【正文】 無線定位管理 在 WS 系列無線控制器和無線接入點(diǎn)的配合下， RGSNCWLAN 組件可完成準(zhǔn)確的用戶物理位置定位，并可在地圖上顯示與告 警，特別適合于對(duì)空間物體位置要求嚴(yán)格的用戶，如貴重醫(yī)療設(shè)備的資產(chǎn)管理、智能寫字樓的安保系統(tǒng)、圖書館的珍貴館藏書籍的保存等。 強(qiáng)大的無線狀態(tài)管控 通過 RGSNCWLAN 組件中強(qiáng)大的四維監(jiān)視工具，可實(shí)時(shí)統(tǒng)計(jì)和監(jiān)視全網(wǎng)的設(shè)備工作狀態(tài)、資源利用、威脅告警、信道使用情況、實(shí)時(shí)流量等多維度狀態(tài)，全部以統(tǒng)計(jì)圖形直觀顯示給網(wǎng)管人員，特別便利于網(wǎng)管人員的日常管理工作。通過整體拓?fù)浔O(jiān)視、多視圖的監(jiān)視和分組管理，可將信息學(xué)院近 500 個(gè) AP 的大規(guī)模部署無線網(wǎng)絡(luò)設(shè)備進(jìn)行集中化的控管。通過與 SNC 系統(tǒng)平臺(tái)的配合，實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性 能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)有線無線一體化管理。 銳捷網(wǎng)絡(luò)無線網(wǎng)絡(luò)管理組件 RGSNCWLAN 產(chǎn)品是 SNC 管理平臺(tái)的重要組成部分，為管理員提供了靈活的組件選擇，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理不斷發(fā)展的需求。這套系統(tǒng)可以實(shí)現(xiàn) IP 綜合資源尤其是地址、子網(wǎng)和域名的管理，可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，以及自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， 監(jiān)視和控制湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 34 網(wǎng)段和端口，進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。但現(xiàn)有的網(wǎng)管工具無法滿足現(xiàn)在和將來網(wǎng)絡(luò)發(fā)展的需要，目前設(shè)備的數(shù)量和型號(hào)眾多，發(fā)生故障的概率很大，帶寬堵塞和設(shè)備性能不足等現(xiàn)象也時(shí)常發(fā)生，流量構(gòu)成非常復(fù)雜，引發(fā)故障的原因很多。 在目前廣大用戶基于 IP 的網(wǎng)絡(luò)計(jì)算環(huán)境日益復(fù)雜和龐大，業(yè)務(wù)系統(tǒng)依賴的資源越來越難以掌控的背景下，能夠?yàn)?IT 組織提供一個(gè)隨著 IT 環(huán)境變化不斷擴(kuò)展，但同時(shí)又能向上提供穩(wěn)定的管理接口和管理服務(wù)的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復(fù)雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報(bào)的 IP 計(jì)算環(huán)境，大大降低 IT 服 務(wù)管理的復(fù)雜度，以可視化，對(duì)象化的方式實(shí)現(xiàn) IT 環(huán)境透明化。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 33 在此基礎(chǔ)之上，進(jìn)一步的通過關(guān)鍵業(yè)務(wù)性能評(píng)估模型，以業(yè)務(wù)系統(tǒng)的重要性為導(dǎo)向，對(duì)業(yè)務(wù)系統(tǒng)所依賴的各種下層資源進(jìn)行具有服務(wù)優(yōu)先級(jí)差別的監(jiān)控和管理，讓管理人員可以實(shí)時(shí)的，針對(duì)影響關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的異常事件進(jìn)行優(yōu)先處理，并在問題發(fā)生的時(shí)候快速判斷其影 響范圍和程度，通過圖形化手段快速制定最佳控制和問題解除方案。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動(dòng)發(fā)現(xiàn)技術(shù)，實(shí)現(xiàn)對(duì)全 IP 網(wǎng)絡(luò)中各種基于 IP 技術(shù)的基礎(chǔ)設(shè)施的自動(dòng)發(fā)現(xiàn)和資源化，基于統(tǒng)一 信息模型，生成一個(gè)可管理，可重用的實(shí)時(shí)對(duì)象庫(kù)，并通過實(shí)時(shí)事件和同步技術(shù)，保持與實(shí)際管理對(duì)象的一致性。 