【正文】 功能，網(wǎng)絡(luò)管理員可以通 過 IPv4/v6 網(wǎng)絡(luò)直接訪問無線控制器的 IPv4/v6 管理服務(wù)接口，并通過 IPv4/v6 日 志服務(wù)器接收來自無線控制器的系統(tǒng)日志。例如，每個 VLAN 采 用一個 C 類地址，網(wǎng)絡(luò)掩碼是 ()，因此每個 VLAN 內(nèi)最多支持 253 個用戶。 Page 22 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 POE 交 換 機設(shè)計 POE 交換 機 我們設(shè) 計選 用 Aruba 公司 S250024P 型號交 換 機。 天線下 方 增 益 較小 5. 無線覆蓋設(shè)計將遵循按照信號范圍最大化原則，在區(qū)域全面覆蓋的前提下，重點選 擇部分區(qū)域進行更加細(xì)膩的覆蓋。 2. 高密度環(huán)境采用 450M 的高性能接入 AP135 AP135 是雙頻 3*3:3 叁空間流無線 AP，每 個頻 段最大 能夠 提供 450M 接入， 適合 高密度 環(huán) 境 部署。 我們?yōu)樯橡垘熢涸O(shè)計了 3 種不同的接入 AP，有適合高密度 AP135 和中等密度的 AP10辦公環(huán)境的 AP93。 ? 校園網(wǎng)統(tǒng) 一門 戶 我們將為上饒師院提供統(tǒng)一的認(rèn)證門戶，實現(xiàn)整個校園網(wǎng)的單點登錄設(shè)計。 網(wǎng)絡(luò)服 務(wù) 層 網(wǎng)絡(luò)服務(wù)層提供了一個無線網(wǎng)絡(luò)架構(gòu) 中的控制平面。 Airwave 無線網(wǎng)絡(luò)管理軟件是 ARUBA 公司提供的業(yè)界領(lǐng)先的綜合性無線網(wǎng)絡(luò)管理平 臺。易管理性大大減少了維護無線網(wǎng)絡(luò)的人力成本，為 上饒師范學(xué)院的網(wǎng)管人員提供一個方便快捷高可用的最佳管 理平臺。要系統(tǒng)提供智能的接入，通過自注冊方式讓訪客 自 助激活無線網(wǎng)絡(luò)賬號，通 過自動安全審批流程或者已經(jīng)授權(quán)許可的識別碼后自助服務(wù)，并保持訪客足夠的安全性。建成后，上饒師范學(xué)院將成為集安全、移動、易管理三大特點為一身的新一代智慧型 校園無線網(wǎng)。圖書 112 萬冊，教學(xué)儀 器總值 7000 多萬元。 1977 年復(fù)校， 2020 年 3 月經(jīng)教育部、江西省人民政府批準(zhǔn)升格為上饒師范學(xué) 院。學(xué)校教學(xué)科研設(shè)施較為 完善，擁有數(shù)字化校園網(wǎng)絡(luò)、各專業(yè)實驗室、語音室、多媒體教室、體育館、標(biāo)準(zhǔn)塑膠田 徑場等先進的教學(xué)實驗設(shè)施。先 進的移動性可以增強與改善現(xiàn)有上饒師范學(xué)院的教育模式，為將上饒師范學(xué)院建設(shè)成為 “具有鮮明地域特色的教學(xué)研究型”大學(xué)提供信息化支撐與保障。 提供基于用戶基于設(shè)備基于應(yīng)用的 的安全接入控制。 AP 點 位 設(shè)計 及 熱感圖 根據(jù)實際勘測及分析， AP 點位設(shè)計和模擬圖針對有平面圖的大樓進行設(shè)計。作為綜合性大型網(wǎng)管系統(tǒng)， Airwave 具有業(yè)界最 為領(lǐng)先的擴展能力，可以通過一個控制臺管理最大超過 25,000 個網(wǎng)元設(shè)備，包括無 線控 制器、無線接入點和以太網(wǎng)交換機等。 ? 核心 層 Master 無線 控 制器設(shè) 計 Aruba 無線控制器工作在 MasterLocal 控制器集群模式，其中 Master 控制器實現(xiàn) 全網(wǎng)無線信號參數(shù)、用戶接入、認(rèn)證和授權(quán)策略的統(tǒng)一配置； Local 控制器，用于注冊 無線 AP，并對用戶接入、認(rèn)證、授權(quán)和轉(zhuǎn)發(fā)進行控制。在本次上饒師范 學(xué)院方案中我們設(shè)計選擇 ClearPass Onboard 無感知認(rèn)證系統(tǒng)和 ClearPass Guest 訪客系 統(tǒng)。 Page 19 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 無線 網(wǎng) 絡(luò)設(shè) 備 選型 設(shè) 計 室內(nèi) AP 選型設(shè)計 根據(jù)各 個覆 蓋區(qū)域 的實 際情況 ，兼 顧性能 和成 本，設(shè) 計上 饒師范 學(xué)院 采用多 種型 號 AP 滿足 整個園 區(qū)高 性能無 縫覆 蓋。 4. 