【正文】 重新調(diào)整網(wǎng)絡(luò)，以避免性能問題?？煽啃钥蓮妮p型接入點(diǎn)和無線局域網(wǎng)控制器故障中自動恢復(fù)，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的最高可靠性。零配置部署無需修改現(xiàn)有路由和交換基礎(chǔ)設(shè)施，也無需配置接入點(diǎn)，即可部署系統(tǒng)。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無線局域網(wǎng)控制器間的通信安全，可完全自動地支持重要的無線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無線局域網(wǎng)運(yùn)營。利用Cisco174。 支持用戶全網(wǎng)漫游校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計(jì)初始即為所有的AP預(yù)留了足夠的帶寬，保證無線控制器不成為整個(gè)無線網(wǎng)的性能瓶頸。 300個(gè)AP。根據(jù)實(shí)際情況，建議：l DataSSID對應(yīng)16個(gè)APGroup，每個(gè)APGroup對應(yīng)一個(gè)VLANl VoiceSSID對應(yīng)4個(gè)APGroup，每個(gè)APGroup對應(yīng)一個(gè)VLANl DataSSID對應(yīng)VLAN101116l VoiceSSID對應(yīng)VLAN157160l GuestSSID對應(yīng)VLAN191 (訪客數(shù)量相對很少，暫時(shí)僅分配一個(gè)VLAN)l 管理網(wǎng)段對應(yīng)VLAN199l Supervisor Engine 720完成VLAN間的路由根據(jù)學(xué)校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，建議： 一體化管理與維護(hù)；252。并且，天線的安裝位置需要根據(jù)現(xiàn)場環(huán)境進(jìn)行細(xì)微調(diào)節(jié)，達(dá)到最好的覆蓋效果，可以選擇安裝在覆蓋樓本身中間側(cè)面墻或相關(guān)周圍有利于無線傳輸?shù)钠渌ㄖ?，例如：靜園、林園等；（2）當(dāng)AP天線置于樓頂或燈桿高處時(shí)，也可選擇水平波束寬度較大的定向天線或者全向天線。整體校區(qū)室外部分進(jìn)行全面覆蓋，通過室外無線接入點(diǎn)外接增益天線的方式覆蓋室內(nèi)區(qū)域。室內(nèi)典型環(huán)境覆蓋（一）主要特點(diǎn)是：環(huán)境開闊、用戶數(shù)量相對集中、對帶寬需求較高，主要用戶群是校內(nèi)教師、學(xué)生，例如：多媒體教室、辦公樓等。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時(shí)兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。5．由于無線局域網(wǎng)依靠無線電波的傳播，電波發(fā)射時(shí)，受墻壁、大型用具和其他障礙物阻礙，使得網(wǎng)絡(luò)的性能降低。同時(shí)，無線網(wǎng)絡(luò)不易受自然環(huán)境、地形及災(zāi)害影響。由于沒有線纜的限制，用戶可以隨心所欲地增加工作站或重新配置工作站，通信范圍受環(huán)境條件的限制小，拓寬了網(wǎng)絡(luò)的傳輸范圍。滿足校園特點(diǎn)的安全和可靠性校園無線網(wǎng)的目標(biāo)是建設(shè)一個(gè)收費(fèi)的、可運(yùn)營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求：l 支持精確的無線入侵、射頻干擾、非法AP定位和隔離。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。無線網(wǎng)絡(luò)中的終端通過無線方式進(jìn)行通信，在任何地方都能提供實(shí)時(shí)的信息服務(wù)，擺脫了線纜的束縛，增強(qiáng)了可移動性。5．可靠性強(qiáng)。2．為適應(yīng)網(wǎng)絡(luò)以后的擴(kuò)展和升級，應(yīng)慎重考慮選擇網(wǎng)絡(luò)所使用的協(xié)議標(biāo)準(zhǔn)和設(shè)備。在此模式下，需要額外增加額外投資以采購POE交換機(jī)，并且需要利用校園內(nèi)的富余光纖資源。相鄰AP工作在不同頻道，以 1， 6，11三個(gè)頻道實(shí)現(xiàn)全方位的覆蓋。 天線的使用天線的正常使用包括對天線增益和天線類型的選擇。可以選擇水平波束寬度60~150 176。 高帶寬/吞吐量；252。為了有效的隔離廣播域，提學(xué)校園無線網(wǎng)絡(luò)的性能，建議采用思科APGroup技術(shù)，將所有AP劃分不同的組（Group），每一組AP為一個(gè)VLAN。 連接在同一L3交換機(jī)端口下的所有AP，建議放置在一個(gè)受保護(hù)的VLAN中，部署時(shí)統(tǒng)一分配給這些AP靜態(tài)IP地址 IPv6的無線客戶端可以被看做是被透明連接到6500 Sup720的不同VLAN上的IPv6終端 獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。