由于 信息學(xué)院 信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，設(shè)計(jì)多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著信息 建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過抽象屏蔽起來，向上層應(yīng)用和運(yùn)維流程開放穩(wěn)定的接口。 關(guān)鍵業(yè)務(wù) 管理平臺(tái)建設(shè) 通過對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓 信息學(xué)院 有限的 IT 運(yùn)維人員精力和IT 預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐 信息中心 關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平， 提升用戶滿意度。 GSN 全局安全解決方案通過軟硬件的聯(lián)動(dòng)、計(jì)算機(jī)層面與網(wǎng)絡(luò)層面的結(jié)合，從身份、主湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 32 機(jī)、網(wǎng)絡(luò)等多 個(gè)角度對(duì)網(wǎng)絡(luò)安全進(jìn)行監(jiān)控、檢測(cè)、防御和處理，幫助用戶共同構(gòu)建身份合法、主機(jī)健康、網(wǎng)絡(luò)安全、行為規(guī)范的全局安全網(wǎng)絡(luò)。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 31 GSN 的統(tǒng)計(jì)功能界面 通過 GSN 可以對(duì)客戶端的軟硬件情況進(jìn)行統(tǒng)計(jì)，并形成直觀的報(bào)表以供管理人員分析和制定策略。 聯(lián)動(dòng)的網(wǎng)絡(luò)通信防護(hù)體系 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 30 通過 RGSMP 安全管理平臺(tái)、 RGSEP 安全事件解析器與 RGIDS 入侵檢測(cè)設(shè)備的聯(lián)動(dòng)，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)安全 事件的檢測(cè)、分析、處理一條龍的自助服務(wù)，輔以嚴(yán)格的身份驗(yàn)證，可以方便的將網(wǎng)絡(luò)安全事件定位到人，自動(dòng)通知和處理。 嚴(yán)格的軟件黑白名單控制 對(duì)于軟件使用的控制，也是 GSN 的重要功能之一。 GSN ARP 防御的第三重 —— 交換機(jī)非法報(bào)文過濾 交換機(jī)非法報(bào)文過濾實(shí)現(xiàn)過程如下： 攻擊者偽造源 IP 和 MAC 地址發(fā)起攻擊 報(bào)文不符合綁定規(guī)則，被交換機(jī)丟棄。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 29 RGS2900 對(duì)報(bào)文的源地址進(jìn)行檢查，對(duì)非法的攻擊報(bào)文一律丟棄處理。 第一重，網(wǎng)關(guān)防御 網(wǎng)關(guān)防御的實(shí)現(xiàn)過程如下： SMP 通過客戶端 SU 學(xué)習(xí)已通過認(rèn)證的合法用戶的 IPMAC 對(duì)應(yīng)關(guān)系 SMP 將用戶的 IPMAC 信 息通知相應(yīng)網(wǎng)關(guān) 網(wǎng)關(guān)生成對(duì)應(yīng)用戶的可信任 ARP 表項(xiàng) 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 28 GSN ARP 防御的第一重 —— 網(wǎng)關(guān)防御 GSN 網(wǎng)關(guān)防御過程如下： 攻擊者冒充用戶 IP 對(duì)網(wǎng)關(guān)進(jìn)行欺騙 真正的用戶已經(jīng)在網(wǎng)關(guān)的可信任 ARP 表項(xiàng)中，欺騙行為失敗 。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 27 Windows 補(bǔ)丁強(qiáng)制更新 通過 GSN 解決方案與微軟 WSUS 服務(wù)器的聯(lián)動(dòng)，可以實(shí)現(xiàn)對(duì)用戶端 Windows 補(bǔ)丁的檢測(cè)、下載、安裝等操作，無需客戶端參與，在后臺(tái)自助自動(dòng)的完成全部更新過程。 