【正文】 第六章 網(wǎng)絡(luò)通信與信息的安全 學(xué)校對(duì)無(wú)線網(wǎng)絡(luò)的要求集中在：價(jià)格低廉，安裝快捷，具有移動(dòng)性和易用性，支持快速增長(zhǎng)的用戶需求，同時(shí)具備安全性。校園網(wǎng)的建設(shè)為管理提供了有效的手段；為教育提供了電子化教學(xué)平臺(tái)；為資源提供了共享的便利；為學(xué)校提供了對(duì)外的窗口。 圖3另一方面，應(yīng)注意WLAN使用與原有系統(tǒng)不同的頻段，；需重新進(jìn)行鏈路預(yù)算。另外，WLAN使用的是非授權(quán)頻段，前期勘查的另一目的是確認(rèn)附近是否有干擾源，是否需要與其他運(yùn)營(yíng)商或企業(yè)商議頻率問題或采取其它干擾規(guī)避措施。容量規(guī)劃與頻率規(guī)劃是相互關(guān)聯(lián)又相互制約的，提升容量將增大干擾，降低干擾又會(huì)減少網(wǎng)絡(luò)容量，容量規(guī)劃的目的就是找到容量和干擾整體最優(yōu)的結(jié)合點(diǎn)。通過調(diào)研了解客戶需求，明確網(wǎng)絡(luò)覆蓋目標(biāo)、應(yīng)用背景，分析用戶對(duì)象群及數(shù)量、業(yè)務(wù)特征等；并對(duì)WLAN覆蓋現(xiàn)場(chǎng)進(jìn)行勘查，獲得現(xiàn)場(chǎng)環(huán)境參數(shù)、傳輸及點(diǎn)位等資源情況。無(wú)線局域網(wǎng)的網(wǎng)絡(luò)速度與以太網(wǎng)相當(dāng)。主干網(wǎng)用來(lái)連接建筑樓宇和服務(wù)器群，可能會(huì)容納網(wǎng)絡(luò)上50–80%的信息流，是網(wǎng)絡(luò)大動(dòng)脈。 考慮因素 1）地理環(huán)境2）傳輸介質(zhì)與距離 3）可靠性 如圖27 星型 星型冗余圖27 局域網(wǎng)分層是按照網(wǎng)絡(luò)規(guī)模劃分為三個(gè)層次：(1)核心層(2)匯聚層 (3)接入層 如圖28： 如圖28 (4)中小型、小型局域網(wǎng)一般可采用核心/接入層 ；(5)大型、大中型局域網(wǎng)絡(luò)一般可采用核心/匯聚/接入層 。由于微波是直線傳播，所以微波都是小角度穿透幾面墻體，墻體將減弱信號(hào)，如果墻體為鋼筋混凝土，信號(hào)則會(huì)更弱。當(dāng)網(wǎng)絡(luò)中增加一個(gè)無(wú)線AP之后，即可成倍擴(kuò)展網(wǎng)絡(luò)覆蓋直徑。 、無(wú)線網(wǎng)卡對(duì)于客戶端，無(wú)線網(wǎng)卡作為無(wú)線網(wǎng)絡(luò)的接口實(shí)現(xiàn)與無(wú)線網(wǎng)絡(luò)的連接。如圖21： 圖21無(wú)線局域網(wǎng)（WLAN）技術(shù)大致有藍(lán)牙（Bluetooth）、IEEE 系列、HiperLAN、HomeRF技術(shù)等。3)、擴(kuò)展能力強(qiáng)，管理方便在已有無(wú)線網(wǎng)絡(luò)的基礎(chǔ)上，只需通過增加AP(無(wú)線接入點(diǎn))及相應(yīng)的軟件設(shè)置即可對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行有效擴(kuò)展。無(wú)線局域網(wǎng)除能傳輸語(yǔ)音信息外，還能順利地進(jìn)行圖形、圖像及數(shù)字影像等多種媒體的傳輸。AP。本文就無(wú)線校園網(wǎng)絡(luò)建設(shè)提供了一些技術(shù)性參考和設(shè)計(jì)意見。無(wú)線局域網(wǎng)的數(shù)據(jù)傳輸速率現(xiàn)已經(jīng)能夠穩(wěn)定達(dá)到11MB/S，最新協(xié)議可以將無(wú)線傳輸?shù)乃俣忍岣叩?4MB/S，傳輸距離可以達(dá)到20KM以上。2)、使用靈活，具有高移動(dòng)性無(wú)線局域網(wǎng)絡(luò)，通信范圍不受環(huán)境條件的限制，拓寬了網(wǎng)絡(luò)的傳輸范圍。5)、受自然環(huán)境、地形及災(zāi)害影響小。無(wú)線局域網(wǎng)利用常規(guī)的局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）構(gòu)成骨干支撐網(wǎng)。這種類型的網(wǎng)卡一般外置有天線，拆卸方便，是一種非常好的選擇。一般用于連接兩個(gè)或多個(gè) LAN （每個(gè) LAN 位于不同建筑物內(nèi)），適合高吞吐量的應(yīng)用，以及有線難以鋪設(shè)的場(chǎng)所和環(huán)境。 AS 、 AC 、 AP 之間使用標(biāo)準(zhǔn)的 RADIUS 協(xié)議傳送認(rèn)證、鑒權(quán)和計(jì)費(fèi)信息。匯聚層采用級(jí)連還是堆疊，要看網(wǎng)絡(luò)信息點(diǎn)的分布情況。而現(xiàn)在，隨著無(wú)線網(wǎng)絡(luò)的發(fā)展，一切都問題都迎任而解，通過無(wú)線方式接入，可以徹底擺脫有線的束縛，輕松實(shí)現(xiàn)無(wú)線寬帶接入互聯(lián)網(wǎng)，并且價(jià)格已不再昂貴。 