高校无线网络建设方案设计设计
校园无线网络建设方案
校园无线网络建设方案随着信息技术的飞速发展，无线网络在校园中的应用变得越来越普遍和重要。
为了满足师生们对网络的需求，我校计划进行校园无线网络的建设。
本文将就校园无线网络建设的方案进行具体的论述。
一、需求分析在进行校园无线网络建设之前，首先我们需要对校园内师生对网络的需求进行全面的调研。
我们可以通过问卷调查、访谈等方式收集师生们的意见和建议，以便更好地了解他们对校园网络的需求。
同时，我们还需要考虑以下几个方面的需求：1. 覆盖范围：校园内包含教室、办公室、图书馆、食堂等不同类型的场所，无线网络的覆盖范围需要覆盖到每个区域。
2. 带宽需求：校园网络需要满足师生们对高速稳定网络的需求，能够支持高负载的在线学习、教学和科研活动。
3. 安全性：校园网络需要保障用户信息的安全和隐私，防止网络攻击和信息泄露。
二、方案设计根据需求分析的结果，我们可以制定以下校园无线网络建设方案：1. 基础设施建设a. 接入点布设：根据校园的地理结构和建筑特点，合理规划和配置无线接入点，以实现全面覆盖。
b. 网络设备配置：选择性能稳定、安全可靠的无线网络设备，提供高速连接和稳定的信号覆盖。
2. 带宽提升a. 高速网络接入：通过与电信运营商合作，提供高速光纤接入，保证校园网络的带宽满足师生的需求。
b. 带宽智能分配：采用带宽智能分配技术，根据不同区域和使用情况，合理分配带宽资源，确保网络的稳定性和高效性。
3. 安全保障a. 身份认证：对接入校园网络的用户进行身份认证，确保网络的使用者是合法的师生和教职员工。
b. 数据加密：采用安全加密技术，对校园网络中传输的数据进行加密处理，保护用户信息的安全性。
c. 防火墙设置：配置防火墙设备，对校园网络进行实时监控和防护，防止非法入侵和网络攻击。
三、实施计划校园无线网络建设是一个复杂的过程，需要制定详细的实施计划。
以下是一个可能的实施计划：1. 前期准备：组织相关人员进行需求分析，调研校园网络建设的可行性，拟定具体的实施方案。
校园无线网络设计方案
校园无线网络设计方案一、概述随着无线通信技术的不断发展和普及，校园无线网络已经成为现代化校园建设中不可或缺的一部分。
校园无线网络提供了便捷的网络接入方式，并为学生、教职工、访客等多方面的人群提供了更加高效的网络服务。
本文将提出一个校园无线网络设计方案，以满足校园用户对于无线网络的需求。
二、网络规划与布局1. 网络规划校园无线网络覆盖区域通常较大，需要将整个校园划分为若干个无线覆盖区域，每个区域配备一个无线接入点（Access Point，简称AP）。
根据校园的实际情况和需求，可以根据教学楼、图书馆、学生宿舍等不同功能区域设置不同的AP，以实现精确的网络覆盖。
2. 网络布局校园无线网络的AP需要合理布局，以确保信号覆盖范围的均匀性和稳定性。
首先，AP的放置位置应尽量避免大面积金属物体或物理障碍物，以免影响信号传输。
其次，根据校园地形和建筑结构，AP的高度和密度要进行合理设置，以保证覆盖的均衡性。
此外，AP间的距离也要有一定的规划，避免频繁的切换和干扰。
三、频段选择与信道规划1. 频段选择校园无线网络设计中，一般会选择2.4GHz和5GHz两个频段进行覆盖。
2.4GHz频段信号传输距离较远，穿墙能力强，但受到较多的干扰；5GHz频段传输速率更快，干扰较少，但信号传输距离相对较短。
根据校园网络的实际情况，可以根据AP的位置和人数密集度选择不同的频段覆盖。
2. 信道规划对于2.4GHz频段，可以根据无线设备数量和用户密度的不同，合理规划AP的信道，避免信道干扰。
可以选择无重叠的信道来减少干扰程度。
对于5GHz频段，由于信号传输距离相对较短，可以采用更多的信道来增加覆盖范围和用户容量。
四、安全策略与身份认证1. 安全策略校园无线网络设计中，安全性是一个非常重要的考虑因素。
可以采用WPA2-Enterprise认证方式，使用802.1X协议进行身份验证和加密。
另外，在AP设置中，可以限制无线信号的广播范围，以减少潜在的安全风险。
学校无线覆盖方案
学校无线覆盖方案第1篇学校无线覆盖方案一、项目背景随着信息技术的飞速发展，互联网已深入到社会生活的各个方面，教育行业亦然。
为提高学校的教育教学质量和校园管理效率，实现教育信息化、智能化，建设一个稳定、高效、覆盖全面的无线网络成为当务之急。
