校園無線網(wǎng)絡(luò)的總體規(guī)劃設(shè)計(jì)案例目錄TOC\o"1-3"\h\u842校園無線網(wǎng)絡(luò)的總體規(guī)劃設(shè)計(jì)案例 1137691.1、設(shè)計(jì)原則 2223101.2、需求分析 2193011.1.1、網(wǎng)絡(luò)需求分析 2287711.1.2、網(wǎng)絡(luò)安全需求分析 33623一、WLAN 363563.1.、無線局域網(wǎng)基本概念 3282393.2、無線局域網(wǎng)的優(yōu)點(diǎn) 4268843.3、無線局域網(wǎng)的頻率規(guī)劃 5227863.4、AP部署 5274933.5、無線控制器（AC）+瘦AP組網(wǎng) 71.1、設(shè)計(jì)原則1.1.1、先進(jìn)性現(xiàn)代無線技術(shù)發(fā)展極其迅速,更新?lián)Q代。各種各樣的網(wǎng)絡(luò)資訊企業(yè)都是一個組織,而且是由于其自身特點(diǎn)而形成的。所以,在購買產(chǎn)品的過程中,必須要充分關(guān)心其先進(jìn)性,不但需要滿足當(dāng)下,還需要充分考慮未來的時代趨勢。硬件設(shè)施的選擇應(yīng)該能夠適應(yīng)未來發(fā)展趨勢,而且軟件設(shè)施的選擇要綜合考量其開放度,工具化和軟件集成度等優(yōu)點(diǎn)。在網(wǎng)絡(luò)建設(shè)中,應(yīng)該考慮到通訊開發(fā)。1.1.2、可靠性對于大部分高校而言，網(wǎng)絡(luò)運(yùn)行的可靠性起著非常重要的作用。學(xué)校不允許出現(xiàn)大范圍的網(wǎng)絡(luò)波動以及網(wǎng)絡(luò)堵塞，這不僅會影響學(xué)校的教學(xué)，而且還會對學(xué)校的宣傳以及榮譽(yù)造成不可挽回?fù)p失。因此，在設(shè)計(jì)學(xué)校網(wǎng)絡(luò)時，應(yīng)考慮網(wǎng)絡(luò)設(shè)計(jì)的可靠性。該系統(tǒng)必須可以長時間穩(wěn)定以及可靠地運(yùn)行，并確保其系統(tǒng)足夠安全，阻止非法用戶非法訪問以及出現(xiàn)問題可以第一時間發(fā)現(xiàn)并解決。系統(tǒng)不允許出現(xiàn)設(shè)備故障，即使存在設(shè)備故障也需要擁有替補(bǔ)設(shè)備進(jìn)行更換，更需要隨時進(jìn)行數(shù)據(jù)備份設(shè)備出現(xiàn)問題可以用備份解決方案。如果它不會對網(wǎng)絡(luò)和聯(lián)機(jī)數(shù)據(jù)構(gòu)成重大威脅，則必須有相應(yīng)的設(shè)備來備份數(shù)據(jù)。1.1.4、可擴(kuò)展性系統(tǒng)的規(guī)模和等級應(yīng)該易于擴(kuò)展，設(shè)備也可以輕松擴(kuò)展并適應(yīng)工程變更，以保護(hù)用戶的投資。為未來的系統(tǒng)升級和擴(kuò)充奠定良好的根基。1.2、需求分析1.1.1、網(wǎng)絡(luò)需求分析根據(jù)校園無線網(wǎng)絡(luò)具體需求，局域網(wǎng)在功能上分為：終端接入?yún)^(qū)，服務(wù)器區(qū)，互聯(lián)網(wǎng)區(qū)終端接入?yún)^(qū)：實(shí)現(xiàn)終端接入網(wǎng)絡(luò)服務(wù)器區(qū)：學(xué)校內(nèi)部部署多臺服務(wù)器，提供局域網(wǎng)內(nèi)部教師訪問和外網(wǎng)訪問?