【正文】 的網(wǎng)絡(luò)，傳統(tǒng)布線(xiàn)的諸多不足影響了師生不斷新增需求的可行性，因此設(shè)計(jì)一個(gè)優(yōu)秀的新型無(wú)線(xiàn)網(wǎng)絡(luò)方案以及如何選擇設(shè)備、對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的安全管理、計(jì)費(fèi)管理以及日常維護(hù)也是必須要考慮的問(wèn)題。圖41 傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)示意圖圖42 傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)示意圖 校園無(wú)線(xiàn)MESH網(wǎng)絡(luò)根據(jù)現(xiàn)代校園無(wú)線(xiàn)網(wǎng)絡(luò)對(duì)高速數(shù)據(jù)速率和覆蓋范圍的要求以及現(xiàn)代校園環(huán)境特點(diǎn)，我們?cè)O(shè)計(jì)出以無(wú)線(xiàn)Mesh為拓?fù)浣Y(jié)構(gòu)結(jié)合校園有線(xiàn)核心網(wǎng)絡(luò)的整體框架，如圖43所示，AP與AP之間通過(guò)無(wú)線(xiàn)MESH技術(shù)形成了多跳型的網(wǎng)狀網(wǎng)，AP與AP之間的數(shù)據(jù)轉(zhuǎn)發(fā)不再需要鋪設(shè)電纜，大大節(jié)省了部署成本，無(wú)線(xiàn)網(wǎng)絡(luò)與有線(xiàn)骨干網(wǎng)絡(luò)相結(jié)合從而形成了一個(gè)易于管理且覆蓋廣的新型校園無(wú)線(xiàn)網(wǎng)絡(luò)。所以針對(duì)我校的無(wú)線(xiàn)MESH網(wǎng)絡(luò)部署當(dāng)以圖書(shū)館為中心，將其擴(kuò)散到四周不同層次的交流空間，促進(jìn)信息的高速傳播。西南科技大學(xué)新區(qū)圖書(shū)館以及各個(gè)教學(xué)樓日常用于學(xué)生自習(xí)和上課，據(jù)多次實(shí)地考察，圖書(shū)館高峰時(shí)段每個(gè)閱覽室自習(xí)人數(shù)約有200人，自習(xí)的學(xué)生多為閱讀書(shū)籍以及完成作業(yè)為主，每個(gè)自習(xí)室預(yù)計(jì)寬帶需求約為50人左右，自習(xí)閱覽室長(zhǎng)約50米，長(zhǎng)約40米。具體設(shè)備及工作模式如表41所示。MSR40001。以西南科技大學(xué)體育場(chǎng)為例，據(jù)實(shí)地考察，體育場(chǎng)長(zhǎng)約300米，寬約為180米，運(yùn)動(dòng)會(huì)等大型活動(dòng)時(shí)，會(huì)有約200名各學(xué)院學(xué)生會(huì)干事等工作人員集中于主看臺(tái)下，其對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)需求約為7080臺(tái)各學(xué)院工作用筆記本電腦，為了保證基礎(chǔ)需求以及額外需求，體育場(chǎng)的無(wú)線(xiàn)信號(hào)覆蓋可以選擇5臺(tái)無(wú)線(xiàn)MESH AP以及2臺(tái)定向天線(xiàn)。在設(shè)備選擇上可以選擇華為的WH2520E設(shè)備，,可以理想的達(dá)到無(wú)線(xiàn)mesh網(wǎng)絡(luò)中繼效果。1） 劃分VLANVLAN有能將整體網(wǎng)絡(luò)劃分邏輯網(wǎng)段，增加廣播域的數(shù)量降低廣播域的大小以及能使網(wǎng)絡(luò)更易于管理使網(wǎng)絡(luò)更安全的特點(diǎn)，校園網(wǎng)是一個(gè)規(guī)模偏大的網(wǎng)絡(luò)，因此合理的劃分VLAN對(duì)校園網(wǎng)意義重大。 圖48 vlan劃分示意圖 2） 以太通道伴隨校園網(wǎng)絡(luò)應(yīng)用需求的不斷增長(zhǎng)，我們需要尋找一種有效的方法來(lái)增加設(shè)備之間的帶寬?，F(xiàn)有技術(shù)支持的最高單以太通道總帶寬為1600Mbit即16Gbit，大大減省了建設(shè)成本，也提高了帶寬。OSPF全稱(chēng)為Open Shortest Path First即開(kāi)放式最短路徑優(yōu)先協(xié)議。