【文章內(nèi)容簡介】 器，通過網(wǎng)管平臺，實現(xiàn)對全網(wǎng)所有網(wǎng)絡設備（有線、無線設備、用戶）等進行統(tǒng)一管理，平臺通過收集所有現(xiàn)網(wǎng)網(wǎng)絡交換機的SNMP信息，前提是確保設備網(wǎng)絡二層或三層互通，通過收集信息，在平臺上生成一個全網(wǎng)的拓撲，各個節(jié)點均會出現(xiàn)在平臺上，使管理員一目了然，及時某一個節(jié)點出現(xiàn)故障或掉線了，會在拓撲中都能夠體現(xiàn)出現(xiàn)，同時，平臺也會以短信或者郵件形式發(fā)送給管理員，使網(wǎng)絡故障得到及時處理，減少網(wǎng)絡故障所帶來的經(jīng)濟損失；12：網(wǎng)絡建成之后，當然還有一個環(huán)節(jié)非常重要，那就是如何對用戶進行認證，這里我們給出的方案是，對于有線網(wǎng)絡用戶來說，可以通過H3C ，該種認證可對用戶的使用終端進行全方位的檢測，包含使用權限、終端類型、終端病毒檢測及MAC地址，在各個環(huán)節(jié)對用戶終端實施統(tǒng)一認證和監(jiān)控，確保用戶終端的病毒元素會對全網(wǎng)造成影響，而對于無線用戶來說，可采用PORTAL認證方式，該種方式需要客戶自行定制頁面素材，我司網(wǎng)絡管理平臺可將頁面信息通過無線方式強制推送給無線用戶終端，進行認證，認證頁面中可包含用戶名和密碼欄，也可以不包含，及采用免責條款方式，該方式即在頁面中設計一個”我同意“或者“可上網(wǎng)”按鈕信息，其實，在頁面按鈕上，通過后臺已將用戶賬號信息嵌入進了頁面，可對用戶實時進行監(jiān)控和流量統(tǒng)計； 路由規(guī)劃本網(wǎng)絡建議使用靜態(tài)路由加動態(tài)路由的形式來進行規(guī)劃，在個接入層至核心層考慮通過靜態(tài)路由來實現(xiàn)路由可到，而核心層至路由器出口處可考慮通過動態(tài)路由來實現(xiàn)。動態(tài)路由協(xié)議OSPF具有在路由器和高端交換機上自動配置的能力，并且其開銷較低，功能強，支持的網(wǎng)絡規(guī)模大，特別適合于大型的辦公網(wǎng)絡。OSPF協(xié)議可以使核心設備都處于工作狀態(tài)，極大的提高網(wǎng)絡設備和帶寬的使用效率。在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。兩者的區(qū)別主要在于是否分區(qū)域?qū)嵭新酚蓺w納。在局域網(wǎng)中一般為了負載均衡而采用OSPF協(xié)議，對路由選路和收斂的要求不高，因此可以只劃分一個區(qū)域，即area 0，所有設備都位于area 0中。 IP地址規(guī)劃IP地址的合理規(guī)劃是辦公網(wǎng)絡設計中的重要一環(huán)，大型計算機網(wǎng)絡必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡路由協(xié)議算法的效率，影響到網(wǎng)絡的性能，影響到網(wǎng)絡的擴展，影響到網(wǎng)絡的管理，也必將直接影響到網(wǎng)絡應用的進一步發(fā)展。IP地址分配原則IP地址空間分配，要與網(wǎng)絡拓撲層次結構相適應，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡地址的可管理性。具體分配時要遵循以下原則：唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址；簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表項連續(xù)性：連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡地址三種。當辦公網(wǎng)網(wǎng)絡地址分配或采用混合網(wǎng)絡地址接入時，要求辦公網(wǎng)能提供網(wǎng)絡地址轉(zhuǎn)換功能，對私網(wǎng)地址進行轉(zhuǎn)換。在辦公網(wǎng)絡IP地址規(guī)劃的問題上，應該統(tǒng)一規(guī)劃，協(xié)調(diào)一致,為每個部門分配一個獨有的地址段，以節(jié)省網(wǎng)絡設備資源。 無線方案當今社會無線網(wǎng)絡以成為新一代的潮流，無論是在機關單位還是在企業(yè)、教育、醫(yī)療等單位。對無線網(wǎng)絡都有著很大的需求。無線現(xiàn)在給大家?guī)砹撕艽蟮姆奖悖绻粋€網(wǎng)絡中缺少了無線網(wǎng)絡，就好像一個人缺少一只手一樣，工作起來很不方便。