校園無線網(wǎng)絡的設計方案

摘要伴隨IEEE802．11無線局域網(wǎng)技術原則的不停推出以及基于這些原則的無線產(chǎn)品的出現(xiàn)，無線局域網(wǎng)的應用和普及已發(fā)展到了一種新階段，基于WLAN的無線網(wǎng)絡構建已成為組建無線校園網(wǎng)的主流技術，是有線校園網(wǎng)網(wǎng)絡延伸的重要手段之一。本文結合某學校無線校園網(wǎng)建設實際狀況，論述了設計與規(guī)劃校園無線局域網(wǎng)的原則、措施和環(huán)節(jié)，組建了基于WLAN的校園無線網(wǎng)絡．并對有關的設計措施進行了詳細闡明，為深入的研究提供了思緒。無線局域網(wǎng)是目前發(fā)展較快的技術,校園是其中重要應用領域之一.無線局域網(wǎng)技術相對成熟,產(chǎn)品較多,各有特性.規(guī)劃無線校園網(wǎng)時應根據(jù)教育特點,選擇適合產(chǎn)品,作出覆蓋和容量的協(xié)調(diào),與有線校園網(wǎng)作優(yōu)化集成,為學生提供高效、以便的網(wǎng)絡接入。關鍵字：思科,千兆互換產(chǎn)品，無線校園網(wǎng),處理方案目錄TOC\o"1-3"\h\z\t"摘要,1,參照文獻,1"摘要I1.項目背景12.項目特點13.設計原則24.需求分析24.1發(fā)展現(xiàn)實狀況24.2可行性分析34.3目的需求34.4功能需求44.5應用需求45.總體設計65.1校園各子網(wǎng)設計65.2校園網(wǎng)拓撲構造圖76.無線校園網(wǎng)處理方案76.1目前無線校園網(wǎng)面臨的問題76.1.1處理信息點流動的問題86.1.2處理難以布線的問題86.1.3提高教學效率86.1.4節(jié)省成本86.2方案一86.2.1Cisco推出無線校園網(wǎng)方案86.2.2Cisco無線校園網(wǎng)方案實行細則96.2.3Cisco無線校園網(wǎng)的特點126.2.4方案中使用的設備136.2.5設備報價表216.3方案二226.3.1室內(nèi)226.3.2室外236.4方案三25參照文獻261.項目背景學校目前正加緊對信息化教育的規(guī)劃和建設。開展的校園網(wǎng)絡建設，意在推進學校信息化建設，其最終建設目的是將建設成為一種借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學園區(qū)網(wǎng)絡，最終完畢統(tǒng)一軟件資源平臺的構建，實現(xiàn)統(tǒng)一網(wǎng)絡管理、統(tǒng)一軟件資源系統(tǒng)，并保證未來可擴展骨干網(wǎng)絡節(jié)點互聯(lián)帶寬為10G，為顧客提供高速接入網(wǎng)絡，并實現(xiàn)網(wǎng)絡遠程教學、在線服務、教育資源共享等多種應用；運用現(xiàn)代信息技術從事管理、教學和科學研究等工作。最終到達在網(wǎng)絡方面，更好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的安全控制，同步具有高性能，高效率，不間斷的服務，以便的對網(wǎng)絡中所有設備和應用進行有效的時事控制和管理。2.項目特點●全覆蓋：以802.11g模式覆蓋整個校園，可保證被覆蓋需求的網(wǎng)絡訪問流暢。提供數(shù)據(jù)接入業(yè)務，讓學校師生體會到無線局域網(wǎng)給教師的教學和學生的學習帶來的好處?！窨晒芾恚河捎谛@有線網(wǎng)絡已經(jīng)建成，統(tǒng)一的網(wǎng)絡管理已經(jīng)投入使用，本次建成的無線網(wǎng)絡，將可以很好的融合進既有校園管理系統(tǒng)中，對無線網(wǎng)內(nèi)顧客和無線接入點/網(wǎng)橋進行統(tǒng)一管理?！癜踩裕撼渥憧紤]網(wǎng)絡的安全性，原有網(wǎng)絡系統(tǒng)已經(jīng)具有多種安全防御能力，建成的無線網(wǎng)絡很好的融合進原有網(wǎng)絡安全處理方案體系中，并根據(jù)無線網(wǎng)絡的安全技術特性，補充為具有多層次的安全保護措施，以滿足顧客身份鑒別、訪問控制、可稽核性和保密性等規(guī)定?！窨蓴U充性：在校園網(wǎng)絡規(guī)模不停發(fā)展的狀況下，無線網(wǎng)絡可滿足在不變化主體架構與大部分設備的前提下，平滑實現(xiàn)升級和擴充，減少原有網(wǎng)絡的硬件投資，并保證擴展后的系統(tǒng)可用性與穩(wěn)定性。●與認證計費系統(tǒng)的融合：校園原有的認證計費系統(tǒng)架構已經(jīng)穩(wěn)定的運行，在新建成的無線網(wǎng)絡中，作為網(wǎng)絡接入層的有效補充，可以完全融合進原有認證計費體系，支持此后全網(wǎng)對所有顧客的上網(wǎng)控制、認證與計費的持續(xù)運行?！穸喾N服務的支持：基于校園級網(wǎng)絡的未來可持續(xù)發(fā)展，采用的無線產(chǎn)品均具有可適應未來發(fā)展校園級無線寬帶應用（如無線語音應用、無線視頻會議應用、無線多媒體通信應用等）的需要，并提供低成本的無縫升級和前后兼容。3.設計原則校園無線網(wǎng)的設計原則建立在充足考慮學校使用需要的基礎上，力爭滿足整個校園網(wǎng)的可靠性、先進性、實用性、可兼容及可擴展性。

