【正文】 礎(chǔ)設(shè)施作任何修改，使漫游簡單易行。 多層安全 靈活的安全策略可根據(jù)不斷變化的公司安全需求而調(diào)整。 思科無線局域網(wǎng)控制器 所管理的特定智能 RF功能包括 ： ? 動態(tài)信道分配 — RF情況進(jìn)行調(diào)整，以優(yōu)化網(wǎng)絡(luò)覆蓋范圍和性能。 Cisco Airo 1300系列是經(jīng)過 WiFi認(rèn)證的接入點(diǎn)，同時還支持 Cisco Airo和思科兼容客戶機(jī)設(shè)備提供的新特性。 Airo 1300系列構(gòu)建城域無線基礎(chǔ)設(shè)施可為部署人員提供靈活易用的解決方案，滿足廣域組網(wǎng)專業(yè)人員的安全要求。該功能讓思科無線局域網(wǎng)可以安全地支持語音、視頻和數(shù)據(jù)應(yīng)用。 支持用戶全網(wǎng)漫游 校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。一個 6509 可以插最多 5 個 WISM 模塊，也就是說在同時支持 1500 個 AP的情況下，我們可以保證每個用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間。 ? 6509 上的一個 WiSM 需要至少 4 個 IPv4 地址，用于和 AP通訊的 APManager 地址及管理地址 ManagementInterface。比如學(xué)校的某些特定場所，不允許訪客進(jìn)入的 /或者不允許訪客在此無線上網(wǎng)的，此處的AP可以不用開啟 GuestSSID。同時我們采用 的 Omni 天線做為 RAP 的接入覆蓋。其他 AP能夠通過自動配臵動態(tài)改變路徑，繞過有故障的節(jié)點(diǎn)，實(shí)現(xiàn)網(wǎng)絡(luò)的自我修復(fù)。并且，天線的安裝位臵需要根據(jù)現(xiàn)場環(huán)境進(jìn)行細(xì)微調(diào)節(jié)，達(dá)到最好的覆蓋效果，可以選擇安裝在覆蓋樓本身中間側(cè)面墻或相關(guān)周圍有利于無線傳輸?shù)钠渌ㄖ?，例如：靜園、林園等； （ 2）當(dāng) AP 天線臵于樓頂或燈桿高處時，也可選擇水平波束寬度較大的定向天線或者全向天線。 ? 增益 當(dāng)規(guī)劃覆蓋范圍較小，安裝位臵距重點(diǎn)覆蓋區(qū)域也很近時，天線增益可以低一些。 室外覆蓋 室外設(shè)備的 AP 使用數(shù)量大概也遵循室內(nèi)的條件，但外 AP 的放臵和設(shè)計(jì)又有它的獨(dú)特性主要包括： ? 天線的使用 天線的正常使用包括對天線增益和天線類型的選擇。如：教學(xué)樓、圖書館等。 再經(jīng)過現(xiàn)場的覆蓋區(qū)域現(xiàn)場勘測后，可以對無線覆蓋區(qū)域進(jìn)行再進(jìn)行詳細(xì)描述。 設(shè)計(jì)指 標(biāo)： 各信號輸出點(diǎn)信號強(qiáng)度 10－ 15dbm；將按照 工作頻段 ～ （ FCC）分為 channel channel channel11 三個完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號強(qiáng)度 80dbm。 在此模式下的物理組網(wǎng)結(jié)構(gòu)圖如下。因此，在校園網(wǎng)內(nèi)要做到有線和無線的合理布局。 為滿足學(xué)校網(wǎng)絡(luò)的安全性，建議校園無線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無線接入點(diǎn)的互 6 聯(lián)，同時本次無線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時，支持無線射頻的安全防護(hù)功能。 6．便于教學(xué)。 相對于有線網(wǎng)絡(luò)，無線局域網(wǎng)的安裝工作非常簡單，它無需施工許可證，不需要布線或開挖溝槽，它的組建、配臵和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的 管理工作。 2． 靈活 快捷 。當(dāng)然，校園無線網(wǎng)絡(luò)要具有良好的性價比。 ? 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時上網(wǎng)的問題？