【正文】 固定的、有限的網(wǎng)絡(luò)信息點(diǎn)，隨著時(shí)代的進(jìn)步，筆記本電腦的普及，師生們希望不僅僅是在實(shí)驗(yàn)室才能將他們的計(jì)算機(jī)連上網(wǎng)絡(luò)，而在校園的草坪上、宿舍區(qū)、學(xué)術(shù)報(bào)告廳里、圖書(shū)館的任何一個(gè)角落都能將他們的筆記本電腦隨時(shí)隨地、隨心所欲的聯(lián)入校園網(wǎng)或Internet、不愿再受有線的束縛。通過(guò)無(wú)線校園網(wǎng)覆蓋學(xué)校的各系、院辦公樓和行政辦公區(qū)，通過(guò)對(duì)辦公區(qū)域提供無(wú)線網(wǎng)絡(luò)，提高了各職能部門(mén)的效率，滿足了教職員工的在線查詢能力，大大提高了各職能部門(mén)的服務(wù)質(zhì)量。產(chǎn)品能力要求：產(chǎn)品支持AES、WEP加密等安全標(biāo)準(zhǔn)；漫游切換；支撐QOS能力。室外部分：根據(jù)設(shè)備位置有兩種布線方式。用無(wú)線網(wǎng)絡(luò)覆蓋來(lái)解決相當(dāng)數(shù)量的移動(dòng)設(shè)備同時(shí)訪問(wèn)網(wǎng)絡(luò)的問(wèn)題。側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無(wú)線網(wǎng)絡(luò)環(huán)境；采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：，（54M帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對(duì)穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)，同時(shí)兼顧多種類(lèi)型應(yīng)用和將來(lái)的投資保護(hù)，實(shí)現(xiàn)雙頻三模技術(shù)；全面的無(wú)線網(wǎng)絡(luò)支撐系統(tǒng)（包括無(wú)線網(wǎng)管、無(wú)線安全，無(wú)線計(jì)費(fèi)等），以避免無(wú)線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問(wèn)題；保證網(wǎng)絡(luò)訪問(wèn)的安全性；采用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)選型。 需求分析、建設(shè)背景在信息迅猛發(fā)展的今天，國(guó)內(nèi)所有高校均實(shí)現(xiàn)了有線校園的建設(shè)。某校園無(wú)線網(wǎng)安全防范設(shè)計(jì)方案第一章 緒 論 概述無(wú)線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。但隨著教學(xué)設(shè)施的完善，越來(lái)越多的便攜式計(jì)算機(jī)終端被帶進(jìn)了教室，越來(lái)越多的學(xué)生也開(kāi)始擁有了帶有無(wú)線網(wǎng)卡的計(jì)算機(jī)終端。覆蓋范圍要求：有線網(wǎng)絡(luò)無(wú)法接入的室外場(chǎng)所：校園內(nèi)一些場(chǎng)所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無(wú)線方式可以實(shí)現(xiàn)覆蓋大范圍室外空間的無(wú)線網(wǎng)絡(luò)接入。主要包括圖書(shū)館、主樓、各教學(xué)樓等；安全、認(rèn)證、計(jì)費(fèi)和管理要求：要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對(duì)接，實(shí)現(xiàn)針對(duì)用戶計(jì)費(fèi)、管理、控制功能；校園無(wú)線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無(wú)線接入所需布設(shè)的AP通過(guò)校園網(wǎng)的匯聚層設(shè)備接入到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口給無(wú)線網(wǎng)線，在接入層設(shè)備要在方案中進(jìn)行描述。如果AP設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果AP設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。 無(wú)線校園網(wǎng)在教育中的發(fā)展與應(yīng)用無(wú)線校園網(wǎng)的建立發(fā)展不斷地改變我們學(xué)生和老師的日常學(xué)習(xí)生活，各個(gè)方面都有典型的應(yīng)用比如：通過(guò)無(wú)線校園網(wǎng)絡(luò)覆蓋教學(xué)樓及些校內(nèi)公共課教學(xué)環(huán)境，如計(jì)算機(jī)公共機(jī)房、電教樓公共教室等。、學(xué)生宿舍網(wǎng)絡(luò)在部分的教工宿舍和大部分的校內(nèi)宿舍提供了無(wú)線局域網(wǎng)無(wú)限覆蓋，滿足了教工和學(xué)生臨時(shí)上網(wǎng)的要求。WLAN技術(shù)的出現(xiàn)，學(xué)校采用無(wú)線組建校園網(wǎng)，學(xué)生們不僅可以在宿舍和實(shí)驗(yàn)室固定的地方上網(wǎng) ，還可以在課堂上、圖書(shū)館、自習(xí)室也能很方便的接入，甚至根據(jù)自己的合理時(shí)間安排，在學(xué)校寬闊空曠的花園草坪上上網(wǎng)查閱學(xué)習(xí)資料。