无线校园网建设思路

合集下载

中小学校园网建设方案

中小学校园网建设方案

中小学校园网建设方案随着信息技术的快速发展,中小学校园网建设逐渐成为学校现代化建设重要的一部分,对于提升教育教学质量和管理水平方面起着积极的作用。

以下是中小学校园网建设方案。

一、校园网基础设施建设1.网络硬件设施:校园网的构建需要依托于网络硬件设施,包括路由器、交换机、防火墙、网线等等。

学校应当配备稳定、高效的网络硬件设施以确保网络通畅运行。

2.无线覆盖:除了导线互联的有线网络外,学校还应当配备无线网络,以满足学生在教室、操场、图书馆等公共区域自由上网的需求,提高教育教学效率和信息化管理水平。

3.服务器:校园网的建设需要一个稳定、可靠的服务器,学校可以根据需求选择自建服务器或者租用云服务器。

二、校园网管理平台建设1.电子课堂管理平台:此平台应当包括选课、上课签到、上传课程资源、布置作业、批改作业等一系列功能,可使教师和学生在互联网上高效地开展课堂教学活动。

2.网站管理平台:此平台应当是学校的信息化宣传窗口,包括学校简介、学校新闻、招生信息、校园文化等内容,并且应当具备信息发布、修改、审核等功能。

3.学生信息管理平台:此平台应当涵盖所有学生个人信息,包括学籍信息、家庭背景、成绩、考勤等,并且应当具备信息修改、查询、维护等功能。

三、校园网安全管理1.网络访问权限控制:根据学生和教师的职务、岗位和教学实际需求设置访问权限,确保教学和科研信息安全。

2.安全防护体系:学校应当安装防火墙、入侵检测设备等安全防护设备,以确保校园网安全稳定。

3.监控系统建设:学校应当安装视频监控设备,对重要的网络节点、机房、教学楼块等做好实时监控,并且建立一套监控管理制度,确保信息安全。

四、校园网智能化建设1.智能化管理系统:学校应当建立一套智能化的管理系统,既能对校内信息进行统计分析,又能对教育教学事务进行管理。

2.教育教学应用软件:学校应当引入一些精品软件,如电子图书、在线阅读平台等,以辅助学生和教师提高学习和教学效率。

3.信息学习空间:学校应当为学生和教师建立一定的信息学习空间,既能提供学生提升理论知识的平台,又能发挥教师教学作用的同时提高教学效率。

校园网无线覆盖方案范本

校园网无线覆盖方案范本

校园网无线覆盖方案范本无线网络已成为校园网络建设的重要组成部分,为师生提供了更便捷、灵活的上网方式。

校园网无线覆盖方案是指在校园内建设无线网络的布网策略和具体实施方案。

下面是一份校园网无线覆盖方案的范本,供参考。

一、方案概述:为满足师生对无线网络的需求,提供全校范围内稳定、高速的无线上网服务,本方案将采用分布式无线接入点的方式进行覆盖,以实现全覆盖、高密度、高性能的无线网络环境。

