1、目錄 HYPERLINK l _TOC_250026 第一章WLAN在校內的應用概述1 HYPERLINK l _TOC_250025 其次章校內網WLAN應用需求1 HYPERLINK l _TOC_250024 第三章校內網WLAN設計思想3 HYPERLINK l _TOC_250023 校內網WLAN設計原則3 HYPERLINK l _TOC_250022 校內網WLAN設計思想4 HYPERLINK l _TOC_250021 第四章校內網WLAN建設方案4 HYPERLINK l _TOC_250020 物理設計4 HYPERLINK l _TOC_250019 有線部分物理獨立

2、組網6 HYPERLINK l _TOC_250018 無線掩蓋方案7 HYPERLINK l _TOC_250017 掩蓋區域7 HYPERLINK l _TOC_250016 設計指標、原則及掩蓋方式7 HYPERLINK l _TOC_250015 室內掩蓋8 HYPERLINK l _TOC_250014 室外掩蓋11 HYPERLINK l _TOC_250013 規律設計14 HYPERLINK l _TOC_250012 SSID和VLAN14 HYPERLINK l _TOC_250011 地址和路由16 HYPERLINK l _TOC_250010 無線用戶接入地址和路由規

3、劃16 HYPERLINK l _TOC_250009 無線網絡地址和路由規劃16 HYPERLINK l _TOC_250008 IPv6規劃考慮17 HYPERLINK l _TOC_250007 認證和計費19 HYPERLINK l _TOC_250006 第五章解決方案的設計亮點20 HYPERLINK l _TOC_250005 高性能的IPv6和IPv4無線接入20 HYPERLINK l _TOC_250004 基于個人用戶的運營管理20 HYPERLINK l _TOC_250003 支持數據、語音等多種業務，有其它智能業務擴展力量20 HYPERLINK l _TOC_25

4、0002 滿足校內特點的安全和牢靠性21滿足生產、運營網絡要求的運維和管理21 HYPERLINK l _TOC_250001 支持用戶全網漫游21 HYPERLINK l _TOC_250000 機敏部署、易于擴展、高性價比22第一章 WLAN 在校內的應用概述校內網已經成為校內生活的重要組成部分，成為老師和同學獵取資源和信息的主要途徑之一，它把學校中的同學、院系和社交、學術、業務活動的行政人員緊密地聯系在一起，在高校教育中的作用與地位日益顯著?！坝芯€”的，所以在有些應用領域會消滅困難。例如，很多高校只是在部分區域接通了網絡，而不能顧及全部區域，布置了網線的教室、圖書館數量有限；有些高校經費

5、比較緊急，很難投入較大的財力來鋪設光纜；有些高校的建筑物具有肯定的歷史意義，不適合鉆孔布線；有些高校由多個校區組成，校區之間聯網成本較高，等等。館設施如何聯網？在教室、試驗室等場合如何突破網絡節點限制、實現多人同時上網的問題？從應用需求方面考慮，無線網絡很適合學校的一些不易于網絡布線的場所應用?，F在如何使校內的每個角落都處在網絡中，形成真正意義上的校內網？想象一下，當同學們放完暑假返回校內，驚異地發覺自己的筆記本電腦在學校任何地方都可以上網時的那份欣喜若狂現在這已經是一些學校的現實。其次章 校內網WLAN 應用需求IPv6IPv4（CNGIIPv6已經建設完成并可以供應接入服務?，F在建設高校無

6、線網絡，除了要考慮對現有IPv4IPv6基于個人用戶的運營管理無線網絡系統需要支持運營管理功能，能夠依據單個用戶實現用戶管理，包括：認證、計費、安全把握、QoS 把握等。支持數據、語音等多種業務，有其它智能業務擴展力量校內無線網絡在支持數據轉發的同時，應當是真正為語音業務優化的無線設計，包括一體化的IP 電話解決方案，通過新技術延長客戶端待機時間，實現室內外語音不中斷的安全漫游。為學校供應內部話音的無縫掩蓋，以提高學校辦公效率和教學質量。QoS話音呼叫把握等手段。無線網絡還應當支持其他智能業務的擴展，如支持精準的無線物理定位、無線視頻等。滿足校內特點的安全和牢靠性校內無線網的目標是建設一個收費

