校园无线局域网论文 知识_wlan校园网毕业论文
校园无线局域网论文 知识由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“wlan校园网毕业论文”。
摘要:随着无线局域网技术的不断成熟和普及,无线局域网作为有线网络的补充和延伸,对推动高校信息化资源建设的发展起到了重要作用,同时对学校教师、学生的学习、生活方式产生了积极的影响,本文就无线局域网的相关概念和技术和高校内的应用层面进行探讨。
关键词:无线网络 IEEE802.11 无线接入什么是无线局域网
1.1 无线局域网的概念 无线局域网(Wirele Local Area Networks,简称WLAN)是相当便利的数据传输系统,它利用射频(Radio Frequency; RF)的技术,取代传统双绞铜线(Coaxial)所构成的局域网络,它作为有线局域网的补充和延伸,使得通信的移动化和个性化成为了可能。
1.2 无线局域网的主要标准 常用的计算机无线通信技术有光波和无线电波。光波包括红外线和激光,但由于光波易受天气影响,不具备穿透能力,难以实际应用。无线电波包括短波、超短波和微波等。
扩展频谱通信(Spread Spectrum Communication)简称扩频通信。其基本特征是使用比发送的信息数据速率高许多倍的伪随机码把载有信息数据的基带信号的频谱进行扩展,形成宽带的低功率频谱密度的信号来发射。
扩频通信的基本工作方式有4种:直接序列扩频(Direct Sequence Spread Spectrum)工作方式(简称DSSS方式);跳变频率(Frequency Hopping)工作方式(简称FH方式);跳变时间(Time Hopping)工作方式(简称TH方式);线性调频(Chirp Modulation)工作方式(简称Chirp方式)。目前使用最多、最典型的扩频工作方式是直扩式(DSSS方式),在无线网络的通信中,就是采用这种工作方式。
1.3 WLAN的主要技术标准 由于实现无线通信的手段不一,以无线局域网技术和以GPRS/3G为代表的无线上网技术,制定了包括IEEE802.11、蓝牙技术和HomeRF等多项标准和规范,而以IEEE(电气和电子工程师协会)为代表的多个研究机构针对不同的应用场合,制定了一系列协议标准,推动了无线局域网的规范和实用化,并在众多厂商的支持下成为目前主流协议标准。
1997年,IEEE发布了802.11协议,1999年IEEE小组相继推出了,802.11b和802.11a协议,802.11b在802.11的1Mbps和2Mbps速率下又增加了5.5Mbps和11Mbps两个新的网络吞吐速率。802.11a的网络吞吐速率达到了54Mb/s和25Mb/s,但成本过高,使用频段5.2GHz是卫星通信频段,很难大面积投入商用,目前最普及、应用最广泛的是802.11b无线标准,2001年,IEEE通过了802.11g标准,它向下兼容802.11a、802.11b的同时,网络吞吐速率54Mbps,而802.11n标准是IEEE推出的最新标准,它通过采用智能天线技术,可以将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps、108Mbps,提供到300Mbps甚至是600Mbps,引起了市场很大反响。为什么要构建无线校园网
无线接入在校园网中的优势 无线校园网与有线校园网相比,无线局域网具有巨大的灵活性,有线网络在很多多场合受到布线的制约;布线、改线工程量大;线路易于损坏;固定的网络各节点无法移动。遇到网络盲点时,须铺设专用通信线路,成本高,难度大、耗时长,线路一旦出现故障排查、维修不便,无线校园网较之有线校园网,具有以下几点优势:
