南郵無線網(wǎng)絡(luò)項目介紹(中文).ppt

南京郵電大學(xué)無線網(wǎng)絡(luò) 項目介紹,2008.10.07,報告內(nèi)容,我校網(wǎng)絡(luò)介紹,覆蓋仙林、三牌樓兩校區(qū) 覆蓋面積2000多畝 信息點上萬個，連網(wǎng)主機近萬臺 10G + G + 155M 網(wǎng)絡(luò)主干 G + G 雙路由出口 自鋪光纜100余公里 各類網(wǎng)絡(luò)設(shè)備數(shù)百臺 開設(shè)各類業(yè)務(wù)數(shù)十種，信息量豐富 用戶滿意度高（資費等）,已有網(wǎng)絡(luò)存在問題,部分區(qū)域覆蓋困難或無法覆蓋 部分情況下接入不便 部分終端（PDA、智能手機等）無法接入 不支持移動辦公（教學(xué)） 建設(shè)較本較高 速度限制 安全問題,無線局域網(wǎng)的優(yōu)點,移動性,靈活性,低成本,擴充性,不受時間、空間的限制，用戶可在網(wǎng)絡(luò)中漫游,不受線纜的限制，可以隨意增加和配置工作站,不需要大量的工程布線，同時節(jié)省了線路維護(hù)的費用,良好的擴充性，可以避免初次架設(shè)不必要的浪費,無線局域網(wǎng)的應(yīng)用環(huán)境,WLAN,小型網(wǎng)絡(luò)用戶,移動辦公環(huán)境,特殊項目的局域網(wǎng),頻繁變化的環(huán)境,復(fù)雜的校園網(wǎng),難以布線的環(huán)境,無線局域網(wǎng)技術(shù)發(fā)展,802.11b,802.11a,802.11g,802.11n,IEEE(Institute of Electrical and Electronic Egineers)電器和電子工程師協(xié)會，負(fù)責(zé)進(jìn)行無線局域網(wǎng)標(biāo)準(zhǔn)的制定，他們提出的802.11標(biāo)準(zhǔn)規(guī)定了無線局域網(wǎng)介質(zhì)訪問控制和物理層規(guī)范。,無線局域網(wǎng)技術(shù)發(fā)展,IEEE 802.11b標(biāo)準(zhǔn) 使用2.4GHz的頻段 采用直接序列擴頻(DSSS)調(diào)制技術(shù) 傳輸速率可以在11Mbps、 5.5Mbps、 2Mbps、1Mbps之間自動調(diào)整,無線局域網(wǎng)技術(shù)發(fā)展,IEEE 802.11a標(biāo)準(zhǔn) 使用5GHz的頻段 采用正交頻分復(fù)用(OFDM)調(diào)制技術(shù) 傳輸速率范圍在6Mbps-54Mbps 缺點： 傳輸距離短 5GHz的無線電波對障礙物的穿透性差 無法兼容802.11b,無線局域網(wǎng)技術(shù)發(fā)展,IEEE 802.11g標(biāo)準(zhǔn) 使用2.4GHz的頻段 采用正交頻分復(fù)用(OFDM)調(diào)制技術(shù) 傳輸速率可達(dá)54Mbps 向下兼容802.11b,無線局域網(wǎng)技術(shù)發(fā)展,IEEE 802.11n標(biāo)準(zhǔn) 全面兼容2.4GHz、5GHz頻段 采用多進(jìn)多出正交頻分復(fù)用(MIMO OFDM)調(diào)制技術(shù) 提供至少108Mbps的傳輸速率 兼容802.11a、b、g,無線局域網(wǎng)未來技術(shù)瞻望,IEEE 802.16e(WiMax) 中文名稱：全球微波接入互操作性 10GHz到66GHz頻段 最遠(yuǎn)傳輸距離達(dá)48公里 最大傳輸速率為75Mbps 兼容802.11b,無線局域網(wǎng)未來技術(shù)瞻望,IEEE 802.20 中文名稱：移動寬帶無線接入 移動用戶標(biāo)準(zhǔn) 