【文章內容簡介】 配置，無需用戶終端再進行配置；11：在核心交換機上在旁掛IMC智能網管服務器，通過網管平臺，實現(xiàn)對全網所有網絡設備（有線、無線設備、用戶）等進行統(tǒng)一管理，平臺通過收集所有現(xiàn)網網絡交換機的SNMP信息，前提是確保設備網絡二層或三層互通，通過收集信息，在平臺上生成一個全網的拓撲，各個節(jié)點均會出現(xiàn)在平臺上，使管理員一目了然，及時某一個節(jié)點出現(xiàn)故障或掉線了，會在拓撲中都能夠體現(xiàn)出現(xiàn)，同時，平臺也會以短信或者郵件形式發(fā)送給管理員，使網絡故障得到及時處理，減少網絡故障所帶來的經濟損失；12：網絡建成之后，當然還有一個環(huán)節(jié)非常重要，那就是如何對用戶進行認證，這里我們給出的方案是，對于有線網絡用戶來說，可以通過H3C ，該種認證可對用戶的使用終端進行全方位的檢測，包含使用權限、終端類型、終端病毒檢測及MAC地址，在各個環(huán)節(jié)對用戶終端實施統(tǒng)一認證和監(jiān)控，確保用戶終端的病毒元素會對全網造成影響，而對于無線用戶來說，可采用PORTAL認證方式，該種方式需要客戶自行定制頁面素材，我司網絡管理平臺可將頁面信息通過無線方式強制推送給無線用戶終端，進行認證，認證頁面中可包含用戶名和密碼欄，也可以不包含，及采用免責條款方式，該方式即在頁面中設計一個”我同意“或者“可上網”按鈕信息，其實，在頁面按鈕上，通過后臺已將用戶賬號信息嵌入進了頁面，可對用戶實時進行監(jiān)控和流量統(tǒng)計； 路由規(guī)劃本網絡建議使用靜態(tài)路由加動態(tài)路由的形式來進行規(guī)劃，在個接入層至核心層考慮通過靜態(tài)路由來實現(xiàn)路由可到，而核心層至路由器出口處可考慮通過動態(tài)路由來實現(xiàn)。動態(tài)路由協(xié)議OSPF具有在路由器和高端交換機上自動配置的能力，并且其開銷較低，功能強，支持的網絡規(guī)模大，特別適合于大型的辦公網絡。OSPF協(xié)議可以使核心設備都處于工作狀態(tài)，極大的提高網絡設備和帶寬的使用效率。在OSPF的劃分上有兩種方式，一種是全部劃入骨干域，一種是劃分骨干和分支域。兩者的區(qū)別主要在于是否分區(qū)域實行路由歸納。在局域網中一般為了負載均衡而采用OSPF協(xié)議，對路由選路和收斂的要求不高，因此可以只劃分一個區(qū)域，即area 0，所有設備都位于area 0中。 IP地址規(guī)劃IP地址的合理規(guī)劃是辦公網絡設計中的重要一環(huán)，大型計算機網絡必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞，影響到網絡路由協(xié)議算法的效率，影響到網絡的性能，影響到網絡的擴展，影響到網絡的管理，也必將直接影響到網絡應用的進一步發(fā)展。IP地址分配原則IP地址空間分配，要與網絡拓撲層次結構相適應，既要有效地利用地址空間，又要體現(xiàn)出網絡的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網絡中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網絡地址的可管理性。具體分配時要遵循以下原則：唯一性：一個IP網絡中不能有兩個主機采用相同的IP地址；簡單性：地址分配應簡單易于管理，降低網絡擴展的復雜性，簡化路由表項連續(xù)性：連續(xù)地址在層次結構網絡中易于進行路徑疊合，大大縮減路由表，提高路由算法的效率可擴展性：地址分配在每一層次上都要留有余量，在網絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。主流的IP地址規(guī)劃方案分為純公網地址、純私網地址和混合網絡地址三種。當辦公網網絡地址分配或采用混合網絡地址接入時，要求辦公網能提供網絡地址轉換功能，對私網地址進行轉換。在辦公網絡IP地址規(guī)劃的問題上，應該統(tǒng)一規(guī)劃，協(xié)調一致,為每個部門分配一個獨有的地址段，以節(jié)省網絡設備資源。 