【文章內(nèi)容簡介】 相一致，并能夠保證與多個主流廠商的互操作性。 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 8 解決方案技術(shù)成熟性 無線網(wǎng)絡(luò)技術(shù)已經(jīng)發(fā)展多年，期間誕生了各種各樣的解決方案技術(shù)，但是對于眾多高校的網(wǎng)絡(luò)現(xiàn)狀和規(guī)模而言，必須采用國內(nèi)眾多中學(xué)已經(jīng)在使用的成熟解決方案技術(shù)，才能將網(wǎng)絡(luò)使用和維護(hù)風(fēng)險降到最低。 完善的安全措施 對于高校的無線網(wǎng)絡(luò)建設(shè)，目前使用對象僅要求教職工的無線接入，未來有校內(nèi)小區(qū)和學(xué)生公寓的入網(wǎng)需求，希望能 夠具有極高的安全措施，保證網(wǎng)絡(luò)的安全可靠，這意味著網(wǎng)管人員必須在選擇組網(wǎng)規(guī)劃時，就要仔細(xì)地考慮任何有可能造成網(wǎng)絡(luò)安全危機(jī)的隱患。因此，對于濰坊商業(yè)學(xué)校而言，無線網(wǎng)絡(luò)的安全必須放在重要位置，可以從以下幾個方面考慮： 完善的認(rèn)證措施，保證只有合法的人員才能使用網(wǎng)絡(luò)。支持常用的用戶名 +密碼的認(rèn)證方式， 的認(rèn)證方式，基于 MAC 的認(rèn)證方式等等。 不同的用戶可能有不同的上網(wǎng)行為，包括 HTTP、 FTP、語音等，針對不同的應(yīng)用，應(yīng)加以配置不同的行為控制權(quán)限，既滿足 針對不同用戶的網(wǎng)絡(luò)互訪的安全性，又可以針對特殊需求（如安全級別較高的領(lǐng)導(dǎo)等）賦予單獨(dú)的隔離訪問，不會受到非法用戶的入侵； 無線網(wǎng)絡(luò)安全事件往往會發(fā)生在數(shù)據(jù)傳輸階段，因此，針對建成的無線網(wǎng)絡(luò)，必須能夠同時滿足合法的無線用戶與無線接入點(diǎn)的數(shù)據(jù)傳輸?shù)陌踩?，以及無線接入點(diǎn)與上行網(wǎng)絡(luò)的數(shù)據(jù)傳輸?shù)陌踩裕? 網(wǎng)絡(luò)可擴(kuò)展性 無線網(wǎng)絡(luò)作為一項(xiàng)新興網(wǎng)絡(luò)技術(shù)，其普及速度越來越快，相應(yīng)也帶來了其解決方案技術(shù)的更新速度加快。對濰坊商業(yè)學(xué)校而言，此次籌建無線網(wǎng)絡(luò)用于部署全校園區(qū)，性價比是用戶必須要考慮 的方面，這其中，網(wǎng)絡(luò)系統(tǒng)面向未來的可擴(kuò)充性和可升級性顯得非常重要。 因此，針對本次的無線網(wǎng)絡(luò)設(shè)計原則中，要求無線網(wǎng)絡(luò)能夠?qū)崿F(xiàn)對所有的無線接入點(diǎn)功能的靈活配置和管理、通信協(xié)議具備標(biāo)準(zhǔn)與兼容性。 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 9 功能豐富的集中管理 由于學(xué)校無線網(wǎng)絡(luò)的無線接入點(diǎn)規(guī)模非常龐大，且均分布于各個樓棟的天花板、墻壁和樓頂?shù)任恢?，平時很難直接觀察設(shè)備的工作狀態(tài)，因此，必須采用支持命令行 /WEB/SNMP 等多種管理方式的解決方案產(chǎn)品。 可冗余的高可靠性 學(xué)校本次規(guī)劃的無線網(wǎng)絡(luò)投入使用后，由于目前學(xué)校準(zhǔn)備給老師幾百臺大量的筆記本電 腦，可以預(yù)料到該無線網(wǎng)絡(luò)很快就會成為該校的重要網(wǎng)絡(luò)接入方式。