高校宽带试点项目泸州四川化工职业技术学院工程建设方案

1、高校宽带试点项目高校宽带试点项目 泸州四川化工职业技术学院工程建设方案泸州四川化工职业技术学院工程建设方案 中讯邮电咨询设计院中讯邮电咨询设计院 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 i 目目 录录 一、现状分析.1 二、宽带覆盖内容.1 三、建设方案规划.2 3.1 wlan 覆盖方案.2 3.1.1 网络结构 .2 3.1.2 办公楼覆盖方案 .2 3.1.3 第一教学楼覆盖方案 .4 3.1.4 综合学楼覆盖方案 .5 3.1.5 实训大楼覆盖方案 .7 3.1.6 多媒体大楼覆盖方案 .8 3.1.7 图书馆覆盖方案 .9 3.1.8 1 号学生宿舍覆盖方案

2、.11 3.1.9 2 号学生宿舍覆盖方案.12 3.1.10 3 号学生宿舍覆盖方案 .12 3.1.11 4 号学生宿舍覆盖方案 .13 3.1.12 5 号学生宿舍覆盖方案 .14 3.1.13 6 号学生宿舍覆盖方案 .15 3.1.14 7 号学生宿舍覆盖方案 .16 3.1.15 9 号学生宿舍覆盖方案 .17 3.2 传输方案 .17 3.3 ac 配置方案.19 3.4 网络带宽 .19 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 ii 3.5 ip 地址分配.19 3.6 认证计费 .19 3.6.1 认证鉴权方案.19 3.6.2 计费方案 .22 3

3、.6.3 手机绑定 .23 3.6.4 aaa 系统其它功能.23 3.6.5 四川化工职业技术学院认证计费方案 .24 3.7 网络管理 .24 四、投资估算.24 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 1 一、现状分析 四川化工职业技术学院创建于 1953 年，1959 年升格为化工专科学校,2003 设立为全 日制普通高等学校，更名为四川化工职业技术学院。学院位于西部化工城、名酒之乡泸 州市南郊，现有占地面积 31.78 万平方米（476.7 亩，含新征土地），有在校学生 6000 余人。校内综合教学楼、实训中心、图书馆（藏书 46.48 万册）、学生公寓

4、、标准游泳 池、标准运动场、学生生活中心等教学生活设施配套齐全。 根据四川化工职业技术学院提出的带宽建设需求以及泸州分公司要求，本次拟将建 设四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体大楼、 图书馆和学生宿舍的无线带宽覆盖。 二、宽带覆盖内容 本次泸州学院拟进行宽带覆盖的地点具体如下表。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 2 地点地点楼幢名称楼幢名称覆盖方式覆盖方式覆盖地点覆盖地点 第一教学楼wlan 室内覆盖1 楼-6 楼 办公楼wlan 室内覆盖1 楼-5 楼 综合教学楼wlan 室内覆盖1 楼-5 楼 多媒体大楼wlan 室内

5、覆盖1 楼-5 楼 实训大楼wlan 室内覆盖1 楼-3 楼 图书馆wlan 室内覆盖1 楼-3 楼 四川化工职业技术 学院 学生宿舍wlan 室内覆盖1 幢-7 幢,9 幢 三、建设方案规划 3.1 wlan 覆盖方案 3.1.1 网络结构 四川化工职业技术学院 wlan 覆盖网络结构图 在四川化工职业技术学院办公楼、第一教学楼、综合教学楼、实训大楼、多媒体 大楼、图书馆和学生宿舍安装室内型 ap，ap 通过超五类双绞线连接到 poe 交换机，poe 交换机经新建 12 芯光缆以 ge 链路接入四川化工职业技术学院化专食堂基站内的汇聚交 c 2009 年高校宽带试点项目泸州四川化工职业技术学

6、院工程建设方案 3 换机。汇聚交换机新建 24 芯光缆连接到泸州分公司蜀泸大道移动大楼 6 楼机房，接入 wlan ac 设备，再连接到城域网新增汇聚交换机接入华为 me60 bas 设备，实现和 cmnet、带宽接入 aaa 系统的连接，实现四川化工职业技术学院无线宽带业务的提供。 3.1.2 办公楼覆盖方案 四川化工职业技术学院办公楼高 5 层,主要是校领导办公室、教师办公室和会议室， 另外学生会、就业中心、团委等组织也设立在这里。本次拟将利用 wlan 对办公楼覆盖。 覆盖原则：办公楼周围树木茂密,楼后是运动场,距附近的建筑物达 50-80 米不等， 采用室外 ap 覆盖的方式不能达到很

