校園無線局域網(wǎng)設計書

1、廣西建工集團第二建筑工程有限責任公司技 術 交 底 單施工單位：廣西建工集團第二建筑工程有限責任公司 填發(fā)日期：2016年 月 日 KJ-186建設單位賀州市安順保障性住房建設有限公司單位工程名稱廣西平桂扶貧生態(tài)移民與千億園區(qū)建設結合示范工程（一期）項目工程部位內(nèi)墻膩子接受交底人交底內(nèi)容：一、工程概況廣西平桂扶貧生態(tài)移民與千億園區(qū)建設結合示范工程（一期）項目位于賀州市平桂管理區(qū)。該項目由賀州市安順保障性住房建設有限公司建設、廣西建工集團第二建筑工程有限責任公司承建。本工程建筑面積為52651.59，其中地下室部分591.15、1#樓15698.42、2#樓 16431.96、3#樓17047.

2、21、商網(wǎng)3474；本工程結構類型為框架剪力墻結構，1#樓18層、2#樓18層、3#樓18層、地下室一層，陜西國防工業(yè)職業(yè)技術學院3m，主體呈品字型布置。建筑設計等級為級建筑，防火設計建筑分類、2#3#樓均為二類高層建筑。耐火等級為二級，抗震設防烈度為6度，屋面防水等級一級，結構設計使用年限為年。本工程合同工期為180日歷天，開工日期為201510月，工程造價89487920.20元。建設單位：賀州市安順保障性住房建設有限公司施工單位：廣西建工集團第二建筑工程有限責任公司2011-9-5 設計單位：北海市城鄉(xiāng)規(guī)劃設計院計算機教研室制勘察單位：廣東省建筑設計研究院監(jiān)理單位：廣西恒大項目管理有限公

3、司錄二、施工準備1、 32、 抹灰作業(yè)全部完成且滿足施工要求，陰陽角、施工孔洞、線槽、線盒的抹灰表面應整齊、光滑，管道墻面表面應平整。業(yè)務需求分析3作業(yè)面應保持干燥，基層含水率不得大于網(wǎng)絡功能需求分析42.3 網(wǎng)絡性能需求分析62.4 安全性需求分析73設計方案 83.1 技術交底的內(nèi)容：（1）分部分項工程概況及圖紙的特殊要求（2）施工準備（3）操作方法（43.3 技術標準93.4 設計拓撲圖3頁第1頁 3.5 廣西建工集團第二建筑工程有限責任公司3.6 無線網(wǎng)絡地址和路由規(guī)劃 交 3.7 設備的選取133.8 安全防范14 2016年 月日 KJ-18616建設單位賀州市安順保障性住房建設有

4、限公司言單位工程名稱廣西平桂扶貧生態(tài)移民與千億園區(qū)建設結合示范工程（一期）項目工程部位內(nèi)墻膩子接受交底人隨著當代科技的發(fā)展，計算機用戶日益增多，用戶要求互連的計算機數(shù)量不斷增加，類型也更為復雜。但傳統(tǒng)的有線網(wǎng)絡由于受到設計或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列的問題，特別是當涉及到網(wǎng)絡移動和重新布局時，所以發(fā)展一種可行的無線通信技術作為現(xiàn)有的數(shù)據(jù)連接擴充已成為一種需要。自從上個世紀90年代以來，隨著個人數(shù)據(jù)通信的發(fā)展，為了實現(xiàn)任何人在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標，要求傳統(tǒng)的計算機網(wǎng)絡由有線向無線，由固定向移動，由單一業(yè)務向多媒體發(fā)展，更進一步推動了無線局域網(wǎng)（WL

5、AN）的發(fā)展。四、施工工藝工藝流程：基層處理 驗收 彈線 石膏找角與有線局域網(wǎng)相比較，無線局域網(wǎng)具有移動性高、傳輸距離長、網(wǎng)絡保密性好、開發(fā)運營成本低、易擴展、受自然環(huán)境影響小，組網(wǎng)方式靈活、管理方便 本工程室內(nèi)墻面、天棚不刮膩子，公共部分、樓梯間墻面天棚為膩子飾面。 五、施工方法700（1）7000多人，教職工500（2）滿刮第一遍耐水膩子：刮膩子過程中要橫向和豎向刮，并注意接茬和收頭時膩子要刮凈。2.2 網(wǎng)絡功能需求分析無線教學服務功能：通過無線校園網(wǎng)絡覆蓋教學樓及些校內(nèi)公共課教學環(huán)境，如計算機公共機房、多媒體教室等。為廣大師生提供了一個更為有效的網(wǎng)絡互動平臺，加強了學習生活的交流，同時為