7、的、可運營網絡，這樣的定位對牢靠性、安全、加密和非授權用戶的把握提出了更明確的要求：AP冗余的中心服務把握保證校內簡單接入環境的安全無線接入。獨特的訪客隔離機制，保證跨校內漫游用戶與校內網用戶的隔離。同時支持端到端的網絡牢靠性保證技術。滿足生產、運營網絡要求的運維和管理校內無線網絡規模大、環境簡單，因此無線網絡系統應當支持高效的運營網絡級的管理功能，便利將來無線網絡的運維管理。MeshAPController把握。管理相結合，為運營維護供應高效率和低成本。支持用戶全網漫游校內無線網絡應支持用戶全網快速、安全、無縫漫游，保證用戶在園區移動IP網絡應用在移動中的不間斷性。機敏部署、易于擴展、高性價

8、比易于擴展的特性，支持無線接入點的即插即用功能。當然，校內無線網絡要具有良好的性價比。第三章 校內網WLAN 設計思想WLAN有用性：遵循面對應用，留意實效，急用先上，逐步完善的原則；充分愛護已有投資，不設計成華而不實的無線網絡，也不設計成利用率低下的網絡，我們以有用TCO（擁有的總成本最低價比的校內無線局域網絡。先進性：接受先進成熟的網絡概念、技術、方法與設備，反映當今先進水平，又給將來的進展留有余地；充分接受目前國際、國內流行和成熟的技術，保證網絡能適應技術的快速進展。牢靠性：系統必需牢靠運行，主要的、關鍵的設備應有冗余，一旦系統某些部分消滅故障，應能很快恢復工作，并且不能造成任何損失。開

9、放性：選擇的產品應具有好的互操作性和可移植性，并符合相關的國際標準和工業標準；無論發生任何變化，均能夠最大可能性的開放標準。可擴充性： 系統是一個逐步進展的應用環境，在系統結構、產品系統、系統容量與處理力量等方面必需具有升級換代的可能，這種擴充不僅能充分愛護原有資源， 而且具有較高的性能價格比；具有極高的可維護性；安全性：必需具有高度的保密機制，機敏便利的權限設定和把握機制，以使系統具有多種手段來防備各種形式的非法侵入和機密信息的泄露。WLANWLANAP”無線網絡架構， QoS的運維管理。建議網絡部署應當結合高校的實際狀況，接受室內、室外多種無線接入方式WLAN校內無線網絡在滿足現有網絡應用

10、的同時，保證對將來網絡技術和應用的支IPv6的要求。為滿足高校網絡的安全性，建議校內無線網絡接受獨立的有線網絡系統實現無線接入點的互聯，同時本次無線網絡在滿足用戶接入安全認證、加密的同時， 支持無線射頻的安全防護功能。第四章 校內網WLAN 建設方案物理設計CiscoAP（專業叫法為“輕量型A”模式，可以在現有校內有線網絡的基礎上建立規律獨立的無線網絡。由于前APLWAPP把握器來處理（CiscoH-REAPSSID VLAN，因此借用現有校內網的交換機/路由器組成集中把握管（Overlay）無線網絡，是比較經濟實惠的選擇。在此模式下的物理組網結構圖如下。APIP態地址/IPAPAP-Mana

11、gerIP/把握隧道，但是從性能/APAP 和無線把握器的 AP-Manager 之間端到端環回延遲(round tripdelay)-80dbm。135100100400米2、障礙物阻擋AP2.4G1012dB木板墻(510cm):56dB玻璃窗(35cm):57dB各種建筑材料對無線訊號的影響如下：AP,AP5APAP 的傳送距離約剩下 15APAP15所以在安裝選點時，肯定要留意以避開墻、柱子等掩蓋方式：在掩蓋區域內，選擇教學樓和辦公樓為主，其他區域為輔的掩蓋方式，實現全校整體無線掩蓋。具體分為室內掩蓋和室外掩蓋兩種方式，其中室外掩蓋部分包含部分區域接受 Mesh 方式進行掩蓋。1997

