南京邮电大学无线网络方案建议书.doc

《南京邮电大学无线网络方案建议书.doc》由会员分享，可在线阅读，更多相关《南京邮电大学无线网络方案建议书.doc（107页珍藏版）》请在三一文库上搜索。

1、南京邮电大学无线网络建议书南京邮电大学无线网络建议书 1 无线网络方案建议书无线网络方案建议书 友讯电子（上海）有限公司友讯电子（上海）有限公司 20072007 年年 7 7 月月 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 2 目目 录录 第一部分：友讯网络公司介绍及无线业绩第一部分：友讯网络公司介绍及无线业绩 .4 第二部分第二部分 D-LINK 教育行业无线解决方案教育行业无线解决方案.7 2 .1、无线网络建设的意义和必要性 .7 2. 1. 1、有线局域网已成为移动办公的束缚.7 2. 1. 2、无线局域网的特点.8 2. 1. 3、大学无线网络应用的环境及需求.8 2.

2、 2、大学无线网络安全保障 .10 2. 2. 1、无线网络的安全问题.10 2. 2. 2、无线网络的安全解决方法.10 23 WLAN 网络管理 .15 24 WLAN 认证计费系统说明 .16 25、无线宽带接入解决方案模型.18 2. 5. 1、热点地区模型.18 2. 5. 2、楼宇WLAN室内应用模型19 2. 5. 3、WLAN无线校园网应用模型.20 第三部分第三部分 D-LINK 认证网关与计费系统介绍认证网关与计费系统介绍21 31、DRS 系统产品介绍 22 32、DSA 认证计费管理网关介绍23 33、D-LINK DRS 认证计费管理发布监控系统介绍26 34、D-L

3、INK DRS 的 RADIUS SERVER.26 35、D-LINK DRS 计费管理发布监控系统27 36、用户自服务系统、用户自注册系统.30 37、校园一卡通接口，IDS 系统接口30 38、D-LINK DRS 客户端软件31 39、D-LINK DRS LRMS 日志记录管理系统32 第四部分第四部分 流量控制产品介绍流量控制产品介绍 .33 41、什么是 P2P？33 42 目前 P2P 控制的技术和手段34 4. 2. 1、协议端口的控制.34 4. 2. 2、用户流量带宽的管理控制.35 4. 2. 3、用户会话数的控制.35 4. 2. 4、P2P应用层的控制.36 4.

4、 2. 5、基于应用层策略化流量管理控制.38 4. 2. 6、基于行为的流量控制.40 第五部分第五部分 南京邮电大学无线网络概述南京邮电大学无线网络概述 .44 5. 1 工程建设目的44 5. 2 无线网络部署范围44 5. 3 建议解决方案47 5. 3. 1、室内WLAN的解决方案48 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 3 5. 3. 2、室外WLAN的解决方案49 5. 3. 3、无线交换机的系统说明.50 5. 3. 4、D-VisionNMS网管系统解决方案简介绍53 5. 3. 5、D-LINK教育网DRS认证计费系统应用方案59 方案一：采用 D-LIN

5、K DRS 系统的 BAS+WEB 认证典型应用59 方案二：802.1X交换机和 BAS 混合认证或单独采用 802.1X 交换机认证.62 方案三：采用 802.1X交换机和 BAS 进行二次认证65 方案四：采用 PPPOE 方式接入67 第六部分第六部分 产品介绍产品介绍 .72 6. 1、DWS-3024 二层千兆无线交换机72 6. 2、DWL-8500 无线交换 108 AG 接入点.78 6. 3、DWL-2700AP 室外 2.4GHZ无线接入点/网桥.83 6. 4、D-VISION网管系统.87 6. 5、DSA-4000 宽带接入网关.90 6. 6、D-LINK DR

6、S-5000 认证计费及管理运营平台96 6. 7、DPF-500 流量控制设备99 第七部分：产品预算清单及报价第七部分：产品预算清单及报价 .104 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 4 第一部分：友讯网络公司介绍及无线业绩第一部分：友讯网络公司介绍及无线业绩 一、友讯公司简介一、友讯公司简介 公司介绍公司介绍 友讯科技股份有限公司(D-Link Corporation)，成立于 1986 年，并于 1994 年 10 月在台湾证券交易所挂牌上市，为台湾第一家公开上市的网络公司。 本公司位于台湾新竹科学工业园区，以自有 D-Link 品牌行销网络产品遍及于全 世界 10