6、學生在教室內(nèi)的自習提供一個方便的查詢資料的網(wǎng)絡環(huán)境。 選用的耐水膩子、建筑膠等材料符合國家規(guī)范和設計要求。基層的膩子應平整、堅實、牢固、無粉化、無起皮和無裂皮；膩子的粘結強度應符合建筑室內(nèi)用膩子（JG/T3049）N型的規(guī)定。涂抹均勻，顏色一致，平整光滑無刮痕，無砂眼、起皮、疙瘩、裂縫、透底等缺陷。無線信息交流功能：無線信息交流功能主要有兩個方面的服務功能：互聯(lián)網(wǎng)信息服務和校內(nèi)信息服務?；ヂ?lián)網(wǎng)信息服務可以在校園內(nèi)任何一個地方實現(xiàn)網(wǎng)上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學，提升教學理念，提高教師的教學能力、教學水平和科研能力?？梢猿浞掷没ヂ?lián)網(wǎng)資源來宣傳學校，展

7、示學校的辦學能力與辦學水平，展示教師的教學能力與科研能力，提升學校的辦學形象。校內(nèi)信息服務能為教育教學和管理決策提供各項信息服務，能為全校師生提供相互交流、相互學習的平臺。交底人： 審核人：無線校園網(wǎng)使學校建立完善及時的信息發(fā)布體系，在此基礎上可以實現(xiàn)學校管理的透明化、高效化、公平公正化。學校管理功能主要有以下幾個方面。（1技術交底的內(nèi)容：（1）分部分項工程概況及圖紙的特殊要求（2）教務管理系統(tǒng)。）質(zhì)量驗收標準（5）注意事項）行政辦公系統(tǒng)。（5共3頁第2頁7）圖書管理系統(tǒng)。技 術 交校園無線網(wǎng)絡的語音和視頻應用：基于無線寬帶網(wǎng)絡的基礎上，可以考慮其他的應用。比如VoIP，就是在無線局域網(wǎng)范圍內(nèi)

8、，可以使用支持IEEE802.11協(xié)議的無線終端設備如手機、PDA或PocketPC等來進行語音交流。這一全IP的無線語音系統(tǒng)將具有巨大的應用前景。還可以利用無線網(wǎng)絡進行室外視頻的實時轉播，完全擺脫有線的束縛。 無線應急系統(tǒng)：建設單位校園信息化建設一直是高質(zhì)量、高效率教學辦公的保障，隨著802.11g無線局域網(wǎng)技術和無線產(chǎn)品的成熟，無線網(wǎng)絡的應用將會為網(wǎng)絡化學習、教學開創(chuàng)新的應用模式；利用無線網(wǎng)絡實現(xiàn)校內(nèi)信息的發(fā)布、共享、傳遞，推進教學及管理信息化，拓展學生的知識面。而有線網(wǎng)絡只能提供師生們固定的、有限的網(wǎng)絡信息點，隨著時代的進步，筆記本電腦的普及，師生們希望不僅僅是在實驗室才能將他們的計算機

9、連上網(wǎng)絡，而在校園的草坪上、宿舍區(qū)、學術報告廳里、圖書館的任何一個角落都能將他們的筆記本電腦隨時隨地、隨心所欲的聯(lián)入校園網(wǎng)或Internet工程部位2.3 網(wǎng)絡性能需求分析高性能的IPv6和IPv4無線接入中國下一代互聯(lián)網(wǎng)項目（CNGI）正在順利展開，基于純IPv6的骨干網(wǎng)在CERNET已經(jīng)建設完成并可以提供接入服務?，F(xiàn)在建設高校無線網(wǎng)絡，除了要考慮對現(xiàn)有IPv4網(wǎng)絡終端的無線接入，滿足當前高校師生對無線網(wǎng)絡的需求外；又要支持高性能的IPv6的用戶接入，以適應網(wǎng)絡發(fā)展趨勢，并保護網(wǎng)絡投資。項次有線、無線網(wǎng)絡管理相結合，集中與分布式管理相結合，為運營維護提供高效率和低成本。支持用戶全網(wǎng)漫游：普通

