【正文】 北京師范大學(xué)無線局域網(wǎng)工程技術(shù)建議書北京師范大學(xué)無線局域網(wǎng)工程技術(shù)建議書華三通信技術(shù)有限公司2007年07月目 錄一、概述 4二、需求分析 4三、網(wǎng)絡(luò)建設(shè)方案 6 6 6 7 7： 8 9： 10： 11 科技樓： 12 水模擬樓（環(huán)境樓）： 14 藝術(shù)樓： 14 化學(xué)樓： 16 生地樓： 17 英東樓： 18： 19（物理樓）： 19 教9樓及門前空地： 20 教8（數(shù)學(xué)樓）： 21 主樓： 22 教2： 23： 23 教4： 23 教7： 24 電子樓（主樓、附樓演播樓）及門前空地： 25 階梯教室（敬文講堂）： 273．3覆蓋區(qū)域詳細(xì)說明 28 覆蓋效果理論計(jì)算 28四、產(chǎn)品配置方案 29五、方案涉及產(chǎn)品介紹 29 WA2220EAG/WA1208EAGP 29 WA1208EAGP 38 無線控制器WX5002 48六．北京高校無線應(yīng)用案例 55 北京航空航天大學(xué)無線校園網(wǎng) 55 北京交通大學(xué)無線校園網(wǎng) 56七．華三通信公司售后保障體系以及用戶認(rèn)證培訓(xùn)體系 57 57 57 58 59 724小時(shí)熱線技術(shù)支持電話 59 區(qū)域技術(shù)支持平臺(tái) 60 網(wǎng)上問題處理系統(tǒng) 60 完善的實(shí)驗(yàn)平臺(tái) 60 高效快捷的備件系統(tǒng) 61 技術(shù)支持網(wǎng)站與技術(shù)支持論壇 61 完備的技術(shù)支持資料開發(fā)系統(tǒng) 61 健全的認(rèn)證體系 61北京師范大學(xué)無線局域網(wǎng)工程技術(shù)建議書一、概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點(diǎn)：216。 簡(jiǎn)易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡(jiǎn)單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；216。 擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國(guó)內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 二、需求分析北京師范大學(xué)（下文簡(jiǎn)稱為：師大）此次校園無線局域示范網(wǎng)建設(shè)的總體目標(biāo)是：252。 利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；252。 促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；252。 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)；252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）；本工程具體的建設(shè)目標(biāo)是：216。 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；216。 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類型應(yīng)用和將來的投資保護(hù)，，實(shí)現(xiàn)雙頻三模技術(shù)；216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；216。 保證網(wǎng)絡(luò)訪問的安全性；216。 采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；216。 覆蓋范圍要求I. 有線網(wǎng)絡(luò)無法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。本次建設(shè)主要包括各宿舍及教學(xué)樓附近空地等。II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。主要包括圖書館、主樓、各教學(xué)樓等；216。 安全、認(rèn)證、計(jì)費(fèi)和管理要求要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶計(jì)費(fèi)、管理、控制功能；216。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。216。 工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。216。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；II. 漫游切換；III. 支撐QOS能力三、網(wǎng)絡(luò)建設(shè)方案針對(duì)學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 鑒于師大的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時(shí)又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)只能提供一個(gè)有線接口，此有線接口下接一臺(tái)交換機(jī)完成網(wǎng)絡(luò)接口的擴(kuò)展，同時(shí)完成POE供電的功能；作為整個(gè)無線局域網(wǎng)絡(luò)的中央管理控制器，無線交換機(jī)WX5002通過校園的核心交換機(jī)接入網(wǎng)絡(luò)。由胖瘦雙模室外型WA1208E對(duì)電子樓門前空地等室外區(qū)域進(jìn)行覆蓋，胖瘦雙模室內(nèi)型WA2220E對(duì)所有室內(nèi)區(qū)域進(jìn)行覆蓋。具體的邏輯組網(wǎng)圖如下圖所示：圖1 北師大無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖本方案主要采用portal認(rèn)證，WA2220EAG/WA1208EAGP與WX5002通過二層隧道協(xié)議通信，無線用戶的認(rèn)證點(diǎn)都是放置于WX5002設(shè)備上，后臺(tái)的eyou網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)作為用戶鑒權(quán)點(diǎn)。鑒于目前師大無線網(wǎng)絡(luò)本次規(guī)模較大，從網(wǎng)絡(luò)支撐能力的角度來看，需要5臺(tái)WX5002才可以實(shí)現(xiàn)。