某办公楼
无线网络项目技术方案
目录
一、概述 (3)
二、某办公楼网络现状及需求分析 (3)
三、WLAN网络设计原则 (4)
四、某办公楼WLAN网络设计方案 (5)
4.1网络架构选择 (6)
4.2 网络管理设计 (8)
4.2.1 集中式管理 (8)
4.2.2 全中文网管软件 (9)
4.2.3实时射频管理 (9)
4.2.3网络负载均衡 (11)
4.3网络安全设计 (11)
4.4无线覆盖设计 (12)
4.4.1 B1与1层覆盖设计 (12)
4.4.2 2层覆盖设计 (13)
4.4.3 3层覆盖设计 (14)
4.4.4 14层覆盖设计 (15)
五、设备选型 (15)
5.1无线控制器/一体化交换机选型 (16)
5.2无线接入点（AP）选型 (24)
5.3 方案设备配置清单 (28)
一、概述
自Wi-Fi技术从上世纪末兴起至今，由于其部署简单、成本低廉的特点，因此短短几年间，就从技术发烧友和家庭用户的玩物，转变成商家竞相追逐的目标。市场调研公司ABI Research 在其最新的一份研究报告中称，到2008年底之前，全球销售的Wi-Fi芯片组总数将突破10
亿块大关。该公司估计，2012年全球Wi-Fi芯片组的年出货量将突破10亿块大关。
在中国市场，Wi-Fi保持了高速增长的势头。目前国内已经具备了发展Wi-Fi的良好基础。首先，Wi-Fi技术在中国已有较广泛的认知度，在企业和热点环境中，Wi-Fi的使用也逐步增加。其次，中国因特网用户数量全球排名第一，据估计，58%的用户都是通过宽带接入因特网，这预示了人们将对Wi-Fi产生浓厚的兴趣和使用的可能。因此，Wi-Fi联盟十分重视中国市场。而Wi-Fi技术也再次寄希望于与3G的融合补充，作为短距离传输，提供融入笔记本电脑和宽带的使用，满足中国越来越多的数字家庭应用。
从802.11b的11Mbps，到802.11g的54Mbps，以及802.11n的300Mbps，速度的提升是用户对无线网络的最大渴求。
这意味着Wi-Fi无线网络不但可以实现前后兼容，而且能够与3G这样的无线广域网络相结合。另外，智能天线技术的应用从一定程度上解决了信号覆盖问题，通过多组独立天线组成的天线阵列系统动态调整波束的方向，能够保证让用户接收到稳定的信号，并减少信号噪音的干扰。
对于现有的无线网络提供了良好的向下兼容性，不同系统的AP、终端都可以在平台上使用。并且这样的兼容不局限在802.11a/b/g/n，还可以对应无线广域网，可以结合3G技术使用。尚未最终确立的标准同时也提供了可扩充性，新功能包括更好的兼容现存无线标准，还可能会支持蓝牙这样的无线技术，让最终用户的工作、生活更加方便。
二、某办公楼网络现状及需求分析
根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员上网及内部网上办公，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域需要有无线覆盖。新建的网络要保障高可用性，提供无线方式为主，有线方式为辅助的多种接入结构。
用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所有无线用户可以实现Internet的接入，在能够完成日常使用的前提下，整个无线网络的设计还要保证用户信息的安全性及方便的管理维护。
在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网络的用户自由地使用高速上网服务。
有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将笔记本电脑插上无线网卡，即刻随时随地网上办公，即时接入Internet传递信息和会议报道。
无线网络的引入，使办公大楼开拓各种新的服务成为可能。例如：来访客人只需一个笔记本就可以随时高速率访问Internet。无线局域网系统的安装使公司员工及客户都可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。必将使安装了无线网络的办公大楼成为现代化星级办公大楼。
三、WLAN网络设计原则
为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：
●先进性
所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；
●高性能
所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；
所选产品软件开发必须采用优化的平台进行开发；
所选产品必须经过严格的功能和性能测试，并达到标准；
●高可用性
提供多种故障恢复和冗余备份机制；
提供各种网络负载分担机制；
设备需具有一定程度的智能特性，以提高网络的可用性；
●可管理性
设备必须提供界面友好、易于操作的管理方式；
为网络管理者提供多种易于使用的故障定位手段；
对用户的接入提供灵活、安全的管理手段；
●安全性
必须对无线用户提供全面的安全接入保护能力；
对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；
●可扩展性
设备必须具备技术前瞻性和向后兼容性；
组网灵活，易于扩展；
●开放性
设备功能研发尽可能遵循国际标准的协议；
可根据客户应用需求开放必要的应用接口；
●经济性和实用性
所选产品具有较高的性价比；
在符合用户需求的前提下选择性能合适的产品。
四、某办公楼WLAN网络设计方案
办公楼无线网络拓朴图
下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的设计思想：
4.1网络架构选择
无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。
为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司推荐采用