因此，該網(wǎng)絡(luò)的穩(wěn)定性與可靠性必須經(jīng)受住大規(guī)模長時間使用的考驗(yàn)，對于網(wǎng)絡(luò)的冗余性設(shè)計也在考慮之列。本次規(guī)劃所使用的設(shè)備，建議考慮完善的設(shè)備冗余、負(fù)載冗余與均衡能力，以提高網(wǎng)絡(luò)的可靠性。 靈活的部署方式 針對學(xué)校本次的無線網(wǎng)絡(luò)部署，為了更好的實(shí)現(xiàn)任何地方的靈活部署，應(yīng)當(dāng)全部選用支持標(biāo)準(zhǔn) 協(xié)議的 PoE（以太網(wǎng)供電）技術(shù)，可以滿足所有的無線接入點(diǎn)無需專門拉電源線，而是采用已經(jīng)部署的以太網(wǎng)雙絞線就可以滿足長達(dá)100 米的供電，從而保證無線接入 點(diǎn)的靈活部署。 校園無線網(wǎng)絡(luò)的應(yīng)用范圍 校園無線網(wǎng)絡(luò)的應(yīng)用具體表現(xiàn)在安裝布線靈活性、區(qū)域重構(gòu)快速性、服務(wù)用戶移動性等方面。將無線網(wǎng)絡(luò)應(yīng)用與校園網(wǎng)建設(shè)中，主要應(yīng)用范圍： 難于或者無法進(jìn)行綜合布線的區(qū)域 在實(shí)驗(yàn)室、報告廳、體育館、食堂等場所都是難于或者無法進(jìn)行綜合布線的，采用無線局域網(wǎng)，可以簡化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施。 公眾區(qū)域 在圖書館、會議室這樣的公眾場所，由于信息端口數(shù)量有限導(dǎo)致現(xiàn)有有線網(wǎng)四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 10 絡(luò)資源緊張，給使用者帶來不便，在這些地點(diǎn)架設(shè)。 辦公 區(qū)域 在辦公區(qū)域架設(shè)無線網(wǎng)絡(luò) ， 提高了各職能部門的效率 ， 滿足了教職員工的在線查詢需求 ， 大大提高了各職能部門的服務(wù)質(zhì)量。例如會議、校長辦公等都適合使用無線局域網(wǎng)。 教學(xué)區(qū)域 在教學(xué)區(qū)域架設(shè)無線網(wǎng)絡(luò) ， 為廣大師生提供基于網(wǎng)絡(luò)更有效的教學(xué)互動 ，同時為學(xué)生在教室內(nèi)的自習(xí)提供一個方便的查閱網(wǎng)上相關(guān)資料的網(wǎng)絡(luò)平臺。 教職工、學(xué)生宿舍區(qū)域 在教工宿舍和大部分校內(nèi)宿舍網(wǎng)絡(luò)布線系統(tǒng)適合采用無線局域網(wǎng)。 校園無線網(wǎng)絡(luò)的構(gòu)建方法 校園無線網(wǎng)絡(luò)構(gòu)建的兩種方法 第一 種 ： 閥值法。通過調(diào) 整 AP 的閥值設(shè)置 ， 控制 AP 接入覆蓋范圍 ， 從而在相同覆蓋面積條件下 ， 通過增加 AP 數(shù)量 ,提高系統(tǒng)容量 。 第二種 ： 頻率復(fù)用。學(xué)校人群主要由管理人員 、 教師 、 科研人員和大量學(xué)生構(gòu)成 ， 以上人群工作和學(xué)習(xí)生活分布在以下區(qū)域 ： 圖書館、教學(xué)樓、辦公樓、實(shí)驗(yàn)研究樓、學(xué)生宿舍、運(yùn)動場以及各類休閑場地 (草坪廣場等 )。因此 ,在同一覆蓋范圍內(nèi)的多個 AP 利用 802111g 規(guī)定的 13 個可用信道中相互干擾最小信道進(jìn)行設(shè)計 ， 客戶端無線網(wǎng)卡根據(jù)各 AP 信號強(qiáng)度 ,選擇不同信道工作 ， 從而提高系統(tǒng)容量。 