【正文】 安全 UL 60950, 第三版 UL 2043 EN 50385:2002 RSS 102 FCC OET 65思科(CISCO) AIRAP1010CK9 其他參數(shù)端口類型 10/100Mbps以太網(wǎng) (RJ45)其他功能 Cisco Aironet , 配有內(nèi)部天線。這使得思科無(wú)線局域網(wǎng)解決方案可以適用于任何企業(yè)環(huán)境。 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無(wú)線接入，通過(guò)提供N+1的冗余控制器架構(gòu)，為校園提供可靠的無(wú)線接入網(wǎng)絡(luò)一個(gè)6509可以插最多5個(gè)WISM模塊，也就是說(shuō)在同時(shí)支持1500個(gè)AP的情況下，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間。 而在當(dāng)前無(wú)線部分無(wú)需設(shè)置IPv6地址Sup 720的VLAN路由虛端口和對(duì)外CERNET2的相關(guān)端口需要分配IPv6地址 管理地址APManager, Management224。 AP不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè)VLAN中，避免有線設(shè)備的異常流量阻斷AP和無(wú)線控制器之間的通訊 C27—C30，共1000個(gè)IPv4地址，作為VoiceSSID客戶端地址；對(duì)應(yīng)VLAN157VLAN160，每個(gè)VLAN一個(gè)C類IPv4地址段；比如學(xué)校的某些特定場(chǎng)所，不允許訪客進(jìn)入的/或者不允許訪客在此無(wú)線上網(wǎng)的，此處的AP可以不用開(kāi)啟GuestSSID。使RAP無(wú)線AP可以穩(wěn)定可靠的接入。通過(guò)Cisco Aironet 1300產(chǎn)品構(gòu)成的Mesh傳輸平臺(tái)，可以為應(yīng)用系統(tǒng)的整體應(yīng)用帶來(lái)如下好處：252。例如：辦公樓區(qū)域、教學(xué)樓區(qū)域等。水平波束寬度的考慮與天線的安裝位置及其覆蓋目標(biāo)有關(guān)。根據(jù)復(fù)雜的室外建筑結(jié)構(gòu)，外接天線的選擇更加尤為重要。室外設(shè)備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設(shè)計(jì)又有它的獨(dú)特性主要包括：252。如：教學(xué)樓、圖書館等。 AP重疊區(qū)域最小。當(dāng)AP與終端中間隔一座木板墻時(shí), AP 的傳送距離約剩下 15米有效距離。 有線部分物理獨(dú)立組網(wǎng)在上述組網(wǎng)方式的基礎(chǔ)上，通過(guò)增加具有POE能力的交換機(jī)，并通過(guò)借助現(xiàn)有校園中的光纖資源直接連接到位于數(shù)據(jù)中心的有線無(wú)線交換核心－新配置的6509交換機(jī)上。因此，要加強(qiáng)數(shù)據(jù)的安全性。無(wú)線局域網(wǎng)是在現(xiàn)有的有線網(wǎng)絡(luò)的基礎(chǔ)上增加更多實(shí)際功能，學(xué)校的網(wǎng)絡(luò)中心作為Internet的接入點(diǎn)，也作為無(wú)線站的中心站，負(fù)責(zé)控制所有站點(diǎn)對(duì)網(wǎng)絡(luò)的訪問(wèn)。 校園網(wǎng)WLAN設(shè)計(jì)思想建議校園網(wǎng)WLAN采用思科公司集中管理架構(gòu)下的“瘦AP”無(wú)線網(wǎng)絡(luò)架構(gòu)，以保證無(wú)線網(wǎng)絡(luò)可管理性、安全性、QoS、無(wú)縫漫游等功能需求，尤其是方便未來(lái)的運(yùn)維管理。無(wú)線網(wǎng)絡(luò)的速度可達(dá)10M，可支持200個(gè)用戶連接，且易于擴(kuò)展，以適應(yīng)更大量的讀者需求。系統(tǒng)結(jié)構(gòu)可以適用于小數(shù)量用戶的對(duì)等網(wǎng)絡(luò)，也可以適用于幾千名移動(dòng)用戶的完整基礎(chǔ)網(wǎng)絡(luò)。并且傳輸范圍大大拓寬，最大傳輸范圍可達(dá)到數(shù)50km。滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理校園無(wú)線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來(lái)無(wú)線網(wǎng)絡(luò)的運(yùn)維管理。支持?jǐn)?shù)據(jù)、語(yǔ)音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力：校園無(wú)線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，應(yīng)該是真正為語(yǔ)音業(yè)務(wù)優(yōu)化的無(wú)線設(shè)計(jì)，包括一體化的IP電話解決方案，通過(guò)新技術(shù)延長(zhǎng)客戶端待機(jī)時(shí)間，實(shí)現(xiàn)室內(nèi)外語(yǔ)音不中斷的安全漫游。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會(huì)議室、體育館等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問(wèn)題？從應(yīng)用需求方面考慮，無(wú)線網(wǎng)絡(luò)很適合學(xué)校的一些不易于網(wǎng)絡(luò)布線的場(chǎng)所應(yīng)用。l 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無(wú)線接入。當(dāng)然，校園無(wú)線網(wǎng)絡(luò)要具有良好的性價(jià)比。2．靈活快捷。相對(duì)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的安裝工作非常簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開(kāi)挖溝槽，它的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。