【正文】 線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點(diǎn)的數(shù)量，從而提高無線網(wǎng)絡(luò)的性價(jià)比?？蓴U(kuò)充性：系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比；可維護(hù)性：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性；安全性：必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。 WLAN 設(shè)計(jì)思想 校園網(wǎng) WLAN 設(shè)計(jì)原則實(shí)用性：遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計(jì)成華而不實(shí)的無線網(wǎng)絡(luò)，也不設(shè)計(jì)成利用率低下的網(wǎng)絡(luò)，我們以實(shí)用性的原則要求為依據(jù)，建設(shè)具有最低的 TCO（擁有的總成本最低），有最高的性價(jià)比的校園無線局域網(wǎng)絡(luò)。滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力校園無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括一體化的 IP 電話解決方案，通過新技術(shù)延長(zhǎng)客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語音不中斷的安全漫游?，F(xiàn)在如何使校園的每個(gè)角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？想象一下，當(dāng)學(xué)生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校任何地方都可以上網(wǎng)時(shí)的那份欣喜若狂……現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實(shí)。經(jīng)過這些年有線網(wǎng)絡(luò)建設(shè)、運(yùn)行、維護(hù)，從實(shí)踐結(jié)果來看，由于目前網(wǎng)絡(luò)是“有線”的，所以在有些應(yīng)用領(lǐng)域會(huì)出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費(fèi)比較緊張，很難投入較大的財(cái)力來鋪設(shè)光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個(gè)校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。 WLAN 應(yīng)用需求高性能的 IPv6 和 IPv4 無線接入中國(guó)下一代互聯(lián)網(wǎng)項(xiàng)目（CNGI）正在順利展開，基于純 IPv6 的骨干網(wǎng)在CERNET 已經(jīng)建設(shè)完成并可以提供接入服務(wù)。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。支持用戶全網(wǎng)漫游校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動(dòng)過程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會(huì)話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動(dòng)中的不間斷性。先進(jìn)性：采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。 思科校園網(wǎng) WLAN 設(shè)計(jì)思想按照現(xiàn)有無線網(wǎng)絡(luò)發(fā)展趨勢(shì)，建議校園網(wǎng) WLAN 采用集中管理架構(gòu)下的“瘦AP”無線網(wǎng)絡(luò)架構(gòu)，以保證無線網(wǎng)絡(luò)可管理性、安全性、QoS、無縫漫游等功能需求，尤其是方便未來的運(yùn)維管理。校園無線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，保證對(duì)未來網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如 IPv無線話音、無線視頻、組播等技術(shù)的支持，以滿足高校教學(xué)和科研的要求。高空攝影技術(shù)為地圖繪制人員帶來了之前未有的東西――透視。而且，因?yàn)樽灾鹘尤朦c(diǎn)是“節(jié)點(diǎn)式”的，所以很難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和添加高級(jí)應(yīng)用。