國防學院無線局域網(wǎng)的設計方案-文庫吧
2025-04-18 22:31 本頁面
【正文】 縛。 網(wǎng)絡性能需求分析高性能的IPv6和IPv4無線接入中國下一代互聯(lián)網(wǎng)項目（CNGI）正在順利展開，基于純IPv6的骨干網(wǎng)在CERNET已經(jīng)建設完成并可以提供接入服務。現(xiàn)在建設高校無線網(wǎng)絡，除了要考慮對現(xiàn)有IPv4網(wǎng)絡終端的無線接入，滿足當前高校師生對無線網(wǎng)絡的需求外；又要支持高性能的IPv6的用戶接入，以適應網(wǎng)絡發(fā)展趨勢，并保護網(wǎng)絡投資。可分級的一體化網(wǎng)絡管理系統(tǒng)： 有線、無線網(wǎng)絡管理相結合，集中與分布式管理相結合，為運營維護提供高效率和低成本。支持用戶全網(wǎng)漫游：校園無線網(wǎng)絡應支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡連接不間斷、應用會話不間斷，從而保證用戶網(wǎng)絡應用在移動中的不間斷性。 安全性需求分析 與有線網(wǎng)絡相比較，無線局域網(wǎng)的安全問題集中在以下兩方面：物理安全與存在的威脅物理安全：無線設備包括站點（STA，Station）和接入點（AP，Access Point）。站點通常由一臺PC機或筆記本電腦加上一塊無線網(wǎng)絡接口卡構成；接入點通常由一個無線輸出口和一個有線的網(wǎng)絡接口構成，其作用是提供無線和有線網(wǎng)絡之間的橋接。物理安全是關于這些無線設備自身的安全問題。首先，無線設備存在許多的限制，這將對存儲在這些設備的數(shù)據(jù)和設備間建立的通信鏈路安全產(chǎn)生潛在的影響。與個人計算機相比，無線設備如個人數(shù)字助理（PDA）和移動電話等，存在如電池壽命短、顯示器小等缺陷。其次，無線設備雖有一定的保護措施，但是這些保護措施總是基于最小信息保護需求的。因此，有必要加強無線設備的各種防護措施。存在的威脅：由無線局域網(wǎng)的傳輸介質(zhì)的特殊性，使得信息在傳輸過程中具有更多的不確定性，受到影響更大，主要表現(xiàn)在：a) 竊聽。，任何人都可以用一臺帶無線網(wǎng)卡的PC機或者廉價的無線掃描器進行竊聽，但是發(fā)送者和預期的接收者無法知道傳輸是否被竊聽，且無法檢測竊聽。b) 修改替換。在無線局域網(wǎng)中，較強節(jié)點可以屏蔽較弱節(jié)點，用自已的數(shù)據(jù)取代，甚至會代替其他節(jié)點作出反應。c) 傳遞信任。當校園網(wǎng)絡包括一部分無線局域網(wǎng)時，就會為攻擊者提供一個不需要物理安裝的接口用于網(wǎng)絡入侵。但在無線網(wǎng)絡環(huán)境下，受攻擊卻不能通過一條確定的路徑找到這個接口。因此，參與通信的雙方都應該能相互認證。d) 基礎結構攻擊。基礎結構攻擊是基于系統(tǒng)中存在的漏洞如軟件臭蟲、錯誤配置、硬件故障等。這種情況下也會出現(xiàn)在無線LAN中。但是針對這種攻擊進行的保護幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。e)拒絕服務。無線局域網(wǎng)存在一種比較特殊的拒絕服務攻擊，攻擊者可以發(fā)送與無線局域網(wǎng)相同頻率的干擾信號來干擾網(wǎng)絡的正常運行，從而導致正常的用戶無法使用網(wǎng)絡。f) 置信攻擊。通常情況下，攻擊者可以將自己偽造成基站。當攻擊者擁有一個很強的發(fā)送設備時，就可以讓移動設備嘗試登錄到他的網(wǎng)絡，通過分析竊取密鑰和口令，以便發(fā)動針對性的攻擊。 校園無線網(wǎng)的設計方案 設計原則實用性：遵循面向應用，注重實效，急用先上，逐步完善的原則；充分保護已有投資，不設計成華而不實的無線網(wǎng)絡，也不設計成利用率低下的網(wǎng)絡，我們以實用性的原則要求為依據(jù)，建設具有最低的TCO（擁有的總成本最低），有最高的性價比的校園無線局域網(wǎng)絡。先進性：采用先進成熟的網(wǎng)絡概念、技術、方法與設備，反映當今先進水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術，保證網(wǎng)絡能適應技術的快速發(fā)展。可靠性：系統(tǒng)必須可靠運行，主要的、關鍵的設備應有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應能很快恢復工作，并且不能造成任何損失。開放性：選擇的產(chǎn)品應具有好的互操作性和可移植性，并符合相關的國際標準和工業(yè)標準；無論發(fā)生任何變化，均能夠最大可能性的開放標準?？蓴U充性：系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結構、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比；可維護性：系統(tǒng)具有良好的網(wǎng)絡管理、網(wǎng)絡監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性；安全性：必須具有高度的保密機制，靈活方便的權限設定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄露。 設計思想建議校園網(wǎng)WLAN采用思科公司集中管理架構下的“瘦AP”無線網(wǎng)絡架構，以保證無線網(wǎng)絡可管理性、安全性、QoS、無縫漫游等功能需求，尤其是方便未來的運維管理。建議網(wǎng)絡部署應該結合高校的實際情況，采用室內(nèi)、室外多種無線接入方式相結合的方式，以滿足高校樓宇多、廣場多的特點。如在必要的時候采用室外Mesh WLAN技術通過無線回傳技術解決有線網(wǎng)絡傳輸距離的合布線難度的問題。同時由于采用室內(nèi)、外多種無線接入手段在滿足無線覆蓋的前提下，可以節(jié)省無線接入點的數(shù)量，從而提高無線網(wǎng)絡的性價比。校園無線網(wǎng)絡在滿足現(xiàn)有網(wǎng)絡應用的
公司管理相關推薦
鄂ICP備17016276號-1