10、刮膩子地址不變、網(wǎng)絡連接不間斷、應用會話不間斷，從而保證用戶網(wǎng)絡應用在移動中的不間斷性。 2.4 安全性需求分析1物理安全： 無線設備包括站點（ STA ， Station ）和接入點（ AP ， Access Point ）。站點通常由一臺 PC 機或筆記本電腦加上一塊無線網(wǎng)絡接口卡構成；接入點通常由一個無線輸出口和一個有線的網(wǎng)絡接口構成，其作用是提供無線和有線網(wǎng)絡之間的橋接。物理安全是關于這些無線設備自身的安全問題。首先，無線設備存在許多的限制，這將對存儲在這些設備的數(shù)據(jù)和設備間建立的通信鏈路安全產(chǎn)生潛在的影響。與個人計算機相比，無線設備如個人數(shù)字助理（ PDA ）和移動電話等，存在如電池

11、壽命短、顯示器小等缺陷。其次，無線設備雖有一定的保護措施，但是這些保護措施總是基于最小信息保護需求的。因此，有必要加強無線設備的各種防護措施。 3由無線局域網(wǎng)的傳輸介質(zhì)的特殊性，使得信息在傳輸過程中具有更多的不確定性，受到影響更大，主要表現(xiàn)在：a 竊聽。由于無線局域網(wǎng)使用2.5G范圍的無線電播進行網(wǎng)絡通訊，任何人都可以用一臺帶無線網(wǎng)卡的PC機或者廉價的無線掃描器進行竊聽，但是發(fā)送者和預期的接收者無法知道傳輸是否被竊聽，且無法檢測竊聽。b 修改替換。在無線局域網(wǎng)中，較強節(jié)點可以屏蔽較弱節(jié)點，用自已的數(shù)據(jù)取代，甚至會代替其他節(jié)點作出反應。c 傳遞信任。當校園網(wǎng)絡包括一部分無線局域網(wǎng)時，就會為攻擊者

12、提供一個不需要物理安裝的接口用于網(wǎng)絡入侵。但在無線網(wǎng)絡環(huán)境下，受攻擊卻不能通過一條確定的路徑找到這個接口。因此，參與通信的雙方都應該能相互認證。允許少量輕微砂眼、刷紋通順LAN中。但是針對這種攻擊進行的保護幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。e拒絕服務。無線局域網(wǎng)存在一種比較特殊的拒絕服務攻擊，攻擊者可以發(fā)送與無線局域網(wǎng)相同頻率的干擾信號來干擾網(wǎng)絡的正常運行，從而導致正常的用戶無法使用網(wǎng)絡。f 置信攻擊。通常情況下，攻擊者可以將自己偽造成基站。當攻擊者擁有一個很強的發(fā)送設備時，就可以讓移動設備嘗試登錄到他的網(wǎng)絡，通過分析竊取密鑰和口令，以便發(fā)動針對性的攻擊。3.1 拉5m

13、線，不足5m拉通線，用鋼直尺檢查實用性： 遵循面向應用，注重實效，急用先上，逐步完善的原則；充分保護已有投資，不設計成華而不實的無線網(wǎng)絡，也不設計成利用率低下的網(wǎng)絡，我們以實用性的原則要求為依據(jù)，建設具有最低的 TCO （擁有的總成本最低），有最高的性價比的校園無線局域網(wǎng)絡。 六、成品保護 可靠性：系統(tǒng)必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應能很快恢復工作，并且不能造成任何損失。開放性：裝飾墻面完工后，要妥善保護，不得磕碰污染墻面?？蓴U充性：系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結構、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原

14、有資源，而且具有較高的性能價格比；可維護性：系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性；安全性：所有工人上架施工時應佩帶安全防護用品，尤其是安全帶。3.2 設計思想建議校園網(wǎng)WLAN采用思科公司集中管理架構下的“瘦AP”無線網(wǎng)絡架構，以保證無線網(wǎng)絡可管理性、安全性、QoS建議網(wǎng)絡部署應該結合高校的實際情況，采用室內(nèi)、室外多種無線接入方式相結合的方式，以滿足高校樓宇多、廣場多的特點。如在必要的時候采用室外Mesh WLAN技術通過無線回傳技術解決有線網(wǎng)絡傳輸距離的合布線難度的問題。同時由于采用室內(nèi)、外多種無線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點的

