建设背景

1.1、无线信号覆盖

要求建立一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，实现校园无线网络的无缝、高速覆盖，为校园网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。

 1.2、无线接入性能

要求结合业务、终端、用户密度等方面的实际情况，完善基础设施，基本形成覆盖全校的高速无线网络。

 1.3、无线接入认证

 要求全面整合校园内各网络层认证平台的账号信息与认证方式，全面建立网络安全管理体系，包括全网安全与身份准入认证、WEB应用安全防护、并支持使用更为人性化的WEB认证。

要求支持基于用户的带宽保障与控制，无论用户在何处认证上网都可以根据其身份进行网络应用带宽的管理。

 1.4、无线网络安全

 要求网络建设中充分考虑无线安全的特殊性，减少或避免信息泄露、干扰用户使用的各种问题风险。

 1.5、无线网络管理

为保障全校信息平台的稳定运行，通过功能齐全、科学管理的信息系统运维解决方案，以实现对全校的网络设备、服务器、安全产品等多种IT资源的状态和性能、关键业务系统的运行以及中心机房的动力、空调等的统一监控，能实现各IT资源的分析管理、统一的监控策略、统一警告策略、统一视图管理等功能，能提供完善的知识库，以支撑学校运维体系的建设。遵循ITIL、ISO20000标准，支持未来基于IT运维管理系统中的事件管理、配置管理、计划任务管理三大功能的扩展，形成统一的IT运维管理系统

 解决方案 

2.1、无线网络业务架构

 无线校园网络建设的总体框架采用“结构化”的模式，分为基础网络架构、无线网络建设、无线安全保障体系、统一运维管理和统一认证计费五个层面，建立满足学校总体设计要求的无线网络系统。

2.2、无线网络总体架构

 方案价值

1. 可以充分利用学校已有资源，保护学校现有资源

 无线局域网的建设，可以使用户不再受线路的限制，并使高速无线与各校已经安装的有线局域网集成起来，从而保护学校已有的资源。

2. 可以很方便的扩容和调试，减少投资

 对于有线网络来说，办公地点或网络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。使用无线接入方式，即可用于物理布线困难的地方，调试也相对简单，又能节省大量的维护费用，是目前局域网用户升级、改造现有网络最佳的途径。

3. 可以充分覆盖校园，节约资金

 合理地布置无线局域网接入点，可以使整个校园都被网络覆盖，学校就不必再投入大量的资金来建设更多公共机房，在座位紧张的电子阅览室，学生不必为上机烦恼，真正实现智慧校园网功能。而且由于没有线缆的限制，学校可以方便地按需增加工作站或重新配置工作站。

4. 可以让网络管理高效有序，提高效率

 采用无线接入的方式来访问校园网，同有线网络相比较，安全维护上不需要特殊的成本投入，在管理上则完全按照有线网络来管理。即通过服务器来给不同用户设置权限，这样不同的用户只能访问指定的资源。