【正文】 N 產(chǎn)品均支持 MAC 地址過濾功能。 消息完整性校驗 (MIC)，是為了防止攻擊者從中間截獲數(shù)據(jù)報文、篡改后重發(fā)而設(shè)置的。這種模式叫做WPA 預(yù)共享密鑰 (WPAPSK)，僅要求在每個 WLAN 節(jié)點 (AP、無線路由器、網(wǎng)卡等 )預(yù)先輸入一個密鑰即可實現(xiàn)。 EAP 消息通常作為 PPP 幀的有效負(fù)載發(fā)送。交換機(jī)使用以太網(wǎng)客戶端連接到的物理端口來識別特定有線以太網(wǎng)客戶端的通信。 無論對于無線連接還是有線以太網(wǎng)連接，申請者和身份驗證者都通過邏輯或物理的點到點局域網(wǎng)段進(jìn)行連接。 IEEE 定義了以下術(shù)語：端口訪問實體 、 身份驗證者 、 申請者 、 身份驗證服務(wù)器 等。有線對等保密 (WEP) 由 IEEE 標(biāo)準(zhǔn)定義，旨在提供與有線網(wǎng)絡(luò)等效的數(shù)據(jù)機(jī)密性。 因此我們設(shè)計的室外無線 AP 的覆蓋頻率采用 13 這三個頻道對無 線網(wǎng)絡(luò)覆蓋區(qū)域提供無線信號 ，配合無線發(fā)射功率的調(diào)整 等措施來減少同頻干擾從而實現(xiàn)較理想的覆蓋效果 ，各個無線信道分布范圍如下圖所示： 校園網(wǎng)無線覆蓋解決方案 26 五 . 無線局域網(wǎng)的安全 1. 無線局域網(wǎng)安全概述 無線網(wǎng)絡(luò)的架設(shè)與規(guī)劃已為近來非常熱門的話題，無線網(wǎng)絡(luò)相關(guān)產(chǎn)品越來越成熟，而價格方面也非常地有吸引力，所以現(xiàn)在無線網(wǎng)絡(luò)的應(yīng)用，在大多數(shù)的學(xué)校、機(jī)關(guān)單位、企業(yè)都可以看到。 POE 交換機(jī)供電 組網(wǎng)模式的布署方式為將無線 AP 直接連接在布放于網(wǎng)絡(luò)機(jī)房 的無線 POE 交換機(jī)，這種邊緣接入的布署方式對無線 AP 的數(shù)量擴(kuò)展具有很大容量擴(kuò)展性，無線的運(yùn)算效能也更高，且可以由無線交換機(jī)實現(xiàn)對 AP 的 POE 供電，全千兆交換機(jī)端口也可以滿足未來向 瘦 AP 升級換代的高速無線交換。 ? 高性能 統(tǒng)一訪問系統(tǒng)具有業(yè)界領(lǐng)先的高性能，主要表現(xiàn)在以下幾個方面： ? RG2924 全千兆接口，具有很高的交換性能； ? AP220E/AP220H 支持 ，采用獨特的硬件技術(shù)實現(xiàn)最高速率可達(dá) 300M； ? AP 負(fù)載均衡：無線交換機(jī)會在所管轄的 AP 間實施負(fù)載均衡，以最好的提高無線性能； ? QOS：統(tǒng)一訪問系統(tǒng)支持帶寬控制等多種 QOS 措施以提高使用效能； ? RG2924 使用全千兆接口，支持未來 的更高速傳輸，可以更好地保 護(hù)用戶投資； ? 支持 POE RG2924 交換機(jī)支持 POE 以太網(wǎng)供電功能，對無法在本地提供電源的AP 布署點來說提供極大的方便；也可以對其它的設(shè)備如 IP 攝像頭等進(jìn)行供電，校園網(wǎng)無線覆蓋解決方案 20 大大簡化管理及安裝工作。 2. 無線局域網(wǎng)設(shè)計原則 根據(jù)校園 的實際情 況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結(jié)構(gòu)、業(yè)務(wù)構(gòu)成等各方面的需求， 校園無線局域網(wǎng)建設(shè)的主要是作為校園有線網(wǎng)絡(luò)的補(bǔ)充，利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展對學(xué)校各個大樓和室外部分區(qū)域的覆蓋范圍，使全校師生在學(xué)校內(nèi)部能夠隨時隨地、方便高效地使用校園網(wǎng)絡(luò)資源；促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展研究空間；提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，校園網(wǎng)無線覆蓋解決方案 17 推動學(xué)校信息化建設(shè)。 