高校WLAN组网方案
方案背景：
XXX无线校园网解决方案能够帮助高教、普教、职教师生通过Wi-Fi便捷快速的接入校园网络，共享校园资源，提供更安全、更快速的接入体验，真正的做到教师安全办公，学生高速无线畅游。
目标客户：高教、普教、职教等教育行业客户。
问题及挑战
1、业务终端的高密和高速接入：校园公开区域部署无线，学生、教职工可以在任何区域都可以上网或共享教学资源，但人数众多，无线网络的接入容量是上网体验的瓶颈。
A、高密接入，所有学生通过移动终端接入无线网络，在一间教室内60个终端并行接入，给无线网络带来了很大的压力。
B、高速接入，所有学生通过终端去访问教学系统，比如教学视频，也给无线网络带来了很大的压力。
2、有线无线认证复杂繁多：原有校园有线网络认证系统与现在无线网络认证方式不同，导致管理复杂，认证繁琐。
3、认证权限难以管理：校园WiFi有不同的人员接入、不同的区域接入、不同的终端接入那么如何区分基于位置，基于角色，基于终端的访问权限是一个很复杂的问题。
4、高校学生宿舍一号多用：学校按照学生账号运营无线网络，需禁止学生账号被多人共享使用。
方案价值
更快速便捷：
●射频优化
对于无线用户密集的区域，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。依据不同环境，可自动进行射频调整、信道调整，有效避开干扰。
●流量管理
基于应用的精准流控，保证关键应用的带宽资源，有效提高带宽利用率。例如，电子书包应用中，可保障关键教学应用系统的带宽。
●协议栈加速
针对协议栈加速，改善传统TCP协议传输机制，提升传输效率。解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。
更安全可靠：
端到端安全
除了数据加密、身份认证、攻击防护等传统安全措施以外，提供精细化授权、企业级防火墙与内置CA等高级安全特性，构建端到端的无线安全架构。
认证方式多元化
支持预共享密钥，portal，802.1x，MAC白名单，短信认证，二维码认证，微信认证等多种认证方式，并能与学校原有的有线认证服务器结合，保障有线无线一体化认证，简化学校网络运维。
用户名和MAC绑定
用户首次登录时，系统可自动完成账号与终端MAC绑定，无需管理员参与，也可实现用户与多终端绑定关系，防止越权访问，加强安全性。并且能够防止学生宿舍一号多用的情况，完善学校的网络管理。
应用场景
应用场景：
教学区无线覆盖
1、图书馆：
随着移动终端的增多，师生携带移动终端到图书馆进行电子阅览，既方便又快捷。
2、教室：
A、老师得以摆脱各种连接的束缚，毋须将移动范围局限在讲桌一角。
B、学生通过无线与老师课件同步，积极参与教学互动，快捷获得教学信息。
C、随着三通两平台的建设，教室无线覆盖是学校无线覆盖得重点场所。
宿舍区无线覆盖
学校借助wlan建设可以提高学校硬件水平，同时，学生移动终端的增多，学生宿舍无线覆盖能够作为有线网络的一个延伸，丰富学生课下生活。
宿舍楼无线网建设方案 1.项目概述 利用WLAN来覆盖学生宿舍楼，从而使每个宿舍能更好的链网络。 2.需求分析 （1）场景描述及需求分析 宿舍楼是人群密集区域。用户数较多、数据流量较大，WLAN业务需求量较大，WLAN建设应同时兼顾覆盖和容量，对GSM/TD也有较大业务需求。 宿舍楼的建筑结构一般有走廊单边宿舍、走廊双边宿舍以及小区套间结构。建筑材质一般以钢筋混凝土为主，屏蔽效应较强，无线信号从走廊穿透宿舍难度较大，无线网络覆盖重点是宿舍区每个房间。 （2）场景覆盖方案 WLAN宿舍楼场景一般采用室内分布系统合路和室内放装两种建设方式。室内分布系统合路： 宿舍楼覆盖一般需要考虑网络容量，应根据并发用户数需求，确定每台AP安装位置和覆盖区域，合理设计分布系统的主干和分支。设备一般安装在宿舍楼每层机房、弱电井或走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间内。
对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用全向吸顶天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用定向板状天线；建议信号只穿透一堵墙为宜。 以某宿舍楼为例，房间为钢筋混凝土结构的走廊双边宿舍，木门，有窗户。每层有24间宿舍，共96人，并发用户需求24人。 平层有2个支路，每支路合路1台500mW AP，共采用6个全向吸顶天线，每个天线覆盖4个房间。整栋楼由POE交换机集中供电，AP 安装在楼层中多媒体壁挂箱内。 实施要点： 由于宿舍楼用户容量较大，在建设时要充分考虑容量需求，合理选取合路点，避免2个AP合路到1个支路中。 在宿舍区域做室分合路方式时，需注意宿舍楼建筑材质和结构，合理采用全向和定向天线。 室内放装
校园网安全防护解决方案
提纲
校园安全防护需求分析 校园安全防护解决方案 典型案例
https://www.doczj.com/doc/0011291018.html,
2
职业院校网络面临的安全问题
