随着近些年无线网络技术的迅速发展，高校校园无线网络建设已经成为数字化校园的重要支撑环境。目前，无线网络所面对的终端主要包括笔记本、平板电脑、智能手机甚P机、手持类扫描设备、物联网采集终端、视频采集设备等新兴终端，这些终端对于无线网络的速率、稳定性、安全性都提出新的挑战。系统设计上需要充分考虑终端网卡类型的多样性，需要支持单流单频网卡、双流单频网卡和双流双频网卡三类网卡类型。同时综合考虑5G和2.4G的关系，预留足够的发展空间，并且随着移动互联网应用越来越丰富，大流量密集区域一定采用支持802.11A的无线AP进行部署，可以满足未来5年的业务应用。
　　1设计原则
　　根据上述的需求分析和部署环境的实际特点，学院无线网络整体规划，需要本着以下原则进行规划与设计：
　　1）无缝覆盖
　　天津交通职业学院校园无线网络设计采取802.11ae，要求单个AP应具有不低于600bps无线带宽接人能力，单个终端接人速率不低于6，自由漫游实现无缝对接，无线覆盖率达到（含室内外）99%以上，保证被覆盖区域的网络访问流畅。无线系统需要具有IPv6协议和流量的分类转发和管理能力。
　　2）安全性
　　通过防火墙、堡垒主机、入侵检测等安全防范设备，配合加密通讯、身份识别、权限控制等措施和完备的密码保护技术，增强校园无线网络系统防范各种形式的非法入侵和内部攻击等行为，保证实体安全、网络安全、系统安全和信息安全。
　　3）兼容性
　　本次建设的无线网络能够很好地与现有校园网兼容，采用统一身份准入系统，将原有SA认证与新部署的AAA认证系统进行无缝对接，实现对学生访问资源的统一管理和认证。
　　4）扩展性
　　预留A、AP可升级的能力，为未来无线校园网建设提供基础，无线网络要支持A冗余扩展N+1的冗余备份能力。
　　5）高性能
　　无线网络的网络链路层应具有较强的数据转发能力、交换容量、多服务支持等能力，保证数据通讯质量。
　　2无线网络规划设计
　　此次无线网络规划建设是在学院校园原有的有线网络上，采用有线无线整体融合的方式进行无线网络建设。无线网络覆盖所有教学楼、图书馆、宿舍楼、体育场，宿舍楼，户外等区域，完成全方位立体式无线覆盖。
　　1）分布式加集中式的无线部署方式
　　室内区域要求提供多角度立体式覆盖，角落采样信号强度均达到了70%以上，设计上采用高射频全向天线。稳定性方面要求保证长时间无间断Ping测试无丢包现象。同时考虑到在同一区域内还有其他厂商的AP设备，所以本次设计还需要具备较强的抗同频干扰能力和高接收灵敏度。
　　室外区域在以上满足以上要求的同时还必须具备防雷击、防水、防火等能力。
　　由于网络规模较大，整个无线网络采用FIT AP的运行模式，在核心N18007上配置无线控制器板卡A，各区域的无线PE交换机通过千兆单模光纤直连，实现无线数据的集中转发。由网络中心无线控制器直接管理维护，通过在网络中心部署无线控制器捷无线，每台可实现对最多4000个AP的集中管控，实现对宿舍区和教学办公区的区别管理的同时实现无线控制器1+1热备。
　　2）集中式的身份认证系统，支持802.11f协议，用户在不同的AP之间移动时，切换零延迟、无中断漫游。全网络的统一的认证方式和无缝漫游，对学院所有校园用户进行统一认证。无线网络认证同学院现有认证系统实现完全融合，并结合有线系统实现有线无线一体化，实现统一认证，统一运营管理。
　　3）无线供电设计
　　本次规划的无线校园网采用802.11n的AP，需要充足电源。传统的802.11a、b/g的AP采用802.3af标准，15，802.11n的AP需要提供802.3at标准，24。采用兼容802.2af供电方式的802.11n的AP既充分利旧采用原有的PE交换机等设备，也能够在日后的维护成本又很大的降低，将极大地节省了无线网络的电源消耗。在高密度的无线AP的覆盖场景下，建议采用PE交换机供电方式，选用支持802.3af兼容AP。采用低功耗的802.11nAP，兼容802.2af，利用原有设备，节省投资；低碳、节能、绿色环保。PE电源注入器的方式，在AP数量不多场景下，如果采用PE交換机供电，会有浪费，增加了用户的成本，同时，无线和有线一般是同时部署的。在有线接入交换机的接口有剩余的情况下，采用外接PE注入器的方式，将能充分利用现有的有线交换机，不用再增加专用的PE交换机，而极大地节省了用户的投资。PE电源注入器方式，该方式适合于无线AP节点数量不多的场所。

未完...点击下方链接下载完整文档