3.南京邮电大学WLAN组网方案资料.pptVIP

摩托罗拉企业移动业务大中华区2009合作伙伴大会 打造无线校园,尽显无限优势 许建真 南京邮电大学网络中心主任 南京邮电大学校园网介绍 覆盖仙林、三牌楼两校区 覆盖面积2000多亩 信息点上万个，连网主机近万台 10G + G + 155M 网络主干 G + G 双路由出口 自铺光缆100余公里 各类网络设备数百台 开设各类业务数十种，信息量丰富 用户满意度高（资费等） 有线网络存在问题 部分区域覆盖困难或无法覆盖 部分情况下接入不便 部分终端（PDA、智能手机等）无法接入 不支持移动办公（教学） 建设成本较高 速度限制 安全问题 无线局域网的优点 移动性 灵活性 低成本 扩充性 不受时间、空间的限制，用户可在网络中漫游 不受线缆的限制，可以随意增加和配置工作站 不需要大量的工程布线，同时节省了线路维护的费用 良好的扩充性可以避免初次架设不必要的浪费 无线局域网部署规划 布网区域 布网方式 目的 1.市内本部校区2.仙林大学城分校区 结合现有网络情况和骨干网 全网集中认证、计费服务器、流量控制器 提供接入服务和业务服务 老师可以在办公区，教学区，图书馆等无线接入 学生可以在宿舍，餐厅，操场，活动区无线认证接入校区内网 南京邮电大学无线节点部署示意图 室内无线覆盖 校园的室内覆盖区域包括: 礼堂,会议中心 教室,图书馆,实验室 体育馆 行政楼 三牌楼宿舍区 AP300通过楼层交换机连接到有线网络中 所有的AP300由RFS7000无线交换机进行管理 室外无线覆盖 校园的室内覆盖区域包括: 学生宿舍 体育场 室外休闲区域 具有防尘防水性能的室外型AP5131 也可以将天线放置在室外,设备在室内 AP5131的连接方式为有线方式和Mesh方式 AP5131由RFS7000无线交换机进行管理 中心机房的无线交换机 中心机房放置多个RFS7000无线交换机 交换机构成簇, 实现热备份和负载均衡 校园网管理问题 P2P应用泛滥，导致用户不能正常访问Internet，需要对出口带宽进行有效管理。 用户普遍使用代理，造成运用管理困难和费用流失。 网络的安全时刻受到威胁，网络需要安全控制。 用户网络行为不规范，无法控制，无法进行有效的上网行为日志记录。 老师和学生要区别收费，需要提供灵活的计费方式支持。 无法控制学生上网时段，导致学生长时间上网无法保障正常作息时间 无线网络安全解决方法 SSID服务识别码 SSID(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区域，设定正确SSID的使用者才可以跟无线网络基地台(Wireless Access Point)通讯。 MAC地址过滤 AP还可以通过设置MAC地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络，从而增加网络的安全性。 有线等价加密(WEP) 有线对等保密(WEP)由IEEE 802.11标准定义，旨在提供与有线网络等效的数据机密性。WEP 通过加密无线节点之间发送的数据来提供数据机密性服务。 IEEE 802.1X IEEE 802.1X 标准定义了基于端口的网络访问控制，用于为以太网提供经过身份验证的网络访问。如果身份验证过程失败，则拒绝它们访问该端口。 WPA(Wi-Fi Protected Access) WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 无线客户端隔离功能 支持无线客户端隔离功能的AP ，非常适合在校园网等地区布放，使无线用户在轻松上网的同时，最大限度的保持安全性。 校园网认证计费解决方案 无线交换机 无线交换机 认证网关 计费管理软件 internet 核心交换机 ftp server mail server vod server 接入层可采用支持802.1x的switch，高可靠性接入认证网关位于网络出口部分并结合后认证计费运营平台， 实现一次拨号二次认证方案，用户可采用此方案针对内网资源免费，上外部网络收费的策略。 内网 外网 绿色客户端软件 无线交换机 计费软件 认证计费平台特点 自动的缴费通知与自注册功能 可实现欠费、缴费自动通知与信息提示自注册功能模块解决庞大用户信息的录入及开户设置 方便及直观的网络运维 网络运营过程中系统可实现对在线信息、接入设备状况的基本情况进行查看，可以通过系统平台发布即时信息给在线用户，将报警信息通过邮件或短信的方式发送给相关管理人员 个性化的控制与管理 针对不同用户及群组进行个性的带宽控制、P2P下载带宽控制、防代理设置不同用户的信用额度管理与控制 完备的自服务及自注册功能 用户可随时访问自助服务系统，管理和维护自己的资料和信息，可对密码、帐单查询、费用充值、清单查询等用户自助功能 灵活的上网时段控制 根据校园学生作息时间，合理对上网时段进