WLAN网络优化解决方案
【摘要】本文结合本地案例，根据现场测试情况对WLAN网络存在问题进行原因挖掘、影响评估，最终输出一些经验值，从而得出网络优化解决方案及建议，对于WLAN 网络规划提供参考。
【关键词】WLAN 网络优化链路聚合数据拥塞
不同场景的WLAN网络容量存在差异性，网络用户存在不确定性和突发性。规划设计阶段应充分考虑确定场景的网络容量需求，对于站点出口处上联链路GE需求亦应满足。对于高校类WLAN网络设计为双上联网络结构，即在AP和交换机设备上采用划分VLAN的方式，分别对应运营商自有公网和学校的私网两个SSID的逻辑网络，并分别承载不同用户。出口处上联链路线缆若采用六类线，在网络忙时可能存在数据拥塞现象，造成网络时延大、无线侧丢包率明显等问题。根据实际测试数据进行WLAN网络优化显得十分重要。
一、问题描述
通过对北京市劳动保障职业学校（昌平校区）站点WLAN网络进行覆盖、ping包测试，全校包含1号学生公寓、西教学楼、体育馆等共计14栋楼宇，对学校逐楼、逐层测
试，发现大部分楼宇楼层网络存在网络指标差问题，时延指标100ms～300ms，无线侧测试存在2%～14%等不同程度的丢包现象，较明显影响用户感知。
测试发现14个楼宇中WLAN信号强度良好，覆盖指标达标，可达100%覆盖率。但每个热点楼宇、楼层存在不同程度的时延大、丢包等现象，经现场排查学校WLAN网络结构，拓扑图如图1。
二、问题分析
造成WLAN网络时延大、丢包率明显等差指标的原因可能有：1）无线侧存在明显干扰：同频干扰或其它异网干扰；2）设备故障：AP设备、交换机设备或其它上联设备存在隐性故障；3）光衰大、交换机光模块损坏等；4）容量过载，有线链路存在数据拥塞等。
三、问题排查
根据造成差指标可能原因，现场测试逐一排查，思路及过程如下：
现场测试：如体育馆热点楼宇，楼宇内部环境空旷，无线网络仅有电信公网”ChinaNet”和学校私网”BVCLSS”两个网络，无其它异网覆盖，无线环境相对单纯，信号强度>=-75dBm，信噪比SNR>10dB，无明显同频干扰或其它异网干扰，但体育馆内随机3处ping包测试，时延及无线侧丢包率不达标：
设备检测：产品工程师对交换机设备进行检测，无异常；且学校大面积网络存在时延大、丢包明显等现象，排除设备存在隐性故障的可能性；
光衰检测：测试工程师对交换机设备运行参数检测，不存在光衰大问题，更换交换机多模/单模新光模块，问题没有改善；
网络容量检测：关闭学校网络“BVCLSS”仅电信公网“ChinaNet”后，随机测试1次；且关闭学校网络“BVCLSS”后，发现网络承载用户数变化为：800左右―>200左右。
由实地测试，关闭学校网络“BVCLSS”仅电信公网“ChinaNet”后，网络承载用户数有明显变化（减少），可得出结论：
电信公网“ChinaNet”和学校网络“BVCLSS”承载用户比例约1：4，关闭网络后时延指标明显改善，但仍不达标该，学校网络用户负荷大时影响了网络时延指标。
四、问题确定
据以上测试及分析，可知WLAN网络忙时，存在网络数据拥塞现象，造成网络时延大等差指标现象。为进一步缩小范围，确定引起时延问题的网络节点，现逐级对上联链路进行ping包测试。
据图2学校网络拓扑结构，命名汇聚交换机（华为
S-WS6503）与学校交换机（锐捷SW5750）之间链路为L2，
学校交换机（锐捷SW5750）与学校网络出口设备（核心上联设备6510）之间链路为L1。
L1链路多次ping测试：平均时延为143ms，不达标；
L2链路多次ping测试：平均时延为6ms，达标。
将学校交换机（锐捷SW5750）隔离，直接将L2光跳线连接到核心上联设备6510设备上，此链路命名为L3。
L3链路多次ping测试：平均时延为7ms，达标。
五、结论及总结
由上述分析及进一步排查，确定学校WLAN网络大面积时延大原因是由L1链路存在的问题造成，当隔离L1链路，将汇聚交换机（华为WS6503）与核心上联设备6510光纤直连后，对学校热点楼宇逐楼逐层测试验证，网络时延现象消失，时延、无线侧丢包等指标得到良好改善，用户感知得到提升。
现场排查L1链路，发现该链路由线缆为千兆六类线等组成，因此确定学校WLAN网络存在时延是因千兆六类线不能满足网络负荷导致数据拥塞，并造成丢包及时延等问题。为能彻底解决该问题，建议将L1链路千兆六类线线缆更换为光缆，因现网设备光口资源丰富，建议采用链路聚合方式，以满足学校突发性的网络容量需求。
实际现场测试是WLAN网络优化的重要环节，其次根据网络结构及测试结果逐一分析验证，从而提出最优的解决
方案，为WLAN的网络规划提供依据。
关于网络建设和网络优化的建议 情况1 弱覆盖问题 根据测试现场测试，引起信号普遍偏弱原因有以下几种： 1厕所阻挡与笔记本上网位置较为靠里。 图中可以看出大部分信号已被厕所阻挡。 经测试后基本上如学校的实体墙一般在20-30dBm，所以当穿过2堵墙的时候，写字台处于弱覆盖,在这种环境下推荐每个房间走廊门口需安放天线,可以稍微改善覆盖情况。
