【正文】 思科 無線網(wǎng)絡(luò) 解決方案還 支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等 。 思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計(jì)初始即為所有的AP 預(yù)留了足夠的帶寬，保證無線控制器不成為整個(gè)無線網(wǎng)的性能瓶頸。 如果 AP連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則 IP 地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講 AP 和無線控制器的 APManager 只要 IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù) /控制隧道，但是從性能 /可管 理性等角度出發(fā)，建議在滿足下列條件的前提下可以將 AP 接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)： ? AP 和無線控制器的 APManager 之間端到端環(huán)回延遲 (round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn) ? AP 不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè) VLAN 中，避免有線設(shè)備的異常流量阻斷 AP 和無線控制器之間的通訊 ? 連接在同一 L3 交換機(jī)端口下的所有 AP，建議放置在一個(gè)受保護(hù)的 VLAN中，部署時(shí)統(tǒng)一分配給這些 AP 靜態(tài) IP 地址 ? 需要修改現(xiàn)有交換機(jī)的 VLAN 參數(shù)設(shè)置，現(xiàn)有 L3交換機(jī)的路由設(shè)置 29 如果 AP連接在新構(gòu)建的有線網(wǎng)絡(luò)中 （與原有校園有線網(wǎng)絡(luò)隔離），則 IP 地址可以由有線網(wǎng)絡(luò)分配，也可以從 8個(gè) C類 IPv4 地址段中分配，建議從保留地址池中分配 比如將 C3(共 250 個(gè) IPv4 地址 )用來作為管理網(wǎng)段的 IP 地址池 ? 38 個(gè) AP。 邏輯設(shè)計(jì) SSID 和 VLAN 根據(jù)高校實(shí)際情況和應(yīng)用需求，建議學(xué)校園區(qū)使用 SSID 如下 1. 數(shù)據(jù)服務(wù) SSID－ DataSSID：基于三層的 Web 認(rèn)證； 2. 根據(jù)所部署校園的需求，可能還有為訪客服務(wù)的 SSID－ GuestSSID，為訪客 /中國(guó)移動(dòng)漫游客戶接入提供特定 VLAN 的訪問 上述 SSID 原則上均是全部可以廣播出去， 提供對(duì)外服務(wù)的。如：教學(xué)樓、 實(shí)驗(yàn) 樓等。 根據(jù)國(guó)家無線電管理委員會(huì) 1997 年《 頻段的管理辦法》中規(guī)定的場(chǎng)強(qiáng)標(biāo)準(zhǔn)，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要考慮到每個(gè)信號(hào)輸出點(diǎn)的電頻強(qiáng)度，又要顧及信號(hào)對(duì)人體可能存在的危害，達(dá)到“綠色環(huán)?！钡男Ч?。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼 容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。通過集中和整合，無線網(wǎng)絡(luò)將能夠擴(kuò)展到大型企業(yè)級(jí)部署，為用戶提供可靠的連接和移動(dòng)性。它可以提供有力的投資保護(hù)，為有線和無線網(wǎng)絡(luò)確保一個(gè)安全、移動(dòng)、經(jīng)濟(jì)有效的交互式工作環(huán)境。控制器進(jìn)而再配 置網(wǎng)絡(luò)中的所有接入點(diǎn)。 降低總擁有成本 較低的總擁有成本（ TCO）讓機(jī)構(gòu)可以在不增加額外人手的情況下部署解決方案，從而降低網(wǎng)絡(luò)部署和維護(hù)所造成的負(fù)擔(dān)。選擇 VoWLAN 功能的管理人員都希望通過用他們的 數(shù)據(jù)網(wǎng)絡(luò)承擔(dān)語音功能，降低或者消除辦公樓內(nèi)移動(dòng)電話使用成本。 16 定位服務(wù) 定位服務(wù)是下一代無線網(wǎng)絡(luò)必須達(dá)到的一項(xiàng)要求。這可以通過 LWAPP 獨(dú)有的分離 MAC 架構(gòu)實(shí)現(xiàn)，即有些功能由接入點(diǎn)承擔(dān)，另外一些由控制器承擔(dān)。