校園無線網(wǎng)絡(luò)覆蓋方案的設(shè)計方案
1、無線網(wǎng)獨立成網(wǎng)
無線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,必然也是各新校區(qū)基本建設(shè)的重要組成之一。但是,無線校園網(wǎng)的部署并不是一蹴而就的,我們的無線組網(wǎng)原則是“無線獨立成網(wǎng)”,即在物理鏈路上AP盡量接入無線專用的交換機,在邏輯拓撲上無線盡量劃入一個單獨的VLAN,從而使無線校園網(wǎng)成為與有線校園網(wǎng)并行的網(wǎng)絡(luò)。這種設(shè)計原則便于集中管理無線設(shè)備,便于實施某些無線網(wǎng)絡(luò)特有的網(wǎng)絡(luò)管理策略,也便于實施無線網(wǎng)絡(luò)的某些特殊應(yīng)用。
我們考慮在明確有覆蓋WLAN需求的熱點后,就需要對熱點情況進行初步的調(diào)研,這包括:
(1)通過查看與熱點有關(guān)的建筑圖紙并對熱點進行實地考察以了解熱點的覆蓋面積、建筑結(jié)構(gòu)特點以及某些可能影響WLAN部署的環(huán)境因素;
(2)調(diào)研使用該熱點無線網(wǎng)絡(luò)用戶的類型、數(shù)量和網(wǎng)絡(luò)資源訪問需求等。通過調(diào)研收集了熱點相關(guān)信息后,結(jié)合各種無線信號覆蓋技術(shù)的特點,就可以為熱點選擇適宜的覆蓋方法來實施覆蓋。結(jié)合熱點具體環(huán)境的特點,使用了下述幾種覆蓋方法。
1.1 純AP多蜂窩覆蓋
該方法單純基于“增加AP數(shù)量”這個思路,它通過使用多個AP來達到大范圍無線射頻信號覆蓋的目的。我們可以將某個需要完成無線信號覆蓋的大范圍區(qū)域劃分為多個范圍較小的區(qū)域范圍,這些較小的區(qū)域范圍應(yīng)該是使用單純一個AP即可實現(xiàn)覆蓋的。純AP多蜂窩覆蓋實現(xiàn)起來相對簡便、快捷,但存在下述缺點:(1)易受WLAN高頻和低功率的限制,在室內(nèi)覆蓋時,建筑格局的多樣性和復(fù)雜性也會對AP信號覆蓋的效果產(chǎn)生很大影響;(2)眾所周知,目前主流的802.11b/g AP在從2.4~2.4835GHz的頻段范圍內(nèi)只有3個完全不重疊的頻點,如果無法將相鄰AP的頻點錯開就會出現(xiàn)同頻干擾,當(dāng)干擾嚴(yán)重時就會影響正常的數(shù)據(jù)通信。
1.2 WLAN+GSM的合路覆蓋
該方法是基于“延伸單個AP信號的覆蓋范圍”和“增加AP數(shù)量”兩種設(shè)計思想的組合。此外,該方法的重要特征是:使用符合WLAN+GSM合路要求的天饋系統(tǒng)來延伸單個AP信號的覆蓋范圍?!癢LAN+GSM合路的天饋系統(tǒng)”指的是在天饋系統(tǒng)中使用多頻天線、多頻功分器和耦合器等元器件,使GSM與WLAN 兩網(wǎng)的無線信號可以通過一套天饋系統(tǒng)傳送出去。天饋系統(tǒng)的優(yōu)勢之一是可以克服室內(nèi)建筑格局的復(fù)雜性對無線信號覆蓋效果的影響,在大面積室內(nèi)覆蓋時,無線信號可以較均勻地分布。
1.3 單純WLAN的天饋覆蓋
所謂單純WLAN的天饋覆蓋是相對于“GSM+WLAN的合路覆蓋”而提出的。該覆蓋方式指的是“天饋系統(tǒng)中僅傳送AP的無線信號”,因此,此覆蓋方法中天饋系統(tǒng)的構(gòu)建也可以僅依據(jù)傳輸2.4GHz的WLAN信號而設(shè)計。在實際應(yīng)用中,當(dāng)建筑環(huán)境復(fù)雜而又不具備與GSM合路的條件時,可以考慮單純針對WLAN使用天饋系統(tǒng)。
2、無線網(wǎng)用戶管理
大學(xué)每天都有大量的外來人員在校區(qū)內(nèi)活動,很多人員有移動辦公的需求;同時,我校又存在著大量對計算機技術(shù)不是非常精通的教師,如果強行采用802.1x的認證方式,如何為這些人員配置復(fù)雜的客戶端軟件,將會成為難以完成的任務(wù)。綜合多種利弊因素,權(quán)衡之下,部署基于Web的無線認證成為我們的選擇。
