【正文】 備的集中管理集中控制的“瘦”AP無(wú)線網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)。內(nèi)部無(wú)線用戶可以采用RADIUS認(rèn)證，MAC地址認(rèn)證或Web Portal進(jìn)行身份核查。同時(shí)可以開(kāi)啟無(wú)線加密功能，有效的保護(hù)內(nèi)網(wǎng)數(shù)據(jù)信息。對(duì)于來(lái)自外網(wǎng)數(shù)據(jù)訪問(wèn)，網(wǎng)絡(luò)中防火墻設(shè)備可以有效的防范來(lái)自外部網(wǎng)絡(luò)（Internet）的惡意攻擊。為了提升無(wú)線網(wǎng)絡(luò)的冗余性，確保無(wú)線網(wǎng)絡(luò)數(shù)據(jù)傳輸不會(huì)因?yàn)樵O(shè)備故障，而發(fā)生中斷。我們建議當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模擴(kuò)大后，無(wú)線網(wǎng)絡(luò)核心設(shè)計(jì)中，可以采用的雙機(jī)熱備VRRP技術(shù)。這樣無(wú)線網(wǎng)絡(luò)核心相互備份，有效的提升了網(wǎng)絡(luò)的安全性。圖：北方交通大學(xué)附屬中學(xué)無(wú)線網(wǎng)絡(luò)拓?fù)鋱D內(nèi)部無(wú)線網(wǎng)絡(luò)數(shù)據(jù)安全包含2個(gè)部分。1）無(wú)線網(wǎng)絡(luò)用戶認(rèn)證 2）認(rèn)證后無(wú)線網(wǎng)絡(luò)數(shù)據(jù)加密。對(duì)于無(wú)線網(wǎng)絡(luò)用戶認(rèn)證，NETGEAR無(wú)線控制器WNAC7512支持多種無(wú)線用戶認(rèn)證方式，其認(rèn)證技術(shù)達(dá)到了運(yùn)營(yíng)商級(jí)別的要求，其性能指標(biāo)符合中國(guó)移動(dòng)（CMCC）集團(tuán)有限公司，中國(guó)電信（ChinaNet）集團(tuán)有限公司的技術(shù)標(biāo)準(zhǔn)。這對(duì)這次北方交通大學(xué)附屬中學(xué)無(wú)線網(wǎng)絡(luò)認(rèn)證選擇，用戶可以選擇種多種認(rèn)證方式。1）MAC地址用戶過(guò)濾（黑/白名單） 2）Web Portal用戶認(rèn)證方式 3）RADIUS認(rèn)證1）MAC地址用戶過(guò)濾（黑/白名單）NETGEAR無(wú)線控制器WNAC7512本身已經(jīng)具備了MAC地址用戶過(guò)濾（黑/白名單），用戶只需要在系統(tǒng)中輸入合法的客戶端MAC地址，這樣只有符合要求的無(wú)線客戶端能夠接入到無(wú)線網(wǎng)絡(luò)，而那些沒(méi)有定義的無(wú)線客戶端將無(wú)線接入到無(wú)線網(wǎng)絡(luò)。MAC地址過(guò)濾（黑/白名單）對(duì)于最終用戶而言是使用最為簡(jiǎn)單的一種網(wǎng)絡(luò)認(rèn)證方式，無(wú)線用戶無(wú)需記憶任何的用戶名，口令等信息，同時(shí)也不需要安裝任何客戶端。即可實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)用戶認(rèn)證功能。2）Web Portal用戶認(rèn)證方式Web Portal用戶認(rèn)證方式，也是我們常見(jiàn)的一種用戶認(rèn)證方式，NETGEAR無(wú)線控制器WNAC9505支持多種Web Portal認(rèn)證方式，并可以和全球及國(guó)內(nèi)主要的Portal認(rèn)證服務(wù)器系統(tǒng)對(duì)接。