【正文】 ... 117 學(xué)生宿 舍 區(qū) 測(cè) 試數(shù)據(jù) 展 示 . .... .... .... .... .... ... .... .... .... .... .... .... .... .... .... ... .... .... .... .... .... .... .... .... ... .... .... 122 結(jié) 論 .... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... ... .... . .. ... .... ... ... .... ... .... ... ... .... ... .... ... ... .... ... ... .... . .. ... .... ... ... 129 ARUBA 為 大連 理工大 學(xué) 打 造 亞洲最 快 的 無(wú) 線校園網(wǎng) .................................................................. 129 ARUBA 建 設(shè)安 全可靠 的 上 海 外國(guó)語(yǔ) 大 學(xué) 無(wú) 線網(wǎng)絡(luò) ...................................................................... 131 上海理 工 大 學(xué) 采用 ARUBA 無(wú)線校 園 網(wǎng) 解 決方案 ......................................................................... 133 ARUBA 助 力上 海大學(xué) 打 造 大 規(guī)模無(wú) 線 校 園 網(wǎng) .............................................................................. 137 ARUBA 助 力 賽爾 建 設(shè) IPV6 無(wú)線 校 園 ......................................................................................... 139 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 Page 1 1 概述 上饒師范學(xué)院的前身是 1958 年建立的上饒師專(zhuān)， 1959 年更名為贛東北大學(xué)，文革 期間停辦。 目前，校園占地面積 983 畝，規(guī)劃面積 1500 畝，校舍建筑總面積 32 萬(wàn)平方米，全 日制在校學(xué)生 16000 人。設(shè)有 14 個(gè)二級(jí)學(xué)院以及現(xiàn)代教育技術(shù)與實(shí)驗(yàn)中心、計(jì)算機(jī)網(wǎng)絡(luò)中 心、圖書(shū)館、學(xué)報(bào)編輯部等教學(xué)教輔機(jī)構(gòu)，以及朱子學(xué)研究所、哲學(xué)研究所、語(yǔ)言文字學(xué) 研究所、數(shù)學(xué)與應(yīng)用數(shù)學(xué)研究所、有機(jī)化學(xué)研究所、農(nóng)業(yè)科學(xué)研究所、贛東北經(jīng)社會(huì)發(fā)展 研究所、書(shū)法教育研究所、教育經(jīng)濟(jì)研究所、美國(guó)文化研究 所和南方油茶科學(xué)研究所等科 研機(jī)構(gòu)。 近年來(lái)，學(xué)校進(jìn)一步明確辦 學(xué)指導(dǎo)思想，改善辦學(xué)條件，強(qiáng)化內(nèi)部管理，推進(jìn)各項(xiàng) 改革；堅(jiān)持以教學(xué)工作為中心，不斷提高教育教學(xué)質(zhì)量；遵循教育規(guī)律，正確處理新形勢(shì) 下規(guī)模與質(zhì)量、發(fā)展與投入、教學(xué)與科研、改革與建設(shè)的關(guān)系；以學(xué)科建 設(shè) 為龍頭，加快 推進(jìn)學(xué)校建設(shè)，努力把學(xué)校建設(shè)成為省內(nèi)外有一定影響的多學(xué)科、地方性、教學(xué)型大學(xué)。 