【正文】 在 “瘦 AP+無(wú)線(xiàn)交換機(jī) ”解決方案中，瘦 AP 不負(fù)責(zé)執(zhí)行用戶(hù)認(rèn)證 、數(shù)據(jù)加密等安全工作，而是由無(wú)線(xiàn)交換機(jī)來(lái)執(zhí)行。 三種模式均可以保證全網(wǎng)統(tǒng)一的 ，整體網(wǎng)絡(luò)認(rèn)證統(tǒng)一。具體數(shù)量視環(huán)境而定，視頻、 BT等大流量應(yīng)用會(huì)導(dǎo)致帶機(jī)數(shù)降低，普通上網(wǎng)應(yīng)用可以滿(mǎn)足最多的帶機(jī)數(shù)，銳捷的 AP 產(chǎn)品采用先進(jìn)的雙路硬件架構(gòu) ，一臺(tái) AP 相當(dāng)于兩臺(tái) AP 的性能，這樣在投資不變的前提下，可以提高至 2 倍的總物理帶寬和帶機(jī)數(shù)。 五、無(wú)線(xiàn)網(wǎng)絡(luò)滿(mǎn)足隨時(shí)隨地接入 為了達(dá)到隨時(shí)隨地接入的目標(biāo)，依賴(lài)的原則就是：對(duì)有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行有機(jī)融合。當(dāng)然，兩者可以有一定的冗余，甚至部分區(qū)域會(huì)全面采用無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行線(xiàn)路備份。具體應(yīng)該視學(xué)校情況而定。 合理的物理部署 由于無(wú)線(xiàn)網(wǎng)絡(luò)采用無(wú)線(xiàn) 電波進(jìn)行傳輸，因此，無(wú)線(xiàn)網(wǎng)絡(luò)的品質(zhì)與所部署位置、電磁干擾、信道規(guī)劃有直接的關(guān)系。并且對(duì)于重點(diǎn)區(qū)域，比如會(huì)議室、相關(guān)辦公室進(jìn)行輻射信號(hào)的測(cè)試和調(diào)整。結(jié)合在 近幾年針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)安全問(wèn)題的研究中，已經(jīng)誕生了大量的新技術(shù)，與已經(jīng)建成的無(wú)線(xiàn)網(wǎng)絡(luò)在部分高校的使用中，對(duì)安全問(wèn)題的大量寶貴經(jīng)驗(yàn)，可以總結(jié)如下： 首先，靈活利用 SSID 技術(shù)。但如果通過(guò)限制它的廣播，就可以解決這類(lèi)問(wèn)題的發(fā)生。這在運(yùn)營(yíng)管理部分給與了解決方案。 無(wú)線(xiàn)網(wǎng)絡(luò)管理 通過(guò)集中的網(wǎng)絡(luò)管理，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的所有設(shè)備進(jìn)行合法的注冊(cè)，并對(duì)所有合法用戶(hù)注冊(cè)，并分配不同的權(quán)限，并與相應(yīng)的無(wú)線(xiàn)設(shè)備動(dòng)態(tài)捆綁，極大的提高整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)用戶(hù)上網(wǎng)的合理性。所有網(wǎng)絡(luò)設(shè)備遵循統(tǒng)一的、標(biāo)準(zhǔn)的管理協(xié)議和兼容性，并滿(mǎn)足集中、統(tǒng)一管理的功能需要，使得網(wǎng)絡(luò)中心管理人員可以在網(wǎng)管工作站隨時(shí)觀(guān)察每一臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)。 建成后的無(wú)線(xiàn)網(wǎng)絡(luò)，能滿(mǎn)足網(wǎng)絡(luò)中心管理人員在網(wǎng)管工作站直觀(guān)、詳盡的了解每個(gè)無(wú)線(xiàn)設(shè)備附近區(qū)域的環(huán)境狀態(tài)，譬如是否存在信道干擾，信道負(fù)載負(fù)荷等等。在國(guó)內(nèi)多數(shù)高校的 WLAN 網(wǎng)絡(luò)建設(shè)中，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的漫游還停留在物理層和鏈路層漫游的水平，這兩部分的漫游僅能解決局部的漫游問(wèn)題，對(duì)于網(wǎng)絡(luò)層漫游（跨網(wǎng)段的移動(dòng) IP 訪(fǎng)問(wèn)）和應(yīng)用層漫游（跨認(rèn)證體的用戶(hù)認(rèn)證不中斷、不用重認(rèn)證）卻往往沒(méi)有考慮，在面向未來(lái)的無(wú)線(xiàn)網(wǎng)絡(luò)中，將會(huì)承載多種主體應(yīng)用 ，必須實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層和應(yīng)用層的漫游。