GSN 通過嚴(yán)格的 6 元素（ IP、 MAC、交換機(jī) IP、交換機(jī)端口、用戶名、密碼）綁定措施，確保接入用戶身份的合法性。 全局安全管 理體系建設(shè) 作為一套網(wǎng)絡(luò)訪問控制的解決方案， GSN 可以幫助 信息學(xué)院 實(shí)現(xiàn)從用戶身份管理、主機(jī)管理到網(wǎng)絡(luò)通信管理等多方面的功能。 IPv4 和 IPv6 一體化 在身份認(rèn)證、用戶管理、安全管理、計(jì)費(fèi)管理等方面，使校園網(wǎng)同時(shí)承載 IPv4 和 IPv6湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 26 協(xié)議，滿足接入需求。運(yùn)維管理人員僅需對(duì) 1 套系統(tǒng)、 1 份用戶身份信息進(jìn)行操作，降低了運(yùn)維管理復(fù)雜度。同時(shí)一體化的網(wǎng)管能夠提供有線設(shè)備和無線設(shè)備的統(tǒng)一配置和管理達(dá)到減少 投資成本的目的。 有線和無線一體化特色與價(jià)值 校園網(wǎng)同時(shí)具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過不同的認(rèn)證方式，可以統(tǒng)一認(rèn)證計(jì)費(fèi)管理平臺(tái)進(jìn)行管理，可以減少成本，部署靈活，降低管理難度。實(shí)現(xiàn)基于用戶身份和所在區(qū)域的多種認(rèn)證方式，安全性高、便于管理。保護(hù)用戶投資，實(shí)現(xiàn)增值。 面向數(shù)字校園的校園網(wǎng)安全運(yùn)營(yíng)管理要求對(duì)這五個(gè)方面進(jìn)行完整的涵蓋，五個(gè)方面的分別一體化是過程、五個(gè)方面的整合一體化是目標(biāo)，直至實(shí)現(xiàn)校園網(wǎng)的全網(wǎng)統(tǒng)一認(rèn)證運(yùn)營(yíng)管理。伴隨數(shù)字校園對(duì)信息化的依賴越來越大，應(yīng)用類型不斷增多，種種因素交織在一起勢(shì)必在投資成本、管理難度、用戶體驗(yàn)、安全審計(jì)以及開放整合等多個(gè)方面對(duì)傳統(tǒng)的校園網(wǎng)安全運(yùn)營(yíng)管理提出全新的 挑戰(zhàn)，是否能夠?qū)崿F(xiàn)、以及具體如何實(shí)現(xiàn)校園網(wǎng)的統(tǒng)一認(rèn)證運(yùn)營(yíng)管理逐步成為備受關(guān)切的問題。因此，無線接入點(diǎn)設(shè)備和無線控制器設(shè)備應(yīng)當(dāng)均支持?jǐn)?shù)據(jù)鏈路層和網(wǎng)絡(luò)層的漫游協(xié)議，支持建立跨網(wǎng)段的用戶漫游組，保證用戶在移動(dòng)漫游中，基于用戶的策略隨時(shí)同步，用戶認(rèn)證不會(huì)中斷，所有漫游行為對(duì)用戶端完全透明。不論用戶走到哪里，都可以完全透明的采用同樣的認(rèn)證方式，無需任何改變。因此，全校無線網(wǎng)絡(luò)用戶身份認(rèn)證方面，應(yīng)當(dāng)全面采用基于 的 AAA 平臺(tái)，并配合支持標(biāo)準(zhǔn) 的無線接入點(diǎn)設(shè)備或無線控制器，可為每個(gè)無線用戶提供入網(wǎng)身份認(rèn)證機(jī)制。因此，對(duì)于無 線網(wǎng)絡(luò)可信的用戶認(rèn)證是關(guān)鍵中的關(guān)鍵。所以，作為需求發(fā)起者，每個(gè)用戶就是最重要的主體。 建立這種全局集中管理體系，需要所有無線接入點(diǎn)通過支持標(biāo)準(zhǔn)協(xié)議，與處于核心網(wǎng)的無線控制器或者無線網(wǎng)絡(luò)管理平臺(tái)形成集中管理結(jié)構(gòu)，使得網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)中心隨時(shí)對(duì)全網(wǎng)的無線設(shè)備實(shí)施射頻監(jiān)測(cè)、運(yùn)行管理、用戶控制，管理員足不出戶，即可全盤掌握部署于各個(gè)角落的無線網(wǎng)絡(luò)的工作狀態(tài)。通過對(duì)該協(xié)議的支持，將使得無線接入點(diǎn)設(shè)備可以預(yù)知某種應(yīng)用或客戶的優(yōu)先順序，并進(jìn)行相應(yīng)的處理。另外，為了確保類似視頻會(huì)議、重要的文件下載等重要關(guān)鍵業(yè)務(wù)在無線網(wǎng)絡(luò)上的穩(wěn)定應(yīng)用，需要在以共享為特征的無線信道帶寬中，為其分配足夠保障的帶寬資源和優(yōu)先傳輸。通過無線接入點(diǎn)對(duì) MultiBSSID 技術(shù)的支持，可以劃分多個(gè)標(biāo)準(zhǔn)的 VLAN 的標(biāo)記，不同的用戶，通過不同的 SSID 訪問無線接入點(diǎn)，即可被分成不同的用戶 VLAN組，并對(duì)其實(shí)施不同的安全、認(rèn)證、計(jì)費(fèi)策略。 