1 無線(xiàn)網獨立成網
無線(xiàn)校園網作爲一種重要的網絡基礎設施，必然也是(shì)各新校區基本建設的重要組成之一。但(dàn)是(shì)，無線(xiàn)校園網的部署并不是(shì)一蹴而就的，我們的無線(xiàn)組網原則是(shì)“無線(xiàn)獨立成網”，即在物理鏈路上AP盡量接入無線(xiàn)專用的交換機，在邏輯拓撲上無線(xiàn)盡量劃入一個單獨的VLAN，從而使無線(xiàn)校園網成爲與有線(xiàn)校園網并行的網絡。這種設計原則便于集中管理無線(xiàn)設備，便于實施某些無線(xiàn)網絡特有的網絡管理策略，也便于實施無線(xiàn)網絡的某些特殊應用。
我們考慮在明确有覆蓋WLAN需求的熱點後，就需要對熱點情況進行初步的調研，這包括：(1)通過查看與熱點有關的建築圖紙(zhǐ)并對熱點進行實地考察以了解熱點的覆蓋面積、建築結構特點以及某些可能影響WLAN部署的環境因素;(2)調研使用該熱點無線(xiàn)網絡用戶的類型、數量和網絡資源訪問需求等。通過調研收集了熱點相(xiàng)關信息後，結合各種無線(xiàn)信号覆蓋技術的特點，就可以爲熱點選擇适宜的覆蓋方法來實施覆蓋。結合熱點具體環境的特點，使用了下述幾種覆蓋方法。
1.1 純AP多蜂窩覆蓋
該方法單純基于“增加AP數量”這個思路，它通過使用多個AP來達到大範圍無線(xiàn)射頻(pín)信号覆蓋的目的。我們可以将某個需要完成無線(xiàn)信号覆蓋的大範圍區域劃分爲多個範圍較小的區域範圍，這些較小的區域範圍應該是(shì)使用單純一個AP即可實現(xiàn)覆蓋的。純AP多蜂窩覆蓋實現(xiàn)起來相(xiàng)對簡便、快捷，但(dàn)存在下述缺點：(1)易受WLAN高頻(pín)和低功率的限制，在室内覆蓋時，建築格局的多樣性和複雜(zá)性也會對AP信号覆蓋的效果産生很大影響;(2)衆所周知(zhī)，目前主流的802.11b/g AP在從2.4～2.4835GHz的頻(pín)段範圍内隻有3個完全不重疊的頻(pín)點，如果無法将相(xiàng)鄰AP的頻(pín)點錯開就會出現(xiàn)同頻(pín)幹擾，當幹擾嚴重時就會影響正常的數據通信。
1.2 WLAN+GSM的合路覆蓋
該方法首先是(shì)基于“延伸單個AP信号的覆蓋範圍”和“增加AP數量”兩種設計思想的組合。此外，該方法的重要特征是(shì)：使用符合WLAN+GSM合路要求的天饋系統來延伸單個AP信号的覆蓋範圍。“WLAN+GSM合路的天饋系統”指的是(shì)在天饋系統中使用多頻(pín)天線(xiàn)、多頻(pín)功分器和耦合器等元器件，使GSM與WLAN 兩網的無線(xiàn)信号可以通過一套天饋系統傳送出去(qù)。天饋系統的優勢之一是(shì)可以克服室内建築格局的複雜(zá)性對無線(xiàn)信号覆蓋效果的影響，在大面積室内覆蓋時，無線(xiàn)信号可以較均勻地分布。
1.3 單純WLAN的天饋覆蓋
所謂單純WLAN的天饋覆蓋是(shì)相(xiàng)對于“GSM+WLAN的合路覆蓋”而提出的。該覆蓋方式指的是(shì)“天饋系統中僅傳送AP的無線(xiàn)信号”，因此，此覆蓋方法中天饋系統的構建也可以僅依據傳輸2.4GHz的WLAN信号而設計。在實際應用中，當建築環境複雜(zá)而又(yòu)不具備與GSM合路的條件時，可以考慮單純針對WLAN使用天饋系統。
2 無線(xiàn)網用戶管理
