【正文】 頸。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 5 用戶需求 中國 石油大學(xué)圖書館 網(wǎng)絡(luò)系統(tǒng)是一個(gè)以全體 師生 為服務(wù)對象的 現(xiàn)代化 交換網(wǎng)絡(luò)，旨在通過建立統(tǒng)一的計(jì)算機(jī)網(wǎng)絡(luò)通信平臺，提高 校園 的科學(xué)性和規(guī)范性，提高全 體員工的辦公自動化水平，提高 的 整體辦 公效率 ，并為 校園 內(nèi) 各部門提供快速高效的網(wǎng)絡(luò)信息服務(wù)。保障 用戶無地域限制 ,多種應(yīng)用 訪問能正常 運(yùn)行工作 。 組建新的無線網(wǎng)絡(luò)系統(tǒng)， 辦公人員通過 層次化交換架構(gòu)和無線覆蓋中獲得網(wǎng)絡(luò)資源。通過 建設(shè) 統(tǒng)一無線網(wǎng)絡(luò)，滿足了 校園 級無線連接需求。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 6 網(wǎng)絡(luò)設(shè)計(jì)原則 采用標(biāo)準(zhǔn)化、開放的網(wǎng)絡(luò)技術(shù) 整個(gè)網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上 實(shí)現(xiàn)真正開放，符合有關(guān)國際標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有良好的開放性和兼容性， 全面支持 。網(wǎng)絡(luò)的設(shè)計(jì)基于國際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源，有效地保護(hù)用戶投資的長期效益。為了保護(hù)用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級或再投資的情況下，能夠隨時(shí)通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進(jìn)行升級和擴(kuò)充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。 網(wǎng)絡(luò)的可管理性 良好的組織和管理對網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、 靈活、有力的工具對網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 7 網(wǎng)絡(luò)的安全性 保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行是網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要環(huán)節(jié)，網(wǎng)絡(luò)安全是保證系統(tǒng)正常運(yùn)行的重要基礎(chǔ)，因此，在本方案中 無線網(wǎng)絡(luò) 應(yīng)用 加密 安全控制機(jī)制。 網(wǎng)絡(luò)的高可靠性 無線 網(wǎng)絡(luò)系統(tǒng)一旦投入運(yùn)行就會成為各項(xiàng)日常應(yīng)用的基礎(chǔ)，并隨著應(yīng)用 的深入普及，其基礎(chǔ)作用將越來越大。因此，整個(gè)網(wǎng)絡(luò)系統(tǒng)必須有良好的可靠性。 網(wǎng)絡(luò)的高性能 為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，提供高速數(shù)據(jù)鏈路，保證網(wǎng)絡(luò)高吞吐能力，滿足各種應(yīng)用對網(wǎng)絡(luò)帶寬的需求。 網(wǎng)絡(luò)層次化 要求 網(wǎng)絡(luò)設(shè)計(jì)經(jīng)過多年的探索、實(shí)踐和反饋總結(jié)，目前已經(jīng)公認(rèn)層次化和模塊化的設(shè)計(jì)方法是最行之有效的。不同的層次可以歸入不同的功能而采用預(yù)先設(shè)計(jì)好的功能模塊，不同層次可能需要采用不同的功能模塊，或者某一個(gè)層次嵌入多種功能模塊，這樣就變化出不可計(jì)數(shù)的組合，也就是我們通常稱為的個(gè)性化設(shè)計(jì)或者量身定做， 其實(shí)它們都來自于一個(gè)通用設(shè)計(jì)。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 8 中國石油大學(xué) 無線網(wǎng)絡(luò) 層次化結(jié)構(gòu)設(shè)計(jì)，按功能 為標(biāo)準(zhǔn)的 接入層 設(shè)計(jì) 。 