●可靠性：保證系統(tǒng)可靠運行，要害設備應有冗余；

●先進性：采用當今國內(nèi)、國際上最先進和成熟的計算機軟、硬件技術，使新建立的系統(tǒng)可以最大程度地適應此后技術和業(yè)務發(fā)展的需要；

●實用性：可以最大程度地滿足實際工作的規(guī)定，是每個信息系統(tǒng)在建設過程中所必須考慮的一種系統(tǒng)性能，它是自動化系統(tǒng)對顧客最基本的承諾；

●可兼容及可擴展性：在進行方案建設時，力爭做到網(wǎng)絡構造清晰、合理并具有擴展能力；硬件配置先進、可靠，可以滿足網(wǎng)絡及軟件運行的需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護。4.需求分析4.1發(fā)展現(xiàn)實狀況據(jù)一項調(diào)查表明，截至目前，我國已經(jīng)有15.1%的高校建有無線校園網(wǎng)，但絕大多數(shù)都屬于試驗性質(zhì)，并沒有廣泛開放給學生使用。同步有36.2%的高校計劃建設無線校園網(wǎng)，兩項合計到達了51.3%。調(diào)查同步表明，國內(nèi)大學中但愿購置筆記本電腦的學生到達67.2%，在這些學生中又有80％左右但愿通過度期付款方式購置。筆記本校園是現(xiàn)代大學生的切實呼喚，無線互聯(lián)網(wǎng)技術從上世紀90年代末發(fā)展至今，已經(jīng)趨于成熟，最高速率已經(jīng)到達54M，并實現(xiàn)了漫游認證。實際上，IBM、三星等電腦廠商每年都分兩次（暑假、寒假）向大學生提供不凡優(yōu)惠折扣的筆記本電腦，大大提高了部分地區(qū)大學生的電腦普及率和學習效率。目前，無線校園局域網(wǎng)在國內(nèi)高校已經(jīng)被越來越多的顧客接受，北京大學、北京第二外國語學院、上海同濟大學、西安交通大學、武漢大學、華中科技大學、東北大學東軟信息學院等相繼采用了無線方式搭建或者補充校園網(wǎng)。無論是校園內(nèi)部信息點的分布設計、校園內(nèi)建筑物間的網(wǎng)絡連接，還是學校本部和分部的聯(lián)網(wǎng)，無線網(wǎng)絡技術都能發(fā)揮作用。此外，無線網(wǎng)絡環(huán)境的引入，也為嶄新的無線多媒體提供了應用平臺，將教育信息化建設引入新的天地。4.2可行性分析伴隨無線局域網(wǎng)技術和無線產(chǎn)品的成熟，無線網(wǎng)絡為校園網(wǎng)建設提出了新的可行的思緒。無線局域網(wǎng)原則IEEE802.11b/g/n可以與既有的計算機網(wǎng)絡進行平滑無縫的連接，并能與既有的計算機網(wǎng)絡和終端設備互聯(lián)，與有線網(wǎng)絡資源具有良好的兼容性和整合性。