無線校園網(wǎng)建設(shè)方案畢業(yè)論文設(shè)計

1、<p><b>　　畢 業(yè) 設(shè) 計</b></p><p>　　題目： 無線校園網(wǎng)建設(shè)方案</p><p>　　2011年5月21日</p><p><b>　　摘 要</b></p><p>　　本文首先介紹了一下無線網(wǎng)絡(luò)概述，將他的特點，及怎么樣給校園的環(huán)境帶來的優(yōu)化，做了下簡短的闡

2、述。利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)；要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊主要的描述了H3C設(shè)備如何應(yīng)用在校園的無線網(wǎng)絡(luò)當(dāng)中。H3C一體化無線校園解決方案有效實現(xiàn)了有線和無線網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安

3、全的無線接入。根據(jù)用戶需求，通過在H3C系列交換機(jī)中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。H3C通過iMC智能網(wǎng)絡(luò)管理平臺為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡(luò)。H3C無線EAD實現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。</p>&l

4、t;p><b>　　目 錄</b></p><p><b>　　目 錄1</b></p><p><b>　　1概述3</b></p><p><b>　　2需求分析3</b></p><p>　　2.1總體建設(shè)目標(biāo)3</p&

5、gt;<p>　　2.2具體實施目標(biāo)4</p><p>　　3H3C無線校園網(wǎng)建設(shè)方案4</p><p>　　3.1整網(wǎng)邏輯拓?fù)鋱D4</p><p>　　3.2無線用戶認(rèn)證解決方案4</p><p>　　3.3整網(wǎng)安全解決方案5</p><p>　　3.4頻率規(guī)劃與負(fù)載均衡解決方案

6、5</p><p>　　3.5無線網(wǎng)絡(luò)管理解決方案6</p><p>　　4H3C方案特點與優(yōu)勢7</p><p>　　4.1H3C一體化無線校園解決方案——更穩(wěn)定：8</p><p>　　4.2H3C一體化無線校園解決方案——高安全：10</p><p>　　4.3H3C一體化無線校園解決方案——易

7、管理：11</p><p>　　4.4H3C一體化無線校園解決方案——可擴(kuò)展：12</p><p>　　4.5H3C一體化無線校園解決方案——全業(yè)務(wù)：14</p><p>　　5無線工程實施解決方案15</p><p>　　結(jié)論 ……………………………………………………………………………………20</p><

8、p>　　謝辭 ……………………………………………………………………………………21</p><p>　　參考文獻(xiàn) ………………………………………………………………………………22</p><p><b>　　前言</b></p><p>　　隨著internet的技術(shù)的告訴發(fā)展，人類越來越依賴網(wǎng)絡(luò)，生活中衣食住行，方方面面都有網(wǎng)絡(luò)的影子傳

9、統(tǒng)的有線，面對人類在工作學(xué)習(xí)中，已經(jīng)越來越不能滿足人類的需求。現(xiàn)在我們需要更放的工作學(xué)習(xí)環(huán)境，而無線正是最好的選擇。通過無線，我們可以實現(xiàn)隨時隨地的辦公和學(xué)習(xí)，在校園里的任何一個地方學(xué)生 都能查到自己想要學(xué)習(xí)和查找的資料，這樣可一很大的提高學(xué)習(xí)的效率。而老師也能在校園里隨時隨地的辦公，給學(xué)生和老師都帶來了極大的便利。</p><p><b>　　正文</b></p><p

10、><b>　　1.概述</b></p><p>　　無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點：簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域

11、；綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展

12、和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 </p><p><b>　　2 需求分析</b></p><p><b>　　2.1總體建設(shè)目標(biāo)</b></p><p>　　利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)；

13、</p><p>　　促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；</p><p>　　提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)；</p><p>　　要覆蓋部分原來沒有有線網(wǎng)的空間，諸如：人行綠化走廊；</p><p>　　由于本工程是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用AP將無線網(wǎng)絡(luò)不近接入到有線網(wǎng)絡(luò)）；</p>

