校园无线网络解决方案

校园无线网络解决方案-------Vivato无线WiFi产品在校园中的应用目录一、背景二、Vivato无线产品优势1、覆盖2、带宽3、抗干扰4、成本5、易安装6、易管理7、安全三、网络拓朴1、拓朴图说明2、应用概述四、认证与计费1、功能2、系统组成3、设备配置五、附录：计费管理系统介绍一、背景基于信息技术的研究成果和信息化进程加快的现状，信息电子化交换和信息资源共享已成为当今各行各业的基本需求。近年来，网络的发展极大地推动了教育系统的信息化进程，各院校在大力建设有线网络的同时，也日益关注无线网络在校园的应用。近几年来，有线网络建设、运行和维护的实践表明，由于目前网络是“有线”的，所以在应用中有相当多的问题不可避免。诸如，很多学校只在部分区域接入网络，而无法顾及所有区域;学校经费紧张的现状导致布置网线的教室、图书馆数量有限；有些具有历史意义的学校建筑物不适合钻孔布线；拥有多个校区的学校在校区间联网成本较高等。那么，在不宜进行网络布线的场馆该如何联网呢？在教室、实验室等场合如何突破网络节点限制，实现多人同时上网呢？这些传统有线校园网的“网络盲点”问题，与师生员工“随时随地获取信息”的新需求之间的矛盾如今将可以通过Vivato无线Wi-Fi网络技术轻松解决。二、Vivato无线产品优势1、覆盖VivatoWi-Fi基站采用了“智能天线”技术，即平面相控阵列天线系统(类似许多军用雷达系统采用的系统)。这种相控阵列系统由平板阵列组成，能够以电子方式形成狭窄的无线电波波束。由于信号能量集中，在基站发射功率相同的情况下，Vivato基站就可以提供更长距离的覆盖和更强的阻挡物穿透能力。Vivato2.4GHz室外Wi-Fi基站的覆盖范围最典型的是可视距离内4公里直接连接，基站与基站之间无线连接可达50公里，建筑物内的标准Wi-Fi用户的连接最远可达1公里。一个Vivato室内无线基站的覆盖区域相当于12个传统AP的覆盖区域，如下二图：２、抗干扰Vivato的Wi-Fi基站及高性能相控阵列智能天线系统的技术先进性使Vivato基站能够以电子方式形成狭窄的无线电波波束，这类波束能够精确瞄准，波形又可以维持在狭窄的覆盖区域，所以Vivato的系统几乎可以消除来自邻近信道的干扰(802.11b和802.11g系统存在这个问题，因为信道重叠率很高)。3、成本一个Vivato无线基站完成了整个无线网，相比传统AP方案在设备成本和安装成本上都更经济。4、易安装Vivato%20Wi-Fi%20架构产品直接支持802.11b%20Wi-Fi客户，%20不必其它产品的介入。在实际应用中只需安装一个Vivato基站，就可以基本上完成了无线网的搭建。Vivato%20Wi-Fi%20交换减少了许多复杂的配线，也减少了为覆盖而部署的大量AP。5、易管理Vivato系统在用户使用时自动连接。Vivato系统可以轻松的扩展，在系统变化时它所需要的管理很少。Vivato系统的管理方式和以太网交换系统一样。当使用了较多的Viviato%20Wi-Fi基站与网桥/路由器时，整个系统可以使用一个Vivato可视管理器。Vivato产品具有内置式的安全机制，%20管理与应用工具。它们还集成了现在的第二层/%20第三层LAN%20管理系统，%20包括第三方的WLAN%20访问与安全控制器。6、安全支持WPA及WPA2，多级的安全性-TKIP提供Wi-Fi级的加密；IEEE%20802.1x作为认证与访问控制协议；VPN通过与终止；认证VLANS；以及欺诈访问点检测，都包括在里面。一起使用时，Vivato产品可以通过一个统一的界面进行管理。三、网络拓朴1、拓朴图说明A)使用Vitato室外交换机覆盖大片的室外场地(如体育场等)，然后Vivato室外交换机通过与机房无线设备(Vivato室外交换机或Vivato无线网桥)进行中继无线连接，使用户接入校园主干网。B)使用一个或几个Vitato室内交换机覆盖未布线或不方便布线的建筑物内部。