【正文】 以校園建設(shè)數(shù)字校園的目標(biāo)，更是節(jié)約了投資成本，與此同時(shí)，通信運(yùn)營商利用自身的技術(shù)與軟、硬件條件，可以將WLAN技術(shù)與現(xiàn)代通信技術(shù)3G相結(jié)合，使傳統(tǒng)的WLAN設(shè)備不僅可提供數(shù)據(jù)業(yè)務(wù)，更可提供語音通信業(yè)務(wù)，在增加投資回報(bào)率與回報(bào)周期的同時(shí)，也相對減低了雙方的投資成本。為此本設(shè)計(jì)將校園WLAN與移動通信集團(tuán)WLAN相關(guān)規(guī)范相結(jié)合進(jìn)行設(shè)計(jì)。Cisco Systems、Microsoft和一些其它的組織提出了一個符合IEEE的安全方案。一旦該方案投入了應(yīng)用，和接入點(diǎn)相連的無線用戶只有在登錄了網(wǎng)絡(luò)以后才能夠訪問網(wǎng)絡(luò)。所有的像密碼這樣的敏感信息都是受保護(hù)的，以防止被動監(jiān)測和其他方式的攻擊。建立一個安全的無線局域網(wǎng)的最好途徑是通過一個認(rèn)證、授權(quán)和審計(jì)服務(wù)器（AAA: Authentication,Authorization,Accounting）來實(shí)現(xiàn)，同時(shí)，遠(yuǎn)程認(rèn)證撥號用戶服務(wù)器（RADIUS：remote authentication dial in user service）是基于IETF標(biāo)準(zhǔn)建立的，AAA服務(wù)器認(rèn)證、授權(quán)和審計(jì)功能使用戶有權(quán)使用一個網(wǎng)絡(luò)。這是因?yàn)榈鼐€接入點(diǎn)是做為端口提供給用戶系統(tǒng)，并通過一個無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)嘗試連接到一個局域網(wǎng)。任何一種無線傳輸都意味著證書信息容易被有惡意企圖的人獲取，同時(shí)需要保護(hù)無線網(wǎng)絡(luò)中的那些證書。LEAP或輕量級EAP是Cisco在無線領(lǐng)域取得成功的重要因素之一。所有這些解決方案都使實(shí)施者能夠享受到使用無線局域網(wǎng)的優(yōu)勢，而不必犧牲安全性。對于無線網(wǎng)絡(luò)用戶而言，必須要慎重考慮鑒權(quán)和保密性問題。鑒權(quán)是通過使用數(shù)字證書或令牌識別服務(wù)器處部署相互鑒權(quán)機(jī)制，以阻止“內(nèi)部用戶攻擊”。（1）移動教室只要教師擁有一部上網(wǎng)本，教師你就可以很方便地把它拿到教室或?qū)嶒?yàn)室或室外進(jìn)行教學(xué)和演示；或者可以讓學(xué)生們用它來就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。（2）個性化的教學(xué)指導(dǎo)每一個學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。這樣的教學(xué)方式非常具有針對性，容易取得好的效果。有了無線網(wǎng)絡(luò)，無須用網(wǎng)線把PC機(jī)連接到每一個以太網(wǎng)端口，所以你在移動一臺聯(lián)網(wǎng)的PC機(jī)時(shí)跟移動一張課桌一樣方便。學(xué)生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網(wǎng)絡(luò)端口一般是不能滿足所有學(xué)生的上網(wǎng)需求的。（5）校園無線網(wǎng)絡(luò)的語音和視頻應(yīng)用基于無線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。這一全I(xiàn)P的無線語音系統(tǒng)將具有巨大的應(yīng)用前景。（6）無線網(wǎng)絡(luò)在教室中的應(yīng)用無線網(wǎng)絡(luò)的一大特點(diǎn)，是人們可以攜帶著個人的筆記本電腦，從一地點(diǎn)漫游到另一個區(qū)域，不再受到線纜的拘束與羈絆。來到教室聽公開課的外校老師們，也可以隨時(shí)接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。您是否遇到過人手一條RJ45網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無論在會議室布設(shè)多少的信息點(diǎn)，總感覺不夠用，不方便。即使召開大型會議，和其他學(xué)校的講師、校長一起進(jìn)行學(xué)術(shù)研討的時(shí)候，也能夠保證每個人對網(wǎng)絡(luò)應(yīng)用的需求。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入Internet，利用內(nèi)部無線局域網(wǎng)隨時(shí)組網(wǎng)，實(shí)現(xiàn)簡單，可以直接實(shí)現(xiàn)互連、接入Internet查閱資料，很大程度上提高了工作的效率。