【正文】 過校園網這樣一個用戶群龐大，網絡流量具有突發(fā)性的網絡環(huán)境考驗的產品，而不是初次投放市場沒有成功商用案例的新型產品，或者口碑不佳頗受微詞的低端產品。 、可靠、可用性強 的無線網絡 XX 大學校園網的有線網絡用戶總數約為 30000 人，現有可用 IPv4 地址 20200 多個，在這樣一個大的網絡環(huán)境中，如何設計和建設一個 穩(wěn)定、可靠及可用性強的無線網絡 需要 考慮以下幾個方面： 1）無線網絡設備本身需要通過國際組織和中國相關組織的認證，投標產品本身在國內外需要擁有相類似的成熟案例可供參考。 無線頻譜是寶貴的資源，無線網絡中設計的 SSID 越多，對于無線頻譜資源的浪費越是嚴重?？朔税踩珕栴}的無線網絡，確保了用戶帶寬的無線網絡，支持 IPv6 的無線網絡，除了能夠承載教學研在內的有線網絡應用之外，還能夠激發(fā)出更多的校園無線應用。 4）考慮校園的無線網絡能夠讓更多的應用被使用： 無線網絡必須能夠支持 QoS以及滿足校園內的應用環(huán)境。 在 XX 大學校園內， 辦公室、會議室、教室內的無線網絡雖然同樣提供無線接入的功能，但是在不同的地點不同的時間內，無線網絡本身應該能夠引導用戶正確的使用網絡：辦公室是計算機病毒容易傳播的地方，通過在接入層限制網絡應用的種類，無線網絡能夠比有線網絡更加容易阻止病毒的傳播；會議室內的 無線網絡能夠方便的供外來交流訪客使用，并且訪客帳戶的創(chuàng)建和刪除無需校園網數據庫的參與；教室內的無線網絡能夠限制上課時間學生無法訪問到網絡課堂以外的網絡資源，但是在課后能夠為學生提供業(yè)余娛樂的網絡空間。只有考慮了 多種環(huán)境下包括無線網狀網在內的多種組網方式，才能夠最大限度的充分使用 XX 大學 無線網絡的資源。 XX 大學 校園內的無線網絡不僅要能夠在固定的地點被 學校 內的師生員工使用，而且能夠安全靈活的擴展到室外以及不易于布線的場所。這樣的一個無線覆蓋規(guī)劃，保證了每 個 AP 下的平均用戶數最大化，才能夠保證 XX 大學 的無線網絡建 設投資能夠得到最大的投資回報。 無線覆蓋不求大而全，而應從 XX 大學 校園環(huán)境出發(fā)，無線覆蓋區(qū)域應該根據用戶需求分為重點覆蓋區(qū)域、密集覆蓋區(qū)域和 連續(xù)覆蓋區(qū)域三大類，對于每一類的區(qū)域內的信號強度在滿足要求的基礎之上，需要考慮用戶突發(fā)的特性。 XX 大學無線網絡建設項目技術方案 第 4 頁 系統(tǒng)必須支持基于 MAC 地址的認證，以及用戶賬號與 MAC 地址的綁定認證； 系統(tǒng)能夠對用戶進行訪問控制（ ACL）和策略路由，可建立完整的訪問控制列表。 . 技術需求 在會議廳及室外部署的無線接入點（ AP）必須同時支持 、 、 三種無線傳輸協(xié)議，在其它場所部署的無線接入點（ AP）可以非同時支持XX 大學無線網絡建設項目技術方案 第 3 頁 、 、 AP 必須支持通過 af 兼容的 POE 交換機供電； 不低于總數量 95%的 AP 使用 POE 交換機接入校園網； AP 集中管理功能：須提供后臺網絡管理系統(tǒng)做集中管理和配置，且也可支持第三方用戶認證 /計費設備； AP 內置必須具有無線用戶的隔離功能 ,防止在公共區(qū)域無線用戶間的信息泄露； AP 必須具 有 Multi SSID 功能， AP 自身具備為不同 SSID無線用戶接入有線網絡或互聯(lián)網絡提供不同身份認證策略的功能； 