【正文】 的制約：l 無(wú)線(xiàn)設(shè)備的發(fā)射功率有限。 另外，由于無(wú)線(xiàn)通訊技術(shù)的日益成熟，無(wú)線(xiàn)設(shè)備的成本急速下降，支持的帶寬也從原先的11M達(dá)到了目前的54M，在不久的將來(lái)更是可望達(dá)到數(shù)百M(fèi)之高，加上終端設(shè)備廠(chǎng)商的支持，現(xiàn)在的筆記本幾乎都內(nèi)置了無(wú)線(xiàn)網(wǎng)卡，這一切都使無(wú)線(xiàn)接入成為現(xiàn)階段的熱點(diǎn)。技術(shù)的發(fā)展，網(wǎng)絡(luò)已經(jīng)逐漸成為人們生活的一部分。作為新技術(shù)應(yīng)用的前沿陣地，校園網(wǎng)在這幾年發(fā)展迅速。DLink針對(duì)校園存在的問(wèn)題、無(wú)線(xiàn)網(wǎng)絡(luò)的特點(diǎn)，整合了多年在校園網(wǎng)絡(luò)、電信網(wǎng)絡(luò)開(kāi)發(fā)認(rèn)證管理系統(tǒng)的經(jīng)驗(yàn)以及結(jié)合了近200所高?？蛻?hù)實(shí)踐應(yīng)用，準(zhǔn)備為xxxx大學(xué)的建設(shè)做出自己的貢獻(xiàn)。目前根據(jù)國(guó)家相應(yīng)規(guī)定，無(wú)線(xiàn)AP的發(fā)射功率室設(shè)備不超過(guò)100毫瓦，室外設(shè)備不超過(guò)200毫瓦，因此無(wú)線(xiàn)信號(hào)的穿透性不高，在比較復(fù)雜的建筑內(nèi)無(wú)法大面積覆蓋，而且容易受到干擾。由于受到上述因素的制約，為了保證網(wǎng)絡(luò)的品質(zhì)，在建設(shè)無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，除了AP的位置必須精心挑選外，在某些情況下，還需要適當(dāng)增加AP的數(shù)量，加上AP通常安裝在不起眼的高處，這就帶來(lái)一個(gè)設(shè)備維護(hù)的問(wèn)題。當(dāng)這些因素碰到一起的時(shí)候，校園網(wǎng)遇到比較突出的如下幾個(gè)問(wèn)題：l 網(wǎng)絡(luò)Interet出口擁塞，用戶(hù)不能正常訪(fǎng)問(wèn)Internet，需要對(duì)出口帶寬進(jìn)行有效管理。l 網(wǎng)絡(luò)的安全時(shí)刻受到威脅，網(wǎng)絡(luò)需要安全控制。盜用IP地址，修改MAC地址，用戶(hù)名和密碼的丟失，合法網(wǎng)絡(luò)用戶(hù)無(wú)法登陸網(wǎng)絡(luò)，網(wǎng)絡(luò)管理者如何解決？誰(shuí)在訪(fǎng)問(wèn)非法網(wǎng)站？誰(shuí)在惡意占用帶寬？校園的特殊性使校園網(wǎng)的管理者必須對(duì)于網(wǎng)絡(luò)上各種不規(guī)范行為進(jìn)行足夠的重視。、無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)原則xxxx大學(xué)的外來(lái)人員較多，流動(dòng)性較大，由此，網(wǎng)絡(luò)的硬件設(shè)備應(yīng)該具備以下特點(diǎn)：l 產(chǎn)品對(duì)環(huán)境的適應(yīng)能力強(qiáng)產(chǎn)品的適應(yīng)能力是指產(chǎn)品對(duì)工作環(huán)境的要求不是特別高，也就是說(shuō)產(chǎn)品的硬件比較出色，對(duì)溫度、濕度、電壓等外界因素適應(yīng)性強(qiáng)。在國(guó)外，對(duì)網(wǎng)絡(luò)安全的投資占到整個(gè)網(wǎng)絡(luò)投資的10%以上。l 可靠性、先進(jìn)性、冗余性?xún)?yōu)越。四、xxxx大學(xué)無(wú)線(xiàn)校園網(wǎng)組網(wǎng)建議本方案中結(jié)合用戶(hù)的實(shí)際環(huán)境，我們考慮采用DWS3024與DWL3500AP相配合的方式組網(wǎng)。DWS3024交換機(jī)是存儲(chǔ)重要網(wǎng)絡(luò)的硬件，并且普通站點(diǎn)中的用戶(hù)信息也代表性地存儲(chǔ)到了一個(gè)安全的地方。對(duì)于最大的覆蓋范圍來(lái)說(shuō)，DWL3500AP能放在一些偏僻的地方，比如天花板或者高墻上，那兒不能接近AC插座，為這些位置提供電源就比較困難，花費(fèi)也比較昂貴。如果檢測(cè)到了一個(gè)漫游，它就會(huì)講結(jié)果報(bào)告給管理它的DWS3024/3026 無(wú)線(xiàn)交換機(jī)。