四川天一學院弱電工程（校園無線WIFI覆蓋部分）
發布時間：2020-09-05 瀏覽量：2085
項目名稱：四川天一學院無(wu)線(xian)WIFI
項目地(di)址：四川金堂
項目背景(jing)：四川天(tian)一學(xue)(xue)院創辦于1991年。是(shi)經國(guo)家原國(guo)家教育委(wei)員會，批(pi)準為獨立設置、全(quan)日制、專(zhuan)科層次(ci)的民辦高等學(xue)(xue)校，1994年批(pi)準成立的中國(guo)首批(pi)(七所)、西南第一所具備(bei)頒發(fa)高等學(xue)(xue)歷資格的綜合性全(quan)日制民辦普通高校。四川天(tian)一(yi)學院(yuan)占(zhan)地1100余畝，建筑(zhu)面積(ji)約28萬平方米，遠(yuan)瞻電子(zi)承接(jie)核心(xin)機(ji)房建設(she)工程以及學(xue)校(xiao)無線(xian)WIFI覆(fu)蓋。高校(xiao)建設(she)無線(xian)網(wang)絡(luo)(luo)，不但要(yao)解決與現有有線(xian)網(wang)絡(luo)(luo)的(de)認證、計費和管理方式的(de)對(dui)接(jie)，而且更需要(yao)考慮無線(xian)網(wang)絡(luo)(luo)的(de)安全(quan)管理。
與傳統(tong)有(you)(you)線(xian)(xian)網(wang)(wang)(wang)絡(luo)對比(bi)，無線(xian)(xian)網(wang)(wang)(wang)絡(luo)具有(you)(you)搭建(jian)快速、布(bu)線(xian)(xian)靈活等特點(dian)。建(jian)設無線(xian)(xian)網(wang)(wang)(wang)絡(luo)系統(tong)不(bu)僅需(xu)要考(kao)慮(lv)當(dang)前(qian)校(xiao)園用(yong)戶需(xu)求，還要考(kao)慮(lv)學校(xiao)長遠發展(zhan)需(xu)求。無線(xian)(xian)網(wang)(wang)(wang)絡(luo)應滿足用(yong)戶隨(sui)時隨(sui)地訪問(wen)網(wang)(wang)(wang)絡(luo)的需(xu)求，更(geng)好地為學校(xiao)教學服務。
校園WLAN部署(shu)
無(wu)線AP（接入點）通常分(fen)為胖AP和瘦AP。胖AP自帶完(wan)整的(de)(de)操作系統(tong)，除(chu)了擁有無(wu)線(xian)接入(ru)功(gong)能外，還(huan)同時具備WAN、LAN端口，可獨立工作；瘦AP僅提供(gong)一個有線(xian)、無(wu)線(xian)信號轉換和信號接收、發射的(de)(de)功(gong)能，配合AC（無(wu)線(xian)控(kong)制器）才能成為一個完(wan)整的(de)(de)系統(tong)。
學校無線網絡建(jian)設采(cai)用“瘦AP+AC”的部(bu)(bu)署模式。為(wei)了減少對現(xian)有網絡的改動，將AC旁掛(gua)于匯(hui)聚(ju)交換機上(shang)，并部(bu)(bu)署2臺做冗余備(bei)份。采(cai)用本地轉發模式，用戶數(shu)據(ju)報文直接(jie)通過(guo)AP進行處(chu)理，無需經過(guo)AC。AP放(fang)置在目標覆蓋位(wei)置，通過(guo)接(jie)入交換機POE供電。根(gen)據(ju)不同的使用場景(jing)，分別部(bu)(bu)署面(mian)板式AP、室內放(fang)裝型AP
用戶安全
用(yong)戶安全分為合法用(yong)戶非法訪問其(qi)范圍(wei)以外的資源和(he)非法用(yong)戶接入網絡兩部分內(nei)容。
非法訪問及應對措施
學校(xiao)為(wei)不(bu)(bu)(bu)同用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)群劃分(fen)不(bu)(bu)(bu)同的(de)SSID，授予不(bu)(bu)(bu)同訪(fang)問權限。用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)訪(fang)問授權采用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)遠端授權的(de)方(fang)(fang)式，WLAN用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)認證成功后(hou)，Radius服務器下發(fa)用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)分(fen)組，通過用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)分(fen)組和(he)ACL規(gui)則的(de)關聯，對(dui)每類用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)進行(xing)ACL授權信息(xi)控(kong)制；訪(fang)客用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)采用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)集中轉發(fa)方(fang)(fang)式，內部用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)戶(hu)采用(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)(yong)本地轉發(fa)方(fang)(fang)式。
非法用戶及應對措施
WLAN支持多種接入(ru)認(ren)(ren)證(zheng)(zheng)技術，其中比較典型的有MAC認(ren)(ren)證(zheng)(zheng)、Portal認(ren)(ren)證(zheng)(zheng)、802.1x認(ren)(ren)證(zheng)(zheng)和IPoE認(ren)(ren)證(zheng)(zheng)。通過對接入(ru)用(yong)戶的身份進行認(ren)(ren)證(zheng)(zheng)，有效防止非法用(yong)戶接入(ru)。實現終端安全接入互聯網，需要解決(jue)兩個方面(mian)的問題：第(di)一(yi)是終端(duan)(duan)用(yong)(yong)戶身份確認，第(di)二是終端(duan)(duan)用(yong)(yong)戶安全使用(yong)(yong)終端(duan)(duan)的控制(zhi)。為(wei)了保證這(zhe)兩個方面(mian)安全，首先必(bi)須(xu)保證注冊用(yong)(yong)戶信(xin)息真實(shi)可靠，其次對于終端(duan)(duan)安全接入網絡必(bi)須(xu)強制(zhi)使用(yong)(yong)客戶端(duan)(duan)軟件。
在學院校組建(jian)無(wu)線(xian)(xian)網(wang)絡(luo)(luo)促進教育教學發展(zhan)的過程中(zhong)，需(xu)要根據學校的實際情況，充分(fen)考慮有線(xian)(xian)無(wu)線(xian)(xian)網(wang)絡(luo)(luo)一(yi)體化運維，確保(bao)校園(yuan)無(wu)線(xian)(xian)網(wang)絡(luo)(luo)系統的穩定性和安全性，促進校園(yuan)的信息化建(jian)設。