兆、40G/100G 扩展提供支持。 66 XX 智慧校园云计算系统技术方案书 链路带宽上，有线网络骨干采用万兆互联、接入网络实现千兆到桌面， WLAN 提供 802.11ac 接入获得更为高速的下载/上传速度。 用户接入能力上，主要体现在 WLAN 单个 AP 的接入能力要高，以便于实现食堂、 会 议室、图书馆等高密度场景尽量减少 AP 数量和干扰的需要。同时，作为网络安全 重要 保障 1lac 无线接入点主流 产 品均可达到 866Mbps 连接性能，部分产品可通过三条流技术达到 1.3Gbps 连接性能 并提 升带机数量。 采用无线控制器+瘦 AP 的方式构建学校整体 WLAN 网络。 5.2. 设计方案 5.2.1.产品以及组网架构 无线方案分为产品架构部分和方案设计部分。产品主要考虑设备的先进性以及安全 性具体从下面几个方面来介绍。 1 、802.11ac 频资源而又不影响现有的无线网络。 98 XX 智慧校园云计算系统技术方案书 干扰检测和避免 无线环境是经常变化的。蓝牙、微波炉、邻居 WLAN 网络等都会对客户的网络产 生 干扰影响，系统能够自动检测到这些干扰并进行干扰避免。 实时监视网络健康 系统为管理员提供了充分的数据来监视 WLAN 网络的监控，包括信道利用率，干 扰， 接入点信道分配等，使管理员对网络的运行状况一目了然。 实时负载均衡 系统能

（一）基础设施智能化。基本建成高速、宽带、安全、泛在的下一代信息 基础设施，所有城乡家庭具备 100Mbps、50 Mbps 光纤接入能力，行政村 100%通光缆。第四代移动通信（4G）网络全部完成商业部署和运营。无线局 域网（WLAN）基本实现热点公共区域全覆盖。智慧城市信息化基础设施基本 建成，智慧城市云服务得到广泛应用。 （二）公共服务便捷化。建成包含教育文化、医疗卫生、劳动就业、社会 保障、住房保障、环境保护、交通 安全策略，高安全性 网络管理 对每 AP 下发配置文件 AC 上配置好文件，AP 本身零配置 用户管理 类似有线，根据 AP 接入的有 线端口区分权限 无线专门虚拟专用组方式，根据用 户名区分权限 WLAN 组 网规模 L2 漫游，适合小规模组网， 成本较低 L2、L3 漫游，拓扑无关性，适合大 规模组网，成本较高 96 xxx 智慧城市建设顶层设计方案 增值业务 能力 实现简单数据接入 新区无线项目对安全有着一定的要求，必须能够防止系统外部 成员的非法侵入以及操作人员的越级操作，尽量避免计算机犯罪问 题的发生。由于 WLAN 网络与有线网络不同，用户可以随时随地的 接入网络，故不能像有线网络那样通过网口限制用户的身份，必须 使用一定的认证手段。能够提供全面的 WLAN 安全解决方案，实现 从链路层到应用层的安全防护和策略下发，能够发现和防护常用的 无线攻击，确保无线信号传输过程中的安全性。

4.1 系统概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可 以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统 的有线传输解决方案，使用 WLAN 网络实现数据传输具有以下显著特点： 简易性：WLAN 网络传输系统的安装快速简单，可极大的减少敷设管道及 布线等繁琐工作； 灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无 线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频 繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时 由于 WLAN 技术本身就是面向数据通信领域的 IP 传输技术，因此可直接通过百 兆自适应网口和内部 Intranet 相连，从体系结构上节省了协议转换器等相关设 备； 扩展能力强：WLAN 网络系统支持多种拓扑结构及平滑扩容，可以十分容 Fat AP，每一台 AP 都要单独进行配置，费 时、费力、费成本； 第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置， 其管理性和安全性以及对有线网络的依赖成为了第一代和第二代 WLAN 产品发 展的瓶颈，由于这一代技术的 AP 储存了大量的网络和安全的配置，包括加密 的钥匙，Radius client 的安全密码 (secret) 等，而 AP 又是分散在建筑物中的 各个位置，一旦

产品系列、无线产品系列、视 频存储产品系列、安全产品系列以及软件产品系列。上海博达为客户提供一站式的数据网络解决 方案。 深度参与运营商无线城市建设 上海博达的网络产品广泛应用三大运营商的 WLAN 建设，通过自有品牌及合作伙伴在十余个 省份参与无线城市建设，累计销售量超过 5 万套，积累了大量的工程经验。 更专业、更高效的二次开发及定制化服务 上海博达依靠专业的研发团队，凭借二十年专注于数据网络的积累，以及国内外著名 同 频信道尽量互不重叠。比如：2.4G 频段目前主要有 1、6、11 这 3 个不重叠的工作信道， 为了尽量避免信道干扰，保证自建 WLAN 网络的信道资源，原则上自建 WLAN 将占用 6、11 信道。信道 1 可预留，用于运营商在办公大楼内部署 WLAN 接入点。 第 37 页 共 55 页  根据经验所得，当相邻 AP 设定相同频点时, 要求间隔 25 米以上；当相邻 AP 设定相邻频 UAC8100-X10K 智能型无线控制器 BDCOM WSC6100-X 系列是上海博达基于业界通用硬件平台打造的高性能、高可靠性的无线 AC 控制器产品，具有功能全面、业务丰富、运行稳定等特点。可提供强大的 WLAN 接入管理与控 制能力，可支持 VLAN、QoS、DHCP 等多业务，支持良好的用户漫游及切换等功能，支持鉴权与 计费接口。 WSC6100-X64 / X128 WSC6100-X256

