铜陵职业技术学院风雨操场有线无线一体化项目方案

铜陵职业技术学院风雨操场有线无线一体化项目方案

目录一、概述 5二、风雨操场无线网建设方案 52.1整体架构设计 52.2无线网络建设说明 62.2.1核心交换机板卡 62.2.2无线网络 62.2.3无线认证系统 72.2.4接入交换机 72.3AP以及POE交换机设备选型原则 72.3.1高密AP 72.3.2普通AP 82.3.3面板AP 82.3.4POE交换机选择 82.4WLAN组网规划 82.4.1规划原则 82.4.2无线覆盖计划 92.4.3无线SSID规划 102.5无线用户接入认证 11三、设备清单 错误！未定义书签。

一、概述 铜陵职业技术学院是隶属于安徽省教育厅的全日制普通高等职业院校，学院是安徽省人才培养工作优秀院校，是全省24所拥有自主招生权的院校之一。近些年，随着学校办学规模的不断扩大，为配合教育现代化发展需求，校园信息化建设变得尤为重要。学校目前已经建成一套较为完整的有线网络系统，随着校园建设规模得扩大及信息化建设的不断发展，此次需要对风雨操场网络进行有线无线网络建设。本次方案设计将立足当前，着眼未来，采用“以需求为导向，以应用促发展，统一规划，资源共享”的思路，针对学校网络进行升级改造，教师办公区和学生教学区无线建设规划以及有线无线一体化认证等方面需求做整体考虑，统一规划，建设一个以学院业务为核心，技术先进、扩展性强、高稳定、高性能、覆盖广的基础网络平台，以满足教学办公、学生学习、上网及生活需要。二、风雨操场无线网建设方案2.1整体架构设计本次风雨操场有线无线建设方案根据学校实际情况，针对无线上网实际需求，但是为了从未来考虑，需要从全局进行考虑；本次建设目标拓扑如下图所示：2.2无线网络建设说明为了便于管理本次无线采用扁平化大二层方案，无线AP通过POE交换机接入网络中，POE上行直接接入到核心交换机，完成数据交换，无线网络接入层与现有有线网络接入层完全隔离，避免相互影响，部署无线控制器用于管理AP；所有三层网关均部署在核心交换机中同一管理，本次项目为未来整体校园无线网络一部分，因此本次规划方案需要具有高扩容性以及扩展性。根据本次规划的实际情况，本次风雨操场总计2层楼，计划风雨操场值班室为本次的机柜设备摆放处从配电间引入强电至本机柜；机柜内放置接入交换机，为了对无线AP进行有效供电，本次部署的楼层接入交换机均为POE交换机，每栋楼设备数量较少，本次采用接入直接连接到核心交换机的扁平化结构，便于管理；接入交换机直接下挂AP，本次所涉及无线AP以及POE交换机均为新采购项目。2.2.1核心交换机板卡核心层设备由学校现有出口设备、核心交换机、服务器区组成，为了充分利用现有资源，避免重复投资，现网核心交换机S12712定位为全校校园网核心交换机，现有业务以及未来业务均需要通过该交换机完成交换，以便于对用户策略以及流量进行集中控制和管理。现有校园网核心交换机S12712中板卡以已满足本次建设需求，新增无线AP数量在本次授权内；并未超出一期的授权数量。2.2.2无线网络本次无线采用“随板AC控制器+瘦AP”无线架构，无线随板AC控制器用于集中对无线AP设备进行管理，统一策略部署及下发；无线随板AC控制器在满足本次项目的基础上必须能够实现扩展，实现一个校园一张无线网一个管理平台，对全校无线统一管理，从而实现全校无线漫游。2.2.3无线认证系统在一期建设过程中已经完成了无线认证系统的建设内容；本次接入用户必须接入认证才能使用流量，每个用户一套账号和密码，用户通过划分不同组如教师、学生、访客等赋予不同访问控制策略以及访问内容权限，保障校园网安全性以及可溯源性。无线接入方式可采用802.1x以及portal认证方式，任何用户接入无线网络中均需要输入用户名和密码，只有验证通过才能接入网络中。2.2.4接入交换机为了降低故障点本次无线AP采用POE交换机进行供电，即POE交换机直接通过网线与AP相连完成无线AP供电以及数据传输。上行通过千兆单模模块连接到核心交换机。2.3AP以及POE交换机设备选型原则本次无线覆盖场景分为如下四种场景：1、风雨操场篮球强，人数约为140-150人；2、羽毛球场，人数约为60-80人；3、办公室、值班室，人数约为5-10人，4、小型活动室，约10-20人；针对于不同场景进行AP选型。2.3.1高密AP由于篮球场和羽毛球场高度已经超过15米本次在篮球场和羽毛球场部署高小角度密AP，该类型具有三个射频，且三射频同时工作，高密AP支持目前大多数终端所支持的协议，目前主要是802.11n以及802.11ac协议，以实现在篮球场及羽毛球场人员密集接入场景，使用高密AP可以实现通过终端分流在三个射频上，实现流量的分担，满足人员并发较大的接入使用。2.3.2普通AP本次楼道走廊以及小型活动室均采用普通放装AP，该类型AP采用支持802.11n以及802.11ac协议，以满足学员用户接入。2.3.3面板AP本次办公室、值班室以及小型房间均采用面板AP，该类型AP采用支持802.11n以及802.11ac协议，以满足教员、老师的日常联网接入。2.3.4POE交换机选择本次无线AP均采用POE进行供电，在进行POE交换机选型的时候需要考虑接口数量的同时，同样要考虑交换机所具备的POE输出功率；高密AP所需要的POE功率较大，且因为高密AP所接入用户较多，所以当高密AP数量较多时，为了保证扩展性，上行需要支持万兆接口。