首先應(yīng)該明確存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)。 數(shù)據(jù)分級(jí)存儲(chǔ) 數(shù)據(jù)分級(jí)存儲(chǔ)，是指數(shù)據(jù)客體存放在不同級(jí)別 的存儲(chǔ)設(shè)備（磁盤(pán)、磁盤(pán)陣列、光盤(pán)庫(kù)、磁帶庫(kù)）中，通過(guò)分級(jí)存儲(chǔ)管理軟件實(shí)現(xiàn)數(shù)據(jù)客體在存儲(chǔ)設(shè)備之間的自動(dòng)遷移。在分級(jí)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)中，磁帶庫(kù)等成本較低的存儲(chǔ)資源用來(lái)存放訪(fǎng)問(wèn)頻率較低的信息，而磁盤(pán)或磁盤(pán)陣列等成本高、速度快的設(shè)備，用來(lái)存儲(chǔ)經(jīng)常訪(fǎng)問(wèn)的重要信息。通過(guò)將不經(jīng)常訪(fǎng)問(wèn)的數(shù)據(jù)自動(dòng)移到存儲(chǔ)層次中較低的層次，釋放出較高成本的存儲(chǔ)空間給更頻繁訪(fǎng)問(wèn)的數(shù)據(jù)，可以獲得更好的 總體性?xún)r(jià)比。以數(shù)據(jù)和存儲(chǔ)為中心可以極大地保護(hù)用戶(hù)的投資，有效利用存儲(chǔ)空間，降低用戶(hù)管理費(fèi)用，從而確保整體擁有成本最低。提高了電子化數(shù)據(jù)管理的可靠性。 以數(shù)據(jù)和存儲(chǔ)為中心必然對(duì)整個(gè)存儲(chǔ)系統(tǒng)性能有很高的要求，設(shè)計(jì)方案選用集中式、高性能、大容量、智能化的存儲(chǔ)區(qū)域網(wǎng) (Storage Area Network，簡(jiǎn)稱(chēng) SAN)來(lái)構(gòu)建新一代計(jì)算中心存儲(chǔ)環(huán)境。 SAN 的最終目標(biāo)是實(shí)現(xiàn)在異構(gòu)環(huán)境中最大限度的數(shù)據(jù)共享和可管理性。 存儲(chǔ)虛擬化 存儲(chǔ)虛擬化是一個(gè)抽象的定義，它并不能夠明確地指導(dǎo)用戶(hù)怎么去比較產(chǎn)品及其功能。存儲(chǔ)虛擬化同樣也是一個(gè)抽象的技術(shù)，幾乎可以應(yīng)用在存儲(chǔ)的所有層面：文件系統(tǒng)、文件、塊、主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)設(shè)備等等。典型的虛擬化包括如下一些情況：屏蔽系統(tǒng)的復(fù)雜性，增加或集成新的功能，仿真、整合或分解現(xiàn)有的服務(wù)功能等。 高可用系統(tǒng) 對(duì)于 校園網(wǎng)中最為重要的管理系統(tǒng)，由于其系統(tǒng)與數(shù)據(jù)的特殊性，通常將其系統(tǒng)分別安裝在兩臺(tái)服務(wù)器上，數(shù)據(jù)庫(kù)存放在穩(wěn)定的、可靠的核心存儲(chǔ)設(shè)備上，兩臺(tái)運(yùn)行管理系統(tǒng)的服務(wù)器之間實(shí)施集群系統(tǒng)，以確保校園網(wǎng)的管理系統(tǒng)的持續(xù)可用。 冗災(zāi)系統(tǒng)的實(shí)現(xiàn) 推薦采用 RGiS6000 基于存儲(chǔ)的冗災(zāi)技術(shù)，可以通過(guò) RSiS6000 系統(tǒng)內(nèi)置的復(fù)制功能來(lái)保證遠(yuǎn)程冗災(zāi)系統(tǒng)，同時(shí)支持同步與異步的工作方式。目前的Inter網(wǎng)絡(luò)以 IPv4 為主導(dǎo)，不可能一次性地將網(wǎng)絡(luò)的所有設(shè)備升級(jí)為 IPv6，可以肯定的是，一定是分步驟分階段的進(jìn)行部署實(shí)施。 過(guò)渡階段 IPv4 到 IPv6 的過(guò)渡是從網(wǎng)絡(luò)邊緣向核心演進(jìn)， IPv4 和 IPv6 會(huì)在較長(zhǎng)時(shí)間內(nèi)共存 ? 起始 ：所有網(wǎng)絡(luò)基于 IPv4， Inter上都是純 IPv4 設(shè)備，使用 NAT緩解 IPv4 地址緊張 ? 初級(jí)階段 ：引入 IPv6 Intra，提供 IPv6 接入等服務(wù)。 