【正文】 （ ACL）和策略路由，可建立完整的訪問控制列表。只有考慮了 多種環(huán)境下包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，才能夠最大限度的充分使用 XX 大學(xué) 無線網(wǎng)絡(luò)的資源。 無線頻譜是寶貴的資源，無線網(wǎng)絡(luò)中設(shè)計的 SSID 越多，對于無線頻譜資源的浪費越是嚴(yán)重。 3）公網(wǎng)地址和私網(wǎng)地址配合使用：目前看來，校園內(nèi)上網(wǎng)用戶數(shù)目明顯大于 IPv4 地址數(shù)目，而到今天為止，只使用 IPv6 地址的網(wǎng)絡(luò)設(shè)備還很少見，所以，即使不考慮最大并發(fā)用戶數(shù)目的前提下，校園內(nèi)也會有很多服務(wù)器等有線網(wǎng)絡(luò)設(shè)備占用很多公網(wǎng)地址，這樣，為了使得組網(wǎng)方便，能夠有規(guī)劃、合理的為某些特定的無線上網(wǎng)用戶分配私網(wǎng)地址，是無線網(wǎng)絡(luò)可部署性的一個方面。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 8 頁 2. XX 大學(xué) 無線網(wǎng)絡(luò)當(dāng)前建設(shè)計劃 . 無線網(wǎng)絡(luò)覆 蓋勘測與規(guī)劃 大學(xué)無線網(wǎng)絡(luò)設(shè)計 原則 我公司 認為 XX 大學(xué)無線校園網(wǎng)建設(shè)應(yīng)當(dāng)“面向未來，統(tǒng)一規(guī)劃，分步實施”，無線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各校區(qū)基礎(chǔ) 建設(shè)的重要組成之一。 第 三，無線網(wǎng)絡(luò)的實時管理 ? 統(tǒng)一方便容易管理管理。當(dāng)用戶試圖連接到網(wǎng)絡(luò)時，無線網(wǎng)絡(luò)自動分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶 直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 單獨組網(wǎng)， AP 接入 POE 交換機，并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機配置。根據(jù)測試的結(jié)果以及招標(biāo)文件要求最終了決定覆蓋方式和 AP 型號。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 11 頁 主樓 設(shè)備具體安裝如下所示： 主樓一層主要是大廳、 A區(qū)、 B 區(qū)兩部分，通道內(nèi)的 AP 布置如下圖所示： 主樓二、三、五層通道內(nèi)的 AP 布置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 12 頁 主樓四、六、七、八層通道內(nèi)的 AP 布置如下圖所示： 主樓 AP 部署表 AP 部署位置 AP 型號 AP 數(shù)量 樓道 AP 60 20 會議室 AP 70 6 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 13 頁 報告廳以及活動中心 AP 60 11 研究生教室及實驗室 AP 60 3 小 計 40 這些 AP 使用 POE 供電方式，建議配置兩 臺 24 口 POE 交換機。 7~8 層 AP 通道具體安裝位置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 17 頁 學(xué)術(shù)禮堂通道 AP 具體安裝位置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 18 頁 英東樓、學(xué)術(shù)禮堂 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 26 會議室 及 多功能室 AP 70 8 教室 AP 60 8 小計 42 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。通道部署的 AP位置如下圖所示： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 23 頁 地理遙感學(xué)院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室、實驗室 AP 60 17 會議室 AP 70 1 圖書館 AP 60 1 小計 31 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 . 教 7 樓和敬文講堂 教 7樓和敬文講堂，敬文講堂在一層為一個聯(lián)體建筑。