【文章內(nèi)容簡介】 器，通過網(wǎng)管平臺，實現(xiàn)對全網(wǎng)所有網(wǎng)絡(luò)設(shè)備（有線、無線設(shè)備、用戶）等進(jìn)行統(tǒng)一管理，平臺通過收集所有現(xiàn)網(wǎng)網(wǎng)絡(luò)交換機(jī)的SNMP信息，前提是確保設(shè)備網(wǎng)絡(luò)二層或三層互通，通過收集信息，在平臺上生成一個全網(wǎng)的拓?fù)?，各個節(jié)點均會出現(xiàn)在平臺上，使管理員一目了然，及時某一個節(jié)點出現(xiàn)故障或掉線了，會在拓?fù)渲卸寄軌蝮w現(xiàn)出現(xiàn)，同時，平臺也會以短信或者郵件形式發(fā)送給管理員，使網(wǎng)絡(luò)故障得到及時處理，減少網(wǎng)絡(luò)故障所帶來的經(jīng)濟(jì)損失；12：網(wǎng)絡(luò)建成之后，當(dāng)然還有一個環(huán)節(jié)非常重要，那就是如何對用戶進(jìn)行認(rèn)證，這里我們給出的方案是，對于有線網(wǎng)絡(luò)用戶來說，可以通過H3C ，該種認(rèn)證可對用戶的使用終端進(jìn)行全方位的檢測，包含使用權(quán)限、終端類型、終端病毒檢測及MAC地址，在各個環(huán)節(jié)對用戶終端實施統(tǒng)一認(rèn)證和監(jiān)控，確保用戶終端的病毒元素會對全網(wǎng)造成影響，而對于無線用戶來說，可采用PORTAL認(rèn)證方式，該種方式需要客戶自行定制頁面素材，我司網(wǎng)絡(luò)管理平臺可將頁面信息通過無線方式強(qiáng)制推送給無線用戶終端，進(jìn)行認(rèn)證，認(rèn)證頁面中可包含用戶名和密碼欄，也可以不包含，及采用免責(zé)條款方式，該方式即在頁面中設(shè)計一個”我同意“或者“可上網(wǎng)”按鈕信息，其實，在頁面按鈕上，通過后臺已將用戶賬號信息嵌入進(jìn)了頁面，可對用戶實時進(jìn)行監(jiān)控和流量統(tǒng)計； 路由規(guī)劃本網(wǎng)絡(luò)建議使用靜態(tài)路由加動態(tài)路由的形式來進(jìn)行規(guī)劃，在個接入層至核心層考慮通過靜態(tài)路由來實現(xiàn)路由可到，而核心層至路由器出口處可考慮通過動態(tài)路由來實現(xiàn)。動態(tài)路由協(xié)議OSPF具有在路由器和高端交換機(jī)上自動配置的能力，并且其開銷較低，功能強(qiáng)，支持的網(wǎng)絡(luò)規(guī)模大，特別適合于大型的辦公網(wǎng)絡(luò)。OSPF協(xié)議可以使核心設(shè)備都處于工作狀態(tài)，極大的提高網(wǎng)絡(luò)設(shè)備和帶寬的使用效率。在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。兩者的區(qū)別主要在于是否分區(qū)域?qū)嵭新酚蓺w納。在局域網(wǎng)中一般為了負(fù)載均衡而采用OSPF協(xié)議，對路由選路和收斂的要求不高，因此可以只劃分一個區(qū)域，即area 0，所有設(shè)備都位于area 0中。 IP地址規(guī)劃IP地址的合理規(guī)劃是辦公網(wǎng)絡(luò)設(shè)計中的重要一環(huán)，大型計算機(jī)網(wǎng)絡(luò)必須對IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時要遵循以下原則：唯一性：一個IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的IP地址；簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)辦公網(wǎng)網(wǎng)絡(luò)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求辦公網(wǎng)能提供網(wǎng)絡(luò)地址轉(zhuǎn)換功能，對私網(wǎng)地址進(jìn)行轉(zhuǎn)換。在辦公網(wǎng)絡(luò)IP地址規(guī)劃的問題上，應(yīng)該統(tǒng)一規(guī)劃，協(xié)調(diào)一致,為每個部門分配一個獨有的地址段，以節(jié)省網(wǎng)絡(luò)設(shè)備資源。 無線方案當(dāng)今社會無線網(wǎng)絡(luò)以成為新一代的潮流，無論是在機(jī)關(guān)單位還是在企業(yè)、教育、醫(yī)療等單位。對無線網(wǎng)絡(luò)都有著很大的需求。