【正文】 眾多，分別包含教學區(qū)，辦公區(qū)，科研試驗區(qū)，宿舍區(qū)以及運動場等開闊地區(qū)。由于高頻無線電波室內(nèi)外傳播受建筑物墻體、桌子、窗戶、夾板、玻璃、金屬柜等障礙物遮擋的影響，使信號造成散射、衰減和陰影效應；根據(jù)COST室內(nèi)外傳輸模型,不考慮樓層損耗，只考慮本樓層墻體及障礙物損耗，則傳播模損耗型可簡化為：P=PtPL Pt表示天線口發(fā)射功率PL=+20lgD++20lgf+Lw式中PL表示空間損耗，用dB來顯示；D表示收、發(fā)天線間距離，以Km為單位；f表示頻率，用MHz為單位，LW為墻體損耗。 主要設備本方案選用中興的AP，室內(nèi)AP型號為：ZXV10 W815，室外AP型號為：ZXV10 W660A接入層交換機：ZXR10 2826匯聚層交換機：ZXR10 3904核心層交換機：ZXR10 6510 UA6500服務器：RADIUS Server 設計技術(shù)指標系統(tǒng)吞吐量表 系統(tǒng)吞吐量項目吞吐量CMNET訪問支持吞吐量2M（E1）以太網(wǎng)絡接口交換速率(全雙工)移動終端支持最高接入速率54Mbps()系統(tǒng)支持并發(fā)用戶數(shù)在本次WLAN工程：（1）覆蓋區(qū)域網(wǎng)絡AP數(shù)量:38個（2）每AP最佳并發(fā)接入用戶數(shù)：25個（3）故本次覆蓋工程支持覆蓋用戶數(shù)共：3825＝950個無線覆蓋邊緣場強的取定本方案邊緣場強根據(jù)AP及無線終端接收天線靈敏度確定，同時根據(jù)現(xiàn)場無線環(huán)境、干擾源情況、系統(tǒng)容量、數(shù)據(jù)流量、系統(tǒng)信噪比等因素，本系統(tǒng)設定邊緣場強≥80dBm。 設計思路網(wǎng)絡設計思路 本次工程按照校園網(wǎng)規(guī)劃及中國移動的網(wǎng)絡規(guī)劃思路，采用集中式的網(wǎng)絡結(jié)構(gòu)；設備位置分布和編號對照：表 設備分布和編號 序號安裝區(qū)域安裝地點設備名稱AP數(shù)量設計編號11F1F內(nèi)墻上AP1AP11F21F1F內(nèi)墻上AP1AP21F31F1F內(nèi)墻上AP1AP31F41F1F內(nèi)墻上AP1AP41F52F2F內(nèi)墻上AP1AP52F62F2F內(nèi)墻上AP1AP62F73F3F內(nèi)墻上AP1AP73F83F3F內(nèi)墻上AP1AP83F94F4F內(nèi)墻上AP1AP94F104F4F內(nèi)墻上AP1AP104F115F5F內(nèi)墻上AP1AP115F125F5F內(nèi)墻上AP1AP125F136F6F內(nèi)墻上AP1AP136F146F6F內(nèi)墻上AP1AP146F157F7F內(nèi)墻上AP1AP157F167F7F內(nèi)墻上AP1AP167F178F8F內(nèi)墻上AP1AP178F188F8F內(nèi)墻上AP1AP188F199F9F內(nèi)墻上AP1AP199F209F9F內(nèi)墻上AP1AP209F2110F10F內(nèi)墻上AP1AP2110F2210F10F內(nèi)墻上AP1AP2210F2312F12FAP1AP2312F2412F12FAP1AP2412F2512F12FAP1AP2512F2612F12FAP1AP2612F2712F12FAP1AP2712F2812F12FAP1AP2812F2912F12FAP1AP2912F3012F12FAP1AP3012F3112F12FAP1AP3112F3212F12FAP1AP3212F3312F12FAP1AP3312F3412F12FAP1AP3412F3512F12FAP1AP3512F3612F12FAP1AP3612F3712F12FAP1AP3712F3812F12FAP1AP3812F 設備選型及性能指標無線覆蓋技術(shù)指標（1）網(wǎng)絡區(qū)域無線網(wǎng)卡最低接收電平：不低于80dBm；（2）無線信號(擴頻)信噪比(S/N)：大于20dB；（3）網(wǎng)絡數(shù)據(jù)吞吐率：，上行或下行單向吞吐量應不低于5Mbps(不加密)、 （4），上行或下行單向吞吐量應不低于20Mbps(不加密)；（5）數(shù)據(jù)(速率為11Mbps時)接受誤幀率(FER)： 10－5。