多層次設(shè)計(jì)的原則： ? 集中與分散相結(jié)合，綜合二層交換和 核心 交換的優(yōu)勢，降低復(fù)雜性。 ? 在匯聚層和核心層使用交換技術(shù)。 核心層： 核心層作為層次結(jié)構(gòu)網(wǎng)絡(luò)的中心，在功能上需要達(dá)到可靠、 穩(wěn)定 、可擴(kuò)展、可管理和安全等要求及數(shù)據(jù)實(shí)現(xiàn)高速轉(zhuǎn)發(fā)。 （根據(jù)需求分析本次方案不涉及） 接入層： 無線 AP 接入層是用戶的終端設(shè)備如 PC 機(jī)連接到網(wǎng)絡(luò)的地方，也是網(wǎng)絡(luò)的邊緣。 無線接入設(shè)備位置是否安裝合適 ,特別是 對樓層的格局要有特殊要求 .判斷環(huán)境是否有架設(shè)無線設(shè)備的條件。 （根據(jù)需求分析本次方案不涉及） 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 9 3. 產(chǎn)品選型原則 本次 方案 安裝數(shù)據(jù)通信網(wǎng)設(shè)備的站點(diǎn) 共有 23 個(gè) AP 無線接入 設(shè)備 ， 1 臺無線控制 管理 設(shè)備， 共計(jì) （） 個(gè)節(jié)點(diǎn)。 包括對 三棟樓宇 數(shù)據(jù)通信網(wǎng)中穩(wěn)定性、可靠性、擴(kuò)展性的要求。 因此 ，建設(shè) 中國 石油大學(xué)圖書館 無線 網(wǎng)絡(luò) 系統(tǒng) 時(shí)，對產(chǎn)品的選型有著 嚴(yán)格 的要求，設(shè)計(jì)中主要依據(jù)以下原則進(jìn)行產(chǎn)品的選型： 產(chǎn)品的穩(wěn)定性和可靠性 產(chǎn)品必須從系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、軟硬件設(shè)備選型、廠商的技術(shù)服務(wù)與維護(hù)響應(yīng)能力，備件供應(yīng)能力等方面考慮，使得產(chǎn)品的穩(wěn)定性和可靠性最高，系統(tǒng)故障發(fā)生的可能性盡可能小，對各種可能出現(xiàn)的緊急情況有應(yīng)急的工作方案和對策。 產(chǎn)品 的靈活性和可擴(kuò)充性 系統(tǒng)應(yīng)隨著計(jì)算機(jī)信 息網(wǎng)絡(luò)節(jié)點(diǎn)的擴(kuò)大和應(yīng)用系統(tǒng)的不斷建立，系統(tǒng)中網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)置能靈活擴(kuò)展，主機(jī)系統(tǒng)能靈活擴(kuò)充和升級。 產(chǎn)品 的標(biāo)準(zhǔn)化和規(guī)范化 系統(tǒng)建立必須符合國家的相應(yīng)規(guī)范和標(biāo)準(zhǔn)。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 11 4. 方案優(yōu)勢 方案設(shè)計(jì)的開放性 開放 性 是 中國 石油大學(xué)圖書館 無線 網(wǎng) 絡(luò) 系統(tǒng)建設(shè)的重要原 則 ， 對此，方案設(shè)計(jì)中均采用當(dāng)前知名的主流產(chǎn)品（），用它們來組成 一個(gè)開放的 信息 系統(tǒng) ，這樣以達(dá)到 遵循國際工業(yè)化標(biāo)準(zhǔn)、支持各種標(biāo)準(zhǔn)協(xié)議、傳輸方式及傳輸接口，可以包容成熟的技術(shù)和最先進(jìn)的技術(shù)， 所有廠商的產(chǎn)品研發(fā)和生產(chǎn)的考慮大多都基于這些主流產(chǎn)品的兼容性，并且很好的滿足了 未來計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)的需求 ，以保證系統(tǒng)有較長的生命周期。 采用 H3C 無線統(tǒng)一通信的理念，使無線網(wǎng)絡(luò) 系統(tǒng)整體化，結(jié)構(gòu)化。 方案設(shè)計(jì)的經(jīng)濟(jì)性 在 中國 石油大學(xué)圖書館 無線網(wǎng)絡(luò)系統(tǒng)方案中， 產(chǎn)品選型堅(jiān)持實(shí)現(xiàn)高性能的前提下，盡量少投資的原則。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 13 5 無線 網(wǎng)絡(luò) 實(shí)施 方案 實(shí)施分析 根據(jù)中國 石油大學(xué)圖書館 現(xiàn)場環(huán)境要求 ， 對圖書館 14 層 每層進(jìn)行無線覆蓋。 