【正文】 和惡劣網絡環(huán)境的考驗，是最為穩(wěn)定、最高性能、最高安全性、最可信賴及最高性價比的網關設備。 在 金華職業(yè)技術學院 的環(huán)境中，第一期建議先以 2021 用戶為準。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 21/67 五、 金華職業(yè)技術學院 無線校園網認證計費建議方案 、 CBMS系統產品介紹 CBMS（ Campus Billing Management System） 系統是 DLink 針對目前校園網絡發(fā)展及需求，根據多年在校園網、電信網絡開發(fā)認證計費管理系統的經驗，以及 200多所大學所使用的 的基礎上，隆重推出的一套全新解決方案。共計使用 DWL2700 11 臺和ANT240800 11 套。在條件允許的地區(qū)（如操場看臺、大樓邊等處）， 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 20/67 可以部分使用室內 AP，為便于統計數量，統一按照 DWL2700 計算。 對于室內分布，按照 中介紹的標準，使用 DWS3024 配合 DWL3500瘦 AP 配合的模式，以確保無線網絡的性能，在 金華職業(yè)技術學院 的室內環(huán)境中，大約需要 DWL3500 共計 217 個， 需要 10 臺 DWS3024 無線交換機。在條件允許的地區(qū)（如操場看臺、大樓邊等處），可以部分使用室內 AP，為便于統計數量，統一按照 DWL2700 計算。出于運營的考 慮，應當適當準備一些備用的設備，本方案中建議準備 1 套 AP。如果安裝選位合理，能夠大幅度提高覆蓋效果。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 19/67 、室外 AP統計 對于 金華職業(yè)技術學院 的室外無線覆蓋，本著確保覆蓋，降低成本的 原則，結合各建筑的室內分布信號對建筑周邊地區(qū)的覆蓋，在校園內布放 10 個 AP 配合 10 個室外全向天線 ANT240800， 分別 布放在各個需要覆蓋室外無線區(qū)域中的建筑樓頂，具體位置根據實地測試而定 。 根據實地檢測及前述設計原則，需要的室內 AP 及附屬配件（ ANT240401天線）如下表： 建筑名 樓層 每層 AP數 AP 合計 室內吸頂 天線 備注 D01 實驗樓 5 4 20 20 D02 教學樓 5 4 20 20 D03 教學樓 5 4 20 20 C01 教學樓 5 4 20 20 G01 教學樓 5 4 20 25 C\G 連接教學樓及后側教學樓 6 1 6 6 信息工程學院 5 6 30 30 藝術樓（ 3 幢） 4 1 4*3=12 12 行政樓 5 64 64 備用 5 5 總計 217 217 天線數量可視具體環(huán)境及需求而定 表 ： 金華職業(yè)技術學院 室內 AP 統計 由于 金華職業(yè)技術學院 的無線網絡是一個運營的網絡，使用的 AP 數量比較多，因此考慮應當適當準備一些備用的設備，本方案中建議準備 5 套 AP。 此外，本方案中所涉及的會聚及核心交換設備均使用校園網已有的設備。 在所有這兩種設計方案中，考慮到學院內無線潛在用戶數量目前并不象有線用戶那樣龐大，因此初期建網以確保覆蓋為首要目標，在確保覆蓋的前提下，使用最小數量的 AP，將來無線 用戶增加到網絡的極限后再增加 AP 的數量。 兩種方案的室內分布都使用商用型設備 AP的模式，以提高網絡的可管理性、可運營性與可靠性 ?？蛇x 10G 速率的支持 1 允許網絡與未來的高速服務器和網絡主干整合，進一步保護了當前在網絡硬件上的投資。這種減負能力確保無線交換機在客戶同時連接網絡時不會過載。無論漫游到任何網絡，用戶始終保留認證，因為所有被使用的 DWS3024/DWS3026 共享存儲的信息 ,確保了安全訪問和與正確業(yè)務的連接。