【正文】 固定的、有限的網(wǎng)絡(luò)信息點(diǎn)，隨著時(shí)代的進(jìn)步，筆記本電腦的普及，師生們希望不僅僅是在實(shí)驗(yàn)室才能將他們的計(jì)算機(jī)連上網(wǎng)絡(luò)，而在校園的草坪上、宿舍區(qū)、學(xué)術(shù)報(bào)告廳里、圖書館的任何一個(gè)角落都能將他們的筆記本電腦隨時(shí)隨地、隨心所欲的聯(lián)入校園網(wǎng)或Internet、不愿再受有線的束縛。通過無線校園網(wǎng)覆蓋學(xué)校的各系、院辦公樓和行政辦公區(qū)，通過對(duì)辦公區(qū)域提供無線網(wǎng)絡(luò)，提高了各職能部門的效率，滿足了教職員工的在線查詢能力，大大提高了各職能部門的服務(wù)質(zhì)量。產(chǎn)品能力要求：產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；漫游切換；支撐QOS能力。室外部分：根據(jù)設(shè)備位置有兩種布線方式。用無線網(wǎng)絡(luò)覆蓋來解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問網(wǎng)絡(luò)的問題。側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境；采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類型應(yīng)用和將來的投資保護(hù)，實(shí)現(xiàn)雙頻三模技術(shù)；全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；保證網(wǎng)絡(luò)訪問的安全性；采用非獨(dú)立型的無線網(wǎng)絡(luò)結(jié)構(gòu)選型。 需求分析、建設(shè)背景在信息迅猛發(fā)展的今天，國內(nèi)所有高校均實(shí)現(xiàn)了有線校園的建設(shè)。某校園無線網(wǎng)安全防范設(shè)計(jì)方案第一章 緒 論 概述無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。但隨著教學(xué)設(shè)施的完善，越來越多的便攜式計(jì)算機(jī)終端被帶進(jìn)了教室，越來越多的學(xué)生也開始擁有了帶有無線網(wǎng)卡的計(jì)算機(jī)終端。覆蓋范圍要求：有線網(wǎng)絡(luò)無法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無線網(wǎng)絡(luò)接入。主要包括圖書館、主樓、各教學(xué)樓等；安全、認(rèn)證、計(jì)費(fèi)和管理要求：要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶計(jì)費(fèi)、管理、控制功能；校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。 無線校園網(wǎng)在教育中的發(fā)展與應(yīng)用無線校園網(wǎng)的建立發(fā)展不斷地改變我們學(xué)生和老師的日常學(xué)習(xí)生活，各個(gè)方面都有典型的應(yīng)用比如：通過無線校園網(wǎng)絡(luò)覆蓋教學(xué)樓及些校內(nèi)公共課教學(xué)環(huán)境，如計(jì)算機(jī)公共機(jī)房、電教樓公共教室等。、學(xué)生宿舍網(wǎng)絡(luò)在部分的教工宿舍和大部分的校內(nèi)宿舍提供了無線局域網(wǎng)無限覆蓋，滿足了教工和學(xué)生臨時(shí)上網(wǎng)的要求。WLAN技術(shù)的出現(xiàn)，學(xué)校采用無線組建校園網(wǎng)，學(xué)生們不僅可以在宿舍和實(shí)驗(yàn)室固定的地方上網(wǎng) ，還可以在課堂上、圖書館、自習(xí)室也能很方便的接入，甚至根據(jù)自己的合理時(shí)間安排，在學(xué)校寬闊空曠的花園草坪上上網(wǎng)查閱學(xué)習(xí)資料。第二章 無線網(wǎng)絡(luò)設(shè)計(jì)方案 硬件選擇與配置 概述WLAN（Wireless Local Area Network，無線局域網(wǎng)）是通信行業(yè)的一個(gè)時(shí)髦詞語，而且可以肯定它是一種人人都想使用的技術(shù)。使用 WLAN 解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無線局域網(wǎng)服務(wù)，這些服務(wù)包括：使用帶有 WLAN 功能的設(shè)備組建一個(gè)無線網(wǎng)絡(luò)。通過不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問。⑶ Access Controller（AC，無線控制管理器）：對(duì)WLAN 內(nèi)所有AP 進(jìn)行管理和控制的設(shè)備，通過與認(rèn)證服務(wù)器的通信來進(jìn)行信息過濾。圖11展示了典型的WLAN系統(tǒng)。AP使用一個(gè)發(fā)現(xiàn)機(jī)制來識(shí)別鄰近的AC，它能請(qǐng)求DNS服務(wù)器提供AC的網(wǎng)絡(luò)地址。 WLAN 的基本配置項(xiàng)⑴ 國家碼：國家碼會(huì)決定系統(tǒng)的許多特性，例如運(yùn)行所需的電源規(guī)格，以及幀傳輸可以使用的頻段總數(shù)等。它為WLANDBSS 接口提供配置模板。⑷ 服務(wù)模板：提供對(duì)客戶端的接入和訪問控制等功能。通過對(duì)AP 模板的配置完成對(duì)AP 的配置。 無線網(wǎng)卡的分類無線網(wǎng)卡按照接口的不同可以分為多種： ⑴ 一種是臺(tái)式機(jī)專用的PCI接口無線網(wǎng)卡；⑵ 一種是筆記本電腦專用的PCMCIA接口網(wǎng)卡；⑶ 一種是USB無線網(wǎng)卡，這種網(wǎng)卡不管是臺(tái)式機(jī)用戶還是筆記本用戶，只要安裝了驅(qū)動(dòng)程序，都可以使用。 ⑴ 臺(tái)式機(jī)專用的PCI接口無線網(wǎng)卡⑵ 筆記本電腦專用的PCMICA接口網(wǎng)卡PCAMICA網(wǎng)卡⑶ USB接口無線網(wǎng)卡USB無線網(wǎng)卡⑷ 筆記本電腦內(nèi)置的MINIPCI無線網(wǎng)卡MINIPCI無線網(wǎng)卡 無線網(wǎng)卡與無線上網(wǎng)卡的區(qū)別 無線上網(wǎng)卡無線網(wǎng)卡和無線上網(wǎng)卡外觀很象，但功用確大不一樣。由于手機(jī)信號(hào)覆蓋的地方遠(yuǎn)遠(yuǎn)大于無線局域網(wǎng)的環(huán)境，所有無線上網(wǎng)卡大大減少了對(duì)地域方面的依賴，但實(shí)現(xiàn)的方式和途徑是完全不同的。