楚雄應(yīng)用技術(shù)學(xué)院無(wú)線校園網(wǎng)集成規(guī)劃與研究實(shí)現(xiàn)的中期報(bào)告

楚雄應(yīng)用技術(shù)學(xué)院無(wú)線校園網(wǎng)集成規(guī)劃與研究實(shí)現(xiàn)的中期報(bào)告本中期報(bào)告分為五個(gè)部分，分別是項(xiàng)目概述、需求分析、技術(shù)選型、系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)方案。具體內(nèi)容如下：一、項(xiàng)目概述楚雄應(yīng)用技術(shù)學(xué)院是一所全日制本科普通高等院校，擁有逾4000名學(xué)生，校園面積近1000畝。為滿足學(xué)校師生使用無(wú)線網(wǎng)絡(luò)的需求，本項(xiàng)目應(yīng)運(yùn)而生。本項(xiàng)目旨在實(shí)現(xiàn)楚雄應(yīng)用技術(shù)學(xué)院校園無(wú)線網(wǎng)絡(luò)的覆蓋，方便師生隨時(shí)隨地上網(wǎng)學(xué)習(xí)和工作。二、需求分析通過(guò)對(duì)學(xué)生、教職工等用戶進(jìn)行調(diào)研，得到如下需求：1.校內(nèi)無(wú)線網(wǎng)絡(luò)需覆蓋整個(gè)校區(qū)，保證無(wú)盲區(qū)覆蓋；2.無(wú)線網(wǎng)絡(luò)帶寬需保證穩(wěn)定，應(yīng)滿足學(xué)生日常上網(wǎng)和教學(xué)需要；3.應(yīng)保障無(wú)線網(wǎng)絡(luò)的安全性，防止網(wǎng)絡(luò)攻擊和惡意入侵；4.應(yīng)支持移動(dòng)終端設(shè)備，如筆記本電腦、手機(jī)、平板等；5.應(yīng)提供便捷的上網(wǎng)認(rèn)證方式，同時(shí)滿足一定的身份認(rèn)證要求。三、技術(shù)選型根據(jù)需求分析，本項(xiàng)目選取以下技術(shù)方案：1.網(wǎng)橋模式擴(kuò)大無(wú)線覆蓋范圍；2.802.11n千兆級(jí)無(wú)線網(wǎng)絡(luò)技術(shù)，保證網(wǎng)絡(luò)帶寬；3.WPA2-PSK加密方式，提高網(wǎng)絡(luò)安全性；4.移動(dòng)終端設(shè)備支持，提供WLAN管理軟件；5.身份認(rèn)證采用EAP-TLS或EAP-PEAP協(xié)議，提供用戶管理系統(tǒng)。四、系統(tǒng)設(shè)計(jì)基于技術(shù)選型，本項(xiàng)目實(shí)現(xiàn)了一個(gè)三層系統(tǒng)結(jié)構(gòu)，包括上層WLAN控制系統(tǒng)、中層認(rèn)證管理系統(tǒng)和下層數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)。1.WLAN控制系統(tǒng)WLAN控制系統(tǒng)負(fù)責(zé)對(duì)所有無(wú)線接入點(diǎn)的統(tǒng)一管理和控制。具體實(shí)現(xiàn)如下：(1)設(shè)置無(wú)線網(wǎng)絡(luò)基本參數(shù)，如信道、功率、認(rèn)證方式等；(2)對(duì)無(wú)線用戶進(jìn)行流量控制，防止惡意攻擊；(3)對(duì)無(wú)線網(wǎng)絡(luò)的質(zhì)量進(jìn)行監(jiān)控和診斷，主動(dòng)發(fā)現(xiàn)和解決故障問(wèn)題。2.認(rèn)證管理系統(tǒng)認(rèn)證管理系統(tǒng)用于對(duì)用戶進(jìn)行身份認(rèn)證和授權(quán)，實(shí)現(xiàn)用戶訪問(wèn)控制。具體實(shí)現(xiàn)如下：(1)提供用戶認(rèn)證、賬號(hào)管理等功能；(2)實(shí)現(xiàn)用戶信息的存儲(chǔ)、查找、刪除和修改；(3)支持用戶身份認(rèn)證、用戶憑證管理等。3.數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)為整個(gè)無(wú)線網(wǎng)絡(luò)提供基礎(chǔ)的數(shù)據(jù)傳輸服務(wù)。具體實(shí)現(xiàn)如下：(1)通過(guò)網(wǎng)橋技術(shù)將多個(gè)接入點(diǎn)擴(kuò)大網(wǎng)絡(luò)覆蓋范圍；(2)設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等基本參數(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)和通信；(3)支持各種網(wǎng)絡(luò)協(xié)議，如TCP/IP、UDP等。五、實(shí)現(xiàn)方案本項(xiàng)目分別實(shí)現(xiàn)了無(wú)線接入點(diǎn)設(shè)置、認(rèn)證管理、數(shù)據(jù)傳輸三大模塊，具體實(shí)現(xiàn)步驟如下：1.無(wú)線接入點(diǎn)設(shè)置(1)選擇合適的無(wú)線接入點(diǎn)，并通過(guò)網(wǎng)線與交換機(jī)相連；(2)配置無(wú)線網(wǎng)絡(luò)相關(guān)參數(shù)，如SSID、信道、加密方式等；(3)通過(guò)無(wú)線檢測(cè)器檢測(cè)覆蓋范圍，保證無(wú)死角覆蓋。2.認(rèn)證管理(1)通過(guò)EAP-TLS協(xié)議完成用戶身份認(rèn)證，使用PEAP協(xié)議進(jìn)行身份保護(hù)；(2)建立用戶賬號(hào)，并通過(guò)統(tǒng)一認(rèn)證平臺(tái)進(jìn)行管理；(3)通過(guò)WLAN管理軟件對(duì)用戶進(jìn)行流量控制、限制等操作。3.數(shù)據(jù)傳輸(1)設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等基礎(chǔ)參數(shù)；(2)選擇合適的協(xié)議，如TCP/IP、UDP等；(3)建立傳輸鏈路，進(jìn)行數(shù)據(jù)傳輸和通信。以上就是本項(xiàng)目的