前言:中文期刊網精心挑選了高校無線網建設方案范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
高校無線網建設方案范文1
關鍵詞 無線網絡;高校網絡系統;安全措施;防范
1 引言
網絡技術的飛速發展,為教學科研作出了巨大的貢獻。但是網絡安全問題也一直困擾著高校。目前病毒、黑客猖獗,而學校的科研資料等相關資料都非常重要,因此網絡安全尤其重要。當前許多企事業單位都已經采用了無線網絡。了解無線網安全隱患,再結合高校
自身網絡的特點,提出合理有效的安全防范措施,確保高校網絡安全。
2 無線網通訊協議和安全措施
2.1 通訊協議
無線網絡通訊協議主要有以下幾個:
(1).802.11b 協議:價格低廉、高開放性,支持A d H o c (點對點)和Infrastructure(基本結構)兩種工作模式。
(2).802.11g協議:傳輸速率高,可以達到54M傳輸速率,加強型的802.11g 產品已經步入無線百兆時代,兼容802.11b 協議。
(3).藍牙:主要是應用在筆記本電腦中,目前大部分無線網絡產品都支持藍牙。
(4).WEP 協議:WEP 協議為了保證802.11b協議數據傳輸的安全性而制訂的安全協議,該協議通過對傳輸的數據加密,保證無線局域網中數據傳輸的安全性。
2.2 安全措施
無線網絡中主要存在的威脅是截獲或修改傳輸數據。如果攻擊者可以訪問網絡,則可以插入惡意計算機來截獲、篡改兩個客戶端的通信。
無線網絡覆蓋的安全性對無線網絡是最為關心的問題之一,網絡覆蓋區域內,難免有非法用戶接入無線網絡?,F在所有W L A N 產品均實現了一定程度的安全措施,目前常用的有M A C 地址訪問限制,數據傳輸加密等方法。
(1).AP 端的MAC 地址訪問限制,拒絕未經過登記許可的無線客戶端設備鏈接;
(2).128 bits WEP 數據加密,確保數據傳播途徑中的安全;
(3).無線設備自身的安全防范措施。
3 高校無線網安全措施
3.1 用戶劃分
高校網絡建設中,已經應用了無線網絡建設,將來普及面更廣,無線用戶數量眾多。
從現有的網絡環境和用戶分析,可以劃分成以下用戶群:
(1).固定用戶群:機關辦公、機房電腦、教學樓、實驗室等用戶群。
(2).活動用戶群:教師個人電腦、學生自用電腦等用戶群。
(3).臨時用戶群:學術交流會臨時電腦用戶群。
用戶群的劃分,有利于無線網絡接入Internet 網采取不同的安全策略,確保整個高校的無線網絡安全。
3.2 安全防范措施
高校無線網絡的安全防范措施,除了WEP 數據加密協議外,應根據不同的用戶群,采取不同的安全防范措施。
(1).固定用戶群
1)MAC 地址綁定,限制非法用戶訪問。這種策略適合高校固定用戶群,網絡信息中心可以統一分配IP,配置MAC 地址的過濾策略,確保無線網絡的安全。
(2).活動用戶群
1)端口訪問控制技術。該技術是無線局域網的一種增強性網絡安全解決方案。當工作站STA 與訪問點AP 連接后,使用AP 的服務要經過802.1x 的認證。如果認證通過,AP 為STA 打開這個邏輯端口,否則禁止接入。802.1x 要求工作站安裝802.1x客戶端軟件,訪問點要內嵌802.1x 認證,同時還作為Radius 客戶端,將用戶的認證信息轉發給Radius 服務器。802.1x 除提供端口訪問控制之外,還提供基于用戶的認證系統及計費。
2)A P 隔離。類似于有線網絡的VLAN,將所有的無線客戶端設備完全隔離,只能訪問AP 連接的固定網絡,從而提供安全的I n t e r n e t 接入。
(3).臨時用戶群
1)啟用密碼訪問限制,非密碼用戶不能訪問無線網。此方法可以確保授權用戶能訪問網絡。特別適合臨時場所使用,比如會議等。
4 結束語
高校無線網絡的建設,既帶來了方便,同時也帶來安全隱患。無線網絡技術的飛速發展和安全措施的完善,為高校提供了安全、可靠的網絡環境。
高校無線網建設方案范文2
