南昌大学WLAN无线校园网简介

南昌大学WLAN无线校园网简介
南昌大学WLAN无线校园网简介

南昌大学WLAN 无线校园网

1前言

1.1 项目背景

南昌大学是一所“文理医工渗透、产学研结合”的综合性大学,是江西省人民政府和教育部共建的“211工程”重点建设大学,是国家和江西省人才培养、科学研究和科技成果转化的重要基地。

学校目前已建成了“千兆到楼栋、百兆到桌面”的高速校园计算机网络。校园网已成为学校信息化建设的重要基础设施,是学生在校日常学习、生活的有用工具。但传统局域网存在着铺设费用高、施工周期长、移动困难、维护成本高、覆盖面积小等缺点,严重制约了网络部署和扩展的灵活性,随着WLAN技术的快速发展以及广大师生对无线网络的强烈需求,2008年南昌大学前湖校区部署WLAN无线校园网第一期并投入运营。在运营过程中尤其是后期WLAN网络在稳定性方面呈现出不少问题,以信号偏弱为主,学生用户经常投诉WLAN 掉线严重,且无法正常拨号特别是在上网高峰时间段容易出现以上问题。经过讨论学校决定由南昌大学网管中心选型并实施全校园WLAN网建设已解决以上问题。南昌大学网管中心在5月份和我联系并交流,5月下旬开始进行产品测试,六月份我们在南昌大学医学院开始正常楼栋测试,7月份南昌大学网管中心对公司产品信号测试后觉得我们公司产品达到他们的要求,决定选用我们的产品来进行校园网建设,公司2011年8月开始部署南昌大学医学院WLAN无线校园网。

1.2 项目目标

利用安氏领信无线网络整体解决方案进一步扩展南昌大学WLAN无线校园网的覆盖范围,使全校师生能够随时随地、方便高效的使用昌大校园网、中国教育网和国际互联网。先期从覆盖所有宿舍开始,逐步推广到图书馆、体育馆、操场、大礼堂、人行绿化走廊等,提升校园网络环境,提高管理水平和效率,推动南昌大学的信息化建设。

2总体技术方案简介

南昌大学WLAN无线校园网项目采用3台安氏领信LTAC无线控制器做“2+1方案”进行建设,采用1台安氏领信LTWA3000无线认证网关设备负责Portal页面的推送工作,用户认证与计费工作全部在校方AAA系统上完成。

项目先期将部署约320台左右的AP,用户在无线校园网覆盖区域使用无线终端成功连接上名为“ncu-wlan”的WLAN服务后,访问任意网站,安氏领信LTWA3000无线认证网关将自动推送Portal:

图2-1 WEB Portal页面

用户通过认证后即可开始浏览Internet,安氏领信LTAC无线控制器和校方AAA服务器配合完成计费工作:

图2-2 WEB Portal成功登录

3 平台解决方案

3.1 建设目标和建设原则

3.1.1建设目标

南昌大学前湖医学院拥有宿舍楼11栋,目前希望使用WLAN无线网络覆盖除1、5栋以外的全部宿舍楼。

每栋宿舍需要部署36个AP(每层6个X 6层),原用以测试的3号栋每层部署5个AP,总共需要约293台的AP完成信号覆盖。每栋宿舍的AP均通过5类以太网线连接到各自3楼弱电间的PoE交换机上,每栋宿舍部署2台24口PoE交换机,这些交换机通过单模光纤连接到医学院办公楼3楼网络中心机房的核心交换机上。AC与WA设备也都部署在医学院办公楼3楼网络中心机房中。