大學每天都有大量的外來人員(yuán)在校區内活動，很多人員(yuán)有移動辦公的需求;同時，我校又(yòu)存在着大量對計算機技術不是(shì)非常精通的教師，如果強行采用802.1x的認證方式，如何爲這些人員(yuán)配置複雜(zá)的客戶端軟件，将會成爲難以完成的任務。綜合多種利弊因素，權衡之下，部署基于Web的無線(xiàn)認證成爲我們的最終選擇。
對于如何配置VLAN的問題，我們選擇了配置統一的VLAN。這樣做的優點是(shì)統一的VLAN比較容易管理，一個不同于有線(xiàn)網絡的VLAN相(xiàng)當于在邏輯上建立了一個獨立于有線(xiàn)的網絡。以此爲基礎，采用統一的安全策略、認證方式、訪問控制都非常方便，對這個VLAN做的任何修改隻會影響到這個VLAN的用戶，而不會波及到有線(xiàn)網絡用戶。另一個特殊優勢是(shì)可以在用戶名和某個特定的IP地址之間建立起關聯關系，這樣用戶不管在學校的哪個熱點地區無線(xiàn)上網，都可以使用相(xiàng)同的IP地址。我們也隻需要在這個VLAN裏配置一台DHCP服務器就可以了。
綜合多方面的利弊得失，我們最終的認證方法是(shì)：在校園公共區域學生教師比較集中的地點，如公共綠地、教室、食堂等使用統一的VLAN，并使用Web認證方式進行安全認證，如果對數據通信的安全性有更高的要求，則可以再額外地使用三層VPN撥号。而在一些特殊的地點，如校辦、黨辦、教務處、财務處等關鍵部門，則可以獨立使用和有線(xiàn)網絡相(xiàng)同的VLAN配置，根據需要采用802.1x認證以增加通信的安全性。
3 驗收标準
(1)總配線(xiàn)系統安裝到位，規整美觀。
(2)線(xiàn)槽布放(fàng)、線(xiàn)纜布放(fàng)規整美觀。
(3)系統接續規整美觀。
(4)設備材料數量型号與設計相(xiàng)符。
(5)提供100%信息點測通及性能測試報告。
(6)整個網絡系統的安裝達到任意抽取一信息點，可以達到網絡互聯(如WIN98/WIN2000互聯)
校園wifi覆蓋方案的設計方案二
一、校園wifi覆蓋應用
1、 建設安全可靠、經濟适用、可持續發展的校園網絡，如何爲未來數字化教育發展培養信息化人才，已經成爲所有學校關注的焦點。
2、在室外廣場、大型教室、禮堂、會議(yì)室、圖書(shū)館體育場館等場所，能方便、快速、移動式的使用網絡，這對于筆記本電腦用戶數量頗爲龐大的學校來說，更是(shì)個迫在眉睫的課題。
二、校園wifi覆蓋要求
1、全覆蓋
以802.11g 模式覆蓋整個校園，可保證被覆蓋需求的網絡訪問流暢。提供數據接入業務，讓學校師生體會到無線(xiàn)局域網給教師的教學和學生的學習帶來的好處。
2、可管理
由于校園有線(xiàn)網絡已經建成，統一的網絡管理已經投入使用，本次建成的無線(xiàn)網絡，将可以很好的融合進現(xiàn)有校園管理系統中，對無線(xiàn)網内用戶和無線(xiàn)接入點/網橋進行統一管理。
3、安全性
充分考慮網絡的安全性，原有網絡系統已經具備多種安全防禦能力，建成的無線(xiàn)網絡很好的融合進原有網絡安全解決方案體系中，并根據無線(xiàn)網絡的安全技術特征，補充爲具有多層次的安全保護措施，以滿足用戶身份鑒别、訪問控制、可稽核性和保密性等要求。
4、可擴充性
在校園網絡規模不斷發展的情況下，無線(xiàn)網絡可滿足在不改變主體架構與大部分設備的前提下，平滑實現(xiàn)升級和擴充，降低原有網絡的硬件投資，并保證擴展後的系統可用性與穩定性。
5、與認證計費(fèi)系統的融合
