【正文】 以上設(shè)備報(bào)價(jià)均不含稅報(bào)價(jià)120010施工費(fèi)用光纖收發(fā)器4元/米800米6508光纖直觀的管理界面更好地了解和控制無線空間，可降低運(yùn)營(yíng)成本。移動(dòng)管理無需特殊客戶端軟件的子網(wǎng)間漫游，使設(shè)備管理極為方便；不對(duì)核心路由基礎(chǔ)設(shè)施作任何修改，使漫游簡(jiǎn)單易行。多層安全靈活的安全策略可根據(jù)不斷變化的公司安全需求而調(diào)整。集成無線資源管理(RRM)創(chuàng)建了一個(gè)智能RF控制平面，可實(shí)現(xiàn)自配置、自行恢復(fù)和自優(yōu)化。 ，帶多種可擴(kuò)展驗(yàn)證協(xié)議(EAP)類型—受保護(hù)EAP (PEAP)，帶傳輸層安全的EAP(EAPTLS)，帶隧道化TLS的EAP (EAPTTLS)，EAPFAST, EAPSIM和思科LEAP嚴(yán)格的安全性思科無線局域網(wǎng)控制器符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括：思科無線局域網(wǎng)控制器所管理的特定智能RF功能包括：它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與思科輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信。從語(yǔ)音和數(shù)據(jù)服務(wù)到位置跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT管理員能構(gòu)建從分支機(jī)構(gòu)到戶外園區(qū)的安全、企業(yè)級(jí)無線網(wǎng)絡(luò)。無線局域網(wǎng)控制器適用于企業(yè)和電信運(yùn)營(yíng)商無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。Cisco Aironet 1300系列是經(jīng)過WiFi認(rèn)證的接入點(diǎn)，同時(shí)還支持Cisco Aironet和思科兼容客戶機(jī)設(shè)備提供的新特性。Cisco Aironet 1300系列的靈活性允許它作為無線網(wǎng)橋、接入點(diǎn)或工作組無線網(wǎng)橋運(yùn)行。Cisco Aironet 1300系列基于Cisco IOS174。思科系統(tǒng)公司174。 Aironet 1300系列構(gòu)建城域無線基礎(chǔ)設(shè)施可為部署人員提供靈活易用的解決方案，滿足廣域組網(wǎng)專業(yè)人員的安全要求。 1300系列無線戶外接入點(diǎn)/網(wǎng)橋（圖1），可在多個(gè)固定或移動(dòng)網(wǎng)絡(luò)與客戶機(jī)之間提供經(jīng)濟(jì)高效的高速無線連接。思科(CISCO) AIRAP1010CK9 外觀參數(shù)狀態(tài)指示燈 連接, 活動(dòng)。它適用于辦公室和教學(xué)樓環(huán)境，可以提供方便的部署和可預(yù)測(cè)的覆蓋模式。該功能讓思科無線局域網(wǎng)可以安全地支持語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用。、并且能夠通過同步無線監(jiān)控實(shí)現(xiàn)動(dòng)態(tài)、實(shí)時(shí)的RF管理。Cisco Aironet 1000系列輕型接入點(diǎn)Cisco210。 室內(nèi)無線接入點(diǎn)AP1010Cisco Aironet 1000系列輕型接入點(diǎn)提供了業(yè)界領(lǐng)先的RF功能和范圍最廣泛的部署選項(xiàng)，可以最大限度地提高無線局域網(wǎng)的性能、安全性、可靠性和易用性。思科無線網(wǎng)絡(luò)解決方案支持用戶跨AP、跨無線控制器無縫快速漫游，支持用戶跨2層網(wǎng)絡(luò)和3層網(wǎng)絡(luò)無縫快速漫游。 同時(shí)支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)：o 無線射頻功率的自動(dòng)控制，實(shí)現(xiàn)無線接入覆蓋的故障自動(dòng)恢復(fù)和用戶接入負(fù)載均衡o 無線控制器的冗余，保證無線接入點(diǎn)AP的接入冗余o 思科強(qiáng)大的有線網(wǎng)絡(luò)的可靠性技術(shù)保證 滿足生產(chǎn)、運(yùn)營(yíng)網(wǎng)絡(luò)要求的運(yùn)維和管理校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營(yíng)網(wǎng)絡(luò)級(jí)的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理思科無線網(wǎng)絡(luò)采用一體化集中式架構(gòu)，室內(nèi)、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組（cluster）管理下，可在全網(wǎng)范圍內(nèi)實(shí)現(xiàn)無縫漫游、設(shè)備定位、自動(dòng)射頻管理和安全控制并且思科支持可分級(jí)的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營(yíng)維護(hù)提供高效率和低成本。 獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。 