校園中不同區(qū)域的覆蓋 區(qū) ： 室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大。根據(jù)區(qū)域的大小 ， 可確定 AP 的數(shù)量和位置。 AP 的實(shí)際覆蓋值在 50150m 之間 ， 一個 AP 最佳效果能支持 2030 個用戶 ， 因此必須根據(jù)實(shí)際情況和要求 ， 確定 AP的數(shù)量和位置。根據(jù)實(shí)際情況我們可以將室內(nèi)區(qū)域分為三大場所 ： （ 1）圖書館內(nèi)多為以寬敞、高大空間 。 適于無線局域網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)的覆蓋 ,使用設(shè)備少 ， 覆蓋率高 ， 可根據(jù)室內(nèi)面積和估計容量布置 AP。 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 11 （ 2）教學(xué)樓主要為教室 ,是學(xué)生和教師主要活動場所。教室的結(jié)構(gòu)是完整的整體空間 ， 在每個教室根據(jù)面積和容納人數(shù)設(shè)置一個或多 個 AP， 從而信號覆蓋教室各角落。 （ 3）辦公樓 、 實(shí)驗(yàn)研究樓和宿舍樓通常是在走廊放置若干 AP， 讓無線信號覆蓋各房間 ， 也可通過室外無線覆蓋法 ， 在樓外架設(shè) AP+天線 ， 透過窗戶讓網(wǎng)絡(luò)覆蓋各宿舍 ， 相對而言室外法構(gòu)建網(wǎng)絡(luò)成本較低 ， 且可以兼顧宿舍周邊地帶無線上網(wǎng)需要。 無線校園網(wǎng)絡(luò)整體解決方案如圖 ： 1）、大型建筑無線網(wǎng)絡(luò)解決方案 該方案針對難以進(jìn)行全面布線的禮堂、圖書館、會議室等，用戶可以利用已經(jīng)存在的有線網(wǎng)絡(luò)接口，輕松解決無線局域網(wǎng)的安裝布設(shè)?？梢苑奖恪⒖旖莸財U(kuò)展信息接入點(diǎn)密度，實(shí)現(xiàn)移動辦公。在大型建筑內(nèi)，由于室 內(nèi)空間比較大，沒有墻壁阻擋，在這里布置的無線 AP 不用像在大樓中那樣用多個無線 AP 來實(shí)現(xiàn)無線網(wǎng)絡(luò)信號的覆蓋。大型建筑組建無線局域網(wǎng)有一個特點(diǎn)，在大型建筑周圍一般都有有線網(wǎng)絡(luò)的接入點(diǎn)，可使用網(wǎng)線實(shí)現(xiàn)接入點(diǎn)與無線 AP 的連接，然后將無線AP 置于室內(nèi)，就可將信號覆蓋到整個室內(nèi)。在這里要考慮一件事情，一個大型會議室或者禮堂內(nèi)如果召開會議，其筆記本數(shù)量肯定不會少，而無線 AP 在通常情況下能夠連接 20 多臺無線接入終端，如果無線接入終端數(shù)量過多，將嚴(yán)重影響網(wǎng)絡(luò)性能，為了不影響網(wǎng)絡(luò)性能實(shí)現(xiàn)更多的無線接入終端接入無線局域網(wǎng)中，可在 這里多增加無線 AP。多個無線 AP 在同一個地方使用，信號覆蓋一定會重疊，造成對網(wǎng)絡(luò)性能的影響。要解決這一問題，就必需將無線 AP 上的頻段進(jìn)行四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 12 設(shè)置，無線 AP 一般都提供了 11 個頻道，我們只要將會議室內(nèi)的無線 AP 設(shè)置為各自不同的頻道，就不會造成信號覆蓋重疊。 