結(jié)合上述的合理的劃分VLAN 等技術(shù)，將校園網(wǎng)絡(luò)規(guī)劃到最優(yōu)?？紤]到校園網(wǎng)絡(luò)規(guī)劃的可擴(kuò)展性以及易管理性，選擇合適的設(shè)備是組建校園無(wú)線(xiàn)MESH網(wǎng)絡(luò)的另一個(gè)重點(diǎn)，具體設(shè)備選擇及設(shè)備簡(jiǎn)介參考表42。高可靠性和吞吐量的特點(diǎn)讓其可以組建大規(guī)模網(wǎng)狀網(wǎng)的無(wú)線(xiàn)匯聚層，或擔(dān)任中小網(wǎng)絡(luò)中的關(guān)鍵節(jié)點(diǎn)。其平均覆蓋范圍為300米。主要管理方法有：1） 如圖411和412所示，通過(guò)設(shè)備供應(yīng)商提供的管理軟件監(jiān)控?zé)o線(xiàn)控制器，無(wú)線(xiàn)AP，無(wú)線(xiàn)客戶(hù)端，定位服務(wù)器以及非法AP和客戶(hù)端。管理員定期對(duì)系統(tǒng)進(jìn)行測(cè)試，并對(duì)測(cè)試結(jié)果歸檔分析。5） 通過(guò)在無(wú)線(xiàn)控制器以及在無(wú)線(xiàn)網(wǎng)管上設(shè)置不同的訪問(wèn)權(quán)限，以控制不同身份的維護(hù)人員對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的管理權(quán)限。軟件支持WIN2000服務(wù)器版和WIN2000專(zhuān)業(yè)版、WIN2003服務(wù)器版、WINXP專(zhuān)業(yè)版操作系統(tǒng)。2)SIPHotSpot計(jì)費(fèi)系統(tǒng)拓?fù)銼IPHotSpot計(jì)費(fèi)系統(tǒng)拓?fù)浣Y(jié)構(gòu)如圖413所示，計(jì)費(fèi)系統(tǒng)同時(shí)充當(dāng)網(wǎng)關(guān)服務(wù)器的角色。既可按時(shí)間進(jìn)行計(jì)費(fèi)，又可按流量進(jìn)行計(jì)費(fèi)。圖51 實(shí)驗(yàn)拓?fù)?實(shí)驗(yàn)配置命令及結(jié)果1）配置以太通道。結(jié)果如圖54所示。為VLAN 2 和VLAN3分配地址配置如下，結(jié)果如圖57所示。圖58 HSRP配置成功7 ） 為2臺(tái)主機(jī)分配地址其中有線(xiàn)用戶(hù)為PC1 無(wú)線(xiàn)用戶(hù)為PC2結(jié)果如圖59所示。用PC1和PC2分別ping 測(cè)試網(wǎng)絡(luò)連通性。圖517，修改WPA值觀察結(jié)果如圖518所示，雙發(fā)無(wú)法認(rèn)證，PC無(wú)法連接AP。論文依據(jù)我校實(shí)際情況的無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)需要，在分析對(duì)比傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)和無(wú)線(xiàn)MESH網(wǎng)絡(luò)技術(shù)后，針對(duì)現(xiàn)有校園網(wǎng)絡(luò)提出了一個(gè)基于MESH技術(shù)并結(jié)合了校園有線(xiàn)骨干網(wǎng)絡(luò)優(yōu)化措施的設(shè)計(jì)方案，對(duì)校園無(wú)線(xiàn)網(wǎng)絡(luò)的特點(diǎn)、需求性，可行性、組網(wǎng)規(guī)劃以及管理作出了詳細(xì)的闡述。通信劃時(shí)代導(dǎo)致的另一個(gè)現(xiàn)象就是人們手中的無(wú)線(xiàn)通訊終端越來(lái)越多，諸如帶有前置攝像頭的智能手機(jī)和平板電腦，擁有這些設(shè)備的人們可以隨時(shí)隨地用這些設(shè)備來(lái)進(jìn)行基于無(wú)線(xiàn)網(wǎng)絡(luò)的視頻通話(huà)，而由此產(chǎn)生的巨大VoIP流量對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)來(lái)說(shuō)又是一個(gè)考驗(yàn)。 致謝時(shí)光荏苒，歲月如梭，大學(xué)四年時(shí)光也即將敲響結(jié)束的鐘聲。