校园无线网络应用

校园无线网络应用（精选12篇）

校园无线网络应用 第1篇

无线局域网已变成教师、学生工作、学习生活的重要组成部分, 是他们获取教学、学习信息资源的重要途径之一, 同时还能将学校各个专业的教师和学生联系在一起, 在老师教学和学生学习过程中发挥了重要作用。近年来有线网在建设、运行、维护过程中出现的问题表明, 有线网在应用时不是那么方便、快捷。无线网恰好能有效缓解的有线网无法解决的那些问题。无线网技术具有可移动链接、无缝覆盖等优点, 它在教育行业中的新应用, 将导致传统教育的深刻变革。在信息时代, 无线网将凭借有线网无法比拟的可扩容性、灵活性及可移动性等优势, 让人们真正体会到了快捷、方便、简单的连接。

1 无线网络应用技术

在一般局域网的基础之上, 无线局域网通过无线Modem、Hub、网卡、接入站AP和无线网桥等实现。无线网所采用的通信协议的标准主要可分为以下3种:IEEE802.11a、802.11b、802.11g。目前来看, 大多数无线网主要是把IEEE802.11b/g当成标准。下面简单介绍一下这几种标准。

IEEE802.11a是第一个得到政府正式批准的一个无线网标准, 它的工作频段是5GHz, 主要使用正交频分复用技术来把5GHz的频段分为多个重叠频率, 这样可使带宽达到59.4Mbps, 然后在每个子信道上传输、窄带调制等, 这样能够减少子信道间的相互干扰。但该标准并未被迅速普及, 主要是由于正交频分复用技术的实现方法同直接序列扩频方法相比, 相对复杂, 开发进程也较慢。IEEE802.11b是首先得到应用的标准, 工作频段为2.4GHz, 主要采用直接序列扩频方法来发送信号, 将信号扩展到多个频段上, 这样就可避免干扰, 再将字节数据划分成多个部分, 用多路传输的方式通过不同频率把各部分发送出去, 这样可使带宽达到11Mbps。

IEEE802.11g标准可提供同802.11a一样的数据传输速率, 但它还有一种自己特有的优势, 就是对802.11b的设备向后兼容, 802.11g的接入点可与802.11b的客户端配合使用, 反之亦可。有一点需要说明:802.11b产品不能升级到802.11g, 这是因为802.11g 采用的无线收发装置的芯片组与802.11b不同, 它能提供更高的数据传输速率。

使用无线网, 将有限信息点连接到无线的接入器上就能很容易地把一个信息点扩展为成百上千个信息点上, 再进行应用。采用无线网, 能够极大地简化在区域网络实施, 使整个校园被无线网络覆盖, 用户可在无线所覆盖的区域移动应用。

2 有线校园网与无线校园网的对比分析

建设良好的校园网络不仅能为学校管理提供有效的手段, 还能为学校的教育教学提供电子化教学平台和为共享教育资源提供便利, 为学校提供对外交流的窗口。目前校园网主要有两种方法:有线校园网和无线校园网, 下面对这两种校园网进行对比分析。

在可靠性方面:无线网有接近100MW的信号发射功率, 能够使信号灵敏度极大地增加, 无线数据传输更加可信可靠, 根据无线接入器与用户间的距离、信号干扰、传输带宽的不同, 动态检查用户与无线接入的传输速率。有线校园网在可靠性方面受到线路、接入器、路由器等影响, 其可靠性和无线网相比较已经没有明显的优势, 近年来由于线路老化或者是线路接触不良等问题, 很多学校已准备将有线网逐步淘汰。

在移动性方面:无线网用户可在校园内的任何地方轻松地连接到校园网, 还能在较大范围内实现移动学习、办公, 访问网络资源;而对于有线网来说, 其移动性大大不如无线网, 要想连入有线网必须要有端口, 这就使得使用有线网有了地域的限制。

在易用性方面:目前的新型无线网络产品都遵循易用性原则, 一般都有集群网管系统、中文化操作界面, 用户调试、安装、维护都简便易行;对于有线网来说, 网点规划作为网络规划的重要环节, 其中的网点预测是十分困难的, 随着教育手段的不断改进和网络终端设备的数目增加, 网络布局十分麻烦, 并不十分方便。

在成本方面:无线网低成本, 支持多种安全策略, 同时节省较大数额的有线线缆的投资、安装、维护费用, 与同类产品相比, 性价比是最好的;有线网络的建设费很高, 作为一种校园设施, 网络系统建设的投入很高, 不仅包含核心网络设备的采购费用, 还包含贯穿校园的网络骨干购买费用 (铜介质或光纤网线) 和巨额施工费用, 该费用同整个校园网的大小也有直接的关系。

3 校园无线网络的特点

校园无线网络的应用已势在必行, 通过比较发现, 它在教学与实施上具有如下特点:①能覆盖整个校园, 只要合理布局校园无线网的网络接入点, 就能使网络覆盖到整个校园, 学校不用再为建设更多的公共机房投入大量资金了。在电子阅览室里学生不再会为上网发愁, 因为已实现校园数字化功能, 且没有了线路限制, 学校能根据实际需要来决定是否需要增加工作站或另外配置工作站;②灵活组网, 维护方便, 投资见效快。在学校现有的有线网络基础上, 若对有线网络进行扩建、合并、重组的话, 重新布线会是一个费时、费钱、费力的过程, 但假如有线网络用光纤连接, 则改造费用高的惊人。而假如学校网络是无线网的话, 解决方案将会变得快捷、简单, 还能节省较大数额的布线成本, 它只需要在每个宿舍或者教学楼的楼层事先预留几个网络接口便能轻松搞定校园网的接入问题;③无线网建设能充分利用学校已有资源, 经济地为广大师生进行网络服务。现在很多老师都是采用多媒体进行教学, 老师对电脑的使用已非常熟悉, 架设起校园无线网就能使用户不受网络线路的限制了, 使高速无线网与目前高校已存在的有线网进行整合、集成, 从而使教学工作更加便利;④对网络教育发展的促进作用, 无线网络教学将会使广大师生更注重现代网络教育手段的应用, 研究型学习已成为一种主流的学习方式, 能培养出富有创新精神的有用人才。

4 无线网络在校园网中的应用

应用无线局域网有两个方面的问题必须考虑到:首先, 是关于无线网覆盖方面的问题, 其次还要考虑到无线网络在进行管理的时侯安全方面的问题。校园局域网总的来说规模都较大, 并非简单的组合无线产品, 而是整个校园网络系统进行有机的结合。校园网络在未来进行扩展的时候要将需要考虑在内, 校园的无线网体系要尽可能确保具备高吞吐量、移动性能安全以及可以和有线网络无缝结合。对于有几个校区分布较远其布线比较麻烦的校园, 建筑物与建筑物之间以及内部校园网络怎样和学校的网络中心接入、互联也是需要列入考虑范围的问题。经由WLAN技术的协助, 师生们能够灵活、便捷地访问网上绝大数的资源进行学习, 可以利用电脑来上课, 并访问WLAN。利用WLAN网络与学校的学习网络连接起来, 不但可以从校内网将学习软件下载下来, 对文献资料进行检索, 也可以用Office软件做笔记, 利用多媒体软件来完成演讲稿, 在网络上可以随时提交作业给老师, 还可以发送E-mail、在宿舍访问图书馆等等。校内的无线网是有线网络的补充与延伸, 扩大网络实际的功效, 学校网络中心不但可以是因特网接入点, 也可以当做无线网中心站, 以便控制校内外任何站点访问校园网。在距离较远的校区或者不方便布线的建筑物可以用无线网桥来连接中心, 网络的每个端均需设立无线接入点, 外面连接高增益天线, 如此就可以达到两个网段进行互联的目的。而建筑物的内部就要按照具体的情况经由小型的有线局域网或者在教室、办公室的墙上安装AP来达到无线接入的目的。在大型教室和会议厅里, 按照教室、会议厅空间的大小来安排无线接入点配置的个数。此外, 在校园内的公共场所要有计划地安装一些AP来当做有线网以及学校无线用户间的网桥, 并允许用户同时收发数据。由于需求量的迅速增加, 校园执行WLAN方案就可以使网络接入点更迅速、便捷地进行安排, 并在有需要的时间以及地点合理、经济地将网络连接能力进行拓展。

5 应用校园无线网络需要注意事项

(1) 无线网在短期内要想完全取代有线网是不可能的, 现在它只是作为有线网的完善和补充存在, 两者之间不是技术竞争的关系, 而是互补关系, 它们互为补充, 互为完善。无线网能在已有有线网的基础上丰富有线网的应用功能, 弥补有线网的一些不足和缺陷, 使校园网更好地为广大师生服务。

(2) 构建无线网络基础时要考虑聘请专业队伍操作、采用专业设备, 否则在以后进行规模扩大时就可能遇到频率选择、环境噪声、功率控制等很多问题。无线网的支撑系统更是需要妥善考虑 (如无线安全、网管、计费等方面) , 如果无线设备间不能兼容或网络管理比较混乱, 不仅给广大师生带来不便, 还会造成大量的资金损失。

(3) 无线网是靠无线电波来进行信号传播的, 电波在发射传播过程中可能会受到大型建筑物、墙壁或其它障碍的阻碍, 而使它的网络性能降低。因此, 在校园网络建设时要做到有线和无线的合理布局。

(4) 要有完善的后期支持服务, 同时建立可靠的网络安全机制, 无线电波虽未要求物理访问联接, 但如果有人窃取了网络访问代码, 便能在无线电波的覆盖范围内监听到网络通信。因此, 无线网络安全也是一个值得高度关注的问题, 必须建有安全可靠的授权机制和身份确认机制。

5结语

有线校园网络已在教育领域得到了广泛应用, 同时对教育所起的积极作用是有目共睹的, 但是有线网也有其不足和局限。随着无线网技术的不断提升、无线网产品性价比的大幅提高, 无线网络已开始走进校园, 发展壮大。作为有线网的补充, 无线网在校园网络建设过程中发挥了重要作用, 无线网络的教学模式也在教育中得到广泛应用。

参考文献

[1]王执毅.校园无线局域网的建设[J].理工科研, 2007 (1) .

[2]荣曼生, 郭兆宏.校园无线网络的构建及其在教学中的应用[J].中国电化教育, 2005 (10) .

[3]陈卓.无线局域网络在校园网中的应用[J].南京广播电视大学学报, 2005 (4) .

[4]刘豫钧.北美地区无线网络在高等教育中的应用[J].现代教育技术, 2004 (2) .

[5]冯军.无线网络安装、调试与维护[M].北京:电子工业出版社, 2004.

