【導(dǎo)讀】的傳輸量的增加,校園網(wǎng)建設(shè)正向數(shù)字化、智能化方向發(fā)展。而校園無線局域網(wǎng)作為校園。無線局域網(wǎng)彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的。茂名學(xué)院校園無線局域網(wǎng)采用UAS+FTTLAN方式組網(wǎng)。官渡校區(qū)核心網(wǎng)絡(luò)設(shè)備為。ZXR10UAS5000和ZXR106510，RADIUSServer配合UAS5000進(jìn)行用戶的認(rèn)證和計。費管理并連接茂名移動城域網(wǎng)，ZXR106510作為校園網(wǎng)核心交換機(jī)同時連接教育網(wǎng)。線局域網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。

　　

【正文】 專門設(shè)計的，與基于 IEEE 標(biāo)準(zhǔn)的端口訪問控制的安全性聯(lián)系起來后， RADIUS 服務(wù)器為無線網(wǎng)絡(luò)提供了更理想的安全性。這是因為地線接入點是作為端口提供給用戶系統(tǒng)，并通過一個無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)嘗試連接到 一個局域網(wǎng)。如何在無線局域網(wǎng)用戶和 RADIUS 服務(wù)器之間安全地進(jìn)行證書交換是一個正在 爭論的問題，這種交換通常發(fā)生在一個擴(kuò)展認(rèn)證協(xié)議上。任何一種無線傳輸都意味著證書信息容易被有惡意企圖的人獲取，同時需要保護(hù)無線網(wǎng)絡(luò)中的那些證書。 LEAP（輕量級擴(kuò)展身份認(rèn)證協(xié)議）和 PEAP（保護(hù)可擴(kuò)展身份驗證協(xié)議）和 TTLS（遂道傳輸層安全協(xié)議）是三個最重要的協(xié)議。 LEAP 或輕量級 EAP 是 Cisco在無線領(lǐng)域取得成功的重要因素之一。 盡管無線局域網(wǎng)不是 100%的安全，但是有許多解決方案能夠提供對無線局域網(wǎng)的安全保護(hù)，如 VPN、 IPSec 加密和利用 IEEE 的 EAP。所有這些解決方案都使實施者能夠享受到使用無線局域網(wǎng)的優(yōu)勢，而不必犧牲安全性。 VPN 是目前市場上比較安全有效的解決方案，能夠阻止無線黑客入侵公司局域網(wǎng)或從其它位置來截取機(jī)密信息。對于無線網(wǎng)絡(luò)用戶而言，必須要慎重考慮鑒權(quán)和保密性問題。對于無線局域網(wǎng)的企業(yè)用戶而言，無線電波可以在整個企業(yè)內(nèi)部進(jìn)行傳播，有時甚至?xí)鞑サ狡髽I(yè)外部，這使保 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 18 護(hù)網(wǎng)絡(luò)安全成為一項艱巨的任務(wù)。鑒權(quán)是通過使用數(shù)字證書 或令牌識別服務(wù)器處部署相互鑒權(quán)機(jī)制，以阻止 “內(nèi)部用戶攻擊 ”。利用相互鑒權(quán) ，沒有必需數(shù)字證書的黑客將不能通過鑒權(quán)程序，從而不被允許訪問無線網(wǎng)絡(luò)。 校園 WLAN 實現(xiàn)的 基本功能 a)移動教室 只要教師擁有一部上網(wǎng)本，教師 你就可以很方便地把它 拿到 教室或?qū)嶒炇?或室外 進(jìn)行教學(xué)和演示；或者可以讓學(xué)生們用它來就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。這樣的帶無線網(wǎng)絡(luò)的 教學(xué)上網(wǎng)本 可以在整個校園內(nèi)移動，其網(wǎng)絡(luò)連接都不會中斷，這樣可以十分方便地創(chuàng)造 “移動教室 ”。 b)個性化的教學(xué)指導(dǎo) 每一個學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。使用無線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個學(xué)生 的實際情況，來分別布置任務(wù)，讓他們?nèi)ネ瓿?。這樣的教學(xué)方式非常具有針對性，容易取得好的效果。 c)靈活多變的教室布局 如果想要你根據(jù)一個特定的教學(xué)節(jié)目來編排座位；如果你想要在一個多媒體網(wǎng)絡(luò)教室里增加學(xué)生，那么無線網(wǎng)絡(luò)解決方案就能夠很方便的解決這些問題。