12、2.4GHz強標準，選配不同技術規格的全向天線、扇區天線，既要考慮到每個信號輸出點的電頻強度，又要顧及信號對人體可能存在的危害，達到“綠色環保”的效果。再經過現場的掩蓋區域現場勘測后，可以對無線掩蓋區域進行再進行具體描述。室內掩蓋室內掩蓋規劃原則：APAPAPAP1， 6，11現全方位的掩蓋。AP25APAP16AP12室內典型環境掩蓋（一）主要特點是：環境開闊、用戶數量相對集中、對帶寬需求較高，主要用戶群是校內老師、同學，例如：多功能廳、會議室、報告廳等。主要用戶群：校領導、老師以及來訪用戶，用戶使用環境相對封閉。室內典型環境掩蓋（二）環境特點是：房間多、用戶數量不多但分布較分散的樓宇，樓長

13、、墻體結構厚、房間多，用戶無線應用也比較頻繁。主要用戶群是校內老師、同學。如：教學樓、科研樓等。這個典型環境包括：法學大樓、新聞大樓、人文大樓、經濟大樓、科研辦公樓、教學 1 樓、新圖書館、多媒體教學樓等。該環境下，掩蓋AP房間的門窗傳輸到室內，實現了比較細膩的掩蓋環境，AP教學樓四層室內無線掩蓋示意圖120m，100m，14APAP8AP11AP12AP教學樓室內 1 層無線掩蓋示意圖80m，60m4APAP810科研教學樓室內 1 層掩蓋示意圖333040m3AP1AP室外掩蓋APAP它的獨特性主要包括：天線的使用天線的正常使用包括對天線增益和天線類型的選擇。對室外設備特殊要求室外設備應當

14、放置在密封盒內；天線布置應當增加避雷器放置雷擊；POEAP室內掩蓋建筑法學大樓AP20新聞大樓11經濟大樓 A42經濟大樓 B20人文大樓13科研教學樓25教學 1 樓40新圖書館16多媒體教學樓15小計：202室外典型環境掩蓋（一）環境特點是：宿舍樓、家屬樓、部分教學樓、后勤、體育場、室外空曠休息區等區域相對比較分散、無線用戶應用更加機敏、活動范圍更廣。整體校區室外部分進行全面掩蓋，通過室外無線接入點外接增益天線的方式掩蓋室內區域。體現掩蓋范圍最大化的掩蓋原則，來保證無線用戶需求。Wlan內用戶進行無線掩蓋。AP、外接天線（全向、扇區）桿等組成。依據簡單的室外建筑結構，外接天線的選擇更加尤為

15、重要。選擇天線型號時應依據現場環境考慮如下因素：增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果（尺寸、外形、重量。增益當規劃掩蓋范圍較小，安裝位置距重點掩蓋區域也很近時，天線增益可以低一些。當天線置于樓頂，目標為掩蓋四周地區較大面積時，選擇增益較大的天線為益。水平、垂直波束寬度AP3580601508。需要選擇天線垂直和水平的角度要相對較大扇區天線，天線的增益也需要選擇增益較大天線，保證更大的掩蓋范圍。并且， 天線的安裝位置需要依據現場環境進行微小調整，達到最好的掩蓋效果，可以選 擇安裝在掩蓋樓本身中間側面墻或相關四周有利于無線傳輸的其他建筑，例如：靜園、林園等；AP天線或者全向天線。選

16、擇定向天線，主要是通過對樓反射信號掩蓋本身樓房；而選擇全向天線時，信號掩蓋將比較均勻。具體方案應從現場掩蓋需求，樓身寬度和樓群分布狀況角度動身來確定。當樓房建筑較窄，樓層較多時，一般將選擇定向天線。例如：知行樓區域、東風樓區域等。室外典型環境掩蓋（二）WLAN APMeshAPWLAN相互認證和配置，從而智能地為網絡流量設計一條最優的路徑，實現帶寬和掩蓋 APAP802.11802.11a/b/g802.11i;Intel802.11802.11s。CiscoAironet1500APIEEE802.11h802.11b/g同時接受一種目前正在申請專利的自適應無線路徑協議（AWP，在遠程接入點

17、之間建立一個動態的無線網狀網絡。Aironet APWi-Fi（參見下圖。Cisco Aironet 1500Mesh體應用帶來如下好處：高帶寬/吞吐量；有線無線一體化網絡安全；快速安全切換漫游；一體化管理與維護；針對不同應用級別的差異化服務質量；具備高度可擴展的系統。RAP(Aironet 15109.5dBi Sector5.8G5.5dBiOmnidirectional2.4G9.5dBiSectorRAPAP5.5dBiRAPPAP(Aironet 1510dBi Omnidirectional 天線做為 5.8G 的無線回傳鏈路天線 ， 接受 5.5 dBi Omnidirectio