客戶端設(shè)備可以從一個(gè)連接到控制器的子網(wǎng)獲得它們的 IP地址 ―― 而不是它們所在的樓宇的子網(wǎng)。例如，網(wǎng)絡(luò)管理人員可以將控制器放入 DMZ，充當(dāng)訪客接口?？刂破鲗⒏鶕?jù)接入點(diǎn)的信 號(hào)強(qiáng)度（ RSSI），決定哪個(gè)接入點(diǎn)應(yīng)當(dāng)響應(yīng)客戶端的探測(cè)信號(hào)。這通常被成為 “ 會(huì)議室效應(yīng) ” 。缺省控制器會(huì)關(guān)聯(lián)網(wǎng)絡(luò)中所有接入點(diǎn)的信息，再將最佳信道和功率設(shè)置發(fā)送給網(wǎng)絡(luò)中的每個(gè)接入點(diǎn)?？刂破髂芾眠@些信息，為網(wǎng)絡(luò)創(chuàng)建一個(gè)動(dòng)態(tài)優(yōu)化 RF 拓?fù)?。不需要在一個(gè)集中管理基站上采用一個(gè)專門的腳本或者創(chuàng)建一個(gè)特殊的任務(wù)。 在使用集中化解 決方案時(shí)，一個(gè)輕型接入點(diǎn)只需要找出無線局域網(wǎng)控制器的IP 地址 ―― 當(dāng)部署于第二層模式時(shí)。 便于部署 當(dāng)在企業(yè)中部署自主接入點(diǎn)時(shí)，每個(gè)接入點(diǎn)都將單獨(dú)進(jìn)行配置。它的目標(biāo)包括： ? 減輕接入點(diǎn)中的處理量，讓它們將計(jì)算資源集中用于無線接入，而不是過濾和策略實(shí)施 ? 為整個(gè) WLAN 系統(tǒng)進(jìn)行集中的流量處理、驗(yàn)證、加密和策略實(shí)施 ? 利用一個(gè)第二層基礎(chǔ)設(shè)施或者 IP 路由網(wǎng)絡(luò)，為多供應(yīng)商接入點(diǎn)互操作性提供一個(gè)通用封裝和傳輸機(jī)制 LWAPP 標(biāo)準(zhǔn)可以通過定義下列規(guī)范實(shí)現(xiàn)這些目標(biāo)： ? 接入點(diǎn)設(shè)備發(fā)現(xiàn)、信息交換和配置 ? 接入點(diǎn)認(rèn)證和軟件控制 ? 數(shù)據(jù)包 封裝、分段和格式化 ? 接入點(diǎn)和無線控制器之間的通信控制和管理 LWAPP 的工作原理 LWAPP 將輕型接入 點(diǎn)的介質(zhì)訪問控制（ MAC）功能交由無線局域網(wǎng)控制器和輕型接入點(diǎn)共同承擔(dān)。該協(xié)議需要滿足下列要求： ? 便于部署 ―― 該協(xié)議必須能夠跨越子網(wǎng)邊界，而 不是僅僅將多個(gè) VLAN 連接到集中控制器。當(dāng)蜂窩網(wǎng)絡(luò)用戶在不同發(fā)射塔的覆蓋范圍之間移動(dòng)時(shí)，基站控制器會(huì)對(duì)漫游切換進(jìn)行協(xié)調(diào)。因此， 機(jī)構(gòu) 需要思科統(tǒng)一無線網(wǎng)絡(luò)。 表 1 對(duì)于自主接入點(diǎn)部署方式的無線需求和解決方案 需要 說明 自主方式的解決 方案 第二層快速安全漫游 客戶端在子網(wǎng)內(nèi)部的無縫漫游 ―― 跨越不同的接入點(diǎn)和虛擬 LAN（ VLAN） 為支持漫游添加一個(gè)無線域服務(wù)（ WDS）設(shè)備（接入點(diǎn)或者交換機(jī)模塊） 第三層快速安全漫游 客戶端在子網(wǎng)之間的無縫漫游 ―― 跨越不同的接入點(diǎn)和 VLAN 自主 接入點(diǎn) 本身 不支持。在高空攝影技術(shù)面世之前， 地圖并不精確；人們按照估計(jì)的比例，將地理標(biāo)志繪制到地圖上。 可擴(kuò)充性： 系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比； 可維護(hù)性： 系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性； 安全性： 必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng) 具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。 滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理 校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理 室內(nèi)、室外、 Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和 安全控制 可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本?，F(xiàn)在如何使校園的每個(gè)角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？想象一下，當(dāng)學(xué)生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校任何地方都可以上網(wǎng)時(shí)的那份欣喜若狂??