【正文】 基于網(wǎng)絡的畢業(yè)論文設計***********無線局域網(wǎng)技術建議書2009年9月目 錄1 概述 32 需求分析 3 總體建設目標 3 具體實施目標 43 H3C無線WLAN發(fā)展之路 54 H3C無線校園網(wǎng)建設方案 6 整網(wǎng)邏輯拓撲圖 6 無線用戶認證解決方案 7 整網(wǎng)安全解決方案 8 頻率規(guī)劃與負載均衡解決方案 9 無線網(wǎng)絡管理解決方案 9 無線AP供電解決方案 105 H3C方案特點與優(yōu)勢 11 H3C一體化無線校園解決方案——更穩(wěn)定： 11 H3C一體化無線校園解決方案——高安全： 14 H3C一體化無線校園解決方案——易管理： 15 H3C一體化無線校園解決方案——可擴展： 17 H3C一體化無線校園解決方案——全業(yè)務： 196 無線工程實施解決方案 217 方案涉及產品介紹 22 WA2220EAG/WA1208EAGP 22 WA1208EAGP 31 無線控制器無線控制器 411 概述無線局域網(wǎng)（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡。無線局域網(wǎng)具有以下顯著特點：216。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設管道及布線等繁瑣工作；216。 靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調整位置，使無線網(wǎng)絡達到有線網(wǎng)絡不易覆蓋的區(qū)域；216。 綜合成本較低：一方面WLAN網(wǎng)絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術可以更好地保護已有投資。同時，由于WLAN技術本身就是面向數(shù)據(jù)通信領域的IP傳輸技術，因此可直接通過百兆自適應網(wǎng)口和企業(yè)、學校內部Intranet相連，從體系結構上節(jié)省了協(xié)議轉換器等相關設備；216。 擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著WLAN技術的快速發(fā)展和不斷成熟，目前在國內外具有較多的中大規(guī)模應用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務。 2 需求分析 總體建設目標252。 利用無線網(wǎng)絡技術進一步擴展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡；252。 促進教學和科研發(fā)展，進一步拓展研究空間；252。 提升校園網(wǎng)絡環(huán)境，提高管理水平和效率，推動學校信息化建設；252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線網(wǎng)的基礎上加以無線擴充（即采用AP將無線網(wǎng)絡不近接入到有線網(wǎng)絡）； 具體實施目標216。 側重實際應用，覆蓋校園內部分區(qū)域，為教學和學習生活提供切實可用的無線網(wǎng)絡環(huán)境；216。 采取通行的網(wǎng)絡協(xié)議標準：，（54M帶寬）標準以提供可供實際應用的相對穩(wěn)定的網(wǎng)絡通訊服務，同時兼顧多種類型應用和將來的投資保護，，實現(xiàn)雙頻三模技術；216。 全面的無線網(wǎng)絡支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費等），以避免無線設備及軟件之間的不兼容性或網(wǎng)絡管理的混亂而導致的問題；216。 保證網(wǎng)絡訪問的安全性；216。 采用非獨立型的無線網(wǎng)絡結構選型；216。 覆蓋范圍要求I. 有線網(wǎng)絡無法接入的室外場所：校園內一些場所很難實現(xiàn)網(wǎng)絡有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡接入。本次建設主要包括各宿舍及教學樓附近空地等。II. 有線網(wǎng)絡使用不便或受限的室內空間：校園內一些室內場所空間較大，會產生許多人同時接入網(wǎng)絡的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡覆蓋來解決相當數(shù)量的移動設備同時訪問網(wǎng)絡的問題。主要包括圖書館、主樓、各教學樓等；216。 安全、認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；216。 校園無線網(wǎng)網(wǎng)絡結構要求：無線接入所需布設的AP通過校園網(wǎng)的匯聚層設備接入到校園網(wǎng)中，在匯聚層都提供相應的接口給無線網(wǎng)線，在接入層設備要在方案中進行描述。216。 工程布線和安裝要求：I. 室內部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設到位；掛在墻上，可利用設備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結構，可以固定在天花板內。安裝過程中應充分考慮防盜問題。II. 