對于如何配置VLAN的問題,我們選擇了配置統(tǒng)一的VLAN。這樣做的優(yōu)點是統(tǒng)一的VLAN比較容易管理,一個不同于有線網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個獨立于有線的網(wǎng)絡(luò)。以此為基礎(chǔ),采用統(tǒng)一的安全策略、認證方式、訪問控制都非常方便,對這個VLAN做的任何修改只會影響到這個VLAN的用戶,而不會波及到有線網(wǎng)絡(luò)用戶。另一個特殊優(yōu)勢是可以在用戶名和某個特定的IP地址之間建立起關(guān)聯(lián)關(guān)系,這樣用戶不管在學(xué)校的哪個熱點地區(qū)無線上網(wǎng),都可以使用相同的IP地址。我們也只需要在這個VLAN里配置一臺DHCP服務(wù)器就可以了。
綜合多方面的利弊得失,我們的認證方法是:在校園公共區(qū)域?qū)W生教師比較集中的地點,如公共綠地、教室、食堂等使用統(tǒng)一的VLAN,并使用Web認證方式進行安全認證,如果對數(shù)據(jù)通信的安全性有更高的要求,則可以再額外地使用三層撥號。而在一些特殊的地點,如校辦、黨辦、教務(wù)處、財務(wù)處等關(guān)鍵部門,則可以獨立使用和有線網(wǎng)絡(luò)相同的VLAN配置,根據(jù)需要采用802.1x認證以增加通信的安全性。
3、驗收標(biāo)準(zhǔn)
(1)總配線系統(tǒng)安裝到位,規(guī)整美觀。
(2)線槽布放、線纜布放規(guī)整美觀。
(3)系統(tǒng)接續(xù)規(guī)整美觀。
(4)設(shè)備材料數(shù)量型號與設(shè)計相符。
(5)提供100%信息點測通及性能測試報告。
(6)整個網(wǎng)絡(luò)系統(tǒng)的安裝達到任意抽取一信息點,可以達到網(wǎng)絡(luò)互聯(lián)(如WIN98/WIN2000互聯(lián))
校園無線網(wǎng)絡(luò)覆蓋方案的設(shè)計方案二
一、校園無線網(wǎng)絡(luò)覆蓋應(yīng)用
1、 建設(shè)安全可靠、經(jīng)濟適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò),如何為未來數(shù)字化教育發(fā)展培養(yǎng)信息化人才,已經(jīng)成為所有學(xué)校關(guān)注的焦點。
2、在室外廣場、大型教室、禮堂、會議室、圖書館體育場館等場所,能方便、快速、移動式的使用網(wǎng)絡(luò),這對于筆記本電腦用戶數(shù)量頗為龐大的學(xué)校來說,更是個迫在眉睫的課題。
二、校園無線網(wǎng)絡(luò)覆蓋要求
1、全覆蓋
以802.11g 模式覆蓋整個校園,可保證被覆蓋需求的網(wǎng)絡(luò)訪問流暢。提供數(shù)據(jù)接入業(yè)務(wù),讓學(xué)校師生體會到無線局域網(wǎng)給教師的教學(xué)和學(xué)生的學(xué)習(xí)帶來的好處。
2、可管理
由于校園有線網(wǎng)絡(luò)已經(jīng)建成,統(tǒng)一的網(wǎng)絡(luò)管理已經(jīng)投入使用,本次建成的無線網(wǎng)絡(luò),將可以很好的融合進現(xiàn)有校園管理系統(tǒng)中,對無線網(wǎng)內(nèi)用戶和無線接入點/網(wǎng)橋進行統(tǒng)一管理。
3、安全性
充分考慮網(wǎng)絡(luò)的安全性,原有網(wǎng)絡(luò)系統(tǒng)已經(jīng)具備多種安全防御能力,建成的無線網(wǎng)絡(luò)很好的融合進原有網(wǎng)絡(luò)安全解決方案體系中,并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征,補充為具有多層次的安全保護措施,以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。
4、可擴充性
在校園網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下,無線網(wǎng)絡(luò)可滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下,平滑實現(xiàn)升級和擴充,降低原有網(wǎng)絡(luò)的硬件投資,并保證擴展后的系統(tǒng)可用性與穩(wěn)定性。
5、與認證計費系統(tǒng)的融合
校園原有的認證計費系統(tǒng)架構(gòu)已經(jīng)穩(wěn)定的運行,在新建成的無線網(wǎng)絡(luò)中,作為網(wǎng)絡(luò)接入層的有效補充,能夠完全融合進原有認證計費體系,支持今后全網(wǎng)對所有用戶的上網(wǎng)控制、認證與計費的持續(xù)運營。
6、多種服務(wù)的支持
