【正文】 最常見的做法是使用多個 SSID，例如：一個定義為通過 WEB 門戶的方式為教師 /學(xué)生 /訪客使用，另一個SSID 則為 TKIP(WPA)專為第三方公司或者內(nèi)部員工使用。因此，建議在設(shè)計上采用無線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。 當(dāng)訪客或?qū)W生來到無線覆蓋區(qū)域的時候，開啟筆記本電腦的無線網(wǎng)絡(luò)，可以搜尋并且連接 XX 大學(xué)的無線網(wǎng)絡(luò)系統(tǒng)，當(dāng)打開 IE 等網(wǎng)絡(luò)瀏覽器的時候，會自動彈出 Aruba 的網(wǎng)頁認(rèn)證界面（界面可完全客戶化，根據(jù)客戶要求隨意定制），可以有以下幾種方式來控制訪客的上網(wǎng)流程： 訪客需要填寫帳號名和密碼，通過認(rèn)證之后能夠接入 XX 大學(xué)的無線網(wǎng)絡(luò)，訪問更多的Inter 資源，但是無法訪問內(nèi)網(wǎng)資源； XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 51 頁 通 過 ARUBA 6000 提供的客戶化 Web Portal認(rèn)證功能 ,可很好的為外來訪問者提供接入網(wǎng)絡(luò)的可能 。 EYOU是一個認(rèn)證網(wǎng)關(guān)，包括一個 Radius 服務(wù)器，用戶數(shù)據(jù)存放在 MySql數(shù)據(jù)庫中，其部署在整個校園網(wǎng)絡(luò)的 Inter 出口處。 Aruba 系統(tǒng)的 RF 智能控管可以自動對網(wǎng)上所有 Aruba AP 的無線電波管理。 Aruba 系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能，通過無線控制器 Master Switch 和Local Switch 管理模式管理整個網(wǎng)絡(luò)，網(wǎng)管人員只需在無線控制器就可開通、管理、維護(hù)所有 AP 設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。當(dāng)大規(guī)模開展無線局域網(wǎng)時，就無須把在不同接入層上新增的無線終端 VLAN/IP 子網(wǎng)逐一在局域網(wǎng)上打通。當(dāng)然把一 SSID設(shè)定在一個 VLAN 內(nèi)對傳統(tǒng)的無線局域網(wǎng)只能夠支持第二層的無線用戶漫游是唯一可實現(xiàn)的方式。并且所有的AP 都統(tǒng)一規(guī)劃統(tǒng)一集中管理。 IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率。在對 IP 地址進(jìn)行規(guī)劃建設(shè)的同時，應(yīng)充分考慮本地網(wǎng)對 IP 地址的需求，以滿足未來業(yè)務(wù)發(fā)展對 IP 地址的需求。 對原有的有線網(wǎng)路由器不需要改變路由結(jié)構(gòu)，減輕了由于無線網(wǎng)的建設(shè)而對原有網(wǎng)絡(luò)的結(jié)構(gòu)改變的工作量。 作為第三代的 ARUBA 無線系統(tǒng)采用了 Wireless Switch＋AP 構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應(yīng)、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 Aruba AP70 是一臺多用途設(shè)備，可用作接入點和射頻監(jiān)視器單獨或同時在 GHz 和 5 GHz 頻譜上使用 。 （ AP65用于室內(nèi)覆蓋， AP70用于室外覆蓋。按照招標(biāo)文件中描述，本次建設(shè)的無線網(wǎng)絡(luò)主要是對教室、重點會議室以及重點樓宇進(jìn)行覆蓋。另外，我們還配備了一臺 Aruba 800，最多支持 16 個 AP，可連入無線局域網(wǎng)做為擴(kuò)容，也可用于搭建臨時無線網(wǎng)，還可用來做無線局域網(wǎng)實驗。如果使用這種方式有可能導(dǎo)致用戶頻繁的在兩個 AP 之間切換。“胖” AP 只能逐臺管理，當(dāng) AP 規(guī)模較大時，管理成本非常高，例如要對幾百 個胖 AP 進(jìn)行配置修改，可能需要幾天時間。 在規(guī)劃方面，第三代無線網(wǎng)獨有的技術(shù)可以不更改原有有線網(wǎng)的路由設(shè)定，方便規(guī)劃實施；還有特 有的 RF Planning工具，可以大大簡化規(guī)劃的難度。 