當(dāng)采用Web Portal認(rèn)證的時(shí)候，無(wú)線用戶登錄無(wú)線網(wǎng)絡(luò)后，由IE瀏覽器彈出用戶認(rèn)證對(duì)話框，當(dāng)無(wú)線用戶輸入合法的用戶名，口令信息后，即完成認(rèn)證。Web Portal認(rèn)證，需要無(wú)線用戶記憶用戶名，口令信息?？赡軙?huì)對(duì)用戶使用無(wú)線網(wǎng)絡(luò)增加一點(diǎn)負(fù)擔(dān)。同時(shí)無(wú)線系統(tǒng)需要安裝符合國(guó)際標(biāo)準(zhǔn)的Web Portal用戶數(shù)據(jù)服務(wù)器，用以存儲(chǔ)所有的用戶名，口令信息。2）RADIUS用戶認(rèn)證方式RADIUS用戶認(rèn)證方式，是一種安全性比較高的認(rèn)證方式。NETGEAR無(wú)線控制器WNAC9505完全支持國(guó)際標(biāo)準(zhǔn)的RADIUS認(rèn)證服務(wù)器，可以和多種RADIUS服務(wù)器對(duì)接，完善的實(shí)現(xiàn)RADIUS認(rèn)證。但是RADIUS認(rèn)證方式，要求無(wú)線用戶安裝配置相應(yīng)的無(wú)線客戶端軟件，對(duì)于用戶的要求比較高，不建議用戶使用。NETGEAR無(wú)線控制器WNAC7512支持多種無(wú)線數(shù)據(jù)加密協(xié)議，用戶可以根據(jù)無(wú)線客戶端網(wǎng)卡的特性，選擇多種無(wú)線數(shù)據(jù)加密協(xié)議。下面是常見(jiàn)的2種無(wú)線用戶數(shù)據(jù)加密協(xié)議：WEP加密（有線等效加密），WPA（無(wú)線保護(hù)）。WEP加密協(xié)議是使用比較廣泛的加密協(xié)議，所有的無(wú)線網(wǎng)卡均支持這種協(xié)議，但是WEB加密協(xié)議的密鑰比較短，加密密度較小。WPA（無(wú)線保護(hù)）加密協(xié)議可以提供更高的安全特性，但是WAP加密協(xié)議對(duì)無(wú)線網(wǎng)卡有一定的要求，很多老式的無(wú)線網(wǎng)卡不支持這種認(rèn)證方式。我們建議用戶根據(jù)網(wǎng)絡(luò)中無(wú)線網(wǎng)卡的具體情況，靈活的選擇不同的無(wú)線數(shù)據(jù)加密協(xié)議。無(wú)線網(wǎng)絡(luò)部署完成后，可以通過(guò)NETGEAR 的智能無(wú)線控制器提供以下強(qiáng)大的支持：n 自動(dòng)定義最佳信道和工作功率n AP 零配置n 支持快速L2/L3和VOIP漫游n 采用集中式安全管理n 統(tǒng)一用戶管理n 統(tǒng)一的安全策略策略n 非法AP 的監(jiān)測(cè)和隔離 n IDS防DDOS攻擊n 無(wú)線定位系統(tǒng)。在網(wǎng)絡(luò)中心的智能萬(wàn)兆無(wú)線交換機(jī)與千兆POE交換機(jī)之間的連接,可以采用雙鏈路上聯(lián)的方式。千兆POE交換機(jī)可以采用2條1000M鏈路并行上聯(lián)到核心萬(wàn)兆無(wú)線交換機(jī)。采用NETGEAR稱為路由熱備(VRRP)技術(shù)，邏輯上交換機(jī)視2個(gè)萬(wàn)兆無(wú)線核心交換機(jī)為一臺(tái)交換機(jī)，2條物理鏈路分別連接到網(wǎng)絡(luò)核心，正常工作時(shí)候，兩個(gè)核心交換機(jī)各負(fù)責(zé)網(wǎng)絡(luò)一半的流量，在任何一臺(tái)核心交換機(jī)出現(xiàn)故障后，另外一臺(tái)交換機(jī)會(huì)自動(dòng)接管全部網(wǎng)絡(luò)流量。這樣就實(shí)現(xiàn)了正常工作時(shí)，核心交換機(jī)負(fù)載均衡，在核心交換機(jī)出現(xiàn)故障時(shí)，能起到備份作用。