由于擴展簡便，支持下一代高速 AP 的千兆速率和支持企業(yè)范圍內網間漫游的三層路由， DWS3024/3026 提供一個架構，簡化并且一體化了一個特別復雜的 WLAN 環(huán)境，輕松的為將來的技術升級準備了一個現有的網絡。 ? 可擴展和一體化有線 /無線應用 小型和中型企業(yè)可能只需要一個無線交換機來管理很少的 AP或者用于混合有線 /無線局域網。這些協議包括 WPA/WPA2, 用戶認證和 標準安全 . ? 24 個千兆端口 , 端口使用無限制 每個 DWS3024/DWS3026 提供 24 個 10/100/1000BASET 千兆端口和 4 個boSFP。 ? 最大網絡保護 每個連接到無線網絡的用戶要通過一個嚴格的 認證過程以確保最大的安全性。得益于交換機間漫游，網間漫游和 AP 到交換機的千兆速率傳送，使得不同 AP 間能迅速漫游。 ? 最高性能 除了進行增強的二層轉發(fā)， DWS3024/DWS3026 也提供三層和四層服務以及身份跟蹤功能。如果有任何 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 16/67 一個接入點無法訪問，管理員可以立刻識別出無法訪問的 AP 所在位置并且立即用另外一個 AP 替換它。 關于電源管理 ,DWS3024/DWS3026 允許管理員設置 AP 的傳送輸出電源以滿足個別國家的規(guī)定，并且可在需要時遠程重新啟動 AP。利用在每個端口集成 PoE，這些交換機允許被連接的 AP 安放在用 AC 電源供電的設備難以訪問的地方。 ? 高性能 , 應用簡便 針對配線房的分布式應用，每個無線交換機能支持最多 48 個無線接入點。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 15/67 ? 核心單元控制整個無線網絡 DWS3024/DWS3026 千兆無線交換機是鞏固安全，管理帶寬和維護整個無線網絡智能化的核心單元。通過這些設備，運營商可以擁有高性能的 ，安全的，并且可管理和升級的一體化有線 /無線局域網交換模式。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 14/67 、無線 AP的會聚與管理 為了確保無線網絡的穩(wěn)定，除了提供必要的冗余外，建議所有的 AP 以有線的方式上聯至交換機。在安置 AP 時，應盡可能安裝在比較高的位置，一方面可以減少干擾，另一方面可以增大覆蓋范圍。在一些比較極端的地方，可以考慮外接有源功率放大器，以提升 AP 的發(fā)射功率，但放大器功率建議在 500 毫瓦以內。 、圖書館、會議室等空曠的室內覆蓋 在圖書館、會議室等大面積的室內場所，無線覆蓋比較簡單，只要在合適的位置安置一臺室內 AP，如 DWL3500AP、 DWL3200AP 、 DWL8200AP 等基本可以實現室內覆蓋，需要考慮的主要是用戶的數量以保證網絡的效率和每用戶的帶寬，同時為了確保網絡的穩(wěn)定，應當適當增加 AP 的數量以提供冗余，同時可以外接 小增益的全向天線如 ANT2404 系列、 ANT2408 系列等等。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 11/67 四、 金華職業(yè)技術學院 無線校園網組網建議方案 、 校園 的無 線覆蓋 在一個校園建設無線覆蓋，關鍵的是 AP 的布置。對于 金華職業(yè)技術學院 無線接入網絡另一個重點性能指標就是冗余性，如傳輸通道冗余等。 ? 可靠性、先進性、冗余性優(yōu)越 現在無線網絡發(fā)展的主流是基于 標準的 54Mbps 的無線接入系統。由于 金華職業(yè)技術學院 無線接入網絡的網絡規(guī)模非常大，這就要求所有的設備都可以進行集中管理，從而簡化網絡管理的工作。