XX中学无线WLAN建设方案解析Word格式.docx

XX中学无线WLAN建设方案解析Word格式.docx

《XX中学无线WLAN建设方案解析Word格式.docx》由会员分享，可在线阅读，更多相关《XX中学无线WLAN建设方案解析Word格式.docx（20页珍藏版）》请在冰豆网上搜索。

4中兴WLAN解决方案...........................................................................................................6

4.1

基本应用场景............................................................................................................64.2总体组网方案............................................................................................................6

4.2.1覆盖设备清单..................................................................................................7

4.3无线覆盖设计实现....................................................................................................7

4.3.1室内放装覆盖..................................................................................................8

4.3.2室内分布系统覆盖...........................................................................................8

4.4

移动漫游管理............................................................................................................94.5

安全认证方案..........................................................................................................104.6

计费方案.................................................................................................................124.7

扩容方案.................................................................................................................124.8运维方案.................................................................................................................13

5中兴WLAN解决方案特点..................................................................................................14

5.1设计原则.................................................................................................................14

5.1.1网络连通性...................................................................................................14

5.1.2网络安全性...................................................................................................14

5.1.3网络可靠性...................................................................................................14

第III页

5.1.4网络可管理性................................................................................................14

5.1.5网络可扩展性................................................................................................15

5.2关键技术优势..........................................................................................................15

5.2.1端到端解决方案............................................................................................15

5.2.2产品设计业界领先.........................................................................................15

5.2.3运维管理统一高效.........................................................................................15

5.2.4工程交付经验丰富.........................................................................................16

6缩略语.................................................................................................................................17

图目录

图3-1本地组网..............................................................................................................................7

图3-10PEAP认证示意图............................................................................................................11

图3-12ZTEWLAN运维方案示意图............................................................................................13表目录

表5-1缩略语................................................................................................................................17

第1页

1前言

WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。

随着WLAN需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。

对于教育行业来说，为教学设备及师生访客提供便捷、高速的网络访问，不但能够为大家提供高效的信息访问，更能提高用户体验，最终提升学校形象。

例如，“数字图书馆+无线网络覆盖”模式，可节省大量图书存储空间、节约图书基础建设，通过快速检索更能提高师生随时获取知识的便利性。

此外，无线课堂、无线监控、无线资产管理等可以促进整体效率的提升，达到事半功倍的效果。

然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。

问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。

ZTE凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的教育行业WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。

2成都市XX实验中学WLAN覆盖项目简介

成都市XX实验中学，是成都市青羊区教育局直属的公办全日制普通初级中学。

学校1935年建校，有70多年的办学历史，学校前身是“成都省立女子中学”、“四川省成都市第一中学”。

1996年成为四川省、成都市第一所办学体制改革实验学校；

地处成都市市中心。

我校是成都市三大优质教育集团——“成都XX中学教育集团”的核心成员学校，“成都市青羊区XX实验中学教育集团”的“龙头”学校，成都市青羊区“窗口学校”。

现有在校学生2700余名、教职工190余人。

项目目前主要覆盖范围为黄色线条区域内U字型教学楼记办公室的室内WLAN覆盖，三栋楼内有教室、阶梯教室、教室办公室60余间。

第3页

3用户需求分析

近几年来，随着我国教育行业信息化程度的提高，校园网建设发展迅速，上网人数快速增长，校园网在学校日常工作和生活中的作用也日益重要。

譬如，校园网为学校的教学、管理、日常办公、内外交流等各方面提供全面支持；

校园网为学生学习活动服务；

为教师、教育、教学、科研服务；

为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。

技术先进、高速、稳定可靠、安全和可扩充是对校园网的基本要求。

但随之而来的，是在校园网建设和运维过程中出现的诸多难题。

譬如，账号盗用、安装非法软件、传播不当言论、滥用网络资源等。

为了确保校园网络安全、稳定、高效的运营，每一个管理者都希望能够掌握盗用账号、从事非法入侵、传播不当言论等行为的证据或线索，从而对用户的上网行为进行必要的规范。

这就要求我们必须通过有效的技术手段对用户的上网行为进行审计，收集用户上网数据，分析用户上网行为，掌握网络运行的状态，追查相关行为的责任人，这种技术手段就是通常所说的用户行为审计技术。