無線現(xiàn)在給大家?guī)砹撕艽蟮姆奖?，如果一個網(wǎng)絡(luò)中缺少了無線網(wǎng)絡(luò)，就好像一個人缺少一只手一樣，工作起來很不方便。無線網(wǎng)絡(luò)建設(shè)在維護(hù)費用上相對有線網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)組建容易，設(shè)置和維護(hù)比較簡單。只需一次投入就可以解決所有問題，其零布線費用是有線網(wǎng)絡(luò)所不能比擬的。在靈活性上，傳統(tǒng)的有線網(wǎng)絡(luò)部署要受到布線格局的限制，如果建筑物中沒有預(yù)留的線路，布線以及調(diào)試的工程比較大，如果使用無線網(wǎng)絡(luò)的話就可以解決了上述的麻煩。在擴(kuò)展性方面，有線網(wǎng)絡(luò)的擴(kuò)展性比較弱，如果要增加新用戶，而原有布線所預(yù)留的端口又不夠用的話，那就要進(jìn)行從新部署線纜等工作，雖然電纜本身不貴，但是改造起來比較麻煩。而無線網(wǎng)絡(luò)的擴(kuò)展性就比較強(qiáng)，一臺AP可以支持多個用戶，如果需要新增用戶，網(wǎng)絡(luò)很小的改動就能滿足客戶的需求。在無線網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展與改善，其發(fā)展前景是良好的，但是在很多場合下，有線接入技術(shù)并不真的比無線網(wǎng)絡(luò)有更多的優(yōu)勢。無線網(wǎng)絡(luò)是對有線網(wǎng)絡(luò)的一種補(bǔ)充，而不是一種替代。從總體上去分析的話,無線是現(xiàn)代網(wǎng)絡(luò)中的一部分是不可分割的一部分。無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用Fat AP，每一臺AP都要單獨進(jìn)行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的AP儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運而生。第三代無線局域網(wǎng)采用無線交換機(jī)和FIT AP的架構(gòu)，對傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos。，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。下表為FAT AP與FIT AP兩種組網(wǎng)方案對比由于辦公大樓無線網(wǎng)中AP設(shè)備數(shù)量較適中，AP布放位置根據(jù)實際覆蓋效果而調(diào)整。通過POE交換機(jī)可以實現(xiàn)以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達(dá)100米，滿足實際組網(wǎng)的要求。以下是三種AP供電方式對比，通過對比得到采用一體化POE供電可以實現(xiàn)管理員遠(yuǎn)程管理和維護(hù)AP射頻卡、服務(wù)SSID、AP設(shè)備本身。避免了維護(hù)人員的日常維護(hù)管理的不便和安全隱患。目前針對WLAN來講，，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計，到具體網(wǎng)絡(luò)實施時要進(jìn)行工勘與優(yōu)化，而對于信道主要采用11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：針對頻率復(fù)用的設(shè)計與實現(xiàn)主要側(cè)重于重疊區(qū)域，這樣會導(dǎo)致從網(wǎng)絡(luò)實施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復(fù)用，只能被動做些負(fù)載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功能進(jìn)行實現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復(fù)用的處理問題，因為目前都是DCF方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負(fù)載均衡功能進(jìn)行實現(xiàn)。負(fù)載均衡的功能實現(xiàn)具體原理如下：1. 根據(jù)負(fù)載均衡的配置確定負(fù)載