【正文】 P時，由于它們之間的缺省IP子網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，所有在原先AP建立的連接都會被切斷。無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，業(yè)內(nèi)主流廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當(dāng)用戶跨越多個域時怎樣無縫漫游，神州數(shù)碼網(wǎng)絡(luò)無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。可以對每個用戶設(shè)定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡(luò)資源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡(luò)全部的帶寬。Dynamic PSK?技術(shù)為每一個用戶提供一個64字節(jié)的密鑰，實現(xiàn)完整而且非常安全的認證加密手段。③ Dynamic PSK?Dynamic PSK?是神州數(shù)碼網(wǎng)絡(luò)專有的用戶認證和加密技術(shù)。認證服務(wù)器的選擇比較靈活，可以使用RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是DigiZoneDirector內(nèi)置的帳戶數(shù)據(jù)庫。加密方式采用WPAPSK，不建議采用靜態(tài)WEP，因為有安全隱患。 圖41 按種類劃分SSID神州數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA、三層的加密支持IPSec VPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖。在帶寬方面可以做比較寬松的限制。在用戶權(quán)限設(shè)計中，可以將來賓和普通用戶的權(quán)限設(shè)置的較低，只能訪問有限的資源，且優(yōu)先級較低，并且有帶寬的限制。神州數(shù)碼網(wǎng)絡(luò)的基于用戶角色的權(quán)限管理是與用戶認證捆綁在一起，當(dāng)無線用戶成功通過認證后，他會獲得一個預(yù)設(shè)的用戶角色權(quán)限，訪問其他SSID對應(yīng)的網(wǎng)絡(luò)資源。用戶權(quán)限是DigiZoneDirector的功能，是針對無線接入的特性而設(shè)計。從學(xué)校的上網(wǎng)用戶類型與應(yīng)用類型情況分析，用戶主要有：●學(xué)校教職員工；●來訪學(xué)者和學(xué)生；●參加會議人員和來訪人員；●學(xué)校工作人員。某一個SSID可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。多SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。成都電子科技大學(xué)無線網(wǎng)絡(luò)采用了多種業(yè)務(wù)類型的無線接入方式。本章總結(jié)：本章介紹了成都電子科技大學(xué)校園無線局域網(wǎng)的拓撲圖，分析了無線局域網(wǎng)的協(xié)議標(biāo)準。適用于功率更大的網(wǎng)絡(luò)，有效工作距離比藍牙技術(shù)和HomeRF要長得多。藍牙技術(shù)適用于松散型的網(wǎng)絡(luò)，可以讓設(shè)備為一個單獨的數(shù)據(jù)建立一個連接，而HomeRF技術(shù)則不像藍牙技術(shù)那樣隨意。 ISM頻段，并且都采用跳頻擴頻（FHSS）技術(shù)。通過上面各種無線局域網(wǎng)標(biāo)準協(xié)議分析可知：，是目前居于主導(dǎo)地位的無線局域網(wǎng)標(biāo)準?；贖yperRF標(biāo)準的網(wǎng)絡(luò)有其特定的應(yīng)用，可以用于企業(yè)局域網(wǎng)的最后一部分網(wǎng)段，支持用戶在子網(wǎng)之間的IP移動性。HiperLAN/2標(biāo)準由全球論壇（H2GF）開發(fā)并制定，在5GHz的頻段上運行，并采用OFDM調(diào)制方式，物理層最高速率可以達到54Mbit/s，是一種高性能的局域網(wǎng)標(biāo)準。HomeRF標(biāo)準采用擴頻技術(shù)，可同步支持4條高質(zhì)量語音信道并且具有低功耗的優(yōu)點，適合用于筆記本電腦。該協(xié)議主要針對家庭無線局域網(wǎng)，在校園無線局域網(wǎng)中有極限。在任意時間，只要藍牙技術(shù)產(chǎn)品進入彼此有效范圍之內(nèi)，它們就會立即傳輸?shù)刂沸畔⒉⒔M建成網(wǎng)，這一切工作都是設(shè)備自動完成的，無需用戶參與。藍牙技術(shù)采用自動尋道技術(shù)和快速跳頻技術(shù)保證傳輸?shù)目煽啃?，具有全向傳輸能力，但不需對連接設(shè)備進行定向。 藍牙規(guī)范（Bluetooth）為了實現(xiàn)短距離無線語音和數(shù)據(jù)通信，SIG（特別興趣小組）制定的一個公共的、無需許可證的藍牙規(guī)范。()?！?，2001年11月， 。多速率機制的介質(zhì)訪問控制可確保當(dāng)工作站之間距離過長或干擾太大、信噪比低于某個門限值時，傳輸速率能夠從11Mbit/，根據(jù)直序擴頻技術(shù)調(diào)整到2Mbit/s和1Mbit/s。物理層速率可達54Mbit/s，傳輸層達25Mbit/s，能滿足室內(nèi)及室外的應(yīng)用。