2.吸顶天线安装位置过高： 根据上情况，建议一层使用两个500mW AP 以满足接收电平不够的情况，同时是否能将天线安装于桥架下侧，如图
情况2 信道干扰 由上图可见在11信道 CMCC和CHINANET均在11信道有覆盖信号强度在-81dBm。另外看样看见1个名为WLAN的AP和另3个CHINANET 的AP场强在-100 dBm，由于信号很弱，对本覆盖区域不构成影响。 第一、一般情况下，当需要频率优化时先尽量来自自系统的内的重复覆盖，然后再是避开其他运营商或者是其他网络的影响。所以建议还是关闭信道自动分配，进行手动分配，避免来自本系统内的干扰。由于当断电重启时，AP会重新搜索周围的无线环境而选择，它认为的最优信道，但当周围无线环境比较复杂（如周围无线AP较多的办公楼，居民区附近），导致产生自系统的干扰，故推荐还是制定一定的信道覆盖规则（如依次1楼1信道，2楼6信道，3楼11信道，4楼1信道，5楼6信道，6楼11信道…..如上间隔分布信道）。 第二、对于其他系统的干扰，一般情况下可调整覆盖规则来整体避免与其他运营商的重叠。当电信如按1、6、11分布，那么我们就可以采用6、11、1的方式来尽量避免与他们的重叠。假如本层移动采用1信道，而电信在楼上1信道，这样的环境下，由于楼上信号会明显弱于本层的信号，故不会对本层造成影响。 当信号同频干扰过大时，会出现的现象为场强很好，但流量无或者流量小的现象。 这样的站点，一般情况即为同频干扰。更换下信道即可。 但也存在有个别AP的版本有问题，流量就是没有也有，可先检查天馈系统，然后再排除更换AP，进行尝试。
校园网安全防护解决方案
提纲
校园安全防护需求分析 校园安全防护解决方案 典型案例
https://www.doczj.com/doc/f510824233.html,
2
职业院校网络面临的安全问题
出口网络问题：多出口，高带宽，网络结构复杂 P2P应用已经成为校园主流 病毒、蠕虫传播成为最大安全隐患 核心网络问题：缺少相应的安全防护手段 无法对不同区域进行灵活的接入控制 主机众多管理难度大 数据中心问题： 缺少带宽高高性能的防护方案 无法提供有效的服务器防护 数据中心网络资源有限但浪费严重 用户认证问题： 用户认证计费不准，不灵活 无法针对用户进行有效的行为审计 用户带宽滥用现象严重
https://www.doczj.com/doc/f510824233.html,
3
挑战之一：不断增加的校园出口安全威胁
应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢
https://www.doczj.com/doc/f510824233.html,
病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁
4
?“网络B超” 是优化安全管理的有效工具！
挑战之二：业务系统集中后的数据中心安全
如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障
体系平台异构 管理移植困难 如何保障数据访问不 受设备、时空限制？
招生科研财务 关键信息无保护 数据安全如何保障？
?集中管理是解决问题的前提和基础 ?数据资源整合是优化资源管理的必由之路
https://www.doczj.com/doc/f510824233.html,
5
Wlan网络优化建议 以下网络优化均指的是在wlan网络建设完毕后，进行的优化。包括： 空口部分： 对整栋大楼进行安装之后的效果勘察，用户体验效果（QOE）分析。了解当前网络的基本情况，然后再进行热点的覆盖效果评估， 优化方法： 1 加强覆盖。对于没有达到覆盖效果的热点，建议增加AP，天线数量或者增加中继器进行无线信号强度补盲。但是单个AP所接天线的数量不应超过12个。
2 合理划分工作信道。综合前期WIFI网络的勘察结果和AP的安装效果，进行信道的合理分配。在802.11B/G环境下，一般按照1/6/11 ,2/7/12,3/8/1 3 进行信道规划。如果在高度密集性大型场所，可以考虑开启802.11A模式。同样也需对信道进行合理分配，一般按照1/5/ 9/13/2, 2/6/10, 3/7/11, 4/8/12 进行信道规划。 附：简单楼层信道规划。 3 勘察热点用户容量，AP用户容量及设备负荷。适当进行AP数量扩容。（按照每个用户2M带宽，一个AP可带10-15个用户计算）以保证用户体验，同时吸引更多的用户加入到
