论文部分内容阅读
如今,移动互联网遍布我们生活的各个角落,人们在日常工作、学习、生活中,越来越离不开移动互联网,高校的校园网建设也由有线网建设向无线网建设转变。高校无线网络由于用户规模大,业务类型多、室内、室外覆盖、安全性要求高等特点,使得高校无线网络架构具有自身的特点,研究高校无线网络架构成为校园网络建设的重要方面。本文首先对目前国内外高校的无线校园网建设情况进行深入的分析,其次对无线局域网的相关技术和发展进行深入研究,然后提出了一个高校无线网络架构的设计方案。设计方案采用双核心设备、双汇聚链路、高密度接入的三层AP+AC的网络结构。核心层、汇聚层采用万兆高性能交换机,核心层负责数据包的路由选择和高速转发;汇聚层负责路由汇聚和策略控制;接入层采用具有安全控制策略的高密度端口、带有POE端口的交换机和无线AP,实现数量巨大的无线网用户的高速接入以及交换机对AP的供电和安全控制。设计采用双AC的冗余架构,AC部署在核心层,负责整网的无线AP的管理、安全认证、漫游等功能,较好地解决了大规模无线网中AP管理以及安全稳定性问题。设计分别考虑了室内、室外的信号覆盖。室内采用多个AP部署在内走廊走道天花板,选用三个信道,通过纵横叠加,实现室内各个房间的信号全覆盖。室外采用采用发射功率较大的AP和定向天线,实现对应区域的覆盖。AP采用支持802.11n、支持双频的无线AP,使得单个AP可以实现600M带宽,最大限度地提升每个AP的用户接入数量。设计还完成了网络的IP地址规划、网络出口路由、流量控制、出口访问控制、入侵检测防护等网络出口安全控制,完成了统一认证的网络接入安全控制,构建了完备的网络安全体系。论文最后对设计的网络提出了完整的无线网络测试方案,测试方案能完成AP信号覆盖及强度的测试,信道分布测试,双冗余AC在故障时备用AC的自动切换测试,终端设备从一个AP转移到另一个AP时网络漫游的测试,非法AP接入的反制测试。