以傲天高性能WIFI无线交换技术理念为基础的傲天动联WLAN解决方案。
灵动WIFI业务流程
灵动WIFI无线交换技术是由傲天动联公司独创的WLAN交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。
在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。
当前，主流的WLAN接入技术802.11g最快速率仅为54 M。因此，传统WLAN交换技术中的性能问题尚未充分暴露出来，而在不久的将来当下一代高速无线网络技术
802.11n大规模使用时，传统WLAN交换技术中的这一问题将会变得突出而无法解决。802.11n技术最高支持600M的接入速率，假设一个WLAN交换机或控制器在有200只802.11n AP接入时，它的WLAN交换量以达到120G，这一数字远远超过目前绝大多数WLAN 交换设备的最高处理能力。
针对以上问题，傲天公司提出了灵动WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN 交换机进行处理。这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。
由以上分析可知，通过采用基于灵动WIFI的技术理念的傲天动联WLAN解决方案，可以保证网络未来业务及规模的扩展。并且，事实证明基于灵动WIFI技术的傲天动联WLAN解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。
4.2 网络管理设计
作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。
本次网络设计中所采用的傲天动联无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。
4.2.1 集中式管理
傲天动联无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。
通过CAPWAP隧道实现AP零配置
4.2.2全中文网管软件
傲天动联无线控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
图形化WLAN信息监控
4.2.3实时射频管理
傲天动联无线控制器还将具有丰富的实时射频管理特性。届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。
射频功率自动调整以覆盖射频盲区（正常情况）
射频功率自动调整以覆盖射频盲区（发生故障）
射频功率自动调整以覆盖射频盲区（调整后）
4.2.3网络负载均衡
在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用傲天动联灵动WIFI WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。
无线用户负载均衡
4.3网络安全设计
基于对办公网络特点的分析和对无线网络建设的经验，傲天动联无线网络解决方案在用户安全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。
用户安全
本方案所选设备支持目前各种用户认证的方式（802.1X、WEB认证、MAC、SSID、VPN
等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接
入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上还提
供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。
●系统安全
本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。
●数据安全
本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2
在内的全面安全特性，满足不同用户的安全需求。
4.4无线覆盖设计
需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。
4.4.1 B1与1层覆盖设计
1层办公区设计覆盖图
根据我司设计经验，在上图7个点位部署AP设备，即可满足的1层办公区覆盖需求，覆盖区
接收信号强度>-70dBm。
4.4.2 2层覆盖设计
2层办公区覆盖设计图
根据我司设计经验，在上图10个点位部署AP设备，即可满足的2层办公区覆盖需求，覆盖区接收信号强度>-70dBm。
结合我司设计经验，在3层办公区，如上图12个点位部署AP设备，即可满足办公区覆盖需
求，确保此区域信号接收强度>-70dBm。
根据我司设计经验，在4层办公区，如上图8个点位部署AP设备，即可满足办公区覆盖需求，确保此区域信号接收强度>-70dBm。
五、设备选型
综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情
况，对本无线网络设备选型如下：
5.1无线控制器/一体化交换机选型
产品概述
Aute U4500系
列交换机是一款全千兆智能安全一体化交换机，除提供基于硬件的全千兆L2/L3以太网数据线速转发外，还提供64台Fit AP 管理能力及有线、无线一体融合的可视化网管，帮助用户快速构建有线、无线一体融合型智能网络。在网络安全方面，AuteU4500系列交换机设计上充分考虑用户网络的安全性需求，可为用户提供包括用户安全接入、基于硬件的DPI 、WIPS 、基于用户角色的自动策略控制等多种安全应用及控制手段。
产品特点
有线无线一体化平台
得益于业界领先的一体化融合设计理念，AuteU4500
具备全特性的有线和无线交换能力。整机除提供全面的以太网业务处理能力，还可提供丰富的无线网络接入和管理特性。满足用户在有线网络上平滑扩展无线应用的需求。由此充分保护用户投资。 经过优化的承载业务保证