2.1 网络综合成本低,随着近几年无线网络设备不断普及,无线网络成本已经接近甚至低于传统有线网络成本,而在网络施工上,无线网络最大的优势就是免去或减少了网络布线的工作量,铺设无须掘沟埋管,省去了大量线路铺设的费用和时间。它的安装周期短,维护方便,同时具有传统有线网无可比拟的可扩容性。
2.2 网络覆盖面广,只要安装了一个或多个无线接入点AP设备,就可建立覆盖整个建筑或地区的局域网络,它不受环境条件制约,网络的传输范围得到了拓宽,借助于外接天线(做链接),传输距离则可以达到30~50公里甚至更远,这要视天线本身的增益而定。
2.3 组网灵活方便,无线局域网可以按当时的需要容量来安装设备,甚至可以“现用现装”而传统有线网络,网络设备的安放位置受到网络信息点位置的限制,一旦无线局域网建成后,在无线网的信号覆盖区域内任何一个位置都可以接入网络,进行通讯。
2.4 强大的移动性,无线局域网的一个重大特性就是可以“随时、随地”地实现无线通信,VoIP、资源共享、网络教学、视频会议等许许多多基于无线通信的技术将大大方便了师生们工作、学习。无线校园的应用范围
基础无线应用。目前,多数高校建设无线网的目的,更主要的是解决难于进行综合布线的公共区域(如会议中心、图书馆等)上网问题,无线校园网建成后,除了能满足校内用户对网络的移动性需求外,在出现大规模网络服务需求的场合(如网上考试报名等),提供临时性的无线网络服务,新生报名、注册等工作,财务和学籍管理部门都需要在报到处集中利用计算机录入信息,并通过网络将数据递交到服务器。无线信号覆盖到校园的任何角落,使整个校园变成一个巨大的信息资源空间。
移动VoIP应用。作为最抢眼无线网应用,它已经出现在如北京大学等国内知名院校内,移动VoIP将价格低廉的VoIP技术与灵活的无线技术相结合,同时结合了无线网络的可移动性、隐蔽性和高扩展性的特点及VoIP的实时性、综合性特点,可以根据所传输的图像质量调节占用的带宽。符合目前的低成本需求以及移动性需求的技术趋势。通过无线网络实现低成本VoIP业务,将使多媒体会议、远程教学及网络电话等应用的普及率大幅提高。
链路的冗余备份。目前,大学普遍由多个校区组成,通常采用租用链路的方式将多个校区互连。我们可以利用无线技术来解决这个问题,只需在各校的建筑物顶上旋转一个无线网桥,架设高增益天线和放大器后,在50KM的范围内仍能保证高速数据传输,实现多校区间不同网段的链路,最大程度地降低在城市路网改造过程中,由于光纤被挖断而导致的校区间断网情况的影响。
无线化教学。无线校园网可以对教学资源进行有效地整合和利用,其中包括已经存储在服务器中的资料(网络教学平台、课件下载中心、综合教务系统等),以及正在上的某一节课,从而改变传统的教学方式,解决了很多学校学生多机器少,排课困难的问题。而且可以为学生复习提供第一手资料,可以有更多的交互性,学校精品课程、优秀教师的课堂录像资料等可以通过VOD视频点播、AOD音频点播学生可以分享优秀教学资源外提高了学习的效率和质量。
其他应用。出于网络安全的考虑,各个校园网都建设了自己的用户认证系统。这虽然保证了校园网的安全,却形成了新的问题:校园网信息孤岛。如何打破校园信息孤岛,实现校园无线网之间的互联互通?由各个校园无线网组成一个庞大的无线联盟的设想,出现在我们面前,这个设想一旦实现,大大方便了各校园的教学资源交流和学术交流等各方面合作。结束语
在国际上,拥有无线校园网,已经成为现代化校园的一个标志。无线校园网的蓬勃发展正是顺应了教育信息化建设的前进步伐,无线局域网正以它的高速传输和很好的灵活性、扩容性在高校的教学、管理等各项应用中发挥着日益重要的作用。
参考文献:
[1]吴海华,孔为民,徐雪梅.无线网络应用实例分析[J].现代情报.2008.(09).[2]应海盛.无线局域网的安全隐患与对策思考[J].浙江海洋学院学报(自然科学版).2008.(01).[3]石火财,孟绘.高校自适应无线网解决方案[J].各界(科技与教育).2008.(03).摘要:随着基于802.11n标准的WLAN技术的日臻完善,许多制约传统WLAN发展的因素得到较大改善。笔记本电脑等无线终端在大学校园的普遍使用,也对无线校园网的建设提出了新的要求。根据802.11n标准的技术特点,针对传统WLAN中存在的突出问题,通过案例研究与文献研究相结合的方式,在无线网络组网方式、网络安全、漫游方式、网络管理及测试方案等方面做了相关的探讨和研究。并结合大学校园网的特征,给出了一个高速、安全、便捷的无线校园网组网参考方案。
随着国家推进教育信息化建设步伐的加快,大学校园对无线网络的应用需求也日益增加,但网络安全、带宽不足等因素依旧制约着无线局域网的发展。本文在汲取国内外无线校园网建设方案中成功之处的同时,较深入地探讨了现阶段无线校园网建设中依旧存在的问题。通过参考相关文献在网络安全、网络管理等方面的研究成果,结合大学校园网的现状及未来的可持续发展,给出了一个基于802.11n标准的校园无线网的规划与设计参考方案。该组网方案具有安装便捷、使用方便、扩展性较好、高速安全等特点。WLAN的现状及其在校园网的实践情况
无线局域网(Wirele Local Area Networks,WLAN)具有安装便捷、高灵活性、易扩展等有线局域网无法比拟的优点,因此WLAN在学校、医院、机场等公共场所得到越来越广泛的应用。但相较于有线网络,其网络性能、安全性、可管理性却成为阻碍无线局域网发展的重要制约因素。一方面用户对WLAN的需求不断增长,另一方面,WLAN依然面临着诸如带宽
不足、漫游不方便、网络管理困难、系统安全性不高等问题,导致了许多用户对量终是否采用WLAN系统犹豫不决。在国内,相较于使用有线局域网,采用WLAN作为校园网的学校寥寥无几,其中一个比较成功的案例是北京师范大学无线校园网。这个建于2008年的国内最大规模的WLAN完全满足了北师大数据、语音、视频等多方面的网络应用需求,并且实现了无线设备和用户的集中管理、射频的智能控管功能以及无线局域网的安全保障。现阶段,大学校园采用的小型WLAN更多是作为对有线网络的一种延伸。基于802.11n标准的WLAN的特点
从量初的802.11b标准到现在802.11n标准,WLAN在这10年间,无论是在数据的传输速率方面还是在使用的组网技术方面都有了突飞猛进的发展。虽然基于802.11g标准的WLAN其最大传输速率已经达到54Mbps,但依旧不足以完全满足校园网WLAN的应用。基于802.11n标准的WL AN可提供300~600Mb/s的传输速率。使用技术方面,其主要采用的技术是将MIMO(多入多出)与OFDM(正交频分复用)技术相结合而应用的MIMO OFDM技术,有效提高了WLAN的传输速率,同时保证了无线传输质量。在范围覆盖方面,802.11n可采用智能天线技术,通过多组独立天线组成的天线阵列,动态调整波束,保证了WLAN用户接收信号的稳定性。因此其覆盖范围可以扩大到好几平方公里,这也极大地提高了WLAN的移动性。在兼容性方面,WLAN不但能实现802.11n向前向后兼容,而且可以实现WLAN与无线广域网的结合。关于WLAN的各种标准的比较如表1所示。
表1 常见WLAN标准的比较基于802.11n标准的WLAN在校园网实践中的相关设计
3.1 无线组网方式设计
传统的基于AP(Aeeem Point)的WLAN,其无线网络系统的管理主要集中在对每个AP的配置和更新。其工作量随AP数目的增加迅速增长,此时在整个无线局域网系统中,AP之间必须相互协调工作。AP配置等的不统一会引起AP之间的无线电波干扰,用户漫游重认证等问题。中大型无线局域网的组网方式主要有分布式设计和集中式设计2种。分布式设计方案中,采用分布式的管理方式,主要用于规模较小的WLAN;而集中式设计方案,所有的无线设备由网络中心统一管理,适用于较大型的WLAN.在具体的组网方式设计中应综合考虑RF覆盖面,带宽,用户的认证,以及接入的安全性等因素。基于以上因素的考虑,虽然大学校园网的网络规模算不上大型局域网,鉴于校园网的特殊性、管理的复杂性以及学校无线网络的扩展要求,在具体选择组网方式时,建议采用集中式的组网方式。集中式管理方式如图1所示。
