無(wú)線局域網(wǎng)絡(luò)設(shè)計(jì)

目錄校園無(wú)線網(wǎng)設(shè)計(jì)原則2校園各子網(wǎng)設(shè)計(jì)2宿舍無(wú)線組網(wǎng)方案分析3校園網(wǎng)無(wú)線網(wǎng)絡(luò)覆蓋解決方案4WLAN特有的內(nèi)容4純AP多蜂窩覆蓋5從室外向室內(nèi)覆蓋5WLANGSM的合路覆蓋6單純WLAN的天饋覆蓋6無(wú)線網(wǎng)用戶管理7提高管理和應(yīng)用水平8方案完備 應(yīng)用為先81、大型建筑無(wú)線網(wǎng)絡(luò)解決方案9應(yīng)用于校園網(wǎng)需注意的幾個(gè)問(wèn)題111 網(wǎng)絡(luò)覆蓋的問(wèn)題112 每個(gè)AP接入點(diǎn)的發(fā)射功率123 訪問(wèn)AP的權(quán)限124 對(duì)校園網(wǎng)WLAN的管理125 無(wú)線局域網(wǎng)應(yīng)用校園網(wǎng)暫時(shí)的弊端12（1）標(biāo)準(zhǔn)的不統(tǒng)一12（2）網(wǎng)絡(luò)安全問(wèn)題13（3）性價(jià)比暫時(shí)不高13無(wú)線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)13具體建設(shè)方案141. 室內(nèi)142 . 室外14當(dāng)前無(wú)線校園網(wǎng)解決的問(wèn)題151.解決信息點(diǎn)流動(dòng)的問(wèn)題152.解決難以布線的問(wèn)題163. 提高教學(xué)效率164. 節(jié)約成本16校園無(wú)線網(wǎng)絡(luò)隨著寬帶網(wǎng)絡(luò)的迅猛發(fā)展，高校網(wǎng)絡(luò)建設(shè)的逐步普及，越來(lái)越多的師生已經(jīng)離不開(kāi)網(wǎng)絡(luò)，在實(shí)驗(yàn)室可以調(diào)閱數(shù)據(jù)庫(kù)、圖書(shū)館里可以查閱全部分類藏書(shū)、回宿舍可以登錄校園網(wǎng)站等等；越來(lái)越多的上網(wǎng)需求也帶來(lái)了上網(wǎng)方式的逐步豐富作為有線網(wǎng)絡(luò)的有益補(bǔ)充和技術(shù)發(fā)展，無(wú)線在校園里的應(yīng)用已經(jīng)越來(lái)越普遍。校園無(wú)線網(wǎng)設(shè)計(jì)原則 校園無(wú)線網(wǎng)的設(shè)計(jì)原則建立在充分考慮學(xué)校使用需要的基礎(chǔ)上，力求滿足整個(gè)校園網(wǎng)的可靠性、先進(jìn)性、實(shí)用性、可兼容及可擴(kuò)展性。 (1)可靠性：確保系統(tǒng)可靠運(yùn)行，關(guān)鍵設(shè)備應(yīng)有冗余； (2)先進(jìn)性：采用當(dāng)今國(guó)內(nèi)、國(guó)際上最先進(jìn)和成熟的計(jì)算機(jī)軟、硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要； (3)實(shí)用性：能夠最大限度地滿足實(shí)際工作的需求，是每個(gè)信息系統(tǒng)在建設(shè)過(guò)程中所必須考慮的一種系統(tǒng)性能，他是自動(dòng)化系統(tǒng)對(duì)用戶最基本的承諾； (4)可兼容及可擴(kuò)展性：在進(jìn)行方案建設(shè)時(shí)，力求做到網(wǎng)絡(luò)結(jié)構(gòu)清晰、合理并具有擴(kuò)展能力；硬件設(shè)置先進(jìn)、可靠，能夠滿足網(wǎng)絡(luò)及軟件運(yùn)行的需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護(hù)。 校園各子網(wǎng)設(shè)計(jì) (1)教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。在教學(xué)過(guò)程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對(duì)速度需求較高，所以設(shè)計(jì)時(shí)推薦所有教學(xué)用有線接入百兆無(wú)線設(shè)備覆蓋； (2)辦公子網(wǎng)：辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門(mén)，辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。這樣對(duì)無(wú)線的需求不是非常高，一般的無(wú)線設(shè)備都能夠使用。 (3)圖書(shū)館子網(wǎng)：圖書(shū)館從應(yīng)用來(lái)說(shuō)是個(gè)相對(duì)獨(dú)立的系統(tǒng)，因此設(shè)計(jì)時(shí)在圖書(shū)館設(shè)圖書(shū)館網(wǎng)絡(luò)分中心，進(jìn)行有線接入以無(wú)線設(shè)備進(jìn)行覆蓋，這樣就能減少布線的麻煩，相對(duì)于來(lái)閱讀的同學(xué)能輕松的無(wú)線上網(wǎng)。 (4)宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，學(xué)生能直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文件，也能在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯一卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，分層進(jìn)行無(wú)線覆蓋，然后可通過(guò)有線連接，做到無(wú)線覆蓋有線連接的效果。 在設(shè)計(jì)的各子網(wǎng)的時(shí)侯，能看得出無(wú)線應(yīng)用的范圍非常大，無(wú)線設(shè)施的便利點(diǎn)就是擴(kuò)展起來(lái)方便安裝方便是用方便。這樣來(lái)看校園無(wú)線網(wǎng)又減少了投資、還方便了管理。宿舍無(wú)線組網(wǎng)方案分析： 較舊的學(xué)生宿舍一般都沒(méi)有網(wǎng)絡(luò)布線，現(xiàn)在如果要布線，工程浩大，花費(fèi)不菲，所以無(wú)線方式是最便捷、節(jié)約的方式。當(dāng)然，無(wú)線網(wǎng)絡(luò)必須保證足夠的覆蓋范圍和網(wǎng)速，如果覆蓋范圍太小，能接入的用戶數(shù)很少，需要的無(wú)線寬帶路由器就會(huì)增多，成本也相應(yīng)提高；如果網(wǎng)速太低，用戶除了瀏覽網(wǎng)頁(yè)以外什么也做不了，這樣的無(wú)線就不足為用了。所以，宿舍無(wú)線組網(wǎng)首選TP-LINK域展?&速展? 無(wú)線產(chǎn)品系列。配套使用TP-LINK域展?&速展? 無(wú)線寬帶路由器TL-WR640G/641G/642G、無(wú)線PCI網(wǎng)卡TL-WN650G、無(wú)線筆記本網(wǎng)卡TL-WN610G，或無(wú)線USB網(wǎng)卡TL-WN620G（集成速展?技術(shù)）構(gòu)建網(wǎng)絡(luò)。TP-LINK域展?&速展?系列無(wú)線產(chǎn)品，可提供室內(nèi)最遠(yuǎn)200米的傳輸距離（因環(huán)境而異），以及最高可達(dá)108M的無(wú)線傳輸速率，充分保證一個(gè)無(wú)線路由器能覆蓋多個(gè)宿舍（深圳大學(xué)研究生宿舍環(huán)境實(shí)測(cè)可覆蓋最少7間宿舍），并都能提供令人滿意的速率。使學(xué)生在宿舍里也能享受視頻影視、在線游戲等大數(shù)據(jù)流量上網(wǎng)娛樂(lè)。并可通過(guò)TP-LINK域展?&速展?無(wú)線寬帶路由器TL-WR640G/641G/642G的防火墻、防止DoS攻擊、多項(xiàng)保密功能等提供無(wú)線安全上網(wǎng)。TL-WR640G/641G/642G的DDNS、UPnP等功能還可以實(shí)現(xiàn)構(gòu)建免費(fèi)個(gè)人網(wǎng)站、視頻聊天等附加功能，增加上網(wǎng)樂(lè)趣。如圖所示，將TP-LINK域展?&速展?無(wú)線寬帶路由器TL-WR640G/641G/642G放置在同一層7間宿舍的中間一間，即可以覆蓋全部宿舍，現(xiàn)在，每一間宿舍均可通過(guò)TP-LINK無(wú)線PCI網(wǎng)卡TL-WN650G、無(wú)線筆記本網(wǎng)卡TL-WN610G或無(wú)線USB網(wǎng)卡TL-WN620G實(shí)現(xiàn)無(wú)線上網(wǎng)。另外，還可選用TP-LINK 域展?無(wú)線寬帶路由器TL-WR540G/541G/542G、無(wú)線PCI網(wǎng)卡TL-WN550G、無(wú)線筆記本網(wǎng)卡TL-WN510G，可以提供與TP-LINK域展?&速展?無(wú)線產(chǎn)品同樣有效的無(wú)線覆蓋，速率最高也可達(dá)到54Mbps，滿足一般學(xué)生宿舍上網(wǎng)的需要。校園網(wǎng)無(wú)線網(wǎng)絡(luò)覆蓋解決方案 統(tǒng)一規(guī)劃 分步實(shí)施“統(tǒng)一規(guī)劃，分步實(shí)施”是貫穿于大學(xué)無(wú)線校園網(wǎng)建設(shè)始終的重要思路。其無(wú)線網(wǎng)絡(luò)的建設(shè)內(nèi)容主要包括無(wú)線信號(hào)覆蓋與組網(wǎng)、無(wú)線測(cè)試、無(wú)線網(wǎng)絡(luò)管理和無(wú)線應(yīng)用四部分。