數(shù)學(xué)樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 7 教室 AP 60 9 大教室 AP 60 6（三個階梯教室，每個 2個AP） 小計 22 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 31 頁 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機(jī)。通道內(nèi) AP 安裝位置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 26 頁 演播樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 4 會議室 AP 70 1 小計 5 這些 AP使用 POE供電方式，建議配置一臺 8口 POE交換機(jī)。通道部署的 AP位置如下圖所示： 環(huán)境學(xué)院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 會議室 AP 70 2 小計 14 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機(jī)。 4 層設(shè)備具體安裝位置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 15 頁 5~11 層 AP 部署位置如下圖所示： 科技樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 48 會議室 AP 70 5 小計 53 這些 AP使用 POE供電方式，建議配置二 臺 24口 POE交換機(jī) 、一臺 8口 POE交換機(jī) 。 樓層（走廊）的覆蓋方式：為了達(dá)到更好的覆蓋效果，在所有要求覆蓋的建筑中所有樓層的走廊中都部署相應(yīng)數(shù)量的 AP（具體數(shù)量根據(jù)建筑的物理尺寸決定），這些 AP 不僅是對教室和會議室中 AP 的有利補(bǔ)充，也能夠基本滿足對該樓層房間的無線覆蓋需求。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 第 五，計費準(zhǔn)確可靠 ? 無線網(wǎng)絡(luò)應(yīng)可和 計費系統(tǒng) 聯(lián)動， 既要滿足園區(qū)網(wǎng)計費的需求，符合安全標(biāo)準(zhǔn)，同時又要兼顧無線校園網(wǎng)移動、靈活、漫游等特點，滿足移動用戶在 整個校園網(wǎng) 內(nèi)的無線上網(wǎng)需求，同時又是可控制、可管理的。 ? 從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理 ? 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無線 DOS攻擊的方法和能力。 第 二 ， 安全可靠無線網(wǎng)絡(luò) ? 無線網(wǎng)絡(luò)更需要注意 安全性， 以為整個無線網(wǎng)絡(luò)暴露在空氣之中， 都易受大量安全風(fēng)險和安全問題的困擾 。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 7 頁 網(wǎng)絡(luò)環(huán)境預(yù)部署 鑒于校園 網(wǎng)絡(luò)用戶設(shè)備數(shù)目和 XX 大學(xué)公網(wǎng) IP 地址數(shù)目的巨大差異（而且這種差異還在日益增大），如何讓校園無線網(wǎng)絡(luò)能夠通過部署 IPv6 來支持更多的終端用戶，也是 校園網(wǎng)絡(luò)的 一個重要 需求。 2）支持多樣化的認(rèn)證方式：僅僅支持具有 SSL加密的網(wǎng)頁認(rèn)證方式是不足夠的，無線網(wǎng)絡(luò)還需要考慮如何保證用戶所認(rèn)證的網(wǎng)頁是通過校園網(wǎng)內(nèi)合法的 AP 所廣播出來的，這樣的話，無線網(wǎng)絡(luò)必須要能夠具有防止假冒 SSID 的能力；對于支持多種 EAP 認(rèn)證也會有更多的考慮：無線網(wǎng)絡(luò) 必須能夠滿足不同環(huán)境下學(xué)校認(rèn)證的需求，采 用 EAPoffload 功能使得學(xué)校能夠靈活的實現(xiàn)無線認(rèn)證方式，以適應(yīng)不同的終端、用戶的需求。 XX 大學(xué)的 無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的擴(kuò)充，不僅僅擴(kuò)展的是網(wǎng)絡(luò)接入的邊界，而且還能夠?qū)⒂芯€網(wǎng)絡(luò)中的應(yīng)用延伸到 無線網(wǎng)絡(luò)當(dāng)中去。 