無線局域網(wǎng)絡(luò)畢業(yè)論文

1、<p><b>　　摘要</b></p><p>　　WLAN就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。無線技術(shù)聯(lián)網(wǎng)方式是對有線聯(lián)網(wǎng)方式的一種補(bǔ)充和擴(kuò)展，使網(wǎng)上的計算機(jī)具有可移動性，能快速、方便的解決以有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。</p><p>　　局域網(wǎng)絡(luò)管理的主要工作之一就是鋪設(shè)電纜或是檢查電纜是否

2、斷線這種耗時的工作，很容易令人煩躁，也不容易在短時間內(nèi)找出斷線所在。再者，由于配合企業(yè)及應(yīng)用環(huán)境不斷的更新與發(fā)展，原有的企業(yè)網(wǎng)絡(luò)必須配合重新布局，需要重新安裝網(wǎng)絡(luò)線路。雖然電纜本身并不貴，可是請技術(shù)人員來配線的成本很高，尤其是老舊的大樓，配線工程費(fèi)用就更高了。因此，架設(shè)無線局域網(wǎng)絡(luò)就成為最佳解決方案。</p><p>　　[關(guān)鍵詞]:無線技術(shù)；局域網(wǎng)；有線網(wǎng)絡(luò)</p><p><b&

3、gt;　　ABSTRACT</b></p><p>　　WLAN cable network is to address the above problems arise. WLAN using the electromagnetic wave transmitting and receiving data in the air, without the need for cable medium.

4、Wireless networking is an extension and supplement to wired networking mode, making online computer has the mobility, quick, convenient solution to the cable is not easy to realize network connectivity problem.</p>

5、<p>　　One of the main work of network management is the laying of cables or check the cable is broken this time-consuming, easily annoying, is not easy to find the break point in a short period of time. Moreover,

6、because the business and application environment of constantly updated and development, the original enterprise network must be matched to the layout, the need to install a network line. Although the cable itself is not

7、expensive, but please technical personnel to the high cost of wiring, esp</p><p>　　[Keywords] : Wireless technology; LAN; netwo</p><p><b>　　目錄</b></p><p>　　第1章 WLAN在校園的應(yīng)

8、用概述1</p><p>　　第2章 校園網(wǎng)WLAN應(yīng)用需求2</p><p>　　2.1高性能的IPv6和Ipv4無線接入2</p><p>　　2.2基于個人用戶的運(yùn)營管理2</p><p>　　第3章 校園網(wǎng)WLAN設(shè)計思想3</p><p>　　3.1校園網(wǎng)WLAN設(shè)計原則3</p>

9、<p>　　3.2校園網(wǎng)WLAN設(shè)計思想4</p><p>　　第4章 校園網(wǎng)WLAN建設(shè)方案5</p><p><b>　　4.1物理設(shè)計5</b></p><p>　　4.2有線部分物理獨(dú)立組網(wǎng)7</p><p>　　4.3無線覆蓋方案7</p><p>　　4.3.1覆蓋

10、區(qū)域7</p><p>　　4.3.2設(shè)計指標(biāo)、原則及覆蓋方式8</p><p>　　4.3.3室內(nèi)覆蓋9</p><p>　　4.3.4室外覆蓋10</p><p>　　4.4邏輯設(shè)計12</p><p>　　4.4.1 SSID和VLAN12</p><p>　　4.4.2地址和

11、路由14</p><p>　　第5章 解決方案的設(shè)計亮點(diǎn)17</p><p>　　5.1高性能的IPv6和IPv4無線接入17</p><p>　　5.2基于個人用戶的運(yùn)營管理18</p><p>　　5.3支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力18</p><p>　　5.4滿足校園特點(diǎn)的安全和可

12、靠性18</p><p>　　5.5滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理19</p><p>　　5.6支持用戶全網(wǎng)漫游19</p><p>　　5.7靈活部署、易于擴(kuò)展、高性價比19</p><p><b>　　致謝20</b></p><p><b>　　參考文獻(xiàn)21&

13、lt;/b></p><p>　　第1章 WLAN在校園的應(yīng)用概述</p><p>　　校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。</p><p>　　經(jīng)過這些年有線網(wǎng)絡(luò)建設(shè)、運(yùn)行、維護(hù)，從實踐結(jié)果來看，由于目前網(wǎng)絡(luò)

14、是“有線”的，所以在有些應(yīng)用領(lǐng)域會出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費(fèi)比較緊張，很難投入較大的財力來鋪設(shè)光纜；有些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高等。</p><p>　　隨著信息技術(shù)的飛速發(fā)展，教師和學(xué)生對高校校園網(wǎng)的依賴性相當(dāng)之高，“隨時隨地獲取信息”已成為廣大師生們的新

15、需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實驗室等場合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實現(xiàn)多人同時上網(wǎng)的問題？</p><p>　　從應(yīng)用需求方面考慮，無線網(wǎng)絡(luò)很適合學(xué)校的一些不易于網(wǎng)絡(luò)布線的場所應(yīng)用?，F(xiàn)在如何使校園的每個角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？</p><p>　　想象一下，當(dāng)學(xué)生們放完暑假返

16、回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校任何地方都可以上網(wǎng)時的那份欣喜若狂……現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實。</p><p>　　第2章 校園網(wǎng)WLAN應(yīng)用需求</p><p>　　2.1高性能的IPv6和Ipv4無線接入</p><p>　　中國下一代互聯(lián)網(wǎng)項目（CNGI）正在順利展開，基于純Ipv6的骨干網(wǎng)在CERNET已經(jīng)建設(shè)完成并可以提供接入服務(wù)。現(xiàn)在建設(shè)高校