Page 3 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 2 智慧型校園四要素 可移 動(dòng) 性 移動(dòng)設(shè)備的全面普及，使無(wú)線網(wǎng)絡(luò)已經(jīng)不再是傳統(tǒng)的無(wú)線接入功能 ， 目前的無(wú)線網(wǎng)絡(luò) 已經(jīng)成為終端設(shè)備的主要接入方式，所以無(wú)線網(wǎng)絡(luò)要具備充分的移動(dòng)性，不止局限在辦公 室，室外區(qū)域、操場(chǎng)、校車(chē)、甚至擴(kuò)展至學(xué)校之外的任意地方。 高智 能 性 隨著無(wú)線終端的不斷普及，以及無(wú)線終端普及帶來(lái)的多樣化應(yīng)用，需要給學(xué)校提供智 能的接入，智能的按照用戶群體區(qū)分訪問(wèn)控制策略及帶寬，智能的按照設(shè)備類(lèi)型自動(dòng)分配 訪問(wèn)控制策略，智能的根據(jù)無(wú)線應(yīng)用提高優(yōu)先級(jí)。 Page 4 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 高智能的為師生提供接入服務(wù)，將使上饒師范學(xué)院的無(wú)線校園網(wǎng)絡(luò)應(yīng)用具備智能、獨(dú)特、 領(lǐng)先的模式，真正適應(yīng)社 會(huì)發(fā)展的潮流，為其他校區(qū)的應(yīng)用提供先進(jìn)的引導(dǎo)作用。 易管 理 性 大量網(wǎng)絡(luò)用戶的存在，多種無(wú)線終端的使用，以及無(wú)線移動(dòng)的位置不確定性，使得上 饒師范學(xué)院無(wú)線校園網(wǎng)絡(luò)的管理極其復(fù)雜。 Page 5 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 3 無(wú)線勘測(cè) 及 AP 點(diǎn)設(shè)計(jì) 無(wú)線 勘 測(cè)數(shù)據(jù) 根據(jù)實(shí)際勘測(cè)及分析， AP 點(diǎn)位設(shè)計(jì)和模擬圖針對(duì)有平面圖的大樓進(jìn)行設(shè)計(jì)，統(tǒng)計(jì)出 AP 的具體數(shù)量。無(wú)線控制器工作在網(wǎng)絡(luò)服務(wù)層和匯聚層。該平臺(tái)可管理現(xiàn)有的絕大多數(shù)無(wú)線局域網(wǎng)廠家的設(shè)備（包括瘦 AP 和胖 AP， MESH，以 及以太網(wǎng)接入交換機(jī)設(shè)備）。它還可以提供工具來(lái)提高運(yùn)行效率和管理 RF 安全性， 包括用戶位置和映射、實(shí)時(shí)監(jiān)視、主動(dòng)報(bào)警、歷史報(bào)表和高效故障排除。網(wǎng)絡(luò)服務(wù)層不直接參與無(wú)線用戶 流量和 AP 流量等工作處理，但是提供無(wú)線網(wǎng)絡(luò)策略定制、用戶安全策略定制、計(jì)費(fèi)系統(tǒng) 協(xié)同工作、無(wú)線安全防護(hù)、訪客管理系統(tǒng)等。我們?yōu)樯橡垘煼秾W(xué)院設(shè)計(jì)配置 1 臺(tái) Aruba 控制器 AC7240 作為 Master 控 制器。 ? ClearPass 認(rèn)證系統(tǒng) Aruba ClearPass Policy Manager 平臺(tái)可以在任何有線、無(wú)線和 VPN 基礎(chǔ)架構(gòu)上實(shí) 現(xiàn)基于身份和設(shè)備的網(wǎng)絡(luò)接入控制功能 。 針對(duì)上饒師范學(xué)院，所有的 ARUBA 無(wú)線接入點(diǎn)均通過(guò) POE 交換機(jī)供電，并通 過(guò)上饒師范學(xué)院校園網(wǎng)路由到 ARUBA7200 無(wú)線控制器。 網(wǎng)絡(luò) 拓 撲設(shè)計(jì) 網(wǎng)絡(luò)拓 撲 圖 1. 在逸夫樓無(wú)線網(wǎng)絡(luò)中，我們?cè)O(shè)計(jì)采用 1 臺(tái) Aruba 公司 AC7240 系列無(wú)線控制器， 分別通過(guò)萬(wàn)兆接口接入有線核心網(wǎng)絡(luò)。 1. 普通環(huán)境采用 300Mbps 的高性能無(wú)線接入點(diǎn) AP105 標(biāo) 準(zhǔn)通 過(guò) 信道捆綁 (C han nel Binding)和多入 多 出（ MIMO）技術(shù) 在理 論上可以 實(shí)現(xiàn) 600Mbps 的接入 速 率，目 前市 場(chǎng)上可 以商 用的無(wú) 線網(wǎng) 絡(luò)產(chǎn)品 中接 入速率 最高 可以達(dá)到 450Mbps。 