学校无线覆盖方案.docx

《学校无线覆盖方案.docx》由会员分享，可在线阅读，更多相关《学校无线覆盖方案.docx（25页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、学校无线覆盖技术建议书西安一联盛实业2016年4月1.1.6 防终端拖滞让该快的快起来对于校园AP覆盖范围广，容易出现较远除终端协商速率低的情况，无线AP 需支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度, 让离着近速度高的终端能够快起来。1.1.7 射频优化依据校园不同环境，NAC可自动进行射频调整，有效避开自干扰，也可以自 动进行信道调整，为AP分配不同信道避开信道间的干扰。信道11信通6信道1信道11信道6X248信号广覆盖，用户上网不掉线校园由于范围较大，需要使用室外AP覆盖，单个AP覆盖范围广，可以到达 几百米，通过合理的部署，可以做到校园的无线全覆盖，用户在校

2、园内可以无缝 漫游，快速上网。2.5 校园无线快速漫游设计防终端粘滞由于校园AP覆盖范围广，极容易产生终端粘滞的现象。传统的无线漫游依赖的是终端自己的特性，无法做到可控制，通过防终端粘 滞功能，无线可以引导无线终端更快的漫游到无线服务能力更好的无线热点上, 让用户得到更好的无线网络体验。漫游后，终端的vlan、角色、IP保持不变， 用户无感知。/屈翱晔 信号握度源值：终4长奈值：知X站常灵或度:/屈翱晔 信号握度源值：终4长奈值：知X站常灵或度:防终端粘滞，让无线更加快速2.6 无线端平安性及审计设计在无线系统中，可以在多个层面对系统构筑平安防护，其平安性设计如下：261多SSID,教师、学生

3、网络逻辑隔离区根据需要，根据用户的种类、应用的种类设置多个SSID,例如：教师和 学生网络分别设置不同的SSID。不同的SSID采用不同的平安策略，这样可以对 不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID 不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出 现，某些AP上不出现，限制SSID出现的范围也是实现平安性的一种手段。0262隧道加密，防止信息泄漏无线系统需要支持国际标准的多种数据加密方式，保护数据不被窃取，景区 可根据实际需要自行选择。2.63动态黑名单，自动封堵攻击源无线控制器会实时监控校园无线网络平安情况，如果网络中出现攻击终

4、端， 无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后 检测如果该终端还存在攻击，那么继续列入黑名单。如果恢复正常那么允许其接入。由于校园AP布点分散，AC无线统一集中管理平台，安装前无需对设备进行 任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工 作量及本钱。后期维护中，通过NAC内置的图形化热点分析界面，可有效查找到 问题点，轻松完成维护工作。264精细化角色授权管理针对校园不同角色对象，可对用户进行多级的角色授权，根据不同角色分配 不同的访问和流控策略。根校园的不同接入位置（不同楼层或不同商户），不同 的终端（手机或电脑）、不同的用户（教师或学

5、生）划分不同的角色，并配以不 同的权限，这样便能充分保证各自的平安，防止越权。不同的流量策略不同的访问权限身份终端类型接入区域时间危险应用和URL的识别和管控了解决用户随意访问恶意应用或URL造成的网络平安风险，无线控制器需要 内置应用识别库和URL库，能自动识别危险应用和URL,我们可针对这些危险应 用和URL进行封堵和控制，从而提高校园网络的平安性。手机、pad移动终端、 电脑正常应用. URL危险应用. URL266平安审计，符合公安部要求用户接入校园的公共无线网络，不仅需要完成用户的接入、认证，同时还需 要对用户的网络行为和内容进行审计，包括但不限于HTTP外发内容、访问的网站和下载、