图3-1 南昌大学WLAN无线校园网拓扑图

高校无线网络建设方案设计设计

高校无线网络建设方案 1 校园网络建设背景 目前校园网为学校和运营商共同运营,运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善,但是由于建设年限比较旧,星锋航建议可以逐步进行替换,将原有百兆更换为千兆接入到桌面。 校园网有线接入接入交换机,每台接入交换机都需要管理人员进行配置,网络面临着设备管理难得问题,需要进行将整体网络扁平集中认证。 校园内部也有WIFI,但是WIFI单独独立于校园网,学生移动终端使用越来越频繁,只有有线网络的校园网很难以应对日益增长的移动终端使用需求。 2 高校无线网络需求 ◆实现室内、室外整个校区内的无线全覆盖。 ◆有线、无线网络采用统一的管理系统,以提高网络安全性和便利性。 3 校园网络总体目标 校园网络项目总体目标如下: 利用先进的无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高效地使用校园网络; 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求; 改善现有有线网络的网络体验; 提升校园网络环境,提高管理水平和效率,推动学校信息化建设,服务无所不在且安全优质,建立校企合作的运营模式,实现校企双方的双赢战略; 3.1 具体目标 建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台,通过支持802.11N标准,实现无线网络的无缝、高速覆盖,为网络资源的充分利用和共享提供强有力的保障,为学校的全面信息化奠定坚实的基础。网络基础设施完善,基本形成覆盖全校的高速无线网络。在网络规模、技术水平、性能、稳定性和安全性方面,达到省内一流水平,为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。 全面进行多种灵活接入方式建设,通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖,学校拥有对全校(包括无线网络在内)的所有网络设备完全管理权限,以保证整个校园网络的可用、可管;在校内可以提供各运营商的无线网络WLAN接入等。3.2 项目建设目标 星锋航方案侧重实际应用,覆盖校园内大部分区域(包括宿舍楼、教学楼),为教学和学习生活提供切实可用的无线网络环境; 采取通行的网络协议标准:目前无线局域网普遍采用802.11系列标准,因此校园无线局域网将主要支持802.11n/802.11ac标准,从而提供可供实际应用的相对稳定的网络通讯服务; 全面的无线网络支撑系统(包括无线网管、无线安全,无线计费等),以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题; 保证网络访问的安全性,支持Web登陆、pppoe、专用客户端、radius认证、pptp_vpn,支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式;并且此次需要实现有线网和无线网的统一认证; 集安全、管控、优化于一体的网络出口解决策略;

无线局域网设置

无线局域网 网络手册:无线局域网设置网络世界,气象万千,那么对于众多的网络设备,我们也要了解一些基本的网络设置。这里就为我们打开无线局域网的大门,介绍一下。对于局域网网络参数的设置,相信大家不会太陌生,那么对于现在流行 的无线局域网来说,其网络参数的设置是否与以前的设置方法一样呢?其实无线 局域网并不是十分神秘,它的参数设置在很大程度上与以前的设置方法相近;本 文下面的内容就为大家详细介绍一下如何在各种操作系统下,设置无线局域网的网络参数。无线局域网设置A.准备工作在设置网络参数之前,大家应该在各 台需要进行信息传输的计算机中正确安装好无线网卡,同时要调整好计算机与计算机之间的距离,以及摆放好计算机的位置,以免影响信号的正常传输。然后按照下面的方法,对网络参数进行合适的配置。无线局域网设置B.系统操作一一、在Windows 98、Windows Me以及Windows 2000系统下由于Windows 98、Windows Me以及Windows 2000系统本身没有相关的组件来支持无线网络的使用,所以大家在进行网络参数的设置工作之前,一定要借助一种专门的无线网络的管理和配置程序,来设置网络参数,目前许多无线网卡都会随机附带Client Manager这 个程序,按照常规方法正确将该程序安装在对应的操作系统中,再执行下面的设置步骤: 1、在Windows 98、Windows Me或者Windows 2000系统桌面上,用鼠标单击开始菜单,然后在其中依次执行“程序”/“Wireless”/“Client Manager”命令,打开一个标题为“Wireless客户机管理器”的设置界面; 2、 将鼠标移动到该设置界面的菜单栏上,单击其中的“操作”菜单项,从随后打开的下拉菜单中执行“添加”命令,再从随后出现的下级菜单中选中“编辑配置简介”选项,这样屏幕上就能显示一个“选择简介”设置对话框了; 3、在该设置 框中,大家可以用鼠标单击一下其中的“编辑”按钮,系统随后将打开一个标题为“编辑配置”的设置对话框;要是大家不想使用默认的配置名称的话,可以在“选择简介”设置对话框中单击“添加”按钮来重新创建一个无线网络配置名称; 4、要是大家希望计算机能使用在不同的局域网中的话,就可以利用这里的“添加”功能来创建多个不同的配置文件,到时大家只要选择与对应局域网相关的配置名称,就能快速设置与对应局域网相关的无线网络参数了; 5、接下来大 家可以在“编辑配置”设置对话框中,用鼠标单击“网络类型”下拉按钮,从弹出的下拉列表中选择“对等工作组”选项,继续用鼠标单击该界面中的“下一步”按钮; 6、随后在屏幕上将出现“标识网络”的设置界面,在这个界面中,大家 可以用鼠标单击其中的“扫描”按钮,这样Client Manager程序就能自动扫描 当前计算机系统中可以被使用的对等无线网络,同时将结果正确地显示出来; 7、在搜索结果页面中,用鼠标选中搜索到的无线网络,然后再单击一下搜索页面中的“确定”按钮,来退出搜索结果页面,返回大批“标识网络”设置界面中,并继续单击“下一步”按钮; 8、这样大家将会看到一个标题为“设置安全性”的 对话框,在这里大家可以选中“启用数据安全性”复选框,在数据传输时进行加密,确保无线网络的通讯安全。在“密钥”设置栏中输入要设置的密钥。不过,要是大家传输的不是重要文件信息的话,也可不选中这个复选框来对信息进行加密。要是不对信息进行加密传输的话,那么信息传输将会占用比较少的计算机系统资源; 9、设置安全参数后,单击该界面中的“下一步”按钮,打开一个“电 源管理”的设置对话框。倘若大家使用的是笔记本电脑的话,就可以用鼠标选择

