無線局域網(wǎng)絡(luò)設(shè)計(jì)

目錄校園無線網(wǎng)設(shè)計(jì)原則2校園各子網(wǎng)設(shè)計(jì)2宿舍無線組網(wǎng)方案分析3校園網(wǎng)無線網(wǎng)絡(luò)覆蓋解決方案4WLAN特有的內(nèi)容4純AP多蜂窩覆蓋5從室外向室內(nèi)覆蓋5WLANGSM的合路覆蓋6單純WLAN的天饋覆蓋6無線網(wǎng)用戶管理7提高管理和應(yīng)用水平8方案完備 應(yīng)用為先81、大型建筑無線網(wǎng)絡(luò)解決方案9應(yīng)用于校園網(wǎng)需注意的幾個問題111 網(wǎng)絡(luò)覆蓋的問題112 每個AP接入點(diǎn)的發(fā)射功率123 訪問AP的權(quán)限124 對校園網(wǎng)WLAN的管理125 無線局域網(wǎng)應(yīng)用校園網(wǎng)暫時的弊端12（1）標(biāo)準(zhǔn)的不統(tǒng)一12（2）網(wǎng)絡(luò)安全問題13（3）性價(jià)比暫時不高13無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)13具體建設(shè)方案141. 室內(nèi)142 . 室外14當(dāng)前無線校園網(wǎng)解決的問題151.解決信息點(diǎn)流動的問題152.解決難以布線的問題163. 提高教學(xué)效率164. 節(jié)約成本16校園無線網(wǎng)絡(luò)隨著寬帶網(wǎng)絡(luò)的迅猛發(fā)展，高校網(wǎng)絡(luò)建設(shè)的逐步普及，越來越多的師生已經(jīng)離不開網(wǎng)絡(luò)，在實(shí)驗(yàn)室可以調(diào)閱數(shù)據(jù)庫、圖書館里可以查閱全部分類藏書、回宿舍可以登錄校園網(wǎng)站等等；越來越多的上網(wǎng)需求也帶來了上網(wǎng)方式的逐步豐富作為有線網(wǎng)絡(luò)的有益補(bǔ)充和技術(shù)發(fā)展，無線在校園里的應(yīng)用已經(jīng)越來越普遍。校園無線網(wǎng)設(shè)計(jì)原則 校園無線網(wǎng)的設(shè)計(jì)原則建立在充分考慮學(xué)校使用需要的基礎(chǔ)上，力求滿足整個校園網(wǎng)的可靠性、先進(jìn)性、實(shí)用性、可兼容及可擴(kuò)展性。 (1)可靠性：確保系統(tǒng)可靠運(yùn)行，關(guān)鍵設(shè)備應(yīng)有冗余； (2)先進(jìn)性：采用當(dāng)今國內(nèi)、國際上最先進(jìn)和成熟的計(jì)算機(jī)軟、硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要； (3)實(shí)用性：能夠最大限度地滿足實(shí)際工作的需求，是每個信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，他是自動化系統(tǒng)對用戶最基本的承諾； (4)可兼容及可擴(kuò)展性：在進(jìn)行方案建設(shè)時，力求做到網(wǎng)絡(luò)結(jié)構(gòu)清晰、合理并具有擴(kuò)展能力；硬件設(shè)置先進(jìn)、可靠，能夠滿足網(wǎng)絡(luò)及軟件運(yùn)行的需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護(hù)。 校園各子網(wǎng)設(shè)計(jì) (1)教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。在教學(xué)過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度需求較高，所以設(shè)計(jì)時推薦所有教學(xué)用有線接入百兆無線設(shè)備覆蓋； (2)辦公子網(wǎng)：辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，辦公計(jì)算機(jī)所實(shí)現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作。