上海公安专科学校智能WLAN无线网络

    用户概述

    上海公安高等专科学校是上海唯一一所培养警务人才的全日制公安高等院校，也是全国少有一所被教育部、财政部确定为国家示范性高等职业院校立项建设单位的公安院校。建校近60年来，学校为上海乃至全国公安政法战线培养、输送了3.2万余名毕业生，培训在职民警12万余人次，被誉为“申城警察的摇篮和熔炉”，上海公安队伍中基层一线领导干部和业务骨干全部都是经过学校培养的。目前，学校主要承担全日制第二专科教育、新民警初任培训、领导干部培训、民警专业培训等任务。

    学校占地面积713亩，校舍建筑面积达12余万平方米，分为浦东、莘庄两个校区。2007年11月，在市政府和市局的大力支持下，投资6亿余元、新征土地270余亩的浦东新校区建成启用，一所由滨江森林公园环抱的现代化的公安院校矗立于东海之滨、浦江之畔，学校的硬件条件由此迈上了一个更高的台阶，为建设一流的公安院校奠定了坚实基础。

    设计要求：

    此次上海公安专科学校的WLAN校园网,属于中国电信总设计和计划实施, 在校园内部属3G+WLAN业务;其中WLAN校园网络必须与上海公安专科学校校园有线网络相融合,提供统一的校园认证、安全和集中管理的需求.另外，由于此项目由中国电信总承接，所以所选择的WLAN产品必须符合中国电信总局集采技术规范和要求，同时为学校管理层所认可的产品。整个WLAN网络具有以下特性:

    符合中国电信总局集采技术规范要求

    所有无线AP“零”配置

    支持802.11a/b/g/n协议

    支持校园IPv6协议

    支持中国安全规范WAPI协议

    集中用户认证和管理

    数据智能本地转发

    智能RF调谐

    支持语音/视频无线漫游

    方案设计

    方案拓扑图如下：

    方案描述

    方案推荐使用NETGEAR WNAC7512智能无线控制器1台，作为整个无线网络的核心控制设备，最大可管理256台无线AP；无线AP推荐NETGEAR 802.11g WG103FAT/FIT一体型无线AP,此款AP可独立工作在FAT（胖）模式，也可以和智能无线控制器配合工作在FIT（瘦）模式，提供了极大的可用性和投资保护性；整个校园无线网络信号覆盖总计采用了150多台无线AP;无线AP均通过FS726TP/FS728TP 802.3f以太网交换机网线远程供电，PoE交换机均由光纤汇聚至NETGEAR万兆三层交换机GSM7328FS处，再连接入校园核心主干网络;

    针对用户对校园网络WLAN建设和应用管理所关心的问题，NETGEAR智能无线网络主要体现以下几点：

    第三代智能无线网络---适合大/中型的规模化WLAN部署，它和传统的无线控制器组建的WLAN网络的主要区别：第三代智能无线控制器可以智能地根据用户的配置策略区别地对待终端的数据流，当用户端数据流发送到FIT“瘦”AP时，FIT“瘦”AP可以根据SSID，VLAN，MAC地址，IP地址等接入信息对用户流量进行区别对待，需要进行集中处理的用户或者流量，统一通过隧道发送到无线控制器集中处理，而对于无需进行集中处理的用户或者流量，则直接从连接到该“瘦”AP的交换机进行转发。通过这些策略可以大大减轻中心无线控制器的负担，节省带宽资源。因此第三代智能无线控制器的无线网络解决方案可以最大限度地减轻无线控制器的硬件负担和节省校园主干网络带宽，比起传统的第二代无线控制器的解决方案，更加适合于大型校园网络，园区或者跨园区的无线网络部署。

    NETGEAR智能WLAN解决方案，可以对校园网络先前部署的“第三方”胖AP和新部署的FIT“瘦”AP一起提供集中的认证策略，将校园网内“新”/“旧”无线网络下连接的无线终端，集中提供身份认证的管理。同时可提供详细的Log日志记录，以备日后查询；

    NETGEAR智能无线控制器和AP之间采用的是业界标准的CAPWAP通讯协议，对FIT AP可实现集中的设备管理和自动配置—即“零”配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。中文化的配置管理界面，提供详细的设备和数据流量的状态信息查询，方便和减轻网络维护人员的管理工作量。

    智能的射频管理特性，实时的RF管理具有自动调协射频干扰功能,以调整到非常好的的频道和最小干扰的连接环境;实时的RF管理运用其智能的RF的功能并在其控制下，当侦测到如下任何一种非非常好的环境状态时，能调整无线电频道和功率的设置,包括:普通的阻碍或干扰；邻居AP造成的频道信号阻碍；薄弱的无线客户端（低RSSI，重复失败或再试等）；用户/流量负载过大；故障AP备份；

    最后，针对校园WLAN网络部署区域，在同一个AP/SSID下可以为教师，学生提供不同权限的访问资源，通过无线AP在办公室、教室、图书馆、会议室、体育馆和宿舍等等区域的密集部署,提供无缝的视频/VoIP/数据的不间断的漫游;另外，对于公共区域，可提供可选的”二层隔离”功能,实现无线终端间的安全隔离;

    产品列表

    使用效果

    目前此项目已完工和验收，并经过了校园内师生的使用和检验，设备运行稳定且使用感受不错。通过本次项目实际证明，NETGEAR AP拥有成熟和完善的WLAN产品解决方案和丰富的高校WLAN项目建设经验。得到了校园师生的认可和好评。