1、校園網(wǎng)無線覆蓋方案書 專 業(yè)： 班 級(jí)： _學(xué) 號(hào)： _姓 名： _ 年 月 日目 錄第一章 綜述 1第二章 需求分析 22.1 總體建設(shè)目標(biāo)22.2 具體實(shí)施目標(biāo) 3第三章 設(shè)計(jì)方案 43.1無線認(rèn)證解決方案43.2無線整體安全解決方案53.3無線網(wǎng)絡(luò)管理解決方案63.4移動(dòng)漫游設(shè)計(jì)方案7第四章 無線網(wǎng)絡(luò)系統(tǒng)平臺(tái)的實(shí)現(xiàn) 94.1無線覆蓋實(shí)現(xiàn) 94.2無線組網(wǎng)實(shí)現(xiàn)134.3網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn)134.4無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) 144.5項(xiàng)目進(jìn)度計(jì)劃 15第五章 售后服務(wù) 155.1 售后服務(wù)承諾 155.2 對(duì)人員培訓(xùn)的承諾15第一章 綜述隨著21世紀(jì)社會(huì)經(jīng)濟(jì)迅速發(fā)展，互聯(lián)網(wǎng)與無線通信技術(shù)的融

2、合。高速率，高性能和兼容性已成為人們的普遍要求，對(duì)隨時(shí)隨地進(jìn)行通信和信息服務(wù)的需求變得迫切。現(xiàn)有的有線網(wǎng)絡(luò)在某種程度上已不能滿足需求，因此，無線化，智能化的移動(dòng)通信以及快捷方便的無線接入，無線互聯(lián)等眾多適應(yīng)當(dāng)前需求的新概念和新產(chǎn)品應(yīng)運(yùn)而生。WLAN是Wireless Local Area Network的縮寫，中文全稱為“無線局域網(wǎng)”。WLAN采用射頻（RF）技術(shù)構(gòu)成局域網(wǎng)絡(luò)，是一種便利的數(shù)據(jù)傳輸系統(tǒng)。由于無線局域網(wǎng)設(shè)備一般工作于免授權(quán)（unlicensed）頻段，在頻段的使用上無需高昂的許可費(fèi)用，而無線局域網(wǎng)可以在不受地理?xiàng)l件限制、通信不便利以及移動(dòng)通信的情況下，組建計(jì)算機(jī)網(wǎng)絡(luò)，因此它是有線

3、網(wǎng)絡(luò)的重要補(bǔ)充。目前無線局域網(wǎng)技術(shù)已成熟完善，802.11技術(shù)標(biāo)準(zhǔn)本身已具備作為運(yùn)營網(wǎng)絡(luò)的一種寬帶接入手段所需要考慮的區(qū)分運(yùn)營網(wǎng)絡(luò)接入、空口安全、用戶隔離、多AP間慢速切換、多AP間用戶負(fù)載均衡等特性規(guī)范。802.11技術(shù)產(chǎn)品產(chǎn)業(yè)鏈已經(jīng)逐步形成，產(chǎn)品成熟穩(wěn)定，適合各種應(yīng)用場合的AP基站以及配套天饋系統(tǒng)已在運(yùn)營商網(wǎng)絡(luò)中大量應(yīng)用。無線局域網(wǎng)技術(shù)已超越原先定義的為企業(yè)或家庭提供最后100m接入（無線Hub）的范圍。校園網(wǎng)有著鮮明的特殊性：公共服務(wù)網(wǎng)絡(luò)和部分運(yùn)營網(wǎng)絡(luò)共存，用戶量大，突發(fā)流量大，消耗帶寬的新技術(shù)（如BT等P2P軟件）的使用和快速傳播，用戶群體活躍、好奇、敢于嘗試、攻擊性強(qiáng)，同時(shí)，計(jì)算機(jī)蠕