4 调整AP发射功率，避免同信道内部分AP因功率过大，造成同频干扰。调整之后的AP 的信号强度不应低于-75DBm 5 关闭低速率。关闭一些低速率的，如1M，2M，6M等禁用。减少空口资源的消耗。 6 建议笔记本无线网卡开启最大发射功率，禁用省电模式，以提升用户无线网络质量。 7 优化完毕后，进行用户QOE测试，保证用户接入体验。 8 根据具体用户体验情况，调整优化部署方案。 9 建立网络质量测试平台。定期进行网络QOE测试。 有线口部分： 1 完善电源管理。保证AP，POE供电器，POE供电交换机有足够的电力供应。避免因电力问题导致无线网络中断。 2 定期对AP巡检,确保AP不丢失。
NatShell 蓝海卓越 XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越 XX校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: (1高负荷性:一般的校园,都有上千甚至上万的用户,在一开始建设宽带时,用 户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当 用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。 (2高稳定性:由于是给学生和老师提供宽带接入服务的,网络内的用户存在各种 不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳 定性提出了极高的要求。 (3高安全性:校园内的用户,其电脑和网络都是由用户个人自行管理,而不是像 网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层 出不穷,要做好校园的宽带网络,对这些安全问题,也需要一个较好的解决方 案。 (4高性价比:校园网络不仅具有公益性,也还需要赢利,因此具有较高性价比的 设备,能够让校园的宽带投入更低,收回投资更早。 (5可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进
行计费管理,并且要具备良好的可操作性,这样整个校园网络的管理,才会更 加井然有序。 (6易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因 此在构建网络时,就要充分考虑到易升级,易维护的特性。 NatShell 蓝海卓越综合全国数百家大型项目的成功经验,再结合自身对国内教育网络运营的深刻理解,提出了“可管理、可运营、可增值”的校园PPPOE宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE服务器网关,NS-3650系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化校园网络的工作流程,提高用户满意度,具体的解决方案与功能特色如下: 方案说明: 在机房安装一至多台NatShellNS-3650系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。 方案拓扑图如下:
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
WLAN模拟题 一、填空题 1.如用户需要在WLAN网络中实现漫游功能，多台AP必须使用相同SSID。 2. WLAN核心网络主要设备有AC, 核心交换机， BRAS ，网管等。 3. 1、802.11b /g工作频率为(2.4) GHz,802.11a工作频率为 (5) GHz，国内802.11b /g 包括 (13)个频道。 4、 WLAN设备通过(合路器)接入室内分布系统，将主路信号分成等分多路信号需要用到(功分器)，将主路信号分成非等分多路信号需要用到(耦合器)。 5、功率放大器有两个作用：提高无线网桥的(接受灵敏度)，放大无线网桥的输出功率。 6、无线网络性能测试主要包含（网络延时测试）,（信号强度测试）,（传输带宽测试） 7、天线的极化方向有:（垂直极化）（水平极化）（双向极化） 8、802.11g使用 (OFDM正交频分复用)调变技术 9、（BSS）是WLAN网络的基本构成单元，（STA）只能和同一个（BSS）内进行通信。 10、WLAN网络规划可以分为以下几个步骤：调研及勘查、覆盖设计、频率规划、容量规划、网络优化。 11、802.11定义了3种帧类型，分别为数据帧、管理帧、控制帧。 WLC的接口类型 12、2.4 Ghz无线局域网标准的信号能量 20 dBm =100mW 。500mW的AP发射功率是 27 dBm。 二、名词解释 1．WLAN：无线局域网 2．AP：Access Poin 3．AC：Access Contorller 三、单选题 1. 网桥在OSI模型中的 B 上实现局域网互联的。 A、物理层 B、数据链路层 C、网络层 D、传输层 2. 由一个无线AP以及关联的无线客户端被称为一个 B 。 A、IBSS B、BSS C、ESS D、NSS 3. 由于无线通信过程中信号强度太弱、错误率较高，无线客户端切换到其它无线AP的信道，这个过程称为 C 。A、关联 B、重关联 C、漫游 D、负载平衡 4. IEEE802.11标准在OSI模型中的 A 提供进程间的逻辑通信。 A、数据链路层 B、网络层 C、传输层 D、应用层 5. IEEE802.11规定MAC层采用 A 协议来实现网络系统的集中控制。 A、CSMA/CA B、CSMA/CD C、DSMA/CD D、DSMA/CA
