【正文】 sion會 話 數(shù) 是 在 一 個 比 較 有 限 的 范 圍內(nèi) ， 有 時 會 產(chǎn) 生 一 個 突 發(fā) 值 ， 但 是 會 很 快 就 恢 復(fù) 到 正 常 范 圍 內(nèi) 。 這 種 通 過 封 閉 端 口 的 方 式 只能 允 許 或 禁 止 某 些 P2P的 應(yīng) 用 ， 而 不 能 對 P2P的 數(shù) 據(jù) 流 進 行 限 速 或 制 定 各種 策 略 。 P2P 應(yīng) 用 流 量 對 上 聯(lián) 鏈 路 沖 擊 很 大由 于 P2P 的 機 制 ， 用 戶 的 接 入 帶 寬 將 不 是 瓶 頸 ， 10M 或 者 100M 的 接入 將 直 接 沖 擊 骨 干 鏈 路 帶 寬 利 用 率 。作為新技術(shù)應(yīng)用的前沿陣地，校園網(wǎng)在這幾年發(fā)展迅速。? 通過客戶端訪問自助服務(wù)系統(tǒng)。? 個人防火墻和入侵檢測。用戶可以通過一個指定的地址訪問自注冊系統(tǒng)，如 ，進入該頁面，用戶可以在此處輸入用戶的基本資料和用戶名密碼等，提交后，保存在臨時列表中，等待被管理員激活，非常方便系統(tǒng)初建。可以通過發(fā)布平臺發(fā)布即時信息給在線用戶。在此模塊完成對用戶的收費和打印發(fā)票等操作?？梢詫r段進行優(yōu)惠計費，也可以針對固定策略進行優(yōu)惠。登記用戶資料可以有幾種方式：單個開戶、批量開戶、批量導(dǎo)入、自注冊。Radius Server 是 DLINK DRS 的重要組成部分，實現(xiàn)了標(biāo)準(zhǔn)協(xié)議中的認(rèn)證（Authentication ） 、授權(quán)（Authority）和計費（Accounting） ，并且針對校園網(wǎng)絡(luò)的應(yīng)用需求，定制了適合校園網(wǎng)絡(luò)運營所需要的功能。 特性描述：接入方式：? WEB 接入認(rèn)證? PPPoE 接入認(rèn)證? 客戶端接入認(rèn)證網(wǎng)絡(luò)特性：? 支持靜態(tài)路由，支持 RIP、OSPF 透傳? 源地址路由支持? 多出口路由支持，可以同時接入不同的 ISP 網(wǎng)絡(luò)? 支持 NAT、NPAT? 100M 線速轉(zhuǎn)發(fā)，1000M 在 512 字節(jié)以上達到線速? 每秒鐘能夠處理百萬以上數(shù)據(jù)包? 支持設(shè)備冗余備份和負(fù)載均衡，支持雙電源? NAT 后認(rèn)證計費及控制，實現(xiàn)對 NAT 后用戶真正的控制管理及計費? 可網(wǎng)管，支持 SNMP V1amp。在最初的校園網(wǎng)絡(luò)中，校園網(wǎng)絡(luò)只是一個提供上網(wǎng)的工具，對用戶的行為無法進行控制，也無法對網(wǎng)絡(luò)進行有效運營和管理。在校園網(wǎng)內(nèi)代理工具的使用非常嚴(yán)重，多個學(xué)生共享代理上網(wǎng)的方式，不但給校園網(wǎng)絡(luò)的管理帶來麻煩，也使學(xué)校的出口擁塞、費用流失。 校園網(wǎng)是一個功能復(fù)雜的網(wǎng)絡(luò)，與其他的網(wǎng)絡(luò)相比有其獨特的一面：教育網(wǎng)和 Inter 混合接入、免費網(wǎng)絡(luò)資源和運營網(wǎng)絡(luò)資源共存、新技術(shù)和舊網(wǎng)絡(luò)混合使用。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書202. 5. 樓宇 WLAN 室內(nèi)應(yīng)用模型建議：對于智能大廈來說，無線寬帶接入可以實現(xiàn)室內(nèi)室外方便連入局域網(wǎng)、廣域網(wǎng)。