這樣對無線的需求不是非常高，一般的無線設(shè)備都能夠使用。 (3)圖書館子網(wǎng)：圖書館從應(yīng)用來說是個相對獨(dú)立的系統(tǒng)，因此設(shè)計(jì)時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，進(jìn)行有線接入以無線設(shè)備進(jìn)行覆蓋，這樣就能減少布線的麻煩，相對于來閱讀的同學(xué)能輕松的無線上網(wǎng)。 (4)宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，學(xué)生能直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文件，也能在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯一卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，分層進(jìn)行無線覆蓋，然后可通過有線連接，做到無線覆蓋有線連接的效果。 在設(shè)計(jì)的各子網(wǎng)的時侯，能看得出無線應(yīng)用的范圍非常大，無線設(shè)施的便利點(diǎn)就是擴(kuò)展起來方便安裝方便是用方便。這樣來看校園無線網(wǎng)又減少了投資、還方便了管理。宿舍無線組網(wǎng)方案分析： 較舊的學(xué)生宿舍一般都沒有網(wǎng)絡(luò)布線，現(xiàn)在如果要布線，工程浩大，花費(fèi)不菲，所以無線方式是最便捷、節(jié)約的方式。當(dāng)然，無線網(wǎng)絡(luò)必須保證足夠的覆蓋范圍和網(wǎng)速，如果覆蓋范圍太小，能接入的用戶數(shù)很少，需要的無線寬帶路由器就會增多，成本也相應(yīng)提高；如果網(wǎng)速太低，用戶除了瀏覽網(wǎng)頁以外什么也做不了，這樣的無線就不足為用了。所以，宿舍無線組網(wǎng)首選TP-LINK域展?&速展? 無線產(chǎn)品系列。配套使用TP-LINK域展?&速展? 無線寬帶路由器TL-WR640G/641G/642G、無線PCI網(wǎng)卡TL-WN650G、無線筆記本網(wǎng)卡TL-WN610G，或無線USB網(wǎng)卡TL-WN620G（集成速展?技術(shù)）構(gòu)建網(wǎng)絡(luò)。TP-LINK域展?&速展?系列無線產(chǎn)品，可提供室內(nèi)最遠(yuǎn)200米的傳輸距離（因環(huán)境而異），以及最高可達(dá)108M的無線傳輸速率，充分保證一個無線路由器能覆蓋多個宿舍（深圳大學(xué)研究生宿舍環(huán)境實(shí)測可覆蓋最少7間宿舍），并都能提供令人滿意的速率。使學(xué)生在宿舍里也能享受視頻影視、在線游戲等大數(shù)據(jù)流量上網(wǎng)娛樂。并可通過TP-LINK域展?&速展?無線寬帶路由器TL-WR640G/641G/642G的防火墻、防止DoS攻擊、多項(xiàng)保密功能等提供無線安全上網(wǎng)。TL-WR640G/641G/642G的DDNS、UPnP等功能還可以實(shí)現(xiàn)構(gòu)建免費(fèi)個人網(wǎng)站、視頻聊天等附加功能，增加上網(wǎng)樂趣。如圖所示，將TP-LINK域展?&速展?無線寬帶路由器TL-WR640G/641G/642G放置在同一層7間宿舍的中間一間，即可以覆蓋全部宿舍，現(xiàn)在，每一間宿舍均可通過TP-LINK無線PCI網(wǎng)卡TL-WN650G、無線筆記本網(wǎng)卡TL-WN610G或無線USB網(wǎng)卡TL-WN620G實(shí)現(xiàn)無線上網(wǎng)。另外，還可選用TP-LINK 域展?無線寬帶路由器TL-WR540G/541G/542G、無線PCI網(wǎng)卡TL-WN550G、無線筆記本網(wǎng)卡TL-WN510G，可以提供與TP-LINK域展?&速展?無線產(chǎn)品同樣有效的無線覆蓋，速率最高也可達(dá)到54Mbps，滿足一般學(xué)生宿舍上網(wǎng)的需要。