【文章內(nèi)容簡介】 分析和強健部署，這樣就提高了可靠性，減少了對IT管理員的需求，從而降低了運行成本。WLA 632 WLA632戶外接入點產(chǎn)品具有堅固耐用、防風防雨的外殼，適用于極端惡劣的戶外環(huán)境和工業(yè)級部署。WLA632支持NEMA4X和IP67防腐蝕標準，為天線端口內(nèi)置了閃電防護功能，并為以太網(wǎng)和電源端口提供電涌防護。WLA632還提供接入點自動熱管理功能，其LED顯示器具有接收信號強度指示器(RSSI)功能，以方便在現(xiàn)場調(diào)整天線。無線控制器本次項目所需AP數(shù)量為130個，在考慮后期支持AP數(shù)量以及高可靠性的前提下，我們建議至少部署2臺WLC2800。WLC2800提供2個XFP萬兆以太網(wǎng)接口和8 個GigE (SFP) 千兆接口和一個10/100BaseT mgmt管理接口，可選雙PSU電源可實現(xiàn)電源熱備份。其初始配置包含 64 臺AP許可證，并且可以在每次遞增 64管理許可證的基礎(chǔ)上進行擴展，能夠支持高達12,000個并發(fā)用戶。本次項目中，我們每臺WLC2800上配置了能夠管理128個AP的license，兩臺WLC2800共支持256顆AP。為了實現(xiàn)高可靠性，為每臺控制器配置了支持HA的license，這樣，所有兩臺控制能夠配置成為集群模式，提供單點配置、無縫地失效切換、AP在控制器間負載均衡的能力。、無線網(wǎng)絡(luò)管理經(jīng)過本次無線網(wǎng)絡(luò)建設(shè)，中南民族大學(xué)的AP數(shù)量將會達到130個，因此，為了方便無線網(wǎng)絡(luò)管理，建議部署一臺RingMaster網(wǎng)管設(shè)備——WLMRMTS，實現(xiàn)對整個無線網(wǎng)絡(luò)的可視化和圖形化管理。WLMRMTS能夠管理的AP數(shù)量最大為5000臺，針對本次項目，我們配置額外的WLMRMTS license能夠管理的AP數(shù)量為500臺。、訪客系統(tǒng) SmartPass是一種安全管理應(yīng)用，網(wǎng)絡(luò)管理員能夠利用它對無線局域網(wǎng)上的所有用戶和設(shè)備實施動態(tài)接入控制。它能夠基于用戶的情況變化來調(diào)整其接入權(quán)限，并根據(jù)需要安全地設(shè)置數(shù)百個訪客用戶。SmartPass包含基于標準的API，以方便與第三方應(yīng)用相互集成。SmartPass能夠集成計費、設(shè)施管理、接待注冊、入侵防御/入侵檢測系統(tǒng)、定制化報告應(yīng)用以及其它的接入應(yīng)用。特性：l RADIUS和 ACR (接入控制規(guī)則) 支持動態(tài)的接入授權(quán)l(xiāng) 集中管理的訪客賬戶數(shù)據(jù)庫，可以擴展到每個SmartPass支持10000名用戶l 通過電子郵件和短信通知訪客的身份憑證信息l 為手機提供無線會話持久性支持為非IT人員提供易于使用的訪客接入賬戶設(shè)置界面、POE交換機在本次項目中POE交換機是Juniper EX2200。每個EX ，從而避免了設(shè)置問題，使IT人員無需再為公平配電而產(chǎn)生顧慮。全部(所有端口) PoE選項可確保解決方案優(yōu)化用于部署在所有環(huán)境中。、Juniper WLAN方案特點先進的智能無線交換網(wǎng)絡(luò)架構(gòu)先進的智能無線交換網(wǎng)絡(luò)解決方案針對中南民族大學(xué)WLAN項目需求，Juniper建議采用先進的智能無線交換網(wǎng)絡(luò)架構(gòu)作為無線網(wǎng)絡(luò)解決方案技術(shù)的核心思想，采用支持智能轉(zhuǎn)發(fā)功能的無線控制器，配合部署在各樓棟接入層的智能管理型無線接入點產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺，完成整個無線網(wǎng)絡(luò)。實現(xiàn)對整個WLAN的統(tǒng)一管理。Juniper的智能無線網(wǎng)絡(luò)體系架構(gòu)能夠同時支持無線用戶數(shù)據(jù)流量的本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)，并且，有別于業(yè)內(nèi)其他廠家將本地轉(zhuǎn)發(fā)定位于遠程分支辦公室解決方案，Juniper的本地轉(zhuǎn)發(fā)是基于無線基本體系架構(gòu)上的支持，因此，在AP工作本地轉(zhuǎn)發(fā)模式的時候，不會喪失任何在集中轉(zhuǎn)發(fā)下的功能，包括：智能射頻資源管理、安全策略執(zhí)行、Qos策略執(zhí)行、認證方式的損失等，甚至在本地交換模式下，我們還能夠支持客戶端跨3層的切換/漫游。