【正文】 過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術(shù)，但 Mobile IP 的缺 點(diǎn)是它必須在無線終端安裝軟件。在具體實(shí)現(xiàn) WiFi語音時(shí)要注意考慮語音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。等 )，基于 SIP的WiFi 電話也漸變?yōu)榫钟蚓W(wǎng) /互聯(lián)網(wǎng)上傳輸話音的主流。 比如當(dāng)非法的 AP連接校園園區(qū)樓內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時(shí)，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻 擊無線網(wǎng)絡(luò)時(shí) . 通過BlueSocket無線交換機(jī)和 NETGEAR 的企業(yè)級 AP 組合，能夠通 65 過設(shè)置周邊環(huán)境的 AP 的 MAC 地址 , Channel,無線 AP的類型 ,SSID 等來自動 識別并 警告以 避免潛在的干擾 或 非法接入點(diǎn)(AP)與無線入侵者，能讓網(wǎng)絡(luò)管理者采取相應(yīng)措施解決問題，提高網(wǎng)絡(luò)安全性。其實(shí)在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實(shí)制上都是在同一個 廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。s 的 IDS 功能可以持續(xù)不斷地檢測使用者，通過檢測在用戶端的非正常行為 ,且超過網(wǎng)管設(shè)定的防止“ ZeroDay” 攻擊的筏值時(shí) ， IDS將自動地隔離此客戶端。 BlueSocket目前已將 Checkpoint 的防病毒，防垃圾郵件和防間諜程序的功能內(nèi)置于無線安全網(wǎng)關(guān)之內(nèi)，客戶端無需安裝任何程序。 59 具狀態(tài)檢測 SPI防火墻特性的功能可以支持對網(wǎng)絡(luò)封包進(jìn)行嚴(yán)密的存取控制。 無線客戶端用戶直接登錄認(rèn) 證瀏覽器 或被重定向到到指定的 認(rèn)證頁面時(shí)， 登錄窗口界面 (HTML login page)可由管理人員定制。 無線酒店網(wǎng)絡(luò)多個 VLAN 的端節(jié)在核心層三層交換機(jī)，并在核心三層交換機(jī)上對該 VLAN 的三層流量實(shí)施嚴(yán)格的 ACL 策略以確保該 VLAN 的流量合法性。在此，我們在方案設(shè)計(jì)中可推薦在無線局域網(wǎng)與有線局域網(wǎng)之間放置一臺的 BlueSocket BSC1200 無線安全交換機(jī)產(chǎn)品。 3. 安裝天線的地方需要牢固、必要時(shí) ,需要加固天線架桿的強(qiáng)度。 2. 無線局域網(wǎng)室外覆蓋部分 為了避免無線網(wǎng)絡(luò)室外工程施工的盲目性、減少工程施工的難度，結(jié)合無線網(wǎng)絡(luò)的初步方案，選擇 分布在不同物理位置的大樓的局域網(wǎng)進(jìn)行有線連接到進(jìn)行無線覆蓋的接入點(diǎn) AP，我們可以在每棟樓的相應(yīng)位置安裝放置一個無線局域網(wǎng)的室外全向天線，通常是無線 AP 通過饋線與架設(shè)在樓外的大功率室外天線相連，使得室外天線覆蓋的區(qū)域的所有無線用戶連接進(jìn)來。 ? 無線局域網(wǎng)的 AP WG102 可放置在室內(nèi)的吊頂上或掛在稍高位置的墻壁上 . ? 根據(jù)無線局域網(wǎng)的工作原理， 在多個子頻道同時(shí)工作的情況下，為保證頻道之間不相互干擾， 要求兩個頻道的中心頻率間隔不能低于 25MHz。這樣就可以從有線網(wǎng)核心交換機(jī)上有效隔離或控制與其他有線網(wǎng)絡(luò) VLAN 之間的直接通訊。 無線局域網(wǎng)設(shè)備配置及相關(guān)技術(shù)： 1 . 無線局域網(wǎng)覆蓋部分 此部 分內(nèi)容重點(diǎn)描述將針對建筑樓內(nèi)的無線覆蓋區(qū)域的 AP布置規(guī)劃和選型依據(jù) 。一個 AC 電源接口的價(jià)格大約為 100～ 300 美元，許多帶電設(shè)備，例如視頻監(jiān)視攝像機(jī)等，都需要安裝在難以部署 AC 電源的地方。所有酒店的無線安全交換機(jī)將按分布式架構(gòu)分布，保證所有無線用戶的身份統(tǒng)一集中的管理，自由自在的漫游。