校園無線網(wǎng)絡(luò)管理體系建設(shè) 在全校無線網(wǎng)絡(luò)建成之后，其主體設(shè)備－無線接入點(diǎn)，將被大量的用于最后一百米的接入為師生提供無線接入的服務(wù)。 ，在安全認(rèn)證過程中有諸多缺陷 ： WAPI技術(shù)在安全認(rèn)證過程中有諸多優(yōu)勢(shì)： WAPI 的出現(xiàn)初衷是為了解決 WiFi 的數(shù)據(jù)安全，而國(guó)家在國(guó)際公認(rèn)有缺陷的技術(shù)上進(jìn)行改進(jìn)修正，推出適合本國(guó)需要的新的技術(shù)是國(guó)際允許的，并沒有違反任何協(xié)議 ；因此， WAPI技術(shù)在國(guó)內(nèi)得到了蓬勃的推廣和發(fā)展， WAPI產(chǎn)業(yè)應(yīng)用已覆蓋了網(wǎng)卡、筆記本、手機(jī)、 PDA、MP數(shù)碼相機(jī)等 。此外， WAPI從應(yīng)用模式上分為單點(diǎn)式和集中式兩種，可以徹底扭轉(zhuǎn)目前 WLAN采用多種安全機(jī)制并存且互不兼容的現(xiàn)狀，從根本上解決安全問題和兼容性問題。 無線的安全性設(shè)計(jì) 現(xiàn)行的無線網(wǎng)絡(luò)產(chǎn)品大多數(shù)都采用 ，因?yàn)?數(shù)據(jù)在傳輸?shù)倪^程中都曝露都空中，很容易被別有用心的人截取數(shù)據(jù)包，雖然國(guó)外廠商都針對(duì) ，但總得來說并不盡人意，所以在安全方面 成了 我國(guó) 政府和 商業(yè) 用戶使用 WLAN 的一大隱患。在這種模式下，已經(jīng)連接在 AP 上的用戶仍然在線，并且可以訪問本地網(wǎng)絡(luò)的資源。 在無線網(wǎng)絡(luò)的穩(wěn)定性方面，除了通過 N+1 的控制器冗余技術(shù)來保障核心層無線控制器的高可用性外，銳捷網(wǎng)絡(luò)智能轉(zhuǎn)發(fā)架構(gòu)還提供了一種在無線控制器下聯(lián)鏈路失效（或者 AP 的匯聚上聯(lián)鏈路失效）情況下，依然能保障無線網(wǎng)絡(luò)正常運(yùn)行的解決方案。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 22 無線的可靠性設(shè)計(jì) 通常情況下，無線控制器與 AP 之間采用跨三層的連接方式， AP 的數(shù)據(jù)要到達(dá)無線控制器需要經(jīng)過接入交換機(jī) 匯聚交換機(jī) 校區(qū)核心交換機(jī) 主核心交換機(jī)最終到達(dá)無線控制器，現(xiàn)有無線控制器的冗余備份技術(shù)和 AP 的雙上聯(lián)技術(shù)只能解決上述過程中兩端節(jié)點(diǎn)的可靠性，而對(duì)于中間的 23 級(jí)交換機(jī)上聯(lián)鏈路卻無能為力。銳捷網(wǎng)絡(luò) WS5708 無線控制器是業(yè)界領(lǐng)先的萬兆級(jí)多核架構(gòu)控制器，采用先進(jìn)的 MIP64 多核 CPU 處理器，提供強(qiáng)大處理能力的同時(shí)提供靈活的業(yè)務(wù)擴(kuò)展性。 本次信息學(xué)院無線網(wǎng)的 AP 規(guī)模近 500 個(gè)，屬于大型規(guī)模的無線校園網(wǎng)。當(dāng) AP 和主控制器注冊(cè)并建立 CAPWAP 關(guān)聯(lián)時(shí)，主控制器會(huì)將備份控制器的信息通告給每個(gè) AP， AP 會(huì)根據(jù)此信息和備份的控制器也建立一條虛擬CAPWAP 鏈路，但同一時(shí)間只有與主控制器建立的 CAPWAP 鏈路處于工作狀態(tài)。 銳捷網(wǎng)絡(luò)無線控制器采用的冗余備份技術(shù)是在虛擬化架構(gòu)下開發(fā)出來的， 建議 信息學(xué)院部署中會(huì)用到 2 臺(tái)無線控制器，這 2 臺(tái)無線控制器將邏輯上虛擬化為一臺(tái)控制器。 無線控制器 的 穩(wěn)定性 設(shè)計(jì) 傳統(tǒng)的無線控制器冗余備份的實(shí)現(xiàn)方式： 瘦 AP 和無線控制器之間通過心跳握手機(jī)制來判斷無線控制器的工作狀態(tài)，當(dāng)瘦 AP 發(fā)現(xiàn)無線控制器掉線或者宕機(jī)后，會(huì)根據(jù)在本地保存的備份無線控制器的地址，與備份無線控制器重新建立隧道連接，所以在瘦 AP 和備份控制器建立成功連接之前無線用戶無法收發(fā)報(bào)文。 銳捷網(wǎng)絡(luò)針對(duì)這一技術(shù)難題進(jìn) 行了相應(yīng)解決方案的開發(fā)，首先，通過在 AP 上采用雙路雙頻的硬件設(shè)計(jì)，將 ，并且將 “ only n”模式，保證了一部分高速網(wǎng)絡(luò)連接用戶的需求。 通過負(fù)載均衡技術(shù)和高性能的 AP