【正文】 不要求物理性的訪問聯(lián)接，但如果獲得網(wǎng)絡的訪問代碼，那么，在無線電波廣播范圍內(nèi)的任何人，都可以監(jiān)聽網(wǎng)絡的通信。例如,在停車場附近的人可以很容易地破壞辦公室的無線網(wǎng)絡，利用訪問代碼和適當?shù)脑O備截取敏感數(shù)據(jù)。因此，要加強數(shù)據(jù)的安全性。7．要建立可靠的網(wǎng)絡安全機制和提供完善的支持服務。網(wǎng)絡建成后及在使用中，網(wǎng)絡安全成為刻不容緩的問題，必須建立起安全可靠的身份確認和授權機制；考慮到用戶在網(wǎng)絡使用中可能會遇到一系列的問題，為此還需為用戶提供完善的支持服務，包括對用戶提供必要的培訓和咨詢；網(wǎng)絡的建成將大大便利教師和學生的信息訪問能力，但過度和不恰當?shù)氖褂猛瑫r也為正常的教學和學習帶來消極影響，因此，在充分利用其對教學和學習的輔助功能的同時，還應加大對使用者的管理力度，尤其是對學生用戶，盡可能做到揚長避短，趨利避害。4 校園網(wǎng)WLAN建設方案 物理設計在目前的校園網(wǎng)環(huán)境下，借助于Cisco的瘦AP架構（專業(yè)叫法為“輕量型AP”模式），可以在現(xiàn)有校園有線網(wǎng)絡的基礎上建立邏輯獨立的無線網(wǎng)絡。由于前端的無線AP運行在LWAPP模式，通常模式下所有無線數(shù)據(jù)及控制流量均交由無線控制器來處理（在特殊應用場合可以通過Cisco提供的HREAP功能將某些SSID的流量終結在本地VLAN），因此借用現(xiàn)有校園網(wǎng)的交換機/路由器組成集中控制管理的“覆蓋式”（Overlay）無線網(wǎng)絡，是比較經(jīng)濟實惠的選擇。在此模式下的物理組網(wǎng)結構圖如下。AP連接在現(xiàn)有校園網(wǎng)的接入交換機，則IP地址由現(xiàn)有校園網(wǎng)有線端提供動態(tài)地址/或者符合當?shù)豂P地址規(guī)劃的靜態(tài)地址。雖然從原理上來講AP和無線控制器的APManager只要IP可達即可創(chuàng)建并維護數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下將AP接入現(xiàn)有網(wǎng)絡交換機：l AP和無線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)l AP盡量不與一般有線網(wǎng)絡設備混合在一個VLAN中，避免有線設備的異常流量阻斷AP和無線控制器之間的通訊l 連接在同一L3交換機端口下的所有AP，建議放置在一個受保護的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址，以便于管理上述要求的實現(xiàn)，需要修改現(xiàn)有交換機的VLAN參數(shù)設置，現(xiàn)有L3交換機的路由設置，需要和現(xiàn)有校園網(wǎng)的網(wǎng)管部門進行協(xié)調(diào)。 有線部分物理獨立組網(wǎng)在上述組網(wǎng)方式的基礎上，通過增加具有POE能力的交換機，并通過借助現(xiàn)有校園中的光纖資源直接連接到位于數(shù)據(jù)中心的有線無線交換核心－新配置的6509交換機上。在此模式下，需要額外增加額外投資以采購POE交換機，并且需要利用校園內(nèi)的富余光纖資源。但是其好處是與原有校園有線網(wǎng)絡完全隔離，數(shù)據(jù)交換、IP地址分配等方面比較靈活統(tǒng)一，并且對現(xiàn)有有線網(wǎng)絡的參數(shù)配置幾乎不用修改。 無線覆蓋方案無線網(wǎng)絡設計實現(xiàn)全校范圍無線網(wǎng)絡接入環(huán)境，以下為21幢樓層的平面圖：、原則及覆蓋方式設計原則：無線覆蓋設計將遵循按照信號范圍最大化原則，在全校全面覆蓋的前提下，重點選擇部分區(qū)域進行更加細膩的覆蓋。并且，保證無線網(wǎng)絡穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時兼顧考慮網(wǎng)絡擴容，為今后網(wǎng)絡擴容做好預留。設計指標：各信號輸出點信號強度10－15dbm；～（FCC）分為channelchannelchannel11三個完全不干擾頻段設計；目標覆蓋區(qū)域信號強度80dbm。一般來講室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米障礙物阻擋要觀測無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。：A. 水泥墻(15~25cm): 衰減10~12dBB. 木板墻(5~10cm): 衰減5~6dBC. 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料對無線訊號的影響如下：當AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下 5米有效距離。