校園網(wǎng)無線網(wǎng)絡(luò)覆蓋解決方案 統(tǒng)一規(guī)劃 分步實(shí)施“統(tǒng)一規(guī)劃，分步實(shí)施”是貫穿于大學(xué)無線校園網(wǎng)建設(shè)始終的重要思路。其無線網(wǎng)絡(luò)的建設(shè)內(nèi)容主要包括無線信號覆蓋與組網(wǎng)、無線測試、無線網(wǎng)絡(luò)管理和無線應(yīng)用四部分。無線校園網(wǎng)的建設(shè)本質(zhì)上也是一種網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，盡管WLAN發(fā)展時間不長，商業(yè)應(yīng)用也剛剛開始，但幾十年來隨著有線網(wǎng)絡(luò)的發(fā)展與成熟，網(wǎng)絡(luò)構(gòu)建、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)維護(hù)等概念早已深入人心，無線網(wǎng)的建設(shè)也同樣包括這些基本內(nèi)容。此外，由于WLAN的傳輸媒介是無線電波，同時還具備不同于有線網(wǎng)絡(luò)的便捷、靈活等特性，所以，無線校園網(wǎng)的建設(shè)還包括無線信號覆蓋效果測試、無線網(wǎng)絡(luò)安全、無線網(wǎng)絡(luò)典型應(yīng)用等一些。WLAN特有的內(nèi)容。 無線網(wǎng)獨(dú)立成網(wǎng)無線校園網(wǎng)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是各新校區(qū)基本建設(shè)的重要組成之一。但是，無線校園網(wǎng)的部署并不是一蹴而就的，我們的無線組網(wǎng)原則是“無線獨(dú)立成網(wǎng)”，即在物理鏈路上AP盡量接入無線專用的交換機(jī)，在邏輯拓?fù)渖蠠o線盡量劃入一個單獨(dú)的VLAN，從而使無線校園網(wǎng)成為與有線校園網(wǎng)并行的網(wǎng)絡(luò)。這種設(shè)計(jì)原則便于集中管理無線設(shè)備，便于實(shí)施某些無線網(wǎng)絡(luò)特有的網(wǎng)絡(luò)管理策略，也便于實(shí)施無線網(wǎng)絡(luò)的某些特殊應(yīng)用。當(dāng)然，在一些老樓的無線網(wǎng)絡(luò)部署中，由于原先的布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備的分配均未考慮到無線網(wǎng)絡(luò)的建設(shè)，在物理鏈路上為無線設(shè)備配備單獨(dú)的交換機(jī)和網(wǎng)絡(luò)鏈路也比較困難，我們只可能實(shí)施邏輯拓?fù)渖系臒o線獨(dú)立成網(wǎng)原則，這需要對樓宇原有的有線網(wǎng)絡(luò)配置做較大的修改，工作量會比較大，但我們認(rèn)為從長遠(yuǎn)角度來看這是值得的。在具體實(shí)施無線組網(wǎng)工程時，由于目前針對大規(guī)模WLAN的組網(wǎng)規(guī)劃、設(shè)計(jì)和實(shí)施還沒有成熟的理論和工具。我們考慮在明確有覆蓋WLAN需求的熱點(diǎn)后，就需要對熱點(diǎn)情況進(jìn)行初步的調(diào)研，這包括：（1）通過查看與熱點(diǎn)有關(guān)的建筑圖紙并對熱點(diǎn)進(jìn)行實(shí)地考察以了解熱點(diǎn)的覆蓋面積、建筑結(jié)構(gòu)特點(diǎn)以及某些可能影響WLAN部署的環(huán)境因素；（2）調(diào)研使用該熱點(diǎn)無線網(wǎng)絡(luò)用戶的類型、數(shù)量和網(wǎng)絡(luò)資源訪問需求等。通過調(diào)研收集了熱點(diǎn)相關(guān)信息后，結(jié)合各種無線信號覆蓋技術(shù)的特點(diǎn)，就可以為熱點(diǎn)選擇適宜的覆蓋方法來實(shí)施覆蓋。 結(jié)合熱點(diǎn)具體環(huán)境的特點(diǎn)，使用了下述幾種覆蓋方法。