【正文】 絡(luò)，再由認(rèn)證體交換機(jī)將認(rèn)證信息封裝轉(zhuǎn)發(fā)給身份驗(yàn)證服務(wù)器（如RGSAM）進(jìn)行驗(yàn)證。在“瘦AP+無(wú)線交換機(jī)”解決方案中，瘦AP不負(fù)責(zé)執(zhí)行用戶認(rèn)證、數(shù)據(jù)加密等安全工作，而是由無(wú)線交換機(jī)來(lái)執(zhí)行。，整體網(wǎng)絡(luò)認(rèn)證統(tǒng)一。具體數(shù)量視環(huán)境而定，視頻、BT等大流量應(yīng)用會(huì)導(dǎo)致帶機(jī)數(shù)降低，普通上網(wǎng)應(yīng)用可以滿足最多的帶機(jī)數(shù)，銳捷的AP產(chǎn)品采用先進(jìn)的雙路硬件架構(gòu)，一臺(tái)AP相當(dāng)于兩臺(tái)AP的性能，這樣在投資不變的前提下，可以提高至2倍的總物理帶寬和帶機(jī)數(shù)。五、無(wú)線網(wǎng)絡(luò)滿足隨時(shí)隨地接入為了達(dá)到隨時(shí)隨地接入的目標(biāo)，依賴的原則就是：對(duì)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)進(jìn)行有機(jī)融合。當(dāng)然，兩者可以有一定的冗余，甚至部分區(qū)域會(huì)全面采用無(wú)線網(wǎng)絡(luò)進(jìn)行線路備份。具體應(yīng)該視學(xué)校情況而定。 合理的物理部署由于無(wú)線網(wǎng)絡(luò)采用無(wú)線電波進(jìn)行傳輸，因此，無(wú)線網(wǎng)絡(luò)的品質(zhì)與所部署位置、電磁干擾、信道規(guī)劃有直接的關(guān)系。并且對(duì)于重點(diǎn)區(qū)域，比如會(huì)議室、相關(guān)辦公室進(jìn)行輻射信號(hào)的測(cè)試和調(diào)整。結(jié)合在近幾年針對(duì)無(wú)線網(wǎng)絡(luò)安全問(wèn)題的研究中，已經(jīng)誕生了大量的新技術(shù)，與已經(jīng)建成的無(wú)線網(wǎng)絡(luò)在部分高校的使用中，對(duì)安全問(wèn)題的大量寶貴經(jīng)驗(yàn)，可以總結(jié)如下：首先，靈活利用SSID技術(shù)。但如果通過(guò)限制它的廣播，就可以解決這類問(wèn)題的發(fā)生。這在運(yùn)營(yíng)管理部分給與了解決方案。 無(wú)線網(wǎng)絡(luò)管理通過(guò)集中的網(wǎng)絡(luò)管理，對(duì)無(wú)線網(wǎng)絡(luò)的所有設(shè)備進(jìn)行合法的注冊(cè)，并對(duì)所有合法用戶注冊(cè)，并分配不同的權(quán)限，并與相應(yīng)的無(wú)線設(shè)備動(dòng)態(tài)捆綁，極大的提高整個(gè)無(wú)線網(wǎng)絡(luò)用戶上網(wǎng)的合理性。所有網(wǎng)絡(luò)設(shè)備遵循統(tǒng)一的、標(biāo)準(zhǔn)的管理協(xié)議和兼容性，并滿足集中、統(tǒng)一管理的功能需要，使得網(wǎng)絡(luò)中心管理人員可以在網(wǎng)管工作站隨時(shí)觀察每一臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)。建成后的無(wú)線網(wǎng)絡(luò)，能滿足網(wǎng)絡(luò)中心管理人員在網(wǎng)管工作站直觀、詳盡的了解每個(gè)無(wú)線設(shè)備附近區(qū)域的環(huán)境狀態(tài)，譬如是否存在信道干擾，信道負(fù)載負(fù)荷等等。在國(guó)內(nèi)多數(shù)高校的WLAN網(wǎng)絡(luò)建設(shè)中，對(duì)無(wú)線網(wǎng)絡(luò)的漫游還停留在物理層和鏈路層漫游的水平，這兩部分的漫游僅能解決局部的漫游問(wèn)題，對(duì)于網(wǎng)絡(luò)層漫游（跨網(wǎng)段的移動(dòng)IP訪問(wèn)）和應(yīng)用層漫游（跨認(rèn)證體的用戶認(rèn)證不中斷、不用重認(rèn)證）卻往往沒(méi)有考慮，在面向未來(lái)的無(wú)線網(wǎng)絡(luò)中，將會(huì)承載多種主體應(yīng)用，必須實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層和應(yīng)用層的漫游。