出口网络问题：多出口，高带宽，网络结构复杂 P2P应用已经成为校园主流 病毒、蠕虫传播成为最大安全隐患 核心网络问题：缺少相应的安全防护手段 无法对不同区域进行灵活的接入控制 主机众多管理难度大 数据中心问题： 缺少带宽高高性能的防护方案 无法提供有效的服务器防护 数据中心网络资源有限但浪费严重 用户认证问题： 用户认证计费不准，不灵活 无法针对用户进行有效的行为审计 用户带宽滥用现象严重
https://www.doczj.com/doc/0011291018.html,
3
挑战之一：不断增加的校园出口安全威胁
应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢
https://www.doczj.com/doc/0011291018.html,
病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁
4
?“网络B超” 是优化安全管理的有效工具！
挑战之二：业务系统集中后的数据中心安全
如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障
体系平台异构 管理移植困难 如何保障数据访问不 受设备、时空限制？
招生科研财务 关键信息无保护 数据安全如何保障？
?集中管理是解决问题的前提和基础 ?数据资源整合是优化资源管理的必由之路
https://www.doczj.com/doc/0011291018.html,
5
小区无线局域网覆盖解决方案——————————————————一、概述： 目前越来越多的小区开始建设一种更加方便、高效、移动性更强的网络来实现Internet 接入，那就是目前成熟的无线WLAN覆盖模式。很早之前的已建成小区，没有固定的网络布线，如果采取有线方式的话，布线难度比较大；设备、线路的可使用率低造成资源浪费；针对笔记本、PAD、PAD等移动接入设备有线网络有很大的制约不能随时、随地接入；网络管理人员的线路、设备维护量大，网络问题不容易排查等。所以现在亟需使用无线覆盖的方式来解决这些问题。 无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。 针对目前无线需求的增大，Bitwave针对不同小区环境、上网需求设计了几种科学、先进、易管理、可扩展性都特别好的网络建设方案，来满足小区用户不同的上网要求。 有线无线接入对比： 二、项目需求： 现有一个12栋，每栋16层的居民小区需要做使用无线覆盖的方式做网络改造，要求：用户之间安全访问隔离；无线用户使用笔记本、手持终端（PDA、PAD、手机）接入该无线网络；保证每一栋楼的无线覆盖的信号效果；实现该无线接入用户的可管理、可认证、可监控。
校园无线网络建设方案 一、现状 随着信息时代的到来，各个学校意识到校内网络建设的重要性，只有实现高度的信息共享，建设完善的校园网络平台，才能够发展成为一所现代化的学校。现在学校办学条件的日趋完善，近年来实现了与 Internet互联，同时建成了校园网络，实现校内外信息的共享、传递，而网络信息的普及，而学校的建成时间较早，没有网络综合布线设计，类似的原因制约了学校现代化办学的指导思想，伴随着IEEE802.11标准的出台，解决这一矛盾在无线技术发展成熟的今天已不是问题，同时，无线局域网(WLAN)还拥有传统网络所不能比拟的扩容性和移动性，在校园内采用无线局域网技术实施校园网络工程，最大限度地满足教师学生上网需求，对于创建较早的学校来说，年代较久的教室不宜拉网布线，理想的解决方案就是布署无线局域网。 二、需求 在校园无线网络建设需求中，主要存在四种典型的应用： 1、实现以地区教育局为中心的整个地区教育系统的无线网络连接; 2、校园内的户外公共区域覆盖; 3、局部开放的室内大环境，如典型公共教室、图书阅览室等无线覆盖; 4、用户数量不多但分布较散的楼宇，如教室、教师宿舍等的无线网络覆 三、应用方案 1、室内覆盖：在室内根据覆盖需要，放置若干个无线局域网访问点，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。这些访问点连接到各楼的校园骨干网。也就是将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连，形成以有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端
通过就近的AP接入网络，访问整个网络资源。 采用高灵敏度的无线AP设备，配合吸顶天线，以一个AP配合一个天线，或一个AP配合多个天线，以保障高质量的无线信号能够覆盖更远的距离，同时增强设备在干扰较大的频率环境中使用的能力，从而完成室内区域的完全覆盖要求。 2、室外覆盖： 室外区域覆盖一般包涵，体育场地，校内花园，教学区等。根据需覆盖的室外区域的实际情况，选择不同。 (1)设备的选择：AP、全向天线. (2)室外考虑因素：环境、天气。