有了無線網(wǎng)絡(luò)，無須用網(wǎng)線把 PC 機(jī)連接到每一個以太網(wǎng)端口，所以你在移動一臺聯(lián)網(wǎng)的 PC 機(jī)時跟移動一張課桌一樣方便。 d)科學(xué)數(shù)據(jù)的及時收集 有了無線校園網(wǎng)，學(xué)習(xí)將變得不受約束。學(xué)生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網(wǎng)絡(luò)端口一般 是不能滿足所有學(xué)生的上網(wǎng)需求的。學(xué)生們還可以很方便地將剛剛聽到的信息或得來的實驗結(jié)果到網(wǎng)上去查找相關(guān)資料驗證，而沒必要等到下次去機(jī)房時再查對。 e)校園無線網(wǎng)絡(luò)的語音和視頻應(yīng)用 基于無線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。比如 VoIP，就是在無線局域網(wǎng)范圍內(nèi)，可以使用支持 協(xié)議的無線終端設(shè)備如手機(jī)、 PDA 或 PocketPC 等來進(jìn)行語音交流。這一全 IP 的無線語音系統(tǒng)將具有巨大的應(yīng)用前景。還可以利用無線網(wǎng)絡(luò)進(jìn)行室外視頻的實時轉(zhuǎn)播，完全擺脫有線的束縛。 f)無線網(wǎng)絡(luò)在教室中的應(yīng)用 無線網(wǎng)絡(luò)的一大特點，是人們可以攜帶著個人的筆記本電腦，從一地點漫游到另一個區(qū)域，不再受到線纜的拘束與羈絆。在每個教室中，老師可以攜帶筆記本，從講臺上來到學(xué)生面前提供講解。來到教室聽公開課的外校老師們，也可以隨時接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。 第 4 章 校園無線網(wǎng)的需求分析 19 g)會議室無線網(wǎng)絡(luò) 校方在會議室召開教研討論會議的時候，往往需要互相傳輸數(shù)據(jù)，或者是接入Inter。您是否遇到過人手一條 RJ45 網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無論在會議室布設(shè)多少的信息點，總感覺不夠 用，不方便。 有了 WLAN，不僅使網(wǎng)絡(luò)應(yīng)用方便了，而且擴(kuò)展了會議室同時接入網(wǎng)絡(luò)的人數(shù)。即使召開大型會議，和其他學(xué)校的講師、校長一起進(jìn)行學(xué)術(shù)研討的時候，也能夠保證每個人對網(wǎng)絡(luò)應(yīng)用的需求。 h)臨時工作小組無線網(wǎng)絡(luò) 在休閑區(qū)進(jìn)行學(xué)術(shù)研討或者在會議室召開例會的時候，會議時間非常短暫，會議地點非常自由。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入 Inter，利用內(nèi)部無線局域網(wǎng)隨時組網(wǎng)，實現(xiàn)簡單，可以直接實現(xiàn)互連、接入 Inter 查閱資料，很大程度上提高了工作的效率。 i)隨時隨地獲得資源 無論是本 校的老師還是學(xué)生，無論是來參觀的外校的校長還是來指導(dǎo)工作的教育局領(lǐng)導(dǎo)，無論是室內(nèi)還是戶外，只要拿出 PDA 或者筆記本，就能使用無線網(wǎng)絡(luò)接入學(xué)校內(nèi)部的網(wǎng)絡(luò)，下載教學(xué)資源、多媒體課件、學(xué)校相關(guān)資料以及其他一些他們需要從學(xué)校獲得的資源。即使是在校園內(nèi)的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無線局域網(wǎng)絡(luò)涵蓋范圍內(nèi)，皆可隨處上網(wǎng)。 j)隨時隨地的無線監(jiān)控點 無線網(wǎng)絡(luò)覆蓋到的任意地方，可以通過放置無線攝像頭來輕松實現(xiàn)對該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時隨地，并且省去 了費時費力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。例如可以在臨時布置的考場放置一個無線攝像頭就實現(xiàn)了電子監(jiān)考。在學(xué)校召開開學(xué)典禮或者重要會議的時候，透過無線攝像頭隨時記錄下關(guān)鍵的時刻，之后通過剪輯就保留住了學(xué)校的歷史信息。