【正文】 校園里實施無線局域網，同時也非常方便進行擴展。 由于這一代技術的 AP 儲存了大量的網絡和安全的配置 ，包括加密的鑰匙， Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被盜取讀出并修改，其無線網絡系統(tǒng)就失去了安全性。 Aruba AP 60 支持雙波段可拆卸天線。 室外覆蓋： 對于室外覆蓋，為了節(jié)約成本（包括設備和安裝成本）采用將 AP部署到室內，通過饋線將天線部署在室外的方式。 Aruba 800 配備有八個 10/100 Mbps 以太網端口和一個千兆以太網 (GBIC) 上行鏈路。 Aruba具有多種認證方式和基于狀態(tài)的防火墻。 負載均衡?！芭帧?AP 只是原有線網上的簡單延伸，需要大量改動現(xiàn)有網絡的 VLAN、IP、 DHCP 的設計，如果大規(guī)模部署需要對現(xiàn)有網絡改動非常大。同時帶來許多重要新功能：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫漫游， 針對語音、視頻業(yè)務有良好表現(xiàn)，它不但具有一、二代無線產品從所有的功能，并且在無線網的安全、規(guī)劃、管理和對音視頻業(yè)務的支持方面都有著不可一代和二代產品不可比擬的優(yōu)勢。 教 7樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 5 教室 AP 60 22 大教室 AP 60 4（兩個階梯教室，每個 2個 AP） 敬文講堂 AP 60 2 小計 33 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機 . 教 2 樓 、教 4 樓、數(shù)學樓、物理天文學樓 60米長、 40米寬、四層建筑，這四棟樓的建筑格局完全一致。 . 化學樓 該樓共 9 層，長約 60 米。 . 曾憲梓樓 曾憲梓樓長約 40米，共 6層，其中地下有一層。 該樓邏輯上分為兩個部分，中間是一個 4 層的天井形狀的樓，兩邊各是一棟 11 層的樓。經過多次現(xiàn)場勘察和實地測試我們確定對于 XX 大學 無線網絡的覆蓋采用如下方式： 教室的覆蓋方式：在普通的教室中，能夠同時使用無線網絡的學生和老師大約是 20 人左右，按照一個 AP 的有效接入帶寬 25M 左右，平均每個無線終端所分配的帶寬完全能夠滿足招標文件中描述的“要求無線網用戶人均帶寬不小于 1 兆”要求。 AP 的供電可以不單獨拉線，采用 POE 供電的方式。 ? 無線網絡還能兼容全網的設備，包括 PC 機 , Macintoshes, 袖珍 PCs, 掌上電腦PDA等教育網的多種多樣的網絡設備，具備和各種設備協(xié)同工作的能力。 因此 盡可能 通過網管工具開展配置和網絡監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 允許用戶在校園的覆蓋區(qū)內無縫漫游，無需頻繁地登陸和退 出。 網絡 基礎服務（如認證等）對接 校園內的有線網絡已經需要通過認證入網，通過和無線網絡共享認證數(shù)據(jù)源，作為網絡認證服務器的客戶端，無線網絡需要和有線網絡統(tǒng)一認證的形式。 、可靠、可用性強 的無線網絡 XX 大學校園網的有線網絡用戶總數(shù)約為 30000 人，現(xiàn)有可用 IPv4 地址 20200 多個，在這樣一個大的網絡環(huán)境中，如何設計和建設一個 穩(wěn)定、可靠及可用性強的無線網絡 需要 考慮以下幾個方面： 1）無線網絡設備本身需要通過國際組織和中國相關組織的認證，投標產品本身在國內外需要擁有相類似的成熟案例可供參考。 在 XX 大學校園內， 辦公室、會議室、教室內的無線網絡雖然同樣提供無線接入的功能，但是在不同的地點不同的時間內，無線網絡本身應該能夠引導用戶正確的使用網絡：辦公室是計算機病毒容易傳播的地方，通過在接入層限制網絡應用的種類，無線網絡能夠比有線網絡更加容易阻止病毒的傳播；會議室內的 無線網絡能夠方便的供外來交流訪客使用，并且訪客帳戶的創(chuàng)建和刪除無需校園網數(shù)據(jù)庫的參與；教室內的無線網絡能夠限制上課時間學生無法訪問到網絡課堂以外的網絡資源，但是在課后能夠為學生提供業(yè)余娛樂的網絡空間。 無線覆蓋不求大而全，而應從 XX 大學 校園環(huán)境出發(fā)，無線覆蓋區(qū)域應該根據(jù)用戶需求分為重點覆蓋區(qū)域、密集覆蓋區(qū)域和 連續(xù)覆蓋區(qū)域三大類，對于每一類的區(qū)域內的信號強度在滿足要求的基礎之上，需要考慮用戶突發(fā)的特性。 