3.1公共信息通告

某些特殊的公共信息发布，由于不能采用传统方式，如通告栏、喇叭广播等，可以借助WLAN网络来满足学生及教师此类信息需求。

譬如，考试安排、学生信息、教师资质、紧急通知等。

通过WLAN网络针对性地提供更丰富的信息，传播方式上可以采用推送或者自主查询的方式，从而达到便捷服务、高质服务的目的。

3.2无线课堂

借助WLAN网络，当教师在课堂上授课时，学生可以方便的下载教学的相关资料和课件等。

在教学资料和课件上添加批注，记录闪现的灵感、想法，帮助提高授课的效果。

如果涉及到某些关键知识点，由于时间原因无法进行详细的解释与说明，此时学生可以利用WLAN网络搜寻相关资料，在学生兴致最浓的时刻获取更丰富的信息，课堂授课会获得更加良好的效果。

3.3移动图书馆

对于读者，传统图书馆不但需要耗费大量的空间存储书籍，而且还受限于图书馆的访问时间和地域。

而数字图书馆与WLAN网络相结合的移动图书馆，则突破了以上的两类限制。

譬如，移动图书馆的合法用户可以在任意时间、任何地点同时访问同一本书籍，提高了知识获取的效率和便捷；

同时，节省了必须去图书馆才能完成的查询、借书、还书等一系列行为，大大减少排队等待办理手续的时间，使读者可以享受到更加自由、便捷的优质服务。

3.4无线呼叫通讯

在WLAN网络覆盖的情况下，工作人员可以利用IP语音（VoIP系统代替传统的对讲呼叫系统，提供语音甚至视频的信息传递，并可以进行双向对话通讯。

工作人员之间可以随时、随地进行沟通，并可以清楚的了解现场情况，以便迅速做出响应。

3.5安全监控方案

由于之前在幼儿园、小学等场所，发生过恶性治安事件，因此教育行业的安全监控问题也开始备受关注。

通过在校园的门岗、宿舍、教学楼等处设立监控点，学校保安人员可以通过电视墙或监控软件等，对上述区域的人员进出进行监控。

特别是在夜间和学生上课期间，免去校园管理人员扫楼监察的麻烦，大大节省开支和人力。

同时，在这些公共场所设立监控点后可进行视频监视和记录，以应对突发事件或作为事后分析处理的客观依据。

3.6考场监控方案

学校自行组织或租借给社会作为考试场所的情况已经非常普遍，而在考试中难以杜绝的各种违纪舞弊行为，是严重影响社会公平的因素。

因此，在学校安装考场监控系统，能够更好的维护考场纪律和考生的自身权益，同时可以轻松实现教学水平评估的举证等。

以WLAN网络为基础架构，采用包括摄像头、IP存储、高清晰编解码设备等组成的综合解决方案，可以使考场监控工作变得简便、有效，实现了监控系统与IP

第5页

网络的统一化管理。

3.7固定资产管理

每所学校都拥有大量的固定资产，小到桌椅板凳、大到投影仪服务器等，借助WLAN网络与无线射频识别技术（RFID）的结合，可以简化学校的固定资产管理工作。

当新的教学设备运抵后，即时监控也同时开启，学校人员通过无线终端扫描RFID标签，可以即时根据订单信息核对收到的教学设备。

若发现异常情况如错发、漏发等，可立即做出应对，拒收与所订产品不符的医疗物品并通知供应商，避免出现严重的资源不足现象。

因此，固定资产管理系统有助于快速处理运抵教学设备，进而极大缩短入库分发的时间。

此外，在教学设备使用期间，学校人员只需扫描物品上的标签即可轻松、快捷地完成库存盘点，使固定资产管理工作变得更加简单、准确、便捷、有序、有效。

4中兴WLAN解决方案

4.1基本应用场景

教育行业WLAN的应用场景，按照覆盖区域可以分为室内覆盖和室外覆盖，其中室内覆盖包括教室、会议室、餐厅、礼堂、图书馆、宿舍等，室外覆盖包括操场、花园等。

按照功能可以分为无线网络接入、无线视频监控、无线语音视频呼叫、无线图书馆、无线资产管理等。

4.2总体组网方案

为成都市XX实验中学东马棚分校组网时，需要考虑的关键要素有：

网络规模和网络地域分布特征。

●网络规模

按网络规模，成都市XX实验中学东马棚分校有AP60余个，属于中型网络，主要应用于满足多业务需求，如采用多SSID，且不同SSID采用不同级别的安全认证方式，使用本地转发与集中转发共存等场景。

