【正文】 多種認證協(xié)議和認證方式，包括Web 。 8. 無線安全加密：無線網(wǎng)絡系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，包括WEP、WPAPSK、WPA2PSK等加密方式，保證私密信息安全。 辦公大樓無線建設目標 無縫覆蓋，提供不低于1167Mbps的單個AP的無線帶寬接入能力，提供高性能的無線覆蓋； 無線信號覆蓋整個辦公大樓，保證被覆蓋需求的網(wǎng)絡訪問流暢。提供數(shù)據(jù)接入業(yè)務，讓用戶能夠快捷的訪問資源。同時，利用現(xiàn)在的有線資源，做到有線、無線混合組網(wǎng)，避免投資的浪費。 安全性網(wǎng)絡必須具有良好的安全防范措施和密碼保護技術，靈活方便的權限設定和控制機制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡的實體安全、網(wǎng)絡安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制等。 擴展性在網(wǎng)絡規(guī)模不斷發(fā)展的情況下，無線網(wǎng)絡應滿足在不改變主體架構與大部分設備的前提下，平滑實現(xiàn)升級和擴充，降低原有網(wǎng)絡的硬件投資，并保證擴展后的系統(tǒng)可用性與穩(wěn)定性。預留AC、AP可升級的能力，為未來無線網(wǎng)建設提供基礎，無線網(wǎng)絡要支持AC冗余擴展N+1的冗余備份能力。統(tǒng)一建設必須盡量保護現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機系統(tǒng)的使用，逐步過渡，有效保護投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡系統(tǒng)。 高性能網(wǎng)絡鏈路和設備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸，交換系統(tǒng)具有很高的交換容量與多服務支持的能力，保證網(wǎng)絡服務的質(zhì)量。 可管理為了讓無線網(wǎng)絡能夠良性、穩(wěn)定、持續(xù)、健康的發(fā)展，對無線網(wǎng)絡進行嚴格的管理和控制，通過對上網(wǎng)的用戶進行認證，記錄用戶行為，為辦公大樓的網(wǎng)絡管理提供便利的工具。于此同時，對于本次網(wǎng)絡中所涉及的無線AP、AC、交換機等設備能夠?qū)崿F(xiàn)無線、有線統(tǒng)一的管理，確保各設備運行在最佳狀態(tài)，為辦公大樓的用戶提供可靠的網(wǎng)絡接入服務。3 銳捷無線網(wǎng)絡總體架構設計 基礎網(wǎng)絡技術選型在以太網(wǎng)技術中，1000BaseT是一個里程碑，確立了以太網(wǎng)技術在桌面的統(tǒng)治地位。千兆以太網(wǎng)以及隨后出現(xiàn)的萬兆以太網(wǎng)標準是兩個比較重要的標準，以太網(wǎng)技術通過這兩個標準從桌面的局域網(wǎng)技術延伸到園區(qū)網(wǎng)以及城域網(wǎng)的匯聚和骨干。主干網(wǎng)絡采用全光千兆以太網(wǎng)技術，千兆無線POE接入使用。核心層與匯聚點接入交換機通過光纖方式連接。接入交換機根據(jù)無線終端AP、監(jiān)控節(jié)點選擇POE交換機。 基礎網(wǎng)絡結構設計較大規(guī)模的網(wǎng)絡設計通常要遵循層次化設計模型。在本次網(wǎng)絡設計當中可分為核心層、匯聚層和接入層。以無線網(wǎng)絡作為有益的補充或替代。辦公大樓采用二層組網(wǎng)的網(wǎng)絡架構，選擇合適的無線AP，保證信號的覆蓋與穩(wěn)定。核心層主要承擔高速數(shù)據(jù)交換的任務，同時要為各匯聚節(jié)點提供最佳傳輸通道。接入層的主要任務是完成無線AP的接入，和用戶連接，可能遭受ARP風暴、MAC掃描、ICMP風暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。通過層次化的網(wǎng)絡設計，網(wǎng)絡的不同層次設備承擔不同的任務，使整個網(wǎng)絡結構清晰，便于維護和管理，便于以后的網(wǎng)絡擴展。 整體網(wǎng)絡拓撲設計本方案采用無線控制器AC和瘦AP的部署架構，搭配銳捷POE接入交換機和高速數(shù)據(jù)交換（萬兆上下行）的核心交換機一起組成集中統(tǒng)一的辦公大樓無線網(wǎng)絡。 采用瘦AP方式主要是為了便于進行集中配置和統(tǒng)一管理,在實際工作中，無線控制器AC連接到核心交換機，負責無線網(wǎng)絡的射頻管理、AP配置下發(fā)等功能，對全網(wǎng)AP的自動配置下發(fā)、射頻管理、信道分配等安全接入控制和統(tǒng)一的管理，讓網(wǎng)管可以輕松管理辦公大樓無線網(wǎng)絡。 ，滿足不同客戶端接入需要；支持MIMO，成倍地提高無線信道容量、信道可靠性，降低誤碼率。 核心層設計核心層：由高性能的設備和高速冗余的鏈路構成，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、負載均衡、流量控制、網(wǎng)管理等功能。在網(wǎng)絡的中心節(jié)點，核心層的設備傳統(tǒng)上會使用高性能的交換機和高速路由器來進行第二層交換和第三層路由。在網(wǎng)絡核心層，網(wǎng)絡核心設備不僅要能保證第二層的交換和第三層的路由，還要提供完善的虛擬網(wǎng)劃分，多協(xié)議路由，QoS處理，以及多媒體的通信支持。核心層設備應當滿足以下條件：必須能提供大量的千兆線速接口用于核心交換機互聯(lián)接入層交換機，滿足用于網(wǎng)絡互連的端口能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)以及基于此端口的ACL、QoS等功能實施性能不下降。功能的豐富性：盡可能提供豐富的QoS和安全、流量管理等各種功能。業(yè)務上可擴展：提供對IPv6的支持。 接入層設計接入層負責所有信息節(jié)點的接入，由高性能設備和高速冗余的鏈路構成，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、路由