14、;<p><b>　　2.具體實施目標(biāo)</b></p><p>　　校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。工程布線和安裝要求：室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位；掛在墻上，可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝；如果需要遮蔽，則需要定制非金屬安裝

15、盒；如果是掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng)充分考慮防盜問題。室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過程中應(yīng)充分考慮防盜。供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。</p><

16、;p>　　3 H3C無線校園網(wǎng)建設(shè)方案</p><p>　　針對學(xué)校采用WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足校方的要求，具體組網(wǎng)構(gòu)架如下： </p><p>　　3.1 整網(wǎng)邏輯拓?fù)鋱D</p><p>　　鑒于的有線網(wǎng)絡(luò)已經(jīng)較為完善，已經(jīng)是百兆到樓，部分樓已經(jīng)做到千兆到樓，本次工程采用AP就近接入的原則，同時又由于現(xiàn)

17、在每棟樓的有線網(wǎng)絡(luò)為無線網(wǎng)絡(luò)只能提供一個有線接口，此有線接口下接一臺交換機(jī)完成網(wǎng)絡(luò)接口的擴(kuò)展，同時完成POE供電的功能；作為整個無線局域網(wǎng)絡(luò)的中央管理控制器，無線交換機(jī)無線控制器通過校園的核心交換機(jī)接入網(wǎng)絡(luò)。由胖瘦雙模室外型WA1208E對電子樓門前空地等室外區(qū)域進(jìn)行覆蓋，胖瘦雙模室內(nèi)型WA2220E對所有室內(nèi)區(qū)域進(jìn)行覆蓋。</p><p>　　3.2無線用戶認(rèn)證解決方案</p><p>

18、　　本方案主要采用portal認(rèn)證，WA2220E-AG/WA1208E-AGP與無線控制器通過二層隧道協(xié)議通信，無線用戶的認(rèn)證點都是放置于無線業(yè)務(wù)插卡設(shè)備上，后臺的iMC認(rèn)證計費系統(tǒng)作為用戶鑒權(quán)點。鑒于目前無線網(wǎng)絡(luò)本次規(guī)模，從網(wǎng)絡(luò)支撐能力的角度來看，需要1塊板卡就可以實現(xiàn)。針對無線用戶，無線控制器作為802.1x認(rèn)證的終結(jié)點，iMC認(rèn)證計費系統(tǒng)作為最后的鑒權(quán)點，當(dāng)用戶在AP內(nèi)進(jìn)行切換時，此時的主要工作由無線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在

19、不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認(rèn)證。</p><p>　　3.3 整網(wǎng)安全解決方案</p><p>　　無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時由于學(xué)生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時網(wǎng)絡(luò)安全問題在建網(wǎng)時必須考慮問題，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶

20、使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學(xué)校學(xué)生用戶來，帳號信息都是一個實名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；</p><p>　　無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種

21、類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個共同的密鑰，終端發(fā)送的空口信息報文必須使用共同的密鑰進(jìn)行加密；支持AES加密，AES安全機(jī)制是一種動態(tài)密鑰管理機(jī)制，同時密鑰生成也基于不對稱密鑰機(jī)制來實現(xiàn)的，同時密鑰的管理也定期更新，具有體的時間由系

22、統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的；華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營維平衡；與H3C公司的EAD方案實現(xiàn)流

23、量異常、報文異常監(jiān)管，</p><p>　　3.4 頻率規(guī)劃與負(fù)載均衡解決方案</p><p>　　頻率規(guī)劃（支持雙頻三模，建議部署802.11g）</p><p>　　802.11g使用開放的2.4GHz ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個。由</p><p>　　于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點之間存在重疊。對于真正相互不

24、重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11g在2.4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。</p><p>　　針對如何進(jìn)行802.11g的頻率規(guī)劃作了大量的實驗，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。`&l

