某校無(wú)線局域網(wǎng)規(guī)劃方案書(shū)

1 某校無(wú)線局域網(wǎng)規(guī)劃方案書(shū) 1 概述 無(wú)線局域網(wǎng)（ 術(shù)于 20世紀(jì) 90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)具有以下顯著特點(diǎn)： 簡(jiǎn)易性： 極大的減少敷設(shè)管道及布線等繁瑣工作； 靈活性：無(wú)線技術(shù)使得 無(wú)線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域； 綜合成本較低：一方面 一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無(wú)線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資 。同時(shí)，由于 P 傳輸技術(shù)，因此可直接通過(guò)百兆自適應(yīng)網(wǎng)口和 體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； 擴(kuò)展能力強(qiáng)： 以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)； 2 需求分析 體建設(shè)目標(biāo) 利用無(wú)線網(wǎng)絡(luò)技術(shù)擴(kuò)展公司覆蓋范圍，使全公司能夠隨時(shí)隨地、方便高效地使用企業(yè)網(wǎng)絡(luò)； 促進(jìn)發(fā)展，進(jìn)一步拓展研究空間； 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動(dòng)學(xué)校信息化建設(shè)； 要覆蓋部分原來(lái)沒(méi)有有線網(wǎng)的空間，諸如：人 行綠化走廊； 由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無(wú)線擴(kuò)充（即采用 無(wú)線網(wǎng)絡(luò)不近接入到 2 有線網(wǎng)絡(luò)）； 體實(shí)施目標(biāo) 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境； 采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無(wú)線局域網(wǎng)普遍采用 此校園無(wú)線局域網(wǎng)將主要支持 54準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類(lèi)型應(yīng)用和將來(lái)的投資保護(hù)，現(xiàn)雙頻三模技術(shù)； 全面 的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線 網(wǎng)管、無(wú)線安全，無(wú)線計(jì)費(fèi)等）， 以避免 無(wú)線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的混亂 而 導(dǎo)致 的 問(wèn)題 ； 保證網(wǎng)絡(luò)訪問(wèn)的安全性； 采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型； 覆蓋范圍要求 I. 有線網(wǎng)絡(luò)無(wú)法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無(wú)線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無(wú)線網(wǎng)絡(luò)接入。本次建設(shè)主要包括各宿舍及教學(xué)樓附近空地等。 有線網(wǎng)絡(luò)使用不便或受限的室內(nèi)空間：校園內(nèi)一些室內(nèi)場(chǎng)所空間較大，會(huì)產(chǎn)生許多人同時(shí)接入網(wǎng)絡(luò)的需求，采用有線的方式只能提供少量接口，不能滿足要求。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí) 訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。主要包括圖書(shū)館、主樓、各教學(xué)樓等； 安全、認(rèn)證、計(jì)費(fèi)和管理要求 要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶計(jì)費(fèi)、管理、控制功能； 校園無(wú)線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求： 無(wú)線接入所需布設(shè)的 過(guò)校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無(wú)線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。 工程布線和安裝要求： I. 室內(nèi)部分：定好較為開(kāi)闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上， 3 可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花 板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過(guò)程中應(yīng)充分考慮防盜問(wèn)題。 