在國外，對網絡安全的投資占到整個網絡投資的 10%以上。如果設備適應能力不強的話、容易造成網絡的中斷，從而給用戶造成不便。 由此，網絡的硬件設備應該具備以下特點： ? 產品對環(huán)境的適應能力強 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 9/67 產品的適 應能力是指產品對工作環(huán)境的要求不是特別高，也就是說產品的硬件比較出色，對溫度、濕度、電壓等外界因素適應性強。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 8/67 三、項目設計原則 由于 金華職業(yè)技術學院 無線網絡建設分為網絡建設與認證計費兩部分，基本拓撲如圖： 因此，項目設計的原則也分 為網絡與認證計費兩部分來介紹。 ? 以前采用的認證計費管理系統問題多多或對選型一籌莫展。 校園網絡中有各種類型的用戶：老師、學生、研究生、博士生及家屬等，如果采用單一的包月計費方式，會使很多類型的用戶產生不滿。有很多校園同時接入兩種網絡，為區(qū)別不同的網絡資源，需要運營管理系統能區(qū)別提供多種服務，訪問不同的網絡，收取不同的資費。 CERNET 中主要是大學、科研機構組成，為學生提供學習交流的平臺，資費比較便宜。如何為這些用戶提供好的服務， 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 7/67 同時，又方便運營人員對服務的支撐，這就需要為校園網提供簡單、實用、易操作、易維護、計費數據清晰準確的認證計費管理系統。 在最初的校園網絡中，校園網絡只是一個提供上網的工具，對用戶的行為無法進行控制，也無法對網絡進行有效運營和管理。 盜用 IP 地址，修改 MAC 地址，用戶名和密碼的丟失，合法網絡用戶無法登陸網絡，網絡管理者如何解決？誰在訪問非法網站？誰在惡意占用帶寬？校園的特殊性使校園網的管理者必須對于網絡上各種不規(guī)范行為進行足夠的重視。以太網技術最初是為企業(yè)內部 組網使用的技術，其管理能力較弱，在校園網環(huán)境下，用戶對各種網絡技術的掌握程度較高，管理問題尤其突出：學生活躍、好奇、敢于嘗試、攻擊性強，同時，計算機蠕蟲、病毒泛濫、盜版資源泛濫、網絡不良行為突發(fā)性高。 ? 網絡的安全時刻受到威脅，網絡需要安全控制。 在校園網內代理工具的使用非常嚴重，多個學生共享代理上網的方式，不但給校園網絡的管理帶來麻煩，也使學校的出口擁塞、費用流失。同時，校園網的用戶具有用網時間集中、并發(fā)在線人數眾多、流量巨大且分布時段不均等特點，這些更加劇了網絡擁塞程度。 校園網 inter 出口帶寬有限，是校園網絡最為稀缺的資源。同時，以太網技術在校園網接入層被普遍采用，相對來講，以太網技術不是一個具有嚴 格管理能力的組網技術，這決定了校園網的安 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 6/67 全性較低。 、網絡管理與運營的問題 校園網是一個功能復雜的網絡，與其他的網絡相比有其獨特的一面：教育網和 Inter 混合接入、免費網絡資源和運營網絡資源共存、新技術和舊網絡混合使用。 ? 由于 AP 采用的是 HUB 的機制，當單臺 AP 接入的用戶數量過多時，會產生大量廣播包，網絡效率會大幅下降。 ? 無線設備的帶寬不高。 、無線網絡建設和設備維護的問題 無線網絡的建設受到多方面因素的制約： ? 無線設備的發(fā)射功率有限 。 友訊電子 金華職業(yè)技術學院 無線接入解決方案 友訊電子 5/67 二、無線校園網的特點和面臨的問題 金華職業(yè)技術學院 是一個包含了教學樓、宿舍樓、圖書館等建筑的中學。 另外，由于無線通訊技術的日益成熟，無線設備的成本急速下降，支持的帶寬也從原先的 11M達到了目前的 54M，在不久的將來更是可望達到數百 M之高，加上終端設備