IEEE802.11无线局域网标准简介

IEEE802.11无线局域网标准简介 无线局域网是计算机网络与无线通信技术相结合的产物。它利用射频(RF)技术,取代旧式的双绞铜线构成局域网络,提供传统有线局域网的所有功能,网络所需的基础设施不需再埋在地下或隐藏在墙里,也能够随需移动或变化。使得无线局域网络能利用简单的存取构架让用户透过它,达到“信息随身化、便利走天下”的理想境界。WLAN是20世纪90年代计算机与无线通信技术相结合的产物,它使用无线信道来接入网络,为通信的移动化,个人化和多媒体应用提供了潜在的手段,并成为宽带接入的有效手段之一。 一、IEEE802.11无线局域网标准 1997年IEEE802.11标准的制定是无线局域网发展的里程碑,它是由大量的局域网以及计算机专家审定通过的标准。IEEE802.11标准定义了单一的MAC层和多样的物理层,其物理层标准主要有IEEE802.11b,a和g。 1.1 IEEE80 2.11b 1999年9月正式通过的IEEE802.11b标准是IEEE802.11协议标准的扩展。它可以支持最高11Mbps的数据速率,运行在2.4GHz的ISM频段上,采用的调制技术是CCK。但是随着用户不断增长的对数据速率的要求,CCK调制方式就不再是一种合适的方法了。因为对于直接序列扩频技术来说,为了取得较高的数据速率,并达到扩频的目的,选取的码片的速率就要更高,这对于现有的码片来说比较困难;对于接收端的RAKE接收机来说,在高速数据速率的情况下,为了达到良好的时间分集效果,要求RAKE接收机有更复杂的结构,在硬件上不易实现。 1.2 IEEE80 2.11a IEEE802.11a工作5GHz频段上,使用OFDM调制技术可支持54Mbps的传输速率。802.11a与802.11b两个标准都存在着各自的优缺点,802.11b的优势在于价格低廉,但速率较低(最高11Mbps);而802.11a优势在于传输速率快(最高54Mbps)且受干扰少,但价格相对较高。另外,11a与11b工作在不同的频段上,不能工作在同一AP的网络里,因此11a与11b互不兼容。 1.3 IEEE80 2.11g 为了解决上述问题,为了进一步推动无线局域网的发展,2003年7月802.11工作组批准了802.11g标准,新的标准终于浮出水面成为人们对无线局域网关注的焦点。IEEE802.11工作组开始定义新的物理层标准IEEE802.11g。该草案与以前的802.11协议标准相比有以下两个特点:其在2.4G频段使用OFDM调制技术,使数据传输速率提高到20Mbps以上;IEEE802.11g标准能够与802.11b的WIFI 系统互相连通,共存在同一AP的网络里,保障了后向兼容性。这样原有的WLAN 系统可以平滑的向高速无线局域网过渡,延长了IEEE802.11b产品的使用寿命,降低用户的投资。

校园无线网络设计方案

潍坊学院计算机工程学院 课程设计说明书 课程名称:网络系统集成综合设计 设计项目:无线校园网方案设计 学生姓名:潘彬彬 学号: 专业:网络工程 班级:2011级2班 指导教师:赵艳杰 2014 年9 月 一、任务与具体要求 设计一套较为完整的无线网络,以满足学校师生教学、办公、娱乐以及无线应急等项目。 二、设计说明书包括的内容 1、需求分析 2、无线网络的具体设计与实现 3、网络安全防护措施 三、应完成的图纸 四、评语及成绩 指导教师(签字)_____________ ________年____月____日