25、t;/p><p><b>　　頻率規(guī)劃原理圖</b></p><p>　　頻率規(guī)劃需要配合使用的功能包括：AP支持13個信道設(shè)置、AP支持100mW最大射頻功率以及多級功率控制、AP支持外置天線以及定向天線針對特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能</p><p>　　3.5 無線網(wǎng)絡(luò)管理解決方案</p><p&

26、gt;　　基于標(biāo)準(zhǔn)的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，專門的無線局域網(wǎng)管理軟件Quidview無線組件可實現(xiàn)對WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實現(xiàn)對無線交換機(jī)的管理。無線交換機(jī)可以實現(xiàn)更為強(qiáng)大的管理包括AP的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線局域網(wǎng)管理軟件WXM可以實現(xiàn)配置管理整個WLAN無線網(wǎng)絡(luò)，其具

27、備以下特點：</p><p>　　1、零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置，AP從無線控制器繼承配置信息?？蓪o線控制器接入中心機(jī)房核心交換機(jī)中，WA2220E-AG/WA1208E-AGP無需事先進(jìn)行任何配置，即通過接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動注冊到無線控制器上，獲得DHCP SERVER分配的IP地址，并自動下載配置文件正常工作，在大規(guī)模AP的項目中大量節(jié)省安裝維護(hù)成本。</p><p&g

28、t;　　2、防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會丟失安全信息。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，WA2220E-AG/WA1208E-AGP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。</p><p>　　3、支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。無線控

29、制器與WA2220E-AG/WA1208E-AGP之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)，WA2220E-AG/WA1208E-AGP就可以自動尋找到無線控制器實現(xiàn)注冊。</p><p>　　4、自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當(dāng)有個別AP故障時，無線控制器會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。</p>

30、<p>　　5、基于身份的組網(wǎng)：根據(jù)用戶名對用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對用戶權(quán)限進(jìn)行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。</p><p>　　6、提供增強(qiáng)的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而

31、可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。</p><p>　　7、安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無線網(wǎng)絡(luò)中有非法接入點接入，WA2220E-AG/WA1208E-AGP將上報相應(yīng)的告警給無線控制器，并通過網(wǎng)管軟件顯示。</p><p>　　由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放

32、位置根據(jù)實際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電，對于校園室外覆蓋主要采用AP放在室外，對AP的本地供電問題難度更大?；跇?biāo)準(zhǔn)的802.3af實現(xiàn)對AP的供電。通過在匯集交換機(jī)處疊加一個供電電源或者內(nèi)嵌交換機(jī)內(nèi)，通過以太網(wǎng)線在傳輸數(shù)據(jù)同時給AP供電，供電距離達(dá)100米，滿足實際組網(wǎng)的要求。</p><p>　　但部分區(qū)域AP需室外放置，即需要配合室外機(jī)箱使用，為保證寒冷天氣低溫工作室外機(jī)箱內(nèi)置電

33、加熱板，因此除給AP進(jìn)行POE供電外還需對機(jī)箱進(jìn)行本地交流供電。</p><p>　　4.H3C方案特點與優(yōu)勢</p><p>　　H3C一體化無線校園解決方案有效實現(xiàn)了有線和無線網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安全的無線接入。根據(jù)用戶需求，通過在H3C系列交換機(jī)中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以

34、像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。H3C通過iMC智能網(wǎng)絡(luò)管理平臺為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡(luò)。H3C無線EAD實現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。</p><p>　　4.1 H3C一體化無線校園解決方案——更穩(wěn)定：</p><p>　　H3

35、C WLAN穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機(jī)供電的可靠性、無線信號的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實際的使用情況來看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。</p><p>　　無線控制器N+1冗余備份：H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC

36、在收到接入請求后，會向AP發(fā)接入回應(yīng)報文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；AP在接收到AC的回應(yīng)報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先級相同，則根據(jù)AC的接入負(fù)載情況來判斷。AP通過比較各AC上 （允許接入的最大AP數(shù) - 當(dāng)前接入的AP數(shù)），并選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無線用戶數(shù)判