3. 支持 和 5GHz 雙頻段同時(shí)工作 Page 20 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 即便在 實(shí) 現(xiàn)了 高性能 接 入的環(huán) 境下， Hz 頻 段由于 受到 頻率資 源的 限制， 只 能 夠提供 11 三個(gè)互相不干 擾的 信 道 ,并且 經(jīng) 常受到 來(lái)自 外界的 bluetooth、 cord lessp hone 和 microwave 等多重 干擾 ，因此 始終 無(wú)法實(shí) 現(xiàn)穩(wěn) 定、高 速和 高密度 無(wú)線 接入服 務(wù) 。 最大增 益 方向 ( 0186。并且，保證無(wú)線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流 無(wú)線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。產(chǎn) 品 詳細(xì)介 紹見(jiàn) 后。 S250024 P 能夠提供 24 個(gè) 10/100/1 000BaseT 接口 ， 4 個(gè) SFP+接口。 400W budget Class/ AP 設(shè)備最大功 率 (W) 最大支持設(shè)備數(shù)量 13 25 13 AP105 27 AP134/135 15 21 AP175 18 18 VLAN 設(shè)計(jì) 無(wú)線網(wǎng)絡(luò)在與上饒師范學(xué)院校園網(wǎng)絡(luò)進(jìn)行整合，并提供無(wú)線接入服務(wù)時(shí)， 需要涉及以 下 3 種 VLAN： ? APVLAN：用于連接 AP 的 VLAN，由 S2500 以太網(wǎng)供電交換機(jī)透?jìng)鞯叫@網(wǎng)三層核心交 換機(jī)或者匯聚交換機(jī) Page 23 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 ? MgmtVLAN：無(wú)線控制器管理 VLAN，連接核心交換機(jī)，用于終結(jié)來(lái)自無(wú)線 AP 的管理和 數(shù)據(jù)隧道 ? UserVLAN：校內(nèi)無(wú)線用戶所屬 VLAN，終結(jié)在 ARUBA AC7200 無(wú)線控制器上，通過(guò)路由 方式接入上饒師范學(xué)院校園網(wǎng)絡(luò) 上述 VLAN 與端口對(duì)應(yīng)表如下所示。但是傳統(tǒng)的無(wú)線局域網(wǎng)廠商都 只能做到 SSID 對(duì)應(yīng) 1 個(gè) VLAN，這樣的帶來(lái)的問(wèn)題就是，如果有大規(guī)模校園無(wú)線接入的時(shí) 候，必須把這個(gè)映射 VLA 輕松實(shí)現(xiàn)無(wú)線用戶在全網(wǎng)范圍之內(nèi)的無(wú)縫漫游。 Page 25 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 ARUBA AC7200 無(wú)線控制器提供的 IPv4/v6 雙棧無(wú)線網(wǎng)絡(luò)服務(wù)主要包括以下幾個(gè)部 分： ? 基于 IPv4/v6 雙棧的路由和交換服務(wù) ARUBA 無(wú) 線控制器支持 IPv4 和 IPv6 路由功能，不僅能夠作為無(wú)線用戶的 IPv4 網(wǎng)關(guān)，為無(wú)線用戶提供 IPv4 路由交換服務(wù)；而且還支持 IPv6 鄰居發(fā)現(xiàn)協(xié) 議，能夠向無(wú)線用戶發(fā)送 IPv6 路由通告 (Router Advertisement)，實(shí)現(xiàn)無(wú)線用戶無(wú) 狀態(tài)獲取 IPv6 地址，并提供 IPv6 路由交換服務(wù)。 Aruba7200 無(wú)線控制器的 IPv4 和 IPv6 接口及路由配置表格如下。 1. 利用電梯轎廂的兩芯備用電話線傳輸。 2. 采用無(wú)線 Mesh 連接。 