校園網(wǎng)無(wú)線覆蓋方案書(shū)-在線瀏覽
2025-07-14 10:22本頁(yè)面
【正文】 說(shuō)，如教室、圖書(shū)館、會(huì)議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生筆記本電腦的普及和現(xiàn)代化教學(xué)的需要，往往在同一時(shí)刻有大 量的電腦在上述場(chǎng)所出現(xiàn)，進(jìn)行網(wǎng)上教學(xué)和活動(dòng)，但目前的有線校園網(wǎng)沒(méi)有辦法使學(xué)生們?cè)谶@些區(qū)域?qū)崿F(xiàn)同時(shí)上網(wǎng)功能。 2. 解決難以布線的問(wèn)題； 在實(shí)驗(yàn)室、體育館、禮堂等地方是不宜布線的，但有時(shí)對(duì)工作的電腦卻有上網(wǎng)的需求，采用無(wú)線局域網(wǎng)，可以簡(jiǎn)化在這些區(qū)域的網(wǎng)絡(luò)實(shí)施，提供直徑近 2公里 的無(wú)線網(wǎng)絡(luò)覆蓋，用戶(hù)就可在無(wú)線所覆蓋的區(qū)域移動(dòng)的應(yīng)用。同時(shí)，為用戶(hù)對(duì)校園網(wǎng)的其他資源的應(yīng)用提供了更便利的條件，提高了資源的利用率。 第三章 設(shè)計(jì)方案 無(wú)線認(rèn)證解決方案 為了能夠在現(xiàn)有各種寬帶接入網(wǎng)絡(luò)上為用戶(hù)提供統(tǒng)一、靈活、規(guī)范的寬帶運(yùn)營(yíng)平臺(tái)，校園網(wǎng)絡(luò)中心需要對(duì)各種寬帶接入技術(shù)進(jìn)行嚴(yán)格的認(rèn)證、選擇，為建立“可運(yùn)營(yíng)、可管理” 的網(wǎng)絡(luò)打好基礎(chǔ)。、 以下就三種認(rèn)證方式的簡(jiǎn)單闡述和對(duì)比。 PPPoE 具有良好的用戶(hù)管理能力，不但能完成用戶(hù)認(rèn)證，還能夠?qū)崿F(xiàn)地址分配管理，并可實(shí)現(xiàn) MAC 和 VLAN 等二層信息的用戶(hù)綁定，安全性較高，比較適合于大用戶(hù)量的電信級(jí)運(yùn)營(yíng)。 ② WEB 認(rèn)證 WEB 認(rèn)證直接應(yīng)用瀏覽器作為認(rèn)證客戶(hù)端，是一種新興的認(rèn)證技術(shù)，目前行業(yè)還沒(méi)有制定統(tǒng)一的技術(shù)標(biāo)準(zhǔn)。相對(duì)于 PPPoE， WEB 認(rèn)證對(duì)用戶(hù)的控制能力和安全性都比較差，容易遭受針對(duì) WEB 服務(wù)的 DoS 攻擊，跨三層使用使得寬帶接入服務(wù)器無(wú)法獲得用戶(hù)的二層信息進(jìn)行綁定管理，用戶(hù)搶 IP 等現(xiàn)象的防范只能靠其它二層設(shè)備解決。 ③ 認(rèn)證技術(shù) 口控制的寬帶接入技術(shù)，目前只有部分通用的技術(shù)標(biāo)準(zhǔn)。 技術(shù)從工作原理上比較簡(jiǎn)單，但是 由于需要采購(gòu)大量支持的 交換機(jī)進(jìn)行組網(wǎng)，同時(shí)需要對(duì)標(biāo)準(zhǔn)的 Radius協(xié)議進(jìn)行改造，因此目前主要在教育行業(yè)進(jìn)行推廣應(yīng)用。 支持硬件加解密 本方案無(wú)線系統(tǒng)采用了業(yè)界先進(jìn)的無(wú)線芯片，支持 WEP/TKIP/AES 等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。這使得非法無(wú)線用戶(hù)的竊聽(tīng)企圖難以得逞。 無(wú)線整體安全解決方案 為了阻止非授權(quán)用戶(hù)訪問(wèn)無(wú)線網(wǎng)絡(luò)，以及防止對(duì)無(wú)線局域網(wǎng)數(shù)據(jù)流的非法偵聽(tīng)，無(wú)線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（ MAC）過(guò)濾、服務(wù)區(qū)標(biāo)識(shí)符 (SSID)匹配、有線等效保密（ WEP） 、二層隔離等； 本無(wú)線局域網(wǎng)的用戶(hù)認(rèn)證要求采取集中認(rèn)證（ WEB PORTAL認(rèn)證方式）和（支持受保護(hù)的 PEAP(Protected EAP)），無(wú)線網(wǎng)系統(tǒng)的認(rèn)證計(jì)費(fèi)系統(tǒng)必須與我校綜合認(rèn)證計(jì)費(fèi)系統(tǒng)對(duì)接，用戶(hù)數(shù)不少于 15000個(gè)。