【文章內(nèi)容簡(jiǎn)介】 信號(hào)端的配置也均有AC統(tǒng)一完成配置，無(wú)需用戶終端再進(jìn)行配置；11：在核心交換機(jī)上在旁掛IMC智能網(wǎng)管服務(wù)器，通過(guò)網(wǎng)管平臺(tái)，實(shí)現(xiàn)對(duì)全網(wǎng)所有網(wǎng)絡(luò)設(shè)備（有線、無(wú)線設(shè)備、用戶）等進(jìn)行統(tǒng)一管理，平臺(tái)通過(guò)收集所有現(xiàn)網(wǎng)網(wǎng)絡(luò)交換機(jī)的SNMP信息，前提是確保設(shè)備網(wǎng)絡(luò)二層或三層互通，通過(guò)收集信息，在平臺(tái)上生成一個(gè)全網(wǎng)的拓?fù)?，各個(gè)節(jié)點(diǎn)均會(huì)出現(xiàn)在平臺(tái)上，使管理員一目了然，及時(shí)某一個(gè)節(jié)點(diǎn)出現(xiàn)故障或掉線了，會(huì)在拓?fù)渲卸寄軌蝮w現(xiàn)出現(xiàn)，同時(shí)，平臺(tái)也會(huì)以短信或者郵件形式發(fā)送給管理員，使網(wǎng)絡(luò)故障得到及時(shí)處理，減少網(wǎng)絡(luò)故障所帶來(lái)的經(jīng)濟(jì)損失；12：網(wǎng)絡(luò)建成之后，當(dāng)然還有一個(gè)環(huán)節(jié)非常重要，那就是如何對(duì)用戶進(jìn)行認(rèn)證，這里我們給出的方案是，對(duì)于有線網(wǎng)絡(luò)用戶來(lái)說(shuō)，可以通過(guò)H3C ，該種認(rèn)證可對(duì)用戶的使用終端進(jìn)行全方位的檢測(cè)，包含使用權(quán)限、終端類型、終端病毒檢測(cè)及MAC地址，在各個(gè)環(huán)節(jié)對(duì)用戶終端實(shí)施統(tǒng)一認(rèn)證和監(jiān)控，確保用戶終端的病毒元素會(huì)對(duì)全網(wǎng)造成影響，而對(duì)于無(wú)線用戶來(lái)說(shuō)，可采用PORTAL認(rèn)證方式，該種方式需要客戶自行定制頁(yè)面素材，我司網(wǎng)絡(luò)管理平臺(tái)可將頁(yè)面信息通過(guò)無(wú)線方式強(qiáng)制推送給無(wú)線用戶終端，進(jìn)行認(rèn)證，認(rèn)證頁(yè)面中可包含用戶名和密碼欄，也可以不包含，及采用免責(zé)條款方式，該方式即在頁(yè)面中設(shè)計(jì)一個(gè)”我同意“或者“可上網(wǎng)”按鈕信息，其實(shí)，在頁(yè)面按鈕上，通過(guò)后臺(tái)已將用戶賬號(hào)信息嵌入進(jìn)了頁(yè)面，可對(duì)用戶實(shí)時(shí)進(jìn)行監(jiān)控和流量統(tǒng)計(jì)； 路由規(guī)劃本網(wǎng)絡(luò)建議使用靜態(tài)路由加動(dòng)態(tài)路由的形式來(lái)進(jìn)行規(guī)劃，在個(gè)接入層至核心層考慮通過(guò)靜態(tài)路由來(lái)實(shí)現(xiàn)路由可到，而核心層至路由器出口處可考慮通過(guò)動(dòng)態(tài)路由來(lái)實(shí)現(xiàn)。動(dòng)態(tài)路由協(xié)議OSPF具有在路由器和高端交換機(jī)上自動(dòng)配置的能力，并且其開(kāi)銷較低，功能強(qiáng)，支持的網(wǎng)絡(luò)規(guī)模大，特別適合于大型的辦公網(wǎng)絡(luò)。OSPF協(xié)議可以使核心設(shè)備都處于工作狀態(tài)，極大的提高網(wǎng)絡(luò)設(shè)備和帶寬的使用效率。在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。兩者的區(qū)別主要在于是否分區(qū)域?qū)嵭新酚蓺w納。在局域網(wǎng)中一般為了負(fù)載均衡而采用OSPF協(xié)議，對(duì)路由選路和收斂的要求不高，因此可以只劃分一個(gè)區(qū)域，即area 0，所有設(shè)備都位于area 0中。 IP地址規(guī)劃IP地址的合理規(guī)劃是辦公網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。具體分配時(shí)要遵循以下原則：唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表項(xiàng)連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。當(dāng)辦公網(wǎng)網(wǎng)絡(luò)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求辦公網(wǎng)能提供網(wǎng)絡(luò)地址轉(zhuǎn)換功能，對(duì)私網(wǎng)地址進(jìn)行轉(zhuǎn)換。在辦公網(wǎng)絡(luò)IP地址規(guī)劃的問(wèn)題上，應(yīng)該統(tǒng)一規(guī)劃，協(xié)調(diào)一致,為每個(gè)部門分配一個(gè)獨(dú)有的地址段，以節(jié)省網(wǎng)絡(luò)設(shè)備資源。 無(wú)線方案當(dāng)今社會(huì)無(wú)線網(wǎng)絡(luò)以成為新一代的潮流，無(wú)論是在機(jī)關(guān)單位還是在企業(yè)、教育、醫(yī)療等單位。對(duì)無(wú)線網(wǎng)絡(luò)都有著很大的需求。