服务热线:021-64929553     15921759990 设为首页    加入收藏    联系我们
解决方案学校无线解决方案
学校无线解决方案
作者:未命名 时间:2015-05-03 浏览次数:885次

学校无线解决方案 (上海互康智能科技网整理www.hucom.com.cn 上海互康智能提供免费方案咨询及方案设计)

概述

随着校园信息化水平的提高,学校的老师和学生对随时随地接入网络进行教学和科研的需求越来越强烈,因此越来越多的学校将目光投向了无线覆盖技术,希望校园内每个有着校园网接入需求的角落都有网可接,形成真正意义上的校园网。为了满足学校的无线覆盖需求,TP-LINK提供一套经济、便利、稳定、安全的无线覆盖方案,能够针对不同的目标区域提供不同的WLAN覆盖。

需求分析

无线网络全面覆盖

教师可以在教学楼办公室进行办公、教学,学生可以在教学楼连接学校网络,在宿舍可以无线上网。因此办公楼、宿舍要求有无线网络覆盖。

实验室和图书馆也要求有无线网络覆盖。随着学生中笔记本电脑的普及和现代化教学的普及,往往在同一时刻有大量的移动设备,而目前的有线校园网没有办法使学生们在这些区域上网

运动场馆及室外这些区域一般接入的设备有限,但是要求覆盖范围全面,没有盲点。

安全稳定

网络中断可能导致用户业务中断,甚至业务数据的丢失,从而造成不必要的损失,所以无线网络必须能够保障网络的稳定性和安全性。当前网络中各类病毒、木马等攻击严重,未经授权的用户可能尝试网络监听、双向欺骗、暴力破解、MAC地址克隆等非常规手段攻破WLAN安全防线,因此要求无线网络具有很强攻击防护功能,保证网络的稳定性及安全性。

身份认证

学校无线网络环境是开放,任何搜索到该无线信号的电脑都可以连接到学校无线网络,所以必须要对接入用户进行身份验证,才可以连接到Internet

权限管理

校园中有很多不同的部门,行政、财务、教学等不同部门各司所职,权限各有差异;对于学生所能开放的网络权限也必须进行限制。需要网络具有丰富的VLAN功能以满足权限划分的需要,对不同部门网络进行相互隔离,防止越权访问,保护重要信息安全。

管理维护简单,扩展性好

校园网络较为复杂,对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性,同时要求无线AP不能成为火灾隐患。

网络拓扑

设备清单

类型

型号

特点

路由器

TL-ER6520G

510/100/1000M以太网RJ45端口

双核64位网络专用处理器,单核主频500MHz

256MB DDRII高速内存

IPSec VPNPPTP VPNL2TP VPN

上网行为管理,URL过滤及访问控制列表

内外网ARP防护及常见攻击防护

智能IP带宽管理及连接数限制

流量均衡策略与线路备份,满足多线路接入需求

核心交换机

TL-SG5428

全千兆接口,4个独立千兆SFP

静态路由、VLANDHCP中继、ACL等丰富网管功能,清晰划分部门权限

支持四元绑定、IEEE802.1X认证等多种网络防护措施,保护网络和服务器安全

支持QoSIGMP,满足多业务融合需求

支持生成树和端口汇聚,提供链路冗余备份,提高网络可靠性

汇聚交换机

TL-SG3424

支持VLANACL等丰富网管功能,清晰划分部门权限

支持四元绑定、IEEE802.1X认证等多种网络防护措施,保护网络和服务器安全

支持QoSIGMP,满足多业务融合需求

支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性

接入交换机

TL-SL2226P

优异的PoE供电性能,智能功率管理

支持VLANACL等丰富网管功能,清晰划分部门权限

支持QoSIGMP,满足多业务融合需求

支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性

接入交换机

TL-SL2428

支持VLANACL等丰富网管功能,清晰划分部门权限

支持QoSIGMP,满足多业务融合需求

支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性

支持Web管理,支持SNMP

支持身份过滤检测技术

无线控制器

TL-AC1000

自动发现并统一管理AP,最多可管理1000AP

AC旁挂组网,无需更改现有网络架构,部署方便

统一配置无线网络,支持SSIDTag VLAN映射

支持MAC认证、Portal认证等多种用户接入认证方式

支持信道自动调整

支持基于接入用户数的负载均衡

支持快速漫游

无线AP

TL-AP302C-PoE

11N无线技术、300Mbps无线速率

小型化设计,部署方便

吸顶/壁挂,安装灵活简便,802.3af/at标准PoE供电

胖瘦一体,不同环境选择不同工作模式

无线发射功率线性可调,根据需求调整信号覆盖范围

支持8SSID,轻松划分无线网络

内置独立硬件保护电路,可自动恢复工作异常AP,维护简单

无线AP

TL-AP600C-PoE

简易吸顶安装,标准POE网线供电

支持300Mbps 11N5GHz)和300Mbps 11N2.4GHz)双频并发,最高无线速率可达600Mbps

内置高品质定向天线

自动选择最优信道

功率线性可调

最多支持16SSID

内置硬件看门狗电路,维护简单

无线AP

TL-AP300I-PoE

11N无线技术、300Mbps无线速率

86型面板设计,直接安装至86型网络接线暗盒中

802.3af/at标准PoE网线供电,无需外接电源

零配置,即插即用,由AC(无线控制器)统一管理

内置看门狗电路,维护简单

无线AP

TL-AP300P

壳体采用ASA室外工程塑料,提供IP55级防尘防水能力,提供15KV ESD静电防护和6KV雷电防护,适应各种恶劣环境

Passive PoE网线供电,灵活布点

高性能硬件架构,内置高增益双极化天线,提供高性能无线

自动信道选择,线性功率可调,适应不同组网环境

方案特点

安全稳定:TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证,既能防止非法设备接入无线网络,还能实现静态密码、短信动态密码等多种认证方式,可以完全杜绝非法用户的接入尝试,有效保证学校无线网络安全。TL-ER6520G性能强大,内置强大攻击防护功能,有效防止各类网络攻击,保证出口安全可靠

无线网络全面覆盖:TL-AP302C-PoE采用吸顶安装,内置定向天线,将无线信号集中在AP下方有用的区域,提升无线覆盖质量,特别适合办公楼或教学楼环境;TP-AP600C-PoE,支持11N双频,带机量是单频AP的两倍,特别适合图书馆等人流密度大的环境;TP-AP300I-PoE采用国标86盒设计,入墙安装,特别适合宿舍楼等房间密集型环境;TP-AP300P内置高功率双极化天线,专为室外设计,特别适合运动场等环境。

无线性能强劲:TL-AP600C-PoE无线传输速率最大可达600MbpsTL-AP302C-PoETL-AP300PTL-AP300I-PoE无线传输速率最大达300Mbps使局域网传输速率更快,无线上网更为顺畅。

身份认证: TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证,可以对校园网用户进行身份验证,有效管理校园网用户权限。

权限管理:TL-SG5428具有完善VLAN功能,能有效对学校不同部门进行网络隔离。同时TP-LINK无线AP具有Multi-SSID功能,TL- AP600C-PoE最多可设置16个不同的无线SSID,同时可以对各个SSID开启802.1Q VLAN学校有线网络的802.1Q VLAN实现对接。

管理维护简单:设备支持全中文配置界面,支持配置导入与导出,管理维护简单,操作方便,TP-LINK无线AP支持网线供电,摆脱取电位置的限制,降低安装难度,AP布设位置更自由。与此同时TP-LINK无线AP支持件看门狗功能,当无线网络出现故障可以自动重启设备,恢复无线网络。

解决方案