17、無線網(wǎng)絡(luò)，除了要考慮對現(xiàn)有Ipv4網(wǎng)絡(luò)終端的無線接入，滿足當(dāng)前高校師生對無線網(wǎng)絡(luò)的需求外；又要支持高性能的Ipv6的用戶接入，以適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢，并保護(hù)網(wǎng)絡(luò)投資。</p><p>　　2.2基于個人用戶的運(yùn)營管理</p><p>　　無線網(wǎng)絡(luò)系統(tǒng)需要支持運(yùn)營管理功能，能夠根據(jù)單個用戶實現(xiàn)用戶管理，包括：認(rèn)證、計費(fèi)、安全控制、QoS控制等。</p><p>　　⑴支持

18、數(shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力</p><p>　　校園無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機(jī)時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。</p><p>　　為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的QoS控制機(jī)制，包括無線話音呼叫控制等

19、手段。</p><p>　　無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等。</p><p>　　⑵滿足校園特點(diǎn)的安全和可靠性</p><p>　　校園無線網(wǎng)的目標(biāo)是建設(shè)一個收費(fèi)的、可運(yùn)營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求：</p><p>　?、僦С志_的無線入侵、射頻干擾、

20、非法AP定位和隔離。</p><p>　　②冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入。</p><p>　?、郦?dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。</p><p>　　④同時支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。</p><p>　?、菨M足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理</p><p>　　

21、校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理。</p><p>　　室內(nèi)、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制。</p><p>　　可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理

22、相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。</p><p><b>　?、戎С钟脩羧W(wǎng)漫游</b></p><p>　　校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。</p><p>　?、伸`活部署、易于擴(kuò)展、高性價比</p

23、><p>　　為方便校園網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，校園無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點(diǎn)的即插即用功能。當(dāng)然，校園無線網(wǎng)絡(luò)要具有良好的性價比。</p><p>　　第3章 校園網(wǎng)WLAN設(shè)計思想</p><p>　　3.1校園網(wǎng)WLAN設(shè)計原則</p><p>　　實用性：遵循面向應(yīng)用，注重實效，急用先上，逐步完善的原則

24、；充分保護(hù)已有投資，不設(shè)計成華而不實的無線網(wǎng)絡(luò)，也不設(shè)計成利用率低下的網(wǎng)絡(luò)，我們以實用性的原則要求為依據(jù)，建設(shè)具有最低的TCO（擁有的總成本最低），有最高的性價比的校園無線局域網(wǎng)絡(luò)。</p><p>　　先進(jìn)性：采用先進(jìn)成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進(jìn)水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展。</p><p>　　可靠

25、性：系統(tǒng)必須可靠運(yùn)行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。</p><p>　　開放性：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無論發(fā)生任何變化，均能夠最大可能性的開放標(biāo)準(zhǔn)。</p><p>　　可擴(kuò)充性：系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可

26、能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價格比；</p><p>　　可維護(hù)性：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性；</p><p>　　安全性：必須具有高度的保密機(jī)制，靈活方便的權(quán)限設(shè)定和控制機(jī)制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機(jī)密信息的泄露。</p><p>　　3.2校園網(wǎng)WLAN設(shè)計思

27、想</p><p>　　建議校園網(wǎng)WLAN采用思科公司集中管理架構(gòu)下的“瘦AP”無線網(wǎng)絡(luò)架構(gòu)，以保證無線網(wǎng)絡(luò)可管理性、安全性、QoS、無縫漫游等功能需求，尤其是方便未來的運(yùn)維管理。</p><p>　　建議網(wǎng)絡(luò)部署應(yīng)該結(jié)合高校的實際情況，采用室內(nèi)、室外多種無線接入方式相結(jié)合的方式，以滿足高校樓宇多、廣場多的特點(diǎn)。如在必要的時候采用室外Mesh WLAN技術(shù)通過無線回傳技術(shù)解決有線網(wǎng)絡(luò)傳輸距

28、離的合布線難度的問題。同時由于采用室內(nèi)、外多種無線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點(diǎn)的數(shù)量，從而提高無線網(wǎng)絡(luò)的性價比。</p><p>　　校園無線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時，保證對未來網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如IPv6、無線話音、無線視頻、組播等技術(shù)的支持，以滿足高校教學(xué)和科研的要求。</p><p>　　為滿足高校網(wǎng)絡(luò)的安全性，建議校園無線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實現(xiàn)

29、無線接入點(diǎn)的互聯(lián)，同時本次無線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時，支持無線射頻的安全防護(hù)功能。</p><p>　　第4章 校園網(wǎng)WLAN建設(shè)方案</p><p><b>　　4.1物理設(shè)計</b></p><p>　　在目前的校園網(wǎng)環(huán)境下，借助于Cisco的瘦AP架構(gòu)（專業(yè)叫法為“輕量型AP”模式），可以在現(xiàn)有校園有線網(wǎng)絡(luò)的基礎(chǔ)上建立

30、邏輯獨(dú)立的無線網(wǎng)絡(luò)。由于前端的無線AP運(yùn)行在LWAPP模式，通常模式下所有無線數(shù)據(jù)及控制流量均交由無線控制器來處理（在特殊應(yīng)用場合可以通過Cisco提供的H-REAP功能將某些SSID的流量終結(jié)在本地VLAN），因此借用現(xiàn)有校園網(wǎng)的交換機(jī)/路由器組成集中控制管理的“覆蓋式”（Overlay）無線網(wǎng)絡(luò)，是比較經(jīng)濟(jì)實惠的選擇。</p><p><b>　　圖4-1</b></p>