AuteU4500具备基于硬件的QoS 调度队列及业务优化的QoS 队列调度策略，可在不降低性能的情况下为各种复杂应用提供精细的服务质量保障。借助于AuteU4500强大的QoS 功能，当网络出现拥塞时即可保障关键业务的正常运行，同时也可为非关键业务提供良好的用户体验，充分满足用户网络多业务融合的应用需求。而精细到1K 的带宽限速粒度，更可满足运营级网络对业务带宽控制的严格要求。 统一网络管理
基于一体化融合设计的傲天动联一体化交换机天然具备统一网管的特性。借助于设备内置的中英文可视化网管系统，用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。 内置多种认证方式
针对网络用户日益迫切的安全接入需求，AuteU4500提供丰富的安全接入特性。无论有线还是无线用户均支持MAC 、802.1X 、Portal 等多种接入认证方式。而为了防止来自于用户终端的不安全因素对网络造成影响，AuteU4500还提供严格的用户准入控制策略。基于AuteU4500强大安全特性的保护，网络用户可随时获得良好的安全应用体验。 硬件支持IPv6和802.11n 演进
AuteU4500继承了傲天动联业界领先的智能分布式WLAN 交换特性，可为网络中的WLAN 数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式WLAN 交换架构所带来的性能瓶颈问题。从而为企业的
? 汇聚层和接入层应用 ? 全线速二三层数据交换 ? 集中式WLAN 交换部署 ? 统一网管平台
? 基于硬件加密和内容检测的高安全特性
802.11n网络部署提供最优解决方案。此外，AuteU4500还具备芯片级的IPv6支持特性，可对IPv6数据报文进行硬件级的高速转发，加速各种基于IPv6的业务处理能力。
产品形态
产品规格
●物理规格
–尺寸：440mm×300mm×43.8mm
–重量：4.5kg
–存储温度：-25～70°C
–工作湿度：10-90％无凝结
–工作温度：0～40°C
●硬件规格
–插槽数量：2个扩展插槽
–物理端口
10/100/1000Base-T(电口）
1000Base-X（SFP光口）
–10/100/1000Base-T以太网端口：最多24个
–1000Base-X SFP端口：最多4个
–工作湿度：10-90％无凝结
●电气特性
–工作电压：100-240VAC(±10%)
–工作电流：50Hz/60Hz(±3Hz)
–整机功耗：55W
●性能与容量
–集中控制AP数：64个
–Remote AP数量：512个
–无线用户数：1600
–整机吞吐量：48Gbps
–MAC地址表：16K
–VLAN数量：4K
–主机IP表: 1K
–三层接口数：4K
–静态路由：1K
–RIP路由：1K
–OSPF路由：10K
–组播组：128
–1000Base-X SFP端口：最多6个
–10/100/1000Base-T以太网端口：最多26个
●ACL/QoS及策略控制
–支持802.11e-WMM
–支持WMM与802.1P/DSCP/TOS映射
–L2至L4报文的五元组ACL
–基于SSID的流分类与流策略
–基于角色/用户的流分类与权限控制
–每个端口8个优先级
–语音准入控制
–支持WRR、SP、WRR+SP队列调度
–1K粒度的限速
–基于端口和基于流量的流量镜像
–基于802.11p、DSCP对报文进行着色、映射及remark ●用户接入与安全
–802.1x、MAC地址认证
–802.11i安全（WPA、WPA2）
–支持EAP-PEAP、EAP-TLS、EAP-TTLS
–同时支持内置Portal和外置Portal认证方式
–支持Radius认证、本地认证
–广播风暴抑制
–支持Radius Server切换与备份
–支持计费与认证分离
–端口安全与隔离
–用户黑白名单
–IP Source Guard
–无线用户二层隔离（单播和广播）
–深度包检测
–P2P、IM阻断；业务识别
–Wireless IDS
–ARP攻击/欺骗防护
–CPU攻击防护
–DOS攻击防护
●无线集中控制与射频管理
–基于CAPWAP协议的集中式管理
–基于SSID的智能转发模式选择
–SSID与VLAN绑定
–支持SuperG模式（108M）
–AP接入用户数限制
–基于MAC/IP用户限制
–SSID隐藏
–AP广播自动发现AC
–AP通过DNS发现AC
–AP通过DHCP option43发现AC
–AP自动配置下载
–集中控制AP自动升级
–自动信道和功率选择
–非法AP与AD-HOC网络检测与干扰
–基于用户的负载均衡
–满足二三层快速漫游
●网络与高级应用
–L2/L3有线数据线速转发
–基于端口的VLAN和802.1Q的VLAN
–支持Private VLAN
–端口链路聚合
–802.1d/802.1w/802.1s（STP/RSTP/MSTP)
–IGMP Snooping
–VRRP Based N+1 冗余备份
–支持静态路由
–支持RIP路由协议
–支持OSPF路由协议
–策略路由/路由策略
–PPPoE/IPSEC/SSL透传
–支持SNAT、DNAT、NAPT
–内置DHCP Snooping
–内置DHCP Server
–内置DHCP Relay
–内置Portal Server/Proxy
●网络管理与维护
–基于用户角色的分级分权管理
–基于HTTP/HTTPS的WEB管理
–基于SSH/Telnet/Console的命令行管理
–支持SNMPv2和v3的远程管理
–标准MIBs和私有MIBs
–详细的Syslog日志文件
–支持NTP Server、Client
–可视化AP热点部署工具
–AP集中配置与自动升级
–详尽的无线客户端统计信息
–功能模块License管理
–设备告警与邮件通知
●电磁兼容及安全
