学校无线WIFI覆盖需求综合解决方案

一、项目概述

1.1 简介

WIFI网络作为移动互联网的主要构成部分，在信息化时代，几乎每个人都需要接入网络获取信息、移动办公、学习等。随着智能手机、平板电脑等智能终端的不断普及，传统的有线接入方式早已无法满足现阶段网络需求，WIFI网络的普及对校园信息化建设，教师移动办公等方面起到了很大的助力作用。

二、需求分析

2.1 方案设计原则

实用性：遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据，建设具有最低的TCO（拥有的总成本最低），有最高的性价比的校园无线局域网络。

先进性：采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。

可靠性：系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。

开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。

可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比；

可维护性：系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维护性；

安全性：必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。

2.2 WIFI无线覆盖需求

该学校覆盖方案由室内和室外等部分共同构成，现阶段主要需求为办公室外区域实现WIFI覆盖，为终端提供高品质的无线接入点。

2.3 具体需求分析

教师和学生在必要时需做到移动办公，同时需要通过WIFI网络对终端用户进行认证，进行增值服务，如对终端进行计费、信息发布等。

三、系统规划

3.1 系统规划

3.1.1室内覆盖规划原则

AP的放置要遵循两个原则AP覆盖区域无间隙；

AP重迭区域最小。相邻AP工作在不同频道，以1，6，11三个频道实现全方位的覆盖。

根据经验值，当相邻AP设定相同频点时, 要求间隔25米以上；当相邻AP设定相邻频点时, 要求AP间隔16米以上；当AP设定相隔频点时, 要求间隔12

米以上。

3.1.2室外覆盖规划原则

（1）当AP天线安装在墙壁上时，天线挂高低于周围建筑物高度，为了既能充分覆盖低层室内部分，又能兼顾楼层较高部分的室内覆盖，根据楼层高度不同，可以选择垂直波束宽度范围35~80°的定向天线。水平波束宽度的考虑与天线的安装位置及其覆盖目标有关。可以选择水平波束宽度60~150 °的定向天线，或者全向天线、双向天线（即8字形天线）。需要选择天线垂直和水平的角度要相对较大扇区天线，天线的增益也需要选择增益较大天线，保证更大的覆盖范围。并且，天线的安装位置需要根据现场环境进行细微调节，达到最好的覆盖效果，可以选择安装在覆盖楼本身中间侧面墙或相关周围有利于无线传输的其它建筑，例如：静园、林园等；

（2）当AP天线置于楼顶或灯杆高处时，也可选择水平波束宽度较大的定向天线或者全向天线。选择定向天线，主要是通过对楼反射信号覆盖本身楼房；而选择全向天线时，信号覆盖将比较均匀。具体方案应从现场覆盖需求，楼身宽度和楼群分布情况角度出发来确定。当楼房建筑较窄，楼层较多时，一般将选择定向天线。

3.2 产品选型

针对企业需求、应用场景和使用功能多项因素综合分析，本方案采用无线认证控制器+ 瘦AP的方式完成WLAN基础网络组网，配合多套不同系统完成无线上网、信息推送、语音调度等多项功能，提供全套的无线覆盖解决方案

o室内AP（室内无线覆盖）

企业公共区域无线覆盖选用中科智达高功率AP（WA-3000-N），能够提供500mW 的大功率输出。标准反极性SMA天线接口，可按需求配置不同外接天线或接入室分网络进行无线覆盖。最高支持1500Mbps的传输速率，胖瘦一体，支持标准POE供电，能够进行AC集中管控和POE集中供电。

图3-1 WA-3000-N

o室内AP（吸顶式）

WA- 3000-2NC是中科智达面向行业市场推出的吸顶式AP，采用一体化吸顶式设计, 可以便捷的安装于各类天花板上，不破坏室内原有装修设计。内置的IEEE 802.11b/g/n无线模块，最高支持300Mbps传输速率，可连接笔记本、平板电脑、智能手机等无线终端设备。内置天线的设计，使其外观能够更好的和室内装修融合。

图3-2 WA-3000-2NC

o室外AP （室外无线覆盖）

WA- 3000-NE是一款工作在2.4G频段的150Mbps高带宽无线接入设备，结合500mW 的高功率，能够覆盖更大的范围。WA-3000-NE具备 IP65防风雨设计，可以直接安装在室外,防雨、防雪。独有的防雷设计幵标配有防浪涌DC-Injector能够在室外根据室外实际应用场景选用天线，使信号覆盖范围更灵活、更全面，降低同频干扰的风险。

图3.3 WA-3000-NE

o POE交换机（数据汇聚 & 集中供电）

数据汇聚和AP集中供电选用中科智达ZP-2000-24FB运营级POE交换机。

ZP-2000-24FB支持IEEE802.3af及 IEEE802.3at供电标准，其中IEEE802.3at 单端口供电功率高达25W。内置24个百兆POE以太网供电口，2个千兆 SFP(Combo)光电复用端口支持高带宽远距离传输。可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性。

图3-4 POE交换机

o WS系列无线控制器

WS- 5100系列无线接入控制器, 集中管理所有的瘦AP和无线用户。它具备完善的射频管理、故障自劢恢复，强制STA漫游和负载均衡等功能。WS-5100 可以不原有网络完美融合，幵丏无需改变其架极，大大简化网络的布署和管理，节约

用户投资。根据现场设备数量，WS-5100可为用户提供支持管理 256/512台AP 两个版本可供选择。

图3-5 WS系列无线控制器

3.3 网络规划

本方案主要目标为实现企业教育、办公、宿舍等地可随时随地接入WIFI，其次满足学校、安保、认证等附加需求。中科智达Wi-Fi数据应用基础平台可实现多SSID，针对不同业务下发不同SSID，用以满足企业各类不同需求。

整个网络可分为应用层、核心层、传输层和客户终端几部分共同构成。

图3-6 网络拓扑图

3.3.1功能简析

应用层

应用层在整个网络中起到控制作用，应用层包括无线控制器和企业内部各类服务器，用以管理底端无线AP和企业内部各种业务。应用层作为企业网络的管理层接入核心层的中心交换机。

核心层

作为整个企业网络的核心，internet接入、访问控制、DHCP server等主要网络功能都需要在核心层上实现。

传输层

本方案中的传输层主要由楼层汇聚交换机、POE交换机、无线AP共同组成，楼层汇聚交换机负责底端POE交换机数据汇聚，POE交换机起到数据转发、供电功能，无线AP主要释放SSID，提供无线接入信号。

终端

指各类接入WIFI网络的智能设备。

3.3.2网络Vlan规划

3.3.2．1管理Vlan

每个AP设置一个管理VLAN，管理VLAN应与业务VLAN区分开来。

3.3.2．2用户vlan

从安全性的角度考虑，上网业务有必要通过每AP每VLAN进行用户间的安全隔离，因此建议每AP一VLAN的方式进行规划。

3.3.2．3 IP地址规划原则

1) 网管IP，通过DHCP方式自动获取。在AP布放时，需要记录相关AP的MAC 地址，因MAC地址是唯一的，AC可通过AP的MAC地址识别。

2) 上网业务：在BRAS上为AP上网业务分配公网地址池，上网用户通过无线认证方式动态获取公网IP；

3.4 Wi-Fi数据应用系统特点