31、<p>　　在此模式下的物理組網(wǎng)結(jié)構(gòu)圖，如圖4-2所示。</p><p><b>　　圖4-2</b></p><p>　　AP連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則IP地址由現(xiàn)有校園網(wǎng)有線端提供動態(tài)地址/或者符合當(dāng)?shù)豂P地址規(guī)劃的靜態(tài)地址。雖然從原理上來講AP和無線控制器的AP-Manager只要IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出

32、發(fā)，建議在滿足下列條件的前提下將AP接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)：</p><p>　　AP和無線控制器的AP-Manager之間端到端環(huán)回延遲(round trip delay)<100毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)。</p><p>　　AP盡量不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個VLAN中，避免有線設(shè)備的異常流量阻斷AP和無線控制器之間的通訊。</p><p>　　連接在

33、同一L3交換機(jī)端口下的所有AP，建議放置在一個受保護(hù)的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址，以便于管理。</p><p>　　上述要求的實現(xiàn)，需要修改現(xiàn)有交換機(jī)的VLAN參數(shù)設(shè)置，現(xiàn)有L3交換機(jī)的路由設(shè)置，需要和現(xiàn)有校園網(wǎng)的網(wǎng)管部門進(jìn)行協(xié)調(diào)。</p><p>　　4.2有線部分物理獨(dú)立組網(wǎng)</p><p>　　在上述組網(wǎng)方式的基礎(chǔ)上，通過增加具有POE能

34、力的交換機(jī)，并通過借助現(xiàn)有校園中的光纖資源直接連接到位于數(shù)據(jù)中心的有線無線交換核心－新配置的6509交換機(jī)上。</p><p><b>　　圖4-3</b></p><p>　　在此模式下，需要額外增加額外投資以采購POE交換機(jī)，并且需要利用校園內(nèi)的富余光纖資源。但是其好處是與原有校園有線網(wǎng)絡(luò)完全隔離，數(shù)據(jù)交換、IP地址分配等方面比較靈活統(tǒng)一，并且對現(xiàn)有有線網(wǎng)絡(luò)的參數(shù)

35、配置幾乎不用修改。</p><p><b>　　4.3無線覆蓋方案</b></p><p><b>　　4.3.1覆蓋區(qū)域</b></p><p>　　無線網(wǎng)絡(luò)設(shè)計實現(xiàn)全校范圍無線網(wǎng)絡(luò)接入環(huán)境，其中包括教學(xué)樓、學(xué)生和教師宿舍樓、辦公樓、家屬區(qū)、圖書館、室外場所等。</p><p>　　4.3.2設(shè)計

36、指標(biāo)、原則及覆蓋方式</p><p>　　設(shè)計原則：無線覆蓋設(shè)計將遵循按照信號范圍最大化原則，在全校全面覆蓋的前提下，重點(diǎn)選擇部分區(qū)域進(jìn)行更加細(xì)膩的覆蓋。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時兼顧考慮網(wǎng)絡(luò)擴(kuò)容，為今后網(wǎng)絡(luò)擴(kuò)容做好預(yù)留。</p><p>　　設(shè)計指標(biāo)：各信號輸出點(diǎn)信號強(qiáng)度10－15dbm；將按照2.4G工作頻段2.412～2.462GHz（FCC）分為ch

37、annel1、channel6、channel11三個完全不干擾頻段設(shè)計；目標(biāo)覆蓋區(qū)域信號強(qiáng)度>-80dbm。</p><p>　?、乓话銇碇v室內(nèi)容許最大覆蓋距離為35~100米，室外容許最大距離100~400米。</p><p><b>　?、普系K物阻擋。</b></p><p>　　要觀測無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。

38、</p><p>　?、?G電磁波對于各種建筑材質(zhì)的穿透損耗的經(jīng)驗值如下：</p><p>　　水泥墻(15~25cm): 衰減10~12dB；</p><p>　　木板墻(5~10cm): 衰減5~6dB；</p><p>　　玻璃窗(3~5cm): 衰減5~7dB。</p><p>　　各種建筑材料對無線訊號的影響

39、如下：</p><p>　　當(dāng)AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下< 5米有效距離；</p><p>　　當(dāng)AP與終端中間隔一座木板墻時, AP 的傳送距離約剩下< 15米有效距離；</p><p>　　當(dāng)AP與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下< 15米 有效距離。</p><p>　　所以在

40、安裝選點(diǎn)時，一定要注意以避開墻、柱子等。</p><p>　　覆蓋方式：在覆蓋區(qū)域內(nèi)，選擇教學(xué)樓和辦公樓為主，其他區(qū)域為輔的覆蓋方式，實現(xiàn)全校整體無線覆蓋。具體分為室內(nèi)覆蓋和室外覆蓋兩種方式，其中室外覆蓋部分包含部分區(qū)域采用Mesh方式進(jìn)行覆蓋。</p><p>　　根據(jù)國家無線電管理委員會1997年《2.4GHz頻段的管理辦法》中規(guī)定的場強(qiáng)標(biāo)準(zhǔn)，選配不同技術(shù)規(guī)格的全向天線、扇區(qū)天線，既要