250km/h移動時可提供1Mbit/s帶寬 最大傳輸速率為3Mbps 兼容802.11,無線局域網(wǎng)設(shè)備,無線局域網(wǎng),無線接入點(AP),無線網(wǎng)橋,無線網(wǎng)卡,無線路由器,無線交換機,天線,無線接入點(AP),無線網(wǎng)絡(luò)中的重要設(shè)備 單獨的無線網(wǎng)絡(luò)中心 無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的連接點 多個AP提供漫游功能,無線網(wǎng)橋,用來連接兩個或多個無線網(wǎng)絡(luò) 無線網(wǎng)橋和AP通常合二為一,無線路由器/交換機,無線路由器 小型網(wǎng)絡(luò)常用 連接局域網(wǎng)和Internet 無線交換機 連接和管理AP 強大的網(wǎng)絡(luò)管理功能,無線局域網(wǎng)部署規(guī)劃,布網(wǎng)區(qū)域,布網(wǎng)方式,目的,1.市內(nèi)本部校區(qū) 2.仙林大學(xué)城分校區(qū),結(jié)合現(xiàn)有網(wǎng)絡(luò)情況和骨干網(wǎng) 全網(wǎng)集中認(rèn)證、計費服務(wù)器、流量控制器 提供接入服務(wù)和業(yè)務(wù)服務(wù),老師可以在辦公區(qū)，教學(xué)區(qū)，圖書館等無線接入 學(xué)生可以在宿舍，餐廳，操場，活動區(qū)無線認(rèn)證接入校區(qū)內(nèi)網(wǎng),校本部室內(nèi)無線網(wǎng)絡(luò)規(guī)劃,利用室內(nèi)型AP為南京郵電大學(xué)熱點地區(qū)，如禮堂、大型會展中心、教室、圖書館、體育館、實驗室等場所提供無線互聯(lián)網(wǎng)接入；每個室內(nèi)AP直接在原南郵大學(xué)的校園局域網(wǎng)傳輸，在中心機房接入無線交換機，來對所有室內(nèi)AP進(jìn)行統(tǒng)一管理。,無線交換機,認(rèn)證服務(wù)器網(wǎng)關(guān),計費管理軟件,流控網(wǎng)關(guān),無線AP,無線AP,無線AP,教學(xué)主樓,教學(xué)主樓為舊式辦公樓，走廊兩邊分別是教室和辦公室，可在每層走廊天花板上安放2個無線AP，使用吸頂天線可完全覆蓋。,東、西教輔樓,輔樓的長度和主樓基本一致，所以同樣每層走廊處安放兩個無線AP。在一層?xùn)|西各有一個階梯教室，需要單獨安放1個AP。,其他室內(nèi)建筑,學(xué)生宿舍,共有學(xué)生宿舍6棟 構(gòu)造比較簡單，每層在樓道內(nèi)安放2個無線AP。,食堂,食堂空間比較空曠，可在每一層對角線墻角處各安放1個無線AP，對角覆蓋整個食堂。,有線樓,共有4層，每層在樓道安放2個無線AP。,行政南、北樓,行政樓共三層，根據(jù)每層走廊的長度和房間數(shù)量，只需在走廊處安放1個無線AP，并使用吸頂式全向天線。,其他室內(nèi)建筑,科研樓,科研實驗樓共20層，其結(jié)構(gòu)簡單，只需在每層樓道天花板安放2個無線AP，即可輻射整層房間。,無線樓(教北樓),無線樓因走廊較長故每層于天花板上安放3個無線AP。,校本部室外無線網(wǎng)絡(luò)規(guī)劃,利用室外型無線網(wǎng)橋?qū)崿F(xiàn)對校園分散教學(xué)樓之間的無線網(wǎng)絡(luò)連接，利用室外型AP對校本部主要廣場、操場、球場以及室外休憩場所的覆蓋，提供校園網(wǎng)、互聯(lián)網(wǎng)接入。,仙林校區(qū)室內(nèi)無線網(wǎng)絡(luò)規(guī)劃,利用室內(nèi)型AP教學(xué)樓、宿舍區(qū)、食堂、運動場等場所提供無線互聯(lián)網(wǎng)接入；每個室內(nèi)AP直接在原仙林校區(qū)的避域網(wǎng)傳輸，在中心機房接入無線交換機，來對所有室內(nèi)AP進(jìn)行統(tǒng)一管理。