4、蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。這些問題對(duì)網(wǎng)絡(luò)安全和運(yùn)營造成了較大的壓力，對(duì)如何有效管理校園網(wǎng)提出了新的挑戰(zhàn)。另外，由于無線通訊技術(shù)的日益成熟，無線設(shè)備的成本急速下降，支持的帶寬也從原先的11M達(dá)到了目前的54M，在不久的將來更是可望達(dá)到數(shù)百M(fèi)之高，加上終端設(shè)備廠商的支持，現(xiàn)在的筆記本幾乎都內(nèi)置了無線網(wǎng)卡，這一切都使無線接入成為現(xiàn)階段的熱點(diǎn)。在無線網(wǎng)絡(luò)規(guī)劃前，只有充分了解校園網(wǎng)的需求，針對(duì)校園存在的問題、無線網(wǎng)絡(luò)的特點(diǎn)，才能制定出具有針對(duì)性的方案。通常在進(jìn)行需求分析時(shí)，需要從以下幾個(gè)方面進(jìn)行分析：(1) 功能需求：即為校園網(wǎng)對(duì)網(wǎng)絡(luò)的需求，就是需要借助網(wǎng)絡(luò)執(zhí)行的任務(wù)與操作。(2

5、) 性能需求：性能是一個(gè)網(wǎng)絡(luò)所能提供的應(yīng)用和服務(wù)的描述。(3) 安全性需求：隨著網(wǎng)絡(luò)的普及，越來越多的人開始使用網(wǎng)絡(luò)，但人們的安全意識(shí)普遍不高，因此而帶來的問題將直接影響網(wǎng)絡(luò)的安全性，對(duì)校園的機(jī)密數(shù)據(jù)造成很大的威脅。(4) 信息流需求:需要了解并分析人與系統(tǒng)之間的信息流路徑、信息發(fā)送的類型和格式、信息傳輸?shù)念l率、以及允許的最大誤差率。(5) 移動(dòng)性需求：不同類型的移動(dòng)用戶，對(duì)網(wǎng)絡(luò)的需求不同，可分為連續(xù)移動(dòng)性需求和定期移動(dòng)需求。(6) 環(huán)境需求：環(huán)境對(duì)無線網(wǎng)絡(luò)的影響比較大。(7) 法律規(guī)劃需求:并不是所有頻率的電磁波都是可以使用的，有一些特殊頻段是嚴(yán)禁使用的，目前我們所使用的設(shè)備基本上都是2.4

6、GHz。(8) 預(yù)算需求：無論什么樣的網(wǎng)絡(luò)，都需要資金的支持，作為工程人員需要自預(yù)算范圍內(nèi)最大的滿足要求。第二章 需求分析2.1 總體建設(shè)目標(biāo)校園無線局域示范網(wǎng)建設(shè)的總體目標(biāo)是：利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間，為大型科研活動(dòng)和無線網(wǎng)絡(luò)技術(shù)研究提供無線網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)。由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)），目前校園有線網(wǎng)已達(dá)到了相當(dāng)?shù)母采w范圍，可以為無線網(wǎng)絡(luò)的建設(shè)提供支持。本工程具體的建設(shè)目標(biāo)是：&

7、#216; 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)、科研和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；Ø 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此校園無線局域網(wǎng)將主要支持802.11g（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；Ø 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；Ø 保證網(wǎng)絡(luò)訪問的安全性，支持802.1x安全認(rèn)證方式；Ø 采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型；Ø 覆蓋范圍要求I. 有線網(wǎng)絡(luò)無法接入的室外場所：校園內(nèi)

8、一些場所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。主要包括圖書館前、后面廣場，籃球場等等；II. 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。主要包括各會(huì)議室，大教室，圖書館閱覽室和大廳等；2.2 具體實(shí)施目標(biāo)1. 解決信息點(diǎn)流動(dòng)的問題；一般來說，如教室、圖書館、會(huì)議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時(shí)刻有大量的電腦在上述場所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動(dòng)，但目前的有線校園網(wǎng)沒有辦法使學(xué)生們在這些區(qū)域?qū)崿F(xiàn)同時(shí)上網(wǎng)功能。而采用無線方式，在有限的信息點(diǎn)上連接無線

9、接入器，就可輕松從一個(gè)信息點(diǎn)擴(kuò)展到成百上千個(gè)信息點(diǎn)，實(shí)現(xiàn)多臺(tái)電腦同時(shí)上網(wǎng)。2. 解決難以布線的問題；在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時(shí)對(duì)工作的電腦卻有上網(wǎng)的需求，采用無線局域網(wǎng)，可以簡化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近2公里的無線網(wǎng)絡(luò)覆蓋，用戶就可在無線所覆蓋的區(qū)域移動(dòng)的應(yīng)用。3. 極大提高教學(xué)效率；教師和學(xué)生在上課的時(shí)候不必在往返于圖書館、辦公室、教室、宿舍，采用無線方案可以使老師和同學(xué)們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務(wù)器的教案、寢室電腦里的作業(yè)。同時(shí)，為用戶對(duì)校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。4. 有效降低建網(wǎng)成本；一般來說，AP（無線接

