【正文】 一般的情況下是全網(wǎng)開通，例如：客人 (Guest)使用的 SSID；但有些 SSID 則可能供某些部門使用，所以它的覆蓋范圍通常只會局限在某些范。未來的發(fā)展趨勢是新增設(shè)一個(gè) SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID 上。 XX 大學(xué)可根據(jù)實(shí)際的情況和 發(fā)展來制定以怎樣方式來實(shí)現(xiàn)無線加密。 SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。其實(shí)在一個(gè) AP 范圍內(nèi)，不管用戶連接到那一個(gè) SSID 它們實(shí)際上都是在同一個(gè) ，因?yàn)闊o線電波的傳輸是共享。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè)SSID 可給內(nèi)部員工所用，而另一個(gè)可給外來的客戶專用。 使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。另外，可加設(shè)一個(gè) 或 WPA2 的 SSID（如 SSID 為 zjutecher），為高級別的教師或內(nèi)部員工提供直接訪問內(nèi)部資源的使用。 XX 大學(xué)是一所全國知名的高等學(xué)府，每天都有大量的外來人員在校區(qū)內(nèi)活動(dòng)，很多人員有移動(dòng)辦公的需求；同時(shí)，學(xué)校又存在著大量對計(jì)算機(jī)技術(shù)不是非常精通的文科教師，如果強(qiáng)行采用 ，如何為這些 人員配置復(fù)雜的客戶端軟件，將會成為難以完成的任務(wù)。 一種為前臺人員設(shè)計(jì)的獨(dú)特的簡化用戶生成系統(tǒng)，帶有到期時(shí)間和預(yù)設(shè)接入控制的臨時(shí)客人 ID。 ARUBA無線控制器內(nèi)置強(qiáng)大的 PORTAL 登錄界面可以通過網(wǎng)絡(luò)管理靈活簡潔的進(jìn)行客戶化，進(jìn)行廣告招商，登錄頁面推送，歡迎頁面推送等多種模式以配合 XX 大學(xué)的商務(wù)活動(dòng)策劃。 9） 如果 無線用戶沒有通過認(rèn)證，那么該無線 用戶就 無法接入無線網(wǎng)。建議使用如下方式：在無線控制器中設(shè)定使用 WebPortal方式認(rèn)證，指定 Radius 服務(wù)器為 EYou認(rèn)證網(wǎng)關(guān) IP 地址。只有數(shù)據(jù)包經(jīng)過該網(wǎng)關(guān)才會產(chǎn)生計(jì)費(fèi)。 對于無線網(wǎng)絡(luò)的認(rèn)證，我們建議共享 EYOU 網(wǎng)關(guān)的用戶數(shù)據(jù)庫。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾 AP 所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等， Aruba 無線控制器就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無線電波。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 Aruba 無線控制器。 當(dāng)無線局域網(wǎng)經(jīng)過自動(dòng)校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在 Aruba 交換機(jī)內(nèi)啟動(dòng) ARM 這功能，無線網(wǎng)上所有的 Aruba AP 都會在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道。啟動(dòng)了 Auto Calibration 以后 AP 和 AP 之間 會自動(dòng)互傳有關(guān)無線電波的信息和調(diào)整電波的參數(shù)，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的無線電波運(yùn)行環(huán)境。 Aruba 系統(tǒng)的 RF 智能控管可以自動(dòng)調(diào)節(jié)網(wǎng)上所有 Aruba AP 的電波特性。在后續(xù)無線網(wǎng)絡(luò)規(guī)模擴(kuò)大的情況下，增加控制器即可。 在本次項(xiàng)目中配置目前只配置了一臺無線控制器 Aruba 6000，將其設(shè)為 Master Switch。