41、考慮到每個信號輸出點(diǎn)的電頻強(qiáng)度，又要顧及信號對人體可能存在的危害，達(dá)到“綠色環(huán)?！钡男Ч?。</p><p>　　再經(jīng)過現(xiàn)場的覆蓋區(qū)域現(xiàn)場勘測后，可以對無線覆蓋區(qū)域進(jìn)行再進(jìn)行詳細(xì)描述。</p><p><b>　　4.3.3室內(nèi)覆蓋</b></p><p><b>　　室內(nèi)覆蓋規(guī)劃原則：</b></p><

42、;p>　　AP的放置要遵循兩個原則AP覆蓋區(qū)域無間隙；</p><p>　　AP重疊區(qū)域最小。相鄰AP工作在不同頻道，以 1， 6，11三個頻道實現(xiàn)全方位的覆蓋。</p><p>　　根據(jù)經(jīng)驗值，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時, 要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時, 要求AP間隔16米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時, 要求間隔12米以上。</p><p>　　

43、室內(nèi)典型環(huán)境覆蓋（一）</p><p>　　主要特點(diǎn)是：環(huán)境開闊、用戶數(shù)量相對集中、對帶寬需求較高，主要用戶群是校內(nèi)教師、學(xué)生，例如：多功能廳、會議室、報告廳等。主要用戶群：校領(lǐng)導(dǎo)、教師以及來訪用戶，用戶使用環(huán)境相對封閉。</p><p><b>　　圖4-4</b></p><p>　　室內(nèi)典型環(huán)境覆蓋（二）</p><p

44、>　　環(huán)境特點(diǎn)是：房間多、用戶數(shù)量不多但分布較分散的樓宇，樓長、墻體結(jié)構(gòu)厚、房間多，用戶無線應(yīng)用也比較頻繁。主要用戶群是校內(nèi)教師、學(xué)生。如：教學(xué)樓、行政樓等。</p><p>　　這個典型環(huán)境包括：行政樓、主樓、教學(xué)1號樓、教學(xué)2號樓等。</p><p>　　教學(xué)樓AP具體安裝位置和數(shù)量根據(jù)各樓層辦公室或教室數(shù)量和位置而定，AP安裝在樓道裝飾掉頂內(nèi)。 教學(xué)樓整體形狀是“回”字型，在四

45、周樓道內(nèi)分別布置AP。</p><p><b>　　4.3.4室外覆蓋</b></p><p>　　室外設(shè)備的AP使用數(shù)量大概也遵循室內(nèi)的條件，但外AP的放置和設(shè)計又有它的獨(dú)特性主要包括：</p><p><b>　　天線的使用</b></p><p>　　天線的正常使用包括對天線增益和天線類型的選

46、擇。</p><p>　　對室外設(shè)備特殊要求：</p><p>　　室外設(shè)備應(yīng)該放置在密封盒內(nèi)；</p><p>　　天線布置應(yīng)該增加避雷器放置雷擊；</p><p>　　不提供本地供電的場所，應(yīng)盡量選用POE遠(yuǎn)程供電設(shè)備。</p><p>　　室外典型環(huán)境覆蓋（一）</p><p>　　環(huán)境特

47、點(diǎn)是：宿舍樓、家屬樓、教學(xué)樓、室外空曠休息區(qū)等區(qū)域相對比較分散、無線用戶應(yīng)用更加靈活、活動范圍更廣。</p><p>　　整體校區(qū)室外部分進(jìn)行全面覆蓋，通過室外無線接入點(diǎn)外接增益天線的方式覆蓋室內(nèi)區(qū)域。體現(xiàn)覆蓋范圍最大化的覆蓋原則，來保證無線用戶需求。</p><p>　　從整體上對全校室外部分進(jìn)行規(guī)劃，通過室外建設(shè)Wlan射頻基站對室外和室內(nèi)用戶進(jìn)行無線覆蓋。</p>&l

48、t;p>　　室外射頻基站由室外型AP、外接天線（全向、扇區(qū)）以及配套避雷設(shè)備和報桿等組成。根據(jù)復(fù)雜的室外建筑結(jié)構(gòu)，外接天線的選擇更加尤為重要。選擇天線型號時應(yīng)根據(jù)現(xiàn)場環(huán)境考慮如下因素：增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果（尺寸、外形、重量）。</p><p><b>　　增益</b></p><p>　　當(dāng)規(guī)劃覆蓋范圍較小，安裝位置距重點(diǎn)覆蓋區(qū)域

49、也很近時，天線增益可以低一些。當(dāng)天線置于樓頂，目標(biāo)為覆蓋周圍地區(qū)較大面積時，選擇增益較大的天線為益。</p><p><b>　　水平、垂直波束寬度</b></p><p>　　當(dāng)AP天線安裝在墻壁上時，天線掛高低于周圍建筑物高度，為了既能充分覆蓋低層室內(nèi)部分，又能兼顧樓層較高部分的室內(nèi)覆蓋，根據(jù)樓層高度不同，可以選擇垂直波束寬度范圍35~80°的定向天線。

50、水平波束寬度的考慮與天線的安裝位置及其覆蓋目標(biāo)有關(guān)。可以選擇水平波束寬60~150 °的定向天線，或者全向天線、雙向天線（即8字形天線）。需要選擇天線垂直和水平的角度要相對較大扇區(qū)天線，天線的增益也需要選擇增益較大天線，保證更大的覆蓋范圍。并且，天線的安裝位置需要根據(jù)現(xiàn)場環(huán)境進(jìn)行細(xì)微調(diào)節(jié)，達(dá)到最好的覆蓋效果，可以選擇安裝在覆蓋樓本身中間側(cè)面墻或相關(guān)周圍有利于無線傳輸?shù)钠渌ㄖ?，例如：靜園、林園等；</p><

