【正文】 地址；對應(yīng)VLAN100，每個(gè) VLAN 一個(gè) C 類 IPv4 地址段；? C2，共 250 個(gè) IPv4 地址，作為 GuestSSID 客戶端地址（如果部署訪客SSID）；對應(yīng) VLAN149，一個(gè) C 類 IPv4 地址段；? C3C4，共 750 個(gè) IPv4 地址，作為保留地址池? 每個(gè)與 SSID 對應(yīng)的 VLAN，需要分配一個(gè) IPv4 地址給無線控制器，作為 IPDHCPRelay 等功能的源地址? 也可以根據(jù)具體情況減少每個(gè) APGroup 的 AP 數(shù)量，增多 APGroup 數(shù)量（即增加 VLAN 數(shù)），也同時(shí)把保留的地址段分給新 VLAN，避免 VLAN內(nèi)用戶激增使 VLAN 內(nèi)用戶過多而地址不夠無線用戶在地址分配方式上建議采用 DHCP 動態(tài)地址分配，配置外置 DHCP 服務(wù)器實(shí)現(xiàn)。無線控制器對無線客戶端的 DHCP Request 進(jìn)行 DHCP Proxy 的操作（源地址為 WiSM 的 VLAN 接口地址）。 無線網(wǎng)絡(luò)地址和路由規(guī)劃對于無線接入點(diǎn) AP，基本原則：雖然瘦 AP 支持通過 DHCP 動態(tài)獲取 IP 地址，但是從運(yùn)營管理的角度，本方案建議采用靜態(tài) IP 地址。如果 AP 連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則 IP 地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講 AP 和無線控制器的 APManager 只要 IP 可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將 AP 接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)：? AP 和無線控制器的 APManager 之間端到端環(huán)回延遲(round trip delay)100 毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn)? AP 不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個(gè) VLAN 中，避免有線設(shè)備的異常流量阻斷 AP 和無線控制器之間的通訊? 連接在同一 L3 交換機(jī)端口下的所有 AP，建議放置在一個(gè)受保護(hù)的 VLAN中，部署時(shí)統(tǒng)一分配給這些 AP 靜態(tài) IP 地址? 需要修改現(xiàn)有交換機(jī)的 VLAN 參數(shù)設(shè)置，現(xiàn)有 L3 交換機(jī)的路由設(shè)置29如果 AP 連接在新構(gòu)建的有線網(wǎng)絡(luò)中（與原有校園有線網(wǎng)絡(luò)隔離），則 IP 地址可以由有線網(wǎng)絡(luò)分配，也可以從 8 個(gè) C 類 IPv4 地址段中分配，建議從保留地址池中分配? 比如將 C3(共 250 個(gè) IPv4 地址)用來作為管理網(wǎng)段的 IP 地址池? 38 個(gè) AP。? 每個(gè)控制器需要至少 2 個(gè) IPv4 地址，用于和 AP 通訊的 APManager 地址及管理地址 ManagementInterface。無線網(wǎng)絡(luò)設(shè)備需要兩類地址：? 管理地址 APManager, Management? 從管理網(wǎng)段分配；? 無線 SSID 映射 VLAN 的 DynamicInterface 地址，有多少個(gè) APGroup就有多少 DynamicInterface? 從客戶端 VLAN 中分配 IPv6 規(guī)劃考慮用戶終端 IPv6 地址設(shè)計(jì)按 IPv6 常規(guī)單播地址規(guī)劃方式分配，前 64 比特作為 Prefix，對應(yīng)不同學(xué)校和 VLAN；后 64 比特對應(yīng)終端，對應(yīng)不同主機(jī)、終端或接口。