【導(dǎo)讀】的傳輸量的增加,校園網(wǎng)建設(shè)正向數(shù)字化、智能化方向發(fā)展。而校園無(wú)線局域網(wǎng)作為校園。無(wú)線局域網(wǎng)彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的。茂名學(xué)院校園無(wú)線局域網(wǎng)采用UAS+FTTLAN方式組網(wǎng)。官渡校區(qū)核心網(wǎng)絡(luò)設(shè)備為。ZXR10UAS5000和ZXR106510，RADIUSServer配合UAS5000進(jìn)行用戶的認(rèn)證和計(jì)。費(fèi)管理并連接茂名移動(dòng)城域網(wǎng)，ZXR106510作為校園網(wǎng)核心交換機(jī)同時(shí)連接教育網(wǎng)。線局域網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。

　　

【正文】 專門(mén)設(shè)計(jì)的，與基于 IEEE 標(biāo)準(zhǔn)的端口訪問(wèn)控制的安全性聯(lián)系起來(lái)后， RADIUS 服務(wù)器為無(wú)線網(wǎng)絡(luò)提供了更理想的安全性。這是因?yàn)榈鼐€接入點(diǎn)是作為端口提供給用戶系統(tǒng)，并通過(guò)一個(gè)無(wú)線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)嘗試連接到 一個(gè)局域網(wǎng)。如何在無(wú)線局域網(wǎng)用戶和 RADIUS 服務(wù)器之間安全地進(jìn)行證書(shū)交換是一個(gè)正在 爭(zhēng)論的問(wèn)題，這種交換通常發(fā)生在一個(gè)擴(kuò)展認(rèn)證協(xié)議上。任何一種無(wú)線傳輸都意味著證書(shū)信息容易被有惡意企圖的人獲取，同時(shí)需要保護(hù)無(wú)線網(wǎng)絡(luò)中的那些證書(shū)。 LEAP（輕量級(jí)擴(kuò)展身份認(rèn)證協(xié)議）和 PEAP（保護(hù)可擴(kuò)展身份驗(yàn)證協(xié)議）和 TTLS（遂道傳輸層安全協(xié)議）是三個(gè)最重要的協(xié)議。 LEAP 或輕量級(jí) EAP 是 Cisco在無(wú)線領(lǐng)域取得成功的重要因素之一。 盡管無(wú)線局域網(wǎng)不是 100%的安全，但是有許多解決方案能夠提供對(duì)無(wú)線局域網(wǎng)的安全保護(hù)，如 VPN、 IPSec 加密和利用 IEEE 的 EAP。所有這些解決方案都使實(shí)施者能夠享受到使用無(wú)線局域網(wǎng)的優(yōu)勢(shì)，而不必犧牲安全性。 VPN 是目前市場(chǎng)上比較安全有效的解決方案，能夠阻止無(wú)線黑客入侵公司局域網(wǎng)或從其它位置來(lái)截取機(jī)密信息。對(duì)于無(wú)線網(wǎng)絡(luò)用戶而言，必須要慎重考慮鑒權(quán)和保密性問(wèn)題。對(duì)于無(wú)線局域網(wǎng)的企業(yè)用戶而言，無(wú)線電波可以在整個(gè)企業(yè)內(nèi)部進(jìn)行傳播，有時(shí)甚至?xí)鞑サ狡髽I(yè)外部，這使保 茂名學(xué)院本科畢業(yè) (設(shè)計(jì) )論文 ： 茂名學(xué)院無(wú)線局域網(wǎng)設(shè)計(jì) 18 護(hù)網(wǎng)絡(luò)安全成為一項(xiàng)艱巨的任務(wù)。鑒權(quán)是通過(guò)使用數(shù)字證書(shū) 或令牌識(shí)別服務(wù)器處部署相互鑒權(quán)機(jī)制，以阻止 “內(nèi)部用戶攻擊 ”。利用相互鑒權(quán) ，沒(méi)有必需數(shù)字證書(shū)的黑客將不能通過(guò)鑒權(quán)程序，從而不被允許訪問(wèn)無(wú)線網(wǎng)絡(luò)。 校園 WLAN 實(shí)現(xiàn)的 基本功能 a)移動(dòng)教室 只要教師擁有一部上網(wǎng)本，教師 你就可以很方便地把它 拿到 教室或?qū)嶒?yàn)室 或室外 進(jìn)行教學(xué)和演示；或者可以讓學(xué)生們用它來(lái)就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。