10、入點(diǎn)）可以使原來的一個(gè)信息點(diǎn)同時(shí)接入數(shù)十乃至數(shù)百個(gè)用戶，設(shè)備和布線的投資以及維護(hù)成本大大降低。第三章 設(shè)計(jì)方案3.1無線認(rèn)證解決方案為了能夠在現(xiàn)有各種寬帶接入網(wǎng)絡(luò)上為用戶提供統(tǒng)一、靈活、規(guī)范的寬帶運(yùn)營平臺(tái)，校園網(wǎng)絡(luò)中心需要對(duì)各種寬帶接入技術(shù)進(jìn)行嚴(yán)格的認(rèn)證、選擇，為建立“可運(yùn)營、可管理”的網(wǎng)絡(luò)打好基礎(chǔ)。在當(dāng)前寬帶技術(shù)的發(fā)展領(lǐng)域中，PPPoE、WEB、802.1x認(rèn)證作為主流的寬帶接入技術(shù)受到了快速的發(fā)展。、以下就三種認(rèn)證方式的簡單闡述和對(duì)比。 PPPoE認(rèn)證PPPoE是一種很成熟的認(rèn)證技術(shù)，具有完整的技術(shù)標(biāo)準(zhǔn)，不論在xDSL還是LAN接入環(huán)境中都得到了廣泛的應(yīng)用。PPPoE具有良好的用戶管理能力

11、，不但能完成用戶認(rèn)證，還能夠?qū)崿F(xiàn)地址分配管理，并可實(shí)現(xiàn)MAC和VLAN等二層信息的用戶綁定，安全性較高，比較適合于大用戶量的電信級(jí)運(yùn)營。但是由于PPPoE本身點(diǎn)對(duì)點(diǎn)的技術(shù)特征，使得組播等應(yīng)用受到一定的限制，需要開發(fā)商提供PPPoE情況下組播應(yīng)用解決方案；另外PPPoE在網(wǎng)絡(luò)組網(wǎng)方面受到一定的限制，不能跨越三層網(wǎng)絡(luò)設(shè)備。 WEB認(rèn)證WEB認(rèn)證直接應(yīng)用瀏覽器作為認(rèn)證客戶端，是一種新興的認(rèn)證技術(shù)，目前行業(yè)還沒有制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)。WEB認(rèn)證不需要安裝任何客戶端軟件，并且可以跨三層使用。相對(duì)于PPPoE，WEB認(rèn)證對(duì)用戶的控制能力和安全性都比較差，容易遭受針對(duì)WEB服務(wù)的DoS攻擊，跨三層使用使得寬帶

12、接入服務(wù)器無法獲得用戶的二層信息進(jìn)行綁定管理，用戶搶IP等現(xiàn)象的防范只能靠其它二層設(shè)備解決。WEB認(rèn)證中用戶地址的獲取一般是DHCP方式或者采用靜態(tài)IP，無論用戶是否認(rèn)證通過，均要占用IP地址。 802.1x認(rèn)證技術(shù) IEEE802.1X認(rèn)證是由IEEE802.11b無線接入技術(shù)發(fā)展而來的基于以太網(wǎng)端口控制的寬帶接入技術(shù)，目前只有部分通用的技術(shù)標(biāo)準(zhǔn)。IEEE802.1X認(rèn)證需要用戶PC安裝IEEE802.1X認(rèn)證客戶端軟件，用戶認(rèn)證報(bào)文通過接入的以太網(wǎng)交換機(jī)送到后臺(tái)的Radius系統(tǒng)進(jìn)行認(rèn)證，用戶認(rèn)證通過后連接的以太網(wǎng)交換機(jī)端口打開，用戶可以正常上網(wǎng)。IEEE802.1X技術(shù)從工作原理上比較簡

13、單，但是由于需要采購大量支持的IEEE802.1X交換機(jī)進(jìn)行組網(wǎng)，同時(shí)需要對(duì)標(biāo)準(zhǔn)的Radius協(xié)議進(jìn)行改造，因此目前主要在教育行業(yè)進(jìn)行推廣應(yīng)用。本方案無線系統(tǒng)同時(shí)支持802.1x認(rèn)證、PSK認(rèn)證、MAC認(rèn)證、PPPoE認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。支持硬件加解密本方案無線系統(tǒng)采用了業(yè)界先進(jìn)的無線芯片，支持WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。支持密鑰動(dòng)態(tài)協(xié)商和更新本方案的無線系統(tǒng)采用TKIP或AES加密算法時(shí)，相應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來，且可以在使用一定的時(shí)長或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。這使得非法無線用戶的竊聽企圖難以得逞。支持