室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果 需要走網(wǎng)線和電源線；如果 線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過(guò)程中應(yīng)充分考慮防盜。 需本地供電）。 產(chǎn)品能力要求要求： I. 產(chǎn)品支持 漫游切換； 力 3 我們先就華三的 品的 基本情況給大家做一個(gè)簡(jiǎn)單的介紹。華三在成立之初就開(kāi)始了 2004年 12 月正式推出了運(yùn)營(yíng)級(jí)大功率 量應(yīng)用于運(yùn)營(yíng)商 2007年 4月 P 不到半年的時(shí)間里就 在近百個(gè)項(xiàng)目 中成功應(yīng)用； 2007年 10 月 P 迅速得到了高端用戶的認(rèn)可，在一些大型無(wú)線網(wǎng)絡(luò)項(xiàng)目中成功應(yīng)用。 2008年 3月， 發(fā)，隆重推出了基于 向下一代無(wú)線寬帶網(wǎng)的 此， P、 P、無(wú)線控制器、 橋等全系列無(wú)線產(chǎn)品及解決方案，成為國(guó)內(nèi) 校園網(wǎng)一直是華三最重要的市場(chǎng)之一，針對(duì)當(dāng)前出現(xiàn)的終端的移動(dòng)性增強(qiáng)的趨勢(shì)， 用戶提供相應(yīng)的無(wú)線產(chǎn)品及解決方案，滿足了校園網(wǎng)用戶不斷變化的新需求，提高了生產(chǎn)力，同時(shí)也進(jìn)一步鞏固了 4 4 針對(duì)學(xué)校采 用 技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： 網(wǎng)邏輯拓?fù)鋱D 鑒于 *的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用 時(shí)又由于現(xiàn)在每棟樓的有線網(wǎng)絡(luò)為無(wú)線網(wǎng)絡(luò)只能提供一個(gè)有線接口，此有線接口下接一臺(tái)交換機(jī)完成網(wǎng)絡(luò)接口的擴(kuò)展，同時(shí)完成 為整個(gè)無(wú)線局域網(wǎng)絡(luò)的中央管理控制器，無(wú)線交換機(jī)無(wú)線控制器通過(guò)校園的核心交換機(jī)接入網(wǎng)絡(luò)。由胖瘦雙模室外型 瘦雙模室內(nèi)型 體的邏輯組網(wǎng)圖如下圖所示： 5 圖 1 *無(wú)線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖 圖 2 *無(wú)線局域網(wǎng)工程方案物理組網(wǎng)示意圖 線用戶認(rèn)證解決方案 本方案主要采用 線用戶的認(rèn)證點(diǎn)都是放置于無(wú)線業(yè)務(wù)插卡設(shè)備上，后臺(tái)的 統(tǒng)作為用戶鑒權(quán)點(diǎn)。 鑒于目前 *無(wú)線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來(lái)看，需要 1塊板卡就可以實(shí)現(xiàn)。 針對(duì)無(wú)線用戶，無(wú)線控制器作為 用戶在 進(jìn)行切換時(shí)，此時(shí)的主要工作由無(wú)線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在不同的端口下的不同 時(shí)用戶不會(huì)再次觸發(fā)認(rèn)證。 7506E 分 4功分器 吸頂天線 吸頂天線 吸頂天線 吸頂天線 雙絞線 射頻線 射頻線 射頻線 射頻線 射頻線 物理連接圖 無(wú)線控制 單模光纖 6 網(wǎng)安全解決方案 *無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì) 對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如： 用戶的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮； 無(wú)線網(wǎng)絡(luò)安全： 無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的 內(nèi)容： I. 前支持基于 制具有某種類(lèi)型的 一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 果沒(méi)有 信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密； 支持 密， 時(shí)密鑰生成也基于不對(duì)稱(chēng)密鑰機(jī)制來(lái)實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系 統(tǒng)可以設(shè)定，一般情況都設(shè)定為 5分鐘左右，這樣非法用戶要想在 5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來(lái)，從無(wú)線空口的流理來(lái)看，基本上是不可能的； V. 