；ヂ?lián)網(wǎng)區(qū)：接入Internet，實(shí)現(xiàn)內(nèi)部用戶訪問互聯(lián)網(wǎng)。按照三層網(wǎng)絡(luò)結(jié)構(gòu)，劃分結(jié)構(gòu)如下：核心層：校園無線網(wǎng)絡(luò)核心層，連接不同區(qū)域；匯聚層：每個區(qū)域匯聚設(shè)備，連接接入設(shè)備接入層：負(fù)責(zé)各個區(qū)域樓層信息點(diǎn)接入；主要需求如下：1、完成學(xué)校無線網(wǎng)絡(luò)拓?fù)浯罱ǎ?、完成圖書館、教學(xué)樓、綜合樓、辦公樓和教師公寓無線網(wǎng)絡(luò)部署，實(shí)現(xiàn)移動終端接入網(wǎng)絡(luò)；3、完成校園無線網(wǎng)絡(luò)核心區(qū)域網(wǎng)絡(luò)部署，保證網(wǎng)絡(luò)可靠性；4、完成內(nèi)部應(yīng)用服務(wù)器部署；5、完成網(wǎng)絡(luò)安全部署，保證學(xué)校網(wǎng)絡(luò)安全6、完成互聯(lián)網(wǎng)區(qū)Internet接入，實(shí)現(xiàn)學(xué)校教師終端安全訪問Internet。1.1.2、網(wǎng)絡(luò)安全需求分析（1）隱藏內(nèi)部私有IP地址（2）防止內(nèi)部網(wǎng)絡(luò)攻擊（3）限制合法IP訪問內(nèi)部服務(wù)器WLAN3.1.、無線局域網(wǎng)基本概念無線局域網(wǎng)基本術(shù)語如下表：術(shù)語內(nèi)容說明AP（AccessPoint）接入點(diǎn)：為STA提供基于801.11標(biāo)準(zhǔn)的無線接入服務(wù)，并充當(dāng)有線和無線網(wǎng)絡(luò)之間的橋梁。主要用于需要無線部署的企業(yè)，工廠，家庭等。無線覆蓋范圍取決于內(nèi)置天線和外部天線。AC（AccessController）無線控制器：這是一種網(wǎng)絡(luò)設(shè)備，在集中式網(wǎng)絡(luò)體系結(jié)構(gòu)中，可用于集中管理和配置無線AP。AC控制和管理無線局域網(wǎng)中的所有AP。包括瘦AP版本的自動更新和交付，配置的交付，相關(guān)配置參數(shù)的修改以及訪問安全控制等。CAPWAP（ControlAndProvisioningofWirelessAccessPoints）無線接入點(diǎn)控制和規(guī)范：由RFC5415協(xié)議定義，一種用于AP和AC之間互通的通用封裝和傳輸機(jī)制VAP（VirtualAccessPoint）虛擬接入點(diǎn)：是AP設(shè)備上的虛擬業(yè)務(wù)功能實(shí)體。用戶可以在一個一樣AP上創(chuàng)建不一樣的VAP，以為不同的用戶組提供無線訪問AP域一組AP可以分為一個域。學(xué)校根據(jù)實(shí)際部署規(guī)劃域劃分，通常一個域?qū)?yīng)一個“熱點(diǎn)”SSID（ServiceSetIdentifier）服務(wù)集標(biāo)識符：指引無線網(wǎng)絡(luò)的標(biāo)志，用于區(qū)分不同的無線網(wǎng)絡(luò)。例如，當(dāng)我們在自己筆記本上搜索可加入的無線網(wǎng)絡(luò)時，顯示的網(wǎng)絡(luò)名稱就是SSID。