某校园无线网络覆盖设计方案.doc-资料库

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第1页.png

第1页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第2页.png

第2页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第3页.png

第3页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第4页.png

第4页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第5页.png

第5页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第6页.png

第6页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第7页.png

第7页 / 共43页

oxuemanfuchen-8550087-16359647396525302322.doc.pdf-第8页.png

第8页 / 共43页

***********无线局域网技术建议书 2009 年 9 月 1

目录 1 概述 ....................................................... 3 2 需求分析 ................................................... 3 2.1 总体建设目标 .............................................3 2.2 具体实施目标 .............................................4 3 4 H3C 无线 WLAN 发展之路 ...................................... 5 H3C 无线校园网建设方案 ......................................6 4.1 整网逻辑拓扑图 ...........................................6 4.2 无线用户认证解决方案 .....................................7 4.3 整网安全解决方案 .........................................8 4.4 频率规划与负载均衡解决方案 ...............................9 4.5 无线网络管理解决方案 .....................................9 4.6 无线 AP 供电解决方案 .....................................10 5 H3C 方案特点与优势 .........................................11 5.1 H3C 一体化无线校园解决方案——更稳定： .................... 11 5.2 H3C 一体化无线校园解决方案——高安全： .................... 14 5.3 H3C 一体化无线校园解决方案——易管理： .................... 15 5.4 H3C 一体化无线校园解决方案——可扩展： .................... 17 5.5 H3C 一体化无线校园解决方案——全业务： .................... 18 6 无线工程实施解决方案 ...................................... 20 7 方案涉及产品介绍 .......................................... 22 7.1 WA2220E-AG/WA1208E-AGP ................................... 22 7.2 WA1208E-AGP .............................................. 31 7.3 无线控制器无线控制器 ....................................41 2

1 概述无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：  简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；  灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；  综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN 技术本身就是面向数据通信领域的 IP 传输技术，因此可直接通过百兆自适应网口和企业、学校内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备；  扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2 需求分析 2.1 总体建设目标  利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；  促进教学和科研发展，进一步拓展研究空间；  提升校园网络环境，提高管理水平和效率，推动学校信息化建设；  要覆盖部分原来没有有线网的空间，诸如：人行绿化走廊；由于本工程是在校园有线网的基础上加以无线扩充（即采用 AP 将无线网络不近接入到有线网络）； 3

2.2 具体实施目标  侧重实际应用，覆盖校园内部分区域，为教学和学习生活提供切实可用的无线网络环境；  采取通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，因此校园无线局域网将主要支持 802.11g（54M 带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，同时兼顾多种类型应用和将来的投资保护，需要同时支持 801.11a，802.11b，实现双频三模技术；  全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；  保证网络访问的安全性；  采用非独立型的无线网络结构选型；  覆盖范围要求 I. 有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。本次建设主要包括各宿舍及教学楼附近空地等。 II. 有线网络使用不便或受限的室内空间：校园内一些室内场所空间较大，会产生许多人同时接入网络的需求，采用有线的方式只能提供少量接口，不能满足要求。用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括图书馆、主楼、各教学楼等；  安全、认证、计费和管理要求要与现有的计费系统对接，实现针对用户计费、管理、控制功能；  校园无线网网络结构要求：无线接入所需布设的 AP 通过校园网的汇聚层设备接入到校园网中，在汇聚层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。  工程布线和安装要求： I. 室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属 4