純AP多蜂窩覆蓋該方法單純基于“增加AP數(shù)量”這個思路，它通過使用多個AP來達(dá)到大范圍無線射頻信號覆蓋的目的。我們可以將某個需要完成無線信號覆蓋的大范圍區(qū)域劃分為多個范圍較小的區(qū)域范圍，這些較小的區(qū)域范圍應(yīng)該是使用單純一個AP即可實(shí)現(xiàn)覆蓋的。純AP多蜂窩覆蓋實(shí)現(xiàn)起來相對簡便、快捷，但存在下述缺點(diǎn)：（1）易受WLAN高頻和低功率的限制，在室內(nèi)覆蓋時，建筑格局的多樣性和復(fù)雜性也會對AP信號覆蓋的效果產(chǎn)生很大影響；（2）眾所周知，目前主流的802.11b/g AP在從2.42.4835GHz的頻段范圍內(nèi)只有3個完全不重疊的頻點(diǎn)，如果無法將相鄰AP的頻點(diǎn)錯開就會出現(xiàn)同頻干擾，當(dāng)干擾嚴(yán)重時就會影響正常的數(shù)據(jù)通信。從室外向室內(nèi)覆蓋該方法是AP多蜂窩覆蓋的一種特殊應(yīng)用。當(dāng)某一樓宇建筑結(jié)構(gòu)為規(guī)則的“筒子樓”時，可將AP裝在樓宇外面，從樓宇兩側(cè)通過房間的窗戶向樓宇覆蓋，使用這種方式,每個AP可以覆蓋多層樓面中的多個房間，這樣只要使用少數(shù)幾個AP就可以達(dá)到覆蓋整幢樓宇的目的。當(dāng)用戶不是很多時，該方法不失為一種便捷、低成本的部署方式。WLANGSM的合路覆蓋該方法首先是基于“延伸單個AP信號的覆蓋范圍”和“增加AP數(shù)量”兩種設(shè)計(jì)思想的組合。此外，該方法的重要特征是：使用符合WLANGSM合路要求的天饋系統(tǒng)來延伸單個AP信號的覆蓋范圍。天饋系統(tǒng)在移動通信領(lǐng)域是一個重要的組成部分，隨著無線局域網(wǎng)的不斷發(fā)展，一些原來在用戶移動通信領(lǐng)域的概念逐漸移植到了無線局域網(wǎng)中?！癢LANGSM合路的天饋系統(tǒng)”指的是在天饋系統(tǒng)中使用多頻天線、多頻功分器和耦合器等元器件，使GSM與WLAN 兩網(wǎng)的無線信號可以通過一套天饋系統(tǒng)傳送出去。該方法的優(yōu)勢之一是在支持WLAN的同時，還可以解決其他移動通信系統(tǒng)存在的室內(nèi)覆蓋問題，降低投資成本和施工難度，加快工程進(jìn)度，方便系統(tǒng)維護(hù)，對運(yùn)營商開展綜合無線業(yè)務(wù)較為有利。此外，天饋系統(tǒng)的優(yōu)勢之一是可以克服室內(nèi)建筑格局的復(fù)雜性對無線信號覆蓋效果的影響，在大面積室內(nèi)覆蓋時，無線信號可以較均勻地分布。單純WLAN的天饋覆蓋所謂單純WLAN的天饋覆蓋是相對于“GSMWLAN的合路覆蓋”而提出的。該覆蓋方式指的是“天饋系統(tǒng)中僅傳送AP的無線信號”，因此，此覆蓋方法中天饋系統(tǒng)的構(gòu)建也可以僅依據(jù)傳輸2.4GHz的WLAN信號而設(shè)計(jì)。在實(shí)際應(yīng)用中，當(dāng)建筑環(huán)境復(fù)雜而又不具備與GSM合路的條件時，可以考慮單純針對WLAN使用天饋系統(tǒng)。 無線網(wǎng)用戶管理大學(xué)每天都有大量的外來人員在校區(qū)內(nèi)活動，很多人員有移動辦公的需求；同時，我校又存在著大量對計(jì)算機(jī)技術(shù)不是非常精通的文科教師，如果強(qiáng)行采用802.1x的認(rèn)證方式，如何為這些人員配置復(fù)雜的客戶端軟件，將會成為難以完成的任務(wù)。綜合多種利弊因素，權(quán)衡之下，部署基于Web的無線認(rèn)證成為我們的最終選擇。對于如何配置VLAN的問題，我們選擇了配置統(tǒng)一的VLAN。這樣做的優(yōu)點(diǎn)是顯而易見的，統(tǒng)一的VLAN比較容易管理，一個不同于有線網(wǎng)絡(luò)的VLAN相當(dāng)于在邏輯上建立了一個獨(dú)立于有線的網(wǎng)絡(luò)。以此為基礎(chǔ)，采用統(tǒng)一的安全策略、認(rèn)證方式、訪問控制都非常方便，對這個VLAN做的任何修改只會影響到這個VLAN的用戶，而不會波及到有線網(wǎng)絡(luò)用戶。