【文章內(nèi)容簡(jiǎn)介】 到學(xué)校參觀、看觀學(xué)生、學(xué)術(shù)研究，一般他們可能攜帶筆記本，對(duì)于一個(gè)處處體現(xiàn)現(xiàn)代化氣息的校園，雖然有有線網(wǎng)絡(luò)的存在，但對(duì)在何處上網(wǎng)、上網(wǎng)速度等各方面都受到了限制，很多的筆記本目前已配備了無(wú)限上網(wǎng)功能。 由此可見(jiàn)，目前現(xiàn)有的有線網(wǎng)絡(luò) 并不能滿(mǎn)足于師生們的上網(wǎng)應(yīng)用， 有線網(wǎng)絡(luò)在上述問(wèn)題面前顯得慘白無(wú)力， 而 通過(guò)無(wú)線局域網(wǎng)解決方案 便可輕松 解決 。 校園網(wǎng)絡(luò)是信息的 集中之地，學(xué)生是對(duì)校園網(wǎng)絡(luò)需求最大的一個(gè)群體，提供先進(jìn)的信息化網(wǎng)絡(luò)能夠提高學(xué)生的應(yīng)用水平，并且學(xué)生是對(duì)新技術(shù)需求最活躍的群體，構(gòu)建一個(gè)有線＋無(wú)線、無(wú)線輔助有線的新型現(xiàn)代化校園局域網(wǎng)，對(duì)學(xué)院的發(fā)展來(lái)說(shuō)十分必要的。當(dāng)網(wǎng)絡(luò)建成后，能夠滿(mǎn)足學(xué)生和教職工學(xué)習(xí)和教學(xué)的需求，加強(qiáng)、聚集隨時(shí)隨地的網(wǎng)絡(luò)資源共享與交流，能夠提供校園內(nèi)大范 圍的網(wǎng)絡(luò)覆蓋，杜絕網(wǎng)絡(luò)“死角”的存在，提高網(wǎng)絡(luò)靈活性與使用效率。 學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 12 2． 3 無(wú)線局域網(wǎng)解決方案 本方案提出的無(wú)線校園局域網(wǎng)解決方案只要是針對(duì) 不方便進(jìn)行大規(guī)模布線或不宜布設(shè)太多信息點(diǎn)的建筑， 如 教室、圖書(shū)館、會(huì)議室、 小禮堂、運(yùn)動(dòng)場(chǎng)、湖邊、校園草坪等。因此，在華軟學(xué)院 無(wú)線校園網(wǎng)絡(luò) 建設(shè)中設(shè)計(jì)了以下 方案 ： 2． 3． 1 方案網(wǎng)絡(luò)拓?fù)鋱D 學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 13 2． 3． 2 網(wǎng)絡(luò) 方案說(shuō)明 本無(wú)線網(wǎng)絡(luò)方案采用獨(dú)立無(wú)線網(wǎng)與非獨(dú)立無(wú)線網(wǎng)結(jié)合的方式組網(wǎng)。 獨(dú)立無(wú)線接入方面： 為了更好地提供無(wú)所不在的無(wú)線網(wǎng)絡(luò)覆蓋，同時(shí)較好的處理有線網(wǎng)絡(luò)不易達(dá)到的區(qū) 域，采用獨(dú)立無(wú)線局域網(wǎng)有利于控制輻射范圍，對(duì)有線網(wǎng)絡(luò)產(chǎn)生較大的信賴(lài)性，學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 14 所以，采用 AP 對(duì) AP 橋接的方式進(jìn)行點(diǎn)對(duì)點(diǎn)、對(duì)點(diǎn)多點(diǎn)連接，以網(wǎng)絡(luò)中心為會(huì)聚層，以射功率較大的具有路由級(jí)功能的無(wú)線路由器進(jìn)行接入層的數(shù)據(jù)收發(fā)。 