【正文】 資源的訪問權(quán)限，所以訪問不同的VLAN的資源需要分別登錄不同的SSID，這樣是十分不便的。某一個SSID可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。校園網(wǎng)交換機需為3層交換機，提供千兆單模光纖接入 多業(yè)務(wù)區(qū)分設(shè)計使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。DCBI3000可對無線上網(wǎng)人員進行統(tǒng)一的認證計費。無線網(wǎng)絡(luò)AP的部署，需要考慮的因素遠多于有線網(wǎng)絡(luò)，比如說建筑的分布，墻體的厚度、材質(zhì)，所以只有實地勘測以后，才可能精確確定AP的部署位置和數(shù)量。安全可靠性在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考慮：1) 接入認證：具有支持多種用戶認證方式；2) 數(shù)據(jù)鏈路的全程加密； 3) 具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。第三代無線局域網(wǎng)架構(gòu)采用無線交換機加瘦AP的結(jié)構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無線網(wǎng)成為可能。功能豐富的統(tǒng)一管理無線接入點經(jīng)常分布于各個樓棟的天花板、墻壁和樓頂?shù)任恢?，平時很難直接觀察設(shè)備的工作狀態(tài)，這就要求無線網(wǎng)絡(luò)必須采用集中管理的方式對全網(wǎng)設(shè)備進行實時的監(jiān)控和管理，包括全網(wǎng)無線設(shè)備工作狀態(tài)和配置參數(shù)的監(jiān)測和管理、射頻環(huán)境監(jiān)測、網(wǎng)絡(luò)鏈路狀況監(jiān)測、無線用戶及設(shè)備的定位、射頻智能調(diào)控、報警、以及豐富的報表輸出等功能。國際上，擁有無線校園網(wǎng)，已經(jīng)成為現(xiàn)代化校園的一個標(biāo)志。無線校園網(wǎng)最大的特點是具有的高度的空間自由性和靈活性。無線校園網(wǎng)解決方案無線校園網(wǎng)解決方案第一章 前言 3第二章 無線校園網(wǎng)設(shè)計原則 3第三章 無線校園網(wǎng)設(shè)計方案 5 5 某化工醫(yī)藥職業(yè)技術(shù)學(xué)院無線網(wǎng)絡(luò)拓撲圖 5 無線方案描述 6 多業(yè)務(wù)區(qū)分設(shè)計 7 用戶管理設(shè)計 7 無線安全性設(shè)計 7 移動漫游設(shè)計 9 認證計費設(shè)計 10 WEBPortal認證 10 11 方案特點 13第四章 無線產(chǎn)品特性推介 14 智能天線技術(shù) 14 14 抗干擾能力強 14 用戶密度高 15 安裝部署簡單方便 16 網(wǎng)絡(luò)性能可預(yù)測 16 實時監(jiān)視無線RF環(huán)境 16第五章 涉及產(chǎn)品介紹 16 DigiZoneFlex智能無線接入點 16 DCWLZF7942AP 智能WiFi 16 DCS450026T系列全千兆智能安全接入交換機 21 DCBI3000用戶管理系統(tǒng) 26 DigiZoneDirector智能無線控制器DCWLZD1025 27第一章 前言無線校園網(wǎng)，就是通過無線局域網(wǎng)(Wireless Local Area Network，簡稱WLAN)技術(shù)，在校園中建立的無縫無線通訊網(wǎng)絡(luò)，使校園的每個角落都處在網(wǎng)絡(luò)中，形成全覆蓋的校園網(wǎng)?？梢员苊獯笠?guī)模鋪設(shè)網(wǎng)線和固定設(shè)備投入，有效地削減了網(wǎng)絡(luò)建設(shè)費用，極大地縮短了建設(shè)周期。據(jù)悉，到2008年，中國將有600所高校建設(shè)無線校園網(wǎng)，中國的大學(xué)無線校園網(wǎng)的建設(shè)已經(jīng)如火如荼地展開了。遵循標(biāo)準無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準或業(yè)界標(biāo)準，不使用某個廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護。但是隨著無線數(shù)據(jù)流量的增加，無線交換機不但容易成為數(shù)據(jù)傳輸瓶頸，也容易發(fā)生單點故障?？煽啃苑矫嬷饕牵壕哂刑峁┲悄芑臒o線電波自動調(diào)控與切換能力，以確保單個AP接入點在發(fā)生故障時自動切換到鄰近AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線控制器的冗余備份機制。根據(jù)不同的AP數(shù)量規(guī)模和管理方式，可以考慮選用以下不同檔次的DigiZoneDirector無線控制器和DigiFlexMaster集中網(wǎng)管系統(tǒng)進行組網(wǎng)，以實現(xiàn)性價比最高的無線網(wǎng)絡(luò)。 無線方案描述 項目品牌型號數(shù)量智能瘦ap神州數(shù)碼DCWLZF7942AP18無線AP集中管理器神州數(shù)碼DCWLZD10251認證計費系統(tǒng)神州數(shù)碼DCBI3000(EN)V21千兆poe接入交換機神州數(shù)碼DCS450026TPoE(R3)14500交換機光纖模塊神州數(shù)碼SFPLXL1上表以1棟宿舍樓計算的AP數(shù)量和集中管理器數(shù)量，上表只有設(shè)備預(yù)算，光纖、網(wǎng)線鋪設(shè)等費用另計 ，最高連接速度為300Mbps，最高可用帶寬在130Mbps以上。