華三通信的無(wú)線方案中可根據(jù)用戶名來(lái)劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無(wú)線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù) 不同的 樣一定程度上保證用戶之間串號(hào)問(wèn)題產(chǎn)生，從而保護(hù)投資，以達(dá)到營(yíng)維平衡； 與 文異常監(jiān)管，從而保護(hù)網(wǎng)絡(luò)的進(jìn)一步安全； 7 率規(guī)劃與負(fù) 載均衡解決方案 頻率規(guī)劃（支持雙頻三模，建議部署 工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù) 13 個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔 5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于 工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。 針對(duì)如何進(jìn)行 頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明 3載頻也 可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無(wú)縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開(kāi)展。 圖 3 頻率規(guī)劃原理圖 頻率規(guī)劃需要配合使用的功能包括： I. 3個(gè)信道設(shè)置 00針對(duì)特殊應(yīng)用還需要 入功能以及 線網(wǎng)絡(luò)管理解決方案 基于標(biāo)準(zhǔn)的 門(mén)的 無(wú)線局域網(wǎng)管理 軟件 網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過(guò)標(biāo)準(zhǔn)的 線交換機(jī)可以實(shí)現(xiàn)更為強(qiáng)大的管理包括 現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。而 無(wú)線局域網(wǎng)管理 軟件 具備以下特點(diǎn)： 1、 零配置安裝：接入點(diǎn)無(wú)需準(zhǔn)備預(yù)設(shè)置， 將無(wú)線控制器接入中心機(jī)房核心交換機(jī)中， 通過(guò)接入 層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到無(wú)線控制器上，獲得 自動(dòng)下載配置文件正常工作，在大規(guī)模 2、防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會(huì)丟失安全信息。實(shí)際運(yùn)營(yíng)中很多 果密鑰、 旦失竊對(duì)全網(wǎng)安全性造成威脅， 旦掉電不會(huì)保存任何信息，避免入侵。 3、支持靈活的拓?fù)浣Y(jié)構(gòu)： 而能夠直接或間接 連接到管理它的無(wú)線局域網(wǎng)控制器。無(wú)線控制器與 間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)， 可以自動(dòng)尋找到無(wú)線控制器實(shí)現(xiàn)注冊(cè)。 4、自動(dòng)設(shè)置發(fā)射功率和分配射頻信道：自動(dòng)設(shè)置發(fā)射功率和分配射頻信道，用以?xún)?yōu)化射頻單元大小和滿足各國(guó)對(duì)射頻信道的要求。當(dāng)有個(gè)別 障時(shí)，無(wú)線控制器會(huì)自動(dòng)調(diào)大相鄰 功率彌補(bǔ)信號(hào)盲區(qū)。 5、基于身份的組網(wǎng)：根據(jù)用戶名對(duì)用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的 戶權(quán)限進(jìn)行劃分，并且可以對(duì)用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。 6、提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶移動(dòng)性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同 7、安全管理：提供入侵檢測(cè)功能，專(zhuān)用 以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入， 通過(guò)網(wǎng)管軟件顯示。 線 由于本次無(wú)線網(wǎng)中 備數(shù)量較多， 放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對(duì)于校園室外覆蓋主要采用 在室外，對(duì) 供電問(wèn)題難度更大。基于標(biāo)準(zhǔn)的 過(guò)在匯集交換機(jī)處疊加一個(gè)供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過(guò)以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給 電距離達(dá) 100米，滿足實(shí)際組網(wǎng)的要求。 