IPv6 業(yè)務(wù)可以通過(guò) IPv6 Inter網(wǎng)絡(luò)與 IPv6 Intra網(wǎng)絡(luò)，從而可以充分利用 IPv6 的諸多優(yōu)勢(shì)，如 Qos 保證。在 IPv6 平臺(tái)上實(shí)現(xiàn)豐富的業(yè)務(wù)加快了 IPv6 的實(shí)施。 ? 主導(dǎo)階段 ： IPv6 占據(jù)主導(dǎo)地位，具備全球范圍內(nèi)的連通性，所有的業(yè)務(wù)都運(yùn)行在 IPv6 平臺(tái)上。 總之，在從 IPv4 升級(jí)到 IP6 的過(guò)程中，一定要注意從 IPv4 過(guò)渡到 IPv6 的過(guò)渡策略，考慮產(chǎn)品和方案平滑升級(jí)到 IPv6 的能力，保護(hù)投資。 IPv6 技術(shù)現(xiàn)在正處于完善的階段。 應(yīng)當(dāng)考慮與現(xiàn)有 IPv4 網(wǎng)絡(luò)的互通性。 應(yīng)當(dāng)選擇響應(yīng)速度快、服務(wù)好的廠(chǎng)商。同時(shí)用戶(hù)可能根據(jù)自己的實(shí)際情況，對(duì)設(shè)備廠(chǎng)家提出一些特色需求。 應(yīng)當(dāng)不要選用有私有協(xié)議、專(zhuān)利技術(shù)的廠(chǎng)家設(shè)備。為以后升級(jí)、擴(kuò)容造成很大麻煩。實(shí)現(xiàn)同時(shí)與 IPv6 網(wǎng)和 IPv4 網(wǎng)的互通。 IPv4/IPv6 共存開(kāi)通建議： 校園網(wǎng)內(nèi)部 V6V V4V4 業(yè)務(wù)，通過(guò)雙棧設(shè)備實(shí)現(xiàn)業(yè)務(wù)的互連，不涉及 IPv6 協(xié)議 與 IPv4 協(xié)議的轉(zhuǎn)換，與普通單網(wǎng)絡(luò)業(yè)務(wù)轉(zhuǎn)發(fā)模型類(lèi)似； 校園網(wǎng)內(nèi)部 V6V4 業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，運(yùn)行 NATPT協(xié)議進(jìn)行轉(zhuǎn)換； 校園網(wǎng) V6 業(yè)務(wù) 外部 V4 業(yè)務(wù)互通，利用核心路由交換機(jī)作為協(xié)議轉(zhuǎn)換設(shè)備，進(jìn)行校園網(wǎng) IPv6業(yè)務(wù)與外部 IPv4 業(yè)務(wù)的互通； 校園網(wǎng) V6 業(yè)務(wù)與外部 IPv6 孤島業(yè)務(wù)互連，建議在設(shè)備實(shí)現(xiàn)手工隧道或 6TO4 隧道，穿越 IPv4網(wǎng)絡(luò)。因此為了更好的完成這一過(guò)程，我們的 IPv6 實(shí)驗(yàn)網(wǎng)必須盡可能的貼近真實(shí)環(huán)境，只有這樣我們才能實(shí)現(xiàn)資源利用率的最大化，讓新的應(yīng)用業(yè)務(wù)以最小的代價(jià)通過(guò)市場(chǎng)的檢驗(yàn)，并取得成功。 網(wǎng)絡(luò)環(huán)境的真實(shí)性涉及到兩個(gè)方面： 首先 IPv6 公共資 源平臺(tái)中的設(shè)備必須是可實(shí)際商用的成熟產(chǎn)品。這樣，我們的 IPv6 的科研和應(yīng)用開(kāi)發(fā)一直處在一個(gè)真實(shí)的環(huán)境中，將來(lái)在市場(chǎng)上可以以最小的風(fēng)險(xiǎn)，快速通過(guò)市場(chǎng)的檢驗(yàn)，并獲得成功。 因此在我們的 IPv6 實(shí)驗(yàn)網(wǎng)的建設(shè)中，應(yīng)該突破這一瓶頸，建議采用硬件實(shí)現(xiàn) IPv6 技術(shù)的成熟產(chǎn)品，從而在性能上保障 IPv6 技術(shù)的科研，應(yīng)用發(fā)展的需要。 首先，作為大學(xué) IPv6 實(shí)驗(yàn)網(wǎng)，必須要具有一定的規(guī)模建設(shè)，以最少的代價(jià)將 IPv6 實(shí)驗(yàn)網(wǎng)鋪設(shè)到盡可能多的院系或科研機(jī)構(gòu)。學(xué)校在這方面可以說(shuō)具有先天的優(yōu)勢(shì)，目前重點(diǎn)高校的在校師生往往有數(shù)萬(wàn)人，是很大的一個(gè)規(guī)模應(yīng)用的群體。 銳捷網(wǎng)絡(luò)作為真誠(chéng)的教育 信息化的使者，真誠(chéng)的希望，在今后的校園網(wǎng)建設(shè)和教育信息化的過(guò)程中，能夠與您、與每一位教育信息化的專(zhuān)家、學(xué)者同行！ Top 隱私保護(hù) | 聯(lián)系我們