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 32 頁 室外覆蓋示意圖 具體覆蓋方式如下表所示： 序號 覆蓋目標(biāo)地點 AP 部署位置 AP 型號 數(shù)量 天線型號 1 東操場看臺 科技樓南北兩個 AP70，在 11 層樓頂 AP 70 2 各配置一個 17dBi的定向天線 2 電子樓和教 7 之間的綠地 電子樓頂一個 AP70 向南覆蓋，教 7頂安裝一個向北覆蓋 AP 70 2 各配置一個 17dBi的定向天線 3 數(shù)學(xué)樓北面綠地 數(shù)學(xué)樓頂安裝一個 AP70向北覆蓋 AP 70 1 配置一個 17dBi的的定向天線 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 33 頁 4 主樓南面廣場 主樓 3~4 層位置安裝一個AP70 向南覆蓋 AP 70 1 各配置一個 17dBi的定向天線 合 計 6 總匯列表 無線控制器 設(shè)備名稱 設(shè)備型號 單位 數(shù)量 ARUBA無線交換機 6000BASE2PSU200 臺 2 支持最大 256個 AP 的線卡 SC256C2 個 2 2 口千兆接口線卡 LC2G 個 2 千兆 模塊 LCGBICSX 個 4 支持無線防火墻的軟件模塊 LICSC2PEF 個 2 支持最大 256個 AP 的線卡 SC256C2 個 2 教學(xué)樓 AP 型號 AP 數(shù)量 外置天線及數(shù)量 覆蓋區(qū)域 POE 交換機數(shù)量 主樓 AP 60 34 23 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 AP 70 6 無 樓內(nèi) AP 70 1 1個 11dBi的扇區(qū)天線 樓外廣場 科技樓 AP 60 48 48 個 5dBi吸頂天線 樓內(nèi) 3 個 24 口 POE 交換機 AP 70 5 無 樓內(nèi) AP 70 2 2 個 17dBi的定向天線 東看臺 英東樓和學(xué)術(shù)禮堂 AP 60 34 34 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 AP 70 8 無 樓內(nèi) XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 34 頁 田家炳藝術(shù)教育書院 AP 60 25 25 個 5dBi吸頂天線 樓內(nèi) 1個 24口 POE交換機和 1個 8 口 POE 交換機 曾憲梓 AP 60 31 31 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 AP 70 1 無 樓內(nèi) 環(huán)境學(xué)院 AP 60 12 12 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 2 無 樓內(nèi) 地理遙感科學(xué)學(xué)院 AP 60 30 30 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 AP 70 1 無 樓內(nèi) 生命科學(xué)學(xué)院 AP 60 15 15 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 化學(xué)樓 AP 60 41 41 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 AP 70 1 無 樓內(nèi) 電子樓 AP 60 15 15 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 2 無 樓內(nèi) AP 70 1 1個 11dBi的扇區(qū)天線 室外綠地 演播樓 AP 60 4 4 個 5dBi吸頂天線 樓內(nèi) 1 個 8 口 POE 交換機 AP 70 1 無 樓內(nèi) 敬文講堂 AP 60 2 2 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 教七樓 AP 60 31 31 個 5dBi吸頂天線 樓內(nèi) AP 70 1 無 室外空場 教二樓 AP 60 67 67 個 5dBi吸頂天線 樓內(nèi) 3個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內(nèi) 教四樓 AP 60 23 23 個 5dBi吸頂天線 樓內(nèi) 1個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內(nèi) 數(shù)學(xué)樓 AP 60 22 22 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 1 1個 11dBi的扇區(qū)天線 室外空場 物理天文樓 AP 60 16 16 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 1 無 樓內(nèi) 臨時無線網(wǎng)絡(luò)所用設(shè)備 設(shè)備名稱 設(shè)備型號 單位 數(shù)量 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 35 頁 ARUBA無線交換機 240048AOSSTD 臺 1 支持無線防火墻的軟件模塊 LIC2400PEF 個 1 無線接入點 AP 60 臺 35 無線接入點 AP 70 臺 5 AP 合計 AP60 485 個 AP70 45 個 POE交換機 8 口 4 個 24 口 24 個 天線 5dBi 的全向天線 485 個 17dBi 的定向天線 6 個 無線網(wǎng)絡(luò)設(shè)備選型 . 品牌選擇 根據(jù) XX大學(xué) 的具體需求，我們建議使用 ARUBA公司的無線局域網(wǎng)解決方案。 Aruba的解決方案自 2020年 4月起大規(guī)模地部署在清華大學(xué)無線實證網(wǎng)中，經(jīng)過了長期的測試、驗證和考驗，我們認為 Aruba是目前比較先進、穩(wěn)定可靠的系統(tǒng)，是最適合在 XX大學(xué)部署的方案?！