【正文】 、 概述 隨著 21世 紀(jì)社會(huì)經(jīng)濟(jì)迅速發(fā)展，互聯(lián)網(wǎng)與無(wú)線通信技術(shù)的融合。 WLAN是 Wireless Local Area Network的縮寫(xiě)，中文全稱為“無(wú)線局域網(wǎng)”。 目前無(wú)線局域網(wǎng) 技術(shù)已成熟完善， 接入手段所需要考慮的區(qū)分運(yùn)營(yíng)網(wǎng)絡(luò)接入、空口安全、用戶隔離、多 AP間慢速切換、多 AP間用戶負(fù)載均衡等特性規(guī)范。既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸 ，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。 由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無(wú)線擴(kuò)充（即采用 AP將無(wú)線網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)），目前校園有線網(wǎng)已達(dá)到了相當(dāng)?shù)母采w范圍，可以為無(wú)線網(wǎng)絡(luò)的建設(shè)提供支持。 AP、訪問(wèn)控制系統(tǒng)及認(rèn)證計(jì)費(fèi)系統(tǒng)必須為同一廠商的產(chǎn)品，便于用戶使用及維護(hù)。 II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。 ? 產(chǎn)品能力要求要求： I. 具有無(wú)委會(huì)核準(zhǔn)證； II. 支持負(fù)載均衡； 三、 整體建網(wǎng)原則 結(jié)合校園和 WLAN 的實(shí)際應(yīng)用與發(fā)展要求，無(wú)線局域網(wǎng) (WLAN)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本著建設(shè)功能完整、技術(shù)成熟先進(jìn)的網(wǎng)絡(luò)系統(tǒng)的前提下，主要遵循以下系統(tǒng)總體原則： ? 高可靠性原則： 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，對(duì)于校園網(wǎng)絡(luò)來(lái)說(shuō)，更是如此，在網(wǎng)絡(luò)設(shè)計(jì)中特別是關(guān)鍵節(jié)點(diǎn)的設(shè)計(jì)中，選用高可靠性網(wǎng)絡(luò)產(chǎn)品，并合理設(shè)計(jì)網(wǎng)絡(luò)冗余拓?fù)浣Y(jié)構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地保證校園辦公系統(tǒng)的高效運(yùn)行。 制訂統(tǒng)一的骨干網(wǎng)安全策略、 VLAN 策略和過(guò)濾機(jī)制，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。 ? 可擴(kuò)充和擴(kuò)展化原則： 所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見(jiàn)將來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。 H3C 公司無(wú)線 方案理解為是有線網(wǎng)絡(luò)的外延，整個(gè)方案設(shè)計(jì)的要點(diǎn)主要包括認(rèn)證點(diǎn)的選擇問(wèn)題、網(wǎng)絡(luò)安全設(shè)計(jì)、無(wú)線網(wǎng)部署、網(wǎng)絡(luò)管理幾個(gè)方面。 本次使用的無(wú)線 AP 不但支持胖 AP 模式還支持瘦 AP 的模式，覆蓋采用瘦 AP＋無(wú)線控制器 AC 的形式，通過(guò) AP 來(lái)進(jìn)行信號(hào)覆蓋，而 AC 則對(duì)所有的 AP 進(jìn)行管理和終端用戶的接入管理。 AP 零配置安裝： 接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置，更換的 AP 從無(wú)線 LAN 交換機(jī)或控制器繼承配置信息； 全面的 AP 控制和管理： 所有屬性如通道編號(hào)、功率、 SSID 和安全設(shè)置都由無(wú)線交換機(jī)或無(wú)線控制器集中處理控制； 靈活的拓?fù)浣Y(jié)構(gòu)： Wireless Switch 與 AP 之間跨越 L L3 網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)； 支持 IPv6： 無(wú)線控制器與 AP 之間可跨越 IPv6 網(wǎng)絡(luò)； 支持有線、無(wú)線統(tǒng)一網(wǎng)管： 支持 iMC 網(wǎng)管，與 H3C 有線設(shè)備形成有線、無(wú)線一體化網(wǎng)管。此外， H3C 通過(guò) iMC 智 能網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線 /無(wú) 線網(wǎng)絡(luò)。 支持密鑰動(dòng)態(tài)協(xié)商和更新 H3C 的無(wú)線系統(tǒng)采用 TKIP 或 AES 加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來(lái)，且可以在使用一定的時(shí)長(zhǎng)或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。 ? 有線無(wú)線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問(wèn)題。 H3C 無(wú)線 校園管理 解決方案中的無(wú)線業(yè)務(wù)邏輯拓?fù)洌褂脩糁庇^了解網(wǎng)絡(luò)部署 情況及設(shè)備和鏈路當(dāng)前狀態(tài)。 同時(shí)， H3C 提供服務(wù)策略和 Radio 策略的管理，通過(guò) 模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。 教學(xué)樓區(qū)域 少量用戶接入 大量用戶接入 對(duì)于接入容量的考慮，應(yīng)覆蓋區(qū)的具體情況，及考慮用戶的具體需求，已經(jīng)采用 的無(wú)線標(biāo)準(zhǔn) ,單個(gè)設(shè)備的帶寬可達(dá) 54M,如果在日后的需求中有需要，還可以分步增加。 整網(wǎng)安全 無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是一種小規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如： MAC 地址）及用戶的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶來(lái)，帳號(hào)信息都是一個(gè) 實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮； ? 無(wú)線網(wǎng)絡(luò)安全： 有無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容： I. MAC 地址過(guò)濾：目前我司 AP 都支持基于 MAC 地址的過(guò)濾，限制具有某種類型的 MAC 地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中，對(duì)于中大規(guī)模網(wǎng)絡(luò)時(shí)，使用MAC 地址過(guò)濾時(shí)操作起來(lái)具有較大的難度，主要原因是： MAC 地址的規(guī)律性不大，所有的 AP 都要進(jìn)行配置； II. SSID 管理：是一 種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID，如果沒(méi)有 SSID 標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)； III. WEP 加密： WEP 加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密； ? 有線網(wǎng)絡(luò)安全： 具體細(xì)分包括用戶帳號(hào)密碼的安全，用戶上往后計(jì)算機(jī)內(nèi)部數(shù)據(jù)，用戶數(shù)據(jù)在網(wǎng)上傳輸?shù)陌踩?。?duì)于真正相互不重疊信道只有相隔 5個(gè)信道的工作中心頻點(diǎn)。` 圖 2 頻率規(guī)劃原理圖 頻率規(guī)劃需要配合使用的功能包括： I. AP 支持 13 個(gè)信道設(shè)置 II. AP 支持 500～ 200mW、 60～ 10mW 功率以及多級(jí)功率控制 III. AP 支持外置天線以及定向天線 IV. 針對(duì)特殊應(yīng)用還需要 AP 支持橋接功能、接入功能以及 WDS 功能 結(jié)合以上功能的支持，以及勘探工具，可以較 好的部署 AP 達(dá)到頻率規(guī)劃的效果。 II. 對(duì)所有 AP 設(shè)置基于流量的負(fù)載均衡功能， AP 通過(guò)對(duì)接入用戶 流量的統(tǒng)計(jì)，與設(shè)定 AP 上流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。通過(guò)在匯集 交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給 AP 供電，供電距離達(dá) 200米，滿足實(shí)際組網(wǎng)的要求。 WLAN 技術(shù)是高頻，信息遇障礙物的反射波質(zhì)量很差基本上不可能，這一步與GSM、 3G 及 CDMA 技術(shù)存在很大的差異性（多路徑問(wèn)題），故要采用：需要 AP 直接覆蓋，此時(shí)則建議采用： AP +功分器 +吸頂天線進(jìn)行覆蓋，邏輯效果如下： 圖 5 裙樓大階梯教室無(wú)線覆蓋示意圖 此時(shí) AP 的選擇點(diǎn)已經(jīng)不成為關(guān)鍵，而板狀天線的選擇點(diǎn)成為關(guān)鍵。 圖 6 室外無(wú)線覆蓋示意圖 由于此種的覆蓋方式是采用室外覆蓋，所以建議在主大樓外安放 WA2210XAG 大功率無(wú)線 AP，最遠(yuǎn)可達(dá) 600 米輻射。下面就針對(duì)本次工程中的幾個(gè)關(guān)鍵空間進(jìn)行相應(yīng)的描述。 覆蓋區(qū)域詳細(xì)說(shuō)明 圖 7 簡(jiǎn)單同軸分布式天線系統(tǒng)原理圖 本示意模型是業(yè)界采用 WLAN 頻率規(guī)劃技術(shù)對(duì)校園覆蓋的標(biāo)準(zhǔn)示意模型，首先說(shuō)明采用 WLAN技術(shù)可以按客戶的需求結(jié)合 WLAN現(xiàn)場(chǎng)勘探與頻率規(guī)劃可以實(shí)現(xiàn)最終用戶的隨時(shí)隨地