[6]黄汉.网络技术与应用[M].武汉:武汉大学出版社, 2006.

[7]张健.无线局域网维护与测试[M].上海:上海交通大学出版社, 2006.

浅谈校园网络建设与应用 第2篇

随着各单位计算机和局域网络应用的不断深入,特别是各种计算机应用系统被相继应用在实际工作中,各单位之间、各单位和外界媒体之间的相互交换和共享的要求日益增加,特别是近几年来,计算机网络以计算机应用为主流,同时高校的教学、管理等急需网络化、信息化,因此我校建立起了大规模的校园网络环境以适应现时以及将来的需要。由于高校作为培养未来信息化、综合型人才的基地,对网络新技术、新功能也有更高的要求。这些变化主要体现在以下几个方面:

1)要求更高的网络带宽、更强大的服务器处理能力、更快的网络速度。

2)要求在安全防范、人员管理、场地管理等行政事务的管理上更有效率。

3)学员层次较多,要求联系手段和信息发布手段的多样化。

4)更多的工作站点使结构化布线系统较为庞大,易管理性、标识清晰的布线系统将大大减轻工作人员的劳动强度。我校校园网络的建设

我校校园网建设的总体目标是建设一个满足数字、语音、图形、图象等多媒体信息以及综合科研信息传输和处理需要的综合数字网,并能符合多种网络协议,体系结构符合国际标准或事实上的国际工业标准(如TCP/IP),同时能兼容已有的网络环境。

由于网络的应用日益增长,用户数量的剧增,百兆骨干网已不足以满足当前和将来的应用发展,因此我校校园网络采用交换式千兆以太网骨干网络平台,它能提供10倍于快速以太网的性能,充分保护在现有网络基础设施上的投资。千兆位以太网相对于原有的快速以太网、FDDI、ATM等主干网解决方案,提供了另一条改善交换机与交换机之间骨干连接和交换机与服务器之间连接的可靠、经济的途径。网络设计人员将能够建立有效使用高速、任务关键的应用程序和文件备份的高速基础设施。网络管理人员将为用户提供对Internet、Intranet、城域网与广域网的更快速的访问。通过在整个校园网络中的三层交换技术及VLAN,实现教学区、办公区、宿舍区的相对隔离,便于网络的整体管理规划。网络建设的几个原则

3.1 网络系统的高性能

网络系统设计中的设备高可靠性要求和系统高可用性要求:核心交换机所有关键部件可以实现冗余工作,可以在线更换(插拔),故障的恢复时间在秒级间隔内完成。多级容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性。山东新华电脑学院学费多少

校园网络信息共享的应用 第3篇

校园网络信息共享的必要性

无论是社会的发展，还是国家的进步都离不开“信息”，信息的范畴多样性，人们通过对于信息的选择和利用不断满足自身发展的需要，在我国的大部分中学的信息技术在很大程度上不能满足科研、教学的发展需求，首先大量的有效信息没有被充分的进行利用，其次中学的发展需要很多信息得不到真正的满足，再加上社会的不断发展，社会大环境的信息不断更新着，如果不能对这些信息进行及时有效的获取对于自身的发展是十分不利的。

中学是培养人才的地方，高科技相对集中的场所，要想保障各大中学的教学成果、科研成果能够真正为国家的富强和社会的发展服务就必须重视信息技术的构建。教师的职责是培养人才，所以教师的思想必须是先进的，教师所掌握的技术必须符合时代的发展需要，这样才能促进学生的良好发展，所以教师在教学过程中必须重视对于信息发展掌握，了解科技动态，所以要做到这一点，广大中学就需要与国际建立良好的信息共享渠道。在校园内建立校园局域网络能够在很大程度上协调各单位的共享资源，还能够在很大程度上促进中学的管理工作的顺利进行。伴随着科学技术的不断发展，对于很多科研项目的研究不仅仅需要本领域的知识，更需要全面的信息，所以必须加强电子计算机之间，各个科研部门之前的信息交流，促进网络信息共享的实现，才能在很大程度上促进科研的进行，所以建立校园局域网，保障校园网络信息共享是非常有必要的。

校园网络信息共享的实际应用

校园信息网络的应用

现阶段各大中学的工作都离不开网络信息，从学生的录取工作到对学生、教师的考核。再到学校科研技术的发展统统离不开校园网络信息，可以说离开了网络，中学的工作是根本无法进行的，现阶段各大中学的网络信息的构建的目标是集全化、个性化、智能化和网络化，确保校园网络信息平台的健康发展，保障校园网络信息的共享。促进建立管理智能化、信息共享化、服务全面化的数字校园环境，同时要注意把握中学在建立校园网络信息共享平台的时候注意一些弊端的影响。加强对这些构建过程中弊端的处理才能真正促进中学校园网络信息共享的实现，促进中学科研水平的发展，为学生的真正发展提供有效的支持。

校园网络信息共享的现状分析和相应的处理策略

整体的教育格局不利于校园网络信息共享的发展。为了真正实现网络信息共享，促进中学的科研发展和学生的发展，实现各大院校之间的校园网络信息共享是非常有必要的，但是整体的教育格局限制了中学之间的信息交流，对于实现校园信息共享是非常不利的，这种教育格局的局限性体现在集中针对一个校园的信息共享工作的构建而忽视了跨地区之间中学信息共享的构建，由于不同区域的中学受到空间因素的影响，中学之间的信息共享变得很难实现，如果不注重规避不必要的浪费，最大限度的提高工作效率，校园之间的网络信息共享的工作是很难实现的。

经费问题阻碍着校园网络信息共享的发展。建立校园网络信息共享平台需要大量的资金支持，但是就目前形势来讲，国家教育部门对于中学校园网络信息共享的教育资金投入力度不够，这样对于实现校园网络信息共享的平台的构建是非常不利的，现阶段的程序费用机制很难协调一致，出现了很多难以调配的问题，这样校园网络信息构建就受到了阻碍。

管理制度不完善阻碍着校园网络信息工作共享的发展。校园网络信息共享是一个高科技产物，在促进其发展和构建的时候，离不开有效的管理，但是就现阶段的情况分析，对于中学校园网络信息的共享的发展缺乏有效科学的管理，例如就现阶段的学校工作而言，很多中学还是没有改变用人工进行工作的现状，对于电子计算机的应用不够完全，当然对于电子计算机和网络信息的管理工作自然不会到位，所以要想保障校园信息网络共享平台的顺利构建就必须促进电子计算机的应用，促进相关管理工作的完善，如果没有正确的管理那么校园网络信息共享只能成为空谈。

综上所述，校园网络信息的共享对学校的发展是非常有必要的。是学生发展的重要支持条件，对于中学的科研水平的不断提高有着非常重要的意义，但是现阶段的中学校园网络信息共享的构建还是存在一些问题，这需要各大中学和相关的教育部门共同努力，促进校园网络信息共享平台的建立。

无线校园网络构建与应用 第4篇

1 无线局域网基础知识与架构

1.1 无线局域网

无线局域网(Wireless Local Area Network,WLAN)是指以无线信道作为传输媒介的计算机局域网络,是计算机网络与无线通信技术相结合的产物,它以无线多址信道作为传输媒介,提供传统有线局域网的功能,能够使用户真正实现随时、随地、随意的宽带网络接入。

1.2 无线局域网的技术标准

无线局域网是利用射频技术实现无线通信的局域网络。该技术产生于20世纪80年代,WLAN主要是作为传统布线LAN的延展和替代,它能支持较高数据速率(1～300Mbit/s)、采用微蜂窝、微微蜂窝结构的,自主管理的计算机局部网络。还可以采用无线电或红外线作为传输媒质,采用扩展频谱技术,移动的终端可通过无线接人点来实现对Internet的访问。无线局域网有以下常用标准:

1)IEEE802.11b

802.11b(通常又称Wireless Fidelity,WI-FI),是现在最普及的无线标准之一。设备工作在2.4GHz的范围内,带宽可以达到11Mbps。

2)IEEE802.11a

802.11a标准是一个获得正式批准的无线以太网标准。它工作在5GHz频段上,使用正交频分复用技术,将5GHz分为多个重叠的频率,在每个子信道上进行窄带调制和传输,以减少信道之间的相互干扰,使带宽可以达到54Mbps。

3)IEEE802.11g

802.11g是一种混合标准,能向下兼容传统的802.11b标准。IEEE802.11g的54Mbps高数据吞吐量比802.11b快出5倍,将改善已有的应用性能,使高带宽数据应用成为可能。802.11g产品可以在同一个网络中与802.11b产品结合使用。

4)IEEE802.11n

IEEE802.11n将WLAN的传输速率从802.11a和802.11g的54Mbps增加至108Mbps以上,最高速率可达320Mbps。与以往的802.11标准不同,802.11n协议为双频工作模式(包含2.4GHz和5GHz两个工作频段)。这样11n保障了以往的802.11a、b、g标准兼容。另外,天线技术及传输技术使无线局域网的传输距离大大增加,可以达到几公里(并且能够保障100Mbps的传输速度)。

2 校园无线网络应用与优势

无线局域网以其灵活布设、高带宽和无线接人的优势,可以突破有线网络节点限制、实现多人同时上网的问题,大大地增加了校园网络信息点,方便在校师生获取信息,进一步提升学校的信息化水平。

2.1 无线局域网的优点

1)安装维护方便无线局域网的安装简单,无需破墙、掘地、穿线架管,这样避免对建筑物及周边环境影响,减少网络布线工作量一般只要安装一个或多个接入点AP设备,就可建成覆盖整个建筑或地区的局域网络。一旦发生事故,不必寻找损坏路线,只要检查信号发送端与接收端的信号是否正常即可。

2)易于扩展

无线局域网技术有对等模式、中心模式、中继组网模式等多种配置方式,能够根据需要灵活选择。

3)经济节约

由于有线网络缺少灵活性,这就要求网络规划者尽可能地考虑未来发展的需要,这就往往导致预设大量利用律较低的信息点。而一旦网络的发展超出了设计规划,又要花费较多费用进行网络改造。而无线局域网可以避免或减少以上情况的发生。

