【正文】 不要求物理性的訪問聯(lián)接，但如果獲得網(wǎng)絡(luò)的訪問代碼，那么，在無線電波廣播范圍內(nèi)的任何人，都可以監(jiān)聽網(wǎng)絡(luò)的通信。例如,在停車場附近的人可以很容易地破壞辦公室的無線網(wǎng)絡(luò)，利用訪問代碼和適當(dāng)?shù)脑O(shè)備截取敏感數(shù)據(jù)。因此，要加強(qiáng)數(shù)據(jù)的安全性。7．要建立可靠的網(wǎng)絡(luò)安全機(jī)制和提供完善的支持服務(wù)。網(wǎng)絡(luò)建成后及在使用中，網(wǎng)絡(luò)安全成為刻不容緩的問題，必須建立起安全可靠的身份確認(rèn)和授權(quán)機(jī)制；考慮到用戶在網(wǎng)絡(luò)使用中可能會遇到一系列的問題，為此還需為用戶提供完善的支持服務(wù)，包括對用戶提供必要的培訓(xùn)和咨詢；網(wǎng)絡(luò)的建成將大大便利教師和學(xué)生的信息訪問能力，但過度和不恰當(dāng)?shù)氖褂猛瑫r也為正常的教學(xué)和學(xué)習(xí)帶來消極影響，因此，在充分利用其對教學(xué)和學(xué)習(xí)的輔助功能的同時，還應(yīng)加大對使用者的管理力度，尤其是對學(xué)生用戶，盡可能做到揚(yáng)長避短，趨利避害。4 校園網(wǎng)WLAN建設(shè)方案 物理設(shè)計(jì)在目前的校園網(wǎng)環(huán)境下，借助于Cisco的瘦AP架構(gòu)（專業(yè)叫法為“輕量型AP”模式），可以在現(xiàn)有校園有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨(dú)立的無線網(wǎng)絡(luò)。由于前端的無線AP運(yùn)行在LWAPP模式，通常模式下所有無線數(shù)據(jù)及控制流量均交由無線控制器來處理（在特殊應(yīng)用場合可以通過Cisco提供的HREAP功能將某些SSID的流量終結(jié)在本地VLAN），因此借用現(xiàn)有校園網(wǎng)的交換機(jī)/路由器組成集中控制管理的“覆蓋式”（Overlay）無線網(wǎng)絡(luò)，是比較經(jīng)濟(jì)實(shí)惠的選擇。在此模式下的物理組網(wǎng)結(jié)構(gòu)圖如下。AP連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則IP地址由現(xiàn)有校園網(wǎng)有線端提供動態(tài)地址/或者符合當(dāng)?shù)豂P地址規(guī)劃的靜態(tài)地址。雖然從原理上來講AP和無線控制器的APManager只要IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下將AP接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)：l AP和無線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn)l AP盡量不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個VLAN中，避免有線設(shè)備的異常流量阻斷AP和無線控制器之間的通訊l 連接在同一L3交換機(jī)端口下的所有AP，建議放置在一個受保護(hù)的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址，以便于管理上述要求的實(shí)現(xiàn)，需要修改現(xiàn)有交換機(jī)的VLAN參數(shù)設(shè)置，現(xiàn)有L3交換機(jī)的路由設(shè)置，需要和現(xiàn)有校園網(wǎng)的網(wǎng)管部門進(jìn)行協(xié)調(diào)。 有線部分物理獨(dú)立組網(wǎng)在上述組網(wǎng)方式的基礎(chǔ)上，通過增加具有POE能力的交換機(jī)，并通過借助現(xiàn)有校園中的光纖資源直接連接到位于數(shù)據(jù)中心的有線無線交換核心－新配置的6509交換機(jī)上。在此模式下，需要額外增加額外投資以采購POE交換機(jī)，并且需要利用校園內(nèi)的富余光纖資源。但是其好處是與原有校園有線網(wǎng)絡(luò)完全隔離，數(shù)據(jù)交換、IP地址分配等方面比較靈活統(tǒng)一，并且對現(xiàn)有有線網(wǎng)絡(luò)的參數(shù)配置幾乎不用修改。 無線覆蓋方案無線網(wǎng)絡(luò)設(shè)計(jì)實(shí)現(xiàn)全校范圍無線網(wǎng)絡(luò)接入環(huán)境，以下為21幢樓層的平面圖：、原則及覆蓋方式設(shè)計(jì)原則：無線覆蓋設(shè)計(jì)將遵循按照信號范圍最大化原則，在全校全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。設(shè)計(jì)指標(biāo)：各信號輸出點(diǎn)信號強(qiáng)度10－15dbm；～（FCC）分為channelchannelchannel11三個完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號強(qiáng)度80dbm。一般來講室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米障礙物阻擋要觀測無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。：A. 水泥墻(15~25cm): 衰減10~12dBB. 木板墻(5~10cm): 衰減5~6dBC. 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料對無線訊號的影響如下：當(dāng)AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下 5米有效距離。