企业案例某大学无线覆盖解析

1、冏址耙业节卡净竜HHBK1 COLLEGE OF INIWSTHY *NI TECHNOLOGY企业案例H3C构建安全优化的广域网所在系别：计算机技术系所属专业：计算机网络技术指导教师：董科鹏专业负责人:孙志成某大学无线覆盖一、项目主要内容某大学是经县教育部批准，由某市政府主办的一所集计算机教育、管理、经济、物理、化学等教育为一体的综合高等院校。学校占地面积1300亩，建筑面积12万平方米，总投资 3亿元，创办于1920年8月。某大学是国家被认定的 50所国家级重点高校之一，成为我市唯一的国家级重点高等学校。学校现有教职工1800人，其中专任教师1500人，高级职称教师200人，中级职称教师

2、503人，全日制在校生 30000人。现本校拟建校园无线网络，要求覆 盖整个校区，具体覆盖信息如下：实训尹厂厶加球场（ 操场区、本工程的具体建设目标为：高性能一承载网络的性能是整个业务系统良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输。高可靠性-在网络设计中特别是关键节点的设计中，选用高可靠性网络产品， 关键部件冗余设计，最大限度地保证各种业务系统在有线/无线网络中的高可靠运行。标准开放性-支持国际上通用标准的网络协议，有利于保证与其它网络（如银行网络）之间的平滑连接和互通，以及将来网络自身的扩展。可管理性和维护性-对网络实行集中监测、 分权

3、管理，并统一分配资源。选用先进的网络管 理平台，可以集中对全网网络设备（路由器、各层次以太网交换机、无线AP）实施具体到端口的管理能力，并可提供及时的故障报警和日志。安全性-制订统一的安全策略、VLAN策略和过滤机制，整体考虑网络平台的安全性。保证网络访问的安全性，支持用户多种接入方式认证机制，包括：基于 PPPoE 802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的 AAA服务器系统。有线无线一体化。利用无线网络技术进一步扩展网络的覆盖范围，使用户能够随时随地、方便高效地使用网络，WLAN网络要有超前性和先进性，能够满足将来的增值业务的开展，如无线POS终端、无线

4、盘点、无线条码秤、无线多媒体PDA WiFi移动电话及3G双模手机等业务。要采用有线、无线一体化组网，包括统一的QoS策略部署，分布式加密，丰富的转发类型，有线、无线统一网管等功能。某大学网络拓扑工兆示纹线无聚交检机三、项目知识点1、网络设计原则某大学无线网络设计原则：本着以用户为主的设计理念，利用局域网高带宽的天然优势，结合网络安全第一的设计思路，根据目前某大学的用户规模和网络状况，拟采用无线控制器(AC)+瘦AP( FIT AF)的组网方式，瘦 AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到 AC进行，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用

5、以太网供电(Power Over Ethernet ，PoE，通过以太网线来汇聚 AP的流量,同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。四、项目技能点OSPF协议主要优点：(1) OSPF是真正的LOOP-FREE(无路由自环)路由协议。源自其算法本身的优点。(链路 状态及最短路径树算法)(2) OSPF攵敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。(3) 提出区域(area )戈匸分的概念，将自治系统划分为不同区域后，通过区域之间的对路 由信息的摘要， 大大减少了需传递的路由信息数量。 也使得路由信息不会随网络规模的扩大 而急剧膨胀。(4) 将协议

6、自身的开销控制到最小。(4.1 )用于发现和维护邻居关系的是定期发送的是不含路由信息的hello 报文， 非常短小。包含路由信息的报文时是触发更新的机制。 (有路由变化时才会发送) 。但为了增强协议的 健壮性，每 1800 秒全部重发一次。( 4.2 )在广播网络中，使用组播地址(而非广播)发送报文，减少对其它不运行ospf 的网络设备的干扰。(4.3 )在各类可以多址访问的网络中(广播，NBMA，通过选举 DR使同网段的路由器之间的路由交换(同步)次数由 O ( N*N次减少为O ( Z次。(4.4 )提出STUB区域的概念，使得 STUB区域内不再传播引入的 ASE路由。(4.5) 在AB

7、R(区域边界路由器)上支持路由聚合，进一步减少区域间的路由信息传递。(4.6) 在点到点接口类型中，通过配置按需播号属性(OSPF over On Demand Circuits )，使得 ospf 不再定时发送 hello 报文及定期更新路由信息。只在网络拓扑真正变化时才发送 更新信息。(5) 通过严格划分路由的级别(共分四极)，提供更可信的路由选择。(6) 良好的安全性， ospf 支持基于接口的明文及 md5 验证。(7) OSPF 适应各种规模的网络，最多可达数千台。五、附录：1 、 无线控制器 AC1(1 )、VLAN+地址配置vlan 22description WLAN-C#in

8、terface Vlan-interface22description WLAN-Cip address 10.10.8.3 255.255.248.0无线AP注册interface WLAN-ESS1port access vlan 22#wlan service-template 1 clearssid Free-Wifibind WLAN-ESS 1service-template enable#wlan ap a1-f1-01 model WA3620i-AGN id 1 priority level 7serial-id 210235A0T3C138000837 radio 1channel 149 max-power 10 service-template 1 vlan-id 22 radio enable radio 2channel 1 max-power 10 service-template 1 vlan-id 22 radio enableOSPF路由