4)使用灵活在有线网络中,网络设备的安放位置受网络信息点位置的限制。而一旦无线局域网建成后,在无线网的信号覆盖区域内任何一个位置都可以接入网络。

5)传输速率高

无线局域网技术能够提供高速数据带宽,其中IEEE802.11g能提供的数据传输速率现在已经能够达到54Mbit/s。可以满足用户上网的实际需要。

2.2 无线校园网的网络应用

1)电子网络课堂教学。可以通过无线网络进行教学,拓展了知识空间。

2)移动教学。上课不用再聚集于教室,打破了空间的限制,拓展了地域空间。

3)随时互动辅导。师生不必在课堂上直接对话,拓展了教学空间。

4)科研与教学。校园师生可以随时、随地地从网上获取学术信息,获取无限的网络资源。

5)无线多媒体业务。无线活动教室;虚拟现实的学习环境;无线视频监控;校园语音电话及网上视频点播。

3 校园无线网络的规划与设计

3.1 网络需求分析

本文所讨论的无线校园网的规划是以江阴职业技术学院为对象,本学院地处江阴市南郊,占地500亩。校园内共有大小建筑27幢,师生员工9000余人,地理环境简单,考虑满足以下几个方面的需求:

1)建设一个满足教学和工作需要的安全可靠的无线校园网络;

2)无线与有线的统一:高校网络一般已经建设了有线网络,无线网络建设必须在原有的有线网络上进行,并实现网络互联、认证计费、安全防御等方面与有线网络进行良好的兼容和互补。这就要求校园有线网络的架构不需要任何改变,只需用原有的网管、认证、计费系统就可以对无线网络进行管理和统一认证。

3)所有教学楼及实训实验大楼:各层走廊和教室均要求信号覆盖;所有学生宿舍楼:鉴于各宿舍都有有线接通,尽量覆盖各宿舍(不做要求);篮球场及足球场:信号要求完全覆盖;室内体育馆:信号要求完全覆盖;各建筑周围的草坪和场所:信号要求完全覆盖;行政楼:要求信号完全覆盖;学生食堂:要求信号完全覆盖;教师宿舍楼:要求信号完全覆盖;要求能提供1000并发用户能力;

4)各信号输出点信号强度10-15dbm;将按照2.4G工作频段2.412～2.462GHz(FCC)分为channel1、channel6、channel11三个完全不干扰频段设计;要求室内容许最大覆盖距离为35—100米,室外容许最大距离100—400米。

5)校园无线网络在支持数据转发的同时支持数据、语音等多种业务,网络应该具有其它智能业务扩展的能力,满足学院的多功能发展需求;

6)现在建设高校无线网络,除了要考虑对现有IPv4网络终端的无线接入,还要支持高性能的IPv6的用户接入,以适应网络发展趋势,并保护网络投资。

3.2 无线校园网的设计

3.2.1 校园无线网络拓扑结构设计

对于局部无线网络,主要采用的是以AP或者无线交换机等为中心结点的星型结构,其目的是为了满足多用户的需求。而如果建设全局无线校园网,可将网络划分为核心层、分布层、接入层进行设计,在整体上一般采用以树型和星型混合的拓扑结构。

3.2.2 校园无线网络物理结构设计

本校已经建成了“千兆主干,百兆交换到桌面”,信息点覆盖教学、办公、图书和实验等大楼主要部分的校园网,在目前的校园网环境下,借助于轻型AP模式架构,可以在现有校园有线网络的基础上建立逻辑独立的无线网络。

通常模式下所有无线数据及控制流量均交由无线控制器来处理,所以我们采用现有校园网的交换机/路由器组成集中控制管理的“覆盖式”(Overlay)无线网络设计,如图1所示。

修改现有校园网交换机的VLAN参数设置、路由设置,使得AP尽量不与一般有线网络设备混合在同一个VLAN中,避免有线设备的异常流量阻断AP和无线控制器之间的通讯;将连接在同一交换机端口下的所有AP放置在一个受保护的VLAN中,设计时统一分配给这些AP静态IP地址,以便于管理;采用核心交换机搭配无线控制模块的方式,进一步减小AP和无线控制器的AP-Manager之间端到端环回延迟,保证AP能够顺利连接在现有的校园网接入交换机上。

3.2.3 无线校园网的构建方法

校园无线网络构建的两种方法。第一,阀值法。通过调整AP的阀值设置,控制AP接入覆盖范围,从而在相同覆盖面积条件下,通过增加AP数量,提高系统容量。第二种,频率复用。学校人群主要由管理人员、教师、科研人员和大量学生构成,以上人群工作和学习生活分布在以下区域:图书馆、教学楼、办公楼、实验研究楼、学生宿舍、运动场以及各类休闲场地(草坪广场等)。

因此,在同一覆盖范围内的多个AP利用802.11g规定的13个可用信道中相互干扰最小信道1、6、11三个信道进行设计,客户端无线网卡根据各AP信号强度,选择不同信道工作,从而提高系统容量。

3.2.4 室内网络组建

室内的范围主要包括所有的教室、实验室、办公室等,在这些场合中主要需要解决两大问题,即AP的覆盖范围和AP的容量问题。由于AP是通过微波来进行数据传输的,室内要考虑的首要问题就是信号覆盖的问题。由于办公室、教室、实验室被各种墙面分割,这对信号的衰减影响很大,因此在室内构建无线局域网时必须对建筑物的信号强度进行详细测试。在合理地分析各个AP的容量与覆盖面后,还需考虑信号衰减因素,适当地增加AP个数来减少数据盲区。室内组建简图见图2。

两个AP的放置要保证AP覆盖区域无间隙并且AP重叠区域最小。相邻AP工作在不同频道,以1、6、11三个频道实现全方位的覆盖。根据经验值,当相邻AP设定相同频点时,要求间隔25米以上;当相邻AP设定相邻频点时,要求AP间隔16米以上;当AP设定相隔频点时,要求间隔12米以上。

对于房间多、用户数量不多但分布较分散的楼宇,如教学楼等,用户主要为学生、教师,因此应用肯定会比较频繁,由于楼长、墙体结构厚、房间多等特点,所以在该环境下覆盖AP安装在楼道内,通过内置天线覆盖楼道两侧房间,微波通过房间的门窗传输到室内,实现了比较细腻的覆盖环境,AP通过有线接入到楼层交换机。

3.2.5 室外无线网络组建

室外设备的AP使用数量基本也遵循室内的条件,但室外AP的放置和设计又有它自己的特点。由于室外环境的特殊性和不确定性,我们放置的设备必须是在密封盒内的,天线布置应该增加避雷器防止雷击,不提供本地供电的场所选用远程供电设备。我们通过室外无线接入点外接增益天线的方式覆盖室外区域,体现覆盖范围最大化的覆盖原则来保证无线用户需求。

从整体上对学院室外部分进行规划,通过室外建设WLAN射频基站对室外和室内用户进行无线覆盖。室外射频基站由室外型AP、外接天线(全向、扇区)以及配套避雷设备组成。根据复杂的室外建筑结构,外接天线的选择更加尤为重要。选择天线型号时应根据现场环境考虑增益、水平波束宽度、垂直波束宽度、极化方式、视觉效果(尺寸、外形、重量)等因素。

学校体育场、足球场、教学楼宇间公共区域等,一般是学校需要实现无线覆盖的室外公共区域。根据需覆盖的室外区域的实际情况,可以设计建立多个无线覆盖基站,采用重叠交叉无线覆盖的方式,完成区域的无缝无线覆盖。选用室外型无线路由器,在空旷地方,信号传输距可以达到300M～600M左右,视空间大小可以使用多个,或者使用室外无线AP,配合室外大夹角定向天线,成功实现系统设计目标。简单设计如图3所示。

4 无线校园网的网络安全设计

当一个无线局域网组建成功后,用户最关心的是无线局域网的安全问题。为了保证网络安全,我们可以从以下几个方面考虑:

1)用户接入认证控制:原有线校园网络已经部署了用户认证系统,建成后的无线网络必须完全融合进该认证系统中。

2)基于用户的访问策略:不同的用户可能有不同的上网行为,包括HTTP、FTP、语音等,针对不同的应用,应加以配置不同的行为控制权限,保障不同用户的网络互访的安全性。

3)受保护的无线数据传输:无线网络安全事件往往会发生在数据传输阶段。因此,建成的无线网络必须能够满足合法的无线用户与无线接入点数据传输的安全性,以及无线接入点与上行网络之间数据传输的安全性。

5 结束语

校园网络已经成为一种不可代替的获得资源的重要手段。在校园网各区域分别布设无线局域网络以后,教师和学生就可以在这些区域漫游使用,大大增强网络覆盖能力,更好地为教学服务,对整合教育资源,改变教学模式,提高学校的信息化水平有着巨大的作用,为实现数字化校园建设打好基础。

摘要：随着无线网络技术的发展与校园信息化水平的提高,基于WLAN的无线校园网络构建技术已成趋势,成为有线校园网网络延伸的重要手段之一。该文对无线局域网的优点和有线校园网中存在问题进行研究分析,提出校园网中使用无线局域网的必要性,探讨无线局域网在校园网建设中的解决方案。

关键词：无线局域网,校园网,IEEE802.11,AP,子网设计

参考文献

[1]练永华.构建面向未来的高校无线局域网[J].科技视野,2008(15):30-31.

[2]厉剑.无线局域网安全标准及技术浅析[J].信息安全与通信保密,2008(10):71.

[3]谢希仁.计算机网络[M].5版.北京:电子工业出版社,2009.

[4]刘乃安无线局域网-原理、技术与应用[M].西安:西安电子科技大学出版社,2004.