對(duì)于一些重要的無(wú)線(xiàn)傳輸比如VoIP和流媒體應(yīng)用，傳送重要基于用戶(hù)的服務(wù)比如語(yǔ)音通信量的優(yōu)先傳送， VLAN 標(biāo)識(shí)和WMM(WiFi多媒體)對(duì)于教學(xué)樓由于建筑結(jié)構(gòu)復(fù)雜，無(wú)線(xiàn)網(wǎng)絡(luò)由于發(fā)射功率受限，信號(hào)的穿透性不高，此時(shí)為了保證覆蓋率，必須相應(yīng)增加室內(nèi)AP的數(shù)量，或者使用合適的外接天線(xiàn)，如ANT2404系列、ANT2408系列等等。另外教育電視臺(tái)（教視大廈1～8層）、招待所、會(huì)議中心等情況特殊地域同樣建議使用售AP接入方式，最大的好處在于能夠?qū)崿F(xiàn)遠(yuǎn)程的、統(tǒng)一的、優(yōu)化的、集中管理。通過(guò)bo SFP,可選10G連接的開(kāi)放式插槽以及基于以太網(wǎng)供電和冗余電源（RPS），無(wú)線(xiàn)設(shè)備的應(yīng)用簡(jiǎn)便并且不受物理位置的影響，對(duì)安全的無(wú)線(xiàn)移動(dòng)性和策略的執(zhí)行提供集中管理。AP可以直接與無(wú)線(xiàn)交換機(jī)端口連接，或者通過(guò)局域網(wǎng)交換機(jī)間接與它連接。如果有任何一個(gè)接入點(diǎn)無(wú)法訪(fǎng)問(wèn)，管理員可以立刻識(shí)別出無(wú)法訪(fǎng)問(wèn)的AP所在位置并且立即用另外一個(gè)AP替換它。得益于交換機(jī)間漫游，網(wǎng)間漫游和AP到交換機(jī)的千兆速率傳送，使得不同AP間能迅速漫游。這些協(xié)議包括WPA/WPA2,.l 24個(gè)千兆端口, 端口使用無(wú)限制每個(gè)DWS3024 提供24個(gè)10/100/1000BASET千兆端口和4個(gè)boSFP。由于擴(kuò)展簡(jiǎn)便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，DWS3024/3026提供一個(gè)架構(gòu)，簡(jiǎn)化并且一體化了一個(gè)特別復(fù)雜的WLAN環(huán)境，輕松的為將來(lái)的技術(shù)升級(jí)準(zhǔn)備了一個(gè)現(xiàn)有的網(wǎng)絡(luò)。這種減負(fù)能力確保無(wú)線(xiàn)交換機(jī)在客戶(hù)同時(shí)連接網(wǎng)絡(luò)時(shí)不會(huì)過(guò)載。針對(duì)校園網(wǎng)的需求，DLink公司專(zhuān)門(mén)開(kāi)發(fā)了一系列的接入和認(rèn)證的產(chǎn)品，可以滿(mǎn)足目前校園網(wǎng)組網(wǎng)和管理的需求。l PPPoE認(rèn)證 PPPoE是一種很成熟的認(rèn)證技術(shù)，具有完整的技術(shù)標(biāo)準(zhǔn)，不論在xDSL還是LAN接入環(huán)境中都得到了廣泛的應(yīng)用。WEB認(rèn)證不需要安裝任何客戶(hù)端軟件，并且可以跨三層使用。用戶(hù)認(rèn)證報(bào)文通過(guò)接入的以太網(wǎng)交換機(jī)送到后臺(tái)的Radius系統(tǒng)進(jìn)行認(rèn)證，用戶(hù)認(rèn)證通過(guò)后連接的以太網(wǎng)交換機(jī)端口打開(kāi)，用戶(hù)可以正常上網(wǎng)。當(dāng)用戶(hù)通過(guò)DWL3500AP接入到大學(xué)網(wǎng)絡(luò)中后，首先需要打開(kāi)一個(gè)WEB頁(yè)面，我們的DSA4000認(rèn)證網(wǎng)關(guān)會(huì)推送給用戶(hù)一個(gè)認(rèn)證頁(yè)面，當(dāng)用戶(hù)輸入用戶(hù)名密碼后就能通過(guò)大學(xué)網(wǎng)絡(luò)訪(fǎng)問(wèn)Internet，外來(lái)用戶(hù)的帳號(hào)和密碼獲取方式有2種，第一種是由接待老師通過(guò)DRS5000系統(tǒng)進(jìn)行申請(qǐng)，帳號(hào)的使用期限由接待老師定。校園網(wǎng)數(shù)據(jù)庫(kù)接口，IDS系統(tǒng)接口我們的認(rèn)證系統(tǒng)可以與校園通用數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行對(duì)接，直接調(diào)用學(xué)校原有的數(shù)據(jù)庫(kù)，直接使用學(xué)校老師的工號(hào)進(jìn)行用戶(hù)名注冊(cè)。5．2．