無(wú)線校園網(wǎng)的建設(shè)本質(zhì)上也是一種網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，盡管WLAN發(fā)展時(shí)間不長(zhǎng)，商業(yè)應(yīng)用也剛剛開(kāi)始，但幾十年來(lái)隨著有線網(wǎng)絡(luò)的發(fā)展與成熟，網(wǎng)絡(luò)構(gòu)建、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)維護(hù)等概念早已深入人心，無(wú)線網(wǎng)的建設(shè)也同樣包括這些基本內(nèi)容。此外，由于WLAN的傳輸媒介是無(wú)線電波，同時(shí)還具備不同于有線網(wǎng)絡(luò)的便捷、靈活等特性，所以，無(wú)線校園網(wǎng)的建設(shè)還包括無(wú)線信號(hào)覆蓋效果測(cè)試、無(wú)線網(wǎng)絡(luò)安全、無(wú)線網(wǎng)絡(luò)典型應(yīng)用等一些。WLAN特有的內(nèi)容。 無(wú)線網(wǎng)獨(dú)立成網(wǎng)無(wú)線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各新校區(qū)基本建設(shè)的重要組成之一。但是，無(wú)線校園網(wǎng)的部署并不是一蹴而就的，我們的無(wú)線組網(wǎng)原則是“無(wú)線獨(dú)立成網(wǎng)”，即在物理鏈路上AP盡量接入無(wú)線專用的交換機(jī)，在邏輯拓?fù)渖蠠o(wú)線盡量劃入一個(gè)單獨(dú)的VLAN，從而使無(wú)線校園網(wǎng)成為與有線校園網(wǎng)并行的網(wǎng)絡(luò)。這種設(shè)計(jì)原則便于集中管理無(wú)線設(shè)備，便于實(shí)施某些無(wú)線網(wǎng)絡(luò)特有的網(wǎng)絡(luò)管理策略，也便于實(shí)施無(wú)線網(wǎng)絡(luò)的某些特殊應(yīng)用。當(dāng)然，在一些老樓的無(wú)線網(wǎng)絡(luò)部署中，由于原先的布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備的分配均未考慮到無(wú)線網(wǎng)絡(luò)的建設(shè)，在物理鏈路上為無(wú)線設(shè)備配備單獨(dú)的交換機(jī)和網(wǎng)絡(luò)鏈路也比較困難，我們只可能實(shí)施邏輯拓?fù)渖系臒o(wú)線獨(dú)立成網(wǎng)原則，這需要對(duì)樓宇原有的有線網(wǎng)絡(luò)配置做較大的修改，工作量會(huì)比較大，但我們認(rèn)為從長(zhǎng)遠(yuǎn)角度來(lái)看這是值得的。在具體實(shí)施無(wú)線組網(wǎng)工程時(shí)，由于目前針對(duì)大規(guī)模WLAN的組網(wǎng)規(guī)劃、設(shè)計(jì)和實(shí)施還沒(méi)有成熟的理論和工具。我們考慮在明確有覆蓋WLAN需求的熱點(diǎn)后，就需要對(duì)熱點(diǎn)情況進(jìn)行初步的調(diào)研，這包括：（1）通過(guò)查看與熱點(diǎn)有關(guān)的建筑圖紙并對(duì)熱點(diǎn)進(jìn)行實(shí)地考察以了解熱點(diǎn)的覆蓋面積、建筑結(jié)構(gòu)特點(diǎn)以及某些可能影響WLAN部署的環(huán)境因素；（2）調(diào)研使用該熱點(diǎn)無(wú)線網(wǎng)絡(luò)用戶的類型、數(shù)量和網(wǎng)絡(luò)資源訪問(wèn)需求等。通過(guò)調(diào)研收集了熱點(diǎn)相關(guān)信息后，結(jié)合各種無(wú)線信號(hào)覆蓋技術(shù)的特點(diǎn)，就可以為熱點(diǎn)選擇適宜的覆蓋方法來(lái)實(shí)施覆蓋。 結(jié)合熱點(diǎn)具體環(huán)境的特點(diǎn)，使用了下述幾種覆蓋方法。純AP多蜂窩覆蓋該方法單純基于“增加AP數(shù)量”這個(gè)思路，它通過(guò)使用多個(gè)AP來(lái)達(dá)到大范圍無(wú)線射頻信號(hào)覆蓋的目的。我們可以將某個(gè)需要完成無(wú)線信號(hào)覆蓋的大范圍區(qū)域劃分為多個(gè)范圍較小的區(qū)域范圍，這些較小的區(qū)域范圍應(yīng)該是使用單純一個(gè)AP即可實(shí)現(xiàn)覆蓋的。