【正文】 4Mbps 速率的 和 標(biāo)準(zhǔn)，目前支持 300Mbps 速率的 產(chǎn)品也正在逐步標(biāo)準(zhǔn)化；無(wú)線終端日漸普及，伴隨著筆記本電腦的普及，無(wú)線網(wǎng)卡成為筆記本電腦的標(biāo)準(zhǔn)配置之一； WLAN 技術(shù)和學(xué)校需求 相結(jié)合，推動(dòng)了無(wú)線校園網(wǎng)技術(shù)的發(fā)展，根據(jù)權(quán)威機(jī)構(gòu)調(diào)查，目前國(guó)內(nèi)超過(guò) 75%的 985 高校已經(jīng)規(guī)模建設(shè)無(wú)線校園網(wǎng)，超過(guò) 30%普通高校也已經(jīng)完成無(wú)線校園網(wǎng)的規(guī)模部署。 為 了實(shí)現(xiàn)使用戶能夠 在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無(wú)線 、 由固定向移動(dòng) 、 由單一業(yè)務(wù)向多媒體發(fā)展， 因此 更進(jìn)一步 的 推動(dòng)了無(wú)線局域網(wǎng)（ Wireless LAN，簡(jiǎn)稱 WLAN）的發(fā)展。 隨著社會(huì)對(duì)計(jì)算機(jī)依賴性的迅速增加， 用戶要求互連的計(jì)算機(jī)數(shù)量更多，類型也更為復(fù)雜。無(wú)線時(shí)代正在來(lái)臨，這意味著可以在任何便于工作的地方， 在教室、實(shí)驗(yàn)室、 圖書館、 辦公室 、 餐廳、 會(huì)議室 以及在室外， 都能 享受工作和學(xué)習(xí) 的自由和靈活性。在近兩年，各學(xué)校、教育機(jī)關(guān)和相關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)建設(shè)進(jìn)入新一輪發(fā)展高潮，各大中小學(xué)校陸續(xù)建設(shè)起符合當(dāng)今教學(xué)要求的校園網(wǎng)絡(luò)。 七 . 產(chǎn)品簡(jiǎn)介 .......................................................................................................... 31 1. RGS2924 amp。 AP220E/AP220H amp。在 相對(duì)發(fā)達(dá)地區(qū)，不少 學(xué)校甚至對(duì)已建立校園網(wǎng)絡(luò) 進(jìn)行改造升級(jí)。無(wú)線局域網(wǎng)具有的高靈活性和可靠性正在成為每個(gè)學(xué)校 根本的、必備的合作工具?，F(xiàn)代電子技術(shù)的發(fā)展，使人們可以根據(jù)不同的要求選擇不同的網(wǎng)絡(luò)方案，但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計(jì)或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列問(wèn)題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動(dòng)和重新布局時(shí) 。 無(wú)線局域網(wǎng)有了突破性的進(jìn)展是在 IEEE 標(biāo)準(zhǔn)頒布以后，它的制定是無(wú)線網(wǎng)絡(luò)技術(shù)發(fā)展的一個(gè)里程碑。 二 . 無(wú)線局域網(wǎng)的特點(diǎn)及應(yīng)用環(huán)境 1. 有線局域網(wǎng)已成為移動(dòng)辦公的束縛 隨著 Inter 的高速發(fā)展，局域網(wǎng)也越來(lái)越普及，不僅公司、企業(yè)、事業(yè)單位建立了局域網(wǎng)，許多辦公室、家庭里面的小型局域網(wǎng)也紛紛的出現(xiàn)。不但如此，布線之后的線路維護(hù)、線路監(jiān)測(cè)等事情更是費(fèi)時(shí)費(fèi)力。