完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)
摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网
无线网络优化方案 调整AP覆盖方向或天线角度 应用说明： 在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度，尽量减少覆盖盲点和同频干扰，改善信号覆盖质量。目标覆盖区域的信号覆盖强度目标-65dBm~-70dBm。 信道规划 应用说明： 信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。在实际的安装部署中，通常一个AP的信号覆盖范围可能很大，但为了提高覆盖信号质量以及接入密度，又必须部署相应数量的AP，造成AP的覆盖范围出现重叠，AP之间互相可见。如果所有的AP都工作在相同信道，这些AP只能共享一个信道的频率资源，造成整个WLAN网络性能较低。WLAN协议本身提供了一些不重叠的物理信道，可以构建多个虚拟的独立的WLAN网络，各个网络独立使用一个信道的带宽，例如使用2.4G频段时可以使用1、6、11三个非重叠信道构建WLAN网络。 同时信道规划调整需要考虑三维空间的信号覆盖情况，无论是水平方向还是垂直方向都要做到无线的蜂窝式覆盖，最大可能的避免同楼层和上下楼层间的同频干扰。 强烈推荐：802.11n网络在实际部署时，无论是2.4G频段或5G频段，建议都采用20MHz模式进行覆盖，以加强信道隔离与复用，提升WLAN网络整体性能。 功率调整 应用说明： 信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。完成信道规划就相当于完成了多个虚拟WLAN网络的构建。AP发射功率的调整需要逐个关注每个虚拟WLAN网络，通过调整同一信道的AP的发射功率，降低这些AP之间的可见度，加强相同信道频谱资源的复用，提高WLAN网络的整体性能。 禁止弱信号终端接入 应用说明：
智慧校园网络解决方案规划 HUAW€I
二O 一五年六月
目录 第 1 章现状及需求分析 (4) 1.1 建设背景 (4) 1.2 应用与服务发展规划 (5) 1.2.1 智慧型教学服务 (5) 1.2.2 智慧型科研服务 (6) 1.2.3 智慧型管理服务 (6) 1.2.4 智慧型生活服务 (7) 1.3 建设内容 (7) 第 2 章智慧校园网络详细设计 (9) 2.1 校园网络建设原则 (9) 2.2 总体网络架构 (9) 设计原则 (9) 逻辑架构 (10) 物理架构 (11) 2.3 校园网基础区域网络规划 (12) 组网规划 (13) 1.1.2 可靠性设计规划 (14) 1.1.3 安全性规划设计 (16) 2.4 虚拟园区网解决方案 (16) 虚拟校园网概述 (16) 横向虚拟化 (17) 业务逻辑隔离 (18) 2.5 华为eSight 企业运维解决方案 (18) 有线无线一体化网络管理 (19) 网络效率管理 (21) 第 3 章方案配置建议 (22)
第1章现状及需求分析 1.1 建设背景 《国家中长期教育改革和发展规划纲要（2010-2020 年）》明确提出加快教育信息化建设，把教育信息化纳入国家信息化发展整体战略。《教育信息化十年发展规划（2011-2020 年）》明确将“推动信息技术与高等教育深度融合，创新人才培养模式”作为主要发展任务，从战略层面高屋建瓴推动高等教育信息化建设。高等教育信息化是促进高等教育改革创新和提高质量的有效途径，是教育信息化发展的创新前沿。进一步加强基础设施和信息资源建设，重点推进信息技术与高等教育的深度融合，促进教育内容、教学手段和方法现代化，创新人才培养、科研组织和社会服务模式，推动文化传承创新，促进高等教育质量全面提高。 中国高等教育校园信息化建设经过了十多年的发展，基本形成基于校园网络环境、信息基础设施、数据中心、数字资源、信息应用等数字化校园，基本实现校园管理、生活服务等信息化，实现依托计算机和互联网实现师生之间交流互通。随着社会进步和经济发展，以物联网、云计算、大数据、移动社交等新兴技术日益影响着校园信息化建设，构建一个“无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活”的智慧型校园成为各高校信息化建设主题。从“数字校园”到“智慧校园”持续引领校园建设热潮。 