首先應(yīng)該明確存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)。 數(shù)據(jù)分級(jí)存儲(chǔ)數(shù)據(jù)分級(jí)存儲(chǔ)，是指數(shù)據(jù)客體存放在不同級(jí)別的存儲(chǔ)設(shè)備（磁盤、磁盤陣列、光盤庫(kù)、磁帶庫(kù)）中，通過(guò)分級(jí)存儲(chǔ)管理軟件實(shí)現(xiàn)數(shù)據(jù)客體在存儲(chǔ)設(shè)備之間的自動(dòng)遷移。在分級(jí)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)中，磁帶庫(kù)等成本較低的存儲(chǔ)資源用來(lái)存放訪問(wèn)頻率較低的信息，而磁盤或磁盤陣列等成本高、速度快的設(shè)備，用來(lái)存儲(chǔ)經(jīng)常訪問(wèn)的重要信息。通過(guò)將不經(jīng)常訪問(wèn)的數(shù)據(jù)自動(dòng)移到存儲(chǔ)層次中較低的層次，釋放出較高成本的存儲(chǔ)空間給更頻繁訪問(wèn)的數(shù)據(jù)，可以獲得更好的總體性價(jià)比。以數(shù)據(jù)和存儲(chǔ)為中心可以極大地保護(hù)用戶的投資，有效利用存儲(chǔ)空間，降低用戶管理費(fèi)用，從而確保整體擁有成本最低。提高了電子化數(shù)據(jù)管理的可靠性。以數(shù)據(jù)和存儲(chǔ)為中心必然對(duì)整個(gè)存儲(chǔ)系統(tǒng)性能有很高的要求，設(shè)計(jì)方案選用集中式、高性能、大容量、智能化的存儲(chǔ)區(qū)域網(wǎng)(Storage Area Network，簡(jiǎn)稱SAN)來(lái)構(gòu)建新一代計(jì)算中心存儲(chǔ)環(huán)境。SAN的最終目標(biāo)是實(shí)現(xiàn)在異構(gòu)環(huán)境中最大限度的數(shù)據(jù)共享和可管理性。 存儲(chǔ)虛擬化存儲(chǔ)虛擬化是一個(gè)抽象的定義，它并不能夠明確地指導(dǎo)用戶怎么去比較產(chǎn)品及其功能。存儲(chǔ)虛擬化同樣也是一個(gè)抽象的技術(shù)，幾乎可以應(yīng)用在存儲(chǔ)的所有層面：文件系統(tǒng)、文件、塊、主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)設(shè)備等等。典型的虛擬化包括如下一些情況：屏蔽系統(tǒng)的復(fù)雜性，增加或集成新的功能，仿真、整合或分解現(xiàn)有的服務(wù)功能等。 高可用系統(tǒng)對(duì)于校園網(wǎng)中最為重要的管理系統(tǒng)，由于其系統(tǒng)與數(shù)據(jù)的特殊性，通常將其系統(tǒng)分別安裝在兩臺(tái)服務(wù)器上，數(shù)據(jù)庫(kù)存放在穩(wěn)定的、可靠的核心存儲(chǔ)設(shè)備上，兩臺(tái)運(yùn)行管理系統(tǒng)的服務(wù)器之間實(shí)施集群系統(tǒng)，以確保校園網(wǎng)的管理系統(tǒng)的持續(xù)可用。 冗災(zāi)系統(tǒng)的實(shí)現(xiàn)推薦采用RGiS6000基于存儲(chǔ)的冗災(zāi)技術(shù)，可以通過(guò)RSiS6000系統(tǒng)內(nèi)置的復(fù)制功能來(lái)保證遠(yuǎn)程冗災(zāi)系統(tǒng)，同時(shí)支持同步與異步的工作方式。目前的Internet網(wǎng)絡(luò)以IPv4為主導(dǎo)，不可能一次性地將網(wǎng)絡(luò)的所有設(shè)備升級(jí)為IPv6，可以肯定的是，一定是分步驟分階段的進(jìn)行部署實(shí)施。 過(guò)渡階段IPv4到IPv6的過(guò)渡是從網(wǎng)絡(luò)邊緣向核心演進(jìn)，IPv4和IPv6會(huì)在較長(zhǎng)時(shí)間內(nèi)共存l 起始：所有網(wǎng)絡(luò)基于IPv4，Internet上都是純IPv4設(shè)備，使用NAT緩解IPv4地址緊張l 初級(jí)階段：引入IPv6 Intranet，提供IPv6接入等服務(wù)。