以無線局域網(wǎng)系統(tǒng)在某大學(xué)圖書館具體應(yīng)用為例 ： （ 1） 某大學(xué)圖書館無線局域網(wǎng)的需求與架構(gòu) 某大學(xué) 圖書館無線局域網(wǎng)的應(yīng)用需求主要以對 5 個分館進(jìn)行整體覆蓋，實(shí)現(xiàn)各館的信息互通，滿足日益增長的學(xué)生、教師通過網(wǎng)絡(luò)查閱資料 (移動辦公學(xué)習(xí) )、召開各種學(xué)術(shù)活動和會義，以及 高校現(xiàn)代化建設(shè)等方面對網(wǎng)絡(luò)的需求。同時要求無線網(wǎng)絡(luò)實(shí)行中央控管，部署方便，對用戶的控管靈活，維護(hù)簡單，方便擴(kuò)容。 根據(jù)某大學(xué)圖書館的情況，經(jīng)過多方比較和測試。最終決定使用第三代無線技術(shù)的集中控管式系統(tǒng)架構(gòu)，在現(xiàn)有有線網(wǎng)絡(luò)架構(gòu)上部署無線網(wǎng)絡(luò)。無線局域網(wǎng)由無線接入點(diǎn) AP+無線控制器構(gòu)成。系統(tǒng)的中心部分是 1 臺 Aruba 2400 交換機(jī)，放置于中心校區(qū)逸夫圖書館 4 樓機(jī)房，通過 Cisco 6509 交換機(jī)上聯(lián)學(xué)校信息中心認(rèn)證服務(wù)器，整個無線網(wǎng)絡(luò)的配置和安全參數(shù)均由 Aruba 2400 來進(jìn)行統(tǒng)一配置和管理。整個圖書館 (包 括各分館 )共分布了 24 個 AP41(瘦 AP)，通過 POE 供電設(shè)備連接。由于采用 Aruba 第三代無線局域網(wǎng)的專有技術(shù)，無線交換機(jī)和 AP 的連接可以穿透 3 層，因此完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)和配置，并且所有無線業(yè)務(wù)均可實(shí)現(xiàn)全網(wǎng)無縫漫游。 網(wǎng)絡(luò)拓?fù)湟娤聢D： 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 13 圖 1：某大學(xué)圖書館無線網(wǎng)絡(luò)拓?fù)淇倛D （ 2） 圖書館無線局域網(wǎng)的應(yīng)用效果 目前該系統(tǒng)正處于試運(yùn)行階段，日均在線 30 人。通過它，管理人員可方便地在無線交換機(jī)上對用戶進(jìn)行開通、管理和維護(hù)，以及 AP 的管理、無線安全的設(shè)定等， 完全集中化的管理，極大的方便了系統(tǒng)的網(wǎng)管人員，降低了管理成本。在用戶管理方面，使用基于 WEB 的無線統(tǒng)一身份認(rèn)證訪問無線校園網(wǎng)；無線局域網(wǎng)的建成為學(xué)校的教師、學(xué)生和行政辦公人員以及來賓提供了一個方便、靈活地網(wǎng)絡(luò)環(huán)境，使用筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的 PC 機(jī)。甚至是帶有無線網(wǎng)卡的 PDA 等無線設(shè)備，可以在圖書館內(nèi)的無線信號覆蓋范圍內(nèi)的任一處地方上網(wǎng)進(jìn)行信息交流、教學(xué)或媒體演示，受到了廣大師生的普遍歡迎。同時，使用基于無線局域網(wǎng)的 PDA 和 RFID 無線射頻技術(shù)，實(shí)現(xiàn)圖書管理的自動化、智能化也已成為新的應(yīng)用熱點(diǎn)。 而無線局域網(wǎng)的架構(gòu)無疑為此打下了堅實(shí)的基礎(chǔ)，做好了前期準(zhǔn)備。 （ 3） 主要存在問題 一、全校師生對無線局域網(wǎng)的使用呈日益上升趨勢，但由于圖書館無線局域網(wǎng)的訪問范圍目前為安全考慮僅開通了通過無線網(wǎng)絡(luò)訪問校園內(nèi)部網(wǎng)，并未開放訪問 Inter，因此還未能完全滿足用戶需求。