目录 一、前言...................................................... 1.1概述 ............................................................................................................................................... 1.2需求分析 ....................................................................................................................................... 1.2.1建设背景............................................................................................................................. 1.2.2总体建设目标..................................................................................................................... 1.2.3具体实施目标..................................................................................................................... 1.3校园无线网在教育中的发展与应用............................................................................................ 1.3.1教学网络............................................................................................................................. 1.3.2图书馆网络......................................................................................................................... 1.3.3行政办公网络..................................................................................................................... 1.3.4教工、学生宿舍网络......................................................................................................... 1.3.5无线应急网络..................................................................................................................... 二、校园无线网的设计方案...................................... 2.1概述 ............................................................................................................................................... 2.2 WLAN 的工作机制...................................................................................................................... 2.3硬件设备的选购............................................................................................................................ 2.3.1核心交换机的选购............................................................................................................. 2.3.2 POE交换机的选购 ............................................................................................................ 2.3.3光纤收发器的选购............................................................................................................. 2.3.4服务器的选购..................................................................................................................... 2.3.5无线路由器的选购............................................................................................................. 2.4校园无线网设计分析.................................................................................................................... 2.4.1设计原则............................................................................................................................. 2.5设计方案 ....................................................................................................................................... 2.5.1主要拓朴图......................................................................................................................... 2.5.2校园无线网络的三种典型应用及解决方案..................................................................... 三、安全防范.................................................. 3.1概述 ............................................................................................................................................... 3.2无线局域网的安全认证................................................................................................................ 3.2.1开放认证............................................................................................................................. 3.2.2共享密钥认证..................................................................................................................... 3.3安全运维管理................................................................................................................................ 3.4无线安全问题及对应策略............................................................................................................ 四、结束语.................................................... 五、参考文献..................................................

校园网无线网设计

校园网无线网详细设计 3.1 无线网络概述 3.1.1无线网络建设需求 随着校园信息化不断发展,师生越来越要求尽可能方便、快速、移动式的访问校园信息化的资源。同时,师生使用笔记本电脑越来越普及,无线需求越来越迫切。 很多学校开始为广大师生提供了随时随地的访问校园网的方式,在很多传统有线网络无法延伸到的场合,如教室、礼堂、会议室、图书馆体育场馆等场所,师生同样能够方便地访问校园网络。无线的应用已经出现在教学、科研、管理、服务多个方面: 无线应用越来越广泛:学校的教学、科研、管理和服务等各项业务对于无线依赖程度,已经变得越来越深。 无线用户大规模增加:师生笔记本拥有量大幅增长,对校园网随时随地、方便接入,提出了更高要求; 无线网络更高要求:教学方式改变、教学手段更新,校园内高容量、高带宽业务逐步开展,对无线提出了更高要求;2009年9月随着802.11n技术的标准化完成,无线技术本身有了极大地发展,无线的性能有了很大的提高。802.11ac等新技术、新标准的出现为学校无线网带来无限的发展机遇。未来更多的应用将会融合在的下一代的无线网络上,为学校师生提供更高速、更便捷、更丰富的无线服务。

3.1.2无线网络设计思路 随着无线网络的快速发展,无线网络已经成为数字化校园生活的重要组成部分,是教职员工和学生获取资源和信息的主要方式之一。学校的无线应用有如下几种需求: 1)学校是高密度用户环境,与现有有线网络环境互为补充,扩展网络使用范围。 2)进一步便于笔记本电脑、智能终端用户随时随地的使用网络,教学楼和办公楼是无线网主要环境。 3)使得校园网络的应用更为灵活多变,健全校园网的接入模式,方便师生在校期间的校园网应用。 1、网络建设原则 结合WLAN的实际应用和发展要求,公众无线局域网(PWLAN)网络系统设计,主要遵循以下系统总体原则: 实用性原则:以现行需求为基础,充分考虑发展的需要来确定系统规模。 可靠性原则:系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复。 成熟和先进性原则:由于WLAN应用于运营网络仍然属于新新技术,需要及时将新技术引用进来,更好的开展业务,同时也要求保证网络与业务的可靠性。 规范性原则:系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN 企业标准,为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则:在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则:所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展,应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时,能保护现有的投资。 可管理性原则:整个系统的设备应易于管理,易于维护,操作简单,易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。 根据目前学校的用户规模和网络状况,拟采用无线控制器(AC)+瘦AP(FIT AP)的组网方式,瘦AP实现无线信号的处理,而用户管理、加密、漫游、AP管理等功能全部集中到AC进行,这样可以简化整个网络的管理,提高设备的工作效率。AP的供电采用以太网供电,通过以太网线