51、;p>　　當(dāng)AP天線置于樓頂或燈桿高處時，也可選擇水平波束寬度較大的定向天線或者全向天線。選擇定向天線，主要是通過對樓反射信號覆蓋本身樓房；而選擇全向天線時，信號覆蓋將比較均勻。具體方案應(yīng)從現(xiàn)場覆蓋需求，樓身寬度和樓群分布情況角度出發(fā)來確定。當(dāng)樓房建筑較窄，樓層較多時，一般將選擇定向天線。例如：知行樓區(qū)域、東風(fēng)樓區(qū)域等。</p><p>　　室外典型環(huán)境覆蓋（二）</p><p>　

52、　一如其他成功的技術(shù)，Mesh技術(shù)建立在多種現(xiàn)有的主流技術(shù)之上，并且技術(shù)本質(zhì)非常簡單。具體地說，Mesh是由多個WLAN AP組成的自治網(wǎng)絡(luò)。Mesh網(wǎng)絡(luò)中的AP除了可以提供WLAN客戶端的接入服務(wù)之外，還能完成相鄰節(jié)點(diǎn)的自動發(fā)現(xiàn)、相互認(rèn)證和配置，從而智能地為網(wǎng)絡(luò)流量設(shè)計一條最優(yōu)的路徑，實現(xiàn)帶寬和覆蓋范圍的增加，并且，當(dāng)網(wǎng)絡(luò)中的某臺AP發(fā)生故障時。其他AP能夠通過自動配置動態(tài)改變路徑，繞過有故障的節(jié)點(diǎn)，實現(xiàn)網(wǎng)絡(luò)的自我修復(fù)。Mesh技術(shù)構(gòu)

53、建于現(xiàn)有的802.11系列標(biāo)準(zhǔn)的基礎(chǔ)之上，包括802.11a/b/g和802.11i; 當(dāng)前已經(jīng)得到Cisco、Intel、北電等大廠商的支持，并被納入802.11系列標(biāo)準(zhǔn)的規(guī)劃之中，將被命名為802.11s。</p><p>　　Cisco Aironet 1500系列AP可以同時支持IEEE 802.11h和802.11b/g標(biāo)準(zhǔn)，同時采用一種目前正在申請專利的自適應(yīng)無線路徑協(xié)議（AWP），在遠(yuǎn)程接入點(diǎn)之間建

54、立一個動態(tài)的無線網(wǎng)狀網(wǎng)絡(luò)。Aironet AP可以在提供這種動態(tài)的、自適應(yīng)的連接方法的同時，為任何兼容Wi-Fi的客戶端提供安全的無線接入通過Cisco Aironet 1500產(chǎn)品構(gòu)成的Mesh傳輸平臺，可以為應(yīng)用系統(tǒng)的整體應(yīng)用帶來如下好處：</p><p><b>　　高帶寬/吞吐量；</b></p><p>　　有線無線一體化網(wǎng)絡(luò)安全；</p>&

55、lt;p><b>　　快速安全切換漫游；</b></p><p><b>　　一體化管理與維護(hù)；</b></p><p>　　針對不同應(yīng)用級別的差異化服務(wù)質(zhì)量；</p><p>　　具備高度可擴(kuò)展的系統(tǒng)。</p><p>　　對于RAP(具備有線回傳連接)的Aironet 1510產(chǎn)品，我們設(shè)

56、計使用9.5dBi Sector天線做為5.8G的無線回傳鏈路天線，采用5.5dBi Omnidirectional天線做為2.4G無線客戶端接入的天線。使用9.5dBi高增益Sector天線有助于提供AP群的覆蓋范圍，使RAP無線AP可以穩(wěn)定可靠的接入。同時我們采用5.5dBi的Omni天線做為RAP的接入覆蓋。</p><p>　　對于PAP(需要無線回傳連接)的Aironet 1510產(chǎn)品，我們設(shè)計使用采用

57、7.5 dBi Omnidirectional天線做為5.8G的無線回傳鏈路天線，采用5.5 dBi Omnidirectional天線做為2.4G無線客戶端接入的天線。使用7.5dBi的Omnidirectional有助于在連接原有RAP鏈路失敗的情況下，在其他方向上使用Cisco的AWP快速加入其他RAP。</p><p>　　由于園區(qū)內(nèi)大多Mesh AP的均會選取燈桿做為安裝點(diǎn)，所以我們提供了相應(yīng)的燈桿安裝

58、套件，以便快速方便的進(jìn)行AP的安裝。</p><p>　　無線AP的供電方式我們會采用就近集中式供電（例如由就近的交通路口的信號燈的電源引出）。由于AP大多安裝在燈桿處，燈桿已經(jīng)形成了一個天然的避雷設(shè)施，我們建議只需把AP的接地線可靠的與燈桿同地，即可以避免大多數(shù)感應(yīng)雷擊的損害，所以我們在方案中并沒有配置避雷裝置，在實際工程中，可以根據(jù)需要酌情增加少量必要的外接避雷器。</p><p>&

59、lt;b>　　4.4邏輯設(shè)計</b></p><p>　　4.4.1 SSID和VLAN</p><p>　　根據(jù)高校實際情況和應(yīng)用需求，建議學(xué)校園區(qū)使用三種SSID：</p><p>　　數(shù)據(jù)服務(wù)SSID－Data-SSID：基于三層的Web認(rèn)證；</p><p>　　Vo WLAN/雙模等形式手機(jī)服務(wù)的SSID－Voic