主機(jī)地址采用 AutoConfiguration 方式，采用 EUI64 地址方式映射傳統(tǒng) MAC地址30終端 IPv6 單播地址獲得過程：Controller/AP 需要打開 IPv6 Passthrough 功能和以太網(wǎng)組播穿過支持功能整個(gè) LWAPP 隧道對包括 ICMPv6 在內(nèi)的 IPv6 的傳輸是透明的終端和 Sup720 路由引擎之間采用 Autoconfig 或在相應(yīng) VLAN 內(nèi)使用 DHCPv6 都可以無線網(wǎng)絡(luò)設(shè)備 IPv6 地址設(shè)計(jì)當(dāng)前無線部分無需設(shè)置 IPv6 地址? 當(dāng)前無線部分對 IPv6 的支持是穿透方式的? 將來很快我們會支持在 Native IPv6 的網(wǎng)絡(luò)上實(shí)現(xiàn) LWAPP 等機(jī)制? 而在當(dāng)前無線部分無需設(shè)置 IPv6 地址Sup 720 的 VLAN 路由虛端口和對外 CERNET2 的相關(guān)端口需要分配 IPv6 地址? IPv6 的無線客戶端可以被看做是被透明連接到 6500 Sup720 的不同 VLAN 上的 IPv6 終端? 靠 6500 豐富的雙棧支持實(shí)現(xiàn) IPv6 的高性能傳輸? 因此 Sup 720 的 VLAN 路由虛端口和對外 CERNET2 的相關(guān)端口需要分配 IPv6 地址和做相關(guān) IPv6 路由設(shè)置IPv4 和 IPv6 組播地址規(guī)劃還需根據(jù)組播應(yīng)用需求進(jìn)行進(jìn)一步考慮31 認(rèn)證和計(jì)費(fèi)可實(shí)現(xiàn)基于 、WebPortal、MAC 地址三種認(rèn)證方式，支持Radius、LDAP 協(xié)議，能實(shí)現(xiàn)以校內(nèi)現(xiàn)有認(rèn)證系統(tǒng)作為無線接入用戶的 AAA 服務(wù)器。WEBPortal 方式的認(rèn)證 Portal 界面，可實(shí)現(xiàn)由校方個(gè)性化定制，支持中、英文頁面。認(rèn)證后可自動將用戶端頁面，重定向到校方指定網(wǎng)站。本項(xiàng)目將以 WEB 方式與計(jì)費(fèi)系統(tǒng)城市熱點(diǎn)相集成。 高性能的 IPv6 和 IPv4 無線接入IPv6 作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對于處于科研前沿的高校而言至關(guān)重要，思科是業(yè)界最早支持 IPv6 的無線接入，并且無線控制單元與核心交換機(jī)一體化設(shè)計(jì)，利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，為用戶提供高性能的無線網(wǎng)絡(luò)解決方案。思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計(jì)初始即為所有的AP 預(yù)留了足夠的帶寬，保證無線控制器不成為整個(gè)無線網(wǎng)的性能瓶頸。以 6509 上的 WISM 模塊為例，WISM 到背板的帶寬高達(dá) 8G bps，可以同時(shí)支持 300 個(gè) AP。假設(shè)每個(gè) AP 下 20 個(gè)用戶同時(shí)使用網(wǎng)絡(luò)（中度負(fù)荷），則每個(gè)用戶可以得到8G/300/20 = 的背板帶寬保證。雖然價(jià)格貴一些，但還是業(yè)界性價(jià)比非常好的一款無線控制器。一個(gè) 6509 可以插最多 5 個(gè) WISM 模塊，也就是說在同時(shí)支持1500 個(gè) AP 的情況下，我們可以保證每個(gè)用戶可以拿到 的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間 基于個(gè)人用戶的運(yùn)營管理思科“瘦 AP”集中化解決方案具有運(yùn)營級的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計(jì)費(fèi)、管理等解決方案適于基于個(gè)人用戶的運(yùn)營管理，便于高校用戶根據(jù)不同人員群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問權(quán)限等）、服務(wù)質(zhì)量級別（如轉(zhuǎn)發(fā)優(yōu)先級等）、以及日志管理和計(jì)費(fèi)。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力思科高校無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計(jì)，包括：一體化的 IP 電話解決方案，輔助客戶端省電，語音不中斷安全漫游。