校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)施(存儲(chǔ)版)
【正文】 ） 通過無線方式訪問網(wǎng)絡(luò)后，能夠在校內(nèi)各區(qū)域?qū)崿F(xiàn)漫游；（二）．安全需求1. 校園網(wǎng)接入Internet,應(yīng)該使用防火墻技術(shù)防止黑客和其他非法入侵者入侵網(wǎng)絡(luò)系統(tǒng)，并對(duì)接入Internet用戶進(jìn)行權(quán)限控制。 2. 設(shè)立一個(gè)網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器以及路由交換等設(shè)備。 2. 做好應(yīng)急的準(zhǔn)備，相應(yīng)設(shè)備在緊急情況下的正常使用。 ⑥ 安全性 網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)采取一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。 由以上信息設(shè)計(jì)出校園網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D，具體設(shè)計(jì)如下 四、無線網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì) 無線網(wǎng)絡(luò)是整個(gè)校園網(wǎng)設(shè)計(jì)中的核心之一，如何實(shí)現(xiàn)無線網(wǎng)絡(luò)覆蓋整個(gè)校園以及如何在所有的覆蓋區(qū)域內(nèi)漫游都是問題的關(guān)鍵，下面我們對(duì)這些問題來進(jìn)行一一討論。 室外區(qū)域的信道劃分室外的情況較室內(nèi)要復(fù)雜，首先是區(qū)域面積廣，AP覆蓋范圍有限，以及環(huán)境因素的影響，這會(huì)導(dǎo)致在設(shè)計(jì)時(shí)的難度會(huì)大大增加，所以僅給出一個(gè)在較為理想環(huán)境下的設(shè)計(jì)。 無線上網(wǎng)的認(rèn)證大部分有線網(wǎng)絡(luò)都已經(jīng)具有認(rèn)證計(jì)費(fèi)系統(tǒng)，有基于WebPortal，也有基于PPPoE方式。TELNET、FTP還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行WEB認(rèn)證； IP地址的分配在用戶認(rèn)證前，如果用戶不是上網(wǎng)用戶，則會(huì)造成地址的浪費(fèi)，而且不便于多ISP的支持?？蛻舳讼蛘J(rèn)證系統(tǒng)發(fā)起接入請(qǐng)求；認(rèn)證服務(wù)器驗(yàn)證用戶賬戶，并通知認(rèn)證系統(tǒng)是否開放業(yè)務(wù)數(shù)據(jù)接入端口。這個(gè)步驟使用 EAPOL幀, 它的Ethertype類型代碼為888E（十六進(jìn)制）。工作站每次只能與一個(gè)接人點(diǎn)關(guān)聯(lián)，因此預(yù)先身份驗(yàn)證幀必須通過舊接人點(diǎn)轉(zhuǎn)達(dá)。 d. 預(yù)先身份驗(yàn)證的結(jié)果是與AP2建立起一個(gè)安全的操作環(huán)境。第一次關(guān)聯(lián)過程較慢,因?yàn)樾枰M(jìn)行完整的EAP交換過程。目前為了提高安全性，建議采用128位加密鑰匙。由于具備這些功能，WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。同時(shí)本方案已由ISO/IEC授權(quán)的機(jī)構(gòu)IEEE Registration Authority審查并獲得認(rèn)可。、WPA2或者WAPI，在這種情況下，VPN可以作為保護(hù)無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強(qiáng)安全管理，達(dá)到安全目的。 從校園網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。以及INTEL的“迅馳”移動(dòng)技術(shù)在筆記本電腦的大量普及。VPN可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。AES是目前最嚴(yán)格的加密標(biāo)準(zhǔn)，而且這種方法從來沒有被破解過。無論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。WEP提供了40位(有時(shí)也稱為64位)和128位長(zhǎng)度的密鑰機(jī)制，但是它仍然存在許多缺陷，例如一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一個(gè)密鑰，一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。在派生密鑰的過程中 ， 短時(shí)間內(nèi)工作站將無法正常收發(fā)封包。c. 在整個(gè)過程中，工作站仍然與API保持關(guān)聯(lián)，也可以使用現(xiàn)有經(jīng)加密的連接來收發(fā)網(wǎng)絡(luò)封包。不過，工作站并不是一并移轉(zhuǎn)所有事項(xiàng)，而是利用預(yù)先身份驗(yàn)證縮短收發(fā)網(wǎng)絡(luò)封包因此而中斷的時(shí)間。 之所以選擇與這個(gè)接入點(diǎn) 關(guān)聯(lián)，是根據(jù)工作站固件的判斷標(biāo)準(zhǔn)。Web + Portal優(yōu)點(diǎn)：不需要特殊的客戶端軟件，降低網(wǎng)絡(luò)維護(hù)工作量，可以提供Portal等業(yè)務(wù)認(rèn)證。如下圖所示。我們知道數(shù)學(xué)上有一個(gè)四色定理，通俗的來說就是任意一個(gè)地圖，只用四種顏色即可將其涂滿，且任意相鄰的地區(qū)顏色不同，但目前只有三種頻率可用，因此需要采用一種特殊結(jié)構(gòu)，或根據(jù)具體情況來設(shè)計(jì)。（3） 核心層接入層向本地網(wǎng)段提供工作站接入。隨著技術(shù)發(fā)展，信息量增多和業(yè)務(wù)的擴(kuò)大，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進(jìn)行一定程度的擴(kuò)展。 5. 整個(gè)校園為一個(gè)虛擬局域網(wǎng)，為管理不同性質(zhì)的用戶應(yīng)劃分不同的子網(wǎng)，進(jìn)行IP地址分配以及相應(yīng)的路由配置。（三）.技術(shù)需求1. 為確保校園網(wǎng)的性能及安全需求，采用光纖以太網(wǎng)作為校園網(wǎng)的主干。 2. 進(jìn)行用戶權(quán)限設(shè)置，對(duì)不同
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1