【正文】 重疊信道只有相隔 5 個(gè)信道的工作中心頻點(diǎn)。 / u+ B2 Q5 Y4 m3 { K 整網(wǎng)安全 咸寧職院 無(wú)線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是一種小規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng) 絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問(wèn)題在建網(wǎng)時(shí)必須考慮問(wèn)題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如： MAC 地址）及用戶的帳號(hào)、密碼，而對(duì)于學(xué)校學(xué)生用戶來(lái)，帳號(hào)信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無(wú)線網(wǎng)絡(luò)中著重考慮使用無(wú)線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無(wú)線相關(guān)的有線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于原有有線網(wǎng)絡(luò)的安全問(wèn)題，在本技術(shù)建議書(shū)中不作相應(yīng)的考慮； ? 無(wú)線網(wǎng)絡(luò)安全： 9 有無(wú)線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi) 容： I. MAC 地址過(guò)濾：目前我司 AP 都支持基于 MAC 地址的過(guò)濾，限制具有某種類型的 MAC 地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中，對(duì)于 咸寧職院 中大規(guī)模網(wǎng)絡(luò)時(shí)，使用 MAC 地址過(guò)濾時(shí)操作起來(lái)具有較大的難度，主要原因是： MAC 地址的規(guī)律性不大，所有的 AP 都要進(jìn)行配置，存在缺點(diǎn)：維護(hù)工作量不大，故建議：不進(jìn)行部署，但設(shè)備要具有這樣的能力，以備以后增加相應(yīng)設(shè)備進(jìn)行配套使用，以增強(qiáng)安全性； II. SSID 管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID，如果沒(méi)有 SSID 標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)； III. WEP\AES 加密： WEP 加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密； AES 屬于一種動(dòng)態(tài)加密機(jī)制，密鑰進(jìn)行定期的刷新； 頻率規(guī)劃與負(fù)載均衡： 使用開(kāi)放的 ISM 頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù) 13 個(gè)。 I 9 G 3）辦理校園 WLAN60 元資費(fèi)包：編寫(xiě)短信 “****”發(fā)送至 10086； 4）修改靜態(tài)密碼：編寫(xiě)短信 “*****原密碼 *新密碼 ”發(fā)送至 10086； 3 S% w1 t 8 T1 c! V5 B* P5）取消校園 WLAN 套餐：編寫(xiě)短信 “****”發(fā)送至 10086； 開(kāi)通校園 WLAN 業(yè)務(wù)后，然后 通過(guò)登錄頁(yè)面獲取密碼。 C2 I 1．實(shí)體營(yíng)業(yè)廳 攜帶有效證件至移動(dòng)的實(shí)體營(yíng)業(yè)廳即可辦理，然后通過(guò)登錄頁(yè)面獲取密碼。 t * A W N0 Xamp。本月將按照套餐資費(fèi)標(biāo)準(zhǔn)收取。 ], i$ J* m+ h5 A9 E 除標(biāo)準(zhǔn)資費(fèi)外，用戶有兩種資費(fèi)套餐可供選擇，但必須先開(kāi)通標(biāo)準(zhǔn)資費(fèi)產(chǎn)品。 n. b+ ) D39。 8 計(jì)費(fèi)時(shí)長(zhǎng)按分鐘取整。 計(jì)費(fèi)模式： 考慮到 咸寧職院 無(wú)線網(wǎng)網(wǎng)絡(luò)的主要負(fù)責(zé)包括為校內(nèi)師生提供網(wǎng)絡(luò)服務(wù)，同時(shí)鑒于前期無(wú)線用戶的數(shù)量還是相對(duì)較小 ，則采用包月制進(jìn)行運(yùn)營(yíng)，等無(wú)線用戶達(dá)到一定規(guī)模以后，增加計(jì)時(shí)運(yùn)營(yíng)策略 。 認(rèn)證方式及認(rèn)證點(diǎn)選擇 本方案主要采用 認(rèn)證，交換機(jī)作為 協(xié)議終結(jié)點(diǎn)， CAMS 系統(tǒng)為用戶鑒權(quán)點(diǎn)。 ● 有效地保證信號(hào)和通信質(zhì)量。較粗的電纜引入的損耗較小，但是成本較高，施工也較不方便。如果在不同樓層間傳送信號(hào)時(shí)，為了減小損耗，通常采用較粗的 10D FB 或 1/2 電纜；如果在同一樓層間，損耗不是太重要的因素時(shí)，可以采用較細(xì)的 7D FB 電纜。 常用的 RF 電纜有 7D FB、 10D FB、 1/2等。 如果各支路損耗基本相等時(shí)，可以使用功分器，它將輸入信號(hào)均分成幾部分。當(dāng)信號(hào)需要被傳送到不同樓層時(shí)，耦合路輸 7 出的小部分信號(hào)用來(lái)覆蓋當(dāng)前樓層； 主路輸出的大部分信號(hào)能量用來(lái)進(jìn)一步覆蓋別的樓層。 耦合器將輸入信號(hào)分成不平衡的兩路，大部分信號(hào)能量通過(guò)主路輸出，小部分信號(hào)通過(guò)耦合路輸出。