【正文】 吸頂天線吸頂天線吸頂天線雙絞線189。3 H3C無線校園網(wǎng)建設(shè)方案針對學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 整網(wǎng)邏輯拓?fù)鋱D鑒于***************的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)只能提供一個有線接口，此有線接口下接一臺交換機完成網(wǎng)絡(luò)接口的擴展，同時完成POE供電的功能；作為整個無線局域網(wǎng)絡(luò)的中央管理控制器，無線交換機無線控制器通過校園的核心交換機接入網(wǎng)絡(luò)。2008年3月，H3C更是厚積薄發(fā)，、面向下一代無線寬帶網(wǎng)的WA2600系列產(chǎn)品，至此，H3C可以為客戶提供FAT AP、FIT AP、無線控制器、MESH、網(wǎng)橋等全系列無線產(chǎn)品及解決方案，成為國內(nèi)WLAN產(chǎn)品的主力供應(yīng)商之一。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；II. 漫游切換；III. 支撐QOS能力2 H3C無線WLAN發(fā)展之路我們先就華三的WLAN產(chǎn)品的基本情況給大家做一個簡單的介紹。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。安裝過程中應(yīng)充分考慮防盜問題。216。 安全、認(rèn)證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；216。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。本次建設(shè)主要包括各宿舍及教學(xué)樓附近空地等。 采用非獨立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；216。 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；216。 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)；252。 利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)；252。 擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。某校無線局域網(wǎng)覆蓋設(shè)計方案無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點：216。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；216。 1 需求分析 總體建設(shè)目標(biāo)252。 促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）； 具體實施目標(biāo)216。 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時兼顧多種類型應(yīng)用和將來的投資保護(hù)，實現(xiàn)雙頻三模技術(shù)；216。 保證網(wǎng)絡(luò)訪問的安全性；216。 覆蓋范圍要求I. 有線網(wǎng)絡(luò)無法接入的室外場所：校園內(nèi)一些場所很難實現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。主要包括圖書館、主樓、各教學(xué)樓等；216。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。 工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。216。華三在成立之初就開始了WLAN產(chǎn)品的研發(fā)，2004年12月正式推出了運營級大功率WLAN產(chǎn)品WA1208E，大量應(yīng)用于運營商WiFI熱點建設(shè)中；2007年4月H3C推出了中端無線控制器WX5002及FIT AP WA2110，在不到半年的時間里就在近百個項目中成功應(yīng)用；2007年10月H3C又推出基于萬兆多核架構(gòu)的高端控制器WX6103及系列化FAT/FIT雙模式AP WA2200，也迅速得到了高端用戶的認(rèn)可，在一些大型無線網(wǎng)絡(luò)項目中成功應(yīng)用。校園網(wǎng)一直是華三最重要的市場之一，針對當(dāng)前出現(xiàn)的終端的移動性增強的趨勢，H3C堅持不斷創(chuàng)新，為用戶提供相應(yīng)的無線產(chǎn)品及解決方案，滿足了校園網(wǎng)用戶不斷變化的新需求，提高了生產(chǎn)力，同時也進(jìn)一步鞏固了H3C作為國內(nèi)網(wǎng)絡(luò)設(shè)備供應(yīng)商的領(lǐng)導(dǎo)者地位。由胖瘦雙模室外型WA1208E對電子樓門前空地等室外區(qū)域進(jìn)行覆蓋，胖瘦雙模室內(nèi)型WA2220E對所有室內(nèi)區(qū)域進(jìn)行覆蓋。射頻線189。射頻線189。射頻線物理連接圖無線控制單模光纖圖2 ***************無線局域網(wǎng)工程方案物理組網(wǎng)示意圖 無線用戶認(rèn)證解決方案本方案主要采用portal認(rèn)證，WA2220EAG/WA1208EAGP與無線控制器通過二層隧道協(xié)議通信，無線用戶的認(rèn)證點都是放置于無線業(yè)務(wù)插卡設(shè)備上，后臺的iMC認(rèn)證計費系統(tǒng)作為用戶鑒權(quán)點。針對無線用戶，iMC認(rèn)證計費系統(tǒng)作為最后的鑒權(quán)點，當(dāng)用戶在AP內(nèi)進(jìn)行切換時，此時的主要工作由無線交換機進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認(rèn)證。 無線網(wǎng)絡(luò)安全：無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；IV. 支持AES加密，AES安全機制是一種動態(tài)密鑰管理機制，同時密鑰生成也基于不對稱密鑰機制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；V. 華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營維平衡；VI. 與H3C公司的EAD方案實現(xiàn)流量異常、報文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全； 頻率規(guī)劃與負(fù)載均衡解決方案216。由于其支持直序擴頻技術(shù)造成相鄰頻點之間存在重疊。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實現(xiàn)對無線交換機的管理。而無線局域網(wǎng)管理軟件WXM可以實現(xiàn)配置管理整個WLAN無線網(wǎng)絡(luò)，其具備以下特點：零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置，AP從無線控制器繼承配置信息。防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會丟失安全信息。支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求?；谏矸莸慕M網(wǎng)：根據(jù)用戶名對用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過接入的有線交換機端口對用戶權(quán)限進(jìn)行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。 無線AP供電解決方案由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對于校園室外覆蓋主要采用AP放在室外，對AP的本地供電問題難度更大。但部分區(qū)域AP需室外放置，即需要配合室外機箱使用，為保證寒冷天氣低溫工作室外機箱內(nèi)置電加熱板，因此除給AP進(jìn)行POE供電外還需對機箱進(jìn)行本地交流供電。根據(jù)用戶需求，通過在H3C系列交換機中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以像擴展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對無線網(wǎng)絡(luò)進(jìn)行擴展和管理。H3C無線EAD實現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。無線控制器N+1冗余備份：H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：1) AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應(yīng)報文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；2) AP在接收到AC的回應(yīng)報文后，會選擇接入優(yōu)先級高的AC接入。3) AP通過比較各AC上 （允許接入的最大AP數(shù) 當(dāng)前接入的AP數(shù)），并選取值最大的AC接入。4) AP通過比較各AC上 （允許接入的最大STA數(shù) 當(dāng)前接入的STA數(shù)），并選取值大的AC接入。6) 通過CAPWAP隧道的心跳機制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負(fù)載輕的AC接入，從而實現(xiàn)AC的N+1備份。 掃描每個接入點啟動后，通過CAPWAP協(xié)議與無線控制器建立隧道，并從無線控制器獲取基本的配置。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。 分析無線控制器將對無線接入點定期上報的數(shù)據(jù)進(jìn)行聚合分析。l 噪音：，如雷達(dá)、藍(lán)牙、無繩電話、微波等等對信號的影響。l 有效信號強度：在一定時間內(nèi)觀察到的每個鄰居的信號強度和整個信道的平均信號強度。252。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。 執(zhí)行無線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點，接入點負(fù)責(zé)使能這些配置。參考模式下，系統(tǒng)不進(jìn)行實際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。全面的PoE解決方案：PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來傳輸電源，傳輸數(shù)據(jù)的同時傳輸直流電。如果不使用PoE設(shè)備，就需要給每個AP配一個UPS，而且還需要在AP附近安裝電源插座，增加了成本。PoE具有非常明顯的優(yōu)勢，具體如下：l 簡化安裝，降低成本，不需為每個網(wǎng)絡(luò)設(shè)備單獨提供數(shù)據(jù)和電力線纜。 l 可靠性增強，有SNMP能力的PoE裝置，可實施遠(yuǎn)程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。無線物理安全：H3C公司的無線產(chǎn)品支持以下的加密機制：WEP加密