但部分區(qū)域 需要配合室外機(jī)箱使用，為保證寒 冷天氣低溫工作室外機(jī)箱內(nèi)置電加熱板，因此除給 行 5 線校園 解決方案有效實(shí)現(xiàn) 了 有線和無(wú)線網(wǎng)絡(luò)的融合，通過(guò)統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全， 為校園用戶 提供安全的無(wú)線接入。根據(jù)用戶需求，通過(guò)在 換機(jī)中加入無(wú)線控制器插卡，就可為 原有的 有線 校園 網(wǎng)絡(luò)提供 無(wú)線 支持， 還 可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。 網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以 高效地管理有線 /無(wú)線網(wǎng)絡(luò)。 現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助 高校網(wǎng)管人員 統(tǒng)一實(shí)施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。 3 更穩(wěn)定： 入交換機(jī)供電的可靠性、無(wú)線信號(hào)的可靠性這幾方面入手，極大的提高了 實(shí)際的使用情況來(lái)看，啟用這些措施之后， 無(wú)線控制器 N+1冗余備份： 線控制器產(chǎn)品支持 +1備份，以下通過(guò)介紹 擇接入的 程來(lái)說(shuō)明 的備份： 1) C 的過(guò)程中，會(huì)向 送接入請(qǐng)求報(bào)文； 向中包含了該 的負(fù)載信息（ 前接入的 許接入的最大 前接入的 和 此 2) 選擇接入優(yōu)先級(jí)高的 入。如果優(yōu)先級(jí)相同， 10 則根據(jù) 3) C 上 （允許接入的最大 - 當(dāng)前接入的 ），并選取值最大的 入。如果此值相同 ，則根據(jù)當(dāng)前接入 4) C 上 （允許接入的最大 - 當(dāng)前接入的 并選取值大的 入。 5) 如相等，則隨機(jī)接入。 6) 通過(guò) 時(shí)根據(jù)上述方法重新選擇一個(gè)負(fù)載輕的 入，從而實(shí)現(xiàn) +1備份。 括了如下步驟： 掃描 每個(gè)接入點(diǎn)啟動(dòng)后，通過(guò) 從無(wú)線控制器獲取基本的配置。無(wú)線控制器 負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無(wú)線接入點(diǎn)執(zhí)行掃描過(guò)程。通過(guò)定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點(diǎn)的分布等。 分析 無(wú)線控制器將對(duì)無(wú)線接入點(diǎn)定期上報(bào)的數(shù)據(jù)進(jìn)行聚合分析。這些數(shù)據(jù)包括： 11 干擾：其他工作在 噪音：非 雷達(dá)、藍(lán)牙、無(wú)繩電話、微波等等對(duì)信號(hào)的影響。 丟包率：包差錯(cuò)率（由于隱藏的節(jié)點(diǎn)或信號(hào)變形） 信道負(fù)載：用來(lái)衡量媒介的繁忙程度。 有效信號(hào)強(qiáng)度：在一定時(shí)間內(nèi)觀察到的每個(gè)鄰居的信號(hào)強(qiáng)度和整個(gè)信道的平均信號(hào)強(qiáng)度。 這些數(shù)據(jù) 將幫助無(wú)線控制器構(gòu)建無(wú)線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。 決策 利用前期分析的數(shù)據(jù)，無(wú)線控制器將采用智能的算法對(duì)射頻資源進(jìn)行優(yōu)化和調(diào)整，以適應(yīng)無(wú)線環(huán)境的變化。 系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動(dòng)評(píng)估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。 執(zhí)行 無(wú)線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點(diǎn)，接入點(diǎn)負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實(shí)際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理 員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。 上述過(guò)程是閉環(huán)過(guò)程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無(wú)線環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來(lái)，為下一輪的優(yōu)化作準(zhǔn)備。 全面的 輸數(shù)據(jù)的同時(shí)傳輸直流電。因?yàn)?往要求使用不間斷電源（ 應(yīng)電力，采用 僅僅通過(guò)一根 此在使用 況下，所有的 果不使用 需要給每個(gè) 且還需要在 加了成本。