即使是在校園內(nèi)的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無線局域網(wǎng)絡(luò)涵蓋范圍內(nèi)，皆可隨處上網(wǎng)。例如可以在臨時(shí)布置的考場放置一個無線攝像頭就實(shí)現(xiàn)了電子監(jiān)考。包括可對學(xué)校一些需要注意防范的熱鬧地點(diǎn)輕松實(shí)現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。（11）學(xué)生網(wǎng)上查閱資料現(xiàn)今，隨著筆記本電腦，PDA的價(jià)格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進(jìn)了學(xué)校學(xué)生的手中。真正實(shí)現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的方便靈活性。即使可以使用手機(jī)，手機(jī)高昂的費(fèi)用也是困擾管理人員的一大問題。而且節(jié)省了校內(nèi)的通話費(fèi)用，尤其是各分部之間的通訊費(fèi)用。這與老師們繁忙的工作相矛盾。讓校長和老師們隨時(shí)可以拿出PDA處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。移動PDA對教學(xué)管理的一個應(yīng)用是學(xué)生的簽到管理，任課教師通過移動PDA可以掃描學(xué)生證件上的條碼，通過無線或者通訊座將考勤數(shù)據(jù)及時(shí)傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時(shí)間了解學(xué)生的出勤率。固定資產(chǎn)具有價(jià)值高，使用周期長、使用地點(diǎn)分散、管理難度大等特點(diǎn)，往往設(shè)備一購入就失去了監(jiān)管和控制。（15）人性化的移動銷售點(diǎn)在無線網(wǎng)絡(luò)的支持下，我們可以將零售網(wǎng)點(diǎn)移動化，在操場邊或教學(xué)樓周圍的空地上，移動的零售網(wǎng)絡(luò)可以彌補(bǔ)校園中賣品部的不足，為師生員工提供更加人性化的服務(wù)。移動銷售點(diǎn)不僅大大方便了師生的消費(fèi)，也可以為銷售點(diǎn)提供額外的收入。 設(shè)計(jì)說明設(shè)計(jì)方案概述a) 工程概況（1）地理位置：正陽縣職業(yè)高中第一教學(xué)樓（2）經(jīng)緯度：N：21176。55078。本工程對正陽縣職業(yè)高中第一教學(xué)樓A，B棟全樓進(jìn)行無線局域網(wǎng)的覆蓋b) 覆蓋范圍 覆蓋范圍區(qū)域測試位置描述覆蓋面積（m2）正陽縣職業(yè)高中第一教學(xué)樓11層12675周邊建筑科學(xué)實(shí)驗(yàn)樓、英語角草坪、西湖、舊辦公樓等14258總面積26933c）電磁環(huán)境 電磁環(huán)境區(qū)域測試位置描述測試數(shù)據(jù)（）正陽縣職業(yè)高中第一教學(xué)樓11層盲區(qū)周邊建筑科學(xué)實(shí)驗(yàn)樓、英語角草坪、西湖、舊辦公樓等盲區(qū)d)設(shè)計(jì)依據(jù)（1）中國移動通信集團(tuán)廣東有限公司關(guān)于無線局域網(wǎng)工程的相關(guān)規(guī)定；（2）；（3）國際以太網(wǎng)標(biāo)準(zhǔn)ISO/IEC 88023；（4）國際以太網(wǎng)標(biāo)準(zhǔn)ANSI FDDI；（5）國際布線標(biāo)準(zhǔn)ISO/IEC 11801；（6）國家布線標(biāo)準(zhǔn)CECE89:97；（7）中華人民共和國衛(wèi)生部頒發(fā)的“環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)”；（8）現(xiàn)場勘察資料及測試數(shù)據(jù)。 無線設(shè)備技術(shù)指標(biāo)（1）網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ；（2）傳輸速率：1/2/12/24/36/48/54Mbps；（4）介質(zhì)訪問協(xié)議：CSMA/CA(載波偵聽多點(diǎn)接入/避免沖撞)；（5）調(diào)制：DBPSK1Mbps，DQPSK2Mbps，BPSK12Mbps，QPSK24Mbps，QAM1636Mbps，QAM1648Mbps和QAM6454Mbps。覆蓋范圍預(yù)測本方案邊緣場強(qiáng)根據(jù)AP及PC機(jī)接收天線靈敏度確定，同時(shí)根據(jù)現(xiàn)場無線環(huán)境、干擾源情況、系統(tǒng)容量、數(shù)據(jù)流量、系統(tǒng)信噪比等因素，本系統(tǒng)邊緣場強(qiáng)定為Pe≥80dBm。以AP11F為例，其覆蓋最遠(yuǎn)點(diǎn)約20米處場強(qiáng)P為：，隔墻或天花衰減25dB，則：P=+［+20lg（20*103）+20lg2400+25］=36dBm即滿足覆蓋要求。