如图书馆、礼堂、阶梯教室及学生宿舍等，然后Vivato室内交换机通过与机房无线设备(Vivato室外交换机或Vivato无线网桥)进行中继无线连接，使用户接入校园主干网。C)对于已有内部布线的建筑物，无须铺设光纤，通过Vivato无线网桥与机房无线设备(Vivato室外交换机或Vivato无线网桥)进行中继无线连接，就可方便、高性价比的将建筑物内网络接入校园主干网。D)用VP1210室外基站,为一幢教学楼提供室内覆盖应用.在相邻的楼上安装一台VP1210室外基站,从外面发射信号给楼内,%20VP1210的信号可以穿过楼墙,基本上可以满足整个教学楼全部的无线上网要求.图3Vivato主要使用一个VivatoVP1210802.11b室外Wi-Fi基站。把性能稳定的VP1210室外基站安到校园的建筑物顶上，就可以为整个校园(室内和室外)提供无线接入，并且能覆盖大面积的校园区域，同时也可以和相距几十公里的分校区提供远程无线连接。如图3.中VivatoWi-Fi基站与有线网络连接，覆盖整个的校园和分校，加上很强的建筑物穿透能力。同时在一些信号不易达到的地方放置VivatoWi-Fi网桥/路由器，此网桥与基站之间使用WDS协议进行无线背靠背中继连接。基站和无线网桥均可对无线Wi-Fi终端提供无线连接，而且移动无线用户可以在各个无线接入设备中平滑漫游。C)用VP1210室外基站,为一幢教学楼提供室内覆盖应用.VivatoVP1210802.11b室外Wi-Fi基站的规格及性能参数。VA2200–VivatoWi-Fi网桥/路由器的规格及性能参数。VivatoVP2200无线室内基站的规格及性能参数。四、认证与计费基于Radius的认证计费系统由Radius认证计费软件和服务器两部分组成，采用先认证，后分配IP，再通过Radius服务器的数据统一计费。由单台Radius服务器构成的计费系统最多可支持2048个宽带用户的计费，随着用户数量的增加，可通过增加Radius服务器数量的方式方便地扩充系统容量。该解决方案可很好地满足校园运营商的需要。计费系统支持Radius标准的AAA计费，用于校园用户有线或无线接入互联网的帐号授权、登陆验证、帐号管理和增值服务的费用计算，提供网络认证、网络管理、计费功能、用户管理和监视功能等宽带接入和营运管理功能和数据库接口。无线网络解决方案（二）――校园无线网络随着宽带网络的迅猛发展，高校网络建设的逐步普及，越来越多的师生已经离不开网络，在实验室可以调阅数据库、图书馆里可以查阅全部分类藏书、回宿舍可以登录校园网站等等；越来越多的上网需求也带来了上网方式的逐步丰富——作为有线网络的有益补充和技术发展，无线在校园里的应用已经越来越普遍。下面以学生宿舍和图书馆为例，介绍无线网络构建的解决方案。宿舍无线组网方案分析：较旧的学生宿舍一般都没有网络布线，现在如果要布线，工程浩大，花费不菲，所以无线方式是最便捷、节约的方式。当然，无线网络必须保证足够的覆盖范围和网速，如果覆盖范围太小，能接入的用户数很少，需要的无线宽带路由器就会增多，成本也相应提高；如果网速太低，用户除了浏览网页以外什么也做不了，这样的无线就不足为用了。所以，宿舍无线组网首选TP-LINK域展?&速展?无线产品系列。配套使用TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G、无线PCI网卡TL-WN650G、无线笔记本网卡TL-WN610G，或无线USB网卡TL-WN620G（集成速展?技术）构建网络。TP-LINK域展?&速展?系列无线产品，可提供室内最远200米的传输距离（因环境而异），以及最高可达108M的无线传输速率，充分保证一个无线路由器能覆盖多个宿舍（深圳大学研究生宿舍环境实测可覆盖最少7间宿舍），并都能提供令人满意的速率。使学生在宿舍里也能享受视频影视、在线游戏等大数据流量上网娱乐。并可通过TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G的防火墙、防止DoS攻击、多项保密功能等提供无线安全上网。