14、中國標(biāo)準(zhǔn)WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）本方案的無線系統(tǒng)除了支持802.11i和WPA等國際標(biāo)準(zhǔn)外，還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003 中提出的、安全等級(jí)更高的WAPI。3.2無線整體安全解決方案為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配、有線等效保密（WEP）、二層隔離等；本無線局域網(wǎng)的用戶認(rèn)證要求采取集中認(rèn)證（WEB PORTAL認(rèn)證方式）和802.1X安全認(rèn)證方式（支持受保護(hù)的 PEAP(Protected EAP)），無線網(wǎng)系統(tǒng)的認(rèn)證計(jì)

15、費(fèi)系統(tǒng)必須與我校綜合認(rèn)證計(jì)費(fèi)系統(tǒng)對(duì)接，用戶數(shù)不少于15000個(gè)。AP、訪問控制系統(tǒng)及認(rèn)證計(jì)費(fèi)系統(tǒng)必須為同一廠商的產(chǎn)品，便于用戶使用及維護(hù)。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動(dòng)用戶的易用性，達(dá)到一次認(rèn)證，移動(dòng)使用的目的；需提供認(rèn)證和計(jì)費(fèi)數(shù)據(jù)庫的結(jié)構(gòu)和二次開發(fā)的接口，需要提供基于標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)管理軟件，并提供二次開發(fā)的接口；3.3無線網(wǎng)絡(luò)管理解決方案在管理方面，要求實(shí)現(xiàn)如下兩點(diǎn)：l 有線、無線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了老師不希望用戶有線一套帳號(hào)，無線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問題。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。管理系統(tǒng)集成專業(yè)的無線管理部件，實(shí)現(xiàn)射頻資源管理、

16、無線性能監(jiān)視、非法AP告警等管理需求。無線校園管理系統(tǒng)依托iMC智能管理平臺(tái)，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理能力。用戶無需重新搭建IT管理平臺(tái)，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺(tái)統(tǒng)一部署，節(jié)省投入和維護(hù)成本。無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓?fù)?，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。通過H3C的管理平臺(tái)，管理人員可以對(duì)移動(dòng)終端的信息進(jìn)行

17、查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動(dòng)終端的全部漫游記錄，可以隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。同時(shí)，提供服務(wù)策略和Radio策略的管理，通過模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０澹部蓮哪骋粯?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。3.4移動(dòng)漫游設(shè)計(jì)方案在選擇無線AP方面， 我們提供的是FAT/FIT一體化AP，將來可以無限滿足

18、客戶增加AP的可能，方便管理這些AP，在AP數(shù)不是太多的情況下，F(xiàn)AT AP組網(wǎng)既方便管理又節(jié)約成本；當(dāng)AP數(shù)達(dá)到一定規(guī)模的時(shí)候，可以平滑的過渡到通過無線交換機(jī)或者無線控制器進(jìn)行組網(wǎng)，這樣就可以AP零配置，AP的所有操作都在無線控制器上，軟件下載、配置更新、密碼認(rèn)證、三層漫游等。既保護(hù)了投資也方便了管理。本次使用的無線AP不但支持胖AP模式還支持瘦AP的模式，覆蓋采用瘦AP無線控制器AC的形式，通過AP來進(jìn)行信號(hào)覆蓋，而AC則對(duì)所有的AP進(jìn)行管理和終端用戶的接入管理。采用瘦AP覆蓋有如下優(yōu)點(diǎn)：快速無縫漫游：在WLAN覆蓋區(qū)域內(nèi)快速切換，用戶信息和授權(quán)可無縫漫游，保持業(yè)務(wù)（數(shù)據(jù)、語音、視頻）完整