在連續(xù)覆蓋區(qū)域的認(rèn)證和覆蓋應(yīng)充分考慮移動(dòng)用戶(hù)的易用性，達(dá)到一次認(rèn)證，移動(dòng)使用的目的； 需提供認(rèn)證和計(jì)費(fèi)數(shù)據(jù)庫(kù)的結(jié)構(gòu)和二次開(kāi)發(fā)的接口，需要提供基于標(biāo)準(zhǔn)的無(wú) 線網(wǎng)絡(luò)管理軟件，并提供二次開(kāi)發(fā)的接 口； 無(wú)線網(wǎng)絡(luò)管理解決方案 在管理方面，要求實(shí)現(xiàn)如下兩點(diǎn)： ? 有線、無(wú)線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了老師不希望用戶(hù)有線一套帳號(hào)，無(wú)線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問(wèn)題。管理系統(tǒng)集成專(zhuān)業(yè)的無(wú)線管理部件，實(shí)現(xiàn)射頻資源管理、無(wú)線性能監(jiān)視、非法 AP 告警等管理需求。用戶(hù)無(wú)需重新搭建 IT 管理平臺(tái)，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無(wú)線管理功能，便可以 與有線管理平臺(tái)統(tǒng)一部署，節(jié)省投入和維護(hù)成本。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。 通過(guò) H3C 的管理平臺(tái)，管理人員 可以對(duì)移動(dòng)終端的信息進(jìn)行查看，包括 MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、 RSSI、 SSID、使用信道、所在 AC 設(shè)備、所在 AP 設(shè)備等，并能查看各移動(dòng)終端的全部漫游記 錄，可以隨時(shí)了解最終接入用戶(hù)的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶(hù)可以從系統(tǒng)導(dǎo)出或?qū)肽０?，也可從某一?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶(hù)的維護(hù)工作量，降低維護(hù)成本。既保護(hù)了投資也方便了管理。采用瘦 AP 覆蓋有如下優(yōu)點(diǎn)： 快速無(wú)縫漫游： 在 WLAN 覆蓋區(qū)域內(nèi)快速切換，用戶(hù) 信息和授權(quán)可無(wú)縫漫游，保持業(yè)務(wù)（數(shù)據(jù)、語(yǔ)音、視頻）完整性、連續(xù)性。 基于用戶(hù)身份的組網(wǎng)： 提供基于用戶(hù)身份的所有服務(wù)，以使用戶(hù)在漫游時(shí)具有諸如虛擬專(zhuān)用組成員資格、訪問(wèn)控制列表 (ACL)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容；還可跟蹤用戶(hù)的具體位置及當(dāng)前使用業(yè)務(wù)情況。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。因此對(duì)于 在 地工作頻段 ，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無(wú)縫覆蓋。 針對(duì)如何進(jìn)行 的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明 3 載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無(wú)縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開(kāi)展。華為公司針對(duì)無(wú)線小區(qū)、機(jī)場(chǎng)、酒店等熱點(diǎn)區(qū)域進(jìn)行過(guò)頻率規(guī)劃，使用效 果較好。具體可部署的負(fù)載均衡策略有： I. 對(duì)所有 AP 設(shè)置基于用戶(hù)數(shù)的負(fù)載均衡功能， AP 通過(guò)對(duì)接入用戶(hù)數(shù)的統(tǒng)計(jì)，與設(shè)定 AP 接入用戶(hù)數(shù)量閥值比較
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1