校園無線網(wǎng)絡的規(guī)劃設(shè)計與實施-在線瀏覽
2024-09-14 01:51本頁面
【正文】 作組級別的交換機，能提供多層堆疊功能實現(xiàn)大量用戶的有線接入，還要連接到多個AP實現(xiàn)用戶的無線接入。匯聚層具有實施路由策略、安全、工作組接入、虛擬局域網(wǎng)(VLAN)之間的路由、源地址或目的地址過濾等多種功能。在接入層中，減少同一網(wǎng)段的工作站數(shù)量,能夠向工作組提供高速帶寬。 無線接入點信道劃分 ，（）,， AP之間產(chǎn)生干擾。 。 GHz () GHz WLAN 頻道與帶寬示意圖 從圖中可看出，中國將其劃分成13個信道，其中1，6，11這三個信道互不干擾,除此之外，還有2，7，12；3，7，13兩組也是互不干擾的，也就是說按照該信道的劃分標準。 樓棟內(nèi)各樓層信道劃分樓層內(nèi)由于是水平結(jié)構(gòu),因此AP可以按照水平結(jié)構(gòu)布局,如下圖所示AP分布示意圖把每一樓劃到同一擴展服務區(qū)域,多個BSS組成一個擴展服務集(ESS),所有AP處于同一水平結(jié)構(gòu),因此僅用兩個信道就可在樓層內(nèi)實現(xiàn)空分復用,此時可選信道就非常多了,只要保證兩個信道頻率相隔25MHz以上即可使相鄰AP之間互不干擾,最后我們隨機選取符合要的兩個信道給AP,那么關(guān)于樓棟內(nèi)的信道劃分就完成了。首先我們要解決的問題是AP應設(shè)置多大的功率，或者說AP的作用范圍為多大比較合適，其次如何分布這些AP能夠使其無縫輻射范圍最大。 對于給定區(qū)域，采用此方式進行覆蓋，形成一個正六邊形的蜂窩式結(jié)構(gòu)，能保證以最小的節(jié)點數(shù)覆蓋給定區(qū)域，如圖2所示。 從上面對比圖可發(fā)現(xiàn)，六邊形結(jié)構(gòu)的輻射面積最大，并且重疊區(qū)域最小，所以，我們可以采用這種模式來布置AP，我們把每個AP的輻射半徑設(shè)置成相同的大小，半徑大小為R，那么每個相鄰的AP之間的距離為R,任意兩兩相鄰的AP之間形成一個正三角形，最終每個AP的輻射范圍形成六邊形結(jié)構(gòu)，接下來，就需要對信道進行劃分，可以選取1,6,11這三個互不干擾的信道，因為是蜂窩結(jié)構(gòu)，使用三個信道即可完成劃分，且任意相鄰的AP之間互不干擾，實現(xiàn)空分復用。 圖44 對于黃岡師范學院，操場和科技廣場均可采用該方式進行無線覆蓋，以保證在室外的無線上網(wǎng)需求。無線網(wǎng)絡的接入，一般希望不要改變原有的認證計費方式，應該能無縫地納入到現(xiàn)有認證計費系統(tǒng)中來。PPPoE優(yōu)點：與傳統(tǒng)的接入方式相比，PPPoE具有較高的性能價格比，它在包括小區(qū)組網(wǎng)建設(shè)等一系列應用中被廣泛采用，目前流行的寬帶接入方式ADSL就使用了PPPoE協(xié)議。缺點：第一，在網(wǎng)絡安全方面，存在廣播域的ARP攻擊，假冒BRAS騙取用戶賬號密碼等問題；第二，在網(wǎng)絡穩(wěn)定方面，容易產(chǎn)生巨包被網(wǎng)絡中的節(jié)點丟棄，網(wǎng)絡在BRAS設(shè)備上容易形成單點瓶頸和故障；第三，在協(xié)議支持方面，PPPoE不支持組播BRAS需要將組播包單個封裝后轉(zhuǎn)發(fā)，組播數(shù)據(jù)流大量增加了BRAS的負擔；第四，在安全審計方面，BRAS只能記錄用戶的IP、MAC、登錄時間，無法進行更詳細定位；第五，在計費策略方面，無法實施分區(qū)域的收費策略。缺點：WEB承載在7層協(xié)議上，對于設(shè)備的要求較高，建網(wǎng)成本高； 用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)； 易用性不夠好，用戶在訪問網(wǎng)絡前，不管是 認證前后業(yè)務流和數(shù)據(jù)流無法區(qū)分。由以上對比及需求分析，校園網(wǎng)中用戶數(shù)龐大，局域網(wǎng)內(nèi)數(shù)據(jù)交換多且頻繁，如文件傳輸、局域網(wǎng)游戲；校內(nèi)資源豐富，希望達到高速資源共享，如校園數(shù)據(jù)中心資源、圖書館資源等；網(wǎng)絡應用復雜，組播流量大，特別是視頻流量；用戶群活躍，喜歡嘗試對網(wǎng)絡的攻擊；不同區(qū)域的用戶群體不同，網(wǎng)絡流量特征有差別，管理需求相異。校園網(wǎng)中認證模式可以基于用戶群體特點和管理需求進行選擇。如圖45，：客戶端(Supplicant)、認證系統(tǒng)(authenticator system，)、認證服務器(authenticator server)。在認證前，客戶端只能發(fā)送認證數(shù)據(jù)包，直接屏蔽了ARP 廣播；認證成功后，對該主機開放交換機端口的業(yè)務數(shù)據(jù)接入通道，不改變用戶的數(shù)據(jù)包格式和傳輸路徑。 圖45 無線區(qū)域漫游什么是漫游？“漫游”，通常來說我們所
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1