近年來無線網絡技術發展迅速,作為目前市場主流的Wi-Fi無線網絡技術,802.11n標準的正式頒布,使網絡傳輸速率得到了極大提升,并使無線網絡的移動性和兼容性得到了很大提高。同時,過去制約市場發展的產品價格也在逐漸下降。據市場調研報告稱,目前幾乎所有的筆記本電腦、上網本、移動互聯設備與智能手機,都開始內建Wi-Fi芯片,預計這個趨勢未來將延續。另外,由于802.11n的強大功能和芯片價格的一路下滑,新推出的無線產品將陸續選用802.11n標準,這將使2010年802.11n出貨量將超越802.11g,成為市場主流。
在教育行業,尤其在高校中,學生和教師擁有大量筆記本電腦、上網本和具有Wi-Fi功能的手機。一方面,校園生活具有很鮮明的移動性特點,學生們除了在宿舍需要上網外,在教室、圖書館、實驗室甚至戶外,無論是學生還是老師都有移動上網的需求。同時,在高校中,由于經常舉辦各種學術講座和會議,對于校外參會代表們來說,也迫切需要能接入網絡。另一方面,學校作為建設周期較長的建筑群體,很多校園內的建筑無法架設或不適于架設有線網絡。同時,校園一般占地面積大,空曠場所較多,這也決定了有線網絡有不少盲點。因此,毫無疑問,WLAN目前是滿足教育行業尤其是高校網絡接入最理想的技術,能極大地提高校園信息化基礎建設的水平,提高學生和教職工的學習、工作效率。據初步統計,目前,WLAN已經開始在各大高校廣泛部署,截止到2009年年底,已有超過50%的“211/985”高校部署了無線校園網,僅H3C公司在全國高校部署WLAN的用戶就超過200所,包括清華大學、復旦大學、香港大學等。
校園網絡建設是復旦大學邁向新世紀校園建設的重點工程之一,無線網絡部署使校園網得到了發展和充實。復旦大學信息辦副主任閆華介紹說,復旦大學2002年開始啟動無線校園網的建設,最初只是覆蓋了學校的一些核心部門;2005年二期工程上馬,在一期的基礎上,針對熱點校區,如教學樓、大型會議室、閱覽室和草坪等進行覆蓋;2007年三期工程開始建設,采用集中式的管理方式和基于802.11g的設備,覆蓋了邯鄲路、楓林路、張江、江灣四個校區;2010年5月,按照學?!笆晃濉币巹澲械膶崿F無線校園網90%的覆蓋目標,他們進行了大規模的招標,從2004年開始就與復旦大學合作的H3C公司以突出的優勢再次中標,并全部采用802.11n設備。目前,學校無線網達到2000個AP(無線接入點),這在高校中也是名列前茅的。據閆華介紹,目前,他們已經完成了楓林路校區的全覆蓋,到今年年底,將完成“十一五”規劃中的既定目標。
武漢大學從1995年開始了校園網的建設,并在2002年就開始了對無線網的關注,還購買了思科的胖AP進行無線網的試驗。不過由于經費緊張,無線校園網的建設遲遲沒有開始。近兩年,武漢大學啟動了無線校園網的建設,目前全校已部署了基于802.11n技術的400個AP,可覆蓋所有的教室、部分室外區域和公共會議室,但這還遠遠不夠,只是部分地解決了學生和老師對無線網絡的需求。武漢大學網絡中心主任石崗說,在學校的“九五”規劃中,曾制定了這樣的目標:凡是有人活動的地方就能上網,原來這是夢想,現在這已經有望實現了。
亟待解決的問題
在無線校園網建設過程中,各高校也遇到了越來越多的問題和挑戰,包括無線規劃、部署、安全、管理、維護、優化等。在這些問題中,最令各高校頭疼的問題主要有:WLAN設備和校園網中的現有有線設備不能統一管理,維護工作量巨大;擴展性差,雖能夠承載IPv6業務,但無法像IPv4用戶一樣進行認證和管理;受限于無線控制器性能,只能進行本地轉發,但本地轉發模式下安全策略部署困難;無線網絡不能和有線網絡提供統一的計費策略;作為無線網絡的核心,無線控制器出現故障后網絡恢復周期長;學生宿舍、圖書館等用戶密集的區域使用效果差,甚至網絡不可用。
在采訪中,高校IT主管們說的最多的還是應用軟件的轉換問題。隨著各高校WLAN覆蓋范圍的逐步擴大,筆記本電腦已經不是學生在校園里上網的惟一終端設備,像智能手機、PDA等越來越普遍。但是,目前學校校園網上的內容資源還都是基于PC機的,無法使用其他上網設備。石崗說,終端設備的多樣化迫切需要校園網內容資源也有相應的應用軟件,這也許是未來“十二五”規劃中重點要解決的問題之一,以使校園網的建設更加以人為本。