6、邮件、FTP、TELNET.其它网络应用、网页内容、ACL拒绝行为、以 及上网流量与时长控制。通过配置审计策略，在角色中引用相应用审计策略，并给用户分配相应的角 色，即可实现对用户上网行为的审计。以此满足公安部对公共场所上网的审计要求。2.6.7 防钓鱼WIFI保护用户上网平安无线网络的无线信号具有开放性，钓鱼AP和AD-Hoc等非法AP极容易隐藏 在无线网络中引诱游客接入，盗取用户的银行帐号或传播病毒。无线系统需要具备全面的防御体系，为您构建最平安的无线接入网络，抵抗 钓鱼AP和ADToc、用户发起的泛洪或欺骗攻击等无线攻击行为，还你一个干净 且平安的无线网络环境。钓鱼APWIDS模块发现用

7、户迸行无线攻击,立即启动告警通知.并将其加入前态黑名单.一段时向内塞止其接入无线网络.射频防护模块便鹅旧号.一A A AD-Hoc启动解关联攻击.非法AP上关联的终端下 钱，并使其接入到合法 的无线热点上268射频控制策略，自动关闭无线射频信号学校可以根据上课作息时间，进行设置无线网络时间计划，来定时自动关闭 无线网络的射频信号，一方面能节省电，另一方面又能防止非法用户利用深夜时 间入侵无线网络，做一些非法或者损害学校利益的操作。另外为了更加人性化, 还增加了设置基于SSID的例外无线网络，可以选择性的关闭SSIDo学校无线广告、通知信息推送设计2.7.1 短信营销C * 2 sMi手机匕二

8、l$H64009420IJ-H-M K 40 SI二2OI5-II-M H 1? 492OIS-IIT9 16 47 13TO2WM5O2013-11-19 15 16 462013-11-19 13 55 2013T2805502013-11-19 10 20:211866UWM2Fil-ie 10 2S 24一 IS0142IU90201J-H-1S 11837二 13MO3O1O&3叶 FlTMTMErO20ms 14:31:041/ 2 X 华页25 . ，C * 2 sMi手机匕二 l$H64009420IJ-H-M K 40 SI二2OI5-II-M H 1? 492OIS-IIT

9、9 16 47 13TO2WM5O2013-11-19 15 16 462013-11-19 13 55 2013T2805502013-11-19 10 20:211866UWM2Fil-ie 10 2S 24一 IS0142IU90201J-H-1S 11837二 13MO3O1O&3叶 FlTMTMErO20ms 14:31:041/ 2 X 华页25 . ，1、短信认证，收集手机号通过无线提供的短信认证功能，用户连接无线，输入手机号后获取验证码即 可上网，通过这个过程景区就可以收集用户的手机号码。2、短信温馨提示或发送沿途商铺的广告信息在第一次收集到了用户的手机号码后，可以发送温馨的提

10、示短信，提升学校 的形象。在用户游览学校区时一，可以在靠近某个校园商店时，发送推广的活动广告给 用户，定期给用户推送学校、社团、商家的一些活动信息，为商家、学校。社团 提供服务，提高学生对校园的关注度。2.7.2 微信平台营销SteplStepl关注学校二维码温ra关注成为粉丝，才能获符上网权限Step2Step31、微信认证，增加粉丝通过无线提供的微信认证功能，用户进入校园接入无线网络，被定向到指定 提示页面，提示用户关注学校微信号然后即可获取上网权限，用户关注学校微信 号即可上网。这样便大大增加了学校的关注度，也便于信息、业务推送和宣传。2、游客微信提供美景，无线做宣传用户使用学校提供的无

11、线高速上网，将手机拍摄的美景、活动实时提供到微 信朋友圈子，无形中提升了学校的形象，用户义务为学校做了宣传，吸引更 多的学生前来就学。2.7.3 个性化广告页面或院系介绍推送页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现 推送不同的页面，用户进入不同院系推送不同页面（院系介绍和活动）。同时， 页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定 义页面。2.8 人流分析方案设计热门区域直观显示学校由于覆盖范围较大，学校可以使用无线的客流分析功能，分析出哪个区域人流较多，哪些地方人流较少，从而为学校的运营管理提供有效的参考数据， 合理安排工作人员维护平安事宜