2）考慮校園的無線網(wǎng)絡(luò)能夠在更多的時間被利用： 無線網(wǎng)絡(luò)應(yīng)該支持包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，從而可以支持校園內(nèi)的突發(fā)無線網(wǎng)絡(luò)接入需求。20 個。 . XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)目標(biāo) 校園無線網(wǎng)絡(luò)具體的建設(shè)目標(biāo)是： 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)區(qū)域 為 ： 教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實可用的、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。 1. XX 大學(xué)無線網(wǎng)絡(luò)需求分析 . XX 大學(xué)校園網(wǎng)概況 XX 大學(xué) 校園網(wǎng)自 95 年開始建設(shè)以來，在學(xué)校和國家的大力支持下，至今共經(jīng)過了四次重大網(wǎng)絡(luò)工程建設(shè)，總投資額逾 3000 萬人民幣，目前 XX 大學(xué) 校園網(wǎng)規(guī)模已達(dá)到雙萬兆核心網(wǎng)絡(luò)帶寬，千兆接入到樓宇，百兆到桌面，同時支持 IPv4 和 IPv6雙協(xié)議上網(wǎng)，教育網(wǎng)出口帶寬為千兆，公網(wǎng)出口帶寬為 100 兆， IPv6 出口帶寬為千兆，教師上網(wǎng)用戶 3000余人，學(xué)生上網(wǎng)用戶 26000 余人。 采取先進(jìn)通行的協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，無線局域網(wǎng)提供 、 、 ，提 供可供實際應(yīng)用的穩(wěn)定網(wǎng)絡(luò)通訊服務(wù)。 . 技術(shù)需求 在會議廳及室外部署的無線接入點（ AP）必須同時支持 、 、 三種無線傳輸協(xié)議，在其它場所部署的無線接入點（ AP）可以非同時支持XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 3 頁 、 、 AP 必須支持通過 af 兼容的 POE 交換機(jī)供電； 不低于總數(shù)量 95%的 AP 使用 POE 交換機(jī)接入校園網(wǎng)； AP 集中管理功能：須提供后臺網(wǎng)絡(luò)管理系統(tǒng)做集中管理和配置，且也可支持第三方用戶認(rèn)證 /計費設(shè)備； AP 內(nèi)置必須具有無線用戶的隔離功能 ,防止在公共區(qū)域無線用戶間的信息泄露； AP 必須具 有 Multi SSID 功能， AP 自身具備為不同 SSID無線用戶接入有線網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)提供不同身份認(rèn)證策略的功能； 電磁管理 :AP 自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變化，自動進(jìn)行頻道最優(yōu)化設(shè)置，以達(dá)到最優(yōu)化覆蓋的目的； 負(fù)載平衡 :AP 之間可根據(jù)相互通告各自連接的用戶數(shù)量、流量來控制用戶接入實現(xiàn)負(fù)載均衡，并能支持不間斷的高速漫游； AP 具有射頻 (RF)信號加密特性，支持 ，提供 WPA2 認(rèn)證機(jī)制可同時提供 TKIP 以及 AES 加密方式，且 AP 具有自動識別客戶端兩種加密請求方式； 支持 SNMP Vi/Vii管理 ； 支持 Watchdog； 提供可拆卸天線接口； 支持 IPv6。 XX 大學(xué) 校園內(nèi)的無線網(wǎng)絡(luò)不僅要能夠在固定的地點被 學(xué)校 內(nèi)的師生員工使用，而且能夠安全靈活的擴(kuò)展到室外以及不易于布線的場所?？朔税踩珕栴}的無線網(wǎng)絡(luò)，確保了用戶帶寬的無線網(wǎng)絡(luò)，支持 IPv6 的無線網(wǎng)絡(luò)，除了能夠承載教學(xué)研在內(nèi)的有線網(wǎng)絡(luò)應(yīng)用之外，還能夠激發(fā)出更多的校園無線應(yīng)用。不能夠簡單的去支持WPA/WPA2 認(rèn)證方式，而忽略了校園網(wǎng)內(nèi)已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的狀況，從而在無線網(wǎng)絡(luò)實施的時候陷入困境。 