南邮无线网络项目介绍(中文).pptVIP

教2、3、4、5楼 教1,2,3,4,5楼，结构基本相似，由三部分组成，共5层。下图右侧回字形部分以两层为一单位，交错放置4台无线AP，配合高增益定向天线，形成跃层对角覆盖。其中，部分楼层建有单独的阶梯教室，需在教室内配置内置天线的AP。左侧回字形部分教室较少，以两层为一单位，交错放置2台无线AP，配合高增益定向天线，形成跃层对角覆盖。中间的连接部分跨度较长，每层的配置数量为2个AP，并使用吸顶式全向天线。 宿舍楼 仙林校区的宿舍楼群很多，大约有三十幢，室内的构造相对校本部宿舍楼复杂，不便于室内无线AP的布置，可使用室外AP安置在每幢楼的前方，用来对此楼前面宿舍楼的无线覆盖，并考虑学生人数和同时上网人数等确定使用AP的数量，这样便于管理和维护，降低了人为损坏的环境（每个室外AP都架设在建筑物外墙壁或高杆上），并配有网管远程控制设置。 认证服务器网关 认证计费软件 流控网关 仙林校区室外无线网络规划 利用室外型无线网桥实现对校园分散教学楼之间的无线网络连接，利用室外型AP对仙林主要广场、操场、球场以及室外休憩场所的覆盖，提供校园网、互联网接入，使用数量视空间大小而定。 无线局域网连接图 无线网络交换机放置在楼宇的中心计算机房，与中心计算机房网络交换机连接，无线AP通过POE连接到楼层交换机上或直接连接到无线网桥，每个接入点到AP的线缆长度不得超过100米。 校园网管理问题 P2P应用泛滥，导致用户不能正常访问Internet，需要对出口带宽进行有效管理。 用户普遍使用代理，造成运用管理困难和费用流失。 网络的安全时刻受到威胁，网络需要安全控制。 用户网络行为不规范，无法控制，无法进行有效的上网行为日志记录。 老师和学生要区别收费，需要提供灵活的计费方式支持。 无法控制学生上网时段，导致学生长时间上网无法保障正常作息时间 无线网络安全解决方法 SSID服务识别码 SSID(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区域，设定正确SSID的使用者才可以跟无线网络基地台(Wireless Access Point)通讯。 MAC地址过滤 AP还可以通过设置MAC地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络，从而增加网络的安全性。 有线等价加密(WEP) 有线对等保密(WEP)由IEEE 802.11标准定义，旨在提供与有线网络等效的数据机密性。WEP 通过加密无线节点之间发送的数据来提供数据机密性服务。 IEEE 802.1X IEEE 802.1X 标准定义了基于端口的网络访问控制，用于为以太网提供经过身份验证的网络访问。如果身份验证过程失败，则拒绝它们访问该端口。 WPA(Wi-Fi Protected Access) WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 无线客户端隔离功能 支持无线客户端隔离功能的AP ，非常适合在校园网等地区布放，使无线用户在轻松上网的同时，最大限度的保持安全性。 校园网认证计费解决方案 无线交换机 无线交换机 认证网关 计费管理软件 internet 核心交换机 ftp server mail server vod server 接入层可采用支持802.1x的switch，高可靠性接入认证网关位于网络出口部分并结合后认证计费运营平台， 实现一次拨号二次认证方案，用户可采用此方案针对内网资源免费，上外部网络收费的策略。 内网 外网 绿色客户端软件 无线交换机 计费软件 认证计费平台特点 自动的缴费通知与自注册功能 可实现欠费、缴费自动通知与信息提示自注册功能模块解决庞大用户信息的录入及开户设置 方便及直观的网络运维 网络运营过程中系统可实现对在线信息、接入设备状况的基本情况进行查看，可以通过系统平台发布即时信息给在线用户，将报警信息通过邮件或短信的方式发送给相关管理人员 个性化的控制与管理 针对不同用户及群组进行个性的带宽控制、P2P下载带宽控制、防代理设置不同用户的信用额度管理与控制 完备的自服务及自注册功能 用户可随时访问自助服务系统，管理和维护自己的资料和信息，可对密码、帐单查询、费用充值、清单查询等用户自助功能 灵活的上网时段控制 根据校园学生作息时间，合理对上网时段进行有效的控制与管理，充分的解决学生正常学习与娱乐的作息安排 强大而灵活的接入时段控制，一天24小时独立控制，对节假日、周末、平常三个层次分别区分控制，可以通过一次设置保证全年的时段控制 结合认证网关对不同时段进行P2P下载带宽控制，及正常上网带宽管理 实现校园一卡通及IDS等接口的有机整合 可以与校园一卡通系统进行接口，实现后勤部门的统一收费及扣费。系统支持与各种IDS的有机整合，实现根据信息的提示进行修改用户的状态并停用，对用户在线的情况夏可发