【正文】 。接入節(jié)點的主要作用是 WLAN AP 的接入，為 AP 提供上聯通道。方案應采用由一臺中央 WLAN 安全交換機控制和管理“瘦” 接入點 AP 的集中式無線局域網（WLAN）部署模式。通過多臺 WLAN 安全交換機協同作業(yè)，可創(chuàng)建跨越多個樓層、整個大樓或園區(qū)的大型移動域。這種漫游體系結構確保對稱的數據流。 12 / 36AP 接入點能夠為多媒體應用提供可靠的服務，并配有冗余以太網端口，在主端口發(fā)生故障時提供備用網絡連接。. 無線組網方式設計根據 XX 大學無線覆蓋的分布標書要求，室內無線局域網初步配置如下：采用 1 臺配置 ARUBA 6000 無線控制交換機（每臺最多可支持 512 個 AP） ，分別配置 176 個 AP license。Aruba 6000 交換機通過千兆接口直接連接網絡核心層的三層交換機設備，由于采用雙鏈路結構，任何一臺核心交換發(fā)生故障，都不會影響 AP 和無線控制交換機之間的通信。無線網絡管理員可通過中心配置的集中網管，對全網的各種 AP 和無線控制交換機進行有效的管理。. 多業(yè)務區(qū)分設計從 XX 大學的用戶分類與分布情況分析，使用無線網絡的用戶主要分成以下幾類：（1）學校教師與領導；（2）來訪學者或留學生；（3）參加交流會議領導和來訪人員；SSID 進行管理和控制。另外，可加設一個 或 WPA2 的 SSID（如 SSID 為 zjutecher） ，為高級別的教師或內部員工提供直接訪問內部資源的使用。這樣，方便靈活的完成了，對訪客的訪問 XX 大學網絡資源的要求。處于成本的考慮，現有的胖 AP 仍然要使用，如果整合現有胖 AP 到新的瘦 AP 架構的無線網絡中來，顯得尤為重要。具體區(qū)別請見下圖：由于現有的 XX 大學校園網絡的胖 AP 都是通過二層連接直接連到 的 portal 服務器，從網絡最小改動原則入手，ARUBA 建議不對現有的網絡進行任何改造，直接將連接 的Portal 服務器淘汰，原來連接至骨干交換機的光纖直接連接至 ARUBA 6000 的千兆接口，在這個端口設置相應的 VLAN 信息，并將這個端口在 ARUBA 交換機中設置為 untrust 的端口，所有流經此端口流量均可被 ARUBA 的無線交換機識別，并根據設置的策略進行認證和訪問控制。. 無線 RF 管理設計網絡數據中心管理一個具有規(guī)模的無線局域網（通常在幾十個 AP 以上）是一件非常頭痛的事情。Aruba 系統具有非常強的無線局域網集中管理功能，通過無線控制器 Master Switch 和 Local Switch 管理模式管理整個網絡，網管人員只需在無線控制器就可開通、管理、維護所有 AP 設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。這時采 17 / 36用 MasterLocal 的方式部署無線控制器，仍然能夠在 Master Switch 上對整個無線網絡設備集中控管。Aruba 系統的 RF 智能控管可以自動對網上所有 Aruba AP 的無線電波管理。Aruba 無線控制器可以對整個無線網上的電波情況偵測和記錄。ARUBA 無線系統支持目前各種用戶認證的方式（、WEB 認證、MAC 、SSID 等） ，校園網用戶可以根據需要方便選擇。? 安全的 AP 技術ARUBA 無線系統和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現。? 無線網絡入侵偵測 IDS今天已經有很多的無線入侵和攻擊的工具可從網站下載，這些工具的普及對學校、和運營商的無線網的安全構成很大的威脅。? 無線接入的病毒防護ARUBA 無線系統針對無線終端的病毒防護分為兩個層面，一、無線終端的準入檢查；二、對無線終端發(fā)出數據進行有效的檢查和監(jiān)控?