校園無線網(wǎng)絡(luò)覆蓋方案的設(shè)計(jì)方案
1、無線網(wǎng)獨(dú)立成網(wǎng)
無線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各新校區(qū)基本建設(shè)的重要組成之一。但是，無線校園網(wǎng)的部署并不是一蹴而就的，我們的無線組網(wǎng)原則是“無線獨(dú)立成網(wǎng)”，即在物理鏈路上AP盡量接入無線專用的交換機(jī)，在邏輯拓?fù)渖蠠o線盡量劃入一個(gè)單獨(dú)的VLAN，從而使無線校園網(wǎng)成為與有線校園網(wǎng)并行的網(wǎng)絡(luò)。這種設(shè)計(jì)原則便于集中管理無線設(shè)備，便于實(shí)施某些無線網(wǎng)絡(luò)特有的網(wǎng)絡(luò)管理策略，也便于實(shí)施無線網(wǎng)絡(luò)的某些特殊應(yīng)用。
我們考慮在明確有覆蓋WLAN需求的熱點(diǎn)后，就需要對(duì)熱點(diǎn)情況進(jìn)行初步的調(diào)研，這包括:
(1)通過查看與熱點(diǎn)有關(guān)的建筑圖紙并對(duì)熱點(diǎn)進(jìn)行實(shí)地考察以了解熱點(diǎn)的覆蓋面積、建筑結(jié)構(gòu)特點(diǎn)以及某些可能影響WLAN部署的環(huán)境因素;
(2)調(diào)研使用該熱點(diǎn)無線網(wǎng)絡(luò)用戶的類型、數(shù)量和網(wǎng)絡(luò)資源訪問需求等。通過調(diào)研收集了熱點(diǎn)相關(guān)信息后，結(jié)合各種無線信號(hào)覆蓋技術(shù)的特點(diǎn)，就可以為熱點(diǎn)選擇適宜的覆蓋方法來實(shí)施覆蓋。結(jié)合熱點(diǎn)具體環(huán)境的特點(diǎn)，使用了下述幾種覆蓋方法。
1.1 純AP多蜂窩覆蓋
該方法單純基于“增加AP數(shù)量”這個(gè)思路，它通過使用多個(gè)AP來達(dá)到大范圍無線射頻信號(hào)覆蓋的目的。我們可以將某個(gè)需要完成無線信號(hào)覆蓋的大范圍區(qū)域劃分為多個(gè)范圍較小的區(qū)域范圍，這些較小的區(qū)域范圍應(yīng)該是使用單純一個(gè)AP即可實(shí)現(xiàn)覆蓋的。純AP多蜂窩覆蓋實(shí)現(xiàn)起來相對(duì)簡(jiǎn)便、快捷，但存在下述缺點(diǎn):(1)易受WLAN高頻和低功率的限制，在室內(nèi)覆蓋時(shí)，建筑格局的多樣性和復(fù)雜性也會(huì)對(duì)AP信號(hào)覆蓋的效果產(chǎn)生很大影響;(2)眾所周知，目前主流的802.11b/g AP在從2.4~2.4835GHz的頻段范圍內(nèi)只有3個(gè)完全不重疊的頻點(diǎn)，如果無法將相鄰AP的頻點(diǎn)錯(cuò)開就會(huì)出現(xiàn)同頻干擾，當(dāng)干擾嚴(yán)重時(shí)就會(huì)影響正常的數(shù)據(jù)通信。
1.2 WLAN+GSM的合路覆蓋
該方法是基于“延伸單個(gè)AP信號(hào)的覆蓋范圍”和“增加AP數(shù)量”兩種設(shè)計(jì)思想的組合。此外，該方法的重要特征是:使用符合WLAN+GSM合路要求的天饋系統(tǒng)來延伸單個(gè)AP信號(hào)的覆蓋范圍?！癢LAN+GSM合路的天饋系統(tǒng)”指的是在天饋系統(tǒng)中使用多頻天線、多頻功分器和耦合器等元器件，使GSM與WLAN 兩網(wǎng)的無線信號(hào)可以通過一套天饋系統(tǒng)傳送出去。天饋系統(tǒng)的優(yōu)勢(shì)之一是可以克服室內(nèi)建筑格局的復(fù)雜性對(duì)無線信號(hào)覆蓋效果的影響，在大面積室內(nèi)覆蓋時(shí)，無線信號(hào)可以較均勻地分布。
1.3 單純WLAN的天饋覆蓋
所謂單純WLAN的天饋覆蓋是相對(duì)于“GSM+WLAN的合路覆蓋”而提出的。該覆蓋方式指的是“天饋系統(tǒng)中僅傳送AP的無線信號(hào)”，因此，此覆蓋方法中天饋系統(tǒng)的構(gòu)建也可以僅依據(jù)傳輸2.4GHz的WLAN信號(hào)而設(shè)計(jì)。在實(shí)際應(yīng)用中，當(dāng)建筑環(huán)境復(fù)雜而又不具備與GSM合路的條件時(shí)，可以考慮單純針對(duì)WLAN使用天饋系統(tǒng)。
