【正文】 、安全管理多個層面上，使用戶在使用 WLAN 網(wǎng)絡時能夠像使用有線網(wǎng)絡一樣安全、可靠。 ? 靈活性提高，網(wǎng)絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。因此使用 PoE 設(shè)備將大大降低設(shè)備成本和管理成本 。因為 AP 往往要求使用不間斷電源（ UPS）供應電力，采用PoE設(shè)備， AP端僅僅通過一根 RJ45 網(wǎng)線與網(wǎng)絡連接即可 以同時傳輸數(shù)據(jù)和電力，因此在使用 PoE 設(shè)備的情況下，所有的 AP 都使用一個 UPS 在 PoE 設(shè)備端進行保護。任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準備。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設(shè)置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。 系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。 煙草進修學院無線校園網(wǎng) 解決方案 19 這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡的完整視圖，為管理控制提供決策數(shù)據(jù)。 ? 丟包率：包差錯率（由于隱藏的節(jié)點或信號變形） ? 信道負載：用來衡量媒介的繁忙程度。這些數(shù)據(jù)包括： ? 干擾：其他工作在 頻段的無線網(wǎng)絡對無線介質(zhì)的影響。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。 煙草進修學院無線校園網(wǎng) 解決方案 18 H3C 實時無線資源管理 ： H3C 實時無線資源管理解決方案提供了實時閉環(huán)的無線資源管理，包括了如下步驟： ? 掃描 每個接入點啟動后，通過 CAPWAP 協(xié)議與無線控 制器建立隧道，并從無線控制器獲取基本的配置。 5) 如相等，則隨機接入。如果此值相同，則根據(jù)當前接入 AC 的無線用戶數(shù)判斷。如果優(yōu)先級相同，則根據(jù) AC 的接入負載情況來判斷。 H3C 一體化無線校園解決方案 —— 更穩(wěn)定： H3C WLAN 穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機供電的可靠性、無線信號的可靠性這幾方面入手，極大的提高了 WLAN 網(wǎng)絡的可靠性；在實際的使用情況來看，啟用這些措施之后， WLAN 的可靠性能夠得到明顯的提升。根據(jù)用戶需求。 室內(nèi)設(shè)備物理安全性 H3C WA4600 自身支持物理防盜設(shè)計，位于設(shè)備頂部，可以用于將AP 設(shè)備與固定支架鎖定，起到一定的防盜作用。目前 WIDS 接入控制主要根據(jù) MAC 地址進行規(guī)則控 制，并且支持兩種控制規(guī)則：黑名單和白名單。目前 H3C 的入侵檢測主要包括 報文Flood 攻擊檢測、 AP Spoof 檢測以及 Weak IV 檢測，而且其中 Flood 攻擊檢測可以根據(jù)不同類型的報文進行攻擊檢測。 入侵檢測主要為了及時發(fā)現(xiàn) WLAN 網(wǎng)絡中的有意或者無意的攻擊，通過記錄信息或者日志方式通知網(wǎng)絡管理者。通過在已有的 WLAN 網(wǎng)絡中部署非法設(shè)備檢測功能，可以對整個 WLAN 網(wǎng)絡中的異常設(shè)備進行監(jiān)視，并且可以根據(jù)需要對非法的設(shè)備進行防攻擊處理（在實際的網(wǎng)絡應用中，可以啟動防攻擊功能，即 WIDS 會盡量阻止非法的設(shè)備提供服務或者接入到無線網(wǎng)絡）。另外，結(jié)合 H3C 獨有的 iMC 智能管理中心，可以非常方便、直觀的配置網(wǎng)關(guān)綁定信息，查看網(wǎng)絡用戶和設(shè)備的安全狀況，不僅有效的保障了網(wǎng)絡的整體安全，更能快速發(fā)現(xiàn)網(wǎng)絡中不安全的主機和 ARP 攻擊源， 并迅速做出反映。 H3C 提供兩類 ARP 攻擊防御解決方案：監(jiān)控方式，認證方式。 無線局域網(wǎng)由于帶寬相對較窄，而且同一個 AP 下的所有用戶都共享帶寬，所以一 有用戶中 ARP 病毒，頻繁發(fā)送 ARP 報文，對網(wǎng)絡的影響比有線更大。 煙草進修學院無線校園網(wǎng) 解決方案 14 安全方案 防 ARP 病毒 ARP 欺騙攻擊不僅會造成聯(lián)網(wǎng)不穩(wěn)定，引發(fā)用戶無法上網(wǎng)，或者企業(yè)斷網(wǎng)導致重大生產(chǎn)事故，而且利用 ARP 欺騙攻擊可進一步實施中間人攻擊，以此非法 獲取到 文件服務等系統(tǒng)的帳號和口令，對被攻擊者造成利益上的重大損失。 無線 入侵檢測 和防護 6. 豐富的無線統(tǒng)計報表 對網(wǎng)絡進行運營管理需要對網(wǎng)絡進行全方位的監(jiān)控，從網(wǎng)絡各種性能指標、告警指標中進行智能的統(tǒng)計和分析，才能有效從整體對網(wǎng)絡狀況進行衡量。 無線 RF 覆蓋狀況 5. 無線入侵檢測和防護 煙草進修學院無線校園網(wǎng) 解決方案 13 無線網(wǎng)絡靈活多變，并且基礎(chǔ)設(shè)施不可見，因此比有線網(wǎng)絡更容易遭到越權(quán)使用。 無線終端 漫游記錄審計 4. RF覆蓋管理和無線網(wǎng)絡規(guī)劃 在實際無線環(huán)境的部署和維護中，需要關(guān)注無線設(shè)備的 RF 范圍、覆蓋管理以及無線網(wǎng)絡規(guī)劃擴容問題。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多緯度、多層次的物理位置結(jié)構(gòu)，并在指定建筑物底圖上根據(jù)真實情況擺放設(shè)備，逼近真實網(wǎng)絡環(huán)境。 2. 多樣化的拓撲管理 H3C 無線運營管理組件 （ WSM） 中的無線業(yè)務邏輯拓撲幫助用戶直觀了解網(wǎng)絡部署情況及設(shè)備 /鏈路當前狀態(tài)。 組件的主要功能和特點如下： 1. 無線 有線一體化管理 H3C 無線運營管理組件 （ WSM） 作為 iMC 智能管理中心的無線業(yè)務管理核心，對于網(wǎng)絡中的 AC、 FAT AP、 FIT AP、移動終端等無線設(shè)備 與有線設(shè)備 進行 一體化 集中管理，全網(wǎng)設(shè)備信息和狀態(tài)一目了然。 基于 Web 的管理系統(tǒng)，為無線業(yè)務管理者提供了簡便、友好的管理平臺。 