校園原有的認證計費(fèi)系統架構已經穩定的運行，在新建成的無線(xiàn)網絡中，作爲網絡接入層的有效補充，能夠完全融合進原有認證計費(fèi)體系，支持今後全網對所有用戶的上網控制、認證與計費(fèi)的持續運營。
6、多種服務的支持
基于校園級網絡的未來可持續發展，采用的無線(xiàn)産品均具備可适應未來發展校園級無線(xiàn)寬帶應用(如無線(xiàn)語音應用、無線(xiàn)視頻(pín)會議(yì)應用、無線(xiàn)多媒體通信應用等)的需要，并提供低成本的無縫升級和前後兼容。
三、校園wifi覆蓋原則
校園無線(xiàn)網的設計原則建立在充分考慮學校使用需要的基礎上，力求滿足整個校園網的可靠性、先進性、實用性、可兼容及可擴展性。
(1)可靠性
保證系統可靠運行，要害設備應有冗餘;
(2)先進性
采用當今國内、國際上最先進和成熟的計算機軟、硬件技術，使新建立的系統能夠最大限度地适應今後技術和業務發展的需要;
(3)實用性
能夠最大限度地滿足實際工作的要求，是(shì)每個信息系統在建設過程中所必須考慮的一種系統性能，它是(shì)自動化系統對用戶最基本的承諾;
(4)可兼容及可擴展性
在進行方案建設時，力求做到網絡結構清楚、合理并具有擴展能力;硬件配置先進、可靠，能夠滿足網絡及軟件運行的需要;系統軟件安全、可靠，界面友(yǒu)好，易于操作和維護。
四、校園wifi覆蓋方案
4.1校園各子網設計
(1)教學子網
校園網建網的目的之一是(shì)利用計算機網絡實現(xiàn)多媒體教學。在教學過程中，大量傳送的是(shì)文本、圖像和部分視頻(pín)等數據，對速度要求較高，所以設計時推薦所有教學用有線(xiàn)接入百兆無線(xiàn)設備覆蓋;
(2)辦公子網
辦公子網主要面向學校的各級領導以及各職能部門，辦公計算機所實現(xiàn)的功能主要是(shì)對網絡數據的查詢、修改、添加、删除等操作。這樣對無線(xiàn)的要求不是(shì)很高，一般的無線(xiàn)設備都能夠使用。
(3)圖書(shū)館子網
圖書(shū)館從應用來說是(shì)一個相(xiàng)對獨立的系統，因此設計時在圖書(shū)館設圖書(shū)館網絡分中心，進行有線(xiàn)接入以無線(xiàn)設備進行覆蓋，這樣就可以減少布線(xiàn)的麻煩，相(xiàng)對于來閱讀的同學可以輕松的無線(xiàn)上網。
(4)宿舍區及後勤子網
宿舍區子網即在學生宿舍内部聯網，學生可以直接浏覽學校發布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠程教學，後勤子網主要爲食堂提供售飯一卡通計費(fèi)系統等，由于宿舍區覆蓋範圍較廣，故在宿舍區設一個網絡分中心，分層進行無線(xiàn)覆蓋，然後可通過有線(xiàn)連接，做到無線(xiàn)覆蓋有線(xiàn)連接的效果。
4.2校園網拓撲結構
4.3室外區域無線(xiàn)覆蓋方案
(1)學校體育場、圖書(shū)館前後空地是(shì)學生課外學習較爲集中的區域，也是(shì)學校最爲需要實現(xiàn)無線(xiàn)覆蓋的室外公共區域。根據需覆蓋的室外區域的實際情況，設計建立多個無線(xiàn)覆蓋點，采用重疊交叉無線(xiàn)漫遊的覆蓋方式，即可成功實現(xiàn)設計要求和目标。