2、無線網(wǎng)用戶管理
大學(xué)每天都有大量的外來人員在校區(qū)內(nèi)活動(dòng)，很多人員有移動(dòng)辦公的需求;同時(shí)，我校又存在著大量對(duì)計(jì)算機(jī)技術(shù)不是非常精通的教師，如果強(qiáng)行采用802.1x的認(rèn)證方式，如何為這些人員配置復(fù)雜的客戶端軟件，將會(huì)成為難以完成的任務(wù)。綜合多種利弊因素，權(quán)衡之下，部署基于Web的無線認(rèn)證成為我們的選擇。
對(duì)于如何配置VLAN的問題，我們選擇了配置統(tǒng)一的VLAN。這樣做的優(yōu)點(diǎn)是統(tǒng)一的VLAN比較容易管理，一個(gè)不同于有線網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個(gè)獨(dú)立于有線的網(wǎng)絡(luò)。以此為基礎(chǔ)，采用統(tǒng)一的安全策略、認(rèn)證方式、訪問控制都非常方便，對(duì)這個(gè)VLAN做的任何修改只會(huì)影響到這個(gè)VLAN的用戶，而不會(huì)波及到有線網(wǎng)絡(luò)用戶。另一個(gè)特殊優(yōu)勢(shì)是可以在用戶名和某個(gè)特定的IP地址之間建立起關(guān)聯(lián)關(guān)系，這樣用戶不管在學(xué)校的哪個(gè)熱點(diǎn)地區(qū)無線上網(wǎng)，都可以使用相同的IP地址。我們也只需要在這個(gè)VLAN里配置一臺(tái)DHCP服務(wù)器就可以了。
綜合多方面的利弊得失，我們的認(rèn)證方法是:在校園公共區(qū)域?qū)W生教師比較集中的地點(diǎn)，如公共綠地、教室、食堂等使用統(tǒng)一的VLAN，并使用Web認(rèn)證方式進(jìn)行安全認(rèn)證，如果對(duì)數(shù)據(jù)通信的安全性有更高的要求，則可以再額外地使用三層撥號(hào)。而在一些特殊的地點(diǎn)，如校辦、黨辦、教務(wù)處、財(cái)務(wù)處等關(guān)鍵部門，則可以獨(dú)立使用和有線網(wǎng)絡(luò)相同的VLAN配置，根據(jù)需要采用802.1x認(rèn)證以增加通信的安全性。
3、驗(yàn)收標(biāo)準(zhǔn)
(1)總配線系統(tǒng)安裝到位，規(guī)整美觀。
(2)線槽布放、線纜布放規(guī)整美觀。
(3)系統(tǒng)接續(xù)規(guī)整美觀。
(4)設(shè)備材料數(shù)量型號(hào)與設(shè)計(jì)相符。
(5)提供100%信息點(diǎn)測(cè)通及性能測(cè)試報(bào)告。
(6)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安裝達(dá)到任意抽取一信息點(diǎn)，可以達(dá)到網(wǎng)絡(luò)互聯(lián)(如WIN98/WIN2000互聯(lián))
校園無線網(wǎng)絡(luò)覆蓋方案的設(shè)計(jì)方案二
一、校園無線網(wǎng)絡(luò)覆蓋應(yīng)用
1、 建設(shè)安全可靠、經(jīng)濟(jì)適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)，如何為未來數(shù)字化教育發(fā)展培養(yǎng)信息化人才，已經(jīng)成為所有學(xué)校關(guān)注的焦點(diǎn)。
2、在室外廣場(chǎng)、大型教室、禮堂、會(huì)議室、圖書館體育場(chǎng)館等場(chǎng)所，能方便、快速、移動(dòng)式的使用網(wǎng)絡(luò)，這對(duì)于筆記本電腦用戶數(shù)量頗為龐大的學(xué)校來說，更是個(gè)迫在眉睫的課題。
二、校園無線網(wǎng)絡(luò)覆蓋要求
1、全覆蓋