對于訪問電子資源，尤其是對沒有本地鏡像或并發(fā)用戶數(shù)有所限制的數(shù)據(jù)庫的訪問產(chǎn)生了直接影響，并暫時造成四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 14 了用戶對圖書館數(shù)字資源訪問的瓶頸問題。 二、無線網(wǎng)絡(luò)中設(shè)備的能源均來自輕型的電池，這類電池的供電時間有限，一旦供電不足，則往往導(dǎo)致系統(tǒng)的崩潰。目 前本館已出現(xiàn)了 POE 供電設(shè)備的不穩(wěn)定影響到無線 AP 的正常工作、并直接導(dǎo)致在該信號覆蓋范圍內(nèi)無法訪問無線網(wǎng)絡(luò)的問題。 三、無線網(wǎng)絡(luò)技術(shù)發(fā)展到現(xiàn)在，仍未能適用于有高帶寬需求的場所。對于一些高速流量的應(yīng)用需求還不能及時予以滿足。 2）、普通建筑無線網(wǎng)絡(luò)的解決方案 校園中大多數(shù)場合如普通教室、宿舍、辦公室、實(shí)驗(yàn)室等，可以直接將神州數(shù)碼的普通型 AP 接入校園網(wǎng)的以太網(wǎng)端口，作為有線網(wǎng)絡(luò)的補(bǔ)充，如下圖所示： 不同樓層網(wǎng)絡(luò)的布設(shè)情況如下圖所示，采用多個無線接入點(diǎn)（ AP），每個AP 可帶 30 個左右的用戶， AP 間距可以根據(jù) 各樓層的實(shí)際結(jié)構(gòu)和無線節(jié)點(diǎn)的數(shù)量和分布情況而定。在樓道或房間中布置若干個 AP，以實(shí)現(xiàn)上網(wǎng)區(qū)域都可以被無線信號完全覆蓋為標(biāo)準(zhǔn)，這樣可以承受較多用戶同時上網(wǎng)的要求時，而不至于使網(wǎng)絡(luò)堵塞或者癱瘓。 AP 的放置與無線客戶端盡可能視線以內(nèi)為原則，可以放在天花板、墻壁等地方，這樣可以盡可能地覆蓋其中所有無線用戶區(qū)域。每個AP 通過普通的五類雙絞線與交換機(jī)相連，再將校園骨干網(wǎng)與樓內(nèi)已經(jīng)布好的交換機(jī)接口相連，就可以與校園網(wǎng)連通。每個 AP 都應(yīng)該有一個固定的 IP 地址，只做網(wǎng)管使用，與無線用戶端 IP 無關(guān)。 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 15 ： 校園操場 及其他公共場所等和各類休閑場所 ， 一般多為室外空曠地帶 ， 是學(xué)校需要實(shí)現(xiàn)無線覆蓋的室外公共區(qū)域 。 可使用室外型 AP+功率放大器 + 大功率天線來實(shí)現(xiàn)網(wǎng)絡(luò)間的互聯(lián) ， 以取得大面積網(wǎng)絡(luò)覆蓋 ， 根據(jù)需覆蓋的室外區(qū)域的實(shí)際情況 ， 可以設(shè)計建立多個無線覆蓋基站 ， 采用重疊交叉無線覆蓋的方式 ， 完成區(qū)域的無縫無線覆蓋 ， 建立多個 AP 完成區(qū)域覆蓋 ， 即在網(wǎng)絡(luò)的一端接入 AP， 并在信號弱的地方增加 AP 的數(shù)量 。 四川大學(xué)錦城學(xué)院本科畢業(yè)論文 無線網(wǎng)絡(luò)在高校中的應(yīng)用 16 當(dāng)一個無線局域網(wǎng)組建成功后，最應(yīng)該關(guān)心的還是無線局域網(wǎng)的安全問題。這里所說的安全不是指互聯(lián)網(wǎng)中黑客帶來的 威脅，而是無線局域網(wǎng)內(nèi)數(shù)據(jù)傳輸?shù)陌踩脩艚尤朐L問無線局域網(wǎng)的安全。 無線局域網(wǎng)內(nèi)數(shù)據(jù)是通過無線鏈路進(jìn)行數(shù)據(jù)傳輸，有一些非法用戶通過截獲