校园网解决方案

校园网解决方案:校园网网络架构建设规划及解决方案 疯狂代码 https://www.360docs.net/doc/462679781.html,/ ?:http:/https://www.360docs.net/doc/462679781.html,/NeworkTechnology/Article38119.html 校园网是各类型网络中大分支有着非常广泛应用及代表性作为新技术发祥地学校、尤其是高等院校和网络关系自然密不可分 本文就是从用户需求分析入手阐述了校园网应用特点以及网络产品如何满足校园网用户多方面需求在校园网建设中注意事项等 总体思路及工程步骤: 进行对象研究和需求调查弄清学校性质、任务、网络建设目和发展特点对学校信息化环境进行准确描述明确系统建设需求和条件; 在应用需求分析基础上确定学校Intranet服务类型进而确定系统建设具体目标包括网络设施、站点设置、开发应用和管理等方面目标; 确定网络拓朴结构和功能根据应用需求、建设目标和学校主要建筑分布特点进行系统分析和设计; 确定技术设计原则要求如在技术选型、布线设计、设备选择、软件Software配置等方面标准和要求; 确定好以上 4点包含所有具体细节内容后基本上我们就可以为用户量身定做适合他们解决方案了不过个完整网络建设工程有过项目经验人都知道当然以下 3点也是必不可少步骤 贴近网络现状测试方案; 规划安排校园网建设实施步骤(项目管理(project management)); 内容完善验收文档 校园网建设原则: 先进性先进设计思想、网络结构、开发工具采用市场覆盖率高、标准化和技术成熟软硬件产品;实用性建网时应考虑利用和保护现有资源、充分发挥设备效益;灵活性采用积木式模块组合和结构化设计使系统配置灵活满足学校逐步到位建网原则使网络具有强大可扩展性;可靠性具有容错功能管理、维护方便对网络设计、选型、安装、调试等各环节进行统规划和分析确保系统运行可靠经济性投资合理有良好性能价格比 校园网是建构在多媒体技术和现代网络技术的上为教学、科研、管理服务并和因特网连接校园内局域网络环境

校园网规划与设计

重庆大学城市科技学院 课程设计报告书 课程名称:《局域网络组建与设计》课程设计专业班级:计算机科学与技术2007级(1)班组号: 组长: 组员: 指导教师:张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书

目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)

二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)

计算机平台需求 (13) 子网(Vlan)划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况: 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定,采用新的机制和模式运行的独立学院,由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量,选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念,先进的办学模式,兼收并蓄,博采众长,使莘莘学子全面发展、学有所长。 组网目标: 随着经济的发展,信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展,信息的传递越来越快捷,信息的处理能力变得越来越强,信息的表现形式也越来越丰富,这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现,近几年来Internet得到了突飞猛进的发展,联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要,教职工教学,办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统,并提供相应的各种服务。共享网络上各种软、硬件资源,快速、稳定地传输各种信息,并提供有效的网络信息管理手段。采用开放式、标准化的系统结构,以利于功能扩充和技术升级。能够与外界进行广域网的连接,提供、

校园网网络安全方案设计

目录第一章校园网安全隐患分析(3 1.1校园内网安全分析(3 1.1.1软件层次安全(3 1.1.2设备物理安全(3 1.1.3设备配置安全(3 1.1.4管理层次安全(4 1.1.5无线局域网的安全威胁(4 1.2校园外网安全分析(5 1.2.1黑客攻击(5 1.2.2不良信息传播(6 1.2.3病毒危害(6 第二章设计简介及设计方案论述(7 2.1校园网安全措施(7 2.1.1防火墙(7 2.1.2防病毒(8 2.1.3无线网络安全措施(10 2.2 H3C无线校园网的安全策略(12 2.2.1可靠的加密和认证、设备管理(12