二、网络规划:校园网络按照使用场景分为室内和室外,根据需求和覆盖范围,将分别采用不同的接入点进行布置。

1.室内网络规划:根据教学楼、图书馆、实验室等不同的室内使用场所,将在每个楼层选择合适的位置进行接入点部署,以提供稳定的无线网络信号覆盖。

其中,每个教学楼将至少设置2个接入点,图书馆和实验室将根据使用需求设置更多的接入点。

2.室外网络规划:根据校园道路、广场、运动场等室外使用场景,将在重要区域设置室外接入点,以提供室外范围的无线网络覆盖。

同时,也将考虑到植被和建筑物对信号的屏蔽,通过合理的布置和增加信号转发设备来克服这些障碍。

三、设备选择:根据覆盖范围和性能需求,选择合适的无线接入点设备进行部署。

建议选用多频段设备,以减少互相之间的干扰。

同时,要考虑设备的稳定性、吞吐量、带宽和安全性等性能指标。

在设备选择上,可以优先选择知名品牌的设备。

四、无线频率规划:校园内的无线网络频率规划是保证无线信号不受相互干扰,稳定信号传输的重要保证。

在校园网无线覆盖方案中,应该进行详细的频率规划和分配,避免频段重叠,合理匹配频道。

五、无线接入控制:为保证无线接入的安全性和稳定性,需要对接入点进行合理的控制和管理。

可以采用MAC地址认证、账号认证等方式进行用户身份验证,避免未授权用户接入。

同时,也可以设置流量控制、连接数限制等策略,以维持整体的网络质量。

六、信号干扰解决:在校园网络覆盖过程中,难免会遇到信号干扰的问题,特别是在密集的无线网络环境中。

学校校园无线覆盖网络建设方案

学校校园无线覆盖网络建设方案

安全性需求
确保无线网络的安全性, 防止未经授权的访问和数 据泄露。
建设目标与预期成果
建设目标
构建一个覆盖全校、高性能、安全可 靠的无线网络,提升校园信息化水平 ,促进智慧校园建设。
预期成果
实现全校师生随时随地接入无线网络 ,提高教学、科研和管理的效率;推 动校园内信息化应用的普及和发展; 提升学校形象和竞争力。
增加网络带宽
通过升级网络带宽或增加网络通道,提高网络传输速度和数据吞吐 量。
启用QoS技术
通过配置QoS(服务质量)技术,优先保障关键应用的带宽需求。
负载均衡技术应用探讨
部署负载均衡设备
01
在网络出口或关键应用服务器前部署负载均衡设备,实现流量
分发和负载均衡。
配置负载均衡算法
02
根据应用特点和需求,选择合适的负载均衡算法,如轮询、加
权轮询、最少连接等。
启用会话保持功能
03
对于需要保持会话的应用,启用负载均衡设备的会话保持功能
,确保同一用户的请求始终被转发到同一台服务器上。
未来扩展能力评估及建议提
评估现有网络架构
分析现有网络架构的瓶颈和不足,提出改进建议。
预测未来业务需求
根据学校发展规划和业务需求预测,评估未来网络扩展的需求和 趋势。
02
无线覆盖网络规划
网络拓扑结构设计
层次化网络设计
采用核心层、汇聚层和接入层的 三层网络架构,实现网络的层次
化管理和高效数据传输。
冗余设计
在网络核心层和汇聚层部署冗余设 备,确保网络的稳定性和可靠性。
安全性考虑
在网络拓扑结构中加入防火墙、入 侵检测系统等安全设备,保障网络 安全。
设备选型与配置方案

2024年校园网无线覆盖方案范本(2篇)

2024年校园网无线覆盖方案范本(2篇)

2024年校园网无线覆盖方案范本____年校园网无线覆盖方案一、前言随着科技的发展和校园信息化建设的深入推进,校园无线网络已成为高校教学、科研和管理工作的重要组成部分。