WLAN整体解决方案和全系列产品 WLAN-无线延伸高速互联 在无线数据业务日益发展的今天，无线局域网（WLAN）作为一种灵活的数据通信系统，是现有局域网的有效延伸和补充。WLAN通过无线射频技术实现在一定范围内的无线发送和接收数据，减少了对固定线路的依赖，提高了工作效率和生活乐趣，相对有线网络有着无可比拟的优势。 ·无线局域网中设备的移动性－－－接入设备可自由移动，实现资料信息实时共享和交换。 ·无线局域网中设备的灵活性－－－网络实施摆脱了布线约束，设备安装方便简单。 ·无线局域网的可扩展性－－－网络拓展不受限于局域网接口，在原有网络范围中，可轻松部署新的接入设备。 在近几年，WLAN得到了长足发展和广泛应用。许多跨国公司组建企业内部WLAN网络，享受WLAN 带给他们的便利和自由，以及生产力的提高；在公共场所，中国运营商正在全国范围内部署WLAN接入点，并开始在许多主要城市的星级酒店和机场提供服务。随着802.11g标准的推出，带给人们更多快速且成本低廉的Wi-Fi解决方案，满足人们随时、随地、高速通信的需求。 UT斯达康提供WLAN整体解决方案 UT斯达康WLAN系统同时支持802.11b和802.11g标准，速率高达54Mbps，采用2.4G公用无线频段，无需额外申请频率资源。UT斯达康WLAN方案包括为电脑终端配置的无线网卡（WNIC）、无线接入点（AP），以及接入控制设备（AC），支持PPPoE、802.1x、NT域认证等多种认证方式，结合功能强大的宽带支持系统（BASS）和网管系统NETMAN2020对WLAN网络系统提供灵活的在线计费、用户管理和统一的网络管理，为电信运营商提供了可管理、可运营的WLAN整体解决方案。 UT斯达康WLAN整体解决方案完全符合运营商对可靠性、安全性、兼容性、漫游能力等电信级的要求，可实现对机场、酒店、会展中心、咖啡厅等热点地区以及企业、家庭、住宅小区、医院、仓库等场所的无缝覆盖，为用户提供自由自在的宽带无线因特网接入服务。
高校WLAN组网方案 方案背景： XXX无线校园网解决方案能够帮助高教、普教、职教师生通过Wi-Fi便捷快速的接入校园网络，共享校园资源，提供更安全、更快速的接入体验，真正的做到教师安全办公，学生高速无线畅游。 目标客户：高教、普教、职教等教育行业客户。 问题及挑战 1、业务终端的高密和高速接入：校园公开区域部署无线，学生、教职工可以在任何区域都可以上网或共享教学资源，但人数众多，无线网络的接入容量是上网体验的瓶颈。 A、高密接入，所有学生通过移动终端接入无线网络，在一间教室内60个终端并行接入，给无线网络带来了很大的压力。 B、高速接入，所有学生通过终端去访问教学系统，比如教学视频，也给无线网络带来了很大的压力。 2、有线无线认证复杂繁多：原有校园有线网络认证系统与现在无线网络认证方式不同，导致管理复杂，认证繁琐。 3、认证权限难以管理：校园WiFi有不同的人员接入、不同的区域接入、不同的终端接入那么如何区分基于位置，基于角色，基于终端的访问权限是一个很复杂的问题。 4、高校学生宿舍一号多用：学校按照学生账号运营无线网络，需禁止学生账号被多人共享使用。 方案价值
更快速便捷： ●射频优化 对于无线用户密集的区域，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。依据不同环境，可自动进行射频调整、信道调整，有效避开干扰。 ●流量管理 基于应用的精准流控，保证关键应用的带宽资源，有效提高带宽利用率。例如，电子书包应用中，可保障关键教学应用系统的带宽。 ●协议栈加速 针对协议栈加速，改善传统TCP协议传输机制，提升传输效率。解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。 更安全可靠： 端到端安全
NatShell 蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用 户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当 用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳 定性提出了极高的要求。 (3高安全性:校园内的用户,其电脑和网络都是由用户个人自行管理,而不是像 网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层 出不穷,要做好校园的宽带网络,对这些安全问题,也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比的 设备,能够让校园的宽带投入更低,收回投资更早。 (5可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进
行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更 加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因 此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE服务器网关,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
WLAN网络扩容解决方案（室内分布系统） 盐城电信分公司无线维护中心 崔新宇 目录