–EMI特性：符合EN55022 Class A、ETSI EN 300 386、CISPR 22 ClassA、GB9254 ClassA、
IEC61000-3-2、IEC 61000-3-3 FCC ClassA、VCCI ClassA
–EMS特性：符合EN55024 、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4
–安全特性：符合EN 60950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS 60950
订购信息
傲天动联AuteU1028一体化交换机
产品概述
AuteU1028交换机是傲天动联为满足用户经济环保的需求而定制开发的接入层智能百兆以太网交换机。借助于傲天动联独具特色的电源管理技术，AuteU1028交换机能够在不降低产品性能和功能的前提下，比传统交换机节省约30%的功耗。同时，AuteU1028交换机还采用完全无噪音设计，完全满足用户构建经济节能、绿色环保型现代化网络的需求。
产品特点
极具适用性的产品形态
AuteU1028交换机提供24口百兆和4口千兆，均支持全线速转发。提供2个支持链路聚合能力的SFP千兆上行光口，满足用户远距离、高带宽、高可靠光纤上行的需求。
绿色环保设计
AuteU1028系列产品采用独特的环保理念设计，在保持性能无损的情况下，提供超低功耗、无风扇、无噪音设计。相比普通交换机，总体功耗可以降低30%以上。这不但降低了网络运营成本，更可营造安静和谐的运营环境。
完备的边缘安全特性
办公大楼无线网络覆盖解决方案 XXXXXXXX有限公司 2012年09月
一、概述 随着企业信息化应用的广泛深入，新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足企业内部、外部联系和日常管理需求，实现便捷的移动和远程办公。针对企业的专业性需求，EnGenius量身订制了高性能的无线宽带多业务支持系统，来支持Wi-Fi语音、无线监控以及无线上网，为用户提供安全稳定的整体解决方案。而无线语音的应用方便了企业内部信息的交流，企业移动式数字语音解决方案，是基于WLAN技术和NGN中的软交换技术提出的企业级移动语音解决方案，其目的在于在企业内部、企业分支机构间、甚至全球范围内在电话号码不变的前提下实现移动通讯。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个公司内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 二、无线覆盖平面示意图 图1 无线网络结构图
图2 楼层无线网络覆盖平面图 三、方案设计说明 在本方案中，我们将采用D-Link DAP-1360无线MESH 网状网的MESH AP对整个1-4层办公区实现无线网络覆盖。根据实际环境需求，整个楼层用户大概在200户。在本方案中，我们设计分别在各个层楼布置3个D-Link DAP-1360 无线
MESH网状网AP基站，通过D-link交换机，再接入机房核心交换机集中管理， 达到整栋楼的无线覆盖，从而实现客户高速无线上网。 四、无线设备清单及报价 一、无线设备清单 序号型号产品图片产品简述单位数量价格金额 1 D-Link DAP-1360 网络标准：IEEE802.11b、IEEE802.11g、 IEEE802.11n、IEEE802.3、IEEE802.3u 纠错数据传输率：300Mbps 天线：两个具有RP-SMA 连接器的5dBi 增益可分离全向天线 网络接口：1个10/100BASE-TX以太网 LAN端口 安全性能：64/128-字节WEP数据加 密,WPA-PSK,WPA2-PSK,WPA-EAP,WPA2-E AP,TKIP,AES,MAC地址过滤,SSID 广播 禁用功能,WPS(Wi-Fi保护安装) 认证：FCC Class B、CE、Wi-F i 产品重量：229g 其它技术参数：支持 WISP拨号上网的无线路由器 台12 1700 20400 2 D-link 24口千兆网络交换机台 1 3 核心交换机台 1 4 超5类网线IBM纯铜超5类双绞线（实际算）米300 2 600 5 RVV电源线2*1 米300 2 600 6 施工费设备价的10% 2160 合计￥：23760 五、无线设备资料 见单项产品介绍。（略） 六、设备安装图例
无线网络设计方案 方案一：无线网络设计方案 一、需求分析： 随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。 面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。 二、建设背景： 由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。 无线局域网具有以下显著的特点： 1、简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作 2、灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。 3、综合成本比较低：一方面WLAN网络减少了布线的费用，另一方面需要频繁移动和变化的动态环境中，无线局域
小型企业办公楼建网络规划方案 1.文件服管理系统 这是最基本的应用服务，服务器相当于一个信息系统的大仓库，保证用户和服务器磁盘子系统之间快速传递数据。在服务器的各个子系统中，对系统性能影响最大的首先是网络子系统，其次是磁盘子系统，再次是内存容量。 2.数据库服务 对系统各方面(除网络子系统外)性能要求最高的应用，如财务、库存和人事管理应用等。需要高性能CPU 和快速的磁盘子系统来满足大量的随机I/O请求及数据传送。服务器瓶颈依次为:内存、磁盘子系统和CPU。 1.防火墙系统 防火墙作为内部网络与外部网络之间的第一道安全屏障,是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛,是最先受到人们重视的网络安全技术，是实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许