60、e-SSID：基于二層的MAC認(rèn)證；</p><p>　　根據(jù)所部署校園的需求，可能還有第三個為訪客服務(wù)的SSID－Guest-SSID，為訪客/中國移動漫游客戶接入提供特定VLAN的訪問。</p><p>　　上述SSID原則上均是全部可以廣播出去，提供對外服務(wù)的。也可以根據(jù)實際部署需求進(jìn)行靈活定制。比如學(xué)校的某些特定場所，不允許訪客進(jìn)入的/或者不允許訪客在此無線上網(wǎng)的，此處的AP可以不

61、用開啟Guest-SSID。</p><p>　　為了有效的隔離廣播域，提高校園無線網(wǎng)絡(luò)的性能，建議采用思科AP-Group技術(shù)，將所有AP劃分不同的組（Group），每一組AP為一個VLAN。300個AP的校園無線覆蓋典型環(huán)境下，支持同一SSID的所有AP，按照AP所處樓層、校區(qū)位置劃分為不同的AP-Group，客戶端接入不同AP-Group時被分割到不同的VLAN，獲得不同網(wǎng)段的IP地址。</p>

62、<p>　　建議根據(jù)用戶實際情況（應(yīng)用類型、上網(wǎng)人數(shù)等），每個數(shù)據(jù)類AP-Group不超過30個AP；Voice類AP-Group不超過80個AP。</p><p><b>　　圖4-5</b></p><p>　　根據(jù)實際情況，建議：</p><p>　　Data-SSID對應(yīng)16個AP-Group，每個AP-Group對應(yīng)一個

63、VLAN；</p><p>　　Voice-SSID對應(yīng)4個AP-Group，每個AP-Group對應(yīng)一個VLAN；</p><p>　　Data-SSID對應(yīng)VLAN101-116；</p><p>　　Voice-SSID對應(yīng)VLAN157-160；</p><p>　　Guest-SSID對應(yīng)VLAN191 (訪客數(shù)量相對很少，暫時僅分

64、配一個VLAN)；</p><p>　　管理網(wǎng)段對應(yīng)VLAN199；</p><p>　　Supervisor Engine 720完成VLAN間的路由。</p><p>　　4.4.2地址和路由</p><p>　?、艧o線用戶接入地址和路由規(guī)劃</p><p>　　根據(jù)高校接入用戶的數(shù)量，并預(yù)留一定擴(kuò)展能力的前提下，

65、建議：</p><p>　　32個C類地址段(C1--C32)，共8000個地址，用于數(shù)據(jù)/話音/訪客用戶接入地址分配；</p><p>　　C1—C16，共4000個IPv4地址，作為Data-SSID客戶端地址；對應(yīng)VLAN101-VLAN116，每個VLAN一個C類IPv4地址段；</p><p>　　C32，共250個IPv4地址，作為Guest-SSID客

66、戶端地址（如果部署訪客SSID）；對應(yīng)VLAN191，一個C類IPv4地址段；</p><p>　　C27—C30，共1000個IPv4地址，作為Voice-SSID客戶端地址；對應(yīng)VLAN157-VLAN160，每個VLAN一個C類IPv4地址段；</p><p>　　C17—C26及C31，共2750個IPv4地址，作為保留地址池；</p><p>　　每個與S

67、SID對應(yīng)的VLAN，需要分配一個IPv4地址給無線控制器，作為IP-DHCP-Relay等功能的源地址。</p><p>　　也可以根據(jù)具體情況減少每個AP-Group的AP數(shù)量，增多AP-Group數(shù)量（即增加VLAN數(shù)），也同時把保留的地址段分給新VLAN，避免VLAN內(nèi)用戶激增使VLAN內(nèi)用戶過多而地址不夠。</p><p>　　無線用戶在地址分配方式上建議采用DHCP動態(tài)地址分配

68、，配置外置DHCP服務(wù)器實現(xiàn)。無線控制器WiSM對無線客戶端的DHCP Request進(jìn)行DHCP Proxy的操作（源地址為WiSM的VLAN接口地址）。</p><p>　?、茻o線網(wǎng)絡(luò)地址和路由規(guī)劃</p><p>　　對于無線接入點(diǎn)AP，基本原則：雖然瘦AP支持通過DHCP動態(tài)獲取IP地址，但是從運(yùn)營管理的角度，本方案建議采用靜態(tài)IP地址。</p><p>　

69、　如果AP連接在現(xiàn)有校園網(wǎng)的接入交換機(jī)，則IP地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講AP和無線控制器的AP-Manager只要IP可達(dá)即可創(chuàng)建并維護(hù)數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將AP接入現(xiàn)有網(wǎng)絡(luò)交換機(jī)：</p><p>　　AP和無線控制器的AP-Manager之間端到端環(huán)回延遲(round trip delay)<100毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)；

70、</p><p>　　AP不與一般有線網(wǎng)絡(luò)設(shè)備混合在一個VLAN中，避免有線設(shè)備的異常流量阻斷AP和無線控制器之間的通訊；</p><p>　　連接在同一L3交換機(jī)端口下的所有AP，建議放置在一個受保護(hù)的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址；</p><p>　　需要修改現(xiàn)有交換機(jī)的VLAN參數(shù)設(shè)置，現(xiàn)有L3交換機(jī)的路由設(shè)置。</p>&l