2 xxxx大學(xué)認(rèn)證方案的特點(diǎn)l 嚴(yán)謹(jǐn)?shù)膸捪拗艱Link系統(tǒng)具有上行下行帶寬控制功能，同時(shí)還提供tcplimit控制，對(duì)用戶(hù)上網(wǎng)帶寬使用做到標(biāo)準(zhǔn)而嚴(yán)謹(jǐn)?shù)南拗?。l 移動(dòng)的管理平臺(tái)DLink系統(tǒng)管理客戶(hù)端以web方式提供，無(wú)需安裝其他輔助工具，只要有web瀏覽器就可對(duì)系統(tǒng)進(jìn)行管理。DWS3024/3026交換機(jī)是存儲(chǔ)重要網(wǎng)絡(luò)的硬件，并且普通站點(diǎn)中的用戶(hù)信息也代表性地存儲(chǔ)到了一個(gè)安全的地方。但是即使在100米之外，DWL3500AP可以通過(guò)現(xiàn)存的網(wǎng)絡(luò)電纜從DWS3024/3026交換機(jī)處輕易獲得電源，免除了所有單獨(dú)的電源布線(xiàn)。服務(wù)質(zhì)量DWL3500AP支持64/128/152位WEP數(shù)據(jù)加密，WPA/WPA2安全和每個(gè)RF頻率的多個(gè)SSID。通過(guò)這些設(shè)備，商業(yè)用戶(hù)可以擁有高性能的 ，安全的，并且可管理和升級(jí)的一體化有線(xiàn)/無(wú)線(xiàn)局域網(wǎng)交換模式。高性能, 應(yīng)用簡(jiǎn)便針對(duì)配線(xiàn)房的分布式應(yīng)用，每個(gè)無(wú)線(xiàn)交換機(jī)能支持最多48個(gè)無(wú)線(xiàn)接入點(diǎn)。簡(jiǎn)化的配置和應(yīng)用通過(guò)一個(gè)集中管理平臺(tái),網(wǎng)絡(luò)維護(hù)和配置過(guò)程變得更加有效率。通過(guò)集中RF策略，最少信道使用的自動(dòng)選擇和AP負(fù)載平衡，DWS3024 能有效的管理無(wú)線(xiàn)帶寬以?xún)?yōu)化WLAN流量。無(wú)論客戶(hù)端是一個(gè)分配用戶(hù)，訪(fǎng)客或者僅僅有部門(mén)訪(fǎng)問(wèn)權(quán)限，DWS3024 使用它龐大的安全協(xié)議隊(duì)列來(lái)保護(hù)整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。當(dāng)AP的增加時(shí)，就可能加入4個(gè)交換機(jī)而形成一個(gè)大型的集中管理系統(tǒng)。除了檢查來(lái)自交換機(jī)本地?cái)?shù)據(jù)庫(kù)的用戶(hù)連接的身份外，用戶(hù)認(rèn)證策略能被發(fā)送到外部RADIUS服務(wù)器以便完全確認(rèn)。規(guī)格內(nèi)容設(shè)備接口 24個(gè)10/100/1000BASET PoE的千兆端口 4個(gè)Combo SFP插槽 RS232 Console端口 2個(gè)可選10G模塊 1的開(kāi)放插槽 二層特性 MAC 地址表容量:8K的條目 IGMP 偵測(cè):1K多播組 分布樹(shù): 鏈路聚集:最多32個(gè)工作組每個(gè)工作組最多8個(gè)端口 端口監(jiān)視:一對(duì)一端口監(jiān)視多對(duì)一端口監(jiān)視 大數(shù)據(jù)幀長(zhǎng)度:最大9KBytes 冗余電源 可選外部DP600 RPS連接器 基于以太網(wǎng)供電 標(biāo)準(zhǔn): 每個(gè)端口輸出功率: W 總輸出功率 : 370 W 端口電流超過(guò)350mA自動(dòng)禁用 線(xiàn)纜要求:在RJ45端口運(yùn)行PoE使用5類(lèi)UTP或者STP的第4，5（節(jié)點(diǎn)）和7，8針（返回）Category 5 UTP or STP 性能 交換機(jī)性能: DWS3024: 48Gbps DWS3026: 88Gbps 最大轉(zhuǎn)發(fā)速率:DWS3024: DWS3026: 交換模式:存儲(chǔ)轉(zhuǎn)發(fā) 包緩存容量:750KBytes 流控制 半雙工模式背壓流控 可選10G級(jí)聯(lián)模塊 DEM410X 1插槽10Gigabit XFP模塊(用于連接光纖主干) DEM410CX 1插槽10Gigabit CX4模塊(用于交換機(jī)堆疊) 可選10Gigabit● 內(nèi)置的IP 包過(guò)濾功能?！?軟件升級(jí)過(guò)程簡(jiǎn)易，支持標(biāo)準(zhǔn)的TFTP形式的軟件升級(jí)。范圍內(nèi)擴(kuò)展無(wú)線(xiàn)信號(hào)范圍。ANT240400的全向面板設(shè)計(jì)可在任意