学校无线WI-FI解决方案

2016-02-17

无线局域网是当前发展较快的技术,校园是其中重要应用领域之一,基于WLAN的无线网络构建已成为组建无线校园网的主流技术,是有线校园网网络延伸的重要手段之一。无线局域网技术相对成熟,产品较多,各有特性。规划无线校园网时应根据教育特点,选择适合产品,作出覆盖和容量的协调,与有线校园网作优化集成,为学生提供高效、方便的网络接入。
一: 整体网络方案设计
  1. 网络建设基本原则:校园无线网的设计原则建立在充分考虑学校使用需要的基础上,力求满足整个校园网的实用性、易管理和维护性、可兼容及可扩展性、开放性、经济性。
  2. 网络的实用性--根据现在的需求和可以预见的需求增长情况设计网络,不追求空洞的技术先进性,避免追求高档和最新技术花费的巨大代价。
  3. 网络的易管理和维护性--全网可进行统一或分布管理,网络维护简单有效。力求做到网络结构清楚、合理并具体有扩展能力;硬件配置先进、可靠,能够满足网络及软件运行的需要;系统软件安全、可靠,界面友好,易于操作和维护。(3)可兼容及可扩展性-考虑到今后信息化的进程和逐步演进,网络要建设成完整统一、组网灵活、易扩充的弹性网络平台,能够随着需求变化,充分留有扩充余地。(4)开放性-技术选择必须符合相关国际标准及国内标准,避免个别厂家的私有标准或内部协议,确保网络的开放性和互连互通,满足信息准确、安全、可靠、优良交换传送的需要;开放的接口,支持良好的维护和管理手段。(5)经济性-应该充分的利用现有的网络资源,充分考虑经济和安全的最佳结合点。设备在保障性能和可靠安全的基础上,应能达到最佳性价比。

 2、无线网络设计(1)无线覆盖根据校方需求和实际环境做具体的全面覆盖(2) 数据传输率本方案采用的是支持IEEE 802.11 ac(兼容802.11a/b/g/n标准)的无线产品。IEEE 802.11 ac理论吞吐率可达600 Mbps。(3)抗干扰能力整个无线网络必须很强的抗干扰能力,来避免电子干扰对无线网络的影响。无线信号不仅容易受到外界的干扰,而且无线AP之间的信道也容易互相干扰。建议部署智能无线AP和无线网络控制器。无线网络控制器能够根据实际的物理环境和终端的移动情况,动态的对无线信道做出调整。(4)无线安全性整个无线网络必须有足够的安全防范能力,有完善的认证系统,避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式,并且能对终端进行接入控制和发现非法接入的无线AP,支持对无线网的安全状况进行实时的分析。(5)系统的兼容性整个无线网络的规划需要考虑一定的设备兼容性问题,以保证新增设备能够在无线网络中正常运行。(6)网络的升级、扩展能力整个无线系统需要有灵活的升级和扩容能力,以保证整个办公环境扩容的需要。即:可根据网络发展情况,增加无线AP的部署,无线控制器也要具备升级能力。(7)系统的可维护性整个无线网络必须能够进行实时监控和分析,AP集中管理平台--AC智能管理系统,对出现的设备和网络故障能够进行实时预警;在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态,无线用户的接入情况,并能对无线网络进行统一的管理和配置等 。网络拓扑架构
方案一:多路由网关流量分流
方案二:高性能路由网关设备统一管理如图所示,在互联网出口沿用爱快DPI流控路由器; POE交换机通过千兆网线汇聚到核心交换机;所有无线AP可以通过无线控制器进行统一的管理(注:POE交换机可以通过网线对无线AP进行远程供电。)方案设计特点:(1)所有无线AP在网络中将即插即用,零配置接入网络,在找到AC控制器后,将由AC控制器进行统一管理与配置。(2)爱快特有读心系统 ,异地登陆即可管理路由认证配置、AP管理、查看在线人数等。特有JS插入功能,实现广告营销。(3)读心系统可实现集中管理功能,同时管理多个地区多个路由,方便快捷,不用去现场调试4、方案设计分析本方案中部署的无线AP能够对覆盖区域进行很全面的无线覆盖,在覆盖区域和任意时间都能接收到无线信号。可从根据不同的终端用户设计分配不同的SSID,这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。考虑到办公区有会议室,可以为外来用户设置来宾帐户(GUEST SSID),如果有外来人员,可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息,无法访问办公区域的其它资源。
二、 相关产品介绍1.全千兆接入路由器介绍