因此使用 體如下： 12 簡(jiǎn)化安裝，降低成本，不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜。 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。 可靠性增強(qiáng)，有 力的 置，可實(shí)施遠(yuǎn)程檢測(cè)和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。 夠提供全面的 品涵蓋從高端到低端的全系列產(chǎn)品，包括 7500E， 決方案使用工業(yè)級(jí)設(shè)計(jì)，同時(shí)能夠提供全面的管理 : 3 高安全： 新性的提出了分層的安全體系架構(gòu)，將 戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè) 層面上，使用戶在使用 靠。 無(wú)線物理安全： 其中， 用國(guó)家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱(chēng)密碼體制的分組密碼算法，分別用于 備的數(shù)字證書(shū)、證書(shū)鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。 在無(wú)線設(shè)備安全方面， 配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無(wú)線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避 免設(shè)備丟失造成配置泄漏。此外，用戶在采用 司的無(wú)線控制器 需要預(yù)先在無(wú)線控制器上設(shè)置部署的 這些 動(dòng)和無(wú)線控制器建立關(guān)聯(lián)時(shí)，無(wú)線控制器會(huì)檢查有這些預(yù)先授權(quán)的 能接入無(wú)線控制器使用，防止非法 無(wú)線用戶安全： 通過(guò)用戶接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無(wú)線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。 3 中常用的 過(guò)和 無(wú)線設(shè)備支持對(duì)認(rèn)證用戶動(dòng)態(tài)下發(fā)帶寬、 先級(jí)等參數(shù)，對(duì)于不同的用戶群和業(yè)務(wù)可以控制其訪問(wèn)網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過(guò) 做到業(yè)務(wù)隔離。 無(wú)線網(wǎng)絡(luò)安全： 為了保證無(wú)線用戶和整個(gè)校園網(wǎng)絡(luò)的安全，僅僅保證接入點(diǎn)的安全性是遠(yuǎn)遠(yuǎn)不夠的。 線 方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略， 嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。 合 線 /有線統(tǒng)一客戶端可以實(shí)現(xiàn)有線，無(wú)線用戶使用統(tǒng)一的客戶端進(jìn)行認(rèn)證，結(jié)合 司的服務(wù)器， 此外， 以自動(dòng)監(jiān)測(cè)非法設(shè)備，并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對(duì)非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)，最大程度地保護(hù)無(wú)線網(wǎng)絡(luò)。 3 易管理： 14 在管理方面， 有線無(wú)線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了老師不希望用戶有線一套帳號(hào)，無(wú)線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問(wèn)題。 有線無(wú)線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問(wèn)題。管理系統(tǒng)集成專(zhuān)業(yè)的無(wú)線管理部件，實(shí)現(xiàn)射頻資源管理、無(wú)線性能監(jiān)視、非法 警等管理需求。 托 用戶提供無(wú)線網(wǎng)絡(luò)管理能力。用戶無(wú)需重新搭建 理平臺(tái)，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無(wú)線管理功能，便可以與有線管理平臺(tái)統(tǒng)一部署，節(jié)省投入和維護(hù)成本。 園管理 解決方案不僅為用戶提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。通過(guò)集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無(wú)線網(wǎng)絡(luò)的輕松配置，實(shí)現(xiàn)有線無(wú)線一體化高效管理。 園管理 解決方案中的無(wú)線業(yè)務(wù)邏輯拓?fù)?