純AP多蜂窩覆蓋實(shí)現(xiàn)起來(lái)相對(duì)簡(jiǎn)便、快捷，但存在下述缺點(diǎn)：（1）易受WLAN高頻和低功率的限制，在室內(nèi)覆蓋時(shí)，建筑格局的多樣性和復(fù)雜性也會(huì)對(duì)AP信號(hào)覆蓋的效果產(chǎn)生很大影響；（2）眾所周知，目前主流的802.11b/g AP在從2.42.4835GHz的頻段范圍內(nèi)只有3個(gè)完全不重疊的頻點(diǎn)，如果無(wú)法將相鄰AP的頻點(diǎn)錯(cuò)開(kāi)就會(huì)出現(xiàn)同頻干擾，當(dāng)干擾嚴(yán)重時(shí)就會(huì)影響正常的數(shù)據(jù)通信。從室外向室內(nèi)覆蓋該方法是AP多蜂窩覆蓋的一種特殊應(yīng)用。當(dāng)某一樓宇建筑結(jié)構(gòu)為規(guī)則的“筒子樓”時(shí)，可將AP裝在樓宇外面，從樓宇兩側(cè)通過(guò)房間的窗戶向樓宇覆蓋，使用這種方式,每個(gè)AP可以覆蓋多層樓面中的多個(gè)房間，這樣只要使用少數(shù)幾個(gè)AP就可以達(dá)到覆蓋整幢樓宇的目的。當(dāng)用戶不是很多時(shí)，該方法不失為一種便捷、低成本的部署方式。WLANGSM的合路覆蓋該方法首先是基于“延伸單個(gè)AP信號(hào)的覆蓋范圍”和“增加AP數(shù)量”兩種設(shè)計(jì)思想的組合。此外，該方法的重要特征是：使用符合WLANGSM合路要求的天饋系統(tǒng)來(lái)延伸單個(gè)AP信號(hào)的覆蓋范圍。天饋系統(tǒng)在移動(dòng)通信領(lǐng)域是一個(gè)重要的組成部分，隨著無(wú)線局域網(wǎng)的不斷發(fā)展，一些原來(lái)在用戶移動(dòng)通信領(lǐng)域的概念逐漸移植到了無(wú)線局域網(wǎng)中?！癢LANGSM合路的天饋系統(tǒng)”指的是在天饋系統(tǒng)中使用多頻天線、多頻功分器和耦合器等元器件，使GSM與WLAN 兩網(wǎng)的無(wú)線信號(hào)可以通過(guò)一套天饋系統(tǒng)傳送出去。該方法的優(yōu)勢(shì)之一是在支持WLAN的同時(shí)，還可以解決其他移動(dòng)通信系統(tǒng)存在的室內(nèi)覆蓋問(wèn)題，降低投資成本和施工難度，加快工程進(jìn)度，方便系統(tǒng)維護(hù)，對(duì)運(yùn)營(yíng)商開(kāi)展綜合無(wú)線業(yè)務(wù)較為有利。此外，天饋系統(tǒng)的優(yōu)勢(shì)之一是可以克服室內(nèi)建筑格局的復(fù)雜性對(duì)無(wú)線信號(hào)覆蓋效果的影響，在大面積室內(nèi)覆蓋時(shí)，無(wú)線信號(hào)可以較均勻地分布。單純WLAN的天饋覆蓋所謂單純WLAN的天饋覆蓋是相對(duì)于“GSMWLAN的合路覆蓋”而提出的。該覆蓋方式指的是“天饋系統(tǒng)中僅傳送AP的無(wú)線信號(hào)”，因此，此覆蓋方法中天饋系統(tǒng)的構(gòu)建也可以僅依據(jù)傳輸2.4GHz的WLAN信號(hào)而設(shè)計(jì)。在實(shí)際應(yīng)用中，當(dāng)建筑環(huán)境復(fù)雜而又不具備與GSM合路的條件時(shí)，可以考慮單純針對(duì)WLAN使用天饋系統(tǒng)。 無(wú)線網(wǎng)用戶管理大學(xué)每天都有大量的外來(lái)人員在校區(qū)內(nèi)活動(dòng)，很多人員有移動(dòng)辦公的需求；同時(shí)，我校又存在著大量對(duì)計(jì)算機(jī)技術(shù)不是非常精通的文科教師，如果強(qiáng)行采用802.1x的認(rèn)證方式，如何為這些人員配置復(fù)雜的客戶端軟件，將會(huì)成為難以完成的任務(wù)。綜合多種利弊因素，權(quán)衡之下，部署基于Web的無(wú)線認(rèn)證成為我們的最終選擇。對(duì)于如何配置VLAN的問(wèn)題，我們選擇了配置統(tǒng)一的VLAN。這樣做的優(yōu)點(diǎn)是顯而易見(jiàn)的，統(tǒng)一的VLAN比較容易管理，一個(gè)不同于有線網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個(gè)獨(dú)立于有線的網(wǎng)絡(luò)。以此為基礎(chǔ)，采用統(tǒng)一的安全策略、認(rèn)證方式、訪問(wèn)控制都非常方便，對(duì)這個(gè)VLAN做的任何修改只會(huì)影響到這個(gè)VLAN的用戶，而不會(huì)波及到有線網(wǎng)絡(luò)用戶。另一個(gè)特殊的優(yōu)勢(shì)是可以在用戶名和某個(gè)特定的IP地址之間建立起關(guān)聯(lián)關(guān)系，這樣用戶不管在學(xué)校的哪個(gè)熱點(diǎn)地區(qū)無(wú)線上網(wǎng)，都可以使用相同的IP地址。我們也只需要在這個(gè)VLAN里配置一臺(tái)DHCP服務(wù)器就可以了。