【正文】 備的集中管理集中控制的“瘦”AP無線網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)。內(nèi)部無線用戶可以采用RADIUS認證，MAC地址認證或Web Portal進行身份核查。同時可以開啟無線加密功能，有效的保護內(nèi)網(wǎng)數(shù)據(jù)信息。對于來自外網(wǎng)數(shù)據(jù)訪問，網(wǎng)絡(luò)中防火墻設(shè)備可以有效的防范來自外部網(wǎng)絡(luò)（Internet）的惡意攻擊。為了提升無線網(wǎng)絡(luò)的冗余性，確保無線網(wǎng)絡(luò)數(shù)據(jù)傳輸不會因為設(shè)備故障，而發(fā)生中斷。我們建議當無線網(wǎng)絡(luò)規(guī)模擴大后，無線網(wǎng)絡(luò)核心設(shè)計中，可以采用的雙機熱備VRRP技術(shù)。這樣無線網(wǎng)絡(luò)核心相互備份，有效的提升了網(wǎng)絡(luò)的安全性。圖：北方交通大學附屬中學無線網(wǎng)絡(luò)拓撲圖內(nèi)部無線網(wǎng)絡(luò)數(shù)據(jù)安全包含2個部分。1）無線網(wǎng)絡(luò)用戶認證 2）認證后無線網(wǎng)絡(luò)數(shù)據(jù)加密。對于無線網(wǎng)絡(luò)用戶認證，NETGEAR無線控制器WNAC7512支持多種無線用戶認證方式，其認證技術(shù)達到了運營商級別的要求，其性能指標符合中國移動（CMCC）集團有限公司，中國電信（ChinaNet）集團有限公司的技術(shù)標準。這對這次北方交通大學附屬中學無線網(wǎng)絡(luò)認證選擇，用戶可以選擇種多種認證方式。1）MAC地址用戶過濾（黑/白名單） 2）Web Portal用戶認證方式 3）RADIUS認證1）MAC地址用戶過濾（黑/白名單）NETGEAR無線控制器WNAC7512本身已經(jīng)具備了MAC地址用戶過濾（黑/白名單），用戶只需要在系統(tǒng)中輸入合法的客戶端MAC地址，這樣只有符合要求的無線客戶端能夠接入到無線網(wǎng)絡(luò)，而那些沒有定義的無線客戶端將無線接入到無線網(wǎng)絡(luò)。MAC地址過濾（黑/白名單）對于最終用戶而言是使用最為簡單的一種網(wǎng)絡(luò)認證方式，無線用戶無需記憶任何的用戶名，口令等信息，同時也不需要安裝任何客戶端。即可實現(xiàn)無線網(wǎng)絡(luò)用戶認證功能。2）Web Portal用戶認證方式Web Portal用戶認證方式，也是我們常見的一種用戶認證方式，NETGEAR無線控制器WNAC9505支持多種Web Portal認證方式，并可以和全球及國內(nèi)主要的Portal認證服務(wù)器系統(tǒng)對接。當采用Web Portal認證的時候，無線用戶登錄無線網(wǎng)絡(luò)后，由IE瀏覽器彈出用戶認證對話框，當無線用戶輸入合法的用戶名，口令信息后，即完成認證。Web Portal認證，需要無線用戶記憶用戶名，口令信息。可能會對用戶使用無線網(wǎng)絡(luò)增加一點負擔。同時無線系統(tǒng)需要安裝符合國際標準的Web Portal用戶數(shù)據(jù)服務(wù)器，用以存儲所有的用戶名，口令信息。2）RADIUS用戶認證方式RADIUS用戶認證方式，是一種安全性比較高的認證方式。NETGEAR無線控制器WNAC9505完全支持國際標準的RADIUS認證服務(wù)器，可以和多種RADIUS服務(wù)器對接，完善的實現(xiàn)RADIUS認證。但是RADIUS認證方式，要求無線用戶安裝配置相應(yīng)的無線客戶端軟件，對于用戶的要求比較高，不建議用戶使用。NETGEAR無線控制器WNAC7512支持多種無線數(shù)據(jù)加密協(xié)議，用戶可以根據(jù)無線客戶端網(wǎng)卡的特性，選擇多種無線數(shù)據(jù)加密協(xié)議。下面是常見的2種無線用戶數(shù)據(jù)加密協(xié)議：WEP加密（有線等效加密），WPA（無線保護）。WEP加密協(xié)議是使用比較廣泛的加密協(xié)議，所有的無線網(wǎng)卡均支持這種協(xié)議，但是WEB加密協(xié)議的密鑰比較短，加密密度較小。WPA（無線保護）加密協(xié)議可以提供更高的安全特性，但是WAP加密協(xié)議對無線網(wǎng)卡有一定的要求，很多老式的無線網(wǎng)卡不支持這種認證方式。我們建議用戶根據(jù)網(wǎng)絡(luò)中無線網(wǎng)卡的具體情況，靈活的選擇不同的無線數(shù)據(jù)加密協(xié)議。