，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò) 環(huán)境。 通過(guò) 理人員 可以對(duì)移動(dòng)終端的信息進(jìn)行查看，包括 號(hào) 15 強(qiáng)度、發(fā)射速率集、 用信道、所在 備、所在 備等，并能查看各移動(dòng)終端的全部漫游記錄，可以隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。 此外， 過(guò)模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０?，也可從某一?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備 ，完成策略的批量克隆功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。 在無(wú)線安全解決方案中我們已經(jīng)介紹過(guò)，從 用戶管理的角度出發(fā)， 過(guò) 到有線用戶和無(wú)線用戶統(tǒng)一認(rèn)證平臺(tái)，從而配合有線設(shè)備和無(wú)線設(shè)備統(tǒng)一網(wǎng)管，真正實(shí)現(xiàn)有線無(wú)線一體化管理。 3 可擴(kuò)展： 且可以將 依托于 了教育用戶對(duì) 前無(wú)線控制器、無(wú)線接入點(diǎn)全面支持 時(shí)無(wú)線控制器、無(wú)線 以靈活的通過(guò) 可以通過(guò) 聯(lián)，無(wú)線也可以靈活的選擇是使用 且同時(shí)支持 就是，接入控制器作為服務(wù)器，可以接收來(lái)自 及 且接入點(diǎn)可以動(dòng)態(tài)的選擇使用 設(shè)備在上電后可以自動(dòng)發(fā)現(xiàn)接入控制器，選擇當(dāng)前能夠提供最優(yōu)服務(wù)的接入控制器建立鏈接。由于接入點(diǎn)為零配置設(shè)備，不能判斷當(dāng)前接入的網(wǎng)絡(luò)為 以 果接入點(diǎn)無(wú)法成功通過(guò) 接入點(diǎn)會(huì)切換到使用 目前 即可通過(guò) 可以通過(guò) 聯(lián)。 16 萬(wàn)兆多核平臺(tái)： 為新一代硬件平臺(tái)，以在保持通用處理器高靈活高可擴(kuò)展性的 優(yōu)勢(shì) 的前提下，大幅度提升數(shù)據(jù)處理的性能。同時(shí)， 以滿足大規(guī)模用戶的認(rèn)證和管理等控制需求。 擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制 能實(shí)現(xiàn)靈活、掩蓋外設(shè)訪問(wèn)數(shù)據(jù)及阻塞延遲等特點(diǎn)，對(duì)用戶量大、業(yè)務(wù)豐富、且新應(yīng)用不斷涌現(xiàn)的 供了堅(jiān)實(shí)的硬件基礎(chǔ)。而數(shù)據(jù)解析引擎、流分類(lèi)引擎、加解密引擎，以及 在無(wú)線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。 C o r C a c h C a c h eC o r eC o r C a c h C a c h C a c h C a c h EC o r e x NT h r i d x I - C a c h e x D - C a c h e x C a c h eA c c - E n g i n eC o r e x NC o r e x h r i dh r i d x I a c h e x NC a c h e x D a c h e x NC a c h e x C a c h C a c h eA c cA c c n g i n eE n g i n R 2 S D R A R 2 S D R A - C - C R 2 S D R A R 2 S D R A R I R 2 S D R A R 2 S D R A A 3 全業(yè)務(wù)： 線校園網(wǎng)解決方案提供 線監(jiān)控、頁(yè)面推送等業(yè)務(wù)，解決了校園內(nèi)部 17 和校區(qū)之間通訊費(fèi)用高、無(wú)線監(jiān)控和無(wú)線多媒體教學(xué)以及不同部門(mén)網(wǎng)頁(yè)個(gè)性化頁(yè)面推送的問(wèn)題，讓無(wú)線接 入變得更有價(jià)值。 基于用戶的流量管理： 種方式是基于用戶數(shù)自動(dòng)平均調(diào)整每個(gè)用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過(guò)此兩種方式的流量管理，可以防止 外， P 解決方案可以實(shí)現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個(gè)用戶所占用的帶寬，實(shí)現(xiàn)精確流量管理，配合 以實(shí)現(xiàn)端到端的 而達(dá)到承載語(yǔ)音、視頻等時(shí)延敏感的業(yè)務(wù)的目的。 無(wú)線監(jiān)控： 公司無(wú)線網(wǎng)絡(luò)和視頻監(jiān)控解決方案的優(yōu)勢(shì)，將 能監(jiān)控從通常的有線網(wǎng)絡(luò)接入延伸到無(wú)線網(wǎng)絡(luò)接入，根據(jù)用戶的應(yīng)用場(chǎng)景提供豐富多樣的無(wú)線組網(wǎng)接入模式，通過(guò)統(tǒng)一網(wǎng)管對(duì)無(wú)線資源和監(jiān)控資源進(jìn)行統(tǒng)一管理和控制。 