；谏鲜鰞蓚€層面，ARUBA 無線局域網系統對無線終端進行有效和方便的病毒防護。無線局域網專用計費系統支持 Radius 標準的 AAA 計費，用于無線局域網城域網絡用戶接入校園互聯網的帳號授權、登陸驗證、帳號管理和增值服務的費用計算，提供網絡認證、網絡管理、計費功能、用戶管理和監(jiān)視功能等寬帶接入和營運管理功能和數據庫接口。 ?。ǘ?Radius 計費 　　用戶計費過程： 通過 DHCP 認證，向用戶發(fā)送成功登錄?！。ㄈ┱J證方式 　　網絡用戶可以使用以下認證方式： 基于帳號密碼的 Web 用戶認證方式。 　?。ㄋ模┯嬞M安全用戶與網絡計費系統之間的通信使用專用的加密技術，并且輔助以其他手段來達到網絡安全的目的。按時間段：按用戶登錄到用戶退出登錄的時間段計費。 按累積時長優(yōu)惠；按累積流量優(yōu)惠。 （六）增值服務計費 　　提供多種增值服務的計費，并且后臺管理可以增加增值服務項，也可以設置多種增值服務的組合。 22 / 36用戶管理系統，提供用戶管理、繳費、計費策略定制、統計、審計等功能。實施無線網絡無需改變現有有線網絡配置，并且易于升級擴充，保護用戶投資。特別適合于大型校園無線網絡的部署和實施。鏈路層的安全包括支持 WEP、動態(tài) WEP、TKIP（WPA ）和 AES 協議以保護用戶數據安全。射頻安全包括集成的 IDS 功能，以抵御已知的無線攻擊自動非法 AP 檢測和隔離獨特的自動基于策略的對 AP 和主機的分類 23 / 36L2 安全：支持 、WPA、AES 、TKIP 、動態(tài) WEPL3 安全：支持 IPSec、PPTP VPN基于身份的狀態(tài)防火墻能夠實現基于用戶的安全和控制基于角色的 VLAN 和基于 SSID 的 VLAN 能夠實現用戶和數據的區(qū)分集成的 Web 認證，實現安全的訪客認證接入優(yōu)秀的 QOS，保證高質量的語音和視頻業(yè)務Aruba 無線控制器共享每個用戶的認證信息和相關策略，以消除漫游期間的再認證時延。快速漫游，能夠支持2 層和 3 層無縫快速漫游，由于在本次項目中每個校區(qū)僅部署一臺控制器，因此不存在長距離跨交換機的漫游情況發(fā)生，因此能夠保證用戶切換時間控制在 20ms 以內。在本次項目中采用的 Aruba 產品型號已經經過了長期的市場考驗。. WLAN 的勘測與規(guī)劃勘測目的在滿足用戶使用需求的前提下，確定室內外 AP 位置；天線的類型及位置；各個 AP 所覆蓋的范圍；干擾源或障礙物的位置及干擾程度；AP 或天線的供電方式、來源及走向； AP 至交換機的互聯方式、線纜及長度、走向；AP 至天線的線纜及長度、走向。步驟 10：填寫勘測結論。在各類數據速率下的理論覆蓋距離如下表。AP 信號在穿透各種建筑材質是會有損耗， 電磁波對于各種建筑材質的穿透損耗的經驗值如下：? 隔墻的阻擋（磚墻厚度 100300mm）：2040dB；? 樓層的阻擋：30dB 以上；? 木制家具、門和其它木板隔墻阻擋 215dB；? 厚玻璃（12mm）：10dB （2450MHz）另外，在衡量墻壁等對于 AP 信號的穿透損耗時，需考慮 AP 信號入射角度。因而對某個具體的區(qū)域，很難保證該區(qū)域內 100%地良好覆蓋，不過應該盡量將主要的區(qū)域良好覆蓋。為了能夠保證用戶帶寬和數據語音通信質量，建議每個 AP 下連接 20~30 個用戶為益，在用戶量多的熱點地區(qū)建議通過增加 AP 接入點數量，來保證用戶接入數和帶寬等需求，以防止 AP 超負載工作而帶來的低帶寬和低速率。? 在選擇 AP 布放位置時應注意潛在的可能影響無線射頻信號傳播的障礙物，如金屬架、金屬屏風等物體。 28 / 36水平、垂直波束寬度當 AP 天線安裝在墻壁上時，天線掛高低于周圍建筑物高度，為了既能充分覆蓋低層室內部分，又能兼顧樓層較高部分的室內覆蓋，根據樓層高度不同，可以選擇垂直波束寬度范圍 35~80176。