(2)考慮到相(xiàng)鄰的無線(xiàn)AP之間有信号重疊區域，爲保證這部分區域所使用的信号頻(pín)道不能互相(xiàng)覆蓋，具體地說信号互相(xiàng)覆蓋的無線(xiàn)AP必須使用不同的頻(pín)道，否則很容易造成各個無線(xiàn)AP之間的信号相(xiàng)互産生幹擾，從而導緻無線(xiàn)網絡的整體性能下降。目前一個無線(xiàn)AP可以使用的頻(pín)道總共有11個，其中隻有1、6、11這三個頻(pín)道是(shì)完全不被覆蓋的，因此你可以将相(xiàng)鄰的無線(xiàn)AP設置成使用這些頻(pín)道，來确保無線(xiàn)漫遊成功。
(3)室内覆蓋區域的大小和建築結構的複雜(zá)程度往往差别很大，需要根據具體需求，設計多種室内覆蓋解決方案。
(4)機房無線(xiàn)覆蓋方案
機房内容量和布置相(xiàng)對固定，一般不會有太大變動，可以采用傳統的以太網。如有必要可以将無線(xiàn)局域網作爲有線(xiàn)網絡的擴展，以達到增加機房容量的效果。
五、校園網的安全防範
确保無線(xiàn)局域網網安全可以說“三分靠技術，七分靠策略”，無線(xiàn)局域網部署中要适當應用安全技術，合理選擇安全策略。在部署無線(xiàn)局域網時，隻要結合自身的網路安全實際需求，合理選擇無線(xiàn)局域網的安全策略，提供足夠的網絡安全防護，就可以安心的享受無線(xiàn)接入的便捷，同時也能保證重要數據的安全。首先對無線(xiàn)局域網的各種安全措施以及無線(xiàn)路由器類型進行比較，最後選擇基本安全、增強安全和擴展安全三種無線(xiàn)局域網部署方案。
六、無線(xiàn)覆蓋功能特點
1、适合學校、酒店、工廠等公共場所無線(xiàn)覆蓋，設備安裝快捷，維護簡單，易于擴展。
2、可實現(xiàn)局域網的文件共享、Internet共享,速度最快可達108M。在該系統建設場合下大大降低了布線(xiàn)成本, 相(xiàng)對于傳統的電話(huà)線(xiàn)、專線(xiàn)連接，有速度快、成本低的優點。
3、AP帶機量大可設置不同信道，解決了學校上網人數多且集中的難題。
4、整個方案設備少，故障點少，運行穩定，安裝調試好後常年不用維護。
5、支持WAP2密匙，配合企業級路由服務器進行上網認證管理和流量控制。
6、使用AP數量少，每層AP設置不同信道，避免同頻(pín)幹擾，無線(xiàn)連接穩定。
7、設備成本低，覆蓋效率高，無信号盲點和死角，輻射小不影響健康。
七、産品特點
1、單個支持128個用戶同時上網，滿足多用戶接入。
2、支持Hotspot認證上網，認證頁面可植入商家廣告;
3、無線(xiàn)傳輸速度高達300Mbps，結合高品質工業級防水設計,适應各種惡劣的環境。
4、外置多天線(xiàn)提高信号強度及穿透能力,讓無線(xiàn)覆蓋面積更加廣闊，連接更加随心所欲。
5、可普遍滿足無線(xiàn)覆蓋範圍擴廣、點對點通訊、整棟樓層全覆蓋等需求。
6、浏覽器集中式管理,有效實現(xiàn)對區域内各分布AP的集中統一管理,一次更改設置所有AP全部生效;
7、支持标準POE供電系統,可滿足在沒有電源情況下的剛性需求。
8、設備采用吸頂式設計,美觀大方,可直接安裝在樓道天花闆上,不占用地面空間,并增添美觀度。
9、支持WEP/WPA TKIP /WPA2/WPA2 AES安全機制,保障無線(xiàn)網絡不被侵犯或盜用。
10、在已經實現(xiàn)無線(xiàn)覆蓋的情況中用戶可擴展無線(xiàn)監控等應用,滿足無線(xiàn)數字化設施的基礎建設。
11、可設置不同頻(pín)道的AP，避開信道幹擾,使無線(xiàn)信号更加穩定。