華東交通大學信息安全研究中心主任萬仲保介紹說,華東交通大學在2004年開始與H3C合作建立了無線網實驗室,并與江西財大兩?;ネ?,目前無線網主要用于節能校園監控中有線網覆蓋不到的地方。萬仲保認為,無線網真正的應用在于帶有Wi-Fi的智能終端,而不是筆記本電腦,所以開發或轉換基于智能終端的應用軟件,如課件和校園網上的應用,是當務之急。
嘉興學院在構建無線校園網方面的經驗和做法提出了目前高校在無線網建設中的另一個重要問題,那就是學校與運營商的關系問題。嘉興學院目前已經實現了校園的無線網全覆蓋,部署AP近2000個,其中有1/3采用802.11n,主要部署在學生宿舍和圖書館等區域,其余均采用802.11b/g,所有設備均采用H3C公司的產品。嘉興學院前網絡中心主任張維康介紹說,他們關注無線網很長時間了,但由于資金問題、應用問題和用戶群問題而遲遲沒有啟動,最終學院與運營商達成了協議,采用了無線校園網由運營商投資、學院建設的模式,網絡歸學院所有,無線網絡的資產屬于運營商,成功地完成了無線網的建設,而學院2.5萬名學生也成為了運營商潛在的用戶。張維康認為,在學院與運營商的這場博弈中,最終的結果是雙贏,這對于建設無線網資金不足的高校來說,無疑是一個成功的經驗。不過,在采訪中,張維康一再強調,在無線網的建設中,最后一公里必須掌握在學校自己手里(無論是無線網還是有線網都是大學的基礎設施,與學校中的實驗室一樣),以避免將來學校在教學、管理、科研等發展過程中受制于人。石崗也認為,在如何看待運營商進校園的問題上,學校要自己掌握的主動權和主導權,充分意識到自己“”的重要性,要從學校、老師和學生的利益出發考慮問題。
無線校園網的安全問題也是各高校都非常重視的問題。石崗認為,在無線校園網的建設中,對于安全問題,一是很重要,二是有代價,因為過度的安全措施會給使用帶來不方便,也會使性能下降,并增加管理工作量,他認為,安全措施“夠用、適用就好”。
在大學校園里每天都會接待許多訪客,尤其是舉辦國內、國際會議時,更是會有大量訪客需要利用WLAN解決上網問題,而這時安全性就顯得更加重要。對此,復旦大學采取了多種機制來保證安全性,包括由負責接待訪客的復旦正式員工做擔保,進行賬號申請,即申請即開通,并有時間段限制,做到可控可追蹤;另外,在舉辦大型會議時,參會代表注冊時使用的Email賬號就是無線網的賬號,即刻開通,非常方便。據了解,目前,上海高校正在建設“高校無線通”,實現各高校師生賬戶跨校認證接入無線網絡,“高校無線通”是上海教育城域網提供的上海高校無線網絡跨校認證平臺,目前已有多所學校完成了部署。
目前在高校中,基本都已經建成了有線校園網,因此,在部署無線網的過程中,實現有線、無線的統一管理,這是許多高校IT主管的經驗之談。H3C公司作為國內首家參與IETF聯盟WLAN標準制定的廠商,緊跟WLAN的最新發展,并在國內率先推出802.11n技術。在與國內200多所高校合作無線校園網的建設中,積累了大量的經驗。H3C教育解決方案部經理周延認為,校園網建設必須實現無線、有線網絡的一體化管理,才能使校園網具有更好的可管理性和可擴展性。H3C提供了有線、無線一體化校園網解決方案,可實現設備的統一管理以及一體化的用戶管理、安全管理和業務部署,可大大減少維護管理的工作量。
觀點:
復旦大學信息辦副主任閆華:無線網在校園里有很廣闊的應用前景,尤其是那些已經解決了用戶接入瓶頸問題的學校,接下來需要重點解決的就是應用問題。
武漢大學網絡中心主任石崗:學校要掌握自己的主動權和主導權,充分意識到自己“”的重要性,要從學校、老師和學生的利益出發考慮問題。
華東交通大學信息安全研究中心主任萬仲保:無線網真正的應用在于帶有Wi-Fi的智能終端,而不是筆記本電腦,所以開發或轉換基于智能終端的應用軟件是當務之急。
嘉興學院前網絡中心主任張維康:最后一公里必須掌握在學校自己手里(無論是無線網還是有線網都是大學的基礎設施,與學校中的實驗室一樣),以避免將來學校在教學、管理、科研等發展過程中受制于人。
