学校无线解决方案 (上海互康智能科技网整理www.hucomtech.com 上海互康智能提供免费方案咨询及方案设计)

概述

随着校园信息化水平的提高，学校的老师和学生对随时随地接入网络进行教学和科研的需求越来越强烈，因此越来越多的学校将目光投向了无线覆盖技术，希望校园内每个有着校园网接入需求的角落都有网可接，形成真正意义上的校园网。为了满足学校的无线覆盖需求，TP-LINK提供一套“经济、便利、稳定、安全”的无线覆盖方案，能够针对不同的目标区域提供不同的WLAN覆盖。

需求分析

无线网络全面覆盖

教师可以在教学楼办公室进行办公、教学，学生可以在教学楼连接学校网络，在宿舍可以无线上网。因此办公楼、宿舍要求有无线网络覆盖。

实验室和图书馆也要求有无线网络覆盖。随着学生中笔记本电脑的普及和现代化教学的普及，往往在同一时刻有大量的移动设备，而目前的有线校园网没有办法使学生们在这些区域上网

运动场馆及室外这些区域一般接入的设备有限，但是要求覆盖范围全面，没有盲点。

安全稳定

网络中断可能导致用户业务中断，甚至业务数据的丢失，从而造成不必要的损失，所以无线网络必须能够保障网络的稳定性和安全性。当前网络中各类病毒、木马等攻击严重，未经授权的用户可能尝试网络监听、双向欺骗、暴力破解、MAC地址克隆等非常规手段攻破WLAN安全防线，因此要求无线网络具有很强攻击防护功能，保证网络的稳定性及安全性。

身份认证

学校无线网络环境是开放，任何搜索到该无线信号的电脑都可以连接到学校无线网络，所以必须要对接入用户进行身份验证，才可以连接到Internet。

权限管理

校园中有很多不同的部门，行政、财务、教学等不同部门各司所职，权限各有差异；对于学生所能开放的网络权限也必须进行限制。需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

管理维护简单，扩展性好

校园网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，同时要求无线AP不能成为火灾隐患。

设备清单

方案特点

安全稳定：TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证，既能防止非法设备接入无线网络，还能实现静态密码、短信动态密码等多种认证方式，可以完全杜绝非法用户的接入尝试，有效保证学校无线网络安全。TL-ER6520G性能强大，内置强大攻击防护功能，有效防止各类网络攻击，保证出口安全可靠。

无线网络全面覆盖：TL-AP302C-PoE采用吸顶安装，内置定向天线，将无线信号集中在AP下方有用的区域，提升无线覆盖质量，特别适合办公楼或教学楼环境；TP-AP600C-PoE，支持11N双频，带机量是单频AP的两倍，特别适合图书馆等人流密度大的环境；TP-AP300I-PoE采用国标86盒设计，入墙安装，特别适合宿舍楼等房间密集型环境；TP-AP300P内置高功率双极化天线，专为室外设计，特别适合运动场等环境。

无线性能强劲：TL-AP600C-PoE无线传输速率最大可达600Mbps，TL-AP302C-PoE、TL-AP300P和TL-AP300I-PoE无线传输速率最大达300Mbps，使局域网传输速率更快，无线上网更为顺畅。

身份认证： TL-AC1000支持MAC地址认证、本地Portal认证和远程Post认证，可以对校园网用户进行身份验证，有效管理校园网用户权限。

权限管理：TL-SG5428具有完善VLAN功能，能有效对学校不同部门进行网络隔离。同时TP-LINK无线AP均具有Multi-SSID功能，TL- AP600C-PoE最多可设置16个不同的无线SSID，同时可以对各个SSID开启802.1Q VLAN与学校有线网络的802.1Q VLAN实现对接。

管理维护简单：设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便，TP-LINK无线AP支持网线供电，摆脱取电位置的限制，降低安装难度，AP布设位置更自由。与此同时TP-LINK无线AP支持硬件看门狗功能，当无线网络出现故障时可以自动重启设备，恢复无线网络。