Page 28 上饒師范學(xué)院無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 用戶 接 入管 理 設(shè)計(jì) 無(wú)線用 戶 接入流 程 設(shè)計(jì) 在無(wú)線校園網(wǎng)絡(luò)常用的認(rèn)證方式中 ， Web Portal 認(rèn)證由于直接使用標(biāo)準(zhǔn)瀏覽器進(jìn) 行，不需要安裝額外的認(rèn)證客戶端，非常適合用戶數(shù)量龐大、終端類(lèi)型各異的校園無(wú)線環(huán) 境，因而受到幾乎所有的無(wú)線校園網(wǎng)絡(luò)管理員和用戶的青睞。 上饒師范學(xué)院校園網(wǎng)主要采用開(kāi)放 WEB 認(rèn)證，終端用戶在進(jìn)行身份認(rèn)證前就獲得了 IP 地址，各個(gè)運(yùn)營(yíng)單位無(wú)法通過(guò) IP 地址來(lái)區(qū)分終端的流量性質(zhì)，無(wú)法通過(guò) IP 地址來(lái)進(jìn) 行安全設(shè)計(jì)、流量統(tǒng)計(jì)。 Aruba 無(wú)線架構(gòu)能夠?qū)崿F(xiàn)基于角 色的路由策略。 不同的用戶帳號(hào)獲得不同的權(quán)限，諸如：中國(guó)電信帳號(hào)，只能 訪問(wèn)互聯(lián)網(wǎng)，不能訪問(wèn)校園網(wǎng)；學(xué)生帳號(hào)沒(méi)有開(kāi)通互聯(lián)網(wǎng)服務(wù)只能訪問(wèn)校園網(wǎng)絡(luò)，不 能訪問(wèn)互聯(lián)網(wǎng)；教師帳號(hào)可以訪問(wèn)校園網(wǎng)、也可以通過(guò)學(xué)校自有出口訪問(wèn)互聯(lián)網(wǎng)。 ? 無(wú)線用戶連接 SRSY 無(wú)線信號(hào)，并從 ARUBA7200 無(wú)線控制器得到無(wú)線用戶的初始角 色（ SRSY logon） ? 無(wú)線用戶打開(kāi)瀏覽器，發(fā)起 Http 請(qǐng)求，該請(qǐng)求被 ARUBA7200 無(wú)線控制器重定向到 無(wú)線校園網(wǎng) Web Portal 認(rèn)證頁(yè)面（建議放置在校園網(wǎng)內(nèi)的 Web 服務(wù)器上，以便于 日后根據(jù)校園應(yīng)用的信息發(fā)布的需要隨時(shí)進(jìn)行修改，由第三方提供） ? 無(wú)線用 戶 在 Web 門(mén) 戶上輸 入 用戶帳 號(hào) 、密碼 ， 通 過(guò) Https 以加 密 方式發(fā) 送 到 Radius 服務(wù)器進(jìn)行 認(rèn)證。 帳號(hào)性質(zhì)：開(kāi)通了電信帳號(hào)的學(xué)生用戶，可以 訪問(wèn)校園網(wǎng)，只能通過(guò)電信出口訪問(wèn)互聯(lián)網(wǎng)，由中國(guó)電信單獨(dú)計(jì)費(fèi)。帳號(hào) 路由：流量被策略路由到中國(guó)移動(dòng)門(mén)戶網(wǎng)站，進(jìn)行再認(rèn)證。 4) Studentuser 帳號(hào) 。 免費(fèi) 登 錄 校 園無(wú) 線 網(wǎng) ， 可以 訪 問(wèn) 校 內(nèi)資 源 和 通過(guò) 學(xué) 校自有鏈路訪問(wèn)互聯(lián)網(wǎng)。 ARUBA7200 無(wú)線控制器根據(jù)認(rèn)證過(guò)程中獲得的用戶屬性的對(duì)用戶身份進(jìn)行 判定，并修改無(wú)線用 戶在控制器中的角色，同時(shí)應(yīng)用與該角色相對(duì)應(yīng)的帶 寬策略和安全策略。這個(gè) logon 角色只能 訪問(wèn) Portal 服務(wù)器 。 讀 取器分 組屬 性。 5. 無(wú)線控 制器 根據(jù)用 戶獲 得的角 色， 如 cmccuser，被強(qiáng) 制路 由下一 條是 移動(dòng) Bras 設(shè) 備。 8. Radius 認(rèn) 證 通過(guò)后 ，返 回用戶 認(rèn)證 通過(guò)信 息 。 12. Radius 通過(guò) DM 指令 將 用戶下 線， 并改變 角色 。 基于終 端 類(lèi)型的 Portal 頁(yè)面設(shè)計(jì) 隨著近年來(lái) iPhone、 iPod、 iPad、 Android、 Blackberry 等各種智能移動(dòng)終端的日益 普及，網(wǎng)絡(luò)中不再是清一色的筆記本電腦終端。 圖 1： 筆記本電腦認(rèn)證頁(yè)面