7、好的效果，也无法提供足够的网络容量。办公楼用户 集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量次要，做重点区域覆盖为原则。 办公楼 1-5 楼每层楼面积约 852 平方米，1、2 层结构相同，3、4 层结构相同，第 5 层也有特有的结构。本次将根据楼层的具体结构布放 ap。本次工程考虑在 1、2 层的过道 上布放 4 个 ap 设备。在 3、4 层的会议室、校长办公室分别布放 1 个 ap 设备，过道上布 放 3 个 ap 设备。5 层的大会议室布放 2 个 ap 设备，活动中心布放 1 个 ap 设备。具体如 下图所示。 四川化工职业技术学院办公楼 1-2 楼 ap 布放示意图 c

8、 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 4 四川化工职业技术学院办公楼 3-4 楼 ap 布放示意图 四川化工职业技术学院办公楼 5 楼 ap 布放示意图 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 108524 2 楼 108524 3 楼 148525 4 楼 148525 办公楼 5 楼 28523 a1-a21 室内 本次拟在办公楼安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取交 流 220v 供电)，poe 交换机通过布放超五类双

9、绞线连接到 ap 设备，给 ap 远程供电和数据 交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.3 第一教学楼覆盖方案 四川化工职业技术学院第一教学楼主要是学生教室，教学楼由两栋楼体构成，一侧 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 5 楼体有 4 层，另一层有 6 层，基本呈“口”字型结构，教学楼中间是很大的天井。本次 拟将利用 wlan 对第一教学楼覆盖。 覆盖原则：第一教学楼用户集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量 次要，做重点区域覆盖为原则。 第一教学楼 1 楼面积约 1100 平方米，2-

10、4 楼每层楼面积约 1026 平方米，5-6 楼每层 楼面积约 540 平方米。本次考虑在 1-4 楼过道上安装 5 个 ap，5-6 楼过道上安装 3 个 ap，对各房间进行 wlan 信号覆盖。具体如下图所示。 四川化工职业技术学院第一教学楼 1 楼 ap 布放示意图 四川化工职业技术学院第一教学楼 2-4 楼 ap 布放示意图 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 6 四川化工职业技术学院第一教学楼 5-6 楼 ap 布放示意图 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量 面积（平方米）面积（平方米） apap 数量数量apap

11、编号编号备注备注 1 楼 1311005 2 楼 1210265 3 楼 1210265 4 楼 1210265 5 楼 85403 第一教 学楼 6 楼 85403 b1-b26 室内 本次拟在第一教学楼安装 poe 交换机 2 台(安装在壁挂机柜中，在大楼内交流配电箱 取交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和 数据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.4 综合学楼覆盖方案 四川化工职业技术学院综合教学楼主要是教师办公和学生教室，是用户较集中区域。 该楼分为 a、b、c 三个区域

12、，其中 b 区是教师办公室和休息室，a 区和 c 区为教室。本次 拟将利用 wlan 对综合教学楼覆盖。 覆盖原则：综合教学楼用户集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量 次要，做重点区域覆盖为原则。 综合教学楼 1-5 楼每层楼面积约 3300 平方米，本次考虑在楼层过道上安装 4 个 ap，对各房间进行 wlan 信号覆盖。具体如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 7 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 203330

13、4 2 楼 2033304 3 楼 2033304 4 楼 2033304 综合教学 楼 5 楼 2033304 c1-c20 室内 本次拟在综合教学楼安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱 取交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和 数据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.5 多媒体大楼覆盖方案 四川化工职业技术学院多媒体大楼主要是学生教室，共 3 层，是用户较集中区域。 一楼有 4 个大教室，2-3 楼分别有 5 个大教室，分别可容纳学生 150-2

14、00 人。本次拟将利 用 wlan 对多媒体大楼进行覆盖。 覆盖原则：多媒体大楼用户集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量 次要，做重点区域覆盖为原则。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 8 多媒体大楼 1-3 楼面积约 1350 平方米，考虑在每层安装 3 个 ap，对各房间进行 wlan 信号覆盖，具体如下图所示。 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 413503 2 楼 513503 多媒体大 楼 3 楼 513503 d