一、概述 无线局域网（WLAN）经过几年的建设已初具规模，基本涵盖了所有的热点地区覆盖（包括室内、室外）。前期由于WLAN的用户规模还比较小，且考虑到投资成本，之前的WLAN室内建设基本与原室分系统（CDMA、GSM等）进行合路。在现有的室分系统中，一般使用的WLAN AP设备输出功率为20dBm和27dBm ，由于其输出功率比较低，使得一个AP设备带的室分楼层不多，多为一个楼层用一个AP设备进行合路，楼层规模比较大的分别采用2个AP进行合路覆盖。 随着WLAN用户规模的扩张，或者某些WLAN热点地区会出现周期性的某一时间段用户数突发的增长，这就出现了AP容量紧张的情况（一般一个AP下挂25～30个用户）。一个AP覆盖一个楼层的情况，已不能满足多用户数接入Internet的需求。 因此，对现有有WLAN容量需求的热点室分系统进行WLAN容量扩容，使用户能轻松的登录Internet，已成为运营商当前一件刻不容缓的事情。 二、WLAN网络扩容可行性分析 WLAN网络扩容思路 WLAN网络容量不足的扩容问题，不同于其他移动通信网络。如果把WLAN网络等同或类似移动网络来看待，则处于WLAN网络最边缘的设备AP，可以看作类似于移动通信网的BTS、Node B设备。不难看出，BTS、Node B设备可以通过增加载频、载波或网络升级等手段来达到增加容量的目的，而AP设备则无法通过类似的手段实现网络容量的增加。就目前的WLAN网络来看，要实现WLAN网络容量的增加，唯一可行的办法就是通过增加AP 数量，来满足不断增长的用户数接入需求。 1个AP正常可同时下挂25～30个用户，2个AP即可同时下挂50～60个用户。可见，增加1个AP即可实现WLAN网络容量扩大1倍。本方案考虑用WLAN双信道合路器（为区别于其他双频合路器，称之为双信道合路器）将2个AP进行合路后，再接入原有的室内分布系统，以实现WLAN容量的增加，满足更多用户的接入要求。 WLAN网络频谱如下图：
高校无线网络建设方案 1 校园网络建设背景 目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。 2 高校无线网络需求 ◆实现室内、室外整个校区内的无线全覆盖。 ◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。 3 校园网络总体目标 校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略； 3.1 具体目标 建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。网络基础设施完善，基本形成覆盖全校的高速无线网络。在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。 全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。3.2 项目建设目标 星锋航方案侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式；并且此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略；
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
附件2 学院无线网络建设方案
1 校园网络建设背景 目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 校园网络总体目标校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效 地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质， 建立校企合作的运营模式，实现校企双方的双赢战略； 2.1 项目建设目标 侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实 可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网 将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件 之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且 此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略； 采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)
摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网
XXXXXXXXXXXX酒店无线覆盖（WLAN）解决方案 中国联合网络通信有限公司 XXX分公司 贰零壹叁年陆月