7、0 多个国家。 友讯是位居世界领导品牌的网络设备制造商，致力于局域网(LAN)及宽频网 络(Broadband)设备之设计、制造及行销， 。 友讯为一家高速成长的公司，2001 年营业额达到人民币 50 亿元。友讯成 功的关键在于产品价格及品质受到全球的肯定，以及与客户保持稳定关系。友 讯对品质及价格的竞争优势来自于不断的创新、努力、研发及降低生产成本。 长达 15 年之久对客户的全力支持，树立了友讯以服务至上的形象。友讯的网络 产品特别在电信、教育、中小型企业、SOHO 及家庭网络市场成长迅速。使之在 全球主要市场均占有了重要的一席之地。 友讯在研究发展上一直不遗馀力，在美国、中国大陆、台湾

8、及印度皆设有 研究发展中心。另外，在中国大陆、台湾、及印度设立自动化的生产工厂，在 全球二十三个国家设立四十多个销售服务的分公司，使 D-Link 品牌行销全世界 百余国家。 中国目前是全球网络及通讯设备最有潜力的市场之一，随着对世界经济的 开放，中国近年来高速成长。D-Link 于 1996 年首先在四川成都成立研发中心， 吸收当地充沛的优秀人才，共同研究开发更新更好的产品。1998 年在广东东莞、 2002 年在江苏吴江，友讯设立生产基地以突出本地生产、本地化服务，并将在 2002 年底再在浙江嘉善设立生产基地，体现出将祖国大陆作为“Home Market”的战略。从在成都设立研发中心、在

9、东莞、吴江设立生产基地，显示 出 D-Link 不断投资发展中国市场的长期经营的战略。 D-Link 一步步稳健踏实地走来，逐步建立行销通路、服务体系、生产制造 及研发的优势，以奠定 D-Link 在中国网络设备市场领航者的地位。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 5 二、友讯公司二、友讯公司 WLANWLAN 产品应用情况产品应用情况 运营商用户：运营商用户： 江苏省移动公司 新疆自治区数据局 山东省通信公司 江苏省移动公司 安徽省移动公司 内蒙省移动公司 河南省移动公司 海南省移动公司 广东联通公司 浙江联通 浙江电信 上海电信 江苏电信 中国网通等 政府机关：政府机关

10、： 新疆自治区人民政府办公楼等 教育行业：教育行业： 四川教委及相关学校 天津教委及相关学校 北京西城区教委及相关的中小学等 酒店行业：酒店行业： 北京饭店 北京香格里拉饭店 北京松鹤酒店 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 6 浙江世贸大酒店 宁波南苑饭店 浙江天鸿饭店 杭州电信及大客户展示厅 杭州西湖博览会 浙江萧山国际机场 浙江世贸大酒店 浙江天鸿饭店 浙江世界贸易中心 宁波南苑饭店 温州机场 余姚塑料城 温州国贸酒店 温州全国轻工业博览会 温州国际展览中心 友讯公司的 WLAN 产品在目前在美国的销量排名第一，中国内地销售的 WLAN 产品均通过了信息产业部之无线电监

11、管委员会的认证,国际权威咨询机构 IDC 2003 年度无线调查报告中指出， D-Link 以 15.7的市场占有率在中国无 线市场竞争中占据头名，雄踞 2003 年中国无线设备销售排行榜的首位。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 7 第二部分第二部分 D-Link 教育行业无线解决方案教育行业无线解决方案 当前校园网建设的发展趋势和需求当前校园网建设的发展趋势和需求 在“科教兴国”的政策的指引下，教育信息化建设得到了迅猛的发展。在近 两年，各学校、教育机关和相关机构的网络建设进入新一轮发展高潮。随着经 济建设的高速发展，各大中小学校陆续建设起符合当今教学要求的校园网络。

12、在相对发达地区，不少学校甚至对已建立校园网络进行改造升级。随着发展， 新的应用需求也层出不穷，对网络建设、改造有了更高的需求： 个人数据通信的发展，功能强大的便携式数据终端以及多媒体终端得到了广泛的应用。 为了实现使用户能够在任何时间、任何地点均能实现数据通信的目标，要求传统的计算机 网络由有线向无线、由固定向移动、由单一业务向多媒体发展。无线时代正在来临，这意 味着可以在任何便于工作的地方，如在会议室、医疗室、教室、餐厅、实验室、办公室以 及在室外，享受工作和学习的自由和灵活性。无线局域网具有的高灵活性和可靠性正在成 为每个企业根本的、必备的合作工具。 2 .1、无线网络建设的意义和必要性、

