- 相關(guān)推薦
校園無(wú)線局域網(wǎng)設(shè)計(jì)
校園無(wú)線局域網(wǎng)設(shè)計(jì)【1】
摘要：探討了校園無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案。
通過(guò)規(guī)劃信息點(diǎn)、布置AP、劃分信道、配置主干網(wǎng)絡(luò)等設(shè)計(jì)了一個(gè)“數(shù)字化校園”，并使用不同的安全協(xié)議以確保無(wú)線網(wǎng)絡(luò)安全通信。
關(guān)鍵詞：數(shù)字化校園;無(wú)線局域網(wǎng);網(wǎng)絡(luò)安全
0引言
目前，隨著無(wú)線局域網(wǎng)技術(shù)的發(fā)展，其應(yīng)用領(lǐng)域也在不斷擴(kuò)大。
為了加快學(xué)校信息化步伐，大部分學(xué)校都需組建一個(gè)相對(duì)安全、可靠和高性能的無(wú)線校園網(wǎng)絡(luò)以滿足學(xué)校對(duì)辦公、教學(xué)自動(dòng)化的各項(xiàng)需求，實(shí)現(xiàn)“數(shù)字化校園”。
本文對(duì)校園無(wú)線局域網(wǎng)進(jìn)行了拓?fù)淠Ｐ驮O(shè)計(jì)和校園無(wú)線局域網(wǎng)的設(shè)計(jì)規(guī)劃。
1系統(tǒng)需求分析
不同的學(xué)校對(duì)無(wú)線網(wǎng)絡(luò)的應(yīng)用需求不盡相同，但大體上可分為自動(dòng)化辦公、信息化教學(xué)及信息服務(wù)等方面的需求。
學(xué)校的信息服務(wù)一般用于滿足校園網(wǎng)站建設(shè)、圖書(shū)館閱覽室管理、學(xué)校教務(wù)管理、師生間的文件傳輸服務(wù)、學(xué)校日常辦公事務(wù)管理，以及部分多媒體設(shè)備運(yùn)用及一些遠(yuǎn)程教學(xué)服務(wù)。
應(yīng)用于教學(xué)的無(wú)線網(wǎng)絡(luò)一般要考慮其安全性、穩(wěn)定性和可擴(kuò)展性等。
鑒于此，校園無(wú)線網(wǎng)絡(luò)的性能需求大體可分為：高可靠性、較短的響應(yīng)時(shí)間、高吞吐率、高傳輸速度、高性價(jià)比等。
根據(jù)這些特點(diǎn)在有線網(wǎng)絡(luò)主干部分統(tǒng)一使用光纖，其它數(shù)據(jù)點(diǎn)使用超5類(lèi)雙絞線來(lái)滿足這些需求。
對(duì)設(shè)備的選用，可選擇性能高、WAN接口(廣域網(wǎng)接口)多的路由器連接到外網(wǎng)，再通過(guò)防火墻接入核心層交換機(jī)，采用存儲(chǔ)轉(zhuǎn)發(fā)速率高、低延遲的交換機(jī)作為核心層交換機(jī)，對(duì)每個(gè)樓層之間、不同部門(mén)之間接入其各自單獨(dú)的交換機(jī)再接進(jìn)無(wú)線AP。
在各節(jié)點(diǎn)上的客戶端，通過(guò)VLAN的劃分技術(shù)、Trunk設(shè)置技術(shù)等保證整個(gè)網(wǎng)絡(luò)正常運(yùn)行。
2系統(tǒng)設(shè)計(jì)
2.1無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)
無(wú)線局域網(wǎng)一般分為以下幾種結(jié)構(gòu)：星型網(wǎng)絡(luò)結(jié)構(gòu)、環(huán)型網(wǎng)絡(luò)結(jié)構(gòu)和總線型網(wǎng)絡(luò)結(jié)構(gòu)。