室外部分：根據(jù)設備位置有兩種布線方式。如果AP設備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設備放置在室內，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應充分考慮防盜。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡設備進行供電（無需本地供電）。216。 產品能力要求要求：I. 產品支持AES、WEP加密等安全標準；II. 漫游切換；III. 支撐QOS能力3 H3C無線WLAN發(fā)展之路我們先就華三的WLAN產品的基本情況給大家做一個簡單的介紹。華三在成立之初就開始了WLAN產品的研發(fā)，2004年12月正式推出了運營級大功率WLAN產品WA1208E，大量應用于運營商WiFI熱點建設中；2007年4月H3C推出了中端無線控制器WX5002及FIT AP WA2110，在不到半年的時間里就在近百個項目中成功應用；2007年10月H3C又推出基于萬兆多核架構的高端控制器WX6103及系列化FAT/FIT雙模式AP WA2200，也迅速得到了高端用戶的認可，在一些大型無線網(wǎng)絡項目中成功應用。2008年3月，H3C更是厚積薄發(fā)，、面向下一代無線寬帶網(wǎng)的WA2600系列產品，至此，H3C可以為客戶提供FAT AP、FIT AP、無線控制器、MESH、網(wǎng)橋等全系列無線產品及解決方案，成為國內WLAN產品的主力供應商之一。校園網(wǎng)一直是華三最重要的市場之一，針對當前出現(xiàn)的終端的移動性增強的趨勢，H3C堅持不斷創(chuàng)新，為用戶提供相應的無線產品及解決方案，滿足了校園網(wǎng)用戶不斷變化的新需求，提高了生產力，同時也進一步鞏固了H3C作為國內網(wǎng)絡設備供應商的領導者地位。4 H3C無線校園網(wǎng)建設方案針對學校采用WLAN技術構架寬帶網(wǎng)絡服務，從技術上、工程上以及提供的服務質量上均能較好的滿足校方的要求，具體組網(wǎng)構架如下： 整網(wǎng)邏輯拓撲圖鑒于的有線網(wǎng)絡已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時又由于現(xiàn)在每棟樓的有線網(wǎng)絡為無線網(wǎng)絡只能提供一個有線接口，此有線接口下接一臺交換機完成網(wǎng)絡接口的擴展，同時完成POE供電的功能；作為整個無線局域網(wǎng)絡的中央管理控制器，無線交換機無線控制器通過校園的核心交換機接入網(wǎng)絡。由胖瘦雙模室外型WA1208E對電子樓門前空地等室外區(qū)域進行覆蓋，胖瘦雙模室內型WA2220E對所有室內區(qū)域進行覆蓋。具體的邏輯組網(wǎng)圖如下圖所示：圖1 無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖S310016TPPWREIS7506EWA2210AG1分4功分器吸頂天線吸頂天線吸頂天線吸頂天線雙絞線189。射頻線189。射頻線189。射頻線189。射頻線189。射頻線物理連接圖無線控制單模光纖圖2 ***************無線局域網(wǎng)工程方案物理組網(wǎng)示意圖 無線用戶認證解決方案本方案主要采用portal認證，WA2220EAG/WA1208EAGP與無線控制器通過二層隧道協(xié)議通信，無線用戶的認證點都是放置于無線業(yè)務插卡設備上，后臺的iMC認證計費系統(tǒng)作為用戶鑒權點。鑒于目前***************無線網(wǎng)絡本次規(guī)模，從網(wǎng)絡支撐能力的角度來看，需要1塊板卡就可以實現(xiàn)。針對無線用戶，iMC認證計費系統(tǒng)作為最后的鑒權點，當用戶在AP內進行切換時，此時的主要工作由無線交換機進行統(tǒng)一調度，當用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認證。 整網(wǎng)安全解決方案***************無線局域網(wǎng)絡主要服務于學校的學生與教師，也是規(guī)模的公眾型網(wǎng)絡，同時由于學生出于技術的研究興趣，會對網(wǎng)絡發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡安全問題在建網(wǎng)時必須考慮問題，安全方式主要側重幾個方面：用戶安全、網(wǎng)絡安全，而在校園網(wǎng)絡中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學校學生用戶來，帳號信息都是一個實名原則，與學生的學藉進行關聯(lián)的，這樣本無線網(wǎng)絡中著重考慮使用無線網(wǎng)絡的空口信息的安全機制，同時也要考慮與無線相關的有線網(wǎng)絡的安全問題，對于原有有線網(wǎng)絡的安全問題，在本技術建議書中不作相應的考慮；216。 無線網(wǎng)絡安全：無線網(wǎng)絡安全部分主要包括以下方面的內容：I. MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進入網(wǎng)絡中；II. SSID管理：是一種網(wǎng)絡標識的方案，將網(wǎng)絡進行一個邏輯化標識，對終端上發(fā)的報文都要求進行上帶SSID，如果沒有SSID標識則不能進入網(wǎng)絡；III. WEP加密：WEP加密是一種靜態(tài)加密的機制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進行加密；IV. 