【正文】 ；3．四層網(wǎng)絡(luò)密碼和入網(wǎng)MAC地址設(shè)備號(hào)認(rèn)證，可有效控制上網(wǎng)計(jì)算機(jī)，管理十分方便；4．利用校園現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，免除學(xué)校挖溝布線的麻煩，節(jié)約學(xué)校投資；可在學(xué)校操場(chǎng)、演播廳等任意地方暢游網(wǎng)絡(luò)；5．節(jié)省用戶投資：每戶只需一塊無線網(wǎng)卡（USB無線網(wǎng)卡或PCMCIA筆記本無線網(wǎng)卡），即可共享單位的Internet出口。 擴(kuò)展性考慮 “量體裁衣”策略 性價(jià)比高、質(zhì)量可靠的原則 3. 核心交換機(jī)選型要求高性能，高速率便于升級(jí)和擴(kuò)展 , 高可靠性 強(qiáng)大的網(wǎng)絡(luò)控制能力，提供QoS和網(wǎng)絡(luò)安全，以持RADIUS、TACACS+等認(rèn)證機(jī)制 良好的可管理性，支持通用網(wǎng)管協(xié)議，如SNMP、RMON、RMON2等 4. 匯聚和接入層交換機(jī)選型要求靈活性 高性能 在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜，使用方便，即插即用，配置簡(jiǎn)單具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS（服務(wù)質(zhì)量）如果用于跨地區(qū)企業(yè)分支部門通過公網(wǎng)進(jìn)行遠(yuǎn)程上聯(lián)的交換機(jī)，還應(yīng)支持虛擬專網(wǎng)VPN標(biāo)準(zhǔn)協(xié)議。支持多級(jí)別網(wǎng)絡(luò)管理。5. 遠(yuǎn)程接入與訪問設(shè)備選型要求第四章、構(gòu)建校園無線局域網(wǎng)的方案、WLAN網(wǎng)絡(luò)規(guī)劃流程WLAN網(wǎng)絡(luò)規(guī)劃流程可以分為以下幾個(gè)步驟：調(diào)研及勘查、覆蓋設(shè)計(jì)、頻率規(guī)劃、容量規(guī)劃、網(wǎng)絡(luò)優(yōu)化幾個(gè)步驟。通過調(diào)研了解客戶需求，明確網(wǎng)絡(luò)覆蓋目標(biāo)、應(yīng)用背景，分析用戶對(duì)象群及數(shù)量、業(yè)務(wù)特征等；并對(duì)WLAN覆蓋現(xiàn)場(chǎng)進(jìn)行勘查，獲得現(xiàn)場(chǎng)環(huán)境參數(shù)、傳輸及點(diǎn)位等資源情況。在此基礎(chǔ)上制定合理的WLAN網(wǎng)絡(luò)規(guī)劃總體原則和策略。覆蓋設(shè)計(jì)階段首先確定WLAN網(wǎng)絡(luò)的覆蓋方式，即采用室內(nèi)還是室外覆蓋方式、單獨(dú)建設(shè)還是與移動(dòng)通信網(wǎng)絡(luò)合路等。確定覆蓋方式之后根據(jù)現(xiàn)場(chǎng)環(huán)境參數(shù)進(jìn)行鏈路預(yù)算，在此基礎(chǔ)上初步確定AP點(diǎn)位及數(shù)量。在有條件情況下，進(jìn)行WLAN仿真，預(yù)測(cè)規(guī)劃效果，并根據(jù)仿真結(jié)果進(jìn)行調(diào)整，直到各項(xiàng)參數(shù)達(dá)到目標(biāo)值。 覆蓋設(shè)計(jì)之后根據(jù)前面確定的AP點(diǎn)位及數(shù)量進(jìn)行合理頻率規(guī)劃，規(guī)避頻率干擾，力求將干擾降到最小。若頻點(diǎn)始終無法合理規(guī)劃，需重新調(diào)整AP的點(diǎn)位及數(shù)量。 然后根據(jù)用戶需求進(jìn)行容量規(guī)劃。容量規(guī)劃與頻率規(guī)劃是相互關(guān)聯(lián)又相互制約的，提升容量將增大干擾，降低干擾又會(huì)減少網(wǎng)絡(luò)容量，容量規(guī)劃的目的就是找到容量和干擾整體最優(yōu)的結(jié)合點(diǎn)。最后，在WLAN網(wǎng)絡(luò)建成之后，進(jìn)行實(shí)際的測(cè)試，做相應(yīng)的優(yōu)化調(diào)整，使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。