,無線AP,認(rèn)證服務(wù)器網(wǎng)關(guān),認(rèn)證計費軟件,流控網(wǎng)關(guān),無線交換機,教1樓,教一樓由兩部分組成，樓層共5層。圓型部分每層的配置數(shù)量為1個無線AP。方形部分以兩層為一單位，交錯放置4臺AP設(shè)備，形成躍層對角覆蓋。,教2、3、4、5樓,教1,2,3,4,5樓，結(jié)構(gòu)基本相似，由三部分組成，共5層。下圖右側(cè)回字形部分以兩層為一單位，交錯放置4臺無線AP，配合高增益定向天線，形成躍層對角覆蓋。其中，部分樓層建有單獨的階梯教室，需在教室內(nèi)配置內(nèi)置天線的AP。左側(cè)回字形部分教室較少，以兩層為一單位，交錯放置2臺無線AP，配合高增益定向天線，形成躍層對角覆蓋。中間的連接部分跨度較長，每層的配置數(shù)量為2個AP，并使用吸頂式全向天線。,宿舍樓,仙林校區(qū)的宿舍樓群很多，大約有三十幢，室內(nèi)的構(gòu)造相對校本部宿舍樓復(fù)雜，不便于室內(nèi)無線AP的布置，可使用室外AP安置在每幢樓的前方，用來對此樓前面宿舍樓的無線覆蓋，并考慮學(xué)生人數(shù)和同時上網(wǎng)人數(shù)等確定使用AP的數(shù)量，這樣便于管理和維護(hù)，降低了人為損壞的環(huán)境（每個室外AP都架設(shè)在建筑物外墻壁或高桿上），并配有網(wǎng)管遠(yuǎn)程控制設(shè)置。,認(rèn)證服務(wù)器網(wǎng)關(guān),認(rèn)證計費軟件,流控網(wǎng)關(guān),仙林校區(qū)室外無線網(wǎng)絡(luò)規(guī)劃,利用室外型無線網(wǎng)橋?qū)崿F(xiàn)對校園分散教學(xué)樓之間的無線網(wǎng)絡(luò)連接，利用室外型AP對仙林主要廣場、操場、球場以及室外休憩場所的覆蓋，提供校園網(wǎng)、互聯(lián)網(wǎng)接入，使用數(shù)量視空間大小而定。,無線局域網(wǎng)連接圖,無線網(wǎng)絡(luò)交換機放置在樓宇的中心計算機房，與中心計算機房網(wǎng)絡(luò)交換機連接，無線AP通過POE連接到樓層交換機上或直接連接到無線網(wǎng)橋，每個接入點到AP的線纜長度不得超過100米。,校園網(wǎng)管理問題,P2P應(yīng)用泛濫，導(dǎo)致用戶不能正常訪問Internet，需要對出口帶寬進(jìn)行有效管理。 用戶普遍使用代理，造成運用管理困難和費用流失。 網(wǎng)絡(luò)的安全時刻受到威脅，網(wǎng)絡(luò)需要安全控制。 用戶網(wǎng)絡(luò)行為不規(guī)范，無法控制，無法進(jìn)行有效的上網(wǎng)行為日志記錄。 老師和學(xué)生要區(qū)別收費，需要提供靈活的計費方式支持。 無法控制學(xué)生上網(wǎng)時段，導(dǎo)致學(xué)生長時間上網(wǎng)無法保障正常作息時間,無線網(wǎng)絡(luò)安全解決方法,SSID服務(wù)識別碼 SSID(服務(wù)識別碼)是一個可供設(shè)定的字符串，用來區(qū)分不同的無線網(wǎng)絡(luò)區(qū)域，設(shè)定正確SSID的使用者才可以跟無線網(wǎng)絡(luò)基地臺(Wireless Access Point)通訊。 MAC地址過濾 AP還可以通過設(shè)置MAC地址過濾功能允許或拒絕某些特定的無線網(wǎng)卡聯(lián)入無線網(wǎng)絡(luò)，從而增加網(wǎng)絡(luò)的安全性。 