感謝zzz科技大學(xué)，給了我這樣一個(gè)別樣的四年。：“成功就是目標(biāo)的達(dá)成，其他都是這句話(huà)的注釋。培養(yǎng)重點(diǎn)思維從重點(diǎn)問(wèn)題突破。：“一次做好一件事的人比同時(shí)涉獵多個(gè)領(lǐng)域的人要好得多。育我成材者師也。本次無(wú)線(xiàn)設(shè)計(jì)方案主要針對(duì)校園內(nèi)部區(qū)域無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)進(jìn)行設(shè)計(jì)，而大學(xué)城各個(gè)學(xué)校之間的無(wú)線(xiàn)通信也具有重要意義，采用無(wú)線(xiàn)MESH技術(shù)組建大學(xué)城各個(gè)學(xué)校之間的無(wú)線(xiàn)通信網(wǎng)絡(luò)，也是智能化校園建設(shè)的重要課題之一。無(wú)線(xiàn)網(wǎng)絡(luò)雖然發(fā)展迅猛，但是其發(fā)展依然離不開(kāi)有線(xiàn)網(wǎng)絡(luò)技術(shù)的發(fā)展。 總結(jié)與展望近年來(lái)無(wú)線(xiàn)網(wǎng)絡(luò)發(fā)展迅猛，但現(xiàn)有技術(shù)帶寬容量低、WLAN接入點(diǎn)(AP)的覆蓋范圍有限等缺點(diǎn)阻礙了人們對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的需求擴(kuò)展。圖512 PC1測(cè)試成功！圖513 PC2 測(cè)試成功！9) 路徑監(jiān)測(cè)分別在PC1和PC2上輸入 其中PC1數(shù)據(jù)包路徑如圖514所示圖514 PC1數(shù)據(jù)包路徑PC2 數(shù)據(jù)包路徑如圖515所示圖515 PC2 數(shù)據(jù)包路徑結(jié)果為2臺(tái)PC走不同路徑，實(shí)現(xiàn)了整體網(wǎng)絡(luò)的負(fù)載均衡！10) 安全性檢測(cè)當(dāng)雙方WPA相同時(shí)，如圖516 所示，PC可以與AP連接。 圖510 OSPF 負(fù)載均衡8） RR2和R8啟用OSPF，加入?yún)^(qū)域0R8 配置如下R8(config)int f0/0R8(configif)no shR8(configif)exiR8(config)int f0/R8(configsubif)encapsulation dot1Q 1 R8(configsubif)ip add R8(configsubif)ip add R8(configsubif)exiR8(config)int f0/R8(configsubif)encapsulation dot1Q 2R8(configsubif)ip add R8(configsubif)exiR8(config)int lo0R8(configif)ip add R8(configif)exiR8(config)router ospf 1R8(configrouter)network area 0通過(guò)Show ip ospf neibor 如圖511所示，可以觀察到 R8和R1以及R2建立了鄰居關(guān)系。SW2(config)int vlan 2SW2(configif)standby 2 ip SW2(configif)standby 2 priority 100SW2(configif)int vlan 3SW2(configif)standby 3 priority 200SW2(configif)standby 3 preempt SW2(configif)standby 3 ip 配置完成會(huì)提示NGE: Vlan3 Grp 3 state Listen ActiveSW2*Mar 1 00:31:: %SYS5CONFIG_I: Configured from console by console表明SW2成為了VLAN3的優(yōu)先虛擬網(wǎng)關(guān)。 圖55 SW1成為了VLAN2的跟橋4） 配置uplinkfast 、portfast及Bpdu防護(hù)Sw3和sw4上配置命令如下SW4(config)spanningtree uplinkfast SW4(config)int f1/10SW4(configif)spanningtree portfast SW4(configif)exiSW4(config)spanningtree portfast bpduguard使用sh spanningtree summary查看，結(jié)果如圖56所示。 