目录 1、前言 (3) 2、酒店行业用户需求分析 (3) 2.1酒店行业细分 (4) 2.2无线网络Internet接入 (4) 2.3移动快捷登记 (4) 2.4移动餐桌旁点单 (5) 2.5移动库存管理 (5) 3、联通解决方案行业领先 (5) 3.1设计原则 (5) 3.1.1网络连通性 (5) 3.2.2网络安全性 (6) 3.2.3网络可靠性 (6) 3.2.4网络可管理性 (6) 3.2.5网络可扩展性 (6) 4、XXX酒店无线覆盖设计 (7) 4.1无线覆盖规划 (7) 4.2系统架构拓朴图 (8) 4.3 无线AP点位规划 (9) 4.4项目清单汇总 (10) 4.5系统技术优势 (11) 5、项目费用 (13) 5.1项目合作方式 (13) 5.2具体费用 (15) 6、产品介绍 (15) 6.1、WLAN AC W908-A1000（运营商级无线宽带接入控制器,后台设备） (15) 6.2W811N 产品特点（运营级802.11n 单频室内AP，前端设备） (16) 6.3WE2011 产品特点（运营级802.11n 单频室内AP，前端设备） (17) 7、中国联通简介 (18)
1、前言 WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，WLAN技术作为新的宽带数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着WLAN需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。 对于服务产业中的酒店业来说，目前酒店行业竞争的重点已经从硬件竞争转移到服务竞争，各大酒店均竭尽全力来提高自己的服务意识和服务水平。而作为星级酒店，在传统的服务项目已非常成熟的今天，如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着全球信息技术和Internet的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。一方面可以提升酒店的服务与管理水平，另一方面也为酒店经营者带来了相应的收益。 网络不仅作为酒店传播信息的工具，也是留住回头客、保持入住率的有效手段。而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店行业中大显身手。由于商务客人一般会要求酒店提供与其办公室相同的高速Internet访问能力，因此通过WLAN完全可以实现灵活且可扩展的网络解决方案。具体而言，WLAN系统的应用使客人可以非常方便和灵活的在酒店内移动办公，无论是在饭店客房、会议室、餐厅、花园还是游泳池边。如此无线高速网络访问能力，必将使应用了无线局域网的酒店成为商务会议和展览的宠儿。 同时由于无线局域网的引入，使酒店开拓各种新的服务成为可能。无线局域网同样能够为酒店员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在酒店各个位置实现移动支付等功能。综上所述，一个高效、便捷、稳定、安全的无线局域网系统不但能够为酒店中的客人提供便捷服务，而且还能够提高酒店人员的服务和管理水平。 然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。 联通凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的电信级和企业级WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。 2、酒店行业用户需求分析 在酒店行业中，顾客忠诚度是酒店成功的关键，而要想提升顾客忠诚度，始终如一的优质服务是酒店必须保持的。从提供有限服务的经济型酒店到提供全方位服务的星级酒店，酒店行业的经营业态十分广泛，但它们都面临相同的挑战——在为顾客带来非凡体验的同时，还要有效管理运营开支。整体而言，酒店顾客对信息交互能力的要求较高，他们更喜欢入住提供无线增值服务的酒店。譬如，顾客经常需要使用视频会议、视频流媒体、音频流媒体、IP电话以及电子邮件等业务。为了提供以上增值服务，酒店则需要具备高性能、高可靠性的无线网络；确保在一个高度移动化的环境中，其它终端的干扰
潍坊学院计算机工程学院 课程设计说明书 课程名称：网络系统集成综合设计 设计项目：无线校园网方案设计 学生姓名：潘彬彬 学号： 专业：网络工程 班级：2011级2班 指导教师：赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络，以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师（签字）_____________ ________年____月____日
目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................