擴(kuò)展性考慮 “量體裁衣”策略 性價(jià)比高、質(zhì)量可靠的原則 3. 核心交換機(jī)選型要求高性能，高速率便于升級(jí)和擴(kuò)展 , 高可靠性 強(qiáng)大的網(wǎng)絡(luò)控制能力，提供QoS和網(wǎng)絡(luò)安全，以持RADIUS、TACACS+等認(rèn)證機(jī)制 良好的可管理性，支持通用網(wǎng)管協(xié)議，如SNMP、RMON、RMON2等 4. 匯聚和接入層交換機(jī)選型要求靈活性 高性能 在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜，使用方便，即插即用，配置簡(jiǎn)單具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS（服務(wù)質(zhì)量）如果用于跨地區(qū)企業(yè)分支部門通過公網(wǎng)進(jìn)行遠(yuǎn)程上聯(lián)的交換機(jī)，還應(yīng)支持虛擬專網(wǎng)VPN標(biāo)準(zhǔn)協(xié)議。 覆蓋設(shè)計(jì)之后根據(jù)前面確定的AP點(diǎn)位及數(shù)量進(jìn)行合理頻率規(guī)劃，規(guī)避頻率干擾，力求將干擾降到最小。調(diào)研階段需與運(yùn)營(yíng)商進(jìn)行良好溝通，以確定準(zhǔn)確的覆蓋目標(biāo)、網(wǎng)絡(luò)設(shè)計(jì)容量以及網(wǎng)絡(luò)的預(yù)期質(zhì)量。如圖1為某辦公樓WLAN網(wǎng)絡(luò)點(diǎn)位圖。目前很多高檔寫字樓已經(jīng)進(jìn)行了移動(dòng)通信的室內(nèi)分布系統(tǒng)建設(shè)，在引入WLAN時(shí)可以考慮采用共用室分系統(tǒng)的建設(shè)方式；另外，沒有室分系統(tǒng)的樓宇在規(guī)劃建設(shè)室內(nèi)分布系統(tǒng)時(shí)可以將WLAN信號(hào)一同考慮。由于WLAN設(shè)備輸出信號(hào)強(qiáng)度較小，一般采用后端合路，使AP盡量接近天線。對(duì)于室外較大面積（如城市、校園等）的WLAN覆蓋可以采用Mesh型網(wǎng)絡(luò)覆蓋。無(wú)線校園網(wǎng)絡(luò)建設(shè)對(duì)于提升我國(guó)信息化水平具有重要意義，對(duì)學(xué)校、教師以及學(xué)生來(lái)說，具有廣泛和現(xiàn)實(shí)的意義，將對(duì)教育、社會(huì)和國(guó)家產(chǎn)生深遠(yuǎn)的影響： 1） 提升學(xué)生自身能力，豐富層面，運(yùn)用網(wǎng)絡(luò)增強(qiáng)就業(yè)的競(jìng)爭(zhēng)能力。同時(shí)，網(wǎng)絡(luò)必須完全兼容所有的電腦設(shè)備，不需要更改就能接入。無(wú)線校園網(wǎng)管理起來(lái)很方便。Hub接入型：利用無(wú)線Hub可以組建星型結(jié)構(gòu)的無(wú)線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點(diǎn)。所有AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無(wú)線覆蓋為延伸的大面積服務(wù)區(qū)域。 無(wú)線局域網(wǎng)在室外主要有以下幾種結(jié)構(gòu)：點(diǎn)對(duì)點(diǎn)型、點(diǎn)對(duì)多點(diǎn)型、多點(diǎn)對(duì)點(diǎn)型和混合型:1) 點(diǎn)對(duì)點(diǎn)型該類型常用于固定的要聯(lián)網(wǎng)的兩個(gè)位置之間，是無(wú)線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡(luò)，優(yōu)點(diǎn)是傳輸距離遠(yuǎn)，傳輸速率高，受外界環(huán)境影響較小。 定向天線：在一個(gè)方向上發(fā)射和接收大部分的信號(hào)。 網(wǎng)絡(luò)環(huán)境分析根據(jù)需要建設(shè)的校園網(wǎng)實(shí)際場(chǎng)地情況和項(xiàng)目需求，了解現(xiàn)有網(wǎng)絡(luò)情況、設(shè)備配置、網(wǎng)絡(luò)管理、應(yīng)用類型等，建立無(wú)線覆蓋或者無(wú)線網(wǎng)橋構(gòu)建方案。 可以將室外的教學(xué)樓、圖書館、學(xué)生宿舍等建筑物通過無(wú)線網(wǎng)橋（ bridge ）加以橋接，并且對(duì)室內(nèi)的內(nèi)的體育場(chǎng)、會(huì)議室、草坪等應(yīng)用場(chǎng)合使用無(wú)線局域網(wǎng)方式（ WLAN ）加以無(wú)線覆蓋?？偨Y(jié)本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對(duì)