電磁管理 :AP 自身具備智能的、無需要輔助設備就可根據周圍電磁波環(huán)境的變化，自動進行頻道最優(yōu)化設置，以達到最優(yōu)化覆蓋的目的； 負載平衡 :AP 之間可根據相互通告各自連接的用戶數量、流量來控制用戶接入實現負載均衡，并能支持不間斷的高速漫游； AP 具有射頻 (RF)信號加密特性，支持 ，提供 WPA2 認證機制可同時提供 TKIP 以及 AES 加密方式，且 AP 具有自動識別客戶端兩種加密請求方式； 支持 SNMP Vi/Vii管理 ； 支持 Watchdog； 提供可拆卸天線接口； 支持 IPv6。 AP 總數量： AP 總數量為 510177。 施工要求：無線接入點供電方式需采用 POE 交換機遠程供電；綜合布線工程需要實施所有無線信息點到 本地有線網設備間，綜合布線不應毀損目前樓內裝修，要求美觀得體，符 合布線相關標準，合理安排施工時間，做到不影響學校的正常辦公、教學和科研。 XX 大學無線網絡建設項目技術方案 第 2 頁 保證覆蓋區(qū)域最大用戶并發(fā)數：考慮教室、報告廳、圖書室等人員密集，用戶并發(fā)數量較多的情況，保證比較充分的用戶使用帶寬，要求無線網用戶人均帶寬不小于 1Mbps。 采取先進通行的協(xié)議標準：目前無線局域網普遍采用 系列標準，無線局域網提供 、 、 ，提 供可供實際應用的穩(wěn)定網絡通訊服務。目前 XX大學 校園有線網已達到了相當的覆蓋范圍，可以為無線網絡的建設提供良好的基礎支持。 目前越來越多的教師和學生擁有了筆記本電腦，在教室、實驗室、圖書館、大型會議室、體育館、廣場如何突破網絡節(jié)點的限制、實現多人同時移動上網的問題在實際應用與需求都在快速增長。校園網在技術層面、信息安全層面及用戶上網行為管理等層面都具備了良好的可控制性和可管理性，用戶采用認證方式上網。 1. XX 大學無線網絡需求分析 . XX 大學校園網概況 XX 大學 校園網自 95 年開始建設以來，在學校和國家的大力支持下，至今共經過了四次重大網絡工程建設，總投資額逾 3000 萬人民幣，目前 XX 大學 校園網規(guī)模已達到雙萬兆核心網絡帶寬，千兆接入到樓宇，百兆到桌面，同時支持 IPv4 和 IPv6雙協(xié)議上網，教育網出口帶寬為千兆，公網出口帶寬為 100 兆， IPv6 出口帶寬為千兆，教師上網用戶 3000余人，學生上網用戶 26000 余人。校園網覆蓋了全部教學科研區(qū)和學生宿舍區(qū)，校園網共擁有 80個 C 類約 20480 個 IPv4地址和 IPv6 地址。校園網已成為學校辦公、教學、科研、生活、交流的重要組成部分，是教職員工和學生獲取資源和信息的重要途徑之一，校園網對學校辦公、教學、科研起著重要的支撐作用。校園無線局網是在校園有線網的基礎上加以無線擴充（即采用 AP 將無線 網絡接入到有線網絡中），因此，建設的前提是校園有線網必須達到一定的規(guī)模，以保證需要無線擴展的地方均有有線網絡的支持。 . XX 大學無線網絡建設目標 校園無線網絡具體的建設目標是： 側重實際應用，覆蓋校園內區(qū)域 為 ： 教學、科研、辦公及學習、生活、交流提供切實可用的、穩(wěn)定的無線網絡環(huán)境。 實現室內無線網絡的合理布建：考慮室內實現無線網絡的不同情況和特點以及目前學生教室筆記本用戶數量日益增多的情況，應采取合理的布網方式滿足現在以及未來發(fā)展的需要。 