本文采用樹(shù)型和星型混合的拓?fù)浣Y(jié)構(gòu)，這種結(jié)構(gòu)可以滿足多用戶需求。
可將網(wǎng)絡(luò)劃分為核心層、分布層、接入層進(jìn)行設(shè)計(jì)。
無(wú)線網(wǎng)拓?fù)湓O(shè)計(jì)如圖1所示。
2.2系統(tǒng)詳細(xì)設(shè)計(jì)
2.2.1無(wú)線局域網(wǎng)方案
從該教學(xué)樓建筑結(jié)構(gòu)看，這種結(jié)構(gòu)房間較多，障礙物多且人員較密集，因而對(duì)網(wǎng)絡(luò)的性能要求也較高。
可以采取在各樓層實(shí)現(xiàn)多個(gè)無(wú)線AP交叉覆蓋的方案，每一個(gè)無(wú)線AP分別連接一個(gè)交換機(jī)，盡可能地保證帶寬。
對(duì)于圖書(shū)館這種特殊的結(jié)構(gòu)，其室內(nèi)空間大、障礙物少、人群密度高，因而可采用同一樓層中多個(gè)無(wú)線AP交叉覆蓋的方案。
針對(duì)學(xué)校的廣場(chǎng)、運(yùn)動(dòng)場(chǎng)這些室外活動(dòng)區(qū)域，這種空間地形寬闊且存在的障礙物較少，可以根據(jù)室外場(chǎng)地的實(shí)際大小范圍，適當(dāng)設(shè)立多個(gè)無(wú)線AP并采取交叉重疊的覆蓋方案，實(shí)現(xiàn)用戶在室外無(wú)線漫游。
2.2.2無(wú)線局域網(wǎng)AP布設(shè)
一個(gè)無(wú)線AP信號(hào)理論上為200m左右的覆蓋范圍，考慮到網(wǎng)絡(luò)設(shè)計(jì)的成本需求以及滿足移動(dòng)設(shè)備在移動(dòng)時(shí)能夠正常使用無(wú)線局域網(wǎng)，在布設(shè)無(wú)線局域網(wǎng)時(shí)考慮了地板、墻之類(lèi)的障礙物對(duì)于無(wú)線AP的影響。
一般而言，當(dāng)信號(hào)穿透地板時(shí)衰減在20dB～40dB之間，信號(hào)穿透墻時(shí)衰減在10dB～15dB之間，可以在每一層都布設(shè)獨(dú)立的AP，以此來(lái)避免AP信號(hào)穿越太多的障礙物間隔。
另外，在兩個(gè)無(wú)線AP少量重疊時(shí)可以使得用戶在走到一個(gè)無(wú)線AP覆蓋邊緣的情況下進(jìn)入另一個(gè)無(wú)線AP的覆蓋范圍，這樣可以增強(qiáng)用戶體驗(yàn)。
根據(jù)這些因素設(shè)計(jì)出校園無(wú)線AP放置方案如圖3所示
2.2.3信道規(guī)劃
完成AP布設(shè)后，一般情況下信道由路由器自己選擇，為了減少鄰近樓層的信道重疊，其可能會(huì)發(fā)生干擾情況，因而有必要對(duì)AP的設(shè)備信道進(jìn)行分配。
在我國(guó)使用最多的是IEEE802.11b和802.11g標(biāo)準(zhǔn)，它們的工作頻率為2.4GHz，頻段最多為14個(gè)信道，每個(gè)信道占用的帶寬是22MHz。
為了避免干擾，相鄰接入點(diǎn)之間的信道間隔應(yīng)該至少為5，每個(gè)頻段中至多只有3個(gè)頻段(如：信道1、信道6、信道11)。
根據(jù)信道規(guī)劃將圖3中的AP1、AP6、AP9設(shè)置為頻道1，AP2、AP4、AP7、AP10設(shè)置為頻道6，AP3、AP5、AP8、AP11設(shè)置為頻道11，設(shè)置在室外的AP12為頻道6，AP13為頻道11。
2.2.4客戶端和AP關(guān)聯(lián)建立