整個(gè)系統(tǒng)主要由 CS、 AP、合路器、耦合器、功分器、RF 電纜和室內(nèi)天線等部分組成。 III. 供電部分： AP 的供電可采用 POE 方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無(wú)需本地供電）。 這兩種方式饋線都需走鐵管，貼防水膠方式處理，安裝過(guò)程中應(yīng)充分考慮防盜。 ? 工程布線和安裝要求： I. 室外部分：根據(jù)設(shè)備位置有兩種布線方式。主要包括各會(huì)議室，大教室，圖書(shū)館閱覽室和大廳，體育館等； II. 使用室 內(nèi) 型 AP 實(shí)現(xiàn)對(duì)宿舍樓的覆蓋 5 ? 安全、認(rèn)證、計(jì)費(fèi)和管理要求 為了阻止非授權(quán)用戶訪問(wèn)無(wú)線網(wǎng)絡(luò)，以及防止對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)流的非法偵聽(tīng)，無(wú)線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（ MAC）過(guò)濾、服務(wù)區(qū)標(biāo)識(shí)符 (SSID)匹配、有線等效保密（ WEP）、二層隔離、 WPA 支持等； 本無(wú)線局域網(wǎng)的用戶認(rèn)證支持集中認(rèn)證（ WEB PORTAL 認(rèn)證方式）和 安全認(rèn)證方式（支持受保護(hù)的 PEAP(Protected EAP)）， AP、訪問(wèn)控制系統(tǒng)及認(rèn)證計(jì)費(fèi)系統(tǒng)必須為要配合要通過(guò)驗(yàn)證，便于使用用戶的使用及維護(hù)。 U? 使 用簡(jiǎn)便：通過(guò) 手機(jī) 號(hào)碼即可登錄上網(wǎng)沖浪； X, c: [3 O) S) g6 m ? 支付方便：通信費(fèi)計(jì)入 申請(qǐng) 的手機(jī)賬戶，同話費(fèi)一起繳納。同時(shí)，由于 WLAN 技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的 IP 傳輸技術(shù)，因此可直接通過(guò)百兆自適應(yīng)網(wǎng)口和企業(yè)、學(xué)校內(nèi)部 Intra 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； ? 擴(kuò)展能力強(qiáng)： WLAN 網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)； 中國(guó)移動(dòng) “隨 e 行校園 WLAN 業(yè)務(wù) ”業(yè)務(wù)特征 校園 WLAN 業(yè)務(wù)是中國(guó)移動(dòng)面向校園客戶提供的高速無(wú)線上網(wǎng)業(yè)務(wù)，具有以下特點(diǎn)： ? 速率更高：最高接入速度可達(dá) 54Mbps； % r ) G! F。 大學(xué)校園 無(wú)線局域網(wǎng) 方案建議書(shū) 設(shè)計(jì)單位： 設(shè)計(jì)團(tuán)隊(duì)： 審核部門(mén)： 日 期： WLAN Wireless Local Area Network 2 目 錄 一、概述 3 二、需求分析 ............................................................................................... 3 三、網(wǎng)絡(luò)建設(shè)方案 ........................................................................................ 5 無(wú)線網(wǎng)絡(luò)基礎(chǔ)方案 ................................................................................. 6 方案邏輯組網(wǎng)圖 ................................................................................... 6 認(rèn)證方 式及認(rèn)證點(diǎn)選擇 ......................................................................... 7 計(jì)費(fèi)模式： .......................................................................................... 7 整網(wǎng)安全 .............................................................................................. 8 頻率規(guī)劃與負(fù)載均衡： ......................................................................... 9 網(wǎng)絡(luò)管理 ............................................................................................. 10 供電問(wèn)題： ......................................................................................... 11 覆蓋解決方案： .................................................................................... 1