【導(dǎo)讀】肈聿羋蚈肄肈蒀羄羀肇薃螇袆肆蚅蕿?zāi)f肆莄螅肀肅蕆薈羆膄蕿螃袂膃艿薆螈膂莁螁膇膁薃薄肅膀蚆袀罿膀蒞蚃裊腿蒈袈螁膈薀蟻肀芇芀袆羆芆莂蠆袂芅蒄裊袇芄蚇蚇膆芄莆薀肂芃葿螆羈節(jié)薁蕿襖芁芀螄螀莀莃薇聿荿蒅螂羅莈薇薅羈莈莇袁袇莇葿蚃膅莆薂衿肁蒞蚄螞羇莄莄袇袃肁蒆蝕蝿肀薈裊肈聿羋蚈肄肈蒀羄羀肇薃螇袆肆蚅蕿?zāi)f肆莄螅肀肅蕆薈羆膄蕿螃袂膃艿薆螈膂莁螁膇膁薃薄肅膀蚆袀罿膀蒞蚃裊腿蒈袈螁膈薀蟻肀芇芀袆羆芆莂蠆袂芅蒄裊袇芄蚇蚇膆芄莆薀肂芃葿螆羈節(jié)薁蕿襖芁芀螄螀莀莃薇聿荿蒅螂羅莈薇薅羈莈莇袁袇莇葿蚃膅莆薂衿肁蒞蚄螞羇莄莄袇袃肁蒆蝕蝿肀薈裊肈聿羋蚈肄肈蒀羄羀肇薃螇袆肆蚅蕿?zāi)f肆莄螅肀肅蕆薈羆膄蕿螃袂膃艿薆螈膂莁螁膇膁薃薄肅膀蚆袀罿膀蒞蚃裊腿蒈袈螁膈薀蟻肀芇芀袆羆芆莂蠆袂芅蒄裊袇芄蚇蚇膆芄莆薀肂芃葿螆羈節(jié)薁蕿襖芁芀螄螀莀莃薇聿荿蒅螂羅莈薇薅羈莈莇袁袇莇葿蚃膅莆薂衿肁蒞蚄螞羇莄莄袇袃肁蒆蝕蝿肀薈裊肈聿羋蚈肄肈蒀羄羀肇薃螇袆肆蚅蕿

　　

【正文】 防止非法無線用戶侵入。 漫游 1. 有線與無線間用戶的漫游： 假如要滿足有線網(wǎng)絡(luò)的用戶要通過無線網(wǎng)絡(luò)來上網(wǎng)時(shí)，我們可以通過兩種方式來區(qū)分用戶。用戶在登陸網(wǎng)絡(luò)時(shí)都有唯一的用戶名 ID 和密碼，我們通過在認(rèn)證點(diǎn)AC 或 Radius Server 上來分析是有線或無線用戶，然后直接轉(zhuǎn)到用戶所需到達(dá)的目的地。 2. 不同校區(qū)的漫游： 解決不同校區(qū)的漫游有兩種方式。 本校 APC/AC 認(rèn)證服務(wù)器列表內(nèi)有所有學(xué)校的認(rèn)證服務(wù)器地 址， APC/AC 通過查看用戶的域名來把用戶的認(rèn)證信息指定到用戶所在校區(qū)的認(rèn)證服務(wù)器，認(rèn)證通過后再由 APC/AC 轉(zhuǎn)發(fā)給用戶。 本校的《 WLAN 項(xiàng)目投資計(jì)劃書》 第 21 頁 Radius Server和其它校區(qū)的 Radius Server 利用隧道方式連接，外校用戶在本校認(rèn)證時(shí) Radius Server 把用戶信息轉(zhuǎn)發(fā)到外校用戶所在的 Radius Server 上，并且外校用戶在使用本校網(wǎng)絡(luò)資源時(shí)， Rdius Server 產(chǎn)生兩分帳單便于拆帳，一份發(fā)回用戶所在的 Radius Server 上。 3. CERNET 和 ISP 之間用戶漫游： 當(dāng)某個(gè)運(yùn)營商的用戶登陸到校 區(qū)的網(wǎng)絡(luò)上網(wǎng)時(shí)，本校的 Radius Server 和 ISP 已經(jīng)連接，運(yùn)營商用戶在本校認(rèn)證時(shí) Radius Server把運(yùn)營商用戶信息轉(zhuǎn)發(fā)到運(yùn)營商用戶所在的 ISP Radius Server 上，并且運(yùn)營商用戶在使用本校網(wǎng)絡(luò)資源時(shí)，本校 Rdius Server 產(chǎn)生兩分帳單便于拆帳，一份發(fā)回用戶所在的 ISP Radius Server 上。 產(chǎn)品介紹 1. 54M 運(yùn)營級雙頻室內(nèi)型 APP720 特性 兩塊雙頻無線模塊，同時(shí) 支持 IEEE （點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)和無線中繼） 輸出功率可調(diào) 支持 Multiple ESSID 64bits/128bits 的靜態(tài)、動(dòng)態(tài)的 WEP 加密 支持 WPA2 和 WPA Radius Client 二層隔離 MAC 地址控制 支持 TLS/TTLS/PEAP/SIM 的 認(rèn)證方式 支持 WEB 認(rèn)證 支持 16 個(gè) VLAN 劃分 動(dòng)態(tài) VLAN 支持 自動(dòng)信道選擇 支持快速切換 接口 以太網(wǎng)接口 基于 10/100 Mbps 的 RJ45 以太網(wǎng)接口 無線參數(shù) 《 WLAN 項(xiàng)目投資計(jì)劃書》 第 22 頁 標(biāo)準(zhǔn) IEEE (DSSS), IEEE (OFDM) 和 IEEE (OFDM) 傳輸速率 :54,48,36,24,18,12,9,6Mbps。 : 54,48,36,24,12,9,6,11,2,1Mbps (速率自動(dòng)調(diào)節(jié) ) 典型覆蓋 戶外 : 300m 發(fā)射功率 最大 17177。 3dBm 安全策略 WPA支持 , 64bits/128bits 的靜態(tài)、動(dòng)態(tài) WEP加密 物理特性 尺寸 180 x 160 x 58mm 重量 環(huán)境特性 溫度 0℃ ～ +65℃ 濕度 10 ～ 90% （無冷凝） 電源 以太網(wǎng)供電 IEEE 兼容 機(jī)械特性 支持墻壁安裝和線桿安裝。堅(jiān)固的外殼具有良好的防水與阻燃性能。 指示燈 3 個(gè)指示燈 網(wǎng)絡(luò)工作指示 (LAN), 無線模塊 1 工作指示(WLAN 1),無線模塊 2 工作指示 (WLAN 2) 管理 接口 HTTPS, Tel, SNMP 軟件升級 通過 HTTPS 進(jìn)行遠(yuǎn)程軟件升級 2. 54M 運(yùn)營級雙頻室外型 APP780 特性 兩塊雙頻無線模塊，同時(shí)支持IEEE IEEE （點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)和無線中繼） 輸出功率可調(diào) 支持 Multiple ESSID 64bits/128bits 的靜態(tài)、動(dòng)態(tài)的WEP 加密 支持 WPA2 和 WPA Radius Client 二層隔離 《 WLAN 項(xiàng)目投資計(jì)劃書》 第 23 頁 MAC 地址控制 支持 TLS/TTLS/PEAP/SIM 的 支持 WEB 認(rèn)證 支持 16 個(gè) VLAN 劃分 動(dòng)態(tài) VLAN 支持 自動(dòng)信道選擇 支持快速切換 接口 以太網(wǎng)接口 基于 10/100 Mbps 的 RJ45 以太網(wǎng)接口 無線參數(shù) 標(biāo)準(zhǔn) IEEE (DSSS), IEEE (OFDM) 和 IEEE (OFDM) 傳輸速率 :54,48,36,24,18,12,9,6Mbps。 : 54,48,36,24,12,9,6,11,2,1Mbps (速率自動(dòng)調(diào)節(jié) ) 典型覆蓋 戶外 : 300m 發(fā)射功率 最大 17177。 3dBm 安全策略 WPA支持 , 64bits/128bits 的靜態(tài)、動(dòng)態(tài) WEP 加密 天線接口 2 個(gè) N 型接口 物理特性 尺寸 180 x 160 x 58mm 重量 環(huán)境特性 溫度 20℃ ～ +65℃ 濕度 10 ～ 90% （無冷凝） 電源 以太網(wǎng)供電 IEEE 兼容 機(jī)械特性 支持墻壁安裝和線桿安裝。堅(jiān)固的外殼具有良好的防水與阻燃性能 。 指示燈 3 個(gè)指示燈 網(wǎng)絡(luò)工作指示 (LAN), 無線模塊 1工作指示 (WLAN 1),無線模塊 2 工作指示 (WLAN 2) 管理 接口 HTTPS, Tel, SNMP 軟件升級 通過 HTTPS 進(jìn)行遠(yuǎn)程軟件升級 3. AP控制器 (APC)G8240 《 WLAN 項(xiàng)目投資計(jì)劃書》 第 24 頁 特性 供電交換機(jī)（ POE Switch） 支持標(biāo)準(zhǔn)為 靜態(tài) VLAN AP 故障管理 AP 信道和電源管理 AP 射頻優(yōu)化 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn) Radius Client Radius Proxy 偽 