【文章內(nèi)容簡介】 將業(yè)務(wù)卡從遠離管理槽的位置開始安裝，由于橫式設(shè)備的特殊性，為后續(xù)布線方便，業(yè)務(wù)卡安裝宜從下至上依次安裝，少量業(yè)務(wù)卡時宜間隔部署。 IP 地址規(guī)劃 AP 地址段規(guī)劃 AP 的 IP 地址在分支網(wǎng)絡(luò) IP 段內(nèi)進行增加，按照分支網(wǎng)絡(luò)的 IP 規(guī)劃來給AP 分配 IP。原則是 保證 AP 獲取到的 IP 地址與 AC 之間能夠三 層可達。可能有如下幾種情況： （ 1） 接入網(wǎng)關(guān)下的 IP 段還有空余 此種情況，直接使用空余的 IP 地址分配給 AP。 （ 2） 接入網(wǎng)關(guān)下的 IP 地址已經(jīng)使用完 針對此種情況，只能新增一個 IP 段給 AP 來使用。 （ 3） 無線用戶的 VLAN 與 AP 劃分開。 用戶地址段規(guī)劃 無線 SSID 信號為 SanXiaU 的無線用戶 IP 地址段為： ， 通過DHCP 獲取，建議采用外置專用的 DHCP 服務(wù)器。 無線用戶 SSID 信號為 CMCCEDU 的無線用戶 IP 地址段為： ，通過 DHCP 獲取，建 議采用外置專用的 DHCP 服務(wù)器。 信息工程學院畢業(yè)論文（設(shè)計） 重慶三峽學院無線網(wǎng)絡(luò) 項目設(shè)計 論文（設(shè)計） 5 AP 管理 IP 地址段為 ，通過 DHCP 進行下發(fā)管理地址，以便與管理 AP 的工作情況。 無線信號名稱規(guī)劃 SSID 是無線服務(wù)的標識，直接反映接入服務(wù)的屬性。為了方便使用和管理，此次項目所有區(qū)域均采用相同 SSID，且客戶嚴格要求校園無線的 SSID 為SanXiaU，移動無線網(wǎng)絡(luò)為 CMCCEDU。 無線信道規(guī)劃 雖然 ~ 之間的 標準的無線頻點有 13 個，但由于設(shè)計為相互重疊，所以只有 3 個不重疊頻點（一般設(shè)計工 作在 1,6,11 這三個完全不重疊的頻點），這樣使得頻點配置工程十分必要。合理的進行信道規(guī)劃，降低同頻干擾，同時樓層之間的泄漏信號干擾也要考慮在內(nèi)。信道建議采用手動靜態(tài)設(shè)置。 漫游需求的規(guī)劃一是要確定漫游的范圍，二是要確保覆蓋范圍內(nèi)無線信號的無縫覆蓋。 圖 AP 信道 規(guī)劃設(shè)計 網(wǎng)絡(luò) 技術(shù) 方案 核心路由協(xié)議規(guī)劃 重慶三峽學院數(shù)字化校園網(wǎng)核心與出口路由器相連，使用 OSPF 協(xié)議。局域信息工程學院畢業(yè)論文（設(shè)計） 重慶三峽學院無線網(wǎng)絡(luò) 項目設(shè)計 論文（設(shè)計） 6 網(wǎng)核心交換機為局域網(wǎng)與廣域網(wǎng)的路由邊界點，負責 OSPF 與靜態(tài)路由的再發(fā)布。全網(wǎng)局域網(wǎng)采用動態(tài)路由 OSPF 協(xié) 議，進程號統(tǒng)一為 1，其中，根據(jù)學校功能區(qū)域，為 OSPF 進行區(qū)域劃分。此外，將各區(qū)域 (除區(qū)域 0 以外 )設(shè)置為 total stub區(qū)域，保留本區(qū)路由及缺省路由，并將匯聚上聯(lián)至核心的端口設(shè)置為點到點的接口類型，加快 OSPF 進程的收斂速度，并可以避免接口 UP/DOWN 時，影響路由全網(wǎng)震蕩核心交換機通過默認路由指向出口設(shè)備。便于日后的網(wǎng)絡(luò)維護。 