15、數(shù)量，從而提高無線網(wǎng)絡的性價比。校園無線網(wǎng)絡在滿足現(xiàn)有網(wǎng)絡應用的同時，保證對未來網(wǎng)絡技術和應用的支持，如IPv6、無線話音、無線視頻、組播等技術的支持，以滿足高校教學和科研的要求。為滿足高校網(wǎng)絡的安全性，建議校園無線網(wǎng)絡采用獨立的有線網(wǎng)絡系統(tǒng)實現(xiàn)無線接入點的互聯(lián)，同時本次無線網(wǎng)絡在滿足用戶接入安全認證、加密的同時，支持無線射頻的安全防護功能。3.3 技術標準IEEE802.11系列標準（標準規(guī)范。）1、一般來講室內(nèi)容許最大覆蓋距離為35100米，室外容許最大距離100400米2、障礙物阻擋要觀測無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。2.4G電磁波對于各種建筑材質(zhì)的穿透損耗的經(jīng)驗值如下：

16、A. 水泥墻(1525cm: 衰減1012dBB. 木板墻(510cm: 衰減56dBC. 玻璃窗(35cm: 衰減57dB各種建筑材料對無線訊號的影響如下：當AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下< 5米有效距離。當AP與終端中間隔一座木板墻時, AP 的傳送距離約剩下< 15米有效距離。當AP與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下< 15米 有效距離。所以在安裝選點時，一定要注意以避開墻、柱子等。3.4 設計拓撲圖3.5 無線覆蓋方案覆蓋區(qū)域：無線網(wǎng)絡設計實現(xiàn)全校范圍無線網(wǎng)絡接入環(huán)境，其中包括教學樓、學生和教師公寓、辦公樓、餐廳、圖書館、體育館、

17、室外場所等。覆蓋方式：在覆蓋區(qū)域內(nèi)，選擇教學樓和辦公樓為主，其他區(qū)域為輔的覆蓋方式，實現(xiàn)全校整體無線覆蓋，具體分為室內(nèi)覆蓋和室外覆蓋兩種方式。室內(nèi)覆蓋室內(nèi)覆蓋規(guī)劃原則： AP的放置要遵循兩個原則AP覆蓋區(qū)域無間隙； AP重疊區(qū)域最小。相鄰AP工作在不同頻道，實現(xiàn)全方位的覆蓋。 根據(jù)經(jīng)驗值，當相鄰AP設定相同頻點時, 要求間隔25米以上；當相鄰AP設定相鄰頻點時, 要求AP間隔16米以上；當AP設定相隔頻點時, 要求間隔12米以上。室外覆蓋室外設備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設計又有它的獨特性主要包括： 天線的使用天線的正常使用包括對天線增益和天線類型的選擇。 對室外設備

18、特殊要求室外設備應該放置在密封盒內(nèi)；天線布置應該增加避雷器防止雷擊；不提供本地供電的場所，應盡量選用POE遠程供電設備；3.6 無線網(wǎng)絡地址和路由規(guī)劃由于AP連接在現(xiàn)有校園網(wǎng)的接入交換機，則IP地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講AP和無線控制器的AP-Manager只要IP可達即可創(chuàng)建并維護數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將AP接入現(xiàn)有網(wǎng)絡交換機： AP和無線控制器的AP-Manager之間端到端環(huán)回延遲(round trip delay<100毫秒局域網(wǎng)交換環(huán)境均能實現(xiàn) AP不與一般有線網(wǎng)絡設備混合在一個VLAN中，避免有線設備的

19、異常流量阻斷AP和無線控制器之間的通訊 連接在同一交換機端口下的所有AP，建議放置在一個受保護的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址需要修改現(xiàn)有交換機的VLAN參數(shù)設置，現(xiàn)有交換機的路由設置用戶終端IPv6地址設計按IPv6常規(guī)單播地址規(guī)劃方式分配，前64比特作為Prefix，對應不同學校和VLAN；后64比特對應終端，對應不同主機、終端或接口。主機地址采用Auto Configuration方式，采用EUI-64地址方式映射傳統(tǒng)MAC地址Controller/AP需要打開IPv6 Pass-through功能和以太網(wǎng)組播穿過支持功能整個LWAPP隧道對包括ICMPv6在內(nèi)的IPv