二、项目目标1. 实现全校范围内无线网络覆盖，满足师生在教学、科研、生活等方面的需求。
2. 确保无线网络稳定、高速、安全，满足日益增长的数据流量需求。
3. 提高校园信息化水平，为教育教学、校园管理提供有力支持。
三、方案设计1. 网络架构采用“核心层、汇聚层、接入层”三级网络架构，实现全校范围内无线网络覆盖。
（1）核心层：负责整个校园网络的汇聚和路由功能，采用高性能路由器，确保网络的高速、稳定。
（2）汇聚层：负责接入层设备的汇聚，采用高性能交换机，实现高速数据传输。
（3）接入层：部署无线接入点（AP），为用户提供无线接入服务。
2. 无线覆盖范围根据学校建筑布局和用户需求，将无线网络覆盖范围分为以下三个区域：（1）教学区：包括教室、实验室、图书馆等区域，覆盖范围需满足教学需求。
（2）办公区：包括办公室、会议室等区域，覆盖范围需满足办公需求。
（3）生活区：包括宿舍、食堂等区域，覆盖范围需满足生活需求。
3. 无线设备选型（1）无线接入点（AP）：选用高性能、高稳定性的无线AP，支持802.11ac 协议，实现高速无线接入。
（2）无线控制器（AC）：选用高性能无线控制器，实现对全校AP的统一管理、配置和优化。
4. 网络安全（1）采用WPA2-Enterprise加密协议，保障无线网络安全。
（2）部署防火墙、入侵检测系统等安全设备，防止网络攻击和安全威胁。
（3）定期对网络进行安全检查和漏洞扫描，确保网络的安全性。
5. 网络管理（1）采用统一网络管理平台，实现对全校无线网络的监控、维护和管理。
（2）配置网络运维团队，负责网络故障处理、性能优化等工作。
四、实施步骤1. 调研阶段：了解学校建筑布局、用户需求，确定无线网络覆盖范围和设备选型。
2024年高校校园网解决方案
2024年高校校园网解决方案摘要：随着信息技术的不断发展，高校校园网已经成为校园内学生和教职工获取信息的重要途径。
然而，由于用户数量增多、带宽需求增大以及网络安全问题的不断涌现，传统的高校校园网架构已经无法满足需求。
因此，本文将从网络架构、带宽扩展、网络安全等方面，提出2024年高校校园网的解决方案。
一、网络架构升级1.1 构建分布式架构传统的高校校园网一般采用层级结构，容易造成单点故障、带宽瓶颈等问题。
因此，未来高校校园网可以考虑采用分布式架构，以提高网络的可用性和带宽利用率。
例如，可以在校园内建设多个核心节点，每个核心节点之间通过高速链路连接，同时每个核心节点下设多个接入节点，以满足不同区域的用户需求。
通过这种方式，可以降低单点故障的风险，提高网络的可靠性。
1.2 采用软件定义网络（SDN）技术软件定义网络（SDN）是一种新兴的网络架构，通过将控制平面与数据平面进行分离，将网络的控制逻辑集中管理，从而提高网络的灵活性和可管理性。
在2024年的高校校园网中，可以考虑引入SDN技术，以实现集中管理、动态调整带宽分配、隔离网络流量等功能。
同时，SDN技术还可以实现网络功能的虚拟化，提供更加灵活和可扩展的网络服务。
二、带宽扩展方案2.1 光纤网络的建设在2024年，高校校园网的用户数量将会进一步增加，对带宽的需求也会相应增加。
为了满足用户的需求，可以考虑加大光纤网络的建设力度。
光纤网络具有传输速度快、带宽大、抗干扰性强等特点，可以有效提高网络的传输效率和用户体验。
因此，适量增加光纤网络的覆盖范围，提供更多的带宽资源，是扩展高校校园网带宽的一种有效方案。
2.2 采用无线网络技术随着移动设备的广泛普及，无线网络已经成为许多用户获取信息的首选方式。
因此，在2024年的高校校园网中，可以考虑加大对无线网络技术的支持力度，提供更好的无线网络覆盖和体验。
例如，可以在校园内增加更多的无线接入点，提供更多的无线带宽资源，同时采用更先进的无线技术，如Wi-Fi 6，提供更快、更稳定的无线网络连接。
校园网络建设设计方案
校园网络建设设计方案校园网络建设设计方案一、设计目标及原则1. 提供稳定、快速、安全、可靠的网络服务，满足师生日常学习、教学、科研和管理需求；2. 实施全网覆盖，确保无死角的网络接入；3. 提供高带宽和无线网络覆盖，支持多种终端设备的接入；4. 采用高可靠性的设备和技术，确保网络的可用性和可恢复性；5. 拥有自主可控的网络安全管理体系，保障网络资源的安全性。
二、设计方案1. 网络骨干设备：选择高可靠性的交换机和路由器，进行主干网络建设。
