【正文】 電子樓 AP 60 15 15 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 2 無 樓內(nèi) AP 70 1 1個 11dBi的扇區(qū)天線 室外綠地 演播樓 AP 60 4 4 個 5dBi吸頂天線 樓內(nèi) 1 個 8 口 POE 交換機 AP 70 1 無 樓內(nèi) 敬文講堂 AP 60 2 2 個 5dBi吸頂天線 樓內(nèi) 2 個 24 口 POE 交換機 教七樓 AP 60 31 31 個 5dBi吸頂天線 樓內(nèi) AP 70 1 無 室外空場 教二樓 AP 60 67 67 個 5dBi吸頂天線 樓內(nèi) 3個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內(nèi) 教四樓 AP 60 23 23 個 5dBi吸頂天線 樓內(nèi) 1個 24口 POE交換機和 1個 8 口 POE 交換機 AP 70 3 無 樓內(nèi) 數(shù)學樓 AP 60 22 22 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 1 1個 11dBi的扇區(qū)天線 室外空場 物理天文樓 AP 60 16 16 個 5dBi吸頂天線 樓內(nèi) 1 個 24 口 POE 交換機 AP 70 1 無 樓內(nèi) 臨時無線網(wǎng)絡所用設備 設備名稱 設備型號 單位 數(shù)量 XX 大學無線網(wǎng)絡建設項目技術方案 第 35 頁 ARUBA無線交換機 240048AOSSTD 臺 1 支持無線防火墻的軟件模塊 LIC2400PEF 個 1 無線接入點 AP 60 臺 35 無線接入點 AP 70 臺 5 AP 合計 AP60 485 個 AP70 45 個 POE交換機 8 口 4 個 24 口 24 個 天線 5dBi 的全向天線 485 個 17dBi 的定向天線 6 個 無線網(wǎng)絡設備選型 . 品牌選擇 根據(jù) XX大學 的具體需求，我們建議使用 ARUBA公司的無線局域網(wǎng)解決方案。通道部署的 AP位置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術方案 第 23 頁 地理遙感學院樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室、實驗室 AP 60 17 會議室 AP 70 1 圖書館 AP 60 1 小計 31 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。 XX 大學無線網(wǎng)絡建設項目技術方案 第 11 頁 主樓 設備具體安裝如下所示： 主樓一層主要是大廳、 A區(qū)、 B 區(qū)兩部分，通道內(nèi)的 AP 布置如下圖所示： 主樓二、三、五層通道內(nèi)的 AP 布置如下圖所示： XX 大學無線網(wǎng)絡建設項目技術方案 第 12 頁 主樓四、六、七、八層通道內(nèi)的 AP 布置如下圖所示： 主樓 AP 部署表 AP 部署位置 AP 型號 AP 數(shù)量 樓道 AP 60 20 會議室 AP 70 6 XX 大學無線網(wǎng)絡建設項目技術方案 第 13 頁 報告廳以及活動中心 AP 60 11 研究生教室及實驗室 AP 60 3 小 計 40 這些 AP 使用 POE 供電方式，建議配置兩 臺 24 口 POE 交換機。 單獨組網(wǎng)， AP 接入 POE 交換機，并且不改變原有網(wǎng)絡結(jié)構(gòu)以及交換機配置。 第 三，無線網(wǎng)絡的實時管理 ? 統(tǒng)一方便容易管理管理。 3）公網(wǎng)地址和私網(wǎng)地址配合使用：目前看來，校園內(nèi)上網(wǎng)用戶數(shù)目明顯大于 IPv4 地址數(shù)目，而到今天為止，只使用 IPv6 地址的網(wǎng)絡設備還很少見，所以，即使不考慮最大并發(fā)用戶數(shù)目的前提下，校園內(nèi)也會有很多服務器等有線網(wǎng)絡設備占用很多公網(wǎng)地址，這樣，為了使得組網(wǎng)方便，能夠有規(guī)劃、合理的為某些特定的無線上網(wǎng)用戶分配私網(wǎng)地址，是無線網(wǎng)絡可部署性的一個方面。只有考慮了 多種環(huán)境下包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，才能夠最大限度的充分使用 XX 大學 無線網(wǎng)絡的資源。 XX 大學無線網(wǎng)絡建設項目技術方案 第 2 頁 保證覆蓋區(qū)域最大用戶并發(fā)數(shù)：考慮教室、報告廳、圖書室等人員密集，用戶并發(fā)數(shù)量較多的情況，保證比較充分的用戶使用帶寬，要求無線網(wǎng)用戶人均帶寬不小于 1Mbps。