基于校園級網(wǎng)絡(luò)的未來可持續(xù)發(fā)展,采用的無線產(chǎn)品均具備可適應(yīng)未來發(fā)展校園級無線寬帶應(yīng)用(如無線語音應(yīng)用、無線視頻會議應(yīng)用、無線多媒體通信應(yīng)用等)的需要,并提供低成本的無縫升級和前后兼容。
三、校園無線網(wǎng)絡(luò)覆蓋原則
校園無線網(wǎng)的設(shè)計原則建立在充分考慮學(xué)校使用需要的基礎(chǔ)上,力求滿足整個校園網(wǎng)的可靠性、先進性、實用性、可兼容及可擴展性。
(1)可靠性
保證系統(tǒng)可靠運行,要害設(shè)備應(yīng)有冗余;
(2)先進性
采用當(dāng)今國內(nèi)、國際上先進和成熟的計算機軟、硬件技術(shù),使新建立的系統(tǒng)能夠大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要;
(3)實用性
能夠大限度地滿足實際工作的要求,是每個信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能,它是自動化系統(tǒng)對用戶基本的承諾;
(4)可兼容及可擴展性
在進行方案建設(shè)時,力求做到網(wǎng)絡(luò)結(jié)構(gòu)清楚、合理并具有擴展能力;硬件配置先進、可靠,能夠滿足網(wǎng)絡(luò)及軟件運行的需要;系統(tǒng)軟件安全、可靠,界面友好,易于操作和維護。
四、校園無線網(wǎng)絡(luò)覆蓋方案
4.1校園各子網(wǎng)設(shè)計
(1)教學(xué)子網(wǎng)
校園網(wǎng)建網(wǎng)的目的之一是利用計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)。在教學(xué)過程中,大量傳送的是文本、圖像和部分視頻等數(shù)據(jù),對速度要求較高,所以設(shè)計時推薦所有教學(xué)用有線接入百兆無線設(shè)備覆蓋;
(2)辦公子網(wǎng)
辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)以及各職能部門,辦公計算機所實現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。這樣對無線的要求不是很高,一般的無線設(shè)備都能夠使用。
(3)圖書館子網(wǎng)
圖書館從應(yīng)用來說是一個相對獨立的系統(tǒng),因此設(shè)計時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心,進行有線接入以無線設(shè)備進行覆蓋,這樣就可以減少布線的麻煩,相對于來閱讀的同學(xué)可以輕松的無線上網(wǎng)。
(4)宿舍區(qū)及后勤子網(wǎng)
宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng),學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔,也可以在宿舍接收老師的遠程教學(xué),后勤子網(wǎng)主要為食堂提供售飯一卡通計費系統(tǒng)等,由于宿舍區(qū)覆蓋范圍較廣,故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心,分層進行無線覆蓋,然后可通過有線連接,做到無線覆蓋有線連接的效果。
4.2校園網(wǎng)拓撲結(jié)構(gòu)
4.3室外區(qū)域無線覆蓋方案
(1)學(xué)校體育場、圖書館前后空地是學(xué)生課外學(xué)習(xí)較為集中的區(qū)域,也是學(xué)校為需要實現(xiàn)無線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實際情況,設(shè)計建立多個無線覆蓋點,采用重疊交叉無線漫游的覆蓋方式,即可成功實現(xiàn)設(shè)計要求和目標(biāo)。
(2)考慮到相鄰的無線AP之間有信號重疊區(qū)域,為保證這部分區(qū)域所使用的信號頻道不能互相覆蓋,具體地說信號互相覆蓋的無線AP必須使用不同的頻道,否則很容易造成各個無線AP之間的信號相互產(chǎn)生干擾,從而導(dǎo)致無線網(wǎng)絡(luò)的整體性能下降。目前一個無線AP可以使用的頻道總共有11個,其中只有1、6、11這三個頻道是完全不被覆蓋的,因此你可以將相鄰的無線AP設(shè)置成使用這些頻道,來確保無線漫游成功。