VSU 設(shè)計 在傳統(tǒng)網(wǎng)絡(luò)中，為了增強網(wǎng)絡(luò)的可靠性，在核心層部署了兩臺交換機，所有的匯聚交換機都有兩條鏈路分別連接到兩臺核心層交換機。為了消除環(huán)路，在匯聚層交換機部署 MSTP 協(xié)議阻塞部分鏈路，為了提供冗余網(wǎng)關(guān)，在核心層部署VRRP 協(xié)議。 傳統(tǒng)網(wǎng)絡(luò)存在的缺陷有：網(wǎng)絡(luò)拓撲復(fù)雜，管理困難。為了增加可靠性，設(shè)計了冗余鏈路，不得不配置 MSTP 消除環(huán)路；故障恢復(fù)時間一般在秒級，如 VRRP協(xié)議，狀態(tài)為 master 的交換機發(fā)生故障，狀態(tài)為 backup 的交換機至少需要 3 秒切換為 master；生成樹協(xié)議消除了環(huán)路，需要阻塞一些鏈路，導(dǎo)致資源浪費。 為了解決傳統(tǒng)網(wǎng)絡(luò)的這些問題，提出把兩臺物理交換機組合成一臺虛擬交換機的新技術(shù)，稱為 VSU，全稱是 Virtual Switch Unit，即虛擬交換 單元。如下圖所示，把傳統(tǒng)網(wǎng)絡(luò)中的兩臺核心交換機用 VSU 技術(shù)虛擬成一臺交換機， VSU 和匯聚層交換機通過聚合鏈路連接，在外圍設(shè)備看來， VSU 相當于一臺交換機，和傳統(tǒng)網(wǎng)絡(luò)相比， VSU 的優(yōu)勢有 一下情況。 簡化管理， 兩臺交換機組成 VSU 后，管理員可以對兩臺交換機統(tǒng)一管理，不需要分別配置管理兩臺交換機； 簡化網(wǎng)絡(luò)拓撲， VSU 在網(wǎng)絡(luò)中相當于一臺交換機，通過聚合鏈路和外圍設(shè)備連接，不存在二層環(huán)路，不需要配置 MSTP，各種控制協(xié)議作為一臺交換機運行。 故障恢復(fù)時間縮短到毫秒級， VSU 和外圍設(shè)備通過聚合鏈路連接，既提供了冗余鏈 路，又實現(xiàn)負載均衡，充分利用所有帶寬。 無線 AC 熱備 在無線局域網(wǎng)的部署中，當前有兩種部署方式：瘦 AP(Access Point，無線接入點 )模式和胖 AP 模式。其中，瘦 AP 模式逐漸成為主流的部署方式。在瘦 AP 模式的部署中，有兩類無線設(shè)備： AC(Access Controller，無線控制器 )和 AP；AP 需要與 AC 建立連接，然后用戶在 AC 上進行統(tǒng)一配置， AC 會把相關(guān)配置下發(fā)給 AP。 信息工程學院畢業(yè)論文（設(shè)計） 重慶三峽學院無線網(wǎng)絡(luò) 項目設(shè)計 論文（設(shè)計） 7 AC 和 AP 通過協(xié)作，從而為用戶提供無線局域網(wǎng)的服務(wù)。關(guān)于 AC 和 AP 間的協(xié)作規(guī)范在 RFC5415，即 CAPWAP 協(xié)議中定義。 在 CAPWAP 協(xié)議中規(guī)定：當 AC 與 AP 建立了 CAPWAP 連接后， AC 與每臺 AP 間都會建立一條 CAPWAP 通信隧道， AC 發(fā)送給 AP 的每個報文，都必須通過 CAPWAP 通信隧道；而 AP 發(fā)給 AC 的每個報文，也必須通過 CAPWAP 通信隧道。 CAPWAP 通信隧道是一種點到點的隧道，是一種單播隧道。 銳捷網(wǎng)絡(luò)無線控制器 (AC)的熱備份功能，是在 AC 發(fā)生不可達 (故障 )時，為ACAP 提供毫秒級的 CAPWAP 隧道切換能力，確保已關(guān)聯(lián)用戶業(yè)務(wù)最 大程度上不間斷。 