【正文】 216。鑒于目前***************無線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來看，需要1塊板卡就可以實現(xiàn)。射頻1分4功分射頻吸頂天189。具體的邏輯組網(wǎng)圖如下圖所示： 6 圖1 ***************無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖物理連接圖無線控S7506E S310016TPPWREI單模光吸頂天WA2210AG雙絞189。 5 4 H3C無線校園網(wǎng)建設(shè)方案針對學校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 整網(wǎng)邏輯拓撲圖鑒于***************的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)供電的功能；作為整個無線局域網(wǎng)絡(luò)的中央管理控制器，核心交換機接入網(wǎng)絡(luò)。2008年3月，H3C更是厚積薄發(fā)，、面向下一代無線寬帶網(wǎng)的WA2600系列產(chǎn)品，至此，H3C可以為客戶提供FAT AP、FIT AP、無線控制器、MESH、網(wǎng)橋等全系列無線產(chǎn)品及解決方案，成為國內(nèi)WLAN產(chǎn)品的主力供應(yīng)商之一。 產(chǎn)品能力要求要求：I. 產(chǎn)品支持AES、WEP加密等安全標準；II. 漫游切換；3 H3C無線我們先就華三的WLAN產(chǎn)品的基本情況給大家做一個簡單的介紹。：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進行供電（無需本地供電）。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。安裝過程中應(yīng)充分考慮防盜問題。216。 安全、認證、計費和管理要求要與現(xiàn)有的計費系統(tǒng)對接，實現(xiàn)針對用戶計費、管理、控制功能；216。用無線網(wǎng)絡(luò)覆蓋來解決相當數(shù)量的移動設(shè)備同時訪問網(wǎng)絡(luò)的問題。本次建設(shè)主要包括各宿舍及教學樓附近空地等。 216。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計費等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導致的問題；216。 側(cè)重實際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學和學習生活提供切實可用的無線網(wǎng)絡(luò)環(huán)境；216。 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學校信息化建設(shè)；252。 利用無線網(wǎng)絡(luò)技術(shù)進一步擴展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)；252。 擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護已有投資。 簡易性：WLAN瑣工作；216。 ***********無線局域網(wǎng) 2009年9月 1 目 錄1234 5 概述................................................. 3 需求分析 ............................................. 3 總體建設(shè)目標 ....................................... 3 具體實施目標 ....................................... 4 H3C無線WLAN發(fā)展之路 .................................. 5 H3C無線校園網(wǎng)建設(shè)方案 ................................. 6 無線用戶認證解決方案 ................................ 7 整網(wǎng)安全解決方案.................................... 8 頻率規(guī)劃與負載均衡解決方案 ........................... 9 無線網(wǎng)絡(luò)管理解決方案 ................................ 9 無線AP供電解決方案 .................................10 H3C方案特點與優(yōu)勢 ....................................11 H3C一體化無線校園解決方案——更穩(wěn)定： ..................11 H3C一體化無線校園解決方案——高安全： ..................14 H3C一體化無線校園解決方案——易管理： ..................15 H3C一體化無線校園解決方案——可擴展： ..................17 H3C一體化無線校園解決方案——全業(yè)務(wù)： ..................18 67 無線工程實施解決方案 ..................................20 方案涉及產(chǎn)品介紹 ......................................22 WA2220EAG/WA1208EAGP ................................22 WA1208EAGP..........................................30無線控制器無線控制器 ................................402 1 概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點：216。 靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；216。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； 216。2 需求分析 總體建設(shè)目標252。 促進教學和科研發(fā)展，進一步拓展研究空間；252。 要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）；3 具體實施目標216。 采取通行的網(wǎng)絡(luò)協(xié)議標準：，因此校園（54M帶寬）標準以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時兼顧多種類型應(yīng)用和將來的投資保護，需要同時支持，實現(xiàn)雙頻三模技術(shù)；216。 保證網(wǎng)絡(luò)訪問的安全性；216。 覆蓋范圍要求I. 有線網(wǎng)絡(luò)無法接入的室外場所：校園內(nèi)一些場所很難實現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場所空間較大，會產(chǎn)生許多人同時接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。主要包括圖書館、主樓、各教學樓等；216。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進行描述。 工程布線和安裝要求：I. 室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬4 結(jié)構(gòu)，可以固定在天花板內(nèi)。II. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。216。華三在成立之初就開始了WLAN產(chǎn)品的研發(fā)，2004年12月正式推出了運營級大功率WLAN產(chǎn)品WA1208E，大量應(yīng)用于運營商WiFI熱點建設(shè)中；2007年4月H3C推出了中端無線控制器WX5002及FIT AP WA2110，在不到半年的時間里就在近百個項目中成功應(yīng)用；2007年10月H3C又推出基于萬兆多核架構(gòu)的高端控制器WX6103及系列化FAT/FIT雙模式AP WA2200，也迅速得到了高端用戶的認可，在一些大型無線網(wǎng)絡(luò)項目中成功應(yīng)用。校園網(wǎng)一直是華三最重要的市場之一，針對當前出現(xiàn)的終端的移動性增強的趨勢，H3C堅持不斷創(chuàng)新，為用戶提供相應(yīng)的無線產(chǎn)品及解決方案，滿足了校園網(wǎng)用戶不斷變化的新需求，提高了生產(chǎn)力，同時也進一步鞏固了H3C作為國內(nèi)網(wǎng)絡(luò)設(shè)備供應(yīng)商的領(lǐng)導者地位。由胖瘦雙模室外型WA1208E對電子樓門前空地等室外區(qū)域進行覆蓋，胖瘦雙模室內(nèi)型WA2220E對所有室內(nèi)區(qū)域進行覆蓋。射頻189。射頻吸頂天吸頂天 圖2 ***************無線局域網(wǎng)工程方案物理組網(wǎng)示意圖 無線用戶認證解決方案本方案主要采用portal認證，WA2220EAG/WA1208EAGP與無線控制器通過二層隧道協(xié)議通信，無線用戶的認證點都是放置于無線業(yè)務(wù)插卡設(shè)備上，后臺的iMC認證計費系統(tǒng)作為用戶鑒權(quán)點。針對無線用戶，iMC認證計費系統(tǒng)作為最后的鑒權(quán)點，當用戶在AP內(nèi)進行切換時，此時的主要工作由無線交換機進行統(tǒng)一調(diào)度，當用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認證。 無線網(wǎng)絡(luò)安全：無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：I. MAC地址II. SSID管理：是一種網(wǎng)絡(luò)標識的方案，將網(wǎng)絡(luò)進行一個邏輯化標識，對終端上發(fā)的報文都要求進行上帶SSID，如果沒有SSID標識則不能進入網(wǎng)絡(luò)；：WEP加密是一種靜態(tài)加密的機制，通信雙方具有一個共同的密鑰，