【正文】 擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶(hù)安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶(hù)實(shí)體的屬性主要包括用戶(hù)使用的信息終端二層屬性（諸如：MAC地址）及用戶(hù)的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶(hù)來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線(xiàn)網(wǎng)絡(luò)中著重考慮使用無(wú)線(xiàn)網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線(xiàn)相關(guān)的有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮；216。 無(wú)線(xiàn)網(wǎng)絡(luò)安全：無(wú)線(xiàn)網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒(méi)有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱(chēng)密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶(hù)要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線(xiàn)空口的流理來(lái)看，基本上是不可能的；V. 華三通信的無(wú)線(xiàn)方案中可根據(jù)用戶(hù)名來(lái)劃分權(quán)限，即相同用戶(hù)在不同地點(diǎn)接入無(wú)線(xiàn)網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶(hù)信息進(jìn)行組合，即不同的SSID下不同的用戶(hù)的密鑰生成可以不一樣，這樣一定程度上保證用戶(hù)之間串號(hào)問(wèn)題產(chǎn)生，從而保護(hù)投資，以達(dá)到營(yíng)維平衡；VI. 與H3C公司的EAD方案實(shí)現(xiàn)流量異常、報(bào)文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全； 8 頻率規(guī)劃與負(fù)載均衡解決方案216。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。此外，由于功率模板是否能做到符合鄰道、 ，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開(kāi)展。` 圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持100mW最大射頻功率以及多級(jí)功率控制IV. 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能 無(wú)線(xiàn)網(wǎng)絡(luò)管理解決方案基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專(zhuān)門(mén)的無(wú)線(xiàn)局域網(wǎng)管理軟件Quidview無(wú)線(xiàn)組件可實(shí)現(xiàn)對(duì)WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無(wú)線(xiàn)交換機(jī)的管理。無(wú)線(xiàn)交換機(jī)可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā) 9 現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線(xiàn)覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。而無(wú)線(xiàn)局域網(wǎng)管理軟件WXM可以實(shí)現(xiàn)配置管理整個(gè)WLAN無(wú)線(xiàn)網(wǎng)絡(luò)，其具備以下特點(diǎn)：零配置安裝：接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置，AP從無(wú)線(xiàn)控制器繼承配置信息。可將無(wú)線(xiàn)控制器接入中心機(jī)房核心交換機(jī)中，WA2220EAG/WA1208EAGP無(wú)需事先進(jìn)行任何配置，即通過(guò)接入層交換機(jī)接入有線(xiàn)網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到無(wú)線(xiàn)控制器上，獲得DHCP SERVER分配的IP地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模AP的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。2不會(huì)保存任何信息，避免入侵。支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無(wú)線(xiàn)局域網(wǎng)控制器。無(wú)線(xiàn)控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線(xiàn)網(wǎng)絡(luò)，WA2220EAG/WA1208EAGP就可以自動(dòng)尋找到無(wú)線(xiàn)控制器實(shí)現(xiàn)注冊(cè)。自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以?xún)?yōu)化射頻單元大小和滿(mǎn)足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別AP故障時(shí)，無(wú)線(xiàn)控制器會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。基于身份的組網(wǎng)：根據(jù)用戶(hù)名對(duì)用戶(hù)權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過(guò)接入的有線(xiàn)交換機(jī)端口對(duì)用戶(hù)權(quán)限進(jìn)行劃分，并且可以對(duì)用戶(hù)的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶(hù)組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線(xiàn)局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶(hù)移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。安全管理：提供入侵檢測(cè)功能，專(zhuān)用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無(wú)線(xiàn)網(wǎng)絡(luò)中有非法接入點(diǎn)接入，WA2220EAG/WA1208EAGP將上報(bào)相應(yīng)的告警給無(wú)線(xiàn)控制器，并通過(guò)網(wǎng)管軟件顯示。 無(wú)線(xiàn)AP供電解決方案由于本次無(wú)線(xiàn)網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于校園室外覆蓋主要采用AP放在室外，對(duì)AP的本地10 供電問(wèn)題難度更大。通過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線(xiàn)在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿(mǎn)足實(shí)際組網(wǎng)的要求。