【正文】 時也非常方便進行擴展。 對于 未來整個北京實彈大學(xué) 無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA的 全系列WLAN 產(chǎn)品（單頻 +雙頻＋ MESH），采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實現(xiàn) 未來校園的室內(nèi) /室外的全 無線 覆蓋 的部署 。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置 ，包括加密的鑰匙， Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 Aruba AP70 提供內(nèi)置 180 度旋轉(zhuǎn)全向高增益三波段天線，并支持 GHz 和 5 GHz 可拆卸天線 。 Aruba AP 60 支持雙波段可拆卸天線。） 在實際測試中，我們在一個大約 60平米的教室中部署一臺 AP60配一個 5dB天線 ，在該教室中的各個位置，無線覆蓋的信號強度均能達到 65dB以上XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 39 頁 教室中一臺 AP60測試結(jié)果 在走廊中部署一臺 AP60，在與 其相距 10米左右的辦公室內(nèi)，在關(guān)上房門（木門）的情況下無線覆蓋的信號強度能夠達到 72dB左右。 室外覆蓋： 對于室外覆蓋，為了節(jié)約成本（包括設(shè)備和安裝成本）采用將 AP部署到室內(nèi)，通過饋線將天線部署在室外的方式。經(jīng)過多次現(xiàn)場勘察和實地測試我們確定對于 XX大學(xué) 的無線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式： 在普通的教室中，能夠同時使用無線網(wǎng)絡(luò)的學(xué)生和老師大約是 20人左右，按照一個 AP的有效接入帶寬 25M左右，平均每個無線終端所分配的帶寬完 全能夠滿足招標(biāo)文件中描述的“ 要求無線網(wǎng)用戶人均帶寬不小于 1兆 ”要求。 Aruba 800 配備有八個 10/100 Mbps 以太網(wǎng)端口和一個千兆以太網(wǎng) (GBIC) 上行鏈路。 Aruba 6000 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場上可擴展性最高的移動控制器。 Aruba具有多種認證方式和基于狀態(tài)的防火墻。 Aruba 支持真正的負載均衡， 根據(jù)實際情況（用戶數(shù)量或流量負載）靈活地將超過閥值的用戶分配到其他 AP 上。 負載均衡。 Aruba AP 采用集中式管理，只需對無線交換機進行配置與管理?！芭帧?AP 只是原有線網(wǎng)上的簡單延伸，需要大量改動現(xiàn)有網(wǎng)絡(luò)的 VLAN、IP、 DHCP 的設(shè)計，如果大規(guī)模部署需要對現(xiàn)有網(wǎng)絡(luò)改動非常大。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 36 頁 在管理方面， ARUBA實現(xiàn)真正的集中控管，包括獨有的 RF智能調(diào)控，自動恢復(fù)、負載均衡功能，使無線網(wǎng)可以適應(yīng)環(huán)境的變化，動態(tài)的保證良好的應(yīng)用效果；還可以實現(xiàn)遠端AP數(shù)據(jù)采集，方便網(wǎng)管，以及專有的無線終端定位功能；具有多 SSID支持，可以方便的把語音、視頻和數(shù)據(jù)的應(yīng)用分開管理。同時帶來許多重要新功能：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫漫游， 針對語音、視頻業(yè)務(wù)有良好表現(xiàn)，它不但具有一、二代無線產(chǎn)品從所有的功能，并且在無線網(wǎng)的安全、規(guī)劃、管理和對音視頻業(yè)務(wù)的支持方面都有著不可一代和二代產(chǎn)品不可比擬的優(yōu)勢。 物理天文樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 7 教室 AP 60 9 會議室 AP 70 1 小計 17 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機。 教 7樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 5 教室 AP 60 22 大教室 AP 60 4（兩個階梯教室，每個 2個 AP） 敬文講堂 AP 60 2 小計 33 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機 . 