校园无线网络应用 第5篇

校园婚礼

去年3月31日，玛丽·杰克逊(MaryJackson、)兴冲冲地冲进家门，宣布她即将和拉里·亚当斯·(Larry Adams；她的大学男友)结婚。过了好一会儿，她母亲才逐渐从震惊中恢复过程、紧紧地拥抱着她，并问：“什么时候”下面是他们间的对话。

玛丽：4月22月

母亲：什么!父亲：亚当斯和杰克逊的婚礼将会成为今年的社会热点。为什么要这么着急? 玛丽：在4月22日，校园的樱桃花总是开得最为繁茂。因此，那时举行婚礼的画面将是非常美丽的。

母亲：但是，宝贝，时间太仓促了，在那之前我们不可能做完所有必须完成的事情。还记得你姐姐婚礼的详细情形吗?即使我们从明天就开始准备，也必须有1天的时间去预定教堂和礼堂，至少要17天的时间发布公告。这些都必须在我们装饰教堂前进行。而装饰教学又需要3天。不过，如果我们周日愿意多支付100美元的话，可能将公告申17天减少为10天。

父亲：哦!玛丽：我想让萨摩斯(JaneSummers)当我的伴娘。

父亲：但她现在在吉椅玛拉(Guatemala)的和平公司(Peace Corps)是吧?她要用10天时间去准备并开车过来。

玛丽：但我们可以让她乘飞机回来，那只要2天的时间，也仅仅会多花500美元。她必须按时到这儿准备她的礼服。

父亲：哦!母亲：还要准备酒宴!这要花费两天的时间挑选蛋糕和桌布，杰克酒店至少要在准备宴会(婚礼的前一天晚上)前10天预定。

玛丽：我可以穿你的结婚礼服吗，妈妈? 母亲：当然，但我们最好换一些带子。我们可以在订购伴娘礼服料子时从纽约顺便订购。订购和收到这些东西需要8天时间。礼服式样必须提前选好，这也要用2天时间。

父亲：如果我们多他5美元空运过来的话，只要5天就可以收到。

玛丽：我希望礼服由沃特森(Watson)太太来制作。

父亲：但哪需要支付每天120美元的手工费。

母亲：如果我们自己完成所有的缝纫工作，就需要11天。如果有沃特森太太的帮助，那么可以减少到6天，但每天要付120美元。

玛丽：我只需要她一个人来做。

母亲：还要有两天的试衣时间。正常的话，完成洗熨要两天，不过市里有一种新型清洗机，可以在1天内完成这些工作，但要多花30美元。

父亲：所有这些工作都必须在准备宴会前结束，但从现在起也只有21天的时间了。

母亲：我们还忘记了一件事——发邀请函；

父亲：我们应该从鲍博(Bob)印刷厂订作邀请函，这通常需要12天；但如果我们肯多花35美元的话，我敢打赌，只要5天就可以做完。

母亲：在发邀请函前，还要3天时间来确定邀请函的式样。我们希望能在信封上印有回函地址。

玛丽：哦，太棒了!母亲：邀请函必须在婚礼前10天发出。如果再晚，我们的一些亲戚可能会因为没有及时拿到而耽误了参加婚礼，这会令他们生气的。如果我们在婚礼前8天还没能把它们寄出的话，伊泽尔《Ethel》姑姑就拿不到它了，她送的结婚礼物也会打上200美元的折扣。

父亲：哦!母亲：我们必须把它们拿到邮局去寄，这要用1天。写地址要用4天除非我们雇一些人帮忙，但这项工作也只有等到邀请函印好后才能开始。如果雇人的话；可能要节约两天的时间，但我们要支付费25美元的费用。

玛丽：在准备宴会上，我们需要为伴娘们准备—些礼物。我可以抽出一天的时间做这件事。

母亲：在写邀请函之前，我们需要列出要邀请的客人名单。这要用4天时间。而且只有我才能清理我们的通讯录。

玛丽：啊，妈妈，我太兴奋了。我们可以让每—个亲戚来分担一项不同时工作。

母亲：宝贝，我不明白我们怎样才能做完这些事情，我们要挑选邀请函的式样；要与教堂预约„„

父亲：你怎么不带着l 500美元一走了之呢?你姐姐的婚礼只花了1 200美元，她不需要有人从吉特玛拉飞回来，不必另外雇人，不需要支付空运费及其他类似的费用。

问题

①本案例中给出了活动及其顺序关系，请为婚礼计划设计网络图。

②识别路线。哪条是关键路线? ①为了满足4月22日举行婚礼的要求，最小成本计划是什么? ②由于亚当斯和杰克逊的婚礼要在4月22日进行，为了保证婚礼的准备工作能在4月21日之前全部完成，杰克逊一家都在忙碌着。在此过程中，他们遇到了一些困难。但玛丽·杰克逊坚持要在4月22日举行婚礼（拉里·亚当斯也如此，因为他希望玛丽能快乐)，这意味着必须对这些困难进行恰当的估计。请分析下列提到的每项困难对婚礼计划的影响。

1)4月1日，教区委员会主席不为所增加的捐赠所动，说他不能将通告时间由17天减少为10天。

2)打到吉特玛拉的电话证实，伴娘有一些事晴要做，因些在4月10日前不能离开。3)母亲在刚开始准备客人名单时由于患流感病了4天。

4)带子和伴娘礼服的料子在运输途中丢失。遗失通知在4月10日上午才送到杰克逊家中。

5)4月8日，举办宴会的酒楼失火，估计需要2—3天进行修理。

高校校园网无线应用需求与建设 第6篇

关键词：无线网络；信息化；网络资源

中图分类号：TP393 文献标志码：B 文章编号：1673-8454（2015）17-0055-03

一、引言

信息技术在学校教学、科研、办公、学生日常生活中的应用越来越广泛，也成为了学校校区间交流以及内外沟通必不可少的沟通工具。随着学校各项业务工作逐渐实现信息化，师生员工对网络办公、网络学习的需求与日递增，使用方便、及时、快速成为校园网建设的关键因素。无线技术的高速发展，以及各种智能终端的普及，使得人们在移动过程中摆脱线缆的束缚，随时随地访问互联网的梦想得到实现。因此，在原有线网络的基础上，增加无线网络的覆盖对学校信息化应用是非常必要的。

二、学校校园网概况

广东药学院由四个校区组成，分别是位于广州市的大学城校区、赤岗校区和宝岗校区以及位于中山市的中山校区，校园总占地面积近3，000亩，全日制在校学生总数22，000人。学校校园网络覆盖校内每栋楼宇，教学、科研、行政办公场所、学生公寓内均配置信息点，总出口带宽达到3.0Gbps，可高速同时连接多家网络运营商和教育科研网。校园网核心交换能力达十万兆级，校区间万兆连接，宝岗、赤岗、中山三个校区分别使用两条光纤电路连接至大学城校区，成为统一的内部校园网络，实现各校区间信息互通、资源共享。校园网已在学校教学、科研、办公及学生生活中普及，成为教职员工日常工作、学生学习、生活不可缺少的信息化工具。

三、无线网络建设需求

建设覆盖校园的无线网络，既可以补充有线网络分布不均衡和布点不足等缺陷，还能够极大地方便教师、学生和工作人员在自由空间获取网络信息资源，实现无障碍的校园管理、教学与学习互动。

1.无线网络是学校信息化应用的重要工具

网络化教学作为对学校课堂教学的补充和延伸，越来越多地被教师和学生应用于日常教学和学习活动中；信息化的教学管理使工作人员需要随时随地开展工作沟通与交流，上传下载资料。校园内众多的学习办公场所和广阔的活动空间使学习者和管理者需要灵活地登录网络，不能拘泥于固定的地点，而移动终端设备的普及为此提供了便捷的途径和方式，使移动式学习和办公成为可能，但它的使用必须依赖无线网络的存在。

2.无线网络拓展校园网络的空间

在教室、图书馆、会议室等人口密集的公共区域，校园网只能提供数量非常有限的固定端口上网。信息技术的推广应用以及个人拥有笔记本电脑和移动终端的增加，在诸如以上的区域内必然出现上网端口受限、无法正常开展教学和学习活动的情况。随着越来越多的各种学术活动在学校举行，固定端口有线上网已无法满足临时人群密集使用的特殊性和灵活性，如果可以提供无线上网方式，就能够轻松解决此类问题，因此建设无线网络可以使原有的校园网络进行功能延伸，使校园的每个角落都可连接网络，形成真正意义上的校园网络全覆盖。

3.无线网络使教与学得以延伸

信息化教学可以充分利用网络资源为学生展现丰富的教学内容，激发学生的学习兴趣，拓宽学习视野，活跃教学氛围。校园网在原有线网络的基础上增加无线网络覆盖，可以使上网地域的限制不复存在，学生可以不受生活区绑定固定端口上网的限制携带移动终端漫游至教学区或其他校区，在老师的指导下即时上网查阅相关资料，弥补课堂教学的不足。课后还可以随时随地与老师和同学开展实时的学习互动，巩固学科知识，使学校的教与学活动在时间和空间上得以延伸。

四、建设目标和建设原则

1.建设目标

（1）在原校园有线网络的基础上，通过与运营商合作建设的方式，利用成熟、可靠的无线网络技术，建成安全稳定、可管可控的校园无线接入网络，为师生员工提供高速、便捷的互联网无线接入服务。

（2）利用原校园有线网络基础结构，采用高速以太网和802.11n无线网络技术，建设相对独立的，覆盖全校的无线网络。提供个人各类终端无线网接入服务，满足工作、学习和生活的互联网访问需求。

（3）无线网络覆盖学校所有校区的公共教学和活动区域，可实现用户身份、有线网无线网统一认证，支持校园网和运营商同时认证。利用先进的技术手段和管理功能实现跨校区漫游，并确保校园网用户的接入安全以及网络信息安全。

2.建设原则

（1）先进性：采用国际先进、安全的无线宽带接入技术，满足我国对无线接入产品的强制性规范要求，符合目前主流的无线宽带技术进行网络设计，使用最新的802.11n技术，保证网络既反映当今技术的先进水平，又具有较强的扩展能力。

（2）可靠性：高可靠性WLAN无线网络设计，提供24小时不间断的无线宽带网络接入服务，每月每个AP的平均故障时间不能超过2小时。

（3）安全性：高安全性网络设计，确保校园用户的接入信息安全，同时又具备防病毒、防攻击、防入侵、安全审计、入侵报警以及用户行为追溯功能。

（4）兼容性：网络设备同时支持802.11 a/b/g/n标准，设备接口采用标准接口，所采用的软硬件平台具有开放性，所采用的规范与生产厂商无关。

五、WLAN建设方案

1.用户认证方案

各校区均采用投资运营商网络、校园网络双SSID认证模式进行建设覆盖。其组网示意如图1所示。

（1）运营商为校内该运营商用户提供方便的无线互联网访问服务。校内用户可通过手机号码登录运营商网络，直接访问互联网。网络的地址分配、认证及安全管理由该运营商负责。

（2）校园网SSID为广东药学院定制网络，为校内师生提供广东药学院校园网访问服务，接入广东药学院现有的校园网认证管理系统，由学校对接入用户的账号进行统一管理。师生可通过该SSID无线网络随时随地使用校园网资源。

2.设备配置与连接方案

在各校区的机房、弱电间安装无线网络接入控制器AC、无线网络WLAN汇聚交换机、接入交换机、无线访问接入AP。 AC与学校内部网络交换机接口相连，提供接入校园网络的接口。WLAN汇聚交换机通过光缆或五类线与各楼宇的楼层交换机相连接，楼层交换机通过五类线与无线访问接入AP相连，通过无线AP的无线信号和移动终端通信，实现无线网络的覆盖和使用。

六、建设进程

无线网络建设工程由投资运营商负责设计施工。从规划设计、建设施工至调试完毕预期半年时间完成。

1.第一阶段（1个月）

投资运营商考察各校区校园网交换机所在位置，无线网络需覆盖区域、楼宇、弱电间分布以及人员流动情况，对各场所人员集中地点上网峰值作出估算，绘制图纸制定出初步设计方案，确保各校区的覆盖和容量需求并保证使用质量。