13、无线网络建设的意义和必要性 2. 1. 1、有线局域网已成为移动办公的束缚、有线局域网已成为移动办公的束缚 随着 Internet 的高速发展，局域网也越来越普及，不仅公司、企业、事业 单位建立了局域网，许多办公室、家庭里面的小型局域网也纷纷的出现。这种 局域网一般都是需要综合布线的有线网络，它的出现解决了人们网络联通的问 题，大大提高了办公效率，并且数据传输速率也日趋加快，但同时也存在着许 多问题。 有线局域网大多将基础布线和设备隐蔽在墙壁之内或者埋在地下，因此综 合布线将是非常令人头痛的事情。设计线路的走向、开挖布线槽、敷设线路、 调试等等，既耗费人力财力又浪费大量时间。不但如此，布线之后

14、的线路 维护、线路监测等事情更是费时费力。而且，这种传统的有线网络不能摆脱线 路的束缚，不能根据实际情况随意的改变网络的结构，更不能实现现代化移动 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 8 办公的需要，也就不能进一步提高网络办公的工作效率。 2. 1. 2、无线局域网的特点、无线局域网的特点 无线局域网的出现使有线网络所遇到的问题迎刃而解，它可以使用户任意 对有线网络进行扩展和延伸。只是在有线网络的基础上通过无线接入器、无线 网桥、无线网卡等无线设备使无线通信得以实现。在不进行传统的布线的同时， 提供有线局域网的所有功能，并能够随着用户的需要随意的更改扩展网络，实 现移动应用。

15、 在校园无线局域网内可以使用一个或几个无线交换机（最多可以使用 4 台） 来管理大量的 AP 或者用于混合有线/无线局域网。当 AP 的增加时，就可增加无 线交换机而形成一个大型的集中管理系统。由于扩展简便，支持下一代高速 AP 的千兆速率和支持企业范围内网间漫游的三层路由，DWS-3024/3026 提供一个 架构，简化并且一体化了一个特别复杂的 WLAN 环境，轻松的为将来的技术升级 准备了一个现有的网络。 无线局域网具有传统有线网络无法比拟的特点：无线局域网具有传统有线网络无法比拟的特点： 灵活性，不受线缆的限制，可以随意增加和配置工作站； 低成本，无线局域网不再需要大量的工程布线，同时

16、节省了线路维护 的费用； 移动性，不受时间、空间的限制，用户可在网络中漫游； 易安装，对于有线网络来说，无线局域网的组建、配置和维护更为容 易。 而且，通信范围不受环境条件的限制，网络传输覆盖范围大大的拓展，室 外可以传输几十公里、室内可以传输数十、几百米。在网络数据传输方面也有 与有线网络等效的安全加密措施。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 9 2. 1. 3、大学无线网络应用的环境及需求、大学无线网络应用的环境及需求 随着 Internet 应用的迅猛发展，以及便携机、PDA（Personal Data Assistant）等移动智能终端的使用日益增长，无线网络的发展

17、和应用成为必然 趋势。随时随处自由接入 Internet、能享受更多的业务、安全且有保障的网络 成为下一代网络新的需求。在接入速率和适应环境上与 3G 技术互为补充的 WLAN（Wireless Local Area Network）无线局域网迅猛发展，成为新一代 高速无线接入网络。无线局域网被看作传统有线网络的延伸，在某些环境还可 以替代传统的有线网络。与有线网络相比，无线局域网有可移动性，设备安装 快速、简单、灵活，适合应用在频繁移动和变化的动态环境中，投资回报高等 优越性。在大学校园建设校园无线局域网，具有以下重要意义： 提升大学校园网络环境，推动大学校园信息化建设提升大学校园网络环境，

18、推动大学校园信息化建设 鉴于无线网络的优势以及下一代网络的发展趋势，国内外很多大学和研究 机构都建设了自己的无线局域网，在其上进行应用与研究。北京大学于 2002 年 9 月打造了我国第一个校园无线局域网，实现无线网络覆盖整个北大校园。 清华大学也在计划建设自己的校园无线局域网。复旦大学已经在其管理学院开 设了校园无线局域网。此外国内很多大学也都有建设校园无线局域网的计划。 大学校园一直走在高校信息化建设的前列，各项软硬件设施不断加强，校 园网建设已初具规模。随着 211 工程创建国内一流大学项目的实施和深入，学 术氛围日益浓厚，对外交流日趋频繁，各种学术活动越来越多地在学校举行， 网上教学与

19、交流活动日益丰富。广大师生对校园网的要求也随之不断的提高， 越来越多的师生希望可以随时随地访问网络。因此，从当前网络和信息化建设 的发展趋势考虑，在大学校园建设校园无线局域网、实现一定范围的无线覆盖 迫在眉睫。 为大型科研活动提供无线的实验环境，进一步拓展研究空间为大型科研活动提供无线的实验环境，进一步拓展研究空间 由于无线网络是下一代网络发展所必然支持的一个重要部分，许多科研项 目都可以扩展到无线网络上，例如，校园无线网络的建设将为一些科研项目提 供应用和实验的环境，为流媒体应用（视频会议）提升成为更先进的无线应用 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 10 方式提供服务。