为了满足日益增长的无线网络需求,提高校园网的覆盖范围和服务质量,本方案拟对____年的校园网无线覆盖进行规划。

二、目标2.1 提高无线网络覆盖范围,实现全校园无死角覆盖。

2.2 提供稳定、高速的无线网络服务,满足师生的多样化需求。

2.3 提升无线网络安全性,保障用户数据的安全性和隐私。

三、方案内容3.1 硬件设备更新与优化根据校园无线网络的使用情况和未来发展趋势,对现有设备进行更新与优化,以提升无线网络的效果和覆盖范围。

3.1.1 更新设备根据技术发展新趋势,更新现有的无线路由器、交换机等设备,采用最新的IEEE 802.11ax标准,提供更高的无线网络速度和容量。

此外,将逐步淘汰旧设备,采购新设备以替代。

3.1.2 增加设备数量根据校园网络的使用需求和分布情况,合理增加无线路由器的数量,以提高校园网的无线覆盖范围和稳定性。

3.2 信号覆盖优化为了提高无线网络的覆盖范围和质量,在校园内部进行信号覆盖的优化。

3.2.1 增加无线接入点(AP)根据校园网络使用情况和用户密度,在校园内增加无线接入点,以提高无线网络的连接稳定性和服务质量。

根据不同地区的使用情况,确定AP的布置位置,尽量减少信号盲区和信号干扰。

3.2.2 信号调整与优化通过对校园无线网络的信号进行调整和优化,使其能够在更大范围内提供稳定、高速的无线网络连接。

3.3 网络安全加强随着无线网络的普及和使用,网络安全问题变得日益重要。

为了保障用户数据的安全和隐私,提高网络的安全性,需加强校园无线网络的安全防护。

3.3.1 强化网络边界防护加强对校园无线网络的边界监控和防护,建立有效的入侵检测和阻断系统,及时发现并处理潜在的网络攻击行为。

3.3.2 强化用户身份认证优化无线网络的用户认证机制,加强对用户身份的验证和管理,防止未授权的用户接入网络。

校园网网络架构建设规划及解决方案

校园网网络架构建设规划及解决方案

校园网网络架构建设规划及解决方案一、现状分析目前,校园网网络架构建设存在以下问题:1.带宽不足:随着移动互联网的普及,校园网面临带宽不足的挑战,用户上网速度慢,无法满足大规模的带宽需求。