如下圖所示：VRRP將局域網(wǎng)的一組路由器，如圖中的SW1和SW2 組織成一個(gè)虛擬的路由器。，稱為路由器的虛擬IP地址。同時(shí)，物理路由器SW1 ,SW2也有自己的IP地址（，）。，而并不知道備份組內(nèi)具體路由器的IP地址。在配置時(shí)。于是，網(wǎng)絡(luò)內(nèi)的主機(jī)就通過(guò)這個(gè)虛擬的路由器來(lái)與其它網(wǎng)絡(luò)進(jìn)行通信，實(shí)際的數(shù)據(jù)處理由備份組內(nèi)Master路由器執(zhí)行。如果備份組內(nèi)的Master路由器出現(xiàn)故障時(shí)，備份組內(nèi)的其它Backup路由器將會(huì)接替成為新的Master，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)。從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信?！　RRP通過(guò)多臺(tái)路由器實(shí)現(xiàn)冗余，任何時(shí)候只有一臺(tái)路由器為主路由器，其他的為備份路由器。路由器間的切換對(duì)用戶是完全透明的，用戶不必關(guān)心具體過(guò)程，只要把缺省路由器設(shè)為虛擬路由器的IP地址即可。 WLAN, 企業(yè)用戶2010的主流選擇2009年9月11日, 歷經(jīng)7年之久的IEEE 。事實(shí)上市場(chǎng)上符合IEEE 草案標(biāo)準(zhǔn)的商業(yè)產(chǎn)品在兩年前就已出現(xiàn)，WiFi聯(lián)盟也從2007年6月起就已開(kāi)始了對(duì)此草案標(biāo)準(zhǔn)產(chǎn)品的兼容性測(cè)試。目前市場(chǎng)上絕大多數(shù)現(xiàn)有11n設(shè)備通過(guò)簡(jiǎn)單的固件升級(jí)就可以很快地支持最終技術(shù)規(guī)范，WiFi聯(lián)盟也已經(jīng)對(duì)向下兼容做出了保證?；?*4 MIMO產(chǎn)品能提供最高600Mbps的連接速度，可支持原來(lái)54Mbps無(wú)線局域網(wǎng)所不能支持的許多高帶寬應(yīng)用，,新技術(shù)可提供更高的吞吐量、覆蓋范圍和可靠性，而標(biāo)準(zhǔn)的正式出臺(tái)為用戶部署11n高速無(wú)線局域網(wǎng)下了定心丸。：空間多路復(fù)用多入多出(MIMO多發(fā)多收天線技術(shù)是無(wú)線移動(dòng)通信領(lǐng)域智能天線技術(shù)的重大突破)，使用多發(fā)和多收天線同時(shí)處理空間不同的信號(hào)。同時(shí),MIMO天線也能處理成接收目標(biāo)以提高接收效率。, (40MHz)傳輸數(shù)據(jù)，提高數(shù)據(jù)的傳輸效果。，這將減少數(shù)據(jù)包內(nèi)置的其他負(fù)荷開(kāi)銷以加速數(shù)據(jù)傳輸。 ，也可工作在5GHz。下圖是不同WLAN技術(shù)標(biāo)準(zhǔn)的對(duì)比表。*3 MIMO 的300Mbps設(shè)備為主，目前一些主流無(wú)線局域網(wǎng)廠商如Netgear已在向不同的目標(biāo)市場(chǎng)提供豐富的11n的產(chǎn)品類別，,。下圖是權(quán)威市場(chǎng)調(diào)研機(jī)構(gòu)在全球市場(chǎng)就不同WLAN技術(shù)產(chǎn)品的所占比例的歷史統(tǒng)計(jì)和未來(lái)預(yù)估，會(huì)迅速地成為市場(chǎng)上的主流技術(shù)產(chǎn)品。 