第二章 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 硬件選擇與配置 概述WLAN（Wireless Local Area Network，無(wú)線局域網(wǎng)）是通信行業(yè)的一個(gè)時(shí)髦詞語(yǔ)，而且可以肯定它是一種人人都想使用的技術(shù)。使用 WLAN 解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無(wú)線局域網(wǎng)服務(wù)，這些服務(wù)包括：使用帶有 WLAN 功能的設(shè)備組建一個(gè)無(wú)線網(wǎng)絡(luò)。通過(guò)不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問(wèn)。⑶ Access Controller（AC，無(wú)線控制管理器）：對(duì)WLAN 內(nèi)所有AP 進(jìn)行管理和控制的設(shè)備，通過(guò)與認(rèn)證服務(wù)器的通信來(lái)進(jìn)行信息過(guò)濾。圖11展示了典型的WLAN系統(tǒng)。AP使用一個(gè)發(fā)現(xiàn)機(jī)制來(lái)識(shí)別鄰近的AC，它能請(qǐng)求DNS服務(wù)器提供AC的網(wǎng)絡(luò)地址。 WLAN 的基本配置項(xiàng)⑴ 國(guó)家碼：國(guó)家碼會(huì)決定系統(tǒng)的許多特性，例如運(yùn)行所需的電源規(guī)格，以及幀傳輸可以使用的頻段總數(shù)等。它為WLANDBSS 接口提供配置模板。⑷ 服務(wù)模板：提供對(duì)客戶端的接入和訪問(wèn)控制等功能。通過(guò)對(duì)AP 模板的配置完成對(duì)AP 的配置。 無(wú)線網(wǎng)卡的分類(lèi)無(wú)線網(wǎng)卡按照接口的不同可以分為多種： ⑴ 一種是臺(tái)式機(jī)專(zhuān)用的PCI接口無(wú)線網(wǎng)卡；⑵ 一種是筆記本電腦專(zhuān)用的PCMCIA接口網(wǎng)卡；⑶ 一種是USB無(wú)線網(wǎng)卡，這種網(wǎng)卡不管是臺(tái)式機(jī)用戶還是筆記本用戶，只要安裝了驅(qū)動(dòng)程序，都可以使用。 ⑴ 臺(tái)式機(jī)專(zhuān)用的PCI接口無(wú)線網(wǎng)卡⑵ 筆記本電腦專(zhuān)用的PCMICA接口網(wǎng)卡PCAMICA網(wǎng)卡⑶ USB接口無(wú)線網(wǎng)卡USB無(wú)線網(wǎng)卡⑷ 筆記本電腦內(nèi)置的MINIPCI無(wú)線網(wǎng)卡MINIPCI無(wú)線網(wǎng)卡 無(wú)線網(wǎng)卡與無(wú)線上網(wǎng)卡的區(qū)別 無(wú)線上網(wǎng)卡無(wú)線網(wǎng)卡和無(wú)線上網(wǎng)卡外觀很象，但功用確大不一樣。由于手機(jī)信號(hào)覆蓋的地方遠(yuǎn)遠(yuǎn)大于無(wú)線局域網(wǎng)的環(huán)境，所有無(wú)線上網(wǎng)卡大大減少了對(duì)地域方面的依賴(lài)，但實(shí)現(xiàn)的方式和途徑是完全不同的。根據(jù)不同的功率，其可以實(shí)現(xiàn)不同程度、不同范圍的網(wǎng)絡(luò)覆蓋，一般無(wú)線AP的最大覆蓋距離可達(dá)300米。單純性無(wú)線AP即可以通過(guò)10BASET（WAN）端口與內(nèi)置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相連，也可以在使用時(shí)通過(guò)交換機(jī)/集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。⑵ 支持“零配置”特性傳統(tǒng)無(wú)線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)中的每一個(gè)AP進(jìn)行逐一配置，當(dāng)無(wú)線網(wǎng)絡(luò)規(guī)模較大時(shí)網(wǎng)絡(luò)管理人員往往要配置上百個(gè)AP，配置工作量巨大，且易于出錯(cuò)。無(wú)線局域網(wǎng)控制器適用于企業(yè)無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量(QoS)和移動(dòng)性。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信（圖2）。AP支持啟動(dòng)后自動(dòng)獲取IP地址、自動(dòng)獲取AC的工作列表并自動(dòng)和AC建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，即插即用，極大地減輕了網(wǎng)絡(luò)管理員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。2 三層漫游三層漫游就是相鄰的兩個(gè)AP廣播相同的SSID但對(duì)應(yīng)到不同的VLAN。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無(wú)線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應(yīng)的策略來(lái)提升網(wǎng)絡(luò)可用性。 ⑷ 支持智能的負(fù)載均衡H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于AP覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。 ⑸ 高可靠的備份功能H3C WX5002和WX6100系列無(wú)線控制器還支持100ms業(yè)務(wù)熱備份，AP會(huì)同時(shí)和兩臺(tái)無(wú)線控制器建立CAPWAP鏈路，一臺(tái)作為主設(shè)備，另外一臺(tái)作為備份設(shè)備，但只有和主設(shè)備建立的CAPWAP鏈路處于工作狀態(tài)。AP和無(wú)線控制器之間可以穿過(guò)IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。 H3C WX5002無(wú)線控制器基于H3C公司最新的Comware V5平臺(tái)開(kāi)發(fā)，不但對(duì)DiffServ標(biāo)準(zhǔn)進(jìn)行了完善，同時(shí)還增加了對(duì)IPv6協(xié)議的QoS支持。Portal認(rèn)證方式解決了不便于安裝客戶端用戶的安全認(rèn)證問(wèn)題。白名單功能確保只有名單上的無(wú)線用戶才能進(jìn)行數(shù)據(jù)傳輸，其他用戶均被認(rèn)為非法用戶，非法用戶的報(bào)文全部在AP上被丟棄，從而減少非法報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)的沖擊。特別無(wú)線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無(wú)線客戶端動(dòng)態(tài)添加到動(dòng)態(tài)黑名單中，從而保證WLAN系統(tǒng)不再被該設(shè)備攻擊。 端點(diǎn)準(zhǔn)入防御（EAD，Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過(guò)安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。無(wú)論對(duì)于企業(yè)網(wǎng)、校園網(wǎng)、園區(qū)網(wǎng)用戶還是各大運(yùn)營(yíng)商，IMC網(wǎng)管都可以提供完善的解決方案，方便用戶監(jiān)控、維護(hù)、管理各自的網(wǎng)絡(luò)。無(wú)線網(wǎng)橋有三種工作方式，點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，中繼連接。同時(shí)，根據(jù)協(xié)議不同。12dbi的定向天線可以實(shí)現(xiàn)2km的點(diǎn)對(duì)點(diǎn)微波互連；一對(duì)只實(shí)現(xiàn)到鏈路層功能的無(wú)線網(wǎng)橋是透明網(wǎng)橋，而具有路由等網(wǎng)絡(luò)層功能、在網(wǎng)絡(luò)24dbi的定向天線可以實(shí)層實(shí)現(xiàn)異種網(wǎng)絡(luò)互聯(lián)的設(shè)備叫無(wú)線路由器，也可作為第三層網(wǎng)橋使用。而租用DDN線路會(huì)面臨著租用費(fèi)用太高和線路帶寬太低的困擾，使用昂科無(wú)線長(zhǎng)距離解決方案，在兩點(diǎn)間天線的發(fā)射方向上沒(méi)有障礙物阻擋的情況下，利用室外無(wú)線網(wǎng)橋配合高增益定向天線，可以在相距幾十公里以內(nèi)的建筑物間快速建立起網(wǎng)絡(luò)連接。其他各點(diǎn)放置無(wú)線網(wǎng)橋和高增益的定向天線。WB2321E支持extendrange技術(shù)，保證了WB2321E長(zhǎng)距離覆蓋，并且支持點(diǎn)到點(diǎn)或點(diǎn)到多點(diǎn)橋接應(yīng)用，能有效的解決樓宇間通信、大型企業(yè)分支接入等問(wèn)題。、。 WB2321E配置雙射頻單元，可以一個(gè)射頻單元作接入，另一個(gè)作橋接使用。⑸ 支持大容量單一WB2321E網(wǎng)橋，可以同時(shí)與最多16個(gè)鄰居建立橋接鏈路。支持WME和CAR，保證高優(yōu)先級(jí)用戶的帶寬。⑾ 支持WEP加密⑿ 高傳輸速率⒀ 傳輸功率分級(jí)可調(diào)⒁ 高接收靈敏度⒂ 寬溫度范圍⒃ 覆蓋距離廣⒄ 低網(wǎng)絡(luò)維護(hù)成本由于無(wú)需大量的有線網(wǎng)絡(luò)部署，將大大降低服務(wù)商的網(wǎng)絡(luò)建設(shè)和維護(hù)成本。 支持Console口方式對(duì)WB2321E進(jìn)行本地維護(hù)和管理，支持SNMP、Telnet方式對(duì)WB2321E進(jìn)行本地或遠(yuǎn)程配置和維護(hù)；支持iMC管理；支持Web網(wǎng)管。它們最大的區(qū)別就是支持的傳輸速率不同，前者只能支持到11M，而后者可以支持54M。內(nèi)置無(wú)線網(wǎng)卡的筆記本電腦一般均有開(kāi)關(guān)無(wú)線網(wǎng)卡的裝置，和表示無(wú)線網(wǎng)卡開(kāi)關(guān)狀態(tài)的指示燈。⑷ 連接校園無(wú)線網(wǎng)絡(luò)在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“連接”按鈕。⑺ 斷開(kāi)校園無(wú)線網(wǎng)絡(luò)上網(wǎng)完畢注銷(xiāo)賬號(hào)后，或不需要再使用無(wú)線網(wǎng)絡(luò)時(shí)，在“無(wú)線網(wǎng)絡(luò)連接”窗口中，選擇“SWJTUnet”無(wú)線網(wǎng)絡(luò)，然后點(diǎn)擊“斷開(kāi)”按鈕。無(wú)線控制器保存了所管理的FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無(wú)線控制器就可以完成信息察看。三層網(wǎng)絡(luò)連接模式： FIT AP和無(wú)線控制器屬于不同