结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。 II. 室外部分：根据设备位置有两种布线方式。如果 AP 设备放置在楼顶，则需要走网线和电源线；如果 AP 设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。 III.供电部分：AP 的供电可采用 POE 方式由接入的网络设备进行供电（无需本地供电）。  产品能力要求要求： I. 产品支持 AES、WEP 加密等安全标准； II. 漫游切换； III.支撑 QOS 能力 3 H3C无线WLAN发展之路我们先就华三的 WLAN 产品的基本情况给大家做一个简单的介绍。华三在成立之初就开始了 WLAN 产品的研发，2004 年 12 月正式推出了运营级大功率 WLAN 产品 WA1208E，大量应用于运营商 Wi-FI 热点建设中；2007 年 4 月 H3C 推出了中端无线控制器 WX5002 及 FIT AP WA2110，在不到半年的时间里就在近百个项目中成功应用；2007 年 10 月 H3C 又推出基于万兆多核架构的高端控制器 WX6103 及系列化 FAT/FIT 双模式 AP WA2200，也迅速得到了高端用户的认可，在一些大型无线网络项目中成功应用。2008 年 3 月，H3C 更是厚积薄发，隆重推出了基于 802.11n 技术的、面向下一代无线宽带网的 WA2600 系列产品，至此，H3C 可以为客户提供 FAT AP、FIT AP、无线控制器、MESH、网桥等全系列无线产品及解决方案，成为国内 WLAN 产品的主力供应商之一。校园网一直是华三最重要的市场之一，针对当前出现的终端的移动性增强的趋势，H3C 坚持不断创新，为用户提供相应的无线产品及解决方案，满足了校园网用户不断变化的新需求，提高了生产力，同时也进一步巩固了 H3C 作为国内网络设备供应商的领导者地位。 5

4 H3C无线校园网建设方案针对学校采用 WLAN 技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足校方的要求，具体组网构架如下： 4.1 整网逻辑拓扑图鉴于***************的有线网络已经较为完善，已经是百兆到楼，部分楼已经做到千兆到楼，本次工程采用 AP 就近接入的原则，同时又由于现在每栋楼的有线网络为无线网络只能提供一个有线接口，此有线接口下接一台交换机完成网络接口的扩展，同时完成 POE 供电的功能；作为整个无线局域网络的中央管理控制器，无线交换机无线控制器通过校园的核心交换机接入网络。由胖瘦双模室外型 WA1208E 对电子楼门前空地等室外区域进行覆盖，胖瘦双模室内型 WA2220E 对所有室内区域进行覆盖。具体的逻辑组网图如下图所示： 6

图 1 ***************无线局域网工程方案逻辑组网示意图物理连接图 S7506E S3100-16TP-PWR-EI 无线控制 WA2210-AG 双绞线 ½射频线单模光纤吸顶天线 1分4功分器 ½射频线 ½射频线 ½射频线吸顶天线 ½射频线吸顶天线吸顶天线图 2 ***************无线局域网工程方案物理组网示意图 4.2 无线用户认证解决方案本方案主要采用 portal 认证，WA2220E-AG/WA1208E-AGP 与无线控制器通过二层隧道协议通信，无线用户的认证点都是放置于无线业务插卡设备上，后台的 iMC 认证计费系统作为用户鉴权点。鉴于目前***************无线网络本次规模，从网络支撑能力的角度来看，需要 1 块板卡就可以实现。针对无线用户，无线控制器作为 802.1x 认证的终结点，iMC 认证计费系统作为最后的鉴权点，当用户在 AP 内进行切换时，此时的主要工作由无线交换机进行统一调度，当用户在不同的端口下的不同 AP 的覆盖范围时，此时用户不会再次触发认证。 7

4.3 整网安全解决方案 ***************无线局域网络主要服务于学校的学生与教师，也是规模的公众型网络，同时由于学生出于技术的研究兴趣，会对网络发起各种各样的攻击行为，此时网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、网络安全，而在校园网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如：MAC 地址）及用户的帐号、密码，而对于学校学生用户来，帐号信息都是一个实名原则，与学生的学藉进行关联的，这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；  无线网络安全：无线网络安全部分主要包括以下方面的内容： I. MAC 地址过滤：目前支持基于 MAC 地址的过滤，限制具有某种类型的 MAC 地址特征的终端才能进入网络中； II. SSID 管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带 SSID，如果没有 SSID 标识则不能进入网络； III.WEP 加密：WEP 加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密； IV. 支持 AES 加密，AES 安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为 5 分钟左右，这样非法用户要想在 5 分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的； V. 华三通信的无线方案中可根据用户名来划分权限，即相同用户在不同地点接入无线网络其权限保持一致；密钥设置可能根据 SSID 信息与用户信息进行组合，即不同的 SSID 下不同的用户的密钥生成可以不一样，这样一定程度上保证用户之间串号问题产生，从而保护投资，以达到营维平衡； VI. 与 H3C 公司的 EAD 方案实现流量异常、报文异常监管，从而保护网络的进一步安全； 8

资料库

某校园无线网络覆盖设计方案.doc

相关推荐

网络技术

热门标签

最新资料