你的位置:首页 > 成功案列 > 教育

盐城卫生职业技术学校WLAN覆盖完美打造

2014/5/6 11:39:26      点击:


   1、用户概况

   随着信息时代发展,对办公效率提出了更高要求,各类应用在学校装备服务中快速拓展。本单位的现有信息化基础配套设施需进行升级改造。

   2、建设目标

   本次改造项目的建设,虽规模较小,但系统涉及面较广;其规模的放大,即是一个数字化校园网的硬件建设。同样,它存在着以基于IP为基础 的多网合 一,同时兼顾着已有老设备的兼容和未来系统升级的无缝对接,是类似校园网改造的典范。在当前教育推广数字化校园网的大背景下,应把本项目建设成全市数字化校园网的示范、样板工程,起到全市数字化校园建设的引领作用。

   3、建设原则

  本单位的数字化办公系统及装备服务数据中心的改造,是单位内信息化系统的基础设施建设,及保障全市各类学校装备应用服务的建设。此方案的设计必须满足当前各项需求应用,又面向未来快速增长的发展需求,因此必须是高质量的、高安全可靠灵活的、开放的。

基于WIFI标准的无线平板终端、无线上网本和在智能手机的应用越来越得到广泛的丰富,3GWIFI移动通信作为新一代的应用模式正日益改变着每个人的生活。

  作为IP网络基础架构中重要组成部分,无线网络WLAN在设计规划之初需要满足一定标准规范。作为全球WLAN的领导厂商和标准化推动者,NETGEAR解决方案提出基础框架,并旨在协助用户构建一个高速的、开放的、支持下一代标准的无线局域网平台。

我们在进行设计时,遵循以下设计原则:高速。支持802.11 B/G/N标准,并向下兼容,最高带宽300M架构。采用业界领先的瘦AP的集中管控架构,集中配置分发、RF射频监控、胖瘦互转;快速漫游。

     4、方案设计

  盐城卫生职业技术学校通过WLAN部署实现快速上网、无缝漫游,并能提供安全可靠的认证与连接。

    Ø 拓扑示意结构图


      Ø 网络描述

    AP部署通过POE方式远程供电,将AP部署在走廊的天花上吸顶或者墙体固定安装。要求周边无遮挡,避免金属或对信号有重大影响的物体。

   POE供电交换机 ----GS724TPGS110TP支持同时24个或者8POE1G端口供电,节能降耗,减少走线并降低实施难度,减化管理。

   中心WC7520WC7520旁挂于核心交换机上,千兆相连。采用本地转发的模式,最大减少AC中心的数据压力。

   5、安全认证与管理功能

Ø     MAC地址认证

内置MAC数据库,管理员通过MAC过滤功能,让只有受权登记的MAC电脑才能连入网络,通过AC提供了DHCP ServerDNS转发服务,实现Internet访问

Ø      Portal认证

基于802.11i认证体系,可通过WEB窗口自动弹出,提交用户名与密码的方式进行身份认证。同时可以与第三方的Radius ServerLADPwindowsAD进行结合。

Ø       加密

WEP/WPA-P/WAP2-P基于硬件加密

Ø      方案优势

标准化。全面支持802.11协议簇标准和CAPWAP协议,兼容各个主流厂商产品

速度快。全面支持802.11n方案。速度高达300M,最高600M

快速漫游。支持L2/L3标准快速漫游,50ms之内切换

智能管理。统一的POE标准,GUI简洁明了

扩展性高。支持堆叠管理,最高支持150AP

   6、产品描述

Ø    NETGEAR WC7520无线控制器

    

       ProSafe无线控制器WC7520提供了一个高性能、多功能,分布式架构的无线局域网控制器,可以满足多达1500个用户的需求。为了易于使 用,WC7520无线控制器简化了无线网络的部署和管理,同时拥有最好的无线可靠性、覆盖面和性能。ProSafe WC7520无线控制器不但单台能够扩展到支持50AP,而且能够完全支持新一代的IEEE 802.11n接入点。对于大型的网络部署,WC7520控制器通63个单位的堆叠,实现冗余的同时能够支持多达150AP

     为了适应往后更多应用的需要,WC7520控制器提供了集中式的无线管理,综合了无线的灵活性,强大高端的安全性能,丰富的管理应用如二层/三层的快速漫游(FRS)、负载均衡、支持Wi-Fi Voicecaptive portal客人访问认证、通过基于用户验证的安全特性,比如RADIUS、活动目录和内部、外部AAA服务器,8个安全配置策略文件可配置和启用如(SSID802.1iVLANACLsRadio参数)。非法AP检测和预防机制可以为非法AP的分类(善意的或恶意的)。预定开/关时间,使得无线网络在指定的非营业时间完全无法使用。

Ø   ProSafe® Wireless-N   WNAP320 

   性能—N 系列的无线接入点,可配置工作在 2.4GHz 频段,向后兼容 802.11b 802.11g 网络设备,具有服务质量功能

移动较传统产品,高达15倍的传输速率和10倍的覆盖范围支持WC7520集中管理,比起802.11g 的网络,能高达15倍的传输速率和10倍的覆盖范围同时支持 802.11n802.11g  的网络设备,安全特性包括对 WPAWPA2、非法 AP 检测和 802.1x with Radius 的支持, 802.3af PoE 供电,则无需额外的线缆便可把接入点放置在最佳的位置,通过无线分布系统(点对点和点对多点桥接)在大面积的区域部署无线覆盖,全面的 SNMP 高级网络管理功能,提供了安装在墙面或天花板的墙挂套件出厂优化的内置天线,从而最大化无线射频的性能外置天线可更换,可选用天线配件工作在 2.4GHz