（3）建筑環(huán)境：正陽縣職業(yè)高中第一教學樓，該大樓分為A，B棟，A，B棟都為11層。； E：110176。 （16）高質(zhì)量的數(shù)字及語音服務使用合路技術(shù)，將WLAN信號與3G信號進行合路，使無線網(wǎng)絡能提供更為強大的數(shù)字及語音服務。學生同樣可以使用校園卡進行消費和結(jié)算，同時，消費數(shù)據(jù)有可以實時地進行交易結(jié)算。采用 MOTOROLA結(jié)合無線網(wǎng)絡的遠距離射頻識別技術(shù)的固定資產(chǎn)管理系統(tǒng)可以實時地監(jiān)控和管理學校的固定資產(chǎn)，能非常方便地清點所有的固定資產(chǎn)，使固定資產(chǎn)管理走向高科技高效率。（14）固定資產(chǎn)管理學校是固定資產(chǎn)大戶，由于學校環(huán)境的特殊性，固定資產(chǎn)往往處于一種比較無序的管理狀態(tài)，通過條碼結(jié)合無線網(wǎng)絡技術(shù)，我們可以為學校提供一個高效的固定資產(chǎn)管理機制。還可以通過PDA實現(xiàn)老師之間的點對點呼叫，廣播通知式的集群呼叫，語音對講，遠程監(jiān)控，甚至對設備的管理，校內(nèi)點餐等應用。使用集成了攝像、拍照，靈活的語音和數(shù)據(jù)通訊功能的PDA，不僅可以滿足學校對數(shù)據(jù)移動性的需求，而且減少了等待的時間，加快了辦公流轉(zhuǎn)的速度，節(jié)省了中間的環(huán)節(jié)。（13）隨身攜帶，滿足辦公需求的PDA 隨著無紙化辦公的日益加強，學校的排課、申請、報銷、審批等流程越來越多地在網(wǎng)上實現(xiàn)，但是基于有線結(jié)構(gòu)的網(wǎng)絡迫使學校的教育工作者和管理人員在處理這些問題時必須長時間固定在辦公桌邊。而使用基于無線系統(tǒng)的WiFi手機，不僅大大增加了移動性，讓校長和老師們隨時現(xiàn)身于最需要他們之處。（12）使用方便，節(jié)省話費的 WiFi 電話學校的教育工作者和管理人員往往同時肩負著教學、科研、管理等多方面的工作，還需要在各個校區(qū)間奔波，而現(xiàn)有的電話交換系統(tǒng)都是基于有線結(jié)構(gòu)，遠遠不能滿足學校對移動通訊的需求。無線局域網(wǎng)的架設，真正體現(xiàn)出了這些移動終端的移動性，學?；@球場，室外休息長椅，教室等任何無線覆蓋到的地方，都可以通過無線網(wǎng)絡隨時隨地的接入互聯(lián)網(wǎng)，以及連入學校網(wǎng)上圖書館查閱資料，學校并且可以對每個終端用戶群發(fā)通知信息。在財務室、校長室等關(guān)鍵地點的門前也可以架設無線攝像頭，隨時保證安全。在學校召開開學典禮或者重要會議的時候，透過無線攝像頭隨時記錄下關(guān)鍵的時刻，之后通過剪輯就保留住了學校的歷史信息。（10）隨時隨地的無線監(jiān)控點無線網(wǎng)絡覆蓋到的任意地方，可以通過放置無線攝像頭來輕松實現(xiàn)對該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時隨地，并且省去了費時費力的布設視頻，音頻，控制線等等復雜的施工。（9）隨時隨地獲得資源無論是本校的老師還是學生，無論是來參觀的外校的校長還是來指導工作的教育局領(lǐng)導，無論是室內(nèi)還是戶外，只要拿出PDA或者筆記本，就能使用無線網(wǎng)絡接入學校內(nèi)部的網(wǎng)絡，下載教學資源、多媒體課件、學校相關(guān)資料以及其他一些他們需要從學校獲得的資源。