芭帧?AP 不支持漫游，不能實現(xiàn)跨三層的漫游，如果今后要在無線網(wǎng)絡(luò)上提供諸如語音等業(yè)務(wù)，使用“胖” AP 是不可行的?！芭帧?AP 安全能力有限，不能在底層上提供無線網(wǎng)絡(luò)安全。 Aruba 6000 支持高達 8 Gbps 吞吐量 / Gbps 加密吞吐量、最多 72 個 10/100 Mbps 端口、超過 8000 個并發(fā)用戶，以及 4 到 512 個接入點 (AP)。 會議室的覆蓋方式： 重點會議室中直接部署 AP，面積較小的會議室部署一臺，面積較大的會議室（如：禮堂）部署兩臺 AP。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 40 頁 Aruba AP60 Aruba AP 60 接入點是密集 AP 部署的理想選擇，它們是雙功能、單射頻 或 b/g 接入點設(shè)計，只能與 Aruba 移動控制器一起使用。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實現(xiàn)無線接入外，基本上沒有其它功能。 由于無線用戶的傳輸是通過 Aruba AP 內(nèi)已建立的 GRE 隧道和 Aruba 交換機互連的，所以實際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。 以此來實現(xiàn)無線網(wǎng)絡(luò)與校園原有有線網(wǎng)絡(luò)的 互連互通。 IP 地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層 次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。 簡單一致性：地址分配力求簡單，分配規(guī)則力求一致，便于日后對 IP 地址的管理。對網(wǎng)絡(luò)管理而然，網(wǎng)絡(luò)設(shè)備的 VLAN/IP 子網(wǎng)應(yīng)當(dāng)和用戶是分開，這樣才可確保正常網(wǎng)絡(luò)運行和維護。 但亦有可能 SSID 在不同的 AP 接入點時，它設(shè)置的缺省 VLAN 是不一樣的。由于目前校XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項目技術(shù)方案 第 48 頁 園網(wǎng)使用動態(tài)路由協(xié)議，因此要將在 Aruba 6000 上的靜態(tài)路由重分布到動態(tài)路由協(xié)議中。在后續(xù)無線網(wǎng)絡(luò)規(guī)模擴大的情況下，增加控制器即可。當(dāng) AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 Aruba 無線控制器。建議使用如下方式：在無線控制器中設(shè)定使用 WebPortal方式認證，指定 Radius 服務(wù)器為 EYou認證網(wǎng)關(guān) IP 地址。 XX 大學(xué)是一所全國知名的高等學(xué)府，每天都有大量的外來人員在校區(qū)內(nèi)活動，很多人員有移動辦公的需求；同時，學(xué)校又存在著大量對計算機技術(shù)不是非常精通的文科教師，如果強行采用 ，如何為這些 人員配置復(fù)雜的客戶端軟件，將會成為難以完成的任務(wù)。其實在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實際上都是在同一個 ，因為無線電波的傳輸是共享。一般的情況下是全網(wǎng)開通，例如：客人 (Guest)使用的 SSID；但有些 SSID 則可能供某些部門使用，所以它的覆蓋范圍通常只會局限在某些范。 SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。另外，可加設(shè)一個 或 WPA2 的 SSID（如 SSID 為 zjutecher），為高級別的教師或內(nèi)部員工提供直接訪問內(nèi)部資源的使用。 9） 如果 無線用戶沒有通過認證，那么該無線 用戶就 無法接入無線網(wǎng)。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， Aruba 無線控制器就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無線電波。 Aruba 系統(tǒng)的 RF 智能控管可以自動調(diào)節(jié)網(wǎng)上所有 Aruba AP 的電波特性。從 RF覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。這樣的無線局域網(wǎng)實際上就不能支持跨三層無線漫游。這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無線局域網(wǎng)的 SSID為局域網(wǎng)的 VLAN。客戶端IP 地址分配方式建議采用 DHCP 方式。 大型局域網(wǎng)規(guī)劃，應(yīng)該首先把整個網(wǎng)絡(luò)劃分為幾個大區(qū)域，方法是根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來劃分，每個大區(qū)域又可以分為幾個子區(qū)域，每個子區(qū)域從它的上一級區(qū)域里獲取ＩＰ地址段（子網(wǎng)段）。并且配置一臺 Aruba 800，用以搭建臨時無線網(wǎng)，還可以用來做無線局域網(wǎng)實驗。這樣非常方便在大學(xué)