靈活的組網(wǎng)方式智能無線交換架構(gòu)帶來的另一個好處是非常靈活的組網(wǎng)。中南民族大學(xué)已經(jīng)具備了完善的有線網(wǎng)絡(luò)，本次部署無線網(wǎng)絡(luò)，不需改變原有的有線網(wǎng)絡(luò)架構(gòu)。采用智能無線交換網(wǎng)絡(luò)架構(gòu)，只需要在校園網(wǎng)絡(luò)中心機房放置智能無線控制器，在接入層部署智能無線接入點，即可完成整網(wǎng)的部署。由于智能無線接入點本身并不保存配置，所有的控制指令都有無線控制器統(tǒng)一下發(fā)，因此無論無線接入點部署于任何的物理位置，都可以與處于網(wǎng)絡(luò)中心的無線控制器取得聯(lián)系并被控制，無論是初次安裝還是后續(xù)更換無線接入點，僅僅需要在需要部署的位置連入有線網(wǎng)絡(luò)，即可立即在無線控制器的控制下開始工作，使得整網(wǎng)的部署非常簡單和靈活。全網(wǎng)高可靠性在高可靠性方面，Juniper的WLAN解決方案在多個層次上提供高可靠性。首先，本次項目中所有的控制器都配置了雙電源模塊，并且每臺控制都支持8個千兆端口以及2個萬兆端口，可以將多個端口配置成為鏈路聚合。從而在電源以及上聯(lián)鏈路方面提供冗余性。為了充分保證隨時對全網(wǎng)智能無線接入點的集中控制， Juniper提出了NonStop的無線網(wǎng)絡(luò)體系架構(gòu)。NonStop理念的核心就是控制器的集群，多臺控制器能夠配置成為一個組。在這個控制器組中，首先，能夠?qū)崿F(xiàn)無線配置的一致性，在集群中的“種子”控制器上進行的無線配置能夠自動下發(fā)到集群中相應(yīng)的控制器上，從而實現(xiàn)無線配置在集群內(nèi)的一致性；其次，集群中的任何一臺控制器失效，原先由其負責的AP會馬上切換到其他的控制器上。而且這個切換的延遲非常的小，不會影響無線業(yè)務(wù)的使用，甚至在語音通話中不會感覺到中斷；最后，整個集群內(nèi)的AP在多臺控制器上負載均衡，種子控制器會自動根據(jù)每個控制器當前所管理的AP數(shù)量，將所有AP均勻地分散到集群內(nèi)的所有控制器上。在集群正常工作的時候，所有控制器都在控制和管理AP，都在處理和轉(zhuǎn)發(fā)無線用戶數(shù)據(jù)流量，有別于傳統(tǒng)的“HotStandby”方式。另外，如果是一臺AP發(fā)生故障，無線控制器可支持“黑洞”自恢復(fù)功能，通過快速查詢該故障無線接入點鄰近的智能無線接入點，調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點的用戶接入工作，迅速補充盲點，并實施向網(wǎng)絡(luò)中心的無線控制器匯報，通知網(wǎng)管人員盡快更換故障無線接入點，更換之后，無線控制器將原先的配置信息繼續(xù)控制新的無線接入點，鄰接的無線接入點的射頻參數(shù)調(diào)節(jié)恢復(fù)成原有狀態(tài)，接替工作結(jié)束。在這整個切換期間，對用戶的訪問完全沒有影響。這種冗余特性將極大的保證了整網(wǎng)工作的可靠性。優(yōu)秀的擴展性智能無線交換網(wǎng)絡(luò)架構(gòu)具有非常方便擴展的特性，無線控制器能夠通過license對管理AP的數(shù)量進行勝跡，例如：單臺WLC 2800默認標配可以支持64個AP，最高可支持512個智能無線接入點的控制權(quán)，用戶可以按照“按需配置，漸進擴展”思路來不斷增加智能無線接入點產(chǎn)品即可完成擴容，因此擴展無線接入點顯得非常容易；當智能無線接入點的規(guī)模超過單臺無線控制器所能管理AP的最高值后，可以非常簡單的增加無線控制器產(chǎn)品，多臺無線控制器形成智能集群體而同步信息，原有的無線交換機無需淘汰，因此，非常適合中南民族大學(xué)這樣的大規(guī)模無線接入點的部署和后期的擴容需求。本次項目中，我們每臺WLC2800上配置了能夠管理448個AP的license，加上每臺WLC2800自帶的64個AP的支持能力，則每臺WLC2800能夠支持512個AP，六臺WLC2800支持的AP數(shù)量為3072個。如果今后校方需要對無線網(wǎng)絡(luò)進行擴容，則在控制器端不需要購買任何設(shè)備以及l(fā)icense，就能夠支持到3072個AP，在保證N+1的冗余部署的前提下，整個WLAN能夠支持的AP數(shù)量能夠達到最大3072個！另外，我們配置的網(wǎng)管設(shè)備WLM1200RMTS，通過對license的升級，其能夠管理AP的最大數(shù)量達到5000個AP。