2.网络安全隐患:由于缺乏科学合理的网络安全系统,校园网网络存在信息泄露、黑客入侵等安全隐患。

3.网络管理困难:现有的网络管理系统功能较弱,无法及时发现和解决网络问题,管理效率低下。

4.信号覆盖不全面:校园网信号覆盖不全面,导致部分区域无法接收到网络信号,影响用户的上网体验。

二、建设目标基于以上问题,校园网网络架构建设的目标如下:1.提升带宽:增加校园网的出口带宽,满足大规模带宽需求,确保用户上网速度。

2.加强网络安全:建立完善的网络安全系统,有效解决信息泄露和黑客入侵等网络安全隐患。

3.提高网络管理效率:引入先进的网络管理系统,提高网络故障的检测和修复速度,提升管理效率。

4.扩大信号覆盖范围:增加无线接入点,提高信号覆盖范围,确保各个区域能够顺畅接收网络信号。

三、建设方案基于以上目标,校园网网络架构建设的方案如下:1.带宽增加:与各大运营商合作,升级校园网的出口带宽,确保带宽能够满足大规模的网络需求。

同时,优化网络流量分配策略,合理调度网络资源,提高网络的利用率。

2.加强网络安全:建立完善的网络安全体系,引入防火墙、入侵检测系统等安全设备,确保网络安全。

同时,加强网络监控和审计,及时发现并应对网络攻击,保障网络的安全稳定运行。

3.网络管理优化:引入先进的网络管理系统,实现对网络设备的集中管理和监控。

通过监测网络连接状态、流量分布等信息,及时发现和解决网络问题,提高管理效率。

4.信号覆盖扩大:增加无线接入点的数量和布局,提高校园网的信号覆盖范围。

同时,优化无线信号传输机制,提高无线网络的稳定性和传输速度,提升用户的上网体验。

四、实施步骤1.系统规划:根据校园网的具体情况,进行网络架构规划,确定网络设备的布局和数量,并配备相应的网络安全设备。

校园网的建设方案

校园网的建设方案

校园网的建设方案1. 引言校园网是现代高校教育的重要组成部分,它为学生、教职工和学校提供了便捷的网络服务。

本文将讨论校园网建设的一般需求以及提出一个实际可行的校园网建设方案。

2. 校园网建设的目标校园网建设的主要目标是为校内的用户提供高速、稳定、安全的网络服务。

具体目标包括:•提供高速互联网接入:满足用户对高速上网的需求,方便用户进行学习、研究、娱乐等活动。

•具备可扩展性:校园网需要能够适应不断增长的用户数量和不断增加的网络业务需求。

•提供稳定的网络连接:确保校园网的稳定运行,减少由于网络故障造成的服务中断。

•提供安全的网络环境:保障用户信息的安全,防止网络攻击和数据泄露。

3. 校园网建设方案3.1 网络架构设计校园网的网络架构应该采用层次化的设计,以满足不同用户的需求并提高网络的可管理性。

推荐的网络架构如下:•边缘层:提供接入校园网的用户设备接口,并提供网络接入控制、认证和计费等功能。

•聚合层:负责连接边缘层和核心层,承担路由和交换控制功能。

•核心层:负责处理数据中心、互联网出口、服务器等高性能设备的连接。

3.2 网络设备和技术选择在校园网建设中,需要选择适当的网络设备和技术来支持网络架构设计。

以下是一些常用的设备和技术选择:•路由器:用于实现不同网络之间的互连和数据包转发。

•交换机:用于建立局域网,并提供高速、稳定的数据交换功能。

•防火墙:用于保护校园网免受网络攻击。

•无线接入点:用于提供无线网络连接,方便用户移动设备的接入。

3.3 网络管理与监控校园网建设需要建立一套完善的网络管理系统,以实现对网络设备和用户接入的管理与监控。

以下是网络管理与监控的主要内容:•设备管理:对网络设备进行配置、监控和维护,保障网络设备的正常运行。

•接入控制与认证:使用统一的用户身份认证机制,限制非法用户的接入。

•流量控制与优化:对网络流量进行控制和优化,以保证网络性能和用户体验。

•故障监控与处理:监控网络设备和链路的状态,并及时发现和处理故障。

校园网实施方案

校园网实施方案

校园网实施方案引言在当今信息爆炸的时代,校园网已成为一项必不可少的基础设施。

校园网旨在为师生提供快速、稳定、安全的网络接入服务,以支持学术研究、教育教学和学生的日常生活。

为了满足不断增长的网络需求和提供更好的用户体验,制定一个科学合理的校园网实施方案显得尤为重要。

本文将讨论校园网实施方案的关键组成部分和一些实施策略。

一、网络基础设施建设1. 网络设备更新升级校园网实施方案的第一步是更新升级网络设备。

这包括交换机、路由器、防火墙等硬件设备。

通过及时的设备更新可以提高网络性能、扩大带宽容量,并增强网络的稳定性和安全性。

2. 网络拓扑规划校园网实施方案还需要进行网络拓扑规划。

这意味着确定网络设备的布局和连接方式。

根据校园地理布局、建筑物分布和带宽需求等因素进行网络拓扑规划,能够最大程度地提高网络的覆盖范围和性能。

3. 网络安全策略校园网实施方案中必不可少的是网络安全策略。

这包括设立防火墙、入侵检测系统、防病毒软件等,以保护校园网免受网络攻击和恶意软件的侵害。

同时,还应制定访问控制策略,限制非授权用户的网络访问。

二、网络服务提升1. 带宽增加随着师生使用网络的需求不断增长,校园网的带宽容量很可能会成为瓶颈。

因此,校园网实施方案需要考虑增加带宽的问题。

通过向网络供应商购买更高的带宽,能够提供更快的网速和更好的用户体验。

2. 无线网络覆盖随着移动设备的普及,提供无线网络覆盖成为校园网实施方案中的重点。

通过部署无线接入点,师生可以在校园的各个角落都能够无缝地接入网络。

这不仅提高了网络的可用性,也方便了师生的日常生活和学习。

3. 云服务引入云服务的引入能够进一步提升校园网的服务水平。

通过将教学资源、学生档案和学校管理系统等存储在云端,师生可以随时随地访问和共享这些资源。

同时,云服务也能够提供弹性扩展的能力,满足校园网的不断增长需求。

三、网络管理和维护1. 网络监控和故障排除校园网实施方案应该包括网络监控和故障排除策略。

校园网应用与建设主要思路

校园网应用与建设主要思路

5、简化应用环境建立校园统一数 字平台
①将门户网站从外部托管,转至 校内实现自主发布、管理。
②建设校园网应用环境,将校园 应用软件集成到校园网门户网站 中,同时为每一个用户建立一个 个性化用户界面,自由调整。每 一个用户有一个用户名与密码一 次登录,即可打开并使用所有已 集成的应用软件,简单实用(调 试中),并将安全认证、计费功 能加入其中。
多媒体教学管理系统
多媒体教学功能
多媒体教学管理系统
多媒体系统可视化管理 远程管理(可开关所有系统) 无人值守 远程接管教师电脑
多媒体教学管理系统
网络电视 6路电视,2路DVD,卫星,音
频,演、录播信号 定时播出与关闭
多媒体教学管理系统
多媒体系统安全防护 门磁 断电 红外 录像 定时防护 只摄活动图像
实训楼 5500
校园网建设
网络接入 10M动态、静态与更高速接入及
经费 CERNET接入 多个校区相连 2M专网(现在的布局) 教育城域网
校园网建设
安全防范 入口防范 防火墙 IDS与IPS UTM 内部防范(补丁、病毒库更新)
硬件 计算机房管理
校园网建设
CAMS统一身份认证 IP MAC 端口 用户名 密码 VLAN
Internet
F5500 IPS
NTD
对外
应用服 务器群
校园网核心交换机 7506E
无线专网
安全控制
防火墙
土木工程系 5500-24
电器系 环艺系 计算机管理系 行政楼 5500-24 5500-24 5500-24 5500F
图书馆 5500F
实验室 教室 S6802 5500 5500F
宿舍楼
6、校园一卡通
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