2.第二阶段（1个月）

根据初步设计方案确定无线网络接入控制器AC、交换机、无线访问接入AP的安装位置，根据线路走向包括电源、传输、电磁环境等必需条件进行深化设计，作出综合布线设计施工图。

3.第三阶段（2个月）

根据综合布线设计施工图进行材料、设备的选型、购买。投资运营商派遣工程队往各校区进行基础设施的施工建设。

4.第四阶段（2个月）

无线网络设备安装和集中调试，确保与校园网的通畅连接。开始进行试运行，查验双SSID认证登陆情况，根据测试数据以及使用效果反馈进行调整，满足校内各类用户的无线上网需求。

七、结束语

校园网是学校数字化校园、信息化建设的重要基础设施，建设无线网络是对有线网络的有效补充和扩展。校园无线网络建设可以优化原有的网络架构和管理策略，弥补固定端口的使用缺陷，满足利用移动终端上网的需求，提高校园网的使用质量和资源的利用率，使校园网用户在校内上网变得更加方便快捷，尤其是学生用户可以通过无线接收终端漫游到教学区和其他校区，为教师教学、学生学习、管理人员办公提供无障碍空间，使学校信息化应用更普及。

采用与社会运营商合作建设的方式，可以充分利用运营商的技术优势实现校园无线覆盖，同时满足运营商用户与校园网用户的移动上网需求。该工程所需工程费用由其全部承担，无需学校资金投入，最大限度地节省了建设成本，实现与企业合作互利互惠的模式，达到双赢的目的。

参考文献：

[1]周红春，张焕明，谢舒潇.数字媒体技术与教育应用[M].北京：北京理工大学出版社，2013：234-237.

[2]张萌.高校校园无线网的建设与管理[J].软件导刊，2012（4）.

[3]徐明明，唐震洲.基于802.11n标准的校园无线网的规划与设计[J].电子设计工程，2011（11）.

[4]冯斌，秦天增.校园无线网的建设与管理[J].科技信息，2011（2）.

校园网络应用与防护 第7篇

1 应用方面

1.1 人才

目前阻碍计算机教育和辅助教学发展的原因之一是缺乏计算机应用人才, 教师培训与网络的建设应同步或超前进行, 只有培养和培训一批会制作计算机课件和使用计算机的人才, 才能够充分发挥校园网巨大潜能, 使校园网的建设具有更深远的实际意义。但是, 目前许多学校的任课教师对计算机知之甚少。除了经济以外, 一是领导认识不足, 二是教师对计算机存在恐惧感, 三是网络发展过快, 部份教师尚不能跟上网络社会发展的节奏。对于这方面彻底转变教师观念是前提。现在各所学校是老中青各个年龄段老师, 对计算机网络的掌握也有着很大的差别。将各个层次的老师们集中分层培训、全面提高。并经常举办各种教学活动, 提高老师的积极性。

1.2 办公

在学校建立无纸化办公环境, OA是OFFICEAUTOMATION的缩写, 为利用技术的手段提高办公的效率, 进而实现办公的自动化处理。采用Internet/Intranet技术, 基于工作流的概念, 使企业内部人员方便快捷地共享信息, 高效地协同工作;改变过去复杂、低效的手工办公方式, 实现迅速、全方位的信息采集、信息处理, 为企事业的管理和决策提供科学的依据。在学校建立OA系统可以:

1) 建立信息发布的平台。在内部建立一个有效的信息发布和交流的场所, 例如:公告、论坛、规章制度等能够在企业或机关内部员工之间得到广泛的传播, 使员工能够了解单位的发展动态。

2) 实现工作流程的自动化。这牵涉到流转过程的实时监控、跟踪, 解决多岗位、多部门之间的协同工作问题, 实现高效率的协作。各个单位都存在着大量流程化的工作, 通过实现工作流程的自动化, 就可以规范各项工作, 提高单位协同工作的效率。

3) 实现知识管理的自动化。传统的手工办公模式下, 文档的保存、共享、使用和再利用是十分困难的。在手工办公的情况下文档的检索存在非常大的难度。办公自动化使各种文档实现电子化, 通过电子文件柜的形式实现文档的保管, 按权限进行使用和共享。

4) 辅助办公。像会议管理、车辆管理等与我们日常事务性的办公工作相结合的各种辅助办公, 实现了这些辅助办公的自动化。

5) 实现协同办公。就是要支持多分支机构、跨地域的办公模式以及移动办公。

6) 搭建个人事务平台。

1.3 实名制

随着网络发展的日新月异, 为更好的利用网络, 为更好的发展网络, 高校的实名制实行变得重要。利用“城市热点等计费网管成为很多高校的选择。

2 安全方面

随着“校校通”工程的深入实施, 学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。目前校园网络内存在很大的安全隐患, 建立一套切实可行的校园网络防范措施, 已成为校园网络建设中面临和亟待解决的重要问题。校园网络安全现状分析:1) 网络安全设施配备不够。2) 学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善。3) 学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”。4) 计算机病毒、网络病毒泛滥, 造成网络性能急剧下降, 重要数据丢失。

3 防护方面

3.1 防火墙

防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品, 是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合, 通常被用来进行网络安全边界的防护。

3.2 反病毒

计算机病毒是引起计算机故障、破坏计算机数据的程序, 它能够传染其它程序, 并进行自我复制, 特别是要网络环境下, 计算机病毒有着不可估量的威胁性和破坏力, 因此对计算机病毒的防范是校园网络安全建设的一个重要环节, 具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测, 或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。

3.3 入侵检测

入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析, 从中发现是否有违反安全策略的行为和被攻击的迹象, 以提高系统管理员的安全管理能力, 及时对系统进行安全防范。

3.4 VLAN (虚拟局域网) 技术

VLAN (虚拟局域网) 技术, 是指在交换局域网的基础上, 采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。根据实际需要划分出多个安全等级不同的网络分段。学校要将不同类型的用户划分在不同的VLAN中, 将校园网络划分成几个子网。将用户限制在其所在的VLAN里, 防止各用户之间随意访问资源。各个子网间通过路由器、交换机、网关或防火墙等设备进行连接, 网络管理员借助VLAN技术管理整个网络, 通过设置命令, 对每个子网进行单独管理, 根据特定需要隔离故障, 阻止非法用户非法访问, 防止网络病毒、木马程序, 从而在整个网络环境下, 计算机能安全运行。

3.5 系统备份和数据备份

虽然有各种防范手段, 但仍会有突发事件给网络系统带来不可预知的灾难, 对网络系统软件应该有专人管理, 定期做好服务器系统、网络通信系统、应用软件及各种资料数据的数据备份工作, 并建立网络资源表和网络设备档案, 对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和网络设备档案上, 这些都是保证网络系统正常运行的重要手段。

校园网络中关于无线网桥的应用 第8篇

在当前校园网络组建中,应用无线网桥,可以弥补应校园建筑缺乏网络规划的弊端,确保校园中可大面积覆盖无线网络信号,满足师生无线上网需要,发挥积极应用价值。以下本篇对此做具体分析。

1 无线网桥技术

1.1 技术原理

对于实际中,网桥作为在OSI参考模型第二层数据链路层工作的存储转发设备,网桥可以根据封装MAC地址,转发信息的数据帧,然后在一个局域网中接收封装的MAC帧,在经过拆封、校对、校验等操作后,根据其他局域网对于信息的格式要求重新组装MAC帧,并将其发往物理层中。网桥在网络信息互联中,可以起到接收数据、过滤地址以及数据转发的作用,是实现无线网桥的重要部分。无线网桥主要是用户网络之间的连接,是室外桥接器,做网络连接用。在无线网桥技术中,主要通过利用无线通信的技术,能够以空气作为信息传输媒介,传输网络中的数据信息。在室外应用无线网桥,不仅可以连接两个功率大的室外网络,同时网络信息的传输距离也远,具有很强的抗干扰能力,可实现无线网络信息传播。

1.2 浅析无线网桥的桥接模式

(1)点对点的模式:无线网桥中,点对点桥接模式,基于桥接器与天线,通过应用放大器与天线的配合,可以连接实现两个不同地点网络信息的传输,其所支持的最大网络传输距离达到75 公里。

(2)一点对多点模式:在该桥接模式中,能够以一个网络为中心点,无线网桥可以把多个离散远程网络,发送无线信号,使其连成一体。

2 校园网络中应用无线网桥的优势

无线网桥主要应用于将数字信号从一端传送至另一端,其作用就像一根线,在校园网络规划领域不容易布线的时候,或者网络布线成本高的时候使用较频繁,当然同样也可以将无线网桥作为网络覆盖使用。利用无线网桥实现在校园网的组建中,可以实现校园中无线网络同有线网络之间的无缝结合,为校园组建一个具备安全性、稳定性、可快速上网的网络环境。同时,应用无线网桥建设校园网络,具有有线网络所不可替代的应用优势,主要包括以下几个方面:

(1)可以获得长距离的网络信息传输,并实现高带宽、无线链路链接,满足校园师生上网需求;

(2)具备极短的校园网组建周期,在建完无线网桥后就可立即投入使用;

(3)无线网桥网络信息,不会受特殊地点、特殊场合的限制,在计算机供电情况下均可应用校园网络信号;

(4)可实现高性价比的点对点连接,也可实现一点对多点的校园网络连接;

(5)可以有效消除传统有线网络中管理路由器的费用,降低校园网组建成本;

(6)无线网桥组建的校园网络,具有重塑性与扩充性,便于在特殊情况下重新部署校园网络。

同时,在校园网络中,应用无线网桥,可以满足学校教学楼、校园广场大面积空旷区域的网络信号传输需求,可以为校园用户提供高灵活性的上网接口,它的存在使无线带宽能得到最大限度的提升,网络承载能力也大幅提升;并且,应用无线网桥组建的校园网络,还可实现用户对于语音聊天、视频互动方面的需求,发挥积极应用优势。

3 校园网络中具体应用无线网桥的实践措施

3.1 校园基本情况

基于校园网络无线网桥应用中,校园实际情况如下:校园中有相邻两栋楼,两楼的距离为50 米,楼与楼之间由水泥路阻隔,在两栋楼之间无有大型障碍物。现在,要在其中一栋实验楼中引入网络,供15 台计算机上网。