本無(wú)線局域網(wǎng)解決方案的無(wú)線設(shè)備采用了國(guó)內(nèi)的 DLink 品牌 的無(wú)線產(chǎn)品，無(wú)論其產(chǎn)品性能、功能以及價(jià)格上都較有優(yōu)勢(shì)，能滿(mǎn)足目前無(wú)線網(wǎng)絡(luò)的應(yīng)用，也方面往生的升級(jí)拓展。在無(wú)線設(shè)備的分布上，使用了 DI624 無(wú)線路由器（詳見(jiàn)附錄部分的產(chǎn)品參數(shù)說(shuō)明）和 DWL2100AP、 DWL2021AP+無(wú)線接入器（詳見(jiàn)附 錄部分的產(chǎn)品參數(shù)說(shuō)明），將校園大部分地方通過(guò) WLAN 實(shí)現(xiàn)高速無(wú)線覆蓋。 由于網(wǎng)絡(luò)中心大致位于教學(xué)樓、產(chǎn)業(yè)大樓、新行政大樓和圖書(shū)館的中心位置，因此無(wú)線局域網(wǎng)的中心設(shè)在網(wǎng)絡(luò)中心，使用一臺(tái)大功率的 DI624 無(wú)線路由器作為核心層設(shè)備，其信號(hào)就可以覆蓋較大的范圍并具有一定的防攻擊（ DDOS 等能力） 教學(xué)樓、產(chǎn)業(yè)大樓、新行政大樓以及圖書(shū)館、大致位于網(wǎng)絡(luò)中心四周，在這四個(gè)地方各放置一臺(tái) DWL2100AP 無(wú)線接入器（部分需要增設(shè)一個(gè) DWL2100AP 作為中繼器）作為匯聚層設(shè)備，覆蓋其四周區(qū)域，并與放在各樓層的接入層設(shè) 備通信，于新行政大樓每隔一層設(shè)一個(gè) DWL2021AP+（五層按 5層布置進(jìn)行覆蓋）。此外，在小禮堂一廳、湖邊閱覽室、淺草堂和招生辦公室使用一個(gè)或多個(gè) DWL2021AP+無(wú)線接入器作為接入層設(shè)備，與在其覆蓋范圍內(nèi)的無(wú)線工作站通信。此外，教學(xué)樓中的無(wú)線設(shè)備還要使用一副 ANT241201定向天線 ，與校外教職工宿舍無(wú)線設(shè)備進(jìn)行通信，考慮到在校外還有一棟教職員工宿舍，那里沒(méi)有鋪設(shè)局域網(wǎng)，給部分教職員工的工作帶來(lái)不便。為了便于信息的交流與共享，在本方案的設(shè)計(jì)中，在教職工校外宿舍使用了一臺(tái)大功率的 DWL2100AP 無(wú)線接入器加上一副 ANT241201 定向天線（附有參數(shù)說(shuō)明） ，與教學(xué)樓中的無(wú)線設(shè)備進(jìn)行通信。 非獨(dú)立無(wú)線接入方面： 在教學(xué)樓區(qū)，每個(gè)教室已經(jīng)布設(shè)了網(wǎng)絡(luò)接入信息插座，到達(dá)網(wǎng)絡(luò)中心的距離也接近傳輸臨界值。但是為了更好地推動(dòng)學(xué)院現(xiàn)代化教育的建設(shè)，展示學(xué)院教育的信息網(wǎng)絡(luò)化成果，本方案針對(duì)性地對(duì)部分較大的教室進(jìn)行了無(wú)線信號(hào)的覆蓋。在 E10E10小禮堂二 (其它 D10 D10三、四等作為臨時(shí)備用設(shè)置即可 )等經(jīng)常用來(lái)舉行學(xué)術(shù)交流活動(dòng)或?qū)W術(shù)報(bào)告的階梯教室。我們?cè)谶@些教室各設(shè)置一個(gè)或多個(gè)DWL2021AP+無(wú)線接入器（ AP），直接用網(wǎng)線與樓層的交換機(jī)連接。 同時(shí)對(duì)于別墅區(qū)、碧波樓都進(jìn)行無(wú)線網(wǎng)配置，以提供更方便網(wǎng)絡(luò)接入，提高華軟形象。 