客戶端和接入點(diǎn)之間傳輸數(shù)據(jù)需要先建立關(guān)聯(lián)，步驟如下：①客戶端查找可用的WLAN，當(dāng)客戶端搜索到特定網(wǎng)絡(luò)名稱后發(fā)送一個(gè)連接請(qǐng)求;②接入點(diǎn)處理客戶請(qǐng)求，將質(zhì)詢文本發(fā)送至客戶端并通過(guò)WEP或WPA等方法進(jìn)行身份驗(yàn)證;
③當(dāng)接入點(diǎn)授予關(guān)聯(lián)后它會(huì)返還一個(gè)連接ID和一個(gè)為“0”的狀態(tài)代碼以示成功;④接入點(diǎn)和客戶端關(guān)聯(lián)建立，客戶端獲得接入點(diǎn)MAC地址，接入點(diǎn)開(kāi)始將幀轉(zhuǎn)發(fā)到移動(dòng)設(shè)備;
�、莓�(dāng)客戶端離開(kāi)了一個(gè)信號(hào)覆蓋范圍逐步進(jìn)入到另一個(gè)信號(hào)范圍內(nèi)，客戶端就會(huì)重新發(fā)送請(qǐng)求，當(dāng)?shù)诙䝼�(gè)AP接受了客戶端的請(qǐng)求后通過(guò)有線網(wǎng)絡(luò)將客戶端的更新信息發(fā)送至前一個(gè)AP，這時(shí)前一個(gè)AP就會(huì)斷開(kāi)連接。
2.3主干網(wǎng)絡(luò)設(shè)計(jì)
2.3.1路由器的訪問(wèn)安全配置
創(chuàng)建不同的用戶并為它們各自設(shè)置不同的密碼，應(yīng)設(shè)置8位以上的密碼來(lái)保證安全。
對(duì)客戶頻繁登入路由器的限制，可以有效防范非法用戶惡意破解密碼。
當(dāng)客戶在30s內(nèi)登入3次都失敗時(shí)，須等待60s才能再次登入。
同時(shí)設(shè)置一個(gè)ACL，當(dāng)非法用戶多次登入失敗處于等待期時(shí)，ACL中特定的用戶仍然可以登入，避免正常用戶的使用受影響。
使用Telnet協(xié)議訪問(wèn)路由器是一種明文傳輸且較簡(jiǎn)單的方法，它不夠安全，可以使用加密傳輸?shù)腟SH協(xié)議來(lái)代替Telnet協(xié)議。
SSH協(xié)議是應(yīng)用于傳輸層和應(yīng)用層的安全協(xié)議，提供基于口令的和基于密鑰的安全驗(yàn)證。
2.3.2路由器日志配置
使用路由器日志，用戶可以掌握路由器活動(dòng)情況，定時(shí)檢查路由器是否遭受到攻擊，了解網(wǎng)絡(luò)的工作情況，可以更好地幫助用戶識(shí)別攻擊，保護(hù)校園網(wǎng)絡(luò)安全。
打開(kāi)路由器日志功能，設(shè)置實(shí)現(xiàn)路由器日志在控制臺(tái)上顯示，同時(shí)將日志在遠(yuǎn)程終端上顯示出來(lái)。
2.3.3訪問(wèn)控制列表(ACL)
使用ACL訪問(wèn)控制列表可以對(duì)數(shù)據(jù)進(jìn)行檢查過(guò)濾，限制不必要的路由更新，根據(jù)優(yōu)先級(jí)對(duì)數(shù)據(jù)包進(jìn)行處理，它是一種保護(hù)網(wǎng)絡(luò)安全的基本手段。
ACL主要有3種：標(biāo)準(zhǔn)ACL是最簡(jiǎn)單的，它通過(guò)IP地址進(jìn)行過(guò)濾;擴(kuò)展ACL提供了更多項(xiàng)以供選擇，它允許一些通信訊息通過(guò)，拒絕另一些通信;命名ACL可以增刪特定項(xiàng)，更方便修改。
2.4無(wú)線局域網(wǎng)安全措施
對(duì)于WLAN的安全防護(hù)，最主要的措施就是訪問(wèn)控制和數(shù)據(jù)加密。
路由器ACL配置可以適當(dāng)控制對(duì)路由器的非法訪問(wèn)，也可對(duì)鏈路層進(jìn)行加密與認(rèn)證配置。
2.4.1SSID
SSID即服務(wù)集標(biāo)示符。