37、斷。AP通過比較各AC上 （允許接入的最大STA數(shù) - 當(dāng)前接入的STA數(shù)），并選取值大的AC接入。如相等，則隨機(jī)接入。通過CAPWAP隧道的心跳機(jī)制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負(fù)載輕的AC接入，從而實現(xiàn)AC的N+1備份。</p><p>　　H3C實時無線資源管理：H3C實時無線資源管理解決方案提供了實時閉環(huán)的無線資源管理，包括了如下步驟：掃描每個接入點啟動后，通過CAPWAP協(xié)

38、議與無線控制器建立隧道，并從無線控制器獲取基本的配置。無線控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無線接入點執(zhí)行掃描過程。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。分析：無線控制器將對無線接入點定期上報的數(shù)據(jù)進(jìn)行聚合分析。這些數(shù)據(jù)包括：干擾：其他工作在802.11頻段的無線網(wǎng)絡(luò)對無線介質(zhì)的影響。噪音：非802.11信號，如雷達(dá)、藍(lán)牙、無繩電話、微波等等對信號的影響。丟包率：包差錯率（由于隱藏的節(jié)點或信號變形）信道負(fù)載

39、：用來衡量媒介的繁忙程度。有效信號強(qiáng)度：在一定時間內(nèi)觀察到的每個鄰居的信號強(qiáng)度和整個信道的平均信號強(qiáng)度。這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。決策：利用前期分析的數(shù)據(jù)，無線控制器將采用智能的算法對射頻資源進(jìn)行優(yōu)化和調(diào)整以適應(yīng)無線環(huán)境的變化。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。執(zhí)行：</p><p>　　無線

40、控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點，接入點負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進(jìn)行立即的設(shè)置。</p><p>　　上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。

41、任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準(zhǔn)備。</p><p>　　4.2 H3C一體化無線校園解決方案——高安全：</p><p>　　H3C一體化無線校園解決方案在遵循IEEE 802.11i協(xié)議和國家WAPI標(biāo)準(zhǔn)的基礎(chǔ)上，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個層面上，

42、使用戶在使用WLAN網(wǎng)絡(luò)時能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。</p><p><b>　　無線物理安全：</b></p><p>　　H3C公司的無線產(chǎn)品支持以下的加密機(jī)制：WEP加密、TKIP加密、CCMP加密、WAPI加密。</p><p>　　其中，WAPI 采用國家密碼管理委員會辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的

43、分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。</p><p>　　在無線設(shè)備安全方面，H3C的FIT AP提供“零配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。此外，用戶在采用H3C公司的無線控制器＋FIT AP組網(wǎng)時，都需要預(yù)先在無線控制器上設(shè)置部署的AP序列號。當(dāng)這些AP啟動和無線控制器建立關(guān)

44、聯(lián)時，無線控制器會檢查AP上報的序列號信息，只有這些預(yù)先授權(quán)的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡(luò)。</p><p><b>　　無線用戶安全：</b></p><p>　　通過用戶接入認(rèn)證實現(xiàn)了對校園無線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。H3C無線接入認(rèn)證主要有802.1x接入認(rèn)證、PSK認(rèn)證、MAC接入認(rèn)證以及在有線校園網(wǎng)中常用的p

45、ortal認(rèn)證等。通過和AAA服務(wù)器配合，H3C的無線設(shè)備支持對認(rèn)證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務(wù)可以控制其訪問網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過VLAN和優(yōu)先級來標(biāo)識用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。</p><p><b>　　無線網(wǎng)絡(luò)安全：</b></p><p>　　為了保證無線用戶和整個校園網(wǎng)絡(luò)的安全，僅僅保證接入點的安