12、。2.8.1 分析热门路径，合理设置人员值班学校覆盖范围大，用户在规划好地方学习办公，学校可以使用无线的客流分 析热点地图功能，直观的看出在那些位置的人流密度较大，或用户驻留的时间较 长，而又没有设置公共设备等，就可以在此处设置移动服务站，为用户提供日常 服务。2.9 易部署管理的无线设计AP零配置所有无线热点的配置统一在无线控制器上配置，部署简单，配置简易，实现 用户零学习本钱。配置支持自动以及手工备份和还原，双重保证无线热点的24小时不间断运 行。2.9.1 云升级所有无线热点支持从云端自动升级到最新的版本，不同硬件型号AP能自动 判断并完成升级，无线客户手工干预，降低了后续升级维护本钱。

13、客户可选择夜里自动升级，减少白天升级导致的业务中断问题。2.9.2 AP通过中继方式容易部署对于校园中无法布线的一些位置，可以试用无线中继的方式，将无线信号扩 展，无需要对所有的AP拉网线，无线中继可以做到自动发现及连接，部署简单。中继网桥功能，利用无线进行回传，解决景区有线网络无法部署、部署不方 便的问题。中继方式支持点对点，点对多点，支持2. 4G和5G回传；支持禁用中继频段上的无线网络，只进行中继回传，不进行业务使用，目的是为了让业务无 线网络与中继频段分开，提高吞吐量。2.9.3 热点地图实时显示AP状态无线系统需要具备可视化的热点地图，通过热点地图统一集中展示所有设备 的运行状态，可

14、有效地帮助网络管理人员快速地分析和掌握设备的实时运行状态 和负载情况。该特性以地图式的展现方式，分层管理设备，以每个点掌握设备的 实时运行状态。2.10 设备选型根据以上对学校需求的分析，为了实现更快速、更平安的校园WLAN建设， 所选用的无线系统必须具备以下功能：1、 对无线网络的加速功能2、 对于应用层流量数据进行识别和带宽保障3、 对非法网络应用和URL进行识别和控制4、 无线接入点AP使用2. 4G和5G双频接入保证接入数量和质量。5、 室外无线AP必须具备防雷防水防尘性能6、 能够实现微信、短信认证上网7、 必须支持中继方式部署AP8、 必须支持WIPS、防钓鱼等平安措施9、 能够支

15、持客流分析功能10、 能够支持广告、突发信息的实时推送3方案亮点与价值3.1 真正可增值的无线网络顾客手机号码采集顾客手机号码采集手机号收集，为商业箱粉析 提供依据个性化广告推送基于用户、用户组、位置的 个性化广告推送社交平台互动采用微信认证,增加账号粉缝， 促进用户互动，精准营销通过短信营销、个性化页面推送、微信营销，提升校园WLAN营销价值，使 校园WLAN成为真正可增值的无线网络。3.1.1 内置营销推送中心个性化内容推送无线系统支持灵活的页面推送功能，学校可以实现针对不同位置或者不同用 户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据学校的实 际需要，灵活设置页面内容

16、的需求，如学校范围内院系、商场所实时推送等。用户手机号码收集一定向手机营销用户进入学校接入无线网络，通过输入手机号码获取验证码取得上网权限。所有用户的手机号码都会上传到无线控制器，在无线控制器上可以下载游客手机 号码列表。这样就可以通过短信平台进行定向的进行信息推送。目录1概述4L1校园WLAN现状分析4L2校园WLAN需求分析41.3校园WLAN当前面临的挑战62方案设计72.1 AP的布放72.2 信道规划72.3 网络拓扑72.4 景区无线高速、稳定性设计8241应用层加速82.4.2 终端识别与流量控制8应用识别和流量控制92.4.3 针对无线的网络优化9智能负载均衡92.4.4 防终

17、端拖滞让该快的快起来10射频优化10248信号广覆盖，用户上网不掉线102.5 校园无线快速漫游设计10防终端粘滞102.6 无线端平安性及审计设计11261多SSID,教师、学生网络逻辑隔离11262隧道加密，防止信息泄漏12263动态黑名单，自动封堵攻击源122.6.2 精细化角色授权管理12危险应用和URL的识别和管控13266平安审计，符合公安部要求13防钓鱼WIFI保护用户上网平安14268射频控制策略，自动关闭无线射频信号142.6 学校无线广告、通知信息推送设计15短信营销15272微信平台营销16个性化广告页面或院系介绍推送162.7 人流分析方案设计16热门区域直观显示162