15、1-d9 室内 本次拟在多媒体大楼安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱 取交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和 数据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.6 实训大楼覆盖方案 四川化工职业技术学院实训大楼主要是教师和学生集中区域。该大楼有 5 层，其主 要功能为实验教学，每层有一个专业教室用来上课，本次降重点覆盖覆盖专业教室，对 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 9 其他实验室本次暂不做覆盖。该大楼基本呈“口”字型

16、结构，楼内有天井，专业教室位 于天井边上，由于位置处于楼的内部，本工程将利用 wlan 覆盖专业教室。 覆盖原则：实训大楼用户集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量次 要，做重点区域覆盖为原则。 实训大楼每层面积约 3745 平方米，专业教室面积约 225 平方米，拟在教室内安装一 个室内 ap 进行 wlan 信号覆盖，具体如下图所示。 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 137451 2 楼 137451 3 楼 137451 4 楼 137451 实训大楼

17、(专业教室) 5 楼 137451 e1-e5 室内 本次拟在实训大楼安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.7 图书馆覆盖方案 四川化工职业技术学院图书馆主要是教师和学生集中区域。图书馆一楼房间主要是 科技阅览室和书库，二楼房间主要是自习室、电子阅览室、杂志借阅室，三楼房间主要 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 10 是社科阅览室、教

18、师参阅室和办公室。本次拟将利用 wlan 对图书馆覆盖。 覆盖原则：图书馆用户集中率不高，本次考虑以 wlan 信号覆盖为主，用户容量次要， 做重点区域覆盖为原则。 图书馆 1 楼面积约 2075 平方米，2-3 楼每层面积约 1500 平方米。本次考虑在每层 人员聚集较多的房间安装室内 ap，即一楼科技阅览室内安装 1 个 ap，二楼的自习室内内 安装 1 个 ap，三楼的社科阅览室、教师参阅室内安装 1 个 ap，对各房间进行 wlan 信号 覆盖，具体如下图所示。 四川化工职业技术学院图书馆 1 楼 ap 布放示意图 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案

19、11 四川化工职业技术学院图书馆 2 楼 ap 布放示意图 四川化工职业技术学院图书馆 3 楼 ap 布放示意图 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 120751 2 楼 115001 图书馆 3 楼 215002 f1-f4 室内 本次拟在图书馆安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取交 流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数据 交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食

20、堂机房汇聚交换机。 3.1.8 1 号学生宿舍覆盖方案 覆盖原则：四川化工职业技术学院的学生宿舍较为集中，楼间距在 25 米左右，普 遍楼高 6-7 层，整体位于学校的边缘区域，有一侧紧邻校外马路，另一侧邻操场，树木 较茂盛，这些条件都不利于室外覆盖方式。而且每间宿舍住 6-10 人不等，人员比较密集， 仅凭室外 ap 覆盖不能提供很好的无线网络信号和足够的容量，因此本期工程考虑对所有 宿舍做室内覆盖,以距离和容量相结合作为覆盖参考原则。 1 号学生宿舍为女生宿舍，共有 6 层，为单侧房间结构，每层面积约 750 平方米， 每层有 15 间房间，每间宿舍住 10 人。由于宿舍人员比较密集，本次

21、拟在每层的走廊 上安装 4 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 12 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 157504 2 楼 157504 3 楼 157504 4 楼 157504 5 楼 157504 1 号女生宿 舍楼 6 楼 157504 g1-g24 室内 本次拟在 1 号宿舍安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，po

22、e 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.9 2 号学生宿舍覆盖方案 2 号学生宿舍为女生宿舍，共有 6 层，为单侧房间结构，每层面积约 800 平方米， 每层有 16 间房间，每间宿舍住 10 人。由于宿舍人员比较密集，本次拟在每层的走廊 上安装 4 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 68000 apap ap 宿舍1宿舍2宿舍3宿舍4宿舍5宿舍6宿舍7宿舍8宿舍9宿舍 10 宿舍 14 宿舍 16 100001800 楼梯 楼梯 宿舍