TL-WR640G/641G/642G的DDNS、UPnP等功能还可以实现构建免费个人网站、视频聊天等附加功能，增加上网乐趣。如图所示，将TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G放置在同一层7间宿舍的中间一间，即可以覆盖全部宿舍，现在，每一间宿舍均可通过TP-LINK无线PCI网卡TL-WN650G、无线笔记本网卡TL-WN610G或无线USB网卡TL-WN620G实现无线上网。另外，还可选用TP-LINK域展?无线宽带路由器TL-WR540G/541G/542G、无线PCI网卡TL-WN550G、无线笔记本网卡TL-WN510G，可以提供与TP-LINK域展?&速展?无线产品同样有效的无线覆盖，速率最高也可达到54Mbps，满足一般学生宿舍上网的需要。图书馆无线组网方案分析：传统图书馆的阅览室和借阅室都不提供网络接入，老师和学生都不能实时查询馆藏情况，如果在阅览室有资料需要记录，更是得手抄才行。要满足这些新的需求，用有线方式就要进行布线，工程浩大，花费不菲，所以，最简单快捷的实现方式就是无线！可配套使用TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G、无线PCI网卡TL-WN650G、无线笔记本网卡TL-WN610G，或无线USB网卡TL-WN620G（集成速展?技术）来构建无线网络。TP-LINK域展?&速展?系列无线产品，提供最高可达108M的无线传输速率，以及室内最远可达200米的传输距离(因环境而异)。可实现目前速率最快、覆盖范围最广、连接最稳定的无线网络，轻松实现老师和学生实时查询馆藏，并助您在图书馆就能完成自己的研究！TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G的防火墙、防止DoS攻击、多项保密功能等还可保证您的无线网络安全上网。如图所示，将TP-LINK域展?&速展?无线宽带路由器TL-WR640G/641G/642G放置在阅览室内，即可以覆盖整间阅览室，在此阅览室所有地方均可通过TP-LINK无线PCI网卡TL-WN650G、无线笔记本网卡TL-WN610G或无线USB网卡TL-WN620G实现无线上网。其他可选用的无线系列产品有：TP-LINK域展?无线宽带路由器TL-WR540G/541G/542G、无线PCI网卡TL-WN550G、无线笔记本网卡TL-WN510G。可以提供与TP-LINK域展?&速展?无线产品同样有效的无线覆盖，速率最高也可达到54Mbps，满足一般上网的需要。校园网无线网络覆盖解决方案统一规划分步实施“统一规划，分步实施”是贯穿于大学无线校园网建设始终的重要思路。其无线网络的建设内容主要包括无线信号覆盖与组网、无线测试、无线网络管理和无线应用四部分。无线校园网的建设本质上也是一种网络基础设施建设，尽管WLAN发展时间不长，商业应用也刚刚开始，但几十年来随着有线网络的发展与成熟，网络构建、网络管理与网络维护等概念早已深入人心，无线网的建设也同样包括这些基本内容。此外，由于WLAN的传输媒介是无线电波，同时还具备不同于有线网络的便捷、灵活等特性，所以，无线校园网的建设还包括无线信号覆盖效果测试、无线网络安全、无线网络典型应用等一些WLAN特有的内容。无线网独立成网无线校园网作为一种重要的网络基础设施，必然也是各新校区基本建设的重要组成之一。但是，无线校园网的部署并不是一蹴而就的，我们的无线组网原则是“无线独立成网”，即在物理链路上AP尽量接入无线专用的交换机，在逻辑拓扑上无线尽量划入一个单独的VLAN，从而使无线校园网成为与有线校园网并行的网络。这种设计原则便于集中管理无线设备，便于实施某些无线网络特有的网络管理策略，也便于实施无线网络的某些特殊应用。当然，在一些老楼的无线网络部署中，由于原先的布线系统和网络设备的分配均未考虑到无线网络的建设，在物理链路上