無線網(wǎng)絡(luò)布線方案

1、血旳腸兀z，彳llanyang Institute of T已匚hnoLogy某校圖書館無線網(wǎng)絡(luò)布線方案目錄目錄 錯誤！未定義書簽。一、無線局域網(wǎng)概述 1二、無線局域網(wǎng)的應(yīng)用環(huán)境 2三、無線局域網(wǎng)的安全性 2四、需求分析 34.1用戶應(yīng)用背景 34.2項目實施背景 34.3用戶需求 34.4物理結(jié)構(gòu) 4五、設(shè)計目標和設(shè)計原則 45.1設(shè)計目標 45.2設(shè)計原則 4六、圖書館無線網(wǎng)絡(luò)設(shè)計方案 56.1圖書館無線網(wǎng)絡(luò)拓撲分析 56.2圖書館無線網(wǎng)絡(luò)總體設(shè)施 66.3無線AP安全 76.4無線網(wǎng)絡(luò)中防火墻 7七、設(shè)備選擇 87.1無線控制器選擇 87.2無線AP選擇 97.3產(chǎn)品清單 9i無線局域網(wǎng)

2、概述近些年來隨著個人數(shù)據(jù)通信的發(fā)展，功能強大的便攜式數(shù)據(jù)終端以及多媒體終端得到了 廣泛的應(yīng)用。為了實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標，要求傳統(tǒng)的計算機網(wǎng)絡(luò)由有線向無線、由固定向移動、由單一業(yè)務(wù)向多媒體發(fā)展，由此無線局域網(wǎng)技術(shù)得到了快速的發(fā)展。在互聯(lián)網(wǎng)高速發(fā)展的今天，可以認為無線局域網(wǎng)將是未來發(fā)展的趨勢，必將最終代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)，也被稱為 WLAN（Wireless LAN），般用于寬帶家庭，大樓內(nèi)部以及園區(qū) 內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采用的技術(shù)主要是 802.11a /b/g系列。WLAN利用無線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信號，作為傳統(tǒng)布線網(wǎng)

3、絡(luò)的一種替代方案或延伸。 無線局域網(wǎng)的出現(xiàn)使得原來有線網(wǎng)絡(luò)所遇到的問題迎刃而解，它可以使用戶任意對有線網(wǎng)絡(luò)進行擴展和延伸。只要在有線網(wǎng)絡(luò)的基礎(chǔ)上通過無線接入點、無線網(wǎng)橋、無線網(wǎng)卡等無線設(shè)備使無線通信得以實現(xiàn)。 在不進行傳統(tǒng)布線的同時，提供有線局域網(wǎng)的所有功能，并能夠隨著用戶的需要隨意的更改擴展網(wǎng)絡(luò)，實現(xiàn)移動應(yīng)用。無線局域網(wǎng)把個人從辦公桌邊解放了出來，使他們可以隨時隨地獲取信息，提高了員工的辦公效率。一般而言，對比于傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng)的應(yīng)用價值體現(xiàn)在：（1）可移動性：由于沒有線纜的限制， 用戶可以在不同的地方移動工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實時地訪問信息。 無線網(wǎng)絡(luò)通信范圍不受環(huán)境

4、條件的限制，室外可以傳輸幾十公里、室內(nèi)可以傳輸數(shù)十、幾百米。在網(wǎng)絡(luò)數(shù)據(jù)傳輸方面也有與有線網(wǎng)絡(luò)等效的安全加密措施。（2）布線容易：由于不需要布線，消除了穿墻或過天花板布線的繁瑣工作，因此安裝容易，建網(wǎng)時間 可大大縮短。（3）組網(wǎng)靈活：無線局域網(wǎng)可以組成多種拓撲結(jié)構(gòu)，可以十分容易地從少數(shù)用戶的點對點模式擴展到上千用戶的基礎(chǔ)架構(gòu)網(wǎng)絡(luò)。（4）成本優(yōu)勢：這種優(yōu)勢體現(xiàn)在用戶網(wǎng)絡(luò)需要租用大量的電信專線進行通信的時候，自行組建的 WLAN會為用戶節(jié)約大量的租用費用。在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)的投資更有回報。二、無線局域網(wǎng)的應(yīng)用環(huán)境無線時代正在來臨，這意味著可以在任何便于工作的地方，如在會議室