另一個特殊的優(yōu)勢是可以在用戶名和某個特定的IP地址之間建立起關(guān)聯(lián)關(guān)系，這樣用戶不管在學(xué)校的哪個熱點(diǎn)地區(qū)無線上網(wǎng)，都可以使用相同的IP地址。我們也只需要在這個VLAN里配置一臺DHCP服務(wù)器就可以了。當(dāng)然，這種選擇也有其缺點(diǎn)所在，一方面，我們需要對所有熱點(diǎn)地區(qū)的網(wǎng)絡(luò)都進(jìn)行重新配置，由于要使用不同于有線網(wǎng)絡(luò)的單獨(dú)VLAN，需要對交換機(jī)配置Trunk，這樣交換機(jī)上每個端口都需要重新配置，工作量會非常大；另一方面，如果所有的無線網(wǎng)絡(luò)都配置成相同的VLAN，那在同一個VLAN里的主機(jī)可能非常多，一旦有機(jī)器中毒，掃描整個VLAN可能會影響其他機(jī)器。綜合多方面的利弊得失，我們最終的認(rèn)證方法是：在校園公共區(qū)域?qū)W生教師比較集中的地點(diǎn)，如公共綠地、教室、食堂等使用統(tǒng)一的VLAN，并使用Web認(rèn)證方式進(jìn)行安全認(rèn)證，如果對數(shù)據(jù)通信的安全性有更高的要求，則可以再額外地使用三層VPN撥號。而在一些特殊的地點(diǎn)，如校辦、黨辦、教務(wù)處、財(cái)務(wù)處等關(guān)鍵部門，則可以獨(dú)立使用和有線網(wǎng)絡(luò)相同的VLAN配置，根據(jù)需要采用802.1x認(rèn)證以增加通信的安全性。 提高管理和應(yīng)用水平在無線校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)管理也具有很重要的地位。從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理。從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒AP與無線DOS攻擊的方法和能力。從性能管理的角度來說，需要充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如Channel 信號強(qiáng)度/質(zhì)量、網(wǎng)絡(luò)實(shí)時性能吞吐量、各AP的流量等。良好的網(wǎng)絡(luò)需要良好的管理，在網(wǎng)絡(luò)發(fā)生故障之前應(yīng)該就可以檢測到可能的故障隱患，在用戶察覺之前應(yīng)該就可以及時處理。當(dāng)前，大學(xué)的無線校園網(wǎng)已憑借其不同于有線網(wǎng)絡(luò)的便捷、靈活等特性服務(wù)于教學(xué)、行政和科研等工作。但我們還應(yīng)清醒地認(rèn)識到，無線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，應(yīng)用才是無線網(wǎng)絡(luò)發(fā)展的最大動力。例如：無線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量。方案完備 應(yīng)用為先室內(nèi)無線局域網(wǎng)主要針對不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑，如：圖書館、辦公大樓、網(wǎng)絡(luò)教室、會議室和報(bào)告大廳等，無線校園網(wǎng)絡(luò)整體解決方案如下。圖表 1 建網(wǎng)后，師生們在使用無線網(wǎng)時也極其方便，用戶只需將無線網(wǎng)卡直接插到筆記本電腦的PCMCIA插槽，或者通過USB適配器轉(zhuǎn)接插到臺式機(jī)的USB接口上，再經(jīng)過簡單的調(diào)試就可以輕松上網(wǎng)了，而且，沒有線纜限制，用戶可以在這些區(qū)域自用漫游。1、大型建筑無線網(wǎng)絡(luò)解決方案 該方案針對難以進(jìn)行全面布線的禮堂、圖書館等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)?？梢苑奖?