另外由于全向室外天線的垂直發(fā)射夾角相對較小，所以可以通過用低位置天線覆蓋較近的區(qū)域用高位置天線覆蓋較遠(yuǎn)的距離。還提供 2 個 SFP GBIC 擴(kuò)展槽 和 2 個 10/100/1000M 以太網(wǎng)銅纜接口 ， 2 個堆疊端口 ,交換機(jī)可提供 180W 的 PoE 電源功率 。通過冗余堆疊的方式 ,形成單一 IP地址管理的核心交換機(jī) ,可支持垮交換機(jī)的鏈路聚合功能 ,分別從兩臺核心交換機(jī)上與接入層交換機(jī)之間通過主干鏈路捆綁 ,就可實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)牧髁控?fù)載均衡和鏈路的冗余備份的保護(hù) 。以提供各樓層接入交換機(jī)的信息點(diǎn)數(shù)據(jù)轉(zhuǎn)發(fā)和全局路由和策略的控制 。 另外 ,需要 提醒的是 ,由于目前現(xiàn)場測試和勘測的場地為未全部完成內(nèi)裝飾的場地 ,對于未來可能出現(xiàn)的墻體有使用金屬裝飾材料或或勘測現(xiàn)場時(shí)未發(fā)現(xiàn)密度比較厚的承重墻體等等 ,這些對無線信號有一定的屏蔽作用 ,無線 AP 將會有可能產(chǎn)生無線信號無法穿透的可能 。 這里需要值得注意的是，由于從三層部分 ,四層 九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP位置交叉擺放，這樣有利 于覆蓋區(qū)域 AP 同頻道信號的干擾。 6） 酒店 5 層 19 如上無線 AP布置和網(wǎng)線連接示意圖示，酒店 5 層主要覆蓋區(qū)域?yàn)榭头俊?對于此層我們將預(yù)設(shè)計(jì)放置 1臺以太網(wǎng) PoE 工作組交換機(jī)，通過以太網(wǎng)線連接 1 層的無線AP。 11 NETGEAR 無線局域網(wǎng)方案 上海實(shí)驗(yàn)學(xué)校 簡介 上海實(shí)驗(yàn)學(xué)校 位于廈門市軟件園二期園區(qū)西側(cè) 。 可伸展性原則 網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí)，必須考慮到今后較長時(shí)期內(nèi)業(yè)務(wù)發(fā)展的 需要，留有充分的升級和擴(kuò)充的可能性。 成本優(yōu)勢： 這種優(yōu)勢體現(xiàn)在用戶 有線 網(wǎng)絡(luò) 節(jié)點(diǎn)敷設(shè)量大的 ，或 需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的 WLAN 會為用戶節(jié)約大量的 敷設(shè)網(wǎng)絡(luò)節(jié)點(diǎn)或 租用 的 費(fèi)用。 欲了解更多有關(guān)美國網(wǎng)件信息 ，請?jiān)L問美國網(wǎng)件公司網(wǎng)址 及 以下是國內(nèi)部分酒店無線客戶名錄節(jié)選（可提供詳細(xì)資料） 序號 主要客戶名稱 1 江蘇南通文豐飯店無線網(wǎng)絡(luò) 2 江蘇南京金陵飯店無線網(wǎng)絡(luò) 3 上海威斯萊克公寓式酒店無線網(wǎng)絡(luò) 4 上海揚(yáng)子飯店無線網(wǎng)絡(luò) 5 上海天馬鄉(xiāng)村俱 樂部無線網(wǎng)絡(luò) 6 上海湯城高爾夫俱樂部無線網(wǎng)絡(luò) 7 廣州海關(guān)會議中心酒店無線網(wǎng)絡(luò) 8 三亞喜來登酒店無線網(wǎng)絡(luò) 9 深圳圣庭院酒店無線網(wǎng)絡(luò) 10 深圳維也拉酒店無線網(wǎng)絡(luò) 11 土哈油田成都土哈賓館無線網(wǎng)絡(luò) 6 12 浙江蕭山寶盛賓館無線網(wǎng)絡(luò) 13 浙江寧波天港商務(wù)大酒店無線網(wǎng)絡(luò) 14 上海金玉蘭酒店公寓無線網(wǎng)絡(luò) 15 廈門翔鷺大酒店無線網(wǎng)絡(luò) 16 廈門金雁大酒店無線網(wǎng)絡(luò) 二、 NETGEAR 無線局域網(wǎng)方案 2． 1 采用無線局域網(wǎng)的好處 無線局域網(wǎng)，也被稱為 WLAN(Wireless LAN) ，一般用于大樓內(nèi)部、園區(qū)內(nèi)部以及寬帶家庭，典型距離覆蓋幾十米至幾百米，目前采用的技術(shù)主要是 。更引人注目的是，網(wǎng)件以強(qiáng)勁的發(fā)展勢頭成為目前所有網(wǎng)絡(luò)廠商中增長最為迅速的公司，全球業(yè)績增長連續(xù)多年名列第一。