支持 RADIUS/PMS 計費系統(tǒng)能夠配合 RADIUS/PMS 進行按照使用時間長度、使用帶寬、流量、南京郵電大學(xué)無線網(wǎng)絡(luò)建議書18包月租用等不同方式靈活計算上網(wǎng)費用，鼓勵不同需求的用戶使用。例如：許多國際機場、國際會議中心、星級酒店、高檔寫字樓、智能小區(qū)、咖啡廳等等，都可以提供無線上網(wǎng)的服務(wù)；來往流動的人們只要利用隨身攜帶的筆記本電腦或 PDA 掌上電腦，即可插入無線網(wǎng)絡(luò)卡遨游網(wǎng)絡(luò)世界，實現(xiàn)隨時隨處的實時移動數(shù)據(jù)傳輸、收發(fā) Email、網(wǎng)絡(luò)資源享用、網(wǎng)上消費等。DVision 能有效地實現(xiàn)對大規(guī)模的寬帶接入網(wǎng)設(shè)備進行集中監(jiān)控以及分步管理，使復(fù)雜的寬帶接入網(wǎng)絡(luò)管理變得簡單與智能化，保證了寬帶接入網(wǎng)的正常運行，極大程度地減少了寬帶接入網(wǎng)絡(luò)維護費用。此時，WPA還會采取一系列的對策，比如立刻更換組密鑰、暫?；顒?60 秒等，來阻止黑客的攻擊。然后，TKIP 把這個密鑰通過安全通道分發(fā)到 AP 和客戶端，并建立起一個密鑰構(gòu)架和管理系統(tǒng)，使用主密鑰為用戶會話動態(tài)產(chǎn)生一個唯一的數(shù)據(jù)加密密鑰，來加密每一個無線通訊數(shù)據(jù)報文。第一種采用 +EAP 的方式，用戶提供認(rèn)證所需的憑證，如用戶名密碼，通過特定的用戶認(rèn)證服務(wù)器（一般是 RADIUS 服務(wù)器）來實現(xiàn)。如果成功的身份驗證未能關(guān)聯(lián)有效的單播會話密鑰，無線 AP 將丟棄從無線客戶端發(fā)送的通信。受控端口 只有在無線客戶端得到 的授權(quán)時，受控端口才允許在無線客戶端和有線網(wǎng)絡(luò)之間發(fā)送數(shù)據(jù)。對于無線連接，身份驗證者是無線 AP 上的邏輯局域網(wǎng)端口，基礎(chǔ)結(jié)構(gòu)模式中的無線客戶端通過此端口獲得對其他無線客戶端和有線網(wǎng)絡(luò)的訪問。IEEE IEEE 標(biāo)準(zhǔn)定義了基于端口的網(wǎng)絡(luò)訪問控制，用于為以太網(wǎng)提供經(jīng)過身份驗證的網(wǎng)絡(luò)訪問。友訊網(wǎng)絡(luò)所提供的 AP/網(wǎng)橋產(chǎn)品均支持 SSID 廣播的開啟和關(guān)閉功能，若關(guān)閉 SSID 廣播，無線客戶端若不知道 SSID(服務(wù)識別碼)內(nèi)容則無法聯(lián)入無線網(wǎng)絡(luò)，從而增加了網(wǎng)絡(luò)的安全性。2. 大學(xué)無線網(wǎng)絡(luò)安全保障無線網(wǎng)絡(luò)的架設(shè)與規(guī)劃已為近來非常熱門的話題，無線網(wǎng)絡(luò)相關(guān)產(chǎn)品越來越成熟，而價格方面也非常地有吸引力，所以現(xiàn)在無線網(wǎng)絡(luò)的應(yīng)用，在大多數(shù)的企業(yè)都可以看的到。此外國內(nèi)很多大學(xué)也都有建設(shè)校園無線局域網(wǎng)的計劃。隨時隨處自由接入 Inter、能享受更多的業(yè)務(wù)、安全且有保障的網(wǎng)絡(luò)成為下一代網(wǎng)絡(luò)新的需求。在不進行傳統(tǒng)的布線的同時，提供有線局域網(wǎng)的所有功能，并能夠隨著用戶的需要隨意的更改擴展網(wǎng)絡(luò)，實現(xiàn)移動應(yīng)用。