當(dāng)然，這種選擇也有其缺點(diǎn)所在，一方面，我們需要對(duì)所有熱點(diǎn)地區(qū)的網(wǎng)絡(luò)都進(jìn)行重新配置，由于要使用不同于有線網(wǎng)絡(luò)的單獨(dú)VLAN，需要對(duì)交換機(jī)配置Trunk，這樣交換機(jī)上每個(gè)端口都需要重新配置，工作量會(huì)非常大；另一方面，如果所有的無(wú)線網(wǎng)絡(luò)都配置成相同的VLAN，那在同一個(gè)VLAN里的主機(jī)可能非常多，一旦有機(jī)器中毒，掃描整個(gè)VLAN可能會(huì)影響其他機(jī)器。綜合多方面的利弊得失，我們最終的認(rèn)證方法是：在校園公共區(qū)域?qū)W生教師比較集中的地點(diǎn)，如公共綠地、教室、食堂等使用統(tǒng)一的VLAN，并使用Web認(rèn)證方式進(jìn)行安全認(rèn)證，如果對(duì)數(shù)據(jù)通信的安全性有更高的要求，則可以再額外地使用三層VPN撥號(hào)。而在一些特殊的地點(diǎn)，如校辦、黨辦、教務(wù)處、財(cái)務(wù)處等關(guān)鍵部門(mén)，則可以獨(dú)立使用和有線網(wǎng)絡(luò)相同的VLAN配置，根據(jù)需要采用802.1x認(rèn)證以增加通信的安全性。 提高管理和應(yīng)用水平在無(wú)線校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)管理也具有很重要的地位。從設(shè)備管理角度來(lái)說(shuō)，需要對(duì)各種無(wú)線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理。從安全管理角度來(lái)說(shuō)，需要具備發(fā)現(xiàn)和快速處理假冒AP與無(wú)線DOS攻擊的方法和能力。從性能管理的角度來(lái)說(shuō)，需要充分了解和分析無(wú)線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如Channel 信號(hào)強(qiáng)度/質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能吞吐量、各AP的流量等。良好的網(wǎng)絡(luò)需要良好的管理，在網(wǎng)絡(luò)發(fā)生故障之前應(yīng)該就可以檢測(cè)到可能的故障隱患，在用戶察覺(jué)之前應(yīng)該就可以及時(shí)處理。當(dāng)前，大學(xué)的無(wú)線校園網(wǎng)已憑借其不同于有線網(wǎng)絡(luò)的便捷、靈活等特性服務(wù)于教學(xué)、行政和科研等工作。但我們還應(yīng)清醒地認(rèn)識(shí)到，無(wú)線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，應(yīng)用才是無(wú)線網(wǎng)絡(luò)發(fā)展的最大動(dòng)力。例如：無(wú)線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量。方案完備 應(yīng)用為先室內(nèi)無(wú)線局域網(wǎng)主要針對(duì)不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書(shū)館、辦公大樓、網(wǎng)絡(luò)教室、會(huì)議室和報(bào)告大廳等，無(wú)線校園網(wǎng)絡(luò)整體解決方案如下。圖表 1 建網(wǎng)后，師生們?cè)谑褂脽o(wú)線網(wǎng)時(shí)也極其方便，用戶只需將無(wú)線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過(guò)USB適配器轉(zhuǎn)接插到臺(tái)式機(jī)的USB接口上，再經(jīng)過(guò)簡(jiǎn)單的調(diào)試就可以輕松上網(wǎng)了，而且，沒(méi)有線纜限制，用戶可以在這些區(qū)域自用漫游。1、大型建筑無(wú)線網(wǎng)絡(luò)解決方案 該方案針對(duì)難以進(jìn)行全面布線的禮堂、圖書(shū)館等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無(wú)線局域網(wǎng)的安裝布設(shè)?？梢苑奖?、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動(dòng)辦公，拓?fù)浣Y(jié)構(gòu)如圖所示：圖表 2 該方案的特點(diǎn)是可以充分利用智能無(wú)線AP的性能，使整個(gè)網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時(shí)安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個(gè)無(wú)線接入點(diǎn)（AP）。