备之间的连接关系、设备的状态及告警，全网设备信息和状态一目 了然。 轻松实现业务部署，支持无线设备的批量配置，提升管理效率 向导式的业务部署以及基于表单 AP 导入，可加速 WLAN 的业务部 署。通过对华为 AC 设备的管理，实现对 WLAN 业务的配置。AP 的 信息都配置在 AC 上，当 AP 上线建立隧道后从 AC 获取信息。 多拓扑视图，方便用户从多角度了解无线网络的状态 业务拓扑 ：展现

无线网络追求的不仅 仅局限于 WLAN 信号的覆盖，在满足校园内 WLAN 信号无死角覆盖的前提下， 高速率的无线网络也是目前无线网络建设的目标。针对与不同的网络环境和位 置我们要提供丰富的解决方案提供校园“质”WLAN 的需求。 1.1.1 无线网络设计原则 校园无线网络设计应该注重简单可靠、易部署、易维护，通常遵循如下原则：  安全性原则：WLAN 网络作为开放性的无线接入网络，在网络建设规划 时需注重对用户的安全性及网络的安全性的考虑。  可靠性原则： WLAN 网络需保证网络的信号质量、设备的稳定运行、 避免单点故障，为客户提供可靠的 WLAN 无线接入业务。  易维护性原则：WLAN 网络系统的设备应方便管理，易于维护，便于进 行系统配置，可统一的监控设备参数、数据流量、系统性能等，并可 以进行远程管理和故障诊断。  可扩展性原则：WLAN 系统设备不但要满足当前需要，并且网络的扩展 明确移动终端用户数量及用户并发率，用户并发率按照 50%考虑； 根据业务带宽需求和终端类型，选择 AP 类型，明确单个 AP 可提供的并发用 户接入数； AP 数量＝用户数×用户并发率／单 AP 并发接入用户数。 WLAN AP 应采用第三代 Wi-Fi 芯片以及业界领先的智能多用户调度算法，提供 高性能多用户接入能力。考虑一定的无线环境干扰影响和容量冗余，参考的多 用户接入能力如下表所示： AP 并发用户数据

SWF 格式。 3) 传输网络 传输网络是管理平台和信息发布屏之间的信息传递桥梁，可以利用已有的网 络 系 统 ， 无 需 另 外 搭 建 专 用 网 络 。 信 息 发 布 系 统 支 持 WLAN、LAN、Wifi、3G、4G 等多种网络传输方式。 4) 显示终端 前端的显示设备可以为室内/外 LED 全彩屏、液晶拼接屏、液晶监视器、信息 发布屏或信息发布一体机，用户可以根据自身需要自主选择。 无线传输系统架构 目前推荐使用的无线组网方式为无线控制器+瘦 AP 的方式，采用无线集中 管理的方式，方便管理，方便维护，即插即用；旁挂式组网是指无线控制器旁 挂在在汇聚交换机旁边，实现对 AP 的 WLAN 业务管理。在旁挂式组网中，无线 控制器管理 AP 是通过控制器和 AP 之间的控制隧道传输的。数据业务流可以通 过数据隧道经无线控制器转发，也可以不经过无线控制器直接转发。信息中心 搭建于运营商 邻的 AP 则很少用户选择，这就造成了 AP 之间的负载不均衡，部分 AP 过载， 部分 AP 空载的情况。 所以 WLAN 网络需要一种方法来实现在网络中（多个 AP 间）均衡地分担无 线用户的负载，这是保证无线接入的性能和 Qos 的关键。这种技术一般被称为 WLAN 网络负载均衡技术。 针对这种情况，提出了智能负载均衡功能，该功能首先能够区分相邻 AP 之间 共同覆盖区域，实时准

mW。自由地连接各种个人便携式电 子设备、计算机外部设备和各种家用电气设备，实现信息共享和多业务的无线传输。 目前比较常见的短距离无线通信技术包括以下几种。 1) Bluetooth（蓝牙）技术 2) WLAN （无线局域网）技术  IEEE 802.11 系列  HiperLAN 系列 3) IrDA (红外数据协会) 技术 4) UWB （超宽带）技术 5) Zigbee （紫蜂）技术

Type-C 端口（支持 USB 供电）*1 LAN（RJ45）*1 HDMI（A 型）*1 扩展总线端口（24-针）*1 耳机输出/麦克风输入*1 通信接口 蓝牙：V5.0, Class 1 WLAN：Intel Dual Band Wireless-AC 9560 LAN：IEEE 802.3 10Base-T/ IEEE 802.3u 100Base-TX/ IEEE 802.3ab

Type-C 端口（支持 USB 供电）*1 LAN（RJ45）*1 HDMI（A 型）*1 扩展总线端口（24-针）*1 耳机输出/麦克风输入*1 通信接口 蓝牙：V5.0, Class 1 WLAN：Intel Dual Band Wireless-AC 9560 LAN：IEEE 802.3 10Base-T/ IEEE 802.3u 100Base-TX/ IEEE 802.3ab