根據XXX大學和設計原則無線網絡的無線網絡的要求，用該技術的特性和產品的無線系統的組合
2.2 無線組網方式
結合用戶的無線網絡要求，結合產品的技術特點，以滿足用戶構建高速無線接入網絡的需求，穩定，安全，可靠，易于管理，該設計基于結構為化無線的NOP + AC網絡解決方案。設計網絡的拓撲結構如下（可編輯）：
2.3 信道規劃
使用2.4GHz的點作為一個例子，以確保信道不相互干擾，需要兩個信道之間的間隔不小于25兆赫。在一個覆蓋區域，可以提供多達三個非重疊的頻點同時工作，通常使用三個頻率點1,6和11中的WLAN頻率規劃必須考慮建筑結構，所述穿透損耗和布線系統的特定條件。
渠道計劃如下：
圖中的橙色，藍色和×××信號圓分別是1,6和11個通道。中心點是國家行動方案的實施地點。
2.4高校WLAN高速業務設計
2.4.1端到端的網絡協議棧加速
對于無線網絡現有的干擾環境 XXX院校，只有加速技術協議棧，客戶端不需要安裝任何插件，你只需要打開單邊加速NAC的功能，提高了算法協議采用無線傳輸，XXX College無線網絡傳輸速度可提高200％以上。它有效地解決了無線網絡引起的干擾導致的無線傳輸速率低，丟包等網絡質量問題。
2.4.2應用識別和流量控制
XXX大學有許多類型的移動終端，學生可以無法控制地運行多個應用程序。無線控制器創造了一個URL庫和全國最大的應用程序庫識別，能夠自動識別無線流量的類型和XXX大學的終端類型，并建立相應的流量為控制策略終端的類型和應用。專注于XXX大學的重要OA，郵件，金融和其他辦公系統的帶寬保護，以避免預防。對于P 2 P的下載，如流行的業務，迅雷和電驢，我們可以使有限的帶寬在瀏覽視頻，以防止此類應用到合適的帶寬，從而保證網絡的正常辦公公司
2.4.3針對無線的網絡優化
為了改善XXX高校的無線網絡，相應優化了降低無線傳輸網絡速度的相關機制，從而進一步提高了無線網絡的傳輸速度。
:廣播優化優化擴散的數據包傳輸機制，減少浪費了太多的資源廣播報道。
ARP to Unicast：通過優化ARP發送機制提高ARP的效率。
發送DHCP報文給所述無線終端的功能被禁止：DHCP效率通過優化DHCP的遞送機制改善。
速自動變速器：增加了原始分組傳輸的傳輸的速度和加速了傳輸數據包的傳輸效率。
接入終端的速度限制：允許接入終端的速度限制，禁止在一定速度以下接入終端，提高網絡的整體速度。
平均帶寬分配：允許用戶均勻分配帶寬。根據即時算法，它可以防止單個終端降低網絡的整體速度。
2.4.4智能負載均衡
對于XXX學院和大學，目前某些領域的工作人員集中情況，如辦公區和會議室。 NAC無線控制器可以根據用戶數量和流量，實時智能地將接入終端分配到不同的接入點，平衡充電壓力，大大提高容量和連接可用性。無線網絡同時，可以在2.4G和5G之間執行自動充電，以提高無線接入的質量。
2.4.5快速L2/L3漫游
為了執行該地區XXX高校辦公室的無線漫游和中斷，與傳統的Fat NAP解決方案相比，無線解決方案無法保證通過所有三層漫游。無線解決方案滿足優秀的漫游功能L3，用戶移動性不受子網限制，保證XXX。大學用戶不間斷地在不同地區之間移動。
2.4.6射頻優化
根據XXX大學的不同環境，NAC可以自動調整射頻，有效避免自干擾，也可以自動調整信道，為NAP分配不同的信道，避免信道間干擾。
2.5高校WLAN全面、便捷的安全設計
2.5.1更全面的安全
對于高校XXX的實際情況，經過精細的控制權限，阻斷非法URL，動態黑名單，防DOS，IDS等***是學校XXX更全面的安全保護。
2.5.1.1精細化角色識別與授權管理
對于XXX院校，不同部門有不同的角色對象，授權用戶執行多級角色，根據不同角色分配不同的訪問策略和流量控制。據來自不同大學，不同終端（手機或電腦），不同的用戶（內部員工或客戶）的不同部門（行政，教師，領導者）被分成不同的角色和不同的權限，使他們能夠充分保證他們的各自的保險，避免缺乏授權。
2.5.1.2危險應用和URL的識別和管控
在XXX大學內，教師和學生無線訪問互聯網，可能存在對非法網絡進行反查詢的情況，這對學校和大學的安全構成了風險。對于建庫的應用識別和URL庫在全國規模最大這款無線控制器，我們可以自動識別應用和危險的URL，我們可以阻止和控制這些應用程序和危險的URL，提高大學網絡的安全性。
2.5.1.3動態黑名單
NAC無線控制器實時監控無線網絡的安全性。如果網絡上出現***終端，則無線控制器會自動將其添加到動態黑名單中，并禁止其訪問一段時間。經過一段時間后，如果終端仍有***，它將保留在黑名單中。如果它恢復正常，則允許訪問。
2.5.2更便捷的安全
2.5.2.1 802.1X自動配置
802.1X能有效保證了XXX公司網絡的安全性，但802.1X的復雜配置往往會對802.1X認證的實施產生很大的阻力。在這方面，XXX高校提供了802.1X自動配置工具，使各部門人員可以輕松使用802.1X認證。
2.5.2.2帳號、MAC自動綁定
如果XXX擁有領導和其他人事帳戶的密鑰帳戶，帳戶和MAC地址將自動鏈接到密鑰帳戶。避免未經授權的訪問，同時減少管理員的笨拙操作。此外，一個帳戶最多可以鏈接5個MAC，從而實現安全性和靈活性。
2.5.2.3統一集中管理
結合NAC無線統一集中管理平臺，安裝前無需對設備進行任何配置。實施完成后，無線控制器將提供配置，從而顯著減少工作量，降低實施和維護成本。在后續維護中，通過NAC圖形交互區域分析界面，您可以輕松找到問題并輕松完成維護工作。
2.6 設備選型
根據之前對xxx高校的分析，為了實現更快更安全的WLAN業務建設，XXX學院的無線系統必須具備以下功能：
加速無線網絡
確定和保證大學關鍵業務數據的帶寬
識別和控制非法Web應用程序和URL
802.1X配置允許只需單擊一下即可自動配置
NAP無線接入點使用2.4G和5G雙頻接入來保證接入的數量和質量。
基于此提議，建議使用NAC系列無線信號控制器和NAP無線接入點系列設備。然后，根據XXX學院的實際環境和無線網絡的XXX學院信號要求，選擇X 260s并根據NAP號選擇無線控制器。
| 