无线校园网建设思路-----技术白皮书无线校园网需求现代化教学。

现在学校大量开展网络化教学活动,越来越多的资料都需要通过网络获取,老师和学生希望在任意时间在学校的任何地点都可以访问到网络资源,进行资料查询和下载;同时,师生希望能有更便利的条件访问校园网上提供的其他资源(如学校的VOD点播系统)。

端口数量。

一般来说,有线局域网中在如教室、图书馆、会议室等人口密集的区域只能提供数量非常有限的信息点,随着笔记本电脑的普及和现代化教学的普及,部分区域同一时刻可能会拥有大量的电脑,但现有的有线校园网没有办法使学生们在这些区域上网。

而采用无线方式,在端口上连接无线接入点,不需布线就可以轻松从一个端口扩展到成百上千个端口的应用。

联合办公。

新生入校和毕业生离校最为典型。

随着档案管理的电子化,此时需要多部门集中联合办公,传统的方式是每次迎新都通过拉网线,接交换机的方式,非常耗费人力,而无线局域网技术能够很好的解决这种多部门联合办公的突发需求,极大的简化每年新生入校和毕业生离校的网络部署工作量,提高学校信息化水平。

临时活动。

各种学术活动越来越多地在学校举行。

除此之外,学校每年也都会举办一些其他的活动,如运动会、人才交流活动等。

由于这些应用的特殊性和灵活性,有线局域网将不能满足校园网的需求。

所以很有必要使用无线局域网技术对原有的有线网络进一步扩充,使校园的每个角落都处在网络中,形成真正意义上的校园网。

无线校园网建设常见问题目前国内很多高校已经部署了无线校园网,但是一些学校的无线校园网使用效果没有达到预期。

遇到的问题主要体现在:●无线信号不稳定,用户经常断线;●无线带宽得不到保障,下载速率远低于有线;●无法对无线用户进行有效管理,存在很大的安全隐患;●室外覆盖基本不可用,设备容易受到损坏;和现有有线设备不能统一管理,维护工作量巨大。

无线局域网的使用ISM公开频段的技术特点决定了无线局域网易受干扰、覆盖范围小、穿透能力差。

因此,无线局域网跟有线局域网很大的不同,无线局域网对技术水平有更高的要求。

做一个通俗的比喻,有线设备象冰箱,买回来用户自己就可以使用;而无线设备象空调,必须有专业人员安装调试才能正常工作。

无线校园网建设思路无线校园网的建设是一个系统工程,需要全面考虑才能建设一个真正满足用户需求的可运营,可管理的无线校园网。

建设无线校园网主要考虑规划、部署、安全、业务和扩展性、运营、优化等几个方面,每个方面都需要和学校现有的资源相结合,全局考虑,最终提供满足用户需求的高信价比解决方案。

1.规划合理的前期规划需要考虑网络架构、用户需求、覆盖范围、用户密度、建筑结构、用户业务、管理等各方面的需求。

首先是网络架构。

目前无线局域网有胖AP(FA T AP)和瘦AP(FIT AP)两种方案,瘦AP架构,由无线控制器实现无线AP的管理和控制,无线AP实现无线信号的加密解密;这种组网方式具有组网灵活、业务开展能力强等特点,更适合规模部署;而胖AP在小规模部署的时候存在成本低,部署简单的优势。