內(nèi)置天線要采用優(yōu)化天線設(shè)計，實現(xiàn)下方全向覆蓋 無論是 工 作在 還是 5GHz 頻段， 當(dāng)終 端密度 達到 一定程 度時 ，為了 滿足 大量終 端 的 接入， 都必 須采用 微蜂 窩方式 縮小 每個 AP 的 覆蓋范 圍， 降低 AP 之 間的同 頻干 擾，通 過頻 率重用 的方式 實現(xiàn) 網(wǎng)絡(luò)容 量的 增長。 綜合上 面的 分析， 考慮 到不同 的射 頻環(huán)境 和用 戶密度 ，我 們總共 設(shè)計 了 3 種室內(nèi) AP，詳 細(xì) 點 位見點 位設(shè) 計圖。 整機 提供 400 watts 供電。正是基于這個問題考慮 ， ARUBA 提出了 VLAN POOL 的概 念，也就是說一個 SSID 可以映射多個 VLAN，用戶在連接入網(wǎng)絡(luò)中時， ARUBA 移動控制器 依據(jù)終端的 MAC 地址為其隨機分配某個 VLAN，然后再通過 WEB 進行認(rèn)證，這樣既解決了 一個 VLAN 接入用戶數(shù)較少的問題，又保留了網(wǎng)絡(luò)部署（特別是用戶 VLAN 分配）的簡單性 和易用性。 電梯轎廂的金屬對無線信號具有相當(dāng)強的屏蔽作用，因此 建議將 AP 直接部署在每個 電梯轎廂的頂部，實現(xiàn)電梯內(nèi)部的信號覆蓋。因為 電梯轎廂非靜止的，并且速度在變化。 Aruba 無線架構(gòu)可以通過用戶角色 Role 來實現(xiàn)上述功能。改善 了 用 戶 的體驗。 2) 中國移動 用戶 CMCCuser。 帳 號路 由： 流量 被策 略路 由到 學(xué)校 出口 路由 器直 接進 行 互聯(lián)網(wǎng)訪問，開啟計費等功能。 ? 臨時訪客通過 Aruba ClearPass Guest 產(chǎn)生帳號，通過學(xué)校出口上網(wǎng)。 返回不 同角 色。 Page 33 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 用戶下線 10. 用戶發(fā) 起注 銷請求。 ARUBA 無線控制器支持基于終端 DHCP 指紋的終端識別功能，能夠自動識別出終端設(shè) 備的類型，并根據(jù)終端類型分配不同的角色、權(quán)限以及不同的 Portal 認(rèn)證頁面。 14. 用戶下 線成 功。 6. 用戶在移動 Portal 服務(wù)器，輸 入用 戶名和 密碼 。 2. 用戶打開 IE 等瀏覽 器 ， AC 將用 戶 流量重 定向 到學(xué)校 Portal 服務(wù)器。 6) 沒 有 開 通任 何 運 營 商服 務(wù) 的 Internaluser。 開通了 聯(lián)通 帳號 的學(xué) 生用 戶， 可以 訪問 校 園 網(wǎng)，只能通過中國聯(lián)通訪問互聯(lián)網(wǎng)，由中國聯(lián)通單獨計費。用戶角色產(chǎn)生目的只是進行路由選擇，將用戶推送到不同運營上進行單 獨 認(rèn) 證。如果學(xué)生開通了中國電信互聯(lián)網(wǎng)服務(wù)，在學(xué)生輸入用戶名和密碼 后，該用戶流量被策略路由到中國電信路由器。 Aruba 以 用戶為中心的網(wǎng)絡(luò)設(shè)計實現(xiàn)了在單一 SSID 網(wǎng)絡(luò)中實現(xiàn)實現(xiàn)多運營商工作。具體連接如下圖所示。 ? 基于用戶角色的 IPv4/v6 防火墻策略 根據(jù) Web Portal 認(rèn)證 的 結(jié)果以及從 Radius 認(rèn)證系統(tǒng)返回的用戶屬 性， ARUBA 無 線控制器為每個 IPv4/v6 用戶分配相應(yīng)的角色，并實施 IPv4/v6 防火 墻策略。 通過集中化的用戶 VLAN 管理， ARUBA 無線網(wǎng)絡(luò)解決方案消除了無線用戶 VLAN 與邊緣 交換機端口之間的綁定關(guān)系，當(dāng)無線用戶在不同 AP 之間漫游時，與其相應(yīng)的用戶 VLAN 實際上是穿越了有線網(wǎng)絡(luò)的接入層，在 ARUBA 移動控制器上分配的，因此與無線用戶連 接的具體哪個 AP 無 關(guān) ，從而可以 了減小廣播域，降低每個子網(wǎng)內(nèi)部的廣播報文數(shù)量，網(wǎng)絡(luò)管理員通常采用網(wǎng)絡(luò)掩碼對 子網(wǎng)的大小進行限制。產(chǎn)品詳 細(xì)介 紹見后。 與傳統(tǒng)的標(biāo)準(zhǔn)全 向天 線不同 ， A RU BA 無線 AP105 和 AP135 采用下方全向的 內(nèi)置 天線設(shè) 計，使 天線 的最大 增益 方向面 向天 線下方 的無 線用戶 ，同 時在天 線水 平方向 保持 較小的 增益 ，從 而既保 證了 無線用 戶的 信號質(zhì) 量， 又有效 降低 了 AP 之 間 的同頻 干擾 。 AP1 05 是雙頻 2*2:2 雙空間 流 無線 AP， 每 頻 段最大 能夠 提供 300M 接入， 適合 絕大多 數(shù)普 通的網(wǎng) 絡(luò)環(huán) 境。 