這樣的帶無(wú)線網(wǎng)絡(luò)的 教學(xué)上網(wǎng)本 可以在整個(gè)校園內(nèi)移動(dòng)，其網(wǎng)絡(luò)連接都不會(huì)中斷，這樣可以十分方便地創(chuàng)造 “移動(dòng)教室 ”。 b)個(gè)性化的教學(xué)指導(dǎo) 每一個(gè)學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。使用無(wú)線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個(gè)學(xué)生 的實(shí)際情況，來(lái)分別布置任務(wù)，讓他們?nèi)ネ瓿?。這樣的教學(xué)方式非常具有針對(duì)性，容易取得好的效果。 c)靈活多變的教室布局 如果想要你根據(jù)一個(gè)特定的教學(xué)節(jié)目來(lái)編排座位；如果你想要在一個(gè)多媒體網(wǎng)絡(luò)教室里增加學(xué)生，那么無(wú)線網(wǎng)絡(luò)解決方案就能夠很方便的解決這些問(wèn)題。有了無(wú)線網(wǎng)絡(luò)，無(wú)須用網(wǎng)線把 PC 機(jī)連接到每一個(gè)以太網(wǎng)端口，所以你在移動(dòng)一臺(tái)聯(lián)網(wǎng)的 PC 機(jī)時(shí)跟移動(dòng)一張課桌一樣方便。 d)科學(xué)數(shù)據(jù)的及時(shí)收集 有了無(wú)線校園網(wǎng)，學(xué)習(xí)將變得不受約束。學(xué)生可以帶著筆記本電腦去教室或者圖書(shū)館，這些場(chǎng)所的有線網(wǎng)絡(luò)端口一般 是不能滿足所有學(xué)生的上網(wǎng)需求的。學(xué)生們還可以很方便地將剛剛聽(tīng)到的信息或得來(lái)的實(shí)驗(yàn)結(jié)果到網(wǎng)上去查找相關(guān)資料驗(yàn)證，而沒(méi)必要等到下次去機(jī)房時(shí)再查對(duì)。 e)校園無(wú)線網(wǎng)絡(luò)的語(yǔ)音和視頻應(yīng)用 基于無(wú)線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。比如 VoIP，就是在無(wú)線局域網(wǎng)范圍內(nèi)，可以使用支持 協(xié)議的無(wú)線終端設(shè)備如手機(jī)、 PDA 或 PocketPC 等來(lái)進(jìn)行語(yǔ)音交流。這一全 IP 的無(wú)線語(yǔ)音系統(tǒng)將具有巨大的應(yīng)用前景。還可以利用無(wú)線網(wǎng)絡(luò)進(jìn)行室外視頻的實(shí)時(shí)轉(zhuǎn)播，完全擺脫有線的束縛。 f)無(wú)線網(wǎng)絡(luò)在教室中的應(yīng)用 無(wú)線網(wǎng)絡(luò)的一大特點(diǎn)，是人們可以攜帶著個(gè)人的筆記本電腦，從一地點(diǎn)漫游到另一個(gè)區(qū)域，不再受到線纜的拘束與羈絆。在每個(gè)教室中，老師可以攜帶筆記本，從講臺(tái)上來(lái)到學(xué)生面前提供講解。來(lái)到教室聽(tīng)公開(kāi)課的外校老師們，也可以隨時(shí)接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。 第 4 章 校園無(wú)線網(wǎng)的需求分析 19 g)會(huì)議室無(wú)線網(wǎng)絡(luò) 校方在會(huì)議室召開(kāi)教研討論會(huì)議的時(shí)候，往往需要互相傳輸數(shù)據(jù)，或者是接入Inter。您是否遇到過(guò)人手一條 RJ45 網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無(wú)論在會(huì)議室布設(shè)多少的信息點(diǎn)，總感覺(jué)不夠 用，不方便。 有了 WLAN，不僅使網(wǎng)絡(luò)應(yīng)用方便了，而且擴(kuò)展了會(huì)議室同時(shí)接入網(wǎng)絡(luò)的人數(shù)。即使召開(kāi)大型會(huì)議，和其他學(xué)校的講師、校長(zhǎng)一起進(jìn)行學(xué)術(shù)研討的時(shí)候，也能夠保證每個(gè)人對(duì)網(wǎng)絡(luò)應(yīng)用的需求。 h)臨時(shí)工作小組無(wú)線網(wǎng)絡(luò) 在休閑區(qū)進(jìn)行學(xué)術(shù)研討或者在會(huì)議室召開(kāi)例會(huì)的時(shí)候，會(huì)議時(shí)間非常短暫，會(huì)議地點(diǎn)非常自由。