鏈接
i-Stanford的啟示
2009年,復旦大學信息辦副主任閆華一行人去美國斯坦福(Stanford)大學考察學習。剛進入斯坦福校園,同行的人手中的iPhone手機就自動進入了WLAN,手機上出現了斯坦福大學的標志。原來這是斯坦福大學已經啟動的i-Stanford項目。他們點擊進入后,手機上出現了8項WLAN應用,其中有一項是校園導航,它導引你如何到達你要去的地方。當他們路過某個教學樓時,在手機上點擊后屏幕上顯示出這個教學樓里當時正在進行的課程,而具體點擊某個教室后,屏幕上即刻顯示出該教室正在上的課程和講課的教授,再點擊這位教授,又繼續顯示出該教授的研究方向、發表的論文以及目前所帶的學生。閆華介紹說,i-Stanford的其他幾項WLAN應用包括:Stanford TV,可以在手機上看斯坦福大學的電視節目;實時的講座信息,即當時哪些教室有哪些教授正在做講座;球賽播報,附近的籃球和橄欖球場比賽的分數;視頻教室,視頻教室正在上的課程(如果是可以對外公開的),甚至可以聽到老師講課的內容等等。
閆華說,無線網在校園里有很廣闊的應用前景,i-Stanford帶給我們很多啟示。尤其是那些已經解決了用戶接入瓶頸問題的學校,接下來需要重點解決的就是應用問題。
目前,復旦大學正在啟動“i-復旦”計劃,就是要開發針對校園無線網的應用。對于高校來說,如果開發出合適的應用,無線網的建設就會有突飛猛進的發展。的確,正像閆華所說,隨著智能手機、iPad、iTouch等的出現,終端呈現出多樣性,對WLAN的支持也出現爆發性的增長,而高校又是年輕人聚集的地方,其追求時尚、前衛的特點,決定了他們對WLAN的需求更加迫切,這將促使高校無線網絡基礎設施的建設快速跟上。(文/郭平)
行業動態
智能電網推動家電產業升級
閃聯智能用電工作推進會日前閉幕。在會議中,與會專家提出“智能電網建設將推動家電產業智能化升級轉型”,從而為家電產業注入新的生機與活力。
“在國家推進智能電網建設的背景下,用電環節的智能化建設為智能家居提供了技術實踐和產品展示的平臺。”會議主辦方閃聯信息產業協會理事長孫育寧博士說,傳統的輸電網絡正在從綜合配置能源、產業、信息等各類資源,向智能家居、智能交通、智能社區、智能城市發展的智能化電網轉變。
促進用電環節的智能化建設,實現綠色、低碳、經濟的智能家居美好生活是智能電網建設的重要目標。國網信通公司總經理劉建明認為:“國家電網公司在堅強智能電網建設中,高度重視智能用電技術的創新發展?!倍悄苡秒娚畹膶崿F,不僅依靠先進的智能電網技術,也取決于家電的智能化水平。智能家電的發展和創新,對于智能電網用電環節的智能化建設具有積極意義,智能電網建設形成的開放、高效、優質、便捷的公共服務基礎平臺,能夠實現電力流、信息流的高度集成和綜合應用,為智能家電提供廣闊的實踐和展示平臺。
據了解,為應對每年夏冬兩季高峰期的用電需求,電力系統每年大約投入30%的資源用于保障電網在用電高峰期的安全穩定運行,而這30%的資源在非高峰期則基本處于閑置狀態。通過智能電網建設和智能家電的普及將實現對家用電器的管理和控制,能有效調節居民用電的時間分布,實現電網削峰填谷,增強電網調配能力,減少電網基礎設施投入,節約社會公共資源。
“金審”工程支持國產軟件
近日,國家審計署信息化建設辦公室召開國產化應用支撐平臺研討會,邀請國務院15個部委的信息中心主任,結合審計署國產化應用,研討按照國際慣例和國家規定在政府信息化建設項目中優先使用國產軟件的途徑和解決方案。
根據國家發改委對“金審”二期工程的批復,審計信息化系統要保障信息安全,支持國產軟件的健康發展,采用國產信息化裝備。國家審計署信息辦、計算機技術中心從2009年開始,組織北京中軟國際公司作為系統集成商,對兩個操作系統(紅旗Linux、中標Linux)、兩個數據庫(人大金倉、達夢)、兩個消息傳輸中間件(金蝶、東方通)實施匹配測試,提出了可實現無縫聯接的八套自由組合技術方案。