學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 15 為了更充分地利用校園網(wǎng)絡(luò)提供的網(wǎng)絡(luò)資料和網(wǎng)絡(luò)服務(wù)，方案中還把校內(nèi)休閑、娛樂(lè)場(chǎng)所，如休閑吧、 圖書(shū)服務(wù)中心 、金加島等場(chǎng)所作為本設(shè)計(jì)的附加方案。在上述地方各設(shè)置一個(gè)無(wú)線接入器（ AP），直接用網(wǎng)線接入到原有的有線網(wǎng)絡(luò)信息插座。這樣，更能體現(xiàn)作為一個(gè)專(zhuān)業(yè)軟件學(xué)院教育、生活網(wǎng)絡(luò)化的特色。 在無(wú)線網(wǎng)卡方面，除了非移動(dòng)式電腦并采用無(wú)線接入為唯一地接入方式的電腦使用 PCI、 MINIPCI 無(wú)線 網(wǎng)卡外，本方案采用了 DWL122 無(wú)線局域網(wǎng) USB 網(wǎng)卡 （詳見(jiàn)附錄部分的產(chǎn)品參數(shù)），特點(diǎn)是兼容性高（現(xiàn)在基本上的電腦都具有 USB接口），可移動(dòng)性強(qiáng)，便于管理、維護(hù)、回收。 2． 3． 3 工程產(chǎn)品選型與需求列表 根據(jù)對(duì)性?xún)r(jià)的需求，我們的解決方案提供了 DLink 產(chǎn)品供參考： （一）、采用 國(guó)際著名網(wǎng)絡(luò)設(shè)備提供商友訊集團(tuán)（ DLink） 自行研制、生產(chǎn)和銷(xiāo)售的符合 IEEE 。 友訊作為居世界領(lǐng)導(dǎo)品牌的網(wǎng)絡(luò)設(shè)備制造商，在 22 個(gè)國(guó)家有 100 多個(gè)營(yíng)銷(xiāo)點(diǎn)，產(chǎn)品遍及百余個(gè)國(guó)家，擁 有眾多世界級(jí)影響客戶(hù)，是世界前五大網(wǎng)絡(luò)設(shè)備廠商之一。 就品牌知名度而言， DLink 品牌已經(jīng)成為大陸市場(chǎng)中最具影響力、美譽(yù)度的網(wǎng)絡(luò)設(shè)備品牌之一 ， 有著較好的優(yōu)勢(shì)和較強(qiáng)的技術(shù)支持力量，性?xún)r(jià)比較高，我們推薦使用。 產(chǎn)品名稱(chēng)及型號(hào) 單位 數(shù)量 單價(jià)（元） 總價(jià)（元） 備注 DI624 路由器 個(gè) 1 USB 網(wǎng)卡按需采購(gòu)，至少有 10個(gè)作臨時(shí)使用 DWL2100AP 個(gè) 8 DWL2021AP+ 個(gè) 20 ANT241201 定向天線 付 2 DWL122 USB 無(wú)線適配 器 個(gè) N 學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 16 2． 3． 4 施工方法 獨(dú)立無(wú)線局域網(wǎng)組建方面： 安裝方法 總則：安裝遵循能上則上，能內(nèi)則內(nèi)，信號(hào)優(yōu)先，成本第二，安全第一的原則，因地施宜。 會(huì)聚層與接入層方面：盡量采用無(wú)阻礙安裝（采用墻壁通孔等方法） AP信號(hào)覆蓋方面：保證圖書(shū)館、新行政大樓、禮堂一、招生辦及附近（噴泉廣場(chǎng)與招辦之間）進(jìn)行全面覆蓋狀態(tài) 非獨(dú)立無(wú)線局域網(wǎng)不必要對(duì)此修改。 2． 4 網(wǎng)絡(luò)管理與安全 無(wú)線校園局域網(wǎng)是在現(xiàn)有有線網(wǎng)絡(luò)基礎(chǔ)上設(shè)計(jì)的，是對(duì)有線網(wǎng)絡(luò)的擴(kuò)展，每個(gè)無(wú)線接入點(diǎn) (AP)都是通 過(guò)網(wǎng)線連接到有線網(wǎng)絡(luò)中的交換機(jī)。