四川天一學院弱電工程（校園無線WIFI覆蓋部分）
發布時間：2020-09-05 瀏覽量：2083
項目名稱：四(si)川天一學院無線WIFI
項目地址：四川(chuan)金堂
項目背景：四川天一學(xue)院(yuan)創辦于1991年。是經國(guo)家原國(guo)家教(jiao)育委(wei)員會，批準為(wei)獨立設置、全(quan)日制(zhi)、專科層次(ci)的民辦高(gao)等學(xue)校，1994年批準成立的中國(guo)首批(七所)、西南第一所具備頒發高(gao)等學(xue)歷資格的綜合(he)性全(quan)日制(zhi)民辦普通高(gao)校。四川(chuan)天一學院占地1100余畝，建筑面(mian)積(ji)約28萬平(ping)方(fang)米，遠瞻電子承(cheng)接(jie)核(he)心機房建設工程以及學校無(wu)線(xian)WIFI覆蓋。高校建設無(wu)線(xian)網絡(luo)，不但要解決與現有有線(xian)網絡(luo)的(de)認(ren)證、計費和管(guan)理方(fang)式(shi)的(de)對接(jie)，而且更需(xu)要考慮無(wu)線(xian)網絡(luo)的(de)安(an)全管(guan)理。
與傳(chuan)統(tong)有(you)線網絡對比(bi)，無線網絡具有(you)搭(da)建快速、布(bu)線靈活等特點。建設無線網絡系統(tong)不僅(jin)需要(yao)考(kao)慮當前校(xiao)(xiao)園用(yong)戶(hu)需求，還(huan)要(yao)考(kao)慮學(xue)(xue)校(xiao)(xiao)長遠(yuan)發展(zhan)需求。無線網絡應(ying)滿足用(yong)戶(hu)隨(sui)時隨(sui)地訪問網絡的(de)需求，更好(hao)地為(wei)學(xue)(xue)校(xiao)(xiao)教(jiao)學(xue)(xue)服務。
校園WLAN部署
無(wu)線AP（接(jie)入點）通常分為(wei)胖(pang)AP和瘦AP。胖AP自帶完(wan)整的操作(zuo)系(xi)統，除了擁有無線接入功能(neng)(neng)外(wai)，還同(tong)時具備(bei)WAN、LAN端口，可(ke)獨(du)立(li)工作(zuo)；瘦AP僅提供一個(ge)有線、無線信號(hao)轉換和信號(hao)接收、發射的功能(neng)(neng)，配合AC（無線控(kong)制(zhi)器）才(cai)能(neng)(neng)成為一個(ge)完(wan)整的系(xi)統。
學校無線網絡(luo)建設采用“瘦AP+AC”的部署(shu)模式。為了減少對現(xian)有網絡(luo)的改動，將AC旁(pang)掛于匯聚交(jiao)換機上，并(bing)部署(shu)2臺(tai)做冗余備(bei)份。采用本地(di)轉(zhuan)發模式，用戶數據(ju)報文直接通(tong)過(guo)AP進行(xing)處(chu)理，無需經(jing)過(guo)AC。AP放置在目標覆蓋位置，通(tong)過(guo)接入交(jiao)換機POE供電。根(gen)據(ju)不(bu)同的使用場景，分(fen)別部署(shu)面板(ban)式AP、室內(nei)放裝型AP
用戶安全
用(yong)戶安(an)全(quan)分為(wei)合法用(yong)戶非(fei)(fei)法訪問其范圍以外的資源和非(fei)(fei)法用(yong)戶接入網絡(luo)兩部分內容(rong)。
非法訪問及應對措施
學(xue)校為不同用(yong)(yong)戶(hu)群(qun)劃分(fen)不同的SSID，授(shou)(shou)予不同訪(fang)問權(quan)(quan)限。用(yong)(yong)戶(hu)訪(fang)問授(shou)(shou)權(quan)(quan)采(cai)用(yong)(yong)遠端(duan)授(shou)(shou)權(quan)(quan)的方(fang)式(shi)，WLAN用(yong)(yong)戶(hu)認證成功后(hou)，Radius服務器下(xia)發用(yong)(yong)戶(hu)分(fen)組(zu)，通過用(yong)(yong)戶(hu)分(fen)組(zu)和(he)ACL規則的關聯，對每類用(yong)(yong)戶(hu)進行ACL授(shou)(shou)權(quan)(quan)信息控制；訪(fang)客用(yong)(yong)戶(hu)采(cai)用(yong)(yong)集(ji)中轉(zhuan)發方(fang)式(shi)，內部(bu)用(yong)(yong)戶(hu)采(cai)用(yong)(yong)本地轉(zhuan)發方(fang)式(shi)。
非法用戶及應對措施
WLAN支持(chi)多(duo)種接(jie)入認(ren)(ren)證技術(shu)，其(qi)中比較典型的(de)有MAC認(ren)(ren)證、Portal認(ren)(ren)證、802.1x認(ren)(ren)證和IPoE認(ren)(ren)證。通過對接(jie)入用戶的(de)身份(fen)進行認(ren)(ren)證，有效防(fang)止非法用戶接(jie)入。實現終端安全接入互聯網，需(xu)要解決兩個方面(mian)(mian)的問題：第一(yi)是(shi)終(zhong)(zhong)端(duan)用(yong)(yong)戶(hu)身份確認，第二是(shi)終(zhong)(zhong)端(duan)用(yong)(yong)戶(hu)安全(quan)使用(yong)(yong)終(zhong)(zhong)端(duan)的控(kong)制。為了保(bao)(bao)證這(zhe)兩個方面(mian)(mian)安全(quan)，首先必須(xu)保(bao)(bao)證注(zhu)冊用(yong)(yong)戶(hu)信息真實可靠，其(qi)次對于終(zhong)(zhong)端(duan)安全(quan)接入網絡必須(xu)強制使用(yong)(yong)客戶(hu)端(duan)軟件。
在學(xue)院(yuan)校(xiao)組建無線(xian)網絡促(cu)(cu)進教育教學(xue)發展的過程中，需要根據學(xue)校(xiao)的實際(ji)情況，充分(fen)考(kao)慮有(you)線(xian)無線(xian)網絡一(yi)體化運(yun)維，確保校(xiao)園無線(xian)網絡系統的穩(wen)定性和安(an)全性，促(cu)(cu)進校(xiao)園的信息化建設。