5、、醫(yī)療室、教室、自助餐廳、實驗室、辦公室以及在野外的野餐桌旁，享受工作的自由和靈活性。無線網(wǎng)絡(luò)正 在成為每個企業(yè)根本的、必備的合作工具。無線局域網(wǎng)技術(shù)的新發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及安全性。無線局域網(wǎng)具有的高靈活性和可靠性，可以立竿見影地提高生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用取得了引人矚目的成果，展示了極為廣闊的市場前景，它將創(chuàng)造嶄新的生活和工作風尚。所有這些無線局域網(wǎng)的特點使其可以廣泛使用在以下的領(lǐng)域：移動辦公的環(huán)境：大型企業(yè)、醫(yī)院等移動工作的人員應(yīng)用的環(huán)境；難以布線的環(huán)境：歷史建筑、校園、大型書店、工廠車間、城市建筑群、大型的倉庫等不能布線或者難于布線的環(huán)境 ；頻繁變化的環(huán)境：活動的辦

6、公室、零售商店、售票點、醫(yī)院、以及野外勘測、試驗、軍事、公安和銀行金融等，以及流動辦公、網(wǎng)絡(luò)結(jié)構(gòu)經(jīng)常變化或者臨時組建的局域網(wǎng)；公共場所：航空公司、機場、貨運公司、碼頭、展覽和交易會等；小型網(wǎng)絡(luò)用戶：辦公室、家庭辦公室（SOHU ）用戶；在某些預算充足的項目上，作為有線局域網(wǎng)絡(luò)的備用系統(tǒng)。三、無線局域網(wǎng)的安全性網(wǎng)絡(luò)安全是個永恒的話題，只是在無線網(wǎng)絡(luò)中顯得尤為沉重。 目前無線局域網(wǎng)多采用無 線電波作為無線局域網(wǎng)的傳輸介質(zhì)， 在采用擴頻方式通信時， 特別是直接序列擴頻調(diào)制方法 因發(fā)射功率低于自然的背景噪聲，具有很強的抗干擾抗噪聲能力、 抗衰落能力，通信非常安全，基本避免了通信信號的偷聽和竊取，具有很

7、高的可用性。 在數(shù)據(jù)加密方面，許多無線局域網(wǎng)解決方案采用了 128位數(shù)據(jù)加密技術(shù)，使得解密幾乎不可能，因此無線局域網(wǎng)具有非常 好的安全性。最重要的一點是一定要選擇安全性能良好的網(wǎng)絡(luò)產(chǎn)品。四、需求分析4.1用戶應(yīng)用背景隨著社會的發(fā)展，人們的生活條件也越來越好，擁有一臺筆記本電腦對于工薪階層和學 生來說也成為一種時尚和必備物品，到圖書館來學習或者查閱資料用筆記本電腦的人更是數(shù)步勝數(shù)，或者說來參加各種會議或者學術(shù)報告的人都會用到無線網(wǎng)絡(luò)，例如在一個圖書館的一樓的辦公區(qū)；二樓的中文報刊閱覽區(qū)、中文過期報刊；三樓、四樓的各個專業(yè)區(qū)域；五 樓的美術(shù)專業(yè)閱覽室、 會議室等等每天都會有大量人員到這些地方使用無