無線網(wǎng)絡的特殊優(yōu)勢在于：采用無線聯(lián)網(wǎng)技術，具有高度的空間自由性和網(wǎng)絡靈活性，防止了大規(guī)模鋪設網(wǎng)線，有效的削減了施工費用，并且建設周期很短。無線局域網(wǎng)產(chǎn)品一般與有線以太網(wǎng)配合使用，重要合用于便攜終端應用較多的場所、范圍較大而信息點分布稀疏的場所、環(huán)境惡劣或其他不適合布線的場所等，有助于簡化網(wǎng)絡構造，增長網(wǎng)絡的擴展性和靈活性。目前，無線校園局域網(wǎng)在國內(nèi)已經(jīng)被越來越多的顧客接受，無論是校園內(nèi)部信息點的分布設計、校園內(nèi)建筑物間的網(wǎng)絡連接，還是學校本部和分部的聯(lián)網(wǎng)，無線網(wǎng)絡技術都能發(fā)揮作用。此外，無線網(wǎng)絡環(huán)境的引入，也為嶄新的無線多媒體提供了應用平臺，將教育信息化建設引入新的天地。4.3目的需求學校：優(yōu)化管理體制，實現(xiàn)資源合理配置，節(jié)省不必要開支，投入教學、科研及校園設施；加速科研成果轉化，開展對外合作、交流；承接多種技能培訓、考核，擴大著名度；開辦遠程教育；加強師生素質(zhì)培養(yǎng)；教師：獲取信息；提高業(yè)務水平及自身素質(zhì)；進行科研及項目開發(fā)；對外學術交流；加強與學生的交流；便利的校園生活服務；學生：獲取信息，拓寬知識面；提高專業(yè)水平，隨時得到教師指導；廣泛的交流；學習與實踐相結合；豐富多彩的校園生活及發(fā)揮才能的機會；便利的校園生活服務。4.4功能需求1、學院采用1000M做骨干，100M到桌面。

2、校園網(wǎng)內(nèi)具有WWW服務器、FTP服務器、DNS服務器、VOD點播服務器、辦公OA服務器、設有基于SAN架構的磁盤陣列用于數(shù)據(jù)存儲、用于提供某些培訓中常用的資料下載，網(wǎng)絡管理等。

3、校園網(wǎng)采用路由器+防火墻構造進行接入，網(wǎng)絡互聯(lián)設備(互換機、路由器、線纜、及其他設置)。

4、所有試驗室各自劃分VLAN，各系辦公室各自劃分VLAN，行政辦公室為一種VLAN，教室為一種VLAN，服務器組為一種VLAN。

5、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽，IP盜用。6、所有試驗室各自劃分VLAN之間不能互訪，不能訪問其他區(qū)域，只能上網(wǎng)。7、各系辦公室自劃分VLAN之間不能互訪，不能訪問行政辦公VLAN，能上網(wǎng)，可以訪問教室的VLAN。