無需更改有線網(wǎng)結(jié)構(gòu)無線網(wǎng)絡(luò)并不是獨立的網(wǎng)絡(luò)，需要與有線網(wǎng)絡(luò)很好的融合在一起工作，因此，為了避免在規(guī)劃中的無線網(wǎng)絡(luò)部署影響到有線網(wǎng)絡(luò)的路由和VLAN等部署，采用智能無線交換網(wǎng)絡(luò)架構(gòu)就可以做到無需更改有線網(wǎng)絡(luò)結(jié)構(gòu)的目的。在該網(wǎng)絡(luò)架構(gòu)中，所有校內(nèi)無線用戶的數(shù)據(jù)傳輸，是通過AP與無線控制器之間建立的CAPWAP隧道技術(shù)來完成互連，無線用戶的VLAN無須在接入層和匯聚層存在。無線用戶的VLAN是可透過無線控制器在整個校園中心網(wǎng)絡(luò)機房和骨干交換機互連互通，同時也非常方便進行擴展。AP則可以放置于校內(nèi)需要部署的任何地方，無需用直接連接到無線控制器上，他們之間可以輕松地通過跨越三層進行隧道數(shù)據(jù)交換。同時，無需擔心無線用戶的VLAN會破壞原有有線網(wǎng)絡(luò)的VLAN部署，所有工作可以在無線交換機上統(tǒng)一劃分，這對于規(guī)模如此龐大的中南民族大學(xué)無線網(wǎng)絡(luò)的集中管理帶來極大的便利性。帶寬控制與服務(wù)質(zhì)量保證QOS通過無線控制器的全局控制，可以很輕松地實現(xiàn)對每一臺智能無線接入點上行帶寬，甚至每一個用戶的帶寬的控制。同時，針對不同的用戶業(yè)務(wù)類型（如語音通信），無線控制器可以集中設(shè)置定義不同的QoS隊列，比如將SIP和RTP協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如、ftp則可設(shè)定在較低的隊列。這樣將對于例如語音、視頻這種時延敏感的業(yè)務(wù)，將可以得到最佳帶寬與傳輸保證。對VoWLAN的支持隨著VoWLAN（Voice over WLAN）的普及，基于WLAN網(wǎng)絡(luò)的語音通信將可能成為大型校園內(nèi)或校區(qū)之間的主流通話方式。而集中控制、智能轉(zhuǎn)發(fā)的智能無線交換網(wǎng)絡(luò)架構(gòu)正是為此而設(shè)計的。由于關(guān)鍵需要滿足語音通信的時延、呼叫的容量和漫游切換時間，無線控制器可以支持無線語音用戶設(shè)置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖LAN語音用戶隔離，并給予較高的優(yōu)先隊列，即可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。同時也可以防止沒有無線語音權(quán)限的用戶使用無線語音，以確保無線網(wǎng)絡(luò)資源能有效運用。跨三層無縫漫游無縫漫游是無線網(wǎng)絡(luò)移動性的最佳體現(xiàn)。但是傳統(tǒng)的無線接入點僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會由于重新獲取IP地址、重認證、重新驗證加密等過程，而導(dǎo)致漫游的失敗和通信的中斷。這對于無線用戶眾多的某大學(xué)而言，是無法接受的。利用Juniper網(wǎng)絡(luò)先進的智能無線交換網(wǎng)絡(luò)架構(gòu)，由于所有用戶信息并不保存在本地的無線接入點中，而是全部集中在無線交換機上，因此無論是單臺無線交換機還是多臺無線交換機的集群體，包括連接狀態(tài)、認證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時存在的，即便是無線用戶跨網(wǎng)段移動，還是會延續(xù)原有的IP地址、認證與加密方式，不存在重新獲取的必要，因此也不會中斷連接。實現(xiàn)這一過程，并不需要有線網(wǎng)絡(luò)的參與，對有線網(wǎng)絡(luò)和無線用戶而言都是透明的。這種無縫跨三層漫游尤其是對延遲敏感的語音業(yè)務(wù)有重大的意義。另外，當AP工作在本地轉(zhuǎn)發(fā)模式的時候，也能夠支持無縫的客戶端3層漫游！功能強大的集中網(wǎng)絡(luò)管理集中統(tǒng)一控制與管理對于本次項目規(guī)模如此龐大的無線網(wǎng)絡(luò)來說，管理是非常重要的事情。從RF射頻覆蓋狀態(tài)的監(jiān)測、無線鏈路的帶寬的監(jiān)測、用戶認證的異常報警、無線接入安全等都需要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于無線接入點，沒有集中管理的概念，因此對于無線網(wǎng)絡(luò)的管理，要在每個無線接入點上進行設(shè)置和更改，其工作量對于大規(guī)模無線接入點的無線網(wǎng)而言是不可想像的。