以802.11g 模式覆蓋整個(gè)校園，可保證被覆蓋需求的網(wǎng)絡(luò)訪問流暢。提供數(shù)據(jù)接入業(yè)務(wù)，讓學(xué)校師生體會(huì)到無線局域網(wǎng)給教師的教學(xué)和學(xué)生的學(xué)習(xí)帶來的好處。
2、可管理
由于校園有線網(wǎng)絡(luò)已經(jīng)建成，統(tǒng)一的網(wǎng)絡(luò)管理已經(jīng)投入使用，本次建成的無線網(wǎng)絡(luò)，將可以很好的融合進(jìn)現(xiàn)有校園管理系統(tǒng)中，對(duì)無線網(wǎng)內(nèi)用戶和無線接入點(diǎn)/網(wǎng)橋進(jìn)行統(tǒng)一管理。
3、安全性
充分考慮網(wǎng)絡(luò)的安全性，原有網(wǎng)絡(luò)系統(tǒng)已經(jīng)具備多種安全防御能力，建成的無線網(wǎng)絡(luò)很好的融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充為具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。
4、可擴(kuò)充性
在校園網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，無線網(wǎng)絡(luò)可滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下，平滑實(shí)現(xiàn)升級(jí)和擴(kuò)充，降低原有網(wǎng)絡(luò)的硬件投資，并保證擴(kuò)展后的系統(tǒng)可用性與穩(wěn)定性。
5、與認(rèn)證計(jì)費(fèi)系統(tǒng)的融合
校園原有的認(rèn)證計(jì)費(fèi)系統(tǒng)架構(gòu)已經(jīng)穩(wěn)定的運(yùn)行，在新建成的無線網(wǎng)絡(luò)中，作為網(wǎng)絡(luò)接入層的有效補(bǔ)充，能夠完全融合進(jìn)原有認(rèn)證計(jì)費(fèi)體系，支持今后全網(wǎng)對(duì)所有用戶的上網(wǎng)控制、認(rèn)證與計(jì)費(fèi)的持續(xù)運(yùn)營(yíng)。
6、多種服務(wù)的支持
基于校園級(jí)網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，采用的無線產(chǎn)品均具備可適應(yīng)未來發(fā)展校園級(jí)無線寬帶應(yīng)用(如無線語音應(yīng)用、無線視頻會(huì)議應(yīng)用、無線多媒體通信應(yīng)用等)的需要，并提供低成本的無縫升級(jí)和前后兼容。
三、校園無線網(wǎng)絡(luò)覆蓋原則
校園無線網(wǎng)的設(shè)計(jì)原則建立在充分考慮學(xué)校使用需要的基礎(chǔ)上，力求滿足整個(gè)校園網(wǎng)的可靠性、先進(jìn)性、實(shí)用性、可兼容及可擴(kuò)展性。
(1)可靠性
保證系統(tǒng)可靠運(yùn)行，要害設(shè)備應(yīng)有冗余;
(2)先進(jìn)性
采用當(dāng)今國(guó)內(nèi)、國(guó)際上先進(jìn)和成熟的計(jì)算機(jī)軟、硬件技術(shù)，使新建立的系統(tǒng)能夠大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要;
(3)實(shí)用性
能夠大限度地滿足實(shí)際工作的要求，是每個(gè)信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自動(dòng)化系統(tǒng)對(duì)用戶基本的承諾;
(4)可兼容及可擴(kuò)展性
在進(jìn)行方案建設(shè)時(shí)，力求做到網(wǎng)絡(luò)結(jié)構(gòu)清楚、合理并具有擴(kuò)展能力;硬件配置先進(jìn)、可靠，能夠滿足網(wǎng)絡(luò)及軟件運(yùn)行的需要;系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護(hù)。
四、校園無線網(wǎng)絡(luò)覆蓋方案