由于无线校园网AP总数一般都比较多,所以在无线校园网中,一般采用瘦AP架构。

表1 FIT AP与FA T AP方案的对比其次是无线覆盖方案规划。

WLAN覆盖规划需要考虑建筑结构、用户密度等因素,一般有软件模拟、现场实测、现场人工勘察几种方式。

目前有很多WLAN网络规划软件,只需要输入目标区域的图片或者CAD图,加上各种材质的衰减等必要的参数,即可模拟出部署AP之后的覆盖效果,但这种方式只是理论上的计算,与实际效果可能存在比较大的差距。

加上很多旧楼根本没有电子版的图纸,所以采用软件模拟的规划方式只能作为参考,更进一步的规划需要实际测试和现场工堪相配合。

比较好的网络规划一般采用软件模拟+设备实测+现场工勘的方式完成。

这种方案既简化现场勘测工作量,又结合用户实际情况,避免普通网络规划软件考虑不周造成方案失真。

第一步,根据用户提供的平面图或者CAD图,使用专业的WLAN网络规划软件,模拟目标区域覆盖的效果;第二步,典型区域现场测试;对于比较有典型性同时又可能出问题的区域,需要带设备进行实测,根据测试结果,调整覆盖方案;第三步,对于条件受限不能进行实测的区域,由专业的WLAN规划团队进行现场勘测,结合现场测试和规划软件结果,制定最终的WLAN规划方案。

2.部署WLAN的部署需要根据目标区域的不同制定最佳的WLAN覆盖方案,根据覆盖区域和用户要求的不同,可以采用室内直接覆盖、室内分布式覆盖、室外覆盖、室外覆盖室内等多种覆盖方案。

室内直接覆盖方案适用于用户密度高,信号衰减小如图书馆、学术厅、教室的区域。

这种情况下,AP可以采用壁挂或者吸顶安装。

此时优先考虑的因素是用户数量而不是信号质量。

通常,每个AP支持用户数量的合理值在15-20个,根据用户总数和使用无线局域网的比例来合理规划每个区域部署AP的位置和数量。

室内分布式覆盖方案适用于用户密度不高,信号衰减大的区域如办公楼、学生宿舍等。

每个AP通过室内分布式天馈系统带多个天线来达到扩大覆盖区域,提高信号质量的目的。

此时AP一般部署于楼道天花板上或者弱电间中,天线则部署于楼道内。

在使用室内分布式覆盖的情况下,AP的数量主要在施工难度和信号质量之间取平衡。

室外覆盖方案适合于操场、广场、迎新大道等室外开阔区域;在这种区域中,需要覆盖的区域范围广,并且通常会有比较多的树木等影响无线信号;同时设备部署到室外,必须考虑防水、防尘、防雷、防高温、防低温等因素,因此室外覆盖方案对无线设备要求非常高,一般必须使用专业室外型产品,在距离超过以太网作用范围的情况下,要求AP必须支持光纤接口。

室外覆盖方案首要考虑是信号质量,一般情况下,普通100mw 的室外型产品能够覆盖100-200米,大功率室外型AP可以覆盖超过300米。

室外覆盖室内方案适合学生宿舍、家属楼等区域的补点方案。

AP部署在目标区域的两侧,在两侧安装室外型AP加定向天线的方式完成对目标区域的覆盖。

这种情况下,每个AP能够覆盖的区域很广,信号通过窗户进入房间,因此窗口附近的信号质量高,远离出口的区域信号质量稍差。

对于家属楼,如果要求不高,可以只覆盖书房所在的一面,而对于学生宿舍楼,必须采用双面覆盖。

室外覆盖室内的方案只能解决信号覆盖问题,如果使用无线网络的用户比例增加,上网速度则会下降。

这种情况下,建议更换为室内覆盖方案。

3.安全无线局域网由于其物理介质的开放性,会面临更多的安全性问题。

WLAN安全解决方案,涵盖从链路层到应用层,能够发现和防护常用的无线攻击,确保无线信号传输过程中的安全性。

图1 WLAN安全层次在链路层,需要考虑结合802.1x认证,防范针对802.11报文的Flood、Null Data、Weak IV等常见攻击;在安全标准方面,802.11i安全机制被广泛使用的,另外中国WAPI安全标准也逐步成熟,二者都能满足无线校园网对数据传输安全性的要求。

