【正文】 線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點的數(shù)量，從而提高無線網(wǎng)絡(luò)的性價比?？蓴U(kuò)充性：系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價格比；可維護(hù)性：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性；安全性：必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。 WLAN 設(shè)計思想 校園網(wǎng) WLAN 設(shè)計原則實用性：遵循面向應(yīng)用，注重實效，急用先上，逐步完善的原則；充分保護(hù)已有投資，不設(shè)計成華而不實的無線網(wǎng)絡(luò)，也不設(shè)計成利用率低下的網(wǎng)絡(luò)，我們以實用性的原則要求為依據(jù)，建設(shè)具有最低的 TCO（擁有的總成本最低），有最高的性價比的校園無線局域網(wǎng)絡(luò)。滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力校園無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的 IP 電話解決方案，通過新技術(shù)延長客戶端待機(jī)時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游?，F(xiàn)在如何使校園的每個角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？想象一下，當(dāng)學(xué)生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校任何地方都可以上網(wǎng)時的那份欣喜若狂……現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實。經(jīng)過這些年有線網(wǎng)絡(luò)建設(shè)、運(yùn)行、維護(hù)，從實踐結(jié)果來看，由于目前網(wǎng)絡(luò)是“有線”的，所以在有些應(yīng)用領(lǐng)域會出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費比較緊張，很難投入較大的財力來鋪設(shè)光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。 WLAN 應(yīng)用需求高性能的 IPv6 和 IPv4 無線接入中國下一代互聯(lián)網(wǎng)項目（CNGI）正在順利展開，基于純 IPv6 的骨干網(wǎng)在CERNET 已經(jīng)建設(shè)完成并可以提供接入服務(wù)。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。支持用戶全網(wǎng)漫游校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。先進(jìn)性：采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。 思科校園網(wǎng) WLAN 設(shè)計思想按照現(xiàn)有無線網(wǎng)絡(luò)發(fā)展趨勢，建議校園網(wǎng) WLAN 采用集中管理架構(gòu)下的“瘦AP”無線網(wǎng)絡(luò)架構(gòu)，以保證無線網(wǎng)絡(luò)可管理性、安全性、QoS、無縫漫游等功能需求，尤其是方便未來的運(yùn)維管理。校園無線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時，保證對未來網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如 IPv無線話音、無線視頻、組播等技術(shù)的支持，以滿足高校教學(xué)和科研的要求。高空攝影技術(shù)為地圖繪制人員帶來了之前未有的東西――透視。而且，因為自主接入點是“節(jié)點式”的，所以很難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和添加高級應(yīng)用。