兩臺 AC 通過協(xié)商確定主 AC 和備 AC， AC 間通過?；顧C制進行?；?； AP 與主 AC 建立主 CAPWAP 隧道，與備 AC 建立備 CAPWAP 隧道； 用戶使用無線客戶端關(guān)聯(lián)到 AP； 用戶通過 AP 與 AC 的主 CAPWAP 隧道與外部進行網(wǎng)絡(luò)通信； 當主 AC 發(fā)生故障，備 AC 檢測到?；畛瑫r，馬上通知 AP； 備 AC與 AP 之間的備用 CAPWAP 隧道被激活；備 AC 變成主 AC； 用戶的業(yè)務(wù)在備 CAPWAP 隧道激活后恢復(fù)正常； 當原主 AC 恢復(fù)正常，與新主 AC 重新建立 熱備關(guān)系，原主 AC 變成備 AC； AP 與之建立備 CAPWAP 隧道；用戶的業(yè)務(wù)不會中斷。 通過在兩臺無線控制上應(yīng)用 AC 熱備技術(shù)，可以保證任意一臺無線控制 AC出現(xiàn)故障時，各學校的 AP 仍然可以連接到另外的一臺 AC，保證無線網(wǎng)絡(luò)運行正常。 日志系統(tǒng)規(guī)劃設(shè)計 安裝 CentOS，由于 Log 日志系統(tǒng)目前不支持在 Windows 系統(tǒng)上運行，需安裝 CentOS 系統(tǒng)之后，再在 CentOS 系統(tǒng)上安裝 eLog。注：安裝 CentOS 的時候不要選擇系統(tǒng)自帶的 MySQL 數(shù)據(jù)庫，否則會導(dǎo)致 elog 系統(tǒng)運行異常。 配置 eLog 日志系統(tǒng)，成安裝之后，通過在 IE 瀏覽器輸入 來訪問并管理 eLog，在系統(tǒng)參數(shù)配置中完成與SAM服務(wù)器的聯(lián)動配置，并在設(shè)備管理中分別添加 EG及 WALL 設(shè)備。注意 eLog目前支持 EG、 WALL、 NPE、 ACE 這幾個系列的設(shè)備聯(lián)動，其余的暫不支持。添加完成之后， eLog 會自動記錄 SAM 認證用戶的流量、 url 及相關(guān)日志；設(shè)備的流量、 NAT 等相關(guān)日志。 信息工程學院畢業(yè)論文（設(shè)計） 重慶三峽學院無線網(wǎng)絡(luò) 項目設(shè)計 論文（設(shè)計） 8 安全技術(shù) 方案 無線信號安全部署 為提高無線網(wǎng)絡(luò)的安全性和穩(wěn)定性，采用 AC 控制器 統(tǒng)一管理無線 AP，以便與對用戶數(shù)據(jù)安全過濾，同時也使后期網(wǎng)絡(luò)維護更方便，具體配置如下： version RGOS (1b19)p2, Release(179742)(Fri Oct 31 18:54:51 CST 2020 ngcf67) hostname 主 ac 控制器 localeap eapmethods peap peap innermethods eapmschapv2 eapgtc TenGigabitEther 0/1 enable webmaster level 0 username admin password 7 1014162a0c1c webmaster level 2 username guest password 7 101207221606 redirect port 8081 cwmp cpe inform nfpp vlan 1 vlan 10 name 管理 vlan vlan 11 name ap 管理 vlan vlan 101 name cmcc1 vlan 1801 name 會議室 vlan 4014 name cmcc_