有线无线全覆盖校园网建设方案(共5页).doc
精选优质文档-倾情为你奉上有线无线全覆盖校园网建设方案设计原则：一、实事求是，根据学校规模及需求，节省资金达到最佳网络结构。二、为了充分保证校园网运行质量，建议无线全覆盖只针对笔记本、手机等移动终端设备，其它所有固定的终端设备如教师台式办公微机、多媒体教室等均应采取有线方式上网。三、建议无线网络相对独立于有线网络，采用单独布线的方式 。建设方案：如果学校规模较小（无线信息点不超过4个），建议选择A方案。如果学校规模较大（无线信息点超过4个），或者准备建设“智慧教室”，一定要采用“无线控制器+无线AP”的方式建设，即B方案。A方案：学校只有1-2个办公室，且学校资金相对紧张，采用无线路由器的方案即可。从市场上直接采购无线路由器1-2台，每台100-200元左右，设置简单，即可快速实现学校办公的无线网络覆盖。推荐设备：TP-Link、D-Link等。B方案：根据学校所需无线AP的数量，采用不同性能无线控制器，而且无线AP与无线控制器要采用同一品牌。品牌无线控制器无线AP低端.AP数量10个以内中端低端中端TP-LinkTP-AC100、TP-AC200TP-AC1000TL-AP301cTL-AP302c网月科技NC802、NC901MC1000MC2000MC3000MP201MP213价格300-10003000-5000200-400500说明一各款AP均为胖瘦一体模式，均有POE供电型号，以及嵌入式产品 。以上两款产品市场占有率较高，且功能完备、相对稳定，价格适中。以上列出的预算价格仅供参考说明二锐捷、华为等高端产品均为渠道产品，同样有相对应设备，且性能与价格相对较高,但性价比较好，较大规模且条件较好的学校应采用此类产品。 技术参数要求：组网方案 根据实际情况选用有线无线一体化智能控制器+智能无线AP或旁路无线网络控制器+智能无线AP。性能要求无线传输支持高速无线传输，支持802.11b/g/n（有条件的学校可选用802.11a/n和802.11b/g/n双路双频 ）。数据转发 无线网络支持多种数据转发方式：支持集中式转发、分布式转发、本地转发，可根据SSID和用户VLAN规划，决定数据要全部经过无线控制器转发，或直接进入有线网络进行本地交换。漫游 可实现L2/L3无缝漫游，且漫游过程中不改变客户端IP信息，无需重新认证，可充分满足实时移动类业务不间断。接入 无线网络支持以下技术，以实现高密度场所无线部署：射频时分公平技术；射频智能控制技术；智能负载均衡技术；频谱引导技术（5GHz优先）； 终端信号质量智能调度技术；高增益定向天线覆盖。安全认证 支持WEP/WPA/WPA2/WAPI/802.1x加密认证 设备配置方案项 目要 求 无线控制器有线无线一体化智能控制器 10/100/1000Base-T端口24，千兆光口4； 交换容量360Gbps； 包转发速率180Mpps； 最大可管理AP数250台，支持多台设备的集群和热备； 支持IPv6和IPv4双栈； 支持对所有AP(802.11a/b/g/n)进行统一管理，AP零配置上线； 支持对AP的分组管理，不同的分组可以配置不同的认证方式、加密方式以及相关的所有WLAN特性； 支持AP信道管理、AP功率管理,支持无线加密，访问控制，上下行链路速率限制、VLAN等的安全功能； 支持MAC地址认证、支持802.1x认证、支持 Portal认证、支持Radius Server。 规划要求：万兆光口2。智能无线控制器 10/100/1000Base-T端口2； 最大可管理AP数120台，支持多台设备的集群和热备； 支持IPv6和IPv4双栈； 支持对所有AP(802.11a/b/g/n)进行统一管理，AP零配置上线； 支持对AP的分组管理，不同的分组可以配置不同的认证方式、加密方式以及相关的所有WLAN特性； 支持AP信道管理、AP功率管理,支持无线加密，访问控制，上下行链路速率限制、VLAN等的安全功能； 支持MAC地址认证、支持802.1x认证支持 Portal认证、支持Radius Server。 学校根据需要选配有线无线一体化智能控制器或智能无线控制器，小型校园网可将有线无线一体化智能控制器作为校园网核心设备。无线接入点AP单频放装式无线AP 10/100/1000Base-T端口1，支持POE受电； 支持IEEE802.11 b/g/n标准,最高无线数据传输速率可达300Mbps； 符合无线电委员会室内AP最大发射功率不大于100mW要求，支持功率可调； 可控制关闭AP 的11b信号，从而优化目前主流11g,n终端的无线性能； 支持多个SSID(虚拟AP)，每个SSID可单独配置安全策略，认证方法，RADIUS服务器和VLAN ID； 支持瘦AP模式，自动接受无线控制器的集中管理，支持胖AP模式，一旦无线控制器失效，AP仍可为已经连接上的用户提供无线服务； 支持WPA/WPA2,TKIP 和 PSK，802.11i AES，以实现增强型无线安全功能，支持基于MAC地址过滤、SSID隐藏、支持用户隔离、支持上下行速率限制、支持802.1x认证、支持指定到标准RADIUS服务器的AAA认证； 支持负载均衡； 具有无线电委员会颁发的无线核准证书。 双频放装式无线AP 10/100/1000Base-T端口1，支持POE受电； 支持IEEE802.11a/b/g/n标准,最高无线数据传输速率可达2*300Mbps； 符合无线电委员会室内AP最大发射功率不大于100mW要求，支持功率可调； 可控制关闭AP 的11b信号，从而优化目前主流11g,n终端的无线性能； 支持多个SSID(虚拟AP)，每个SSID可单独配置安全策略，认证方法，RADIUS服务器和VLAN ID； 支持瘦AP模式，自动接受无线控制器的集中管理，支持胖AP模式，一旦无线控制器失效，AP仍可为已经连接上的用户提供无线服务； 支持WPA/WPA2,TKIP 和 PSK，802.11i AES，以实现增强型无线安全功能，支持基于MAC地址过滤、SSID隐藏、支持用户隔离、支持上下行速率限制、支持802.1x认证、支持指定到标准RADIUS服务器的AAA认证； 支持负载均衡； 具有无线电委员会颁发的无线核准证书。嵌入式AP 可在普通86盒安装； 支持POE受电； AP工作在802.11b/g/n模式,最大传输速度不小于150M； 支持胖瘦一体化切换，一旦无线控制器失效，AP仍可为已经连接上的用户提供无线服务； 支持多个SSID(虚拟AP)，每个SSID可单独配置安全策略，认证方法，RADIUS服务器和VLAN ID； 支持瘦AP模式，自动接受无线控制器的集中管理； 支持WPA/WPA2,TKIP 和 PSK，802.11i AES，以实现增强型无线安全功能，支持基于MAC地址过滤、SSID隐藏、支持用户隔离、支持上下行速率限制、支持802.1x认证、支持指定到标准RADIUS服务器的AAA认证； 支持负载均衡； 具有无线电委员会颁发的无线核准证书。学校根据需要选配合适的AP。专心-专注-专业