(3)室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大,需要根據(jù)具體需求,設(shè)計多種室內(nèi)覆蓋解決方案。
(4)機房無線覆蓋方案
機房內(nèi)容量和布置相對固定,一般不會有太大變動,可以采用傳統(tǒng)的以太網(wǎng)。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴展,以達到增加機房容量的效果。
五、校園網(wǎng)的安全防范
確保無線局域網(wǎng)網(wǎng)安全可以說“三分靠技術(shù),七分靠策略”,無線局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù),合理選擇安全策略。在部署無線局域網(wǎng)時,只要結(jié)合自身的網(wǎng)路安全實際需求,合理選擇無線局域網(wǎng)的安全策略,提供足夠的網(wǎng)絡(luò)安全防護,就可以安心的享受無線接入的便捷,同時也能保證重要數(shù)據(jù)的安全。對無線局域網(wǎng)的各種安全措施以及無線路由器類型進行比較,選擇基本安全、增強安全和擴展安全三種無線局域網(wǎng)部署方案。
六、無線覆蓋功能特點
1、適合學(xué)校、酒店、工廠等公共場所無線覆蓋,設(shè)備安裝快捷,維護簡單,易于擴展。
2、可實現(xiàn)局域網(wǎng)的文件共享、Internet共享,速度可達108M。在該系統(tǒng)建設(shè)場合下大大降低了布線成本, 相對于傳統(tǒng)的電話線、專線連接,有速度快、成本低的優(yōu)點。
3、AP帶機量大可設(shè)置不同信道,解決了學(xué)校上網(wǎng)人數(shù)多且集中的難題。
4、整個方案設(shè)備少,故障點少,運行穩(wěn)定,安裝調(diào)試好后常年不用維護。
5、支持WAP2密匙,配合企業(yè)級路由服務(wù)器進行上網(wǎng)認證管理和流量控制。
6、使用AP數(shù)量少,每層AP設(shè)置不同信道,避免同頻干擾,無線連接穩(wěn)定。
7、設(shè)備成本低,覆蓋效率高,無信號盲點和死角,輻射小不影響健康。
七、產(chǎn)品特點
1、單個支持128個用戶同時上網(wǎng),滿足多用戶接入。
2、支持Hotspot認證上網(wǎng),認證頁面可植入商家廣告;
3、無線傳輸速度高達300Mbps,結(jié)合高品質(zhì)工業(yè)級防水設(shè)計,適應(yīng)各種惡劣的環(huán)境。
4、外置多天線提高信號強度及穿透能力,讓無線覆蓋面積更加廣闊,連接更加隨心所欲。
5、可普遍滿足無線覆蓋范圍擴廣、點對點通訊、整棟樓層全覆蓋等需求。
6、瀏覽器集中式管理,有效實現(xiàn)對區(qū)域內(nèi)各分布AP的集中統(tǒng)一管理,一次更改設(shè)置所有AP全部生效;
7、支持標(biāo)準(zhǔn)POE供電系統(tǒng),可滿足在沒有電源情況下的剛性需求。
8、設(shè)備采用吸頂式設(shè)計,美觀大方,可直接安裝在樓道天花板上,不占用地面空間,并增添美觀度。
9、支持WEP/WPA TKIP /WPA2/WPA2 AES安全機制,保障無線網(wǎng)絡(luò)不被侵犯或盜用。
10、在已經(jīng)實現(xiàn)無線覆蓋的情況中用戶可擴展無線監(jiān)控等應(yīng)用,滿足無線數(shù)字化設(shè)施的基礎(chǔ)建設(shè)。
11、可設(shè)置不同頻道的AP,避開信道干擾,使無線信號更加穩(wěn)定。
校園無線WiFi覆蓋方案設(shè)計,巴中賓館無線WIFI覆蓋設(shè)計方案,廣元酒店智能化無線WIFI設(shè)計,眉山酒店智能無線網(wǎng)關(guān)認證,樂山酒店大面積無線WiFi覆蓋,賓館多功能無線網(wǎng)橋設(shè)計,德陽商場智能化網(wǎng)絡(luò)工程設(shè)計,綿陽學(xué)校智能弱電工程,智能化網(wǎng)絡(luò)工程設(shè)計,四川賓館無線WiFi覆蓋設(shè)計,貴陽酒店智能無線WiFi網(wǎng)關(guān)認證,重慶商場智能無線傳輸,攀枝花學(xué)校賓館無線傳輸方案,雅安賓館無線WiFi多功能設(shè)計,賓館高密無線網(wǎng)關(guān)認證,怎樣建立校園安全無線WiFi傳輸方案?酒店無線WiFi覆蓋方案,賓館大面積WiFi覆蓋,酒店網(wǎng)絡(luò)工程建設(shè),怎么使無線WiFi覆蓋整個酒店?怎樣建立安全的校園網(wǎng)絡(luò)?酒店怎樣建設(shè)弱電工程?