圖52 以太通道配置結(jié)果2） 配置trunk鏈路在SW1和SW2上配置如下命令SW1(config)int range portSW1(config)int range portchannel 1 , f1/1 2SW1(configifrange)switchport trunk encapsulation dot1q SW1(configifrange)switchport mode trunk在SW3和SW4上配置如下命令SW3(config)int f1/14SW3(configif)switchport mode trunk SW3(configif)int f1/15SW3(configif)switchport mode trunk使用sh int portchannel 1 trunk 和 sh int f1/1 trunk命令查看結(jié)果，結(jié)果如圖53所示。第5章 模擬實(shí)驗(yàn) 實(shí)驗(yàn)內(nèi)容 搭建模擬平臺(tái)，測(cè)試模擬校園網(wǎng)絡(luò)連通性、可靠性、及安全性。圖413無(wú)線(xiàn)計(jì)費(fèi)系統(tǒng)拓?fù)浣Y(jié)構(gòu)計(jì)費(fèi)系統(tǒng)可監(jiān)控和統(tǒng)計(jì)每臺(tái)無(wú)線(xiàn)終端的上網(wǎng)數(shù)據(jù)包包，完成對(duì)無(wú)線(xiàn)電腦的上網(wǎng)行為進(jìn)行管理和計(jì)費(fèi)的功能。SIPHotSpot計(jì)費(fèi)器具有計(jì)費(fèi)機(jī)的內(nèi)網(wǎng)防火墻保護(hù)功能。1)SIPHotSpot計(jì)費(fèi)系統(tǒng)簡(jiǎn)介SIPHotSpot計(jì)費(fèi)器專(zhuān)門(mén)針對(duì)大型園區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)、以及無(wú)線(xiàn)熱點(diǎn)，如：展館、運(yùn)動(dòng)場(chǎng)等場(chǎng)所的上網(wǎng)計(jì)費(fèi)需求而設(shè)計(jì)，適合于高流動(dòng)性的上網(wǎng)計(jì)費(fèi)需求客戶(hù)。安全管理主要側(cè)重幾個(gè)方面：用戶(hù)安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶(hù)實(shí)體的屬性主要包括用戶(hù)使用的信息終端二層屬性（諸如：MAC地址）及用戶(hù)的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶(hù)來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線(xiàn)網(wǎng)絡(luò)中著重考慮使用無(wú)線(xiàn)網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線(xiàn)相關(guān)的有線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題。同時(shí)包括對(duì)設(shè)備的軟件版本的維護(hù)。建議的維護(hù)方法是：日常的維護(hù)+定期維護(hù)報(bào)告的方式。 TDJSA2400，可覆蓋大于水平90度角，垂直30度角,覆蓋范圍超過(guò)300米。它采用了先進(jìn)的網(wǎng)絡(luò)智能系統(tǒng)，有能提供直觀信息、使操作簡(jiǎn)單和管理方便等特點(diǎn)。MESH網(wǎng)技術(shù)設(shè)備通過(guò)無(wú)線(xiàn)互連，形成回程鏈路。在安全性方面OSPF協(xié)議還支持MD5驗(yàn)證大大支持了整體網(wǎng)絡(luò)的安全性。 圖49以太通道技術(shù)3) 合適的路由協(xié)議校園網(wǎng)絡(luò)規(guī)模中等偏大，業(yè)界一般使用動(dòng)態(tài)路由協(xié)來(lái)承載巨大數(shù)據(jù)流量的傳輸，主流的動(dòng)態(tài)路由協(xié)議有RIP、EIGRP、OSPF、ISIS等。