【正文】 多種認(rèn)證協(xié)議和認(rèn)證方式，包括Web 。 8. 無線安全加密：無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，包括WEP、WPAPSK、WPA2PSK等加密方式，保證私密信息安全。 辦公大樓無線建設(shè)目標(biāo) 無縫覆蓋，提供不低于1167Mbps的單個AP的無線帶寬接入能力，提供高性能的無線覆蓋； 無線信號覆蓋整個辦公大樓，保證被覆蓋需求的網(wǎng)絡(luò)訪問流暢。提供數(shù)據(jù)接入業(yè)務(wù)，讓用戶能夠快捷的訪問資源。同時，利用現(xiàn)在的有線資源，做到有線、無線混合組網(wǎng)，避免投資的浪費。 安全性網(wǎng)絡(luò)必須具有良好的安全防范措施和密碼保護(hù)技術(shù)，靈活方便的權(quán)限設(shè)定和控制機(jī)制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 擴(kuò)展性在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，無線網(wǎng)絡(luò)應(yīng)滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下，平滑實現(xiàn)升級和擴(kuò)充，降低原有網(wǎng)絡(luò)的硬件投資，并保證擴(kuò)展后的系統(tǒng)可用性與穩(wěn)定性。預(yù)留AC、AP可升級的能力，為未來無線網(wǎng)建設(shè)提供基礎(chǔ)，無線網(wǎng)絡(luò)要支持AC冗余擴(kuò)展N+1的冗余備份能力。統(tǒng)一建設(shè)必須盡量保護(hù)現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機(jī)系統(tǒng)的使用，逐步過渡，有效保護(hù)投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。 高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸，交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。 可管理為了讓無線網(wǎng)絡(luò)能夠良性、穩(wěn)定、持續(xù)、健康的發(fā)展，對無線網(wǎng)絡(luò)進(jìn)行嚴(yán)格的管理和控制，通過對上網(wǎng)的用戶進(jìn)行認(rèn)證，記錄用戶行為，為辦公大樓的網(wǎng)絡(luò)管理提供便利的工具。于此同時，對于本次網(wǎng)絡(luò)中所涉及的無線AP、AC、交換機(jī)等設(shè)備能夠?qū)崿F(xiàn)無線、有線統(tǒng)一的管理，確保各設(shè)備運行在最佳狀態(tài)，為辦公大樓的用戶提供可靠的網(wǎng)絡(luò)接入服務(wù)。3 銳捷無線網(wǎng)絡(luò)總體架構(gòu)設(shè)計 基礎(chǔ)網(wǎng)絡(luò)技術(shù)選型在以太網(wǎng)技術(shù)中，1000BaseT是一個里程碑，確立了以太網(wǎng)技術(shù)在桌面的統(tǒng)治地位。千兆以太網(wǎng)以及隨后出現(xiàn)的萬兆以太網(wǎng)標(biāo)準(zhǔn)是兩個比較重要的標(biāo)準(zhǔn)，以太網(wǎng)技術(shù)通過這兩個標(biāo)準(zhǔn)從桌面的局域網(wǎng)技術(shù)延伸到園區(qū)網(wǎng)以及城域網(wǎng)的匯聚和骨干。主干網(wǎng)絡(luò)采用全光千兆以太網(wǎng)技術(shù)，千兆無線POE接入使用。核心層與匯聚點接入交換機(jī)通過光纖方式連接。接入交換機(jī)根據(jù)無線終端AP、監(jiān)控節(jié)點選擇POE交換機(jī)。 基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計較大規(guī)模的網(wǎng)絡(luò)設(shè)計通常要遵循層次化設(shè)計模型。在本次網(wǎng)絡(luò)設(shè)計當(dāng)中可分為核心層、匯聚層和接入層。以無線網(wǎng)絡(luò)作為有益的補充或替代。辦公大樓采用二層組網(wǎng)的網(wǎng)絡(luò)架構(gòu)，選擇合適的無線AP，保證信號的覆蓋與穩(wěn)定。核心層主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時要為各匯聚節(jié)點提供最佳傳輸通道。接入層的主要任務(wù)是完成無線AP的接入，和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。通過層次化的網(wǎng)絡(luò)設(shè)計，網(wǎng)絡(luò)的不同層次設(shè)備承擔(dān)不同的任務(wù)，使整個網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于維護(hù)和管理，便于以后的網(wǎng)絡(luò)擴(kuò)展。 整體網(wǎng)絡(luò)拓?fù)湓O(shè)計本方案采用無線控制器AC和瘦AP的部署架構(gòu)，搭配銳捷POE接入交換機(jī)和高速數(shù)據(jù)交換（萬兆上下行）的核心交換機(jī)一起組成集中統(tǒng)一的辦公大樓無線網(wǎng)絡(luò)。 采用瘦AP方式主要是為了便于進(jìn)行集中配置和統(tǒng)一管理,在實際工作中，無線控制器AC連接到核心交換機(jī)，負(fù)責(zé)無線網(wǎng)絡(luò)的射頻管理、AP配置下發(fā)等功能，對全網(wǎng)AP的自動配置下發(fā)、射頻管理、信道分配等安全接入控制和統(tǒng)一的管理，讓網(wǎng)管可以輕松管理辦公大樓無線網(wǎng)絡(luò)。 ，滿足不同客戶端接入需要；支持MIMO，成倍地提高無線信道容量、信道可靠性，降低誤碼率。 核心層設(shè)計核心層：由高性能的設(shè)備和高速冗余的鏈路構(gòu)成，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、負(fù)載均衡、流量控制、網(wǎng)管理等功能。在網(wǎng)絡(luò)的中心節(jié)點，核心層的設(shè)備傳統(tǒng)上會使用高性能的交換機(jī)和高速路由器來進(jìn)行第二層交換和第三層路由。在網(wǎng)絡(luò)核心層，網(wǎng)絡(luò)核心設(shè)備不僅要能保證第二層的交換和第三層的路由，還要提供完善的虛擬網(wǎng)劃分，多協(xié)議路由，QoS處理，以及多媒體的通信支持。核心層設(shè)備應(yīng)當(dāng)滿足以下條件：必須能提供大量的千兆線速接口用于核心交換機(jī)互聯(lián)接入層交換機(jī)，滿足用于網(wǎng)絡(luò)互連的端口能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)以及基于此端口的ACL、QoS等功能實施性能不下降。功能的豐富性：盡可能提供豐富的QoS和安全、流量管理等各種功能。業(yè)務(wù)上可擴(kuò)展：提供對IPv6的支持。 接入層設(shè)計接入層負(fù)責(zé)所有信息節(jié)點的接入，由高性能設(shè)備和高速冗余的鏈路構(gòu)成，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、路由