8、網(wǎng)絡中心設在實訓樓的321和教學樓的321,

實訓樓與教學樓相距100米，兩樓用光纖連接。4.5應用需求校園內(nèi)部鋪設網(wǎng)絡的工程波及面很廣，無論是在室內(nèi)還是在室外，均會對既有的校園環(huán)境產(chǎn)生不少影響，這一點在發(fā)展歷史較長、校內(nèi)新老建筑并舉的校園內(nèi)體現(xiàn)的尤為明顯。從投資、施工周期、網(wǎng)絡維護、升級等多種方面著眼，學校需要一整套可以多快好省建設校園網(wǎng)絡的方案。目前大部分學校都已建有有線局域網(wǎng)，不過伴隨學校的發(fā)展，對既有的校園網(wǎng)提出了更多更高的規(guī)定:■現(xiàn)代化教學需求。目前學校大量開展網(wǎng)絡化教學活動，諸多課程或課件都要通過訪問頁面來獲取。學生但愿在任意時間在學校的任何地點訪問課程主頁和課件資源，并進行提交作業(yè)等活動。同步，師生但愿能有更便利的條件訪問校園網(wǎng)上提供的其他資源?！龆丝跀?shù)量的限制。一般來說，有線局域網(wǎng)中在如教室、圖書館、會議室等地方不也許布設太多信息點，伴隨即來學生中筆記本電腦的普及和現(xiàn)代化教學的普及，這些地方往往在同一時刻有大量的電腦，而目前的有線校園網(wǎng)沒有措施使學生們在這些區(qū)域上網(wǎng)。而采用無線方式，在端口上連接無線接入點，不需布線就可以輕松從—個端口擴展到成百上千個端口的應用?！龇中ｉg的連接。對于地理位置分布較遠的多種校區(qū)之間的校園聯(lián)網(wǎng)，采用無線局域網(wǎng)技術是最佳選擇。它可以將學校內(nèi)所有校區(qū)的局域網(wǎng)聯(lián)網(wǎng)，實現(xiàn)資源共享。尚有有些布線不以便的校園建筑物之間也可通過無線局域網(wǎng)技術實現(xiàn)連接。■移動辦公。伴隨教職工工的移動辦公設備越來越多，并且對移動辦公的規(guī)定也比較高，如會議、校長辦公等都適合使用無線局域網(wǎng)?！雠R時性活動。伴隨學校的辦學層次的提高，學校的學術氣氛也日益濃厚，對外交流日趨頻繁，多種學術活動越來越多地在學校舉行。除此之外，學校每年也都會舉行某些其他的活動，如運動會、人才交流活動等。由于這些應用的特殊性和靈活性，有線局域網(wǎng)將不能滿足校園網(wǎng)的需求。因此很有必要使用無線局域網(wǎng)技術對原有的有線網(wǎng)絡深入擴充，使校園的每個角落都處在網(wǎng)絡中，形成真正意義上的校園網(wǎng)。5.總體設計5.1校園各子網(wǎng)設計

(1)教學子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是運用計算機網(wǎng)絡實現(xiàn)多媒體教學。在教學過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度規(guī)定較高，因此設計時推薦所有教學用有線接入百兆無線設備覆蓋；

(2)辦公子網(wǎng)：辦公子網(wǎng)重要面向學校的各級領導以及各職能部門，辦公計算機所實現(xiàn)的功能重要是對網(wǎng)絡數(shù)據(jù)的查詢、修改、添加、刪除等操作。這樣對無線的規(guī)定不是很高，一般的無線設備都可以使用。

(3)圖書館子網(wǎng)：圖書館從應用來說是一種相對獨立的系統(tǒng)，因此設計時在圖書館設圖書館網(wǎng)絡分中心，進行有線接入以無線設備進行覆蓋，這樣就可以減少布線的麻煩，相對于來閱讀的同學可以輕松的無線上網(wǎng)。

(4)宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學生宿舍內(nèi)部聯(lián)網(wǎng)，學生可以直接瀏覽學校公布的信息及查閱某些電子文檔，也可以在宿舍接受老師的遠程教學，后勤子網(wǎng)重要為食堂提供售飯一卡通計費系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設一種網(wǎng)絡分中心，分層進行無線覆蓋，然后可通過有線連接，做到無線覆蓋有線連接的效果。

