要考虑。由于传统的无线局域网是单纯基于无线接入点，没有集中管理的概念，因此对于无线网络的管理，要在每个无线接入点上进行设置和更改，其工作量对于大规模无线接入点的无线网而言是不可想像的。而且无线局域网是个整体系统，无线接入点之间必须互协调工作，单独改变个无线接入点的参数和配置，可能会会引起无线接入点之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题，因此集中控制和管理显得非常必要。因此，本方案中的智能无线交换机产品可以充分发挥集中管理功能，对全网智能无线接入点的行为和用户信息统监控和管理，校园网络管理人员只需在智能无线交换机上就可开通管理维护所有处于接入层的智能无线接入点设备，包括无线电波频谱无线安全接入认证移动漫游以及接入用户的访问策略。移动漫游设计方案无缝漫游是无线网络移动性的最佳体现。但是传统的无线接入点仅仅能够实现基于二层的漫游，旦无线用户跨越网段，就会由于重新获取地址重认证重新验证加密等过程，而导致漫游的失败和通信的中断。这对于无线用户众多的宿迁学院而言，是无法接受的。利用锐捷网络先进的智能无线交换网络架构，由于所有用户信息并不保存在本地的无线接入点中，而是全部集中在无线交换机上，因此无论是单台无线交换机还是多台无线交换机的集群体，包括连接状态认证状态地址分配信息加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的地址认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业务有重大的意义。第四章无线网络系统平台的实现无线覆盖实现据宿迁学院的校园楼宇分布状况，在详细的地形勘测信道检验信息点分布等了解之后，提出了室内与室外的无线网络的具体部署规划。根据宿迁学院的无线网络建设需求，无线网络建设将经历期和二期的建设阶段，期要求完成全校各个指定的重点区域的无线覆盖，后面的二期建设工程则完成全校所有区域的完全无盲区覆盖。由于无线局域网接入点设备，需要上联到有线网络的交换机上，以实现无线网络用户融入有线网络的目的，因此，在本规划书中我们设计了功能的交换机给大约以上的供电，降低了整网的实施成本。同时，本规划中所展示的部署图为逻辑图，并不标注处具体的部署位置。本次宿迁学院无线校园需要信号覆盖的区域行政楼全部楼层新老图书馆全部楼层艺术楼全部楼层所有办公教学楼的全部教室号号号号等。体育馆全部教室。室外行政楼前广场教学楼前广场老足球场体育馆足球场临时无线网组建需求及备份需求为保证在特殊情况下可搭建临时性无线网络如学校迎新毕业典礼学校运动会学术会议电影节新闻发布会等及对现有无线网络提供备件支持，投标单位需另外提供台无线接入点。行政楼无线网络规划行政楼位于学校的中部，无线网络部署，不仅可以解决楼内无线网络移动访问的需要，还可以提供信息点的弹性扩展能力，不必再为有线网络部署不密集和无法随意调整的问题烦恼。因此，行政楼的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中，采用了锐捷网络的智能无线接入点产品，该产品采用高灵敏度的智能射频系统和天线系统，同时，包括以太网供电端口保护广播风暴抑制信道智能调整地址过滤划分等多项功能，完成这重要办公区域的无线网络覆盖。新老图书馆以及宿舍的网络图书馆位于宿迁学院中心位置，处于道路池塘周边，同时，楼内的的大型自习室将会容纳较多的无线上网人数。因此，设计该楼的无线网络规划时，将着重从解决大型图书馆上网容量的方面来提出。学生宿舍的人数众多且宿舍楼隔墙结构，这将对无线信号的阻挡带来较大的挑战。因此，设计该楼的无线网络规划时，将着重从楼层宿舍信号阻挡的方面来提出。因此，的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中，采用了锐捷网络的智能无线接入点产品以及在图书馆层布署支持三频模式的，该产品可以提供最高多人同时在线进行网络数据传输，同时，由于采用了高灵敏度的智能射频系统和天线系统，可以完全保障穿透障碍的能力。另外，包括以太网供电端口保护广播风暴抑制信道智能调整地址过滤划分等多项功能，还可以完善该楼层的无线网络稳定性和安全性。无线组网的实现不同楼层布设方案智能无线交换架构带来的另个好处是非常灵活的组网。宿迁学院已经具备了完善的有线网络，本次部署无线网络，不能改变原有的有线网络架构。采用智能无线交换网络架构，只需要在校园网络中心机房放规模无线网络的管理工作中，即便是在初次安装无线网络时，网管人员也可可以在网络中心机房，通过智能无线交换机产品来自动调节整网所有智能无线接入点的射频参数，比如频率信道功率等。智能无线接入点之间会自动协调射频参数，直到相邻的无线接入点之间达到最优无线电射频运行环境，并把最终调整结果返回给智能无线交换机，网管人员就可以实时看到射频环境的现状，并决定是否继续调整或手动单独调整。