校园无线网实践.ppt

校园无线网实践,李子木清华大学信息网络工程研究中心2011年11月09日,目录,网络简介技术路线总体架构主干网边界网络认证系统IPv6运营商合作问题与教训,基本情况,2011年4-8月基本建成11控制器、2500AP、定位服务器、网管服务器802.11n、2.4/5G双频abgn接入公共场馆、科研楼、办公楼、部分宿舍楼、部分室外公共区域并发连接数5000、并发认证用户4000,在线用户,统一认证,可定制外部Web Portal认证802.1x和MAC认证 准入准出一次认证,5,施工照片,技术路线,backbone：wired extension/independentVLAN interface：VLAN pool/AP groupAP address：static/dynamicDHCP：transparent/proxyWeb portal：internal/external802.11n:local/centralmulticast：AC-AP/AP-clientSSID：computer/cell phone/deviceIPv6：dual-stack/native/transitionISP：独立部署/合作运营,总体架构,8,主干网,9个核心机房万兆双栈主干单链路故障避免最小跳数全校漫游高可靠虚拟核心（测试中）,9,边界网络,10,认证系统,IPv6,Dual-stackNative IPv6IVI,12,运营商合作,SSID:Tsinghua,SSID:ChinaNet,POE Switch,Core switch,Controller,BAS,电信专线,设备统一、信号独立二层互联DHCP代理,问题与教训,工程实施AP预配置、防雷（馈线、POE交换机）、古建保护信道干扰2.4G/5G、稀疏/高密部署VLAN pooldirty interface、IPv6透传认证Portal-Controller-RADIUS-GW配合、MD5加密IP分配DHCP Server（ISC/Windows）、地址占用运行管理设备管理、网络优化,感谢批评指正！,