在不進(jìn)行傳統(tǒng)的布線的同時(shí)，提供有線局域網(wǎng)的所有功能，并能夠隨著用戶的需要隨意的更改擴(kuò)展網(wǎng)絡(luò)，實(shí)現(xiàn)移動(dòng)應(yīng)用。 無(wú)線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡(luò)無(wú)法比擬的特點(diǎn)： ? 靈活性，不受線纜的限制，可以隨意增加和配置工作站； ? 低成本，無(wú)線局域網(wǎng)不再需要大量的工程布線，同時(shí)節(jié)省了線路維護(hù)的費(fèi)用； ? 移動(dòng)性，不受時(shí)間、空間的限制，用戶可在網(wǎng)絡(luò)中漫游； ? 易安裝，對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線局域網(wǎng)的組建、配置和維護(hù)更為容易。該標(biāo)準(zhǔn)定義了 OSI 七層模型中的物理層（ PHY） 和媒體訪問(wèn)控制層（ MAC） 的協(xié)議規(guī)范，其中 MAC 層是重點(diǎn)。 2020 年 8 月， 標(biāo)準(zhǔn)得到了進(jìn)一步的修訂和完善，并成為 IEEE/ANSI和 ISO/IEC 的一個(gè)聯(lián)合標(biāo)準(zhǔn)。傳輸速率可以在 11Mbps、 、 2Mbps、1Mbps 之間自動(dòng)的調(diào)整。 它的特點(diǎn)是：高速傳輸、面向連接、支持 QoS、自動(dòng)頻率配置、支持小區(qū)切換、安全保密、網(wǎng)絡(luò)與應(yīng)用無(wú)關(guān)。世界上有 80 多家公司支持 HomeRF 標(biāo)準(zhǔn)。 ? Bluetooth 標(biāo)準(zhǔn) Bluetooth，藍(lán)牙技術(shù)是 1995 年愛立信首先提出的概念。它的主要優(yōu)點(diǎn)是：可以隨時(shí)隨地用無(wú)線接口來(lái)代替有線電纜連接；具有很強(qiáng)的可移植性，可應(yīng)用于多種通信場(chǎng)合，如 WAP、 GSM、 DECT 等，引入了身份識(shí)別以后可以靈活實(shí)現(xiàn)漫游；功耗低，對(duì)人體危害??；集成電路應(yīng)用簡(jiǎn)單，成本低廉，實(shí)現(xiàn)容易，易于推廣。 標(biāo)準(zhǔn)工作在 的頻帶，采用補(bǔ)償碼鍵控（ CCK）的調(diào)制技術(shù) ,校園網(wǎng)無(wú)線覆蓋解決方案 9 傳輸速率最高可達(dá)到 11Mbps。 1) 傳輸技術(shù) ? 直接序 列擴(kuò)頻技術(shù)（ DSSS， Direct Sequence Spread Spectrum） ? 直接序列擴(kuò)頻技術(shù)原理 DSSS 是擴(kuò)頻技術(shù)的一種， 標(biāo)準(zhǔn)就采用這種傳輸技術(shù)，它工作在 ISM 頻段內(nèi)， 是直接利用具有高碼率的擴(kuò)頻碼系列采用各種調(diào)制方式在發(fā)端與擴(kuò)展信號(hào)的頻譜，而在 接 收端，用相同的擴(kuò)頻碼序去進(jìn)行解碼，把展 寬 的擴(kuò)頻信號(hào)還原成原始的信息。 ? DSSS 擴(kuò)頻通信技術(shù)特點(diǎn)： ? 抗干擾性強(qiáng) 抗干擾是擴(kuò)頻通信主要特性之一，因信號(hào)接收需要擴(kuò)頻編碼進(jìn)行相關(guān)解 碼 處理才能得到，所以即使以同類型信號(hào)進(jìn)行干擾，在不知道信號(hào)的擴(kuò)頻碼的情況下，由于不同擴(kuò)頻編碼之間的不同的相關(guān)性，干擾也不起作用。充分利用不同碼型的擴(kuò)頻編碼之間的相關(guān)特性，分配給不同用戶不同的擴(kuò)頻編碼，可以區(qū)別不同的用戶的信號(hào)，從而實(shí) 現(xiàn)了頻率復(fù)用 。 2) 技術(shù)特點(diǎn) ? 可靠的通信 抗干擾和抗多徑干擾能力強(qiáng)，能夠高速的、高質(zhì)量的傳輸數(shù)據(jù)。 ? 高吞吐量 可以實(shí)現(xiàn) 11Mbps 的數(shù)據(jù)傳輸速率，并可以在 、 2 Mbps、 1 Mbps 之校園網(wǎng)無(wú)線覆蓋解決方案 11 間自動(dòng)速率調(diào)整。 