基于用户分类有线网络的划分可以使得用户入网即可归属于相应的虚拟网中，并实时相应的策略和数据转发服务。智能无线交换网络也可以很好的实现这点，这就是基于智能无线交换机的技术。智能分配的负载均衡负载均衡是网络技术中项非常实用的技术，即便是在无线网络中，负载均衡也是不可缺少的。这是因为不论每台无线接入点设备般最大能带个并发客户，旦并发入网的无线用户数量超过这个上限则无法承载。在锐捷网络的智能无线交换网络架构体系中，由于有了智能无线交换机产品的集中控制，可以很清楚地知道每个区域的智能无线接入点连接了多少个无线用户，是否已经达到用户数的上限或带宽的上限，其周边还有没有用户数和带宽较空闲的无线接入点，产品即可将无线用户分散到不同的智能无线接入点产品上入网，特别是针对大量的数据传输和视频传输，这样就可以有效的缓解单个无线接入点的负担，有效利用周边整体无线接入点的资源，从而确保每个需要上网的用户的正常数据访问的质量。增值的无线终端定位服务借助构架完整的智能无线交换网络体系，北京师范大学可以形成个蜂窝部署的无缝网络。今后在这张网络中可以完成很多增值的服务，无线终端定位就是其中种。通过智能无线交换机与网管系统，可以控制智能无线接入点对所有环境信道进行扫描，继而跟踪和定位无线终端的位置，诸如支持无线接入的电脑手机等，其准确性最高可达到米，今后可用于图书馆重要馆藏书籍校内贵重资产等物体实施定位服务。同时，基于射频的扫描，可以实时定位非法无线接入点的存在，保证网络接入的安全可靠性。无线网的安全系统实现安全策略的集中实现宿迁学院无线校园解决方案遵循协议和国家标准，并创新性的提出了分层的安全体系架构，将的安全从单的物理层安全延伸到了物理层安全用户接入安全网络层安全设备安全安全管理多个层面上，使用户在使用网络时能够像使用有线网络样安全可靠。无线物理安全我们使用的无线产品支持以下的加密机制加密加密加密加密。其中，采用国家密码管理委员会办公室批准的公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法，分别用于设备的数字证书证书鉴别密钥协商和传输数据的加解密。在无线设备安全方面，提供零配置功能，在设备上不保存业务配置，而是每次启动的时候从无线控制器动态加载业务配置，这样可以有效避免设备丢失造成配置泄漏。无线用户安全通过用户接入认证实现了对校园无线接入用户的身份认证，为网络服务提供了安全保护。我们的无线接入认证主要有接入认证认证接入认证以及在有线校园网中常用的认证等。通过和服务器配合，对认证用户动态下发带宽优先级等参数，对于不同的用户群和业务可以控制其访问网络的权限，限制网络资源的使用，通过和优先级来标识用户和业务，并做到业务隔离。无线网络安全全网融合的认证方式与用户行为控制对于宿迁学院这样的大规模部署无线网络的环境，最合适的入网认证方式就是基于的认证与基于的认证方式。通过分布式联动的认证，不但可以延续原有的认证方式，对用户完全透明，还可以利用智能无线交换机强大的用户安全行为策略功能，针对不同的用户名分配不同的访问权限和行为控制，保护无线网络访问安全。安全的本地零配置在传统的无线接入点组网中，非法用户完全可能通过盗取无线接入点并读取入网密码等信息，继而入侵网络。智能无线交换机通过对智能无线接入点的控制，使得智能无线接入点产品在本地并不保存任何数据，而是全部实时存储在智能无线交换机上，因此智能无线接入点可以实现灵配置，这对于安全而言是非常有效的，完全杜绝了非法用户在接入层盗取设备截获信息的可能，同时也大大简化了本地化的工作量。无线网络入侵检测无线网络由于使用空中的无线电射频信道工作，因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。非法无线接入点可能侵占合法无线接入点的正常信道工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。采用锐捷网络智能无线交换机产品，可以控制每台智能无线接入点产品动态扫描其所处的环境，并将扫描到的设备信息送交无线交换机及网管平台查询，这样网络管理人员即可实时发现是否有非法无线接入点存在，随后可以开启自动保护机制，阻止无线用户通过非法无线接入点进入无线网络。另种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线攻击时，就会误以为是无线电波的信号受干扰或出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第时间得到报警。利用锐捷网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。病毒入侵防护对无线终端的病毒防护可分为无线终端的准入检查和对无线终端发出数据进行有效的检查。当无线终端试图访问网络，在该用户认证之前，需要下载个基于的程序，可以对无线终端的操作系统