2 .無線網(wǎng)絡(luò)建設(shè)的意義和必要性 2. 1. 有線局域網(wǎng)已成為移動辦公的束縛隨著 Inter 的高速發(fā)展，局域網(wǎng)也越來越普及，不僅公司、企業(yè)、事業(yè)單位建立了局域網(wǎng)，許多辦公室、家庭里面的小型局域網(wǎng)也紛紛的出現(xiàn)。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書7第二部分 DLink 教育行業(yè)無線解決方案當(dāng)前校園網(wǎng)建設(shè)的發(fā)展趨勢和需求在“科教興國 ”的政策的指引下，教育信息化建設(shè)得到了迅猛的發(fā)展。友訊在研究發(fā)展上一直不遺馀力，在美國、中國大陸、臺灣及印度皆設(shè)有研究發(fā)展中心。本公司位于臺灣新竹科學(xué)工業(yè)園區(qū)，以自有 DLink 品牌行銷網(wǎng)絡(luò)產(chǎn)品遍及于全世界 100 多個國家。長達 15 年之久對客戶的全力支持，樹立了友訊以服務(wù)至上的形象。從在成都設(shè)立研發(fā)中心、在東莞、吳江設(shè)立生產(chǎn)基地，顯示出 DLink 不斷投資發(fā)展中國市場的長期經(jīng)營的戰(zhàn)略。為了實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計算機網(wǎng)絡(luò)由有線向無線、由固定向移動、由單一業(yè)務(wù)向多媒體發(fā)展。而且，這種傳統(tǒng)的有線網(wǎng)絡(luò)不能擺脫線路的束縛，不能根據(jù)實際情況隨意的改變網(wǎng)絡(luò)的結(jié)構(gòu)，更不能實現(xiàn)現(xiàn)代化移動南京郵電大學(xué)無線網(wǎng)絡(luò)建議書8辦公的需要，也就不能進一步提高網(wǎng)絡(luò)辦公的工作效率。而且，通信范圍不受環(huán)境條件的限制，網(wǎng)絡(luò)傳輸覆蓋范圍大大的拓展，室外可以傳輸幾十公里、室內(nèi)可以傳輸數(shù)十、幾百米。北京大學(xué)于 2020年 9 月打造了我國第一個校園無線局域網(wǎng)，實現(xiàn)無線網(wǎng)絡(luò)覆蓋整個北大校園。為大型科研活動提供無線的實驗環(huán)境，進一步拓展研究空間由于無線網(wǎng)絡(luò)是下一代網(wǎng)絡(luò)發(fā)展所必然支持的一個重要部分，許多科研項目都可以擴展到無線網(wǎng)絡(luò)上，例如，校園無線網(wǎng)絡(luò)的建設(shè)將為一些科研項目提供應(yīng)用和實驗的環(huán)境，為流媒體應(yīng)用（視頻會議）提升成為更先進的無線應(yīng)用南京郵電大學(xué)無線網(wǎng)絡(luò)建議書10方式提供服務(wù)。 保密(加密)。在 幀的 MAC 標(biāo)頭中設(shè)置 WEP 標(biāo)志即表示對 幀進行了 WEP 加密。IEEE 身份驗證的組件端口訪問實體局域網(wǎng)端口又稱端口訪問實體 (PAE)，是支持與端口關(guān)聯(lián)的 IEEE 協(xié)議的邏輯實體。身份驗證服務(wù)器代表身份驗證者檢查申請者的憑據(jù)，然后對身份驗證者做出響應(yīng)，指示是否授權(quán)申請者訪問身份驗證者的服務(wù)。由于多個無線客戶端競相訪問同一信道并使用同一信道發(fā)送數(shù)據(jù)，因此需要擴展基本 IEEE 協(xié)議，以使無線 AP 能夠識別特定無線客戶端的安全通信。目前友訊網(wǎng)絡(luò)所提供的全線 WLAN 產(chǎn)品均支持 身份驗證標(biāo)準(zhǔn)。