23、11 宿舍 12 宿舍 13 每层16个房间 4000 ap 宿舍 15 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 168004 2 号女生宿 舍楼2 楼 168004 h1-h24 室内 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 13 3 楼 168004 4 楼 168004 5 楼 168004 6 楼 168004 本次拟在 2 号宿舍安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超

24、五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.10 3 号学生宿舍覆盖方案 3 号学生宿舍为男生宿舍，共有 6 层，为双侧房间结构，每层面积约 1050 平方 米，每层有 30 间房间，每间宿舍住 8 人。由于宿舍人员比较密集，本次拟在每层的走 廊上安装 4 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 64000 apap ap 宿舍1宿舍3 宿舍4 宿舍5 宿舍6 宿舍7 宿舍8 宿舍9 宿舍 10 宿舍 14 宿舍 16 750001800 宿舍 11 宿舍 12 宿舍

25、 13 1-6层 每层30个房间 4000 ap 宿舍 15 宿舍2宿舍 18 宿舍 20 宿舍 24 宿舍 26 宿舍 22 宿舍 28 宿舍 17 宿舍 19 宿舍 21 宿舍 23 宿舍 25 宿舍 29 宿舍 27 宿舍 30 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 3010504 2 楼 3010504 3 楼 3010504 4 楼 3010504 5 楼 3010504 6 楼 3010504 3 号男生宿 舍楼 7 楼 3010504 i1-i28 室内 本次拟在 3

26、号宿舍安装 poe 交换机 2 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 14 3.1.11 4 号学生宿舍覆盖方案 4 号学生宿舍为男生宿舍，共有 4 层，为单侧房间结构，每层面积约 800 平方米， 每层有 16 间房间，每间宿舍住 10 人。由于宿舍人员比较密集，本次拟在每层的走廊 上安装 4 个室内 ap 设备对房间进行 wlan

27、 覆盖。具体如下图所示。 68000 apap ap 宿舍1宿舍2宿舍3宿舍4宿舍5宿舍6宿舍7宿舍8宿舍9宿舍 10 宿舍 14 宿舍 16 100001800 楼梯 楼梯 宿舍 11 宿舍 12 宿舍 13 每层16个房间 4000 ap 宿舍 15 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 168004 2 楼 168004 3 楼 168004 4 号男生宿 舍楼 4 楼 168004 j1-j16 室内 本次拟在 4 号宿舍安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼

28、内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.12 5 号学生宿舍覆盖方案 5 号学生宿舍为女生宿舍，共有 6 层，为双侧房间结构，每层面积约 700 平方米， 每层有 20 间房间，每间宿舍住 8 人。由于宿舍人员比较密集，本次拟在每层的走廊上 安装 3 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 15 40000 ap ap ap 宿舍1

29、宿舍3 宿舍4 宿舍5 宿舍6 宿舍7 宿舍8 宿舍9 宿舍 10 宿舍 14 宿舍 16 750001800 宿舍 11 宿舍 12 宿舍 13 每层20个房间 宿舍 15 宿舍2宿舍 18 宿舍 20 宿舍 17 宿舍 19 4000 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 207003 2 楼 207003 3 楼 207003 4 楼 207003 5 楼 207003 5 号女生宿 舍楼 6 楼 207003 k1-k18 室内 本次拟在 5 号宿舍安装 poe 交换机 1

30、台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.13 6 号学生宿舍覆盖方案 6 号学生宿舍为女生宿舍，共有 6 层，为双侧房间结构，每层面积约 700 平方米， 每层有 20 间房间，每间宿舍住 8 人。由于宿舍人员比较密集，本次拟在每层的走廊上 安装 3 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 16 4000

31、0 ap ap ap 宿舍1宿舍3 宿舍4 宿舍5 宿舍6 宿舍7 宿舍8 宿舍9 宿舍 10 宿舍 14 宿舍 16 750001800 宿舍 11 宿舍 12 宿舍 13 每层20个房间 宿舍 15 宿舍2宿舍 18 宿舍 20 宿舍 17 宿舍 19 4000 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 207003 2 楼 207003 3 楼 207003 4 楼 207003 5 楼 207003 6 号女生宿 舍楼 6 楼 207003 l1-l18 室内 本次拟在 6 号宿