CSMA/CA 通信方式將時(shí)間域的劃分與幀格式緊密聯(lián)系起來(lái)，保證某一時(shí)刻只有一個(gè)站點(diǎn)發(fā)送，實(shí)現(xiàn)了網(wǎng)絡(luò)的集中管理 。 3. 標(biāo)準(zhǔn) 和 相比， 在整個(gè)覆蓋范圍內(nèi)提供了更高的速度，其速率高達(dá) 54Mbps。 既適應(yīng)傳統(tǒng)的 標(biāo)準(zhǔn)，在 頻率下提供每秒 11Mbps 的傳輸速率；也校園網(wǎng)無(wú)線覆蓋解決方案 12 符合 標(biāo)準(zhǔn)，在 5GHz 頻率下提供 54Mbps 的傳輸速率。隨著 新技術(shù)的發(fā)展，目前越來(lái)越多的筆記本無(wú)線都進(jìn)入了 11n時(shí)代， 將成為市場(chǎng) 的主流已毋庸置疑。 ? 覆蓋范圍更大 采用智分 天線技術(shù)，通過(guò)多組獨(dú)立天線組成的天線陣列系統(tǒng)，動(dòng)態(tài)地調(diào)整波束的方向， 保證讓用戶接收到穩(wěn)定的信號(hào)，并減少其它噪音信號(hào)的干擾，覆蓋范圍提供出眾的全家覆蓋，消除死角，這使得原來(lái)需要多臺(tái)11g 設(shè)備的地方，只需要一臺(tái) 11n 產(chǎn)品就可以了，不僅方便了使用，還減少了原來(lái)多臺(tái) 11g 產(chǎn)品互聯(lián)通時(shí)可能出現(xiàn)的信號(hào)盲點(diǎn)，移動(dòng)性大大增強(qiáng)。 1) AdHoc 模式 AdHoc 模式是一種分布 對(duì)等模式，它沒有中樞鏈路基礎(chǔ)結(jié)構(gòu)，至少包括兩個(gè)無(wú)線站點(diǎn)，可以是點(diǎn)對(duì)點(diǎn)也可以是點(diǎn)對(duì)多點(diǎn)，這種模式基本滿足控制一個(gè)較小的區(qū)域。同理可再由信道 6 之覆蓋區(qū)漫游至信道 1 之覆蓋區(qū)。 現(xiàn)有網(wǎng)絡(luò) 校園網(wǎng)無(wú)線覆蓋解決方案 16 3) 建設(shè)范圍 校園無(wú)線局域網(wǎng)的 建設(shè) 覆蓋范圍的確定，依據(jù)以下三條準(zhǔn)則： ? 有線網(wǎng)絡(luò)無(wú)法接入的范圍 主 要是指室外場(chǎng)所，包括體育場(chǎng) 餐廳 樓道 。在這種情況下，就非常適合用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決，可以允許相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)。 2. 無(wú)線局域網(wǎng)設(shè)計(jì)原則 根據(jù)校園 的實(shí)際情 況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結(jié)構(gòu)、業(yè)務(wù)構(gòu)成等各方面的需求， 校園無(wú)線局域網(wǎng)建設(shè)的主要是作為校園有線網(wǎng)絡(luò)的補(bǔ)充，利用無(wú)線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展對(duì)學(xué)校各個(gè)大樓和室外部分區(qū)域的覆蓋范圍，使全校師生在學(xué)校內(nèi)部能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)資源；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，校園網(wǎng)無(wú)線覆蓋解決方案 17 推動(dòng)學(xué)校信息化建設(shè)。 校園網(wǎng)絡(luò)的無(wú)線接入層，我們建議 室內(nèi)覆蓋 使用 星網(wǎng)銳捷 公司的 AP220E的無(wú)線解決方案；室外 覆蓋 采用 室外專用有 防雷防水設(shè)計(jì)的 AP220H 作為 校園網(wǎng)室外接入的 補(bǔ)充。 ? 