【導(dǎo)讀】計(jì)算機(jī)網(wǎng)絡(luò)誕生于20世紀(jì)60年代，到90年代呈現(xiàn)爆炸式發(fā)展。紀(jì)，計(jì)算機(jī)網(wǎng)絡(luò)持續(xù)變革，所有前沿研究領(lǐng)域均取得長(zhǎng)足進(jìn)展。的推出，極大的促進(jìn)了IP接入網(wǎng)技術(shù)的發(fā)展。的高速無(wú)線接入網(wǎng)特別引人注目。2021年，杭州完成無(wú)線城市一期工程，基本實(shí)。國(guó)內(nèi)的無(wú)線城市建設(shè)正處于熱潮期，加入無(wú)線接入“俱樂(lè)部”的城市已達(dá)?，F(xiàn)今的無(wú)線接入網(wǎng)絡(luò)已經(jīng)發(fā)展到能適應(yīng)從個(gè)域到廣域不同覆蓋范圍的應(yīng)用，其中使用最多最為人們所熟知的是Wi-Fi技術(shù)。本文首先分析探討自治式、集中式和。AP實(shí)現(xiàn)的功能也有所差異，最終組建的無(wú)線接入網(wǎng)絡(luò)也只能適應(yīng)特定的實(shí)際環(huán)境。根據(jù)實(shí)際需求選擇最合適的方案自然也成為無(wú)線接入網(wǎng)絡(luò)成敗的關(guān)鍵。署一體化網(wǎng)管軟件系統(tǒng)，妥善解決傳統(tǒng)無(wú)線接入網(wǎng)難以解決的問(wèn)題。最后針對(duì)所設(shè)計(jì)的校園無(wú)線網(wǎng)絡(luò)搭建實(shí)驗(yàn)環(huán)境，模擬無(wú)線接入網(wǎng)的部分功能，對(duì)網(wǎng)絡(luò)的性能進(jìn)行測(cè)試，驗(yàn)證網(wǎng)絡(luò)的吞吐能力。

　　

【正文】 交換機(jī)參考配置如下： WiFi[system] linkaggregation group 1 mode static WiFi[system] interface g0/1 WiFi[system] port link aggregation group 1 WiFi[system] interface g0/2 WiFi[system] port link aggregation group 1 4) AP 冗余 ： 每個(gè) AP 的 有效 覆蓋范圍有限 ，為了保證無(wú)縫覆蓋，在部署 AP時(shí)會(huì)使相鄰 AP 的覆蓋范圍有 10%~15%的重合。如果每個(gè)區(qū)域都采用單 AP 覆蓋，很可能產(chǎn)生 AP 單點(diǎn)故障造成的覆蓋盲區(qū)。這些覆蓋盲區(qū)中，雖然也可以收到無(wú)線信號(hào)，但是傳輸速率會(huì)有明顯下降。 在 A 型 區(qū)域 的 多 AP 覆蓋 ， 不僅能提 供 更高的帶寬，而且單個(gè) AP 故障也不會(huì)導(dǎo)致整個(gè)區(qū)域無(wú)法接入。 在 B 型區(qū)域， AP 之間有 30%的信號(hào)覆蓋重合。即使其中一個(gè) AP 出現(xiàn)故障，用戶也可以接收到臨近 AP的有效信號(hào)而不會(huì)出現(xiàn)信號(hào)盲區(qū) [11]。 C 型區(qū)域使 用量較小，為了縮減成本沒(méi)有設(shè)計(jì) AP 冗余。但是 C 型區(qū)域一般都被 A、 B 型區(qū)域包圍，即使 此類區(qū)域 AP 出現(xiàn)故障也可以接收到 來(lái)自 A 型和 B 型區(qū)域 AP 的無(wú)線信號(hào)。 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 21 無(wú)線網(wǎng)絡(luò) 安全 規(guī)劃 校園環(huán)境不像企業(yè)環(huán)境對(duì)安全性有非常高的要求， 但也需要采取安全措施保證網(wǎng)絡(luò)安全運(yùn)行 [9]。 由于無(wú)線接入的特殊性，需要將無(wú)線接入網(wǎng)絡(luò)作為不信任網(wǎng)絡(luò)處理。 