哪些外部服务访问内部服务。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。 对于小型企业的办公楼网络设计建议是用代理防火墙：代理防火墙又称应用层网关级防火墙，它由代理服务器和过滤路由器组成，是目前较流行的一种防火墙。它将过滤路由器和软件代理技术结合在一起。过滤路由器负责网络互连，并对数据进行严格选择，然后将筛选过的数据传送给代理服务器。代理服务器起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。代理防火墙无法快速支持一些新出现的业务（如多媒体）。现要较为流行的代理服务器软件是WinGate和Proxy Server。防火墙的选择 选择防火墙的标准有很多,但最重要的是以下几条: 1)总拥有成本防火墙产品作为网络系统的安全屏障,其总拥有成本(TCO)不应该超过受保护网络系统可
无线网络设计方案 班级：计算机网络技术11-1班 姓名：黄华 学号：
一、概述 近年来，随着计算机技术及网络通信技术的发展，在家庭中实现生活的现代化、安全化，提高居住环境等要求。使家庭设备智能化成为未来生活发展的趋势。随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现小区内部的无线移动需求，还能支持小区内部的各项无线应用的可靠运行。针对小区内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个小区内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 无线局域网是计算机网络和无线通信技术相结合的产物。具体地说就是在组建局域网时不再使用传统的电缆线而通过无线的方式以红外线、无线电波等作为传输介质来进行连接，提供有线局域网的所有功能。无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换，它是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备来实现无线通信的。目前无线局域网使用的频段主要是S频段。 无线局域网的组网模式大致上可以分为两种，一种是Ad－hoc模式，即点对点无线网络；另一种是Infrastructure模式，即集中控制式网络。 二、对建成的网络系统的基本要求 1.采用先进成熟技术，保证系统性能稳定可靠、风险系数小； 2.系统开放性好，可与多厂家产品联网，支持多种网络协议；不影响原有系统的运行，并可与原有系统连接； 3.系统安全保密性好，对人为的攻击、侵害具有极强的抵抗能力； 系统可维护性好，维护费用低； 4.系统兼容性好，能与原有网络设施兼容； 5.系统可用性好，能满足今后较长时期内各种应用的需求； 网络系统建设原则 实用性：
办公楼无线覆盖方案 一、概述 随着笔记本、手机、IPAD等各种各样无线终端的推广，办公大楼环境对无线网络的迫切需求愈发凸显，提供优质的无线网络环境，可以满足办公、管理、服务中的移动终端应用需求，从而有效的提高工作办公效率。 二、需求分析 1、办公大楼，过道等各区域无线全覆盖； 2、实现统一管理、配置，并实时监控各AP工作状态，运维简便； 3、 AP部署点位相对灵活，需支持POE供电，满足装修消防及布线需求； 4、 AP设备运行高效、稳定的同时，保证无线网络安全； 5、无线终端移动过程中，AP支持接入点自动切换，无缝漫游。 三、解决方案【拓扑结构】---高性价比无线网络解决方案
四、方案特点 1．无线网络集中管理，配置简洁，布线方便，美观大方 ● AP所有配置由无线控制器AC(无线控制器)统一推送，配置方便； ● AP支持IEEE802.3af标准POE受电，网线供电，布线容易； ●采用吸顶式安装，美观大方，营造舒适的视觉环境。 2．无线网络安全 ●支持SSID隔离，AP内部隔离，有效避免环路，广播风暴影响； ●无线网络支持WEP、WPA/PSK等安全加密算法，保证数据安全。 3．丰富的VLAN功能 ●支持绑定VLAN功能，轻松划分不同无线网络与前端交换机VLAN的通信 权限，实现对无线网络的合理管控。 4．管理灵活、维护方便 ● AC支持通过全中文Web界面进行系统管理和升级、提供配置文件保存与载入功能； ●提供系统日志功能，及时记录系统事件，便于监控设备运行状况及诊断设备故障； ●支持AP定时重启，保障无线网络高效率运行。 高性价比方案通过在走廊过道位置天花板安装吸顶式AP，实现办公大楼全覆盖，方案性价比优越，房间内部90%以上区域覆盖效果良好。
无线网络施工方案 15.4.5.1机柜（箱）的安装 设备安装位置应符合工程设计平面图要求； 机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护； 壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在1.2~1.5米之间； 机柜（箱）安装必须符合YD5059-98《通信设备安装抗震设计规范》和工程设计要求； 机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。 15.4.5.2室内AP的安装 安装AP之前，准确记录AP的MAC地址或其他有效编号； 安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏地点，安装位置附近不得放置易燃品； AP的安装位置便于网线、电源线、馈线的布线，便于维护和更换； AP的安装位置距离地面的高度不应小于1.5米； AP设备安装在弱电井内、墙面时，为防止AP被盗，建议将AP安装高度在2米以上，并在固定架加锁或是将AP安装在专用防盗机箱之中，并保持良好通风，保持工作环境清洁无灰尘。 在安装AP设备时，要考虑以太网交换机跟AP之间的距离限制； 如果AP安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议AP离开此类干扰源3米； 使用自带天线的AP，需要注意天线位置和天线方向性等，AP周围2米内不得有大的金属体阻档。 如果吊顶为石膏板或木质，可将AP安装在吊顶内，但必须做好固定，在附近须留有检修口；
