一.需求分析随着笔记本等无线终端的普及,无线视频设备、语音设备等在学校逐渐的应用,现有有线网络已不能满足师生的需求,分析当前教育城域网的现状和未来的发展,建立无线教育城域网主要体现如下几个方面:无线网络的性能和稳定性逐渐提高,成本逐渐下降;在很多老的教学楼有线部署困难,采用无线接入更方便;笔记本逐渐普及,而且未来无线视频监控的应用、三网融合等因素,将为师生的无线网络应用带来更多便利和更好体验。二.方案设计方案设计思想无线教育城域网建设的原则是依托现有的有线教育城域网,以现有的教育城域网为基础,进行以下五个方面的规划:技术标准的先进性和实用性——必须支持WIFI802.11n,保持先进性,避免刚建成即落后之尴尬;同时,兼容WIFI802.11a/b/g,具有良好的兼容性。学校无线接入设备零配置部署,分布于各个学校的AP“零配置”,完全由部署于城域网中心机房的“无线控制器”进行统一管理、配置、监控。具体来说,从包装盒内拆封出来AP,接入学校任意交换端口,即可自动完成自我配置并提供无线服务,整个系统架构对学校端的网络管理员完全透明。根据区县下属学校的数量,每个学校部署的AP数量的差异,来考虑无线控制器的规模,使得系统的容量、性能、可靠性以及可管理性得到有效保障。远端智能感知:如无线控制器出现故障,学校的AP要能自动感知无线控制器的状态,自动切换,保证业务运行不受影响。需要考虑与有线城网的融合,如AP的部署、VLAN支持、用户认证、安全体系等等。业界领先的本地转发锐捷网络提出了支持本地转发的智能无线交换架构,通过智能无线交换机GW-WS系列产品的控制,智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机。完美实现用户漫游访问通过与WS系列无线控制器产品的配合,无线用户在RG-AP220-E之间移动访问时,可以保证二层网络和三层网络的无缝漫游,用户在过程中不会感觉到数据访问的中断。高冗余性能为了充分保证随时对全网智能无线接入点的集中控制,智能无线交换机RG-WS系列产品均支持集群和冗余能力,可以同时对同一个AP系列无线接入点提供服务,由于他们之间采用了实时的信息同步技术,如果一台无线交换机与无线接入点失去联系,将迅速由另一台备份RG-WS系列产品接管,而用户信息不会丢失,仍然保持正常通信状态。灵活完备的安全策略用户数据加密安全支持虚拟无线分组技术标准CAPWAP加密隧道确保传输安全射频安全病毒与攻击安全用户安全准入ARP欺骗的防护DHCP安全管理信息安全丰富全面的管理策略业界最灵活的工作模式(支持胖AP模式与瘦AP模式)简易的零配置安装完善的远程管理为无线客户端动态分配IP方便部署与维护的以太网供电端口三.方案特点节约投资成本:多个学校共享教育局的无线控制器,避免了各学校在无线控制器上的重复投资。简化网络管理:通过无线控制器的集中管理,信息中心可实现对各学校无线网络的统一规划、部署、配置和管理,简化网络管理。全网统一认证:可与有线城域网共享统一的管理平台,实现有线无线的统一管理,体现信息化建设的亮点。良好的扩展性:各学校若需新建或扩容无线网络,信息中心只需发放AP,即插即用,简化选型、采购、网络规划和施工流程,方便扩展。