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入 Inter，利用內(nèi)部無(wú)線局域網(wǎng)隨時(shí)組網(wǎng)，實(shí)現(xiàn)簡(jiǎn)單，可以直接實(shí)現(xiàn)互連、接入 Inter 查閱資料，很大程度上提高了工作的效率。 i)隨時(shí)隨地獲得資源 無(wú)論是本 校的老師還是學(xué)生，無(wú)論是來(lái)參觀的外校的校長(zhǎng)還是來(lái)指導(dǎo)工作的教育局領(lǐng)導(dǎo)，無(wú)論是室內(nèi)還是戶外，只要拿出 PDA 或者筆記本，就能使用無(wú)線網(wǎng)絡(luò)接入學(xué)校內(nèi)部的網(wǎng)絡(luò)，下載教學(xué)資源、多媒體課件、學(xué)校相關(guān)資料以及其他一些他們需要從學(xué)校獲得的資源。即使是在校園內(nèi)的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無(wú)線局域網(wǎng)絡(luò)涵蓋范圍內(nèi)，皆可隨處上網(wǎng)。 j)隨時(shí)隨地的無(wú)線監(jiān)控點(diǎn) 無(wú)線網(wǎng)絡(luò)覆蓋到的任意地方，可以通過(guò)放置無(wú)線攝像頭來(lái)輕松實(shí)現(xiàn)對(duì)該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時(shí)隨地，并且省去 了費(fèi)時(shí)費(fèi)力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。例如可以在臨時(shí)布置的考場(chǎng)放置一個(gè)無(wú)線攝像頭就實(shí)現(xiàn)了電子監(jiān)考。在學(xué)校召開(kāi)開(kāi)學(xué)典禮或者重要會(huì)議的時(shí)候，透過(guò)無(wú)線攝像頭隨時(shí)記錄下關(guān)鍵的時(shí)刻，之后通過(guò)剪輯就保留住了學(xué)校的歷史信息。包括可對(duì)學(xué)校一些需要注意防范的熱鬧地點(diǎn)輕松實(shí)現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。在財(cái)務(wù)室、校長(zhǎng)室等關(guān)鍵地點(diǎn)的門(mén)前也可以架設(shè)無(wú)線 攝像頭，隨時(shí)保證 安全 。 k)學(xué)生網(wǎng)上查閱資料 現(xiàn)今，隨著筆記本電腦， PDA 的價(jià)格日趨合理，也由于它的便攜性和移動(dòng)性，這些用戶終端漸漸走進(jìn)了學(xué)校學(xué)生的手中。無(wú)線局 域網(wǎng)的架設(shè)，真正體現(xiàn)出了這些移動(dòng)終端的移動(dòng)性，學(xué)校籃球場(chǎng)，室外休息長(zhǎng)椅，教室等任何無(wú)線覆蓋到的地方，都可以通過(guò)無(wú)線網(wǎng)絡(luò)隨時(shí)隨地的接入互聯(lián)網(wǎng)，以及連入學(xué)校網(wǎng)上圖書(shū)館查閱資料，學(xué)校并且可以對(duì)每個(gè)終端用戶群發(fā)通知信息。真正實(shí)現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的方便靈活性。 l)使用方便，節(jié)省話費(fèi)的 WiFi 電話 學(xué)校的教育工作者和管理人員往往同時(shí)肩負(fù)著教學(xué)、科研、管理等多方面的工作，還需要在各個(gè)校區(qū)間奔波，而現(xiàn)有的電話交換系統(tǒng)都是基于有線結(jié)構(gòu)，遠(yuǎn)遠(yuǎn)不能滿足學(xué) 茂名學(xué)院本科畢業(yè) (設(shè)計(jì) )論文 ： 茂名學(xué)院無(wú)線局域網(wǎng)設(shè)計(jì) 20 校對(duì)移動(dòng)通訊的需求。即使可以使用手機(jī)，手機(jī)高昂的費(fèi)用也 是困擾管理人員的一大問(wèn)題。而使用基于無(wú)線系統(tǒng)的 WiFi 手機(jī)，不僅大大增加了移動(dòng)性，讓校長(zhǎng)和老師們隨時(shí)現(xiàn)身于最需要他們之處。