通过冗余排列和链路聚合技术，提高网络的稳定性和带宽利用率。
采用光纤布线，确保传输质量。
2. 无线网络：实施全校范围的无线网络覆盖，提供室内外无线接入。
使用双频段技术，减少干扰和拥塞。
使用高性能的无线接入点，提供稳定的信号覆盖和高速的传输。
设置访客网络和教学网络，确保网络安全。
3. 网络安全：建立完善的网络安全管理体系，包括防火墙、入侵检测系统、流量监控等。
实施网络隔离和流量管控，保护敏感信息和防止网络攻击。
加强用户身份认证和访问控制，提高网络安全性。
4. 带宽扩容：根据当前和未来的网络需求，提供充足的带宽。
使用负载平衡和带宽控制技术，优化带宽资源的分配和利用。
实施带宽资源管理，防止网络拥塞和带宽滥用。
5. 网络管理：建立专门的网络管理团队，负责网络设备的监控、维护和管理。
实施网络监测和故障告警系统，及时发现和解决网络问题。
定期进行网络性能评估和优化，提高网络的可靠性和性能。
三、预期效果1. 提供稳定、快速、安全、可靠的网络服务；2. 实现全网覆盖，满足所有区域的网络接入需求；3. 提供高带宽和无线网络覆盖，支持多种终端设备的接入；4. 实现网络的高可用性和可恢复性，保证网络的稳定性；5. 建立完善的网络安全管理体系，保障网络资源的安全；6. 提供丰富的网络管理功能，提高网络的可靠性和性能。
四、实施计划1. 网络设备采购：根据设计需求，选购优质的网络设备；2. 网络布线：进行光纤布线和设备连接，保证传输质量；3. 网络配置：进行网络设备的配置和调试，确保其正常运行；4. 网络测试：对网络进行全面测试，验证其性能和稳定性；5. 网络推广：发布网络使用手册和宣传材料，提高网络使用率；6. 网络管理：建立网络管理团队，并进行培训和指导；7. 网络优化：定期评估网络性能，进行优化和改进。
校园无线网络建设方案
校园无线网络建设方案介绍校园无线网络是现代高校的重要基础设施之一，对学生和教职工的学习和工作起着关键作用。
为了满足越来越多的无线设备需求，校园无线网络需要进行合理的规划和建设。
本文将介绍一个校园无线网络建设方案，包括网络拓扑结构、设备选择、安全策略等方面的内容。
网络拓扑结构校园无线网络的拓扑结构应布置合理，以满足校园范围内无线网络的覆盖需求，并保证用户在不同位置都能稳定地访问网络。
分区布置根据校园的地理环境和建筑分布，可以将校园划分为若干个区域，每个区域设置一个无线接入点。
这样可以提高无线信号覆盖范围，减少信号干扰。
网络层次在每个区域内部，可以进一步划分为不同的楼宇或教学楼，在每个楼宇内设置相应的无线接入点。
这样可以提供更精细的无线信号覆盖和管理。
高密度区域对于人流密集的区域，如图书馆、学生活动中心等，需要增加无线接入点的数量，以保证用户能够快速接入网络。
设备选择选择适合校园无线网络建设的设备非常重要，合适的设备可以提供稳定的网络连接和优质的用户体验。
无线接入点选择支持高速传输和大容量用户连接的无线接入点。
同时，无线接入点应支持多种频段，以提供更大的覆盖范围。
控制器使用无线控制器进行集中管理，可以提高网络的可靠性和安全性。
控制器可以集中管理所有无线接入点的配置和访问策略，并进行集中监控、故障排除等操作。
网关设备选择性能强大的网关设备，提供可靠的网络连接和安全策略。
网关设备可以进行流量控制、访问控制等功能，确保网络安全。
安全策略校园无线网络的安全非常重要，需要采取一系列措施来保护网络和用户的安全。
认证机制使用802.1x认证机制对用户进行身份验证，防止未经授权的用户访问网络。
可以使用用户名/密码、数字证书等方式进行认证。
隔离策略通过VLAN隔离不同用户的流量，防止恶意用户对其他用户进行攻击。
同时，可以使用访客网络隔离来区分校内用户和外部访客，保护校园网络不受外部攻击影响。
安全审计定期进行网络安全审计，检查网络设备的配置和安全策略是否合规。
校园无线网覆盖方案
校园无线网覆盖方案一、背景介绍随着信息化时代的发展，校园无线网络已经成为高校的基本建设之一。
校园无线网不仅能提供全面的网络服务，还能满足师生们对于移动学习、在线教育等方面的需求。
本文旨在讨论校园无线网的覆盖方案，以确保校园内每个角落都有良好的网络信号覆盖。
二、需求分析校园无线网的覆盖方案需要考虑以下几个关键需求：1.全面覆盖：校园内的教学楼、办公楼、图书馆、学生宿舍以及户外环境等各个区域都需要有无线网络覆盖。