●网络地域分布特征

按网络地域分布特征，成都市XX实验中学东马棚分校为本地组网。

主要应用于AP、AC、计费、认证系统等在同一个地理区域。

第7页图3-1本地组网

4.2.1

覆盖设备清单

4.3无线覆盖设计实现

针对成都XX实验中学东马棚分校的实际情况，中兴通讯分别提供以下两种覆盖方案：

室内放装覆盖方案和室内分布系统覆盖方案。

●室内放装覆盖方案

主要用于实验室、阶梯教室、教室等室内区域的覆盖。

这类区域多为室内热点区域，用户具有临时性、特定性等特点，适合采用室内放装设备对室内公共区域进行大面积的覆盖。

●室内分布系统覆盖方案。

主要用于楼宇内已有或有意向部署室内分布系统（DAS场景，如校园宿舍、办公区的覆盖。

此类区域中，WLAN系统可与其它无线系统如2G、3G共用DAS系统，快速实现目标区域的WiFi信号覆盖。

4.3.1室内放装覆盖

对于用户比较集中或离室外型AP距离较远的室内区域，可以采用室内型AP来进行覆盖；

在室内型AP部署时，一般采用全向天线。

单个室内型AP的覆盖半径一般为30~100米，最多考虑支持30名用户同时在线。

可根据目标覆盖区域的开阔程度和用户数量，来选择选择合理的布放数量，部署方案举例如下图所示。

图3-5室内放装覆盖方案

采用室内放装覆盖方案时，一般采用明装壁挂或挂顶方式，也可采用天花板上隐蔽安装的方式，这样便同时保证了美观性和安全性。

当采用隐蔽安装方式时，应注意天花板内的高度空间和水平方向的阻挡物，尽量避免阻挡物对无线信号的屏蔽干扰。

4.3.2室内分布系统覆盖

室内分布系统是通过功率分配器件和馈线把信源的信号功率分布到建筑物内的各个区域，以保证各个区域获得基本均衡的信号覆盖。

对校园宿舍、办公区等已有或将要部署室内分布系统的热点区域，利用合路器即可将WiFi信号引入室内分布系统。

室内型AP接入室分系统

典型WLAN室分系统组网图如下图所示：

第9页图3-6WLAN室分系统组网图

室内型AP设备通过三频合路器在室分系统的干路或支路上接入，将WiFi信号完成合路。

值得一提，可以根据大楼实际无线上网用户的分布情况，使室内型AP尽量靠近WLAN目标覆盖区域的支路上进行接入。

室分场景下用户一般比较集中且固定，因此在容量设计时按每AP并发用户数15至20名来计算。

这种组网方式可以使AP重点部署在需要WLAN信号或者人群较为密集的地区，避免不必要的投资以节省建设成本。

●室内分布系统天线选择

此外对于室内分布系统，可选择如下图的伪装天线来进行信号收发，如此既能够满足室内无线覆盖的目的，也可以达到美化环境、提升WLAN网络用户观感的效果。

4.4移动漫游管理

为实现无线接入用户的无缝漫游，可通过无线控制器AC和瘦AP之间的隧道机制，实现所有无线终端就像直接连接到无线控制器AC上。

这一功能的实现，无须改变已有有线网络的配置，使无线终端在热点区域漫游时不再受限于有线网络。

根据成都XX实验中学东马棚分校实际情况，我们推荐使用“同AC下L3（三层）漫游”方案。

●同AC下三层漫游方案

图3-8同AC下三层漫游方案组网图

AP1和AP2属于同一个AC管理，且跨越三层网络与AC进行连接，广播的SSID相同并且处在同一个业务VLAN；

当客户端从AP1漫游至AP2时，客户端的各种业务属性都在AC中维护着，漫游过程中不会发生地址变化、重新认证等情况。

4.5安全认证方案

在解决方案中，中兴通讯推荐采用PEAP认证和DHCP+WEB混合认证的方式。

PEAP认证

是EAP认证方法的一种实现方式，网络侧通过用户名、密码对终端进行认证，终端侧通过服务器数字证书对网络侧进行认证。

用户仅需在首次使用PEAP认证时，输入用户名和密码；

后续接入认证时无需用户任何手工操作，均由终端自动完成。

对于手持终端类用户，输入