無線網(wǎng)絡(luò)部署完成后，可以通過NETGEAR 的智能無線控制器提供以下強大的支持：n 自動定義最佳信道和工作功率n AP 零配置n 支持快速L2/L3和VOIP漫游n 采用集中式安全管理n 統(tǒng)一用戶管理n 統(tǒng)一的安全策略策略n 非法AP 的監(jiān)測和隔離 n IDS防DDOS攻擊n 無線定位系統(tǒng)。在網(wǎng)絡(luò)中心的智能萬兆無線交換機與千兆POE交換機之間的連接,可以采用雙鏈路上聯(lián)的方式。千兆POE交換機可以采用2條1000M鏈路并行上聯(lián)到核心萬兆無線交換機。采用NETGEAR稱為路由熱備(VRRP)技術(shù)，邏輯上交換機視2個萬兆無線核心交換機為一臺交換機，2條物理鏈路分別連接到網(wǎng)絡(luò)核心，正常工作時候，兩個核心交換機各負責網(wǎng)絡(luò)一半的流量，在任何一臺核心交換機出現(xiàn)故障后，另外一臺交換機會自動接管全部網(wǎng)絡(luò)流量。這樣就實現(xiàn)了正常工作時，核心交換機負載均衡，在核心交換機出現(xiàn)故障時，能起到備份作用。如下圖所示：VRRP將局域網(wǎng)的一組路由器，如圖中的SW1和SW2 組織成一個虛擬的路由器。，稱為路由器的虛擬IP地址。同時，物理路由器SW1 ,SW2也有自己的IP地址（，）。，而并不知道備份組內(nèi)具體路由器的IP地址。在配置時。于是，網(wǎng)絡(luò)內(nèi)的主機就通過這個虛擬的路由器來與其它網(wǎng)絡(luò)進行通信，實際的數(shù)據(jù)處理由備份組內(nèi)Master路由器執(zhí)行。如果備份組內(nèi)的Master路由器出現(xiàn)故障時，備份組內(nèi)的其它Backup路由器將會接替成為新的Master，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機提供路由服務(wù)。從而實現(xiàn)網(wǎng)絡(luò)內(nèi)的主機不間斷地與外部網(wǎng)絡(luò)進行通信。　　VRRP通過多臺路由器實現(xiàn)冗余，任何時候只有一臺路由器為主路由器，其他的為備份路由器。路由器間的切換對用戶是完全透明的，用戶不必關(guān)心具體過程，只要把缺省路由器設(shè)為虛擬路由器的IP地址即可。 WLAN, 企業(yè)用戶2010的主流選擇2009年9月11日, 歷經(jīng)7年之久的IEEE 。事實上市場上符合IEEE 草案標準的商業(yè)產(chǎn)品在兩年前就已出現(xiàn)，WiFi聯(lián)盟也從2007年6月起就已開始了對此草案標準產(chǎn)品的兼容性測試。目前市場上絕大多數(shù)現(xiàn)有11n設(shè)備通過簡單的固件升級就可以很快地支持最終技術(shù)規(guī)范，WiFi聯(lián)盟也已經(jīng)對向下兼容做出了保證?；?*4 MIMO產(chǎn)品能提供最高600Mbps的連接速度，可支持原來54Mbps無線局域網(wǎng)所不能支持的許多高帶寬應(yīng)用，,新技術(shù)可提供更高的吞吐量、覆蓋范圍和可靠性，而標準的正式出臺為用戶部署11n高速無線局域網(wǎng)下了定心丸。：空間多路復(fù)用多入多出(MIMO多發(fā)多收天線技術(shù)是無線移動通信領(lǐng)域智能天線技術(shù)的重大突破)，使用多發(fā)和多收天線同時處理空間不同的信號。同時,MIMO天線也能處理成接收目標以提高接收效率。, (40MHz)傳輸數(shù)據(jù)，提高數(shù)據(jù)的傳輸效果。，這將減少數(shù)據(jù)包內(nèi)置的其他負荷開銷以加速數(shù)據(jù)傳輸。 ，也可工作在5GHz。下圖是不同WLAN技術(shù)標準的對比表。*3 MIMO 的300Mbps設(shè)備為主，目前一些主流無線局域網(wǎng)廠商如Netgear已在向不同的目標市場提供豐富的11n的產(chǎn)品類別，,。下圖是權(quán)威市場調(diào)研機構(gòu)在全球市場就不同WLAN技術(shù)產(chǎn)品的所占比例的歷史統(tǒng)計和未來預(yù)估，會迅速地成為市場上的主流技術(shù)產(chǎn)品。 WLAN統(tǒng)一網(wǎng)管平臺Prosafe Network Management Center 無線網(wǎng)管系統(tǒng)功能概述美國網(wǎng)件技術(shù)有限公司網(wǎng)管軟件及網(wǎng)管解決提供了網(wǎng)絡(luò)和網(wǎng)元級別的全面、安全的管理，適應(yīng)企業(yè)和運營商對網(wǎng)絡(luò)管理方面的需求。