2.高可靠性：网络连接应稳定可靠，能够适应大量用户同时连接的需求。
3.高带宽：满足师生们对于网络资源的高速访问需求，能够流畅地进行在线学习、在线视频、在线考试等操作。
4.安全性：确保无线网的安全，防止未经授权的用户入侵或者篡改网络数据。
5.管理方便：提供统一的管理平台，方便对校园无线网进行配置、监控和维护。
三、解决方案针对上述需求，可以采取以下方案来实现校园无线网的全面覆盖：1. 基础设施建设首先，需要在校园内建设一定数量的无线接入点（Access Point），这些接入点负责向周围区域发射无线信号。
接入点的数量和位置应根据校园内的具体情况来确定，以保证信号覆盖范围广、信号强度均匀。
同时，还需要配备一定数量的无线控制器（Wireless Controller），用于管理和控制整个无线网络。
无线控制器可以对接入点进行集中管理，提供配置、监控和维护等功能。
2. 网络设计校园无线网的网络设计应考虑到不同区域的特点和需求。
一般可以划分为以下几个网络区域：•教学区域：主要覆盖教室、实验室等学术场所，需要提供高带宽和稳定的网络连接，以支持师生们的教学活动。
•办公区域：主要覆盖行政办公楼、教师办公室等地方，同样需要提供稳定的网络连接，以支持办公和业务处理。
•学生区域：主要覆盖学生宿舍楼、食堂等地方，需要满足大量学生同时连接的需求，并且要有合理的访问控制策略，保障网络安全。
•户外区域：主要覆盖操场、花园等户外地方，需要考虑到信号覆盖范围、抗干扰能力等因素。
学校无线网络规划方案
1.无线接入点：选择高性能、高可靠性的无线接入设备，支持802.11ac协议。
2.核心交换机：选用高性能、高可靠性的三层交换机，满足高速数据交换需求。
3.路由器：选择高性能路由器，实现与教育城域网的高速连接。
八、网络安全
1.采用WPA2及以上加密协议，保障无线网络安全。
2.部署防火墙、入侵检测系统，防范网络攻击和数据泄露。
3.提高网络安全性能，保障用户信息安全。
四、规划原则
1.统一规划、分步实施：全校无线网络规划应遵循统一标准、统一设计，分阶段、分区域进行实施。
2.安全可靠：确保无线网络安全，防范各类网络攻击和数据泄露。
3.高性能：选用高性能设备，满足高速、稳定的数据传输需求。
4.易于维护：降低运维成本，提高运维效率。
4.施工：按照规划方案，分阶段、分区域进行无线网络建设。
5.调试：完成无线网络设备安装、调试，确保网络稳定运行。
6.培训：对学校网络管理人员进行培训，提高运维能力。
7.运维：建立完善的运维管理制度，确保无线网络长期稳定运行。
十、项目预算
根据设备选型、施工费用、运维成本等因素，编制项目预算。
十一、效益分析
五、网络架构
1.核心层：采用高性能路由器、交换机，实现与教育城域网的高速连接。
2.分布式接入层：部署无线接入点（AP），实现校园内无线信号覆盖。
3.网络管理：采用专业的网络管理系统，实现对无线网络的集中管理、监控和优化。
六、无线网络规划
1.覆盖范围：根据学校建筑分布，合理规划无线接入点位置，确保全校范围内无线信号覆盖。
2.师生人数众多，且移动设备普及，无线网络需求量大。
3.现有无线网络存在信号不稳定、速度慢、安全性不高等问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高校无线网络建设方案1 校园网络建设背景目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。
目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。
校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。
校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 高校无线网络需求◆实现室内、室外整个校区内的无线全覆盖。
◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。
3 校园网络总体目标校园网络项目总体目标如下：利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求；改善现有有线网络的网络体验；提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略；3.1 具体目标建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。
