【正文】 6789101112131415161718192021222324252627282930313233343536373839鑒于無線領(lǐng)域很多關(guān)鍵的技術(shù)目前還不能為公眾所得接受，尤其是無線信息輻射方面，下面就給出一份業(yè)界的相關(guān)的數(shù)據(jù)供大家參考：小靈通話機(jī)的發(fā)射功率一般為：80mW，手機(jī)的發(fā)射功率一般為200mW；無線網(wǎng)卡的發(fā)射功率一般為50mW，WiFi手機(jī)的發(fā)射功率一般為6070mW，當(dāng)無線網(wǎng)卡一般在使用中距離人體基本上會大于15cm，從醫(yī)學(xué)的角度來看，這么小能量波對人體沒有傷害。本次工程中包括很多室外空間的覆蓋，目前主要涉及到是主要幾條主干道及一些公共開放空間。 多AP重疊室內(nèi)覆蓋：此時主要應(yīng)用于較大的空間，諸如：如心會議中心大報告廳，如果采用單AP覆蓋時，用戶的帶寬不夠，則采用多AP重疊覆蓋，覆蓋如下圖所示：圖6 多AP重疊室內(nèi)覆蓋示意圖此時的工程方面考慮如下，基本上不用考慮使用吸頂天線，主要因為這樣的大空間基本上沒有吸天線的很好的依附物，都是采用懸掛墻壁AP進(jìn)行覆蓋，布置點參考上圖所示，信道規(guī)劃方面采用AP1/AP2/AP3分別采用信道信道信道11，這樣布置時，會存在部分信息外泄到室外，當(dāng)室外布置AP覆蓋門外空間時，則要使用信道11；主要是為了實現(xiàn)樓內(nèi)輻射，兼顧樓外的相關(guān)區(qū)域的覆蓋，如：中心樓大廳以及外部廣場、體育館內(nèi)部以及周邊房間等等。 單AP室內(nèi)覆蓋：此時主要應(yīng)用于教室、會議室，此時主要信號進(jìn)行此空間內(nèi)覆蓋，無需要考慮到室外信息的覆蓋，此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，對于沒有天花板類的教室與會議室采用懸掛AP進(jìn)行覆蓋，而對于有天花板的教室、辦公室、會議室采用吸頂天線的方式進(jìn)行覆蓋空間。通過在匯集交換機(jī)處疊加一個供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達(dá)200米，滿足實際組網(wǎng)的要求。采用標(biāo)準(zhǔn)的SNMP可以實現(xiàn)更為強(qiáng)大的管理包括自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等。基于標(biāo)準(zhǔn)的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，QuidView網(wǎng)管系統(tǒng)通過SNMP實現(xiàn)對WLAN所有網(wǎng)元的管理。II. 對所有AP設(shè)置基于流量的負(fù)載均衡功能，AP通過對接入用戶流量的統(tǒng)計，與設(shè)定AP上流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。 負(fù)載均衡AP上支持標(biāo)準(zhǔn)的IAPP協(xié)議框架，通過負(fù)載均衡的部署，可實現(xiàn)在一個熱點內(nèi)用戶平均分配到所部署的所有AP上，達(dá)到在一個服務(wù)區(qū)AP接入用戶數(shù)何流量的平衡，為用戶提供更高的服務(wù)質(zhì)量。華為公司針對無線小區(qū)、機(jī)場、酒店等熱點區(qū)域進(jìn)行過頻率規(guī)劃，使用效果較好。，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。理論上只能進(jìn)行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點之間存在重疊。：216。 有線網(wǎng)絡(luò)安全：具體細(xì)分包括用戶帳號密碼的安全，用戶上往后計算機(jī)內(nèi)部數(shù)據(jù)，用戶數(shù)據(jù)在網(wǎng)上傳輸?shù)陌踩取Ｐ@無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是一種小規(guī)模的公眾型網(wǎng)絡(luò)，同時由于學(xué)生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學(xué)校學(xué)生用戶來，帳號信息都是一個實名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。：，CAMS作為最后的鑒權(quán)點，當(dāng)用戶在AP內(nèi)進(jìn)行切換時，此時的主要工作由AP與無線網(wǎng)卡進(jìn)行空口自協(xié)商就可以了，當(dāng)用戶在相同的S3600系列交換機(jī)下不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認(rèn)證，而S3600系列交換機(jī)當(dāng)學(xué)習(xí)以用戶終端的MAC地址時，S3600系列交換機(jī)觸發(fā)起基于MAC的認(rèn)證，此時的認(rèn)證方式可以采用本地認(rèn)證，也可以采用CAMS認(rèn)證，如果采用本地認(rèn)證時，優(yōu)點：用戶切換速度，缺點：在用戶要在所有的S3600系列交換機(jī)上進(jìn)行配置，配置的工作量較大，如果采用：CAMS認(rèn)證，優(yōu)點：配置工作量小，缺點：切換速度慢些，經(jīng)過測試此種方式漫游時切換的時延100ms左右。