需要為支持漫游采用一個集中式解決方案升級成本 部署額外管理功能和為接入點安裝新鏡像所需的時間部署一個集中的管理基站或者使用管理腳本入侵檢測系統(tǒng)（IDS）能夠檢測偽裝接入點、攻擊和未經(jīng)授權(quán)的訪問使用一個基于 WDS 的IDS，或者添加一個覆蓋式WLAN 解決方案定位服務(wù) 直觀顯示接收信號強(qiáng)度 使用一個現(xiàn)場調(diào)查解決7需要 說明 自主方式的解決方案指示（RSSI）信息變化和WiFi 設(shè)備的位置方案或者一個覆蓋式 WLAN動態(tài) RF 迅速地、動態(tài)地適應(yīng) RF環(huán)境使用系統(tǒng)級應(yīng)用設(shè)備，或者一個簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）；RF 信息可供手動檢查或者措施使用負(fù)載均衡 自動在相鄰接入點之間均衡客戶端負(fù)荷每個接入點通報服務(wù)情況，但是負(fù)載不是自動地在接入點之間分布訪客聯(lián)網(wǎng) 能夠為客戶、供應(yīng)商和合作伙伴提供對 WLAN 的受控訪問權(quán)限，同時保持網(wǎng)絡(luò)的安全性為每個接入點部署專門的中繼 VLAN，并在整個企業(yè)中加以宣傳WLAN 語音 利用現(xiàn)有的無線基礎(chǔ)設(shè)施提供經(jīng)濟(jì)有效的、實時的語音服務(wù)部署基于接入點的呼叫準(zhǔn)入控制（CAC）；控制建立在每個接入點的基礎(chǔ)上，不能協(xié)調(diào)多個接入點管理 經(jīng)濟(jì)有效的、簡化的WLAN 管理和部署為配置 WLAN 管理和單獨配置每個接入點部署腳本或者 SNMP 解決方案 思科集中化無線網(wǎng)絡(luò)解決方案使用自主接入點的第一代無線局域網(wǎng)是一種方便的網(wǎng)絡(luò)。他們的 WLAN 必須支持多種移動服務(wù)，例如語音、訪客接入、定位和增強(qiáng)的無線入侵防御系統(tǒng)（WIPS），同時還應(yīng)當(dāng)提供簡化的部署、管理和可擴(kuò)展性。可擴(kuò)展性： WLAN 必須具備的特性人們對基于無線網(wǎng)絡(luò)的可擴(kuò)展性、高級服務(wù)的需求并不是剛剛出現(xiàn)的。8蜂窩網(wǎng)絡(luò)運(yùn)營商需要一個讓用戶可以在漫游期間保持呼叫的解決方案，以及一個部署高級服務(wù)的平臺。這可以提高蜂窩網(wǎng)絡(luò)的穩(wěn)定性，減少被丟棄的呼叫。統(tǒng)一后的架構(gòu)，我們稱之為思科統(tǒng)一無線網(wǎng)絡(luò)的關(guān)鍵，是將數(shù)據(jù)從輕型接入點經(jīng)由網(wǎng)絡(luò)發(fā)送到無線局域網(wǎng)控制器。? 部署安全――將一個接入點加入網(wǎng)絡(luò)并不意味著它應(yīng)當(dāng)具有完全的網(wǎng)絡(luò)訪問權(quán)限。? 傳輸擴(kuò)展能力――盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 WAN 連接，甚至無線網(wǎng)絡(luò)（對于無線網(wǎng)狀網(wǎng)絡(luò)等應(yīng)用）。對時間敏感的功能（例如次原子握手和發(fā)送給接入點的信標(biāo)）都在接入點進(jìn)行管理。就像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個網(wǎng)絡(luò)的整體視圖。這種配置可以在每個接入點的基礎(chǔ)上進(jìn)行，也可以通過一個系統(tǒng)級應(yīng)用或者設(shè)備完成。在向網(wǎng)絡(luò)引入基于輕型接入點和無線局域網(wǎng)控制器的集中化時，并不需要在接入層重新劃分子網(wǎng)和設(shè)置 VLAN 中繼。（在部署于一個遠(yuǎn)程子網(wǎng)中時，接入點需要IP 地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)信息）。 便于升級較低的運(yùn)營成本可以提高一個機(jī)構(gòu)的投資效率。思科統(tǒng)一無線網(wǎng)絡(luò)的低成本接入點升級的另外一個好處是：輕型接入點和控制器之間的互操作能力已經(jīng)通過了思科的質(zhì)量保障團(tuán)隊的全面測試和認(rèn)證。但是，因為 RF 預(yù)測是在一個不考慮部署后 RF 環(huán)境實際發(fā)生情況的計算機(jī)上進(jìn)行的，所以它們只是對實際 RF 環(huán)境的估計。