現(xiàn)有網(wǎng)絡(luò) 校園網(wǎng)無線覆蓋解決方案 16 3) 建設(shè)范圍 校園無線局域網(wǎng)的 建設(shè) 覆蓋范圍的確定，依據(jù)以下三條準(zhǔn)則： ? 有線網(wǎng)絡(luò)無法接入的范圍 主 要是指室外場所，包括體育場 餐廳 樓道 。 1) AdHoc 模式 AdHoc 模式是一種分布 對等模式，它沒有中樞鏈路基礎(chǔ)結(jié)構(gòu)，至少包括兩個無線站點，可以是點對點也可以是點對多點，這種模式基本滿足控制一個較小的區(qū)域。隨著 新技術(shù)的發(fā)展，目前越來越多的筆記本無線都進(jìn)入了 11n時代， 將成為市場 的主流已毋庸置疑。 3. 標(biāo)準(zhǔn) 和 相比， 在整個覆蓋范圍內(nèi)提供了更高的速度，其速率高達(dá) 54Mbps。 ? 高吞吐量 可以實現(xiàn) 11Mbps 的數(shù)據(jù)傳輸速率，并可以在 、 2 Mbps、 1 Mbps 之校園網(wǎng)無線覆蓋解決方案 11 間自動速率調(diào)整。充分利用不同碼型的擴(kuò)頻編碼之間的相關(guān)特性，分配給不同用戶不同的擴(kuò)頻編碼，可以區(qū)別不同的用戶的信號，從而實 現(xiàn)了頻率復(fù)用 。 1) 傳輸技術(shù) ? 直接序 列擴(kuò)頻技術(shù)（ DSSS， Direct Sequence Spread Spectrum） ? 直接序列擴(kuò)頻技術(shù)原理 DSSS 是擴(kuò)頻技術(shù)的一種， 標(biāo)準(zhǔn)就采用這種傳輸技術(shù)，它工作在 ISM 頻段內(nèi)， 是直接利用具有高碼率的擴(kuò)頻碼系列采用各種調(diào)制方式在發(fā)端與擴(kuò)展信號的頻譜，而在 接 收端，用相同的擴(kuò)頻碼序去進(jìn)行解碼，把展 寬 的擴(kuò)頻信號還原成原始的信息。它的主要優(yōu)點是：可以隨時隨地用無線接口來代替有線電纜連接；具有很強(qiáng)的可移植性，可應(yīng)用于多種通信場合，如 WAP、 GSM、 DECT 等，引入了身份識別以后可以靈活實現(xiàn)漫游；功耗低，對人體危害?。患呻娐窇?yīng)用簡單，成本低廉，實現(xiàn)容易，易于推廣。世界上有 80 多家公司支持 HomeRF 標(biāo)準(zhǔn)。傳輸速率可以在 11Mbps、 、 2Mbps、1Mbps 之間自動的調(diào)整。該標(biāo)準(zhǔn)定義了 OSI 七層模型中的物理層（ PHY） 和媒體訪問控制層（ MAC） 的協(xié)議規(guī)范，其中 MAC 層是重點。在不進(jìn)行傳統(tǒng)的布線的同時，提供有線局域網(wǎng)的所有功能，并能夠隨著用戶的需要隨意的更改擴(kuò)展網(wǎng)絡(luò)，實現(xiàn)移動應(yīng)用。 二 . 無線局域網(wǎng)的特點及應(yīng)用環(huán)境 1. 有線局域網(wǎng)已成為移動辦公的束縛 隨著 Inter 的高速發(fā)展，局域網(wǎng)也越來越普及，不僅公司、企業(yè)、事業(yè)單位建立了局域網(wǎng)，許多辦公室、家庭里面的小型局域網(wǎng)也紛紛的出現(xiàn)?，F(xiàn)代電子技術(shù)的發(fā)展，使人們可以根據(jù)不同的要求選擇不同的網(wǎng)絡(luò)方案，但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計或環(huán)境條件的制約，在物理、邏輯和資金方面普遍存在著一系列問題，特別是當(dāng)涉及到網(wǎng)絡(luò)移動和重新布局時 。在 相對發(fā)達(dá)地區(qū)，不少 學(xué)校甚至對已建立校園網(wǎng)絡(luò) 進(jìn)行改造升級。 七 . 產(chǎn)品簡介 .......................................................................................................... 31 1. RGS2924 amp。無線時代正在來臨，這意味著可以在任何便于工作的地方， 在教室、實驗室、 圖書館、 辦公室 、 餐廳、 會議室 以及在室外， 都能 享受工作和學(xué)習(xí) 的自由和靈活性。 為 了實現(xiàn)使用戶能夠 在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)由有線向無線 、 由固定向移動 、 由單一業(yè)務(wù)向多媒體發(fā)展， 因此 更進(jìn)一步 的 推動了無線局域網(wǎng)（ Wireless LAN，簡稱 WLAN）的發(fā)展。