教 2 樓 、教 4 樓、數(shù)學(xué)樓、物理天文學(xué)樓 60米長、 40米寬、四層建筑，這四棟樓的建筑格局完全一致。 . 電子樓 該樓的狀況為：長約 40米，共 5層。 . 化學(xué)樓 該樓共 9 層，長約 60 米。 . 地理遙感科學(xué)學(xué)院 地理遙感學(xué)院和生命科學(xué)學(xué)院為聯(lián)體建筑，共長約 100米，為 6層建筑。 . 曾憲梓樓 曾憲梓樓長約 40米，共 6層，其中地下有一層。 . 英東樓和學(xué)術(shù)禮堂 該樓與學(xué)術(shù)禮堂融合在一起。 該樓邏輯上分為兩個部分，中間是一個 4 層的天井形狀的樓，兩邊各是一棟 11 層的樓。 室內(nèi) AP 主要考慮使用通道覆蓋結(jié)合對教室、會議室單獨部署實現(xiàn)重點 覆蓋的方式來實現(xiàn)。經(jīng)過多次現(xiàn)場勘察和實地測試我們確定對于 XX 大學(xué) 無線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式：在普通的教室中，能夠同時使用無線網(wǎng)絡(luò)的學(xué)生和老師大約是 20 人左右，按照一個 AP 的有效接入帶寬 25M 左右，平均每個無線終端所分配的帶寬完全能夠滿足招標(biāo)文件中描述的“要求無線網(wǎng)用戶人均帶寬不小于 1 兆”要求。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。 AP 的供電可以不單獨拉線，采用 POE 供電的方式。解決方案要集成現(xiàn)有的校園網(wǎng)計費系統(tǒng)及基于 web 認證的控制功能，實現(xiàn)到終端接入端口的控制能力和分別按照國內(nèi)、國際流量進行計費的能力。 ? 無線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 PC 機 , Macintoshes, 袖珍 PCs, 掌上電腦PDA等教育網(wǎng)的多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 ? 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號強度 /質(zhì)量、網(wǎng)絡(luò)實時性能－吞吐量、各 AP 的流量等。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。因此，建設(shè)無線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全的建設(shè)與保護 ，其中包括： 1. 來自 無線 網(wǎng)絡(luò)用戶的進攻； 2. 未認證的用戶獲得存取權(quán)； 3. 來自外部的竊聽 ， 。 允許用戶在校園的覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退 出。 校園內(nèi)的無線網(wǎng)絡(luò)會隨著用戶的使用之后的認可而迅速擴容，所以，無線網(wǎng)絡(luò)的部署一定要考慮可擴容性。 網(wǎng)絡(luò) 基礎(chǔ)服務(wù)（如認證等）對接 校園內(nèi)的有線網(wǎng)絡(luò)已經(jīng)需要通過認證入網(wǎng)，通過和無線網(wǎng)絡(luò)共享認證數(shù)據(jù)源，作為網(wǎng)絡(luò)認證服務(wù)器的客戶端，無線網(wǎng)絡(luò)需要和有線網(wǎng)絡(luò)統(tǒng)一認證的形式。不能夠簡單的去支持WPA/WPA2 認證方式，而忽略了校園網(wǎng)內(nèi)已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的狀況，從而在無線網(wǎng)絡(luò)實施的時候陷入困境。 、可靠、可用性強 的無線網(wǎng)絡(luò) XX 大學(xué)校園網(wǎng)的有線網(wǎng)絡(luò)用戶總數(shù)約為 30000 人，現(xiàn)有可用 IPv4 地址 20200 多個，在這樣一個大的網(wǎng)絡(luò)環(huán)境中，如何設(shè)計和建設(shè)一個 穩(wěn)定、可靠及可用性強的無線網(wǎng)絡(luò) 需要 考慮以下幾個方面： 1）無線網(wǎng)絡(luò)設(shè)備本身需要通過國際組織和中國相關(guān)組織的認證，投標(biāo)產(chǎn)品本身在國內(nèi)外需要擁有相類似的成熟案例可供參考。克服了安全問題的無線網(wǎng)絡(luò)，確保了用戶帶寬的無線網(wǎng)絡(luò)，支持 IPv6 的無線網(wǎng)絡(luò)，除了能夠承載教學(xué)研在內(nèi)的有線網(wǎng)絡(luò)應(yīng)用之外，還能夠激發(fā)出更多的校園無線應(yīng)用。 