216。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。 工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。AP、訪問控制系統(tǒng)及認(rèn)證計費(fèi)系統(tǒng)必須為同一廠商的產(chǎn)品，便于用戶使用及維護(hù)。主要包括逸夫館等相關(guān)實驗樓的若干層；216。主要包括體育場館，主干馬路和校內(nèi)綠園等等；II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。 采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；216。 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)、科研和學(xué)習(xí)生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；216。由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)），目前校園校園有線網(wǎng)已達(dá)到了相當(dāng)?shù)母采w范圍，可以為無線網(wǎng)絡(luò)的建設(shè)提供支持。 擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。XX校園無線局域網(wǎng)工程技術(shù)建議書XX校園無線局域網(wǎng)工程技術(shù)建議書成都合瑞通科技有限公司2007年11月目 錄一、概述 4二、客戶需求 4三、網(wǎng)絡(luò)建設(shè)方案 7 7 7 7： 8： 8 8： 9 11： 11 室內(nèi)覆蓋解決方案： 11： 11 16 16 19 覆蓋效果理論計算 20四、產(chǎn)品配置方案 20五、方案涉及產(chǎn)品介紹 21 H3C WX5002 21 H3C WA1208E 27 WA2110AG 35 H3C S3600 40 QuidView 網(wǎng)管 47 CAMS系統(tǒng) 53六．H3C公司售后保障體系以及用戶認(rèn)證培訓(xùn)體系 58 58 58 60 61 724小時熱線技術(shù)支持電話 61 區(qū)域技術(shù)支持平臺 61 網(wǎng)上問題處理系統(tǒng) 62 完善的實驗平臺 62 高效快捷的備件系統(tǒng) 62 技術(shù)支持網(wǎng)站與技術(shù)支持論壇 63 完備的技術(shù)支持資料開發(fā)系統(tǒng) 63 健全的認(rèn)證體系 63XX校園無線局域示范網(wǎng)工程技術(shù)建議書一、概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng)橋?qū)崿F(xiàn)數(shù)據(jù)傳輸具有以下顯著特點：216。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；216。 二、客戶需求XX校園無線局域示范網(wǎng)建設(shè)的總體目標(biāo)是：利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間，為大型科研活動和無線網(wǎng)絡(luò)技術(shù)研究提供無線網(wǎng)絡(luò)實驗環(huán)境；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)。本工程具體的建設(shè)目標(biāo)是：216。 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；216。 保證網(wǎng)絡(luò)訪問的安全性，；216。 覆蓋范圍要求I. 有線網(wǎng)絡(luò)無法接入的室外場所：校園內(nèi)一些場所很難實現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。主要包括各會議室，大教室，圖書館閱覽室和大廳，體育館等；III. 科學(xué)研究特殊需要的接入范圍：由于無線局域網(wǎng)同時要作為研究試驗網(wǎng)，因此一定要覆蓋到相應(yīng)實驗研究所需要的范圍。 安全、認(rèn)證、計費(fèi)和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符(SSID)匹配、有線等效保密（WEP）、二層隔離等；本無線局域網(wǎng)的用戶認(rèn)證要求采取集中認(rèn)證（WEB PORTAL認(rèn)證方式）（支持受保護(hù)的 PEAP(Protected EAP)），無線網(wǎng)系統(tǒng)的認(rèn)證計費(fèi)系統(tǒng)必須與我校綜合認(rèn)證計費(fèi)系統(tǒng)對接，用戶數(shù)不少于5000個。