【正文】 P的方法來(lái)解決這一問(wèn)題。無(wú)線網(wǎng)絡(luò)總體描述無(wú)線網(wǎng)絡(luò)組網(wǎng)拓?fù)涫疽鈭D　　接入網(wǎng)絡(luò)部分：無(wú)線覆蓋區(qū)域物理分布在醫(yī)院住院部二到十五層的室內(nèi)建筑區(qū)域，我們?cè)诒敬螣o(wú)線網(wǎng)絡(luò)項(xiàng)目建設(shè)中室內(nèi)覆蓋采用Trapeze MP422型AP。采用Trapeze MX200R型無(wú)線交換機(jī)對(duì)全網(wǎng)AP進(jìn)行集中管理和控制，各覆蓋區(qū)域內(nèi)AP通過(guò)有線連接至MX200R無(wú)線交換機(jī)，實(shí)現(xiàn)了無(wú)線集中控制。.AP電源的供給　　對(duì)許多網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)來(lái)講，當(dāng)建筑中某些區(qū)域的用途不確定或布線施工難度較大時(shí)，部署無(wú)線接入點(diǎn)(AP)是十分必要的解決方案。而且，在安裝時(shí)，我們不得不考慮電源插口是否存在，以及連接是否可靠，電源是否會(huì)從墻板上脫落等不確定因素。（POE交換機(jī) 　　，通過(guò)網(wǎng)線供電的方式為標(biāo)準(zhǔn)的PoE終端設(shè)備供電，免去額外的電源布線。）.由于有線網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無(wú)線網(wǎng)絡(luò)必須承載于有線網(wǎng)絡(luò)之上，因此，造成所接AP也分別劃到各個(gè)子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無(wú)線網(wǎng)絡(luò)被有線網(wǎng)絡(luò)分割成了獨(dú)立的無(wú)線“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在實(shí)際應(yīng)用中會(huì)存在以下問(wèn)題：1.不便于無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的劃分3.對(duì)無(wú)線接入點(diǎn)無(wú)法做到集中管理、統(tǒng)一配置和固件升級(jí)　　為了解決傳統(tǒng)有線與無(wú)線混合組網(wǎng)存在的上述問(wèn)題，采用一種被稱作“THIN AP”代替?zhèn)鹘y(tǒng)AP的方法來(lái)解決這一問(wèn)題。下圖為以Trapeze Mobility System組成的移動(dòng)域示意圖：　　MP422型AP本身不帶任何軟件及配置，當(dāng)AP在加電后，AP通過(guò)廣播、DHCP或DNS方式來(lái)獲得位于網(wǎng)絡(luò)骨干上的無(wú)線交換機(jī)MX200R的IP地址信息，AP在得到無(wú)線交換機(jī)地址之后，便采用CAPWAP協(xié)議與無(wú)線交換機(jī)MX200R取得通信，隨后由無(wú)線交換機(jī)MX200R將AP運(yùn)行所需的固件以及AP的相關(guān)配置發(fā)送給AP，AP收到這些信息后，隨即進(jìn)行系統(tǒng)啟動(dòng)并根據(jù)無(wú)線交換機(jī)提供的配置進(jìn)行自身參數(shù)的配置。采用“THIN AP”組網(wǎng)的優(yōu)勢(shì)在于：1.“THIN AP”運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由無(wú)線交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“FAT AP”方案無(wú)法動(dòng)態(tài)升級(jí)AP固件和配置的問(wèn)題　　由于采用THIN AP的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開(kāi)了的AP也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線局域網(wǎng)。提供靈活的多業(yè)務(wù)支持（MultiSSID）　　早先，由于技術(shù)及成本的制約，AP只能提供單一SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如Cisco Aironet系列AP，支持廣播最多16個(gè)SSID，并可以對(duì)每一個(gè)SSID分配不同的認(rèn)證、加密、QoS和VLAN策略，用戶一旦連接上一SSID后，可以被賦予該SSID所提供的屬性，但是由于用戶的屬性受到所連SSID的制約，第二代的這種基于SSID的業(yè)務(wù)策略屬于靜態(tài)的策略,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制?；谟脩舻膭?dòng)態(tài)業(yè)務(wù)策略能夠?qū)崿F(xiàn)全網(wǎng)范圍的漫游，而不用考慮所在地點(diǎn)的AP是否支持這些策略，從而讓無(wú)線網(wǎng)業(yè)務(wù)系統(tǒng)功能更多、更為靈活。AP的集中管理與自動(dòng)配置　　在傳統(tǒng)無(wú)線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)AP的管理、監(jiān)控以及AP自身固件的升級(jí)。　　而采用Trapeze Mobility System架構(gòu)下的無(wú)線網(wǎng)絡(luò)，AP是一種被稱作“THIN AP”的結(jié)構(gòu)，由于AP本身沒(méi)有任何需要配置的參數(shù)，同時(shí)AP與中心無(wú)線交換機(jī)之間采用CAPWAP協(xié)議進(jìn)行通信，AP的固件、配置信息均由中心的無(wú)線交換機(jī)MX200R提供，并且AP與Trapeze無(wú)線交換之間采用“心跳”機(jī)制定時(shí)保持通訊，為了解決傳統(tǒng)“FAT AP”能夠集中管理、配置、升級(jí)AP；AP與Trapeze無(wú)線交換機(jī)之間采用“心跳”機(jī)制，定時(shí)保持通訊，中心網(wǎng)管系統(tǒng)能夠非常及時(shí)的了解AP的工作狀態(tài)，并將工作狀態(tài)直接反映給Trapeze RingMaster網(wǎng)管系統(tǒng)，RingMaster直觀顯示出AP的拓?fù)浣Y(jié)構(gòu)，以及部署位置及工作狀態(tài)，并記入日志，以被日后查驗(yàn)?