趋势一，传统信息化建设追求系统的独立性，孤立地以单个业务部门或服务对象为主体，硬件基础设施、软件、数据库、信息系统等相分离，独立支撑相应的业务系统，这种现象将在未来一年中大大改观；随着顶层设计理念的普及与深入，各高校的建设模式朝着“一体化战略” 转变。以信息化“一站式”服务为目标、以用户服务为核心，融合软件、硬件、服务为一体，面向用户提供简单易用、明确统一的服务入口。 趋势二，主流业务的大数据需求日益旺盛——由“综合管理信息化”向“教学和科研信息化”转变。在教学信息化方面：许多具备良好IT 应用技能的教师对信息化需求旺盛、使用IT 手段辅助教学得心应手，随着MOOC 在高校的发展与应用，利用MOOC 平台上的数据分析和评估教学效果，将呈现越来越来多的需求；在科研信息化领域：云技术得到高度重视，利用云计算和分布式技术开展科研信息化，强化协同工作和知识管理，统一资源，提升计算和存储效率，降低了科研工作的门槛；数据密集型科学的全新科研范式日趋明显，通过科研大数据分析获取的科学发现和成果，将不断增加，从而刺激各科研单位更加重视大数据的应用与分析。
网络安全课程设计 目录 一、校园网概况 二、校园网安全需求分析 三、产品选型和网络拓扑图介绍 四、操作系统安全配置与测试 五、应用服务器（WWW）安全配置 六、防病毒体系设计 七、防火墙设计、配置与测试 一、校园网概况
该校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设接近一万，开设上网帐号8000多个，办理学校免费邮箱2000左右。 校园网主干现为双千兆环网结构。校园网接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。 校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。 校园网资源建设成效显著，现有资源服务包括大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。 二、校园网安全需求分析 将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。 通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。
目录 第一章概述 (2) 1.1 高校校园网络安全建设意义 (2) 第二章高校校园网络特点分析 (3) 第三章安全风险分析 (5) 3.1 物理层安全风险 (5) 3.2 网络层安全风险 (5) 3.3 系统安全风险 (6) 3.4 应用层安全风险 (6) 3.5 管理层安全风险 (7) 第四章安全需求分析 (8) 4.1 网络攻击防御需求 (8) 4.2 系统安全漏洞管理需求 (8) 4.3 网络防病毒需求 (9) 4.4 WEB应用安全需求 (10) 4.5 内容安全管理需求 (10) 4.6 INTERNET接入用户控制需求 (11) 4.7 建立完善安全管理制度的需求 (11) 第五章网络安全解决方案 (12) 5.1 高校校园网络安全建设原则 (12) 5.2. 高校校园网络安全解决方案 (13) 5.1部署防火墙 (13) 5.2部署入侵检测/保护系统 (13) 5.3 部署漏洞管理系统 (15) 5.4 部署网络防病毒系统 (17) 5.5 部署WEB应用防护系统 (19) 5.6 部署内容安全管理系统 (21) 5.7 部署校园网用户认证计费管理系统 (22) 5.8 高校校园网络安全建设分步实施建议 (23)
第一章概述 1.1 高校校园网络安全建设意义 随着网络的普及和发展，高校信息化建设也在快速地进行，校园网在高校及教育系统中的作用越来越大，已经成为高校重要的基础设施，对学校的教学、科研、管理和对外交流等发挥了很好的保障作用。目前，校园网络已遍及学校的各个部门，有的学校已将网络线通入学生寝室，网络已经成为师生工作、学习、生活不可缺少的工具。校园网络的建立，能促进学校实现管理网络化和教学手段现代化，对提高学校的管理水平和教学质量具有十分重要的意义。但是，网络中的种种不安全因素（如病毒、黑客的非法入侵、有害信息等）也无时无刻不在威胁校园网络的健康发展，成为教育信息化建设过程中不容忽视的问题。如何加强校园网络的安全管理，保证校园网安全、稳定、高效地运转，使其发挥应有的作用，已经成为学校需要解决的重大问题，也是校园网络管理的重要任务。
WLAN网络优化指导书 (仅供内部使用) 拟制：Mike 华为技术有限公司 版权所有侵权必究
目录 1网络优化的概念 (3) 2WLAN网络优化 (3) 2.1网络优化的好处 (3) 2.2网络优化的时机 (3) 2.3网络优化的内容 (3) 2.4网络优化的目标 (4) 3针对性的网络优化方法 (4) 3.1网络速率优化 (4) 3.2网管优化 (5) 3.3频率干扰优化 (5) 3.4设备布放、组网优化 (6) 3.5合路性能优化 (6) 3.6天线规格优化 (7) 3.7网络扩容优化 (8) 4网络优化操作流程 (8) 4.1预评估阶段 (9) 4.2项目立项阶段 (9) 4.3评估优化阶段 (9) 4.4设计报价阶段 (9) 4.5项目实施阶段 (10) 4.6项目验收阶段 (10) 5WLAN网络优化接口人 (10)