其工作量在有一定數(shù)量 AP 的無線網(wǎng)里是 非常大和煩瑣的，而且無線局域網(wǎng)是一個(gè)整體系統(tǒng)， AP 之間必須互協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)和配置會引起 AP 之間的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會產(chǎn)生問題。從 RF覆蓋面，帶寬，用戶的認(rèn)證，以及接入的安全都要考慮。由于目前校XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 48 頁 園網(wǎng)使用動(dòng)態(tài)路由協(xié)議，因此要將在 Aruba 6000 上的靜態(tài)路由重分布到動(dòng)態(tài)路由協(xié)議中。無線用戶的 VLAN 是可透過 ARUBA交換機(jī)和 骨干交換機(jī)互連互通。 由于無線用戶的傳輸是通過 ARUBA AP 內(nèi)已建立的 GRE 隧道和 ARUBA交換機(jī)互連的，所以實(shí)際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。這樣的無線局域網(wǎng)實(shí)際上就不能支持跨三層無線漫游。 但亦有可能 SSID 在不同的 AP 接入點(diǎn)時(shí)，它設(shè)置的缺省 VLAN 是不一樣的。但這樣的組網(wǎng)必須在現(xiàn)有的網(wǎng)絡(luò)上做出很多改動(dòng)， AP 數(shù)量多時(shí)，無線用戶 VLAN/IP 子網(wǎng)也增多，無線用戶 IP 子網(wǎng)在局域網(wǎng)內(nèi)必須全打通， (即匯聚層和骨干層的路由開通 ) 否則無線用戶就不能訪問局域網(wǎng)上其它網(wǎng)點(diǎn)，包括在不同接入層的無線用戶。其實(shí)二者之間的關(guān)系并非是 一對一，即一個(gè) SSID必須對應(yīng)有一個(gè) VLAN。這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無線局域網(wǎng)的 SSID為局域網(wǎng)的 VLAN。對網(wǎng)絡(luò)管理而然，網(wǎng)絡(luò)設(shè)備的 VLAN/IP 子網(wǎng)應(yīng)當(dāng)和用戶是分開，這樣才可確保正常網(wǎng)絡(luò)運(yùn)行和維護(hù)。 下面詳細(xì)敘述一下無線交換機(jī)在規(guī)劃配置實(shí)施時(shí)需要考慮的問題： AP 的 VLAN 和無線用戶的 VLAN 第一代的無線局域網(wǎng)對 AP 所在的 VLAN(AP 為網(wǎng)絡(luò)設(shè)備 )和無線用戶所在的 VLAN 是沒有明確的區(qū)分。 由于 ARUBA的 AP 是通過 GRE 的隧道連接到 ARUBA交換機(jī)上，所以 ARUBA產(chǎn)品在規(guī)劃上可以完全不改變園區(qū)網(wǎng)原有的網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)實(shí)現(xiàn)無縫的二三層漫游。客戶端IP 地址分配方式建議采用 DHCP 方式。 簡單一致性：地址分配力求簡單，分配規(guī)則力求一致，便于日后對 IP 地址的管理。 采用 CIDR 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。 盡量保證本地網(wǎng)內(nèi) IP 地址的較大范圍的連續(xù)性，通過匯總縮小路 由表，提高轉(zhuǎn)發(fā)效率。 大型局域網(wǎng)規(guī)劃，應(yīng)該首先把整個(gè)網(wǎng)絡(luò)劃分為幾個(gè)大區(qū)域，方法是根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來劃分，每個(gè)大區(qū)域又可以分為幾個(gè)子區(qū)域，每個(gè)子區(qū)域從它的上一級區(qū)域里獲取ＩＰ地址段（子網(wǎng)段）。 IP 地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層 次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。 IP 地址規(guī)劃遵循以下幾點(diǎn)： IP 地址的規(guī)劃與劃分應(yīng)該考慮到 IP 網(wǎng)絡(luò)的飛速發(fā)展，能夠滿足網(wǎng)絡(luò)未來發(fā)展的需要；既要滿足本期工程對 IP 地址的需求，同時(shí)要充分考慮未來業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段。 . 