在設計的各子網(wǎng)的時侯，可以看得出無線應用的范圍很大，無線設施的便利點就是擴展起來以便安裝以便是用以便。這樣來看校園無線網(wǎng)又減少了投資、還以便了治理。5.2校園網(wǎng)拓撲構造圖6.無線校園網(wǎng)處理方案室內(nèi)無線局域網(wǎng)重要針對不以便進行大規(guī)模布線或不適宜布設太多信息點的建筑，如：圖書館、辦公大樓、網(wǎng)絡教室、會議室和匯報大廳等，經(jīng)典的無線校園網(wǎng)絡整體處理方案如下：在校園網(wǎng)各區(qū)域分別布設無線局域網(wǎng)絡后來，顧客可以將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過USB適配器轉接插到臺式機的USB接口上，只需簡樸的設置就可以連接到校園網(wǎng)上，從而實現(xiàn)上網(wǎng)功能。教師或者學生就可以在這些區(qū)域漫游使用，顧客無需任何設置就可以在整個校園內(nèi)連接到校園網(wǎng)上，從辦公區(qū)到教學樓、從圖書館到宿舍都可以實現(xiàn)移動漫游連接互聯(lián)網(wǎng)。6.1目前無線校園網(wǎng)面臨的問題

6.1.1.處理信息點流動的問題

一般來說，如教室、圖書館、會議室等地方一般是不也許布設太多信息點的，不過伴隨學生中筆記本電腦的普及和現(xiàn)代化教學的普及，上述場所往往在同一時刻有大量的電腦，而目前的有線校園網(wǎng)沒有措施使學生們在這些區(qū)域上網(wǎng)。采用無線方式，在有限的信息點上連接無線接入器，就可以輕松從一種信息點擴展到成百上千個信息點的應用。6.1.2.處理難以布線的問題

在試驗室、體育館、禮堂等地方是不適宜布線的，但校園網(wǎng)的顧客卻有上網(wǎng)的需求，采用無線局域網(wǎng)，可以簡化在這些區(qū)域網(wǎng)絡實行，提供直徑近200米的無線網(wǎng)絡覆蓋，顧客可以在無線所覆蓋的區(qū)域移動應用。

6.1.3.提高教學效率

教師和學生上課的時候不必再來回于圖書館、辦公室、教室、宿舍，采用無線方案可以使老師和同學們在上述地方隨意的檢索圖書館的網(wǎng)上資料、服務器的教案、寢室電腦里的作業(yè)。同步，為顧客對校園網(wǎng)的其他資源的應用提供了更便利的條件，提高了資源的運用率。