對(duì)不同的AP設(shè)備設(shè)置各不相同的SSID，當(dāng)無(wú)線工作站出示與AP設(shè)置的SSID相同時(shí)才允許訪問(wèn)AP，如果SSID不相同AP則拒絕請(qǐng)求。
SSID只是非常簡(jiǎn)單的口令，其安全度不夠高，如果AP配置向外廣播它的SSID，其安全性就更低[1]。
2.4.2端口控制訪問(wèn)
客戶端和AP建立關(guān)聯(lián)后由IEEE802.1x決定認(rèn)證結(jié)果，如果成功AP就會(huì)為用戶打開(kāi)一個(gè)邏輯端口，若失敗則拒絕用戶上網(wǎng)。
對(duì)端口的控制可以保證過(guò)濾不經(jīng)允許的客戶接入。
2.4.3MAC(物理地址)過(guò)濾
每一個(gè)工作站都有唯一的MAC地址，因而可在AP中設(shè)置允許訪問(wèn)的MAC地址列表，這種方法可以起到物理地址過(guò)濾的作用。
MAC也存在明顯缺陷，若攻擊者可以通過(guò)軟件更換MAC地址而無(wú)線網(wǎng)卡對(duì)此是允許的，那么偽裝的有效MAC地址就能輕易進(jìn)入網(wǎng)絡(luò)[2]。
2.4.4WEP加密
射頻在穿過(guò)某些物體時(shí)存在信號(hào)被泄露的風(fēng)險(xiǎn)，必須采取一種機(jī)制對(duì)隱私信號(hào)予以保護(hù)。
有線等效保密(WEP)就是IEEE802.1標(biāo)準(zhǔn)中創(chuàng)建的一個(gè)解決方案，它是一種單向認(rèn)證方案。
為了保護(hù)隱私信號(hào)，WEP采用了加密對(duì)策通過(guò)共享的密鑰來(lái)實(shí)現(xiàn)，以此對(duì)無(wú)線通信進(jìn)行加密和解密操作。
并且，WEP在AP上定義了不止一個(gè)密鑰，交替使用不同的密鑰更增加了安全性。
2.4.5WPA加密
由于WEP不太安全，后期采用了WPA加密技術(shù)。
WPA技術(shù)包含了IEEE802.11x即端口訪問(wèn)控制技術(shù)、EAP、TKIP和MIC。
WPA使用端口控制訪問(wèn)技術(shù)和EAP對(duì)客戶端進(jìn)行驗(yàn)證，當(dāng)用戶提供了正確的證明時(shí)才允許客戶端加入[3]。
同時(shí)，WPA通過(guò)TKIP技術(shù)生成一個(gè)動(dòng)態(tài)密鑰，客戶端以接收到的密鑰對(duì)數(shù)據(jù)進(jìn)行加密。
WPA又通過(guò)MIC進(jìn)行攻擊阻攔、防止篡改等技術(shù)。
總體而言，WPA加密技術(shù)有效增強(qiáng)了WLAN的安全性，也提升了單向認(rèn)證的WEP加密性。
2.4.6WPA2加密
WIFI對(duì)WPA技術(shù)進(jìn)行增補(bǔ)，產(chǎn)生了WPA的下一個(gè)版本W(wǎng)PA2。
WPA2對(duì)原來(lái)WPA中的TKIP技術(shù)進(jìn)行了改進(jìn)，它使用AEC-CCMP技術(shù)進(jìn)而實(shí)現(xiàn)AES算法。
在WPA2中仍然保有IEEE802.1x和EAP，其作用與原WPA中的相同。
AEC-CCMP是一種比TKIP安全性更高的高級(jí)加密算法，它對(duì)以太幀進(jìn)行再加密，密鑰的長(zhǎng)度為128位。
WPA2中AES提供了加密算法，CCMP提供了加密技術(shù)和認(rèn)證以及檢查完整性的功能。
同時(shí)WPA2對(duì)AP進(jìn)行了認(rèn)證，改進(jìn)了WPA的不足。
3網(wǎng)絡(luò)管理
3.1性能管理