客戶端 IP 地址 規(guī)劃 IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有 非常密切的關(guān)系，將對網(wǎng)絡(luò)的可用性、可靠性與有效性產(chǎn)生顯著影響。并且配置一臺 Aruba 800，用以搭建臨時(shí)無線網(wǎng)，還可以用來做無線局域網(wǎng)實(shí)驗(yàn)。 以此來實(shí)現(xiàn)無線網(wǎng)絡(luò)與校園原有有線網(wǎng)絡(luò)的 互連互通。 無線網(wǎng)絡(luò)拓?fù)鋱D如下： XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 44 頁 無線網(wǎng)絡(luò)拓?fù)鋱D XX 大學(xué)無線局域網(wǎng)系統(tǒng)屬于中、大型規(guī)模的無線局域網(wǎng)，考慮方案的性價(jià)比，將來網(wǎng)絡(luò)的建設(shè)、管理，以及擴(kuò)容，建議選用集中式組網(wǎng)的方式： 在網(wǎng)絡(luò)中心采用兩臺 Aruba 6000 無線控制器，分別連接到網(wǎng)絡(luò)的核心層交 換機(jī)上（信息中心節(jié)點(diǎn)）；而 放置于 校園 任何地方的 Aruba AP 通過接入 校園原有有線網(wǎng)絡(luò) 和 Aruba 6000無線控制器進(jìn)行互連。不用劃分 VLAN，對于 XX 大學(xué)無線網(wǎng)的管理帶來極大的便利性。這樣非常方便在大學(xué)校園里實(shí)施無線局域網(wǎng)，同時(shí)也非常方便進(jìn)行擴(kuò)展。 由于無線用戶的傳輸是通過 Aruba AP 內(nèi)已建立的 GRE 隧道和 Aruba 交換機(jī)互連的，所以實(shí)際上無線用戶的 VLAN 是無須在接入層和匯聚層存在。 對于 未來整個(gè)北京實(shí)彈大學(xué) 無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA的 全系列WLAN 產(chǎn)品（單頻 +雙頻＋ MESH），采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實(shí)現(xiàn) 未來校園的室內(nèi) /室外的全 無線 覆蓋 的部署 。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置 ，包括加密的鑰匙， Radius client的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無線接入外，基本上沒有其它功能。 Aruba AP70 提供內(nèi)置 180 度旋轉(zhuǎn)全向高增益三波段天線，并支持 GHz 和 5 GHz 可拆卸天線 。 Aruba AP70設(shè)計(jì)只能與 Aruba 移動(dòng)控制器配套使用，是任務(wù)關(guān)鍵型網(wǎng)絡(luò)中高級服務(wù)交付的理想選擇 。 Aruba AP 60 支持雙波段可拆卸天線。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 40 頁 Aruba AP60 Aruba AP 60 接入點(diǎn)是密集 AP 部署的理想選擇，它們是雙功能、單射頻 或 b/g 接入點(diǎn)設(shè)計(jì)，只能與 Aruba 移動(dòng)控制器一起使用。） 在實(shí)際測試中，我們在一個(gè)大約 60平米的教室中部署一臺 AP60配一個(gè) 5dB天線 ，在該教室中的各個(gè)位置，無線覆蓋的信號強(qiáng)度均能達(dá)到 65dB以上XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 39 頁 教室中一臺 AP60測試結(jié)果 在走廊中部署一臺 AP60，在與 其相距 10米左右的辦公室內(nèi)，在關(guān)上房門（木門）的情況下無線覆蓋的信號強(qiáng)度能夠達(dá)到 72dB左右。 根據(jù)上述覆蓋方式依據(jù)，對于 AP的選擇我們建議使用 AP60和 AP70兩種型號。 室外覆蓋： 對于室外覆蓋，為了節(jié)約成本（包括設(shè)備和安裝成本）采用將 AP部署到室內(nèi)，通過饋線將天線部署在室外的方式。 會議室的覆蓋方式： 重點(diǎn)會議室中直接部署 AP，面積較小的會議室部署一臺，面積較大的會議室（如：禮堂）部署兩臺 AP。經(jīng)過多次現(xiàn)場勘察和實(shí)地測試我們確定對于 XX大學(xué) 的無線網(wǎng)絡(luò)的覆蓋采用如下方式： 教室的覆蓋方式： 在普通的教室中，能夠同時(shí)使用無線網(wǎng)絡(luò)的學(xué)生和老師大約是 20人左右，按照一個(gè) AP的有效接入帶寬 25M左右，平均每個(gè)無線終端所分配的帶寬完 全能夠滿足招標(biāo)文件中描述的“ 要求無線網(wǎng)用戶人均帶寬不小于 1兆 ”要求。 