因此，可以在設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式，例如一個SSID可給教師所用，而另一個可給學(xué)生專用。一般的情況下是全網(wǎng)開通，例如：臨時訪問者(Guest)使用的SSID；但有些SSID可以只在辦公區(qū)廣播，只供某些部門使用。神州數(shù)碼網(wǎng)絡(luò)的基于用戶角色的權(quán)限管理是與用戶認證捆綁在一起，當(dāng)無線用戶成功通過認證后，他會獲得一個預(yù)設(shè)的用戶角色權(quán)限，訪問其他SSID對應(yīng)的網(wǎng)絡(luò)資源。在帶寬方面可以做比較寬松的限制。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。采用captive portal+VPN的認證方式，同時VPN還具有三層的加密功能，具有更高的安全性。傳統(tǒng)的無線加密密鑰對所有的用戶是相同的，相當(dāng)脆弱；而且長度較短，容易被解碼。（7）認證系統(tǒng)支持：神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種認證系統(tǒng)，諸如Radius、微軟的AD（活動目錄）和在DigiZoneDirector內(nèi)部的Internal DB等等。過去為了解決跨越三層的漫游，有些用戶采用了Mobile IP的技術(shù)，但Mobile IP的缺點是它必須在無線終端安裝軟件。用戶的原來所在的DigiZoneDirector會將發(fā)送到該用戶的數(shù)據(jù)發(fā)送到漫游到的DigiZoneDirector而后發(fā)送到用戶現(xiàn)有的IP地址。在實現(xiàn)應(yīng)用時，要求有單一的認證數(shù)據(jù)庫是未必可行的，但同時無線用戶應(yīng)是可在內(nèi)無縫漫游。神州數(shù)碼網(wǎng)絡(luò)本身就可提供不同域之間的認證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。無論用戶想訪問的網(wǎng)頁是什么，DigiZoneDirector彈出WEB認證節(jié)目（包括歡迎、認證連接等），通過認證后用戶就可以訪問Internet網(wǎng)絡(luò)了（也可以重定向到缺省的網(wǎng)頁）。DigiZoneDirector沒有DHCP服務(wù)器功能，所以需要外置的DHCP 服務(wù)器或使用BRAS提供DHCP服務(wù)器為客戶端分配IP地址的功能。當(dāng)用戶接入無線網(wǎng)絡(luò)后，需要使用瀏覽器訪問校園網(wǎng)或Internet，會彈出認證界面，用戶輸入用戶名和密碼后送到相關(guān)服務(wù)器進行驗證，如果認證通過后用戶就能夠訪問校園網(wǎng)和Internet，如果訪問Internet就會產(chǎn)生計費，同時計帳到該用戶帳號上。對于一個地點具有多個AP的應(yīng)用場合（如學(xué)校），也可以采用DigiZoneDiretor對其范圍內(nèi)的AP進行管理，同時DigiFlexMaster遠程對DigiZoneDirector進行管理，從而對AP進行管理。（4） 用戶端將身份標(biāo)識傳送到AP；（5） AP將相應(yīng)信息發(fā)送到AAA進行認證。（8） AP通過定期的檢測保證鏈路的激活。（2） 認證和業(yè)務(wù)數(shù)據(jù)分離。神州數(shù)碼無線解決方案可與認證計費系統(tǒng)DCBI無縫結(jié)合，實現(xiàn)無線、有線網(wǎng)絡(luò)的統(tǒng)一認證、統(tǒng)一計費；也支持第三方的radius認證和Windows服務(wù)器的AD認證。神州數(shù)碼無線解決方案采用智能AP＋無線控制器組網(wǎng)，其中無線控制器旁接在核心交換機或者匯聚交換機上，無須改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)。5）應(yīng)用服務(wù)一體化。第四章 無線產(chǎn)品特性推介 智能天線技術(shù)AP的天線是由多根水平和垂直極化天線組成的智能天線矩陣系統(tǒng)，可以提供4095種天線模式。具有專利的SmartCast技術(shù)包括組播流量處理技術(shù)、智能QoS和基于“識別應(yīng)用”的流量自動分類能力。如下圖，AP通過改變傳輸路徑，避開手機的干擾。因為用戶會發(fā)現(xiàn)他看到AP的信號良好，但卻連接不上。一個網(wǎng)絡(luò)里版本的統(tǒng)一非常重要，版本不統(tǒng)一，設(shè)備工作狀態(tài)就不一樣，會對維護和管理造成相當(dāng)?shù)睦_。 網(wǎng)絡(luò)性能可預(yù)測無線和有線的最大不同，在于其不確定性很大，而這點也是無線網(wǎng)絡(luò)維護和運營的難點。非常有助于診斷解決一些間斷出現(xiàn)的性能不穩(wěn)定問題。 對于那些缺乏或者根本沒有IT專業(yè)人員，財務(wù)預(yù)算又極其緊張的酒店、學(xué)校，以及中型企業(yè)而言，神州數(shù)碼網(wǎng)絡(luò)DigiZoneFlex DCWLZF7942AP是他們的理想選擇；此外，對于那些準備提供商用熱點服務(wù)（無線語音服務(wù)、IP視頻、或者企業(yè)安全接入等）的熱點運營商而言，DCWLZF7942AP也是再合適不過了。這意味著所需使用的AP數(shù)目更少，用戶滿意度更高，系統(tǒng)性價比更佳，而且無需任何專業(yè)人員即可將產(chǎn)品安裝在任何需要的地方。產(chǎn)品優(yōu)勢突破性的用戶性能和密度高級天線陣列以及精確的QoS軟件，可以實現(xiàn)并發(fā)的20路語音通話，100路并發(fā)數(shù)據(jù)用戶，或是每個AP 300Mbps的容量。 專為無線語音服務(wù)優(yōu)化特別的天線設(shè)計，動態(tài)的信號路徑選擇，以及精確的QoS軟件