总上所述本次部分楼层需要使用大功率POE交换机；对于其他楼楼层则采用正常POE交换机。2.4WLAN组网规划2.4.1规划原则在规划WLAN网络时，首先考虑到的是满足AP跟无线网卡信号的交互，以及用户可有效的接入网络。系统的覆盖规划应主要考虑为保证AP无线信号的有效覆盖，对AP天线进行选址与相关配置。在选择AP摆放位置的时候，需遵循以下几个原则：1、办公室AP布放在办公室内部顶部安装，一个办公室布放一台面板AP，教室办公室采用室内放装方式安装，布放于教室中间位置。2、本次风雨操场楼宇走廊采用吸顶放装方式布放AP，3、考虑AP和覆盖区域之间直线连接。注意AP的放置位置，要尽量使信号能够信号间的衔接无缝漫游。4、AP安装位置需远离电子设备，避免覆盖区域内放置微波炉、无线摄像头、无绳电话等电子设备。2.4.2无线覆盖计划2.4.2.1无线AP部署模式WLAN无线信号的覆盖范围取决于AP和终端之间的链路预算。链路预算计算公式如下：终端接收信号强度＝AP发射功率＋AP发射天线增益－空间传输距离衰减－障碍物损耗＋终端接收天线增益。为满足移动场景下不同类型终端（便携笔记本、智能手机、PAD、哑终端等）的接入，在重点覆盖区域终端接收信号电平应大于－65dBm，普通覆盖区域终端接收信号电平应大于－75dBm。根据本次项目无线覆盖范围，部署AP均为室内AP；根据上述公式，室内AP发射功率20dBm，AP天线增益3dBi，障碍物衰减0dB，终端（智能手机）发射功率12dBm，终端天线增益0dBi。终端在距离AP20米处的2.4G下行接收电平Pr＝20dBm＋3dBi－79.8dB＋0dBi＝-56.8dBm。考虑到室内环境复杂，无线信号需要穿越多个墙体、金属等障碍物，一般建议每个教室部署一个AP。2.4.2.2AP点位统计本次计划部署AP类型为室内放装，部署至教学区，具体点位统计如下表：位置高密普通面板信息点1F羽毛球场231F篮球场3+121F南门1+11F北门走廊31F楼道走廊61F器材室111F女更衣室11F男更衣室11F乒乓球室1121F乒乓球室2121F值班室111F体型室121F活动室122F体型室122F办公室112F楼道走廊22F活动室122.4.3无线SSID规划根据学校无线应用，整体划分三个SSID，SSID1用于学校教职工应用，SSID2用于学生应用，SSID3用于访客上网。SSID1关闭广播报文，且配置只允许教职员工账号接入，可访问学校核心业务及上网，其他所有终端无法搜到该SSID和接入网络。SSID2只允许学生接入访问校内资源或者访问internet，另外通过DHCPsnooping绑定MAC地址，防止MAC欺骗。外部访客接入学校WIFI网络，需要在网页上自注册或者扫二维码，微信等多种认证方式完成认证，通过后认证系统开放免费上网权限；外部访客和学校内部用户外网流量采用不同的SSID实现逻辑隔离。2.5无线用户接入认证无线用户分为教职工用户、学生用户、外来访客用户，无线用户根据各自身份选择接入相应的SSID接入无线AP；城市热点认证网关根据不同的SSID分别推送相对应的认证界面（老师可以采用简易的MAC地址认证，添加用户名及密码即可上线访问网路资源）；认证通过，获得准入许可，核心交换机分发用户IP地址，认证软件根据不同客户的区分下发相应的入网控制策略（如限制外部访客的带宽等）。用户认证通过，就可以直接访问外网资源，学校固定用户无需再次认证，外来访客后期继续接入网络需要再次认证。三、设备清单序号设备名称规格型号品牌单位数量1高密AP主机(11acWave2,室内型,4X4双频,内置天线,USB))-Hi-Care基础服务标准7x10xND-36月推荐品牌：华为、新华三、锐捷台62普通AP主机(11acwave2,室内型,2X2双频,内置天线,1*GE口)-Hi-Care基础服务标准7x10xND-36月推荐品牌：华为、新华三、锐捷台193面板AP主机(11acWave2,2x2双频,内置智能天线,USB)-Hi-Care基础服务标准7x10xND-36月推荐品牌：华为、新华三、锐捷台44交换机(24个10/100/1000Base-T以太网端口,4个万兆SFP+,PoE+,370WPOE交流供电)Hi-Care基础服务标准7x10xND-36月推荐品牌：华为、新华三、锐捷台25交换机24个10/100/1000Base-T以太网端口,4个万兆SFP+,交流供电,交流供电-Hi-Care基础服务标准7x10xND-36月推荐品牌：华为、新华三、锐捷台26光模块光模块-eSFP-10G-单模模块(1310nm,10km,LC)国产块87明装86盒含6类模块；明装86底盒；单口面板。国产套228网线六类非屏蔽双绞线国产箱69水晶头六类非屏蔽水晶头RJ45，100个/盒国产盒110壁挂机柜6U高度，前玻璃门，壁挂安装，内部19英寸安装方式；高300×深400×宽550国产台111网络机柜18U高度600mm*600mm前钢化玻璃后板门，内部19英寸安装方式含2块隔板；含标准19英寸8位10APDU国产台112线槽PVC线槽Ø40国产米185013终端盒光纤终端盒接口样式：8口LC；配置：8个LC模块含熔纤。国产台114尾仟跳线LC-LC3米跳