校園內(nèi)的無線網(wǎng)絡(luò)會隨著用戶的使用之后的認(rèn)可而迅速擴(kuò)容，所以，無線網(wǎng)絡(luò)的部署一定要考慮可擴(kuò)容性。因此，建設(shè)無線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全的建設(shè)與保護(hù) ，其中包括： 1. 來自 無線 網(wǎng)絡(luò)用戶的進(jìn)攻； 2. 未認(rèn)證的用戶獲得存取權(quán)； 3. 來自外部的竊聽 ， 。 ? 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實時性能－吞吐量、各 AP 的流量等。解決方案要集成現(xiàn)有的校園網(wǎng)計費系統(tǒng)及基于 web 認(rèn)證的控制功能，實現(xiàn)到終端接入端口的控制能力和分別按照國內(nèi)、國際流量進(jìn)行計費的能力。 無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。 室內(nèi) AP 主要考慮使用通道覆蓋結(jié)合對教室、會議室單獨部署實現(xiàn)重點 覆蓋的方式來實現(xiàn)。 . 英東樓和學(xué)術(shù)禮堂 該樓與學(xué)術(shù)禮堂融合在一起。 . 地理遙感科學(xué)學(xué)院 地理遙感學(xué)院和生命科學(xué)學(xué)院為聯(lián)體建筑，共長約 100米，為 6層建筑。 . 電子樓 該樓的狀況為：長約 40米，共 5層。 物理天文樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 7 教室 AP 60 9 會議室 AP 70 1 小計 17 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換機(jī)。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 36 頁 在管理方面， ARUBA實現(xiàn)真正的集中控管，包括獨有的 RF智能調(diào)控，自動恢復(fù)、負(fù)載均衡功能，使無線網(wǎng)可以適應(yīng)環(huán)境的變化，動態(tài)的保證良好的應(yīng)用效果；還可以實現(xiàn)遠(yuǎn)端AP數(shù)據(jù)采集，方便網(wǎng)管，以及專有的無線終端定位功能；具有多 SSID支持，可以方便的把語音、視頻和數(shù)據(jù)的應(yīng)用分開管理。 Aruba AP 采用集中式管理，只需對無線交換機(jī)進(jìn)行配置與管理。 Aruba 支持真正的負(fù)載均衡， 根據(jù)實際情況（用戶數(shù)量或流量負(fù)載）靈活地將超過閥值的用戶分配到其他 AP 上。 Aruba 6000 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場上可擴(kuò)展性最高的移動控制器。經(jīng)過多次現(xiàn)場勘察和實地測試我們確定對于 XX大學(xué) 的無線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式： 在普通的教室中，能夠同時使用無線網(wǎng)絡(luò)的學(xué)生和老師大約是 20人左右，按照一個 AP的有效接入帶寬 25M左右，平均每個無線終端所分配的帶寬完 全能夠滿足招標(biāo)文件中描述的“ 要求無線網(wǎng)用戶人均帶寬不小于 1兆 ”要求。） 在實際測試中，我們在一個大約 60平米的教室中部署一臺 AP60配一個 5dB天線 ，在該教室中的各個位置，無線覆蓋的信號強(qiáng)度均能達(dá)到 65dB以上XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 39 頁 教室中一臺 AP60測試結(jié)果 在走廊中部署一臺 AP60，在與 其相距 10米左右的辦公室內(nèi)，在關(guān)上房門（木門）的情況下無線覆蓋的信號強(qiáng)度能夠達(dá)到 72dB左右。 Aruba AP70 提供內(nèi)置 180 度旋轉(zhuǎn)全向高增益三波段天線，并支持 GHz 和 5 GHz 可拆卸天線 。 對于 未來整個北京實彈大學(xué) 無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA的 全系列WLAN 產(chǎn)品（單頻 +雙頻＋ MESH），采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實現(xiàn) 未來校園的室內(nèi) /室外的全