需要為支持漫游采用一個(gè)集中式解決方案升級(jí)成本 部署額外管理功能和為接入點(diǎn)安裝新鏡像所需的時(shí)間部署一個(gè)集中的管理基站或者使用管理腳本入侵檢測(cè)系統(tǒng)（IDS）能夠檢測(cè)偽裝接入點(diǎn)、攻擊和未經(jīng)授權(quán)的訪問使用一個(gè)基于 WDS 的IDS，或者添加一個(gè)覆蓋式WLAN 解決方案定位服務(wù) 直觀顯示接收信號(hào)強(qiáng)度 使用一個(gè)現(xiàn)場(chǎng)調(diào)查解決7需要 說明 自主方式的解決方案指示（RSSI）信息變化和WiFi 設(shè)備的位置方案或者一個(gè)覆蓋式 WLAN動(dòng)態(tài) RF 迅速地、動(dòng)態(tài)地適應(yīng) RF環(huán)境使用系統(tǒng)級(jí)應(yīng)用設(shè)備，或者一個(gè)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）；RF 信息可供手動(dòng)檢查或者措施使用負(fù)載均衡 自動(dòng)在相鄰接入點(diǎn)之間均衡客戶端負(fù)荷每個(gè)接入點(diǎn)通報(bào)服務(wù)情況，但是負(fù)載不是自動(dòng)地在接入點(diǎn)之間分布訪客聯(lián)網(wǎng) 能夠?yàn)榭蛻簟⒐?yīng)商和合作伙伴提供對(duì) WLAN 的受控訪問權(quán)限，同時(shí)保持網(wǎng)絡(luò)的安全性為每個(gè)接入點(diǎn)部署專門的中繼 VLAN，并在整個(gè)企業(yè)中加以宣傳WLAN 語音 利用現(xiàn)有的無線基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的、實(shí)時(shí)的語音服務(wù)部署基于接入點(diǎn)的呼叫準(zhǔn)入控制（CAC）；控制建立在每個(gè)接入點(diǎn)的基礎(chǔ)上，不能協(xié)調(diào)多個(gè)接入點(diǎn)管理 經(jīng)濟(jì)有效的、簡(jiǎn)化的WLAN 管理和部署為配置 WLAN 管理和單獨(dú)配置每個(gè)接入點(diǎn)部署腳本或者 SNMP 解決方案 思科集中化無線網(wǎng)絡(luò)解決方案使用自主接入點(diǎn)的第一代無線局域網(wǎng)是一種方便的網(wǎng)絡(luò)。他們的 WLAN 必須支持多種移動(dòng)服務(wù)，例如語音、訪客接入、定位和增強(qiáng)的無線入侵防御系統(tǒng)（WIPS），同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。可擴(kuò)展性： WLAN 必須具備的特性人們對(duì)基于無線網(wǎng)絡(luò)的可擴(kuò)展性、高級(jí)服務(wù)的需求并不是剛剛出現(xiàn)的。8蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶可以在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平臺(tái)。這可以提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄的呼叫。統(tǒng)一后的架構(gòu)，我們稱之為思科統(tǒng)一無線網(wǎng)絡(luò)的關(guān)鍵，是將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無線局域網(wǎng)控制器。? 部署安全――將一個(gè)接入點(diǎn)加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪問權(quán)限。? 傳輸擴(kuò)展能力――盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 WAN 連接，甚至無線網(wǎng)絡(luò)（對(duì)于無線網(wǎng)狀網(wǎng)絡(luò)等應(yīng)用）。對(duì)時(shí)間敏感的功能（例如次原子握手和發(fā)送給接入點(diǎn)的信標(biāo)）都在接入點(diǎn)進(jìn)行管理。就像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個(gè)網(wǎng)絡(luò)的整體視圖。這種配置可以在每個(gè)接入點(diǎn)的基礎(chǔ)上進(jìn)行，也可以通過一個(gè)系統(tǒng)級(jí)應(yīng)用或者設(shè)備完成。在向網(wǎng)絡(luò)引入基于輕型接入點(diǎn)和無線局域網(wǎng)控制器的集中化時(shí)，并不需要在接入層重新劃分子網(wǎng)和設(shè)置 VLAN 中繼。（在部署于一個(gè)遠(yuǎn)程子網(wǎng)中時(shí)，接入點(diǎn)需要IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)信息）。 便于升級(jí)較低的運(yùn)營(yíng)成本可以提高一個(gè)機(jī)構(gòu)的投資效率。思科統(tǒng)一無線網(wǎng)絡(luò)的低成本接入點(diǎn)升級(jí)的另外一個(gè)好處是：輕型接入點(diǎn)和控制器之間的互操作能力已經(jīng)通過了思科的質(zhì)量保障團(tuán)隊(duì)的全面測(cè)試和認(rèn)證。