32、舍安装 poe 交换机 3 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.14 7 号学生宿舍覆盖方案 7 号学生宿舍为男生宿舍，共有 6 层，为双侧房间结构，每层面积约 870 平方米， 每层有 24 间房间，每间宿舍住 8 人。由于宿舍人员比较密集，本次拟在每层的走廊上 安装 4 个室内 ap 设备对房间进行 wlan 覆盖。具体如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院

33、工程建设方案 17 50000 ap apap 宿舍1宿舍3 宿舍4 宿舍5 宿舍6 宿舍7 宿舍8 宿舍9 宿舍 10 宿舍 14 宿舍 16 宿舍 11 宿舍 12 宿舍 13 1-6层 每层24个房间 宿舍 15 宿舍2宿舍 18 宿舍 20 宿舍 17 宿舍 19 750001800 宿舍 22 宿舍 24 宿舍 21 宿舍 23 4000 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 1 楼 248704 2 楼 248704 3 楼 248704 4 楼 248704 5 楼 24870

34、4 7 号男生宿 舍楼 6 楼 248704 m1-m24 室内 本次拟在 7 号宿舍安装 poe 交换机 1 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.1.15 9 号学生宿舍覆盖方案 9 号学生宿舍为男生宿舍，共有 7 层，其中 3-7 层为学生宿舍，1-2 层为浴室、水 房和洗衣房。该楼为单侧房间结构，每层面积约 720 平方米，每层有 20 间房间，每间 宿舍住 8 人。由于宿舍人员比较密集，本

35、次拟在每层的走廊上安装 5 个室内 ap 设备 对房间进行 wlan 覆盖。具体如下图所示。 82000 apap ap 宿舍1宿舍2宿舍3宿舍4宿舍5宿舍6宿舍7宿舍8宿舍9宿舍 10 宿舍 14 宿舍 16 750001800 楼梯 宿舍 11 宿舍 12 宿舍 13 ap 宿舍 15 宿舍 18 宿舍 20 4000 宿舍 19 宿舍 17 ap c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 18 wlan 覆盖情况如下表： 名称名称覆盖地点覆盖地点房间数量房间数量面积（平方米）面积（平方米）apap 数量数量apap 编号编号备注备注 3 楼 207205 4

36、楼 207205 5 楼 207205 6 楼 207205 9 号男生宿 舍楼 7 楼 207205 n1-n25 室内 本次拟在 9 号宿舍安装 poe 交换机 2 台(安装在壁挂机柜中，在大楼内交流配电箱取 交流 220v 供电)，poe 交换机通过布放超五类双绞线连接到 ap 设备，给 ap 远程供电和数 据交互；poe 交换机经新建 12 芯光缆以 ge 链路接入化专食堂机房汇聚交换机。 3.2 传输方案 经现场查勘，四川化工职业技术学院内已建设有基站：化专食堂，本次将利用此基 站作为中心机房，由于四川化工职业技术学院校内无可利用弱电、通信管道，故本期由 化专食堂基站本期新设光交的主

37、干光缆、本期新设光交各个覆盖楼栋的配线光缆、 化专食堂基站学校网管中心机房主干光缆均采用架空或者墙壁钉固、墙壁吊线的敷设 方式。 本次业务为互联网业务，带宽需求为 80m，接口类型为以太。本期工程需要在化专食 堂基站内“853化专食堂metro 1000”2槽位新增 eftq 板 1 块，在移动公司 7 层传 输机房内“jd1000移动大楼metro 5000”13槽位新增 fe08 板 1 块。80m 电路通过 传输 hw 汇聚环 a 及 hw 接入环 a4 进行透传，由化专食堂基站到达移动大楼 7 层传输机房 内。 传输环结构如下图所示。 c 2009 年高校宽带试点项目泸州四川化工职业技

38、术学院工程建设方案 19 本期工程数据专业部分在需要覆盖的楼栋安装 12u 壁挂式综合柜，传输专业部分在 壁挂式综合柜内安装 12d 光缆终端盒 1 个，成端 12d 光缆。 光缆成端位置表 四川化工职业技术学院四川化工职业技术学院 apap 覆盖信息覆盖信息 覆盖地点覆盖地点apap 覆盖方式覆盖方式 poepoe 交换机安装位置（暂定）交换机安装位置（暂定） 第一教学楼室内一楼值班室 办公楼室内五楼机房 综合教学楼室内a100 教室及 c 区教室旁 多媒体大楼室内一楼电井内 实训大楼室内专业教室旁强电井内 图书馆室外门厅左侧走廊墙壁 1 号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上

