無線技術wlan在校園的應用畢業(yè)論文(參考版)
2025-06-29 12:18本頁面
【正文】 .國防工業(yè)出版社2006.張濤..李安國.軟件可靠性[M].北京:國防工業(yè)出版社,1985.[9]中國集成電路大全[M高等教育出版社,2002.[8]謝希仁.吳沖.北京:電子工業(yè)出版社,電子技術基礎實驗與課程設計[M2006，(07).[4]武漢:武漢大學出版社,單片機原理及制作[M2007，(16). [2]從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!參考文獻[1]黃鶴.《淺析計算機網(wǎng)絡安全策略[J].《科技信息(學術研究)》金老師一絲不茍的作風，嚴謹求實的態(tài)度，踏踏實實的精神，不僅授我以文，而且教我做人，雖歷時二載，卻給以終生受益無窮之道。致謝感謝我的導師金保林老師，他循循善誘的教導和不拘一格的思路給予我無盡的啟迪。思科無線網(wǎng)絡解決方案支持用戶跨AP、跨無線控制器無縫快速漫游，支持用戶跨2層網(wǎng)絡和3層網(wǎng)絡無縫快速漫游。并且思科支持可分級的一體化網(wǎng)絡管理系統(tǒng)：有線、無線網(wǎng)絡管理相結合，集中與分布式管理相結合，為運營維護提供高效率和低成本。、運營網(wǎng)絡要求的運維和管理校園無線網(wǎng)絡規(guī)模大、環(huán)境復雜，因此無線網(wǎng)絡系統(tǒng)應該支持高效的運營網(wǎng)絡級的管理功能，方便未來無線網(wǎng)絡的運維管理。思科校園無線網(wǎng)絡的解決方案支持高校多級別、多種類、多級的認證方式和加密技術，具體如下：支持精確的無線入侵、射頻干擾、非法AP定位和隔離，保證高校無線網(wǎng)絡免受無線類的安全攻擊；冗余的中央服務控制保證校園復雜接入環(huán)境的安全無線接入，通過提供N+1的冗余控制器架構，為高校提供可靠的無線接入網(wǎng)絡；獨特的訪客隔離機制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。為保證無線話音的質(zhì)量，思科無線網(wǎng)絡具有良好的QoS控制機制，可以根據(jù)不同的策略實現(xiàn)不同的優(yōu)先級，保證話音等時間敏感應用的傳輸質(zhì)量；同時思科無線解決方案支持無線話音呼叫控制手段，保證呼叫連接建立的有效帶寬。、語音等多種業(yè)務，有其它智能業(yè)務擴展能力思科高校無線網(wǎng)絡解決方案在支持數(shù)據(jù)轉(zhuǎn)發(fā)的同時，真正為語音業(yè)務優(yōu)化的無線設計，包括：一體化的IP電話解決方案，輔助客戶端省電，語音不中斷安全漫游。一個6509可以插最多5個WISM模塊，也就是說在同時支持1500個AP的情況下，保證了用戶的合理性能要求并提供了巨大的網(wǎng)絡擴展空間。假設每個AP下20個用戶同時使用網(wǎng)絡（中度負荷），則每個用戶可以得到8G/300/20 = 。思科無線控制器是業(yè)界最高性能的無線控制器之一，在設計初始即為所有的AP預留了足夠的帶寬，保證無線控制器不成為整個無線網(wǎng)的性能瓶頸。認證和計費采用Web和Mac地址認證相結合的認證方式：DataSSID；針對無線用戶的數(shù)據(jù)終端接入建議采用Web認證方式，外置Portal，MD5CHAP；采用CERNET的Portal/RADIUS；與CERNET計費系統(tǒng)相集成；VoiceSSID；對于無線話音設備建議采用Mac認證方式，以保證使用的方便性；采用CERnet的Portal/RADIUS。因此Sup 720的VLAN路由虛端口和對外CERNET2的相關端口需要分配IPv6地址和做相關IPv6路由設置。無線網(wǎng)絡設備IPv6地址設計。圖48Controller/AP需要打開IPv6 Passthrough功能和以太網(wǎng)組播穿過支持功能。圖46主機地址采用Auto Configuration方式，采用EUI64地址方式映射傳統(tǒng)MAC地址。無線網(wǎng)絡設備需要兩類地址：管理地址APManager, Management從管理網(wǎng)段分配；無線SSID映射VLAN的DynamicInterface地址，有多少個APGroup，就有多少DynamicInterface，從客戶端VLAN中分配。比如將C21＋C22(共500個IPv4地址)用來作為管理網(wǎng)段的IP地址：300個AP。如果AP連接在現(xiàn)有校園網(wǎng)的接入交換機，則IP地址由現(xiàn)有校園網(wǎng)有線端提供，雖然從原理上來講AP和無線控制器的APManager只要IP可達即可創(chuàng)建并維護數(shù)據(jù)/控制隧道，但是從性能/可管理性等角度出發(fā)，建議在滿足下列條件的前提下可以將AP接入現(xiàn)有網(wǎng)絡交換機：AP和無線控制器的APManager之間端到端環(huán)回延遲(round trip delay)100毫秒－局域網(wǎng)交換環(huán)境均能實現(xiàn)；AP不與一般有線網(wǎng)絡設備混合在一個VLAN中，避免有線設備的異常流量阻斷AP和無線控制器之間的通訊；連接在同一L3交換機端口下的所有AP，建議放置在一個受保護的VLAN中，部署時統(tǒng)一分配給這些AP靜態(tài)IP地址；需要修改現(xiàn)有交換機的VLAN參數(shù)設置，現(xiàn)有L3交換機的路由設置。無線控制器WiSM對無線客戶端的DHCP Request進行DHCP Proxy的操作（源地址為WiSM的VLAN接口地址）。也可以根據(jù)具體情況減少每個APGroup的AP數(shù)量，增多APGroup數(shù)量（即增加VLAN數(shù)），也同時把保留的地址段分給新VLAN，避免VLAN內(nèi)用戶激增使VLAN內(nèi)用戶過多而地址不夠。圖45根據(jù)實際情況，建議：DataSSID對應16個APGroup，每個APGroup對應一個VLAN；VoiceSSID對應4個APGroup，每個APGroup對應一個VLAN；DataSSID對應VLAN101116；VoiceSSID對應VLAN157160；GuestSSID對應VLAN191 (訪客數(shù)量相對很少，暫時僅分配一個VLAN)；管理網(wǎng)段對應VLAN199；Supervisor Engine 720完成VLAN間的路由。300個AP的校園無線覆蓋典型環(huán)境下，支持同一SSID的所有AP，按照AP所處樓層、校區(qū)位置劃分為不同的APGroup，客戶端接入不同APGroup時被分割到不同的VLAN，獲得不同網(wǎng)段的IP地址。比如學校的某些特定場所，不允許訪客進入的/或者不允許訪客在此無線上網(wǎng)的，此處的AP可以不用開啟GuestSSID。上述SSID原則上均是全部可以廣播出去，提供對外服務的。由于AP大多安裝在燈桿處，燈桿已經(jīng)形成了一個天然的避雷設施，我們建議只需把AP的接地線可靠的與燈桿同地，即可以
環(huán)評公示相關推薦
鄂ICP備17016276號-1