您可以根據(jù)用戶自己的需要選擇需要連接的無線網(wǎng)絡(luò)3.2、無線局域網(wǎng)的優(yōu)點(diǎn)無線局域網(wǎng)優(yōu)點(diǎn)如下表所示：優(yōu)點(diǎn)內(nèi)容說明簡易性WLAN網(wǎng)絡(luò)解決了在用戶終端中部署有線的問題靈活性可以不受限制，隨時隨地上網(wǎng)綜合成本較低無線局域網(wǎng)可以不需要大規(guī)模的人工布線，節(jié)約了線纜購買，節(jié)省了人工布線費(fèi)用，同時也節(jié)省了日常維修成本擴(kuò)展能力強(qiáng)無線網(wǎng)絡(luò)部署可以以統(tǒng)一的方式進(jìn)行管理和部署。無線控制器集中配置無線訪問點(diǎn)。僅需要將新的無線訪問連接到無線控制器。3.3、無線局域網(wǎng)的頻率規(guī)劃我國GSM通信系統(tǒng)采用900MHz和1800MHz頻段。GSM900頻段為：890-915MHz（上行），935-960MHz（下行）。DCS1800頻段為：1710～1785MHz（上行），1805～1880MHz（下行）。由于現(xiàn)有的GSM900頻段不夠用，所以在GSM900頻段往下擴(kuò)10MHz作為EGSM頻段，其中中國移動使用了5MHz。EGSM頻段為：880～890MHz（上行），925～935MHz（下行）每個子通道的分布如圖1-1所示。當(dāng)多個通道同時工作時，為了確保通道之間不會相互干擾，要求兩個通道的中心頻率間隔不小于25MHz。因此，從圖中可以看出，在一個小區(qū)區(qū)域中，直接序列擴(kuò)頻技術(shù)可以提供多達(dá)3個非重疊信道同時工作，從而提供高達(dá)33Mb/s的吞吐量。圖一3.4、AP部署室內(nèi)部署高密度AP教室類場景多為單個面積較大的房間，戶型簡單，沒有過多墻體和隔斷，無線信號基本沒有衰減；但這類場所上網(wǎng)終端較多，每間教室上網(wǎng)設(shè)備在30-50臺之間，主要終端是電腦和平板，上網(wǎng)需求是視頻教學(xué)，對網(wǎng)絡(luò)流量需求大，穩(wěn)定要求高，但該場景取電、走線比較方便。圖二對于大型室內(nèi)環(huán)境，展館墻體隔斷少，無線信號衰減小，但是取電不方便，很多沒有現(xiàn)成的取電和布線條件。該類場所接入終端數(shù)特別多，一定要部署高密度AP，確保能接入足夠多的終端設(shè)備。由于層高比較高，相鄰AP間隔須保持在20米以上甚至更遠(yuǎn)，避免信道干擾。圖三戶外部署戶外AP我們應(yīng)該購買工業(yè)級產(chǎn)品，為了效避免室外惡劣天氣和環(huán)境影響它，他應(yīng)該支持防水、防塵、防潮、防火、防曬等，必須有效避免室外惡劣天氣和環(huán)境影響。單個戶外AP應(yīng)該可以覆蓋半徑為100-300米。首先，我們可以在無線路由器上設(shè)置一樣的SSID，用來保證漫游用戶在同一個網(wǎng)絡(luò)中漫游，同時修改該區(qū)域內(nèi)沒有無線路由器的IP。同一網(wǎng)段。其次，由于戶外環(huán)境比較復(fù)雜，為保證信號的流暢傳輸，部署無線網(wǎng)絡(luò)設(shè)備時要注意以下幾點(diǎn)：1）同方向或信號覆蓋范圍有重疊的網(wǎng)橋之間信道互不干擾；2）網(wǎng)橋和網(wǎng)橋傳輸線路上的AP信道互不干擾；3）相鄰AP之間信道互不干擾。當(dāng)前，無線路由器可以使用11個通道。為了保證三個信道不重疊確保成功進(jìn)行無線漫游，因此我們應(yīng)該選用1.6.11的三個通道。圖四3.5、無線控制器（AC）+瘦AP組網(wǎng)有許多無線接入點(diǎn)。為了精簡配置與管理,請選擇無