46、全性是遠(yuǎn)遠(yuǎn)不夠的。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動防御能力，保護(hù)網(wǎng)絡(luò)安全。</p><p>　　H3C的無線產(chǎn)品支持EAD接入控制方式，配合iNode無線/有線統(tǒng)一客戶端可以實現(xiàn)有線，無線用戶

47、使用統(tǒng)一的客戶端進(jìn)行認(rèn)證，結(jié)合H3C公司的服務(wù)器，H3C公司給用戶提供了有線無線一體化的整體安全解決方案。</p><p>　　此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設(shè)備，并適時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進(jìn)行自動防護(hù)，最大程度地保護(hù)無線網(wǎng)絡(luò)。</p><p>　　4.3 H3C一體化無線校園解決方案——易管理：</p><p>

48、;　　在管理方面，H3C實現(xiàn)了如下兩點：有線無線統(tǒng)一認(rèn)證計費管理，解決了老師不希望用戶有線一套帳號，無線又一套帳號，不能統(tǒng)一計費管理的問題。有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。管理系統(tǒng)集成專業(yè)的無線管理部件，實現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。</p><p>　　H3C無線校園管理系統(tǒng)依托iMC智能管理平臺，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理

49、能力。用戶無需重新搭建IT管理平臺，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺統(tǒng)一部署，節(jié)省投入和維護(hù)成本。</p><p>　　H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。通過集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無線網(wǎng)絡(luò)的輕松配置，實現(xiàn)有線無線一體化高效管理。</p>

50、<p>　　H3C無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓?fù)?，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實情況擺放設(shè)備，逼近真實網(wǎng)絡(luò)環(huán)境。</p><p>　　通過H3C的管理平臺，管理人員可以對移動終端的信息進(jìn)行查看，包括MAC地址、信號強(qiáng)度、發(fā)射速

51、率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進(jìn)行審計。</p><p>　　此外，H3C提供服務(wù)策略和Radio策略的管理，通過模板的方式對設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０?，也可從某一?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到

52、其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。</p><p>　　在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案，做到有線用戶和無線用戶統(tǒng)一認(rèn)證平臺，從而配合有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管，真正實現(xiàn)有線無線一體化管理。</p><p>　　4.4 H3C一體化無線校園解決方案——可擴(kuò)展：</p><p&g

53、t;　　H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡(luò)建立WLAN網(wǎng)絡(luò)，而且可以將IPv6孤島網(wǎng)絡(luò)連接到一個WLAN網(wǎng)絡(luò)。</p><p>　　依托于H3C功能強(qiáng)大的Commware操作系統(tǒng)平臺，H3C WLAN產(chǎn)品從設(shè)計階段就考慮了教育用戶對IPV6的需求，目前無線控制器、無線接入點全面支持IPV6特性，同時無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4

54、接入無線網(wǎng)絡(luò)還是IPV6接入無線網(wǎng)絡(luò)。</p><p>　　H3C公司集中管理架構(gòu)WLAN在接入點和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時支持IPv4和IPv6協(xié)議。也就是，接入控制器作為服務(wù)器，可以接收來自IPv4以及IPv6網(wǎng)絡(luò)的接入點的鏈接請求；而且接入點可以動態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。</p><p>　　H3C公司的Fit AP設(shè)備為零配置設(shè)

55、備，該設(shè)備在上電后可以自動發(fā)現(xiàn)接入控制器，選擇當(dāng)前能夠提供最優(yōu)服務(wù)的接入控制器建立鏈接。由于接入點為零配置設(shè)備，不能判斷當(dāng)前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點會首先在IPv4網(wǎng)絡(luò)進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點無法成功通過IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點會切換到使用IPv6進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理。</p><p>　　目前H3C可以實現(xiàn)非常靈活的IPV6處理機(jī)制,