為學(xué)校提供內(nèi)部話音的無縫覆蓋，方便教師和學(xué)員的工作和學(xué)習(xí)，可以極大提高學(xué)校辦公效率和教學(xué)質(zhì)量。32為保證無線話音的質(zhì)量，思科無線網(wǎng)絡(luò)具有良好的 QoS 控制機(jī)制，可以根據(jù)不同的策略實(shí)現(xiàn)不同的優(yōu)先級，保證話音等時(shí)間敏感應(yīng)用的傳輸質(zhì)量；同時(shí)思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的有效帶寬。思科無線網(wǎng)絡(luò)解決方案還支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等。 滿足校園特點(diǎn)的安全和可靠性思科校園無線網(wǎng)絡(luò)的解決方案支持高校多級別、多種類、多級的認(rèn)證方式和加密技術(shù)，具體如下：? 支持精確的無線入侵、射頻干擾、非法 AP 定位和隔離，保證高校無線網(wǎng)絡(luò)免受無線類的安全攻擊? 冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入，通過提供N+1 的冗余控制器架構(gòu)，為高校提供可靠的無線接入網(wǎng)絡(luò)? 獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。將訪客和校園網(wǎng)絡(luò)完全邏輯隔離，在允許訪客跨校園漫游訪問互聯(lián)網(wǎng)的同時(shí)保證高校網(wǎng)絡(luò)的相對安全? 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)：o 無線射頻功率的自動控制，實(shí)現(xiàn)無線接入覆蓋的故障自動恢復(fù)和用戶接入負(fù)載均衡o 無線控制器的冗余，保證無線接入點(diǎn) AP 的接入冗余o 思科強(qiáng)大的有線網(wǎng)絡(luò)的可靠性技術(shù)保證 滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理思科無線網(wǎng)絡(luò)采用一體化集中式架構(gòu)，室內(nèi)、室外、Mesh 系統(tǒng)一體化控制：所有 AP 均工作在同一 Controller 群組（cluster）管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制并且思科支持可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證 IP 地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。33思科無線網(wǎng)絡(luò)解決方案支持用戶跨 AP、跨無線控制器無縫快速漫游，支持用戶跨 2 層網(wǎng)絡(luò)和 3 層網(wǎng)絡(luò)無縫快速漫游。 靈活部署、易于擴(kuò)展、高性價(jià)比思科集中化無線網(wǎng)絡(luò)解決方案支持無線接入點(diǎn)的即插即用功能，方便校園網(wǎng)絡(luò)的部署和未來維護(hù)，具有良好的性價(jià)比。 Cisco Airo 系列接入點(diǎn) 隨著 WLAN 部署范圍的不斷擴(kuò)大，安全性、可擴(kuò)展性、可靠性、部署方便性和可管理性正在變得越來越重要。思科提供了一組全面的接入點(diǎn)產(chǎn)品，它們可以為業(yè)務(wù)就緒型無線局域網(wǎng)提供企業(yè)級的功能。概述 接入點(diǎn)是思科 ?統(tǒng)一無線網(wǎng)絡(luò)的重要組成部分。思科的單頻和雙頻接入點(diǎn)針對辦公室和類似環(huán)境，具有挑戰(zhàn)性的無線射頻（RF）環(huán)境，以及室外環(huán)境進(jìn)行了特殊的設(shè)計(jì)。這些設(shè)備包含兩個(gè)版本――與思科無線局域網(wǎng)控制器和無線控制系統(tǒng)（WCS）配合使用的輕型操作版本和與 CiscoWorks 無線局域網(wǎng)解決方案引擎34（WLSE）配合的自主操作版本。與 WLSE 搭配的自主接入點(diǎn)可以提供一組核心功能，并可以在現(xiàn)場升級到輕型操作版本和更加高級的功能集。要為特定的應(yīng)用選擇最佳的產(chǎn)品，客戶必須了解不同的 Cisco Airo?接入點(diǎn)的特性和優(yōu)點(diǎn)。