1网络优化的概念 网络优化是指对已经投入运行的网络进行有针对性的业务调查和性能分析，通过参数采集、数据分析等办法找出网络的缺陷和不足，从而提出优化方案并付诸实施，使现有网络资源得到最佳效益，实现网络业务规模和质量的可持续发展。 根据需求提出方的不同，网络优化可以分为客户感知和设备商感知两种情况。客户感知就是客户主动提出网络优化需求，我们根据需求为客户量身定做优化方案并付诸实施，而设备商感知是指我们主动和客户交流，去发现网络问题，如网络性能下降、网络架构复杂、网络新增项目、网络设备更新换代等等，并向客户提出改善建议和开展具体优化工作。 2WLAN网络优化 2.1网络优化的好处 （1）改善现网的网络性能，提高用户认可度，提升网络资源效益； （2）增加网络新业务、新功能； （3）提升网络的可靠性、稳定性； （4）清晰化网络结构，便于维护管理； （5）大幅度降低运营成本； 2.2网络优化的时机 （1）网络正式投入运行后或网络扩容后； （2）网络质量明显下降或用户投诉较多时； （3）发生突发事件并对网络质量造成很大影响时； （4）当用户群改变并对网络质量造成很大影响时； 2.3网络优化的内容 （1）网络速率优化； （2）网管优化； （3）频率干扰优化； （4）设备布放、组网优化； （5）网络扩容优化；
安徽机电职业技术学院信息工程系 毕业设计（论文）课题申报 2011 年 10 月 18 日
毕业设计（论文）课题要求 1、课题： 无线校园网网络设计与解决方案 2、课题背景： 近年来随着无线网络技术的发展，无线网络以其独特的灵活性、可移动性、易扩展性得到越来越广泛的应用，不管是把它作为有线网络的补充，还是局部代替有线网络都具有现实意义和经济效益，运用无线技术优化校园网就是其应用之一。 3、课题内容： 结合《网络操作系统》、《组网技术与网络管理》、《网络综合布线》等课程，做出无线校园网网络设计与解决方案，要求有实物实验，具体内容如下： ①合理的前期规划需要考虑网络架构、用户需求、覆盖范围、用户密度、建筑结构、用户业务、管理等各方面的需求。 ② WLAN的部署需要根据目标区域的不同制定最佳的WLAN覆盖方案，根据覆盖区域和用户要求的不同，可以采用室内直接覆盖、室内分布式覆盖、室外覆盖、室外覆盖室内等多种覆盖方案。 ③无线局域网由于其物理介质的开放性，会面临更多的安全性问题。要有WLAN安全解决方案，确保无线信号传输过程中的安全性。； ④简单的Internet接入已经不能满足学校教学和科研的多种需求，需要WLAN提供更多的业务，发挥WLAN移动性的优势，提供更多的服务。 ⑤提供子网划分的方案和网络安全的实现方案。 4、课题论文要求： ①无线局域网简介及无线局域网络的技术标准 ②常用的组网设备 ③无线校园网设计原则、目的及解决方案 ④无线校园网安全方案 ⑤设备预算 ⑥无线校园网测试与维护 5、其他要求： ①论文答辩时，要求用幻灯片进行介绍及答辩。 ②论文的字数不得少于1万字，论文书写格式见附录要求。
校园网网络架构建设规划及解决方案 校园网是各类型网络中一大分支，有着非常广泛的应用及代表性。 作为新技术的发祥地，学校、尤其是高等院校，和网络的关系自然密不可分，本文就是从用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求，在校园网建设中的注意事项等。 总体思路及工程步骤： 进行对象研究和需求调查，弄清学校的性质、任务、网络建设的目的和发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件； 在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标； 确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计； 确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求； 确定好以上四点包含的所有具体细节内容后，基本上我们就可以为用户量身定做适合他们的解决方案了，不过一个完整的网络建设工程，有过项目经验的人都知道，当然以下三点也是必不可少的步骤。 贴近网络现状的测试方案； 规划安排校园网建设的实施步骤（项目管理）； 内容完善的验收文档。