無線局域網(wǎng)控制器可以用一種獨特的方式提供動態(tài) RF。在一個無線局域網(wǎng)控制器網(wǎng)絡(luò)中，控制器可以利用這些鄰居信息確定接入點在網(wǎng)絡(luò)中的相對空間狀態(tài)。思科統(tǒng)一無線網(wǎng)絡(luò)架構(gòu)中內(nèi)置的算法有助于確保網(wǎng)絡(luò)不會“抖動”，即發(fā)生沒有必要的變化。當(dāng)客戶端設(shè)備進(jìn)入一個覆蓋區(qū)域時，它們可能會漫游到信號最強(qiáng)的接入點。負(fù)載均衡可以通過不斷地優(yōu)化用戶關(guān)聯(lián)關(guān)系，為每個客戶端提供最佳的，從而優(yōu)化所有客戶端的吞吐。另外，當(dāng)某個客戶端探測接入點（這是 標(biāo)準(zhǔn)的一部分，即客戶端尋找任何廣播它所尋找的 WLAN 名稱的接入點）13時，控制器會收到來自每個收到客戶端探測信號的接入點所發(fā)出的信號。（如圖 2 所示）14圖 2 無線局域網(wǎng)控制器決定哪個接入點應(yīng)當(dāng)響應(yīng)客戶端的探測信號 訪客聯(lián)網(wǎng)訪客聯(lián)網(wǎng)已經(jīng)從一種奢侈的功能發(fā)展成為了一項業(yè)務(wù)必需的功能。這些 VLAN 具有不同于普通網(wǎng)絡(luò)流量的安全策略。當(dāng)在網(wǎng)絡(luò)中部署一個訪客無線局域網(wǎng)時，所有來自于訪客WLAN 的流量都會以隧道方式發(fā)送到訪客控制器。通過像思科統(tǒng)一無線網(wǎng)絡(luò)這樣在不使用 VLAN 的情況下實現(xiàn)第三層漫游，可以簡化網(wǎng)絡(luò)，讓網(wǎng)絡(luò)可以方便地支持各種實時應(yīng)用，例如基于無線網(wǎng)絡(luò)的語音和視頻。底層子網(wǎng)基礎(chǔ)設(shè)施對于客戶端而言是透明的。通過在網(wǎng)絡(luò)中采用一個無線 ID 系統(tǒng)，可以為網(wǎng)絡(luò)添加一條額外的防線。LWAPP 分離 MAC 讓輕型接入點可以在不中斷數(shù)據(jù)服務(wù)的情況下掃描信道。思科統(tǒng)一無線網(wǎng)絡(luò)還可以利用其強(qiáng)大的隔離惡意功能，消除因為惡意接入點所導(dǎo)致的威脅。定位服務(wù)支持同時跟蹤WLAN 基礎(chǔ)設(shè)施內(nèi)部的數(shù)千個 WiFi 設(shè)備。這些信息將實時提供。集中化有助于支持高性能 VoWLAN對于自主解決方案而言，基于 的語音采用了與普通數(shù)據(jù)流量相同的底層協(xié)議，并通過在接入點和一個語音終端之間運(yùn)行 ，提供了一些額外的功能。在這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶端的整體視圖，以及同一信道中所有接入點之間的總呼叫容量。這有助于改善機(jī)構(gòu)的經(jīng)營狀況。小時。另外，管理員不需要升級網(wǎng)絡(luò)中每個接入點的軟件，而是只需要升級無線局域網(wǎng)控制器的軟件，這樣所有輕型接入點都會同時得到升級。為了支持企業(yè)級的無線應(yīng)用，必須提供覆蓋整個系統(tǒng)的無線局域網(wǎng)功能（例如安全策略、入侵防御、RF 管理、QoS 和移動性）。這種使用輕型接入點和無線局域網(wǎng)控制器的統(tǒng)一網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可以與集成到一系列思科交換、路由平臺中的獨立或者模塊化局域網(wǎng)控制器配合使用。思科兼容擴(kuò)展計劃有助于推動那些可以與思科 WLAN 基礎(chǔ)設(shè)施進(jìn)行互操作，并利用思科創(chuàng)新提高安全性、移動性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶端設(shè)備的普及。