萬盛學電腦網

 萬盛學電腦網 >> 無線網絡知識 >> 校園無線網絡覆蓋方案的設計方案有哪些

校園無線網絡覆蓋方案的設計方案有哪些

  最近有網友想了解下校園無線網絡覆蓋方案的設計方案怎麼寫,所以學習啦小編就整理了相關資料分享給大家,具體內容如下.希望大家參考參考!!!

  校園無線網絡覆蓋方案的設計方案一:

  1 無線網獨立成網

  無線校園網作為一種重要的網絡基礎設施,必然也是各新校區基本建設的重要組成之一。但是,無線校園網的部署並不是一蹴而就的,我們的無線組網原則是“無線獨立成網”,即在物理鏈路上AP盡量接入無線專用的交換機,在邏輯拓撲上無線盡量劃入一個單獨的VLAN,從而使無線校園網成為與有線校園網並行的網絡。這種設計原則便於集中管理無線設備,便於實施某些無線網絡特有的網絡管理策略,也便於實施無線網絡的某些特殊應用。

  我們考慮在明確有覆蓋WLAN需求的熱點後,就需要對熱點情況進行初步的調研,這包括:(1)通過查看與熱點有關的建築圖紙並對熱點進行實地考察以了解熱點的覆蓋面積、建築結構特點以及某些可能影響WLAN部署的環境因素;(2)調研使用該熱點無線網絡用戶的類型、數量和網絡資源訪問需求等。通過調研收集了熱點相關信息後,結合各種無線信號覆蓋技術的特點,就可以為熱點選擇適宜的覆蓋方法來實施覆蓋。結合熱點具體環境的特點,使用了下述幾種覆蓋方法。

  1.1 純AP多蜂窩覆蓋

  該方法單純基於“增加AP數量”這個思路,它通過使用多個AP來達到大范圍無線射頻信號覆蓋的目的。我們可以將某個需要完成無線信號覆蓋的大范圍區域劃分為多個范圍較小的區域范圍,這些較小的區域范圍應該是使用單純一個AP即可實現覆蓋的。純AP多蜂窩覆蓋實現起來相對簡便、快捷,但存在下述缺點:(1)易受WLAN高頻和低功率的限制,在室內覆蓋時,建築格局的多樣性和復雜性也會對AP信號覆蓋的效果產生很大影響;(2)眾所周知,目前主流的802.11b/g AP在從2.4~2.4835GHz的頻段范圍內只有3個完全不重疊的頻點,如果無法將相鄰AP的頻點錯開就會出現同頻干擾,當干擾嚴重時就會影響正常的數據通信。

  1.2 WLAN+GSM的合路覆蓋

  該方法首先是基於“延伸單個AP信號的覆蓋范圍”和“增加AP數量”兩種設計思想的組合。此外,該方法的重要特征是:使用符合WLAN+GSM合路要求的天饋系統來延伸單個AP信號的覆蓋范圍。“WLAN+GSM合路的天饋系統”指的是在天饋系統中使用多頻天線、多頻功分器和耦合器等元器件,使GSM與WLAN 兩網的無線信號可以通過一套天饋系統傳送出去。天饋系統的優勢之一是可以克服室內建築格局的復雜性對無線信號覆蓋效果的影響,在大面積室內覆蓋時,無線信號可以較均勻地分布。

  1.3 單純WLAN的天饋覆蓋

  所謂單純WLAN的天饋覆蓋是相對於“GSM+WLAN的合路覆蓋”而提出的。該覆蓋方式指的是“天饋系統中僅傳送AP的無線信號”,因此,此覆蓋方法中天饋系統的構建也可以僅依據傳輸2.4GHz的WLAN信號而設計。在實際應用中,當建築環境復雜而又不具備與GSM合路的條件時,可以考慮單純針對WLAN使用天饋系統。

  2 無線網用戶管理

  大學每天都有大量的外來人員在校區內活動,很多人員有移動辦公的需求;同時,我校又存在著大量對計算機技術不是非常精通的教師,如果強行采用802.1x的認證方式,如何為這些人員配置復雜的客戶端軟件,將會成為難以完成的任務。綜合多種利弊因素,權衡之下,部署基於Web的無線認證成為我們的最終選擇。

  對於如何配置VLAN的問題,我們選擇了配置統一的VLAN。這樣做的優點是統一的VLAN比較容易管理,一個不同於有線網絡的VLAN相當於在邏輯上建立了一個獨立於有線的網絡。以此為基礎,采用統一的安全策略、認證方式、訪問控制都非常方便,對這個VLAN做的任何修改只會影響到這個VLAN的用戶,而不會波及到有線網絡用戶。另一個特殊優勢是可以在用戶名和某個特定的IP地址之間建立起關聯關系,這樣用戶不管在學校的哪個熱點地區無線上網,都可以使用相同的IP地址。我們也只需要在這個VLAN裡配置一台DHCP服務器就可以了。