室内WLAN AP 设备宜接地，接地点应与连接的交换机连接至同一接地体，或两个不同的接地电位差不应大于1Vr.m.s。 室内放装型AP加全向天线，是常用的一种无线信号覆盖方式。其特点是布放方式简单、灵活，施工成本低。同时每隔AP独立工作、方便根据布放区域需求灵活调整AP数量，满足用户不同带宽要求。 室内放装型AP多用在不便于安装室分系统的建筑，或用在面积较小、用户相对集中、对容量希求较大的区域。比如会议室、办公室、休闲中心等场景宜选用室内放装型AP设备。 覆盖区域的带宽需求与发送功率调整 目标覆盖区域带宽需求60M，可采用3个11gAP实现，调整每个AP的发送功率，使其满足覆盖目标大于-60dbm的接收场强； 目标覆盖区域带块需求120M，需布放6个AP，每个AP发送功率应减小，尽可能减轻同频干扰的概率；
无线网络优化设计方案 目录 目录 0 摘要 (1) 第一章GSM无线网络优化方法 (2) 1.1 简介 (2) 1.2产生原因 (2) 1.3实施方案 (3) 第二章网络优化常见问题及优化方案 (4) 2.1 网络常见问题 (4) 2.1.1 电话不通的现象 (4) 2.1.2 电话难打现象 (6) 2.1.3 掉话现象 (6) 2.1.4 局部区域话音质量较差 (7) 2.1.5 多径干扰 (8) 2.2 无线网络优化的目的 (9)
2.3 网络优化过程 (10) 2.4 无线网络优化分析工具 (14) 第三章RFID发射设备电磁兼容性研究情况 (15) 摘要 网络优化的工作流程具体包括五个方面：系统性能收集、数据分析及处理、制定网络优化方案、系统调整、重新制定网络优化目标。在网络优化时首先要通过OMC-R采集系统信息，还可通过用户申告、日常CQT测试和DT测试等信息完善问题的采集，了解用户对网络的意见及当前网络存在的缺陷，并对网络进行测试，收集网络运行的数据；然后对收集的数据进行分析及处理，找出问题发生的根源；根据数据分析处理的结果制定网络优化方案，并对网络进行系统调整。调整后再对系统进行信息收集，确定新的优化目标，周而复始直到问题解决，使网络进一步完善。 关键字：系统性能收集、数据分析及处理、制定网络优化方案、系统调整、重新制定网络优化目标
第一章GSM无线网络优化方法 1.1 简介 随着网络优化的深入进行，现阶段GSM无线网络优化的目标已越来越关注于用户对网络的满意程度，力争使网络更加稳定和通畅，使网络的系统指标进一步提高，网络质量进一步完善。 1.2 产生原因 通过前述的几种系统性收集的方法，一般均能发现问题的表象及大部分问题产生的原因。 数据分析与处理是指对系统收集的信息进行全面的分析与处理，主要对电测结果结合小区设计数据库资料，包括基站设计资料、天线资料、频率规划表等。通过对数据的分析，可以发现网络中存在的影响运行质量的问题。如频率干扰、软硬件故障、天线方向角和俯仰角存在问题、小区参数设置不合理、无线覆盖不好、环境干扰、系统忙等。数据分析与处理的结果直接影响到网络运行的质量和下一步将采
博通公司 计算机网络无线建设项目 技 术 方 案 开拓有限责任公司 2011年12月
目录 前言---------------------------------------------------------------------------3 公司介绍---------------------------------------------------------------------3 项目概况---------------------------------------------------------------------4 需求分析---------------------------------------------------------------------5 无线网络设计思路---------------------------------------------------------8 售后服务承诺--------------------------------------------------------------------17 总结---------------------------------------------------------------------------------18
一、前言 随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。 随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网 将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们 真正享受到简单、方便、快捷的连接。 二、公司介绍 开拓网络科技有限公司阿是巴南地区发展最快、综合实力最强的一级工程专业承包企业，公司以先进的网络技术为超过300家客户提供各种无线网络的搭建服务。它当初的注册资本高达500万，可承担工程合同额2000万元以下的各类通信工程。多年来在网站开发、网络营销与网络搭建等方面取得巨大成功，并以其优质的服务、快速的响应在客户与同行中享有很好的声誉。我们秉承“服务至上”的理念，