IK-G50型  号:IK-G50 
网络接口:6个千兆网口 
尺  寸:19寸标准2U 
电  源:220V交流 
最大功耗:88W 
应用场景:2200台用户
行业领先基于DPI的专业智能流控设备 
1800+协议识别让流控更精准,完美利用带宽 
内置高性能处理器,适用于大型商业场景布设 
读心系统全部线上远程集中管理和升级 
基于多线多拨技术,负载均衡 
内置智能AC管理模块,轻松管理您的所有AP设备
亮点功能1、DPI七层流控自主研发协议识别技术,通过DPI七层深度包解析技术,可以针对网内各应用程序实现限速、控制等操作,符合客户多方位需求。2协议库1500+协议识别,保证未知协议在10%以内,不断更新应用协议识别。3、云端管理图形化管理路由器、AP,运行状态,系统功能,云端多AP,多店铺管理。4、认证体系多种认证方式,微信,微博,QQ,手机优惠券,等9种认证方式5、安全体系自创隔离技术、腾讯云安全合作保障网络安全6、标准API接口符合快速对接的API接口,不断提供更多API接口,供合作伙伴使用。7、营销多元化可自定义认证页面,提供多元化广告样式,基于浏览器的弹出广告。8、SSID设置支持中英文双SSID设置,且支持最多4个SSDI。可真对SSID划分字局域网不同网段,自行分离公私网络带宽。9、系统稳定同等硬件配置下,爱快路由系统更加稳定。10、智能行为管理针对场景用户行为,定制上网方式,管理接入等供电交换机介绍

产品概述J10是我公司自主生产的非网管PoE以太网交换机产品,提供9个10/100M自适应的RJ45端口,每端口均支持MDI/MDIX自动翻转功能,并可实现线速转发。1-8端口具有PoE功能,支持IEEE802.3af和IEEE802.3at标准,可作为以太网供电设备,能自动检测识别符合相关标准的受电设备,并通过网线为其供电。    J10使用简单方便,无需配置,即插即用,可灵活扩展家庭、办公室网络而不受电力线布局限制。 主要特性1、高密度百兆端口组合J10 提供了9个10/100Mbps RJ45端口,其中1-8端口支持PoE功能2、丰富的支持支持IEEE802.3X全双工流控与Backpressure半双工流控支持端口自动翻转(Auto MDI/MDIX)功能所有端口均具备线速转发能力3、POE性能支持IEEE802.3af和IEEE802.3at标准;自动检测与识别符合IEEE 802.3af和IEEE802.3at标准的PD设备并为其供电;支持8个端口达IEEE802.3af标准满载(15.4W)供电,总功率达123W;或4个端口达IEEE802.3at标准满载(30W)供电4、灵活的网络融合能力灵活兼容各网络环境,即插即用,方便。产品规格:端口数量:9个10/100Mbps RJ45 端口,其中1-8端口支持PoE功能端口属性: 支持IEEE802.3X全双工流控与Backpressure半双工流控支持端口自动翻转(Auto MDI/MDIX)功能所有端口均具备线速转发能力支持标准: IEEE 802.3、IEEE 802.3u、IEEE 802.3x、IEEE 802.af、IEEE 802.atMAC地址表:32K包转发速:12Mbps交换模式:存储转发外形尺寸:250×158×44mm工作电压:110v~220V AC散热方式:自动散热工作温度:0-40℃工作湿度:10%-90%RH(不凝结)存储温度:-40-70℃存储湿度:5%-90%RH(不凝结)3、无线网络控制器(AC) 路由器系统内置AC 管理程序,无需额外购买设备。
可以实现4个SSID 单独密码管理,支持SSID VLAN功能。
吸顶式双频AP:X1

型  号:IK-X1 
频率范围:双频(2.4GHz~5GHz) 
天线类型:内置天线 
传输速率:600 Mbps 
内  存:128M 
闪  存:128M 
供  电:12V DC /48V POE 
兼  容:IEEE 802.11a/b/g/n标准
支持2×2 MIMO,每射频速率300Mbps 
支持WPA(WiFi protected access) 
WPA2–PSK认证/加密方式 
支持中文SSID及SSID隐藏 
支持负载均衡及跨AP漫游 
支持手动或自动调整信道及发射功率 
自适应射频环境,实时回避干扰 
支持通过AC对AP进行的集中管理和维护 
支持AP自动上线功能,并自动加载配置,可即插即用 
采用最新一代802.11n芯片技术,性能更高覆盖更强
主要特性1、易于部署爱快X1吸顶式AP能够自动发现爱快的无线网络控制器,并通过AC下发配置,AP零配置即可启用无线网络。不需改变网络现有网络架构,能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。2、提供高速率宽带无线接入X1吸顶式AP支持802.11ac,兼容802.11a/b/g/n标准,工作在2.4GHz、5GHz频段,可为用户提供优质的高速率无线网络接入服务。3、支持集中管理X1吸顶式AP作为Fit AP和无线控制器配合组网。在无线控制器端,统一控制网络中所有Fit AP,所有设备的状态都一目了然。与传统的Fat AP相比较,无线控制器加Fit AP的应用模式极大方便了系统管理员管理整个网络。4、支持AP版本集中升级X1吸顶式AP可以通过网络内的无线网络控制器集中管理,并统一进行最新的软件版本升级,并自动应用新的固件,无需人工干预,减少了网络维护的工作量。这个特性对于大型网络尤为重要。5、嵌入墙体设计,安装更便捷在无线网络控制器的配合下,X1吸顶式AP可实现即插即用,AP零配置,AP设备的管理、控制、配置全部由无线控制器来完成,网管人员不必再对数量庞大的无线AP进行单独管理和维护,所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。6大功率,先进供电模式符合IEEE802.11n/a/b/g标准。工作频段2.4GHz、5GHz,采用MIMO.OFDM等技术