根據(jù)不同的功率，其可以實(shí)現(xiàn)不同程度、不同范圍的網(wǎng)絡(luò)覆蓋，一般無線AP的最大覆蓋距離可達(dá)300米。單純性無線AP即可以通過10BASET（WAN）端口與內(nèi)置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相連，也可以在使用時(shí)通過交換機(jī)/集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。⑵ 支持“零配置”特性傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理人員往往要配置上百個(gè)AP，配置工作量巨大，且易于出錯(cuò)。無線局域網(wǎng)控制器適用于企業(yè)無線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖2）。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。2 三層漫游三層漫游就是相鄰的兩個(gè)AP廣播相同的SSID但對(duì)應(yīng)到不同的VLAN。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。 ⑷ 支持智能的負(fù)載均衡H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于AP覆蓋重疊區(qū)的無線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。 ⑸ 高可靠的備份功能H3C WX5002和WX6100系列無線控制器還支持100ms業(yè)務(wù)熱備份，AP會(huì)同時(shí)和兩臺(tái)無線控制器建立CAPWAP鏈路，一臺(tái)作為主設(shè)備，另外一臺(tái)作為備份設(shè)備，但只有和主設(shè)備建立的CAPWAP鏈路處于工作狀態(tài)。AP和無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。 H3C WX5002無線控制器基于H3C公司最新的Comware V5平臺(tái)開發(fā)，不但對(duì)DiffServ標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對(duì)IPv6協(xié)議的QoS支持。Portal認(rèn)證方式解決了不便于安裝客戶端用戶的安全認(rèn)證問題。白名單功能確保只有名單上的無線用戶才能進(jìn)行數(shù)據(jù)傳輸，其他用戶均被認(rèn)為非法用戶，非法用戶的報(bào)文全部在AP上被丟棄，從而減少非法報(bào)文對(duì)無線網(wǎng)絡(luò)的沖擊。特別無線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無線客戶端動(dòng)態(tài)添加到動(dòng)態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設(shè)備攻擊。 端點(diǎn)準(zhǔn)入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。無論對(duì)于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運(yùn)營商，IMC網(wǎng)管都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。無線網(wǎng)橋有三種工作方式，點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，中繼連接。同時(shí)，根據(jù)協(xié)議不同。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對(duì)點(diǎn)微波互連；一對(duì)只實(shí)現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋，而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無線路由器，也可作為第三層網(wǎng)橋使用。而租用DDN線路會(huì)面臨著租用費(fèi)用太高和線路帶寬太低的困擾，使用昂科無線長距離解決方案，在兩點(diǎn)間天線的發(fā)射方向上沒有障礙物阻擋的情況下，利用室外無線網(wǎng)橋配合高增益定向天線，可以在相距幾十公里以內(nèi)的建筑物間快速建立起網(wǎng)絡(luò)連接。其他各點(diǎn)放置無線網(wǎng)橋和高增益的定向天線。WB2321E支持extendrange技術(shù)，保證了WB2321E長距離覆蓋，并且支持點(diǎn)到點(diǎn)或點(diǎn)到多點(diǎn)橋接應(yīng)用，能有效的解決樓宇間通信、大型企業(yè)分支接入等問題。、。 WB2321E配置雙射頻單元，可以一個(gè)射頻單元作接入，另一個(gè)作橋接使用。⑸ 支持大容量單一WB2321E網(wǎng)橋，可以同時(shí)與最多16個(gè)鄰居建立橋接鏈路。支持WME和CAR，保證高優(yōu)先級(jí)用戶的帶寬。⑾ 支持WEP加密⑿ 高傳輸速率⒀ 傳輸功率分級(jí)可調(diào)⒁ 高接收靈敏度⒂ 寬溫度范圍⒃ 覆蓋距離廣⒄ 低網(wǎng)絡(luò)維護(hù)成本由于無需大量的有線網(wǎng)絡(luò)部署，將大大降低服務(wù)商的網(wǎng)絡(luò)建設(shè)和維護(hù)成本。 支持Console口方式對(duì)WB2321E進(jìn)行本地維護(hù)和管理，支持SNMP、Telnet方式對(duì)WB2321E進(jìn)行本地或遠(yuǎn)程配置和維護(hù)；支持iMC管理；支持Web網(wǎng)管。它們最大的區(qū)別就是支持的傳輸速率不同，前者只能支持到11M，而后者可以支持54M。內(nèi)置無線網(wǎng)卡的筆記本電腦一般均有開關(guān)無線網(wǎng)卡的裝置，和表示無線網(wǎng)卡開關(guān)狀態(tài)的指示燈。⑷ 連接校園無線網(wǎng)絡(luò)在“無線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕。⑺ 斷開校園無線網(wǎng)絡(luò)上網(wǎng)完畢注銷賬號(hào)后，或不需要再使用無線網(wǎng)絡(luò)時(shí)，在“無線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡(luò)，然后點(diǎn)擊“斷開”按鈕。無線控制器保存了所管理的FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無線控制器就可以完成信息察看。三層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器屬于不同