無(wú)線現(xiàn)在給大家?guī)?lái)了很大的方便，如果一個(gè)網(wǎng)絡(luò)中缺少了無(wú)線網(wǎng)絡(luò)，就好像一個(gè)人缺少一只手一樣，工作起來(lái)很不方便。無(wú)線網(wǎng)絡(luò)建設(shè)在維護(hù)費(fèi)用上相對(duì)有線網(wǎng)絡(luò)來(lái)說(shuō)，無(wú)線網(wǎng)絡(luò)組建容易，設(shè)置和維護(hù)比較簡(jiǎn)單。只需一次投入就可以解決所有問(wèn)題，其零布線費(fèi)用是有線網(wǎng)絡(luò)所不能比擬的。在靈活性上，傳統(tǒng)的有線網(wǎng)絡(luò)部署要受到布線格局的限制，如果建筑物中沒(méi)有預(yù)留的線路，布線以及調(diào)試的工程比較大，如果使用無(wú)線網(wǎng)絡(luò)的話就可以解決了上述的麻煩。在擴(kuò)展性方面，有線網(wǎng)絡(luò)的擴(kuò)展性比較弱，如果要增加新用戶，而原有布線所預(yù)留的端口又不夠用的話，那就要進(jìn)行從新部署線纜等工作，雖然電纜本身不貴，但是改造起來(lái)比較麻煩。而無(wú)線網(wǎng)絡(luò)的擴(kuò)展性就比較強(qiáng)，一臺(tái)AP可以支持多個(gè)用戶，如果需要新增用戶，網(wǎng)絡(luò)很小的改動(dòng)就能滿足客戶的需求。在無(wú)線網(wǎng)絡(luò)技術(shù)在不斷的發(fā)展與改善，其發(fā)展前景是良好的，但是在很多場(chǎng)合下，有線接入技術(shù)并不真的比無(wú)線網(wǎng)絡(luò)有更多的優(yōu)勢(shì)。無(wú)線網(wǎng)絡(luò)是對(duì)有線網(wǎng)絡(luò)的一種補(bǔ)充，而不是一種替代。從總體上去分析的話,無(wú)線是現(xiàn)代網(wǎng)絡(luò)中的一部分是不可分割的一部分。無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無(wú)線局域網(wǎng)主要是采用Fat AP，每一臺(tái)AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本；第二代無(wú)線局域網(wǎng)融入了無(wú)線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對(duì)有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的AP儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個(gè)位置，一旦AP的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC或無(wú)線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無(wú)線交換機(jī)技術(shù)的第三代WLAN產(chǎn)品應(yīng)運(yùn)而生。第三代無(wú)線局域網(wǎng)采用無(wú)線交換機(jī)和FIT AP的架構(gòu)，對(duì)傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、AP間自適應(yīng)、無(wú)線安管、RF監(jiān)測(cè)、無(wú)縫漫游以及Qos。，使得無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。下表為FAT AP與FIT AP兩種組網(wǎng)方案對(duì)比由于辦公大樓無(wú)線網(wǎng)中AP設(shè)備數(shù)量較適中，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整。通過(guò)POE交換機(jī)可以實(shí)現(xiàn)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給AP供電，供電距離達(dá)100米，滿足實(shí)際組網(wǎng)的要求。以下是三種AP供電方式對(duì)比，通過(guò)對(duì)比得到采用一體化POE供電可以實(shí)現(xiàn)管理員遠(yuǎn)程管理和維護(hù)AP射頻卡、服務(wù)SSID、AP設(shè)備本身。避免了維護(hù)人員的日常維護(hù)管理的不便和安全隱患。目前針對(duì)WLAN來(lái)講，，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號(hào)衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對(duì)于信道主要采用11三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下：針對(duì)頻率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒(méi)有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒(méi)有辦法實(shí)現(xiàn)很好的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。每個(gè)AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對(duì)于54Mbps的覆蓋范圍不重疊，對(duì)于54Mbps與18Mbps就可能進(jìn)行重疊，