、快捷地?cái)U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動辦公，拓?fù)浣Y(jié)構(gòu)如圖所示：圖表 2 該方案的特點(diǎn)是可以充分利用智能無線AP的性能，使整個網(wǎng)絡(luò)可以支持?jǐn)?shù)百用戶同時安全、穩(wěn)定的使用。圖中根據(jù)不同區(qū)域的網(wǎng)絡(luò)應(yīng)用，按照蜂窩狀布設(shè)多個無線接入點(diǎn)（AP）。每個AP可以承擔(dān)254個用戶同時上網(wǎng)，從實(shí)際11M數(shù)據(jù)傳輸網(wǎng)絡(luò)利用率考慮，推薦布設(shè)稍微密集的AP，可以承受較多用戶同時上網(wǎng)的要求，而不至于網(wǎng)絡(luò)堵塞，AP間的間距大約在50-200米之間。AP可以放在天花板、墻壁等地方，遵從的原則就是AP在視線以內(nèi)，并盡可能在無線用戶的中心位置。如此，信號發(fā)射接收強(qiáng)，用戶無線連接質(zhì)量高。AP之間可以做到負(fù)載均衡，相互冗余，并且通過自動適應(yīng)頻道或動態(tài)調(diào)整功率使得密集的AP之間避免了相互干擾。 AP通過普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與教室內(nèi)已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個AP可以有一個固定的IP地址做網(wǎng)管應(yīng)用，與用戶的IP地址無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶就可以通過DHCP服務(wù)器自動獲取IP地址，無需要任何配置就可以連接校園網(wǎng)，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。 2、普通建筑無線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將神州數(shù)碼的普通型AP接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示：圖表 3不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個無線接入點(diǎn)（AP），每個AP可帶30個左右的用戶，AP間距可以根據(jù)各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時上網(wǎng)的要求時，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。AP的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。圖表 4每個AP通過普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個AP都應(yīng)該有一個固定的IP地址，只做網(wǎng)管使用，與無線用戶端IP無關(guān)。校園網(wǎng)服務(wù)器端如果啟用DHCP服務(wù)功能，那么用戶的IP地址就可以通過自動獲取選項(xiàng)獲取IP地址，從而避免了繁瑣的網(wǎng)絡(luò)屬性設(shè)置。應(yīng)用于校園網(wǎng)需注意的幾個問題 1 網(wǎng)絡(luò)覆蓋的問題規(guī)劃校園網(wǎng)絡(luò)的時候，應(yīng)考慮盡量覆蓋大范圍的室外場所。如果不能在大范圍的校園覆蓋面積下保證移動辦公的需要，也就不能適應(yīng)現(xiàn)代校園網(wǎng)的發(fā)展需求。在設(shè)計(jì)一個校園網(wǎng)WLAN的時候，應(yīng)該保證接入點(diǎn)的覆蓋面積與它相鄰的接入面積有20%的重疊區(qū)域。這樣可以最大限度地保證不受其他無線電頻率的干擾。2 每個AP接入點(diǎn)的發(fā)射功率每個接入點(diǎn)都用最大的發(fā)射功率來設(shè)計(jì)校園網(wǎng)絡(luò)不是一個很好的選擇。