主要通過(guò)以下幾種方式提升無(wú)線網(wǎng)絡(luò)安全性： 1) 用戶認(rèn)證 ： 任何用戶都可以連接到無(wú)校園網(wǎng)絡(luò)，但是在沒(méi)有通過(guò)認(rèn)證之前，只 能連接 HDUInter， 滿足 教師、 學(xué)生 以及 外來(lái)訪客對(duì)于無(wú)線 Inter 接入的需要。 而當(dāng)用戶需要訪問(wèn)學(xué)校內(nèi)網(wǎng)資源時(shí)需要連接 HDULAN，只有通過(guò)密碼認(rèn)證才能獲取訪問(wèn)內(nèi)網(wǎng)的權(quán)限 。 2) 用戶數(shù)據(jù)加密 ： 接入 HDUInter的用戶數(shù)據(jù)在無(wú)線網(wǎng)絡(luò)中的明文傳輸?shù)模瑪?shù)據(jù) 并 不加密 。 而 HDULAN 采用 WPA 加密，可以保證用戶數(shù)據(jù)在無(wú)線網(wǎng)絡(luò)內(nèi)的安全。 3) ACL： 在局域網(wǎng)核心設(shè)備上，針對(duì)無(wú)線接入用戶的 IP 地址段實(shí)施 ACL。允許 VLAN20 無(wú)線用戶 訪問(wèn) 校園 內(nèi)網(wǎng) ，拒絕 VLAN10 訪問(wèn)。 參考配置如下： Core(config)accesslist 10 deny ip Core(config)interface po1 Core(configif)ip accseegroup in 4) 惡意 AP 檢測(cè) ： 惡意 AP 是指在未獲得許可的情況下，擅自安裝的 AP。惡意 AP 以及關(guān)聯(lián)到此 AP 上的用戶都會(huì)對(duì)網(wǎng)絡(luò)安全造成威脅。在無(wú)線交換機(jī)上啟用惡意 AP 檢測(cè)功能并對(duì)它們采取反制措施。 5) 控制無(wú)線覆蓋范圍 ： 雖然無(wú)線校園的目的是提供一個(gè)大范圍的無(wú)縫覆蓋的無(wú)線接入網(wǎng)絡(luò)，但是不加控制的無(wú)線信號(hào) 發(fā)射可能會(huì)成為網(wǎng)絡(luò)的一大隱患 [8]。校園外的環(huán)境是不需要也不應(yīng)該被無(wú)線信號(hào)覆蓋的，否則可能 會(huì)導(dǎo)致許多有意或無(wú)意的網(wǎng)絡(luò)攻擊。可以通過(guò)減小 AP 發(fā)射功率和調(diào)整天線方向的方法來(lái)控制無(wú)線覆蓋范圍 。 網(wǎng)絡(luò)管理 如此為數(shù)眾多的 AP 如果都當(dāng)作獨(dú)立實(shí)體進(jìn)行管理，無(wú)疑是一件非常困難的事情。不僅需要知道每個(gè) AP 的管理地址，還需要知道它們的物理位置和覆蓋區(qū)域。當(dāng) AP 出現(xiàn)故障時(shí)也不容易被發(fā)現(xiàn)，造成網(wǎng)絡(luò)性能的下降，所以需要一個(gè)網(wǎng)絡(luò)管理系統(tǒng)來(lái)實(shí)時(shí)監(jiān)控這些 AP[12]。 H3C iMC 智能管理中心 ，可以提供全網(wǎng)無(wú)線資源的統(tǒng)一管理 。 iMC 可以 實(shí)時(shí)監(jiān)控校園無(wú)線接入網(wǎng)絡(luò)的運(yùn)行情況，如圖 311 所示。 還可以及時(shí)發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)中 的告警， 提高運(yùn)行質(zhì)量，見(jiàn)圖 312。通過(guò)告警查詢系統(tǒng)，可以發(fā)現(xiàn)告警來(lái)源，如圖 313 和 314 所示 。 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 22 圖 311 iMC 性能監(jiān)控 圖 312 瀏覽告警 圖 313 選擇告警查詢條件 圖 314 定位告警來(lái)源 對(duì)于 AP 的所有配置都可以在無(wú)線交換機(jī)上操作， 發(fā)現(xiàn) iMAC 上的 AP 下線告警之后可以登陸無(wú)線交換機(jī)查看 AP 狀態(tài) ， 參考命令如下： WiFi[system] display wlan ap auto_wa2220_351 WiFi[system] display wlan ap all 在輸 入上述命令之后，在無(wú)線交換機(jī)上可以查看 AP 的工作狀態(tài)。 