在 XX 大學(xué)校園內(nèi)， 辦公室、會議室、教室內(nèi)的無線網(wǎng)絡(luò)雖然同樣提供無線接入的功能，但是在不同的地點不同的時間內(nèi)，無線網(wǎng)絡(luò)本身應(yīng)該能夠引導(dǎo)用戶正確的使用網(wǎng)絡(luò)：辦公室是計算機病毒容易傳播的地方，通過在接入層限制網(wǎng)絡(luò)應(yīng)用的種類，無線網(wǎng)絡(luò)能夠比有線網(wǎng)絡(luò)更加容易阻止病毒的傳播；會議室內(nèi)的 無線網(wǎng)絡(luò)能夠方便的供外來交流訪客使用，并且訪客帳戶的創(chuàng)建和刪除無需校園網(wǎng)數(shù)據(jù)庫的參與；教室內(nèi)的無線網(wǎng)絡(luò)能夠限制上課時間學(xué)生無法訪問到網(wǎng)絡(luò)課堂以外的網(wǎng)絡(luò)資源，但是在課后能夠為學(xué)生提供業(yè)余娛樂的網(wǎng)絡(luò)空間。 XX 大學(xué) 校園內(nèi)的無線網(wǎng)絡(luò)不僅要能夠在固定的地點被 學(xué)校 內(nèi)的師生員工使用，而且能夠安全靈活的擴展到室外以及不易于布線的場所。 無線覆蓋不求大而全，而應(yīng)從 XX 大學(xué) 校園環(huán)境出發(fā)，無線覆蓋區(qū)域應(yīng)該根據(jù)用戶需求分為重點覆蓋區(qū)域、密集覆蓋區(qū)域和 連續(xù)覆蓋區(qū)域三大類，對于每一類的區(qū)域內(nèi)的信號強度在滿足要求的基礎(chǔ)之上，需要考慮用戶突發(fā)的特性。 . 技術(shù)需求 在會議廳及室外部署的無線接入點（ AP）必須同時支持 、 、 三種無線傳輸協(xié)議，在其它場所部署的無線接入點（ AP）可以非同時支持XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 3 頁 、 、 AP 必須支持通過 af 兼容的 POE 交換機供電； 不低于總數(shù)量 95%的 AP 使用 POE 交換機接入校園網(wǎng)； AP 集中管理功能：須提供后臺網(wǎng)絡(luò)管理系統(tǒng)做集中管理和配置，且也可支持第三方用戶認證 /計費設(shè)備； AP 內(nèi)置必須具有無線用戶的隔離功能 ,防止在公共區(qū)域無線用戶間的信息泄露； AP 必須具 有 Multi SSID 功能， AP 自身具備為不同 SSID無線用戶接入有線網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)提供不同身份認證策略的功能； 電磁管理 :AP 自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變化，自動進行頻道最優(yōu)化設(shè)置，以達到最優(yōu)化覆蓋的目的； 負載平衡 :AP 之間可根據(jù)相互通告各自連接的用戶數(shù)量、流量來控制用戶接入實現(xiàn)負載均衡，并能支持不間斷的高速漫游； AP 具有射頻 (RF)信號加密特性，支持 ，提供 WPA2 認證機制可同時提供 TKIP 以及 AES 加密方式，且 AP 具有自動識別客戶端兩種加密請求方式； 支持 SNMP Vi/Vii管理 ； 支持 Watchdog； 提供可拆卸天線接口； 支持 IPv6。 施工要求：無線接入點供電方式需采用 POE 交換機遠程供電；綜合布線工程需要實施所有無線信息點到 本地有線網(wǎng)設(shè)備間，綜合布線不應(yīng)毀損目前樓內(nèi)裝修，要求美觀得體，符 合布線相關(guān)標(biāo)準(zhǔn)，合理安排施工時間，做到不影響學(xué)校的正常辦公、教學(xué)和科研。 采取先進通行的協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，無線局域網(wǎng)提供 、 、 ，提 供可供實際應(yīng)用的穩(wěn)定網(wǎng)絡(luò)通訊服務(wù)。 目前越來越多的教師和學(xué)生擁有了筆記本電腦，在教室、實驗室、圖書館、大型會議室、體育館、廣場如何突破網(wǎng)絡(luò)節(jié)點的限制、實現(xiàn)多人同時移動上網(wǎng)的問題在實際應(yīng)用與需求都在快速增長。 1. XX 大學(xué)無線網(wǎng)絡(luò)需求分析 . XX 大學(xué)校園網(wǎng)概況 XX 大學(xué) 校園網(wǎng)自 95 年開始建設(shè)以來，在學(xué)校和國家的大力支持下，至今共經(jīng)過了四次重大網(wǎng)絡(luò)工程建設(shè)，總投資額逾 3000 萬人民幣，目前 XX 大學(xué) 校園網(wǎng)規(guī)模已達到雙萬兆核心網(wǎng)絡(luò)帶寬，千兆接入到樓宇，百兆到桌面，同時支持 IPv4 和 IPv6雙協(xié)議上網(wǎng)，教育網(wǎng)出口帶寬為千兆，公網(wǎng)出口帶寬為 100 兆， IPv6 出口帶寬為千兆，教師上網(wǎng)用戶 3000余人，學(xué)生上網(wǎng)用戶 26000 余人。