56、即可通過IPV4網(wǎng)絡(luò)實現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡(luò)實現(xiàn)IPV4互聯(lián)。</p><p>　　萬兆多核平臺：H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)（Multi-Core/Multi-Thread）作為新一代硬件平臺，以在保持通用處理器高靈活高可擴(kuò)展性的優(yōu)勢的前提下，大幅度提升數(shù)據(jù)處理的性能。同時，H3C無線控制器在控制平面采用獨立的高速通用處理器，可以滿足大規(guī)模用戶的認(rèn)證和管理等控制需求。</

57、p><p>　　H3C無線控制器采用獨立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負(fù)擔(dān)能夠維持在一個較低的水平。</p><p>　　H3C多核處理器技術(shù)具有可擴(kuò)展性強(qiáng)、功能實現(xiàn)靈活、掩蓋外設(shè)訪問數(shù)據(jù)及阻塞延遲等特點，對用戶量大、業(yè)務(wù)豐富、且新應(yīng)用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅實的硬件基礎(chǔ)。而數(shù)據(jù)

58、解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。</p><p>　　4.5 H3C一體化無線校園解決方案——全業(yè)務(wù)：</p><p>　　H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學(xué)以及不同部門網(wǎng)頁個性化頁面推送的問題，讓無線接入變得更有

59、價值。</p><p>　　基于用戶的流量管理： H3C FAT AP能夠通過兩種方式實現(xiàn)流量管理：一種方式是基于用戶數(shù)自動平均調(diào)整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止P2P業(yè)務(wù)占用帶寬導(dǎo)致其他用戶無法正常使用網(wǎng)絡(luò)的情況。此外，H3C FIT AP解決方案可以實現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個用戶所占用的帶寬，實現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實

60、現(xiàn)端到端的QoS，從而達(dá)到承載語音、視頻等時延敏感的業(yè)務(wù)的目的。</p><p>　　無線監(jiān)控：H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡(luò)和視頻監(jiān)控解決方案的優(yōu)勢，將IP智能監(jiān)控從通常的有線網(wǎng)絡(luò)接入延伸到無線網(wǎng)絡(luò)接入，根據(jù)用戶的應(yīng)用場景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對無線資源和監(jiān)控資源進(jìn)行統(tǒng)一管理和控制。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)

61、的統(tǒng)一管理。同時，通過對突發(fā)流量進(jìn)行碼流平滑、多流選擇以及誤碼重傳機(jī)制，保證了視頻流的實時性和流暢性。</p><p>　　VoWiFi語音解決方案：WiFi語音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實現(xiàn)無線的VoIP語音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點，又使得用戶獲得WLAN帶來的方便性。而對于校園等場所，可針對學(xué)生群體開展WiFi語音的內(nèi)部運營。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下

62、，語音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語音的通話質(zhì)量。同時能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得WLAN網(wǎng)絡(luò)能夠良好的承載語音業(yè)務(wù)。</p><p>　　頁面推送：根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C無線控制器內(nèi)置Portal server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Portal server開發(fā)本地數(shù)據(jù)庫，存儲BSSID和WEB網(wǎng)頁的對應(yīng)關(guān)系。用戶認(rèn)證時，Portal serve

63、r根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁面。如：在圖書館，推送圖書館新書信息；在學(xué)生宿舍，推送后勤相關(guān)信息等。</p><p>　　5.無線工程實施解決方案</p><p>　　根據(jù)本項目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括圖書館所有的空間及辦公樓所有的空間；根據(jù)實際工勘的結(jié)果來看，可以歸納為四大類：AP室內(nèi)無障礙覆蓋、AP室內(nèi)穿越障礙覆蓋、室外開闊空

64、間覆蓋，下面則對這三類覆蓋分別進(jìn)行描述：AP室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大的階梯教室等重點室內(nèi)區(qū)域，此時主要信號進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋；此時又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。AP室內(nèi)穿越障礙覆蓋：主要應(yīng)用于各辦公樓、圖書館、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會

65、存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置AP，來覆蓋兩邊的房間區(qū)域；并且根據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。室外開闊空間覆蓋：主要應(yīng)用于各教學(xué)樓、宿舍樓門前空地這樣的室外開闊區(qū)域，在室外開闊空間中AP的覆蓋能力比室內(nèi)半開闊空間要</p><p><b>　　總 結(jié)</b>