高性能 統(tǒng)一訪問(wèn)系統(tǒng)具有業(yè)界領(lǐng)先的高性能，主要表現(xiàn)在以下幾個(gè)方面： ? RG2924 全千兆接口，具有很高的交換性能； ? AP220E/AP220H 支持 ，采用獨(dú)特的硬件技術(shù)實(shí)現(xiàn)最高速率可達(dá) 300M； ? AP 負(fù)載均衡：無(wú)線交換機(jī)會(huì)在所管轄的 AP 間實(shí)施負(fù)載均衡，以最好的提高無(wú)線性能； ? QOS：統(tǒng)一訪問(wèn)系統(tǒng)支持帶寬控制等多種 QOS 措施以提高使用效能； ? RG2924 使用全千兆接口，支持未來(lái) 的更高速傳輸，可以更好地保 護(hù)用戶投資； ? 支持 POE RG2924 交換機(jī)支持 POE 以太網(wǎng)供電功能，對(duì)無(wú)法在本地提供電源的AP 布署點(diǎn)來(lái)說(shuō)提供極大的方便；也可以對(duì)其它的設(shè)備如 IP 攝像頭等進(jìn)行供電，校園網(wǎng)無(wú)線覆蓋解決方案 20 大大簡(jiǎn)化管理及安裝工作。 ? 無(wú)線 AP可 從獨(dú)立管理型升級(jí)變?yōu)榧泄芾硇? 無(wú)線 AP 可從獨(dú)立管理型升級(jí)變?yōu)榧泄芾硇?這種 方式可以節(jié)約用戶 重復(fù) 投資 成本 ， 當(dāng)網(wǎng)絡(luò)規(guī)模小時(shí)可以采用 AP220E 獨(dú)立管理模式；當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)展到一定程度時(shí)，利用無(wú)線交換機(jī)對(duì)無(wú)線 AP 集中管理；當(dāng)網(wǎng)絡(luò)中的無(wú)線 AP 負(fù)載變大時(shí)，通過(guò)無(wú)線交換可以方便地增加無(wú)線 AP。 POE 交換機(jī)供電 組網(wǎng)模式的布署方式為將無(wú)線 AP 直接連接在布放于網(wǎng)絡(luò)機(jī)房 的無(wú)線 POE 交換機(jī)，這種邊緣接入的布署方式對(duì)無(wú)線 AP 的數(shù)量擴(kuò)展具有很大容量擴(kuò)展性，無(wú)線的運(yùn)算效能也更高，且可以由無(wú)線交換機(jī)實(shí)現(xiàn)對(duì) AP 的 POE 供電，全千兆交換機(jī)端口也可以滿足未來(lái)向 瘦 AP 升級(jí)換代的高速無(wú)線交換。這樣，室外的無(wú)線用戶在相應(yīng)的無(wú)線覆蓋區(qū)域就可方便地連接到園區(qū)網(wǎng)或因特網(wǎng)，給用戶提供極大的方便。 因此我們?cè)O(shè)計(jì)的室外無(wú)線 AP 的覆蓋頻率采用 13 這三個(gè)頻道對(duì)無(wú) 線網(wǎng)絡(luò)覆蓋區(qū)域提供無(wú)線信號(hào) ，配合無(wú)線發(fā)射功率的調(diào)整 等措施來(lái)減少同頻干擾從而實(shí)現(xiàn)較理想的覆蓋效果 ，各個(gè)無(wú)線信道分布范圍如下圖所示： 校園網(wǎng)無(wú)線覆蓋解決方案 26 五 . 無(wú)線局域網(wǎng)的安全 1. 無(wú)線局域網(wǎng)安全概述 無(wú)線網(wǎng)絡(luò)的架設(shè)與規(guī)劃已為近來(lái)非常熱門的話題，無(wú)線網(wǎng)絡(luò)相關(guān)產(chǎn)品越來(lái)越成熟，而價(jià)格方面也非常地有吸引力，所以現(xiàn)在無(wú)線網(wǎng)絡(luò)的應(yīng)用，在大多數(shù)的學(xué)校、機(jī)關(guān)單位、企業(yè)都可以看到。 銳捷 網(wǎng)絡(luò)所提供的 AP/網(wǎng)橋產(chǎn)品均支持 SSID 廣播的開啟和關(guān)閉功能，若校園網(wǎng)無(wú)線覆蓋解決方案 27 關(guān)閉 SSID 廣播，無(wú)線客戶端若不知道 SSID(服務(wù)識(shí)別碼 )內(nèi)容則無(wú)法聯(lián)入無(wú)線網(wǎng)絡(luò)，從 而增加了網(wǎng)絡(luò)的安全性。