  綜合多方面的利弊得失,我們最終的認證方法是:在校園公共區域學生教師比較集中的地點,如公共綠地、教室、食堂等使用統一的VLAN,並使用Web認證方式進行安全認證,如果對數據通信的安全性有更高的要求,則可以再額外地使用三層VPN撥號。而在一些特殊的地點,如校辦、黨辦、教務處、財務處等關鍵部門,則可以獨立使用和有線網絡相同的VLAN配置,根據需要采用802.1x認證以增加通信的安全性。

  3 驗收標准

  (1)總配線系統安裝到位,規整美觀。

  (2)線槽布放、線纜布放規整美觀。

  (3)系統接續規整美觀。

  (4)設備材料數量型號與設計相符。

  (5)提供100%信息點測通及性能測試報告。

  (6)整個網絡系統的安裝達到任意抽取一信息點,可以達到網絡互聯(如WIN98/WIN2000互聯)

  校園無線網絡覆蓋方案的設計方案二:

  一、校園無線網絡覆蓋應用

  1、 建設安全可靠、經濟適用、可持續發展的校園網絡,如何為未來數字化教育發展培養信息化人才,已經成為所有學校關注的焦點。

  2、在室外廣場、大型教室、禮堂、會議室、圖書館體育場館等場所,能方便、快速、移動式的使用網絡,這對於筆記本電腦用戶數量頗為龐大的學校來說,更是個迫在眉睫的課題。

  二、校園無線網絡覆蓋要求

  1、全覆蓋:

  以802.11g 模式覆蓋整個校園,可保證被覆蓋需求的網絡訪問流暢。提供數據接入業務,讓學校師生體會到無線局域網給教師的教學和學生的學習帶來的好處。

  2、可管理:

  由於校園有線網絡已經建成,統一的網絡管理已經投入使用,本次建成的無線網絡,將可以很好的融合進現有校園管理系統中,對無線網內用戶和無線接入點/網橋進行統一管理。

  3、安全性:

  充分考慮網絡的安全性,原有網絡系統已經具備多種安全防御能力,建成的無線網絡很好的融合進原有網絡安全解決方案體系中,並根據無線網絡的安全技術特征,補充為具有多層次的安全保護措施,以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。

  4、可擴充性:

  在校園網絡規模不斷發展的情況下,無線網絡可滿足在不改變主體架構與大部分設備的前提下,平滑實現升級和擴充,降低原有網絡的硬件投資,並保證擴展後的系統可用性與穩定性。

  5、與認證計費系統的融合:

  校園原有的認證計費系統架構已經穩定的運行,在新建成的無線網絡中,作為網絡接入層的有效補充,能夠完全融合進原有認證計費體系,支持今後全網對所有用戶的上網控制、認證與計費的持續運營。

  6、多種服務的支持:

  基於校園級網絡的未來可持續發展,采用的無線產品均具備可適應未來發展校園級無線寬帶應用(如無線語音應用、無線視頻會議應用、無線多媒體通信應用等)的需要,並提供低成本的無縫升級和前後兼容。

  三、校園無線網絡覆蓋原則

  校園無線網的設計原則建立在充分考慮學校使用需要的基礎上,力求滿足整個校園網的可靠性、先進性、實用性、可兼容及可擴展性。

  (1)可靠性:

  保證系統可靠運行,要害設備應有冗余;

  (2)先進性:

  采用當今國內、國際上最先進和成熟的計算機軟、硬件技術,使新建立的系統能夠最大限度地適應今後技術和業務發展的需要;

  (3)實用性:

  能夠最大限度地滿足實際工作的要求,是每個信息系統在建設過程中所必須考慮的一種系統性能,它是自動化系統對用戶最基本的承諾;

  (4)可兼容及可擴展性:

  在進行方案建設時,力求做到網絡結構清楚、合理並具有擴展能力;硬件配置先進、可靠,能夠滿足網絡及軟件運行的需要;系統軟件安全、可靠,界面友好,易於操作和維護。

  四、校園無線網絡覆蓋方案

  4.1校園各子網設計:

  (1)教學子網:

  校園網建網的目的之一是利用計算機網絡實現多媒體教學。在教學過程中,大量傳送的是文本、圖像和部分視頻等數據,對速度要求較高,所以設計時推薦所有教學用有線接入百兆無線設備覆蓋;

  (2)辦公子網:

  辦公子網主要面向學校的各級領導以及各職能部門,辦公計算機所實現的功能主要是對網絡數據的查詢、修改、添加、刪除等操作。這樣對無線的要求不是很高,一般的無線設備都能夠使用。