每個(gè)AP可以承擔(dān)254個(gè)用戶同時(shí)上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時(shí)上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無(wú)線用戶的中心位置。如此，信號(hào)發(fā)射接收強(qiáng)，用戶無(wú)線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過(guò)自動(dòng)適應(yīng)頻道或動(dòng)態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。 AP通過(guò)普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個(gè)AP可以有一個(gè)固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無(wú)關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過(guò)DHCP服務(wù)器自動(dòng)獲取IP地址，無(wú)需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。 2、普通建筑無(wú)線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場(chǎng)合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將神州數(shù)碼的普通型AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示：圖表 3不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個(gè)無(wú)線接入點(diǎn)（AP），每個(gè)AP可帶30個(gè)左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無(wú)線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個(gè)AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無(wú)線信號(hào)完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時(shí)上網(wǎng)的要求時(shí)，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無(wú)線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無(wú)線用戶區(qū)域。圖表 4每個(gè)AP通過(guò)普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個(gè)AP都應(yīng)該有一個(gè)固定的IP地址，只做網(wǎng)管使用，與無(wú)線用戶端IP無(wú)關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶的IP地址就可以通過(guò)自動(dòng)獲取選項(xiàng)獲取IP地址，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。應(yīng)用于校園網(wǎng)需注意的幾個(gè)問(wèn)題 1 網(wǎng)絡(luò)覆蓋的問(wèn)題規(guī)劃校園網(wǎng)絡(luò)的時(shí)候，應(yīng)考慮盡量覆蓋大范圍的室外場(chǎng)所。如果不能在大范圍的校園覆蓋面積下保證移動(dòng)辦公的需要，也就不能適應(yīng)現(xiàn)代校園網(wǎng)的發(fā)展需求。在設(shè)計(jì)一個(gè)校園網(wǎng)WLAN的時(shí)候，應(yīng)該保證接入點(diǎn)的覆蓋面積與它相鄰的接入面積有20%的重疊區(qū)域。這樣可以最大限度地保證不受其他無(wú)線電頻率的干擾。2 每個(gè)AP接入點(diǎn)的發(fā)射功率每個(gè)接入點(diǎn)都用最大的發(fā)射功率來(lái)設(shè)計(jì)校園網(wǎng)絡(luò)不是一個(gè)很好的選擇。跟蜂窩電話接入系統(tǒng)一樣，網(wǎng)絡(luò)接入帶寬的需求量決定了進(jìn)行總體和分區(qū)域帶寬設(shè)計(jì)的標(biāo)準(zhǔn)。