有線對(duì)等保密 (WEP) 由 IEEE 標(biāo)準(zhǔn)定義，旨在提供與有線網(wǎng)絡(luò)等效的數(shù)據(jù)機(jī)密性。 3) IEEE IEEE 標(biāo)準(zhǔn)定義了基于端口的網(wǎng)絡(luò)訪問(wèn)控制，用于為以太網(wǎng)提供經(jīng)過(guò)身份驗(yàn)證的網(wǎng)絡(luò)訪問(wèn)。 IEEE 定義了以下術(shù)語(yǔ)：端口訪問(wèn)實(shí)體 、 身份驗(yàn)證者 、 申請(qǐng)者 、 身份驗(yàn)證服務(wù)器 等。 校園網(wǎng)無(wú)線覆蓋解決方案 28 ? 身份驗(yàn)證者 身份驗(yàn)證者是一個(gè)局域網(wǎng)端口，該端口在允許訪問(wèn)可通過(guò)此端口訪問(wèn)的服務(wù)前強(qiáng)制執(zhí)行身份驗(yàn)證。 無(wú)論對(duì)于無(wú)線連接還是有線以太網(wǎng)連接，申請(qǐng)者和身份驗(yàn)證者都通過(guò)邏輯或物理的點(diǎn)到點(diǎn)局域網(wǎng)段進(jìn)行連接。無(wú)線客戶端發(fā)送的幀從不使用非受控端口發(fā)送。交換機(jī)使用以太網(wǎng)客戶端連接到的物理端口來(lái)識(shí)別特定有線以太網(wǎng)客戶端的通信。只有經(jīng)過(guò)身份驗(yàn)證的無(wú)線客戶端知道它們的每客戶端單播會(huì)話密鑰。 EAP 消息通常作為 PPP 幀的有效負(fù)載發(fā)送。 WPA 的認(rèn)證分為兩種。這種模式叫做WPA 預(yù)共享密鑰 (WPAPSK)，僅要求在每個(gè) WLAN 節(jié)點(diǎn) (AP、無(wú)線路由器、網(wǎng)卡等 )預(yù)先輸入一個(gè)密鑰即可實(shí)現(xiàn)。認(rèn)證服務(wù)器在接受了用戶身份后，使用 產(chǎn)生一個(gè)唯一的主密鑰處理會(huì)話。 消息完整性校驗(yàn) (MIC)，是為了防止攻擊者從中間截獲數(shù)據(jù)報(bào)文、篡改后重發(fā)而設(shè)置的。當(dāng) MIC 發(fā)生錯(cuò)誤的時(shí)候，數(shù)據(jù)很可能已經(jīng)被篡改，系統(tǒng)很可能正在受到攻擊。 銳捷 網(wǎng)絡(luò)所 提供的全線 WLAN 產(chǎn)品均支持 MAC 地址過(guò)濾功能。 AC5302 amp。 靈活完備的安全策略 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還網(wǎng)絡(luò)一片綠色； 支持基于硬件的 IPv6 ?ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實(shí)現(xiàn)對(duì) IPv6 用戶的訪問(wèn)控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對(duì) IPv6 用戶的訪問(wèn)權(quán)限進(jìn)行控制，比如限制對(duì)網(wǎng)絡(luò)敏感資源的訪問(wèn)等。 ?支持 IGMP 源端口和源 IP 檢查功能，有效地杜絕非法的組播源，提高網(wǎng)絡(luò)的安全性； 支持等價(jià)路由（ ECMP）、權(quán) 重路由（ WCMP）等豐富的三層特性和業(yè)務(wù)特性，滿足不同網(wǎng)絡(luò)鏈路規(guī)劃下的通信需要。 技術(shù)規(guī)格 產(chǎn)品型號(hào) RGS575024GT/12SFP 固定端口 24 端口 10/100/1000M 自適應(yīng)端口， 12 個(gè)復(fù)用的 SFP 接口， 2 個(gè)擴(kuò)展槽 交換容量 240G 包轉(zhuǎn)發(fā)率 L2：線速（ 66Mpps） L3：線速（ 66Mpps） 校園網(wǎng)無(wú)線覆蓋解決方案 34 VLAN 支持 4K 個(gè) VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN(*) 支持基于 MAC 地址的 VLAN(*) 支持 QinQ ? 基于時(shí)間 ACL ?