【正文】 高校無線局域工程技術(shù)建議書 目錄一、概述 3二、需求分析 3三、網(wǎng)絡(luò)建設(shè)方案 5 5 5 6： 6 6： 7 8： 8： 9 7教： 10 油料所： 11 生科樓： 11 行政樓： 12 外事樓： 13 舊教工宿舍50棟： 13 體育館、體育場、禮堂、籃球場 14 圖書館： 14 6教3層： 15 湖面： 15 招生就業(yè)處： 16 15教： 16 舊圖書館 183．3覆蓋區(qū)域詳細(xì)說明 19 覆蓋效果理論計(jì)算 19四、產(chǎn)品配置方案 20五、方案涉及產(chǎn)品介紹 20 WA1208EDG、AGP 20 QuidView 網(wǎng)管 26 CAMS系統(tǒng) 31六．華為3Com公司售后保障體系以及用戶認(rèn)證培訓(xùn)體系 37 37 37 38 40 724小時(shí)熱線技術(shù)支持電話 40 區(qū)域技術(shù)支持平臺 40 網(wǎng)上問題處理系統(tǒng) 40 完善的實(shí)驗(yàn)平臺 41 高效快捷的備件系統(tǒng) 41 技術(shù)支持網(wǎng)站與技術(shù)支持論壇 41 完備的技術(shù)支持資料開發(fā)系統(tǒng) 42 健全的認(rèn)證體系 42一、概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點(diǎn)：216。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；216。 擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 二、需求分析湖南農(nóng)業(yè)大學(xué)（下文簡稱為：農(nóng)大）校園無線局域示范網(wǎng)建設(shè)的總體目標(biāo)是：252。 利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；252。 促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；252。 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)；252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：舊教工宿舍50棟；由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）；本工程具體的建設(shè)目標(biāo)是：216。 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；216。 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；216。 保證網(wǎng)絡(luò)訪問的安全性，；216。 采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；216。 覆蓋范圍要求I. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。主要包括各會議室，大教室，圖書館閱覽室和大廳，體育館等；216。 安全、認(rèn)證、計(jì)費(fèi)和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持等；本無線局域網(wǎng)的用戶認(rèn)證支持集中認(rèn)證（WEB PORTAL認(rèn)證方式）（支持受保護(hù)的 PEAP(Protected EAP)）， AP、訪問控制系統(tǒng)及認(rèn)證計(jì)費(fèi)系統(tǒng)必須為要配合要通過驗(yàn)證，便于使用用戶的使用及維護(hù)。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動用戶的易用性，達(dá)到一次認(rèn)證，移動使用的目的；216。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。216。 工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。216。 產(chǎn)品能力要求要求：I. 具有無委會核準(zhǔn)證；II. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；三、網(wǎng)絡(luò)建設(shè)方案針對學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 鑒于的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用無線網(wǎng)就近接入的原則，同時(shí)又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)只能提供一個(gè)有線接口，此有線接口下接一臺交換機(jī)完成網(wǎng)絡(luò)接口的擴(kuò)展，同時(shí)完成POE供電的功能，具體的邏輯組網(wǎng)圖如下圖所示：圖1 農(nóng)大無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖，CAMS系統(tǒng)為用戶鑒權(quán)點(diǎn)。，在學(xué)校體系又采用實(shí)名機(jī)制，建議使用二層信息與帳號進(jìn)行捆綁，此時(shí)的網(wǎng)絡(luò)是一種安全網(wǎng)絡(luò)，在網(wǎng)絡(luò)運(yùn)營時(shí)不會出現(xiàn)資費(fèi)流失的現(xiàn)象。：考慮到農(nóng)大無線網(wǎng)網(wǎng)絡(luò)的主要負(fù)責(zé)包括為校內(nèi)師生提供網(wǎng)絡(luò)服務(wù)，同時(shí)鑒于前期無線用戶的數(shù)量還是相對較小，則采用包月制進(jìn)行運(yùn)營，等無線用戶達(dá)到一定規(guī)模以后，增加計(jì)時(shí)運(yùn)營策略。農(nóng)大無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是一種小規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學(xué)校學(xué)生用戶來，帳號信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。 無線網(wǎng)絡(luò)安全：有無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前我司AP都支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中，對于農(nóng)大中大規(guī)模網(wǎng)絡(luò)時(shí)，使用MAC地址過濾時(shí)操作起來具有較大的難度，主要原因是：MAC地址的規(guī)律性不大，所有的AP都要進(jìn)行配置，存在缺點(diǎn)：維護(hù)工作量不大，故建議：不進(jìn)行部署，但設(shè)備要具有這樣的能力，以備以后增加相應(yīng)設(shè)備進(jìn)行配套使用，以增強(qiáng)安全性；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識，對終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；III. WEP\AES加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；AES屬于一種動態(tài)加密機(jī)制，密鑰進(jìn)行定期的刷新；：216。 頻率規(guī)劃