校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計與實施-文庫吧資料
2024-08-17 01:51本頁面
【正文】 采用預(yù)先身份認(rèn)證，其好處就是，一旦進(jìn)入接入點的涵蓋范圍，移動設(shè)備就可以立即與接入點重新關(guān)聯(lián)，而不必等候認(rèn)證交換過程。目前?？蛻舳讼蛘J(rèn)證系統(tǒng)發(fā)起接入請求；認(rèn)證服務(wù)器驗證用戶賬戶，并通知認(rèn)證系統(tǒng)是否開放業(yè)務(wù)數(shù)據(jù)接入端口。從前面的分析可以總結(jié)出PPPoE認(rèn)證更側(cè)重于管理。優(yōu)點：，不需要到達(dá)三層，對設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本；借用了在RAS系統(tǒng)中常用的EAP（擴(kuò)展認(rèn)證協(xié)議），可以提供良好的擴(kuò)展性和適應(yīng)性，實現(xiàn)對傳統(tǒng)PPP認(rèn)證架構(gòu)的兼容；可控端口和不可控端口的邏輯功能，從而可以實現(xiàn)業(yè)務(wù)與認(rèn)證的分離，由RADIUS和交換機(jī)利用不可控的邏輯端口共同完成對用戶的認(rèn)證與控制，業(yè)務(wù)報文直接承載在正常的二層報文上通過可控端口進(jìn)行交換，通過認(rèn)證之后的數(shù)據(jù)包是無需封裝的純數(shù)據(jù)包；可以使用現(xiàn)有的后臺認(rèn)證系統(tǒng)降低部署的成本，并有豐富的業(yè)務(wù)支持；可以映射不同的用戶認(rèn)證等級到不同的VLAN；缺點：需要特定客戶端軟件；網(wǎng)絡(luò)現(xiàn)有樓道交換機(jī)的問題：，要求樓道交換機(jī)支持認(rèn)證報文透傳或完成認(rèn)證過程，因此在全面采用該協(xié)議的過程中，存在對已經(jīng)在網(wǎng)上的用戶交換機(jī)的升級處理問題； IP地址分配和網(wǎng)絡(luò)安全問題：，只負(fù)責(zé)完成對用戶端口的認(rèn)證控制，對于完成端口認(rèn)證后，用戶進(jìn)入三層IP網(wǎng)絡(luò)后，需要繼續(xù)解決用戶IP地址分配、三層網(wǎng)絡(luò)安全等問題，因此，單靠以太網(wǎng)交換機(jī)＋，無法全面解決城域網(wǎng)以太接入的可運(yùn)營、可管理以及接入安全性等方面的問題； 計費(fèi)問題：，不能對流量進(jìn)行統(tǒng)計，因此無法開展基于流量的計費(fèi)或滿足用戶永遠(yuǎn)在線的要求。TELNET、FTP還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行WEB認(rèn)證； IP地址的分配在用戶認(rèn)證前，如果用戶不是上網(wǎng)用戶，則會造成地址的浪費(fèi)，而且不便于多ISP的支持。Web + Portal優(yōu)點：不需要特殊的客戶端軟件，降低網(wǎng)絡(luò)維護(hù)工作量，可以提供Portal等業(yè)務(wù)認(rèn)證。PPPoE在當(dāng)前運(yùn)營商接入網(wǎng)中得到廣泛的應(yīng)用，并且Windows系統(tǒng)自帶客戶端，更容易被用戶接受。我們首先來把這三種認(rèn)證模式進(jìn)行一個對比，列舉出每種認(rèn)證方式的優(yōu)缺點，從中選取最合適的認(rèn)證方案。 無線上網(wǎng)的認(rèn)證大部分有線網(wǎng)絡(luò)都已經(jīng)具有認(rèn)證計費(fèi)系統(tǒng)，有基于WebPortal，也有基于PPPoE方式。如下圖所示。我們可以把其他結(jié)構(gòu)來做一個對比，比如正三角形和正方形，具體對比如下。通過幾何證明可以得出，三個半徑相同的圓兩兩相交，以圓心為頂點的三角形是正三角形且其邊長是圓半徑的倍時，圓域的面積最大，相交部分最小，也即是說在這種情況下，三個圓構(gòu)成的無縫拓?fù)涿娣e最大，如圖一所示。 室外區(qū)域的信道劃分室外的情況較室內(nèi)要復(fù)雜，首先是區(qū)域面積廣，AP覆蓋范圍有限，以及環(huán)境因素的影響，這會導(dǎo)致在設(shè)計時的難度會大大增加，所以僅給出一個在較為理想環(huán)境下的設(shè)計。我們知道數(shù)學(xué)上有一個四色定理，通俗的來說就是任意一個地圖，只用四種顏色即可將其涂滿，且任意相鄰的地區(qū)顏色不同，但目前只有三種頻率可用，因此需要采用一種特殊結(jié)構(gòu)，或根據(jù)具體情況來設(shè)計。每個頻段又劃分為若干信道，且每個國家自己制定政策訂出如何使用這些頻段。 WLAN信道列表是法律所規(guī)定的IEEE 。 由以上信息設(shè)計出校園網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D，具體設(shè)計如下 四、無線網(wǎng)絡(luò)的規(guī)劃與設(shè)計 無線網(wǎng)絡(luò)是整個校園網(wǎng)設(shè)計中的核心之一，如何實現(xiàn)無線網(wǎng)絡(luò)覆蓋整個校園以及如何在所有的覆蓋區(qū)域內(nèi)漫游都是問題的關(guān)鍵，下面我們對這些問題來進(jìn)行一一討論。（3） 核心層接入層向本地網(wǎng)段提供工作站接入。（2） 匯聚層匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。為保障網(wǎng)絡(luò)中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，支持網(wǎng)絡(luò)網(wǎng)段與端口的監(jiān)控與出錯的統(tǒng)計、網(wǎng)絡(luò)故障的定位、診斷、修復(fù)。 ⑥ 安全性 網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)采取一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。隨著技術(shù)發(fā)展，信息量增多和業(yè)務(wù)的擴(kuò)大，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進(jìn)行一定程度的擴(kuò)展。只有先進(jìn)的技術(shù)才可能為網(wǎng)絡(luò)帶來更高的性能，并且能保證在技術(shù)上不容易被淘汰。 ② 標(biāo)準(zhǔn)化 整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，要確保將來可能的不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接的需求，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1