建設背景
1.1、無線信号覆蓋
要求建立一(yī)個高可用、高安全、高穩定、易使用、易管理、易擴展的無線校園網絡與基礎設施平台,實現校園無線網絡的無縫、高速覆蓋,爲校園網絡資(zī)源的充分(fēn)利用和共享提供強有力的保障,爲學校的全面信息化奠定堅實的基礎。
1.2、無線接入性能
要求結合業務、終端、用戶密度等方面的實際情況,完善基礎設施,基本形成覆蓋全校的高速無線網絡。
1.3、無線接入認證
要求全面整合校園内各網絡層認證平台的賬号信息與認證方式,全面建立網絡安全管理體(tǐ)系,包括全網安全與身份準入認證、WEB應用安全防護、并支持使用更爲人性化的WEB認證。
要求支持基于用戶的帶寬保障與控制,無論用戶在何處認證上網都可以根據其身份進行網絡應用帶寬的管理。
1.4、無線網絡安全
要求網絡建設中(zhōng)充分(fēn)考慮無線安全的特殊性,減少或避免信息洩露、幹擾用戶使用的各種問題風險。
1.5、無線網絡管理
爲保障全校信息平台的穩定運行,通過功能齊全、科學管理的信息系統運維解決方案,以實現對全校的網絡設備、服務器、安全産品等多種IT資(zī)源的狀态和性能、關鍵業務系統的運行以及中(zhōng)心機房的動力、空調等的統一(yī)監控,能實現各IT資(zī)源的分(fēn)析管理、統一(yī)的監控策略、統一(yī)警告策略、統一(yī)視圖管理等功能,能提供完善的知(zhī)識庫,以支撐學校運維體(tǐ)系的建設。遵循ITIL、ISO20000标準,支持未來基于IT運維管理系統中(zhōng)的事件管理、配置管理、計劃任務管理三大(dà)功能的擴展,形成統一(yī)的IT運維管理系統
解決方案
2.1、無線網絡業務架構
無線校園網絡建設的總體(tǐ)框架采用“結構化”的模式,分(fēn)爲基礎網絡架構、無線網絡建設、無線安全保障體(tǐ)系、統一(yī)運維管理和統一(yī)認證計費(fèi)五個層面,建立滿足學校總體(tǐ)設計要求的無線網絡系統。
2.2、無線網絡總體(tǐ)架構
方案價值
1. 可以充分(fēn)利用學校已有資(zī)源,保護學校現有資(zī)源
無線局域網的建設,可以使用戶不再受線路的限制,并使高速無線與各校已經安裝的有線局域網集成起來,從而保護學校已有的資(zī)源。
2. 可以很方便的擴容和調試,減少投資(zī)
對于有線網絡來說,辦公地點或網絡拓撲的改變通常意味着重新建網。重新布線是一(yī)個昂貴、費(fèi)時、浪費(fèi)和瑣碎的過程,無線局域網可以避免或減少以上情況的發生(shēng)。使用無線接入方式,即可用于物(wù)理布線困難的地方,調試也相對簡單,又(yòu)能節省大(dà)量的維護費(fèi)用,是目前局域網用戶升級、改造現有網絡最佳的途徑。
3. 可以充分(fēn)覆蓋校園,節約資(zī)金
合理地布置無線局域網接入點,可以使整個校園都被網絡覆蓋,學校就不必再投入大(dà)量的資(zī)金來建設更多公共機房,在座位緊張的電(diàn)子閱覽室,學生(shēng)不必爲上機煩惱,真正實現智慧校園網功能。而且由于沒有線纜的限制,學校可以方便地按需增加工(gōng)作站或重新配置工(gōng)作站。
4. 可以讓網絡管理高效有序,提高效率
采用無線接入的方式來訪問校園網,同有線網絡相比較,安全維護上不需要特殊的成本投入,在管理上則完全按照有線網絡來管理。即通過服務器來給不同用戶設置權限,這樣不同的用戶隻能訪問指定的資(zī)源。