在這些地區(qū)中，辦公區(qū)、教學(xué)區(qū)以及會議區(qū)的是負(fù)責(zé)學(xué)校正常運(yùn)轉(zhuǎn)的重點(diǎn)區(qū)域，對于運(yùn)動場，體育場等室外休閑區(qū)域，由于上網(wǎng)人數(shù)少且分散，則是盡量提高覆蓋面，保證覆蓋效果。 中心機(jī)房使用核心設(shè)備為UAS5000和ZXR10 6510， RADIUS Server配合 UAS5000進(jìn)行用戶的認(rèn)證和計(jì)費(fèi)管理，ZXR10 6510做為校園網(wǎng)核心交換機(jī)同時(shí)連接教育網(wǎng)。而用于室內(nèi)的AP設(shè)備接收信號有效覆蓋范圍半徑為40米， WLAN定點(diǎn)總圖為了滿足應(yīng)用需求以及WLAN設(shè)備定點(diǎn)位置， 校園WLAN方案拓?fù)?校園無線局域網(wǎng)的解決方案全網(wǎng)采用UAS+FTTLAN方式組網(wǎng)。UAS5000、ES65Radius Server都集中放置在校園網(wǎng)絡(luò)中心機(jī)房。各WLAN點(diǎn)區(qū)域采用ZXR10 3904做為匯聚交換設(shè)備，與中心機(jī)房的ZXR10 6510采用1000M光口遠(yuǎn)程互通。用戶采用PPPOE方式訪問移動城域網(wǎng)，用戶的IP地址、網(wǎng)關(guān)等信息由UAS的IP Pool在用戶經(jīng)過PPP認(rèn)證后分配給撥號用戶。用戶在校園內(nèi)部互通及訪問教育網(wǎng)時(shí)使用靜態(tài)設(shè)置的教育網(wǎng)公網(wǎng)IP地址，流量經(jīng)過ZXR10 6510的三層靜態(tài)路由直接進(jìn)入教育網(wǎng)。除校內(nèi)互聯(lián)、訪問教育網(wǎng)、撥號上移動網(wǎng)之外，該校園網(wǎng)還提供組播服務(wù)，節(jié)目內(nèi)容包含網(wǎng)絡(luò)教學(xué)、網(wǎng)絡(luò)電影等組播節(jié)目，與3G信號合路后還可以提供3G服務(wù)。ZXR10 6510和ZXR10 3904采用PIM協(xié)議交換組播路由，ZXR10 3904同時(shí)支持IGMP組播協(xié)議。針對正陽縣職業(yè)高中覆蓋面積廣闊，本設(shè)計(jì)方案將分區(qū)域說明，下面將針對教學(xué)區(qū)第一教學(xué)樓信號覆蓋進(jìn)行概述 設(shè)備平面布置說明1 、選擇AP設(shè)置點(diǎn)的原則（1）盡量減少信道干擾；（2）加大信號覆蓋范圍；（3）提高無線覆蓋質(zhì)量；（4）滿足重點(diǎn)區(qū)域的用戶容量需求；（5）便于設(shè)備維護(hù)。信道規(guī)劃在信道配置方面，最多有13個信道可用，具體信道標(biāo)號及其中心頻率如下所示：表 信道標(biāo)號及其中心頻率信道標(biāo)號中心頻率信道低端/高端頻率12412MHz2401/2423MHz22417MHz2406/2428MHz32422MHz2411/2433MHz42427MHz2416/2438MHz52432MHz2421/2443MHz62437MHz2426/2448MHz72442MHz2431/2453MHz82447MHz2436/2458MHz92452MHz2441/2463MHz102457MHz2446/2468MHz112462MHz2451/2473MHz122467MHz2456/2478MHz132472MHz2461/2483MHz在多個頻道同時(shí)工作的情況下，為保證頻道之間不相互干擾，要求兩個頻道的中心頻率間隔不能低于5MHz，故同頻道間必須兩兩隔離，DSSS技術(shù)最多可以提供3個不重疊的頻道同時(shí)工作，應(yīng)用中一般選擇1，6，11三個頻道進(jìn)行頻率規(guī)劃。（1）網(wǎng)絡(luò)系統(tǒng)采用集中式，AC采用公有IP地址與移動CMNET核心交換機(jī)互聯(lián)，而AC的下聯(lián)AP端口與接入網(wǎng)匯聚交換機(jī)互聯(lián)，同時(shí)AC上啟動DHCP功能，對各個熱點(diǎn)區(qū)域的上網(wǎng)用戶進(jìn)行公有IP地址分配；（2）這種地址分配規(guī)則的原則有如下好處：將地址翻譯的NAT功能分散到各個AC，減少接入路由器的負(fù)荷；方便網(wǎng)管系統(tǒng)建立到AC的VPN通道，進(jìn)一步管理各個熱點(diǎn)區(qū)域的所有網(wǎng)絡(luò)設(shè)備否則需要建立網(wǎng)管系統(tǒng)到接入路由器之間的VPN通道，否則，增加現(xiàn)有路由器的負(fù)擔(dān)或需另外增加VPN網(wǎng)關(guān)。IP地址分配：表 AP地址分配AP編號IP地址備注AP11FDHCP自動分配～254AP21FDHCP自動分配～254AP31FDHCP自動分配～254AP41FDHCP自動分配～254AP52FDHCP自動分配～254AP62FDHCP自動分配～254AP73FDHCP自動分配～254AP83FDHCP自動分配～254AP94FDHCP自動分配～254AP104FDHCP自動分配～254AP115FDHCP自動分配～254AP125FDHCP自動分配～254AP136FDHCP自動分配～254