而且節(jié)省了校內(nèi)的通話費(fèi)用，尤其是各分部之間的通訊費(fèi)用。 m)隨身攜帶，滿足辦公需求的 PDA 隨著無(wú)紙化辦公的日益加強(qiáng)，學(xué)校的排課、申請(qǐng)、報(bào)銷、審批等流程越來(lái)越多地在網(wǎng)上實(shí)現(xiàn)，但是基于有線結(jié)構(gòu)的網(wǎng)絡(luò)迫使學(xué)校的教育工作者和管理人員在處理這些問(wèn)題時(shí)必須長(zhǎng)時(shí)間固定在辦公桌邊。這與老師們繁忙的工作相矛盾。使用集成了攝像、拍照，靈活的語(yǔ)音和數(shù)據(jù)通訊功能的 PDA，不僅可以滿足學(xué)校對(duì)數(shù)據(jù) 移動(dòng)性的需求，而且減少了等待的時(shí)間，加快了辦公流轉(zhuǎn)的速度，節(jié)省了中間的環(huán)節(jié)。讓校長(zhǎng)和老師們隨時(shí)可以拿出 PDA 處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。還可以通過(guò)PDA 實(shí)現(xiàn)老師之間的點(diǎn)對(duì)點(diǎn)呼叫，廣播通知式的集群呼叫，語(yǔ)音對(duì)講，遠(yuǎn)程監(jiān)控，甚至對(duì)設(shè)備的管理，校內(nèi)點(diǎn)餐等應(yīng)用。 移動(dòng) PDA 對(duì)教學(xué)管理的一個(gè)應(yīng)用是學(xué)生的簽到管理，任課教師通過(guò)移動(dòng) PDA 可以掃描學(xué)生證件上的條碼，通過(guò)無(wú)線或者通訊座將考勤數(shù)據(jù)及時(shí)傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時(shí)間了解學(xué)生的出勤率。 n)固定資產(chǎn)管理 學(xué)校是固定資產(chǎn)大戶，由于學(xué)校環(huán)境的特殊性，固定資產(chǎn)往往處于一種比較無(wú)序的管理狀態(tài)，通過(guò)條碼結(jié)合無(wú)線網(wǎng)絡(luò)技術(shù)，我們可以為學(xué)校提供一個(gè)高效的固定資產(chǎn)管理機(jī)制。固定資產(chǎn)具有價(jià)值高，使用周期長(zhǎng)、使用地點(diǎn)分散、管理難度大等特點(diǎn)，往往設(shè)備一購(gòu)入就失去了監(jiān)管和控制。 采用 MOTOROLA 結(jié)合無(wú)線網(wǎng)絡(luò)的遠(yuǎn)距離射頻識(shí)別技術(shù)的固定資產(chǎn)管理系統(tǒng)可以實(shí)時(shí)地監(jiān)控和管理學(xué) 校的固定資產(chǎn)，能非常方便地清點(diǎn)所有的固定資產(chǎn)，使固定資產(chǎn)管理走向高科技高效率。 o)人性化的移動(dòng)銷售點(diǎn) 在無(wú)線網(wǎng)絡(luò)的支持下，我們可以將零售網(wǎng)點(diǎn)移動(dòng)化，在操場(chǎng)邊或教學(xué)樓周圍的空地上，移動(dòng)的零售網(wǎng)絡(luò)可以彌補(bǔ)校園中賣品部的不足，為師生員工提供更加人性化的服務(wù)。學(xué)生同樣可以使用校園卡進(jìn)行消費(fèi)和結(jié)算，同時(shí)，消費(fèi)數(shù)據(jù)有可以實(shí)時(shí)地進(jìn)行交易結(jié)算。移動(dòng)銷售點(diǎn)不僅大大方便了師生的消費(fèi)，也可以為銷售點(diǎn)提供額外的收入。 p)高質(zhì)量的數(shù)字及語(yǔ) 音服務(wù) 使用合路技術(shù)，將 WLAN 信號(hào)與 3G 信號(hào)進(jìn)行合路，使無(wú)線網(wǎng)絡(luò)能提供更為強(qiáng)大的數(shù)字及語(yǔ)音服務(wù)。 第 5 章 校園無(wú)線局域網(wǎng)的構(gòu)建 21 第 5 章 校園 無(wú)線局域 網(wǎng)的構(gòu)建 概述 本次無(wú)線網(wǎng)絡(luò)規(guī)模龐大，涉及的樓宇眾多，分別包含教學(xué)區(qū)，辦公區(qū)，科研試驗(yàn)區(qū)，宿舍區(qū) 以及 運(yùn)動(dòng) 場(chǎng)等開(kāi)闊地區(qū)。