施工要求：無線接入點供電方式需采用 POE 交換機遠程供電；綜合布線工程需要實施所有無線信息點到 本地有線網設備間，綜合布線不應毀損目前樓內裝修，要求美觀得體，符 合布線相關標準，合理安排施工時間，做到不影響學校的正常辦公、教學和科研。 目前越來越多的教師和學生擁有了筆記本電腦，在教室、實驗室、圖書館、大型會議室、體育館、廣場如何突破網絡節(jié)點的限制、實現(xiàn)多人同時移動上網的問題在實際應用與需求都在快速增長。校園網已成為學校辦公、教學、科研、生活、交流的重要組成部分，是教職員工和學生獲取資源和信息的重要途徑之一，校園網對學校辦公、教學、科研起著重要的支撐作用。 設計原則要求：各信號輸出點信號強度 20dbm；目標覆蓋區(qū)域任意點信號強度 73dbm；單個 AP 用戶并發(fā)數(shù) 20 個。 系統(tǒng)必須支持基于二層的用戶隔離； 系統(tǒng)必須支持 Portal業(yè)務， Portal Server 支持可定制的 Portal頁面； 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網管協(xié)議； . XX 大學無線網絡需求解析 ，方便校園內的教學、科研、辦公、學習和生活 建設一個側重實際應用的校園無線網絡是 XX學校網絡基礎建設的根本目標，為了達到這個目標，此次 XX 大學校園 無線網絡的建設需要 考慮以下幾個方面： 1）考慮校園的無線網絡能夠盡可能使得每個 AP 都被使用： 無線網絡能夠根據(jù)周圍環(huán)境檢測覆蓋漏洞，自動調節(jié)無線射頻發(fā)射功率以適應物理環(huán)境。 XX 大學無線網絡建設項目技術方案 第 5 頁 3）考慮校園的無線網絡能夠被更多人更好的利用： 只有每個用戶都被一個相應的個人防火墻所約束，無線網絡才能夠通過防火墻去控制和影響用戶的網絡行為。 XX 大學 校園內建設的無線網絡應該使用盡可能少的 SSID，去滿足所有的無線網絡接入需求：多樣化的終端，不同權限的用戶，不同帶寬需求的應用，不同時間和地點相關的訪問 控制??，從而來保證資源使用的合理性與最大化。只有合理的規(guī)劃 IP 地址，無線用戶才能在不過度消耗公網地址的情況下，合理的使用校園網資源。無線網絡建設應站在一定高度，本著滿足未來 5－ 10 年無線迅速增長和安全的需求出發(fā)，應當具備以下功能： 第 一， 無所不在的無線接入校園網 ? 提供真正的移動性 ， 無線校園網吸引人的一個特點是移動性 ——用戶可以在 室內、室外、 教室、辦公室、實驗室、圖書館之間自由移動并和網絡保持持續(xù)連接 。 校園的 IT 網絡管理部門需要管理上 萬 個學生、員工以及XX 大學無線網絡建設項目技術方案 第 9 頁 行政人員。自動化的服務減少了 IT 用戶和管理員的時間。 XX 大學無線網絡建設項目技術方案 第 10 頁 采用集中控管的組網方式，集中控制管理所有的 AP。 按照招標文件中描述，本次建設的無線網絡主要是對教室、重點會議室以及重點樓宇進行覆蓋。 . 科技大樓 師范大學科技大樓，位于師范大學中心位置，樓層分布比較復雜，在 A區(qū)三層樓為大學網絡中心所在地，后面的 B， C區(qū)為對稱結構的 11 層樓，每層樓內有 50米左右，主要以小房間結構為主（ 12 個小房間）。 . 田家炳藝術教育書院 田家炳藝術教育書院地下一層通道 AP 部署位置如下所示： 田家炳藝術教育書院一層通道 AP 部署位置如下所示： XX 大學無線網絡建設項目技術方案 第 19 頁 田家炳藝術教育書院二層通道 AP 部署位置如下所示： 田家炳藝術教育書院三層通道 AP 部署位置如下所示： XX 大學無線網絡建設項目技術方案 第 20 頁 田家炳藝術 教育書院四 ~七層通道 AP 部署位置如下所示： XX 大學無線網絡建設項目技術方案 第 21 頁 田家炳藝術教育書院 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 演播廳、貴賓廳 AP 60 3 講堂、教室及實驗室 AP 60 10 小計 25 這些 AP使用 POE供電方式，建議配置 1臺 24口 POE交換機 、一臺 8口 POE交換機 。 . 生命科學院 生命科學院通道部署的 AP位置如下圖所示： XX 大學無線網絡建設項目技術方案 第 24 頁 生命科學院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室 AP 60 3 小計 15 這些 AP使用 POE供電方式，建議配置一臺 24口 POE交換 機。 AP部署地點如下圖所示： XX 大學無線網絡建設項目技術方案 第 28 頁 為敬文講堂設 2臺 AP。 