20、为无线网络技术研究提供必要的实验床为无线网络技术研究提供必要的实验床 与无线网络相关的研究领域正成为当前的一个研究热点，例如 Mobile IP 等， 它们同样需要一个大范围的无线网络来进行实验和研究。如果有了校园无线局 域网，就可以为我校的科研活动提供一个有实际应用价值的试验环境和更广阔 的研究空间。 2. 2、大学无线网络安全保障、大学无线网络安全保障 无线网络的架设与规划已为近来非常热门的话题，无线网络相关产品越来 越成熟，而价格方面也非常地有吸引力，所以现在无线网络的应用，在大多数 的企业都可以看的到。 但是，无线网络的方便性却带给企业在网络安全上的另 一个问题-“使用方便 VS 安全

21、性“。 2. 2. 1、无线网络的安全问题、无线网络的安全问题 “无线“网络，顾名思义就是利用“空气(空间)“取代“网络线“来传递数据， 无线网络使用者只要在无线电波的涵盖范围内，就可以如同已往使用网络线来 连上网络一样方便; 换句话说，“任何人“在“电波范围内(可能是不同层楼或停 车场)“也一样可以使用“企业内部网络“了! 而且“任何人“也可以很方便的“看到 “其它人“在传输的数据。 从另一个角度来看，会不会有人私自把 AP 接上现有的网络上，自己“创造“ 一个私人的无线网络环境呢? 以上突显无线网络需解决的三个问题以上突显无线网络需解决的三个问题: : 1.确定无线网络的使用者是被允许的(

22、认证使用者)。 2.数据传输时需要“保密(加密)“。 3.防止未受管制的无线网络基地台连上网络。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 11 2. 2. 2、无线网络的安全解决方法、无线网络的安全解决方法 SSIDSSID 服务识别码服务识别码 SSID(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区 域，设定正确 SSID 的使用者才可以跟无线网络基地台(Wireless Access Point)通 讯。友讯网络所提供的 AP/网桥产品均支持 SSID 广播的开启和关闭功能，若关 闭 SSID 广播，无线客户端若不知道 SSID(服务识别码)内容则无法联入无线

23、网 络，从而增加了网络的安全性。 有线等价加密有线等价加密 (WEP)(WEP) 由于无线局域网的特性，保护对网络的物理访问比较困难。与需要物理连 接的有线网络不同，无线 AP 范围内的任何人都可以为所欲为地发送和接收帧 以及侦听发送的其他帧，这使得无线局域网帧很容易被窃听和远程探查。有线 对等保密 (WEP) 由 IEEE 802.11 标准定义，旨在提供与有线网络等效的数据 机密性。WEP 通过加密无线节点之间发送的数据来提供数据机密性服务。在 802.11 帧的 MAC 标头中设置 WEP 标志即表示对 802.11 帧进行了 WEP 加密。 WEP 通过在无线帧的加密部分包括完整性校验

24、值 (ICV) 来提供随机错误的数据 完整性。 大多数厂家的 WEP 密钥加密长度支持 64 或 128 位，而友讯网络所提供的 WLAN 产品不仅支持 64 或 128 位加密，更可以支持高达 256 位的 WEP 加密。 IEEEIEEE 802.1X802.1X IEEE 802.1X 标准定义了基于端口的网络访问控制，用于为以太网提供经 过身份验证的网络访问。这种基于端口的网络访问控制使用交换式局域网基础 结构的物理特性对连接到局域网端口的设备进行身份验证。如果身份验证过程 失败，则拒绝它们访问该端口。尽管此标准是为有线以太网设计的，不过它已 经得到了修改，可以在 802.11 无线局

25、域网上使用。 IEEE 802.1X 定义了以下术语：端口访问实体、身份验证者、申请者、身 份验证服务器 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 12 下图显示了无线局域网的这些组件。 IEEEIEEE 802.1X802.1X 身份验证的组件身份验证的组件 端口访问实体端口访问实体 局域网端口又称端口访问实体 (PAE)，是支持与端口关联的 IEEE 802.1X 协议的逻辑实体。PAE 可以是身份验证者角色、申请者角色或者同时是这两种 角色。 身份验证者身份验证者 身份验证者是一个局域网端口，该端口在允许访问可通过此端口访问的服 务前强制执行身份验证。对于无线连接，身份验证者