6.1.4.節(jié)省成本

AP無線接入點可以使本來的一種信息點同步接入數(shù)十乃至數(shù)百個顧客設備，布線的投資以及維護成本大大減少。6.2方案一6.2.1.Cisco推出無線校園網(wǎng)方案目前，Cisco擁有基于802.11a、802.11b、802.11g、802.11n以及兼容三者的雙頻多模的全系列WLAN產(chǎn)品及其處理方案，為顧客提供了豐富的應用選擇。作為全球率先推出支持MIMO技術的無線網(wǎng)絡方案的廠商，Cisco為顧客提供了IEEE802.11b環(huán)境中進行迅速無線接入的途徑。同步為了提高校園無線網(wǎng)的安全，Cisco的WAP200、WAP200E等無線設備都可以支持802.1x認證管理；在網(wǎng)絡實行中，可以實現(xiàn)基于雙絞線的遠程供電(POE)。綜合而言，Cisco推出的無線產(chǎn)品采用的所有是基于業(yè)界原則的成熟產(chǎn)品，意在使學校網(wǎng)絡具有如下功能：■與存在的有線網(wǎng)絡環(huán)境互為補充，擴展網(wǎng)絡使用范圍；■為移動多媒體教學應用提供移動平臺；■深入便于筆記本電腦顧客隨時隨地的使用網(wǎng)絡；■支持個人數(shù)字助理(PDA)的網(wǎng)絡應用；■使得校園網(wǎng)絡的應用更為靈活多變；■為外來的來賓提供便捷靈活的網(wǎng)絡接入服務。6.2.2.Cisco無線校園網(wǎng)方案實行細則考慮到學校無線網(wǎng)絡也許要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡覆蓋，因此，方案中采用的是室外無線接入設備，WAP200E室外無線AP。CiscoWAP200E是一款多功能產(chǎn)品，它既可擔當室外無線網(wǎng)橋，也可勝任室外無線接入。該產(chǎn)品工作在2.4GHz頻段，完全符合IEEE802.11g的技術原則，支持點對點橋接、點對多點橋接的工作模式。安全面，該產(chǎn)品提供WEP/WPA/WPA2數(shù)據(jù)加密，具有MAC地址存取控制功能，從而為數(shù)據(jù)的穩(wěn)定傳播提供了安全的信息通道，保證網(wǎng)絡安全。此外，WAP200E還易于安裝、調(diào)試、管理,顧客可以通過WEB進行網(wǎng)絡管理,并且還支持SNMP，這使整個無線網(wǎng)絡管理、維護變得愈加輕松、簡樸。對準備進行無線熱點建設或搭建戶外無線網(wǎng)絡的顧客，尤其是在技術方面相對微弱的教育行業(yè)顧客，該產(chǎn)品無疑是最佳的選擇。在無線局域網(wǎng)絡的連接部分，方案中采用了WAP200無線設備。該設備既可作為無線局域網(wǎng)的接入器(AccessPoint)使用，也可通過橋接模式用于擴展有線網(wǎng)絡的通信能力。產(chǎn)品還支持業(yè)內(nèi)最新的Wi-Fi保護接入(WPA/WPA2)安全原則支持功能，新原則結合了數(shù)字加密和網(wǎng)絡認證功能，為校園網(wǎng)的數(shù)據(jù)傳播提供更高級別的安全性與無線通信通道。針對使用筆記本電腦的顧客，Cisco提供了多種無線網(wǎng)卡可供選擇。如：WPC54GPCMCIA卡，以及具有USB接口的WUSB54G無線網(wǎng)卡。這些無線網(wǎng)卡可以運行在基本模式(帶無線接入點的點對點網(wǎng)絡模式)或Ad-Hoc模式(點對點不必無線接入點的網(wǎng)絡模式)。在基本模式下，都可以通過無線AP接入有線網(wǎng)絡。樓宇間可采用室外網(wǎng)橋連接方式。這種方式是通過兩個無線網(wǎng)橋設備點對點(PointtoPoint)鏈接，由于獨享信道，較適合兩個局域網(wǎng)的遠距離互連，架設高增益定向天線后，可以增長傳播距離，尤其是假如校園內(nèi)的兩幢建筑物或者分校之間不以便布線，則可采用這種方式。在這種構造中局域網(wǎng)之間的通信是通過各自的無線網(wǎng)橋來實現(xiàn)的，無線網(wǎng)橋起到了網(wǎng)絡路由選擇和協(xié)議轉換的作用。點對點橋接點對多點橋接室外網(wǎng)橋連接方式為我們提供了一種較為靈活、帶寬適合并且較為經(jīng)濟的互連方式。