66、;</p><p>　　網(wǎng)絡(luò)是一個神奇的東西，它讓我們之間很好的交流和分享知識，對生活的感悟和快樂。更方便的網(wǎng)絡(luò)始終是我們所向往和發(fā)展的方向，現(xiàn)在的無線技術(shù)正在逐漸的提高，相信在不遠(yuǎn)的將來它肯定會應(yīng)用在社會上更多的領(lǐng)域，給人們帶來更大的便利。</p><p>　　由于本人學(xué)識有限，對無線的認(rèn)知也不是很充分，論文的紕漏之處在所難免，希望大家多提寶貴的意見，同時非常感謝老師和學(xué)校對我們的正確教

67、導(dǎo)，讓我們在學(xué)校里學(xué)習(xí)到很多寶貴的東西，讓我們在畢業(yè)之后在社會上能有一個職位可以給社會做出應(yīng)有的貢獻(xiàn)，在此非常感謝學(xué)校和各位老師。</p><p><b>　　謝 辭</b></p><p>　　在我三年的大學(xué)生活中，學(xué)校為我們的學(xué)習(xí)提供了非常舒適的學(xué)習(xí)環(huán)境，在幾個月的實習(xí)期間，使我有充分的機(jī)會來鍛煉自己的實際操作能力，通過這幾個月的實踐，使我有機(jī)會把書本的理論知識

68、與實際操作結(jié)合在一起。我們現(xiàn)在突出的成績離不開學(xué)院領(lǐng)導(dǎo)和所有教師的培養(yǎng)，在撰寫這篇論文時，指導(dǎo)老師及學(xué)校給我提供了巨大的幫助，在這里，我再一次表示深深的謝意…</p><p>　　學(xué)校的教導(dǎo)我們永遠(yuǎn)不會忘記，在社會上我們會努力工作，時刻謹(jǐn)記自己母校的教導(dǎo)，努力在社會上做出更多的貢獻(xiàn)，為學(xué)校爭取榮光。</p><p><b>　　參考文獻(xiàn)</b></p>

69、<p>　　1.《5W時代:無線網(wǎng)絡(luò)技術(shù)之路 》作者： 蔣群 出版社：化學(xué)工業(yè)出版社 出版日期：2003/9/1 </p><p>　　2.《Ad Hoc移動無線網(wǎng)絡(luò) 》作者： 王金龍 王呈貴 出版社： 出版日期：2004/5/1 </p><p>　　3.《無線網(wǎng)絡(luò)及其應(yīng)用技術(shù) 》作者： 黎連業(yè) 郭春芳 向東明 出版社：清華大學(xué)出版社 出版日期：2004/6/1 </p&

70、gt;<p>　　4.《WCDMA無線網(wǎng)絡(luò)工程(精)/通信工程叢書 》作者： 楊峰義 出版社：人民郵電出版社 出版日期：2004/5/1 </p><p>　　5.《GSM無線網(wǎng)絡(luò)規(guī)劃與優(yōu)化 》作者： 華為技術(shù)有限公司編 出版社：人民郵電出版社 出版日期：2004/6/1 </p><p>　　6.《Ad Hoc移動無線網(wǎng)絡(luò) 》作者： 王金龍 出版社：國防工業(yè)出版社 出版日期

71、：2004/5/1 </p><p>　　7.《無線網(wǎng)絡(luò)安全》作者： (美)皮科爾(Peikari C.) 福杰(Fogie S.)著 周靖 出版社： 出版日期：2004/7/1 </p><p>　　8.《網(wǎng)絡(luò)架設(shè)DIY 》作者： 謝志鋒 李彥慶 出版社：中國鐵道出版社 出版日期：2001/5/1 </p><p>　　9.《Wi-Fi--安裝、配置和使用802.