而且無線局域網(wǎng)是一個整體系統(tǒng)，無線接入點之間必須互協(xié)調(diào)工作，單獨改變一個無線接入點的參數(shù)和配置，可能會會引起無線接入點之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題，因此集中控制和管理顯得非常必要。因此，本方案中的無線控制器產(chǎn)品可以充分發(fā)揮集中管理功能，對全網(wǎng)智能無線接入點的行為和用戶信息統(tǒng)一監(jiān)控和管理，校園網(wǎng)絡(luò)管理人員只需在無線控制器上就可開通、管理、維護所有處于接入層的智能無線接入點設(shè)備，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶的訪問策略。 簡便而豐富的用戶認證方式正是智能無線網(wǎng)絡(luò)構(gòu)架，使WLAN能夠和有線網(wǎng)絡(luò)無縫的融合，因此，能夠方便地實現(xiàn)各種用戶認證方式。例如，webportal、MAC地址等。在本次項目中采用WLAN結(jié)合BRAS，PPPoE、或Web AAA的認證方式。射頻環(huán)境和頻譜分析校園射頻環(huán)境的優(yōu)劣，將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對全校需要覆蓋的區(qū)域?qū)崟r的射頻環(huán)境監(jiān)測是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。Juniper網(wǎng)絡(luò)的無線控制器支持先進的提供智能化無線電射頻監(jiān)測和調(diào)控能力，可確保某個智能無線接入點在發(fā)生故障時，可以自動切換到鄰近的智能無線接入點，由于用戶信息全部同步在無線控制器上，因此不會影響無線的接入服務(wù)。這種強大的射頻監(jiān)測能力不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡(luò)的管理工作中，即便是在初次安裝無線網(wǎng)絡(luò)時，網(wǎng)管人員也可可以在網(wǎng)絡(luò)中心機房，通過無線控制器來自動調(diào)節(jié)整網(wǎng)所有智能無線接入點的射頻參數(shù)，比如頻率、信道、功率等。智能無線接入點之間會自動協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點之間達到最優(yōu)無線電射頻運行環(huán)境，并把最終調(diào)整結(jié)果返回給無線控制器，網(wǎng)管人員就可以實時看到射頻環(huán)境的現(xiàn)狀，并決定是否繼續(xù)調(diào)整或手動單獨調(diào)整。為了保障無線網(wǎng)絡(luò)穩(wěn)定的運行，網(wǎng)管人員對頻譜環(huán)境的實時了解和掌握就至關(guān)重要。在本次項目中，我們在每棟建筑的每層樓都部署了兩臺或更多臺的支持頻譜分析功能的WLA522 AP。分析的目的是解決無線網(wǎng)絡(luò)中由于干擾所造成的性能下降的問題。、分類不同類型的干擾源，并且能夠為用戶提供詳細的相關(guān)報告，包括FFT（快速傅立葉變換）以及Duty cycle（占空比，高電平時間與一個周期的比值）等頻譜關(guān)鍵指標?；贛ultiSSID用戶分類有線網(wǎng)絡(luò)的VLAN劃分可以使得用戶入網(wǎng)即可歸屬于相應(yīng)的虛擬網(wǎng)中，并實時相應(yīng)的策略和數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。智能無線交換網(wǎng)絡(luò)也可以很好的實現(xiàn)這一點，這就是基于無線控制器的MultiSSID技術(shù)。對于中南民族大學(xué)而言，由于今后可能會和電信運營商合作，因此，入網(wǎng)的學(xué)生用戶可能要接入到不同的網(wǎng)絡(luò)中，無線控制器可以通過AP發(fā)布不同類型的SSID，并將不同的SSID映射到不同的VLAN（網(wǎng)絡(luò)）上，無線用戶就可以接入到不同的網(wǎng)絡(luò)中。 智能分配的負載均衡負載均衡是網(wǎng)絡(luò)技術(shù)中一項非常實用的技術(shù)，即便是在無線網(wǎng)絡(luò)中，負載均衡也是不可缺少的。這是因為不論每臺無線接入點設(shè)備一般最大能帶2030個并發(fā)客戶，一旦并發(fā)入網(wǎng)的無線用戶數(shù)量超過這個上限則無法承載。在Juniper網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)架構(gòu)體系中，由于有了無線控制器的集中控制，可以很清楚地知道每