WLAN統(tǒng)一網(wǎng)管平臺(tái)Prosafe Network Management Center 無(wú)線網(wǎng)管系統(tǒng)功能概述美國(guó)網(wǎng)件技術(shù)有限公司網(wǎng)管軟件及網(wǎng)管解決提供了網(wǎng)絡(luò)和網(wǎng)元級(jí)別的全面、安全的管理，適應(yīng)企業(yè)和運(yùn)營(yíng)商對(duì)網(wǎng)絡(luò)管理方面的需求。Prosafe Network Managment Center網(wǎng)管軟件由美國(guó)網(wǎng)件技術(shù)有限公司提供，能夠獨(dú)立安裝運(yùn)行，實(shí)現(xiàn)用戶對(duì)美國(guó)網(wǎng)件公司網(wǎng)絡(luò)設(shè)備的網(wǎng)管。Prosafe Network Managment Center易操作，有安全管理策略和安全管理模塊支撐，對(duì)操作系統(tǒng)兼容性強(qiáng)，能夠運(yùn)行在多種操作系統(tǒng)之上。Prosafe Network Managment Center提供的網(wǎng)管功能貼近用戶需求，將用戶平時(shí)大量的網(wǎng)絡(luò)配置和維護(hù)操作變?yōu)楹?jiǎn)單的接口操作，節(jié)省用戶大量的維護(hù)事件，提高了網(wǎng)絡(luò)設(shè)備的運(yùn)維效率，降低了運(yùn)維成本，節(jié)省運(yùn)維時(shí)間，使網(wǎng)絡(luò)管理變得輕松。Prosafe Network Managment Center是美國(guó)網(wǎng)件技術(shù)有限公司推出的軟件產(chǎn)品，它定位在網(wǎng)絡(luò)級(jí)別的網(wǎng)管軟件，提供了系統(tǒng)管理，拓?fù)涔芾?，告警管理，日志管理，性能管理幾大方面的網(wǎng)絡(luò)管理功能。Prosafe Network Managment Center基于JAVA技術(shù)，支持跨操作系統(tǒng)平臺(tái)的應(yīng)用，無(wú)需任何修改即可運(yùn)行在Microsoft Windows2000/xp操作系統(tǒng)。適用于大中小各個(gè)類型的網(wǎng)絡(luò)管理。Prosafe Network Managment Center是一種開(kāi)放的網(wǎng)絡(luò)級(jí)別的管理平臺(tái)，通過(guò)集成第三方的網(wǎng)元管理軟件，它可以識(shí)別以及管理其它廠商的設(shè)備，真正實(shí)現(xiàn)網(wǎng)絡(luò)管理的集中管理，而且可以保護(hù)用戶已有的投資。 無(wú)線網(wǎng)管系統(tǒng)結(jié)構(gòu)與配置Prosafe Network Managment Center是網(wǎng)絡(luò)級(jí)別的網(wǎng)管軟件，主要包括以下幾個(gè)方面功能：l 系統(tǒng)管理；l 拓?fù)涔芾韑 告警管理；l 日志管理l 性能管理下面將針對(duì)每個(gè)功能分別進(jìn)行詳細(xì)描述，下圖為Prosafe Network Management Center的主界面： 無(wú)線網(wǎng)管系統(tǒng)用戶管理功能用戶管理功能可以添加、修改、刪除和查看Prosafe Network Managment Center網(wǎng)管軟件中的用戶，用戶信息包括用戶名、使用者編號(hào)、使用者姓名、使用者職務(wù)、此用戶最后登錄時(shí)間、此用戶是否可用和擁有哪些角色等。下圖是Prosafe Network Managment Center用戶管理界面。 無(wú)線網(wǎng)管系統(tǒng)管理器控制功能Prosafe Network Managment Center管理器控制模塊可以控制拓?fù)洳杉?，告警采集以及性能采集的開(kāi)啟和關(guān)閉。 