本解決方案概述將詳細(xì)介紹 Cisco Airo 無線接入點(diǎn)系列中的所有設(shè)備的功能。管理機(jī)制 隨著無線局域網(wǎng)所起的作用越來越關(guān)鍵，以及它的范圍和功能的不斷擴(kuò)展，管理無線部署的方式也必須隨之改進(jìn)。因?yàn)槊總€(gè)客戶和每個(gè)部署任務(wù)都有所不同，思科為滿足客戶的各種獨(dú)特需求提供了不同的功能集和管理機(jī)制。思科提供了一個(gè)核心功能集，其中包括自主接入點(diǎn)和 CiscoWorks WLSE 管理設(shè)備。核心功能集提供了每個(gè)企業(yè)部署所需要的基本功能。核心功能包括：通過支持（WPA2）建立安全連接；快速、安全的第二層漫游；與多種第三方應(yīng)用和產(chǎn)品的接口。大部分思科接入點(diǎn)都包含了用于自主操作的版本。這些設(shè)備可以在現(xiàn)場升級到輕型操作模式，從而讓客戶輕松地從核心功能升級到高級功能。 思科高級無線局域網(wǎng)功能集是由輕型接入點(diǎn)、無線局域網(wǎng)控制器和無線控制系統(tǒng)（WCS）管理應(yīng)用提供的。高級功能集提供了業(yè)界最全面的功能，包括訪客接入、無線入侵檢測、可擴(kuò)展第三層移動和可用定位服務(wù)。大部分 Cisco Airo 接入點(diǎn)都包含用于輕型操作的版本。部署環(huán)境無線局域網(wǎng)正在越來越多的環(huán)境中得到廣泛的應(yīng)用，包括辦公室、學(xué)校、工廠和倉庫等――甚至在室外環(huán)境中。與此同時(shí)，無線行業(yè)正在從低容量的單頻設(shè)備過渡到高容量的雙頻解決方案。Cisco Airo 系列接入點(diǎn)可以滿足這些不同的應(yīng)用需求，提供：? 單頻和雙頻接入點(diǎn)? 為室內(nèi)和室外部署而設(shè)計(jì)的設(shè)備35? 為覆蓋整個(gè)企業(yè)的部署提供統(tǒng)一的硬件功能集和可預(yù)測的 RF 性能 隨著 WLAN 部署擴(kuò)展到更多的應(yīng)用和安裝環(huán)境，客戶需要不同種類的接入點(diǎn)來滿足相關(guān)的容量、覆蓋范圍和環(huán)境要求。思科不僅提供了最高支持 54Mbps 容量的單頻 接入點(diǎn)，還提供了最高支持 108Mbps 綜合網(wǎng)絡(luò)容量的 和 雙頻接入點(diǎn)。思科產(chǎn)品系列包括針對辦公室和類似機(jī)構(gòu)（例如醫(yī)院和零售環(huán)境）、具有挑戰(zhàn)性的 RF 環(huán)境（例如工廠和倉庫）和室外環(huán)境設(shè)計(jì)的接入點(diǎn)。這些設(shè)備可以安裝在桌面、墻上、天花板下方、天花板上方和掛桿頂部。盡管不同應(yīng)用的需求各不相同，但是思科深知所有企業(yè)客戶都需要嚴(yán)密的網(wǎng)絡(luò)安全、可擴(kuò)展的管理能力和一系列不斷改進(jìn)的網(wǎng)絡(luò)服務(wù)。因此，所有 Cisco Airo 接入點(diǎn)――無論采用什么樣的外型和容量，以及工作在輕型模式還是自主模式下――都支持思科統(tǒng)一無線網(wǎng)絡(luò)，這是一個(gè)用于集成有線和無線網(wǎng)絡(luò)的框架，可以在有線和無線網(wǎng)絡(luò)上提供符合企業(yè)需要的安全性、可管理性和服務(wù)。解決方案滿足功能需求隨著無線局域網(wǎng)的用途從基本的傳輸發(fā)展到大量的事務(wù)處理應(yīng)用，無線局域網(wǎng)用戶和管理員對功能的期望也在不斷提高。但是，這種發(fā)展趨勢對于不同的細(xì)分市場和不同的客戶來說都具有不同的特點(diǎn)。因此，思科必須針對不同的客戶需求，提供不同的功能集。因?yàn)榭蛻粜枨髸谝粋€(gè)無線局域網(wǎng)部署的生命周期內(nèi)發(fā)生變化，思科還需要為客戶提供一種手段，讓其可以在最大限度地降低對網(wǎng)絡(luò)運(yùn)營的影響的情況下，平穩(wěn)地升級已有產(chǎn)品的功能集。思科的高級無線局域網(wǎng)功能集可以提供大部分企業(yè)部署所需要的功能。但是有些部署可能并不需要這些高級功能。為了滿足這些不斷變化的需求，客戶可以選擇用于輕型操作的、預(yù)配置了高級功能集的接入點(diǎn)，或者在現(xiàn)場將自主接入點(diǎn)升級到36輕型操作模式。在思科的幫助下，客戶可以在合適的時(shí)候選擇最合適的功能集。表１顯示了不同的 Cisco Airo 接入點(diǎn)的操作功能。表 1 Cisco Airo 接入點(diǎn)的操作功能