网络基础设施完善，基本形成覆盖全校的高速无线网络。
在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。
全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。
3.2 项目建设目标星锋航方案侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务；全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性，支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式；并且此次需要实现有线网和无线网的统一认证；集安全、管控、优化于一体的网络出口解决策略；采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。
3.3 项目建设要求无线覆盖范围要求：有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入，本次建设主要包括体育馆、体育场、活动广场等。
有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。
用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题，主要包括教学楼楼、会议厅、图书馆、礼堂等；持有大量无线终端的学生的生活场所：学校宿舍已经部署了有线网络，但是对于学生来说，使用手机、笔记本或者pad来上网的时间更多，这就要求对于每个宿舍都进行无线网络的覆盖，并且对于每个房间来说，无线网络至少应满足8台以上终端的接入能力。
安全、认证、计费和管理要求：为了阻止没有被授权的用户访问无线网络，以及防止对无线局域网数据流的非法侦听，星锋航考虑无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、二层隔离、portal认证等；无线局域网的终端认证支持Portal认证方式和802.1X安全认证方式，访问控制系统与认证计费系统相互配合实现终端接入认证，便于用户的使用及维护。
同时在连续覆盖区域的认证上要充分考虑移动用户的易用性，达到一次认证使用的目的；校园网络结构要求：无线接入所需布设的AP通过POE交换机接入校园网的核心层设备，同时办公有线网络的汇聚交换机与更换的核心设备相连，保证有线网络与和无线网络的融合。
简化原有网络结构：随着无线设备的大量加入，网络运维人员压力大，没有足够精力维护每台接入交换机，需要简化现有三层网络架构，使接入设备配置尽可能简单，减少运维人员的工作压力。
基于以上考虑骨干网采用扁平化网络架构，将认证网关上收至核心设备，使管理更加快捷高效。
3.4 网络设计思路通过此次校园网的建设，提供全校无线网络覆盖，为广大师生提供更加快速、稳定、便利的校园网接入方式，让学生和老师随时随地都可以访问校园网，更好的为学生的学习、生活，老师的教学、办公等提供优质的信息化服务，同时实现学校自主分区域、分时段、分权限的可控可管。
星锋航对整体网络有如下的整体设计思路：出口区域改造：出口区域改造设计出口网关设备、流量控制设备网关设备：网关设备除了具有强大的NAT 功能、数据转发能力外，还需要具有多链路负载功能、负载保护功能等，当其中一条链路发生拥塞时能够及时发现，并且进行智能调整；流量控制设备：基于用户的服务、应用等条件进行灵活的流量控制；核心区域改造：现有网络核心设备已经无法满足网络改造及扩建的需求，需要对现有核心设备进行更换，原有的核心设备作为有线网络汇聚交换机与核心设备相连，用以利旧；为了便于后期网络维护，网络整体架构采用扁平化模式，用户网关上收至核心交换机，同时办公有线网络部分设备采用原有的接入设备，通过认证上收，在保留相同安全防护的前提下简化接入交换机的配置；无线网络改造：无线网络涉及学生宿舍、实验楼、办公室、教室、体育场等，针对不同的覆盖场景选择不同的信号覆盖方案，宿舍采用面板AP进行信号覆盖，办公室及教学楼采用X-sense系列AP进行信号覆盖，室外区域大功率室外AP进行信号覆盖，具体说明如下：办公区域：采用AP进行信号覆盖，支持802.11a/b/g/n/ac无线标准，单AP可达到1167Mbps的共享速率，AP采用POE供电，千兆上联至POE交换机，保证接入带宽；宿舍区域：采用墙面式AP进行无线信号覆盖，为每个房间提供双频双流，最大300Mbps 的单频接入速率，运营管理平台：通过部署系统与其它网络设备协同工作实现网络运营、增强全局安全的目的，提高管理效率。