比方說(shuō)，圖書(shū)館可以采用多個(gè)AP重疊的設(shè)計(jì)；而有些地方，如室外的操場(chǎng)等場(chǎng)所，這些地方的上網(wǎng)需求不如圖書(shū)館，所以可以只設(shè)計(jì)一個(gè)接入AP。在人員需要密集上網(wǎng)的地方，如學(xué)校的寢室，在設(shè)計(jì)WLAN的時(shí)候，可以結(jié)合學(xué)校現(xiàn)有的LAN來(lái)設(shè)計(jì)，因?yàn)闊o(wú)線網(wǎng)絡(luò)在滿足大量用戶同時(shí)上網(wǎng)方面不如有線局域網(wǎng)的優(yōu)勢(shì)明顯。保證校園網(wǎng)內(nèi)部AP設(shè)計(jì)科學(xué)合理，這是滿足校園網(wǎng)應(yīng)用資源的優(yōu)化和合理配置的有效手段。3 訪問(wèn)AP的權(quán)限因?yàn)槊總€(gè)WLAN不可避免地需要上網(wǎng)登錄，這就事先需要驗(yàn)證訪問(wèn)的權(quán)限，需要對(duì)WLAN在校園網(wǎng)進(jìn)行內(nèi)部管理以及解決如何分配WLAN的賬號(hào)等問(wèn)題。比如說(shuō)，可以配置為學(xué)院內(nèi)部的教師只能登錄學(xué)院內(nèi)部的WLAN網(wǎng)絡(luò)，學(xué)院的管理員統(tǒng)一分配學(xué)院內(nèi)部的登錄賬號(hào)和密碼，并不允許告知學(xué)院以外的人員。根據(jù)學(xué)校的寢室上網(wǎng)人員的數(shù)目進(jìn)行訪問(wèn)權(quán)限密碼的分配，可以進(jìn)行適當(dāng)?shù)氖召M(fèi)管理。4 對(duì)校園網(wǎng)WLAN的管理 對(duì)校園網(wǎng)的訪問(wèn)跟其他WLAN的控制訪問(wèn)沒(méi)有什么區(qū)別，其中包括WEP加密技術(shù)和接入點(diǎn)具有的MAC地址過(guò)濾功能、外部防火墻等技術(shù)。對(duì)校園WLAN內(nèi)部使用的網(wǎng)絡(luò)，應(yīng)該根據(jù)運(yùn)營(yíng)的成本進(jìn)行詳細(xì)的規(guī)劃設(shè)計(jì)，合理進(jìn)行收費(fèi)。WLAN有它潛在的優(yōu)勢(shì)，但是，收費(fèi)的合理性也會(huì)制約它應(yīng)用的普及和發(fā)展。5 無(wú)線局域網(wǎng)應(yīng)用校園網(wǎng)暫時(shí)的弊端（1）標(biāo)準(zhǔn)的不統(tǒng)一 我國(guó)的WAPI和WIPI標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)產(chǎn)品現(xiàn)在存在不統(tǒng)一。在這種前提下，現(xiàn)在遵循WIPI標(biāo)準(zhǔn)的產(chǎn)品很可能在新的兼容標(biāo)準(zhǔn)出臺(tái)的時(shí)候出現(xiàn)不兼容的情況。因此，學(xué)校對(duì)無(wú)線局域網(wǎng)的投資暫時(shí)應(yīng)該慎重。（2）網(wǎng)絡(luò)安全問(wèn)題WIPI遵守IEEE802.11a和IEEE802.11b標(biāo)準(zhǔn)，而符合這種標(biāo)準(zhǔn)的產(chǎn)品存在安全隱患。雖然IEEE802.11標(biāo)準(zhǔn)已經(jīng)出臺(tái)，但是，廠商投入研發(fā)這種產(chǎn)品還會(huì)有一個(gè)階段，而且，滿足新的標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)設(shè)備，在開(kāi)始階段價(jià)格會(huì)比現(xiàn)在市場(chǎng)上的相關(guān)產(chǎn)品價(jià)格高。（3）性價(jià)比暫時(shí)不高 無(wú)線局域網(wǎng)產(chǎn)品因?yàn)楝F(xiàn)在還沒(méi)有固定的標(biāo)準(zhǔn)出臺(tái)，因此現(xiàn)在投資的產(chǎn)品很可能沒(méi)有良好的可擴(kuò)展性。但是隨著廠商的投入加大，終端用戶的需求量增加，必然導(dǎo)致無(wú)線局域網(wǎng)的價(jià)格更趨向于合理無(wú)線網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 無(wú)線局域網(wǎng)（Wireless Local Area Network，簡(jiǎn)稱WLAN）技術(shù)有藍(lán)牙（Bluetooth）、IEEE 802.11 系列、HiperLAN、HomeRF技術(shù)等。其中，目前得到廣泛應(yīng)用的技術(shù)是IEEE 802.11 系列。