71、t;p>　　如果AP連接在新構(gòu)建的有線網(wǎng)絡(luò)中（與原有校園有線網(wǎng)絡(luò)隔離），則IP地址可以由有線網(wǎng)絡(luò)分配，也可以從32個C類IPv4地址段中分配，建議從保留地址池中分配?比如將C21＋C22(共500個IPv4地址)用來作為管理網(wǎng)段的IP地址：</p><p><b>　　300個AP;</b></p><p>　　6509上的一個WiSM需要至少4個IPv4地址，

72、用于和AP通訊的AP-Manager地址及管理地址Management-Interface;</p><p>　　無線網(wǎng)絡(luò)設(shè)備需要兩類地址：</p><p>　　管理地址AP-Manager, Management從管理網(wǎng)段分配；</p><p>　　無線SSID映射VLAN的Dynamic-Interface地址，有多少個AP-Group，就有多少Dynamic-

73、Interface，從客戶端VLAN中分配。</p><p><b>　?、荌Pv6規(guī)劃考慮</b></p><p>　　用戶終端IPv6地址設(shè)計</p><p>　　按IPv6常規(guī)單播地址規(guī)劃方式分配，前64比特作為Prefix，對應(yīng)不同學(xué)校和VLAN；后64比特對應(yīng)終端，對應(yīng)不同主機(jī)、終端或接口。</p><p>&

74、lt;b>　　圖4-6</b></p><p>　　主機(jī)地址采用Auto Configuration方式，采用EUI-64地址方式映射傳統(tǒng)MAC地址。</p><p><b>　　圖4-7</b></p><p>　　終端IPv6單播地址獲得過程。</p><p><b>　　圖4-8<

75、/b></p><p>　　Controller/AP需要打開IPv6 Pass-through功能和以太網(wǎng)組播穿過支持功能。</p><p>　　整個LWAPP隧道對包括ICMPv6在內(nèi)的IPv6的傳輸是透明的終端和Sup720路由引擎之間采用Autoconfig或在相應(yīng)VLAN內(nèi)使用DHCPv6都可以。</p><p>　　無線網(wǎng)絡(luò)設(shè)備IPv6地址設(shè)計。&

76、lt;/p><p>　　當(dāng)前無線部分無需設(shè)置IPv6地址：</p><p>　　當(dāng)前無線部分對IPv6的支持是穿透方式的；</p><p>　　將來很快我們會支持在Native IPv6的網(wǎng)絡(luò)上實現(xiàn)LWAPP等機(jī)制；</p><p>　　而在當(dāng)前無線部分無需設(shè)置IPv6地址；</p><p>　　Sup 720的VLAN路

77、由虛端口和對外CERNET2的相關(guān)端口需要分配IPv6地址；</p><p>　　IPv6的無線客戶端可以被看做是被透明連接到6500 Sup720的不同VLAN上的IPv6終端；</p><p>　　靠6500豐富的雙棧支持實現(xiàn)IPv6的高性能傳輸。</p><p>　　因此Sup 720的VLAN路由虛端口和對外CERNET2的相關(guān)端口需要分配IPv6地址和做相

78、關(guān)IPv6路由設(shè)置。IPv4和IPv6組播地址規(guī)劃還需根據(jù)組播應(yīng)用需求進(jìn)行進(jìn)一步考慮。</p><p><b>　　4、認(rèn)證和計費(fèi)</b></p><p>　　采用Web和Mac地址認(rèn)證相結(jié)合的認(rèn)證方式：</p><p>　　Data-SSID；</p><p>　　針對無線用戶的數(shù)據(jù)終端接入建議采用Web認(rèn)證方式，外置

79、Portal，MD5-CHAP；</p><p>　　采用CERNET的Portal/RADIUS；</p><p>　　與CERNET計費(fèi)系統(tǒng)相集成；</p><p>　　Voice-SSID；</p><p>　　對于無線話音設(shè)備建議采用Mac認(rèn)證方式，以保證使用的方便性；</p><p>　　采用CERnet的P

80、ortal/RADIUS。</p><p>　　第5章 解決方案的設(shè)計亮點(diǎn)</p><p>　　5.1高性能的IPv6和IPv4無線接入</p><p>　　IPv6作為下一代互聯(lián)網(wǎng)的支撐技術(shù)對于處于科研前沿的高校而言至關(guān)重要，思科是業(yè)界最早支持IPv6的無線接入，并且無線控制單元與核心交換機(jī)一體化設(shè)計，利用核心交換機(jī)超大容量的背板和轉(zhuǎn)發(fā)能力，保證交換無瓶頸，為用

81、戶提供高性能的無線網(wǎng)絡(luò)解決方案。</p><p>　　思科無線控制器是業(yè)界最高性能的無線控制器之一，在設(shè)計初始即為所有的AP預(yù)留了足夠的帶寬，保證無線控制器不成為整個無線網(wǎng)的性能瓶頸。以6509上的WISM模塊為例，WISM到背板的帶寬高達(dá)8G bps，可以同時支持300個AP。假設(shè)每個AP下20個用戶同時使用網(wǎng)絡(luò)（中度負(fù)荷），則每個用戶可以得到8G/300/20 = 1.33M的背板帶寬保證。雖然價格貴一些，但

82、還是業(yè)界性價比非常好的一款無線控制器。一個6509可以插最多5個WISM模塊，也就是說在同時支持1500個AP的情況下，我們可以保證每個用戶可以拿到1.33M的背板帶寬保證，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡(luò)擴(kuò)展空間。</p><p>　　5.2基于個人用戶的運(yùn)營管理</p><p>　　思科“瘦AP”集中化解決方案具有運(yùn)營級的網(wǎng)絡(luò)管理能力，可以提供靈活一體化的認(rèn)證、計費(fèi)、管理等解