AP 偵測 支持 TLS/TTLS/PEAP/SIM 的 支持 WEB 認(rèn)證 簡單網(wǎng)絡(luò)管理 Qos 保障 自動(dòng)信道調(diào)整 支持 PPTP/L2TP 的 VPN Client 接口 接口 24 個(gè) 10/100/1000M 端口 (MDI / MDIX 自適應(yīng) )， 2 個(gè) 光纖插槽 國際標(biāo)準(zhǔn) 標(biāo)準(zhǔn) IEEE 10BASET IEEE 100BASETX IEEE 1000BASET IEEE 物理特性 尺寸 440 x 260 x 43 毫米 重量 公斤 環(huán)境特性 溫度 工作溫度 ： 0176。 40176。C 存放溫度 ： 10176。 70176。C 濕度 工作濕度 ： 最大相對濕度 90% ， 無冷凝 存放濕度 ： 最大相對濕度 95% ， 無冷凝 電源規(guī)格 功耗 最大 40W 電壓 100 240 VAC， 50 60 Hz 管理 接口 HTTPS, Tel, SNMP 4. 分布式網(wǎng)絡(luò)管理系統(tǒng) S6000 《 WLAN 項(xiàng)目投資計(jì)劃書》 第 25 頁 GSI－ S6000 網(wǎng)管系統(tǒng)主要由三個(gè)模塊組成： SNMP/CORBA 網(wǎng)關(guān)、事件和日志服務(wù)器和 GSIS6000 管理應(yīng)用平臺(tái)。其中， ? SNMP/CORBA網(wǎng)關(guān)：負(fù)責(zé)完成 SNMP 和 CORBA之間的協(xié)議轉(zhuǎn)換，以及子網(wǎng)代理功能。 ? 事件和日志服務(wù)器：提供 CORBA日志服務(wù)和事件服務(wù)，及名字服務(wù)； ? GSIS6000 管理應(yīng)用平臺(tái)：提供網(wǎng)管系統(tǒng)的圖形用戶接口，及支持分布式管理應(yīng)用。 各組件的邏輯關(guān)系如下 : GSIS6000 網(wǎng)管系統(tǒng)的典型配置方案如下圖所示， 《 WLAN 項(xiàng)目投資計(jì)劃書》 第 26 頁 圖 1. GSIS600 網(wǎng)管系統(tǒng)典型配置 一般情況，網(wǎng)管系統(tǒng)中需要有一臺(tái)數(shù)據(jù)庫服務(wù)器，用于運(yùn)行事件和日志服務(wù)器，以及提供系統(tǒng)配置數(shù)據(jù)庫； SNMP/CORBA網(wǎng)關(guān)的數(shù)目則取決于網(wǎng)絡(luò)的規(guī)模和網(wǎng)關(guān)的處理能力，例如：對于規(guī)模較大的網(wǎng)絡(luò)，可以安裝多個(gè) SNMP/CORBA網(wǎng)關(guān)，并指派每個(gè)網(wǎng)關(guān)負(fù)責(zé)特定的被管網(wǎng)絡(luò)；管理應(yīng)用平臺(tái)則可以在網(wǎng)絡(luò)的任何地方運(yùn)行，并且支持多個(gè)用戶同時(shí)使用網(wǎng)管系統(tǒng)。 S6000 網(wǎng)管系統(tǒng)特點(diǎn) : ? 基于地理信息系統(tǒng)（電子地圖）的拓?fù)涔芾? 網(wǎng)管系統(tǒng)對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的網(wǎng)元，可按照網(wǎng)元的地理 位置進(jìn)行精確定位；用戶既可以通過自動(dòng)發(fā)現(xiàn)搜尋網(wǎng)絡(luò)中的接入點(diǎn)設(shè)備，也可以通過手工編輯來添加、刪除、移動(dòng)或修改網(wǎng)元；系統(tǒng)使用拓?fù)浣Y(jié)構(gòu)保護(hù)鎖，來防止因用戶誤操作而破壞網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 網(wǎng)管系統(tǒng)支持用戶對拓?fù)浣Y(jié)構(gòu)圖進(jìn)行無級縮放和漫游，并提供“鷹眼”功能以使用戶能夠