網(wǎng)件總部設(shè)在美國加州硅谷圣克拉拉市，業(yè)務(wù)遍及世界多個國家和地區(qū)，是美國硅谷連續(xù)六年增長速度最快的 50 家企業(yè)之一。并于 2020 年 7 月31 日，美國網(wǎng)件公司（ NETGEAR Inc.）作為 2020 年唯一網(wǎng)絡(luò)產(chǎn)品廠商以“ NTGR”的股票代碼在美國 Nasdaq 正式上市， 股票總數(shù)為 2720萬股，公司市值達(dá) 3 億 8100 萬美元。將最新的產(chǎn)品與技術(shù)帶給中國的網(wǎng)絡(luò)用戶。 一般而言， 對比于傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng) 的應(yīng)用價(jià)值體現(xiàn)在： 可移動性： 由于沒有線纜的限制，用戶可以在不同的地方移動 工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實(shí)時(shí)地訪問信 8 息。無線局域網(wǎng)具有的高靈活性和可靠性 ，可以立竿見影地提高生產(chǎn)率，在 9 各行業(yè)的廣泛應(yīng)用取得了引人矚目的成果，展示了極為廣闊的市場前景，它將創(chuàng)造嶄新的生活和工作風(fēng)尚。 可靠性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹 可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。所以預(yù)設(shè)計(jì)將在此樓層放置了 3 臺無線 AP,無線 AP 通過以太網(wǎng)線連接到此層配線間內(nèi)具有 Poe 供電的以太網(wǎng)供電交換機(jī)上。 5） 酒店 4 層 18 如上無線 AP布置和網(wǎng)線連接示意圖示，酒店 4 層主要覆蓋區(qū)域?yàn)榭头俊? 這里需要值得注意的是，由于從三層 部分 ,四層 九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。 這里需要值得注意的是，由于從三層部分 ,四層 九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖 24 所示，上下層的 AP位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾 。我們設(shè)計(jì)在酒店各樓層內(nèi)的配線間的機(jī)柜內(nèi)的接入工作組交換機(jī)的千兆以太網(wǎng)線 /光纖端口進(jìn)行有線主干上連 ,同時(shí)交換機(jī)部分端口可提供接入用戶的安全訪問控制和 10/100 的接入和相關(guān) AP 的電力/數(shù)據(jù)的傳輸。在針對網(wǎng)絡(luò)用戶 , 在技術(shù)上可采用多種安全技術(shù)來保證用戶的信息安全和網(wǎng)絡(luò)的可靠性 . 29 核心交換機(jī)的選擇 我們在上海實(shí)驗(yàn)學(xué)校無線網(wǎng)絡(luò)中 ,推薦核心網(wǎng)絡(luò)交換機(jī)采用 NETGEAR 具有萬兆支持 ,安全控制能力的全三層功能特性交換機(jī) GSM7328S,以提供酒店內(nèi)有線和無線網(wǎng)絡(luò)的信息點(diǎn)接入 ,。 數(shù)據(jù)交換與電源管理在同一個設(shè)備當(dāng)中完成，同一 32 根雙絞線電纜同時(shí)完成數(shù)據(jù)傳輸與電源輸送 FS726TP 可 提供產(chǎn)品 24 個 10/100M 交換端口。 1個千兆 SFP端口都可通過光纖上連到酒店網(wǎng)絡(luò)中心核心交換機(jī)上 .如果樓層內(nèi)所要連接的無線 AP比較多的情況 ,可選用 36 NETGEAR 的 FSM752TPSP POE 交換機(jī) ,它具有 48端口 10/100M 端口 ,可提供最多 24臺 WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電 無線局域網(wǎng)室外公共“熱點(diǎn)”區(qū)域覆蓋 : 此次無線設(shè)計(jì)中 ,未來可能涉及室外公共 ” 熱點(diǎn) ” 區(qū)域覆蓋的需求 ,但考慮到未來的無線網(wǎng)絡(luò)的擴(kuò)展和應(yīng)用的可能的需要 ,我們也在此提供相關(guān)的方案介紹 與建筑樓內(nèi)不同的是，在室外配置無線接入點(diǎn)要相對復(fù)雜一些，既要對各自所需的公共“熱點(diǎn)”區(qū)域?qū)嵤o線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡(luò)，通過以太網(wǎng)絡(luò)連接無線接入 點(diǎn) AP 將無線用戶連接到網(wǎng)絡(luò)內(nèi)。