18、nal 天線做為 2.4G 無線客 戶端接入的天線。 使用 7.5dBi 的OmnidirectionalRAPCiscoAWPRAP。Mesh APAPAP（例如由就近的交通路口的信號燈的電源引出AP設施，我們建議只需把AP擊的損害，所以我們在方案中并沒有配置避雷裝置，在實際工程中，可以依據需要酌情增加少量必要的外接避雷器。規律設計SSID 和VLAN依據高校實際狀況和應用需求，建議學校內區使用三種 SSIDSSIDData-SSID：WebVoWLAN/MAC證SSID Guest-SSID，為訪客/VLANSSID/或者不允APGuest-SSID。AP-Group 技術，將全部APGr

19、oupAPVLAN300APSSIDAP，APAP-Group，AP-GroupVLAN，IP建議依據用戶實際狀況（應用類型、上網人數等AP-Group30AP；VoiceAP-Group80AP。依據實際狀況，建議：Data-SSID16AP-Group，AP-GroupVLANVoice-SSID4AP-Group，AP-GroupVLANData-SSIDVLAN101-116Voice-SSIDVLAN157-160Guest-SSIDVLAN191VLAN)VLAN199Supervisor Engine 720VLAN地址和路由無線用戶接入地址和路由規劃依據高校接入用戶的數量，并預

20、留肯定擴展力量的前提下，建議：32C(C1-C32)，8000/話音/戶接入地址安排C1C16，4000IPv4Data-SSIDVLAN101-VLAN116VLANCIPv4C32250IPv4Guest-SSID（SSIDVLAN191，CIPv4C27C30，1000IPv4Voice-SSIDVLAN157-VLAN160VLANCIPv4C17C26C31，2750IPv4SSIDVLAN，IPv4IP-DHCP-RelayAP-GroupAPAP-Group量（VLANVLAN，VLANDHCPDHCPWiSMDHCP RequestDHCP Proxy作（WiSMVLAN。無線

21、網絡地址和路由規劃AP，APDHCPIPIPAPIP，雖然從原理上來講APAP-ManagerIP護數據/把握隧道，但是從性能/可管理性等角度動身，建議在滿足下列條件的前APAPAP-Manager(round delay)100APVLANAPL3APVLAN中，部署時統一安排給這些 AP 靜態 IP 地址VLANL3AP（與原有校內有線網絡隔離IP32CIPv4C21C22(500IPv4IP300AP;6509WiSM4IPv4APAP-ManagerManagement-Interface;無線網絡設備需要兩類地址：管理地址AP-Manager, Management從管理網段安排；S

22、SIDVLANDynamic-InterfaceAP-Group就有多少Dynamic-Interface從客戶端VLAN中安排IPv6用戶終端IPv6 地址設計按IPv664Prefix64AutoConfigurationEUI-64MAC地址終端 IPv6 單播地址獲得過程：Controller/APIPv6Pass-through整個LWAPPICMPv6IPv6Sup720AutoconfigVLANDHCPv6無線網絡設備IPv6 地址設計當前無線部分無需設置 IPv6 地址IPv6Native IPv6LWAPPIPv6Sup 720VLANCERNET2IPv6IPv66500

23、 Sup720VLANIPv66500IPv6Sup 720VLANCERNET2IPv6IPv6IPv4IPv6認證和計費WebMacData-SSIDWebPortal，MD5-CHAPCERNETPortal/RADIUSCERNETVoice-SSIDMacCERnetPortal/RADIUS第五章 解決方案的設計亮點高性能的IPv6IPv4IPv6IPv6計，利用核心交換機超大容量的背板和轉發力量，保證交換無瓶頸，為用戶供應高性能的無線網絡解決方案。思科無線把握器是業界最高性能的無線把握器之一，在設計初始即為全部的AP6509WISMWISM8G bps300APAP20（中度負荷8G/300/201.33M65095WISM1500AP 1.33M基于個人用戶的運營管理思科“瘦AP”集中化解決方案具有運營級的網絡管理力量，可以供應機敏一體化的認證、計費、管理等解決方案適于基于個人用戶的運營管理，便于高校用（服務質量級別（如轉發優先級等、以及日志管理和計費。支持數據、語音等多種