校園無線局網(wǎng)是在校園有線網(wǎng)的基礎上加以無線擴充（即采用 AP 將無線 網(wǎng)絡接入到有線網(wǎng)絡中），因此，建設的前提是校園有線網(wǎng)必須達到一定的規(guī)模，以保證需要無線擴展的地方均有有線網(wǎng)絡的支持。如：在重點區(qū)域內(nèi)應該考慮該特定區(qū)域的信號強度需要特別關注，這類區(qū)域包括校長辦公室在內(nèi)的領導和重要來賓辦公地點；而在密集覆蓋區(qū)域內(nèi)應該考慮該區(qū)域內(nèi)在未來時間內(nèi)的并發(fā)用戶數(shù)目，保證密集的無線覆蓋能夠滿足一段時間的將來用戶群體的發(fā)展需要，這類區(qū)域包括大報告廳，大自習教室等；最后，在連續(xù)性覆蓋區(qū)域之內(nèi)，則保持信號能夠滿足最低標準即可。所有的學校都希望自己精心建造的校園無線網(wǎng)絡成為校園網(wǎng)絡基礎設施建設中的亮點，沒有人希望自己成為吃螃蟹第一人或者是廠商的試驗XX 大學無線網(wǎng)絡建設項目技術方案 第 6 頁 品。 高速無線的方式覆蓋整個校園，讓學校師生體會到無線局域網(wǎng)給教師的教學和學生的學習帶來的好處和便利 ? 大規(guī)模部署校園無線網(wǎng)絡還可以作為有線網(wǎng)絡的鏈路備份，在有線網(wǎng)絡發(fā)生故障或者擁塞的情況下負擔部分網(wǎng)絡流量。 ? 多種服務的支持：無線網(wǎng)絡的發(fā)展與最初有線網(wǎng)絡的發(fā)展一樣，需要有一些關鍵性的應用在網(wǎng)絡上運行，應用才是無線網(wǎng)絡發(fā)展的最大動力。因此教室的覆蓋方 式使用：所有教室中直接部署 AP，面積較小的教室部署一臺，面積較大的教室（如：階梯教室）部署兩臺 AP。通道部署的 AP位置如下圖所示： 曾憲梓樓 AP部署表 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 12 教室 AP 60 19 會議室 AP 70 1 小計 32 XX 大學無線網(wǎng)絡建設項目技術方案 第 22 頁 這些 AP使用 POE供電方式，建議配置二臺 24口 POE交換機。一至三層格局如下圖所示： XX 大學無線網(wǎng)絡建設項目技術方案 第 29 頁 4層的格局如下所示： 每棟樓的部署方式詳細描述如下： 教 2樓 AP部署表 XX 大學無線網(wǎng)絡建設項目技術方案 第 30 頁 AP部署位置 AP型號 AP數(shù)量 樓道 AP 60 7 教室 AP 60 48 大教室 AP 60 12（六個階梯教室，每個 2個AP） 會議室 AP 70 3 小計 70 這些 AP使用 POE供電方式，建議配置三臺 24口 POE交換機 、一臺 8口 POE交換機 。 Aruba AP 無需更改原有線網(wǎng)絡，適合大規(guī)模部署無線網(wǎng)絡。 總體而言：“胖” AP 只適用于小規(guī)模的網(wǎng)絡部署 XX 大學無線網(wǎng)絡建設項目技術方案 第 37 頁 . 無線控制器 與 AP 型號 選擇 Aruba 的無線解決方案是“無線控制器”加“瘦 AP”構(gòu)架。 同時支持 、 b/g雙頻、雙通道。另外由于 AC 或無線網(wǎng)關的硬件多數(shù)是基于 Pentium 架構(gòu)的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 在本次無線項目中， Aruba 6000 無線網(wǎng)絡控制器 具體 GRE 數(shù)據(jù)流如下圖所示： XX 大學無線網(wǎng)絡建設項目技術方案 第 45 頁 Aruba 6000 無線網(wǎng)絡控制器 GRE 數(shù)據(jù)流 Aruba 提供設備編號管理功能，可以根據(jù) AP 所在的位置，按照建筑物、樓層、順序?qū)γ總€ AP 進行編號，在 WEB 管理界面能夠清晰的看到 AP 的編號、狀態(tài)、 IP 地址等信息，方便用戶的管理和維護。 . 客戶端 VLAN 規(guī)劃 一般廠家的無線網(wǎng) 絡產(chǎn)品在園區(qū)網(wǎng)規(guī)劃時都需要二層交換機連接或者劃分 VLAN，否則只能將認證點下放到 AP 上，導致整體性能的降低和漫游特性的缺失。 無線局域網(wǎng) – 不需更改局域網(wǎng)路由 大規(guī)模在園內(nèi)實現(xiàn)無線局域網(wǎng)接入，不需要在現(xiàn)有的局域網(wǎng)上做很多路由的修 改， ARUBA AP 所在的 VLAN 和無線用戶的 VLAN 是獨立分開的，用戶只須在 ARUBA AP 的接入點分配給它 IP 地址即可，這個 IP 地址可以是通過 DHCP 服務器來分發(fā)，可以是以靜態(tài) IP 地址方式配置在 ARUBA AP 上。 