ARUBA是無線網絡解決方案的專業(yè)廠商，作為第三代無線局域網技術的代表， Aruba 產品采用了不同傳統(tǒng)“ FAT AP”的 Wireless Switch＋ thin AP 構架，密集型的處理功能轉移到集中的 WLAN 交換機中而實現(xiàn)。 . “瘦” AP 與“胖” AP 的對比 無線網絡部署。 Aruba 支持無縫的三層漫游， 可以確保無線語音業(yè)務可以無縫的在 AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務的質量保證。不能提供諸如：檢測/防護非法 AP、檢測 /防護基于無線的入侵 \攻擊等功能。 Aruba 800 Aruba 800 移動控制器專為分支機構應用設計，可最多支持 16 個 AP 和數(shù)百名并發(fā)用戶。 樓層（走廊）的覆蓋方式： 為了達到更好的覆蓋效果，在所有要求覆蓋的建筑中所有樓層的走廊中都部署相應數(shù)量的 AP（具體數(shù)量根據(jù)建筑的物理尺寸決定），這些 AP不僅是對教室和會議室中 AP的有利補充，也能夠基本滿足對該樓層 房間的無線覆蓋需求。 每個 AP 都提供專用或共享的空中監(jiān)視功能， 為管理員提供 GHz 和 5 GHz RF 頻譜的全視圖和控制，而不需要在離散網絡上遍布 RF 傳感器。 第二代無線局域網技術，采用 AC＋智能 AP 構架， AC 兩者實質均為二層設備， AP 實現(xiàn)接入、 AC 實現(xiàn)匯聚和認證功能，有的廠商的 AC 實現(xiàn)了二層網絡交換，具有基本的網絡的控制和用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、WPA等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調控和優(yōu)化。無線用戶的 VLAN 是可透過Aruba 交換機和骨干交換機互連互通。兩臺 Aruba 6000 在板卡和 license 配置充足的情況下，可以通過 VRRP 模式來加強網絡冗余備份， 這種組網方式方便擴容，最多可以支持1024 個 AP。 通過預測網絡的規(guī)模，應該為一個網絡區(qū)域分配的網絡地址留有一定的容量，便于系統(tǒng)擴展。 考慮同時接入無線網絡的人數(shù)，建議考慮為用戶 IP 地址分配 8 個 C 的地址段。但在具體實施時，很多為了方便都會把 AP 和無線用戶設置在XX 大學無線網絡建設項目技術方案 第 47 頁 同一個 VLAN 內。當有這樣的情況出現(xiàn)時，無線用戶從一個 AP 接入點漫游到另一個 AP 接入點時， DHCP 協(xié)議應會重分發(fā)給無線終端新的 IP 地址，但如果無線終端的 IP 地址更新的話，它先前建立的所有應用連接就會被切斷。 . RF 設計管理 網絡數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網（通常在幾十個 AP 以上）是一件非常頭痛的事情。這時采用 MasterLocal 的方式部署無線控制器，仍然能夠在 Master Switch 上對整個無線網絡設備集中控管。 Aruba 無線控制器可以對整個無線網上的電波情況偵測和記錄。 具體用戶登錄無線網后的認證流程如下： 1） 無線 用戶 搜索相關的 SSID 關聯(lián)到校園網中的某一個 AP 2） 無線用戶接入無線網絡后， 使用瀏覽器訪問校園網或 Inter 3） Aruba 6000 控制器截獲用戶的 HTTP 請求，無線用戶端彈出認證界面 4） 無線 用戶輸入用戶名和密碼 5） Aruba 6000 控制器得到 用戶名和密碼后 ，將 用戶名和密碼送到 EYOUR 進行驗證 6） EYOUR 收到 用戶名和密碼 后對無線用戶 進行驗證 ，并將認證結果返回給 Aruba 6000控制器 7） 如果 無線用戶 認證通過 ，那么該無線 用戶就能夠 經過 Aruba 的無線網 訪問校園網和Inter 8） 如果 該無線 用戶訪問 Inter，那么 數(shù)據(jù)包會通過 EYOU 網關，就會產生計費，并計帳到該用戶帳號上。鑒于現(xiàn)在 XX 大學的統(tǒng)一認證門戶的建設已經完成，大多數(shù)老師 /學生已經形成了固定的使用習慣，綜合多種利弊因素，建議老師 /學生 /訪客目前仍然按照通過加密的 WEB門戶進行認證（ SSID 仍為 zjuwireless）， ARUBA的安全交換機可以無縫的和已有的后臺LDAP 數(shù)據(jù)庫溝通 ,并可作多臺 LDAP 的認證服務器組群的相互備份。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當無線終端在這個 AP 覆蓋范圍內啟動時，它就能同時看到多個 SSID