39、2 号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 3 号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 4 号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 5 号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 6 号女生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 7 号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 9 号男生宿舍楼室外一楼门厅（或靠近值班室的走廊）墙上 72d odf 模块、数据专业校区内汇聚交换机均利旧化专食堂基站原有 19综合柜 内位置进行安装。 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 20 3.3 ac 配置方案 wlan

40、 瘦 ap ac 配置方案有两种：1+1 和 n+1 集群方式；为了节约工程投资，又能保 证网络安全，本次 ac 配置建议采用 n+1 集群方式，当集群 ac 中有一台出现故障时，备 用 ac 可实现自动切换工作，不影响网络的正常使用。 ac 实现的功能：集中控制与管理、不同 ac 下用户无缝切换、带宽限制、智能负载分 担、动态功率和频率调整、邻居 ap 故障恢复、无线终端覆盖空洞恢复、nac 准入控制、 无线定位、qos 保障、网络安全保证等。 四川化工职业技术学院拟使用 262 个室内 ap，本次将在泸州分公司蜀泸大道移动大 楼 6 楼机房配置 2 台 ac。 3.4 网络带宽 根据第 2

41、3 次中国互联网络发展状况统计报告统计，截至 2008 年底，中国网民规模 达到 2.98 亿人，目前网民平均上网时长是 16.9 小时/周，用户上网经常使用的网络服务 如下： 各种网络应用占用带宽分析： 网络应用占用宽带 kbps备注 网页浏览 100 浏览新闻、搜索引擎、获取信息 等 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 21 收发邮件 100 网络游戏 200 在线业务 600 在线影视、在线音乐等、视频业 务、网络下载等 即时通信 100 即时文字、语音等 其它应用 100 根据上表分析，用户网络应用占用带宽需求约为 1.2mbps，本次四川化工职业技术

42、学 院教师、学生每用户平均带宽按 1024kbps 分配。 四川化工职业技术学院教师、学生用户数约为 7000，笔记本电脑拥有量约 30%，前 期业务开展估算约 30%用户量，用户数为 7000*30%*30%=630； 四川化工职业技术学院带宽需求为： 630*1024kbps/4（集线比）/2（带宽占有率）/1024=79mbps。本次互联网实际宽带 配置 80 mbps（40*2m），可根据以后用户增长和业务开展情况再进行扩容。 本次四川化工职业技术学院互联网带宽分配如下： 无线 wlan ap 到用户终端提供 54mbps 带宽，poe 交换机-汇聚交换机提供 1000mbps 带宽，

43、汇聚交换机-wlan ac 提供 80mbps 带宽(互联网带宽)。 3.5 多业务承载 本次新建宽带网络承载业务包括：互联网业务和校园网业务。 校园网接入方式：新建 1 台交换机设备连接学校校园网核心设备，该交换机通过光 缆连接到学校中心机房的汇聚交换机,并最终连接到华为 me60 设备，实现和学校校园网 连接。 实现方式：学校用户通过认证后，用户访问互联网资源，直接通过华为 me60 转发； 学校用户访问校园网资源，通过华为 me60 和学校校园网建立的静态路由实现。 3.6 ip 地址分配 为了满足宽带业务发展需求，节约公网 ip 地址原则，本次泸州学院拟建设的带宽网 络用户地址建议分配

44、公网 ip 地址，通过 bas 设备-华为 me60 dhcp 实现；ap、交换机等 网络设备管理地址使用私网 ip 地址。 3.7 认证计费 为了实现四川化工职业技术学院教师、学生等用户认证计费，学院需新建无线宽带 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 22 网络接入宽带接入 aaa 系统。 3.7.1 认证鉴权方案 宽带接入 aaa 系统目前支持 ppp 和 web 两种认证方式。 ppp 认证 基于 pppoe 的认证系统中，pppoe 客户端到 pppoe 服务器之间为二层网络，pppoe 服 务器负责终结 pppoe 客户端发起的 pp