從應(yīng)用需求方面考慮，無線網(wǎng)絡(luò)很適合學(xué)校的一些不易于網(wǎng)絡(luò)布線的場所應(yīng)用。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時上網(wǎng)的問題？ 隨著無線技術(shù)的迅速發(fā)展，無線技術(shù)在各行各業(yè)得到廣泛的應(yīng)用。對校園無線局域網(wǎng)作出了物理和邏輯上的設(shè)計(jì)。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力： 校園無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括一體化的 IP 電話解決方案，通過新技術(shù)延長客戶端待機(jī)時間，實(shí)現(xiàn)室 內(nèi)外語音不中斷的安全漫游。 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理 校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理。并且傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到數(shù)50km。系統(tǒng)結(jié)構(gòu)可以適用于小數(shù)量用戶的對等網(wǎng)絡(luò)，也可以適用于幾千名移動用戶的完整基礎(chǔ)網(wǎng)絡(luò)。無線網(wǎng)絡(luò)的速度可達(dá) 10M，可支持 200 個用戶連接，且易于擴(kuò)展，以適應(yīng)更大量的讀者需求。 校園網(wǎng) WLAN 設(shè)計(jì)思想 建議校園網(wǎng) WLAN 采用思科公司集中管理架構(gòu)下的“瘦 AP”無線網(wǎng)絡(luò)架構(gòu)，以保證無線網(wǎng)絡(luò)可管理性、安全性、 QoS、無縫漫游等功能需求，尤其是方便未來的運(yùn)維管理。 無線局域網(wǎng)是在現(xiàn)有的有線網(wǎng)絡(luò)的基礎(chǔ)上增加更多實(shí)際功能，學(xué)校的網(wǎng)絡(luò)中心作為 Inter 的接入點(diǎn)，也作為無線站的中心站，負(fù)責(zé)控制所有站點(diǎn)對網(wǎng)絡(luò)的訪問。因此，要加強(qiáng) 數(shù)據(jù)的安全性。 有線部分物理獨(dú)立組網(wǎng) 在上述組網(wǎng)方式的基礎(chǔ)上，通過增加具有 POE 能力的交換機(jī)，并通過借助現(xiàn)有校園中的光纖資源直接連接到位于數(shù)據(jù)中心的有線無線交換核心－新配臵的 6509 交換機(jī)上。 當(dāng) AP與終端中間隔一座木板墻時 , AP 的傳送距離約剩下 15 米有效距離。 ? 根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰 AP設(shè)定相同頻點(diǎn)時 , 要求間隔 25 米以上；當(dāng)相鄰 AP設(shè)定相鄰頻點(diǎn)時 , 要求 AP間隔 16 米以上；當(dāng) AP設(shè)定相隔頻點(diǎn)時 , 要求間隔 12 米以上。 教學(xué)樓一層室內(nèi)無線覆蓋示意圖 教學(xué)樓長約 120m，寬約 100m，樓層最高處是 6 層。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來保證無線用戶需求。的定向天線。當(dāng)樓房建筑較窄，樓層較多時，一般將選擇定向天線。 Cisco Airo 1300 系列 AP可以同時支持 IEEE 和 ， 同時 采用一種目前正在申請專利的自適應(yīng)無線路徑協(xié)議 （ AWP） ，在遠(yuǎn)程接入點(diǎn)之間建立一個動態(tài)的 無線網(wǎng)狀網(wǎng)絡(luò)。 由于園區(qū)內(nèi)大多 Mesh AP 的均會選取燈桿做為安裝點(diǎn)，所以我們提供了相應(yīng)的燈桿安裝套件，以便快速方便的進(jìn)行 AP的安裝。 建議根據(jù)用戶實(shí)際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個數(shù)據(jù)類 APGroup 不超過 30 個 AP；Voice 類 APGroup 不超過 80 個 AP。 