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動用戶的易用性，達(dá)到一次認(rèn)證，移動使用的目的；需提供認(rèn)證和計費(fèi)數(shù)據(jù)庫的結(jié)構(gòu)和二次開發(fā)的接口，需要提供基于標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)管理軟件，并提供二次開發(fā)的接口；本項目為相關(guān)的科學(xué)研究提供研究環(huán)境，因此要求提供開放無線AP的底層驅(qū)動接口；216。216。安裝過程中應(yīng)充分考慮防盜問題。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。 產(chǎn)品能力要求要求：I. 具有無委會核準(zhǔn)證；II. 支持負(fù)載均衡；三、網(wǎng)絡(luò)建設(shè)方案針對學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 鑒于校園的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用無線網(wǎng)就近接入的原則，同時又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)只能提供一個有線接口，此有線接口下接一臺交換機(jī)完成網(wǎng)絡(luò)接口的擴(kuò)展，同時完成POE供電的功能，具體的邏輯組網(wǎng)圖如下圖所示：圖1 校園無線項目方案邏輯組網(wǎng)示意圖， CAMS系統(tǒng)為用戶鑒權(quán)點，由于校園網(wǎng)同時承擔(dān)運(yùn)營網(wǎng)絡(luò)與科研網(wǎng)絡(luò)作用，WEB認(rèn)證為三層認(rèn)證，不攜帶用戶的任何二層信息，容易仿冒，本身存在安全漏洞，同時也存在共用帳號的問題，從而導(dǎo)致資費(fèi)流失，在學(xué)校體系又采用實名機(jī)制，建議使用二層信息與帳號進(jìn)行捆綁，此時的網(wǎng)絡(luò)是一種安全網(wǎng)絡(luò)，在網(wǎng)絡(luò)運(yùn)營時不會出現(xiàn)資費(fèi)流失的現(xiàn)象，作為科研網(wǎng)絡(luò)，在信息安全面結(jié)合加密機(jī)制則可到科研內(nèi)容的保密性。：考慮到校園無線網(wǎng)網(wǎng)絡(luò)的主要負(fù)責(zé)包括為校內(nèi)師生提供網(wǎng)絡(luò)服務(wù)及承擔(dān)部分科研的任務(wù)，同時鑒于前期無線用戶的數(shù)量還是相對較小，則采用包月制進(jìn)行運(yùn)營，等無線用戶達(dá)到一定規(guī)模以后，增加計時運(yùn)營策略，對于國際流量采用按流量計費(fèi)，將無線網(wǎng)絡(luò)中的無線流量信息。 無線網(wǎng)絡(luò)安全：有無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址過濾：目前我司AP都支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中，對于校園中大規(guī)模網(wǎng)絡(luò)時，使用MAC地址過濾時操作起來具有較大的難度，主要原因是：MAC地址的規(guī)律性不大，所有的AP都要進(jìn)行配置；II. SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；III. WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；216。在有線網(wǎng)絡(luò)中的用戶帳號與密碼的安全，：MDEAPMD5等等，而對于WEB認(rèn)證方式時，用戶與Portal Server之間采用的明文傳輸，在Portal Server與認(rèn)證服務(wù)器之間采用非明文方式，由二者進(jìn)行約定相應(yīng)的加密方式。 頻率規(guī)劃 ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。`圖2 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個信道設(shè)置II. AP支持500～200mW、60～10mW功率以及多級功率控制III. AP支持外置天線以及定向天線IV. 針對特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能結(jié)合以上功能的支持，以及勘探工具，可以較好的部署AP達(dá)到頻率規(guī)劃的效果。216。具體可部署的負(fù)載均衡策略有：I. 對所有AP設(shè)置基于用戶數(shù)的負(fù)載均衡功能，AP通過對接入用戶數(shù)的統(tǒng)計，與設(shè)定AP接入用戶數(shù)量閥值比較，達(dá)到閥值后，不