每一個(gè)無(wú)線網(wǎng)絡(luò)的客戶(hù)端都要經(jīng)過(guò)訪問(wèn)權(quán)限驗(yàn)證，得到訪問(wèn)授權(quán)后，才能訪問(wèn) Inter 或校園網(wǎng)。因此，無(wú)線局域網(wǎng)安全可以建立在現(xiàn)有有線網(wǎng)絡(luò)安全方案的基礎(chǔ)上，再配合該方案中為無(wú)線設(shè)備而設(shè)計(jì)的安全手段，從而保證了整個(gè)校園網(wǎng)絡(luò)安全。 方案中選用的無(wú)線產(chǎn)品設(shè)備都具有可網(wǎng)管功能， 無(wú)線 接入點(diǎn) AP圖形化的配置界面和配置幫助，簡(jiǎn)化了非專(zhuān)業(yè)用戶(hù)的安裝、配置和管理工作。 整個(gè)無(wú)線局域網(wǎng)解決方案中，結(jié)合無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，設(shè)計(jì)了 從硬件、軟件學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 17 兩方面雙管齊下的不同級(jí)別的安全方案 。 2． 4． 1 網(wǎng)絡(luò)管理 制 定一套完整的成熟的管理方案是一個(gè)提高網(wǎng)絡(luò)使用效率、減少維護(hù)成本、有效防止入侵、維持良好的網(wǎng)絡(luò)環(huán)境的重要項(xiàng)目之一，為此，我們按照無(wú)線網(wǎng)絡(luò)的特性、安全方面的注意點(diǎn)、維護(hù)方面會(huì)遇到的問(wèn)題，提出以下幾點(diǎn)： 帶寬接入最好是獨(dú)享，以保持網(wǎng)絡(luò)的資源充份與穩(wěn)定性。按目前學(xué)校的網(wǎng)絡(luò)資源來(lái)看，有 150M（有兩條，一條 100M，一條 50M）的網(wǎng)絡(luò)帶寬接入，預(yù)計(jì)明年新年入學(xué)帶寬需加大的情況也，可考慮用 50M 的帶寬作為獨(dú)享。 命名方案：各 AP 的命名應(yīng)與該地有直接或間接的聯(lián)系，以助于往后維護(hù)查障。 制作工程后拓?fù)鋱D，并在維 護(hù)中對(duì)信息點(diǎn)輻射區(qū)域進(jìn)行跟蹤，以達(dá)到可用輻射區(qū)域最大化。 定點(diǎn)提供熱點(diǎn)接入咨詢(xún)，并提供無(wú)線網(wǎng)卡租借服務(wù)，定制租借規(guī)章，確定硬件物理安全。 定期對(duì)設(shè)備作散熱等處理 :在使用率極低（如凌晨 2 點(diǎn)到 4 點(diǎn)之間）的情況下關(guān)閉電源，以延長(zhǎng)設(shè)備的使用壽命。 2． 4． 2 硬件安全設(shè)計(jì) ? 保護(hù)無(wú)線接入點(diǎn) AP 的物理安全性 :將接入點(diǎn)隱藏在不容易發(fā)現(xiàn)的地方，必要的時(shí)可以加上保護(hù)罩，以防被破壞或偷取。 ? 控制信號(hào)發(fā)射區(qū)域范圍： 布置 AP 的時(shí)候要在 學(xué)?；顒?dòng)區(qū)域 以外進(jìn)行檢查，防止AP 的覆蓋范圍超出 校園 區(qū)域（難度比較大），同時(shí)要讓保安人員 在 學(xué)校 附近進(jìn)行巡查，防止外部人員在 學(xué)校 附近接入網(wǎng)絡(luò)。 防止無(wú)線信號(hào)“泄漏”到校園范圍之外，對(duì)校園區(qū)域外的無(wú)線信號(hào)作必要的保護(hù)工作。 ? 