Page 18 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 AP 與無線控制器建立隧道后，就從邏輯上構(gòu)成了一個架構(gòu)在有線網(wǎng)絡(luò)平臺之上的純 星型網(wǎng)絡(luò)，所有無線用戶都通過 AP 提供的 WLAN 接入服務(wù)連接到無線控制器，并 ARUBA 無 線控制器以路由方式訪問校園網(wǎng)絡(luò)。 ? 校園網(wǎng)計 費 系 統(tǒng) 由第三方提供。我們?yōu)樯橡垘煼秾W(xué)院設(shè) 計選擇 Airewave 網(wǎng)絡(luò)管理平臺 1 套，可以管理 200 個節(jié)點。 Page 16 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 運營管 理 服務(wù) Airwave 提 供整個無 線 網(wǎng)絡(luò)中的 集 中統(tǒng)一管 理 平臺 。包涵對智能終端的智能管理以及分類識別，無 線 /有線設(shè)備的統(tǒng)一管理，用戶的 使用記錄與痕跡的記錄，生成報表等。 上饒師范學(xué)院經(jīng)常會承辦一些大型會議，訪客接入是一個重要的需求，保證訪客無線 接入的方便。 根據(jù)學(xué)校的發(fā)展目標(biāo)，學(xué)校擬對全校 的上網(wǎng)模式進行改造，通過部署無線局域網(wǎng)，來給師生提供 方便快捷的隨時隨地接入網(wǎng) 絡(luò)?，F(xiàn)有“新世紀(jì)百千萬人才工程”國家級人選 1 人、省級人選 12 人，享受國務(wù) 院特殊津貼專家 4 人、省政府特殊津貼專家 2 人，“贛鄱英才 555 工程 ” 領(lǐng)軍人才培養(yǎng) 計劃人選 2 人，江西省青年科學(xué)家 1 人，省高校中青年學(xué)科帶頭人 12 人、骨干教師 30 人，省高校教學(xué)名師 7 人，博士生導(dǎo)師 2 人、碩士生導(dǎo)師 14 人。 2020 年 11 月，順利通過了教育部本科教學(xué)工作水平評估。近 5 年來，學(xué)院教師共承擔(dān)國家和?。ú浚┘壙茖W(xué)研究項目 386 項，出版專著 37 部，在省級以上刊物發(fā)表學(xué)術(shù)論文 1792 篇，有 44 項科研成果獲廳 級以上獎勵。形成真正的“人在移 動、網(wǎng)隨人動”。高安全性的要求是高可用性的基礎(chǔ)，是當(dāng)今終端設(shè)備快速發(fā)展的必然需 求，高安全性的滿足為上饒師范學(xué)院 在各學(xué)科的教學(xué)及科研提供有力的保障。在 AP 點 位設(shè)計圖中， 表示 AP135， 表示 AP105， 表示 AP93； 熱感圖中，由于第三層和第四層房間布局一樣，所以只演示了第三層無線覆蓋熱感 圖，顏色由紅 — 棕 — 綠， 表明信號強大由強變?nèi)酰黝伾男盘枏姸热缦拢? 紅色：信號強度大于 45dB 棕色：信號強大大于 55dB，小于 45dB 綠色：信號強大大于 65dB，小于 55dB Page 6 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 逸夫樓 一 樓 點位設(shè)計圖 Page 7 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 Page 8 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 逸夫樓 二 樓 點位設(shè)計圖 Page 9 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 Page 10 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 逸夫樓 三 樓 點位設(shè)計圖 Page 11 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 = Page 12 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 逸夫樓 五 樓 點位設(shè)計圖 Page 13 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 Page 14 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 Page 15 上饒師范學(xué)院無線網(wǎng)絡(luò)設(shè)計方案 4 無線網(wǎng)絡(luò)詳細(xì)設(shè)計 網(wǎng)絡(luò) 設(shè) 計模型 Aruba 無線網(wǎng)絡(luò)架構(gòu)提出 4 層無線運營模型：運營管理、網(wǎng)絡(luò)服務(wù)、匯聚、網(wǎng)絡(luò)接入 服務(wù)。 AirWave 可以對影響服務(wù)質(zhì)量的各種因素實現(xiàn)可視性，包括 WiFi 覆蓋、接入