大学校园无线网络解决方案_设计正文

大学校园无线网络解决方案_设计正文内容摘要：

敦促用户定期修改口令，对敏感文件设置适当访问权限。 此外，还可在路由器上设置过滤来防止非法进入。 （ 2）计费管理。 目前都采用基于流量的计费，因此需要统计出入校园网的 IP 包数据量，可以利用 Cisco 路由器 的流量统计功能。 电子邮件收集和基于 IP 流量收费采取不同的方式，计 费原则也是数据量，可以通过设置一台邮件服务器负责对外收发，加强邮件管理。 （ 3）病毒防范。 校园网内机器数目众多，网络病毒的问题很严重。 可以对一些文件设计为只读方式，同时在其上安装防病毒软件，可起到一定作用。 网络方案选取 目前比较常见的主干网技术有 FDDI、 ATM、快速以太网和千兆以太网等。 其中具有交换功能的快速以太网，支持 VLAN，并容易升级到千兆以太网和 ATM，由于性能优越，价格适中， 学校一般 采用快速以太网作为校园网的主干技术 光纤分布式数据接口（ FDDI） FDDI 是高性能的 高速宽带 LAN 技术，其标准为 ANSI。 FDDI 物理结构是二个平行的、相对作反向传输的双环结构网，它采用定时的令牌传送协议。 因此，它可以被看作是一个令牌环网协议的高速版本。 但与 TokenRing 技术不同的是，当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达 100Mb/s。 其双环结构有非常好的冗余特性。 FDDI 有两种接入方式：双端口连接站（ DAS），单端口连接站（ SAS）。 DAS 方式比较贵，但有冗余功能； SAS 需要有源集中器，且无冗余功能。 FDDI 有几个通过 带宽分配来实现的优先机制，一个是同步带宽分配（ SBA）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。 第二个是异步服务（ AS），它占用未通过 SBA 分配的带宽并将这部分带宽等分给环上的工作站。 铜线分布式数据接口 (CDDI)是 FDDI 的一种变型，可以在不昂贵的铜线电缆上运行而使用相同的协议。 FDDI 和 CDDI 的优点是冗余、内置网络管理，具有广泛的适用性。 但是，采用FDDI/CDDI 技术是昂贵而复杂， 始终未成为主流技术，发展速度缓慢，前景不被看好。 异步 传输模式（ ATM） 第 页 9大学课程设计说明书 说明书 ATM 作为一种全新的 交换设计 ，有其明显的优越性。 ATM 是将分组交换与电路交换优点相结合的网络技术，采用定长的 53 字节的小的帧格式，其中 48 个 字节为信息的有效负荷，另有 5 个字节为信元头部。 对于有效负荷在中间节点不作检验，信息的校验在通信的末端设备中进行，以保证高的传输速率和低的时延。 ATM 最初是为了在公共网内使用而设计的，但现在已成了专用网发展的中心，并已经走出实验阶段并大量进入市场，这个转变要归功于 ATM 论坛等组织的努力。 ATM 论坛的迅速发展真实地表明了人们对 ATM 兴趣的增长。 现 在 ATM 论坛已经吸引了来自公用和专用网以及计算机工业的 700 余家公司参加，领导着众多先进客户机构、电信服务提供商和独立软件厂商。 在广域网、城域网和公用网内， ATM 正在被广泛采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功能越来越强的台式机对带宽不断增长的需求，又能提供虚拟 LAN 和多媒体等新的网络服务。 但是， ATM 技术也有其缺点。 首先是标准还没有完全制定完成，很多重要标准还在修正之中，这就影响了 ATM 技术的推广，尤其是在局域网领域内。 其次， ATM 技术目前主要应用是在专用网络和核心网络的范 围内，而延展到外围和用户端均仍采用传统的网络技术 (以太网、快速以太网、令牌环网等 )，这就使得在 ATM 网络和传统网络之间要建立一个中间的衔接层 ，这是一种在 ATM 信元与传统网络的帧结构之间相互转换的技术，如Classic IP 和 ATM LANE 等技术，这种技术的优点是可以把传统网络接入到 ATM 网络中，但缺点是带来了很大的资源开销，这在很大程度上增加了 ATM 网络的复杂性并且降低了网络的总体性能。 另外，目前的大部分网络应用主要是基于 IP 网络的应用，直接针对ATM 信元的应用很少，这在很大程度上也增加了 ATM 网络使用和管理的复杂性。 快速以太网 传统以太网用的是 10Mb/s 技术，现在出现了更快的版本，虽然 10Mb/s 以太网使用得最为广泛， 100Mb/s 以太网也正在快速崛起，并且千兆以太网标准已定，产品种类较多，为达到这个速度，你需要按 100BaseT 规格设计的网卡和集线器，这两种产品在供应商处都可以买到，它们仅比 10BaseT 的产品略贵一些，但在性能上就有了明显的区别。 