6．便于教學(xué)。為滿足學(xué)校網(wǎng)絡(luò)的安全性，建議校園無(wú)線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無(wú)線接入點(diǎn)的互聯(lián)，同時(shí)本次無(wú)線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時(shí)，支持無(wú)線射頻的安全防護(hù)功能。因此，在校園網(wǎng)內(nèi)要做到有線和無(wú)線的合理布局。在此模式下的物理組網(wǎng)結(jié)構(gòu)圖如下。設(shè)計(jì)指標(biāo)：各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度10－15dbm；～（FCC）分為channelchannelchannel11三個(gè)完全不干擾頻段設(shè)計(jì)；目標(biāo)覆蓋區(qū)域信號(hào)強(qiáng)度80dbm。再經(jīng)過(guò)現(xiàn)場(chǎng)的覆蓋區(qū)域現(xiàn)場(chǎng)勘測(cè)后，可以對(duì)無(wú)線覆蓋區(qū)域進(jìn)行再進(jìn)行詳細(xì)描述。主要用戶群：校領(lǐng)導(dǎo)、教師以及來(lái)訪用戶，用戶使用環(huán)境相對(duì)封閉。辦公樓室內(nèi)1層無(wú)線覆蓋示意圖辦公樓整體形狀是“L”字型，長(zhǎng)約100m，寬約40m，高3層。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來(lái)保證無(wú)線用戶需求。252。選擇定向天線，主要是通過(guò)對(duì)樓反射信號(hào)覆蓋本身樓房；而選擇全向天線時(shí)，信號(hào)覆蓋將比較均勻。 當(dāng)前已經(jīng)得到Cisco、Intel、北電等大廠商的支持。 針對(duì)不同應(yīng)用級(jí)別的差異化服務(wù)質(zhì)量；252。由于AP大多安裝在燈桿處，燈桿已經(jīng)形成了一個(gè)天然的避雷設(shè)施，我們建議只需把AP的接地線可靠的與燈桿同地，即可以避免大多數(shù)感應(yīng)雷擊的損害，所以我們?cè)诜桨钢胁](méi)有配置避雷裝置，在實(shí)際工程中，可以根據(jù)需要酌情增加少量必要的外接避雷器。 32個(gè)C類地址段(C1C32)，共8000個(gè)地址，用于數(shù)據(jù)/話音/訪客用戶接入地址分配對(duì)于無(wú)線接入點(diǎn)AP，基本原則：雖然瘦AP支持通過(guò)DHCP動(dòng)態(tài)獲取IP地址，但是從運(yùn)營(yíng)管理的角度，本方案建議采用靜態(tài)IP地址。無(wú)線網(wǎng)絡(luò)設(shè)備IPv6地址設(shè)計(jì)當(dāng)前無(wú)線部分無(wú)需設(shè)置IPv6地址以6509上的WISM模塊為例，WISM到背板的帶寬高達(dá)8G bps，可以同時(shí)支持300個(gè)AP。思科無(wú)線網(wǎng)絡(luò)解決方案還支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無(wú)線物理定位、無(wú)線視頻等。思科無(wú)線網(wǎng)絡(luò)解決方案支持用戶跨AP、跨無(wú)線控制器無(wú)縫快速漫游，支持用戶跨2層網(wǎng)絡(luò)和3層網(wǎng)絡(luò)無(wú)縫快速漫游。該功能讓思科無(wú)線局域網(wǎng)可以安全地支持語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用。 Aironet 1300系列構(gòu)建城域無(wú)線基礎(chǔ)設(shè)施可為部署人員提供靈活易用的解決方案，滿足廣域組網(wǎng)專業(yè)人員的安全要求。Cisco Aironet 1300系列是經(jīng)過(guò)WiFi認(rèn)證的接入點(diǎn)，同時(shí)還支持Cisco Aironet和思科兼容客戶機(jī)設(shè)備提供的新特性。思科無(wú)線局域網(wǎng)控制器所管理的特定智能RF功能包括：多層安全靈活的安全策略可根據(jù)不斷變化的公司安全需求而調(diào)整。6508光纖 以上設(shè)備報(bào)價(jià)均不含稅報(bào)價(jià)4元/米800米移動(dòng)管理無(wú)需特殊客戶端軟件的子網(wǎng)間漫游，使設(shè)備管理極為方便；不對(duì)核心路由基礎(chǔ)設(shè)施作任何修改，使漫游簡(jiǎn)單易行。嚴(yán)格的安全性思科無(wú)線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括：無(wú)線局域網(wǎng)控制器適用于企業(yè)和電信運(yùn)營(yíng)商無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。思科系統(tǒng)公司174。它適用于辦公室和教學(xué)樓環(huán)境，可以提供方便的部署和可預(yù)測(cè)的覆蓋模式。 室內(nèi)無(wú)線接入點(diǎn)AP1010Cisco Aironet 1000系列輕型接入點(diǎn)提供了業(yè)界領(lǐng)先的RF功能和范圍最廣泛的部署選項(xiàng)，可以最大限度地提高無(wú)線局域網(wǎng)的性能、安全性、可靠性和易用性。 支持精確的無(wú)線入侵、射頻干擾、非法AP定位和隔離，保證校園無(wú)線網(wǎng)絡(luò)免受無(wú)線類的安全攻擊雖然價(jià)格貴一些，但還是業(yè)界性價(jià)比非常好的一款無(wú)線控制器。 將來(lái)很快我們會(huì)支持在Native IPv6的網(wǎng)絡(luò)上實(shí)現(xiàn)LWAPP等機(jī)制無(wú)線網(wǎng)絡(luò)設(shè)備需要兩類地址： AP和無(wú)線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn) C32，共250個(gè)IPv4地址，作為Gues