【文章內(nèi)容簡介】 標(biāo)準(zhǔn)。，用戶認(rèn)證報文通過接入的以太網(wǎng)交換機送到后臺的Radius系統(tǒng)進(jìn)行認(rèn)證，用戶認(rèn)證通過后連接的以太網(wǎng)交換機端口打開，用戶可以正常上網(wǎng)。，同時需要對標(biāo)準(zhǔn)的Radius協(xié)議進(jìn)行改造，因此目前主要在教育行業(yè)進(jìn)行推廣應(yīng)用。、DLinkxxxx大學(xué)認(rèn)證應(yīng)用方案5．2．1xxxx大學(xué)WEB認(rèn)證解決方案網(wǎng)絡(luò)拓?fù)浞桨刚f明本次xxxx大學(xué)需要建造無線網(wǎng)絡(luò)，并對從無線網(wǎng)絡(luò)中接入的用戶進(jìn)行身份驗證與管理，我們推薦使用DWL3500AP做無線接入點，同時使用DWS3024無線交換機對DWL3500AP進(jìn)行管理。認(rèn)證方面考慮到用戶的使用習(xí)慣，我們建議使用WEB頁面的認(rèn)證方式。當(dāng)用戶通過DWL3500AP接入到大學(xué)網(wǎng)絡(luò)中后，首先需要打開一個WEB頁面，我們的DSA4000認(rèn)證網(wǎng)關(guān)會推送給用戶一個認(rèn)證頁面，當(dāng)用戶輸入用戶名密碼后就能通過大學(xué)網(wǎng)絡(luò)訪問Internet，外來用戶的帳號和密碼獲取方式有2種，第一種是由接待老師通過DRS5000系統(tǒng)進(jìn)行申請，帳號的使用期限由接待老師定。第二種是由外來用戶使用手機通過學(xué)校的短信平臺申請帳號和密碼。這2種方式都能很方便外來用戶進(jìn)行帳號密碼的申請。對于不需要認(rèn)證的區(qū)域，我們可以針對不同的地址段進(jìn)行區(qū)別，實現(xiàn)是否進(jìn)行WEB認(rèn)證的需求。校園網(wǎng)數(shù)據(jù)庫接口，IDS系統(tǒng)接口我們的認(rèn)證系統(tǒng)可以與校園通用數(shù)據(jù)庫系統(tǒng)進(jìn)行對接，直接調(diào)用學(xué)校原有的數(shù)據(jù)庫，直接使用學(xué)校老師的工號進(jìn)行用戶名注冊。接收IDS系統(tǒng)發(fā)送過來的信息，根據(jù)信息的提示進(jìn)行如下操作，修改用戶的狀態(tài)為IDS停用，如果用戶在線，發(fā)送強制下線到接入設(shè)備，強制用戶下線。 DLink LRMS日志記錄管理系統(tǒng)DLink LRMS日志記錄管理系統(tǒng)可以配合DLink BAS使用，也可以配合DLink Logs使用。系統(tǒng)可以記錄IP地址、MAC地址、用戶具體訪問時間、用戶訪問的目標(biāo)地址及目的端口、用戶的源端口、使用的網(wǎng)絡(luò)協(xié)議等，可以根據(jù)時間、IP地址、MAC地址及協(xié)議端口號等查詢，可以對應(yīng)查到相應(yīng)的實際用戶，這些可以供給網(wǎng)絡(luò)管理使用或提供給公安機關(guān)。5．2．2 xxxx大學(xué)認(rèn)證方案的特點l 嚴(yán)謹(jǐn)?shù)膸捪拗艱Link系統(tǒng)具有上行下行帶寬控制功能，同時還提供tcplimit控制，對用戶上網(wǎng)帶寬使用做到標(biāo)準(zhǔn)而嚴(yán)謹(jǐn)?shù)南拗?。解決學(xué)校問題：控制學(xué)生惡意搶占帶寬，有效防止BT等對線程下載軟件，保證網(wǎng)絡(luò)運行正常次序。l 方便的用戶服務(wù)DLink系統(tǒng)具有用戶自助服務(wù)web，用戶可以在校園網(wǎng)內(nèi)在未認(rèn)證通過的時候查詢自己的使用記錄，對自己的帳號進(jìn)行充值。l 詳細(xì)的上網(wǎng)記錄DLink系統(tǒng)具有上網(wǎng)日志服務(wù)，可以記錄所有用戶上網(wǎng)訪問記錄，并且可以根據(jù)相應(yīng)的要求進(jìn)行數(shù)據(jù)分析。l 移動的管理平臺DLink系統(tǒng)管理客戶端以web方式提供，無需安裝其他輔助工具，只要有web瀏覽器就可對系統(tǒng)進(jìn)行管理。解決學(xué)校問題：學(xué)校網(wǎng)絡(luò)中心老師即使回到家中或者出差在外，只要有網(wǎng)絡(luò)在便可完全掌握校園運營情況。六、相關(guān)設(shè)備簡介6．1 DWL3500AP高達(dá)108Mbps 的速率高達(dá)108Mbps的傳輸速率（Turbo 模式）使DWL3500AP 成為了帶寬密集WLAN應(yīng)用的理想解決方案。在多個用戶同時訪問網(wǎng)絡(luò)的這一特定的運行環(huán)境下， 無線LAN設(shè)備吞吐率來運行敏感的信息沒有本地儲存單臺DWL3500AP接入點沒有對任何數(shù)據(jù)進(jìn)行本地保存，所以可以將它們安全地安裝在一些不安全的區(qū)域中，而不用擔(dān)心黑客或者被盜竊。