8、線網(wǎng)絡(luò)。圖書館內(nèi)其他地方也會有為數(shù)不多的人員使用無線網(wǎng)絡(luò)。因此要求在圖書館內(nèi)任何一個地方都能使用無線網(wǎng)絡(luò)上網(wǎng)。4.2項目實施背景為了適應(yīng)辦公的自動化的需要，積極參與國家信息化進程，提高管理水平，展現(xiàn)全新的形象，提高辦公效率及內(nèi)部人員的信息交流。某校圖書館準備建立一個現(xiàn)代化寬帶圖書館無線局域網(wǎng)，實現(xiàn)圖書信息的共享、協(xié)作和通訊；圖書實現(xiàn)智能型、信息化、快節(jié)奏、高效率 的管理模式。此次網(wǎng)絡(luò)建設(shè)是在該校圖書館原有的有線網(wǎng)絡(luò)上，進行無線網(wǎng)絡(luò)擴充。 在圖書館內(nèi)部進行無線覆蓋，讓學生和工作人員隨時隨地、無拘束的連接到因特網(wǎng)。同時為了未來 辦公需要，本方案設(shè)計的無線網(wǎng)絡(luò)具備良好的擴充性，能與移動運營商實現(xiàn)無線

9、信號的覆蓋，通過移動運營商在公共場合建設(shè)相應(yīng)的無線局域網(wǎng)接入?yún)^(qū)，接入?yún)^(qū)連接到IP核心網(wǎng)，繼而提供接入服務(wù)。該校圖書館原本具有完善的網(wǎng)絡(luò)結(jié)構(gòu)，新的無線網(wǎng)絡(luò)建設(shè)具有良好的兼容性，該校圖書館內(nèi)部不需要改變?nèi)魏雾椖?，只需用原有的網(wǎng)管系統(tǒng)就可以對無線網(wǎng)絡(luò)進行管理。4.3用戶需求要求實現(xiàn)該校圖書館內(nèi)部無線網(wǎng)絡(luò)的主體工程，考慮無線覆蓋需要； 建立完善的無線網(wǎng)絡(luò)，提供真正的信息化平臺。同時網(wǎng)絡(luò)還要兼容該校圖書館原有網(wǎng)絡(luò)管理中心，方便維護網(wǎng)絡(luò)的正常運轉(zhuǎn)。兼容該校圖書館原有的辦公系統(tǒng)，簡化網(wǎng)絡(luò)結(jié)構(gòu)。而且在進行布線時， 不能對該校圖書館內(nèi)的裝修和墻壁有任何損害。對于網(wǎng)絡(luò)性能，根據(jù)用戶要求：該網(wǎng)絡(luò)要能安全實現(xiàn)網(wǎng)絡(luò)的總

10、體設(shè)計目標，同時易于使用、用戶界面統(tǒng)一、標準，表現(xiàn)力強；易于安裝和維護，網(wǎng)絡(luò)運行質(zhì)量高；開放性好，便于移植、擴展和推廣；在設(shè)備選型上，要有較好的性能價格比；十年內(nèi)保持技術(shù)上的領(lǐng)先；網(wǎng)絡(luò)安全性達到國家有關(guān)標準。4.4物理結(jié)構(gòu)該校圖書館樓層各區(qū)、室分布明細：一樓：咨詢臺、存包處、電子閱覽室、機房。二樓：中文報刊閱覽區(qū)、中文過期報刊、讀者自修室。三樓、四樓：各個專業(yè)的書庫及相應(yīng)的閱覽室 (如：中醫(yī)閱覽室、計算機專業(yè)閱覽室等)。 五樓：音樂專業(yè)、美術(shù)專業(yè)等幾個專業(yè)的書庫及配備的閱覽室、一個會議室。根據(jù)實際需要要建立無線網(wǎng)絡(luò)，組成無線+有線的混合型網(wǎng)絡(luò)。 隨著無線網(wǎng)絡(luò)設(shè)備價格不斷走低，新技術(shù)日益成熟，生

11、活節(jié)奏的加快，信息高速時代的到來，信息的迅速發(fā)展，閱覽不在是單一的閱讀書刊了，因為在閱讀圖書的時候經(jīng)常會遇見一些問題無法解決，為了方便在網(wǎng)上找到相應(yīng)的答案就需要借助互連網(wǎng)，而實際情況表明該校的圖書館已經(jīng)建立許久，不可能在以前的基礎(chǔ)上去布線。因為那樣會讓的圖書館形體大損而且也不方便施工，因此選擇安裝簡單又能滿足現(xiàn)狀需求的無線局域網(wǎng)，在圖書館通過無線網(wǎng)絡(luò)登陸圖書館系統(tǒng)查詢館內(nèi)各種書籍及連入互聯(lián)網(wǎng)進行網(wǎng)上查詢。五、設(shè)計目標和設(shè)計原則5.1設(shè)計目標(1) 以無線的方式覆蓋整個圖書館(2) 對每一位用戶和每個無線接入點(網(wǎng)橋)進行管理(3) 充分考慮網(wǎng)絡(luò)的安全性，系統(tǒng)具有多層次的安全保護措施，以滿足用戶