2010年4月,國家審計署提出明確要求:新部署的《審計管理系統(OA)》統一使用國產操作系統、數據庫、消息傳輸中間件。目前,7個地市級審計機關已經完成《審計管理系統(OA)》的部署應用,浙江省和湖北省審計廳承擔的省級審計交換分中心國產化示范項目成果擬于近期推廣。
中國航信連續簽單
12月初,中國民航信息網絡股份旗下的天信達公司與成都雙流機場正式簽署協議。根據協議,我國中西部最大的空港貨站――成都機場航空物流園區第二貨運站的信息系統將采用中國航信貨運系統解決方案。這是繼廣州白云機場、新疆烏魯木齊機場之后,第三家全面應用中國航信空港貨運管理系統核心產品的大型空港貨站。又訊,中國航信與民政部信息中心簽署協議,雙方正式建立戰略合作伙伴關系,未來將在信息系統規劃、信息系統建設與運維管理、數據中心建設、信息系統與基礎設施建設標準、災備系統建設等方面開展深入合作。
全國文化信息資源共享工程
高校無線網建設方案范文3
【關鍵詞】 數字化校園 無線網絡 應用討論
一、概述
在高校數字化校園飛速發展的今天,校園網已成為校園生活最重要的一部分,是教職員工和學生獲取信息和資源的主要途徑,在教育系統中具有重要的作用。現在筆記本電腦已經相當普及,很多的教師和學生都渴望在教室、圖書館及室外廣場等場地可以隨時隨地的接入校園網,方便地獲得所需的信息。因此,無線局域網wlan的優勢呼之欲出。
二、有線網絡的局限性
(1)極其緊張的接入信息點;(2)獲取信息受地域局限;(3)配置復雜并易造成浪費。
三、構建無線網絡的優勢
(1)可以充分利用現有資源?,F許多高校教師都配備有筆記本電腦,甚至有些高校已經達到無紙化課堂程度。隨著無線技術的迅猛發展,學校不可避免的需要向無線網絡技術升級。(2)可以很便捷地擴容和調試。對于有線網絡,如果辦公地點或核心設備的改變通常就意味著重新建網。(3)可以解決“信息孤島”問題。校園網樓宇間互聯一般都采用光纖網絡的連接方式,有時因為資金及成本方面的考慮,一些距離較遠或用戶較少的建筑就變成了“信息孤島”。還有在學校的主要室外活動地點如主廣場、運動場等都無法接入有線網絡,但用無線網絡的話,只要架設一套無線網橋路由設備,在適當的地方配備一臺大功率室外天線,這樣就可以輕松上網,享受無線網絡帶來的便利。(4)可以節約大量專項經費。使用無線網絡接入方案,可以節約大量的布線成本,無線網絡僅需要在每個樓層預留一至兩個以太局域網接口,便能輕松實現無縫接入校園網,還以節省大量的接入交換設備。(5)可以全面覆蓋整個校園。合理地設置無線局域網的接入點,就可使整個校園都能上網,學校不必再投入大量的資金來建設更多的公共機房,在座位緊張的圖書館閱覽室,學生也不必為上網發愁,真正實現了數字化校園的功能。(6)可以有線網絡與無線網絡并存。以往高校進行校園數字化建設時,因當時的網絡技術基本上都采用有線網絡的架設工作,但隨著大學校園的擴建,必然要大規模的擴容和增加信息點,而現在網絡技術的飛速發展,無線網絡技術的成熟,以及社會的發展,個人購買筆記本的已經相當普及,所以各大學可以采用以原有的有線網絡為基礎,根據需求構建各樣的無線網絡。只需在已經分布好的信息點處加裝一些無線AP,即可實現所在范圍的無線網絡覆蓋。雖然純無線網絡要比有線網絡成本高,但無線網絡是有線網絡的更好補充。
四、無線網絡技術要求及注意事項
(1)合理布置無線網絡接入點,在整個校園內建成三角形制高點輻射形式。盡量減少相鄰AP交叉重疊的范圍,減少同頻干擾現象。采用有線網絡對各無線AP進行連接,建立大分貝的無線AP站,從而避免校園網絡盲區。(2)無線AP的選擇,考慮到無線網絡設備的選型兼容性、統一購進和配置等情況,應選用與原校園有線網絡相同品牌的無線設備比較好。室外AP應采用室外智能型雙頻大功率無線設備,可以同時工作在802.11b/g模式和802.11a模式,通過雙頻接入能力的提供,不僅可以最大限度的避免干擾,還能有效地從覆蓋范圍、接入密度、運行穩定等方面提供更高性能的無線接入服務。采用2.4G無線功率放大器,可滿足不同室外環境和覆蓋需求。室內無線AP選擇傳輸速率能高達54Mbps的,支持ieee802.11b/g標準,可為校園無線用戶提供高速的無線連接速率,即滿足校園無線網絡帶寬發展的要求,又可為校園無線網絡發展奠定了良好基礎。(3)注意事項。無線電波易受干擾,天氣因素、建筑物、樹木等都可能影響電磁波的傳輸。我們在架設無線網絡天線時要充分考慮到上述情況,盡量在空曠的高點架設無線網絡天線。由于無線網絡數據容易被監測到信息,數據傳輸安全一定要重視,對此應建立完善的用戶口令系統以及認證措施,采用數字加密技術是相當必要的。(4)建立相應的無線網絡管理系統。完善和升級現有的網管系統、監控系統,做到能夠監視無線網絡系統中所有單元,報告無線信號的變化、接入的業務類型和負載情況,確保網絡的傳輸速率的穩定。