現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實(shí)。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費(fèi)比較緊張，很難投入較大的財(cái)力來鋪設(shè)光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個(gè)校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。 先進(jìn)性： 采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地；充分采用目前國(guó)際、國(guó)內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。 校園無線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，保證對(duì)未來網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如 IPv無線話音、無線視頻、組播等技術(shù)的支持，以滿足高校教學(xué)和科研的要求。而且，因?yàn)樽灾鹘尤朦c(diǎn)是 “ 節(jié)點(diǎn)式 ” 的，所以很 難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和添加高級(jí)應(yīng)用。他們的 WLAN 必須支持多種移動(dòng)服務(wù)，例如語音、訪客接入、定位和增強(qiáng)的無線入侵防御系統(tǒng)（ WIPS），同時(shí)還應(yīng)當(dāng)提供簡(jiǎn)化的部署、管理和可擴(kuò)展性。 8 蜂窩網(wǎng)絡(luò)運(yùn)營(yíng)商需要一個(gè)讓用戶可以在漫游期間保持呼叫的解決方案，以及一個(gè)部署高級(jí)服務(wù)的平 臺(tái)。統(tǒng)一 后的 架構(gòu) ，我們稱之為思科統(tǒng)一無線網(wǎng)絡(luò) 的關(guān)鍵， 是 將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無線局域網(wǎng)控制器。 ? 傳輸擴(kuò)展能力 ―― 盡管網(wǎng)絡(luò)通常運(yùn)行在以太網(wǎng)的基礎(chǔ)上，但是該協(xié)議必須能夠支持低速的 WAN 連接，甚至無線網(wǎng)絡(luò)（對(duì)于 無線 網(wǎng)狀 網(wǎng)絡(luò) 等應(yīng)用）。就像衛(wèi)星擁有廣闊空間的完整視圖一樣，控制器也擁有整個(gè)網(wǎng)絡(luò)的 整體 視圖。 在向網(wǎng)絡(luò)引入基于輕型接入點(diǎn)和無線局域網(wǎng)控制器的集中化時(shí)，并不需要在接入層重新劃分子網(wǎng)和設(shè)置 VLAN 中繼。 便于升級(jí) 較低 的運(yùn)營(yíng)成本可以提高一個(gè)機(jī)構(gòu)的投資效率。但是，因?yàn)?RF 預(yù)測(cè)是在一個(gè)不考慮部署后 RF環(huán)境實(shí)際發(fā)生情況的計(jì)算機(jī)上進(jìn)行的，所以它們只是對(duì)實(shí)際 RF環(huán)境的估計(jì)。在一個(gè)無線局域網(wǎng)控制器網(wǎng)絡(luò)中，控制器可以利用這些鄰居信息確定接入點(diǎn)在網(wǎng)絡(luò)中的相對(duì)空間狀態(tài)。當(dāng)客戶端設(shè)備進(jìn)入一個(gè)覆蓋區(qū)域時(shí)，它們可能會(huì)漫游到信號(hào)最強(qiáng)的接入點(diǎn)。另外，當(dāng)某個(gè)客戶端探測(cè)接入點(diǎn)（這是 標(biāo)準(zhǔn)的一部分，即客戶端尋找任何廣播它所尋找的 WLAN 名稱的接入點(diǎn)） 13 時(shí)，控制器會(huì)收到來自每個(gè)收到客戶端探測(cè)信號(hào)的接入點(diǎn)所發(fā)出的信號(hào)。這些 VLAN 具有不同于普通網(wǎng)絡(luò)流量的安全策略。 通過像思科統(tǒng)一無線網(wǎng)絡(luò)這樣在不使用 VLAN 的情況下實(shí)現(xiàn)第三層漫游，可以簡(jiǎn)化網(wǎng)絡(luò)，讓網(wǎng)絡(luò)可以方便地支持各種實(shí)時(shí)應(yīng)用，例如基于無線網(wǎng)絡(luò)的語音和視頻。通過在網(wǎng)絡(luò)中采用一個(gè)無線 ID 系統(tǒng)，可以為網(wǎng)絡(luò)添加一條額外的防線。 思科統(tǒng)一無線網(wǎng)絡(luò)還可以利用其強(qiáng)大的隔離惡意功能，消除因?yàn)閻阂饨尤朦c(diǎn)所導(dǎo)致的威脅。