但部分區(qū)域AP需室外放置，即需要配合室外機(jī)箱使用，為保證寒冷天氣低溫工作室外機(jī)箱內(nèi)置電加熱板，因此除給AP進(jìn)行 5 H3C方案特點(diǎn)與優(yōu)勢(shì)H3C一體化無(wú)線(xiàn)校園解決方案有效實(shí)現(xiàn)了有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò)的融合，通過(guò)統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶(hù)管理、統(tǒng)一的應(yīng)用安全，為校園用戶(hù)提供安全的無(wú)線(xiàn)接入。根據(jù)用戶(hù)需求，通過(guò)在H3C系列交換機(jī)中加入無(wú)線(xiàn)控制器插卡，就可為原有的有線(xiàn)校園網(wǎng)絡(luò)提供無(wú)線(xiàn)支持，還可以像擴(kuò)展和管理傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)一樣，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。H3C通過(guò)iMC智能網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線(xiàn)/無(wú)線(xiàn)網(wǎng)絡(luò)。H3C無(wú)線(xiàn)EAD實(shí)現(xiàn)了與有線(xiàn)一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實(shí)施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。 H3C一體化無(wú)線(xiàn)校園解決方案——更穩(wěn)定：H3C WLAN穩(wěn)定性解決方案從無(wú)線(xiàn)控制器的可靠性，接入交換機(jī)供電的可靠性、無(wú)線(xiàn)信號(hào)的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實(shí)際的使用情況來(lái)看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。無(wú)線(xiàn)控制器N+1冗余備份：H3C 無(wú)線(xiàn)控制器產(chǎn)品支持AC之間的N+1備份，以下通過(guò)介紹AP選擇接入的AC過(guò)程來(lái)說(shuō)明AC間的備份：1) AP在發(fā)現(xiàn)AC的過(guò)程中，會(huì)向AC發(fā)送接入請(qǐng)求報(bào)文；AC在收到接入請(qǐng)求后，會(huì)向AP發(fā)接入回應(yīng)報(bào)文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級(jí)；2) AP在接收到AC的回應(yīng)報(bào)文后，會(huì)選擇接入優(yōu)先級(jí)高的AC接入。如果優(yōu)先級(jí)相同，11 則根據(jù)AC的接入負(fù)載情況來(lái)判斷。3) AP通過(guò)比較各AC上 （允許接入的最大AP數(shù) 當(dāng)前接入的AP數(shù)），并選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無(wú)線(xiàn)用戶(hù)數(shù)判斷。4) AP通過(guò)比較各AC上 （允許接入的最大STA數(shù) 當(dāng)前接入的STA數(shù)），并選取值大的AC接入。5) 如相等，則隨機(jī)接入。6) 通過(guò)CAPWAP隧道的心跳機(jī)制，AP可及時(shí)發(fā)現(xiàn)控制器DOWN，同時(shí)根據(jù)上述方法重新選擇一個(gè)負(fù)載輕的ACACN+1 H3C實(shí)時(shí)無(wú)線(xiàn)資源管理：H3C實(shí)時(shí)無(wú)線(xiàn)資源管理解決方案提供了實(shí)時(shí)閉環(huán)的無(wú)線(xiàn)資源管理，包括了如下步驟： 252。 掃描每個(gè)接入點(diǎn)啟動(dòng)后，通過(guò)CAPWAP協(xié)議與無(wú)線(xiàn)控制器建立隧道，并從無(wú)線(xiàn)控制器獲取基本的配置。無(wú)線(xiàn)控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無(wú)線(xiàn)接入點(diǎn)執(zhí)行掃描過(guò)程。通過(guò)定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點(diǎn)的分布等。252。 分析無(wú)線(xiàn)控制器將對(duì)無(wú)線(xiàn)接入點(diǎn)定期上報(bào)的數(shù)據(jù)進(jìn)行聚合分析。這些數(shù)據(jù)包括：12 lllll 干擾：。 噪音：，如雷達(dá)、藍(lán)牙、無(wú)繩電話(huà)、微波等等對(duì)信號(hào)的影響。 丟包率：包差錯(cuò)率（由于隱藏的節(jié)點(diǎn)或信號(hào)變形） 信道負(fù)載：用來(lái)衡量媒介的繁忙程度。 有效信號(hào)強(qiáng)度：在一定時(shí)間內(nèi)觀察到的每個(gè)鄰居的信號(hào)強(qiáng)度和整個(gè)信道的平均信號(hào)強(qiáng)度。這些數(shù)據(jù)將幫助無(wú)線(xiàn)控制器構(gòu)建無(wú)線(xiàn)網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。 252。 決策利用前期分析的數(shù)據(jù)，無(wú)線(xiàn)控制器將采用智能的算法對(duì)射頻資源進(jìn)行優(yōu)化和調(diào)整，以適應(yīng)無(wú)線(xiàn)環(huán)境的變化。影響，能夠確保系統(tǒng)的控制是可靠的。252。 執(zhí)行無(wú)線(xiàn)控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點(diǎn)，接入點(diǎn)負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實(shí)際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶(hù)控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。上述過(guò)程是閉環(huán)過(guò)程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無(wú)線(xiàn)環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來(lái)，為下一輪的優(yōu)化作準(zhǔn)備。全面的PoE解決方案：PoE設(shè)備的原理是通過(guò)非屏蔽雙絞線(xiàn)中四對(duì)線(xiàn)中的兩對(duì)線(xiàn)來(lái)傳輸電源，傳輸數(shù)據(jù)的同時(shí)傳輸直流電。因?yàn)锳P往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過(guò)一根RJ45網(wǎng)線(xiàn)與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。如果不使用PoE設(shè)備，就需要給每個(gè)AP配一個(gè)UPS，而且還需要在AP附近安裝電源插座，增加了成本。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。PoE具有非常明顯的優(yōu)勢(shì)，具體如下： 13 ll 簡(jiǎn)化安裝，降低成本，不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力