五、結束語
在網絡技術飛速發展的今天,校園無線網絡已經是數字化校園建設中的重要一環,大學校園應積極進行校園無線網絡技術的研究和實用化工作,無線網絡正以它的良好的靈活性、擴容性在高校的教學、管理、日常生活等各項應用中發揮著重要的作用。
參 考 文 獻
高校無線網建設方案范文4
在校園無線網絡建設需求中,主要存在四種典型應用:
第一是校園內戶外公共區域覆蓋;
第二是局部開放的室內大環境,如大型公共教室、圖書閱覽室等無線覆蓋;
第三是房間多、用戶分散的樓宇,如教學辦公樓、宿舍區等的無線覆蓋;
第四是實現以地區教育局為中心的整個地區教育系統的無線聯網。
一、室外區域無線覆蓋方案
學校體育場、中心廣場、教學樓宇間公共區域等,一般是學校需要實現無線覆蓋的室外公共區域。根據需覆蓋的室外區域的實際情況,可以設計建立多個無線覆蓋基站,采用重疊交叉無線覆蓋的方式,完成區域的無縫無線覆蓋。實際無線校園網建設項目中,選用電信級室外無線AP,配合室外大夾角定向天線,即可成功實現系統設計目標。
二、室內區域無線覆蓋方案一
室內覆蓋區域的大小和建筑結構的復雜程度往往差別很大,需要根據具體需求,設計多種室內覆蓋解決方案。
一般來講,針對局部開發的室內大環境,如圖書閱覽室、禮堂、體育館、大教室等,網絡用戶數量較多而集中,推薦設計以單個AP小面積覆蓋,多個AP整合交叉覆蓋形成大面積覆蓋區域,每個AP都獨立接到交換機上,以保證有更高的帶寬。實際無線校園網建設項目中,采用兼容802.11b/g標準的無線AP設備,完成無線網絡的室內覆蓋。
三、室內區域無線覆蓋方案二
針對辦公樓、教學樓等結構較為復雜的室內區域,可根據建筑結構具體情況,選用以下兩種方案:
方案A,采用高靈敏度的無線AP設備,配合分離式吸頂天線,以一個AP配合一個天線,或一個AP配合多個天線,完成室內區域的完全覆蓋。實際無線校園網建設項目中,選用兼容802.11b/g標準的電信級無線AP設備,配合室內吸頂天線,完成樓宇內部無線覆蓋。該無線AP支持使用分離式天線,可以適應無線設備與高增益天線的連接使用,以保障高質量的無線信號能夠覆蓋更遠距離,同時增強設備在干擾較大的頻率環境中使用的能力。
方案B,采用室外覆蓋方式,選用室外無線AP,通過天線聚集無線信號,使無線覆蓋范圍更大、更遠,穿透能力更強。設備與天線安置于樓宇頂部或底部,以無線信號向下或向上整體覆蓋樓宇。實際無線校園網建設項目中,采用兼容802.11b/g標準的電信級無線AP設備,配合全向天線或定向天線,完成無線網絡覆蓋要求。
四、 校校通無線聯網系統
高校無線網建設方案范文5
[關鍵詞]無線網絡;需求分析;總體設計
doi:10.3969/j.issn.1673 - 0194.2015.12.186
[中圖分類號]TP393.18 [文獻標識碼]A [文章編號]1673-0194(2015)12-0-01
目前許多高職院校的有線網絡已經基本覆蓋全校,但是一些公共場合比如閱覽室、風雨操場等由于人員密集和活動較多,不適用固定的有線網絡。無線網絡不受布線的限制,用戶接入方便,可以自由移動,同時隨著大量支持WiFi設備的出現,在特定的場合需要移動上網。相比而言,無線網絡有著有線網絡不可比擬的優勢,無線校園網絡的建設非常有必要。
1 X高職院校無線網絡需求分析