無線網(wǎng)絡建設在維護費用上相對有線網(wǎng)絡來說，無線網(wǎng)絡組建容易，設置和維護比較簡單。只需一次投入就可以解決所有問題，其零布線費用是有線網(wǎng)絡所不能比擬的。在靈活性上，傳統(tǒng)的有線網(wǎng)絡部署要受到布線格局的限制，如果建筑物中沒有預留的線路，布線以及調(diào)試的工程比較大，如果使用無線網(wǎng)絡的話就可以解決了上述的麻煩。在擴展性方面，有線網(wǎng)絡的擴展性比較弱，如果要增加新用戶，而原有布線所預留的端口又不夠用的話，那就要進行從新部署線纜等工作，雖然電纜本身不貴，但是改造起來比較麻煩。而無線網(wǎng)絡的擴展性就比較強，一臺AP可以支持多個用戶，如果需要新增用戶，網(wǎng)絡很小的改動就能滿足客戶的需求。在無線網(wǎng)絡技術在不斷的發(fā)展與改善，其發(fā)展前景是良好的，但是在很多場合下，有線接入技術并不真的比無線網(wǎng)絡有更多的優(yōu)勢。無線網(wǎng)絡是對有線網(wǎng)絡的一種補充，而不是一種替代。從總體上去分析的話,無線是現(xiàn)代網(wǎng)絡中的一部分是不可分割的一部分。無線局域網(wǎng)技術經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用Fat AP，每一臺AP都要單獨進行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網(wǎng)絡的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術的AP儲存了大量的網(wǎng)絡和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網(wǎng)絡系統(tǒng)就失去了安全性。另外由于AC或無線網(wǎng)關的硬件多數(shù)是基于Pentium架構的，所以當用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。在這樣的環(huán)境下，基于無線交換機技術的第三代WLAN產(chǎn)品應運而生。第三代無線局域網(wǎng)采用無線交換機和FIT AP的架構，對傳統(tǒng)WLAN設備的功能做了重新劃分，將密集型的無線網(wǎng)絡和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應、無線安管、RF監(jiān)測、無縫漫游以及Qos。，使得無線局域網(wǎng)的網(wǎng)絡性能、網(wǎng)絡管理和安全管理能力得以大幅提高。下表為FAT AP與FIT AP兩種組網(wǎng)方案對比由于辦公大樓無線網(wǎng)中AP設備數(shù)量較適中，AP布放位置根據(jù)實際覆蓋效果而調(diào)整。通過POE交換機可以實現(xiàn)以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網(wǎng)的要求。以下是三種AP供電方式對比，通過對比得到采用一體化POE供電可以實現(xiàn)管理員遠程管理和維護AP射頻卡、服務SSID、AP設備本身。避免了維護人員的日常維護管理的不便和安全隱患。目前針對WLAN來講，，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號衰減模型進行網(wǎng)絡的設計，到具體網(wǎng)絡實施時要進行工勘與優(yōu)化，而對于信道主要采用11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：針對頻率復用的設計與實現(xiàn)主要側重于重疊區(qū)域，這樣會導致從網(wǎng)絡實施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡的控制力度，從技術原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網(wǎng)絡側的負載功能進行實現(xiàn)一定程度的頻率復用功能，從網(wǎng)絡規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復用的處理問題，因為目前都是DCF方式，而從只能結合業(yè)務目標實現(xiàn)網(wǎng)絡覆蓋效果，具體網(wǎng)絡使用效果使用負載均衡功能進行實現(xiàn)。負載均衡的功能實現(xiàn)具體原理如下：1. 根據(jù)負載均衡的配置確定負載