园区

需求分析:

一、教学及学生上网的需求

支持园区网内特定区域的无线接入,方便用户上网。

二、远程教学和视频会议的需求

用户的各种类型的会议不断增多,在会议厅和报告厅召开许多学术会议的过程中,需要临时性的、终端数量随机的使用视频会议系统或利用互联网进行具有音视频内容的远程多媒体传输、演示和交互的需求。

三、建设数字化家园的需求

用户经常要接待来宾,需要满足来宾移动式接入Internet以及Wi-Fi语音通信的需求。


方案设计:

鉴于用户有线网络已经较为完善,已经是百兆到楼,部分楼已经做到千兆到楼,本方案设计将采用无线网就近接入的原则,具体的逻辑组网图如下图所示:

本方案主要采用AP2750与WX4400通过二层隧道协议通信,无线用户的认证点都放置于WX4400设备上。

鉴于目前用户无线网络规模不是特别大,从网络支撑能力的角度来看,只需要一台WX4400则可以。

为方便无线网络管理及提供最优化效能,本方案规划采用的全套无线网络系统。在本架构下,总共需要三种网络设备 (不包括无线网络卡),普通交换机及,以及专属的无线网络管理软件。


组网图

园区无线覆盖.jpg

传统的无线网络架构,并没有Wireless Switch(无线交换机)的配置,都是直接由AP连接上有线网络,数据的加解密及认证等功能,全部都在AP上完成;这种架构属于分布式架构,每个AP皆可独立运作,但是管理起来比较麻烦,欠缺整合管理。

传统的无线网络架构中,AP与AP之间无沟通协调的动作,难以达成整个站点的覆盖以及每个AP的覆盖率调整,对Roaming(漫游)功能及未授权AP的侦测与管制更是无法做到。

由于无线AP必须遍布在整个建筑物中,更有硬件丢失的问题,由于AP本身上面有很多信息,这将会对企业信息安全造成严重威胁,并且更换AP则代表着需要重新设定,增加管理者不少的麻烦。

新一代的无线网络架构改进了以上种种缺点,将加解密及安全管理工作完全转移到Wireless Switch上面,而AP则走向”Thin AP(瘦AP)”的架构,所有设定是集中管理,然后向下Push到每个AP中的,管理者不需一个一个去设定AP,还能达到整合管理控制的功效;而AP一旦被移出网络,失去了Wireless Switch,则无法使用,不必担心设定信息泄漏的问题,更换AP也只需更换硬件,设定可由管理系统自动Push下AP,大大减轻了管理者负担。


方案优势

1、 本方案采用星型拓扑结构覆盖校园区域,在设备和用户的控制管理上,都提升极大的方便性。

2、 由于用户已有部分有线网络,对于楼宇之间的外部空间的网络覆盖,无线显得尤为重要,而AP丢失造成的信息安全问题,也是必须重视的,故有我们上面设计的瘦AP无线交换网络。

3、 本方案的WXM可监测非法AP:当侦测到非法AP之后,管理者可以决定是否要干扰非法AP,或者将其纳为正常AP;由于侦测到的非法AP有可能是邻近其它建筑安装之正常AP,避免误送干扰,建议干扰非法AP之动作由管理者确认后手动进行。

4、 本方案支援第三方AP:采用Wireless Switch Manager软件,我们只要输入第三方AP的Power设定及RF Channel,WSM就会将相邻的其它 Aps设定配合好,让Channel不要冲突。Wireless Switc也可以对第三方Ap作IP Address的设定,Telent及Http port的设定。


Copyright © 深圳市商道元信息技术有限公司 测试站点粤ICP备11006019号-1