高校学生宿舍楼无线网络建设方案 1、项目概述 利用WLAN 来覆盖高校学生宿舍楼，从而使每个宿舍能更好的链接网络。 2、需求分析 （1）场景描述及需求分析 高校宿舍楼是高校人群密集区域。用户数较多、数据流量较大，WLAN 业务需求量较大， WLAN 建设应同时兼顾覆盖和容量，对GSM/TD也有较大业务需求。 高校宿舍楼的建筑结构一般有走廊单边宿舍、走廊双边宿舍以及小区套间结构。建筑材质一般以钢筋混凝土为主，屏蔽效应较强，无线信号从走廊穿透宿舍难度较大，无线网络覆盖重点是宿舍区每个房间。（2）场景覆盖方案 WLAN 宿舍楼场景一般采用室内分布系统合路和室内放装两种建设方式。室内分布系统合路 高校宿舍楼覆盖一般需要考虑网络容量，应根据并发用户数需求，确定每台AP 安装位置和覆盖区域，合理设计分布系统的主干和分支。设备一般安装在宿舍楼每层机房、弱电井或走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间内。 对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用全向吸顶天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用定向板状天线；建议信号只穿透一堵墙为宜。 以某高校宿舍楼为例，房间为钢筋混凝土结构的走廊双边宿舍，木门，有窗户。每层有24间宿舍，共96人，并发用户需求24人。
平层有2个支路，每支路合路1台500mW AP，共采用6个全向吸顶天线，每个天线覆盖4个房间。整栋楼由POE 交换机集中供电，AP 安装在楼层中多媒体壁挂箱内。 实施要点： 由于宿舍楼用户容量较大，在建设时要充分考虑容量需求，合理选取合路点，避免2个AP 合路到1个支路中。 在宿舍区域做室分合路方式时，需注意宿舍楼建筑材质和结构，合理采用全向和定向天线。 室内放装 在高校高容量需求的情况下，应根据并发用户数需求，确定每台AP 安装位置和覆盖区域。设备一般安装在宿舍走廊；天线一般安装在走廊的顶部，如条件允许，可将天线延伸至房间中。 对于房间信号穿透损耗较小（如采用木质门、有窗户等）的宿舍，可采用 AP+自带鞭状天线；对于房间信号穿透损耗较大（如铁质门、无窗户、实心水泥墙体等）的宿舍，可采用AP+定向板状天线方式。建议信号只穿透一堵墙为宜。
智慧校园网络解决方案规划 HUAW€I
二O 一五年六月
目录 第 1 章现状及需求分析 (4) 1.1 建设背景 (4) 1.2 应用与服务发展规划 (5) 1.2.1 智慧型教学服务 (5) 1.2.2 智慧型科研服务 (6) 1.2.3 智慧型管理服务 (6) 1.2.4 智慧型生活服务 (7) 1.3 建设内容 (7) 第 2 章智慧校园网络详细设计 (9) 2.1 校园网络建设原则 (9) 2.2 总体网络架构 (9) 设计原则 (9) 逻辑架构 (10) 物理架构 (11) 2.3 校园网基础区域网络规划 (12) 组网规划 (13) 1.1.2 可靠性设计规划 (14) 1.1.3 安全性规划设计 (16) 2.4 虚拟园区网解决方案 (16) 虚拟校园网概述 (16) 横向虚拟化 (17) 业务逻辑隔离 (18) 2.5 华为eSight 企业运维解决方案 (18) 有线无线一体化网络管理 (19) 网络效率管理 (21) 第 3 章方案配置建议 (22)
第1章现状及需求分析 1.1 建设背景 《国家中长期教育改革和发展规划纲要（2010-2020 年）》明确提出加快教育信息化建设，把教育信息化纳入国家信息化发展整体战略。《教育信息化十年发展规划（2011-2020 年）》明确将“推动信息技术与高等教育深度融合，创新人才培养模式”作为主要发展任务，从战略层面高屋建瓴推动高等教育信息化建设。高等教育信息化是促进高等教育改革创新和提高质量的有效途径，是教育信息化发展的创新前沿。进一步加强基础设施和信息资源建设，重点推进信息技术与高等教育的深度融合，促进教育内容、教学手段和方法现代化，创新人才培养、科研组织和社会服务模式，推动文化传承创新，促进高等教育质量全面提高。 中国高等教育校园信息化建设经过了十多年的发展，基本形成基于校园网络环境、信息基础设施、数据中心、数字资源、信息应用等数字化校园，基本实现校园管理、生活服务等信息化，实现依托计算机和互联网实现师生之间交流互通。随着社会进步和经济发展，以物联网、云计算、大数据、移动社交等新兴技术日益影响着校园信息化建设，构建一个“无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活”的智慧型校园成为各高校信息化建设主题。从“数字校园”到“智慧校园”持续引领校园建设热潮。 趋势一，传统信息化建设追求系统的独立性，孤立地以单个业务部门或服务对象为主体，硬件基础设施、软件、数据库、信息系统等相分离，独立支撑相应的业务系统，这种现象将在未来一年中大大改观；随着顶层设计理念的普及与深入，各高校的建设模式朝着“一体化战略” 转变。以信息化“一站式”服务为目标、以用户服务为核心，融合软件、硬件、服务为一体，面向用户提供简单易用、明确统一的服务入口。 趋势二，主流业务的大数据需求日益旺盛——由“综合管理信息化”向“教学和科研信息化”转变。在教学信息化方面：许多具备良好IT 应用技能的教师对信息化需求旺盛、使用IT 手段辅助教学得心应手，随着MOOC 在高校的发展与应用，利用MOOC 平台上的数据分析和评估教学效果，将呈现越来越来多的需求；在科研信息化领域：云技术得到高度重视，利用云计算和分布式技术开展科研信息化，强化协同工作和知识管理，统一资源，提升计算和存储效率，降低了科研工作的门槛；数据密集型科学的全新科研范式日趋明显，通过科研大数据分析获取的科学发现和成果，将不断增加，从而刺激各科研单位更加重视大数据的应用与分析。