办公楼网络综合布线设计方案 1 方案概述 1.1 项目总体规划 1.1.1 XXX办公楼综合布线项目介绍 1.1.2 XXX 办公楼综合布线项目要求 基本情况：整个局域网采用以太网技术，主干带宽达1000Mbps 100Mbps到桌面开放。采用标准RJ45接口，兼容不同厂家的标准产品。 灵活。水平子系统支持语音、数据，支持10Base-T、100Base-T 等。 可靠。高品质布线系统，通过标准测试与验证，提供15年以上质保。先进。采用目前流行，具有一定先进技术的超五类系列产品。易于管理。面板、配线架有明显标识，机房线路管理、维护方便。 1.1. 2.1 有关技术要求 符合最新的国际标准ISO/IEC11801 超五类布线系标准，产品应符合做主网络的高速、可靠的信息传输要求，并具有高度灵活性、可靠性、综合性、易扩容性。 进行开放式布线，所有插座端口都支持数据通讯、话音和图像传递，满足电视会议，多媒体等系统的需要。 能满足灵活的应用要求，即任一信息点能够方便地任意连接终端设备。所有接插件都应是模块化的标准件，以方便管理并在将来有更大的发展时，容易地将设备扩展进去能够支持千兆速率的数据传输，可支持以太网、高速以太网、令牌环网、ATM FDDT ISDN等网络及应用。 网络就易于管理。 1.1. 2.2 国家、行业及地方标准和规范 CECS 90：97 建筑与建筑群网络布线工程设计规范 CECS 89：97
建筑与建筑群网络布线工程施工及验收规范 GB/T 50311-2000 建筑与建筑群网络布线系统工程设计规范 GB/T50312-2000 建筑与建筑群网络布线系统工程验收规范 YD/T926 1-2-1997 大楼通信网络布线系统行业标准 1.1. 2.3 国际技术标准、规范ISO/IEC 11801 ：1995 建筑物网络布线规范 ETA/TIA-568A：1995 商务建筑物电信布线标准 ETA/TIA 569 商务建筑物电信布线路由标准 ETA/TIA-606 商务建筑物电信基础设施管理标准ETA/TIA TSB67 商务建筑物电信布线测试标准 EN50173 欧洲商务建筑电信布线标准 1.1. 2.4 卖方对所提供产品的质量保证卖方应提供产品质量、工程资质的有关证明以 及产品质量的有关保证和承诺。 1.1. 2.5 资料交付 卖方应提供系统布线施工图、接线图、系统测试报告、布线标识、有关说明书等工程文件，以便于今后的运行维护。 1.2 项目设计目标 h 兼容性：综合布线是完全独立的而与应用系统相对无关，可以适用于多种应用系统。 h 开放性：系统应采用开放式体系结构，符合多种国际上现行的标准，对多数著名厂商的产品都是开放的，并支持所有通信协议。 h 灵活性：系统应采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的。所有设备的开通及更改均不需改变布线线路，并可灵活多变组网。 h 可靠性：系统应采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统应采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证整个系统的可靠运行。 h 先进性：系统布线方式合理。所有布线均应采用世界上最新通信标准，并为同时传输多路实时多媒体信息提供足够的余量。 h 经济性：统一考虑闭路电视系统、网络系统、通信系统和视频点播系统，统一设计，
零陵名泉实业综合楼 无线网络项目方案 湖南XX信息技术有限公司 作者： 日期：2016年1月 前言 随着国内旅游业、假日经济、会议与会展经济的蓬勃发展，中国在世界政治、经济、体育、旅游等领域的竞争力日趋强大。许多国际性区域性大型活动都落户中国，如：奥运会、世博会、
亚运会、各种高峰论坛等在中华大地华丽上演，这些活动带来了大量参会人员和众多海外观众，通过这些活动向全世界宣传了中国，提升了中国的国家品牌，吸引全世界各国人民来我国参观旅游。中国酒店业迎来属于自己的“黄金时代”。 经济型酒店、特色主题酒店、超五星级酒店等众多极具特色酒店如雨后春笋般悄然出现，行业内竞争加剧，如何吸引中高端客户特别是商务客户入住，如何发展多渠道经营、提供更多的服务项目以提高单位客户利润贡献率，对酒店的发展至关重要。 商务客户对酒店的要求已不仅满足于温馨舒适的环境、热情周到的服务，更需要高品质网络接入和丰富互动娱乐，如随时随地流畅上网、VOD影视点播、远程视频会议等；而且商旅客户也经常在酒店举行发布会、招待会等活动。这些目标的实现要求酒店和公寓必须能提供便捷、灵活、全面的网络及信息服务。 同时，随着智能手机、平板电脑等MID移动终端设备的普及，移动互联应用的普及。无论是办公还是娱乐，WIFI都成为了客户的首选网络接入方式。无线网络的质量也成了商旅客户选取酒店的主要因素之一，构建酒店宾馆无线局域网，可以实现：提高客户满意度、提高工作效率以及增值创收等。 在此背景下，湖南华想专为酒店行业量身打造的有线无线一体化解决方案——“无线云”。愿凭借业界领先的技术、成熟先进的产品，以及长期以来为酒店业提供通信服务的成功经验，为您建设高品质、易用、易管理和高扩展性的基础平台，帮助酒店与时俱进、抓住黄金时代。 公司简介 湖南华想信息技术有限公司成立于历史文化名城长沙，注册资本200万元，是由一群高学历、高素质的年轻人成立的IT专业技术公司。团队成员都有在北京、上海从事多年IT行业工作，技术非常专业，项目经验丰富。并且与北京、上海、深圳及国外多家知名IT行业公司保持密切的合作关系，技术实力雄厚。 华想秉承“信息推动世界，技术实现梦想”的理念，致力于酒店、商超、政企客户提供专业的信息化解决方案设计和技术服务。华想打造了一支纪律严明、技术专业的实施团队负责实施：大型网络拓扑规划、企业级无线网络、网络安全和综合布线工程、服务器存储、视频会议解决方案、智能楼宇、安防监控等等。从规划、实施到运维，真正做到针对用户的一站式IT专业服务。 我们坚信，在你我的共同努力下，华想一定能够实现理想，为用户创造价值！