設(shè)計線路的走向、開挖布線槽、敷設(shè)線路、調(diào)試??等等，既耗費人力財力又浪費大量時間。由于擴(kuò)展簡便，支持下一代高速 AP 的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由， 無線交換機(jī) 提供一個架構(gòu)，簡化并且一體化了一個特別復(fù)雜的 WLAN 環(huán)境，輕松的為將來的技術(shù)升級準(zhǔn) 備了一個現(xiàn)有的網(wǎng)絡(luò)。擴(kuò)頻 技術(shù) 又分為直接序列(Direct Sequence,DS)擴(kuò)頻技術(shù)和跳頻 (Frequency Hopping,FH)擴(kuò)頻技術(shù)。他支持高達(dá) 54Mbps 的傳輸速率。但目前 HomeRF 的傳輸速率僅為 2Mbps。 標(biāo)準(zhǔn)的頒布給無線局域網(wǎng)帶來了新的發(fā)展商機(jī)，它最高 11Mbps 的傳輸速率從根本上改變了無線局域網(wǎng)的設(shè)計和應(yīng)用現(xiàn)狀，滿足了人們在一定區(qū)域內(nèi)實現(xiàn)不間斷移動辦公的要求，逐漸成為全世界普遍接受的無線局域網(wǎng)標(biāo)準(zhǔn)，擴(kuò)大了無線局域網(wǎng)的應(yīng)用領(lǐng)域。這樣信源速率就被提高了 11 倍，同時也使處理增益達(dá)到 10dB 以上，從而有效地提高了整機(jī) 信 噪比。 ? 直 序 擴(kuò) 頻 通信速率高 直 序 擴(kuò) 頻 通信速率可達(dá) 2Mbps， ， 11Mbps，無須申請頻率資源，建網(wǎng)簡單，網(wǎng) 絡(luò)性能好。 4) 網(wǎng)絡(luò)協(xié)議 ? CSMA/CA 載波偵聽多路訪問 /沖突避免技術(shù) 為了盡量減少數(shù)據(jù)的傳輸碰撞和重試發(fā)送，防止各站點無序地爭用信道，無線局域網(wǎng)中采用了與以太網(wǎng) CSMA/CD 相類似的 CSMA/CA（載波偵聽多路訪問/沖突避免）協(xié)議。 4. 標(biāo)準(zhǔn) 為了解決 與 的產(chǎn)品因為頻段與物理層調(diào)制方式不同而無法互通的問題， IEEE 又在 2020 年 11 月批準(zhǔn)了新的 標(biāo)準(zhǔn)。即在理想狀況下， 將可使 WLAN 傳輸速率達(dá)到目前傳輸速率的 10 倍左右，拷貝需要 30 分鐘時間的視頻文件，在最高數(shù)據(jù)傳輸率上，用 拷貝文件需要耗時 42 分鐘。如下所示以 為例以三個不重迭信道 11 為基礎(chǔ)向外擴(kuò)充，如此當(dāng)無線網(wǎng)卡由信道 11 之覆蓋區(qū)漫游至信道 6 之覆蓋區(qū)時，便能自動切換至信道 6 之服務(wù)區(qū)而不中斷聯(lián)機(jī)。這些地點空間較大，而且會有很多人同時接入網(wǎng)絡(luò)的要求，這時采用有線的方式只能提供少量接口，不能滿足該要求。 3. 校園無線局域網(wǎng)設(shè)計整體架構(gòu) 校園無線局域網(wǎng)設(shè)計可以分為室內(nèi)無線局域網(wǎng)及室外無線局域網(wǎng)二部分， 室內(nèi)室外無線網(wǎng)絡(luò)都可以和 校園的原有的有線網(wǎng)絡(luò) 組成 一個整體， 校園網(wǎng)原有的網(wǎng)絡(luò)系統(tǒng) 基本不需要 改變， 新增的無線局域網(wǎng)可以 作為校園網(wǎng) 絡(luò) 系統(tǒng)的一個補(bǔ)充 ，相輔相成。 ? VAP 支持 AC5302 支持 VLAN 功能，我們將不同的 SSID 與 VLAN VID 進(jìn)行映射，實現(xiàn)在同一個 AP 上將不同的 SSID 接入的 PC 自動劃分到不同的 VLAN 功能，而不同的 SSID 可以使用不同的安全設(shè)置。 1) AP220H 室外專用無線產(chǎn)品特點 ? 符合 54M 無線標(biāo)準(zhǔn)，兼容 ， 還支持 標(biāo)準(zhǔn) ? 支持 64/128/152 位 WEP 及 WPA TKIP/PSK 最新無線安全標(biāo)準(zhǔn) ? 支持 用戶認(rèn)證安全標(biāo)準(zhǔn) ? 自適應(yīng)無線速率選擇 1,2,6,9,11,12,18,24,36,48,54,300Mbps ? 