Prosafe Network Managment Center網(wǎng)管軟件由美國網(wǎng)件技術(shù)有限公司提供，能夠獨立安裝運行，實現(xiàn)用戶對美國網(wǎng)件公司網(wǎng)絡(luò)設(shè)備的網(wǎng)管。Prosafe Network Managment Center易操作，有安全管理策略和安全管理模塊支撐，對操作系統(tǒng)兼容性強，能夠運行在多種操作系統(tǒng)之上。Prosafe Network Managment Center提供的網(wǎng)管功能貼近用戶需求，將用戶平時大量的網(wǎng)絡(luò)配置和維護操作變?yōu)楹唵蔚慕涌诓僮?，?jié)省用戶大量的維護事件，提高了網(wǎng)絡(luò)設(shè)備的運維效率，降低了運維成本，節(jié)省運維時間，使網(wǎng)絡(luò)管理變得輕松。Prosafe Network Managment Center是美國網(wǎng)件技術(shù)有限公司推出的軟件產(chǎn)品，它定位在網(wǎng)絡(luò)級別的網(wǎng)管軟件，提供了系統(tǒng)管理，拓撲管理，告警管理，日志管理，性能管理幾大方面的網(wǎng)絡(luò)管理功能。Prosafe Network Managment Center基于JAVA技術(shù)，支持跨操作系統(tǒng)平臺的應(yīng)用，無需任何修改即可運行在Microsoft Windows2000/xp操作系統(tǒng)。適用于大中小各個類型的網(wǎng)絡(luò)管理。Prosafe Network Managment Center是一種開放的網(wǎng)絡(luò)級別的管理平臺，通過集成第三方的網(wǎng)元管理軟件，它可以識別以及管理其它廠商的設(shè)備，真正實現(xiàn)網(wǎng)絡(luò)管理的集中管理，而且可以保護用戶已有的投資。 無線網(wǎng)管系統(tǒng)結(jié)構(gòu)與配置Prosafe Network Managment Center是網(wǎng)絡(luò)級別的網(wǎng)管軟件，主要包括以下幾個方面功能：l 系統(tǒng)管理；l 拓撲管理l 告警管理；l 日志管理l 性能管理下面將針對每個功能分別進行詳細描述，下圖為Prosafe Network Management Center的主界面： 無線網(wǎng)管系統(tǒng)用戶管理功能用戶管理功能可以添加、修改、刪除和查看Prosafe Network Managment Center網(wǎng)管軟件中的用戶，用戶信息包括用戶名、使用者編號、使用者姓名、使用者職務(wù)、此用戶最后登錄時間、此用戶是否可用和擁有哪些角色等。下圖是Prosafe Network Managment Center用戶管理界面。 無線網(wǎng)管系統(tǒng)管理器控制功能Prosafe Network Managment Center管理器控制模塊可以控制拓撲采集，告警采集以及性能采集的開啟和關(guān)閉。 無線網(wǎng)管系統(tǒng) SNMP管理SNMP管理模塊可以設(shè)置系統(tǒng)支持的SNMP協(xié)議的版本以及訪問SNMP設(shè)備時的屬性，如團體名，讀寫口令字等，便于Prosafe Network Managment Center能成功訪問相應(yīng)的SNMP設(shè)備。 無線網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓撲管理網(wǎng)絡(luò)拓撲結(jié)構(gòu)的發(fā)現(xiàn)主要使用SNMP協(xié)議，這是由于SNMP協(xié)議是運用得比較廣泛的網(wǎng)管協(xié)議，目前Internet上的大部分設(shè)備和絕大多數(shù)的設(shè)備供貨商以及網(wǎng)管軟件的制造商都支持該協(xié)議，所以使用該協(xié)議可以收集到需要的資料。在自動發(fā)現(xiàn)的過程，針對每個設(shè)備需要收集以下的信息：l 系統(tǒng)信息；l 接口信息；l 地址信息；l 我司設(shè)備特有的信息；然后根據(jù)收集到的信息對設(shè)備進行分析和歸類，形成拓撲圖。其中包括：216。 有線視圖：有線視圖模塊能將發(fā)現(xiàn)的有線設(shè)備以拓撲圖的形式展現(xiàn)出來。216。 無線視圖：無線視圖模塊能將發(fā)現(xiàn)的無線設(shè)備以拓撲圖的形式展現(xiàn)出來。216。 拓撲配置： 拓撲配置模塊可以指定開始采集的路由器，采集的時間間隔，自動發(fā)現(xiàn)周期等，以實時、正確地形成當前的網(wǎng)絡(luò)拓撲。