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP 分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.16 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.1 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.1 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.1 (6)
某办公楼网络设计方 案 对即将建成的网络系统的基本要求 1.采用先进成熟技术，保证系统性能稳定可靠、风险系数小； 2.系统开放性好，可与多厂家产品联网，支持多种网络协议；不影响原有系统的运行，并可与原有系统连接； 3.系统安全保密性好，对人为的攻击、侵害具有极强的抵抗能力； 4.系统可维护性好，维护费用低； 5.系统兼容性好，能与原有网络设施兼容； 6.系统可用性好，能满足今后较长时期内各种应用的需求； 3网络建设原则与依据 用户的需求是我公司设计方案的最重要的前提，而成熟、先进的计算机网络技术和今后的技术发展趋势是我们设计方案的依据，这两者的完善结合则是我们在设计网络方案时考虑的主要问题。我们的目标是：满足用户需求、照顾长远利益、保护用户的投资。 3.1总体原则 1)用户的需求是系统方案设计的根本 2)严格遵循国际国内标准 3)网络只是手段，应用才是目的，重视应用系统的建设 4)用户的成功，就是我们的成功
3.2设备选型的原则 根据网络设计方案和技术方针的要求，网络设备选型的原则是： 1)满足国内国际联网的要求。 2)有相似设备和方案的成功应用实例。 3)所选设备具有良好的性能价格比。 4)供应商有良好的商业信誉和售后服务。 5)所选设备在国内外有良好的应用基础。 3.3网络系统建设原则 实用性 指系统具备用户所需要的功能。为了使新系统具有良好的实用性，要掌握用户对计算机网络系统的主要需求和一般需求。力争使建成后的新系统覆盖主要需求，无重大遗漏。 先进性 使新系统在技术上达到同行业国内领先水平和九十年代国际先进水平，是新系统追求的总体目标。 系统构造采用先进的、安全的、高效的分层体系结构； 系统实现采用先进的INTERNET、INTRANET技术、数据库技术、网络技术、多媒体技术。 可行性 对设计的方案、采用的技术和产品要进行严格的可行性论证，把风险降至最低限度。 设计的方案要科学、正确、严谨、且现实可行； 采用的先进技术应是成熟的、经过实践证明是成功的技术； 选用的软硬件平台是信誉较高的大公司的名牌产品。 可扩充性 指新系统不仅达到设计规定的要求，而且还应能适应未来网络技术的发展变化。为使新系统具有良好的可扩充性，采用以下技术措施： 1)遵循标准：依照国家和本行业有关计算机网络系统规范和标准进行网络设
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................
办公楼W i F i无线覆盖 解决方案 Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT
办公楼W i F i无线覆盖解决方案 一、办公楼室内无线覆盖的目标 目标是一幢6层高的办公楼，一层为大厅和员工食堂，大开间结构，2-6层为办公环境——中间为走廊，长度近40米，走廊两边各10间办公室，办公室临走廊墙壁为砖混结构和实木门。 无线网络用户的无线客户端一般分为：便携式笔记本、手机和平板终端，这里设定上述无线终端的无线模式不低于IEEE 802.11g。 提供300Mbps无线无缝漫游接入服务。 支持微信一键上网，微信、手机、二维码、普通用户（QQ、微博、手机APP）等多种认证方式，通过云平 台可以轻松实现； 第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录等方式接入。 二、无线网络覆盖设备选择 5830APN? 9272 iAP系列智能无线云AP系统是一套可管理、可运营、可扩展的商业级无线接入整体解决方案，符合802.11a/b/g/n 标准的无线AP，能够为无线用户提供最高300Mbps/600Mbps的稳定传输速率；支持集 中管理，多种认证，营销管理，行为管理，具有传输信号强，接收灵敏度高，传输距离远等特点，可广泛应用 于连锁企业、酒店宾馆、商业(商场、KTV、会所、餐厅、咖啡厅)、银行、医疗、景区、学校等商业应用无线 网络。 5830APN? 9272 iAP系统支持TR069接口的可视化网管：直观的户型图规划分布，设备状态检测、用户管理、流量统计、故障发现、远程固件更新等管理。AC云网管与本地硬件AC网管可互相平滑迁移。 5830APN 9272无线云AP体系 ●云认证体系 支持微信一键上网，微信、手机、二维码、普通用户（QQ、微博、手机APP）等多种认证方式，通过云平 台可以轻松实现； 第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录； ●营销管理 WiFi广告投放：广告用“云”端控制，无需上门；更换广告，可做到统一更换，单独更换，异地投放，不同 行业投放； 微网站：营销个性广告页，形象页展示； 微信营销：支持微信公众账号微信营销； 短信营销：通过短信认证方式获取客户手机号码，进行二次营销； 商圈营销：异业商家可自主联合相互投放广告拉动客流 微营销：基于微信的各类信息营销； APP营销：向装有订制的手机APP的客户推送任意营销信息和服务信息 ●无线定位 电子导购地图、景区导航、信息推送、客流分析 5830APN? 9272 iAP按照天线集成方式分为9272i5吸顶式、9272iEX壁挂式和9272iW墙插三种，其中吸顶式无线AP采用烟雾探测器外观设计，可安装在天花板或墙壁上，整机设计简洁美观、产品性能卓越、部署方便快捷，支持PoE供电，支持DC24/48V输入供电，吸顶式设计以及PoE供电技术的使用更加方便用户扩展无线网络，可适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。 5830APN 9272i5吸顶式无线AP正面视图