思科(CISCO) AIRAP1010CK9 外觀參數(shù)狀態(tài)指示燈 連接, 活動。從語音和數(shù)據(jù)服務(wù)到位置跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT管理員能構(gòu)建從分支機(jī)構(gòu)到戶外園區(qū)的安全、企業(yè)級無線網(wǎng)絡(luò)。 ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù)EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)，EAPFAST, EAPSIM和思科LEAP光纖收發(fā)器Cisco Aironet 1300系列的靈活性允許它作為無線網(wǎng)橋、接入點(diǎn)或工作組無線網(wǎng)橋運(yùn)行。、并且能夠通過同步無線監(jiān)控實(shí)現(xiàn)動態(tài)、實(shí)時(shí)的RF管理。為學(xué)校提供內(nèi)部話音的無縫覆蓋，方便教師和學(xué)員的工作和學(xué)習(xí)，可以極大提高學(xué)校辦公效率和教學(xué)質(zhì)量。從客戶端VLAN中分配 IPv6規(guī)劃考慮用戶終端IPv6地址設(shè)計(jì)按IPv6常規(guī)單播地址規(guī)劃方式分配，前64比特作為Prefix，對應(yīng)不同學(xué)校和VLAN；后64比特對應(yīng)終端，對應(yīng)不同主機(jī)、終端或接口。 也可以根據(jù)具體情況減少每個(gè)APGroup的AP數(shù)量，增多APGroup數(shù)量（即增加VLAN數(shù)），也同時(shí)把保留的地址段分給新VLAN，避免VLAN內(nèi)用戶激增使VLAN內(nèi)用戶過多而地址不夠無線用戶在地址分配方式上建議采用DHCP動態(tài)地址分配，配置外置DHCP服務(wù)器實(shí)現(xiàn)。由于園區(qū)內(nèi)大多Mesh AP的均會選取燈桿做為安裝點(diǎn)，所以我們提供了相應(yīng)的燈桿安裝套件，以便快速方便的進(jìn)行AP的安裝。Mesh網(wǎng)絡(luò)中的AP除了可以提供WLAN客戶端的接入服務(wù)之外，還能完成相鄰節(jié)點(diǎn)的自動發(fā)現(xiàn)、相互認(rèn)證和配置，從而智能地為網(wǎng)絡(luò)流量設(shè)計(jì)一條最優(yōu)的路徑，實(shí)現(xiàn)帶寬和覆蓋范圍的增加，并且，當(dāng)網(wǎng)絡(luò)中的某臺AP發(fā)生故障時(shí)。 增益當(dāng)規(guī)劃覆蓋范圍較小，安裝位置距重點(diǎn)覆蓋區(qū)域也很近時(shí)，天線增益可以低一些。教學(xué)樓一層室內(nèi)無線覆蓋示意圖教學(xué)樓長約120m，寬約100m，樓層最高處是6層。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式。4 校園網(wǎng)WLAN建設(shè)方案 物理設(shè)計(jì)在目前的校園網(wǎng)環(huán)境下，借助于Cisco的瘦AP架構(gòu)（專業(yè)叫法為“輕量型AP”模式），可以在現(xiàn)有校園有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨(dú)立的無線網(wǎng)絡(luò)。同時(shí)由于采用室內(nèi)、外多種無線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點(diǎn)的數(shù)量，從而提高無線網(wǎng)絡(luò)的性價(jià)比。在許多情況下，安裝一個(gè)無線網(wǎng)絡(luò)比常規(guī)的有線網(wǎng)絡(luò)要便宜，特別是現(xiàn)在許多高校有多個(gè)校區(qū)，校區(qū)如果通過光纖連接的話，費(fèi)用相當(dāng)高，而通過無線網(wǎng)絡(luò)則可以節(jié)約一部分費(fèi)用。支持用戶全網(wǎng)漫游校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。浙江師范大學(xué)校園網(wǎng)建設(shè)方案1 WLAN在校園的應(yīng)用概述校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。3．投資回報(bào)快。如在必要的時(shí)候采用室外Mesh WLAN技術(shù)通過無線回傳技術(shù)解決有線網(wǎng)絡(luò)傳輸距離的合布線難度的問題。網(wǎng)絡(luò)建成后及在使用中，網(wǎng)絡(luò)安全成為刻不容緩的問題，必須建立起安全可靠的身份確認(rèn)和授權(quán)機(jī)制；考慮到用戶在網(wǎng)絡(luò)使用中可能會遇到一系列的問題，為此還需為用戶提供完善的支持服務(wù)，包括對用戶提供必要的培訓(xùn)和咨詢；網(wǎng)絡(luò)的建成將大大便利教師和學(xué)生的信息訪問能力，但過度和不恰當(dāng)?shù)氖褂猛瑫r(shí)也為正常的教學(xué)和學(xué)習(xí)帶來消極影響，因此，在充分利用其對教學(xué)和學(xué)習(xí)的輔助功能的同時(shí)，還應(yīng)加大對使用者的管理力度，尤其是對學(xué)生用戶，盡可能做到揚(yáng)長避短，趨利避害。所以在安裝選點(diǎn)時(shí)，一定要注意以避開墻、柱子等覆蓋方式：