18、.8.1 分析热门路径，合理设置人员值班172.9 易部署管理的无线设计17AP 零配置172.9.1 云升级17AP通过中继方式容易部署172.9.2 热点地图实时显示AP状态18学校微信公共平台对接微信作为一个信息交流、广告营销的平台，被越来越多的学校所重视，纷纷 建立自己的微信公共平台，来实现品牌和广告营销。微信认证方式使用户通过对 学校微信公共平台关注获得无线网络上网的授权，提高学校微信平台的关注度, 学校也可以也非常方便的进行后期的学校活动、教学信息推送等。推送业务提升形象微信营销JJ、1oSR MORS内置客流分析平台通过无线的内置的客流分析功能，可以为学校的运营提供参考数据，为日

19、常 管理的合理设置提供依据，间接为学校的平安问题提供支持。3.2 高速、稳定的游客无线体验无线通过特有的应用层加速、射频优化、应用识别为学校提供高速、稳定的 无线网络，提升用户体验。应用层加速用户上网倍增射频优化提升无线网络品质应用识别管理应用流量，保障上网速度3.2.1 端到端的网络应用层加速针对干扰的无线网络环境，方案采用应用层加速技术，客户端无需安装任何 插件，在NAC开启应用层加速功能，通过改善无线传输协议算法，将无线网络的 传输速度提升1.5-4倍。有效解决无线网络由于干扰导致的无线传输速率低、丢 包等网络质量问题，大幅提升校园无线网络速度。3.2.2 终端识别与流量控制无线通过无线

20、控制器自动识别终端类型，根据终端类型设置相应的流量控制 策略。实现了针对终端精细的流量控制。3.2.3 应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中无线控制器内置应用识别库和 URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对 于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。 对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，防止 此类应用对于带宽的过分抢占，从而保障了学校正常的用户体验。3.2.4 防终端拖滞提升整体速度无线方案针对校园中AP覆盖范围广导致无线传输中低速终端拉低整体网络 速度的相关机制进行了相应的优

21、化，防终端拖滞，使无线网络传输速度得道进一 步的提升。3.2.5 防终端粘滞加速终端漫游通过防终端粘滞功能，对学校中粘滞在较远处AP的终端，进行智能引导, 使其漫游到较近的AP上，从而加速漫游速度，给客户更好的网络体验。，防台许 信号强度福值：绮上奈豌羽值：拄猛帖帚灵敢度:，防台许 信号强度福值：绮上奈豌羽值：拄猛帖帚灵敢度:防终端粘滞，让无线更加快速3.3 更全面景区平安防护通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动 态黑名单等为景区提供了更全面的平安防护内radius 认证服务器国内最大 应用识别库内radius 认证服务器国内最大 应用识别库内千万级别 URI库

22、内数字证 书颁发中心331精细化角色授权管理学校人员复杂、网络管理也越来越难。精细化角色授权管理针对不同角色对 象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充 分保证了各自的平安，防止越权。不同的流量策略不同的访问权限9 。3接入区域时间身份终端类型3.3.1 危险应用和URL的识别和管控调查说明75%的网络攻击来自应用层，通过内置应用识别库和URL库，自动 识别危险应用和URL,并加以控制和封堵，极大的提升了网络的平安性。333动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安 全的同时，大大降低了工作人员的压力。3.3.4

23、WIPS防钓鱼AP,保护游客上网平安本方案拥有强大的防钓鱼AP功能，保护用户不会接入到钓鱼AP中导致的用 户财产损失，而给学校因提供的免费无线WIFI而带来负面影响。高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制 器投入太大，低端无线控制器又无法满足要求。虚拟化NAC的解决方案可以部署 于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担忧硬件 设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不 因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的 风险。2.10设备选型183方案亮点