無(wú)線網(wǎng)管系統(tǒng) SNMP管理SNMP管理模塊可以設(shè)置系統(tǒng)支持的SNMP協(xié)議的版本以及訪問(wèn)SNMP設(shè)備時(shí)的屬性，如團(tuán)體名，讀寫口令字等，便于Prosafe Network Managment Center能成功訪問(wèn)相應(yīng)的SNMP設(shè)備。 無(wú)線網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓?fù)涔芾砭W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的發(fā)現(xiàn)主要使用SNMP協(xié)議，這是由于SNMP協(xié)議是運(yùn)用得比較廣泛的網(wǎng)管協(xié)議，目前Internet上的大部分設(shè)備和絕大多數(shù)的設(shè)備供貨商以及網(wǎng)管軟件的制造商都支持該協(xié)議，所以使用該協(xié)議可以收集到需要的資料。在自動(dòng)發(fā)現(xiàn)的過(guò)程，針對(duì)每個(gè)設(shè)備需要收集以下的信息：l 系統(tǒng)信息；l 接口信息；l 地址信息；l 我司設(shè)備特有的信息；然后根據(jù)收集到的信息對(duì)設(shè)備進(jìn)行分析和歸類，形成拓?fù)鋱D。其中包括：216。 有線視圖：有線視圖模塊能將發(fā)現(xiàn)的有線設(shè)備以拓?fù)鋱D的形式展現(xiàn)出來(lái)。216。 無(wú)線視圖：無(wú)線視圖模塊能將發(fā)現(xiàn)的無(wú)線設(shè)備以拓?fù)鋱D的形式展現(xiàn)出來(lái)。216。 拓?fù)渑渲茫? 拓?fù)渑渲媚K可以指定開(kāi)始采集的路由器，采集的時(shí)間間隔，自動(dòng)發(fā)現(xiàn)周期等，以實(shí)時(shí)、正確地形成當(dāng)前的網(wǎng)絡(luò)拓?fù)洹?16。 節(jié)點(diǎn)過(guò)濾：當(dāng)拓?fù)鋱D上顯示過(guò)多的節(jié)點(diǎn)，而影響到正常的監(jiān)控時(shí)，可以通過(guò)節(jié)點(diǎn)過(guò)濾來(lái)屏蔽掉目前不想看到的節(jié)點(diǎn)，從而使界面更簡(jiǎn)潔。216。 節(jié)點(diǎn)管理：節(jié)點(diǎn)管理模塊可以將采集到的節(jié)點(diǎn)信息導(dǎo)入或者導(dǎo)出，并可以選擇刪除其中不需要的節(jié)點(diǎn)。通過(guò)刪除設(shè)備，可以對(duì)拓?fù)鋱D進(jìn)行維護(hù)，刪除無(wú)用設(shè)備保持拓?fù)鋱D的時(shí)效性，避免用戶浪費(fèi)不必要的時(shí)間和精力。刪除設(shè)備后，系統(tǒng)同時(shí)更新后臺(tái)數(shù)據(jù)，保證數(shù)據(jù)的一致。216。 手動(dòng)發(fā)現(xiàn)：Prosafe Network Managment Center可以通過(guò)設(shè)置起始路由器和IP地址的信息來(lái)手動(dòng)發(fā)現(xiàn)屬于該IP網(wǎng)段內(nèi)的設(shè)備，并以拓?fù)鋱D的形式展示出來(lái)。 無(wú)線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警查詢告警查詢可以依據(jù)告警類型，告警來(lái)源，起始和結(jié)束時(shí)間方便用戶對(duì)告警信息進(jìn)行查詢。其中包括如下配置選項(xiàng)：216。 類型設(shè)置：類型設(shè)置可以將告警信息分類，便于統(tǒng)一管理。216。 等級(jí)設(shè)置：等級(jí)設(shè)置依據(jù)告警信息的內(nèi)容及嚴(yán)重程度分成五個(gè)級(jí)別：高級(jí)，中高級(jí)，中級(jí)，中低級(jí)，低級(jí)，輔助用戶判斷設(shè)備當(dāng)前的故障狀態(tài)。