3.2 网络组建方式选择

有线网络方式,要在校园两栋楼之间挖出一条沟,并铺设管道搭建网络光缆,之后再将宽带光缆从校园的教学楼引到实验楼位置;这样不仅土建施工是非常复杂的,同时施工过程中应用的设备成本也高,组建施工所需的工期也长,组网的灵活性也差,不具经济价值。

采取无线网桥的方式,可以节约网络组建的成本,还可以给校园内使用笔记本、无线网卡上网的师生用户,提供上网的便利,规避土建施工难度,通过无线网桥就可使校园网覆盖到大楼所在区域。实际中的无线网桥组建结构如下图中所示:

校园网络组建中,300M的网桥工作在2X2 的模式下才能达到300M的速率;所谓的2X2,就是每台300M的网桥的每个天线都同时在收发信息,而不是一个收一个发。无线桥接在室内的传输距离50 米时的折合损耗为:

折合损耗总衰减-发射天线增益接收灵敏度

由无线微波在自由空间中的损耗公式。

其中Ls为损耗,f为频率,d为距离。当距离增加一倍时,信号损耗3d B。例如初始距离为d0,当距离增加一倍即d1=2 d0时,

基于不同的物理距离条件下,根据无线网桥接桥接速率理论,得出桥接速率的计算值,见表1。

3.3 无线网桥设备安装

无线网桥可以支持点对点、点对多点等多种形式的桥接方式,将无线网桥按照网桥标签所示的方式进行连接,在确定连好网线后,配置网桥的IP地址。校园网络中应用无线网桥,应具备以下设备:

(1)接入点设备:每个设备可以在60 度扇区里为最多200个用户提供网络服务。

(2)接入点群:两个到六个接入点设备可以在最多有1200个用户的社区里提供网络服务。每一个设备覆盖60 度的扇区,总共360 度。

(3)群管理设备:该设备包括电源、GPS同步和接入点群网络。5.8G设备回传设备也可以被连接到群管理设备上,从而使它成为整个站点的中心连接点。

同时,在无线网桥设备安装站点选择中,需要没有障碍物干扰设备的内置天线;紧靠接入点设备前面的区域必须没有任何障碍物;安装者把接入点群安装在塔、屋顶、柱子上的方式非常重要、不能因为风或者其他振动引起移动或者弯曲。

3.4 校园网络速率的测试

制定的测试方案为,应用两台计算机,将其分别与两各无线网桥采取双绞线进行连接,之后应用Si Software Sandra测试软件,测试在两台计算机间的连接速度。一共测试5 次,求出其平均值。本次测试的结果,见表2。

平均速率为:

在校园网络中,本次无线网桥实际速率理论计算结果27Mbps少2Mbps,属于正常误差范围。应用无线网桥组建校园网络,不仅经济实惠,也可完全满足校园网络组建需求。

4 结论

综上所述,针对校园网络规划过程中,校园网络中无线网桥应用也在快速的发展;在校园网络中应用无线网桥,相较于有线网络具有移动性,让校园用户使用网络更自由、更方面,同时,无线网桥组建的校园网络,成本低廉,有着极高的应用价值。

参考文献

[1]李春魁.利用无线网桥构建油田班站网络[J].中国信息化,2013.

[2]邓辉,杨海清,孙云鹏.基于COFDM无线网桥的航空器遥测系统实现[J].无线电工程,2015.

[3]陈舫明,杨晓丰,陈弘.输电线路三射频物联无线网桥关键技术研究[J].电力信息与通信技术,2014.

[4]李玉桃.基于无线网桥的监控方案[J].科技资信,2015.

校园网络的建设与应用 第9篇

一、校园网基础设施建设

北华大学校园网2003年开始设计, 已经完成一期、二期及后续建设。2003年10月正式开始一期工程施工, 2005年1月一期工程完成。一期工程学校投资近400万, 吉林网通公司投资700万。工程主要完成了东、南、西、北及校部五个校区的光纤千兆连接, 各校区约10, 000个数据点的建设, 并在五个校区全面实现了无纸化OA办公系统和电子邮件系统。二期工程2005年初开始论证设计, 主要为了学校迎评促建需要, 着重解决一期工程中网络存在的各种问题和南校区网络重建工程, 网络在教学中的应用问题, 核心设备之间升级到万兆以太网连接。二期工程学校总投资500万元。在2006年校园网进行设备升级, 完成二期工程建设, 实现中国联通和教育科研网双互联网出口。目前校园网络主干采用万兆光纤连接, 南校区、北校区均为千兆光纤连入东校区核心机房, 各校区内楼宇之间是千兆连接, 楼内为百兆到桌面。北华大学现有在校师生23, 000人, 目前各校区内共有70幢楼接入校园网, 信息点有一万余个。校内接入计算机8, 000余台。出口带宽1.4Gbps。全校日常办公、教务和科研等行政部门管理系统已经在校园网络全面应用。

(一) 网络概述。

北华大学校园网连接四个校区的主干网全部采用单模光纤, 各校区内部楼宇之间主干线全部采用光纤连接, 核心层与汇聚层网络设备采用H3C和CISCO产品, 网络技术采用目前先进成熟的千兆以太网技术。北华大学校园网把东校区、南校区、北校区、附属医院四个办公地点连接起来, 实现行政办公、教学、科研采用计算机网络管理, 达到全校实现信息化管理的目标。

计算机校园网络由一个网络中心, 3个分中心组成, 网络采用4级树状拓扑结构。网络中心配有核心交换机, 路由器、专用服务器及网络管理专用工作站等;4个分中心配有主干交换机、服务器和网管工作站;各校区办公楼配有接入层交换机和工作站;办公桌面及计算机机房实现100M连接。校园网络专用服务器70余台, 核心交换机、主干交换机及接入交换机500多台, 光纤铺设大约100公里, 接入校园网络的计算机数量达到10, 000台以上。校园网络有两个广域出口:中国联通和教育科研网。

(二) 校园网带宽扩容和校园网部分设备更新。

1. 校园网带宽扩容。

目前北华大学校园网对校内外提供各种应用服务70余项, 对校内师生提供网络接入业务。随着各种应用服务的增加和校内师生终端数量的不断增长, 校园网带宽阻塞问题表现得越来越突出。校内部分教学、科研网络应用多次受到带宽问题影响正常使用, 例如综合教务管理系统需要经常更新升级数据, 招生系统需要与全国各地上级招生部门实时连接等, 原有带宽过低经常造成部分应用服务无法顺利进行。2013年带宽扩容从原700Mbps提升至1, 400Mbps, 有效地解决了带宽问题, 能够实现校园网所有业务正常开展。

2. 校园网部分设备更新。

通过申报省级高等教育专项资金项目, 2012年完成了部分应用服务器和接入层交换机的更新。北华大学校园网于2005年正式投入使用, 大多数网络设备是从2005开始使用至今。部分服务器及交换机等网络设备性能已经无法满足现今多种多样的应用要求, 甚至有的设备老化严重存在随时停止服务的风险, 已经无法保证平时教学的正常需求。本次采购的服务器和交换机等产品及时解决了性能及老化问题, 并且原有老旧设备仍以备份服务的方式运行, 与新购进设备一起对正常教学的网络服务提供有力保障。

二、网络教学应用建设

为积极推进学校信息化发展, 改革传统的教育理念和教学方法, 使学生由被动学习变为主动学习。学校推出一系列政策鼓励广大教师使用网络教学, 让更多的课程上网。同时制定了网络课程建设规划、网络课程建设基本标准。近一年来主要完成了教学与综合服务系统建设和大学计算机课程网络教学平台建设。

(一) 教学与综合服务系统。

教学与综合服务系统采取矩阵式结构设计, 以各职能部门应用系统为“矩阵列”, 以学生在校学习全过程注册管理为主线的横向跨部门应用系统为“矩阵行”, 进行校园信息化基础平台开发的建设模式。

“矩阵列”部门应用系统包括:涵盖普通全日制教育、留学生教育、成人教育的本科教学管理系统;研究生教学管理系统;学生管理系统;学生奖助贷系统、后勤管理服务系统等。“矩阵行”应用系统包括学生注册管理系统、学生入学报到系统、学生离校系统等。通过对上述系统进行集成, 建立统一门户, 建设成为“教学与综合服务系统”。“教学与综合服务系统”为学校教务管理、学生管理、研究生培养、成人教育、国际交流教育、财务收费管理、后勤服务等工作提供公共管理平台, 为普通全日制本专科生、成人教育学生、研究生、国际留学生等各类学生提供公共服务平台。在北华大学多校区办学模式下, 实现各类教学资源共享, 使教学管理与学生管理链接, 形成基于数字化校园的, 管理与服务相结合的共享服务体系。该系统能够有效解决学校目前多校区办学中的突出矛盾和发展中瓶颈问题。一是解决多校区管理链条长, 效率低, 教学资源不能共享问题;二是解决学分制改革不断深化中管理平台滞后问题;三是解决多校区学生服务水平低问题。该系统全面提高了学校办学能力和水平。

(二) 大学计算机课程网络教学平台。

高校在进行校园网建设的同时, 都很重视网络教学平台的建设, 从广义上讲, 网络教学平台为学生提供了一个理想的数字化学习环境, 支持研究型学习等多种学习模式, 有利于学生创新能力培养和个性化发展。基于网络环境的教学平台软件系统是按照B/S模式, 将传统的浏览器/WEB服务器的两层体系结构扩展成WEB浏览器/WEB服务器+Java应用程序器/数据库服务器三层体系结构, 这种模式采用多种标准的协议和技术, 适合于任何硬件平台和软件环境, 也便于分布式开发和动态更新。平台是一个由硬件、软件、教学管理机构组成的一体化有机的系统。以计算机基础课程为基础, 针对学校教学环境的特点, 对基于网络环境的教学平台进行了具体的设计和研发。该平台实现了教、学的双边互动, 特色鲜明、针对性强, 具有网络教学的独特性, 功能完善, 稳定性高, 专业性强。在最近一年时间里, 平台在6, 000多名师生几十万人次的点击使用过程中运行良好, 为师生提供稳定的网络教学服务。

三、信息化建设发展规划

网络存储技术在校园网络中的应用 第10篇

1.1 概述

网络存储基于标准的网络协议实现数据传输, 从而使网络中的其他设备可以对数据进行读取、备份等操作。网络存储技术包括:直连式存储 (DAS) 、网络依附式存储 (NAS) 和存储区域网络 (SAN) 。在校园网络中, 我们主要应用安全性能更好、稳定性更高的存储区域网络。