輸出功率可調(diào) ? 支持無線 AP、 WDS、 WDS with AP 等工作方式 ? 支持 PoE 以太網(wǎng)供電標(biāo)準(zhǔn) ? 專為戶外環(huán)境設(shè)計，具有 防水 防塵防雷等功能，適于各種惡劣環(huán)境 2) 室外無線覆蓋網(wǎng)絡(luò)拓樸及說明 如圖示，室外的無線覆蓋可以將室外專用無線產(chǎn)品 AP220H 布放于建筑物的頂部或邊緣、室外立桿等處與有線網(wǎng)絡(luò)連接在一起。 3. 無線網(wǎng)絡(luò)的安全措施 現(xiàn)在的無線網(wǎng)絡(luò)在安全方面具有多種技術(shù)，我們可以根據(jù)具體需求靈活實施一種或多種安全技術(shù)來實現(xiàn)無線網(wǎng)絡(luò)的安全要求，以下逐一介紹無線網(wǎng)絡(luò)的各種安全技術(shù)： 1) SSID服務(wù)識別碼 SSID(服務(wù)識別碼 )是一個可供設(shè)定的字符串，用來區(qū)分不同的無線網(wǎng)絡(luò)區(qū)域，設(shè)定正確 SSID 的使用者才可以跟無線網(wǎng)絡(luò)基地臺 (Wireless Access Point)通訊。 WEP 通過在無線幀的加密部分包括完整性校驗值 (ICV) 來提供隨機(jī)錯誤的數(shù)據(jù)完整性。 PAE 可以是身份驗證者角色、申請者角色或者同時是這兩種角色。 ? 受控端口和非受控端口 身份驗證者基于端口的訪問控制定義了以下不同類型的邏輯端口，這些端口通過單個物理局域網(wǎng)端口訪問有線局域網(wǎng)： 非受控端口 非受控端口允許身份驗證者（無線 AP）與有線網(wǎng)絡(luò)上的其他聯(lián)網(wǎng)設(shè)備之間進(jìn)行不受控制的交換，無論無線客戶端的授權(quán)狀態(tài)如何。這由無線客戶端和無線 AP 通過相互確定每客戶端單播會話密鑰來完成。 4) WPA (WiFi Protected Access) WPA 包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗三個組成部分，是一個完整的安全性方案。而且， TKIP 利用了 。而 WPA 中的 MIC 則是為了防止黑客的篡改而定制的，它采用 Michael 算法，具有很高的安全特性。 AP220E/AP220H amp。比如 IGMP Snooping、 IGMP、MLD、 PIM、 PIM for IPv6 等協(xié)議族，為 IPv4 網(wǎng)絡(luò)、 IPv6 網(wǎng)絡(luò)、 IPv4 和 IPv6 共存的網(wǎng)絡(luò)提供了組播服務(wù)支持。而配合ARP 速率監(jiān)控控制端口 ARP 報文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行 ARP泛洪占據(jù)網(wǎng) 絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為； 支持 DHCP Snooping，只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè) DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP 主機(jī)欺騙和源 IP 地址的欺騙； 隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流 基于源 IP 地址控制的 Tel 和 Web 設(shè)備訪問控制，避免非法人員和黑客惡意攻擊和控制設(shè)備，增強(qiáng)了設(shè)備網(wǎng)管的安全性； 面對日趨熱烈的 IPv6 應(yīng) 用，交換機(jī)支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6 用戶，也可輕松在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6 用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6 用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等； SSH（ Secure Shell）和 SNMPv3 技術(shù)通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和