12、身份鑒別、 訪問控制、可審核性和保密性等要求。(4) 在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級和擴充，保證系統(tǒng)可用。在將來使用802.11n的產(chǎn)品時，能夠順利過度。(5) 為發(fā)展無線寬帶應(yīng)用打下基礎(chǔ)。5.2設(shè)計原則該校圖書館無線局域網(wǎng)接入建設(shè)的設(shè)計原則建立在充分考慮圖書館使用需要的基礎(chǔ)上， 力求滿足整個圖書館無線網(wǎng)的可靠性、先進性、實用性、可兼容及可擴展性。(1) 可靠性：保證系統(tǒng)可靠運行，關(guān)鍵設(shè)備應(yīng)有冗余；(2) 先進性：采用當今國內(nèi)、國際上最先進和成熟的計算機軟、硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要；(3) 實用性：能夠最大限度地滿足實際工作的要求，是每個

13、信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自動化系統(tǒng)對用戶最基本的承諾；(4) 可兼容及可擴展性：在進行方案建設(shè)時， 力求做到網(wǎng)絡(luò)結(jié)構(gòu)清晰、 合理并具有擴展 能力；硬件配置先進、可靠，能夠滿足網(wǎng)絡(luò)及軟件運行的需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護。六、圖書館無線網(wǎng)絡(luò)設(shè)計方案6.1圖書館無線網(wǎng)絡(luò)拓撲分析根據(jù)前面提到的圖書館無線覆蓋的原則，我們將整個圖書館先進行分組覆蓋，第一層為第1組，第二層為第2組，以此類推。覆蓋采用如下圖所示的方式：第第兩引一第LL中O路EH辭各個樓層無線覆蓋方式-6 -因為五個分組的排列和結(jié)構(gòu)類似。所以每個樓層的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示:無線訪問點無線訪問

14、點無線訪問點無線i方問點-7 -# -整個網(wǎng)絡(luò)呈樹狀拓撲結(jié)構(gòu)，我們在每層需要進行無線覆蓋的區(qū)域選擇最佳地點放置無線 熱點AP,放置時保證無線信號覆蓋的范圍，力求樓層內(nèi)最少布點，最大覆蓋范圍。每層所 布置的AP通過超五類屏蔽雙絞線連接到樓層的交換機上，樓層交換機在連接到中心路由器上，從而實現(xiàn)集中管理。6.2圖書館無線網(wǎng)絡(luò)總體設(shè)施根據(jù)對該校圖書館實地考察得知該校圖書館原有的有線網(wǎng)絡(luò)結(jié)構(gòu)完善，層次清晰。本次無線網(wǎng)絡(luò)的添加只是為了對該校圖書館網(wǎng)絡(luò)的完善，所以不需要對圖書館內(nèi)其他網(wǎng)絡(luò)進行改動或修整。只需要把無線網(wǎng)絡(luò)的各設(shè)備、連接介質(zhì)、軟件、協(xié)議及各線路安裝完善既可。原有的有線網(wǎng)絡(luò)分布為：核心層位于一樓中