WPA 采用 TKIP 為加密引入了新的機制，它使用一種密鑰構(gòu)架和管理方法，通過由認(rèn)證服務(wù)器動態(tài)生成分發(fā)的密鑰來取代單個靜態(tài)密鑰、把密鑰首部長度從 24 位增加到 48 位等方法增強安全性。ICV 的目的是為了保證數(shù)據(jù)在傳輸途中不會因為噪聲等物理因素導(dǎo)致報文出錯，因此采用相對簡單高效的 CRC 算法，但是黑客可以通過修改 ICV 值來使之和被篡改過的報文相吻合，可以說沒有任何安全的功能。2． 3 WLAN 網(wǎng)絡(luò)管理根據(jù)我們對無線寬帶網(wǎng)絡(luò)的了解，在網(wǎng)絡(luò)的管理方面，隨著寬帶網(wǎng)絡(luò)的建設(shè)的不斷擴大，網(wǎng)絡(luò)管理的任務(wù)也在不斷的增加，各地市如果采用傳統(tǒng)的集中式管理，必將造成網(wǎng)絡(luò)管理對網(wǎng)絡(luò)性能的影響和故障發(fā)現(xiàn)時間的擴大，所以，針對現(xiàn)在日益擴大的寬帶城域網(wǎng)絡(luò)，友訊網(wǎng)絡(luò)提供了新興網(wǎng)絡(luò)管理理念——DVision 分布式網(wǎng)絡(luò)管理系統(tǒng)；它支持多種網(wǎng)絡(luò)管理平臺，如、HP OPENVIEW 等，并且也能夠?qū)⑵渌麖S家的寬帶網(wǎng)絡(luò)管理系統(tǒng)接入其中。增值業(yè)務(wù)以后將會是運營商的增長點，如果初始的系統(tǒng)不能支持以后的發(fā)展，或者不能在需要時實現(xiàn)平滑的升級和過渡，將會造成重復(fù)投資，在競爭中使自己處于不利的位置。ＤＨＣＰ管理系統(tǒng)包含 DHCP Server，能夠提供ＩＰ地址分配。場所空間：500m *200m通過筆記本電腦、PDA 輕松接入 INTERNET，WiFi 手機無縫漫游通話。DWL8500AP 是同時支持IEEE 。若干用戶無限制的使用出口帶寬或者使用 P2P 工具進行下載，首先造成出口擁塞，出口的擁塞接著造成更多用戶加入帶寬的爭搶，致使出口更加擁塞，這必將導(dǎo)致通信掉包嚴(yán)重，大量出現(xiàn)重復(fù)發(fā)送數(shù)據(jù)包，進一步擁塞整個網(wǎng)絡(luò)，其最終結(jié)果就是整個網(wǎng)絡(luò)出現(xiàn)擁塞，所有用戶不能正常上網(wǎng)。? 用戶網(wǎng)絡(luò)行為不規(guī)范，無法控制，無法進行有效的記錄。接入設(shè)備是校園網(wǎng)接入層的控制設(shè)備，DRS 系統(tǒng)的 DSA 經(jīng)過多年的運營使用，經(jīng)受了各種復(fù)雜和惡劣網(wǎng)絡(luò)環(huán)境的考驗，是最為穩(wěn)定、最高性能、最高安全性、最可信賴及最高性價比的網(wǎng)關(guān)設(shè)備。DLINK DRS 系統(tǒng)分為四大部分：? Radius Server? 計費管理發(fā)布監(jiān)控系統(tǒng)? 用戶自服務(wù)系統(tǒng)、用戶自注冊系統(tǒng)? 校園一卡通接口，IDS 系統(tǒng)接口。用戶管理用戶管理實現(xiàn)對用戶組和用戶管理。卡管理模塊中包括的內(nèi)容有卡的生成、銷售、充值。數(shù)據(jù)備份和恢復(fù)定期定時對數(shù)據(jù)進行備份保存，如數(shù)據(jù)發(fā)生錯誤時，可恢復(fù)數(shù)據(jù)到特定的保存版本。系統(tǒng)可以支持不同廠家的接入設(shè)備，定義好接入設(shè)備的原型，根據(jù)不同的原型可以增加不同的設(shè)備。3． 