線監(jiān)控解決方案能夠提供端到端的 證，能夠?qū)崿F(xiàn)有線無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。同時(shí)，通過(guò)對(duì)突發(fā)流量進(jìn)行碼流平滑、多流選擇以及誤碼重傳機(jī)制，保證了視頻流的實(shí)時(shí)性和流暢性。 絡(luò)交換機(jī) 0 0點(diǎn)到點(diǎn)儲(chǔ)存儲(chǔ) 圖像智能分析圖像智能分析監(jiān)控客戶端監(jiān)控客戶端總監(jiān)控管理中心絡(luò)管理網(wǎng)絡(luò)管理戶端儲(chǔ)存儲(chǔ)戶端客戶端分監(jiān)控中心像智能分析圖像智能分析監(jiān)控客戶端監(jiān)控客戶端總監(jiān)控管理中心網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理點(diǎn)到多點(diǎn)多點(diǎn)級(jí)聯(lián)客戶端 存儲(chǔ)存儲(chǔ)客戶端客戶端分監(jiān)控中心 18 音解決方案： 既發(fā)揮了 絡(luò)成本低的特點(diǎn)，又使得用戶獲得 對(duì)于校園等場(chǎng)所，可針對(duì)學(xué)生群體開(kāi)展 保數(shù)據(jù)業(yè)務(wù)背景流下，語(yǔ)音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語(yǔ)音的通話質(zhì)量。同時(shí)能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得 頁(yè)面推送： 根據(jù)不同地理位置，不同用戶，定制 能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁(yè)面推送， 儲(chǔ)戶認(rèn)證時(shí)， ：在圖書(shū)館，推送圖書(shū)館新書(shū)信息；在學(xué)生宿舍，推送后勤相關(guān)信息等。 6 無(wú)線工程實(shí)施解決方案 從整體的統(tǒng)計(jì)看來(lái)， *此次的無(wú)線覆蓋設(shè)計(jì)基本上可以分為以下幾種類(lèi)型： 根據(jù)本項(xiàng)目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書(shū)館所有的空間及辦公樓所有的空間； 根據(jù)實(shí)際工勘的結(jié)果來(lái)看，可以歸納為四大類(lèi)： 內(nèi)穿越障礙覆蓋、室外開(kāi)闊空間覆蓋，下面則對(duì)這三類(lèi)覆蓋分別進(jìn)行描述： 19 主要應(yīng)用于空間較大的階梯教室等重點(diǎn)室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無(wú)需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問(wèn)題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。 主要應(yīng)用于各辦公樓、圖書(shū)館、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o(wú)線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū) 域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置 覆蓋兩邊的房間區(qū)域；并且 根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來(lái)看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。 室外開(kāi)闊空間覆蓋： 主要應(yīng)用于各教學(xué)樓、宿舍樓門(mén)前空地這樣的室外開(kāi)闊區(qū)域，在室外開(kāi)闊空間中 覆蓋能力比室內(nèi)半開(kāi)闊空間要遠(yuǎn)，但為了保證效果通常是添加室外天線使用?？紤]到 有線端需要接入到有線網(wǎng)絡(luò)，這就存在兩種方式：在附近具備有線網(wǎng)絡(luò)建筑物的情況， 往往宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 宿舍 P 頂天線 20 考慮通過(guò)將 7 方案涉及產(chǎn)品介紹 3C 線局域網(wǎng)接入點(diǎn)設(shè)備是華三公司最新研制的高性能系列化無(wú)線接入點(diǎn)產(chǎn)品，包括室內(nèi)型、增強(qiáng)型類(lèi)產(chǎn)品。 列既可以作為瘦 P）與無(wú)線控制器配合組網(wǎng)，也可以作為胖 P）獨(dú)立進(jìn)行組網(wǎng)，為 戶提供無(wú)線接入服務(wù)。 下 0所示。 