4.1校園各子網(wǎng)設(shè)計(jì)
(1)教學(xué)子網(wǎng)
校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。在教學(xué)過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對(duì)速度要求較高，所以設(shè)計(jì)時(shí)推薦所有教學(xué)用有線接入百兆無線設(shè)備覆蓋;
(2)辦公子網(wǎng)
辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)以及各職能部門，辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。這樣對(duì)無線的要求不是很高，一般的無線設(shè)備都能夠使用。
(3)圖書館子網(wǎng)
圖書館從應(yīng)用來說是一個(gè)相對(duì)獨(dú)立的系統(tǒng)，因此設(shè)計(jì)時(shí)在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，進(jìn)行有線接入以無線設(shè)備進(jìn)行覆蓋，這樣就可以減少布線的麻煩，相對(duì)于來閱讀的同學(xué)可以輕松的無線上網(wǎng)。
(4)宿舍區(qū)及后勤子網(wǎng)
宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯一卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，分層進(jìn)行無線覆蓋，然后可通過有線連接，做到無線覆蓋有線連接的效果。
4.2校園網(wǎng)拓?fù)浣Y(jié)構(gòu)
4.3室外區(qū)域無線覆蓋方案
(1)學(xué)校體育場(chǎng)、圖書館前后空地是學(xué)生課外學(xué)習(xí)較為集中的區(qū)域，也是學(xué)校為需要實(shí)現(xiàn)無線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實(shí)際情況，設(shè)計(jì)建立多個(gè)無線覆蓋點(diǎn)，采用重疊交叉無線漫游的覆蓋方式，即可成功實(shí)現(xiàn)設(shè)計(jì)要求和目標(biāo)。
(2)考慮到相鄰的無線AP之間有信號(hào)重疊區(qū)域，為保證這部分區(qū)域所使用的信號(hào)頻道不能互相覆蓋，具體地說信號(hào)互相覆蓋的無線AP必須使用不同的頻道，否則很容易造成各個(gè)無線AP之間的信號(hào)相互產(chǎn)生干擾，從而導(dǎo)致無線網(wǎng)絡(luò)的整體性能下降。目前一個(gè)無線AP可以使用的頻道總共有11個(gè)，其中只有1、6、11這三個(gè)頻道是完全不被覆蓋的，因此你可以將相鄰的無線AP設(shè)置成使用這些頻道，來確保無線漫游成功。
(3)室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大，需要根據(jù)具體需求，設(shè)計(jì)多種室內(nèi)覆蓋解決方案。
(4)機(jī)房無線覆蓋方案
機(jī)房?jī)?nèi)容量和布置相對(duì)固定，一般不會(huì)有太大變動(dòng)，可以采用傳統(tǒng)的以太網(wǎng)。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。
五、校園網(wǎng)的安全防范
確保無線局域網(wǎng)網(wǎng)安全可以說“三分靠技術(shù)，七分靠策略”，無線局域網(wǎng)部署中要適當(dāng)應(yīng)用安全技術(shù)，合理選擇安全策略。在部署無線局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)路安全實(shí)際需求，合理選擇無線局域網(wǎng)的安全策略，提供足夠的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無線接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。對(duì)無線局域網(wǎng)的各種安全措施以及無線路由器類型進(jìn)行比較，選擇基本安全、增強(qiáng)安全和擴(kuò)展安全三種無線局域網(wǎng)部署方案。