216。 節(jié)點過濾：當拓撲圖上顯示過多的節(jié)點，而影響到正常的監(jiān)控時，可以通過節(jié)點過濾來屏蔽掉目前不想看到的節(jié)點，從而使界面更簡潔。216。 節(jié)點管理：節(jié)點管理模塊可以將采集到的節(jié)點信息導(dǎo)入或者導(dǎo)出，并可以選擇刪除其中不需要的節(jié)點。通過刪除設(shè)備，可以對拓撲圖進行維護，刪除無用設(shè)備保持拓撲圖的時效性，避免用戶浪費不必要的時間和精力。刪除設(shè)備后，系統(tǒng)同時更新后臺數(shù)據(jù)，保證數(shù)據(jù)的一致。216。 手動發(fā)現(xiàn)：Prosafe Network Managment Center可以通過設(shè)置起始路由器和IP地址的信息來手動發(fā)現(xiàn)屬于該IP網(wǎng)段內(nèi)的設(shè)備，并以拓撲圖的形式展示出來。 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警查詢告警查詢可以依據(jù)告警類型，告警來源，起始和結(jié)束時間方便用戶對告警信息進行查詢。其中包括如下配置選項：216。 類型設(shè)置：類型設(shè)置可以將告警信息分類，便于統(tǒng)一管理。216。 等級設(shè)置：等級設(shè)置依據(jù)告警信息的內(nèi)容及嚴重程度分成五個級別：高級，中高級，中級，中低級，低級，輔助用戶判斷設(shè)備當前的故障狀態(tài)。216。 告警設(shè)置：告警設(shè)置為用戶提供了如下功能：l 實時告警時間設(shè)置——實時告警更新的時間間隔l 告警記錄保留時間設(shè)置——設(shè)置系統(tǒng)保留告警記錄的時間，超過該時間的記錄將被清除l 郵件和外發(fā)告警級別——采用郵件或外發(fā)功能發(fā)送告警時，告警攜帶的級別l 郵件告警——以郵件的方式將告警信息發(fā)送到指定郵箱l 外發(fā)告警——以IP:PORT的方式將告警發(fā)至定的告警接收器216。 告警過濾：允許用戶定制過濾條件，告警過濾器根據(jù)這個條件為不同用戶通過動態(tài)過濾在告警瀏覽器中顯示他們感興趣的告警信息列表，如下圖 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)日志管理Prosafe Network Managment Center的日志管理功能提供了如下日志查詢和過濾功能：216。 網(wǎng)管日志查詢網(wǎng)管日志查詢依據(jù)日志的類型，起始時間以及產(chǎn)生該日志的管理員名稱進行查詢。216。 設(shè)備日志查詢設(shè)備日志查詢依據(jù)設(shè)備的IP地址以及起始時間對日志進行查詢。216。 設(shè)備日志過濾設(shè)備日志過濾依據(jù)日志消息的類型，設(shè)備的IP地址以及時間段過濾出用戶所需的日志信息，并可以將篩選出的信息保存或者清除。 網(wǎng)絡(luò)性能管理模塊性能管理模塊是對網(wǎng)絡(luò)中設(shè)備的接收和發(fā)送的數(shù)據(jù)進行分類的采集和監(jiān)視，并以直觀的形式表現(xiàn)出來，反應(yīng)設(shè)備運行趨勢。216。 常規(guī)采集節(jié)點：采集節(jié)點設(shè)置功能可以從拓撲已發(fā)現(xiàn)的IP地址中進行選擇，選擇要進行性能數(shù)據(jù)采集的IP節(jié)點。216。 常規(guī)采集節(jié)項：用戶可以通過采集項設(shè)置頁面對cpu利用率，內(nèi)存利用率，硬盤利用率和網(wǎng)絡(luò)接口利用率四個基本采集項進行采集。四個采集項均可以設(shè)置不同的采集周期，在采集的同時可以設(shè)定是否進行性能告警。216。 常規(guī)實時顯示：常規(guī)實時顯示功能可以對“采集節(jié)點設(shè)置”中已選擇的IP節(jié)點，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率運用不同顏色區(qū)分顯示，五種不同顏色分別代表不同的告警級別，依次是綠色，藍色，紫色，黃色，紅色，紅色圖標的告警等級最高。216。 常規(guī)歷史顯示：常規(guī)歷史數(shù)據(jù)查詢功可以對“采集節(jié)點設(shè)置”中已選擇的IP節(jié)點，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率以及自定義采集項、