2.2.2用户和组安全配置(12 2.2.3非法接入检测和隔离(13 2.2.4监视和告警(14 第三章详细设计(15 3.1ISA软件防火墙的配置(15 3.1.1基本配置(16 3.1.2限制学校用机的上网(16 3. 1 .3检测外部攻击及入侵(16 3 . 1 .4校园网信息过滤配置(17 3.1.5网络流量的监控(17 3.1.6无线局域网安全技术(17 3.2物理地址(MAC过滤(18 3.2.1服务集标识符( SSID 匹配(18 3.2.2端口访问控制技术和可扩展认证协议(20 第一章校园网安全隐患分析 1.1校园内网安全分析 1.1.1软件层次安全 目前使用的软件尤其是操作系统或多或少都存在安全漏洞对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击;而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操

h3c无线校园网解决方案

h3c,无线校园网解决方案 篇一:H3C数字化中小学校园网解决方案 应用引领发展教育成就未来——H3C数字化中小学校园网解决方案 一、H3C在教育行业的发展历程 中国中小学信息技术教育经历了初级阶段的探索,应用引领发展,教育信息化促进教育现代化,已经成为中国基础教育发展的新阶段。 ?应用篇 自02年起H3C公司进入教育行业,在国家“科教兴国”战略的指引下, H3C凭借专业的技术实力和应用实践,以“用全系列产品保证教育解决方案的全面性、实用性”为目标,在教育行业的多个信息化应用领域纵深拓展。 ?XX年的‘西部大学校园计算机网络建设工程’,H3C 参与全部152 所高校中的124个校园网建设; ?XX年作为主流设备供应商,承建中国教育下一代互联网工 程 Cernet 2;

?在国家“211工程”、“985工程”建设项目中,H3C的产品与解决 方案已经覆盖90%以上的高校; ?H3C承建了超过80%的新建教育城域网项目; ?迄今为止,H3C已经参与了1500余所高校的网络建设;承建超过270 所高校的核心网项目;承建120多个大学城、普教城域网及校校通工程;建设超过10000个重点中小学校园网。 ? 技术篇 ?全系列的IP产品:H3C具有业界最全面的IP产品线,分为交换、路 由、安全、无线、业务软件、存储、多媒体、SMB八大产品系列,全部基于开放的IP架构,是全球领先的IToIP 解决方案专家。 ?定制化的教育解决方案:H3C公司为适应教育信息化未来发展的需要, 根据教育行业的特点定制了解决方案,内容涵盖校园基础安全网络、校园无线覆盖、数字图书馆、多媒体教学、校园安全监控系统、考场监控系统、远程教学等等,并不断

高校无线校园网方案设计研究_精选精选

高校无线校园网方案设计研究 温馨提示:本文是笔者精心整理编制而成,有很强的的实用性和参考性,下载完成后可以直接 编辑,并根据自己的需求进行修改套用。 高校无线校园网方案设计研究本文关键词:方案设计, 校园网, 高校, 研究 高校无线校园网方案设计研究本文简介:摘要:在网络时代, 校园网已成为大学基础设施建设的重要环节。本项目将对学生宿舍区、教学办公区建设无线WLAN校园网覆盖, 根据不同场景部署室内AP、室内墙面AP、室内高密AP、室外定向AP、宿舍入室面板AP等, 符合802.11acwave2技术标准的AP设备, 及相应的接入交换机和汇聚交换机;部署认证网关 高校无线校园网方案设计研究本文内容: 摘要:在网络时代, 校园网已成为大学基础设施建设的重要环节。本项目将对学生宿舍区、教学办公区建设无线WLAN校园网覆盖, 根据不同场景部署室内AP、室内墙面AP、室内高密AP、室外定向AP、宿舍入室面板AP等, 符合802.11acwave2技术标准的AP设备, 及相应的接入交换机和汇聚交换机;部署认证网关设备、代拨设备、认证计费系统、上网行为管理系统等, 建设一个全校统一账户、统一接入和统一运营管理的无线校园网。 关键词:校园网;WLAN覆盖;AP部署 1校园网建设目标

根据学校需求, 建设一张由校方自主管理权限, 有线无线一体化、能够进行用户认证、计费、开户、上网权限精细化管理的网络, 本项目建设目标如下:(1)统一融合的校园网络环境。根据学院信息点和业务分布情况, 选择合理的核心设备、接入设备;选择合理的链路及连接方式, 统一建设实现办公网和宿舍网络的融合。所有网络都接入到统一的核心网关设备, 统一出口。(2)覆盖校园的无线网络环境。采用先进802.11acwave2技术的企业级AP, 结合学校的实际环境进行差异化的、有针对性的覆盖, 根据不同场景采用不同的无线部署方案, 建设覆盖全校的无线网络环境。(3)集中认证计费管理平台。为避免校园网络的不可管理, 学生上网行为不可控制、不透明等问题, 本次项目建设最重要的目标就是建设一个全校统一账户、统一接入和统一运营管理的无线校园网。(4)流畅的集中认证网络环境。无线网络采用扁平网络架构, 无线网络环境容量可满足未来5-10年的扩容需求。高性能集中式网络可以同时访问互联网, 提供50000个终端。 2校园网建设方案总体设计 此次无线网络设计, 可以建立一个有线无线统一, 无线网络分为AC设计方案、AP设计方案、链路带宽设计、防代理设计、运营商融合认证方案设计, 无线网络通过POE交换机进行供电和转发, 网络拓扑图如下所示:(1)AC设计方案。本期工程采用AC+瘦AP的组网方式, 完成AP的统一管理。采用2台独立无线控制器组网, 通过虚拟化的方式实现负荷均衡及互为备份功能, 确保单台无线控制器既可实现对全校AP的集中管理。(2)AP设计方案。信号覆盖区域包含办公楼、运动场所、学生宿舍等其他校园内的公共区域。95%的区域信号接收电平值>75dBm, 在目标覆盖区域内, 在多用户接入时峰值数据传输速率不应低于