的定向天線，或者全向天線、雙向天線（即 8 字形天線） 。當樓房建筑較窄，樓層較多時，一般將選擇定向天線。同時，為了減少信號傳輸的多路徑問題，應該消除或者減少信號傳輸路徑上的障礙物。WLAN 無線信道規(guī)劃 WLAN 收發(fā)信機采用 ISM 頻段。共 14 個頻點，序號（ARFCN ）為1～14 ，頻率與序號（n）的關系為：f1 （n ）＝2412＋（ n－1）5MHz。 29 / 36和移動電話通信網一樣，為了擴大覆蓋范圍和提高頻譜利用率，WLAN 也必然需要引入蜂窩結構。隨著距離的增加，信號質量和強度會變差和減弱。室內安裝采用墻面固定外接 AP 應良好固定，并保證整齊、美觀，不破壞室內的整體環(huán)境。障礙物對電磁波信號的影響木板 4dB磚墻 8 — 15dB鋼筋混凝土墻 15 — 30 dB速率和信號強度的對應表圖：161 31 / 36. Aruba 無線交換機和接入交換機的安裝在 Aruba 的架構下無線交換機可以最大自由度靈活部署。在項目目標和項目內容確定之后，項目如何組織、如何實施、如何管理，這都將對項目能否順利進行，項目的質量能否達 32 / 36標起到至關重要的作用。項目的驗收分以下幾項主要內容：? 單機驗收，由買方對合同設備及軟件的主要技術指標進行測試。2）節(jié)點驗收，當每個網絡節(jié)點的設備（路由器和交換機）安裝完畢后，由工程師和 XX 大學的技術人員就地進行節(jié)點的驗收，測試完后雙方。 33 / 36? 連續(xù)運行測試，系統初驗合格后進入試運行，試運行期為 12 個月。. 項目計劃與進度. 項目進度安排. 項目進度跟蹤進度跟蹤主要通過以下方式的實現：? 定期舉行項目狀態(tài)會議，由項目組中的各個成員分別報告進度和出現的問題；? 評估所有在軟件工程過程中所進行的復審結果；? 確定項目里程碑是否在預定日起內完成；? 與開發(fā)者進行非正式或正式會談，獲取對項目進展及可能出現的問題的客觀評估。. 工藝規(guī)范? 所有的 AP 采用 PoE 供電纜捆扎在一起； ? 所有與設備相連的線、纜要求接觸良好，不能有松動現象； ? 所有連線都要有標簽，并注明該線的起點和終點；? 無線的各類支撐件應結實牢固，所有五金材料都要作防氧化理；? 雙絞線的布放要整齊、美觀，不能有交叉、扭曲、裂損的情況；? 安裝室內天線及設備時應戴干凈手套操作，保證天線的清潔干凈；? 對于不在機房、線井和天花吊頂中布放的線、纜應套用 PVC 管，? 要求所有走線管布放整齊、美觀。 30 / 36AP 的覆蓋信號隨距離成遞減，距離 AP 越遠信號越弱。. AP 安裝 流程根據 XX 大學的要求 AP 全部采用 PoE 供電。當 AP 呈規(guī)則分布時，可參考如上圖中的頻率復用模式。AP 發(fā)射頻率的間隔也決定了數據傳輸的最高速率，在保證最高傳輸速率為 11Mbps 時，對可用頻點間間隔要求就較高。通信帶寬 84MHZ。所以，AP 的部署應該遠離這些干擾源，或者增強 AP 覆蓋的密度。干燥的墻壁，鋼鐵材料對信號的吸收少；而潮濕和水性物質，有色玻璃，植物，人體等將會大大吸收信號，降低無線信號強度，從而降低 WLAN 信號覆蓋范圍，減少無線傳輸速率。選擇定向天線，主要是通過對樓反射信號覆蓋本身樓房；而選擇全向天線時，信號覆蓋將比較均勻。水平波束寬度的考慮與天線的安裝位置及其覆蓋目標有關。增益，當規(guī)劃覆蓋范圍較小，安裝位置距重點覆蓋區(qū)域也很近時，天線增益可以低一些。典型范圍的多樣性依賴于教室和辦公區(qū)的材料類型和射頻噪音背景。首先，在做站址選擇前，需獲取覆蓋目標地區(qū)的建筑平面分布圖，在了解大致環(huán)境情況的基礎上進行實地勘查，并掌握以下幾點信息：? 了解覆蓋區(qū)域平面情況，包括覆蓋區(qū)域的大小、平面圖；? 考察覆蓋區(qū)域障礙物的分布情況，以分析對信號的阻擋； 27 /