26、是无线 AP 上的逻辑局域 网端口，基础结构模式中的无线客户端通过此端口获得对其他无线客户端和有 线网络的访问。 申请者申请者 申请者也是一个局域网端口，此端口请求访问可通过身份验证者访问的服 务。对于无线连接，申请者是无线局域网适配器上的逻辑局域网端口，该端口 通过将自身与身份验证者关联并向身份验证者验证它自身来请求对其他无线客 户端和有线网络的访问。 无论对于无线连接还是有线以太网连接，申请者和身份验证者都通过逻辑 或物理的点到点局域网段进行连接。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 13 身份验证服务器身份验证服务器 为验证申请者的凭据，身份验证者使用了身份验证服务器。

27、身份验证服务 器代表身份验证者检查申请者的凭据，然后对身份验证者做出响应，指示是否 授权申请者访问身份验证者的服务。 受控端口和非受控端口受控端口和非受控端口 身份验证者基于端口的访问控制定义了以下不同类型的逻辑端口，这些端 口通过单个物理局域网端口访问有线局域网： 非受控端口非受控端口 非受控端口允许身份验证者（无线 AP）与有线网络上的其他 联网设备之间进行不受控制的交换，无论无线客户端的授权状态如何。无线客 户端发送的帧从不使用非受控端口发送。 受控端口受控端口 只有在无线客户端得到 802.1X 的授权时，受控端口才允许在无 线客户端和有线网络之间发送数据。在进行身份验证之前，交换机打

28、开，并且 无线客户端和有线网络之间不会转发任何帧。在使用 IEEE 802.1X 成功验证无 线客户端后，交换机关闭，并且可以在无线客户端和有线网络上的节点之间发 送帧 在执行身份验证的以太网交换机上，身份验证一旦完成，有线以太网客户 端就可以将以太网帧发送到有线网络。交换机使用以太网客户端连接到的物理 端口来识别特定有线以太网客户端的通信。通常，以太网交换机上的一个物理 端口仅连接一个以太网客户端。 由于多个无线客户端竞相访问同一信道并使用同一信道发送数据，因此需 要扩展基本 IEEE 802.1X 协议，以使无线 AP 能够识别特定无线客户端的安全 通信。这由无线客户端和无线 AP 通过相

29、互确定每客户端单播会话密钥来完成。 只有经过身份验证的无线客户端知道它们的每客户端单播会话密钥。如果成功 的身份验证未能关联有效的单播会话密钥，无线 AP 将丢弃从无线客户端发送 的通信。 为了对 IEEE 802.1X 提供一个标准的身份验证机制，我们选择了可扩展身 份验证协议 (EAP)。EAP 是一个基于点对点协议 (PPP) 的身份验证机制，它已 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 14 经得到了修改，可在点对点局域网段上使用。EAP 消息通常作为 PPP 帧的有效 负载发送。为了修改 EAP 消息使其能够通过以太网或无线局域网段发送，IEEE 802.1X 标准定义

30、了 EAP over LAN (EAPOL)，这是封装 EAP 消息的一种标准方 法。 目前友讯网络所提供的全线 WLAN 产品均支持 802.1X 身份验证标准。 WPAWPA (Wi-Fi(Wi-Fi ProtectedProtected Access)Access) WPA 包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安 全性方案。 WPA 的认证分为两种。第一种采用 802.1x+EAP 的方式，用户提供认证所需 的凭证，如用户名密码，通过特定的用户认证服务器（一般是 RADIUS 服务器） 来实现。在大型企业网络中，通常采用这种方式。但是对于一些中小型的企业 网络或者家

31、庭用户，架设一台专用的认证服务器未免代价过于昂贵，维护也很 复杂，因此 WPA 也提供一种简化的模式，它不需要专门的认证服务器。这种模 式叫做 WPA 预共享密钥(WPA-PSK)，仅要求在每个 WLAN 节点(AP、无线路由器、 网卡等)预先输入一个密钥即可实现。只要密钥吻合，客户就可以获得 WLAN 的 访问权。 WPA 采用 TKIP 为加密引入了新的机制，它使用一种密钥构架和管理方法， 通过由认证服务器动态生成分发的密钥来取代单个静态密钥、把密钥首部长度 从 24 位增加到 48 位等方法增强安全性。而且，TKIP 利用了 802.1x/EAP 构架。 认证服务器在接受了用户身份后，使