它合用于具有多校區(qū)的學校實現(xiàn)各校區(qū)間以及各建筑物之間的網(wǎng)絡互連。伴隨網(wǎng)絡的急劇增長和對業(yè)務多樣性規(guī)定的提高，網(wǎng)絡的安全性問題日益突出。由于老式認證方式對著校園網(wǎng)中顧客數(shù)量數(shù)據(jù)包繁瑣的處理導致了網(wǎng)絡傳播瓶頸，而通過增長其他網(wǎng)絡設備來處理傳播瓶頸的問題勢必導致網(wǎng)絡成本的提高，因此無法滿足顧客對網(wǎng)絡安全性、高效性和低成本的規(guī)定。IEEE802.1x協(xié)議的誕生很好滿足了顧客在這些方面的需求。IEEE802.1x協(xié)議通過對認證方式和認證體系構造進行優(yōu)化，有效地處理了老式PPPoE和Web/Portal認證方式帶來的問題，消除了網(wǎng)絡瓶頸，減輕了網(wǎng)絡封裝開銷，減少了建網(wǎng)成本，從而成為目前校園網(wǎng)選型的一種熱點。Cisco為顧客提供量身定制的可運行校園網(wǎng)組網(wǎng)方案，充足保護顧客的投資，保障最高的性價比。校園網(wǎng)顧客開機后首先需通過接入互換機的802.1x認證后，方可接入校園網(wǎng)，保證校園網(wǎng)較高的安全性，根據(jù)顧客需求在校園網(wǎng)內(nèi)部可以只提供接入認證功能而不提供計費，或者提供接入認證和計費功能。顧客訪問外網(wǎng)，通過外網(wǎng)出口RADIUS服務器進行802.1x認證，認證通過之后進行計費。6.2.3.Cisco無線校園網(wǎng)的特點：本方案合用于數(shù)據(jù)接入點約500個規(guī)模的中小學校園網(wǎng)網(wǎng)絡?！鰺o線室外路由器、無線AP和無線網(wǎng)卡構成了完整的無線系統(tǒng)，實行極為便利，免除布線的困難，節(jié)省顧客建設校園網(wǎng)絡環(huán)境的時間、精力和財力；■WAP200E室外無線路由器適應性杰出，使用中防止了網(wǎng)絡施工導致的環(huán)境破壞，運用無線網(wǎng)絡空中連接校園內(nèi)建筑物；■對于諸多學校存在分校的現(xiàn)象予以充足考慮。產(chǎn)品的傳播能力較強，穩(wěn)定性好，可以以便的連接分校與本部的校園網(wǎng)絡，處理校園外地區(qū)網(wǎng)絡施工的難題；■網(wǎng)絡的應變性好，使用靈活。可以充足配合學校舉行的各類臨時性或者應急性活動，根據(jù)需要迅速架設后者調(diào)整網(wǎng)絡；■Cisco無線網(wǎng)絡產(chǎn)品提供了可靠的安全保證，其所有無線網(wǎng)絡產(chǎn)品均支持WPA/WPA2加密，并可擴充至256位的AES加密算法，為無線校園網(wǎng)絡在覆蓋區(qū)域內(nèi)的全面應用提供了保障，無論是辦公，還是個人傳播，都可以放心應用?！鰳O高的網(wǎng)絡安全性，網(wǎng)絡設備支持802.1X的認證，結合校園網(wǎng)的認證計費系統(tǒng)，實現(xiàn)了校園網(wǎng)極高的安全控制方略；此外，通過IP地址、MAC地址、端口、VLAN號、顧客帳號等多元素的綁定，實現(xiàn)多種方式的顧客接入訪問控制，保證顧客接入的安全■無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設和升級換代帶來了新的選擇,通過運用無線局域網(wǎng)技術的幾種的應用方式，我們可以在校園實現(xiàn)網(wǎng)絡的覆蓋。對于我校在樓宇內(nèi)采用接入方式對辦公室、會議室、校園廣闊地進行無線網(wǎng)絡覆蓋。而對于學校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡互通。無線局域網(wǎng)作為一種有限局域網(wǎng)的補充和完善，在校園網(wǎng)建設中將會有更好的應用。我們在構建無線局域網(wǎng)時可以根據(jù)不一樣的需求選擇不一樣的接入方式這將使無線局域網(wǎng)技術得到更好的應用。6.2.4方案中使用的產(chǎn)品產(chǎn)品名稱