（8）臨時工作小組無線網(wǎng)絡在休閑區(qū)進行學術(shù)研討或者在會議室召開例會的時候，會議時間非常短暫，會議地點非常自由。有了WLAN，不僅使網(wǎng)絡應用方便了，而且擴展了會議室同時接入網(wǎng)絡的人數(shù)。（7）會議室無線網(wǎng)絡校方在會議室召開教研討論會議的時候，往往需要互相傳輸數(shù)據(jù)，或者是接入Internet。在每個教室中，老師可以攜帶筆記本，從講臺上來到學生面前提供講解。還可以利用無線網(wǎng)絡進行室外視頻的實時轉(zhuǎn)播，完全擺脫有線的束縛。比如VoIP，就是在無線局域網(wǎng)范圍內(nèi)，、PDA或PocketPC等來進行語音交流。學生們還可以很方便地將剛剛聽到的信息或得來的實驗結(jié)果到網(wǎng)上去查找相關(guān)資料驗證，而沒必要等到下次去機房時再查對。（4）科學數(shù)據(jù)的及時收集有了無線校園網(wǎng)，學習將變得不受約束。（3）靈活多變的教室布局如果想要你根據(jù)一個特定的教學節(jié)目來編排座位；如果你想要在一個多媒體網(wǎng)絡教室里增加學生，那么無線網(wǎng)絡解決方案就能夠很方便的解決這些問題。使用無線網(wǎng)絡連接的筆記本電腦，老師們可以方便地根據(jù)每一個學生的實際情況，來分別布置任務，讓他們?nèi)ネ瓿伞＿@樣的帶無線網(wǎng)絡的教學上網(wǎng)本可以在整個校園內(nèi)移動，其網(wǎng)絡連接都不會中斷，這樣可以十分方便地創(chuàng)造“移動教室”。利用相互鑒權(quán)，沒有必需數(shù)字證書的黑客將不能通過鑒權(quán)程序，從而不被允許訪問無線網(wǎng)絡。對于無線局域網(wǎng)的企業(yè)用戶而言，無線電波可以在整個企業(yè)內(nèi)部進行傳播，有時甚至會傳播到企業(yè)外部，這使保護網(wǎng)絡安全成為一項艱巨的任務。VPN是目前市場上比較安全有效的解決方案，能夠阻止無線黑客入侵公司局域網(wǎng)或從其它位置來截取機密信息。盡管無線局域網(wǎng)不是100%的安全，但是有許多解決方案能夠提供對無線局域網(wǎng)的安全保護，如VPN、IPSec加密和利用IEEE 。LEAP（輕量級擴展身份認證協(xié)議）和PEAP（保護可擴展身份驗證協(xié)議）和TTLS（遂道傳輸層安全協(xié)議）是三個最重要的協(xié)議。如何在無線局域網(wǎng)用戶和RADIUS服務器之間安全地進行證書交換是一個正在爭論的問題，這種交換通常發(fā)生在一個擴展認證協(xié)議上。RADIUS/AAA 服務器并不是為無線網(wǎng)絡而專門設計的，與基于IEEE ，RADIUS服務器為無線網(wǎng)絡提供了更理想的安全性。沒有信息是在空中是透明傳輸?shù)?。當用戶在網(wǎng)絡登錄對話框或類似的東西上輸入了用戶名和密碼以后，用戶和RADIUS服務器（或其他認證服務器）相互之間就會通過輸入的用戶名和密碼進行認證，之后RADIUS服務器和用戶將獲得一個在當前登錄段上用戶使用的專門的WEP密鑰。（1）能夠使無線用戶適配器和撥號用戶遠程認證服務（RADIUS）服務器進行通信的可擴展認證協(xié)議（EAP）和RADIUS的擴展：（2）建議控制入口訪問的標準IEEE 。 WLAN安全解決方案設計目前迫切需要一個開放結(jié)構(gòu)的WLAN安全方案，提供最強勁的安全性能并保證有效的集中化安全管理。校園內(nèi)的師生更可從中獲得更多的數(shù)據(jù)接入方式的服務。極大地推動學校的教學與師生信息的獲取方式與交流方式。 圖 正陽縣職業(yè)高中校園網(wǎng)網(wǎng)絡拓撲圖本設計是為正陽縣職業(yè)高中的校園WLAN的網(wǎng)絡規(guī)劃設計，為保證學院校園WLAN的實用性、先進性、經(jīng)濟性以及可延展性，現(xiàn)按學院的整體布局及實際需求，提出校園WLAN的建設目標。