1.1.  设计原则

基于标准化的设计和实现.
在结构上实现真正开放，基于国际开放式标准，开放的网络使用户可以自由地选择不同厂家的产品，不会受到某些厂家专有标准的限制，最大程度地保护用户的利益。网络的设计基于国际标准，网络设备采用标准的接口和规范和协议，使不同厂家的设备可以顺利地连接。
技术先进性和实用性
系统建设要有一定的前瞻性，保证满足无线应用业务的同时，又要体现出网络系统的先进性。把先进的技术与现有的成熟技术和标准结合起来，充分考虑到学校应用的现状和未来发展趋势。在网络建成后的3-5 年之内，不会由于业务量的增加导致对网络结构及主要设备的重大调整。
高度的可靠性、稳定性
网络系统的稳定可靠是应用系统正常运行的关键保证，在整个网络中选定合理的网络架构，无线网络采用802.11a/b/g/n 通信协议，在较近的距离内可以提供450Mbps 的连接速率，可提供更多的信道，从而最大限度地支持XXX无线系统的稳定运行。
高性能
为了及时、迅速地处理网络上传送的数据，网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用（如：无线语音，视频）对网络带宽的需求。
易于安装、操作和管理
良好的组织和管理对网络的正常运转和高效使用有很大帮助，网络应该能够提供方便、灵活、有力的工具，使得无论是安装、操作还是使用对用户来说都轻而易举。
可扩充升级，具备支持目前及未来关键应用的能力
随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用户现有的投资。
高度的安全性
无线产品必须成熟，并具备高安全性和可靠性。通过对无线用户做灵活的认证、加密来确保网络和用户的安全性，可对不同的用户做不同的安全策略，并且可以对用户无线应用及访问的资源做可视化管理。
 1.2.  总体网络拓扑

根据本期无线覆盖的需求，本方案按照整体规划、分步实施的原则，考虑采用2台ARUBA 650无线控制器作为无线网络核心设备。一套网管系统放在总部核心，负责管理和监控所有无线网络设备和无线用户。
XXX无线网整体拓扑如下图所示。
 Aruba 650无线控制器，采用三层路由或者二层VLAN Trunk模式，通过千兆或万兆光口连入核心交换机，从而管理接入层所部署的AP。
所有的ARUBA无线接入点均根据现场实际环境，通过POE交换机供电，并通过交换机连接至核心交换网络。AP和交换机之间的网络结构无需考虑，如果是二层网络结构，AP获得IP地址后，通过广播包发现并连接无线控制器；如果是三层网络结构，AP获得IP地址后，通过DNS或者DHCP的option 43属性，发现并连接无线控制器。
AP与无线控制器建立隧道后，就从逻辑上构成了一个架构在有线网络平台之上的纯星型网络，所有无线用户都通过AP提供的WLAN接入服务连接学校网络，并经由AP与无线控制器之间的隧道访问学校网络。