干擾控制：干擾是一個(gè)雙重性的問(wèn)題，在網(wǎng)絡(luò)應(yīng)用區(qū)內(nèi)，希望干擾越少越好；在應(yīng)用區(qū)以外甚至希望屏蔽信號(hào)，防止泄露，本設(shè)計(jì)注重對(duì)抗干擾方面： 目前，沒(méi)有使用授權(quán)的限制，因此廣泛用于很多產(chǎn)品，比如 藍(lán) 牙產(chǎn)品，微波爐等。雖然 WLAN 使用了擴(kuò)頻技術(shù)，但還是會(huì)受到一定的干擾。 所以，對(duì)藍(lán)牙等數(shù)字產(chǎn)品需要調(diào)頻，對(duì)微波爐等做防護(hù)措施。 ? 散熱設(shè)計(jì)： AP 施工，應(yīng)具有一定的散熱條件，保持通風(fēng)，盡量防水，盡管本方學(xué)院無(wú)線局域網(wǎng)的組建與安全設(shè)計(jì) 18 案所選室外網(wǎng)絡(luò)設(shè)計(jì)均有防水裝置。以防止過(guò)熱、進(jìn)水而導(dǎo)致物理燒損，確保物理安全。 2． 4． 3 軟件安全設(shè)計(jì) ? 高級(jí)安全級(jí)別：主要是核心層與匯聚層。外網(wǎng)訪問(wèn)內(nèi)網(wǎng)時(shí)有防火墻的保護(hù)，因此可在無(wú)線設(shè)備上設(shè)置防止拒絕服務(wù)攻擊的策略，本方案采用的會(huì)聚層級(jí)別的無(wú)線路由也具有相關(guān)的安全防護(hù)作用，可進(jìn)行相關(guān)的配置。 ? 中級(jí)安全級(jí)別：重點(diǎn)辦公區(qū)域采用 IPSEC VPN 解決方案（本方案選定產(chǎn)品支持該功能），綁定移動(dòng)網(wǎng)卡，防止 WLAN 網(wǎng)卡被任意改動(dòng)。采用服務(wù)器 認(rèn)證 。 ? 基本安全級(jí)別： 1. 禁止 AP 向外廣播其 SSID，并 SSID 命名不要太簡(jiǎn)單（如是 SISE 很容易被猜出，應(yīng)像 SiseScse 等）可通過(guò)對(duì)相關(guān)部門(mén)人員進(jìn)行詢(xún)問(wèn)得知 ，并根據(jù)需求確定是否需要漫游來(lái)確定是否需要 MAC 綁定。 2. 對(duì)設(shè)置在教室、禮堂以及公共場(chǎng)所的無(wú)線接入點(diǎn)采用 64/128/256 位的 WEP驗(yàn)證 , 并不使用默認(rèn)的密鑰以防止“弱口令”。 從而防止非授權(quán)用戶(hù)的監(jiān)聽(tīng)及非法用戶(hù)的訪問(wèn)。 3. 修改缺省的 AP 登錄 IP、賬戶(hù)、 密碼， 如 SPARK LAN 的默認(rèn)登錄 IP 為，賬戶(hù)為： administrator 密 碼是 public，這些默認(rèn)信息會(huì)輕易被查到，從而達(dá)到竄改、入侵等目的，所以必須更改。 ? 監(jiān)視分析方面：監(jiān)測(cè)網(wǎng)絡(luò)，利用分析器和監(jiān)測(cè)器分析 WLAN 的數(shù)據(jù)流，發(fā)現(xiàn)未經(jīng)授權(quán)的接入點(diǎn)，并且根據(jù)需要阻止或斷開(kāi)客戶(hù)機(jī)，以及檢測(cè)入侵者。 2． 5 方案的可行性論證 華軟學(xué)院是具有獨(dú)立校園及完善教學(xué)配套的專(zhuān)業(yè)軟件學(xué)院，已經(jīng)構(gòu)建了較大規(guī)模的有線校園網(wǎng)絡(luò)，提供了現(xiàn)代化信息網(wǎng)絡(luò)教育，這是我們學(xué)院的發(fā)展優(yōu)勢(shì)?？墒牵?圖書(shū)館、會(huì)議室、 小禮堂、運(yùn)動(dòng)場(chǎng)、湖邊、校園草坪等是 不方