图1 无线设备集中管理示意图
该方案中校园网网管人员通过管理放置在网络中心的无线交换机就可以管理整个无线网络系统,包括开通、管理、维护所有AP设备,进而实现无线电波频谱、无线安全、接入认证、移动漫游以及用户接入等的统一管理。
3.2 多业务区分设计
根据校园用户的类型进行无线网络逻辑结构的设计。学校用户主要由以下几部分组成:学校的领导和老师,学校的学生包括各类交流生,参加学校会议或活动的与会人员,学校普通的工作者,网络管理员。在具体实施无线业务设计时,可以设置多个SSID.SSID是对学校网络的逻辑划分,拥有相同SSID的用户位于同一个VIAN中,根据每个VLAN的用户对象赋予不同的访问权限,一定程度上也提高了网络的安全性。SSID可以通过无线AP在全网进行广播,进而满足不同用户的使用需求。用户在网络范围内可以搜索到所有的SSID,然后选择相应的SSID进行用户认证,认证成功即可访问校园网络和Internet.3.3 网络和用户管理
网络管理可采用集中式管理,在管理细节上可以结合相关的网管设备和网管软件进行网络管理,对用户的管理,考虑到实现无线用户的安全接入和易操作,可以通过IMC准入控制软件的设置,对用户的操作进行相应的限制。其具体的配置主要包括以下2个方面:
1)服务器端的设置服务器端的主要功能是创建帐户和密码,在安全性要求较高时,可对用户账户与用户的信息进行绑定。
2)客户端的设置客户端只要下载并安装专用的客户端程序,在使用时双击执行,输入服务器端分配给用户的用户名以及用户自己设置的密码即可连接无线网络。
3.4 无线网络安全性设计
与有线局域网相比,连接局域网的各类线缆一定程度上已经对网络的使用进行了接入控制,而无线网络的信道开放,给无线网络带来了一定的安全隐患。主要包括未经授权使用网络,地址欺骗和会话拦截(中间人攻击),高级入侵等。基于以上安全隐患必须采用多种安全设计并举的方式来保证整体网络的安全性,主要的安全性设计包括以下几个方面:
1)多SSID机制多个SSID机制对无线网络进行了逻辑上的划分,不仅有利于网络的分块管理,而且实现了对用户的使用权限的控制。
①WEP(Wired Equivalent Privacy)是WLAN的第一个安全协议,WEP使用一个共享的密钥对数据进行加密,密钥的长度为64位或128位。目前IEEE 802.11标准中的WEP安全解决方案,在15分钟内就能被攻破,已被证实不安全。
②)WPA(Wi-Fi Protected Acce)加密方式及其加密特性决定了它比WEP更难以入侵。可以说WPA=802.1X+EAP+TKIP+MIC,其中TKIP(Temporal Key Integrity Protocod)成为临时密钥完整性协议,其采用的加密算法是RC4,但在RC4基础上采用了更加复杂的数据封装,密钥长度也提高到了128位且密钥由服务器自动分发。在802.1X/EAP(可扩展的认证协议)的认证支持下,TKIP实现了用户密钥、会话密钥、数据包密钥的分级密钥体系。MIC(Meage integrity Check)全称信息完整检查技术,用于防止数据的伪造。由此可知WPA安全性主要体现在身份认证、加密机制和数据包检查等方面,而且它还可以加强无线网络的管理。根据校园网的特点,应采用WPA加密方式为宜。
3)网络带宽的限制、网络带宽的限制主要是对无线网络中重放攻击等安全隐患的预防,给不同权限的用户设定一个最大带宽以有效地保证整个网络带宽的合理使用,对防止病毒在WLAN中的传播也起到一定的遏制作用。
4)病毒防护及入侵检测机 根据WPDRRC安全模型的定义,检测是保证无线网络安全的重要环节,要及时检测网络中存在的异常,尽早把病毒等不安全因素遏制在“摇篮之中”.在病毒防护方面可以通过检测用户的状态并根据准入机制限制病毒等进入网络。
