四川天一學院弱電工程（校園無線WIFI覆蓋部分）
發布時間：2020-09-05 瀏覽量：2085
項目名稱：四川(chuan)天一學院無線WIFI
項目(mu)地址：四川金堂
項目背景：四川天一學(xue)院創辦于(yu)1991年(nian)。是經國(guo)家原國(guo)家教(jiao)育委員會，批(pi)準(zhun)為獨立設置、全(quan)日制(zhi)、專(zhuan)科層次的(de)民(min)辦高等學(xue)校，1994年(nian)批(pi)準(zhun)成立的(de)中(zhong)國(guo)首批(pi)(七所(suo))、西南第一所(suo)具備頒發高等學(xue)歷資格(ge)的(de)綜合(he)性(xing)全(quan)日制(zhi)民(min)辦普通高校。四川(chuan)天(tian)一學院占地1100余畝，建(jian)筑面積約28萬(wan)平(ping)方米，遠瞻電子承接核心機房建(jian)設工(gong)程以及學校無線(xian)(xian)WIFI覆蓋(gai)。高(gao)校建(jian)設無線(xian)(xian)網(wang)絡，不(bu)但要解決與現有有線(xian)(xian)網(wang)絡的認證、計費和(he)管(guan)理方式的對接，而且更(geng)需(xu)要考慮(lv)無線(xian)(xian)網(wang)絡的安全管(guan)理。
與傳統(tong)有線(xian)網(wang)(wang)絡(luo)對比，無線(xian)網(wang)(wang)絡(luo)具有搭建快速(su)、布線(xian)靈活等特點。建設無線(xian)網(wang)(wang)絡(luo)系統(tong)不僅需(xu)要(yao)考慮當前(qian)校(xiao)(xiao)園(yuan)用戶(hu)需(xu)求，還要(yao)考慮學(xue)(xue)校(xiao)(xiao)長(chang)遠發展需(xu)求。無線(xian)網(wang)(wang)絡(luo)應滿足用戶(hu)隨時(shi)隨地(di)(di)訪(fang)問網(wang)(wang)絡(luo)的(de)需(xu)求，更好地(di)(di)為學(xue)(xue)校(xiao)(xiao)教學(xue)(xue)服務。
校(xiao)園WLAN部署
無(wu)線(xian)AP（接(jie)入點(dian)）通常分為胖AP和瘦AP。胖AP自(zi)帶完(wan)整的操(cao)作系統(tong)(tong)，除了(le)擁有無線接入功能(neng)外，還同時(shi)具(ju)備WAN、LAN端(duan)口(kou)，可獨立(li)工作；瘦(shou)AP僅提供一(yi)(yi)個(ge)有線、無線信號轉換(huan)和信號接收、發(fa)射的功能(neng)，配合AC（無線控制器）才(cai)能(neng)成為一(yi)(yi)個(ge)完(wan)整的系統(tong)(tong)。
學校無線網絡(luo)建設采用“瘦AP+AC”的部署(shu)模式。為了減(jian)少對現(xian)有網絡(luo)的改動(dong)，將AC旁掛于匯(hui)聚交換機(ji)上，并部署(shu)2臺做(zuo)冗余備份。采用本地轉發模式，用戶數(shu)據報文直接通過AP進行處理，無需經過AC。AP放置在(zai)目(mu)標(biao)覆蓋(gai)位置，通過接入(ru)交換機(ji)POE供電。根(gen)據不同的使(shi)用場景，分別部署(shu)面(mian)板式AP、室(shi)內放裝型AP
用戶安全
用戶安全分(fen)為合法(fa)用戶非(fei)法(fa)訪問其(qi)范圍以(yi)外的資源和非(fei)法(fa)用戶接入網絡(luo)兩(liang)部分(fen)內容。
非法訪問及應對措施
學校(xiao)為不同(tong)用(yong)戶(hu)群(qun)劃分不同(tong)的(de)SSID，授(shou)予不同(tong)訪問權(quan)(quan)限。用(yong)戶(hu)訪問授(shou)權(quan)(quan)采(cai)用(yong)遠端授(shou)權(quan)(quan)的(de)方式(shi)，WLAN用(yong)戶(hu)認證成功后(hou)，Radius服務器下(xia)發用(yong)戶(hu)分組(zu)，通過用(yong)戶(hu)分組(zu)和ACL規則的(de)關聯，對每(mei)類(lei)用(yong)戶(hu)進行ACL授(shou)權(quan)(quan)信息控制；訪客用(yong)戶(hu)采(cai)用(yong)集中轉發方式(shi)，內部用(yong)戶(hu)采(cai)用(yong)本地轉發方式(shi)。
非法用戶及應對措施
WLAN支(zhi)持(chi)多種接(jie)入(ru)認(ren)證(zheng)技術，其(qi)中(zhong)比較典型的(de)有(you)MAC認(ren)證(zheng)、Portal認(ren)證(zheng)、802.1x認(ren)證(zheng)和IPoE認(ren)證(zheng)。通過對接(jie)入(ru)用戶的(de)身份(fen)進(jin)行認(ren)證(zheng)，有(you)效防止非法(fa)用戶接(jie)入(ru)。實現終端安全接入互聯網，需要解決(jue)兩(liang)個方面的問題：第一(yi)是(shi)終(zhong)端(duan)用(yong)(yong)戶身份確認，第二是(shi)終(zhong)端(duan)用(yong)(yong)戶安全(quan)使用(yong)(yong)終(zhong)端(duan)的控制(zhi)。為了保(bao)證這兩(liang)個方面安全(quan)，首先必(bi)須保(bao)證注冊(ce)用(yong)(yong)戶信息真(zhen)實可(ke)靠，其(qi)次對(dui)于終(zhong)端(duan)安全(quan)接入(ru)網絡必(bi)須強制(zhi)使用(yong)(yong)客戶端(duan)軟件。
在學(xue)院校組建(jian)無(wu)線網絡(luo)促進教育教學(xue)發展的(de)過程(cheng)中，需要根據(ju)學(xue)校的(de)實際情況，充分考慮(lv)有(you)線無(wu)線網絡(luo)一體化(hua)運維，確(que)保校園無(wu)線網絡(luo)系(xi)統(tong)的(de)穩定(ding)性和安全性，促進校園的(de)信(xin)息化(hua)建(jian)設。