這些信息將實(shí)時(shí)提供。在這種統(tǒng)一網(wǎng)絡(luò)中，控制器擁有網(wǎng)絡(luò)中所有客戶端的整體視圖，以及同一信道中所有接入點(diǎn)之間的總呼叫容量。 小時(shí)。為了支持企業(yè)級(jí)的無線應(yīng)用，必須提供覆蓋整個(gè)系統(tǒng)的無線局 域網(wǎng)功能（例如安全策略、入侵防御、 RF管理、 QoS 和移動(dòng)性）。思科兼容擴(kuò)展計(jì)劃有助于推動(dòng)那些可以與思科 WLAN 基礎(chǔ)設(shè)施進(jìn)行互操作，并利用思科創(chuàng)新提高安全性、移動(dòng)性、服務(wù)質(zhì)量和網(wǎng)絡(luò)管理水平的客戶端設(shè)備的普及。無線網(wǎng)絡(luò)管理采用思科無線控制系統(tǒng)（ WCS），為無線網(wǎng)絡(luò)運(yùn)行提供 RF預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控 等支持。 ? 當(dāng) AP 與終端中間隔一座玻璃墻時(shí) , AP 的傳送距離約剩下 15 米 有效距離。主要用戶群：校領(lǐng)導(dǎo)、教師以及來訪用戶，用戶使用環(huán)境相對(duì)封閉。 信息樓部分， 4層共用一個(gè)設(shè)備間， AP 統(tǒng)一由原有橋架引至 2層 設(shè)備間中的POE交換機(jī)上， AP 數(shù)量為 10 個(gè)，故該設(shè)備間配備 1 臺(tái) 24 口 POE交換機(jī) . 各設(shè)備間 POE交換機(jī)通過光纖連接至校園網(wǎng)絡(luò)內(nèi)。 建議根據(jù)用戶實(shí)際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個(gè)數(shù)據(jù)類 APGroup 不超過 30個(gè) AP 28 地址和路由 無線用戶接入地址和路由規(guī)劃 根據(jù)高校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議： ? 4 個(gè) C 類地址段 (C1— C4)，共 1000 個(gè)地址，用于數(shù)據(jù) /訪客用戶接入地址分配 ? C1，共 250 個(gè) IPv4 地址，作為 DataSSID 客戶端地址；對(duì)應(yīng)VLAN100，每個(gè) VLAN 一個(gè) C類 IPv4 地址段； ? C2，共 250 個(gè) IPv4 地 址，作為 GuestSSID 客戶端地址（如果部署訪客SSID）；對(duì)應(yīng) VLAN149，一個(gè) C類 IPv4 地址段； ? C3C4，共 750 個(gè) IPv4 地址，作為保留地址池 ? 每個(gè)與 SSID 對(duì)應(yīng)的 VLAN，需要分配一個(gè) IPv4 地址給無線控制器，作為 IPDHCPRelay 等功能的源地址 ? 也可以根據(jù)具體情況減少每個(gè) APGroup 的 AP 數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN 數(shù)），也同時(shí)把保留的地址段分給新 VLAN，避免 VLAN內(nèi)用戶激增使 VLAN 內(nèi)用戶過多而地址不夠 無線用戶在地址分配方式上建議采用 DHCP 動(dòng) 態(tài)地址分配，配置外置 DHCP 服務(wù)器實(shí)現(xiàn)。認(rèn)證后可自動(dòng)將用戶端頁面，重定向到校方指定網(wǎng)站。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 思科高校無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括：一體化的 IP 電話解決方案，輔助客戶端省電，語音不中斷安全漫游。 支持用戶全網(wǎng)漫游 校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動(dòng)過程中可。雖然價(jià)格貴一些，但還是業(yè)界性價(jià)比非常好的一款無線控制器。 主機(jī)地址采用 AutoConfiguration 方式，采用 EUI64 地址方式映射傳統(tǒng) MAC地址 30 終端 IPv6 單播地址獲得過程： Controller/AP 需要打開 IPv6 Passthrough 功能和以太網(wǎng)組播穿過支持功能 整個(gè) LWAPP 隧道對(duì)包括 ICMPv6 在內(nèi)的 IPv6 的傳輸是透明的 終端和 Sup720 路由引擎之間采用 Autoconfig 或在相應(yīng) VLAN 內(nèi)使用 DHCPv6 都可以 無線網(wǎng)絡(luò)設(shè)備 IPv6 地址設(shè)計(jì) 當(dāng)前無線部分無需設(shè)置 IPv6 地址 ? 當(dāng)前無線部分對(duì) IPv6 的支持是穿透方