24、与价值183.1 真正可增值的无线网络18内置营销推送中心193.1.1 内置客流分析平台203.2 高速、稳定的游客无线体验20端到端的网络应用层加速21322终端识别与流量控制21应用识别和流量控制213.2.3 防终端拖滞提升整体速度22防终端粘滞加速终端漫游223.3 更全面景区平安防护22精细化角色授权管理233.3.1 危险应用和URL的识别和管控24动态黑名单，自动封堵攻击源243.3.2 WIPS防钓鱼AP,保护游客上网平安243.4 高扩展性、高可靠性241概述WLAN现状分析校园网已经成为校园生活的重要组成局部，成为教师和学生获取资源和信息 的主要途径之一，它把学校中的学生

25、、院系和社交、学术、业务活动的行政人员 紧密地联系在一起，在高校教育中的作用与地位日益显著。经过这些年有线网络建设、运行、维护，从实践结果来看，由于目前网络是 “有线”的，所以在有些应用领域会出现困难。例如，很多高校只是在局部区域 接通了网络，而不能顾及所有区域，布置了网线的教室、图书馆数量有限；有些 高校经费比拟紧张，很难投入较大的财力来铺设光缆；有些高校的建筑物具有一 定的历史意义，不适合钻孔布线；有些高校由多个校区组成，校区之间联网本钱 较高，等等。随着信息技术的飞速开展，教师和学生对高校校园网的依赖性相当之高，“随 时随地获取信息”已成为广大师生们的新需求。但是，传统的有线校园网存在着

26、 诸多“网络盲点”，比方在图书馆、大型会议室、体育馆等许多不宜网络布线的 场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同 时上网的问题？从应用需求方面考虑，无线网络很适合学校的一些不易于网络布线的场所应 用。现在如何使校园的每个角落都处在网络中，形成真正意义上的校园网？想象一下，当学生们放完暑假返回校园，惊奇地发现自己的笔记本电脑在学 校任何地方都可以上网时的那份欣喜假设狂,”，现在这已经是一些学校的现实。1.2校园WLAN需求分析高性能的IPv6和IPv4无线接入中国下一代互联网工程（CNGI）正在顺利展开，基于纯IPv6的骨干网在CERNET已经建设完成并可以提供接

27、入服务。现在建设高校无线网络，除了要考 虑对现有IPv4网络终端的无线接入，满足当前高校师生对无线网络的需求外； 又要支持高性能的IPv6的用户接入，以适应网络开展趋势，并保护网络投资。基于个人用户的运营管理无线网络系统需要支持运营管理功能，能够根据单个用户实现用户管理，包 括：认证、计费、平安控制、QoS控制等。支持数据、语音等多种业务，有其它智能业务扩展能力校园无线网络在支持数据转发的同时，应该是真正为语音业务优化的无线设 计，包括一体化的IP 解决方案，通过新技术延长客户端待机时间，实现室 内外语音不中断的平安漫游。为学校提供内部话音的无缝覆盖，以提高学校办公 效率和教学质量。为保证无线

28、话音的质量，要求无线网络具有良好的QoS控制机制，包括无线 话音呼叫控制等手段。无线网络还应该支持其他智能业务的扩展，如支持精准的无线物理定位、无 线视频等。满足校园特点的平安和可靠性校园无线网的目标是建设一个收费的、可运 营网络，这样的定位对可靠性、平安、加密和非授权用户的控制提出了更明确的 要求： 支持精确的无线入侵、射频干扰、非法AP定位和隔离。 冗余的中央服务控制保证校园复杂接入环境的平安无线接入。 独特的访客隔离机制，保证跨校园漫游用户与校园网用户的隔离。 同时支持端到端的网络可靠性保证技术。满足生产、运营网络要求的运维和管理校园无线网络规模大、环境复杂，因此无线网络系统应该支持高效