45、poe 协议报文，并利用 ppp 协议对客户终端的 ppp 连接请求进行认证。 pppoe 客户 端 pppoe 服务器 （业务控制设备） aaa 服务器 其中 pppoe 客户端安装在客户 pc 侧，pppoe 服务器为 bas 设备，aaa 服务器为宽带 接入 aaa 系统。 认证流程： 1) pppoe 客户端向 pppoe 服务器设备发送一个 padi 报文，开始 pppoe 接入； 2) pppoe 服务器向客户端发送 pado 报文； c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 23 3) 客户端根据回应，发起 padr 请求给 pppoe 服务器； 4)

46、 pppoe 服务器产生一个 session id，通过 pads 发给客户端； 5) 客户端和 pppoe 服务器之间进行 ppp 的 lcp 协商，建立链路层通信； 6) pppoe 服务器通过 challenge 报文发送给认证客户端，提供一个 128bit 的 challenge； 7) 客户端收到 challenge 报文后，将密码和 challenge 做 md5 算法后，在 response 回应报文中把它发送给 pppoe 服务器； 8) pppoe 服务器将 challenge、challenge-password 和用户名一起通过 radius 协 议送到 aaa 服务器进

47、行认证； 9) aaa 服务器根据用户信息判断用户是否合法，然后回应认证成功/失败报文到 pppoe 服务器。如果成功，携带协商参数，以及用户的相关业务属性给用户授权。如果 认证失败，则流程到此结束； 10) pppoe 服务器将认证结果返回给客户端； 11) 用户进行 ncp（如 ipcp）协商，通过 pppoe 服务器获取到规划的 ip 地址等参 数； 12) 认证如果成功，pppoe 服务器发起计费开始请求给 radius 用户认证服务器； 13) radius 用户认证服务器回应计费开始请求报文。 14)用户此时通过认证，并且获得了合法的权限，可以正常开展网络业务。 we

48、b 认证 web 认证是指用户通过访问 portal 服务器的认证页面，交互输入用户名和密码进行 身份认证的一种认证方式。用户可以通过 dhcp 协议动态分配 ip 地址，也可以是静态分 配 ip 地址方式。 业务控制设备 bas 将来自客户的 http 请求重定向到 portal 服务器，用户在 portal 页面上输入用户名、密码进行认证，系统架构如图所示： c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 24 业务控制设备 （bras） aaa 服务器 portal 服务器 用户在 web 认证之前， 必须先通过 dhcp、静态配置等方式获得 ip 地址。采用 we

49、b 认证方式时，dhcp 方式进行 ip 地址分配，用户如果被配置成强制 web 认证，则用户只需 要打开浏览器访问任意网页，业务控制设备 bas 自动将用户重定向至 portal 认证网页。 用户提交了用户名和密码之后，bas 与 portal 服务器协调工作，对用户进行认证。 下面以 dhcp 用户为例，具体步骤如下： bas portal服服务务器器 （1）（4）为动态用户通过 dhcp 协议获取 ip 地址的过程（静态用户手工配置 ip 地址即可）； （5）用户访问 web 服务器的认证页面，并在其中输入用户名、密码，点击登录按钮； （6）portal 服务器将用户的信息通过 port

50、al 协议通知 bas； （7）bas 到 aaa 服务器对该用户进行认证； （8）aaa 服务器返回认证结果给 bas； （9）bas 将认证结果通知 portal 服务器； 客户端 c 2009 年高校宽带试点项目泸州四川化工职业技术学院工程建设方案 25 （10）portal 服务器通过 http 页面将认证结果通知用户； （11）如果认证成功用户即可正常访问网络资源，aaa 系统开始计费。 3.7.2 计费方案 宽带接入 aaa 系统支持后付费、预付费两个计费方案。 后付费计费 计费策略：aaa 系统支持计量（按流量、按时长、按流量时长、按访问区域、按用 户带宽或者各种组合形式）、固定（包月包年）以及分档计费。 折扣类型：支持时间段折扣和累计折扣，折扣时间段和累计周期可灵活设置。 计费流程：aaa 系统的计费过程分为接收计费请求、内部计算、预算、发送计费响应、 写话单五个过程。其中内部计算包括当前计费周期的费用计算和下个计费周期的业务量 预算两个步骤。 出帐：注册用户上网结束后，aaa 根据设定的费率对用户先进行一次批价处理。然后 通过 boss 接口将话单提供给 boss 系统，由 boss 系统进行后续帐务处理。 3.7