无线网络安全及典型案例分析.pptVIP

* * * * * * * * * 无线网络骨干桥接设计 无线骨干桥接设计的目标，就是在锦江饭店小礼堂二楼中心机房与锦江饭店南北楼的无线覆盖区域建立骨干桥接，使锦江饭店南北楼的无线网络用户能够通过锦江饭店小礼堂中心机房的网络出口，实现互联网的连接。 根据客户的要求，网络骨干桥接网络要实现以下的技术指标：楼宇和楼宇之间的网络带宽要求保证在10M之上；楼宇和楼宇之间的网络连接尽量不要互相干扰；经过工程师的实地勘测和信号测试，中心点锦江饭店小礼堂与锦江饭店南北楼之间的直接距离均为100米左右，目视范围开阔，无明显阻挡物，通讯条件良好，无线信号的测试也显示完全满足要求. 典型无线案例分析 (二) 第三十页，共四十七页。 锦江饭店小礼堂部分 在锦江饭店小礼堂楼顶架设9dB的全向天线，天线通过连接馈线和一个1瓦的信号放大器相连，信号放大器再和一台无线网桥相连接，从而实现中心点的无线桥接通讯。考虑到安全的因素，天线配置避雷器。 锦江饭店南北楼部分这两个部分负责和锦江饭店小礼堂实现骨干桥接，这两个桥接点的系统配置完全相同。在锦江饭店的南北楼的二楼制高点架设9dB的全向天线，确保其能和锦江饭店小礼堂楼顶架设9dB的全向天线实现桥接通讯，这些全向天线分别通过连接线缆和放置在各幢楼内的无线网桥相连接；考虑到安全的因素，这些天线均配置避雷器。 典型无线案例分析 (二) 第三十一页，共四十七页。 主要设备的作用 无线网桥 为无线网络的中心，各终端通过AP的转接，能实现无线终端之间、无线终端和有线网络终端之间的通信以及无线终端通过有线局域网出口与国际互连网的连接。两个距离较远的有线局域网借助于两端的无线网桥进行桥接，可实现两个有线局域网间的实时链接。具有2Mbps和11Mbps的带宽供用户选择，结合无线网络的规模、无线终端信息流量等选用合适的无线宽频交换机。无线网卡为无线终端接入有线局域网的连接设备。借助于无线网卡，无线终端与无线宽频交换机及有线局域网实现链接，确保了与其它无线终端、有线网络终端和国际互连网的连接。具有2Mbps和11Mbps的无线网卡供用户选择，结合无线网络的规模、无线终端信息流量等选用合适的无线网卡。 放大器、天线放大器用于对无线宽频交换机输出的小功率射频信号进行放大和对天线接收的有用信号进行提升。选择合适的放大器和天线，能有效地提高无线网络的服务质量和服务距离。 典型无线案例分析 (二) 第三十二页，共四十七页。 典型无线案例分析 (三) 第三十三页，共四十七页。 横跨“京九大动脉”——思科无线网络在保定市望都县教育网成功应用 项目背景: 望都县位于京、津、石三角地带，北京南180公里处，京九铁路从县境中线穿行而过 ; 望都县教委下辖21所中小学，各中小学校分布比较零散，距离相距较远，范围在7-25公里左右。如果采用有线方式进行网络连接，仅铺设线路费用一项就高达数百万（要穿过京广铁路动脉以及一条中型河流） 解决方案: 望都县教育网设项目以教育局信息中心为整个无线网络的连接中心，在中心点和中间配置Cisco BR-342无线网桥18台。根据靠近中心点的距离远近采取不同的定向和全向天线，计算机终端配用思科PCI-352网卡，中继连接望都县所辖的21所中小学。县教委以上都使用了Cisco网络设备(路由器和交换机)，每个学校配备了8口或16口的小型交换机，在中心机房配备Catalyst 3548XL交换机。 CiscoBR-342无线网桥是Cisco Aironet 340系列产品，是Cisco可靠、最佳的无线产品的补充和替代。在不附加功率放大器的情况下，CiscoBR-342无线网桥的功率非常大，传输距离超过15公里后，特别是到20公里以后，在同类产品中的优势更加明显，无可匹敌，最远可传输25公里。另外，它的吞吐量很大，经实地测试，都在5.5M以上。对望都教育网而言，思科无线产品提供了理想的高附加值特性：能够避免昂贵的挖掘费用、线路租用费用、道路使用权问题，从而节约经费并获得很大灵活性。 典型无线案例分析 (三) 第三十四页，共四十七页。 典型无线案例分析 (四) 第三十五页，共四十七页。 解决方案： 思科建筑物宽带解决方案可以利用以太网、LRE和无线基础设施设备在整个校园环境中为学生提供高速的宽带接入。 如图5所示，一台Cisco LRE交换机为那些采用一类、二类、三类线的较老的教室和宿舍提供了连接。Cisco LRE CPE设备位于每个教室或者每个宿舍中，用于桥接LRE和以太网连接。可以将一个无线接入点连接到Cisco LRE CPE设备，以便为教室中的膝上型电脑、笔记本电或者PDA提供连接。图书馆是一个采用了五类线的较新的建筑物，它使用10/100/1000交换机来为学生