通过与无线控制器的联动实现基不同终端类型的身份验证，配合日志平台实现用户实名上网日志记录，配置出口设备实现基于用户身份的路由选择和带宽控制；3.5 项目建设价值通过本次的网络升级改造项目，可以为校企双方提供如下价值点：提供一个可用、好用的无线网络，满足日益增长的无线需求。
4 校园网络方案设计4.1组网方式在有线网络上构建WLAN系统，WLAN系统的基本构成主要包括接入点AP和接入控制器AC，有线、无线网络集中认证、计费、管理，为用户提供移动数据网的接入服务和相关业务服务。
4.2 方案设计原则根据上述的需求分析和部署环境的实际特点，学院的网络整体规划，需要本着以下原则进行规划与设计：无缝信号覆盖本次无线校园网建设采取标准的802.11ac网络协议标准，提供不低于600Mbps的单个AP的无线带宽接入能力，提供高性能的无线覆盖；无线信号覆盖学校的大部分区域，保证被覆盖需求的网络访问流畅，提供数据接入业务，让在此居住的学生能够快捷的访问丰富的校内资源。
同时，必须利用现在的学院有线资源，做到有线、无线混合组网，避免学生投资的浪费。
支持多种服务基于网络的未来可持续发展，无线网络规划应为未来发展多媒体、高带宽的无线宽带应用（如，无线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。
无线系统需要具有IPv6协议和流量的分类转发和管理能力。
安全防护特性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。
因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
网络融合兼容本次建设的无线网络能够很好的与现有的学院校园网兼容，学生无论在宿舍区域还是在教学区域都采用统一身份准入系统，实现对学生访问资源的统一管理和认证。
网络的扩展性在网络规模不断发展的情况下，无线网络应满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。
预留AC、AP可升级的能力，为未来无线校园网建设提供基础，无线网络要支持AC冗余扩展N+1的冗余备份能力；网络建设过程尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护学校投资，最终形成一个统一的、一体化的综合网络系统。
高速的数据转发网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。
便捷的管理平台为了让校园网能够良性、稳定、持续、健康的发展，对校园网学生进行严格的管理和控制，学校需要对校园网进行学生接入管理管理，通过对上网的学生进行认证，记录上网学生的行为，为学校的网络管理提供便利的工具。
于此同时，对于本次网络中所涉及的无线AP、AC、交换机等设备能够实现无线、有线统一的管理，确保各设备运行在最佳状态，为学生公寓内的学生提供可靠的网络接入服务。
规范化标准化网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。
在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。
4.2 拓扑图4.3 方案特点方案采用无线控制器AC和FIT AP的方式进行部署。
有如下特点：高可用性：AP采用专业天线，带机量大，发射功率线性可调，可根据实际环境，合理调整AP发射功率，满足不同区域的覆盖需求。
高可靠性：采用FIT AP方案，支持负载均衡，AC能够动态调整用户在不同AP间的均匀分布，防止个别AP过载。
高扩展性：持MAC认证、Portal认证等多种用户接入认证方式，可结合外置portal服务器和认证服务器实现web认证、短信认证，微信认证等多种认证方式。