保定门禁安装公司|校园无线网络设计与实现

1. WLAN产品性能必须强大且能保证无线网络的稳定性、安全性与可靠性；2. 在部署无线网络的过程中不能破坏和影响学校的原始装潢和设计风格；3. 产品部署、安装、维护，管理和扩容必须简单便捷，考虑节约运维成本1. 无线网络支持语音和数据业务；2. 无线语音业务具有语音交换机提供的功能；3. 学生和老师访问无线数据网络业务无缝漫游；4. 老师对无线AP设备集中安全管理和RF监控；5. 无线网络支持多个 SSID；6. 不需要在每个终端管理大量的Wep key ；7. 可以和内部的服务器结合进行上网用户的认证；8. 支持以太网供电（PoE）；9. 计费的实现本方案根据学校实际无线网络覆盖需求，基于整体化无线网络架构方案，按照网络架构进行模块化分层部署设计。

无线网络作为底层通信平台，采用业界先进的AC+FIT AP部署方式，在业务上基于分布式转发方式进行架构，具有极强的可靠性、扩展性和易维护性；结合独有的安全专利技术，从接入认证、数据加密、安全策略等多个角度进行安全一体化设计，充分保证无线数据通信的安全性和完备的无线系统防御措施。

无线整体化解决方案，将无线漫游技术、射频信号优化技术、安全加密技术、综合管理系统、业务功能设计等进行分层模块化部署设计，将系统资源有效整合，充分发挥设备功能、性能优势，为中国外轮理货总公司学校提供高质量、高可靠性的无线网络。

考虑到学校功能区域众多，教室房间结构复杂以及墙体结构阻抗大等实地因素，因此我们建议采用吸顶的方式走廊里进行无线覆盖使得教室，办公室，公共区域等，满足上网人员的需求结合用户无线网络需求情况，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化无线网络解决方案进行设计。

整体框架基于瘦AP方式部署，采用AC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能系统的中央无线控制器可以同时控制几百到上千个AP协同工作操作和维护工作现在只需要在AC上进行就可以了。

在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC完成基于瘦AP+AC架构方案的优势在于：1 配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷；2 维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作；3 易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。

安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；4 扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可支持三层漫游，方便扩展支持无线监控、话音应用等业务。

5 网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；6 抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道本无线网络建设f方案中，AP与AC使用二层架构部署，即AP与AC处于同一IP子网，AC设备负责IP网段划分和数据路由转发。

二层架构清晰明确、系统具有更高的数据转发性能由于中间无需进行三层处理，故可以保证数据链路的高带宽、低延迟、无抖动汇聚交换机与接入交换机之间采用全千兆trunk链路汇聚交换机下连所有接入交换机，对所有链路进行集中汇聚，对所有数据进行交换转发。

汇聚交换机设备采用高性能全千兆三层交换机，以提供稳定、可靠、全线速的数据转发服务接入层设备采用二层全线速百兆交换机，其中上行链路采用千兆接口接入交换机下挂AP，为AP提供上行链路和POE供电功能从AP到汇聚交换机全部为二层接入，以达到更高的转发性能。

无线信号穿越门、窗、墙等障碍物会有衰减，因此，无线信号和覆盖场所的物理格局关系密切无线AP的覆盖原则是，首先保证覆盖区域内，AP与无线终端之间无线信号的有效交互，其次，保证覆盖区域内每个终端的覆盖带宽要求。

考虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对数百台AP的大流量处理要求，如果采用集中式转发的架构模式，AC很容易成为性能瓶颈因此方案中采用分布式转发模式控制、管理报文通过无线控制器进行统一处理，数据报文在无线AP上直接转化为以太网格式的报文，不需要通过隧道封装交无线交换机处理，从而解决无线控制器的数据转发性能瓶颈问题。

在该无线网络建设方案中，应包括如下设备：1无线控制器，实现对AP及接入终端的集中式管理2无线接入AP，实现优化、无缝的无线信号覆盖和数据分布式转发3 POE交换机，为AP提供上行链路及对AP 进行POE供电。

1) 零配置/即插即用功能：AP上不需要进行任何配置，只要接入到网络就可以工作2) 软件自动升级功能：AP的软件可以实现自动升级3) 批量配置功能：对连接到无线控制器的众多AP进行批量配置4) 动态信道分配功能：无线控制器可以为AP自动分配信道，并在受到干扰时切换到最优信道5) 自动发射功率调整功能：AP发生故障后，邻居AP可以提高自身功率，以弥补覆盖空洞6) 网络负载分担功能：既可以实现用户在不同AP下的负载分担，也可以实现AP在不同无线控制器下的负载分担7) 快速切换功能：用户在同一无线控制器的不同AP之间漫游时，可以大大提高切换速度，切换时延只有8~9毫秒8) 跨区组网功能：对于分散在不同区域的AP依然可以通过城域网连接到无线控制器，而且AP无需任何配置9) 跨IP子网漫游功能：无线工作站无需作任何改动，可以在不同的IP子网进行无缝。