H3C WX6103 高端無線控制器 基礎(chǔ)可管理 128 個 AP，通過軟件升級 最大可管理 2048 個 AP，完全能夠管理本次項目所 需的室內(nèi) AP；室內(nèi)型 AP 采用 WA4620iACN 雙頻 AP， WA4620iACN 支持兩個射頻模塊，可以同時工作在 和 5GHz，在設(shè)備數(shù)量不變的情況下，把網(wǎng)絡的介入容量提高一倍，以滿足 WLAN 用戶快速增長的需求； PoE 交換機采用 S512028PHPWRSI 和 S512028PPWRSI， S512028PHPWRSI 和S512028PPWRSI系列 PoE交換機最大 分別 提供 370W和 170W 的供電功率，可以 分別 滿足 24 口 和 12 口 同時接 AP 的供電需求；管理方面， 建議部署有線無線一體化管理軟件 ，通過 WSM 無線業(yè)務管理組件的方式實現(xiàn)對無線控制器、室內(nèi) AP 設(shè)備的統(tǒng)一管理。 ? 本項目預計 室內(nèi) AP數(shù)目為 385 個。 區(qū)域 樓層數(shù) 每層普通 教師數(shù) 教師休息區(qū) 數(shù) 階梯教室 數(shù) 備注 A 5 9 1 2 3 層 1 個大階梯教師，相當于普通的 2個 B 2 0 0 3 階梯教師 1 層小些， 2 層大些 C 5 7 1 0 D 5 9 1 2 3 層 1 個大階梯教師，相當于普通的 2個 合 計 17 25 3 7 技術(shù)要求 ? 室內(nèi)無線 AP 輸出點信號強度 20dbm，室外無線 AP 輸出信號強度27dbm，目標覆蓋區(qū)域 任意點 信號強度 73dbm ? 無線接入點供電方式 需采用 POE 交換機遠程供電 ? 為了滿足大容量并且以備擴容和發(fā)展，室內(nèi)無線 AP 要求必須支持兩個射頻模塊，可以工作在 和 頻段 ? 為了滿足室內(nèi)美觀和覆蓋要求，室內(nèi)無線 AP必須采用吸頂天線方式，天線要求工作在 和 頻段范圍。 煙草進修學院無線校園網(wǎng) 解決方案 6 覆蓋范圍 覆蓋范圍 ： “回”型 教學 大樓 ，主要包含 A、 B、 C、 D 四個區(qū)域 。 ? 無線系統(tǒng)須具備對無線 AP 進行統(tǒng)一控制、管理的軟硬件平臺，軟硬件控制、管理平臺所提供的網(wǎng)元 License 數(shù)量與實際網(wǎng)元數(shù)量相匹配并易于擴充，軟硬件控制、管理平臺的采購、安裝、調(diào)試工作由系統(tǒng)集成商負責 。 ? 所有學生宿舍樓宇主要采用室外照射方式進行覆蓋。 ? 新建網(wǎng)絡需要實現(xiàn)與現(xiàn)有的無線網(wǎng)和有線網(wǎng)的網(wǎng)絡融合與統(tǒng)一管理。 ? 采取先進通行的協(xié)議標準，即目前無線局域網(wǎng)普遍采用 系列標準，無線局域網(wǎng)提供 、 、 、 標準的聯(lián)網(wǎng)支持，提供可供實際應用的穩(wěn)定網(wǎng)絡通訊服務。同時，由于 WLAN 技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的 IP 傳輸技術(shù)，因此可直接通過千 兆自 適應網(wǎng)口和企業(yè)、學校內(nèi)部 Intra 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； ? 擴展能力強： WLAN 網(wǎng)橋系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)； 隨著 WLAN 技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應用，諸如荷蘭的阿姆斯特丹市的全城覆蓋， 諸如無線上海、無線杭州的無線城市， 向客戶提供各種業(yè)務。 煙草進修學院無線校園網(wǎng) 解決方案 1 鄭州師范 學院 無線 校 園 網(wǎng) 解決方案 華三通信 技術(shù)有限公司 2020 年 01 月 煙草進修學院無線校園網(wǎng) 解決方案 2 目 錄 1 概述 ..................................................................................................................................................................4 2 需求分析 .........................................................................................................................................................5 總體要求 ...............................................................................................................................................5 覆蓋范圍 ...............................................................................................................................................6 技術(shù)要求 ...............................................................................................................................................6 3 H3C 無線校園網(wǎng)建設(shè)方案 ...........................................................................................................................9 整體方案 ...............................................................................................................................................9 無線校園網(wǎng)管理方案 ..................................................................................................................... 10 安全方案 ............................................................................................................................................ 14 防 ARP 病毒 ................................................................................................................................. 14 無線入侵檢測 .....................................................................