當(dāng)然，WLAN網(wǎng)絡(luò)規(guī)劃的這幾個(gè)步驟之間是相互關(guān)聯(lián)、不可分割的，進(jìn)行實(shí)際規(guī)劃設(shè)計(jì)時(shí)應(yīng)綜合考慮這幾方面，這樣才能減少網(wǎng)絡(luò)規(guī)劃往復(fù)次數(shù)，并使最終的WLAN網(wǎng)絡(luò)性能接近最優(yōu)。、調(diào)研及勘查前期調(diào)研和規(guī)劃是網(wǎng)絡(luò)規(guī)劃的基礎(chǔ)，是獲得規(guī)劃輸入?yún)?shù)的過程。調(diào)研階段需與運(yùn)營(yíng)商進(jìn)行良好溝通，以確定準(zhǔn)確的覆蓋目標(biāo)、網(wǎng)絡(luò)設(shè)計(jì)容量以及網(wǎng)絡(luò)的預(yù)期質(zhì)量。由于WLAN信號(hào)在空間衰減較快，且WLAN多應(yīng)用于室內(nèi)環(huán)境，建筑結(jié)構(gòu)、房屋材質(zhì)對(duì)WLAN信號(hào)的影響很大，需進(jìn)行現(xiàn)場(chǎng)的勘查，為WLAN的規(guī)劃、仿真做好前期準(zhǔn)備。另外，WLAN使用的是非授權(quán)頻段，前期勘查的另一目的是確認(rèn)附近是否有干擾源，是否需要與其他運(yùn)營(yíng)商或企業(yè)商議頻率問題或采取其它干擾規(guī)避措施。WLAN網(wǎng)絡(luò)大體可以分為下面兩種場(chǎng)景、4類覆蓋方式。（1）室內(nèi)覆蓋：?jiǎn)为?dú)建設(shè)方式、共用室內(nèi)分布系統(tǒng)建設(shè)方式；（2）室外覆蓋：室外型AP覆蓋方式、Mesh型網(wǎng)絡(luò)覆蓋方式。這是目前最簡(jiǎn)單、應(yīng)用最廣的WLAN建設(shè)方式。如圖8為某辦公樓WLAN網(wǎng)絡(luò)點(diǎn)位圖。圖8 某辦公樓WLAN網(wǎng)絡(luò)點(diǎn)位圖 采取單獨(dú)建設(shè)方式時(shí)，主要根據(jù)WLAN的覆蓋和容量需求在相應(yīng)的位置布放，并將走線長(zhǎng)度控制在允許范圍內(nèi)。隨后的鏈路預(yù)算只需計(jì)算空間損耗即可。 一般來說，單獨(dú)布放點(diǎn)位選擇比較靈活，基本可以使用適合WLAN覆蓋的最佳點(diǎn)位；并且由于使用了較多的AP，可以獲得較大的網(wǎng)絡(luò)容量。目前很多高檔寫字樓已經(jīng)進(jìn)行了移動(dòng)通信的室內(nèi)分布系統(tǒng)建設(shè)，在引入WLAN時(shí)可以考慮采用共用室分系統(tǒng)的建設(shè)方式；另外，沒有室分系統(tǒng)的樓宇在規(guī)劃建設(shè)室內(nèi)分布系統(tǒng)時(shí)可以將WLAN信號(hào)一同考慮。如圖9所示，將WLAN的無線射頻信號(hào)通過合路器饋入室內(nèi)分布系統(tǒng)，各頻段信號(hào)共用天饋進(jìn)行覆蓋。圖9 室內(nèi)型由于WLAN設(shè)備輸出信號(hào)強(qiáng)度較小，一般采用后端合路，使AP盡量接近天線。共用室內(nèi)分布系統(tǒng)的優(yōu)點(diǎn)在于可以充分利用原有資源，工程量較小，經(jīng)濟(jì)快捷。另一方面，應(yīng)注意WLAN使用與原有系統(tǒng)不同的頻段，；需重新進(jìn)行鏈路預(yù)算。共用室內(nèi)分布系統(tǒng)時(shí)天線點(diǎn)位可能不是最優(yōu)的；且由于使用的AP較少，網(wǎng)絡(luò)容量較低。對(duì)于居民樓、校園等以覆蓋需求為主的地區(qū)，可以使用室外型AP進(jìn)行覆蓋。如圖3所示，AP置于建筑物頂端或外墻，使用室外型AP和高增益天線，對(duì)室內(nèi)進(jìn)行覆蓋。圖10 室外型采用室外型覆蓋方式建設(shè)速度快，網(wǎng)絡(luò)維護(hù)簡(jiǎn)單，投資少見效快。但應(yīng)注意下面幾方面問題。（1）室外WLAN信號(hào)和室內(nèi)WLAN信號(hào)之間的干擾；（2）WLAN為共享帶寬，無法保障單個(gè)用戶的帶寬；（3）室內(nèi)WLAN信號(hào)的覆蓋效果。對(duì)于室外較大面積（如城市、校園等）的WLAN覆蓋可以采用Mesh型網(wǎng)絡(luò)覆蓋。