對(duì)接入校園網(wǎng)絡(luò)的IP地址數(shù)量和流量進(jìn)行記錄，能適時(shí)對(duì)校園網(wǎng)絡(luò)流量的高峰進(jìn)行統(tǒng)計(jì)。
對(duì)性能的管理能幫助網(wǎng)絡(luò)管理者有效解決網(wǎng)絡(luò)瓶頸問(wèn)題。
3.2配置管理
運(yùn)用數(shù)據(jù)庫(kù)系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器的主要配置信息、網(wǎng)絡(luò)通信、用戶名、口令密碼等重要信息進(jìn)行管理。
3.3失效管理
及時(shí)進(jìn)行失效管理以消除故障，這是確保校園無(wú)線網(wǎng)絡(luò)正常運(yùn)作的一個(gè)重要部分。
3.4環(huán)境安全管理
對(duì)校園無(wú)線網(wǎng)絡(luò)所在的環(huán)境進(jìn)行保護(hù)并對(duì)突發(fā)災(zāi)難進(jìn)行預(yù)防，防止線路等設(shè)備被人為破壞。
3.5數(shù)據(jù)備份
數(shù)據(jù)一旦被破壞會(huì)嚴(yán)重影響正常工作和生活，因而數(shù)據(jù)的備份和恢復(fù)不容忽視。
根據(jù)不同的需求，可以選擇本區(qū)域內(nèi)或者其它場(chǎng)地的數(shù)據(jù)進(jìn)行存儲(chǔ)備份。
備份不止在故障中防止重要數(shù)據(jù)丟失，同時(shí)在面對(duì)網(wǎng)絡(luò)攻擊時(shí)對(duì)被破壞的數(shù)據(jù)進(jìn)行修護(hù)，它更是系統(tǒng)災(zāi)難恢復(fù)的重要基礎(chǔ)[4]。
3.6設(shè)備管理
為防止網(wǎng)絡(luò)主要設(shè)備被不法分子盜竊或人為毀壞，可對(duì)部分設(shè)備進(jìn)行防電磁干擾保護(hù)，并對(duì)電源進(jìn)行定時(shí)檢查和保護(hù)。
4結(jié)語(yǔ)
本文在分析無(wú)線局域網(wǎng)需求的基礎(chǔ)上，完成了對(duì)某校校園無(wú)線局域網(wǎng)的拓?fù)淠Ｐ驮O(shè)計(jì)和無(wú)線局域網(wǎng)規(guī)劃。
重點(diǎn)探討了如何建設(shè)一個(gè)安全的校園網(wǎng)絡(luò)，對(duì)普遍存在的網(wǎng)絡(luò)攻擊進(jìn)行了介紹，并提出了一些解決方案，如利用SSID、端口控制訪問(wèn)、WPA等技術(shù)。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，無(wú)線網(wǎng)絡(luò)在各行各業(yè)中的應(yīng)用將更加深入。
參考文獻(xiàn)參考文獻(xiàn)：
[1]胡朝清.基于IEEE802.11n的無(wú)線校園網(wǎng)[J].長(zhǎng)春工業(yè)大學(xué)學(xué)報(bào)：自然科學(xué)版，2013，34(2)：236240.
[2]顧晟.校園無(wú)線局域網(wǎng)建設(shè)中安全措施的設(shè)計(jì)[J].南京工程學(xué)院學(xué)報(bào)：自然科學(xué)版，2011，9(4)：6972.
[3]群諾.試論無(wú)線校園網(wǎng)設(shè)計(jì)方案――以西藏大學(xué)老校區(qū)為例[J].西藏大學(xué)學(xué)報(bào)：自然科學(xué)版，2013，28(2)：5863.
[4]萬(wàn)寧坤，王媛，穆文聯(lián).基于無(wú)線局域網(wǎng)的安全防護(hù)的研究[J].中國(guó)新技術(shù)新產(chǎn)品，2013(10)：218219.