20、6的傳輸是透明的終端和Sup720路由引擎之間采用Autoconfig或在相應VLAN內(nèi)使用DHCPv6都可以。無線網(wǎng)絡設備IPv6地址設計當前無線部分無需設置IPv6地址 當前無線部分對IPv6的支持是穿透方式的 將來很快我們會支持在Native IPv6的網(wǎng)絡上實現(xiàn)LWAPP等機制 而在當前無線部分無需設置IPv6地址Sup 720的VLAN路由虛端口和對外CERNET2的相關端口需要分配IPv6地址 IPv6的無線客戶端可以被看做是被透明連接到6500 Sup720的不同VLAN上的IPv6終端 靠6500豐富的雙棧支持實現(xiàn)IPv6的高性能傳輸 因此Sup 720的VLAN路由虛端口和對

21、外CERNET2的相關端口需要分配IPv6地址和做相關IPv6路由設置IPv4和IPv6組播地址規(guī)劃還需根據(jù)組播應用需求進行進一步考慮3.7 設備的選取無線AP : CISCO AIR-AP1242AG-C-K9、CISCO Aironet 1042兩種CISCO AIR-AP1242AG-C-K9參數(shù)：網(wǎng)絡標準 IEEE 802.11a/IEEE 802.11b/IEEE 802.11g 傳輸速率 54,48,36,24,18,12,9,6,5.5,2,1Mbps 頻率范圍 2.4122.462GHz(FCC2.4122.472GHz(ETSI2.4222.452GHz(以色列2.4122.

22、484GHz(TELEC傳輸距離 290m管理 SNMP標準MIB 1和MIB IIWEB安全 UL 1950, CSA 22.2 No. 950-95, IEC 60950, EN 60950, 支持靜態(tài)和動態(tài) IEEE 802.11 WEP 40位和128位密鑰, 支持WEP增強CISCO Aironet 1042參數(shù)：網(wǎng)絡標準 IEEE 802.11a/b/g 、IEEE 802.11n、IEEE 802.11h、IEEE 802.11d 傳輸速率 300Mbps 頻率范圍 2.4GHz-5GHz， 信道 20MHz和40MHz信道 端口類型 10/100/1000BASE-T自感(RJ

23、-45 管理控制臺端口(RJ-45 路由引擎： 6500 Sup720 無線基站 避雷針室外天線：CISCO AIR-ANT1949CISCO AIR-ANT1949參數(shù)：天饋系統(tǒng)類型 板狀定向天線 工作帶寬 83MHz 頻率范圍 2400-2483 MHz 極化方向 垂直極化 其他參數(shù) 增益: 22dBi大致覆蓋范圍(2Mbps: 29.49公里 大致覆蓋范圍(11Mbps: 18.01公里大致覆蓋范圍(54Mbps: 227公里 工作溫度 -20 - 50 工作濕度 0 - 100% 存儲溫度 -2070 存儲濕度 5% - 95% 3.8 安全防范無線局域網(wǎng)的安全認證在無線客戶端和無線A

24、P交換數(shù)據(jù)之前，它們之間必須先進行一次對話。在802.llb標準制定時，IEEE在其中加入了一項功能：當無線客戶端和無線AP對話后，就立即開始認證工作，在通過認證之前，設備無法進行其他關鍵通信。這種認證方式有兩種：開放認證和共享密鑰認證。開放認證開放認證方法是802.nb標準中默認的認證方式，在明文狀態(tài)下進行認證，認證過程：客戶端向AP發(fā)送認證請求，AP確認認證，注冊客戶端；客戶端發(fā)送連接請求給AP，AP確認請求，注冊客戶端。通常AP的開放認證有三種策略：第一種策略為默認方式，允許任何客戶端認證；第二種是只允許認證帶有合法服務器標識ID(實際為SSID的客戶端，SSID相當于密碼的作用;第三種是AP只允許認證MAC地址在AP的訪問控制列表中的客戶端。共享密鑰認證共享密鑰認證是基于WEP共享密鑰的認證方法，前提是客戶端和AP中己經(jīng)預先手動設置好了共享密鑰，共享密鑰認證與開放認證相似，只不過它使用WEP對認證過程進行加密，因而其安全性要高于開放認證。無線局域網(wǎng)的加密技術加密技術是網(wǎng)絡安全的一項重要技術。IEEE為無線局域網(wǎng)提供了三種安全性保護協(xié)議:WEP、TKIP、CCMP。主要的方法有無線局域網(wǎng)EAP策略、無線局域網(wǎng)鑒別與保密基礎架構WAPI