DWS3024/3026交換機是存儲重要網(wǎng)絡(luò)的硬件，并且普通站點中的用戶信息也代表性地存儲到了一個安全的地方。DWL3500AP可以直接連接到DWS3024/3026上，也可以通過現(xiàn)存的有線網(wǎng)絡(luò)連接，在單臺DWS3024/3026中高速度地漫游，甚至還可以越過幾臺對等DWS3024/3026交換機中間的第3層界限自我配置 amp。 簡單安裝DWS3024/3026交換機能自從對每臺連接的DWL3500AP進(jìn)行配置,因此在安裝的時候不需要進(jìn)行任何配置。如果需要替換DWL3500AP，替換的DWL3500AP 能自動繼承相同的配置， 這樣就使得整個替換過程就像小孩游戲一樣簡單PoE 推動無線部署對于最大的覆蓋范圍來說，DWL3500AP能放在一些偏僻的地方，比如天花板或者高墻上，那兒不能接近AC插座，為這些位置提供電源就比較困難，花費也比較昂貴。但是即使在100米之外，DWL3500AP可以通過現(xiàn)存的網(wǎng)絡(luò)電纜從DWS3024/3026交換機處輕易獲得電源，免除了所有單獨的電源布線。 PoE支持，該無線接入點甚至不需要PoE插頭持續(xù)信道掃描，檢測漫游APDWL3500AP在持續(xù)對無線頻率波段和其相關(guān)的信道進(jìn)行掃描，檢測漫游的時候，又同時為移動客戶提供無線連接。如果檢測到了一個漫游，它就會講結(jié)果報告給管理它的DWS3024/3026 無線交換機。管理員可以從管理控制臺處識別漫游AP，并采取相應(yīng)措施總的安全性能amp。服務(wù)質(zhì)量DWL3500AP支持64/128/152位WEP數(shù)據(jù)加密，WPA/WPA2安全和每個RF頻率的多個SSID。與DWS3024/3026交換機連接后，這些功能和無線用戶MAC地址過濾，SSID廣播禁用可以用于安裝安全性能，并限制外面對內(nèi)部網(wǎng)絡(luò)的訪問。對于一些重要的無線傳輸比如VoIP和流媒體應(yīng)用，傳送重要基于用戶的服務(wù)比如語音通信量的優(yōu)先傳送， VLAN 標(biāo)識和WMM(WiFi多媒體)規(guī)格內(nèi)容標(biāo)準(zhǔn)+ IEEE , 無線 LAN+ IEEE , 以太網(wǎng)+ IEEE 流控制+ IEEE (PoE) 數(shù)據(jù)傳輸速率For :+ 108, 54, 48, 36, 24, 18, 12, 9 和 6Mbps+ :+ 11, , 2 和 1Mbps 無線頻率范圍 到 RF信道:美國信道為+ 11 EU信道為+ 13日本信道為+ 13 :美國信道為+ 11 歐洲國家信道為+ 13日本信道為+ 13 無線電和調(diào)制類型對于 (DSSS):+ DBPSK @ 1Mbps+ DQPSK @ 2Mbps+ CCK @ 和 11MbpsFor (OFDM):+ BPSK @ 6 和 9Mbps+ QPSK @ 12 和 18Mbps+ 16QAM @ 24 和 36Mbps+ 64QAM @ 48, 54 和108MbpsFor (DSSS):+ DBPSK @ 1Mbps+ DQPSK @ 2Mbps+ CCK @ 和11Mbps 傳輸輸出功率(典型狀態(tài)下的每個吞吐率)對于 :+ 18dBm at 11, , 2 和1Mbps:+ 18dBm at 6, 9, 12 和 18Mbps+ 16dBm at 24 和 36Mbps+ 14dBm at 48和54Mbps EIRP采用 5dBi天線的典型EIRP : 63mW (18dBm) 接收器靈敏度:+ 83dBm at 11Mbps + 89dBm at 2Mbps:+ 87dBm at 6Mbps + 86dBm at 9Mbps+ 85dBm at 12Mbps + 83dBm at 18Mbps+ 80dBm a24Mbps + 76dBm at 36Mbps+ 71dBm at 48Mbps + 66dBm at 54Mbps 天線 天線 以太網(wǎng)接口 PoE的10/100BASETX 端口 可配置操作模式只接入點 安全+ 64/128/152位 WEP數(shù)據(jù)加密+ MAC 地址過濾+ WPA/WPA2 EAP+ WPA/WPA2 PSK+ AES+ + SSID 廣播啟用/禁用+ 8 SSID+ 每個SSID單獨安全設(shè)置（每個SSDI不同安全設(shè)置） 支持的管理方式/協(xié)議使用DWS3024/3026 無線交換機所支持的協(xié)議 診斷LEDs+ 電源+ LAN+ WLAN 電源+ 工作電壓: PoE為48VDC +/ 10% + 電源供應(yīng): 通過48VDC, + 電源功率: 不帶 POE， 帶POE， 尺寸 mm (L) x 155 mm (W) x 45 m