支持精確的無線入侵、射頻干擾、非法AP定位和隔離，保證校園無線網(wǎng)絡(luò)免受無線類的安全攻擊思科無線網(wǎng)絡(luò)解決方案還支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等。為學(xué)校提供內(nèi)部話音的無縫覆蓋，方便教師和學(xué)員的工作和學(xué)習(xí)，可以極大提高學(xué)校辦公效率和教學(xué)質(zhì)量。 基于個(gè)人用戶的運(yùn)營(yíng)管理思科“瘦AP”集中化解決方案具有運(yùn)營(yíng)級(jí)的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計(jì)費(fèi)、管理等解決方案適于基于個(gè)人用戶的運(yùn)營(yíng)管理，便于學(xué)校用戶根據(jù)不同人員群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問權(quán)限等）、服務(wù)質(zhì)量級(jí)別（如轉(zhuǎn)發(fā)優(yōu)先級(jí)等）、以及日志管理和計(jì)費(fèi)。雖然價(jià)格貴一些，但還是業(yè)界性價(jià)比非常好的一款無線控制器。以6509上的WISM模塊為例，WISM到背板的帶寬高達(dá)8G bps，可以同時(shí)支持300個(gè)AP。 因此Sup 720的VLAN路由虛端口和對(duì)外CERNET2的相關(guān)端口需要分配IPv6地址和做相關(guān)IPv6路由設(shè)置IPv4和IPv6組播地址規(guī)劃還需根據(jù)組播應(yīng)用需求進(jìn)行進(jìn)一步考慮采用Web和Mac地址認(rèn)證相結(jié)合的認(rèn)證方式：1. DataSSIDa. 針對(duì)無線用戶的數(shù)據(jù)終端接入建議采用Web認(rèn)證方式，外置Portal，MD5CHAPb. 采用CERNET的Portal/RADIUSc. 與CERNET計(jì)費(fèi)系統(tǒng)相集成2. VoiceSSIDa. 對(duì)于無線話音設(shè)備建議采用Mac認(rèn)證方式，以保證使用的方便性b. 采用CERnet的Portal/RADIUS5 解決方案的設(shè)計(jì)亮點(diǎn) 高性能的IPv6和IPv4無線接入IPv6作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對(duì)于處于科研前沿的學(xué)校而言至關(guān)重要，思科是業(yè)界最早支持IPv6的無線接入，并且無線控制單元與核心交換機(jī)一體化設(shè)計(jì)，利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，為用戶提供高性能的無線網(wǎng)絡(luò)解決方案。 IPv6的無線客戶端可以被看做是被透明連接到6500 Sup720的不同VLAN上的IPv6終端 將來很快我們會(huì)支持在Native IPv6的網(wǎng)絡(luò)上實(shí)現(xiàn)LWAPP等機(jī)制無線網(wǎng)絡(luò)設(shè)備IPv6地址設(shè)計(jì)當(dāng)前無線部分無需設(shè)置IPv6地址從客戶端VLAN中分配 IPv6規(guī)劃考慮用戶終端IPv6地址設(shè)計(jì)按IPv6常規(guī)單播地址規(guī)劃方式分配，前64比特作為Prefix，對(duì)應(yīng)不同學(xué)校和VLAN；后64比特對(duì)應(yīng)終端，對(duì)應(yīng)不同主機(jī)、終端或接口。從管理網(wǎng)段分配；無線網(wǎng)絡(luò)設(shè)備需要兩類地址：比如將C21＋C22(共500個(gè)IPv4地址)用來作為管理網(wǎng)段的IP地址池 連接在同一L3交換機(jī)端口下的所有AP，建議放置在一個(gè)受保護(hù)的VLAN中，部署時(shí)統(tǒng)一分配給這些AP靜態(tài)IP地址 AP和無線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實(shí)現(xiàn)對(duì)于無線接入點(diǎn)AP，基本原則：雖然瘦AP支持通過DHCP動(dòng)態(tài)獲取IP地址，但是從運(yùn)營(yíng)管理的角度，本方案建議采用靜態(tài)IP地址。 也可以根據(jù)具體情況減少每個(gè)APGroup的AP數(shù)量，增多APGroup數(shù)量（即增加VLAN數(shù)），也同時(shí)把保留的地址段分給新VLAN，避免VLAN內(nèi)用戶激增使VLAN內(nèi)用戶過多而地址不夠無線用戶在地址分配方式上建議采用DHCP動(dòng)態(tài)地址分配，配置外置DHCP服務(wù)器實(shí)現(xiàn)。 C17—C26及C31，共2750個(gè)IPv4地址，作為保留地址池 C32，共250個(gè)IPv4地址，作為GuestSSID客戶端地址（如果部署訪客SSID）；對(duì)應(yīng)VLAN191，一個(gè)C類IPv4地址段； 32個(gè)C類地址段(C1C32)，共8000個(gè)地址，用于數(shù)據(jù)/話音/訪客用戶接入地址分配建議根據(jù)用戶實(shí)際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個(gè)數(shù)據(jù)類APGroup不超過30個(gè)AP；Voice類APGroup不超過80個(gè)AP。為了有效的隔離廣播域，提學(xué)校園無線網(wǎng)絡(luò)的性能，建議采用思科APGroup技術(shù)，將所有AP劃分不同的組（Group），每一組AP為一個(gè)VLAN。也可以根據(jù)實(shí)際部署需求進(jìn)行靈活定制。由于AP大多安裝在燈桿處，燈桿已經(jīng)形