32、用 802.1x 产生一个唯一的主密钥处理会话。 然后，TKIP 把这个密钥通过安全通道分发到 AP 和客户端，并建立起一个密钥 构架和管理系统，使用主密钥为用户会话动态产生一个唯一的数据加密密钥， 来加密每一个无线通讯数据报文。TKIP 的密钥构架使 WEP 静态单一的密钥变成 了 500 万亿个可用密钥。虽然 WPA 采用的还是和 WEP 一样的 RC4 加密算法，但 其动态密钥的特性很难被攻破。 消息完整性校验(MIC)，是为了防止攻击者从中间截获数据报文、篡改后重 发而设置的。除了和 802.11 一样继续保留对每个数据分段(MPDU)进行 CRC 校验 南京邮电大学无线网络建议书南京

33、邮电大学无线网络建议书 15 外，WPA 为 802.11 的每个数据分组(MSDU)都增加了一个 8 个字节的消息完整性 校验值，这和 802.11 对每个数据分段(MPDU)进行 ICV 校验的目的不同。ICV 的 目的是为了保证数据在传输途中不会因为噪声等物理因素导致报文出错，因此 采用相对简单高效的 CRC 算法，但是黑客可以通过修改 ICV 值来使之和被篡改 过的报文相吻合，可以说没有任何安全的功能。而 WPA 中的 MIC 则是为了防止 黑客的篡改而定制的，它采用 Michael 算法，具有很高的安全特性。当 MIC 发 生错误的时候，数据很可能已经被篡改，系统很可能正在受到攻击。

34、此时，WPA 还会采取一系列的对策，比如立刻更换组密钥、暂停活动 60 秒等，来阻止黑客 的攻击。 友讯网络所提供的主流 WLAN 产品均支持 WPA，而其他产品也可以通过软件 升级支持 WPA。 MACMAC 地址过滤地址过滤 AP 还可以通过设置 MAC 地址过滤功能允许或拒绝某些特定的无线网卡联入 无线网络，从而增加网络的安全性。 友讯网络所提供的全线 WLAN 产品均支持 MAC 地址过滤功能。 无线客户端隔离功能无线客户端隔离功能 友讯网络所提供的企业运营级 AP 支持无线客户端隔离功能，非常适合在热 点地区部放，使无线用户在轻松上网的同时，最大限度的保持安全性。 23 WLAN 网

35、络管理网络管理 根据我们对无线宽带网络的了解，在网络的管理方面，随着宽带网络的建 设的不断扩大，网络管理的任务也在不断的增加，各地市如果采用传统的集中 式管理，必将造成网络管理对网络性能的影响和故障发现时间的扩大，所以， 针对现在日益扩大的宽带城域网络，友讯网络提供了新兴网络管理理念D- Vision 分布式网络管理系统；它支持多种网络管理平台，如、HP OPENVIEW 等， 并且也能够将其他厂家的宽带网络管理系统接入其中。对于无线网络设备、LAN SWITCH、IPDSLM 等支持 SNMP 的设备都能够进行管理。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 16 D-Visio

36、n 分布式宽带网管系统是一集中式管理与监控、分步式实施的综合 网络管理系统，主要针对宽带接入网管理存在的问题，实现对宽带接入网络设 备的监控与管理，保障粗放型宽带业务运营。D-Vision 能有效地实现对大规模 的宽带接入网设备进行集中监控以及分步管理，使复杂的宽带接入网络管理变 得简单与智能化，保证了宽带接入网的正常运行，极大程度地减少了宽带接入 网络维护费用。同时，实现了宽带网络业务的简单运营，有效地保障了宽带网 建设投资回收。 对于大中型网络来说，不但要考虑对当前用户的管理，减少运营维护的成 本，而且要充分为以后的增值业务、应用内容的开展打下基础，所以，在系统 的选用上很重要的两点需求就

37、是扩充性和可管理性。 可管理性主要实现对整个网络的监控和对用户的管理，尽量减少问题的发 生，在发现问题时能及时解决，实现对整个网络的可管理，把运维成本减到最 低。 扩充性就是要充分考虑以后业务发展的需要，为未来的网络应用奠定基础。增值业务 以后将会是运营商的增长点，如果初始的系统不能支持以后的发展，或者不能在需要时实 现平滑的升级和过渡，将会造成重复投资，在竞争中使自己处于不利的位置。要做到这一 点，在现在的系统中就要尽量采用公认的标准设备或协议软件，这样才能跟上不断发展变 化的技术和需求。 24 WLAN 认证计费系统说明认证计费系统说明 目前在国内外，无线上网的需求发展飞速，无线局域网（W