狀態(tài)為 RUN的表示運(yùn)行正常，狀態(tài)為 IDLE 的表示 AP 可能因?yàn)殒溌饭收匣蛘弑旧碓驔](méi)有正常工作 ，需要 繼續(xù) 排查原因。杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 23 4 無(wú)線 接入 網(wǎng)絡(luò)性能 測(cè)試 無(wú)線接入網(wǎng)絡(luò)的建設(shè)除了需要詳細(xì)的設(shè)計(jì)規(guī)劃之外 ，還需要大量的實(shí)驗(yàn)和調(diào)試，以驗(yàn)證設(shè)計(jì)效果提高網(wǎng)絡(luò)性能。 由于無(wú)法找到 H3C 無(wú)線局域網(wǎng)設(shè)備，測(cè)試使用神州數(shù)碼 DCWL3000室內(nèi) AP代替。 DCWL3000功能 過(guò)于 簡(jiǎn)單， 不支持多 SSID，不支持 VLAN 標(biāo)記，與 設(shè)計(jì)所用 H3C WA2220XAG 在功能上差距較大 ，不能實(shí)現(xiàn)“ Fit + AC”的集中式網(wǎng)絡(luò)架構(gòu) 。 最終的 測(cè)試環(huán)境只能 模擬實(shí)現(xiàn)校園無(wú)線接入網(wǎng)部分功能。 測(cè)試說(shuō)明 本次測(cè)試目的是 考察 無(wú)線 接入 網(wǎng)絡(luò) 的 基本接入功能和網(wǎng)絡(luò) 性能，參考指標(biāo) 分別是 ping 測(cè)試和 無(wú)線接入 系統(tǒng)的吞吐量 。測(cè)試搭建的有線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)為 2 層結(jié)構(gòu)， Cisco 3750 作為核心層， Cisco 2950 作為接入層， AP 接到 2950A 提供無(wú)線接入，見(jiàn)圖 41。這里的 AP 使用的是神州數(shù)碼 DCWL3000 室內(nèi) AP，支持 IEEE 。 使用的帶寬測(cè)試軟件為 NetIQ Chariot，軟件版本 。 C i s c o 3 7 5 02 9 5 0 A 2 9 5 0 BD C W L 3 0 0 0 A PH o s t BH o s t AF 1 / 0 / 1F 1 / 0 / 2F 0 / 2 4F 0 / 2 4F 0 / 2 圖 41 測(cè)試網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 24 測(cè)試過(guò)程 AP無(wú)線 接入功能測(cè)試 配置管理神州數(shù)碼 DCWL3000AP 可以通過(guò)兩種途徑：網(wǎng)管軟件 AP Manger和 web 頁(yè)面，兩種方式的操作效果相同，測(cè)試使用 AP Manger 配置 AP。 1) 安裝 AP Manger： 安裝比較簡(jiǎn)單，只需要將安裝光盤(pán)放入光驅(qū)，根據(jù)提示安裝。 2) 啟動(dòng) AP Manger： 點(diǎn)擊“開(kāi)始 程序 神州數(shù)碼 AP MangerAP Manger”，打開(kāi) AP Manger，管理界面如圖 42 所 示。 圖 42 AP Manger 管理界面 3) 安裝 AP： 將 AP 取出，安裝天線，接通電源，通過(guò)雙絞線連接至交換機(jī)F0/2 端口。 DCWL3000AP 上連口為 10M 半雙工以太口，上連接入交換機(jī)端口需要設(shè)置為相同的速率和雙工模式或者選擇自動(dòng)協(xié)商的方式，見(jiàn)圖 43。如果端口速率不匹配會(huì)造成端口無(wú)法啟用，見(jiàn)圖 44。 