校園無線網(wǎng)絡的規(guī)劃設計與實施(編輯修改稿)
2025-08-31 01:51 本頁面
【文章內(nèi)容簡介】 黃岡師范學院，操場和科技廣場均可采用該方式進行無線覆蓋，以保證在室外的無線上網(wǎng)需求。 無線上網(wǎng)的認證大部分有線網(wǎng)絡都已經(jīng)具有認證計費系統(tǒng)，有基于WebPortal，也有基于PPPoE方式。無線網(wǎng)絡的接入，一般希望不要改變原有的認證計費方式，應該能無縫地納入到現(xiàn)有認證計費系統(tǒng)中來。我們首先來把這三種認證模式進行一個對比，列舉出每種認證方式的優(yōu)缺點，從中選取最合適的認證方案。PPPoE優(yōu)點：與傳統(tǒng)的接入方式相比，PPPoE具有較高的性能價格比，它在包括小區(qū)組網(wǎng)建設等一系列應用中被廣泛采用，目前流行的寬帶接入方式ADSL就使用了PPPoE協(xié)議。PPPoE在當前運營商接入網(wǎng)中得到廣泛的應用，并且Windows系統(tǒng)自帶客戶端，更容易被用戶接受。缺點：第一，在網(wǎng)絡安全方面，存在廣播域的ARP攻擊，假冒BRAS騙取用戶賬號密碼等問題；第二，在網(wǎng)絡穩(wěn)定方面，容易產(chǎn)生巨包被網(wǎng)絡中的節(jié)點丟棄，網(wǎng)絡在BRAS設備上容易形成單點瓶頸和故障；第三，在協(xié)議支持方面，PPPoE不支持組播BRAS需要將組播包單個封裝后轉(zhuǎn)發(fā)，組播數(shù)據(jù)流大量增加了BRAS的負擔；第四，在安全審計方面，BRAS只能記錄用戶的IP、MAC、登錄時間，無法進行更詳細定位；第五，在計費策略方面，無法實施分區(qū)域的收費策略。Web + Portal優(yōu)點：不需要特殊的客戶端軟件，降低網(wǎng)絡維護工作量，可以提供Portal等業(yè)務認證。缺點：WEB承載在7層協(xié)議上，對于設備的要求較高，建網(wǎng)成本高； 用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)； 易用性不夠好，用戶在訪問網(wǎng)絡前，不管是TELNET、FTP還是其它業(yè)務，必須使用瀏覽器進行WEB認證； IP地址的分配在用戶認證前，如果用戶不是上網(wǎng)用戶，則會造成地址的浪費，而且不便于多ISP的支持。 認證前后業(yè)務流和數(shù)據(jù)流無法區(qū)分。優(yōu)點：，不需要到達三層，對設備的整體性能要求不高，可以有效降低建網(wǎng)成本；借用了在RAS系統(tǒng)中常用的EAP（擴展認證協(xié)議），可以提供良好的擴展性和適應性，實現(xiàn)對傳統(tǒng)PPP認證架構(gòu)的兼容；可控端口和不可控端口的邏輯功能，從而可以實現(xiàn)業(yè)務與認證的分離，由RADIUS和交換機利用不可控的邏輯端口共同完成對用戶的認證與控制，業(yè)務報文直接承載在正常的二層報文上通過可控端口進行交換，通過認證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包；可以使用現(xiàn)有的后臺認證系統(tǒng)降低部署的成本，并有豐富的業(yè)務支持；可以映射不同的用戶認證等級到不同的VLAN；缺點：需要特定客戶端軟件；網(wǎng)絡現(xiàn)有樓道交換機的問題：，要求樓道交換機支持認證報文透傳或完成認證過程，因此在全面采用該協(xié)議的過程中，存在對已經(jīng)在網(wǎng)上的用戶交換機的升級處理問題； IP地址分配和網(wǎng)絡安全問題：，只負責完成對用戶端口的認證控制，對于完成端口認證后，用戶進入三層IP網(wǎng)絡后，需要繼續(xù)解決用戶IP地址分配、三層網(wǎng)絡安全等問題，因此，單靠以太網(wǎng)交換機＋，無法全面解決城域網(wǎng)以太接入的可運營、可管理以及接入安全性等方面的問題； 計費問題：，不能對流量進行統(tǒng)計，因此無法開展基于流量的計費或滿足用戶永遠在線的要求。由以上對比及需求分析，校園網(wǎng)中用戶數(shù)龐大，局域網(wǎng)內(nèi)數(shù)據(jù)交換多且頻繁，如文件傳輸、局域網(wǎng)游戲；校內(nèi)資源豐富，希望達到高速資源共享，如校園數(shù)據(jù)中心資源、圖書館資源等；網(wǎng)絡應用復雜，組播流量大，特別是視頻流量；用戶群活躍，喜歡嘗試對網(wǎng)絡的攻擊；不同區(qū)域的用戶群體不同，網(wǎng)絡流量特征有差別，管理需求相異。從前面的分析可以總結(jié)出PPPoE認證更側(cè)重于管理。校園網(wǎng)中認證模式可以基于用戶群體特點和管理需求進行選擇。如圖45，：客戶端(Supplicant)、認證系統(tǒng)(authenticator system，)、認證服務器(authenticator server)?？蛻舳讼蛘J證系統(tǒng)發(fā)起接入請求；認證服務器驗證用戶賬戶，并通知認證系統(tǒng)是否開放業(yè)務數(shù)據(jù)接入端口。在認證前，客戶端只能發(fā)送認證數(shù)據(jù)包，直接屏蔽了ARP 廣播；認證成功后，對該主機開放交換機端口的業(yè)務數(shù)據(jù)接入通道，不改變用戶的數(shù)據(jù)包格式和傳輸路徑。目前。 圖45 無線區(qū)域漫游什么是漫游？“漫游”，通常來說我們所指的漫游就是移動設備在轉(zhuǎn)換接入點的同時仍然維持原有的網(wǎng)絡連接，也就是從一個接入點轉(zhuǎn)換到另一個接入點，我們現(xiàn)在要討論
規(guī)章制度相關推薦
鄂ICP備17016276號-1