5_无线网络安全及典型案例.pptVIP

* * * * * * * * * * * * * * * * * * 锦江饭店小礼堂部分 在锦江饭店小礼堂楼顶架设9dB的全向天线，天线通过连接馈线和一个1瓦的信号放大器相连，信号放大器再和一台无线网桥相连接，从而实现中心点的无线桥接通讯。考虑到安全的因素，天线配置避雷器。 锦江饭店南北楼部分这两个部分负责和锦江饭店小礼堂实现骨干桥接，这两个桥接点的系统配置完全相同。在锦江饭店的南北楼的二楼制高点架设9dB的全向天线，确保其能和锦江饭店小礼堂楼顶架设9dB的全向天线实现桥接通讯，这些全向天线分别通过连接线缆和放置在各幢楼内的无线网桥相连接；考虑到安全的因素，这些天线均配置避雷器。 典型无线案例分析 (二) 主要设备的作用 无线网桥 为无线网络的中心，各终端通过AP的转接，能实现无线终端之间、无线终端和有线网络终端之间的通信以及无线终端通过有线局域网出口与国际互连网的连接。两个距离较远的有线局域网借助于两端的无线网桥进行桥接，可实现两个有线局域网间的实时链接。具有2Mbps和11Mbps的带宽供用户选择，结合无线网络的规模、无线终端信息流量等选用合适的无线宽频交换机。无线网卡为无线终端接入有线局域网的连接设备。借助于无线网卡，无线终端与无线宽频交换机及有线局域网实现链接，确保了与其它无线终端、有线网络终端和国际互连网的连接。具有2Mbps和11Mbps的无线网卡供用户选择，结合无线网络的规模、无线终端信息流量等选用合适的无线网卡。 放大器、天线放大器用于对无线宽频交换机输出的小功率射频信号进行放大和对天线接收的有用信号进行提升。选择合适的放大器和天线，能有效地提高无线网络的服务质量和服务距离。 典型无线案例分析 (二) 典型无线案例分析 (三) 横跨“京九大动脉”——思科无线网络在保定市望都县教育网成功应用 项目背景: 望都县位于京、津、石三角地带，北京南180公里处，京九铁路从县境中线穿行而过 ; 望都县教委下辖21所中小学，各中小学校分布比较零散，距离相距较远，范围在7-25公里左右。如果采用有线方式进行网络连接，仅铺设线路费用一项就高达数百万（要穿过京广铁路动脉以及一条中型河流） 解决方案: 望都县教育网设项目以教育局信息中心为整个无线网络的连接中心，在中心点和中间配置Cisco BR-342无线网桥18台。根据靠近中心点的距离远近采取不同的定向和全向天线，计算机终端配用思科PCI-352网卡，中继连接望都县所辖的21所中小学。县教委以上都使用了Cisco网络设备(路由器和交换机)，每个学校配备了8口或16口的小型交换机，在中心机房配备Catalyst 3548XL交换机。 CiscoBR-342无线网桥是Cisco Aironet 340系列产品，是Cisco可靠、最佳的无线产品的补充和替代。在不附加功率放大器的情况下，CiscoBR-342无线网桥的功率非常大，传输距离超过15公里后，特别是到20公里以后，在同类产品中的优势更加明显，无可匹敌，最远可传输25公里。另外，它的吞吐量很大，经实地测试，都在5.5M以上。对望都教育网而言，思科无线产品提供了理想的高附加值特性：能够避免昂贵的挖掘费用、线路租用费用、道路使用权问题，从而节约经费并获得很大灵活性。 典型无线案例分析 (三) 典型无线案例分析 (四) 解决方案： 思科建筑物宽带解决方案可以利用以太网、LRE和无线基础设施设备在整个校园环境中为学生提供高速的宽带接入。 如图5所示，一台Cisco LRE交换机为那些采用一类、二类、三类线的较老的教室和宿舍提供了连接。Cisco LRE CPE设备位于每个教室或者每个宿舍中，用于桥接LRE和以太网连接。可以将一个无线接入点连接到Cisco LRE CPE设备，以便为教室中的膝上型电脑、笔记本电或者PDA提供连接。图书馆是一个采用了五类线的较新的建筑物，它使用10/100/1000交换机来为学生提供专用连接。图书馆还为那些喜欢移动上网的学生提供了无线接入。学校可以通过WLAN接入点为户外的学生和教师提供连接。 网络通过无线或者交换连接集中到一台第三层交换机。Cisco BBSM服务器可以提供一个功能强大的服务创建平台，它可以提供多种宽带服务，以满足不同学生的需求。 典型无线案例分析 (四) 典型无线案例分析 (五) 某采油厂无线链路、IP电话网关应用实例 方案说明 ： 方案解决A站与B站、C站之间的数据及语音传输问题.在A站安装一套 无线基站网桥AU-DS11 和一副24dbi定向天线，B站安装一套无线远端网桥SU-DS11和一副24dbi定向天线此，两端即可实现可靠、高速的数据通信.???由于A站C站之间距离较远且中间有明显阻挡，无法直接通讯，建议采用B站作为C站的中