IEEE 802.11b可支持11Mbps共享接入速度，采用2.4GHz ISM頻段；和此相似的有IEEE 802.11a 技術(shù)，他采用了5GHz頻段，其速率高達(dá)成54Mbps；去年新出現(xiàn)的IEEE 802.11g其實(shí)是一種混合標(biāo)準(zhǔn)，他即能適應(yīng)IEEE 802.11b標(biāo)準(zhǔn)，又符合IEEE 802.11a標(biāo)準(zhǔn)，但目前還不是非常成熟。在目前情況下，綜合考慮，IEEE 802.11b無(wú)論是傳輸距離還是傳輸速率都占有優(yōu)勢(shì)，因此無(wú)線校園網(wǎng)可選擇IEEE 802.11b標(biāo)準(zhǔn)。 無(wú)線局域網(wǎng)的組成包括無(wú)線網(wǎng)卡和無(wú)線接入點(diǎn)（Access Point，簡(jiǎn)稱AP）。無(wú)線局域網(wǎng)利用常規(guī)的局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）構(gòu)成骨干支撐網(wǎng)。利用無(wú)線接入點(diǎn)（AP）來(lái)支持移動(dòng)終端（MT）的移動(dòng)和漫游。配有無(wú)線網(wǎng)卡的臺(tái)式PC機(jī)、筆記本計(jì)算機(jī)或其他設(shè)備就能和無(wú)線網(wǎng)絡(luò)連接起來(lái)。對(duì)于客戶端，無(wú)線網(wǎng)卡作為無(wú)線網(wǎng)絡(luò)的接口實(shí)現(xiàn)和無(wú)線網(wǎng)絡(luò)的連接。無(wú)線網(wǎng)卡根據(jù)接口類型的不同，主要有三種類型：PCMCIA無(wú)線網(wǎng)卡（適用于筆記本計(jì)算機(jī)，支持熱插拔）、PCI無(wú)線網(wǎng)卡（適用于臺(tái)式機(jī)）和USB無(wú)線網(wǎng)卡（適用于筆記本計(jì)算機(jī)和臺(tái)式機(jī)，支持熱插拔）。 無(wú)線接入點(diǎn)的作用是完成WLAN和LAN之間的橋接。WLAN工作站也可漫游（Roaming）在不同的AP之間。若不加外接天線，AP的覆蓋理論上在視野所及之處約250m。但若在半開(kāi)放性空間，或有間隔的區(qū)域，則約3050m左右。由于微波是直線傳播，所以微波都是小角度穿透幾面墻體，墻體將減弱信號(hào)，如果墻體為鋼筋混凝土，信號(hào)則會(huì)更弱。所以，在實(shí)際情況下（通常在室外），還需要加上外接增益天線，使距離到達(dá)更遠(yuǎn)、信號(hào)更強(qiáng)。具體建設(shè)方案 該方案在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無(wú)線校園網(wǎng)絡(luò)，能分為室內(nèi)和室外兩個(gè)部分進(jìn)行。 1. 室內(nèi) 指原先沒(méi)有安裝有線網(wǎng)絡(luò)的教室、會(huì)議室、臨時(shí)移動(dòng)辦公室等房間。 在室內(nèi)部署WLAN的第一步是要確定AP的數(shù)量和位置。也就是要將多個(gè)AP形成的各自的無(wú)線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無(wú)縫連接。所有AP通過(guò)雙絞線和有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無(wú)線終端通過(guò)就近的AP接入網(wǎng)絡(luò)，訪問(wèn)整個(gè)網(wǎng)絡(luò)資源。 覆蓋區(qū)的間隙會(huì)導(dǎo)致在這些區(qū)域內(nèi)無(wú)法連通。安裝人員能通過(guò)地點(diǎn)調(diào)查來(lái)確定AP的位置和數(shù)量。地點(diǎn)調(diào)查能權(quán)衡實(shí)際環(huán)境（如教室的面積等）和用戶需求，考慮到教學(xué)環(huán)境對(duì)網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)速度的需求，這包括覆蓋頻率、信道使用和吞吐量需求等。多個(gè)AP通過(guò)線纜連接在有線網(wǎng)絡(luò)上，使無(wú)線終端能夠訪問(wèn)網(wǎng)絡(luò)的各個(gè)部分。 通常情況下，一個(gè)AP最多能支持多達(dá)80臺(tái)計(jì)算機(jī)的接入，當(dāng)然，數(shù)量為2030臺(tái)時(shí)工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范圍是30100m。根據(jù)教室和會(huì)議廳的大小，可設(shè)置1個(gè)或多個(gè)無(wú)線接入點(diǎn)。 例如，可