5)设备安全措施保障无线网络设备的安全是保证无线园区网络正常运行的前提,当前无线网络设备的安全主要包括无线设备的物理安全,无线设备的密码安全及安全访问等。与有线网络设备一般放在配线间不同,无线AP等网络设备需要分布在无线网络空问相应的位置
以满足网络覆盖的要求,且无线网络设备常需要暴露在室外,防盗、防雷等在部署园区无线网络时是必须考虑的问题。针对设备的物理安全可以采取警报系统,和安装避雷针等方式解决。在为无线网络设备设置密码时应避免使用无线网络设备的默认密码,创建健全的密码保障无线设备不会被轻而易举地访问。
3.5 移动漫游设计
移动漫游设计中可采用基于二层漫游设计和三层漫游设计2种方式。目前大多数的无线产品都只能支持基于二层的漫游设计,相比三层漫游而言,用户在跨网段访问时需要二次认证,这其中不可避免的会引起丢包或增加网络延时,严格意义上来说,不属于真正的无缝漫游。而基于三层的漫游可以保证用户在AP、WLAN交换机、不同的VLAN之间进行无缝漫游,漫游过程中不会丢失连接也不需要重启DHCP.在具体选择漫游方式时,需要根据用户具体的应用而定,在使用语音等QoS要求较高的业务时,使用三层漫游则更为合理。
3.6 无线设备的相关设计
在无线设备的相关设计中主要包括无线设备的选址和无线设备的选型等。
1)无线设备的选址无线设备的选址应根据一定的原则,即在满足用户需求的前提下要使用最少的设备,在具体设计时可先采用仿真软件模拟现实的环境。控制好无线信号的重叠范围,无线信号的功率,无线信号的辐射方向。过多的无线信号重叠会引起频繁的无线漫游,进而影响服务质量;在靠近校外的建筑物上放置AP最好使用定向天线,尽量减少无线信号辐射到校园外,以及减少因信号辐射到校园外而增加网络管理复杂度和不安全性。
2)无线设备的造型在教室等墙体密集的区域可以通过增强无线信号的辐射功率或采用高灵敏度、穿透能力强的无线AP产品,并配合分离式吸璜天线,以一个AP配合一个天线或一个AP配合多个天线的方式完成室内区域的完全覆盖。室外选用室外无线AP,通过天线聚集信号使无线覆盖范围更大、更远。设备与天线可安置于楼顶或楼底,使无线信号向下或向
上整体覆盖楼宇。具体设计中还应考虑电能的供应情况,在电能供应方便的地方采用电源供电,否则使用带有POE功能的设备,以POE方式供能。
3.7 测试方案的设计
基本的WLAN搭建完成后,应做相应的测试。网络管理是一个不断测试,不断发现并及时解决问题的过程。无线网络的测试主要包括IP联通性的测试、无线网络速率的测试、无线网络的漫游功能的测试以及准入测试等4个方面。IP联通性的测试可通过ping、tracert等网络测试命令实现。无线网络速率的测试可以通过计算机自带的功能进行速率的测试,也可通过相关的测试设备或测试软件进行速率的测试。在进行无线网络漫游功能的测试时,可以利用笔记本电脑连接到无线网络,在不同的两个无线区域之间进行移动,同时使用ping命令ping网关地址,并利用telnet工具登录到无线控制器等设备上,输入相关的命令查看漫游记录。准入测试可以在服务器端配置不同的测试用户和密码,在客户端以不同的用户和密码进行测试,并与预期的设计理念核对。
3.8 其他设计
一个健全的WLAN,要经受不同季节、不同天气的考验,因此,在WLAN的设计中要把天气等环境因素考虑到网络设计中,由于无线网络易受天气、建筑等因素的影响,所以要准备相应的应急预案。另外还要考虑停电等突发情况的影响。结论
随着无线技术的不断发展,制约传统WLAN发展的一些因素正在被新的技术所改善,无线局域网的优势也进一步突显出来,WLAN不仅弥补了有线局域网的不足,而且为局域网开辟了一个崭新的技术和应用领域。WLAN技术在校园网的应用也必将给大学校园的学习、工作、交流带来更大的便捷。