同時(shí) ,強(qiáng)勁的無線安全交換機(jī)具有狀態(tài)包檢測機(jī)制（ SPI）和入侵檢測特性，可提供的強(qiáng)勁的 ACL 安全控制手段，可以防止來自無線網(wǎng)絡(luò)的黑 客和病毒的攻擊。 FS726TP 智能交換機(jī) :具有 線速背板性能， 轉(zhuǎn)發(fā)速率 ,具有 24 個 10/100Mbps 端口 ,2個 10/100/1000Mbps端口 ,1 個組合的 SFP GBIC 端口； FS726TP 用于與無線局域網(wǎng)接入點(diǎn) AP連接時(shí) ,同時(shí)可為NETGEAR 的企業(yè)級無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電 ,最多可連接 7 臺 WAG302 的 PoE 供電 . FS752TPS 安全智能 10/100M 交換機(jī) :具有 線速背板性能， 轉(zhuǎn)發(fā)速率 ,具有全三 層的網(wǎng)絡(luò)特性 ,具有 24個 10/100Mbps 端口 ,2個 10/100/1000Mbps 端口 ,2個組合的SFP GBIC 端口； 2 個堆疊端口 42 FS752TPS 用于與無線局域網(wǎng)接入點(diǎn) AP 連接時(shí) ,同時(shí)可為NETGEAR 的企業(yè)級無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電 ,最多可連接 13 臺 WAG102 的 PoE 供電 . （ NETGEAR 公司具有全系列的具有 PoE 特性的交換機(jī)，從 4端口供電到 48 端口的供電交換機(jī)可供選擇，此方案將預(yù)選FS726TP 智能網(wǎng)管交換機(jī)做為方案描述的參考） POE以太網(wǎng)供電技術(shù) : PoE (Power Over Ether) 以太網(wǎng)供電這項(xiàng)創(chuàng)新的技術(shù)，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎(chǔ)架構(gòu)在不用作任何改動的情況下就能保證在為如 IP 電話機(jī)、無線局域網(wǎng)接入點(diǎn)AP、安全網(wǎng)絡(luò)攝像機(jī)以及其他一些基于 IP的終端傳輸數(shù)據(jù)信號的同時(shí)，還能為此類設(shè)備提供直流供電的能力。 ? 網(wǎng)絡(luò)設(shè)備可管理 :因?yàn)楫?dāng) 遠(yuǎn)端 設(shè)備與網(wǎng)絡(luò)相連后，將能夠遠(yuǎn)程控制、重配或重設(shè)。該產(chǎn)品具有 108M 網(wǎng)絡(luò)速率 , 可提供高達(dá) 90M 真實(shí)的 TCP/IP傳輸速率向后兼容 11M 和 54M 網(wǎng)絡(luò)的 接入 . NETGEAR 公司的無線 AP WG102 是目前全球市場占有率非常高，性能也非常成熟、可靠和安全的產(chǎn)品， 下面將對 WG102 做無線網(wǎng)絡(luò)覆蓋的擺放 ,所需要關(guān)注的地方 ,建議如下 。我們原則建議每個 WG102 AP 間均以室內(nèi)平均半徑 30 米（注 :室內(nèi)無阻隔環(huán)境，如果墻體阻隔，按15 米設(shè)計(jì) ,如果 有實(shí)地測試 ,將按實(shí)際場地環(huán)境的測試結(jié)果為準(zhǔn) .）做水平 180度作無線覆蓋。所有無線終端通過就近的 AP 接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)資源。記得需要計(jì)算天線安裝的方位角。如果距離太長，將會損失增益。 統(tǒng)一對酒店的無線網(wǎng)絡(luò)地址進(jìn)行獨(dú)立規(guī)劃。 當(dāng)選用以基于瀏覽器 (Browser)方式認(rèn)證的時(shí)候，無線客戶端用戶必須在 瀏覽器 (Browser)的認(rèn)證界面內(nèi)輸入使用者賬號及密碼進(jìn)行身份認(rèn)證，而在無線客戶端用戶 PC 電腦上是不必安裝任何軟件的。 IT管理員可以定義目的地（例如財(cái)務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如 HTTP、 FTP、POP3）、使用者位置、時(shí)間／日