但是，因?yàn)?RF 預(yù)測(cè)是在一個(gè)不考慮部署后 RF 環(huán)境實(shí)際發(fā)生情況的計(jì)算機(jī)上進(jìn)行的，所以它們只是對(duì)實(shí)際 RF 環(huán)境的估計(jì)。無線局域網(wǎng)控制器可以用一種獨(dú)特的方式提供動(dòng)態(tài) RF。在一個(gè)無線局域網(wǎng)控制器網(wǎng)絡(luò)中，控制器可以利用這些鄰居信息確定接入點(diǎn)在網(wǎng)絡(luò)中的相對(duì)空間狀態(tài)。思科統(tǒng)一無線網(wǎng)絡(luò)架構(gòu)中內(nèi)置的算法有助于確保網(wǎng)絡(luò)不會(huì)“抖動(dòng)”，即發(fā)生沒有必要的變化。當(dāng)客戶端設(shè)備進(jìn)入一個(gè)覆蓋區(qū)域時(shí)，它們可能會(huì)漫游到信號(hào)最強(qiáng)的接入點(diǎn)。負(fù)載均衡可以通過不斷地優(yōu)化用戶關(guān)聯(lián)關(guān)系，為每個(gè)客戶端提供最佳的，從而優(yōu)化所有客戶端的吞吐。另外，當(dāng)某個(gè)客戶端探測(cè)接入點(diǎn)（這是 標(biāo)準(zhǔn)的一部分，即客戶端尋找任何廣播它所尋找的 WLAN 名稱的接入點(diǎn)）13時(shí)，控制器會(huì)收到來自每個(gè)收到客戶端探測(cè)信號(hào)的接入點(diǎn)所發(fā)出的信號(hào)。（如圖 2 所示）14圖 2 無線局域網(wǎng)控制器決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶端的探測(cè)信號(hào) 訪客聯(lián)網(wǎng)訪客聯(lián)網(wǎng)已經(jīng)從一種奢侈的功能發(fā)展成為了一項(xiàng)業(yè)務(wù)必需的功能。這些 VLAN 具有不同于普通網(wǎng)絡(luò)流量的安全策略。當(dāng)在網(wǎng)絡(luò)中部署一個(gè)訪客無線局域網(wǎng)時(shí)，所有來自于訪客WLAN 的流量都會(huì)以隧道方式發(fā)送到訪客控制器。通過像思科統(tǒng)一無線網(wǎng)絡(luò)這樣在不使用 VLAN 的情況下實(shí)現(xiàn)第三層漫游，可以簡(jiǎn)化網(wǎng)絡(luò)，讓網(wǎng)絡(luò)可以方便地支持各種實(shí)時(shí)應(yīng)用，例如基于無線網(wǎng)絡(luò)的語音和視頻。底層子網(wǎng)基礎(chǔ)設(shè)施對(duì)于客戶端而言是透明的。通過在網(wǎng)絡(luò)中采用一個(gè)無線 ID 系統(tǒng)，可以為網(wǎng)絡(luò)添加一條額外的防線。LWAPP 分離 MAC 讓輕型接入點(diǎn)可以在不中斷數(shù)據(jù)服務(wù)的情況下掃描信道。思科統(tǒng)一無線網(wǎng)絡(luò)還可以利用其強(qiáng)大的隔離惡意功能，消除因?yàn)閻阂饨尤朦c(diǎn)所導(dǎo)致的威脅。定位服務(wù)支持同時(shí)跟蹤WLAN 基礎(chǔ)設(shè)施內(nèi)部的數(shù)千個(gè) WiFi 設(shè)備。這些信息將實(shí)時(shí)提供。集中化有助于支持高性能 VoWLAN對(duì)于自主解決方案而言，基于 的語音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過在接入點(diǎn)和一個(gè)語音終端之間運(yùn)行 ，提供了一些額外的功能。在這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶端的整體視圖，以及同一信道中所有接入點(diǎn)之間的總呼叫容量。這有助于改善機(jī)構(gòu)的經(jīng)營(yíng)狀況。小時(shí)。另外，管理員不需要升級(jí)網(wǎng)絡(luò)中每個(gè)接入點(diǎn)的軟件，而是只需要升級(jí)無線局域網(wǎng)控制器的軟件，這樣所有輕型接入點(diǎn)都會(huì)同時(shí)得到升級(jí)。為了支持企業(yè)級(jí)的無線應(yīng)用，必須提供覆蓋整個(gè)系統(tǒng)的無線局域網(wǎng)功能（例如安全策略、入侵防御、RF 管理、QoS 和移動(dòng)性）。這種使用輕型接入點(diǎn)和無線局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可以與集成到一系列思科交換、路由平臺(tái)中的獨(dú)立或者模塊化局域網(wǎng)控制器配合使用。思科兼容擴(kuò)展計(jì)劃有助于推動(dòng)那些可以與思科 WLAN 基礎(chǔ)設(shè)施進(jìn)行互操作，并利用思科創(chuàng)新提高安全性、移動(dòng)性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶端設(shè)備的普及。