19、性、連續(xù)性。用戶、MAC 以及 VLAN組：將 AAA 策略分配給用戶、子網(wǎng)或設(shè)備組，以便進(jìn)行方便、有效、高性價(jià)比的 WLAN 管理。 基于用戶身份的組網(wǎng)：提供基于用戶身份的所有服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬專用組成員資格、訪問控制列表 (ACL)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容；還可跟蹤用戶的具體位置及當(dāng)前使用業(yè)務(wù)情況。 AP零配置安裝：接入點(diǎn)無需準(zhǔn)備預(yù)設(shè)置，更換的 AP 從無線 LAN 交換機(jī)或控制器繼承配置信息；全面的AP控制和管理：所有屬性如通道編號(hào)、功率、SSID 和安全設(shè)置都由無線交換機(jī)或無線控制器集中處理控制；靈活的拓?fù)浣Y(jié)構(gòu)： Wireless S

20、witch與AP之間跨越L2、L3網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)；支持IPv6：無線控制器與AP之間可跨越IPv6網(wǎng)絡(luò)；Ø 頻率規(guī)劃802.11g使用開放的2.4GHz ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于802.11g在2.4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。針對(duì)如何進(jìn)行802.11g的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域

21、進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持500200mW、6010mW功率以及多級(jí)功率控制III. AP支持外置天線以及定向天線IV. 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能結(jié)合以上功能的支持，以及勘探工具，可以較好的部署AP達(dá)到頻率規(guī)劃的效果。華為公司針對(duì)無線小區(qū)、機(jī)場、酒店等熱點(diǎn)區(qū)域進(jìn)行過頻率規(guī)劃，使用效果較好。Ø 負(fù)載均衡AP上支持標(biāo)準(zhǔn)的IAPP協(xié)議框架，通過負(fù)載均衡的部署，可實(shí)現(xiàn)在一個(gè)熱點(diǎn)內(nèi)用戶平均分配到所部署的所有AP上，達(dá)到在一個(gè)服務(wù)

22、區(qū)AP接入用戶數(shù)何流量的平衡，為用戶提供更高的服務(wù)質(zhì)量。具體可部署的負(fù)載均衡策略有：I. 對(duì)所有AP設(shè)置基于用戶數(shù)的負(fù)載均衡功能，AP通過對(duì)接入用戶數(shù)的統(tǒng)計(jì)，與設(shè)定AP接入用戶數(shù)量閥值比較，達(dá)到閥值后，不允許新的用戶接入。II. 對(duì)所有AP設(shè)置基于流量的負(fù)載均衡功能，AP通過對(duì)接入用戶流量的統(tǒng)計(jì)，與設(shè)定AP上流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。III. 配合網(wǎng)絡(luò)規(guī)劃，設(shè)置AP群功能，在一個(gè)群內(nèi)的AP通過組播報(bào)文實(shí)時(shí)通報(bào)接入用戶數(shù)量，當(dāng)發(fā)現(xiàn)AP間用戶數(shù)差值大于設(shè)定閥值，接入用戶多的AP將部分用戶趕下網(wǎng)。第四章 無線網(wǎng)絡(luò)系統(tǒng)平臺(tái)的實(shí)現(xiàn)4.1無線覆蓋

23、實(shí)現(xiàn)室內(nèi)無線局域網(wǎng)主要針對(duì)不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會(huì)議室和報(bào)告大廳等，xxx的典型無線校園網(wǎng)絡(luò)整體解決方案如下。 建網(wǎng)后，師生們在使用無線網(wǎng)時(shí)也極其方便，用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過USB適配器轉(zhuǎn)接插到臺(tái)式機(jī)的USB接口上，再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自用漫游。下面將分別介紹不同環(huán)境下無線局域網(wǎng)的組建形式。1、大型建筑無線網(wǎng)絡(luò)解決方案 該方案針對(duì)難以進(jìn)行全面布線的禮堂、圖書館等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)?？梢苑奖恪⒖旖莸?/p>

24、擴(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動(dòng)辦公。具體拓?fù)鋱D如下所示： 該方案的特點(diǎn)是可以充分利用智能無線AP的性能，使整個(gè)網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時(shí)安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個(gè)無線接入點(diǎn)（AP）。每個(gè)AP可以承擔(dān)254個(gè)用戶同時(shí)上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時(shí)上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無線用戶的中心位置。如此，信號(hào)發(fā)射接收強(qiáng)，用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過自動(dòng)適應(yīng)頻道或動(dòng)態(tài)調(diào)