支持AES加密，AES安全機制是一種動態(tài)密鑰管理機制，同時密鑰生成也基于不對稱密鑰機制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設定，一般情況都設定為5分鐘左右，這樣非法用戶要想在5分鐘之內進行獲取足夠數(shù)量的報文進行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；V. 華三通信的無線方案中可根據(jù)用戶名來劃分權限，即相同用戶在不同地點接入無線網(wǎng)絡其權限保持一致；密鑰設置可能根據(jù)SSID信息與用戶信息進行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號問題產生，從而保護投資，以達到營維平衡；VI. 與H3C公司的EAD方案實現(xiàn)流量異常、報文異常監(jiān)管，從而保護網(wǎng)絡的進一步安全； 頻率規(guī)劃與負載均衡解決方案216。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進行無縫覆蓋，并提供更高的服務帶寬提高服務質量，和高帶寬業(yè)務的開展。`圖3 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設置II. AP支持100mW最大射頻功率以及多級功率控制III. AP支持外置天線以及定向天線IV. 針對特殊應用還需要AP支持橋接功能、接入功能以及WDS功能 無線網(wǎng)絡管理解決方案基于標準的SNMP協(xié)議實現(xiàn)對設備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實現(xiàn)對WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標準的SNMP即可實現(xiàn)對無線交換機的管理。無線交換機可以實現(xiàn)更為強大的管理包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WXM可以實現(xiàn)配置管理整個WLAN無線網(wǎng)絡，其具備以下特點：零配置安裝：接入點無需準備預設置，AP從無線控制器繼承配置信息?？蓪o線控制器接入中心機房核心交換機中，WA2220EAG/WA1208EAGP無需事先進行任何配置，即通過接入層交換機接入有線網(wǎng)絡，并自動注冊到無線控制器上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP的項目中大量節(jié)省安裝維護成本。防盜防入侵：敏感配置信息不在本地保存，即使設備被入侵被盜也不會丟失安全信息。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，WA2220EAG/WA1208EAGP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。支持靈活的拓撲結構：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。無線控制器與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡，WA2220EAG/WA1208EAGP就可以自動尋找到無線控制器實現(xiàn)注冊。自動設置發(fā)射功率和分配射頻信道：自動設置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當有個別AP故障時，無線控制器會自動調大相鄰AP的功率彌補信號盲區(qū)?；谏矸莸慕M網(wǎng)：根據(jù)用戶名對用戶權限進行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡通過接入的有線交換機端口對用戶權限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進行記錄跟蹤。提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同AP下切換的再次認證。安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。一旦無線網(wǎng)絡中有非法接入點接入，WA2220EAG/WA1208EAGP將上報相應的告警給無線控制器，并通過網(wǎng)管軟件顯示。 無線AP供電解決方案由于本次無線網(wǎng)中AP設備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調整，在已建設完成的建筑物上較難進行本地供電，對于校園室外覆蓋主要采用AP放在室外，對AP的本地供電問題難度更大。通過在匯集交換機處疊加一個供電電源或者內嵌交換機內，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。但部分區(qū)域