216。 告警設(shè)置：告警設(shè)置為用戶提供了如下功能：l 實(shí)時(shí)告警時(shí)間設(shè)置——實(shí)時(shí)告警更新的時(shí)間間隔l 告警記錄保留時(shí)間設(shè)置——設(shè)置系統(tǒng)保留告警記錄的時(shí)間，超過(guò)該時(shí)間的記錄將被清除l 郵件和外發(fā)告警級(jí)別——采用郵件或外發(fā)功能發(fā)送告警時(shí)，告警攜帶的級(jí)別l 郵件告警——以郵件的方式將告警信息發(fā)送到指定郵箱l 外發(fā)告警——以IP:PORT的方式將告警發(fā)至定的告警接收器216。 告警過(guò)濾：允許用戶定制過(guò)濾條件，告警過(guò)濾器根據(jù)這個(gè)條件為不同用戶通過(guò)動(dòng)態(tài)過(guò)濾在告警瀏覽器中顯示他們感興趣的告警信息列表，如下圖 無(wú)線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)日志管理Prosafe Network Managment Center的日志管理功能提供了如下日志查詢和過(guò)濾功能：216。 網(wǎng)管日志查詢網(wǎng)管日志查詢依據(jù)日志的類型，起始時(shí)間以及產(chǎn)生該日志的管理員名稱進(jìn)行查詢。216。 設(shè)備日志查詢?cè)O(shè)備日志查詢依據(jù)設(shè)備的IP地址以及起始時(shí)間對(duì)日志進(jìn)行查詢。216。 設(shè)備日志過(guò)濾設(shè)備日志過(guò)濾依據(jù)日志消息的類型，設(shè)備的IP地址以及時(shí)間段過(guò)濾出用戶所需的日志信息，并可以將篩選出的信息保存或者清除。 網(wǎng)絡(luò)性能管理模塊性能管理模塊是對(duì)網(wǎng)絡(luò)中設(shè)備的接收和發(fā)送的數(shù)據(jù)進(jìn)行分類的采集和監(jiān)視，并以直觀的形式表現(xiàn)出來(lái)，反應(yīng)設(shè)備運(yùn)行趨勢(shì)。216。 常規(guī)采集節(jié)點(diǎn)：采集節(jié)點(diǎn)設(shè)置功能可以從拓?fù)湟寻l(fā)現(xiàn)的IP地址中進(jìn)行選擇，選擇要進(jìn)行性能數(shù)據(jù)采集的IP節(jié)點(diǎn)。216。 常規(guī)采集節(jié)項(xiàng)：用戶可以通過(guò)采集項(xiàng)設(shè)置頁(yè)面對(duì)cpu利用率，內(nèi)存利用率，硬盤利用率和網(wǎng)絡(luò)接口利用率四個(gè)基本采集項(xiàng)進(jìn)行采集。四個(gè)采集項(xiàng)均可以設(shè)置不同的采集周期，在采集的同時(shí)可以設(shè)定是否進(jìn)行性能告警。216。 常規(guī)實(shí)時(shí)顯示：常規(guī)實(shí)時(shí)顯示功能可以對(duì)“采集節(jié)點(diǎn)設(shè)置”中已選擇的IP節(jié)點(diǎn)，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率運(yùn)用不同顏色區(qū)分顯示，五種不同顏色分別代表不同的告警級(jí)別，依次是綠色，藍(lán)色，紫色，黃色，紅色，紅色圖標(biāo)的告警等級(jí)最高。216。 常規(guī)歷史顯示：常規(guī)歷史數(shù)據(jù)查詢功可以對(duì)“采集節(jié)點(diǎn)設(shè)置”中已選擇的IP節(jié)點(diǎn)，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率以及自定義采集項(xiàng)、