無線方案當今社會無線網絡以成為新一代的潮流，無論是在機關單位還是在企業(yè)、教育、醫(yī)療等單位。對無線網絡都有著很大的需求。無線現(xiàn)在給大家?guī)砹撕艽蟮姆奖?，如果一個網絡中缺少了無線網絡，就好像一個人缺少一只手一樣，工作起來很不方便。無線網絡建設在維護費用上相對有線網絡來說，無線網絡組建容易，設置和維護比較簡單。只需一次投入就可以解決所有問題，其零布線費用是有線網絡所不能比擬的。在靈活性上，傳統(tǒng)的有線網絡部署要受到布線格局的限制，如果建筑物中沒有預留的線路，布線以及調試的工程比較大，如果使用無線網絡的話就可以解決了上述的麻煩。在擴展性方面，有線網絡的擴展性比較弱，如果要增加新用戶，而原有布線所預留的端口又不夠用的話，那就要進行從新部署線纜等工作，雖然電纜本身不貴，但是改造起來比較麻煩。而無線網絡的擴展性就比較強，一臺AP可以支持多個用戶，如果需要新增用戶，網絡很小的改動就能滿足客戶的需求。在無線網絡技術在不斷的發(fā)展與改善，其發(fā)展前景是良好的，但是在很多場合下，有線接入技術并不真的比無線網絡有更多的優(yōu)勢。無線網絡是對有線網絡的一種補充，而不是一種替代。從總體上去分析的話,無線是現(xiàn)代網絡中的一部分是不可分割的一部分。無線局域網技術經過十幾年的發(fā)展，已經歷了三代技術及產品的發(fā)展。第一代無線局域網主要是采用Fat AP，每一臺AP都要單獨進行配置，費時、費力、費成本；第二代無線局域網融入了無線網關功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網絡的依賴成為了第一代和第二代WLAN產品發(fā)展的瓶頸，由于這一代技術的AP儲存了大量的網絡和安全的配置，包括加密的鑰匙，Radius client的安全密碼 (secret) 等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網絡系統(tǒng)就失去了安全性。另外由于AC或無線網關的硬件多數(shù)是基于Pentium架構的，所以當用戶接入數(shù)量 (IP sessions)增多時，無線網的性能會急劇下降，時常會發(fā)生掉線或死機情況。在這樣的環(huán)境下，基于無線交換機技術的第三代WLAN產品應運而生。第三代無線局域網采用無線交換機和FIT AP的架構，對傳統(tǒng)WLAN設備的功能做了重新劃分，將密集型的無線網絡和安全處理功能轉移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網管、AP間自適應、無線安管、RF監(jiān)測、無縫漫游以及Qos。，使得無線局域網的網絡性能、網絡管理和安全管理能力得以大幅提高。下表為FAT AP與FIT AP兩種組網方案對比由于辦公大樓無線網中AP設備數(shù)量較適中，AP布放位置根據(jù)實際覆蓋效果而調整。通過POE交換機可以實現(xiàn)以太網線在傳輸數(shù)據(jù)同時給AP供電，供電距離達100米，滿足實際組網的要求。以下是三種AP供電方式對比，通過對比得到采用一體化POE供電可以實現(xiàn)管理員遠程管理和維護AP射頻卡、服務SSID、AP設備本身。避免了維護人員的日常維護管理的不便和安全隱患。目前針對WLAN來講，，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號衰減模型進行網絡的設計，到具體網絡實施時要進行工勘與優(yōu)化，而對于信道主要采用11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：針對頻率復用的設計與實現(xiàn)主要側重于重疊區(qū)域，這樣會導致從網絡實施的角度出發(fā)，沒有辦法做到像GSM、3G網絡的控制力度，從技術原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網絡側的負載功能進行實現(xiàn)一定程度的頻率復用功能，從網絡規(guī)劃的角度出發(fā)