對于 AP型號的選擇主要是根據(jù)具體無線覆蓋方式來決定，而覆蓋方式主要是依據(jù) XX大XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 38 頁 學(xué) 的無線覆蓋具體需求來決定。 Aruba 800 配備有八個(gè) 10/100 Mbps 以太網(wǎng)端口和一個(gè)千兆以太網(wǎng) (GBIC) 上行鏈路。 Aruba 6000 支持高達(dá) 8 Gbps 吞吐量 / Gbps 加密吞吐量、最多 72 個(gè) 10/100 Mbps 端口、超過 8000 個(gè)并發(fā)用戶，以及 4 到 512 個(gè)接入點(diǎn) (AP)。 Aruba 6000 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場上可擴(kuò)展性最高的移動(dòng)控制器。根據(jù)對招標(biāo)文件中的覆蓋要求以及我們的實(shí)地詳細(xì)勘察，我們確定需要部署的 AP 數(shù)量為 488 個(gè)，加上作為備份和組建臨時(shí)無線網(wǎng)絡(luò)的 20 個(gè) AP，需要具有能夠支持 508 個(gè) AP 的能力，無線控制器需要使用Aruba 6000型號，我們配備了兩臺 Aruba 6000 無線控制器，并配備了兩塊 SC256C2 服務(wù)卡，可支持 512 個(gè) AP，最多可擴(kuò)展到 1024 個(gè) AP。 Aruba具有多種認(rèn)證方式和基于狀態(tài)的防火墻?！芭帧?AP 安全能力有限，不能在底層上提供無線網(wǎng)絡(luò)安全。 Aruba 支持真正的負(fù)載均衡， 根據(jù)實(shí)際情況（用戶數(shù)量或流量負(fù)載）靈活地將超過閥值的用戶分配到其他 AP 上。這并不是負(fù)載均衡。 負(fù)載均衡。“胖” AP 不支持漫游，不能實(shí)現(xiàn)跨三層的漫游，如果今后要在無線網(wǎng)絡(luò)上提供諸如語音等業(yè)務(wù)，使用“胖” AP 是不可行的。 Aruba AP 采用集中式管理，只需對無線交換機(jī)進(jìn)行配置與管理。 管理?！芭帧?AP 只是原有線網(wǎng)上的簡單延伸，需要大量改動(dòng)現(xiàn)有網(wǎng)絡(luò)的 VLAN、IP、 DHCP 的設(shè)計(jì)，如果大規(guī)模部署需要對現(xiàn)有網(wǎng)絡(luò)改動(dòng)非常大。 Aruba的解決方案自 2020年 4月起大規(guī)模地部署在清華大學(xué)無線實(shí)證網(wǎng)中，經(jīng)過了長期的測試、驗(yàn)證和考驗(yàn)，我們認(rèn)為 Aruba是目前比較先進(jìn)、穩(wěn)定可靠的系統(tǒng)，是最適合在 XX大學(xué)部署的方案。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 36 頁 在管理方面， ARUBA實(shí)現(xiàn)真正的集中控管，包括獨(dú)有的 RF智能調(diào)控，自動(dòng)恢復(fù)、負(fù)載均衡功能，使無線網(wǎng)可以適應(yīng)環(huán)境的變化，動(dòng)態(tài)的保證良好的應(yīng)用效果；還可以實(shí)現(xiàn)遠(yuǎn)端AP數(shù)據(jù)采集，方便網(wǎng)管，以及專有的無線終端定位功能；具有多 SSID支持，可以方便的把語音、視頻和數(shù)據(jù)的應(yīng)用分開管理。 在安全性方面， ARUBA支持多種用戶認(rèn)證的方式；并且有專有的基于每個(gè)用戶的個(gè)人狀態(tài)防火墻實(shí)現(xiàn)訪問控制； AP不存在被偷竊影響安全的問題；在無線的偵測和保護(hù)上具有特有的功能。同時(shí)帶來許多重要新功能：無線安全性、 AP 管理控制、 RF 站址監(jiān)測、無縫漫游， 針對語音、視頻業(yè)務(wù)有良好表現(xiàn)，它不但具有一、二代無線產(chǎn)品從所有的功能，并且在無線網(wǎng)的安全、規(guī)劃、管理和對音視頻業(yè)務(wù)的支持方面都有著不可一代和二代產(chǎn)品不可比擬的優(yōu)勢。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 32 頁 室外覆蓋示意圖 具體覆蓋方式如下表所示： 序號 覆蓋目標(biāo)地點(diǎn) AP 部署位置 AP 型號 數(shù)量 天線型號 1 東操場看臺 科技樓南北兩個(gè) AP70，在 11 層樓頂 AP 70 2 各配置一個(gè) 17dBi的定向天線 2 電子樓和教 7 之間