無線網(wǎng)絡(luò)設(shè)備 IPv6 地址設(shè)計(jì) 當(dāng)前無線部分無需設(shè)臵 IPv6 地址 ? 當(dāng)前無線部分對 IPv6 的支持是穿透方式的 ? 將來 很快我們會支持在 Native IPv6 的網(wǎng)絡(luò)上實(shí)現(xiàn) LWAPP 等機(jī)制 ? 而在當(dāng)前無線部分無需設(shè)臵 IPv6 地址 Sup 720 的 VLAN 路由虛端口和對外 CERNET2 的相關(guān)端口需要分配 IPv6 地址 ? IPv6 的無線客戶端可以被看做是被透明連接到 6500 Sup720 的不同 VLAN 上的 IPv6終端 ? 靠 6500 豐富的雙棧支持實(shí)現(xiàn) IPv6 的高性能傳輸 ? 因此 Sup 720 的 VLAN 路由虛端口和對外 CERNET2 的相關(guān)端口需要分配 IPv6 地址和做相關(guān) IPv6 路由設(shè)臵 IPv4 和 IPv6 組播地址規(guī)劃還需根據(jù)組播應(yīng)用需求進(jìn)行進(jìn)一 步考慮 認(rèn)證和計(jì)費(fèi) 采用 Web 和 Mac 地址認(rèn)證相結(jié)合的認(rèn)證方式： 1. DataSSID a. 針對無線用戶的數(shù)據(jù)終端接入建議采用 Web 認(rèn)證方式，外臵 Portal， MD5CHAP b. 采用 CERNET 的 Portal/RADIUS c. 與 CERNET 計(jì)費(fèi)系統(tǒng)相集成 2. VoiceSSID a. 對于無線話音設(shè)備建議采用 Mac 認(rèn)證方式，以保證使用的方便性 b. 采用 CER 的 Portal/RADIUS 6 解決方案的設(shè)計(jì)亮點(diǎn) 高性能的 IPv6 和 IPv4 無線接入 IPv6 作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對于處于科研前沿的學(xué)校而言至關(guān)重要， 思科是業(yè)界最早支持 IPv6 的無線接入，并且無線控制單元與核心交換機(jī)一體化設(shè)計(jì)，利用核心交換機(jī)超大容量的 21 背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，為用戶提供高性能的無線網(wǎng)絡(luò)解決方案。為學(xué)校提供內(nèi)部話音的無縫覆蓋，方便教師和學(xué)員的工作和學(xué)習(xí)，可以極大提高學(xué)校辦公效率和教學(xué)質(zhì)量。 室內(nèi)無線接入點(diǎn) AP1010 Cisco Airo 1000 系列輕型接入點(diǎn)提供了業(yè)界領(lǐng)先的 RF功能和范圍最廣泛的部署選項(xiàng)，可以最大限度地提高無線局域網(wǎng)的性能、安全性、可靠性和易用性。 思科 (CISCO) AIRAP1010CK9 技術(shù)參數(shù) ： 思科 (CISCO) AIRAP1010CK9 基礎(chǔ)參數(shù) 無線 AP工作方式 輕型接入點(diǎn) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , IEEE 和 傳輸速率 54,48,36,24,18,12,9,6,2,1 頻率范圍 : － GHz, － GHz, － , － GHz : － GHz : － GHz 取決于各個國家的法規(guī)要求 調(diào)制技術(shù) DSSS, OFDM 接收靈敏度 : – 73 dBm, 速率 54 Mbps – 75 dBm, 速率 48 Mbps – 80 dBm, 速率 36 Mbps – 83 dBm, 速率 24 Mbps – 87 dBm, 速率 18 Mbps – 89 dBm, 速率 12 Mbps – 90 dBm, 速率 9 Mbps – 91 dBm, 速率 6 Mbps : – 89 dBm, 速率 11 Mbps – 91 dBm, 速率 Mbps – 92 dBm, 速率 2 Mbps – 94 dBm, 速率 1 Mbps : – 73 dBm, 速率 54 Mbps – 75 dBm, 速率 48 Mbps – 80 dBm, 速率 36 Mbps – 84 dBm, 速率 24 Mbps – 87 dBm, 速率 18 24 Mbps – 90 dBm, 速率 12 Mbps – 89 dBm, 速率 11 Mbps – 91 dBm, 速率 9 Mbps – 91 dBm, 速率 6 Mb