校园无线网络解决方案

校园无线网络覆盖解决方案 ?无线应用需求分析 校园无线网络项目主要是为了帮助校方提高教育工作者和管理人员的工作效率,满足学校教学、科研、管理、服务中的移动应用需求,从而提高学校教研的水平和质量。 学校为学生提供了先进的教学设施。校园有线计算机网络已经建成,所有教室、办公室、实验室实现校内资源共享、校内实现网络办公、多媒体与网络教学,并与因特网连通实现宽带上网。 然而网络线缆天生的限制,造成了许多使用者的不便,限制了校内网络的应用。同传统的有线网络相比,无线局域网与生俱来的机动性、方便性、灵活性、低成本等优势是不言而喻的。 ?机动性 驱策无线通讯与行动运算最根本的创意原动力,可以说是机动性。过去几年来手机与家用手提式无绳电话的普及,就是个最好的说明。轻薄短小而携带方便的笔记本电脑,也已经渐渐开始取代笨重的桌上型计算机。 然而,光是只有笔记本电脑、甚至个人数字助理PDA是不够的,走到哪、用到哪,仅只为基本的需求,保持信息的传递与无时无刻的网络连结,让个人计算机不再只是个能够移动的孤儿,但是网络线所带来的不便与限制难以克服,这就是非得靠无线通讯不可了。因此,无线局域网络WLAN为计算机带来了相当的机动性,已彻底颠覆传统的生活与工作状态。

?方便性 无线局域网WLAN的好处之一,还包括其弹性与便利性。由于不需要大量布线,架设上较传统网络方便,也极少需要管路来架设网络线缆,对网管人员而言,不仅可以大幅度缩减建构网络的时间,将来若网络拓扑需要更动时,也不用太过大费周章的进行重新拉线。譬如说传统的以太网络应用在办公室的环境下,也许遇到部门间偶尔人事上的调动、组织的重编,那么网络的架构很可能就得需要修改,即使只是增添一两个员工,都有可能让额外的网络线铺设大费周章。在这种情况下,WLAN由于以无线电波连接取代铜线或光纤电缆,调整上就方便多了!就算办公桌挪来挪去,也不需要为了网络线插孔的移动而伤脑筋,信息就有如空气一般随手可得,适合网管人员弹性规划运用,对商业上的应用极具吸引力。 ?扩充性 无线局域网WLAN还有另一个优点,那就是良好的扩充性。传统有线网络的铺设下,一般网管往往为了预防以后额外的架设需要,造成初次架设时非必要的浪费。以一个2.4GHZ下的WLAN而言,若当有更多使用者加入该网络时,可以在同个定点扩充至三个互不干扰的无线网络,显着扩充了其带宽负荷量。因此,WLAN可大可小,扩充与升级都较传统有线网络来得方便。只要增加无线接入点AP就可以拓展整个网络的涵盖范围与容量,也因此安装WLAN对网管人员而言,绝对是项明智之举。 ?投资报酬 无线局域网WLAN广受重用的最大因素,莫过于其投资报酬ROI。 或许一开始的网络设备较为昂贵,然而安装成本低廉,加上无线网络的检修较为

