楚雄应用技术学院无线校园网集成规划与研究实现的中期报告.docxVIP

楚雄应用技术学院无线校园网集成规划与研究实现的中期报告

本中期报告分为五个部分，分别是项目概述、需求分析、技术选型、系统设计和实现方案。具体内容如下：

一、项目概述

楚雄应用技术学院是一所全日制本科普通高等院校，拥有逾4000名学生，校园面积近1000亩。为满足学校师生使用无线网络的需求，本项目应运而生。本项目旨在实现楚雄应用技术学院校园无线网络的覆盖，方便师生随时随地上网学习和工作。

二、需求分析

通过对学生、教职工等用户进行调研，得到如下需求：

1.校内无线网络需覆盖整个校区，保证无盲区覆盖；

2.无线网络带宽需保证稳定，应满足学生日常上网和教学需要；

3.应保障无线网络的安全性，防止网络攻击和恶意入侵；

4.应支持移动终端设备，如笔记本电脑、手机、平板等；

5.应提供便捷的上网认证方式，同时满足一定的身份认证要求。

三、技术选型

根据需求分析，本项目选取以下技术方案：

1.网桥模式扩大无线覆盖范围；

2.802.11n千兆级无线网络技术，保证网络带宽；

3.WPA2-PSK加密方式，提高网络安全性；

4.移动终端设备支持，提供WLAN管理软件；

5.身份认证采用EAP-TLS或EAP-PEAP协议，提供用户管理系统。

四、系统设计

基于技术选型，本项目实现了一个三层系统结构，包括上层WLAN控制系统、中层认证管理系统和下层数据网络系统。

1.WLAN控制系统

WLAN控制系统负责对所有无线接入点的统一管理和控制。具体实现如下：

(1)设置无线网络基本参数，如信道、功率、认证方式等；

(2)对无线用户进行流量控制，防止恶意攻击；

(3)对无线网络的质量进行监控和诊断，主动发现和解决故障问题。

2.认证管理系统

认证管理系统用于对用户进行身份认证和授权，实现用户访问控制。具体实现如下：

(1)提供用户认证、账号管理等功能；

(2)实现用户信息的存储、查找、删除和修改；

(3)支持用户身份认证、用户凭证管理等。

3.数据网络系统

数据网络系统为整个无线网络提供基础的数据传输服务。具体实现如下：

(1)通过网桥技术将多个接入点扩大网络覆盖范围；

(2)设置IP地址、子网掩码、网关等基本参数，实现网络互联和通信；

(3)支持各种网络协议，如TCP/IP、UDP等。

五、实现方案

本项目分别实现了无线接入点设置、认证管理、数据传输三大模块，具体实现步骤如下：

1.无线接入点设置

(1)选择合适的无线接入点，并通过网线与交换机相连；

(2)配置无线网络相关参数，如SSID、信道、加密方式等；

(3)通过无线检测器检测覆盖范围，保证无死角覆盖。

2.认证管理

(1)通过EAP-TLS协议完成用户身份认证，使用PEAP协议进行身份保护；

(2)建立用户账号，并通过统一认证平台进行管理；

(3)通过WLAN管理软件对用户进行流量控制、限制等操作。

3.数据传输

(1)设置IP地址、子网掩码、网关等基础参数；

(2)选择合适的协议，如TCP/IP、UDP等；

(3)建立传输链路，进行数据传输和通信。

以上就是本项目的中期报告。通过对用户需求的分析和技术选型的支持，本项目为学校提供了便捷、高效、安全的无线网络服务，方便师生随时随地上网学习和工作。