針對(duì)無線用戶，WX5002無線控制器作為Portal認(rèn)證協(xié)議的終結(jié)點(diǎn)，eyou網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)作為最后的鑒權(quán)點(diǎn)，當(dāng)用戶在AP內(nèi)進(jìn)行切換時(shí)，此時(shí)的主要工作由無線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在相同或者不同的WX5002系列交換機(jī)下不同的端口下的不同AP的覆蓋范圍時(shí)，此時(shí)用戶不會(huì)再次觸發(fā)認(rèn)證。 師大無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶來，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對(duì)于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。 無線網(wǎng)絡(luò)安全：無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；V. 華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號(hào)問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營(yíng)維平衡；VI. 與H3C公司的EAD方案實(shí)現(xiàn)流量異常、報(bào)文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全；：216。 頻率規(guī)劃（支持雙頻三模，） ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。`圖2 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持100mW最大射頻功率以及多級(jí)功率控制III. AP支持外置天線以及定向天線IV. 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能基于標(biāo)準(zhǔn)的SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實(shí)現(xiàn)對(duì)WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實(shí)現(xiàn)對(duì)無線交換機(jī)的管理。無線交換機(jī)WX5002可以實(shí)現(xiàn)更為強(qiáng)大的管理包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WXM可以實(shí)現(xiàn)配置管理整個(gè)WLAN無線網(wǎng)絡(luò)，其具備以下特點(diǎn)：零配置安裝：接入點(diǎn)無需準(zhǔn)備預(yù)設(shè)置，AP從無線控制器繼承配置信息?？蓪o線控制器WX5002接入中心機(jī)房核心交換機(jī)中，WA2220EAG/WA1208EAGP無需事先進(jìn)行任何配置，即通過接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到WX5002上，獲得DHCP SERVER分配的IP地址，并自動(dòng)下載配置文件正常工作，在大規(guī)模AP的項(xiàng)目中大量節(jié)省安裝維護(hù)成本。防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營(yíng)中很多AP是放置在公共場(chǎng)所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅，WA2220EAG/WA1208EAGP由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。WX5002與WA2220EAG/WA1208EAGP之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，WA2220EAG/WA1208EAGP就可以自動(dòng)尋找到WX5002實(shí)現(xiàn)注冊(cè)。自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別AP故障時(shí)，WX5002會(huì)自動(dòng)調(diào)大相鄰AP的功率彌補(bǔ)信號(hào)盲區(qū)。基于身份的組網(wǎng)：根據(jù)用戶名對(duì)用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對(duì)用戶權(quán)限進(jìn)行劃分，并且可以對(duì)用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。提供增強(qiáng)的安全性和無縫漫游：通過這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無縫的用戶移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。安全管理：提供入侵檢測(cè)功能，專用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無線網(wǎng)絡(luò)中有非法接入點(diǎn)接入，WA2220EAG/WA1208EAGP將上報(bào)相應(yīng)的告警給WX5002，并通過網(wǎng)管軟件顯示。：由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于校園室外覆蓋主要采用AP放在室外，對(duì)AP的本地供電問題難度更大。通過在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿足實(shí)際組網(wǎng)的要求。但部分區(qū)域AP需室外放置，即需要配合室外機(jī)箱使用，為保證寒冷天氣低溫工作室外機(jī)箱內(nèi)置電加熱板，因此除給AP進(jìn)行POE供電外還需對(duì)機(jī)箱進(jìn)行本地交流供電。：從整體的統(tǒng)計(jì)看來，師大此次的無線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型：根據(jù)本項(xiàng)目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書館所有的空間及辦公樓所有的空間；根據(jù)實(shí)際工勘的結(jié)果來看，可以歸納為四大類：AP室內(nèi)無障礙覆蓋、AP室內(nèi)穿越障礙覆蓋、室外開闊空間覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述：216。 AP室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大的階梯教室等重點(diǎn)室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來看，室內(nèi)部分都可以采用吸頂天線的方