初次安裝無線局域網(wǎng)時，用戶可通過 RF Planning的 Auto Calibration 功能來自動調(diào)節(jié)整個無線網(wǎng)上所有 AP 的無線電波頻率和功率。 XX 大學無線網(wǎng)絡建設項目技術方案 第 50 頁 為了有線、無線用戶認證界面感官上的一致性，我們建議使用 Aruba 的定制 WebPortal的功能，將 Aruba 控制器的認證界面更改成與現(xiàn)有認證網(wǎng)頁一樣，這樣就能夠在最大限度上實現(xiàn)認證方式的統(tǒng)一性。 為什么要把不同的安全加密協(xié)議設置在不同的 SSID 呢 ? 的標準內(nèi)定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在用戶的無線接入使用不同的加密程式， 例如：WEP,TKIP(WPA),(WPA2)等等，不同加密方式不能在同一個 SSID 內(nèi)同時存在的。由于用戶一般把 SSID看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。 為了實現(xiàn)無線、有線用戶的統(tǒng)一認證，以及無線用戶的一次認證?？梢院芊奖愕募锌毓芩邪惭b的 AP。 ARUBA交換機組網(wǎng)，當無線用戶加入到無線網(wǎng)上的一個 SSID時，很容易與 VLAN 綁定，無線用戶漫游到不同 AP 上，因 SSID 的缺省 VLAN 實際上是穿越接入層到 ARUBA交換機上，用戶的 VLAN 是無需在每個接入層上開通。 充分合理利用已申請的地址空間，提高地址的利用效率。通過 AP 連接上來的客戶端的所有數(shù)據(jù)流量則通過 GRE隧道（ AP 和Aruba 6000 之間）傳送到 Aruba 6000 上，解封裝后數(shù)據(jù)流再傳送到校園網(wǎng)中。 . 無線終端 兼容性考慮 ARUBA 的所有 AP 均和主流廠商的 WLAN 網(wǎng)卡或者芯片做個互通性測試，在 WEB 或 MAC 地址認證情況下，能和任意廠商的 WLAN 網(wǎng)卡進行互操作，在WEP/WPA/ 認證方式下的具體測試結(jié)果見下表： XX 大學無線網(wǎng)絡建設項目技術方案 第 41 頁 網(wǎng)卡型號 Microsoft PEAP + Dynamic WEP Microsoft PEAP + WPA TKIP Microsoft EAPTLS + Dynamic WEP Funk TTLS + Dynamic WEP Funk TTLS + WPA TKIP (Funk SBR is used) 3COM 3CRWE154G72 通過 通過 通過 通過 通過 Atheros AR5006x 通過 通過 通過 Buffalo WLICBG54A 通過 通過 通過 通過 通過 Cisco AIRPCM350 通過 通過 通過 通過 通過 Cisco AIRCB20A 通過 通過 通過 通過 通過 DLink AG650 通過 通過 通過 通過 通過 Intel Centrino (2100, 2200BG, 2915ABG, 3945ABG) 通過 通過 通過 通過 通過 Linksys WPC55AG 通過 通過 通過 通過 通過 Netgear WAG511 通過 通過 通過 通過 通過 Proxim ORiNOCO Gold 通過 通過 通過 通過 通過 SMC 2336WAG 通過 通過 通過 通過 通過 USRobotics TNET1130 通過 通過 通過 通過 通過 各種無線網(wǎng)卡的軟件版本如下： 網(wǎng)卡型號 Driver Version 3COM 3CRWE154G72 Atheros AR5006x Buffalo WLICBG54A Cisco AIRCB20A Cisco AIRPCM350 DLink AG650 Intel Centrino – 2100 B Intel Centrino – 2915 ABG Intel Centrino – 2200 BG Intel Centrino – 3945 ABG Linksys WPC55AG Netgear WAG511 Proxim ORiNOCO Gold SMC 2336WAG USRobotics TNET1130 XX 大學無線網(wǎng)絡建設項目技術方案 第 42 頁 . 無線網(wǎng)絡 方案設計 無線局域網(wǎng)技術經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術及產(chǎn)品的發(fā)展。因此教室的覆蓋方式使用：所有教室中直接部署 AP，面積較小的教室部署一臺，面積較大的教室（如：階梯教室）部署兩臺 AP。 安全。 在無線音視頻應用方面， Aruba獨有的