38、LAN）的建设 也如火如荼。 例如：许多国际机场、国际会议中心、星级酒店、高档写字楼、智能小区、 咖啡厅等等，都可以提供无线上网的服务；来往流动的人们只要利用随身携带 的笔记本电脑或 PDA 掌上电脑，即可插入无线网络卡遨游网络世界，实现随时 随处的实时移动数据传输、收发 E-mail、网络资源享用、网上消费等。 为了让 WLAN 得到健康有序地发展，WLAN 用户能够像有线网用户一样 充分地、安全地享受到网络的资源和乐趣，WLAN 认证计费接入系统需要具备 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 17 如下的主要功能： 即插即用，无线上网即插即用，无线上网 用户利用随身携带笔记

39、本电脑或 PDA 掌上电脑，插入无线网卡，无需 做任何设置或加载任何软件，即可打开 IE 浏览器迅速无线上网。 身份验证，授权登录身份验证，授权登录 WLAN 接入系统需要提供 AAA 认证并支持 RADIUS，确保使用者只 有在输入了合法用户名及密码后，才能进入无线网络系统。 安全可靠安全可靠 有效保护合法用户的个人数据安全，有效控制恶意代理，保障运营商 利益。 网站过滤网站过滤 系统可将一些指定网站屏蔽掉，确保使用者不能浏览这些网站。 管理管理 系统包含 DHCP Server，能够提供地址分配。 带宽管理带宽管理 系统应该允许网络管理员规划用户带宽的合理使用，从而减小不必要 的带宽资源浪

40、费。 主页重定向主页重定向 无论用户预先设定的主页是什么，系统都会自动被定向引导到服务商 预先设定的主页，从而提高了工作效益。 支持支持 RADIUS/PMS 计费计费 系统能够配合 RADIUS/PMS 进行按照使用时间长度、使用带宽、流量、 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 18 包月租用等不同方式灵活计算上网费用，鼓励不同需求的用户使用。 友讯网络针对目前国内外主流的 WLAN 认证计费系统的现状及其发展方 向，根据公司多年来一直致力于局域网（LAN 及 WLAN）及宽带网络 （Broadband）设备之设计、制造及行销中的长期积累，提出了自有知识产权的 先进、成熟的

41、解决方案。 友讯网络针对目前国内主流的 WLAN 认证计费系统大多数仍旧延续以往 窄带接入方式下的 PPPoE 方式和 WEB+Portal 方式，而新兴的 802.1x 认证方式 又日趋成熟的现状，推出的认证计费解决方案分别支持 PPPoE、WEB+Portal 和 802.1x 认证计费方式。特别是针对不同类型的 WLAN 网络，我们均有灵活 的 WLAN 认证计费解决方案为客户提供。 25、无线宽带接入解决方案、无线宽带接入解决方案模型模型 2. 5. 1、热点地区模型、热点地区模型 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 19 需求： 多个 AP 工作在不同信道，用户可在

42、不同 AP 间实现无缝漫游切换。 场所空间：500m *200m 通过笔记本电脑、PDA 轻松接入 INTERNET，WiFi 手机无缝漫游通话。 建议： 对于机场、车站、饭店的网络模型，因为要求网络覆盖的范围比较大 （500m *200m） ，并且要考虑到无线 AP 供电、无缝连接切换等方面的要求，所 以，我们根据模型要求，在 500m *200m 的面积范围内，配置多台 D-LINK 企业 级 AP，实现在要求范围内无网络盲点，并且在 AP 上通过设置不同的 Channel 实现用户在 AP 间无缝的漫游（考虑到频段干扰问题，相邻 AP 不能选用同样的 Channel,并且 Channel

43、 间隔最好为 5） 。AP 后台配备 D-LINK 无线局域网控制器， 实现对 AP 的智能管理，同时可以对无线客户端（笔记本电脑、PDA、WiFi 手机 等）的漫游实现高级管理，使得无线连接平滑切换。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 20 2. 5. 2、楼宇、楼宇 WLAN 室内应用模型室内应用模型 建议： 对于智能大厦来说，无线宽带接入可以实现室内室外方便连入局域网、广 域网。对于不方便布线的办公室、会议室或者宿舍来说都可以实现方便、快洁 的网络接入。 按照建筑物内的具体环境以及用户数量，我们可以在每楼层布放多台符合 IEEE 802.11b/g 或 802.11a

44、/b/g 标准的 AP，放于天花板中，并配置吸顶式全向 天线增强覆盖效果。对于连接电源不方便的地方，配合 DWS-3024 采用 POE 以太 网交换机直接为 AP 远距离供电。 友讯网络符合 IEEE 802.11b/g 标准的企业级 室内型 AP 有 DWL-3500AP、DWL-8500AP 都可以实现。DWL-8500AP 是同时支持 IEEE 802.11a/b/g 标准的双频三模式企业运营级 AP。同时，友讯网络还可为用 户提供包括 Cardbus、PCI、USB 接口类型的多款符合 802.11b/g 标准的双模网 卡，例如 Cardbus 接口的 DWL-G650、DWL-G6