圖 43 上連端口狀態(tài) 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 25 圖 44 更改速率后端口 down 用于管理 AP 的主機(jī)接到 F0/1。在網(wǎng)管軟件中點(diǎn)擊“設(shè)備 查找設(shè)備”，可以發(fā)現(xiàn)在同一廣播域中的所有神州數(shù)碼 AP 產(chǎn)品，見(jiàn)圖 45。 圖 45 搜索 AP 設(shè)備 4) 配置 AP： 選中設(shè)備之后，工具欄幾個(gè)主要的選項(xiàng)就可以使用了。從左往右的功能分別是：查找設(shè)備、配置 AP、重命名 AP、管理密碼、重啟 AP、固件升級(jí)。雙擊設(shè)備列表里的設(shè)備可以進(jìn)入 web 管理界面。 點(diǎn)擊“配置 AP”按鈕，見(jiàn)圖 46。在此界面中配置 AP 的 SSID、信道、傳輸速率、管理地址、加密方式和簡(jiǎn)單的 MAC 地址過(guò)濾。為了測(cè)試 AP 功能，配置一個(gè) SSID TEST，信道號(hào) 6。因?yàn)?DCWL3000AP 只符合 IEEE 標(biāo)準(zhǔn)，傳輸速率最高只支持 11Mbps。 圖 46 AP 配置界面 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 26 5) 客戶端 關(guān)聯(lián)到 AP： 在帶有無(wú)線網(wǎng)卡的計(jì)算機(jī)上搜索無(wú)線網(wǎng)絡(luò)，可以發(fā)現(xiàn)一個(gè)名為“ TEST”的無(wú)線網(wǎng)絡(luò)。雙擊該無(wú)線網(wǎng)絡(luò)，顯示已經(jīng)連接，正在獲取地址。因?yàn)樵诰W(wǎng)絡(luò)中并沒(méi)有配置 DHCP 服務(wù)器，網(wǎng)卡不可能獲取到地址。查閱相關(guān)資料之后發(fā)現(xiàn)此型號(hào) AP 不支持 DHCP 功能，但可以轉(zhuǎn)發(fā) DHCP 請(qǐng)求和響應(yīng)。 6) 配置 DHCP 服務(wù)器 ： 需要為無(wú)線接入主機(jī)和有線接入主機(jī)配置兩個(gè)不同的DHCP 地支池，因?yàn)橹皇怯糜跍y(cè)試直接在 Cisco 3750 上配置 DHCP 服務(wù)。有線主機(jī)使用 ，網(wǎng)關(guān) ；無(wú)線主機(jī)使用 ，網(wǎng)關(guān) ，配置見(jiàn)圖 47。 圖 47 DHCP 配置 7) 客戶端互通測(cè)試 ： 分別按照拓?fù)鋱D接入 Host A 和 Host B，都可以正常獲取地址， Host A 地址為 ， Host B 地址為 。 Host A 與 Host B 可以互 ping，實(shí)現(xiàn)無(wú)線接入功能，見(jiàn)圖 48 和 49。 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 27 圖 48 Host B 獲取到地址 圖 49 Host B 可以 ping通 Host A 無(wú)線網(wǎng)絡(luò)吞吐量測(cè)試 在實(shí)現(xiàn)局域網(wǎng)基本無(wú)線接入功能之后 ，需要對(duì)無(wú)線接入系統(tǒng)的性能進(jìn)行測(cè)試。使用的帶寬測(cè)試軟件為 NetIQ Chariot，軟件版本 。 1) 安裝測(cè)試軟件 ： 完成測(cè)試需要在 Host A 和 Host B 上安裝 NetIQ Chariot 客戶端。 運(yùn)行 后，任務(wù)管理器中多了一個(gè)名為 endpoint 的進(jìn)程。 在發(fā)起測(cè)試的 Host B 上安裝控制端 IxChariot。 2) 運(yùn)行控制端 Chariot： 在 Host B 上 雙擊快捷方式打開(kāi)軟件，見(jiàn)圖 410。 在主界面中點(diǎn)擊 “ New” 按鈕，接著點(diǎn)擊 “ ADD PAIR” 。 