設計原則要求：各信號輸出點信號強度 20dbm；目標覆蓋區(qū)域任意點信號強度 73dbm；單個 AP 用戶并發(fā)數 20 個。 . XX 大學無線網絡總體需求 本次 XX大學 無線網絡建設工程中需要覆蓋校園的教學樓、科技樓、辦公樓包含以下樓宇及室外廣場，分別為： 主樓全部樓層 科技樓全部樓層 英東樓全部樓層 所有辦公、教學樓的全部教室：教 教 4(文史樓 )、教 教 8(數學樓 )、教 9(曾憲梓教學樓 )、教 10(物理樓 )、電子樓、演播樓、環(huán)科樓、藝術樓、生物摟、地理樓、化學樓 會議廳：英東樓學術會堂、敬文講堂、教 9502 會議廳 室外：主樓前廣場、數學樓前廣場、電子樓前廣場、東操場看臺 臨時無線網組建需求及備份需求：為保證在特殊情況下可搭建臨時性無線網絡（如學校迎新、畢業(yè)典禮、學校運動會、學術會議、電影節(jié)、新聞發(fā)布會等）及對現有無線網絡提供備件支持，投標單位需另外提供 20 臺無線接入點。20 個。 在 協(xié)議下，在 AP 覆蓋范圍內，網絡傳輸速率不得低于 (bps) 在 ，在 AP 覆蓋范圍內，網絡傳輸速率不得低于 22M(bps) . 網絡管理需求 系統(tǒng)的管理及用戶認證頁面需要能夠支持個性化定制，并做到與校園網當前使用的認證網關系統(tǒng)數據庫進行對接，實現一次認證，以達到對校園網上網用戶進行統(tǒng)一認證及管理的目的； 系統(tǒng)必須支持 WPA 以及 WPA2 認證，支持 WPA/WPA2 安 全規(guī)范，支持標準的 認證流程，內嵌 Radius Server，支持 EAPMD5， EAPTLS， EAPTTLS， PEAP 等多種認證協(xié)議； 系統(tǒng)必須支持 WEB＋ DHCP 認證，認證過程支持 SSL 的加密技術。 系統(tǒng)必須支持基于二層的用戶隔離； 系統(tǒng)必須支持 Portal業(yè)務， Portal Server 支持可定制的 Portal頁面； 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網管協(xié)議； . XX 大學無線網絡需求解析 ，方便校園內的教學、科研、辦公、學習和生活 建設一個側重實際應用的校園無線網絡是 XX學校網絡基礎建設的根本目標，為了達到這個目標，此次 XX 大學校園 無線網絡的建設需要 考慮以下幾個方面： 1）考慮校園的無線網絡能夠盡可能使得每個 AP 都被使用： 無線網絡能夠根據周圍環(huán)境檢測覆蓋漏洞，自動調節(jié)無線射頻發(fā)射功率以適應物理環(huán)境。如：在重點區(qū)域內應該考慮該特定區(qū)域的信號強度需要特別關注，這類區(qū)域包括校長辦公室在內的領導和重要來賓辦公地點；而在密集覆蓋區(qū)域內應該考慮該區(qū)域內在未來時間內的并發(fā)用戶數目，保證密集的無線覆蓋能夠滿足一段時間的將來用戶群體的發(fā)展需要，這類區(qū)域包括大報告廳，大自習教室等；最后，在連續(xù)性覆蓋區(qū)域之內，則保持信號能夠滿足最低標準即可。 2）考慮校園的無線網絡能夠在更多的時間被利用： 無線網絡應該支持包括無線網狀網在內的多種組網方式，從而可以支持校園內的突發(fā)無線網絡接入需求。在室外廣場以及建筑物周邊，使用單跳或點對多點的網橋模式，或者多個 AP 之間組成的無線網狀網，能夠最短時間內組建好滿足校園活動需求的無線網絡，在使網絡資源本身能夠得到充分的利用的同時，最大化的服務了師生的校園生活。 