當AP與終端中間隔一座木板墻時, AP 的傳送距離約剩下 15米有效距離。當AP與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下 15米 有效距離。所以在安裝選點時，一定要注意以避開墻、柱子等覆蓋方式：在覆蓋區(qū)域內(nèi)，選擇教學樓和辦公樓為主，其他區(qū)域為輔的覆蓋方式，實現(xiàn)全校整體無線覆蓋。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式。根據(jù)國家無線電管理委員會1997年《》中規(guī)定的場強標準，選配不同技術規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個信號輸出點的電頻強度，又要顧及信號對人體可能存在的危害，達到“綠色環(huán)?！钡男ЧＴ俳?jīng)過現(xiàn)場的覆蓋區(qū)域現(xiàn)場勘測后，可以對無線覆蓋區(qū)域進行再進行詳細描述。室內(nèi)覆蓋規(guī)劃原則：252。 AP的放置要遵循兩個原則AP覆蓋區(qū)域無間隙；252。 AP重疊區(qū)域最小。相鄰AP工作在不同頻道，以 1， 6，11三個頻道實現(xiàn)全方位的覆蓋。252。 根據(jù)經(jīng)驗值，當相鄰AP設定相同頻點時, 要求間隔25米以上；當相鄰AP設定相鄰頻點時, 要求AP間隔16米以上；當AP設定相隔頻點時, 要求間隔12米以上。室內(nèi)典型環(huán)境覆蓋（一）主要特點是：環(huán)境開闊、用戶數(shù)量相對集中、對帶寬需求較高，主要用戶群是校內(nèi)教師、學生，例如：多媒體教室、辦公樓等。主要用戶群：校領導、教師以及來訪用戶，用戶使用環(huán)境相對封閉。室內(nèi)典型環(huán)境覆蓋（二）環(huán)境特點是：房間多、用戶數(shù)量不多但分布較分散的樓宇，樓長、墻體結構厚、房間多，用戶無線應用也比較頻繁。主要用戶群是校內(nèi)教師、學生。如：教學樓、圖書館等。這個典型環(huán)境包括：教學樓等。該環(huán)境下，覆蓋AP安裝樓道內(nèi)，通過內(nèi)置天線覆蓋樓道兩側(cè)房間，微波通過房間的門窗傳輸?shù)绞覂?nèi)，實現(xiàn)了比較細膩的覆蓋環(huán)境，AP通過有線接入到樓層交換機。教學樓一層室內(nèi)無線覆蓋示意圖教學樓長約120m，寬約100m，樓層最高處是6層。教學樓AP具體安裝位置和數(shù)量根據(jù)各樓層辦公室或教室數(shù)量和位置而定，AP安裝在樓道裝飾掉頂內(nèi)，基本每臺AP覆蓋其周圍兩側(cè)8間教室或辦公室，其覆蓋AP分布如上圖所示，共采用11臺AP安裝在樓道內(nèi)，AP的間隔距離根據(jù)房間的分布而定。辦公樓室內(nèi)1層無線覆蓋示意圖辦公樓整體形狀是“L”字型，長約100m，寬約40m，高3層。在樓道內(nèi)分別布置AP。如圖所示，每臺AP覆蓋的左右8－10間辦公室。室外設備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設計又有它的獨特性主要包括：252。 天線的使用天線的正常使用包括對天線增益和天線類型的選擇。252。 對室外設備特殊要求室外設備應該放置在密封盒內(nèi)；天線布置應該增加避雷器放置雷擊；不提供本地供電的場所，應盡量選用POE遠程供電設備；室內(nèi)覆蓋區(qū)域AP分配：室內(nèi)覆蓋建筑AP數(shù)量20幢1821幢1524幢1525幢15小計：63室外典型環(huán)境覆蓋（一）環(huán)境特點是：休息區(qū)等區(qū)域相對比較分散、無線用戶應用更加靈活、活動范圍更廣。整體校區(qū)室外部分進行全面覆蓋，通過室外無線接入點外接增益天線的方式覆蓋室內(nèi)區(qū)域。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來保證無線用戶需求。從整體上對全校室外部分進行規(guī)劃，通過室外建設Wlan射頻基站對室外和室內(nèi)用戶進行無線覆蓋。室外射頻基站由室外型AP、外接天線以及配套避雷設備和報桿等組成。根據(jù)復雜的室外建筑結構，外接天線的選擇更加尤為重要。選擇天線型號時應根據(jù)現(xiàn)場環(huán)境考慮如下因素：增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果（尺寸、外形、重量）。252。 增益當規(guī)劃覆蓋范圍較小，安裝位置距重點覆蓋區(qū)域也很近時，天線增益可以低一些。當天線置于樓頂，目標為覆蓋周圍地區(qū)較大面積時，選擇增益較大的天線為益。252。 水平、垂直波束寬度（1）當AP天線安裝在墻壁上時，天線掛高低于周圍建筑物高度，為了既能充分覆蓋低層室內(nèi)部分，又能兼顧樓層較高部分的室內(nèi)覆蓋，根據(jù)樓層高度不同，可以選擇垂直波束寬度范圍35~80176。的定向天線。水平波束寬