校园无线网设计方案

校园无线网设计方案 一、需求分析: 随着计算机网络通讯的飞速发展和应用的不断普及,充分利用各种信息正成为世界性的行为,尽快尽早地建设校园网,好处将是显著和长远的。然而,设计好、管好、用好校园网才是网络的关键所在。 面临21世纪,社会的高度国际化、信息化使现代教育面临着深刻改变,传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变,网络教学、远程教学、教育资源共享的教育新时代正向我们走来,校园网络的建设,为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用,成为摆在我们面前的一个新课题。 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据,使校园的网络管理员能够更好的管理校园的网络,即使出现什么问题也能更快的解决。 无线是实现教育信息现代化目标的方式,更是网络发展的方向,尽管无线技术与有限网络还有一定的差距,但是它绝不是单纯有限网络的扩展,至少,无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准,而不是视娱悦的社会标准,并且踏踏实实的办教育,那么教育信息化的进程就会极限的加速,达到更好的效果。 二、建设背景: 由于目前校园网里面大多数都是有线的网络,在移动办公的时候很不方便,学生只能在寝室里面上有线网,老师也只能在办公室上,如果有什么需要移动一下位置都很不方便,为了让学生有一个很方便的上网环境,所以决定在学校建设无线网络,让学生、老师能够更好的学习和办公。 无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用,可以作为传统有线网的伸延,在某些环境也可以替代传统的有限网络。 无线局域网具有以下显著的特点: 1、简易性:WLAN传输系统的安装快速简单,可极大的减少铺设管道及布线等繁琐的工作 2、灵活性:无线技术使得WLAN设备可以灵活的进行安装并调整位置,使无线网络达到有限网络不易覆盖的区域。 3、综合成本比较低:一方面WLAN网络减少了布线的费用,另一方面需要频繁移动和变化的动态环境中,无线局域网技术可以更好地保护已有投资。同时,由于WLAN技术本身就是面向数据通信的IP传输技术,因此可直接通过千兆自适应网口和企业,学校内部Intranet相连,从体系结构上节省了协议转换等相关设备。 4、扩展功能强:WLAN网桥系统支持多种拓扑结构及平滑扩容,可以十分容易地从小容量传输系统平滑扩展中等容量传输系统。 三、总体建设目标:总体建设目标是以现有的宿舍区和教学区内网络为依托,利用无线网络技术,改善教学区信息网络建设基础设施的环境,解决何时何地都能上网的问题,进一步扩大教学区网络的使用范围,使师生们在任何时间、任何起点都能方便高效地使用信息网络。

校园网解决方案样本

校园网解决方案

校园网解决方案的技术报告 第一章概述 1.1需求分析 根据河北省教委市政府关于信息技术教育发展目标,全市所有学校建成校园网,实现校内、校际、区域三网连接,做到“校校通”,中小学基本普及信息技术教育的建设构想,此网络系统是一个包括校园园区网络建设及校际、区域网络连接的大型城域网工程建设项目。本着技术领先和经济相结合的原则,充分利用现有的设备,建立一个开放型的综合网络布线系统。 整个网络将向用户提供系统中数据信息的查询和交流功能;提供电子邮件的收发功能;提供网络上文件的快速传输功能;提供软件系统及网络中硬件的共享能力;支持远程拨号用户的拨号访问功能;并为用户对多媒体信息(视频信息)的实时调用提供足够的带宽。 1.2网络总体结构设计分析 网络技术 近几年来,随着应用的发展,对计算机网络技术提出了更高的要求,各种网络技术层出不穷。在局域网来讲,按照网络拓扑结构的不同,有总线型网络,星型网络,环型网络,其中总线型

网络近年来已很少采用,当前最为广泛使用,技术发展最快的是星型结构的网络。相比之下,星型网络结构在一个节点(Node)出现故障时不会影响到整个网络的运行,而总线型和环型网络结构在一个节点出现断点时,整个网络将不能正常运转;同时,星型结构使得网络的扩展,变更更加方便,迅速。 按照网络的通信协议,传输速率的不同,星型网络又分为10BASE-T,100BASE-TX以及近年来快速发展起来的1000MBASE-FX超高速网络。这些网络基本上都是基于国际电子电气工程师协会的IEEE802.3标准的以太网络,使用CSMA/CD(Carrier Sense Multi-Access/Collision Detection,载波侦听多路访问/冲突检测)协议。 100BASE-TX标准是在传统10BASE-T协议基础上发展起来的快速以太网技术,使用与10BASE-T相同的帧格式,它在传统的五类双绞线上实现了100MBPS的传输速率。 交换式以太网络 交换技术是近年来迅速发展起来的一种网络技术,主要有帧交换(Frame Switch)和信元交换(Cell Switch)两类交换技术。 在帧交换技术中,最常见的是交换式以太网技术。当以太网交换机从一个端口收到数据帧后,并不象传统的共享式集线器(HUB)那样简单地将信号转发至所有端口,而是对数据帧中所包含

相关文档
最新文档