护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。非法无线接入点可能侵占合法无线接入点的正常信道工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。采用锐捷网络智能无线交换机产品，可以控制每台智能无线接入点产品动态扫描其所处的环境，并将扫描到的设备信息送交无线交换机及网管平台查询，这样网络管理人员即可实时发现是否有非法无线接入点存在，随后可以开启自动保护机制，阻止无线用户通过非法无线接入点进入无线网络。宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛另种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线攻击时，就会误以为是无线电波的信号受干扰或出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第时间得到报警。利用锐捷网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。病毒入侵防护对无线终端的病毒防护可分为无线终端的准入检查和对无线终端发出数据进行有效的检查。当无线终端试图访问网络，在该用户认证之前，需要下载个基于的程序，可以对无线终端的操作系统打补丁的情况安装防病毒软件的情况以及防病毒定义码升级的情况，做个检查，如果不能通过检查，可以设定策略禁止其访问网络，也可设置成将无线用户重定向到台升级服务器，打系统补丁安装防病毒软件和升级病毒定义码，满足系统制定的安全策略以后，该无线终端才可以进入认证环节进行用户的认证。通过了准入检查后，但是如何对无线终端发出数据进行有效的检查和监控是更加进步的病毒防护手段。通过和第三方的防病毒厂家合作，锐捷网络的智能无线交换机产品产品可以允许设定策略，对于些用户以及些可能沾染病毒的数据，将其重定向到防病毒设备上进行防病毒检查，检查完成后，才允许通过，否则会将数据丢弃。宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛基于上述工作过程，智能无线交换网络系统即可实现对无线终端有效病毒防护。.项目进度计划宿迁学院无线校园网工程，分现场勘查布线设计施工等三个主要环节，就人员设备到位，系列的施工调试，以及最后的开通工作，预计在个月内完成整项工程。为节省建设周期，采取边建设边投入运营的作业方式。后面的二期建设工程则完成全校所有区域的完全无盲区覆盖。体育场，足球厂，安全接入认证移动漫游以及接入用户的访问策略。.移动漫游设计方案无缝漫游是无线网络移动性的最佳体现。但是传统的无线接入点仅仅能够实现基于二层的漫游，旦无线用户跨越网段，就会由于重新获取地址重认证重新验证加密等过程，而导致漫游的失败和通信的中断。这对于无线用户众多的宿迁学院而言，是无法接受的。利用锐捷网络先进的智能无线交换网络架构，由于所有用户信息并不保存在本地的无线接入点中，而是全部集中在无线交换机上，因此无论是单台无线交换机还是多台无线交换机的集群体，包括连接状态认证状态地址分配信息加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的地址认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业务有重大的意义。第四章无线网络系统平台的实现.无线覆盖实现宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛据宿迁学院的校园楼宇分布状况，在详细的地形勘测信道检验信息点分布等了解之后，提出了室内与室外的无线网络的具体部署规划。根据宿迁学院的无线网络建设需求，无线网络建设将经历期和二期的建设阶段，期要求完成全校各个指定的重点区域的无线覆盖，后面的二期建设工程则完成全校所有区域的完全无盲区覆盖。由于无线局域网接入点设备，需要上联到有线网络的交换机上，以实现无线网络用户融入有线网络的目的，因此，在本规划书中我们设计了功能的交换机给大约以上的供电，降低了整网的实施成本。同时，本规划中所展示的部署图为逻辑图，并不标注处具体的部宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛署位置。本次宿迁学院无线校园需要信号覆盖的区域行政楼全部楼层新老图书馆全部楼层艺术楼全部楼层所有办公教学楼的全部教室等。体育馆全部教室。室外行政楼前广场教学楼前广场老足球场体育馆足球场临时无线网组建需求及备份需求为保证在特殊情况下可搭建临时性无线网络如学校迎新毕业典礼学校运动会学术会议电影节新闻发布会等及对现有无线网络提供备件支持，投标单位需另外提供台无线接入点。.行政楼无线网络规划行政楼位于学校的中部，无线网络部署，不仅可以解决楼内无线网络移动访问的需要，还可以提供信息点的弹性扩展能力，不必再为有线网络部署不密集和无法随意调整的问题烦恼。因此，行政楼的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中，采用了锐捷网络的智能无线接入点产品，该产品采用高灵敏度的智能射频系统和天线系统，同时，包括以太网供电端口保护广播风暴抑制信道智能调整地址过滤划分等多项功能，完成这重要办公区域功能，便可以与有线管理平台统部署，节省投入和维护成本。