跟蜂窩電話接入系統(tǒng)一樣，網(wǎng)絡(luò)接入帶寬的需求量決定了進(jìn)行總體和分區(qū)域帶寬設(shè)計(jì)的標(biāo)準(zhǔn)。比方說，圖書館可以采用多個AP重疊的設(shè)計(jì)；而有些地方，如室外的操場等場所，這些地方的上網(wǎng)需求不如圖書館，所以可以只設(shè)計(jì)一個接入AP。在人員需要密集上網(wǎng)的地方，如學(xué)校的寢室，在設(shè)計(jì)WLAN的時候，可以結(jié)合學(xué)校現(xiàn)有的LAN來設(shè)計(jì)，因?yàn)闊o線網(wǎng)絡(luò)在滿足大量用戶同時上網(wǎng)方面不如有線局域網(wǎng)的優(yōu)勢明顯。保證校園網(wǎng)內(nèi)部AP設(shè)計(jì)科學(xué)合理，這是滿足校園網(wǎng)應(yīng)用資源的優(yōu)化和合理配置的有效手段。3 訪問AP的權(quán)限因?yàn)槊總€WLAN不可避免地需要上網(wǎng)登錄，這就事先需要驗(yàn)證訪問的權(quán)限，需要對WLAN在校園網(wǎng)進(jìn)行內(nèi)部管理以及解決如何分配WLAN的賬號等問題。比如說，可以配置為學(xué)院內(nèi)部的教師只能登錄學(xué)院內(nèi)部的WLAN網(wǎng)絡(luò)，學(xué)院的管理員統(tǒng)一分配學(xué)院內(nèi)部的登錄賬號和密碼，并不允許告知學(xué)院以外的人員。根據(jù)學(xué)校的寢室上網(wǎng)人員的數(shù)目進(jìn)行訪問權(quán)限密碼的分配，可以進(jìn)行適當(dāng)?shù)氖召M(fèi)管理。4 對校園網(wǎng)WLAN的管理 對校園網(wǎng)的訪問跟其他WLAN的控制訪問沒有什么區(qū)別，其中包括WEP加密技術(shù)和接入點(diǎn)具有的MAC地址過濾功能、外部防火墻等技術(shù)。對校園WLAN內(nèi)部使用的網(wǎng)絡(luò)，應(yīng)該根據(jù)運(yùn)營的成本進(jìn)行詳細(xì)的規(guī)劃設(shè)計(jì)，合理進(jìn)行收費(fèi)。WLAN有它潛在的優(yōu)勢，但是，收費(fèi)的合理性也會制約它應(yīng)用的普及和發(fā)展。5 無線局域網(wǎng)應(yīng)用校園網(wǎng)暫時的弊端（1）標(biāo)準(zhǔn)的不統(tǒng)一 我國的WAPI和WIPI標(biāo)準(zhǔn)的無線局域網(wǎng)產(chǎn)品現(xiàn)在存在不統(tǒng)一。在這種前提下，現(xiàn)在遵循WIPI標(biāo)準(zhǔn)的產(chǎn)品很可能在新的兼容標(biāo)準(zhǔn)出臺的時候出現(xiàn)不兼容的情況。因此，學(xué)校對無線局域網(wǎng)的投資暫時應(yīng)該慎重。（2）網(wǎng)絡(luò)安全問題WIPI遵守IEEE802.11a和IEEE802.11b標(biāo)準(zhǔn)，而符合這種標(biāo)準(zhǔn)的產(chǎn)品存在安全隱患。雖然IEEE802.11標(biāo)準(zhǔn)已經(jīng)出臺，但是，廠商投入研發(fā)這種產(chǎn)品還會有一個階段，而且，滿足新的標(biāo)準(zhǔn)的無線局域網(wǎng)設(shè)備，在開始階段價(jià)格會比現(xiàn)在市場上的相關(guān)產(chǎn)品價(jià)格高。（3）性價(jià)比暫時不高 無線局域網(wǎng)產(chǎn)品因?yàn)楝F(xiàn)在還沒有固定的標(biāo)準(zhǔn)出臺，因此現(xiàn)在投資的產(chǎn)品很可能沒有良好的可擴(kuò)展性。但是隨著廠商的投入加大，終端用戶的需求量增加，必然導(dǎo)致無線局域網(wǎng)的價(jià)格更趨向于合理無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 無線局域網(wǎng)（Wireless Local Area Network，簡稱WLAN）技術(shù)有藍(lán)牙（Bluetooth）、IEEE 802.11 系列、HiperLAN、HomeRF技術(shù)等。