而以太通道（Ether Channel）技術(shù)可以使用現(xiàn)有端口通過(guò)綁定多跟物理線(xiàn)路形成單跟邏輯線(xiàn)路的匯聚達(dá)到增加帶寬的目的。在分配好VLAN之后，結(jié)合STP協(xié)議，這樣不僅能實(shí)現(xiàn)數(shù)據(jù)鏈路層形成穩(wěn)定拓?fù)浣Y(jié)構(gòu)有效避免BPDU報(bào)文在環(huán)路中增生和循環(huán)還能實(shí)現(xiàn)路徑的冗余。圖47校園無(wú)線(xiàn)網(wǎng)絡(luò)中繼設(shè)備部署方案圖無(wú)線(xiàn)網(wǎng)絡(luò)的運(yùn)用離不開(kāi)整體網(wǎng)絡(luò)中有線(xiàn)骨干網(wǎng)絡(luò)，數(shù)據(jù)包通過(guò)終端設(shè)備向無(wú)線(xiàn)網(wǎng)絡(luò)傳輸后匯聚到有線(xiàn)網(wǎng)絡(luò)的接入層，然后再整體網(wǎng)絡(luò)中傳輸，校園網(wǎng)用戶(hù)一般超過(guò)4萬(wàn)人，同時(shí)在線(xiàn)人數(shù)高峰時(shí)段一般有2萬(wàn)左右，大量的數(shù)據(jù)無(wú)疑造成了一些諸如設(shè)備冗余以及負(fù)載均衡的難題，因此組建一個(gè)有效的高可靠且負(fù)載均衡的有線(xiàn)骨干網(wǎng)絡(luò)構(gòu)架對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)以及有線(xiàn)用戶(hù)十分有意義。46 體育場(chǎng)定向天線(xiàn)示意圖3)中繼技術(shù)：由于大學(xué)校園占地較大，無(wú)線(xiàn)MESH信號(hào)難免會(huì)出現(xiàn)逐個(gè)衰減的現(xiàn)象，為了保證整個(gè)網(wǎng)絡(luò)的高可靠性，多跳中繼技術(shù)的運(yùn)用是及時(shí)且有效的。 為了滿(mǎn)足空曠地區(qū)的無(wú)線(xiàn)網(wǎng)絡(luò)需求，可以使用定向天線(xiàn)加AP的方法。MSR1000形成圖書(shū)館室內(nèi)MESH網(wǎng)絡(luò)。但為保證室內(nèi)信號(hào)的分散覆蓋以及設(shè)備的穩(wěn)定性。 基于上述3個(gè)基本功能，我們提出具體的針對(duì)西南科技大學(xué)的校園無(wú)線(xiàn)MESH網(wǎng)絡(luò)部署方案。宿舍在圖書(shū)館的另一側(cè)，體育場(chǎng)則在宿舍區(qū)的上方。如圖41所示，若按照傳統(tǒng)有線(xiàn)技術(shù)部署網(wǎng)絡(luò)，當(dāng)遇到招聘會(huì)和運(yùn)動(dòng)會(huì)等情況時(shí)，鋪設(shè)線(xiàn)路成本過(guò)大且不易管理。因此，無(wú)線(xiàn)網(wǎng)絡(luò)構(gòu)架和設(shè)備必須要面向應(yīng)用，尤其是各種多媒體應(yīng)用，如視頻監(jiān)控、無(wú)線(xiàn)語(yǔ)音、協(xié)同工作、位置業(yè)務(wù)、媒體分發(fā)系統(tǒng)等，因此這張無(wú)線(xiàn)網(wǎng)絡(luò)必須支持多層次的QoS服務(wù)，保證多媒體業(yè)務(wù)數(shù)據(jù)流的可靠傳輸。此外，網(wǎng)絡(luò)的擴(kuò)展性還表現(xiàn)在系統(tǒng)具有統(tǒng)一的管理平臺(tái)，滿(mǎn)足各種用戶(hù)對(duì)應(yīng)用的不同程度的需求，以及逐步升級(jí)的發(fā)展規(guī)劃，避免系統(tǒng)性能的閑置和浪費(fèi)，以節(jié)約投資。網(wǎng)絡(luò)將會(huì)是一個(gè)不斷增長(zhǎng)的網(wǎng)絡(luò)，包括它的規(guī)模，它的應(yīng)用范圍和服務(wù)內(nèi)容將隨著計(jì)算機(jī)應(yīng)用的不斷普及而不斷增加，例如網(wǎng)絡(luò)規(guī)模的擴(kuò)展、應(yīng)用內(nèi)容的擴(kuò)展、網(wǎng)絡(luò)容量的擴(kuò)展等諸多方面。此外，良好、標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理系統(tǒng)可以很好地集成管理多種設(shè)備，在極少的維護(hù)人員和較低的維護(hù)代