校园网建设的原则： 先进性，先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可扩展性；可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 校园网是建构在多媒体技术和现代网络技术之上的为教学、科研、管理服务并与因特网连接的校园内局域网络环境，是一种教育科研网络。计算机网络毕竟是个新生事物，在各方面还不尽人所知，不顾自身需求和经济实力而一掷千金的事例层出不穷。究其原因，多数为对校园网工程的具体事项了解不够，作为一项庞大的系统工程，校园网工程事关学校的发展大计，必须慎重考虑。 网络建设需求汇总： 对校园网建设进行各步骤全面的需求分析，是成功校园网建设的必要条件,下面就从以上方面，结合目前校园网络建设，根据学校实际情况对学校网络建设的需求分析做一下汇总，主要是网络方面，对于终端、服务器等不做过多介绍。 软、硬件需求： 硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。
校园网络安全解决方案 一、校园网络的安全问题大多数校园网络安全问题主要集中在以下几个方面： 1、网络安全方面的投入严重不足，没有系统的网络安全设施配备大多数高校网络建设经费严重不足，有限的经费也主要投在网络设备上，对于网络安全建设一直没有比较系统的投入。校园网还基本处在一个开放的状态，没有任何有效的安全预警手段和防范措施。 2、学校的上网场所管理较混乱各校园网内有一批直接接入校园网的机房平时提供给学生和教职员工上网、学习。这在很大程度上缓解了大量学生对网络的渴求而学生自身由于没有计算机或者宿舍联网环境不够理想之间的矛盾，为促进校园网内互联网的普及，做出了很大的贡献。但是，由于缺乏统一的管理软件和监控、日志系统，这些机房的管理基本处在各自为政的状态。绝大多数的机房的登记管理制度存在严重漏洞，上网用户的身份无法唯一识别；另外，由于机房的计算机为了管理上的方便，基本上都投入了大批资金安装了还原卡，计算机关机后启动即恢复到初始状态，但这在安全管理上就形成了很大的漏洞，无法按照安全部门要求保留至少三个月以上的上机和上网日志；更有甚者，个别机房甚至私自接入了互联网，绕开了学校的统一管理和国家相关部门的监管，存在极大的安全隐患。 3、电子邮件系统极不完善，无任何安全管理和监控的手段电子邮件是几乎所有使用互联网的用户都要使用的而且是最常用到的一个功能，但同时也是有害的思想和内容最常使用的一种传播手段，近些时候，通过电子邮件系统散发反动，色情言论和材料以及散步谣言等情况愈发严重。因此，电子邮件系统必须做为网络安全建设的重点突破口。，但大多数校园网邮件系统依然采用互联网上下载的免费版本的邮件系统，由于是免费的软件，既不能提供自身完善的安全防护，更没有提供任何针对用户来往信件过滤、监控和管理的手段，完全不符合公安部门提出的安全邮件系统的要求，出现问题无法及时有效的解决 4、网络病毒泛滥，造成网络性能急剧下降，很多重要数据丢失，损失不可估量。 网络在提供给大家的方便的同时，也变成了病毒传递的最快捷的途径。随着
X互联网公司网WLAN网优方案福建星网锐捷网络有限公司
目录 1网优内容和方法 (3) 1.1常用部署优化方法 (3) 1.2常用配置优化方法： (4) 2网优目标 (5) 2.1优化目标 (5) 2.2优化项目与指标 (6) 3现网问题与分析 (7) 3.1AP部署方式不合理 (7) 3.2部分楼层AP离线 (8) 3.3间歇性出现AP的CPU100%的情况 (8) 3.4X互联网公司TV画面长时间卡住问题 (8) 3.5部分Thinkpad 1x1bgn网卡，连接无线时提示“受限制的连接” (9) 3.6用户在使用无线网络过程中出现QQ掉线、刷不了网页的情况 (9) 3.7AP信号不稳定容易出现掉线的情况 (10) 3.8AP底下扫描到的同频AP多 (10) 3.9私自架设的流氓AP多影响大网使用 (10) 3.10部分区域未部署AP（例:电话客户房间） (11) 3.11终端抓包时发现大量广播报文 (11) 3.12中午时间段无线网络慢 (11) 3.13手机连接信号弱 (11) 3.14AP发送的SSID数量多占用空口资源 (12) 3.15用户关联不上无线网络 (12) 3.16AP的5G频段未手动配置信道 (12) 3.17终端在多台AP间来回关联 (13) 3.18AC1的内存利用率高（87%） (13) 3.19部分用户获取不到IP地址 (13) 3.208614对接AC的接口未进行VLAN裁剪 (13) 3.21拓扑优化建议 (14) 4优化建议方案 (14) 4.1配置优化 (14) 4.2部署优化 (15)
1 网优内容和方法 根据我司的理解，网优工作包含部署优化和产品配置优化两个方面的内容。 部署优化一般设计到变更施工方案、增减设备、调整天线等工程动作，而产品优化则 通过一些命令配置、开启产品特定功能，实现网络性能的提升。 前者需要较大的工作量、成本和优化周期，一般不如后者代价更小；推荐优先采用配 置优化，如仍无法解决问题，再考虑部署优化。 前者适用于一般的无线产品，后者适用于功能较完善的WLAN产品（需要AC支持丰富 的功能特性）。 常见的无线网络问题如下图所示 图1 常见无线WLAN网络问题 1.1 常用部署优化方法 优化方法应用建议影响分析增补AP 对于用户容量不足或覆盖不足提升覆盖效果明显，但在密集用户情况