校園無(wú)線局域網(wǎng)的規(guī)劃設(shè)計(jì)研究【2】
摘 要：隨著科學(xué)技術(shù)的發(fā)展，信息化、電子化、數(shù)字化校園建設(shè)逐漸成為主流發(fā)展趨勢(shì)，也已經(jīng)取得了較大的技術(shù)與市場(chǎng)突破，并在這個(gè)過(guò)程中逐漸發(fā)展成熟。
在校園網(wǎng)絡(luò)規(guī)劃中，無(wú)線局域網(wǎng)規(guī)劃尤為成為了當(dāng)前的重要發(fā)展方向，逐步拓展了校園網(wǎng)的功能，為校園網(wǎng)的發(fā)展提供了強(qiáng)勁的動(dòng)力。
本文主要針對(duì)校園無(wú)線局域網(wǎng)的規(guī)劃設(shè)計(jì)進(jìn)行概述，通過(guò)分析無(wú)線局域網(wǎng)概述以及其存在的優(yōu)勢(shì)與不足，為校園無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì)設(shè)計(jì)一條新路徑。
關(guān)鍵詞：校園網(wǎng)絡(luò);無(wú)線局域網(wǎng);規(guī)劃設(shè)計(jì)
一、無(wú)線局域網(wǎng)概述
無(wú)線局域網(wǎng)是一種數(shù)據(jù)傳輸系統(tǒng)，利用射頻技術(shù)取代了雙絞線而形成的局域網(wǎng)絡(luò)，無(wú)線局域網(wǎng)與有線局域網(wǎng)共同組成了網(wǎng)絡(luò)系統(tǒng)[1]。
無(wú)線局域網(wǎng)的傳輸距離能夠達(dá)到20公里以上，數(shù)據(jù)的傳輸速率可達(dá)到11Mbps。
無(wú)線局域網(wǎng)很好的補(bǔ)充了有線局域網(wǎng)，實(shí)現(xiàn)了網(wǎng)絡(luò)全覆蓋。
與傳統(tǒng)的有線網(wǎng)絡(luò)比較，WLAN有著顯著的特點(diǎn)：移動(dòng)性;設(shè)備安裝靈活、快捷;花費(fèi)少;擴(kuò)展能力強(qiáng)。
因此，隨著校園信息化建設(shè)的完善，網(wǎng)絡(luò)應(yīng)用需求日益提升，校園無(wú)線局域網(wǎng)也就顯得非常的有必要。
二、無(wú)線局域網(wǎng)的優(yōu)勢(shì)與不足
(一)無(wú)線局域網(wǎng)的優(yōu)勢(shì)
無(wú)線局域網(wǎng)最大的優(yōu)勢(shì)就是網(wǎng)絡(luò)的擴(kuò)張不需要進(jìn)行繁瑣的綜合布線，可以服務(wù)移動(dòng)用戶。
在校園中設(shè)計(jì)無(wú)線局域網(wǎng)，可以同時(shí)滿足學(xué)校實(shí)驗(yàn)室、禮堂、操場(chǎng)、圖書(shū)館等學(xué)校各種網(wǎng)絡(luò)需求的地方。
在學(xué)校很多場(chǎng)所不宜布線，采用無(wú)線局域網(wǎng)就可以為大量的用戶提供網(wǎng)絡(luò)服務(wù)[2]。
在校園中規(guī)劃設(shè)計(jì)無(wú)線局域網(wǎng)，可以方便老師和同學(xué)們隨時(shí)的登錄校園信息化平臺(tái)，進(jìn)行日常辦公，查閱網(wǎng)絡(luò)資料，完成電子備課，網(wǎng)絡(luò)教學(xué)，圖書(shū)查詢等工作，節(jié)省了往返各個(gè)場(chǎng)所的時(shí)間，提升了辦公和學(xué)習(xí)的效率。
(二)無(wú)線局域網(wǎng)的不足
無(wú)線局域網(wǎng)的不足顯而易見(jiàn)。
無(wú)線局域網(wǎng)是用無(wú)線電波來(lái)傳輸數(shù)據(jù)的，容易受到外界因素的干擾。
校園內(nèi)的建筑物會(huì)阻礙無(wú)線電波，影響數(shù)據(jù)的傳輸，這極大地降低了網(wǎng)絡(luò)性能[3]。
