中学无线网络覆盖项目需求
特别申明:
一旦中标,供应商必须严格按合同规定的型号规格、技术指标及交货时间供货,凡与 合同有差异的,使用单位可拒绝接受,由此而产生的后果由供应商自负,因此给使用单位 造成的损失也由供应商负责。中标方不得擅自拆封原厂商包装,须在使用单位监督之下现 场拆封,并在规定时间内将设备安装调试完毕交付使用单位。
* 项目需求说明 :
1
项目概述
1.1 现状概述
学校已建设无线网络,本次无线网络则主要在其办公区、科技类、教学区以及教学相 关的活动区域进行无线点位增补。
1.2 网络拓扑
如上图所示,采用层次化结构设计原则,分为核心层、汇聚层、接入层、及无线 AP。
拓扑中核心与无线控制器属于原有网络设备,面 POE交换机无线AP为增加网络设备, 无线控制器旁挂核心一侧。
新增POE接入交换机部署在楼层配电间中,千兆光上行到汇聚交换机,并千兆电口与 无线AP互联,无线AP统一受无线控制器管控,集中管理。
2 总体建设目标
利用无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高 效地使用校园网络;
促进教学和科研发展,进一步拓展研究空间; 提升校园网络环境,提高管理水平和效率,推
动学校信息化建设; 要覆盖部分一期没有设计的空间,诸如:图书馆、体育场等; 无线覆盖
对于未来教学应用提供相应的技术扩展及接入能力; 无线教育网络整体运维、维护、方便简
洁;
2.1 建设原则 本次无线网络则主要在其办公区、教学区以及教学相关的活动区域进行覆盖。
为能够提供优质的无线服务,所有无线信号在室内任何空间信号强度 2.4G、5G同时不 低于-70dBm丢包率小于1%为了达到信号的稳定,同频率、同信道的干扰信号强度不得 高于 -75dBm。
3 整体设计方案原则 将对无线上网用户进行统一认证,提高网络整体安全性。同时为下一步整体
教育城域
网有线网用户的统一认证做好坚实的准备工作。
3.1 WIFI覆盖标准
对学校的无线系统进行接入认证平台,提升宁波市无线教育网的覆盖范围以及提供更 为安全可靠的无线校园网。
针对学校教学应用中大型应用的跟进,在部分学校的教室、报告大厅等场景部署一个
高密度型AP,以提供PAD笔记本等移动终端同时上网、流畅点播高清视频,以保证教学 的进行,根据实际堪点功能需求分析,教学楼等主要楼宇单AP容积用户数需达到100接入 用户数,才能满足日常教学的应用以及将来的大型应用的部署。在
AP选型上,应选用单
AP同时拥有三射频卡,同时支持一个 2.4GHz加两个5GHz频段,以减少无线信号的信道干 扰。2.4GHz是传统的免费频段,可用的信号少,干扰多,最高能力支持
802.11n,速率低
于450Mbps 5GHz非干扰信道数量比2.4GHz多两倍,可以达到最快的802.11ac千兆无线。 因此,为了让单个AP达到最大的接入能力,建议选用双 5GHz的设计,两个5GHz可以采用 不同的非干扰信道,这样可以达到两路 802.11ac的千兆接入能力。采用双5GHz的同时兼 容老一代的2.4GHz设备,因为老一代的2.4GHz设备目前比例还很高,依然会长期存在。
3.2 ★全网统一认证
依据《宁波市中小学校园无线网络接入标准》,本次宁波市鄞州中学无线校园项目要 求对接宁波市 portal 统一认证平台, 统一使用宁波市教育基础数据, 使全大市师生能够随 时随地、方便高效地使用校园无线网络,访问教科网资源。
此次在无线的基础上整合有线认证的同时,将所有用户出口引导至教科网,使其能进 行有效的认证, 各学校的系统结构需做相应部署, 宁波市 portal 统一认证平台采用第三方 开源型产品,系统基于标准 Radius 协议开发,具备良好的标准性、兼容性、开放性。具体 要求如下:
学校的用户出口数据均需指向教育城域网;
学校的出口设备与教育城域网采用路由的方式互联; 无线、有线业务 IP 地址均为教育城域网所分配的 IP 地址; 学校网络不建议使用NAT设备
统一策略
无线教育城域网采用全网统一认证,并且实现无线漫游,在学校之间访问无线网络不 受限制,需将进行统一相关配置要求:
全网采用无感知认证;
全网采用 WAP2加密接入方式,统一接入密码,例如:inbedu2015;防止非教育用 户接入到教科网中,避免业务 IP 地址资源被恶意被分配;
全网中采用统一无线SSID名称,例如:iNBedu。
采用 Web Portal 认证方式。
3.3 ★全网统一管理
宁波市无线校园网已有配套独立的统一管理平台,在此次宁波市鄞州中学无线校园建 设中各学校的AP设备亦应接入到统一管理平台,实现对无线
AP以及无线控制器的设备状
态、接入用户进行实时监控。对学校内 AP状态以及AP链接用户进行管理,通过下级管理 的方式分配到各个学校独有的管理员,以帮助学校管理员日常对无线网络的管理及维护工 作。
统一管理平台对宁波市鄞州无线校园网的的无线 AP以及无线控制器和POE交换机的统
AC与 Fit AP间的逻辑连
一管理;管理平台展示设备告警、状态等信息,管理平台上显示
接关系,显示Fit AP当前在线Client,AC拓扑中支持链路显示参数,包括仅显示在线 AF、 仅显示不在线AP,查看AC与AP之间真实物理链路连接,真实显示从 AP到PoE交换机、 三层交换机、路由器等物理链路对于排查网络故障能提供很大帮助,管理平台上能查看各 移动终端的全部漫游记录,位置视图可形象的通过动画查看用户漫游轨迹,使管理员随时 了解最终接入用户的情况,并对其接入轨迹进行审计;平台提供日常报表,应包括移动用 户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、AP在线用户数TopN 报表、AP关联统计报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP 退服汇总报表。
无线统一管理软件对管理员进行分组,将不同的设备绑定到不同的管理员,支持对多 个下级网管的统一管理和业务监视可对 Fit AP进行业务监视和配置下发,并提供统一界面; 支持分级报表,分级
管理中网管上级可以方便地管理到下级报表。
4 ★招标设备清单
规格参数 序号 产品名称 数量 单位 要求 参照招标 台 设备技术 要求 1 POE供电交换机 2 参照招标 设备技术 2 汇聚交换机 2 台 要求 参照招标 设备技术 3 全光口汇聚交换机 1 台 要求