校
园
无
线
综
合
解
决
方
案
深圳市朝恒辉网络科技有限公司
2017年7月
目录
第一章行业背景分析 (3)
1. 行业背景 (3)
2. 校园需求 (3)
第二章乐光改造方案 (4)
第三章校园无线覆盖实现目标 (6)
1．全覆盖 (6)
2．可管理 (6)
3．安全性 (7)
4．可扩充性 (7)
5．与认证计费系统的融合 (7)
6．多种服务的支持 (7)
第四章方案优点 (7)
第五章一体化有线/无线解决方案特点 (8)
1．部署方式灵活 (8)
2．集中策略管理 (8)
3．无线网络自愈功能 (8)
4．信道及功率调整 (8)
5．加密认证方式 (9)
6．乐光云平台云端管理 (9)
第一章行业背景分析
1.行业背景
随着新一代通信技术无线局域网、无线城域网等主流无线网络技术的迅猛发展以及移动终端与操作系统技术的不断更新和进步，用户对移动网络的需求愈发强烈。
移动互联网发展俨然成为社会经济发展的必然趋势，无线网络技术也列入了高等院校网络建设中的重点组成部分。
目前许多院校已经融入了无线校园网，但是一些学校的无线校园网使用效果并没有达到预期目标。
由于早期的技术原因的限制，校园网络的建设一直存有缺陷，如：通讯设备故障，导致全校计算机设备都处于瘫痪中；信息泄露，某些不法分子利用信息管理漏洞，通过非授权访问或者信息截取等方式非法获得校园网内部学生、教育教学等关键信息。
如何加强校园网络安全性、提升校园网络管理效率是时下急需解决的问题。
2.校园需求
学校的教育工作者和管理人员往往同时肩负着科研、教学、管理等多方面的工作，他们奔走在各个校区间，而现有的电话交换系统都是基于有线结构，远远不能满足学校对移动通讯的需求。
即使可以使用手机通话，高昂的手机费用也是困扰管理人员的一大问题。
如若学校使用基于无线系统的WiFi通信，不仅能够大大增加通信的移动性和便捷性，还能让校长和老师们在学校范围内随时使用到便捷的无线网络，从而节省了校内的通话费用，尤其是各分部之间的通讯费用。
随着无纸化办公的日益加强，学校排课、申请报销、审批等流程越来越多地在网上实现，但有线结构的网络迫使学校的教育工作者和管理人员在处理这些问题时必须长时间固定在办公桌边，这与老师们繁忙的工作日常相矛盾。
有
了PDA这个集摄像、拍照，灵活的语音和数据通讯功能为一体的设备，不仅可以满足学校对数据移动性的需求，而且减少了等待的时间，加快了办公流转的速度，节省了中间环节。
让校长和老师们随时可以拿出PDA处理工作，不需要先记录在纸上，再到办公室里输入电脑。
还可以通过PDA实现老师之间的点对点呼叫、广播通知式的集群呼叫、语音对讲、远程监控，甚至对设备的管理、校内点餐等应用。
第二章乐光改造方案
本方案采用无缝漫游型AP，AC集中管控及配置，所有无线SSID统一名称，支持中文名称，支持远程对局域网内的无线AP管理、用户管理、流量统计、故障发现等无线AP的实时状况。
所有无线AP在局域网中即插即用，无须配置接入网络，无线AP设备安装好后无需单独配置，通电工作后自动寻找AC 认证路由器，进行统一配置及控制。
1．室内环境的无线覆盖根据建筑物特征及无线业务需求特点，选择合适的覆盖方式。
图书馆、办公楼等可选择室内放装型AP，采用精细布点或者选择室内分布型AP进行分布式覆盖；学生宿舍、教学楼、实验楼等则可采用室外型AP配合定向天线实现覆盖。
2．体育馆、操场等空旷的或者不方便布线的区域可选用室外AP代替部分有线网络，降低施工成本和难度。
3．无线校园的无线网络规模通常比较大，无线节点数目多，推荐采用乐光特有的AC加瘦AP的组网方式，AC通常进行1+1互为主备部署，并配备乐光网络后台管理平台，对全网的无线资源和设备进行统一掌控和管理。
4．所有的AP我们都采用POE交换机同时进行数据传输和供电，节省了施工难度。
5．所有的网络线路都进行特别防鼠防虫处理，避免鼠患或者虫患对线路的破
坏。
第三章校园无线覆盖实现目标
1．全覆盖
以802.11g 模式覆盖整个校园，可保证被覆盖需求的地方网络访问流畅；提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。
2．可管理
由于校园有线网络已经建成，统一的网络管理已经投入使用，本次建成的无线网络，将结合现有的设备使之融合进现有校园管理系统中，对无线网内用户和无线接入点/网桥进行统一管理。
3．安全性
充分考虑网络的安全性，原有网络系统已经具备多种安全防御能力，建成的无线网络融合进原有网络安全解决方案体系中，将根据无线网络的安全技术特征，补充为具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。
4．可扩充性
在校园网络规模不断发展的情况下，无线网络可在不改变主体架构与大部分设备的前提下，实现平滑升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。
5．与认证计费系统的融合
校园原有的认证计费系统架构已稳定运行，在新建成的无线网络中将作为网络接入层的有效补充，能够完全融合进原有认证计费体系，支持今后对所有用户的上网控制、认证与计费的持续运营。
6．多种服务的支持
基于校园级网络未来可持续发展方向，采用的无线产品均具备可适应未来发展校园级无线宽带应用（如无线语音应用、无线视频会议应用、无线多媒体通信应用等）的需要，并提供低成本的无缝升级和前后端设备兼容。
第四章方案优点
1．适合于所有大学校园，设备安装快捷，维护简单，易于扩展。
2．成本低，效率高，所有的设备通过网关一键控制，统一进行优化管理。
3．支持路由和上网管理功能，安全性好，可以对上网用户进行隔离和上网认证
管理。
4．每层AP设置不同信道，搜索到的AP数量少，连接稳定，无同频干扰。
5．信号分布均匀，无信号盲点和死角。
第五章一体化有线/无线解决方案特点1．部署方式灵活
集中采用AP链接到POE交换机统一供电，打破电力线限制，灵活部署，扩展自如，同时将有线网络和无线网络物理隔离，更有效的统一管理AP。
2．集中策略管理
集中统一的AP配置管理、性能管理、安全管理、软件升级等。
3．无线网络自愈功能
统一访问系统具有无线网络自愈功能，不仅能根据预先的设置周期性的检测周围相邻AP的信号状态实现AP的功率的自动调整，当AP断电或损坏时相邻的AP还可以自动增大发射功率以提高覆盖范围来替代出现故障的AP，尽可能减少对无线网络整体覆盖效果的影响。
4．信道及功率调整
当有新的AP加入到网络或现有的AP被移除时，能根据周围的AP占用信道的情况下自动计算出最佳信道，以此提高无线传输效率。
使用独特的算法调整AP 的发射功率，满足无线客户端的使用要求，而不会与其他AP互相干扰。