83、決方案適于基于個人用戶的運(yùn)營管理，便于高校用戶根據(jù)不同人員群體制定不同的安全策略（如認(rèn)證方式、加密算法、訪問權(quán)限等）、服務(wù)質(zhì)量級別（如轉(zhuǎn)發(fā)優(yōu)先級等）、以及日志管理和計費(fèi)。</p><p>　　5.3支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力</p><p>　　思科高校無線網(wǎng)絡(luò)解決方案在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括：一體化的IP電話解決方案，輔助客戶端省電，

84、語音不中斷安全漫游。為學(xué)校提供內(nèi)部話音的無縫覆蓋，方便教師和學(xué)員的工作和學(xué)習(xí)，可以極大提高學(xué)校辦公效率和教學(xué)質(zhì)量。</p><p>　　為保證無線話音的質(zhì)量，思科無線網(wǎng)絡(luò)具有良好的QoS控制機(jī)制，可以根據(jù)不同的策略實現(xiàn)不同的優(yōu)先級，保證話音等時間敏感應(yīng)用的傳輸質(zhì)量；同時思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的有效帶寬。</p><p>　　思科無線網(wǎng)絡(luò)解決方案還支持其他

85、智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等。</p><p>　　5.4滿足校園特點(diǎn)的安全和可靠性</p><p>　　思科校園無線網(wǎng)絡(luò)的解決方案支持高校多級別、多種類、多級的認(rèn)證方式和加密技術(shù)，具體如下：</p><p>　　支持精確的無線入侵、射頻干擾、非法AP定位和隔離，保證高校無線網(wǎng)絡(luò)免受無線類的安全攻擊；</p><p>

86、　　冗余的中央服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入，通過提供N+1的冗余控制器架構(gòu)，為高校提供可靠的無線接入網(wǎng)絡(luò)；</p><p>　　獨(dú)特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。將訪客和校園網(wǎng)絡(luò)完全邏輯隔離，在允許訪客跨校園漫游訪問互聯(lián)網(wǎng)的同時保證高校網(wǎng)絡(luò)的相對安全；</p><p>　　同時支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)，無線射頻功率的自動控制，實現(xiàn)無線接入覆蓋的故

87、障自動恢復(fù)和用戶接入負(fù)載均衡，無線控制器的冗余，保證無線接入點(diǎn)AP的接入冗余，思科強(qiáng)大的有線網(wǎng)絡(luò)的可靠性技術(shù)保證。</p><p>　　5.5滿足生產(chǎn)、運(yùn)營網(wǎng)絡(luò)要求的運(yùn)維和管理</p><p>　　校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運(yùn)營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運(yùn)維管理。</p><p>　　思科無線網(wǎng)絡(luò)采用一體化集中式架構(gòu)，室內(nèi)

88、、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組（cluster）管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制。</p><p>　　并且思科支持可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運(yùn)營維護(hù)提供高效率和低成本。</p><p>　　5.6支持用戶全網(wǎng)漫游</p><p>

89、　　校園無線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。</p><p>　　思科無線網(wǎng)絡(luò)解決方案支持用戶跨AP、跨無線控制器無縫快速漫游，支持用戶跨2層網(wǎng)絡(luò)和3層網(wǎng)絡(luò)無縫快速漫游。</p><p>　　5.7靈活部署、易于擴(kuò)展、高性價比</p><p>

90、;　　思科集中化無線網(wǎng)絡(luò)解決方案支持無線接入點(diǎn)的即插即用功能，方便校園網(wǎng)絡(luò)的部署和未來維護(hù)，具有良好的性價比。</p><p><b>　　致謝</b></p><p>　　感謝我的導(dǎo)師**老師，他循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。*老師多次詢問研究進(jìn)程，并為我指點(diǎn)迷津，幫助我開拓研究思路，精心點(diǎn)撥、熱忱鼓勵。金老師一絲不茍的作風(fēng)，嚴(yán)謹(jǐn)求實的態(tài)度，踏踏實

91、實的精神，不僅授我以文，而且教我做人，雖歷時二載，卻給以終生受益無窮之道。對*老師的感激之情是無法用言語表達(dá)的。</p><p>　　從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1]黃鶴.《淺析計算機(jī)網(wǎng)絡(luò)安全策略[J

92、].《科技信息(學(xué)術(shù)研究)》 ， 2007，(16).　　</p><p>　　[2] 吳微,文軍. 單片機(jī)原理及制作[M ]. 武漢:武漢大學(xué)出版社, 1992.</p><p>　　[3]高永安.《計算機(jī)網(wǎng)絡(luò)安全的防范策略》[J].《科技信息》， 2006，(07).</p><p>

93、;　　[4] 高吉祥. 電子技術(shù)基礎(chǔ)實驗與課程設(shè)計[M ]. 北京:電子工業(yè)出版社, 2002.　</p><p>　　[5]劉青超.《電子商務(wù)的安全策略》[J].《科技情報開發(fā)與經(jīng)濟(jì)》 ， 2005，(21).　　</p><p>　　[6] 吳沖. 計算機(jī)網(wǎng)絡(luò)[M].清華大學(xué)出版2005.<

94、/p><p>　　[7] 謝希仁. 計算機(jī)網(wǎng)絡(luò)第五版[M]. 高等教育出版社,2002.</p><p>　　[8] 趙保經(jīng). 中國集成電路大全[M ]. 北京:國防工業(yè)出版社,1985.</p><p>　　[9] 何國偉. 軟件可靠性[M]. 國防工業(yè)出版社，1998