武大遥感学院无线覆盖方案建议书.doc

《武大遥感学院无线覆盖方案建议书.doc》由会员分享，可在线阅读，更多相关《武大遥感学院无线覆盖方案建议书.doc（81页珍藏版）》请在第一文库网上搜索。

1、XXXX无线覆盖方案建议书武大遥感学院无线覆盖方案建议书目 录1.方案设计背景41.1.建设背景41.2.建设目标41.3.建设原则52.整体设计概述62.1.总体设计概述62.1.1.WLAN技术概述72.1.2.无线工程具体的建设目标82.1.3.武大遥感学院无线覆盖结构图102.2.H3C 无线AP覆盖设计112.2.1.频率规划112.2.2.频率复用132.2.3.AP容量规划142.2.4.AP覆盖规划142.2.5.AP布点覆盖原则162.2.6.AP覆盖效果理论值172.2.7.AP覆盖注意事项172.2.8.802.11n技术的使用192.2.9.802.11n模式下与原有网

2、络的兼容问题212.2.10.H3C WA2600系列无线AP222.3.H3C 无线控制器设计252.4.无线网络安全设计262.4.1.网络安全：无线入侵检测系统262.4.2.网络安全：端点准入防御272.4.3.网络安全：流量限速272.4.4.网络安全：安全策略统一部署272.4.5.网络安全：安全管理282.5.无线漫游设计282.6.无线业务和扩展性302.7.有线无线认证的统一312.8.用户接入安全322.8.1.用户接入安全保证322.8.2.802.1x接入认证322.8.3.PSK接入认证332.8.4.MAC接入认证332.8.5.EAP终结和本地认证332.9.无线

3、网络管理设计353.方案特性总结403.1.武大遥感学院无线网络建设总结403.2.H3C整体品牌的优势413.3.H3C 无线方案特点424.H3C针对项目的服务与培训方案设计454.1.H3C公司服务体系介绍454.1.1.H3C服务体系框架454.1.2.H3C的服务承诺454.1.3.H3C全球技术服务部464.1.4.H3C技术支持中心464.1.5.H3C备件中心474.1.6.H3C培训中心475.无线校园网案例485.1.香港大学485.2.常州工学院无线校园网505.3.清华大学无线网515.4.复旦大学无线网525.5.H3C 在09年中标的无线校园网（部分，校方自建）53

4、5.6.H3C 在09年中标的无线校园网（运营商合建）536.相关产品简介546.1.H3C 无线控制器业务板模块546.2.H3C WA2600系列无线AP676.3.H3C IMC WSM无线管理平台731. 方案设计背景1.1. 建设背景武汉大学遥感信息工程学院是集遥感、测绘、空间信息工程技术于一体的信息和工程类学院。学院师资力量雄厚，现有教职工92人，其中中国科学院院士1人，中国工程院院士2人，欧亚科学院院士2人，教授20人，兼职教授15人，珞珈特聘教授1人，客座教授1人，副教授21人，博士生导师25人。 几年来，在“211”工程和“985”工程支持下，先后建立了具有世界先进水平的科研

5、和教学环境，基本建成航天、航空、低空、地面立体数据采集体系，取得了一批有重大影响的研究成果。目前，学院设有：(1)MODIS遥感数据接收站；(2)全数字摄影测量实验室；(3)地理信息系统实验室；(4)遥感数据综合处理实验室；(5)数字流域研究中心；(6)摄影测量与计算机视觉研究中心；(7)研究生专用实验室。设立有：(1)国家遥感中心武汉培训部；(2)亚太经合理事会遥感培训部；(3)国家空间数据基础设施(NSDI)培训中心；(4)中国测绘学会摄影测量与遥感专业委员会。随着国家经济建设的战略调整及“数字地球”、“数字城市”建设的需要，教育信息化、校园网络化作为网络时代的教育方式和环境， 已经成为各

6、大院校教育发展的方向，针对网络息信的全方位拓展及教育信息化的普及这一现实,必须及时调整自身角色，寻求新的思路和对策，促使校园文化对网络信息的适应与融合，以便促进校园文化的健康发展。伴随着学院信息化建设的发展，原有网络系统不能满足现状。因此根据学院的状况，计划全面改造信息化网络环境，建设一个可管理、高速的教学、科研、实验的信息化网络环境。1.2. 建设目标华三通信技术有限公司（以下简称H3C）经过前期的技术调研和对武大遥感学院无线覆盖建设需求的理解，并且参考之前成功承建大型高效的校园无线网络系统经验，针对此次武大遥感学院无线覆盖建设项目，制定了如下的设计原则：1) 稳定性：整体网络系统的设计，必