此外,瘦AP架构能够很好的发现和防范非法AP,确保用户不会连接到非法AP上而导致泄密。

很多校园网ARP病毒泛滥,无线局域网由于共享带宽机制,更易受到ARP病毒影响,因此,必须在应用层提供解决方案能够全面防护ARP攻击,避免ARP病毒爆发而导致无线网络不可用。

有条件的情况下,无线网络上提供安全准入功能,这样能够更有效的减少病毒或者系统漏洞对网络可用性带来的影响。

另外无线控制器集成IPS功能很好的防御高层攻击已成为一种趋势。

4.业务和扩展性简单的Internet接入已经不能满足学校教学和科研的多种需求,需要WLAN提供更多的业务,发挥WLAN移动性的优势,提供更多的服务。

首先无线校园网需要全面支持802.11e协议,提供端到端的QoS保障,为WLAN承载语音、视频等多媒体业务打下良好的基础;同时,AP之间要求实现快速漫游,确保漫游过程中对业务的影响降到最低。

其次还需要考虑无线校园网对组播有良好的支持,以便开展多媒体教学。

目前除支持Internet接入之外,无线校园网可以开展的业务,包括:●多媒体教学和网络电视:学生可以随时随地通过网络开展学习,提高学习效率;●基于位置的页面推送(如图2所示):用户在不同位置接入无线网络时能够提供不同的提示信息,用于学校内部信息的及时传播;●V oWiFi:校内无线IP电话,方便广大教职员工内部通信;●即拍即传:校园网编辑人员随时把最新活动照片上传至学校网页,老师学生随时把最新照片上传到个人博客;●另外由于很多学校需要在最新网络技术的基础上开展科研工作,因此要求无线网络能够支持最新的技术包括无线Mesh、IPV6、802.11n等多种业务。

图2 基于位置的页面推送5.管理设备管理目前很多已建成的无线校园网都是有线设备一套管理系统,无线设备一套管理系统。

很多时候,无线网络出现问题后必须有线网管系统配合才能最终找到问题的原因,给系统维护带来极大的工作量。

因此无线校园网的管理系统必须能够实现对无线校园网建设所需的所有设备,包括AC、FIT AP、FA T AP,PoE 交换机、汇聚交换机、核心交换机在内的有线和无线设备的统一管理;使无线校园网能够作为一个完整的系统,实现单独的管理和运营。

图3 有线无线一体化管理用户的管理传统的有线网络可以通过IP、MAC、端口等多维度的绑定来实现对用户的管理。

而对于无线网络,用户的IP、MAC都有可能变化,端口更是随着用户的漫游在变化,因此必须有一种更加切实可行的方式来增强对用户的管理。

对于无线校园网来说,无线管理系统必须能够实现对用户IP、MAC地址、用户名、所在AP、安全策略等动态的管理,能够在系统中实时查询到每个用户的相关信息并记录成日志,以备审计,实现对用户的良好管理。

6.运营和优化WLAN的运营,既有WLAN自身的特点,又需要和现有的有线网络尽可能保持一致,因此需要全面统一考虑。

认证方面,重要的认证技术包括802.1x、Web Portal和PPPoE认证。

但对于无线校园网来说,由于用户的终端类型多种多样,802.1x认证的终端兼容性问题很难解决,所以在无线校园网中不推荐使用802.1x认证,而推荐使用Web Portal方式认证。

在和运营商联合建设的情况下,可以使用PPPoE 认证。

计费方面,大多数学校的有线网络都是采用校园网包月、外网按流量计费的模式。

此模式包括两个认证过程:第一个过程是用户接入无线网络时检查用户是否存在以及是否缴纳包月费用;第二个过程是用户访问外网时出发启动流量计费认证。

由于用户需要输入两次同样的用户名密码,很不方便,因此无线校园网在计费策略和有线网络保持一致的情况下,可以通过实现一次认证,简化用户认证流程。

对于网络优化来说,是一个持续的过程。

无线局域网容易受到外界干扰,对于短期的干扰,无线控制器自动信道调整和自动功率控制能够把干扰的影响降到最低;而对于长期的干扰,必须根据用户长期使用效果进行人工调节或者调整。

相关文档
最新文档