29、的运营网 络级的管理功能，方便未来无线网络的运维管理。室内、室外、Mesh系统一体化控制：所有AP均工作在同一 Controller群组 (cluster)管理下，可在全网范围内实现无缝漫游、设备定位、自动射频管理和安 全控制。可分级的一体化网络管理系统：有线、无线网络管理相结合，集中与分布式 管理相结合，为运营维护提供高效率和低本钱。支持用户全网漫游校园无线网络应支持用户全网快速、平安、无缝漫游，保证用户在园区移动 过程中可以保证IP地址不变、网络连接不间断、应用会话不间断，从而保证用 户网络应用在移动中的不间断性。灵活部署、易于扩展、高性价比 为方便校园网络的部署和未来维护的方便 性，校园

30、无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即 用功能。当然，校园无线网络要具有良好的性价比。1.3校园WLAN当前面临的挑战教育行业无线网络覆盖需求背景与挑战在教育信息化快速开展的今天，校园网中的电子书包等应用开始逐步普及, 如何建设一个既能满足教职员工和学生上网，又能保障师生数据平安的校园网， 已成为众多教育单位遇到的网络难题。越来越多的教育单位在无线网络的部署和运营中遇到困难： 校园面积大、覆盖区域广，重要区域信号不稳定，盲区多； 教学教室、学生宿舍等区域高密覆盖，无线数据承载压力大； 不同区域，师生上网权限区别分配困难，上网行为管控能力差； 上网认证配置、运维等工作复杂

31、，系统平安防护能力低，可靠性差；2方案设计根据校园的无线网络需求和无线网络设计原那么，结合无线技术和产品的特 点，方案设计如下：终端接入速率；无线网络(802. llb/g/n和802. llac(5. 8G)覆盖边缘接收电平不低于一 70dBm区域的用户平均上网速率不低于180Kbpso并发用户数在接入客户数据流量为180Kbps情况下，本次工程所采用NAP-7600. NAP-2800型AP,单AP支持并发用户按照60-80个用户考虑。总接入带宽为800Mbps,单个用户的平均上网速率按照180Kbps考虑，AP 能同时满足最大并发用户数为4560人左右。2.1 AP的布放根据现场实际勘测

32、、信号测试情况，无线网络采取蜂窝式部署方式。AP安 装在校园的室内区域或室外区域。2.2 信道规划使用2. 4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间 隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作， 通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以 及布线系统等具体情况进行。2.3 网络拓扑目前推荐使用的无线组网方式为NAC+FIT AP的方式，采用无线集中管理的 方式，方便管理，方便维护，即插即用；旁挂式组网是指NAC旁挂在在汇聚交换机旁边，实现对AP的WLAN业务管理。在旁挂式组网中，NAC管理AP是通过NAC 和

33、AP之间的控制隧道传输的。数据业务流可以通过数据隧道经NAC转发，也可 以不经过NAC直接转发。2.4 景区无线高速、稳定性设计241应用层加速针对校园干扰的无线网络环境，采用应用层加速技术，客户端无需安装任何 插件，只需在NAC开启应用层加速功能，通过改善无线传输协议算法，无线网络 的传输速度就能够提升1. 5-4倍的加速效果。有效解决校园无线网络由于干扰导 致的无线传输速率低、丢包等网络质量问题。t 办议栈加速厚速度受干扰彩编的制*有线网珞，传丽率不受千扰I绰能），在干扰环境丢包导致速率下降的情况下，启用应用加 速，绛与AP之间直接说我皿传，从丽册无线网8优化速度2.4.2 终端识别与流量

34、控制校园终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应 的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止 电脑终端对于带宽的过分抢占，从而保障老师和学生们通过手机和pad的上网体 验。2.4.3 应用识别和流量控制校园自由的网络环境中包含各种杂乱无章的应用流量无法管控。无线控制器 须具备应用识别库和URL库，能自动识别无线流量类型，根据应用类型设置相应 的流量控制策略。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们 可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障用户正常的上 网体验。针对无线的网络优化针对校园无线传输中拉低网络速度的

35、相关机制进行了相应的优化，使无线网 络传输速度得道进一步的提升。广播优化：针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效 率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入, 提升整体网络速度。2.4.4 智能负载均衡对于校园一些无线用户密集的区域，结合NAC无线控制器，可智能实时的根 据用户数调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2. 4G和5G之间可实现自动负载，提升无线接入质量。