7、须具备电信级（99.999%）可靠性，能够保持长时间的稳定运行。并且，在万一故障的情况下，必须能够提供快速业务恢复机制。2) 先进性：整体网络系统设计从架构、具体产品选型和解决方案组合方面，应采用业界领先的技术和成熟产品，保证此次网络系统的设计当前领先，并且能够随着未来几年业务量的增加具有良好的扩展性。3) 开放和标准性：整体系统设计中所涉及的产品应采用标准化的协议和开放的技术架构，确保整个系统的兼容性，同时方便后期的扩容。4) 可扩展性：整体网络系统选型的产品，必须在未来几年保持技术领先，并对未来可能出现的业务有良好的支撑。同时，本次选型的产品，必须在未来十年能够提供扩展模块，以保持平滑的升

8、级，保护原有投资。5) 合理性：整个系统设计应本着经济性和实用性的原则，不仅能够满足当前业务的需求，而且在系统容量和功能方面能够随着信息化的不断发展而进行相应的扩展。6) 易管理和易维护性：整个系统应具有良好的管理和维护特性，能够使武大遥感学院无线覆盖建设项目网络信息中心维护人员经过厂商的培训之后，掌握整个网络系统的运行情况包括流量、用户行为、设备状态、安全风险等，在故障或者风险发生前采取有效的防范和规避措施。7) 安全性：整个系统设计中应具有良好的安全性规划，确保网络在发生外部或者内部的安全威胁如病毒、网络攻击时具有优异的自动防范和处理威胁的能力，保证业务系统的正常运行。1.3. 建设原则

9、实用性：侧重实际应用，覆盖武大遥感学院不方便部署有线信息点的区域，为教学和学习生活提供切实可用的无线网络环境； 标准化：采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11N（300M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务； 一体化：全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题。 安全性：保证网络访问的安全性，支持PPPoE、802.1X、Portal安全认证方式。 可靠性：无线接入点需采用POE交换机远程供电；综合布线工程必须将所有AP连接到就

10、近有线网设备间，综合布线不应毁损目前楼内装修，要求美观得体，符合布线相关标准，合理安排施工时间，做到不影响学校的正常办公、教学和科研。 可管理性：整个系统的设备应易于管理，易于威护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。2. 整体设计概述2.1. 总体设计概述经过多年的信息化建设之后, 武大遥感学院已经建成了自己的校园网。但随着其应用的深入，实验室网络的健壮和安

11、全问题也逐渐突出，直接影响着学校的教学、管 理、科研活动。因此，在全面了解实验室网络的现状基础上，合理构建先进、强壮和安全体系结构，改善网络应用环境的工作迫在眉睫。武大遥感学院无线覆盖建设总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性等设计方法。H3C设计全新的基于纯IP技术的网络平台来满足武大遥感学院无线网建设的需求变化。面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得武大遥感学院无线网建设具有更高的可靠性和可控性，同时使得网络结构与布局在结合实际业务分布的前提下更加合理。 武大遥感学院无线覆盖建设解决方案的

12、整体优势 实现武大遥感学院无线网建设网络统一系统标准利用统一信息标准、统一应用标准、统一集成标准，解决重建设轻标准、缺乏IT系统的标准化和集成整和的问题，解决异构IT资源难以整合的问题； 实现武大遥感学院无线网建设网络业务定制建设统一数据中心、建立统一业务中心、构见随需而动的智能系统，解决武大遥感学院无线网建设重网络轻应用- 路多车少的问题。 实现统一武大遥感学院无线网建设网络IT资源管理建设智能管理中心、整合IT资源统一管理，建立灵活完善的数据管理能力、建立完整网络资源管理、建立统一媒体管理。 实现统一信息安全管理建立统一安全管理中心，完成网络层、业务层、数据层、用户层安全管理，解决重建设轻

13、维护和缺乏整体安全部署方法的问题。2.1.1. WLAN技术概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点： 简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLA

14、N技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网，进行承载部分政府业务。无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。第一代无线局域网主要是采用Fat AP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置

15、，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码 (secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量 (IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机和FIT AP的架构，对传统WLAN设备的功能做了重新划分，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交