當(dāng)AP與終端中間隔一座木板墻時, AP 的傳送距離約剩下 15米有效距離。當(dāng)AP與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下 15米 有效距離。所以在安裝選點(diǎn)時，一定要注意以避開墻、柱子等覆蓋方式：在覆蓋區(qū)域內(nèi)，選擇教學(xué)樓和辦公樓為主，其他區(qū)域?yàn)檩o的覆蓋方式，實(shí)現(xiàn)全校整體無線覆蓋。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式。根據(jù)國家無線電管理委員會1997年《》中規(guī)定的場強(qiáng)標(biāo)準(zhǔn)，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個信號輸出點(diǎn)的電頻強(qiáng)度，又要顧及信號對人體可能存在的危害，達(dá)到“綠色環(huán)保”的效果。再經(jīng)過現(xiàn)場的覆蓋區(qū)域現(xiàn)場勘測后，可以對無線覆蓋區(qū)域進(jìn)行再進(jìn)行詳細(xì)描述。室內(nèi)覆蓋規(guī)劃原則：252。 AP的放置要遵循兩個原則AP覆蓋區(qū)域無間隙；252。 AP重疊區(qū)域最小。相鄰AP工作在不同頻道，以 1， 6，11三個頻道實(shí)現(xiàn)全方位的覆蓋。252。 根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時, 要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時, 要求AP間隔16米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時, 要求間隔12米以上。室內(nèi)典型環(huán)境覆蓋（一）主要特點(diǎn)是：環(huán)境開闊、用戶數(shù)量相對集中、對帶寬需求較高，主要用戶群是校內(nèi)教師、學(xué)生，例如：多媒體教室、辦公樓等。主要用戶群：校領(lǐng)導(dǎo)、教師以及來訪用戶，用戶使用環(huán)境相對封閉。室內(nèi)典型環(huán)境覆蓋（二）環(huán)境特點(diǎn)是：房間多、用戶數(shù)量不多但分布較分散的樓宇，樓長、墻體結(jié)構(gòu)厚、房間多，用戶無線應(yīng)用也比較頻繁。主要用戶群是校內(nèi)教師、學(xué)生。如：教學(xué)樓、圖書館等。這個典型環(huán)境包括：教學(xué)樓等。該環(huán)境下，覆蓋AP安裝樓道內(nèi)，通過內(nèi)置天線覆蓋樓道兩側(cè)房間，微波通過房間的門窗傳輸?shù)绞覂?nèi)，實(shí)現(xiàn)了比較細(xì)膩的覆蓋環(huán)境，AP通過有線接入到樓層交換機(jī)。教學(xué)樓一層室內(nèi)無線覆蓋示意圖教學(xué)樓長約120m，寬約100m，樓層最高處是6層。教學(xué)樓AP具體安裝位置和數(shù)量根據(jù)各樓層辦公室或教室數(shù)量和位置而定，AP安裝在樓道裝飾掉頂內(nèi)，基本每臺AP覆蓋其周圍兩側(cè)8間教室或辦公室，其覆蓋AP分布如上圖所示，共采用11臺AP安裝在樓道內(nèi)，AP的間隔距離根據(jù)房間的分布而定。辦公樓室內(nèi)1層無線覆蓋示意圖辦公樓整體形狀是“L”字型，長約100m，寬約40m，高3層。在樓道內(nèi)分別布置AP。如圖所示，每臺AP覆蓋的左右8－10間辦公室。室外設(shè)備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設(shè)計(jì)又有它的獨(dú)特性主要包括：252。 天線的使用天線的正常使用包括對天線增益和天線類型的選擇。252。 對室外設(shè)備特殊要求室外設(shè)備應(yīng)該放置在密封盒內(nèi)；天線布置應(yīng)該增加避雷器放置雷擊；不提供本地供電的場所，應(yīng)盡量選用POE遠(yuǎn)程供電設(shè)備；室內(nèi)覆蓋區(qū)域AP分配：室內(nèi)覆蓋建筑AP數(shù)量20幢1821幢1524幢1525幢15小計(jì)：63室外典型環(huán)境覆蓋（一）環(huán)境特點(diǎn)是：休息區(qū)等區(qū)域相對比較分散、無線用戶應(yīng)用更加靈活、活動范圍更廣。整體校區(qū)室外部分進(jìn)行全面覆蓋，通過室外無線接入點(diǎn)外接增益天線的方式覆蓋室內(nèi)區(qū)域。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來保證無線用戶需求。從整體上對全校室外部分進(jìn)行規(guī)劃，通過室外建設(shè)Wlan射頻基站對室外和室內(nèi)用戶進(jìn)行無線覆蓋。室外射頻基站由室外型AP、外接天線以及配套避雷設(shè)備和報(bào)桿等組成。根據(jù)復(fù)雜的室外建筑結(jié)構(gòu)，外接天線的選擇更加尤為重要。選擇天線型號時應(yīng)根據(jù)現(xiàn)場環(huán)境考慮如下因素：增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果（尺寸、外形、重量）。252。 增益當(dāng)規(guī)劃覆蓋范圍較小，安裝位置距重點(diǎn)覆蓋區(qū)域也很近時，天線增益可以低一些。當(dāng)天線置于樓頂，目標(biāo)為覆蓋周圍地區(qū)較大面積時，選擇增益較大的天線為益。252。 水平、垂直波束寬度（1）當(dāng)AP天線安裝在墻壁上時，天線掛高低于周圍建筑物高度，為了既能充分覆蓋低層室內(nèi)部分，又能兼顧樓層較高部分的室內(nèi)覆蓋，根據(jù)樓層高度不同，可以選擇垂直波束寬度范圍35~80176。的定向天線。水平波束寬