；谟脩羯矸莸墓芾?目前國(guó)際上比較流行的方法是對(duì)用戶進(jìn)行身份的認(rèn)證以及認(rèn)證成功后要對(duì)用戶數(shù)據(jù)加密來(lái)反制非法入侵。多種加密方式：借助于 Trapeze MP422 AP執(zhí)行高級(jí)加密標(biāo)準(zhǔn) (AES)、臨時(shí)密鑰交換協(xié)議 (TKIP) 以及有線對(duì)等加密 (WEP) 加密有助于保護(hù)所有的通信連接。每用戶的加密分配：對(duì)每用戶或每組執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理?；诓呗缘挠脩粼L問(wèn)控制　　Trapeze Mobility System不僅支持豐富的安全認(rèn)證及加密方法以外，還提供基于用戶身份的服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬專(zhuān)用組成員資格、訪問(wèn)控制列表 (ACL)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。.　　而在本方案中，我們采用Trapeze Mobility System方案，該方案也無(wú)線交換機(jī)為核心，對(duì)所有AP上接入的用戶采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心無(wú)線交換機(jī)中保存相應(yīng)會(huì)話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪個(gè)AP下，用戶信息和授權(quán)都在無(wú)線交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。.　　Trapeze MX200R無(wú)線交換機(jī)可以根據(jù)周?chē)鸁o(wú)線信號(hào)覆蓋情況以及用戶的流量需求，動(dòng)態(tài)的將用戶強(qiáng)制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個(gè)無(wú)線網(wǎng)絡(luò)的高效能和高可用度。.無(wú)線信號(hào)自動(dòng)優(yōu)化與調(diào)整　　傳統(tǒng)“FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。MP422 AP可以監(jiān)聽(tīng)、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的Trapeze MX200R無(wú)線交換機(jī)上，MX200R根據(jù)各AP報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)AP報(bào)告信號(hào)不足時(shí)，MX200R可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當(dāng)AP報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)AP，以避開(kāi)信道的重疊。.　　采用Trapeze MP422企業(yè)級(jí)AP組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為MP422AP在做Data AP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式為MP422本身支持雙頻信號(hào)（），（稱之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專(zhuān)用 AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。非法信號(hào)的主動(dòng)反制　　當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)的Attack list中，當(dāng)發(fā)現(xiàn)有無(wú)線客戶端嘗試鏈接該非法AP時(shí)， disassociation信號(hào)，強(qiáng)制將該終端與非法AP斷開(kāi)，從而讓終端始終連接上合法的無(wú)線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性　　采用基于Trapeze Mobility System系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。.　　訪客首先連接到Guest SSID后，使用SmartPass建立的客戶名、密碼很快并很輕易通過(guò)MX200R交換機(jī)認(rèn)證后實(shí)現(xiàn)internet連接服務(wù)等。.根據(jù)用戶建筑設(shè)計(jì)圖，依據(jù)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)經(jīng)驗(yàn)，無(wú)線接入點(diǎn)的數(shù)量及位置大致如下。.設(shè)備名稱數(shù)量AP MP4224PD3001CN供電器4五類(lèi)線第三層至十二層覆蓋示意圖：　　第三層使用8個(gè)MP422做樓層覆蓋，因第三層至第十二層結(jié)構(gòu)完全一樣，AP數(shù)量類(lèi)同，所以第三層至第十二層總共所需設(shè)備如下表所示：設(shè)備名稱數(shù)量AP MP42280PD3001CN供電器80五類(lèi)線第十四層至第十五層覆蓋示意圖：　　第十四層使用4個(gè)MP422做樓層覆蓋，因第十五層和第十四層結(jié)構(gòu)完全一樣，AP數(shù)量類(lèi)同，所以第十四層至第十五層總共所需設(shè)備如下表所示：設(shè)備名稱數(shù)量AP MP4228PD3001CN供電器8五類(lèi)線.下面通過(guò)圖示的簡(jiǎn)要說(shuō)明設(shè)備固定方法。 T型固定件 固定支架解鎖后可以取下無(wú)線接入點(diǎn) T型固定件與支架通常用的固定方法直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過(guò)預(yù)留接口插入無(wú)線接入點(diǎn)