包括可對學(xué)校一些需要注意防范的熱鬧地點輕松實現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。在財務(wù)室、校長室等關(guān)鍵地點的門前也可以架設(shè)無線 攝像頭，隨時保證 安全 。 k)學(xué)生網(wǎng)上查閱資料 現(xiàn)今，隨著筆記本電腦， PDA 的價格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進(jìn)了學(xué)校學(xué)生的手中。無線局 域網(wǎng)的架設(shè)，真正體現(xiàn)出了這些移動終端的移動性，學(xué)?；@球場，室外休息長椅，教室等任何無線覆蓋到的地方，都可以通過無線網(wǎng)絡(luò)隨時隨地的接入互聯(lián)網(wǎng)，以及連入學(xué)校網(wǎng)上圖書館查閱資料，學(xué)校并且可以對每個終端用戶群發(fā)通知信息。真正實現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的方便靈活性。 l)使用方便，節(jié)省話費的 WiFi 電話 學(xué)校的教育工作者和管理人員往往同時肩負(fù)著教學(xué)、科研、管理等多方面的工作，還需要在各個校區(qū)間奔波，而現(xiàn)有的電話交換系統(tǒng)都是基于有線結(jié)構(gòu)，遠(yuǎn)遠(yuǎn)不能滿足學(xué) 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 20 校對移動通訊的需求。即使可以使用手機(jī)，手機(jī)高昂的費用也 是困擾管理人員的一大問題。而使用基于無線系統(tǒng)的 WiFi 手機(jī)，不僅大大增加了移動性，讓校長和老師們隨時現(xiàn)身于最需要他們之處。而且節(jié)省了校內(nèi)的通話費用，尤其是各分部之間的通訊費用。 m)隨身攜帶，滿足辦公需求的 PDA 隨著無紙化辦公的日益加強(qiáng)，學(xué)校的排課、申請、報銷、審批等流程越來越多地在網(wǎng)上實現(xiàn)，但是基于有線結(jié)構(gòu)的網(wǎng)絡(luò)迫使學(xué)校的教育工作者和管理人員在處理這些問題時必須長時間固定在辦公桌邊。這與老師們繁忙的工作相矛盾。使用集成了攝像、拍照，靈活的語音和數(shù)據(jù)通訊功能的 PDA，不僅可以滿足學(xué)校對數(shù)據(jù) 移動性的需求，而且減少了等待的時間，加快了辦公流轉(zhuǎn)的速度，節(jié)省了中間的環(huán)節(jié)。讓校長和老師們隨時可以拿出 PDA 處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。還可以通過PDA 實現(xiàn)老師之間的點對點呼叫，廣播通知式的集群呼叫，語音對講，遠(yuǎn)程監(jiān)控，甚至對設(shè)備的管理，校內(nèi)點餐等應(yīng)用。 移動 PDA 對教學(xué)管理的一個應(yīng)用是學(xué)生的簽到管理，任課教師通過移動 PDA 可以掃描學(xué)生證件上的條碼，通過無線或者通訊座將考勤數(shù)據(jù)及時傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時間了解學(xué)生的出勤率。 n)固定資產(chǎn)管理 學(xué)校是固定資產(chǎn)大戶，由于學(xué)校環(huán)境的特殊性，固定資產(chǎn)往往處于一種比較無序的管理狀態(tài)，通過條碼結(jié)合無線網(wǎng)絡(luò)技術(shù)，我們可以為學(xué)校提供一個高效的固定資產(chǎn)管理機(jī)制。固定資產(chǎn)具有價值高，使用周期長、使用地點分散、管理難度大等特點，往往設(shè)備一購入就失去了監(jiān)管和控制。 采用 MOTOROLA 結(jié)合無線網(wǎng)絡(luò)的遠(yuǎn)距離射頻識別技術(shù)的固定資產(chǎn)管理系統(tǒng)可以實時地監(jiān)控和管理學(xué) 校的固定資產(chǎn)，能非常方便地清點所有的固定資產(chǎn)，使固定資產(chǎn)管理走向高科技高效率。 o)人性化的移動銷售點 在無線網(wǎng)絡(luò)的支持下，我們可以將零售網(wǎng)點移動化，在操場邊或教學(xué)樓周圍的空地上，移動的零售網(wǎng)絡(luò)可以彌補(bǔ)校園中賣品部的不足，為師生員工提供更加人性化的服務(wù)。學(xué)生同樣可以使用校園卡進(jìn)行消費和結(jié)算，同時，消費數(shù)據(jù)有可以實時地進(jìn)行交易結(jié)算。移動銷售點不僅大大方便了師生的消費，也可以為銷售點提供額外的收入。 