25、整功率使得密集的AP之間避免了相互干擾。AP通過普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個(gè)AP可以有一個(gè)固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過DHCP服務(wù)器自動(dòng)獲取IP地址，無需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。 （1）校園中有些樓宇不是很空曠、有較多的墻壁、如果采用樓內(nèi)覆蓋會(huì)用到大批量的AP，造成成本上的不經(jīng)濟(jì),如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等；（2）對(duì)于較大面積的運(yùn)動(dòng)場、花園、草坪；該方案的特點(diǎn)是通過放大器對(duì)發(fā)射信號(hào)增大，通過天線對(duì)信號(hào)聚集。

26、從而使覆蓋范圍更大、更遠(yuǎn)；穿透能力更強(qiáng)。只用一套設(shè)備就可以覆蓋直徑2000米以上的空曠場所；或覆蓋一棟教學(xué)樓（辦公樓）；AP通過雙絞線與校園骨干網(wǎng)相連。但如果設(shè)備出現(xiàn)問題會(huì)造成所覆蓋區(qū)內(nèi)不能使用無線網(wǎng)絡(luò)；所以設(shè)備的選擇上要求更高、更穩(wěn)定。師生可以帶上有無線網(wǎng)卡的筆記本電腦，無論是在運(yùn)動(dòng)場所、休閑草坪、教學(xué)樓、辦公樓都可以自由的訪問校園網(wǎng)絡(luò)和Internet。真正的實(shí)現(xiàn)了移動(dòng)教學(xué)、辦公、娛樂！讓校園生活變得更加精彩。指點(diǎn)鼠標(biāo)、激揚(yáng)無線！2、普通建筑無線網(wǎng)絡(luò)的解決方案校園中大多數(shù)場合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將xxx的普通型AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所

27、示：不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無線接入點(diǎn)（AP），每個(gè)AP可帶30個(gè)左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個(gè)AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無線信號(hào)完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時(shí)上網(wǎng)的要求時(shí)，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。每個(gè)AP通過普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個(gè)AP都應(yīng)該有一個(gè)固定的IP地址，只做網(wǎng)管使用，與無線用戶端IP無關(guān)。校園

28、網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶的IP地址就可以通過自動(dòng)獲取選項(xiàng)獲取IP地址，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。4.2無線組網(wǎng)實(shí)現(xiàn)無線交換機(jī)瘦AP的集中式管理架構(gòu)通過集中管理、簡化AP、端到端的通訊提供更強(qiáng)的安全性；更加智能的無線帶寬管理；更高效的無線安全策略管理來解決傳統(tǒng)無線局域網(wǎng)中的問題。在這種構(gòu)架中，無線交換機(jī)替代了原來二層交換機(jī)的位置，瘦AP取代了原有的企業(yè)級(jí)AP。通過這種方式，就可以在整個(gè)企業(yè)范圍內(nèi)把安全性、移動(dòng)性、QoS和其他特性集中起來管理。4.3網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn)l 嚴(yán)謹(jǐn)?shù)膸捪拗艱-Link系統(tǒng)具有上行下行帶寬控制功能，同時(shí)還提供tcplimit控制，對(duì)用戶上網(wǎng)帶

29、寬使用做到標(biāo)準(zhǔn)而嚴(yán)謹(jǐn)?shù)南拗啤＝鉀Q學(xué)校問題：控制學(xué)生惡意搶占帶寬，有效防止BT等對(duì)線程下載軟件，保證網(wǎng)絡(luò)運(yùn)行正常次序。l 方便的用戶服務(wù)D-Link系統(tǒng)具有用戶自助服務(wù)web，用戶可以在校園網(wǎng)內(nèi)在未認(rèn)證通過的時(shí)候查詢自己的使用記錄，對(duì)自己的帳號(hào)進(jìn)行充值。l 詳細(xì)的上網(wǎng)記錄D-Link系統(tǒng)具有上網(wǎng)日志服務(wù)，可以記錄所有用戶上網(wǎng)訪問記錄，并且可以根據(jù)相應(yīng)的要求進(jìn)行數(shù)據(jù)分析。l 移動(dòng)的管理平臺(tái)D-Link系統(tǒng)管理客戶端以web方式提供，無需安裝其他輔助工具，只要有web瀏覽器就可對(duì)系統(tǒng)進(jìn)行管理。解決學(xué)校問題：學(xué)校網(wǎng)絡(luò)中心老師即使回到家中或者出差在外，只要有網(wǎng)絡(luò)在便可完全掌握校園運(yùn)營情況。4.4無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn)無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是一種小規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)