OFDM技術(shù)將無線網(wǎng)絡(luò)信道以低數(shù)據(jù)速率并行傳輸?shù)姆诸l率，然后再將這些頻率一起放回接收端，可提供25Mbit/s的無線ATM接口和10Mbit/s的以太網(wǎng)無線幀結(jié)構(gòu)接口，以及TDD/TDMA的空中接口。1999年9月，、從而進一步完善了無線局域網(wǎng)規(guī)范。、。DCBI3000可對無線上網(wǎng)人員進行統(tǒng)一的認證計費。圖31 成都電子科技大學(xué)無線校園網(wǎng)拓撲圖拓撲圖分析： DCWLZF7942AP，無線AP通過POE交換機接入校園網(wǎng)核心網(wǎng)絡(luò)。第三章 無線校園網(wǎng)拓撲圖及無線協(xié)議分析根據(jù)無線網(wǎng)絡(luò)設(shè)計原則，成都電子科技大學(xué)無線校園網(wǎng)方案的設(shè)計分為：無線組網(wǎng)方式設(shè)計、多業(yè)務(wù)區(qū)分設(shè)計、網(wǎng)絡(luò)及用戶管理、網(wǎng)絡(luò)安全防護設(shè)計、移動漫游、計費設(shè)計六個部分。 無線網(wǎng)絡(luò)使用者應(yīng)該能體驗、使用有線網(wǎng)絡(luò)已有的業(yè)務(wù)，并在保證用戶移動性的前提下，保證業(yè)務(wù)不發(fā)生中斷。第四代無線局域網(wǎng)架構(gòu)采用無線控制器加智能AP的架構(gòu)，第四代可胖可瘦智能AP不但可以接受集中式管理和配置，又可以本地直接轉(zhuǎn)發(fā)數(shù)據(jù)，成功的避免了第三代無線局域網(wǎng)存在的問題，成為無線局域網(wǎng)發(fā)展的必然。第三代無線局域網(wǎng)架構(gòu)采用無線交換機加瘦AP的結(jié)構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得到很大的提高，使建設(shè)大型無線網(wǎng)成為可能。＋分布式轉(zhuǎn)發(fā)的網(wǎng)絡(luò)結(jié)構(gòu)第一代無線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺AP都是一個獨立的個體，AP與AP之間不會產(chǎn)生任何溝通，需要逐臺逐臺進行配置和管理，不但需要花費大量的時間和人力，而且維護成本高，安全低，融合性差。無線接入點分布于各個樓棟的天花板、墻壁和樓頂?shù)任恢?，平時無法看出它的工作狀態(tài)，所有要求無線網(wǎng)絡(luò)必須采用集中管理的方式對全網(wǎng)設(shè)備進行實時的監(jiān)控和管理，包括全網(wǎng)無線設(shè)備工作狀態(tài)和配置參數(shù)的監(jiān)測和管理、網(wǎng)絡(luò)鏈路狀況監(jiān)測、無線用戶及設(shè)備的定位、射頻智能調(diào)控、報警、無線用戶及設(shè)備的定位、射頻環(huán)境監(jiān)測、無線用戶及設(shè)備的定位、射頻智能調(diào)控、報警、以及豐富的報表輸出等功能。具體為實現(xiàn)以下幾點目標(biāo)：l 利用無線局域網(wǎng)構(gòu)建方便的優(yōu)勢節(jié)約網(wǎng)絡(luò)建設(shè)成本；l 利用無線局域網(wǎng)實現(xiàn)信息資源和軟硬件資源共享，提供豐富網(wǎng)絡(luò)信息服務(wù)帶動周邊地區(qū)發(fā)展；l 利用無線局域網(wǎng)為園區(qū)各個教學(xué)業(yè)務(wù)部門、后勤部門管理提供一個優(yōu)質(zhì)的數(shù)據(jù)通信系統(tǒng)，并實現(xiàn)多媒體教學(xué)連接全校各單位；l 利用無線局域網(wǎng)實現(xiàn)智能化教育園區(qū)的通訊自動化系統(tǒng)、辦公自動化系統(tǒng)以及建筑群、園區(qū)的自動控制管理系統(tǒng)的資源聯(lián)網(wǎng)，以聯(lián)動控制園區(qū)整體智能系統(tǒng)；l 利用無線局域網(wǎng)授權(quán)用戶在智能化教育園區(qū)外以各種身份透明的進入園區(qū)開放的計算機系統(tǒng)部分；l 利用無線局域網(wǎng)滿足視頻會議系統(tǒng)、VOD、監(jiān)控網(wǎng)絡(luò)傳輸?shù)榷嗝襟w應(yīng)用，著重網(wǎng)上直播教學(xué)的應(yīng)用；l 利用無線局域網(wǎng)與Internet、Cernet、數(shù)字衛(wèi)星遠程教育系統(tǒng)以及主園區(qū)內(nèi)外其它網(wǎng)連接；、無線統(tǒng)一認證計費成都電子科技大學(xué)已經(jīng)具有認證計費系統(tǒng)，有基于WebPortal，也有基于PPPoE方式。無線網(wǎng)絡(luò)建設(shè)一般采用先進、實用、成熟、可擴充的計算機和網(wǎng)絡(luò)通信技術(shù)，構(gòu)筑以計算機網(wǎng)絡(luò)為主體，建立覆蓋校區(qū)各樓宇的多功能信息網(wǎng)。 圖21神州數(shù)碼無線網(wǎng)絡(luò)系統(tǒng)工作流程圖 校園信息化建設(shè)一直是高質(zhì)量、高效率教學(xué)辦公的保障。綜合考慮各種不利因素，昂科公司憑借其在無線領(lǐng)域多年的豐富經(jīng)驗，并借鑒移動通信室內(nèi)分布系統(tǒng)技術(shù)制定出了一套采用神州數(shù)碼系統(tǒng)的覆蓋方案，在信號范圍最大化和信號干擾最小化之間找到一個很好的平衡點。如采用常規(guī)的覆蓋方案將不利于無線網(wǎng)絡(luò)信號覆蓋，并且完成一層樓的覆蓋要安裝多套無線接入點，無形中提高了方案預(yù)算。 成都電子科技大學(xué)主樓是典型的前蘇聯(lián)式建筑，其特點是樓長、樓高、磚墻厚。本章總結(jié)：