產(chǎn)品描述

Catalyst4506

智能千兆可擴展三層互換機

CiscoRV082

雙WAN口VPN路由器

SRW224G4

10/100M＋1000Base-T+Combo1000MSFP二層互換機

SRW224G4P

10/100M+千兆Combo上聯(lián)，支持PoE供電的二層互換機

WAP200

帶PoE功能的802.11g54M無線接入點

WAP200E

802.11g54M室外無線接入點

WPC54G

PCMCIA接口802.11g54M無線網(wǎng)卡6.2.5方案設備報價產(chǎn)品名稱品牌型號及參數(shù)數(shù)量單位單價（元）合計（元）智能千兆可擴展三層互換機思科Catalyst45062臺160003雙WAN口VPN路由器思科CiscoRV0822臺113002260010/100M＋1000Base-T+Combo1000MSFP二層互換機思科SRW224G460臺340020400010/100M+千兆Combo上聯(lián)，支持PoE供電的二層互換機思科SRW224G4P56臺4600257600帶PoE功能的802.11g54M無線接入點思科WAP200560個7504802.11g54M室外無線接入點思科WAP200E

120個3240388800PCMCIA接口802.11g54M無線網(wǎng)卡思科WPC54G110個24026400單模光纖光勝GYSTY53300米0.651956.3方案二該方案在原有的有線校園網(wǎng)基礎上構建無線校園網(wǎng)絡，可以分為室內(nèi)和室外兩個部分進行。

6.3.1.室內(nèi)

指原先沒有安裝有線網(wǎng)絡的教室、會議室、臨時移動辦公室等房間。

在室內(nèi)布署WLAN的第一步是要確定AP的數(shù)量和位置。也就是要將多種AP形成的各自的無線信號覆蓋區(qū)域進行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP通過雙絞線與有線骨干網(wǎng)絡相連，形成以有線網(wǎng)絡為基礎，無線覆蓋為延伸的大面積服務區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡，訪問整個網(wǎng)絡資源。

覆蓋區(qū)的間隙會導致在這些區(qū)域內(nèi)無法連通。安裝人員可以通過地點調(diào)查來確定AP的位置和數(shù)量。地點調(diào)查可以權衡實際環(huán)境（如教室的面積等）和顧客需求，考慮到教學環(huán)境對網(wǎng)絡帶寬、網(wǎng)絡速度的規(guī)定，這包括覆蓋頻率、信道使用和吞吐量需求等。多種AP通過線纜連接在有線網(wǎng)絡上，使無線終端可以訪問網(wǎng)絡的各個部分。

一般狀況下，一種AP最多可以支持多達80臺計算機的接入，當然，數(shù)量為20~30臺時工作站的工作狀態(tài)最佳，AP的經(jīng)典室內(nèi)覆蓋范圍是30~100m。根據(jù)教室和會議廳的大小，可配置1個或多種無線接入點。

例如，可在教室中放置4臺AP（請見附圖），使這個教室最多可容納80~120個無線網(wǎng)絡顧客。

6.3.2.室外

指校園操場及其他公共場所等。

（1）設備的選擇：AP、無線全向天線、無線定向天線。

全向天線：在所有水平方位上信號的發(fā)射和接受都相等。

定向天線：在一種方向上發(fā)射和接受大部分的信號。

（2）室外考慮原因

與教室、會議室不一樣的是，在校園區(qū)室外配置無線接入點要復雜某些，要把各自成一種局域網(wǎng)而又有一定距離的各棟樓房連接起來。在網(wǎng)絡的每一端接入AP，并在距離遠或信號弱地方，同步外接高增益天線，這樣就可以實現(xiàn)幾公里以內(nèi)的兩個網(wǎng)段之間的互聯(lián)了。

該方案中，我們在圖書館（中心機房）架設一種全向室外天線和一種室外定向天線。全向天線覆蓋校園各教學樓和操場；在試驗樓上架設定向天線，將信號傳遞給教學樓A；教學樓A上也要架設架設定向天線，將信號傳遞給教學樓B；在教學樓B上可架設全向天線可以覆蓋草坪，同步也可以將信號傳遞給教學樓C。其他樓依此類推。

詳細操作時，要根據(jù)實際狀況（如各棟樓之間的實際距離以及障礙物等）來考慮選擇設備（如設備型號、與否要加用全向、定向天線，以及增減設備數(shù)量等）。

當然，在樓房上架設無線網(wǎng)絡設備還需加裝避雷器、防潮箱等設備，以防止無線網(wǎng)絡設備的損壞。

方案點評

只需無線網(wǎng)卡及一臺AP，便能以無線方式配合既有的有線架構來分享網(wǎng)絡資源。WLAN具有安裝便捷、使用靈活、易于擴展、價格廉價、輻射小等長處，能迅速、以便地處理使用有線方式不易實現(xiàn)的網(wǎng)絡連通問題。在安全面，IEEE802.11b原則能提供保密機制，學校還可以同步借助某些管理方略（如只有授權顧客可以訪問無線設備等）和VPN（虛擬專用網(wǎng)）來強化安全性能6.4方案三針對辦公樓、教學樓等構造較為復雜的室內(nèi)區(qū)域，可根據(jù)建筑構造詳細狀況，選用如下兩種方案：

措施一，采用高敏捷度、穿透能力強的無線AP產(chǎn)品，配合分離式吸頂天線，以