有線等價加密(WEP) 有線對等保密(WEP)由IEEE 802.11標(biāo)準(zhǔn)定義，旨在提供與有線網(wǎng)絡(luò)等效的數(shù)據(jù)機密性。WEP 通過加密無線節(jié)點之間發(fā)送的數(shù)據(jù)來提供數(shù)據(jù)機密性服務(wù)。,IEEE 802.1X IEEE 802.1X 標(biāo)準(zhǔn)定義了基于端口的網(wǎng)絡(luò)訪問控制，用于為以太網(wǎng)提供經(jīng)過身份驗證的網(wǎng)絡(luò)訪問。如果身份驗證過程失敗，則拒絕它們訪問該端口。 WPA(Wi-Fi Protected Access) WPA包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗三個組成部分，是一個完整的安全性方案。 無線客戶端隔離功能 支持無線客戶端隔離功能的AP ，非常適合在校園網(wǎng)等地區(qū)布放，使無線用戶在輕松上網(wǎng)的同時，最大限度的保持安全性。,校園網(wǎng)認(rèn)證計費解決方案,無線交換機,無線交換機,認(rèn)證網(wǎng)關(guān),計費管理軟件,internet,核心交換機,ftp server,mail server,vod server,接入層可采用支持802.1x的switch，高可靠性接入認(rèn)證網(wǎng)關(guān)位于網(wǎng)絡(luò)出口部分并結(jié)合后認(rèn)證計費運營平臺， 實現(xiàn)一次撥號二次認(rèn)證方案，用戶可采用此方案針對內(nèi)網(wǎng)資源免費，上外部網(wǎng)絡(luò)收費的策略。,內(nèi)網(wǎng),外網(wǎng),綠色客戶端軟件,無線交換機,計費軟件,認(rèn)證計費平臺特點,自動的繳費通知與自注冊功能 可實現(xiàn)欠費、繳費自動通知與信息提示自注冊功能模塊解決龐大用戶信息的錄入及開戶設(shè)置 方便及直觀的網(wǎng)絡(luò)運維 網(wǎng)絡(luò)運營過程中系統(tǒng)可實現(xiàn)對在線信息、接入設(shè)備狀況的基本情況進(jìn)行查看，可以通過系統(tǒng)平臺發(fā)布即時信息給在線用戶，將報警信息通過郵件或短信的方式發(fā)送給相關(guān)管理人員 個性化的控制與管理 針對不同用戶及群組進(jìn)行個性的帶寬控制、P2P下載帶寬控制、防代理設(shè)置不同用戶的信用額度管理與控制 完備的自服務(wù)及自注冊功能 用戶可隨時訪問自助服務(wù)系統(tǒng)，管理和維護(hù)自己的資料和信息，可對密碼、帳單查詢、費用充值、清單查詢等用戶自助功能,靈活的上網(wǎng)時段控制 根據(jù)校園學(xué)生作息時間，合理對上網(wǎng)時段進(jìn)行有效的控制與管理，充分的解決學(xué)生正常學(xué)習(xí)與娛樂的作息安排 強大而靈活的接入時段控制，一天24小時獨立控制，對節(jié)假日、周末、平常三個層次分別區(qū)分控制，可以通過一次設(shè)置保證全年的時段控制 結(jié)合認(rèn)證網(wǎng)關(guān)對不同時段進(jìn)行P2P下載帶寬控制，及正常上網(wǎng)帶寬管理 實現(xiàn)校園一卡通及IDS等接口的有機整合 可以與校園一卡通系統(tǒng)進(jìn)行接口，實現(xiàn)后勤部門的統(tǒng)一收費及扣費。系統(tǒng)支持與各種IDS的有機整合，實現(xiàn)根據(jù)信息的提示進(jìn)行修改用戶的狀態(tài)并停用，對用戶在線的情況夏可發(fā)送強制下線到接入設(shè)備，強制用戶下線。,運行情況介紹,已開通校本部及仙林校區(qū)教學(xué)區(qū)、管理區(qū)、部分開闊地以及學(xué)生宿舍區(qū)（一期工程 AP 600 個） 多控制器（一期工程 5 個