校區全覆蓋的無線校園網項目需要大量的資金投入。本文以X高職院校為例,根據學院已有的有線網絡布局,制定出合理的、有效的無線網絡規劃方案。學院應以有線為主,無線為輔,充分利用現有的有線網絡,在一些公共場所或需要移動上網的地方建設無線網絡。對無線網絡的建設有以下幾個方面的要求。第一,無線網絡要在高校投入使用,必須要確保其網絡系統能夠穩定、安全、可靠地運行;第二,對于用戶來說,無線網還應該使用簡單;第三,對于學院網絡部來說,無線網的組建應該容易管理、容易擴展、有明顯的性價比,技術先進。通過以上措施,使校園無線網不僅為師生提供便捷的網絡平臺,同時方便有效地管理用戶及網絡。
2 X高職院校校園無線網絡總體設計
2.1 設計思路
結合X高職院校的實際情況,采用經過國內多所高校實踐證明的、技術可靠且成熟度較高的方案。無線組網方式采用智能無線交換機+智能AP的結構。
智能無線交換機可以對無線接入點進行集中管理。智能無線交換機可以通過發送AP映像文件的方法監視AP的運行狀態,發送AP配置;AP向智能無線交換機發送各種狀態和認證信息,實現集中管理無線AP。隨著網絡用戶數量的不斷增加,為了解決這一問題,可以對設備進行冗余,在核心上增加交換機數量,形成可靠架構,保證無線管理器更穩定運行。
升級接入層交換機為全千兆支持POE供電模塊的交換機,這樣就不需要考慮對AP提供額外的電路架設,消除了為連接無線接入點等設備所必須花費的電源布線成本,實現無線接入點的靈活部署。只要保證AP與交換機的距離在100米以內,就可利用雙絞線將AP接入到接入層交換機POE端口上,AP從接入層交換機的POE端口獲取電能供應。
學院搭建的無線網絡應該與有線網絡結合起來,可接入有線網絡的認證計費系統和網絡管理系統進行統一管理,實現有線網絡和無線網絡的兼容和互補。
在無線入侵防御系統(WIPS)中,無線頻譜為無線網絡正常工作奠定了基礎,確保無線設備正常運行,保證無線信道通暢無阻,順利發送用戶上網需求的大量數據。與得到網絡訪問權限相比,解決無線網絡安全問題更加困難與復雜。比如,黑客攻擊網絡時,一般采取拒絕服務和虛假接入點兩種方式。所以,需要利用無線入侵防御系統積極檢查和防御這些病毒攻擊。基于經濟實用方面考慮,選擇Snort開源軟件解決問題,利用Snort系統檢測黑客的惡意攻擊,防止虛假接入點的建立,從而盡可能阻止黑客攻擊,并發出警報信號,保障無線系統正常工作,不影響用戶上網的需求。
2.2 核心模塊設計
如圖1所示便是核心模塊設計,在原有校園主干網絡基礎上,增加兩個功能模塊,而其他的連接不改動。首先,增加智能無線交換機設備一臺,連接到核心交換機上,通過有線網絡進行通信,管理無線網絡中的智能AP,包括配置智能AP、相關配置參數的修改、射頻智能管理等。其次,在接入層,當有交換機需要部署無線AP時,選擇的端口必須要具有POE功能,通過雙絞線將AP連接到POE端口,這樣,不需要為AP加裝電源,AP從POE端口獲取電能并實現網絡通信。校園網無線用戶的身份認證,采用現有的認證服務器,將無線用戶整合到與有線用戶統一的認證系統中。
3 辦公樓WLAN設計
辦公樓擬采用無線漫游方案,即在保證固定網絡接入的基礎上,在每個樓層分別安裝2個或3個無線AP,保證移動用戶在任何辦公區域都能接入校園網絡,且即使在所有辦公區域隨意移動也不會脫離校園網絡。
所有的無線AP通過雙絞線接入到有線骨干網絡,增加的無線AP使無線信號實現交叉覆蓋,無縫連接了各覆蓋區域。所有無線設備使用同一個SSID,接入到同一無線網絡中,在可用的11個頻道中,選擇3個完全不覆蓋的頻道1、頻道6和頻道11。無線漫游方案的設計,一方面增加了無線覆蓋范圍,實現整個樓宇的全方位覆蓋,使用戶無論走到哪里,都處于無線網絡的覆蓋區域;另一方面,實現眾多無線用戶的負載平衡,確保每個用戶都能順利接入辦公網絡,不會由于個別無線AP的接入數量太多而造成擁塞。
主要參考文獻
高校無線網建設方案范文6
【關鍵詞】 高校 校園WLAN 網絡優化
WLAN也被稱為無線局域網絡,是計算機技術和無線通信技術相結合產生的一種新的技術。WLAN和傳統的有線網絡相比有很大的優勢。比如移動性強、安裝便捷、靈活性高、維護成本較低等。但在高校場景下實際部署過程中也存在很多的問題。
一、校園網WLAN的結構設計