用戶自服務(wù)系統(tǒng)、用戶自注冊系統(tǒng)用戶可隨時訪問自助服務(wù)系統(tǒng)，管理和維護自己的資料和信息，主要完成密碼管理、帳單查詢、費用充值、清單查詢等用戶自助功能。DRS 系統(tǒng)的客戶端軟件針對校園網(wǎng)的需求進行設(shè)計，主要功能特性如下：? 采集客戶端機器信息（例如 IP 地址、MAC 地址等） ，在認(rèn)證時傳送到接入設(shè)備，配合后臺認(rèn)證系統(tǒng)實現(xiàn)各種組合綁定。? 系統(tǒng)漏洞檢查。3． DLINK DRS LRMS 日志記錄管理系統(tǒng)DLINK DRS LRMS 日志記錄管理系統(tǒng)可以配合 DSA 使用，也可以配合 Logs使用。隨 著 互 聯(lián) 網(wǎng) 技 術(shù) 和 應(yīng) 用 深 入 發(fā) 展 ， P2P 技 術(shù) 的 應(yīng) 用 已 經(jīng) 非 常 普 遍 ，然 而 P2P 的 廣 泛 應(yīng) 用 讓 運 營 商 陷 入 十 分 為 難 的 境 界 ， 因 為 P2P 的 機 制 對帶 寬 的 需 求 是 無 止 境 的 ， 它 會 使 原 來 運 行 流 暢 的 網(wǎng) 絡(luò) 變 得 越 來 越 擁 塞 ， 同時 還 極 大 改 變 了 網(wǎng) 絡(luò) 上 的 流 量 模 型 ， 并 且 將 運 營 成 本 提 高 30%甚 至 更 高 。4． 2 目前 P2P 控制的技術(shù)和手段從 技 術(shù) 層 面 上 講 ， 針 對 P2P的 管 理 控 制 大 多 從 協(xié) 議 端 口 控 制 、 用 戶 流南京郵電大學(xué)無線網(wǎng)絡(luò)建議書35量 帶 寬 控 制 、 用 戶 會 話 數(shù) 控 制 和 P2P應(yīng) 用 層 流 量 控 制 四 個 方 面 進 行 。 在 具 體 實 踐 中 ， 需要 使 用 數(shù) 據(jù) 流 量 分 析 設(shè) 備 或 軟 件 不 斷 的 監(jiān) 測 用 戶 的 數(shù) 據(jù) 流 ， 找 出 可 能 的P2P使 用 者 ， 然 后 再 采 取 限 流 措 施 。4. 2. P2P 應(yīng)用層的控制對 P2P的 應(yīng) 用 層 進 行 分 析 并 采 取 控 制 的 這 種 方 式 是 當(dāng) 前 諸 多 控 制 方 式 里最 新 的 一 個 亮 點 。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書364. 2. 用戶會話數(shù)的控制P2P應(yīng) 用 的 另 外 一 個 特 點 就 是 建 立 大 量 的 并 發(fā) 連 接 ， 從 而 占 用 大 量 網(wǎng) 絡(luò)帶 寬 ， 即 使 每 個 連 接 的 數(shù) 據(jù) 傳 輸 量 不 是 很 大 ， 但 累 計 起 來 就 非 常 可 觀 。 許 多 網(wǎng) 絡(luò) 通 過 在 路 由 設(shè) 備 上 封 閉 部 分 通 用 的P2P使 用 端 口 的 方 式 ， 限 制 P2P在 網(wǎng) 內(nèi) 的 使 用 。 社 區(qū) 寬 帶的 接 入 用 戶 具 有 高 接 入 帶 寬 的 特 性 ， 然 而 這 將 帶 來 如 下 影 響 。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書33第四部分 流量控制產(chǎn)品介紹隨著 Inter 技術(shù)的發(fā)展，網(wǎng)絡(luò)已經(jīng)逐漸成為人們生活的一部分。? 支持對用戶認(rèn)證失敗和下線提示信息反饋功能。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書32