19 WLAN 建設(shè)方案 物理設(shè)計(jì)（部署）各區(qū)域 AP 數(shù)量統(tǒng)計(jì)（全校整體規(guī)劃）：AP 區(qū)域 AP 數(shù)量 AP 區(qū)域 AP 數(shù)量第二教學(xué)樓 55 學(xué)生公寓 5 27第三教學(xué)樓 47 學(xué)生公寓 6 60第四教學(xué)樓 113 學(xué)生公寓 7 60第五教學(xué)樓 129 學(xué)生公寓 8 154食堂 10 學(xué)生公寓 9 167圖書信息大廈 38 金鼎公寓 180教學(xué)實(shí)習(xí)樓 13 住宅 25第一實(shí)驗(yàn)樓 15 體育場(chǎng)（室外） 4第二實(shí)驗(yàn)樓 19 國(guó)教小體育場(chǎng)（室外） 2學(xué)生公寓 1（培訓(xùn)中心） 18 毓秀園（室外） 2學(xué)生公寓 2（數(shù)字領(lǐng)地） 18 古松園（室外） 2學(xué)生公寓 3 27 小廣場(chǎng)（室外） 1學(xué)生公寓 4 24 其他（室外） 3共計(jì)： 1213 其中本次方案僅針對(duì)以下部分樓宇（二期無線建設(shè)）：AP 區(qū)域 AP 數(shù)量圖書信息大廈 38具實(shí)際調(diào)查，XXXX 正在建設(shè)的一期無線工程采用的是 CISCO 的無線控制 4404加瘦 AP 的方案，故本次的二期無線建設(shè)方案也采用的 CISCO 的產(chǎn)品，便于統(tǒng)一管理。無線網(wǎng)絡(luò)管理采用思科無線控制系統(tǒng)（WCS），為無線網(wǎng)絡(luò)運(yùn)行提供 RF 預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控等支持。21設(shè)計(jì)指標(biāo)：各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度 10－15dbm；將按照 工作頻段～（FCC）分為 channelchannelchannel11 三個(gè)完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號(hào)強(qiáng)度80dbm。? 當(dāng) AP 與終端中間隔一座玻璃墻時(shí), AP 的傳送距離約剩下 15 米 有效距離。經(jīng)過現(xiàn)場(chǎng)的覆蓋區(qū)域現(xiàn)場(chǎng)勘測(cè)后，對(duì)無線覆蓋區(qū)域進(jìn)行詳細(xì)描述22 室內(nèi)覆蓋室內(nèi)覆蓋規(guī)劃原則：? AP 的放置要遵循兩個(gè)原則 AP 覆蓋區(qū)域無間隙；? AP 重疊區(qū)域最小。主要用戶群：校領(lǐng)導(dǎo)、教師以及來訪用戶，用戶使用環(huán)境相對(duì)封閉。這個(gè)典型環(huán)境包括：教學(xué)樓、實(shí)驗(yàn)樓等。信息樓部分，4 層共用一個(gè)設(shè)備間，AP 統(tǒng)一由原有橋架引至 2 層設(shè)備間中的POE 交換機(jī)上， AP 數(shù)量為 10 個(gè)，故該設(shè)備間配備 1 臺(tái) 24 口 POE 交換機(jī).各設(shè)備間 POE 交換機(jī)通過光纖連接至校園網(wǎng)絡(luò)內(nèi)。也可以根據(jù)實(shí)際部署需求進(jìn)行靈活定制。建議根據(jù)用戶實(shí)際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個(gè)數(shù)據(jù)類 APGroup 不超過 30 個(gè) AP28 地址和路由 無線用戶接入地址和路由規(guī)劃根據(jù)高校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議：? 4 個(gè) C 類地址段(C1—C4)，共 1000 個(gè)地址，用于數(shù)據(jù)/訪客用戶接入地址分配? C1，共 250 個(gè) IPv4 地址，作為 DataSSID 客戶端地址；對(duì)應(yīng)VLAN100，每個(gè) VLAN 一個(gè) C 類 IPv4 地址段；? C2，共 250 個(gè) IPv4 地址，作為 GuestSSID 客戶端地址（如果部署訪客SSID）；對(duì)應(yīng) VLAN149，一個(gè) C 類 IPv4 地址段；? C3C4，共 750 個(gè) IPv4 地址，作為保留地址池? 每個(gè)與 SSID 對(duì)應(yīng)的 VLAN，需要分配一個(gè) IPv4 地址給無線控制器，作為 IPDHCPRelay 等功能的源地址? 也可以根據(jù)具體情況減少每個(gè) APGroup 的 AP 數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN 數(shù)），也同時(shí)把保留的地址段分給新 VLAN，避免 VLAN內(nèi)用戶激增使 VLAN 內(nèi)用戶過多而地址不夠無線用戶在地址分配方式上建議采用 DHCP 動(dòng)態(tài)地址分配，配置外置 DHCP 服務(wù)器實(shí)現(xiàn)。? 每個(gè)控制器需要至少 2 個(gè) IPv4 地址，用于和 AP 通訊的 APManager 地址及管理地址 ManagementInterface。認(rèn)證后可自動(dòng)將用戶端頁面，重定向到校方指定網(wǎng)站。以 6509 上的 WISM 模塊為例，WISM 到背板的帶寬高達(dá) 8G bps，可以同時(shí)支持 300 個(gè) AP