135.2*47.0mm2.400 2.484GHz介质拜访协议1 个10/100MbpsRJ451 个RS-232 串口接口重量1.2KgCSMA/CA调制技术网络拓扑温度范畴OFDMInfrastructure, Ad-Hoc工作温度：-20 65 工作频道工作模式PoE工作温度： -20 65 美国： 11点对点 / 点对多点储存温度： -40 70 日本： 14桥/AP/ 客户端 /WDS湿度中国： 135% 95%无凝露欧洲： 13 安全接收灵敏度 典型值 IEEE802.1x 认证， EAP-MD5/TLS/TTLS802.11g:WPA2/WPA-88dbm6Mbps,-70dbm54MbpsMAC 地址过滤802.11b:隐匿 SSID-92dbm1Mbps,-85dbm11Mbps2 层隔离2、EOC-2610 无线 AP产品特色：108M高速连接 Super G 符合 IEEE802.11b/g标准输出功率最高达 28dbm支持支持 AP/客户端 / 路由桥工作模式输出功率和传输距离可调ACK通过 LED显示设备工作状态和信号强度支持 WEP/WPA/WPA2/802.1x加密及认证方式支持用户隔离 AP 模式支持 MAC地址过滤支持 PPPoE拨号 路由桥模式 软件升级时保留个人设置支持 SNMP远程治理支持无线多媒体增强QoSWMM支持 PoE网线供电内置 10dBi 定向天线SMA天线接口，可以外接大增益天线通过硬件开关心换内置和外置天线硬件 Reset 按钮，用于重启和复原默认设置防水外壳硬件规格：接口1 个 10/100M RJ45 接口Reset 按钮1 个 SMA 天线接头1 个开关用于切换内外置天线电源规格PoE 供电： 24VDC/0.8ALEDPower LAN10/100Mbps WLAN3× Link Quality 客户端模式下 绿色：信号特别好黄色：信号一般 红色：信号差认证FCC Part 15C/15B,EN 300 328/EN 301 489-1/-17射频规格：频段接收灵敏度 典型值IEEE802.11b2.4002.484GHzIEEE802.11g27dBm111Mbps介质拜访协议-92dBm6Mbps,公差CSMA/CA-74dBm54Mbps±1 dBm调制技术IEEE802.11b天线OFDM: BPSK, QPSK, 16-QAM, 64-QAM-97dBm1Mbps,2 根可拆卸全向天线DBPSK, DQPSK, CCK-89dBm11MbpsRP-TNC 接头工作频道美国： 11，日本： 14，欧洲： 13，中国：有效传输功率IEEE802.11g增益： 1.8dBi1326dBm624Mbps,25dBm36Mbps23dBm48Mbps,22dbM54Mbps软件功能：拓扑Infrastructure协议IEEE802.3 IEEE802.3u IEEE802.11b/g工作模式AP客户端路由桥LANDHCP 服务器DHCP 客户端VPNVPN 透传无线频道挑选 依据不同国家管制 传输速率11b/g:54,48,36,24,18,12,11,6,5.5,2,1MbpsSuper G: 108Mbps远距离传输： 1km 至 30km发射功率可调 距离调剂 ACKLED 显示信号强度PPPoE路由桥模式下 QoSWMM安全WEP 加密- 64/128/152bit WPA-PSKTKIP, AESWPA-EnterpriseWPA-EAP 使用 TKIP 802.1x 认证隐匿 SSID 802.1q VLANMAC 地址过滤 最多 50 个2 层用户隔离 AP 模式无线客户端列表Web 重定向治理：配置系统监控储存和复原默认配置网页治理 HTTP运行状态通过网页设置软件升级大事日志时间设置通过网页升级软件SNMPNTP时间服务器 自动猎取网络时间 软件升级时保留个人配置V1手动设置时间治理员设置V2c可修改治理员密码MIBReset 设置（按钮）MIB I重启（按住 1 秒）MIB IIRFC1213复原到出厂设置（按住5 秒）私有 MIB环境和物理参数：温度范畴工作温度： -20 °C 70°C储存温度： -30 °C 80°C湿度（无凝露）0% 90% 典型值 尺寸260mm 长*84mm 宽55mm 高重量300g十一、方案特点说明设备的标准化：所选设备全部符合国际标准、行业标准和国家标准；所涉及的标准主要有：1、技术标准：（1） IEEE802.11a/b/g协议（2） IEEE802.3 协议集（3） IEEE802.1X 标准2、 行业和国家标准：美国联邦通讯委员会认证（ FCC）欧盟安全认证（ CE）国家无线电治理委员会认证