在這些地區(qū)中，辦公區(qū) 、教學(xué)區(qū)以及 會(huì)議區(qū)的是負(fù)責(zé)學(xué)校正常運(yùn)轉(zhuǎn)的重點(diǎn)區(qū)域，對(duì)于 運(yùn)動(dòng) 場(chǎng)，體育場(chǎng)等室外休閑區(qū)域，由于上網(wǎng)人數(shù)少且分散，則是盡量提高覆蓋面，保證覆蓋效果。因此，在無(wú)線網(wǎng)絡(luò)設(shè)計(jì)中，將區(qū)域分為重點(diǎn)和非重點(diǎn)進(jìn)行按需要覆蓋，按照 “保證所有無(wú)線用戶都能上網(wǎng) ”的設(shè)計(jì)原則，最大程度控制網(wǎng)絡(luò)建設(shè)成本。 中心機(jī)房使用 核心設(shè)備為 UAS5000 和 ZXR10 6510， RADIUS Server 配合 UAS5000進(jìn)行用戶的認(rèn)證和計(jì)費(fèi)管理， ZXR10 6510 作為校園網(wǎng)核心交換機(jī)同時(shí)連接教育網(wǎng)。 建成后該 WLAN 網(wǎng)絡(luò)后， WLAN 成為茂名學(xué)院信數(shù)字信息化校園的新亮點(diǎn) 校園無(wú)線局域網(wǎng)拓?fù)? 校園 WLAN 點(diǎn)規(guī)劃圖 本設(shè)計(jì)所使用的 室外 無(wú)線接入設(shè)備 接收 信號(hào)有效覆蓋范圍半徑為 100 米，為了減少建筑物的阻擋，將用于室外信號(hào)覆蓋的平板天線和全向天線安裝在樓頂位置。 而用于室內(nèi)的 AP 設(shè)備接收信號(hào)有效覆蓋范圍半徑為 40 米， WLAN 定點(diǎn)總圖如圖 所示 茂名學(xué)院本科畢業(yè) (設(shè)計(jì) )論文 ： 茂名學(xué)院無(wú)線局域網(wǎng)設(shè)計(jì) 22 圖 WLAN 定點(diǎn)總圖 校園 WLAN 方案拓?fù)鋱D 為了滿足 應(yīng)用需求 以及 WLAN 設(shè)備定點(diǎn)位置，校園 WLAN 方案拓?fù)鋱D 所示 第 5 章 校園無(wú)線局域網(wǎng)的構(gòu)建 23 圖 校園 WLAN 方案拓?fù)? 主教 二教A 二教B 圖書(shū)館學(xué)生宿舍二區(qū)學(xué)生宿舍三區(qū)學(xué)生宿舍四區(qū)建筑實(shí)驗(yàn)樓綜合樓科技樓教工宿舍東區(qū)教工宿舍西區(qū)接入交換機(jī)ZXR 2826匯聚交換機(jī)匯聚交換機(jī)ZXR10 6510應(yīng)用服務(wù)器AAA server網(wǎng)管ZXR 2826ZXR 3904ZXR10 UA6500核心交換機(jī)核心交換機(jī)防火墻防火墻APAP 茂名學(xué)院本科畢業(yè) (設(shè)計(jì) )論文 ： 茂名學(xué)院無(wú)線局域網(wǎng)設(shè)計(jì) 24 校園無(wú)線局域網(wǎng)的解決方案 全網(wǎng)采用 UAS+FTTLAN方式組網(wǎng)。 官渡 校區(qū)核心設(shè)備為 UAS5000和 ZXR10 6510， RADIUS Server 配合 UAS5000 進(jìn)行用戶的認(rèn)證和計(jì)費(fèi)管理， ZXR10 6510 作為校園網(wǎng)核心交換機(jī)同時(shí)連接教育網(wǎng)。 UAS5000、 ES65 Radius Server 都集中放置在校園網(wǎng)絡(luò)中心機(jī)房。 ZXR10 6510 下掛接多個(gè)三層 ZXR10 3904 或二層中低端交換機(jī) ZXR10 2826，二層交換機(jī)接最終用戶。 各 WLAN 點(diǎn)區(qū)域采用 ZXR10 3904 作為匯聚交換設(shè)備，與中心機(jī)房的 ZXR10 6510采用 1000M 光口遠(yuǎn)程互通。 ZXR10 3904 下掛多個(gè)二層中低端交換機(jī)，二層交換機(jī)接AP 設(shè)備，由 AP 設(shè)備連接 最終用戶。 用戶采用 PPPOE方式訪問(wèn) 移動(dòng) 城域網(wǎng)，用戶的 IP地址、網(wǎng)關(guān)等信息由 UAS的 IP Pool在用戶經(jīng) 過(guò) PPP 認(rèn)證后分配給撥號(hào)用戶。數(shù)據(jù)流量經(jīng)過(guò) ZXR10 6510 由 UAS5000 管理及控制后經(jīng) OSPF 路由至 移動(dòng) 城域網(wǎng)。用戶在校園內(nèi)部互通及訪問(wèn)教育網(wǎng)