XX 大學無線網絡建設項目技術方案 第 5 頁 3）考慮校園的無線網絡能夠被更多人更好的利用： 只有每個用戶都被一個相應的個人防火墻所約束，無線網絡才能夠通過防火墻去控制和影響用戶的網絡行為。 XX大學的 無線網絡本身應該能夠設置靈活的訪問控制策略，使得用戶既能夠獲得便利的網絡資源，又無法濫用網絡資源。 XX 大學的 無線網絡作為有線網絡的擴充，不僅僅擴展的是網絡接入的邊界，而且還能夠將有線網絡中的應用延伸到 無線網絡當中去。 5）考慮校園的無線網絡能夠資源最大化利用： 無線網絡必須能夠利用單一 SSID 去滿足多樣化的接入需求。 XX 大學 校園內建設的無線網絡應該使用盡可能少的 SSID，去滿足所有的無線網絡接入需求：多樣化的終端，不同權限的用戶，不同帶寬需求的應用，不同時間和地點相關的訪問 控制??，從而來保證資源使用的合理性與最大化。所有的學校都希望自己精心建造的校園無線網絡成為校園網絡基礎設施建設中的亮點，沒有人希望自己成為吃螃蟹第一人或者是廠商的試驗XX 大學無線網絡建設項目技術方案 第 6 頁 品。 2）支持多樣化的認證方式：僅僅支持具有 SSL加密的網頁認證方式是不足夠的，無線網絡還需要考慮如何保證用戶所認證的網頁是通過校園網內合法的 AP 所廣播出來的，這樣的話，無線網絡必須要能夠具有防止假冒 SSID 的能力；對于支持多種 EAP 認證也會有更多的考慮：無線網絡 必須能夠滿足不同環(huán)境下學校認證的需求，采 用 EAPoffload 功能使得學校能夠靈活的實現無線認證方式，以適應不同的終端、用戶的需求。 同時，無線網絡應該能夠支持 MAC 地址和用戶名綁定：在考察校園網的AAA 基礎架構之后，可以考慮采用無線結合域認證方式將 MAC 地址與用戶名密碼認證綁定起來，加強對于校園網內終端設備的管理。只有合理的規(guī)劃 IP 地址，無線用戶才能在不過度消耗公網地址的情況下，合理的使用校園網資源。此外，無線網 絡需要具有深刻的網絡管理功能，通過提供豐富的 SNMP MIB 數據庫，能夠和校園大網管進行對接，把無線網絡的一些數據生動的體現到校園網網管的界面上去。 XX 大學無線網絡建設項目技術方案 第 7 頁 網絡環(huán)境預部署 鑒于校園 網絡用戶設備數目和 XX 大學公網 IP 地址數目的巨大差異（而且這種差異還在日益增大），如何讓校園無線網絡能夠通過部署 IPv6 來支持更多的終端用戶，也是 校園網絡的 一個重要 需求。如何從幾百個無線 AP 擴展到近千個無線 AP，如何從一臺控制器擴展到多臺控制器，如何在多臺控制器之間做網絡管理和用戶管理，如何解決無線用戶的漫游，等等問題都必須要能夠提前考慮和給出解決辦法。無線網絡建設應站在一定高度，本著滿足未來 5－ 10 年無線迅速增長和安全的需求出發(fā)，應當具備以下功能： 第 一， 無所不在的無線接入校園網 ? 提供真正的移動性 ， 無線校園網吸引人的一個特點是移動性 ——用戶可以在 室內、室外、 教室、辦公室、實驗室、圖書館之間自由移動并和網絡保持持續(xù)連接 。 高速無線的方式覆蓋整個校園，讓學校師生體會到無線局域網給教師的教學和學生的學習帶來的好處和便利 ? 大規(guī)模部署校園無線網絡還可以作為有線網絡的鏈路備份，在有線網絡發(fā)生故障或者擁塞的情況下負擔部分網絡流量。 第 二 ， 安全可靠無線網絡 ? 無線網絡更需要注意 安全性， 以為整個無線網絡暴露在空氣之中， 都易受大