校園網WLAN的結構設計至關重要,直接影響無線覆蓋的效果和用戶體驗。校園網WLAN涉及的主要網絡設備包括無線接入設備(AP)、無線網絡控制器(AC)。AP的位置和數量十分關鍵,AP部署的太疏,就會有盲區,覆蓋效果差;AP部署的過密,容易造成信號不穩定。對于戶外的公共區域,我們選擇功率比較大的室外型AP進行覆蓋;對于宿舍樓用戶密集,墻體多而厚的區域采用AP進屋的方式。無線網建設之初就要合理規劃,充分考慮與有線網絡、目前的認證系統的融合,我校已經實現有線無線統一認證。
二、校園網WLAN部署的常見問題
從用戶的角度,常見的問題有:訪問速度慢、信號時好時壞、登錄超時等,究其原因:其一是設備故障,其會直接導致無線網絡會出現斷網或閃斷等現象。其二是無線環境差,樓內的墻體和門等實體會造成信號衰減,導致數據丟包,無法回傳數據等問題。其三是同頻干擾問題,樓內同一頻段信號混亂,使得用戶和服務器無法建立正常的關聯。其四是用戶開銷大,早期的AP設備無法進行單獨的帶寬控制,導致大量的用戶征用帶寬,用戶體驗差。
三、校園網WLAN優化方案
3.1組網優化
主要根據AC用戶容量合理計算AP的數量;根據用戶的使用需求合理調配AP的位置;根據無線的整體方案合理規劃VLAN(虛擬局域網)和IP地址池。VLAN的合理劃分可以使端口分隔,防止網絡風暴?;谟脩魯盗恳约傲髁康呢摵勺詣悠胶夤δ艿膬灮?、AP管理地址的優化、有利于提高校園WLAN的安全性和穩定性。
3.2信號監測
無線接入邊緣場強需要大于-75dBm。在優化時,需要對場強進行測試,并依據測試的結構與實際的環境對室內AP的安裝位置進行調整。同時,還需要保障接入系統時信噪比大于24dB。如果小于24dB時,則需要依據目前所測試的情況進行適當的調整,并調整為SSID發射的AP功率相同或相近的AP信號配置,降低系統內部的干擾系數。在接入系統之后,必須要保證下載速率能夠達到標準速率,如果沒有達標,則可以通過調整交換機來加快寬帶輸出門限。
3.3無線設備頻率與容量的優化
在WLAN建設過程中,普遍是通過增加AP數量來緩解容量的問題,這樣的方式雖然能夠一定程度的提高用戶接入數量,但是也相對的提高了統一信號頻道的重疊覆蓋現象[3]。為了最大程度的降低AP在同一頻點的干擾,可以在WLAN組網中,通過頻率重疊使用來提高網絡的容量,從而解決頻率有限的問題。對此,選擇適當的重用頻率集是采用頻率重疊使用方式的關鍵問題。
3.4合理使用5.8GHz頻率
因為WI-FI的工作頻段為開放頻段,并且2.4GHz的頻段非重疊信道只有3個。對此,頻點資源就顯得尤為緊張。此外,大量的網絡同段AP都工作于2.4GHz頻段,其干擾情況較為嚴重。對此,在條件允許的情況下,高校無線局域網絡便可以將5.8GHz頻段作為使用頻段。假設使用的是5.8GHz頻段,其基本不會受到干擾,并且還能夠極大程度的提高用戶的接入速率以及接入質量。與此同時,在使用兩個頻點不同的頻段時,其信號覆蓋的范圍便不能保障一致,對此,就需要及時的解決5.8GHz頻段的覆蓋面積問題,可以將5.8GHzAP采用密集部署的模式,依據2.4GHz解決5.8GHz的面積覆蓋問題,從而有效地緩解2.4GHz的干擾、重用現象。
除此之外,還需要積極的消除干擾源,需要定期的檢測干擾情況,并對檢測到的干擾源進行實時定位,并積極的進行干擾排除,消除非法的AP,對干擾較為嚴重的區域采用針對性措施進行屏蔽,從而有效地提高高校WLAN網絡質量。
總結:WLAN是當前高校中網絡技術的主要應用方式,也是提升數據傳輸質量的有效手段之一。WLAN雖然有著許多的優勢,但是仍然存在部分熱點傳輸速度慢、用戶接入出現錯誤、信息強度較低以及受干擾系數高等問題。對此,WLAN網絡優化工作特別重要,相關工作者出了注重無線側網絡優化、無線側設備優化以及組網優化以外,還需要加深對高校WLAN的研究,從而使高校WLAN更加實用、可靠。
參 考 文 獻
[1]丁一,盛敏,李建東,史瑣.IEEE802.11無線局域網絡性能分析[J].電子學報, 2014, (02).100-102.