如圖10所示，Mesh技術(shù)采用網(wǎng)狀網(wǎng)結(jié)構(gòu)，通過若干個(gè)基于無線互聯(lián)的AP群對(duì)目標(biāo)區(qū)域進(jìn)行覆蓋，并將數(shù)據(jù)回傳至有線IP骨干網(wǎng)。第五章、校園網(wǎng)絡(luò)建設(shè)對(duì)信息化的實(shí)現(xiàn)，無線網(wǎng)絡(luò)拓寬了校園網(wǎng)絡(luò)的應(yīng)用近幾年，隨著我國(guó)校園信息化的開展，各教育機(jī)構(gòu)根據(jù)實(shí)際情況，都建起了一定規(guī)模的計(jì)算機(jī)校園網(wǎng)絡(luò)，信息化如雨后春筍般全面鋪開，校園網(wǎng)的優(yōu)勢(shì)越來越明顯，效果越來越顯著，部分地區(qū)已經(jīng)建起了城域網(wǎng)達(dá)到了互聯(lián)互通的程度（廣州、南海、順德、中山、東莞、珠海等珠三角地區(qū)都已經(jīng)建起了教育城域網(wǎng)）。校園網(wǎng)的建設(shè)為管理提供了有效的手段；為教育提供了電子化教學(xué)平臺(tái)；為資源提供了共享的便利；為學(xué)校提供了對(duì)外的窗口。根據(jù)近幾年來校園網(wǎng)絡(luò)建設(shè)情況分析，由電纜或光纜構(gòu)成的局域網(wǎng)有其本質(zhì)的缺陷：布線、改線工程量大；線路容易損壞；網(wǎng)中的各站點(diǎn)不可移動(dòng)。特別是當(dāng)要把相距數(shù)公里到數(shù)十公里距離的遠(yuǎn)程站點(diǎn)接入網(wǎng)絡(luò)時(shí)，或把這樣距離的兩個(gè)局域網(wǎng)相連時(shí)，當(dāng)采用電話線路做傳輸媒介時(shí)，有速率低、誤碼率高和線路可靠性差的問題；而敷設(shè)專用通訊線路時(shí)，有布線施工難度大，費(fèi)用多、耗時(shí)長(zhǎng)等不足。這些問題都不同程度的制約著正在迅速擴(kuò)大的聯(lián)網(wǎng)需求。解決這一難題且有效和快速的方法是采用無線網(wǎng)絡(luò)技術(shù)。無線校園網(wǎng)絡(luò)建設(shè)對(duì)于提升我國(guó)信息化水平具有重要意義，對(duì)學(xué)校、教師以及學(xué)生來說，具有廣泛和現(xiàn)實(shí)的意義，將對(duì)教育、社會(huì)和國(guó)家產(chǎn)生深遠(yuǎn)的影響： 1） 對(duì)學(xué)生來講有著重要的意義：① 每個(gè)學(xué)生都能平等地掌握和擁有獲取網(wǎng)絡(luò)資源和信息的資格；② 促進(jìn)學(xué)生參與教學(xué)的互動(dòng)性，豐富課程的教學(xué)資源；③ 可以方便開展以學(xué)生為中心的教學(xué)模式，提升網(wǎng)絡(luò)應(yīng)用的協(xié)作方式； ④ 實(shí)現(xiàn)教與學(xué)的相互性，方便學(xué)生開展學(xué)習(xí)，溝通、討論和協(xié)作；⑤ 提升學(xué)生自身能力，豐富層面，運(yùn)用網(wǎng)絡(luò)增強(qiáng)就業(yè)的競(jìng)爭(zhēng)能力。2）無線校園網(wǎng)對(duì)教師也起著重要的意義：① 有效地提高教師的業(yè)務(wù)能力，提升教育教學(xué)的能力和溝通能力；② 促進(jìn)教師提高運(yùn)用現(xiàn)代教育信息技術(shù)的操作技能技巧；③ 全面改善教師的工作環(huán)境，從繁重的教學(xué)工作任務(wù)解脫，辦公環(huán)境不局限在一個(gè)固定地點(diǎn)；④ 實(shí)時(shí)高效方便開展遠(yuǎn)程教育。3）無線網(wǎng)絡(luò)對(duì)學(xué)校的意義：① 提高學(xué)校宣傳效應(yīng)，提高學(xué)校知名度和競(jìng)爭(zhēng)力；② 推動(dòng)學(xué)校教育改革，促進(jìn)辦學(xué)需求，減少教學(xué)環(huán)節(jié)的運(yùn)營(yíng)成本；③ 推進(jìn)學(xué)校信息化、網(wǎng)絡(luò)化、現(xiàn)代化的建設(shè)；④ 促進(jìn)教學(xué)標(biāo)準(zhǔn)化，提高對(duì)教學(xué)的管理能力，提升教學(xué)質(zhì)量。