15、心機房，其他各樓層都有匯聚層。所以我們 將無線網(wǎng)絡(luò)將分樓層架設(shè)。一樓，在咨詢臺、存包處、電子閱覽室各安裝一個AP用來覆蓋各區(qū)室。因為各區(qū)室間基本沒有干擾墻，三個 AP布置之后利用信號的反射和繞射以及設(shè)備內(nèi)置天線的副波瓣來對 第一組其他區(qū)域進行覆蓋。這樣只需要三個AP就可以完成第一組區(qū)域完全覆蓋。二樓，在中文報刊閱覽區(qū)、中文過期報刊、讀者自修室分別安裝AP。通過信號的反射和繞射以及設(shè)備內(nèi)置天線的副波瓣來對第二組其他區(qū)域進行覆蓋，這樣就可以完成第二組的完全覆蓋。三樓、四樓，布局大致相同，都是各個專業(yè)的書庫及相應(yīng)的閱覽室，所以在各個專業(yè)的書庫及相應(yīng)的閱覽室的最佳位置分別安裝AP就可完成全覆蓋。一個A

16、P安放在書庫中央天花板，一個AP安放在閱覽室的中央天花板上，每一個專業(yè)都這樣安裝。這樣就可以完成第三 組、第四組的完全覆蓋。五樓，音樂專業(yè)、美術(shù)專業(yè)等幾個專業(yè)的書庫及閱覽室安裝方式與三樓、四樓的各專業(yè)的安裝方式相同。針對來圖書館參加學術(shù)報告和各種會議的與會者應(yīng)用無線網(wǎng)的幾種情況，我們做如下設(shè)計：逋過網(wǎng)塑也能投 影，方便臺式機 的用戶可將文件通過兩絡(luò)*1f6.3無線AP安全為了方便同學們通過無線網(wǎng)絡(luò)上網(wǎng)，AP不設(shè)置網(wǎng)絡(luò)安全密鑰，用戶通過自動獲取IP地址上網(wǎng)。并且采用業(yè)界標準的 CAPWA協(xié)議實現(xiàn)對 AP的集中管理和自動配置。 通過使用該功 能，無線控制器可將其所管理 AP的軟件版本及配置文件自動

17、下載到AP上。這樣，當在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的 AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無 線控制器上進行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。6.4無線網(wǎng)絡(luò)中防火墻目前出現(xiàn)了很多拒絕服務(wù)攻擊，DOS DDOS洪水攻擊。攻擊原理主要是基于TCP三次握手來對主機進行不停的連接，連接到一半停止響應(yīng)又新建一個連接，就這樣反復連接反復斷開造成網(wǎng)絡(luò)資源緊張服務(wù)器崩潰不能提供正常的服務(wù)該類攻擊危害性極大，但只需要防火墻里面針對相同IP地址設(shè)置一個響應(yīng)次數(shù)就可以了。無論用戶連接多少次我們只響應(yīng)規(guī)定 的幾次這樣就可以有效的避免洪水攻擊。in put -用于

18、處理進入路由器的數(shù)據(jù)包，即數(shù)據(jù)包目標IP地址是到達路由器一個接口的IP地址，經(jīng)過路由器的數(shù)據(jù)包不會在in put-chai ns 處理。forward -用于處理通過路由器的數(shù)據(jù)包output -用于處理源于路由器并從其中一個接口出去的數(shù)據(jù)包。Ros通過三種鏈表來控制數(shù)據(jù)包通過。Ros FIREWAL L采用自上而下的判斷順序?qū)?jīng)過的數(shù)據(jù)包進行檢測。如果經(jīng)過的數(shù)據(jù)與策略相符合則允許數(shù)據(jù)包通過，如果經(jīng)過的數(shù)據(jù)包與策略不符合就拒絕數(shù)據(jù)包通過。網(wǎng)絡(luò)中流行著各種類型的病毒和木馬，PC機電腦上面都安裝上了殺毒軟件但病毒更新速率永遠在殺毒軟件的前面，可以有效利用防火墻的防病毒木馬功能進行有效防止。ROS防火墻還具有網(wǎng)站過濾功能，有的網(wǎng)站是惡意網(wǎng)站，站內(nèi)存在大量的病毒木馬防止 用戶進入該網(wǎng)站可以進行網(wǎng)站過濾。ROS具有FTP上傳功能，在對 ROS服務(wù)器進行配置的時候可以在網(wǎng)上下載各種擴展名為.rsc腳本。利用ROS的上傳功能可以把防火墻常腳本上傳到ROS系統(tǒng)中方便管