校園網(wǎng)已成為學(xué)校辦公、教學(xué)、科研、生活、交流的重要組成部分，是教職員工和學(xué)生獲取資源和信息的重要途徑之一，校園網(wǎng)對學(xué)校辦公、教學(xué)、科研起著重要的支撐作用。 . XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)目標(biāo) 校園無線網(wǎng)絡(luò)具體的建設(shè)目標(biāo)是： 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)區(qū)域 為 ： 教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實可用的、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。 設(shè)計原則要求：各信號輸出點信號強度 20dbm；目標(biāo)覆蓋區(qū)域任意點信號強度 73dbm；單個 AP 用戶并發(fā)數(shù) 20 個。20 個。 系統(tǒng)必須支持基于二層的用戶隔離； 系統(tǒng)必須支持 Portal業(yè)務(wù)， Portal Server 支持可定制的 Portal頁面； 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網(wǎng)管協(xié)議； . XX 大學(xué)無線網(wǎng)絡(luò)需求解析 ，方便校園內(nèi)的教學(xué)、科研、辦公、學(xué)習(xí)和生活 建設(shè)一個側(cè)重實際應(yīng)用的校園無線網(wǎng)絡(luò)是 XX學(xué)校網(wǎng)絡(luò)基礎(chǔ)建設(shè)的根本目標(biāo)，為了達到這個目標(biāo)，此次 XX 大學(xué)校園 無線網(wǎng)絡(luò)的建設(shè)需要 考慮以下幾個方面： 1）考慮校園的無線網(wǎng)絡(luò)能夠盡可能使得每個 AP 都被使用： 無線網(wǎng)絡(luò)能夠根據(jù)周圍環(huán)境檢測覆蓋漏洞，自動調(diào)節(jié)無線射頻發(fā)射功率以適應(yīng)物理環(huán)境。 2）考慮校園的無線網(wǎng)絡(luò)能夠在更多的時間被利用： 無線網(wǎng)絡(luò)應(yīng)該支持包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，從而可以支持校園內(nèi)的突發(fā)無線網(wǎng)絡(luò)接入需求。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 5 頁 3）考慮校園的無線網(wǎng)絡(luò)能夠被更多人更好的利用： 只有每個用戶都被一個相應(yīng)的個人防火墻所約束，無線網(wǎng)絡(luò)才能夠通過防火墻去控制和影響用戶的網(wǎng)絡(luò)行為。 XX 大學(xué)的 無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的擴充，不僅僅擴展的是網(wǎng)絡(luò)接入的邊界，而且還能夠?qū)⒂芯€網(wǎng)絡(luò)中的應(yīng)用延伸到 無線網(wǎng)絡(luò)當(dāng)中去。 XX 大學(xué) 校園內(nèi)建設(shè)的無線網(wǎng)絡(luò)應(yīng)該使用盡可能少的 SSID，去滿足所有的無線網(wǎng)絡(luò)接入需求：多樣化的終端，不同權(quán)限的用戶，不同帶寬需求的應(yīng)用，不同時間和地點相關(guān)的訪問 控制??，從而來保證資源使用的合理性與最大化。 2）支持多樣化的認證方式：僅僅支持具有 SSL加密的網(wǎng)頁認證方式是不足夠的，無線網(wǎng)絡(luò)還需要考慮如何保證用戶所認證的網(wǎng)頁是通過校園網(wǎng)內(nèi)合法的 AP 所廣播出來的，這樣的話，無線網(wǎng)絡(luò)必須要能夠具有防止假冒 SSID 的能力；對于支持多種 EAP 認證也會有更多的考慮：無線網(wǎng)絡(luò) 必須能夠滿足不同環(huán)境下學(xué)校認證的需求，采 用 EAPoffload 功能使得學(xué)校能夠靈活的實現(xiàn)無線認證方式，以適應(yīng)不同的終端、用戶的需求。只有合理的規(guī)劃 IP 地址，無線用戶才能在不過度消耗公網(wǎng)地址的