第六章、網(wǎng)絡(luò)通信與信息的安全 學(xué)校對(duì)無線網(wǎng)絡(luò)的要求集中在：價(jià)格低廉，安裝快捷，具有移動(dòng)性和易用性，支持快速增長(zhǎng)的用戶需求，同時(shí)具備安全性。 什么是計(jì)算機(jī)安全?計(jì)算機(jī)安全是指保護(hù)數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全措施，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不會(huì)因偶爾或故意的原因而遭到破壞、更改和泄密。針對(duì)無線校園網(wǎng)的設(shè)計(jì)需求，無線校園網(wǎng)不僅要滿足性能、價(jià)格等各種要求，還提供了便利性，是有保護(hù)、可管理、且增強(qiáng)無線網(wǎng)絡(luò)安全的網(wǎng)絡(luò)。 第一，網(wǎng)絡(luò)必須體現(xiàn)簡(jiǎn)單方便。 當(dāng)用戶試圖連接到網(wǎng)絡(luò)時(shí)，無線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。同時(shí)，網(wǎng)絡(luò)必須完全兼容所有的電腦設(shè)備，不需要更改就能接入。第二，網(wǎng)絡(luò)必須考慮安全性。所有常規(guī)有線網(wǎng)絡(luò)存在的安全威脅和隱患都存在。外部人員可以通過無線網(wǎng)絡(luò)繞過防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行非授權(quán)存取。無線網(wǎng)絡(luò)傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入。內(nèi)部信息點(diǎn)可以設(shè)置無線網(wǎng)卡為P2P模式與外部員工連接。無線網(wǎng)絡(luò)的安全產(chǎn)品相對(duì)較少，技術(shù)相對(duì)比較新。第三，網(wǎng)絡(luò)應(yīng)該體現(xiàn)可管理性和可運(yùn)營(yíng)性。無線校園網(wǎng)管理起來很方便。對(duì)技術(shù)人員的要求不是很高，一般經(jīng)過數(shù)天的培訓(xùn)都可以勝任。網(wǎng)絡(luò)的管理系統(tǒng)十分人性化，只需要花幾分鐘的時(shí)間便可以監(jiān)控和管理整個(gè)無線網(wǎng)絡(luò)的每一個(gè) AP 和 無線用戶的情況。根據(jù)本校本單位的實(shí)際情況，適當(dāng)收費(fèi)減輕學(xué)校的資金負(fù)擔(dān)，應(yīng)該是體現(xiàn)在網(wǎng)絡(luò)的先進(jìn)性和運(yùn)營(yíng)性。通過AC和AS可以權(quán)監(jiān)網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)。 對(duì)于不同的局域網(wǎng)的應(yīng)用環(huán)境與需求，無線局域網(wǎng)可采取不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來實(shí)現(xiàn)互連：網(wǎng)橋連接型：不同的局域網(wǎng)之間互連時(shí)，由于物理上的原因，若采取有線方式不方便，則可利用無線網(wǎng)橋的方式實(shí)現(xiàn)二者的點(diǎn)對(duì)點(diǎn)連接，無線網(wǎng)橋不僅提供二者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個(gè)網(wǎng)的用戶提供較高層的路由與協(xié)議轉(zhuǎn)換?；窘尤胄停寒?dāng)采用移動(dòng)蜂窩通信網(wǎng)接入方式組建無線局域網(wǎng)時(shí)，各站點(diǎn)之間的通信是通過基站接入、數(shù)據(jù)交換方式來實(shí)現(xiàn)互連的。各移動(dòng)站不僅可以通過交換中心自行組網(wǎng)，還可以通過廣域網(wǎng)與遠(yuǎn)地站點(diǎn)組建自己的工作網(wǎng)絡(luò)。Hub接入型：利用無線Hub可以組建星型結(jié)構(gòu)的無線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點(diǎn)。