1.2 存储区域网络

存储区域网络即Storage Area Network, 它采用光纤通道 (Fiber Channel) 作为媒介, 整个存储系统和服务器相互独立。对存储系统的升级、维护等操作不会影响服务器的正常运行。这样, 安全性、可扩展性得到了有效的保障, 而光纤通道的运用则大大提高了数据传输效率。

在存储区域网络中, 网络设备和数据均采用中心化管理, 可随时调配存储空间用于网络服务并通过“独立磁盘冗余阵列” (RAID) 技术, 保障数据的安全性。

1.3 光纤通道 (Fiber Channel)

光纤通道是一种分层的高速通信协议, 它包括物理层 (FC-0) , 编码解码层 (FC-1) , 帧中继/流量控制层 (FC-2) , 通用服务层 (FC-3) 和上层协议层 (FC-4) 五层, 并支持1-10 Gbps的数据速率, 可以保障存储区域网的数据信息高效传输。

1.4 独立磁盘冗余阵列 (RAID)

RAID技术可以把多块独立的磁盘按不同的方式组合成一个逻辑硬盘, 这样就可以提高存储设备的存储性能和冗余性。经过不断发展RAID已经有了0到6七种RADI级别。其中RAID 0为无冗余无校验磁盘阵列, 读写最快但安全性不高;RAID 1为镜像磁盘阵列, 1对1镜像备份, 是最为安全的。

在校园网络存储中, 通常采用最为高效的RAID 5。RAID 5兼顾了存储性能、数据安全和存储成本, 具有和RAID 0相近的读写速度。RAID 5由多个数据对应一个奇偶校验信息, 可允许一个物理磁盘出现故障, 相比RAID1, 大大提高了磁盘利用率。

2 构建校园网络存储

2.1 必要性

高校通常会集中运维大量的应用系统:邮件系统, 数据库服务器, OA服务器、网络教学平台、网络试题平台等。通过构建网络存储, 可提高存储利用率、降低硬件成本、简化管理维护工作, 并可实现数据集中备份。

2.2 组建存储区域网络

部署一台具有4个8Gbps光纤通道接口的终端存储系统, 并配置16块600G 10K转高速磁盘, 以及16块3TB7.2K转大容量磁盘。

为终端存储系统配置支持热插拔的双存储控制器。这样, 就可在不中断业务的情况下扩展磁盘容量, 或对磁盘进行更换。两个控制器之间相互热备, 无缝对接。当一个控制器出现故障时, 另一个控制器可以接管故障控制器的业务。故障修复后, 可自动切回原有业务。

部署配备万兆模块的数据交换机, 将此交换机联入应用服务系统的网络, 并通过存储服务器上的光纤通道接口将交换机和存储系统相连。通过配置使所需存储的应用服务系统与存储系统形成通路。

2.3 相关服务端使用网络存储的方法

在存储控制器上为需要连接存储的应用服务创建相应的逻辑单元号 (LUN) , 同时为该逻辑单元号划分合理的存储空间。

在应用服务端通过启动器 (Initiator) 寻址找到目标器 (Target) , 关联相应的逻辑单元号并建立连接。

通过查找新硬件可发现网络磁盘, 格式化后即可将其当作本地磁盘使用。

3 结论

物联网、云存储、大数据等一系列先进技术, 都离不开数据。

数据无疑是未来校园网络的核心。而网络存储技术则支撑着数据安全、稳定的存储或传输。运用好网路存储技术, 不但为现有的网络信息资源, 教学、科研平台等提供了稳定、安全的服务, 更为学校将来在信息技术方向的研究与发展储备了必要的技术支持。

参考文献

[1]鲁士文.存储网络技术及应用[M].清华大学出版社, 2010:23-28.

[2]张冬.大话存储:网络存储系统原理精髓与最佳实践[M].清华大学出版, 2008:68-72.

校园无线网络应用 第11篇

关键词：网络流量识别；网络流量管理；网络流量控制；深度报文检测；深度流行为检测

1前言

随着互联网的迅猛发展，宽带网络用户急剧增加，新型网络应用大量出现，导致网络流量呈几何数增长。从网络应用的特点上来看，除了传统的网页浏览、收发电子邮件等数据应用之外，出现了网络电话、网络视频、网络游戏等对网络实时性有较高要求的应用，出现了P2P(Peer to Peer)下载等对网络带宽抢占能力极强的应用。除此之外，网络里面还充斥了大量的病毒、攻击等垃圾流量。对于校园网用户而言，网络带宽资源是有限的。如果不能很好地管理、控制好网络流量，一方面将导致P2P应用流量和网络攻击病毒等垃圾流量无限制抢占有限的网络出口带宽，从而无法保证网络用户关键业务的服务质量，另一方面，大量带宽的无谓消耗，将大大增加网络出口费用的支出。

因此通过适当的网络流量管理控制技术，针对不同业务制定和实施相应策略是解决带宽增长与业务收益、网络扩容与用户体验之间矛盾的关键所在。

2校园网络出口流量分析

图1是我校校园网络未做任何网络流量管理控制的出口带宽的状况。

根据对我校校园网出口流量的详细分析，目前网络出口流量具有如下特点：

2.1P2P应用占据大量带宽

P2P技术是计算机网络的一次重大突破，它打破了C／S的流量模型。采用“无集中服务器”的模式，消除了服务器的瓶颈问题。因此，当P2P软件的出现，在文件下载、流媒体、VOIP语音等方面备受网络技术人员和网络用户的追捧和青睐。由于P2P技术的特点，P2P应用对网络带宽具有极强的抢占能力。P2P技术在互联网上的应用超过了Web而成为在流量上占据统治地位的新型应用。根据图1的统计分析，我们可以看出，目前网络流量的60％以上都是P2P的应用。主要的P2P应用包括：Thunder(迅雷)、BitTorrent(BT)、eDonkey(电驴)等。

2.2关键业务的服务质量无法保证

Web浏览是校园网络用户的关键业务之一，Web浏览已经成为网络用户获取外部信息和进行科研工作的重要手段和内容。由于P2P应用对带宽的抢占。导致Web浏览速度大幅下降，进而引起用户强烈不满。另外网络游戏、网络电话、网络视频、流媒体等业务对网络质量要求较高。传输过程中任何一个环节出现瓶颈，都会影响应用的服务质量。例如：网络带宽不足将导致网络电话、网络视频等应用出现信号时断时续的现象，让用户无法忍受。

2.3网络安全受到威胁

网络安全的形势非常严峻，在过去的一年中。针对网络安全的攻击数量比前一年的两倍还多。黑客攻击手段越来越复杂。破坏程度越来越大。同时，加入黑客组织的门槛却越来越低，因为黑客工具越来越先进。操作越来越简单。随着黑客与病毒技术的发展加上计算机的性能大幅度提升，攻击变得越来越难以控制。网络攻击、病毒等带来的垃圾流量导致了网络带宽浪费的同时也给网络管理员带来前所未有的挑战。

3网络流量应用识别技术

为了对校园网络出口流量进行管理控制，首先必须能够识别网络流量的应用类型。一般情况下，我们可以通过IP包头中的“五元组”信息来确定当前流量的基本信息，如源地址、目标地址、协议类型、源端口号、目标端口号。在传统的网络中，IP路由器也正是通过这一系列信息来实现一定程度的流量识别和QoS。但随着网上应用类型的不断丰富。仅通过第四层端口信息已经不能够真正判断流量中的应用类，型，基于开放端口、随机端口甚至采用加密方式进行传输的应用类型在目前的网络中比比皆是。在这种情况下，传统的流量识别和QoS控制技术显得捉襟见肘。通过加大对网络流量的监控纬度，可以在一定程度上比较准确地识别流量中的应用类型。目前这一领域主要有深度报文检测(Deep Papket Inspection，DPI)和深度流行为检测(Deep Flow Inspection，DFI)两大技术体系。

3.1深度报文检测(DeepPacketInspection，DPI)

DPI是深度报文检测(Deep Packet Inspection)的简称。是一种典型的应用识别技术。DPI技术之所以称为“深度”的检测技术，是相对于传统的检测技术而言的。传统的流量检测技术仅获取那些寄存在数据包网络层和传输层协议头中的基本信息，通过这些参数很难获得足够多的业务应用信息。对于当前P2P应用、VOI P应用、IPTV应用被广泛开展的情况，传统的流量检测技术已经不能满足网络流量管理的需要了。

DPI技术对传统的流量检测技术进行了“深度”扩展，在获取数据包基本信息的同时，对多个相关数据包的应用层协议头和协议负荷进行扫描，获取寄存在应用层中的特征信息，对网络流量进行精细的检查、监控和分析。

DPI技术通常采用如下的数据包分析方法：

(1)传输层端口分析。许多应用使用默认的传输层端口号，例如HTTP协议使用80端口。

(2)特征字段匹配分析。一些应用在应用层协议头，或者应用层负荷中的特定位置中包含特征字段，通过特征字段的识别实现数据包检查、监控和分析。

(3)通信交互过程分析。对多个会话的事务交互过程进行监控分析，包括包长度、发送的包数目等，实现对网络业务的检查、监控和分析。

3.2深度流行为检测(Deep Row Inspection，DFI)

DFI是深度流行为检测(Deep Flow Inspection)的简称，也是一种典型应用识别技术。DFI技术是相对于DPI技术提出的，为了解决DPI技术的执行效率、加密流量识别和频繁升级等问题而出现的。DFI更关注于网络流量特征的通用性，因此，DFI技术并不对网络流量进行深度的报文检测，而仅通过对网络流量的状态、网络层和传输层信息、业务流持续时间、平均流速率、字节长度分布等参数的统计分析，来获取应用类型、应用状态。

3.3两种识别技术的比较

两种技术的设计基本目标都是为了实现应用识别，但两者在实现原理和技术细节方面都存在较大区别，下面我们从技术原理、技术成熟度、识别准确度、识别精细程度、加密流量识别、系统处理能力等方面对两种技术进行比较。两种技术的比较见表1。

从表1中我们可以看出，两种技术互有优势，也互有缺陷，DPI技术适用于需要精细和准确识别、精细管理的环境，而DFI技术适用于

需要高效识别、粗放管理的应用环境。

4网络流量管理控制技术在校园网中的应用

通过网络流量应用识别技术区分出网络流量里面各种不同的应用类型，进而可以采用QOS控制方法。根据应用类型按策略转发。为其提供不同的服务质量。目前市场上主流的控制技术有三种：第一。以Packeteer为代表的基于TCP窗口整形的流控技术；第二，以Allot和Cisco为代表的基于队列的流控技术；第三，以华为和GreenNet为代表的基于干扰的流控技术。这些技术和产品各有优缺点，但都可以实现对应用流量的最大、最小带宽保障或阻断等控制效果。

