南京邮电大学WLAN组网方案PPT课件.ppt

打造无线校园 尽显无限优势 许建真南京邮电大学网络中心主任 南京邮电大学校园网介绍 覆盖仙林 三牌楼两校区覆盖面积2000多亩信息点上万个 连网主机近万台10G G 155M网络主干G G双路由出口自铺光缆100余公里各类网络设备数百台开设各类业务数十种 信息量丰富用户满意度高 资费等 有线网络存在问题 部分区域覆盖困难或无法覆盖部分情况下接入不便部分终端 PDA 智能手机等 无法接入不支持移动办公 教学 建设成本较高速度限制安全问题 无线局域网的优点 移动性 灵活性 低成本 扩充性 不受时间 空间的限制 用户可在网络中漫游 不受线缆的限制 可以随意增加和配置工作站 不需要大量的工程布线 同时节省了线路维护的费用 良好的扩充性可以避免初次架设不必要的浪费 无线局域网部署规划 布网区域 布网方式 目的 1 市内本部校区2 仙林大学城分校区 结合现有网络情况和骨干网全网集中认证 计费服务器 流量控制器提供接入服务和业务服务 老师可以在办公区 教学区 图书馆等无线接入学生可以在宿舍 餐厅 操场 活动区无线认证接入校区内网 南京邮电大学无线节点部署示意图 室内无线覆盖 校园的室内覆盖区域包括 礼堂 会议中心教室 图书馆 实验室体育馆行政楼三牌楼宿舍区AP300通过楼层交换机连接到有线网络中所有的AP300由RFS7000无线交换机进行管理 室外无线覆盖 校园的室内覆盖区域包括 学生宿舍体育场室外休闲区域具有防尘防水性能的室外型AP5131也可以将天线放置在室外 设备在室内AP5131的连接方式为有线方式和Mesh方式AP5131由RFS7000无线交换机进行管理 中心机房的无线交换机 中心机房放置多个RFS7000无线交换机交换机构成簇 实现热备份和负载均衡 校园网管理问题 P2P应用泛滥 导致用户不能正常访问Internet 需要对出口带宽进行有效管理 用户普遍使用代理 造成运用管理困难和费用流失 网络的安全时刻受到威胁 网络需要安全控制 用户网络行为不规范 无法控制 无法进行有效的上网行为日志记录 老师和学生要区别收费 需要提供灵活的计费方式支持 无法控制学生上网时段 导致学生长时间上网无法保障正常作息时间 无线网络安全解决方法 SSID服务识别码SSID 服务识别码 是一个可供设定的字符串 用来区分不同的无线网络区域 设定正确SSID的使用者才可以跟无线网络基地台 WirelessAccessPoint 通讯 MAC地址过滤AP还可以通过设置MAC地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络 从而增加网络的安全性 有线等价加密 WEP 有线对等保密 WEP 由IEEE802 11标准定义 旨在提供与有线网络等效的数据机密性 WEP通过加密无线节点之间发送的数据来提供数据机密性服务 IEEE802 1XIEEE802 1X标准定义了基于端口的网络访问控制 用于为以太网提供经过身份验证的网络访问 如果身份验证过程失败 则拒绝它们访问该端口 WPA Wi FiProtectedAccess WPA包含了认证 加密和数据完整性校验三个组成部分 是一个完整的安全性方案 无线客户端隔离功能支持无线客户端隔离功能的AP 非常适合在校园网等地区布放 使无线用户在轻松上网的同时 最大限度的保持安全性 校园网认证计费解决方案 无线交换机 无线交换机 认证网关 计费管理软件 internet 核心交换机 ftpserver mailserver vodserver 接入层可采用支持802 1x的switch 高可靠性接入认证网关位于网络出口部分并结合后认证计费运营平台 实现一次拨号二次认证方案 用户可采用此方案针对内网资源免费 上外部网络收费的策略 内网 外网 绿色客户端软件 无线交换机 计费软件 认证计费平台特点 自动的缴费通知与自注册功能可实现欠费 缴费自动通知与信息提示自注册功能模块解决庞大用户信息的录入及开户设置方便及直观的网络运维网络运营过程中系统可实现对在线信息 接入设备状况的基本情况进行查看 可以通过系统平台发布即时信息给在线用户 将报警信息通过邮件或短信的方式发送给相关管理人员个性化的控制与管理针对不同用户及群组进行个性的带宽控制 P2P下载带宽控制 防代理设置不同用户的信用额度管理与控制完备的自服务及自注册功能用户可随时访问自助服务系统 管理和维护自己的资料和信息 可对密码 帐单查询 费用充值 清单查询等用户自助功能 灵活的上网时段控制根据校园学生作息时间 合理对上网时段进行有效的控制与管理 充分的解决学生正常学习与娱乐的作息安排强大而灵活的接入时段控制 一天24小时独立控制 对节假日 周末 平常三个层次分别区分控制 可以通过一次设置保证全年的时段控制结合认证网关对不同时段进行P2P下载带宽控制 及正常上网带宽管理实现校园一卡通及IDS等接口的有机整合可以与校园一卡通系统进行接口 实现后勤部门的统一收费及扣费 系统支持与各种IDS的有机整合 实现根据信息的提示进行修改用户的状态并停用 对用户在线的情况夏可发送强制下线到接入设备 强制用户下线 运行情况介绍 已开通校本部及仙林校区教学区 管理区 部分开阔地以及学生宿舍区 一期工程AP600个 多控制器 一期工程5个 冗