六、無線覆蓋功能特點(diǎn)
1、適合學(xué)校、酒店、工廠等公共場(chǎng)所無線覆蓋，設(shè)備安裝快捷，維護(hù)簡(jiǎn)單，易于擴(kuò)展。
2、可實(shí)現(xiàn)局域網(wǎng)的文件共享、Internet共享,速度可達(dá)108M。在該系統(tǒng)建設(shè)場(chǎng)合下大大降低了布線成本, 相對(duì)于傳統(tǒng)的電話線、專線連接，有速度快、成本低的優(yōu)點(diǎn)。
3、AP帶機(jī)量大可設(shè)置不同信道，解決了學(xué)校上網(wǎng)人數(shù)多且集中的難題。
4、整個(gè)方案設(shè)備少，故障點(diǎn)少，運(yùn)行穩(wěn)定，安裝調(diào)試好后常年不用維護(hù)。
5、支持WAP2密匙，配合企業(yè)級(jí)路由服務(wù)器進(jìn)行上網(wǎng)認(rèn)證管理和流量控制。
6、使用AP數(shù)量少，每層AP設(shè)置不同信道，避免同頻干擾，無線連接穩(wěn)定。
7、設(shè)備成本低，覆蓋效率高，無信號(hào)盲點(diǎn)和死角，輻射小不影響健康。
七、產(chǎn)品特點(diǎn)
1、單個(gè)支持128個(gè)用戶同時(shí)上網(wǎng)，滿足多用戶接入。
2、支持Hotspot認(rèn)證上網(wǎng)，認(rèn)證頁面可植入商家廣告;
3、無線傳輸速度高達(dá)300Mbps，結(jié)合高品質(zhì)工業(yè)級(jí)防水設(shè)計(jì),適應(yīng)各種惡劣的環(huán)境。
4、外置多天線提高信號(hào)強(qiáng)度及穿透能力,讓無線覆蓋面積更加廣闊，連接更加隨心所欲。
5、可普遍滿足無線覆蓋范圍擴(kuò)廣、點(diǎn)對(duì)點(diǎn)通訊、整棟樓層全覆蓋等需求。
6、瀏覽器集中式管理,有效實(shí)現(xiàn)對(duì)區(qū)域內(nèi)各分布AP的集中統(tǒng)一管理,一次更改設(shè)置所有AP全部生效;
7、支持標(biāo)準(zhǔn)POE供電系統(tǒng),可滿足在沒有電源情況下的剛性需求。
8、設(shè)備采用吸頂式設(shè)計(jì),美觀大方,可直接安裝在樓道天花板上,不占用地面空間,并增添美觀度。
9、支持WEP/WPA TKIP /WPA2/WPA2 AES安全機(jī)制,保障無線網(wǎng)絡(luò)不被侵犯或盜用。
10、在已經(jīng)實(shí)現(xiàn)無線覆蓋的情況中用戶可擴(kuò)展無線監(jiān)控等應(yīng)用,滿足無線數(shù)字化設(shè)施的基礎(chǔ)建設(shè)。
11、可設(shè)置不同頻道的AP，避開信道干擾,使無線信號(hào)更加穩(wěn)定。
校園無線WiFi覆蓋方案設(shè)計(jì)，巴中賓館無線WIFI覆蓋設(shè)計(jì)方案，廣元酒店智能化無線WIFI設(shè)計(jì)，眉山酒店智能無線網(wǎng)關(guān)認(rèn)證，樂山酒店大面積無線WiFi覆蓋，賓館多功能無線網(wǎng)橋設(shè)計(jì)，德陽商場(chǎng)智能化網(wǎng)絡(luò)工程設(shè)計(jì)，綿陽學(xué)校智能弱電工程，智能化網(wǎng)絡(luò)工程設(shè)計(jì)，四川賓館無線WiFi覆蓋設(shè)計(jì)，貴陽酒店智能無線WiFi網(wǎng)關(guān)認(rèn)證，重慶商場(chǎng)智能無線傳輸，攀枝花學(xué)校賓館無線傳輸方案，雅安賓館無線WiFi多功能設(shè)計(jì)，賓館高密無線網(wǎng)關(guān)認(rèn)證，怎樣建立校園安全無線WiFi傳輸方案？酒店無線WiFi覆蓋方案，賓館大面積WiFi覆蓋，酒店網(wǎng)絡(luò)工程建設(shè)，怎么使無線WiFi覆蓋整個(gè)酒店？怎樣建立安全的校園網(wǎng)絡(luò)？酒店怎樣建設(shè)弱電工程？