IPv6業(yè)務(wù)可以通過(guò)IPv6 Internet網(wǎng)絡(luò)與IPv6 Intranet網(wǎng)絡(luò)，從而可以充分利用IPv6的諸多優(yōu)勢(shì)，如Qos保證。在IPv6平臺(tái)上實(shí)現(xiàn)豐富的業(yè)務(wù)加快了IPv6的實(shí)施。l 主導(dǎo)階段：IPv6占據(jù)主導(dǎo)地位，具備全球范圍內(nèi)的連通性，所有的業(yè)務(wù)都運(yùn)行在IPv6平臺(tái)上?？傊?，在從IPv4升級(jí)到IP6的過(guò)程中，一定要注意從IPv4過(guò)渡到IPv6的過(guò)渡策略，考慮產(chǎn)品和方案平滑升級(jí)到IPv6的能力，保護(hù)投資。IPv6技術(shù)現(xiàn)在正處于完善的階段。應(yīng)當(dāng)考慮與現(xiàn)有IPv4網(wǎng)絡(luò)的互通性。應(yīng)當(dāng)選擇響應(yīng)速度快、服務(wù)好的廠商。同時(shí)用戶可能根據(jù)自己的實(shí)際情況，對(duì)設(shè)備廠家提出一些特色需求。應(yīng)當(dāng)不要選用有私有協(xié)議、專利技術(shù)的廠家設(shè)備。為以后升級(jí)、擴(kuò)容造成很大麻煩。實(shí)現(xiàn)同時(shí)與IPv6網(wǎng)和IPv4網(wǎng)的互通。IPv4/IPv6共存開(kāi)通建議： 校園網(wǎng)內(nèi)部V6VV4V4業(yè)務(wù)，通過(guò)雙棧設(shè)備實(shí)現(xiàn)業(yè)務(wù)的互連，不涉及IPv6協(xié)議與IPv4協(xié)議的轉(zhuǎn)換，與普通單網(wǎng)絡(luò)業(yè)務(wù)轉(zhuǎn)發(fā)模型類似； 校園網(wǎng)內(nèi)部V6V4業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，運(yùn)行NATPT協(xié)議進(jìn)行轉(zhuǎn)換； 校園網(wǎng)V6業(yè)務(wù)外部V4業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，進(jìn)行校園網(wǎng)IPv6業(yè)務(wù)與外部IPv4業(yè)務(wù)的互通； 校園網(wǎng)V6業(yè)務(wù)與外部IPv6孤島業(yè)務(wù)互連，建議在設(shè)備實(shí)現(xiàn)手工隧道或6TO4隧道，穿越IPv4網(wǎng)絡(luò)。因此為了更好的完成這一過(guò)程，我們的IPv6實(shí)驗(yàn)網(wǎng)必須盡可能的貼近真實(shí)環(huán)境，只有這樣我們才能實(shí)現(xiàn)資源利用率的最大化，讓新的應(yīng)用業(yè)務(wù)以最小的代價(jià)通過(guò)市場(chǎng)的檢驗(yàn)，并取得成功。網(wǎng)絡(luò)環(huán)境的真實(shí)性涉及到兩個(gè)方面：首先IPv6公共資源平臺(tái)中的設(shè)備必須是可實(shí)際商用的成熟產(chǎn)品。這樣，我們的IPv6的科研和應(yīng)用開(kāi)發(fā)一直處在一個(gè)真實(shí)的環(huán)境中，將來(lái)在市場(chǎng)上可以以最小的風(fēng)險(xiǎn)，快速通過(guò)市場(chǎng)的檢驗(yàn)，并獲得成功。因此在我們的IPv6實(shí)驗(yàn)網(wǎng)的建設(shè)中，應(yīng)該突破這一瓶頸，建議采用硬件實(shí)現(xiàn)IPv6技術(shù)的成熟產(chǎn)品，從而在性能上保障IPv6技術(shù)的科研，應(yīng)用發(fā)展的需要。首先，作為大學(xué)IPv6實(shí)驗(yàn)網(wǎng)，必須要具有一定的規(guī)模建設(shè)，以最少的代價(jià)將IPv6實(shí)驗(yàn)網(wǎng)鋪設(shè)到盡可能多的院系或科研機(jī)構(gòu)。學(xué)校在這方面可以說(shuō)具有先天的優(yōu)勢(shì)，目前重點(diǎn)高校的在校師生往往有數(shù)萬(wàn)人，是很大的一個(gè)規(guī)模應(yīng)用的群