该方案不仅可以为用户提供了灵活的组件选择，同时符合业界主流的架构，具备良好的扩展性，能够满足客户网络管理的需求。通过集中式管理架构和统的网管系统，可以保证设备互通性和无线网络的轻松配置，实现有线无线体化高效管理。极大地减少用户的维护工作量，降低维护成本。做到有线用户和无线用户统认证平台，从而配合有线设备和无线设备统网管，真正实现有线无线体化管理。.简便而丰富的用户入网宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛宿迁学院已经具备了基于的全网登录方式，无线网络也可以很好的支持，无需为每个用户终端安装无线接入软件，认证可以基于页面认证，认证只需用户打开浏览器就可以登陆。而且可以根据不同的类型用户提供不同的账号，还可以与有线网络保持致，便利地实现账号漫游。即便是对于校外访客，也可以方便的开设来宾账号，与本校用户的权限隔离，避免安全事件。这对于宿迁学院来说是非常便利和必需的.射频环境的监测校园射频环境的优劣，将直接影响无线网络的稳定性和链路带宽的品质，因此，对全校需要覆盖的区域实时的射频环境监测是保证网络稳定可靠的基石。锐捷网络的智能无线交换机产品支持先进的提供智能化无线电射频监测和调控能力，可确保个智能无线接入点在发生故障时，可以自动切换到邻近的智能无线接入点，由于用户信息全部同步在智能无线交换机上，因此不会影响无线的接入服务。这种强大的射频监测能力不仅表现在对大规模无线网络的管理工作中，即便是在初次安装无线网络时，网管人员也可可以在网络中心机房，通过智能无线交换机产品来自动调节整网所有智能无线接入点的射频参数，比如频率信道功率等。智能无线接入点之间会自动协调射频参数，直到相邻的无线接入点之间达到最优无线电射频运行环境，并把最终调整结果返回给智能无线交换宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛机，网管人员就可以实时看到射频环境的现状，并决定是否继续调整或手动单独调整。.基于用户分类有线网络的划分可以使得用户入网即可归属于相应的虚拟网中，并实时相应的策略和数据转发服务。智能无线交换网络也可以很好的实现这点，这就是基于智能无线交换机的技术。智能分配的负载均衡负载均衡是网络技术中项非常实用的技术，即便是在无线网络中，负载均衡也是不可缺少的。这是因为不论每台无线接入点设备般最大能带个并发客户，旦并发入网的无线用户数量超过这个上限则无法承载。在锐捷网络的智能无线交换网络架构体系中，由于有了智能无线交换机产品的集中控制，可以很清楚地知道每个区域的智能无线接入点连接了多少个无线用户，是否已经达到用户数的上限或带宽的上限，其周边还有没有用户数和带宽较空闲的无线接入点，产品即可将无线用户分散到不同的智能无线接入点产品上入网，特别是针对大量的数据传输和视频传输，的无线网络覆盖。.新老图书馆以及宿舍的网络图书馆位于宿迁学院中心位置，处于道路池塘周边，同时，楼内的的大型自习室将会容纳较多的无线上网人数。因此，设计该楼的无线网络规划时，将着重从解决大型图书馆上网容量的方面来提出。学生宿舍的人数众多且宿舍楼隔墙结构，这将对无线信号的阻挡带来较大的挑战。因此，设计该楼的无线网络规划时，将着重从楼层宿舍信号阻挡的方面来提出。因此，的无线覆盖将采用楼内覆盖模式，通过在楼内相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。本方案中，采用了锐捷网络的智能无线接入点产品以及在图书馆层布署支持三频模式的，该产品可以提供最高多人同时在线进行网络数据传输，同时，由于采用了高灵敏度的智能射频系统和天线系统，可以完全保障穿透障碍的能力。另外，包括以太网供电端口保护广播风暴抑制信道智能调整地址过滤划分等多项功能，还可以完善该楼层的无线网络稳定性和安全性。.无线组网的实现宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛不同楼层布设方案智能无线交换架构带来的另个好处是非常灵活的组网。宿迁学院已经具备了完善的有线网络，本次部署无线网络，不能改变原有的有线网络架构。采用智能这样就可以有效的缓解单个无线接入点的负担，有效利用周边整体无线接入点的资源，从而确保每个需要上网的用户的正常数据访问的质量。增值的无线终端定位服务借助构架完整的智能无线交换网络体系，北京师范大学可以形成个蜂窝部署的无缝网络。今后在这张网络中可以完成很多增值的服务，无线终端定位就是其中种。通过智能无线交换机与网管系统，可以控制智能无线接入点对所有环境信道进行扫描，继而跟踪和定位无线终端的位置，诸如支持无线接入的电脑宿迁学院通信专业宿迁学院校园网无线覆盖方案书通信班学号姓名刘涛手机等，其准确性最高可达到米，今后可用于图书馆重要馆藏书籍校内贵重资产等物体实施定位服务。同时，基于射频的扫描，可以实时定位非法无线接入点的存在，保证网络接入的安全可靠性。.无线网的安全系统实现.安全策略的集中实现宿迁学院无线校园解决方案遵循.协议和国家标准，并创新性的提出了分层的安全体系架构，将的安全从单的物理层安全延伸到了物理层安全用户接入安全网络层安全设备安全安全管理多个层面上，使用户在使用网络时能够像使用有线网络样安全可靠。无线物理安全我们使用的无线产品支持以下的加密机制加密加密加密加密。其中，采用国家