室內(nèi)型 增強(qiáng)型 室內(nèi)型設(shè)備型號(hào)： 頻 )、 頻 ) 增強(qiáng)型設(shè)備型號(hào)： 頻 ) 產(chǎn)品特點(diǎn) 系列化產(chǎn)品滿足不同的應(yīng)用環(huán)境 1 室內(nèi)型的兩款，適用于覆蓋半徑小、對(duì)環(huán)境要求不高的室內(nèi)應(yīng)用場(chǎng)景； 2 增強(qiáng)型的一款，主要面向倉(cāng)庫(kù)、工廠車(chē)間等對(duì)溫度、防塵等環(huán)境要求較高的應(yīng)用場(chǎng)景； 21 3室外型三款，主要面向?qū)Ω叩蜏?、防潮、防水、防塵、防雷有較高要求的室外應(yīng)用場(chǎng)景。 支持 種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過(guò)命令 行靈活地在 當(dāng)客戶的 戶可以只采購(gòu) 著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)幾十甚至上百臺(tái) 降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)無(wú)線控制器，用于集中管理所有的 能接受無(wú)線控制器的集中管理。 支持 利于將客戶的 而很好地保護(hù)用戶的投資。 支持雙頻多模 雙頻是指 模是指 支持 支持集中控制管理 線控制器 通過(guò) 議對(duì) 有外，對(duì)于來(lái)自無(wú)線客戶端的協(xié)商報(bào)文， 無(wú)線控制器進(jìn)行集中處理。因此，所有客戶端的狀態(tài)在控制器上同樣也是可查詢(xún)和管理的。 支持“零配置”特性 有必須配置均通過(guò) 特性使 支持版本自動(dòng)升級(jí) 配合使用時(shí)，可以和網(wǎng)絡(luò)內(nèi)的 下載最新的軟件版本到 備。所有的這些操作都是自動(dòng)完成的，不需要人工的干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。 靈活的轉(zhuǎn)發(fā)策略 22 對(duì)無(wú)線用戶數(shù)據(jù)的轉(zhuǎn)發(fā)控制上，既可以支持本地轉(zhuǎn)發(fā)模式，也可以支持集中轉(zhuǎn)發(fā)模式，集中轉(zhuǎn)發(fā)即數(shù)據(jù)幀通過(guò) 體采用哪種轉(zhuǎn)發(fā)模式，這可以通過(guò)在無(wú)線控制器上進(jìn)行相應(yīng)配置來(lái)實(shí)現(xiàn)。 集中控制和管理，降低了管理員維護(hù) 支持虛擬 個(gè)虛擬 同的網(wǎng)絡(luò)服務(wù)以及不同的認(rèn)證方式。該特性使得網(wǎng)絡(luò)管理員可方便地為不同的用戶群提供特定的服務(wù)。 支持完善的安全策略 支持豐富的認(rèn)證方式 支持 證方式的多樣性保證了應(yīng)用的靈活性。 支持硬件加解密 持 硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。 支持密鑰動(dòng)態(tài)協(xié)商和更新 應(yīng)的密鑰均是由動(dòng)態(tài)協(xié)商而來(lái)，且可以在使用一定的時(shí)長(zhǎng)或加密數(shù)據(jù)幀后，進(jìn)行動(dòng)態(tài)更新。這使得非法無(wú)線用戶的竊聽(tīng)企圖難以得逞。 支持中國(guó)標(biāo)準(zhǔn) 線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)） 持 提出的、安全等級(jí)更高的 支持 性，解決了 以滿足今后網(wǎng)絡(luò)發(fā)展的需要，是發(fā)展的一個(gè)大趨勢(shì)。 支持 準(zhǔn) 保證了為不同的業(yè)務(wù)可以提供不同的無(wú)線信道競(jìng)爭(zhēng)能力。 以提供端到端的 支持無(wú)線用戶隔離 23 P 模式時(shí)，支持無(wú)線用 戶之間的隔離。當(dāng)啟用了此功能后，兩個(gè)無(wú)線客戶端之間無(wú)法直接通訊，無(wú)線客戶端只能訪問(wèn)上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運(yùn)營(yíng)商可強(qiáng)制無(wú)線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。 高可靠性的業(yè)務(wù)設(shè)計(jì) 件支持 以與無(wú)線控制器進(jìn)行交互完成應(yīng)用程序的加載。支持此特性， 當(dāng) 本地應(yīng)用程序損壞或下載了非法應(yīng)用程序的情況下，仍然可以通過(guò)無(wú)線控制器遠(yuǎn)程為 復(fù)其正常工作，省卻了本地升級(jí)版本的煩惱。 無(wú)管理維護(hù)接口保證設(shè)備免受非法控制 受無(wú)線控制器的管理， 證了設(shè)備本身的安全。 支持多 同時(shí)與多臺(tái)無(wú)線控制器之間建立 條隧道相互備份，保證了在一臺(tái)無(wú)線控制器出現(xiàn)故障后， 支持橋接鏈路的備份 同時(shí)與兩個(gè)對(duì)端建 立互為備份關(guān)系的橋接鏈路，兩條鏈路中只有一條能發(fā)送數(shù)據(jù)。當(dāng)主鏈路信號(hào)質(zhì)量無(wú)法保障時(shí)，則將數(shù)據(jù)流量自動(dòng)切換到備份鏈路。此特性尤其適用于軌道交通信息系統(tǒng)。 傳輸速率高達(dá) 108M 以將兩個(gè)信道捆綁起來(lái)用于數(shù)據(jù)傳輸，捆綁后的信道帶寬