在小型网络中实现 100BaseT 的费用是非常合理的，特别是对于无管理能力、无交换能力的集线器。 即使你仍然选择 10BaseT 集线器，也要考虑购买同时支持 10Mb/s 和100Mb/s 的网卡。 100Mb/s 的网卡只比 10Mb/s 的网卡略贵一点，但为将来的网络升级提供了很大 的灵活性。 大多数 100Mb/s 的网卡能够自动检测所连接的端口是 10Mb/s 还是 100Mb/s，并执行相应的操作。 为达到更高的性能，你还可以选择购买 100Mb/s 的交换式集线器，它可以提供更高的性能，但价格也相对较高。 千兆位以太网 第 页 10大学课程设计说明书 说明书 千兆位以太网技术以简单的以太网技术为基础，为网络主干提供 1Gb/s 的带宽。 千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。 千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具 和对网络概念上的认识。 千兆位以太网是相当成功的10Mb/s 以太网和 100Mb/s 快速以太网连接标准的扩展。 现在千兆位以太网成熟的标准为。 千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。 现在正在应用的网络互连技术，例如，特定 IP 交换技术和第三层的交换技术，都与千兆位以太网完全兼容。 千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。 千兆位以太网支持新的交换机之间或交换机与工作站之间全双工的连接模式，同时也支持半双工连接模式，以便与基 于 CSMA/CD 存取方式的共享集线器连接。 千兆位以太网使用的传输介质有光纤、 5 类非屏蔽双绞线 (UTP)或同轴电缆。 目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持 5 类非屏蔽双绞线的标准正在制定中。 千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆位以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。 4 拓扑图 无线局域网的拓朴结构类型 无线局域网的拓朴结构类型 ： 根据不同的应用环境，目前无线以太网采用的拓扑结构主要有网桥连接型、访问节点连接型、 HUB 接入型和无中心型四种。 （ 1）网桥连接型。 该结构主要用于无线或有线局域网之间的互连。 当两个局域网 第 页 11大学课程设计说明书 说明书 无法实现有线连接或使用有线连接存在困难时，可使用网桥连接型实现点对点的连接。 在这种结构中局域网之间的通信是通过各自的无线网桥来实现的，无线网桥起到了网络路由选择和协议转换的作用。 （ 2）访问节点连接型。 这种结构采用移动蜂窝通信网接入方式，各移动站点间通信是先通过就近的无线接收站（访问节点： AP）将信息接收下来，然后将收到的信息通过有线网传入到 “ 移动交换中心 ” ，再由移动交换中心传送到所有无线接收站上。 这时在网络覆盖范围内的任何地方都可以接收到该信号，并可实现漫游通信。 （ 3） HUB 接入型。 在有线局域网中利用 HUB 可组建星型网络结构。 同样也可利用无线 HUB 组建星型结构的无线局域网，其工作方式和有线星型结构很相似。 但在无线局域网中一般要求无线 HUB 应具有简单的网内交换功能。 （ 4）无中心型结构。 该结构的工作原理类似于有线对等网的工作方式。 它要求网中任意两个站点间均能直接进行信息交换。 每个站点既是工作站，也是服务器。 无线网络拓扑图 假设现有的有线网络中，每栋楼与中心机房都有光纤连接 ，在楼内布有若干个接入交换机，这些接入交换机接入到各小区（如学生生活区、教学区）的汇聚层交换机，再由汇聚层交换机接入到设在中心机房的骨干交换机。 如以上图所示，校园无线局域网由室内与室外两部分组成。 在室内根据覆盖需要，放置若干个无线局域网访问点 cisco AP1242，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。 这些访问点连接到各楼的接入交换机。 在室内做无线网覆盖时，一般将 AP 放在室内的顶部和楼道的开阔处效果会比较好，这些 AP 设备的供电可能会比较麻烦，可以采用以太网供电器（ PoE， Power over Ether），通过以太网线供电非常方便。