另外，無(wú)線信號(hào)的傳輸對(duì)環(huán)境的要求比較高，不良的天氣也會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生影響。
同時(shí)在信息安全方面，因?yàn)槭菬o(wú)線電波傳輸數(shù)據(jù)，在無(wú)線局域網(wǎng)范圍內(nèi)，任何人都可以接收到無(wú)線電波，并且利用現(xiàn)有技術(shù)可以監(jiān)聽(tīng)或接收無(wú)線局域網(wǎng)內(nèi)的數(shù)據(jù)通信，這樣就可能導(dǎo)致信息數(shù)據(jù)被截取。
三、校園無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì)
(一)校園室內(nèi)的無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì)
在校園中，室內(nèi)無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì)的地方主要就是室外和室內(nèi)。
室內(nèi)設(shè)置無(wú)線局域網(wǎng)時(shí)，第一步就是要確定接入點(diǎn)的位置、數(shù)量以及無(wú)線網(wǎng)路的覆蓋區(qū)域。
在安裝無(wú)線局域網(wǎng)設(shè)備前，要進(jìn)行詳細(xì)的地點(diǎn)調(diào)查，從而確定接入點(diǎn)的數(shù)量以及位置[4]。
通過(guò)地點(diǎn)調(diào)查能夠了解用戶的需求以及實(shí)際的環(huán)境，從而分析出無(wú)線網(wǎng)使用的信道、覆蓋的頻率以及吞吐量的需求等。
在使用直接序列技術(shù)下，使用22MHz信道進(jìn)行數(shù)據(jù)傳輸，2.4GHz波段下游三種不重疊信道，從2.4GHz到2.483GHz，使用這三個(gè)信道，可以避免信道重疊和區(qū)域覆蓋間隙。
在校園中，局域網(wǎng)中傳輸?shù)膬?nèi)容都比較豐富，有圖片、語(yǔ)音、視頻以及數(shù)據(jù)等，寬帶要求比較高，為了滿足所有用戶的需求，要使用大量的接入點(diǎn)。
在教學(xué)樓、辦公樓與學(xué)生宿舍等區(qū)域，要將AP架設(shè)在合適的位置做無(wú)線訪問(wèn)點(diǎn)，設(shè)計(jì)時(shí)每個(gè)AP共享訪問(wèn)寬帶是11Mbit，所以每個(gè)AP覆蓋的用戶數(shù)不宜超過(guò)30個(gè)，才能夠保證每個(gè)用戶的高性能。
(二)校園室外的無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì)
在校園中規(guī)劃設(shè)計(jì)無(wú)線局域網(wǎng)就是設(shè)計(jì)建筑物間的網(wǎng)絡(luò)。
在室外規(guī)劃設(shè)計(jì)局域網(wǎng)時(shí)，需要充分考慮多種因素。
連接無(wú)線局域網(wǎng)的建筑物要有明確視線，否則校園內(nèi)一些樹(shù)木、建筑物等高大物體都會(huì)阻礙無(wú)線電波傳輸。
在樓宇與樓宇之間的無(wú)線網(wǎng)絡(luò)連接中，可采用室外無(wú)線橋接方式，就是通過(guò)無(wú)線的方式，點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)的連接兩個(gè)建筑物。
在較為開(kāi)闊的室外，無(wú)線AP通過(guò)連接放大器和天線將無(wú)線信號(hào)聚集起來(lái)，使無(wú)線信號(hào)覆蓋到校園的每一個(gè)角落中。
在使用無(wú)線局域網(wǎng)進(jìn)行數(shù)據(jù)傳輸時(shí)，天線的高度要控制好，如果高度不夠會(huì)影響無(wú)線局域網(wǎng)的效果。
四、無(wú)線局域網(wǎng)訪問(wèn)控制