45、80 无线网卡，DWL-G520、DWL-G550 PCI 无线网卡以及 DWL-G132、DWL-G122 USB 无线网卡。 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 21 2. 5. 3、WLAN 无线校园网应用模型无线校园网应用模型 第三部分第三部分 D-Link 认证网关与计费系统介绍认证网关与计费系统介绍 D-LINK 公司针对校园存在的问题，整合了多年在校园网络、电信网络 开发认证计费管理系统的经验以及结合了近 200 所高校客户实践应用 V2.0 系统的基础上，2007 年隆重推出了专业针对校园网的认证计费管理解决方 案 DRS-V3.0 全新系统，此系统必将把中国

46、校园网络的运营管理推向一个全 新的高度。 校园网是一个功能复杂的网络，与其他的网络相比有其独特的一面： 教育网和 Internet 混合接入、免费网络资源和运营网络资源共存、新技术 和旧网络混合使用。而且，校园网用户是一群最有活力的用户群体：掌握 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 22 新技术最快、最会使用新技术、最有挑战欲望。同时，以太网技术在校园 网接入层被普遍采用，相对来讲，以太网技术不是一个具有严格管理能力 的组网技术，这决定了校园网的安全性较低。当这些因素碰到一起的时候， 校园网遇到比较突出的如下几个问题： 网络网络 InteretInteret 出口拥塞，用户不

47、能正常访问出口拥塞，用户不能正常访问 InternetInternet，需要对出口带，需要对出口带 宽进行有效管理。宽进行有效管理。校园网 internet 出口带宽有限，是校园网络最为稀 缺的资源。若干用户无限制的使用出口带宽或者使用 P2P 工具进行下载， 首先造成出口拥塞，出口的拥塞接着造成更多用户加入带宽的争抢，致 使出口更加拥塞，这必将导致通信掉包严重，大量出现重复发送数据包， 进一步拥塞整个网络，其最终结果就是整个网络出现拥塞，所有用户不 能正常上网。同时，校园网的用户具有用网时间集中、并发在线人数众 多、流量巨大且分布时段不均等特点，这些更加剧了网络拥塞程度。 用户普遍使用代理，

48、造成管理困难和费用流失。用户普遍使用代理，造成管理困难和费用流失。在校园网内代理工具的 使用非常严重，多个学生共享代理上网的方式，不但给校园网络的管理 带来麻烦，也使学校的出口拥塞、费用流失。如何真正有效防止校园网 中的代理使用，是非常重要、紧迫的需求。 网络的安全时刻受到威胁，网络需要安全控制。网络的安全时刻受到威胁，网络需要安全控制。考虑到以太网技术的经 济性和实用性，以及校园网用户集中的特点，以太网技术在校园网络接 入层被普遍采用。以太网技术最初是为企业内部组网使用的技术，其管 理能力较弱，在校园网环境下，用户对各种网络技术的掌握程度较高， 管理问题尤其突出：学生活跃、好奇、敢于尝试、攻

49、击性强，同时，计 算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。 用户网络行为不规范，无法控制，无法进行有效的记录。用户网络行为不规范，无法控制，无法进行有效的记录。盗用 IP 地址， 修改 MAC 地址，用户名和密码的丢失，合法网络用户无法登陆网络，网 络管理者如何解决？谁在访问非法网站？谁在恶意占用带宽？校园的特 殊性使校园网的管理者必须对于网络上各种不规范行为进行足够的重视。 一旦有相关的非法网络行为被相关部门获得，如何提交有效的网络访问 记录？ 计费数据采集难，运营管理得不到很好支持，需要对运营服务提供方便计费数据采集难，运营管理得不到很好支持，需要对运营服务提供方便 南京邮电大学无线网络建议书南京邮电大学无线网络建议书 23 的后台支持。的后台支持。在最初的校园网络中，校园网络只是一个提供上网的工具， 对用户的行为无法进行控制，也无法对网络进行有效运营和管理。为了 满足非教学区域（学生和老师家属）用户的 Internet 接入服务需求， 校园网还必须承担一个运营网络的角色。如何为这些用户提供好的服务， 同时，又方便运营人员对服务的支撑，这就需要为校园网提供简单、实 用、易操作、易维护、计费数据清晰准确的认证计费管理系统。 31、DRS 系统产品介绍系统产品