校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)施(完整版)
【正文】 三個(gè)信道即可完成劃分，且任意相鄰的AP之間互不干擾，實(shí)現(xiàn)空分復(fù)用。 GHz () GHz WLAN 頻道與帶寬示意圖 從圖中可看出，中國(guó)將其劃分成13個(gè)信道，其中1，6，11這三個(gè)信道互不干擾,除此之外，還有2，7，12；3，7，13兩組也是互不干擾的，也就是說按照該信道的劃分標(biāo)準(zhǔn)。匯聚層具有實(shí)施路由策略、安全、工作組接入、虛擬局域網(wǎng)(VLAN)之間的路由、源地址或目的地址過濾等多種功能。 ④ 可擴(kuò)展性 可擴(kuò)展性是指該網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)需求的變化。據(jù)此應(yīng)該在每層設(shè)集線箱，每幢公寓有一個(gè)管理間，管理間內(nèi)設(shè)二層交換設(shè)備。 5. 建立身份認(rèn)證系統(tǒng)，對(duì)各應(yīng)用系統(tǒng)本身進(jìn)行加固。 3. 按照相應(yīng)標(biāo)準(zhǔn)進(jìn)行局域網(wǎng)的建設(shè)，確保物理層的安全。 3. 對(duì)校內(nèi)各網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行監(jiān)控，防止病毒的傳播。 ② 標(biāo)準(zhǔn)化 整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，要確保將來可能的不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接的需求，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。為保障網(wǎng)絡(luò)中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，支持網(wǎng)絡(luò)網(wǎng)段與端口的監(jiān)控與出錯(cuò)的統(tǒng)計(jì)、網(wǎng)絡(luò)故障的定位、診斷、修復(fù)。 WLAN信道列表是法律所規(guī)定的IEEE 。通過幾何證明可以得出，三個(gè)半徑相同的圓兩兩相交，以圓心為頂點(diǎn)的三角形是正三角形且其邊長(zhǎng)是圓半徑的倍時(shí)，圓域的面積最大，相交部分最小，也即是說在這種情況下，三個(gè)圓構(gòu)成的無縫拓?fù)涿娣e最大，如圖一所示。我們首先來把這三種認(rèn)證模式進(jìn)行一個(gè)對(duì)比，列舉出每種認(rèn)證方式的優(yōu)缺點(diǎn)，從中選取最合適的認(rèn)證方案。優(yōu)點(diǎn)：，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本；借用了在RAS系統(tǒng)中常用的EAP（擴(kuò)展認(rèn)證協(xié)議），可以提供良好的擴(kuò)展性和適應(yīng)性，實(shí)現(xiàn)對(duì)傳統(tǒng)PPP認(rèn)證架構(gòu)的兼容；可控端口和不可控端口的邏輯功能，從而可以實(shí)現(xiàn)業(yè)務(wù)與認(rèn)證的分離，由RADIUS和交換機(jī)利用不可控的邏輯端口共同完成對(duì)用戶的認(rèn)證與控制，業(yè)務(wù)報(bào)文直接承載在正常的二層報(bào)文上通過可控端口進(jìn)行交換，通過認(rèn)證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包；可以使用現(xiàn)有的后臺(tái)認(rèn)證系統(tǒng)降低部署的成本，并有豐富的業(yè)務(wù)支持；可以映射不同的用戶認(rèn)證等級(jí)到不同的VLAN；缺點(diǎn)：需要特定客戶端軟件；網(wǎng)絡(luò)現(xiàn)有樓道交換機(jī)的問題：，要求樓道交換機(jī)支持認(rèn)證報(bào)文透?jìng)骰蛲瓿烧J(rèn)證過程，因此在全面采用該協(xié)議的過程中，存在對(duì)已經(jīng)在網(wǎng)上的用戶交換機(jī)的升級(jí)處理問題； IP地址分配和網(wǎng)絡(luò)安全問題：，只負(fù)責(zé)完成對(duì)用戶端口的認(rèn)證控制，對(duì)于完成端口認(rèn)證后，用戶進(jìn)入三層IP網(wǎng)絡(luò)后，需要繼續(xù)解決用戶IP地址分配、三層網(wǎng)絡(luò)安全等問題，因此，單靠以太網(wǎng)交換機(jī)＋，無法全面解決城域網(wǎng)以太接入的可運(yùn)營(yíng)、可管理以及接入安全性等方面的問題； 計(jì)費(fèi)問題：，不能對(duì)流量進(jìn)行統(tǒng)計(jì)，因此無法開展基于流量的計(jì)費(fèi)或滿足用戶永遠(yuǎn)在線的要求。目前。3. 雙方會(huì)分別生成無線電波鏈路所使用的動(dòng)態(tài)密鑰，以四次握手生成成對(duì)密鑰，以組密鑰握手生成組密鑰。此幀的源地址為工作站，接收端地址為當(dāng)前接人點(diǎn)的BSSID（在本例中為API無線接口的MAC地址），而目的端地址則是接人點(diǎn)的BSSID（在本例中為AP2的無線接口）。工作站與接人點(diǎn)均將成對(duì)主密鑰存放于密鑰緩存中。五、無線網(wǎng)絡(luò)安全 數(shù)據(jù)加密為保證數(shù)據(jù)不被非法讀取，而且在接入點(diǎn)和無線設(shè)備之間傳輸?shù)倪^程中不被修改，可以使用加密技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對(duì)其進(jìn)行解析，也幾乎無法計(jì)算出通用密鑰。由于部分AP和大多數(shù)移動(dòng)客戶端不支持此協(xié)議，盡管微軟已經(jīng)提供最新的WPA2補(bǔ)丁，但是仍需要對(duì)客戶端逐一部署。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。無線入侵檢測(cè)系統(tǒng)同傳統(tǒng)的入侵檢測(cè)系統(tǒng)類似，但無線入侵檢測(cè)加入了一些無線局域網(wǎng)的檢查和對(duì)破壞系統(tǒng)反應(yīng)的特性，可以監(jiān)視分析用戶的活動(dòng)，判斷入侵事件的類型，檢測(cè)非法的網(wǎng)絡(luò)行為，對(duì)異常的網(wǎng)絡(luò)流量進(jìn)行報(bào)警等。 參考文獻(xiàn)[1]董健. 物聯(lián)網(wǎng)與短距離無線通信技術(shù). 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網(wǎng)絡(luò)綜合布線技術(shù). 北京：人民郵電出版社[3]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò). 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學(xué)出版社第 17 頁。而一些無線入侵檢測(cè)系統(tǒng)也得到了Linux系統(tǒng)的支持。 建立無線虛擬專用網(wǎng)VP
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1