  (3)圖書館子網:

  圖書館從應用來說是一個相對獨立的系統,因此設計時在圖書館設圖書館網絡分中心,進行有線接入以無線設備進行覆蓋,這樣就可以減少布線的麻煩,相對於來閱讀的同學可以輕松的無線上網。

  (4)宿捨區及後勤子網:

  宿捨區子網即在學生宿捨內部聯網,學生可以直接浏覽學校發布的信息及查閱一些電子文檔,也可以在宿捨接收老師的遠程教學,後勤子網主要為食堂提供售飯一卡通計費系統等,由於宿捨區覆蓋范圍較廣,故在宿捨區設一個網絡分中心,分層進行無線覆蓋,然後可通過有線連接,做到無線覆蓋有線連接的效果。

  4.2校園網拓撲結構:

  4.3室外區域無線覆蓋方案:

  (1)學校體育場、圖書館前後空地是學生課外學習較為集中的區域,也是學校最為需要實現無線覆蓋的室外公共區域。根據需覆蓋的室外區域的實際情況,設計建立多個無線覆蓋點,采用重疊交叉無線漫游的覆蓋方式,即可成功實現設計要求和目標。

  (2)考慮到相鄰的無線AP之間有信號重疊區域,為保證這部分區域所使用的信號頻道不能互相覆蓋,具體地說信號互相覆蓋的無線AP必須使用不同的頻道,否則很容易造成各個無線AP之間的信號相互產生干擾,從而導致無線網絡的整體性能下降。目前一個無線AP可以使用的頻道總共有11個,其中只有1、6、11這三個頻道是完全不被覆蓋的,因此你可以將相鄰的無線AP設置成使用這些頻道,來確保無線漫游成功。

  (3)室內覆蓋區域的大小和建築結構的復雜程度往往差別很大,需要根據具體需求,設計多種室內覆蓋解決方案。

  (4)機房無線覆蓋方案

  機房內容量和布置相對固定,一般不會有太大變動,可以采用傳統的以太網。如有必要可以將無線局域網作為有線網絡的擴展,以達到增加機房容量的效果。

  五、校園網的安全防范

  確保無線局域網網安全可以說“三分靠技術,七分靠策略”,無線局域網部署中要適當應用安全技術,合理選擇安全策略。在部署無線局域網時,只要結合自身的網路安全實際需求,合理選擇無線局域網的安全策略,提供足夠的網絡安全防護,就可以安心的享受無線接入的便捷,同時也能保證重要數據的安全。首先對無線局域網的各種安全措施以及無線路由器類型進行比較,最後選擇基本安全、增強安全和擴展安全三種無線局域網部署方案。

  六:無線覆蓋功能特點

  1、適合學校、酒店、工廠等公共場所無線覆蓋,設備安裝快捷,維護簡單,易於擴展。

  2、可實現局域網的文件共享、Internet共享,速度最快可達108M。在該系統建設場合下大大降低了布線成本, 相對於傳統的電話線、專線連接,有速度快、成本低的優點。

  3、AP帶機量大可設置不同信道,解決了學校上網人數多且集中的難題。

  4、整個方案設備少,故障點少,運行穩定,安裝調試好後常年不用維護。

  5、支持WAP2密匙,配合企業級路由服務器進行上網認證管理和流量控制。

  6、使用AP數量少,每層AP設置不同信道,避免同頻干擾,無線連接穩定。

  7、設備成本低,覆蓋效率高,無信號盲點和死角,輻射小不影響健康

  七、產品特點

  1、單個支持128個用戶同時上網,滿足多用戶接入。

  2、支持Hotspot認證上網,認證頁面可植入商家廣告;

  3、無線傳輸速度高達300Mbps,結合高品質工業級防水設計,適應各種惡劣的環境。

  4、外置多天線提高信號強度及穿透能力,讓無線覆蓋面積更加廣闊,連接更加隨心所欲。

  5、可普遍滿足無線覆蓋范圍擴廣、點對點通訊、整棟樓層全覆蓋等需求。

  6、浏覽器集中式管理,有效實現對區域內各分布AP的集中統一管理,一次更改設置所有AP全部生效;

  7、支持標准POE供電系統,可滿足在沒有電源情況下的剛性需求。

  8、設備采用吸頂式設計,美觀大方,可直接安裝在樓道天花板上,不占用地面空間,並增添美觀度。

  9、支持WEP/WPA TKIP /WPA2/WPA2 AES安全機制,保障無線網絡不被侵犯或盜用。

  10、在已經實現無線覆蓋的情況中用戶可擴展無線監控等應用,滿足無線數字化設施的基礎建設。

  11、可設置不同頻道的AP,避開信道干擾,使無線信號更加穩定。

copyright © 萬盛學電腦網 all rights reserved