根据前面我们对校园网络出口流量的分析，我们针对不同的应用对网络流量进行了分类，然后制定和执行相应的策略。因为策略是根据实际情况而制定的，因此也要根据不同需求进行调整。根据我们的经验。我们对策略的制定建议如下：

(1)对P2P应用流量进行分时段限制。我们知道P2P应用是网络带宽的“暴力杀手”，因此。我们必须对P2P应用流量进行限制。在网络应用高峰期间，应使P2P应用流量占用带宽不超过总带宽的30％，在网络空闲时间则放开对P2P应用的限制。

(2)保障Web浏览(HTTP)等关键应用带宽。Web浏览是校园网络用户的关键业务之一。也是网络用户网速体验最直接的应用。我们建议为其保障40％的出口带宽，以保证用户Web浏览的效果。

(3)过滤病毒和网络攻击流量。网络攻击、病毒等带来的垃圾流量不仅危害我们的网络安全，也浪费了我们宝贵的网络带宽。根据病毒和网络攻击数量的应用特征，过滤掉病毒和网络攻击造成的垃圾流量。

图2是我校校园网络在网络流量管理控制技术应用后的出口带宽的现状。

从图2中我们可以看出，通过执行以上流量管理策略，各类应用都能够得到较为合理的带宽和保证，出口带宽资源得到了高效利用。在网络不是很繁忙的时段。放开P2P应用：同时Web浏览等关键应用的网络带宽也都得到专门保证。在网络繁忙时段，则把P2P应用限制在一定范围之内，优先保证关键应用的带宽。另外。过滤了病毒和网络攻击流量，既节约了带宽又提高了网络安全性。

5小结和思考

流量管理控制技术目前的使用领域主要在于优化带宽使用，解决带宽不合理占用，网络拥塞、安全隐患等问题，以保障关键业务的服务质量和提高用户上网体验。将来，流量管理控制技术将渗透到网络的每一个环节，使未来网络成为一个可以快速、高效。准确识别网络中业务流、提供区分服务的智能网络。

在实际应用中，技术发展、用户满意度和法律法规等诸多因素都会影响流量管理控制技术在校园网中的应用。因此，对一些问题必须认真思考。

(1)技术缺陷。技术从来都不是完美的，都有自身较为适用的环境，都需要不断地发展完善。因此，在实际使用中选择何种应用识别技术，以及如何保证紧跟应用技术发展的步伐。是每个网络管理员必须面对的问题。流量管理控制技术的应用势必会对网络造成一定的冲击，那么如何更好地保证网络的稳定性和业务的连续性也是网络管理员必须考虑的问题。

(2)用户满意度。流量管理控制技术的应用必将影响到用户对网络资源的使用，高优先级的用户能够得到较好的网络应用服务质量保障，而对于普通用户，网络应用流量的管理势必影响到用户随意使用网络资源的行为，这将会造成大多数普通用户对校园网认可度、满意度下降，投诉率上升等负面影响。因此，在具体应用中，需要认真考虑实施策略、实施粒度等问题，及时把握用户网络使用感受。

校园无线网络应用 第12篇

关键词：移动互联网技术,高科技发展,校园无线网络,安全管理,应用优化

前言

现在无论是在外工作, 还是在家中小憩, 只要是在有WLAN系统信号覆盖的地方, 人们都可以通过手中的手机、笔记本、PAD等一系列产品连入到身边的无线网络, 从而进入到网络中自由翱翔。而随着WLAN技术的迅猛发展, 这项技术正被逐渐应用于企业、医院、酒店、校园等一系列公共场所, 以给人们带来更大的方便。但与此同时, 却不难发现, 在大量的公共场合中, 很多连入公共WLAN系统的用户和WLAN系统的构建者并没有采取一定的安全措施, 这就留下了大量的安全隐患。例如在一个连基本的共享密钥认证都没有建立的无线网络系统中, 只有入侵者了解一定的无线网络知识, 就可以通过廉价的网络设备对其进行攻击, 获得连入其中的用户的大量私密资料, 严重可能导致用户的财产损失。基于此, 无线网络构建中存在的安全管理与应用优化问题已经成为了无线网络迅猛发展中相关人员不得不面对的棘手难题。

1 校园无线网络应用简述

随着移动网络构建的迅速发展, 传统的2G移动网络的格局已经渐渐被3G网络颠覆。惊人的网络传输速度, 优秀的流媒体感知技术, 超强的无线网络基站承载力, 都使得3G作为跨时代的信息传递技术横空出世。在这样一个背景条件下, WLAN技术同样有着极其迅猛的发展潜力。现阶段, 校园内无线网络应用主要分为以下几种。

1.1 个人及家庭用户的无线网络构建

随着移动互联网的迅速发展, 电脑同样逐渐成为了家庭中不可或缺的重要工具。一部分家庭如果拥有两台或者更多台电脑, 往往会采用含无线功能的路由器使得除了作为主机的机器需要通过网线进行网络传输以外, 其余电脑乃至于手机等产品均可以通过无线网络的形式进行网络交互。在校园中, 这样的例子也并不少见。一部分寝室如果拥有多台笔记本电脑, 往往会购买一个无线路由器, 使得全寝室的笔记本电脑都能够通过路由器集成的无线网络连接功能连接到因特网。

1.2 热点应用的架构

近年来, 校园内的咖啡厅、图书馆纷纷兴起了提供无线网络热点应用的服务, 这些无线网络多是由商家自身搭建, 往往会给享受服务的用户带来一定的帮助。例如将无线网络的技术引入到图书馆中, 当图书馆需要召开会议时, 可以让相关会议人员接入同一WIFI热点, 在保障高速率传输速率的同时, 还能节省大量的硬件成本, 从而在保障会议质量的同时提升经济效益。

2 校园无线网络安全管理中存在的问题分析

正如上文中所论述的, 随着无线网络技术的日益发展, 构建无线网络已经成为了解决了校园师生种种需求的最佳解决方法。无线网络中强调了传输效率和可管理性, 相较于有线网络具有易扩容性、节省硬件开支、便捷性等一系列优势, 在校园中的流媒体感知、教学内容下载、CDN和校园业务调度等不同方面更是均有着得天独厚的巨大优势, 已经逐渐成为了校园网络发展的一种潮流。但在广大师生手持笔记本电脑, 在校园中的任何地点都能轻而易举地接入到互联网中的同时, 无线网络的安全性也面临着重大的安全隐患, 诸如非法接入网络窃取用户资料、带宽盗用等一系列安全问题也渐渐出现在校园师生的关注当中。

无线网络的安全级别与网络部署者及用户的安全意识息息相关。由电信、网通这些网络巨头构建的大型无线网络 (如CMCC) , 多会采用强制性的安全认证措施, 同时网络内部的防火墙也往往会布置的较为完善。但校园网络隶属于中小规模的无线网络, 上文提到的诸如校园图书馆、咖啡厅、商场等架构的热点应用, 多是由管理者自行架构, 但由于管理者的安全意识和技术水平存在差异, 这样架构的热点无线网络应用的安全性同样也是参差不齐。调查显示, 校园网络中60%的热点应用的无线接入点都存在安全隐患, 部分热点应用的无线接入点甚至连基于MAC地址的身份认证都没有设置, 这无异于让无线网络“裸奔”。如果让黑客连入到这样一个无线网络中, 只需要黑客破解无线系统的加密算法, 就可以窃取同一时刻连入到热点中的用户的资料, 进而对其造成威胁。而也正是由于部署者和使用者安全意识淡薄, 使得校园无线网络这一网络构建体系成为了安全事故的重灾区。

3 校园无线网络的安全问题的优化路径分析

随着笔记本电脑的迅速普及, 网络接入的需求也日益高涨。而在校园这样一个信息交流更为迫切的公共场所中, 无论是校园中的教师还是学生, 由于自身的各种因素, 往往更是对随时随地能够进行网络交流这一要求显得更为迫切。在这样一个背景条件下, 传统的有线网络构建已经难以满足校园内师生日益高涨的网络互联需求, 因此, 无线局域网络构建及相关无线网络优化路径的选择便成为了解决这一难题的重要方法。

3.1 利用WPA2算法加强校园无线网络密码保护

WEP安全加密模式由于操作性简单, 在无线网络刚刚兴起的时候, 成为了保护无线网络安全的重要工具。但随着近几年来无线网络的迅速发展, WEP这种安全加密模式渐渐却变得形同虚设。只需使用浏览器插件, 甚至是一个简单的手机APP应用, 就可以利用穷举法得出WEP加密模式的密码, 进而进入到无线网络中, 造成带宽的盗用。实际上, 无线网络中的连接密码作为保护无线网络安全的重要关卡, 在整个无线网络的构建中有着举足轻重的作用。基于此, 校园无线网络可将WPA2算法作为密码的基本算法, 在密码的设置中, 也采用添加大量大小写字母, 添加特殊符号, 增加密码位数等多种方法, 使得黑客利用穷举法破解密码的难度大大增加。

3.2 利用身份认证保护校园无线网络重要数据的传输及用户资料安全

同样, 校园师生对于无线网络的安全问题也存在一定的认知误区, 认为无线网络没有身份认证可以给自身带来极大的方便, 对于校园无线网络中保存的重要资料, 相关的部署着可以采用难度较大的802.1x标准认证与EAP-FAST的身份验证的方式, 同时为访问资料的用户提供动态加密密钥、物理地址和标准802.验证机制, 以确保访问资料的用户输入账号密码不会被木马软件截获。

3.3 利用网络准入策略加以检测

当有用户连接到校园无线网络中时, 可先暂时关闭用户对资源的访问权限。此时, 校园无线网络中的用户接入的无线网络服务器, 也就是网络准入策略, 会开始对连入资源的用户系统进行扫描, 查看用户是否符介准入策略的要求。如果用户符合网络准入策略的要求, 则会重新分配一个校园无线网络内网地址给用户。再重新开放用户对资源的访问权限, 使其能够继续使用校园无线网络。

4 结束语

校园无线网络安全问题的暴露, 已经让校园中无线网络架构商和师生开始意识到了无线安全的重要性。或许所有的无线网络在一夜之间全都部署高强度的安全措施还只是幻想, 但是随着无线网络的不断发展, 在不久的将来, 校园中的无线网络的安全问题最终会得到妥善解决。

参考文献

[1]王建民.无线网络在校园网中的应用[J].校园网络信息交流, 2011, 6 (20) :190-191.

[2]李虹波.网络通信技术在校园中的应用分析[J].信息安全与技术, 2006, 7 (11) :67-68.