在該結(jié)構(gòu)基礎(chǔ)上的無線局域網(wǎng)，可采用類似于交換型以太網(wǎng)的工作方式，要求Hub具有簡(jiǎn)單的網(wǎng)內(nèi)交換功能。無中心結(jié)構(gòu)：要求網(wǎng)中任意兩個(gè)站點(diǎn)均可直接通信。此結(jié)構(gòu)的無線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。第七章、無線校園網(wǎng)絡(luò)的實(shí)施方案根據(jù)無線網(wǎng)絡(luò)的特點(diǎn)，依照學(xué)校本身環(huán)境的結(jié)構(gòu)和特點(diǎn)，線網(wǎng)絡(luò)的實(shí)施可應(yīng)用在兩大方面：其中一是室內(nèi)教學(xué)環(huán)境；另外一個(gè)是室外校園環(huán)境。無線網(wǎng)絡(luò)可以原有的有線校園網(wǎng)基礎(chǔ)擴(kuò)建，也可直接進(jìn)行分步實(shí)施進(jìn)行完全無線鏈接。室內(nèi)環(huán)境的無線網(wǎng)絡(luò)實(shí)現(xiàn)在室內(nèi)部署WLAN的第一步是要確定AP的數(shù)量和位置。也就是要將多個(gè)AP形成的各自的無線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。 覆蓋區(qū)的間隙會(huì)導(dǎo)致在這些區(qū)域內(nèi)無法連通。安裝人員可以通過地點(diǎn)調(diào)查來確定AP的位置和數(shù)量。地點(diǎn)調(diào)查可以權(quán)衡實(shí)際環(huán)境（如教室的面積等）和用戶需求，考慮到教學(xué)環(huán)境對(duì)網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)速度的要求，這包括覆蓋頻率、信道使用和吞吐量需求等。多個(gè)AP通過線纜連接在有線網(wǎng)絡(luò)上，使無線終端能夠訪問網(wǎng)絡(luò)的各個(gè)部分。 通常情況下，一個(gè)AP最多可以支持多達(dá)80臺(tái)計(jì)算機(jī)的接入，當(dāng)然，數(shù)量為20~30臺(tái)時(shí)工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范圍是30~100m。根據(jù)教室和會(huì)議廳的大小，可配置1個(gè)或多個(gè)無線接入點(diǎn)。 無線局域網(wǎng)在室外主要有以下幾種結(jié)構(gòu)：點(diǎn)對(duì)點(diǎn)型、點(diǎn)對(duì)多點(diǎn)型、多點(diǎn)對(duì)點(diǎn)型和混合型:1) 點(diǎn)對(duì)點(diǎn)型該類型常用于固定的要聯(lián)網(wǎng)的兩個(gè)位置之間，是無線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點(diǎn)是傳輸距離遠(yuǎn)，傳輸速率高，受外界環(huán)境影響較小。2) 點(diǎn)對(duì)多點(diǎn)型該類型常用于有一個(gè)中心點(diǎn)，多個(gè)遠(yuǎn)端點(diǎn)的情況下。其最大優(yōu)點(diǎn)是組建網(wǎng)絡(luò)成本低、維護(hù)簡(jiǎn)單；其次，由于中心使用了全向天線，設(shè)備調(diào)試相對(duì)容易。該種網(wǎng)絡(luò)的缺點(diǎn)也是因?yàn)槭褂昧巳蛱炀€，波束的全向擴(kuò)散使得功率大大衰減，網(wǎng)絡(luò)傳輸速率低，對(duì)于較遠(yuǎn)距離的遠(yuǎn)端點(diǎn)，網(wǎng)絡(luò)的可靠性不能得到保證。3) 混合型這種類型適用于所建網(wǎng)絡(luò)中有遠(yuǎn)距離的點(diǎn)、近距離的點(diǎn)，還有建筑物或山脈阻擋的點(diǎn)。在組建這種網(wǎng)絡(luò)時(shí)，綜合使用上述幾種類型的網(wǎng)絡(luò)方式，對(duì)于遠(yuǎn)距離的點(diǎn)使用點(diǎn)對(duì)點(diǎn)方式，近距離的多個(gè)點(diǎn)采用點(diǎn)對(duì)多點(diǎn)方式，有阻擋的點(diǎn)采用中繼方式。室外環(huán)境的無線網(wǎng)絡(luò)實(shí)現(xiàn)1）設(shè)備的