p)高質(zhì)量的數(shù)字及語 音服務(wù) 使用合路技術(shù)，將 WLAN 信號與 3G 信號進(jìn)行合路，使無線網(wǎng)絡(luò)能提供更為強(qiáng)大的數(shù)字及語音服務(wù)。 第 5 章 校園無線局域網(wǎng)的構(gòu)建 21 第 5 章 校園 無線局域 網(wǎng)的構(gòu)建 概述 本次無線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別包含教學(xué)區(qū)，辦公區(qū)，科研試驗區(qū)，宿舍區(qū) 以及 運動 場等開闊地區(qū)。在這些地區(qū)中，辦公區(qū) 、教學(xué)區(qū)以及 會議區(qū)的是負(fù)責(zé)學(xué)校正常運轉(zhuǎn)的重點區(qū)域，對于 運動 場，體育場等室外休閑區(qū)域，由于上網(wǎng)人數(shù)少且分散，則是盡量提高覆蓋面，保證覆蓋效果。因此，在無線網(wǎng)絡(luò)設(shè)計中，將區(qū)域分為重點和非重點進(jìn)行按需要覆蓋，按照 “保證所有無線用戶都能上網(wǎng) ”的設(shè)計原則，最大程度控制網(wǎng)絡(luò)建設(shè)成本。 中心機(jī)房使用 核心設(shè)備為 UAS5000 和 ZXR10 6510， RADIUS Server 配合 UAS5000進(jìn)行用戶的認(rèn)證和計費管理， ZXR10 6510 作為校園網(wǎng)核心交換機(jī)同時連接教育網(wǎng)。 建成后該 WLAN 網(wǎng)絡(luò)后， WLAN 成為茂名學(xué)院信數(shù)字信息化校園的新亮點 校園無線局域網(wǎng)拓?fù)? 校園 WLAN 點規(guī)劃圖 本設(shè)計所使用的 室外 無線接入設(shè)備 接收 信號有效覆蓋范圍半徑為 100 米，為了減少建筑物的阻擋，將用于室外信號覆蓋的平板天線和全向天線安裝在樓頂位置。 而用于室內(nèi)的 AP 設(shè)備接收信號有效覆蓋范圍半徑為 40 米， WLAN 定點總圖如圖 所示 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 22 圖 WLAN 定點總圖 校園 WLAN 方案拓?fù)鋱D 為了滿足 應(yīng)用需求 以及 WLAN 設(shè)備定點位置，校園 WLAN 方案拓?fù)鋱D 所示 第 5 章 校園無線局域網(wǎng)的構(gòu)建 23 圖 校園 WLAN 方案拓?fù)? 主教 二教A 二教B 圖書館學(xué)生宿舍二區(qū)學(xué)生宿舍三區(qū)學(xué)生宿舍四區(qū)建筑實驗樓綜合樓科技樓教工宿舍東區(qū)教工宿舍西區(qū)接入交換機(jī)ZXR 2826匯聚交換機(jī)匯聚交換機(jī)ZXR10 6510應(yīng)用服務(wù)器AAA server網(wǎng)管ZXR 2826ZXR 3904ZXR10 UA6500核心交換機(jī)核心交換機(jī)防火墻防火墻APAP 茂名學(xué)院本科畢業(yè) (設(shè)計 )論文 ： 茂名學(xué)院無線局域網(wǎng)設(shè)計 24 校園無線局域網(wǎng)的解決方案 全網(wǎng)采用 UAS+FTTLAN方式組網(wǎng)。 官渡 校區(qū)核心設(shè)備為 UAS5000和 ZXR10 6510， RADIUS Server 配合 UAS5000 進(jìn)行用戶的認(rèn)證和計費管理， ZXR10 6510 作為校園網(wǎng)核心交換機(jī)同時連接教育網(wǎng)。 UAS5000、 ES65 Radius Server 都集中放置在校園網(wǎng)絡(luò)中心機(jī)房。 ZXR10 6510 下掛接多個三層 ZXR10 3904 或二層中低端交換機(jī) ZXR10 2826，二層交換機(jī)接最終用戶。 各 WLAN 點區(qū)域采用 ZXR10 3904 作為匯聚交換設(shè)備，與中心機(jī)房的 ZXR10 6510采用 1000M 光口遠(yuǎn)程互通。 ZXR10 3904 下掛多個二層中低端交換機(jī)，二層交換機(jī)接AP 設(shè)備，由 AP 設(shè)備連接 最終用戶。 用戶采用 PPPOE方式訪問 移動 城域網(wǎng)，用戶的 IP地址、網(wǎng)關(guān)等信息由 UAS的 IP Pool在用戶經(jīng) 過 PPP 認(rèn)證后分配給撥號用戶。數(shù)據(jù)流量經(jīng)過 ZXR10 6510 由 UAS5000 管理及控制后經(jīng) OSPF 路由至 移動 城域網(wǎng)。用戶在校園內(nèi)部互通及訪問教育網(wǎng)