19 WLAN 建設(shè)方案 物理設(shè)計（部署）各區(qū)域 AP 數(shù)量統(tǒng)計（全校整體規(guī)劃）：AP 區(qū)域 AP 數(shù)量 AP 區(qū)域 AP 數(shù)量第二教學(xué)樓 55 學(xué)生公寓 5 27第三教學(xué)樓 47 學(xué)生公寓 6 60第四教學(xué)樓 113 學(xué)生公寓 7 60第五教學(xué)樓 129 學(xué)生公寓 8 154食堂 10 學(xué)生公寓 9 167圖書信息大廈 38 金鼎公寓 180教學(xué)實習(xí)樓 13 住宅 25第一實驗樓 15 體育場（室外） 4第二實驗樓 19 國教小體育場（室外） 2學(xué)生公寓 1（培訓(xùn)中心） 18 毓秀園（室外） 2學(xué)生公寓 2（數(shù)字領(lǐng)地） 18 古松園（室外） 2學(xué)生公寓 3 27 小廣場（室外） 1學(xué)生公寓 4 24 其他（室外） 3共計： 1213 其中本次方案僅針對以下部分樓宇（二期無線建設(shè)）：AP 區(qū)域 AP 數(shù)量圖書信息大廈 38具實際調(diào)查，XXXX 正在建設(shè)的一期無線工程采用的是 CISCO 的無線控制 4404加瘦 AP 的方案，故本次的二期無線建設(shè)方案也采用的 CISCO 的產(chǎn)品，便于統(tǒng)一管理。無線網(wǎng)絡(luò)管理采用思科無線控制系統(tǒng)（WCS），為無線網(wǎng)絡(luò)運(yùn)行提供 RF 預(yù)測、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控等支持。21設(shè)計指標(biāo)：各信號輸出點信號強(qiáng)度 10－15dbm；將按照 工作頻段～（FCC）分為 channelchannelchannel11 三個完全不干擾頻段設(shè)計；目標(biāo)覆蓋區(qū)域信號強(qiáng)度80dbm。? 當(dāng) AP 與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下 15 米 有效距離。經(jīng)過現(xiàn)場的覆蓋區(qū)域現(xiàn)場勘測后，對無線覆蓋區(qū)域進(jìn)行詳細(xì)描述22 室內(nèi)覆蓋室內(nèi)覆蓋規(guī)劃原則：? AP 的放置要遵循兩個原則 AP 覆蓋區(qū)域無間隙；? AP 重疊區(qū)域最小。主要用戶群：校領(lǐng)導(dǎo)、教師以及來訪用戶，用戶使用環(huán)境相對封閉。這個典型環(huán)境包括：教學(xué)樓、實驗樓等。信息樓部分，4 層共用一個設(shè)備間，AP 統(tǒng)一由原有橋架引至 2 層設(shè)備間中的POE 交換機(jī)上， AP 數(shù)量為 10 個，故該設(shè)備間配備 1 臺 24 口 POE 交換機(jī).各設(shè)備間 POE 交換機(jī)通過光纖連接至校園網(wǎng)絡(luò)內(nèi)。也可以根據(jù)實際部署需求進(jìn)行靈活定制。建議根據(jù)用戶實際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個數(shù)據(jù)類 APGroup 不超過 30 個 AP28 地址和路由 無線用戶接入地址和路由規(guī)劃根據(jù)高校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議：? 4 個 C 類地址段(C1—C4)，共 1000 個地址，用于數(shù)據(jù)/訪客用戶接入地址分配? C1，共 250 個 IPv4 地址，作為 DataSSID 客戶端地址；對應(yīng)VLAN100，每個 VLAN 一個 C 類 IPv4 地址段；? C2，共 250 個 IPv4 地址，作為 GuestSSID 客戶端地址（如果部署訪客SSID）；對應(yīng) VLAN149，一個 C 類 IPv4 地址段；? C3C4，共 750 個 IPv4 地址，作為保留地址池? 每個與 SSID 對應(yīng)的 VLAN，需要分配一個 IPv4 地址給無線控制器，作為 IPDHCPRelay 等功能的源地址? 也可以根據(jù)具體情況減少每個 APGroup 的 AP 數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN 數(shù)），也同時把保留的地址段分給新 VLAN，避免 VLAN內(nèi)用戶激增使 VLAN 內(nèi)用戶過多而地址不夠無線用戶在地址分配方式上建議采用 DHCP 動態(tài)地址分配，配置外置 DHCP 服務(wù)器實現(xiàn)。? 每個控制器需要至少 2 個 IPv4 地址，用于和 AP 通訊的 APManager 地址及管理地址 ManagementInterface。認(rèn)證后可自動將用戶端頁面，重定向到校方指定網(wǎng)站。以 6509 上的 WISM 模塊為例，WISM 到背板的帶寬高達(dá) 8G bps，可以同時支持 300 個 AP