該設(shè)備可安裝于機(jī)房 ，通過模塊 POE 端口對 AP設(shè)備進(jìn)行遠(yuǎn)程供電。 請參考每層樓宇具體實(shí)施分析： 樓宇布局描述及分析 圖書館 無線 部署 圖書館 共有 6 層 ， 功能主要為 圖書閱覽室 和 自習(xí)室 。 如圖所示： F1 層 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 14 圖書館 F1 層 主要由接待室大廳和圖書室和樓梯通道組成。 在接待室大廳部署一臺 H3C WA2110AG,在樓梯處部署一臺 H3C WA2110AG，在圖書室部部署二臺 H3C WA2110AG 配置全向高增益天線對樓層覆蓋，根據(jù)現(xiàn)場 FTP 測試結(jié)果顯示接待處傳出速度達(dá)到 。 無線用戶主要針對于 圖書室 內(nèi)辦公 和學(xué)習(xí) 人 員的移動設(shè)備接入為主。 如圖所示： F3 層 圖書館 F3 層主要有圖書室 、自習(xí)室和 樓梯通道組成。在樓梯通道部署一臺 H3C WA2110AG，扇型圖書室部署二臺 H3C WA2110AG， 面積較小的圖書室部署一臺H3C WA2110AG 轉(zhuǎn)角圖書室部署 二 臺 H3C WA2110AG，自習(xí)室部署二臺 H3C WA2110AG. 如圖所示： F4 層 圖書館 F4 層主要有圖書室和樓梯通道組成。在樓梯通道部署一臺 H3C WA2110AG，扇型圖書室部署二臺 H3C WA2110AG，面積較小 的圖書室部署一臺 H3C WA2110AG轉(zhuǎn)角圖書室部署二臺 H3C WA2110AG. 無線網(wǎng)絡(luò)控制器部署 根據(jù)實(shí)際環(huán)境要求和無線控制器的連接方式特點(diǎn) ， 本方案 選用 一 臺 H3C H3C WX3010。 無需單獨(dú)管理每臺 AP 設(shè)備 ，為以后的管理和日常維護(hù)提供方便。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 18 6 設(shè)備 選型介紹 設(shè)備選型 產(chǎn) 品號 產(chǎn)品描述 數(shù)量 EWPWA2110AG 裝配組件 H3C WA2110AG 無線局域網(wǎng)管理型接點(diǎn) 23 H3C WX3024 H3C 無線控制器 1 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 19 無線 AP 設(shè)備 H3C WA2110AG WA2110AG 系列接入點(diǎn)不但為高性能、安全、可管理且可靠的新一代無線局域網(wǎng)（ WLAN）制定了企業(yè)標(biāo)準(zhǔn)，還能提供投資保護(hù)，因?yàn)樗瓤梢陨?，又符合?dāng)前的無線局域網(wǎng)標(biāo)準(zhǔn)。 使用 WA2110AG 組建客戶的無線局域網(wǎng)基礎(chǔ)設(shè)施，使客戶能夠獲得最高的移動性和靈活性，因?yàn)榭蛻魩缀蹩梢詮娜魏尾渴鹆藷o線接入的地方立即訪問所有網(wǎng)絡(luò)資源 。 無線物理安全： WA2110AG 支持以下的加密機(jī)制： WEP 加密、 TKIP 加密、 CCMP 加密、 WAPI 加密。 在無線設(shè)備安全方面， H3C 的 FIT AP 提供 “ 零配置 ” 功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動的 時(shí)候從無線控制器動態(tài)加載業(yè)務(wù)配置，這樣可以有效避 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息技術(shù)有限有限公司 20 免設(shè)備丟失造成配置泄漏。當(dāng)這些 AP 啟動和無線控制器建立關(guān)聯(lián)時(shí)，無線控制器會檢查 AP 上報(bào)的序列號信息，只有這些預(yù)先授權(quán)的 AP 才能接入無線控制器使用，防止非法 FIT AP 接入網(wǎng)絡(luò)。 H3C 無線接入認(rèn)證主要有 接入認(rèn)證、 PSK 認(rèn)證、 MAC 接入認(rèn)證以及在有線校園 網(wǎng)中常用的 portal 認(rèn)證等。 無線網(wǎng)絡(luò)安全： 無線網(wǎng)絡(luò)控制器 AIRWLC4404100K9 H3C WX3000 系列有線無線一體化交換機(jī)提供純千兆以太網(wǎng)有線接入口，支持 PoE+供電，每端口最大提供 25W 的功率，同時(shí)兼容 。 中國石油大學(xué)圖書館無線網(wǎng)絡(luò)建設(shè) 北京明道泰和信息