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 28 圖 410 Chariot 控制界面 在 “ Add an Endpoint Pair” 窗口中輸入 Pair 名稱，然后在 Endpoint1 處輸入Host B 的 IP 地址 ，在 Endpoint2 處輸入 Host A IP 地址 ，見(jiàn)圖 411。 圖 411 設(shè)置界面 按 “ select script” 按鈕并選擇軟件內(nèi)置的 腳本 ，如圖 412 所示 。點(diǎn)擊主菜單中的 “ RUN” 啟動(dòng)測(cè)量工作。 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 29 圖 412 選擇腳本 3) 小包測(cè)試 (100K)，平均吞吐量 ，測(cè)試結(jié)果見(jiàn)圖 413。 圖 413 小包測(cè)試 結(jié)果 4) 大包測(cè)試 (1M)，平均吞吐量 ，測(cè)試結(jié)果見(jiàn)圖 414。 圖 414 大包測(cè)試 結(jié)果 杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 30 5) 開(kāi)啟 AP 廣播緩沖功能 ： 在 AP“高級(jí)”設(shè)置中開(kāi)啟廣播緩沖功能，小包測(cè)試平均吞吐量 ，結(jié)果見(jiàn)圖 415。 圖 415 開(kāi)啟 廣播緩沖 后測(cè)試結(jié)果 6) 模擬 兩 個(gè)主機(jī)共用信道情況 ： 在 AP 上開(kāi)啟二 層隔離功能，在 Chariot 中創(chuàng)建兩個(gè)相同的 pair 同時(shí)運(yùn)行。 Pair1 平均吞吐量 ， pair2 平均吞吐量，總吞吐量 ，結(jié)果見(jiàn)圖 416。 圖 416 兩個(gè) pair 情況 測(cè)試結(jié)果 測(cè)試 結(jié)論 在 AP 無(wú)線接入功能測(cè)試中， DCWL3000AP 可以提供基本的無(wú)線接入功能，并且可以在上連交換機(jī)端口上看到接入客戶端的 MAC 地址， 這對(duì)無(wú)線網(wǎng)絡(luò)故障排查有一定幫助， 見(jiàn)圖 417。但是在 AP 的管理上，管理配置軟件 AP Manger 只能掃描到同一個(gè)二層下的 AP。當(dāng) AP 與管理主機(jī)跨越三層時(shí)無(wú)法直接使用管理軟件杭州電子科技大學(xué)本科畢業(yè)設(shè)計(jì) 31 搜索到 AP，只能根據(jù) AP 的管理地址通過(guò) web 方式登陸 ，見(jiàn)圖 418。如果大量部署此類 AP，在網(wǎng)絡(luò)管理上會(huì)存在難度。 圖 417 查看 MAC 表 圖 418 web 管理界面 在無(wú)線網(wǎng)絡(luò)吞吐量測(cè)試中， AP 支持 IEEE 標(biāo)準(zhǔn) ， 速率為 11Mbps。 除去 50%左右的 系統(tǒng)開(kāi)銷(xiāo)，實(shí)際吞吐量理論值在 左右。 小包測(cè)試與大包測(cè)試的 結(jié)果顯示系統(tǒng)帶寬平均在 左右，與理論值相差較大。在開(kāi)啟 AP 廣播緩沖功能后，系統(tǒng)吞吐量略有提高，達(dá)到 ，但是與理論值依然有差距，見(jiàn)圖 45。推測(cè) 神州數(shù)碼 DCWL3000 AP 本身的包處理能力不足是導(dǎo)致系統(tǒng)性能低下的原因 之一 。 由于無(wú)法測(cè)試環(huán)境中是否存在其他干擾信號(hào)，也不排除因?yàn)榄h(huán)境干擾因素導(dǎo)致系統(tǒng)性能下降的可能性。 在模擬 兩 個(gè)主機(jī)共用無(wú)線信道的情況時(shí)，出現(xiàn)了信道競(jìng)爭(zhēng)的情況，見(jiàn)圖 46。這與所采用 的 CSMA/CA 媒體訪問(wèn)方式相符。此時(shí)，系統(tǒng)整體吞吐量依然與前幾次實(shí)驗(yàn)接近 略有上升 ， 兩個(gè)進(jìn)程平分帶寬，系統(tǒng) 整體吞吐量