隨著智能手機(jī)的普及，人們上網(wǎng)變得非常方便，如果缺少對(duì)無(wú)線局域網(wǎng)的管理，更容易產(chǎn)生一些負(fù)面的問(wèn)題。
作為學(xué)校，可以從以下三方面著手：1.完善校園信息化建設(shè)，豐富局域網(wǎng)內(nèi)資源庫(kù)內(nèi)容，從而減少教學(xué)過(guò)程中對(duì)外網(wǎng)資源的需求;2.對(duì)校園上網(wǎng)行為進(jìn)行管理，要合理的安排和控制無(wú)線局域網(wǎng)訪問(wèn)Internet時(shí)間，利用網(wǎng)絡(luò)安全設(shè)備來(lái)控制和過(guò)濾對(duì)師生產(chǎn)生不良影響的網(wǎng)絡(luò)信息，記錄上網(wǎng)行為日志;3.加強(qiáng)宣傳教育，引導(dǎo)師生養(yǎng)成健康上網(wǎng)習(xí)慣，建設(shè)綠色上網(wǎng)，安全上網(wǎng)的校園網(wǎng)絡(luò)。
無(wú)線局域網(wǎng)以公共電磁波為載體，容易受到非法入侵和數(shù)據(jù)偷聽(tīng)，因此在進(jìn)行訪問(wèn)控制的同時(shí)還要加強(qiáng)信息保護(hù)、身份驗(yàn)證，將物理地址過(guò)濾、服務(wù)集標(biāo)識(shí)符匹配、有線等效保密等技術(shù)應(yīng)用到無(wú)線局域網(wǎng)設(shè)計(jì)中，提高安全等級(jí)，保護(hù)用戶數(shù)據(jù)信息不受侵犯。
五、結(jié)語(yǔ)
在校園無(wú)線局域網(wǎng)的規(guī)劃設(shè)計(jì)中，必須要為校園師生提供隨時(shí)隨地的網(wǎng)絡(luò)連接服務(wù)，以此實(shí)現(xiàn)資源的全面共享，這也是不斷提升校園無(wú)線局域網(wǎng)的重要內(nèi)容。
高速、便捷的連接服務(wù)是教學(xué)、學(xué)習(xí)的重要技術(shù)保證，不僅可以有效的提高教學(xué)方便性與個(gè)性化，同時(shí)可以有效提高學(xué)生學(xué)習(xí)效果。
筆者相信隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與進(jìn)步，校園無(wú)線局域網(wǎng)將會(huì)更加成熟，其也畢竟走出校園應(yīng)用于各個(gè)領(lǐng)域之中，從而為更多的人提供更強(qiáng)大的網(wǎng)絡(luò)支持，成為有線網(wǎng)絡(luò)不可或缺的補(bǔ)充。
參考文獻(xiàn)：
[1]劉寶旭，蔣文保，王曉箴.黑客入侵的主動(dòng)防御[M].北京：電子工業(yè)出版社，2007：2-226.
[2]金純，陳林星，楊吉云.IEEE802.11無(wú)線局域網(wǎng)[M].北京：電子工業(yè)出版社，2004：1-20.
[3]唐濤，白濤.網(wǎng)絡(luò)組建與應(yīng)用典型實(shí)例精粹[M].北京：電子工業(yè)出版社，2007：193-205.
[4]陳蜀宇.無(wú)線控制器上對(duì)WAPI數(shù)據(jù)處理與實(shí)現(xiàn)[J].重慶工學(xué)院學(xué)報(bào)(自然科學(xué)版)，2008，23(11).
【校園無(wú)線局域網(wǎng)設(shè)計(jì)】相關(guān)文章：
無(wú)線局域網(wǎng)絡(luò)技術(shù)09-30
如何保護(hù)無(wú)線局域網(wǎng)安全10-26
局域網(wǎng)無(wú)線通信系統(tǒng)10-07
無(wú)線局域網(wǎng)安全策略10-06
分析家庭無(wú)線局域網(wǎng)的組建與安全10-01
關(guān)于局域網(wǎng)無(wú)線通信系統(tǒng)的探析10-05
無(wú)線局域網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)論文10-08
校園局域網(wǎng)信息安全與病毒10-01