其中，目前得到廣泛應(yīng)用的技術(shù)是IEEE 802.11 系列。IEEE 802.11b可支持11Mbps共享接入速度，采用2.4GHz ISM頻段；和此相似的有IEEE 802.11a 技術(shù)，他采用了5GHz頻段，其速率高達(dá)成54Mbps；去年新出現(xiàn)的IEEE 802.11g其實(shí)是一種混合標(biāo)準(zhǔn)，他即能適應(yīng)IEEE 802.11b標(biāo)準(zhǔn)，又符合IEEE 802.11a標(biāo)準(zhǔn)，但目前還不是非常成熟。在目前情況下，綜合考慮，IEEE 802.11b無論是傳輸距離還是傳輸速率都占有優(yōu)勢，因此無線校園網(wǎng)可選擇IEEE 802.11b標(biāo)準(zhǔn)。 無線局域網(wǎng)的組成包括無線網(wǎng)卡和無線接入點(diǎn)（Access Point，簡稱AP）。無線局域網(wǎng)利用常規(guī)的局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）構(gòu)成骨干支撐網(wǎng)。利用無線接入點(diǎn)（AP）來支持移動終端（MT）的移動和漫游。配有無線網(wǎng)卡的臺式PC機(jī)、筆記本計(jì)算機(jī)或其他設(shè)備就能和無線網(wǎng)絡(luò)連接起來。對于客戶端，無線網(wǎng)卡作為無線網(wǎng)絡(luò)的接口實(shí)現(xiàn)和無線網(wǎng)絡(luò)的連接。無線網(wǎng)卡根據(jù)接口類型的不同，主要有三種類型：PCMCIA無線網(wǎng)卡（適用于筆記本計(jì)算機(jī)，支持熱插拔）、PCI無線網(wǎng)卡（適用于臺式機(jī)）和USB無線網(wǎng)卡（適用于筆記本計(jì)算機(jī)和臺式機(jī)，支持熱插拔）。 無線接入點(diǎn)的作用是完成WLAN和LAN之間的橋接。WLAN工作站也可漫游（Roaming）在不同的AP之間。若不加外接天線，AP的覆蓋理論上在視野所及之處約250m。但若在半開放性空間，或有間隔的區(qū)域，則約3050m左右。由于微波是直線傳播，所以微波都是小角度穿透幾面墻體，墻體將減弱信號，如果墻體為鋼筋混凝土，信號則會更弱。所以，在實(shí)際情況下（通常在室外），還需要加上外接增益天線，使距離到達(dá)更遠(yuǎn)、信號更強(qiáng)。具體建設(shè)方案 該方案在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，能分為室內(nèi)和室外兩個部分進(jìn)行。 1. 室內(nèi) 指原先沒有安裝有線網(wǎng)絡(luò)的教室、會議室、臨時移動辦公室等房間。 在室內(nèi)部署WLAN的第一步是要確定AP的數(shù)量和位置。也就是要將多個AP形成的各自的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP通過雙絞線和有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)資源。 覆蓋區(qū)的間隙會導(dǎo)致在這些區(qū)域內(nèi)無法連通。安裝人員能通過地點(diǎn)調(diào)查來確定AP的位置和數(shù)量。地點(diǎn)調(diào)查能權(quán)衡實(shí)際環(huán)境（如教室的面積等）和用戶需求，考慮到教學(xué)環(huán)境對網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)速度的需求，這包括覆蓋頻率、信道使用和吞吐量需求等。多個AP通過線纜連接在有線網(wǎng)絡(luò)上，使無線終端能夠訪問網(wǎng)絡(luò)的各個部分。 通常情況下，一個AP最多能支持多達(dá)80臺計(jì)算機(jī)的接入，當(dāng)然，數(shù)量為2030臺時工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范圍是30100m。根據(jù)教室和會議廳的大小，可設(shè)置1個或多個無線接入點(diǎn)。 例如，可