WLAN网络优化流程以及标准 一、概述 随着目前全国各大电信运营商对WLAN网络的认可以及大规模的建设，初步已经实现了由3G网络+WLAN无线上网的无线格局。 但是同时随着WLAN的建设，也出现了一些问题，比如网速慢、频繁掉线、覆盖效果不好等等使用户无法正常使用的现象，如此一来，用户的投诉降低了运营商的信誉程度，也给运营商带来了一定程度的业务损失。 在规模应用WLAN的网络中，网络优化是不可缺少的步骤。作为WLAN设备厂商，全面具备网络优化的技术服务能力，为客户在WLAN业务及运营中提供保障是必不可少的。
图1 WLAN网络优化流程图 二、优化准备 收集热点楼宇的信息,包括热点经纬度、楼宇高度、楼宇性质、楼层建筑面积和覆盖区域；热点的系统方案，包括方案文本、系统原理图和天线点位图以及AC组网拓扑图、AC的配置等信息。 准备测试工具以及测试软件：笔记本电脑、无线网卡、数据采集卡和测试分析软件等。 三、数据采集 在WLAN的热点区域，详细记录测试位置及测试结果。 测试内容包括两个大项目：无线环境测试、业务质量测试；其中无线环境情况测试，包括信号强度、C/I、同频和邻频干扰测试；业务质量测试包括：关联测试、认证测试、PING测试、FTP上传和下载测试、HTTP测试等。 3.1 无线环境测试 优化标准如表1 表1无线环境测试标准 信号强度的测试，可以使用一些日常普通测试软件就可以实现，比如WirelessMon或者inSSIDer，但是载干比和同频干扰以及邻频干扰就需要专业
的网络分析软件，比如CDS或者AirWisdom_WLAN等。 对于载干比和干扰测试，在业务测试达标的时候可以不予考虑，在业务测试不达标的时候，作为另外考核标准。 3.2 业务测试 优化标准如表2 表2 业务测试标准
职教校园网技术方案
目录 1 概述 (3) 2 设计目标 (3) 2.1 需求分析 (3) 2.2 设计目标 (4) 3 技术方案 (4) 3.1 组网方案 (4) 3.1.1 网络模型 (4) 3.1.2 核心层 (5) 3.1.3 汇聚层 (5) 3.1.4 接入层 (5) 3.2 用户接入方式规划 (6) 3.2.1 内网访问 (6) 3.2.2 外网访问 (6) 3.3 PPPoE认证 (7) 3.4 AAA技术 (8) 3.4.1 背景 (8) 3.4.2 概念介绍 (8) 3.4.3 AAA实现技术 (9) 3.5 VLAN规划 (9) 3.6 IP地址规划 (10) 3.7 可靠性设计 (11) 3.8 QOS业务控制 (12) 3.8.1 QOS实施策略 (12) 3.8.2 职教校园网QOS解决方案 (13) 3.9 IPV6预置 (14) 3.10 网络ARP攻击防范 (15) 3.10.1 什么是ARP? (15) 3.10.2 什么是ARP欺骗? (15) 3.10.3 如何防范ARP欺骗？ (15) 3.10.4 如何防范大量ARP报文导致的DOS攻击？ (16) 3.11 网络管理 (16) 3.11.1 网管的必要性 (16)
1 概述 ××职业教育学院是经教育部批准,由国家一流科研单位设立的高等院校。学院已有近三十年的办学历史，为国家培养了大批优秀科研人员和生产骨干。学院师资雄厚，专职教师中有教授8名、副教授44名、博士6名、硕士23名，并长期聘有多位两院院士和专家学者担任客座教授。 学院现有两个校区，教学生活设施齐全。建有教学大楼、实验大楼、科技开发楼、图书馆、学术报告厅、培训楼和设备先进的数控加工培训中心、CAD/CAM实验室、反求工程实验室、传统机械加工培训中心、电机拖动实验室、自动控制实验室、计算机网络实验室等大型实验室和实训基地。拥有高精度的数控机床、三座标测量仪、数字金相显微镜、计算机站等一流仪器设备，配有UG、IDEAS等大型设计、计算软件。 为了全面提升学院的信息化水平和满足教学科研对信息化基础设施的需求，学院拟部署新校园网络，实现各单位之间的信息互连，并实施统一的网络管理和安全策略，实现信息化效率和安全的统一发展，为全院师生的学习、教学、科研、生活提供全方位的信息服务。 2 设计目标 2.1 需求分析 根据对职教校园网的技术需求分析和现代校园网技术发展方向的研究，总结出以下基本技术要点： 实现校园内部所有信息点的接入和汇聚； 校园通过统一的出口实现到Internet的连接； 可管理、可运营校园网发展趋势要求实现内网资源访问免费、外网资源访问计费的认证计费管理模式； 考虑到校园规模和教学科研业务的未来扩展，采用核心、汇聚、接入三层的星型拓扑来构建校园网； 根据未来各单位和业务流量规模的发展需求，核心到汇聚层要具备万兆链路扩展能力； 考虑到校园网和CERNET新老骨干网的对接，要求网络核心层面具备IPV6能力。 采用百兆到桌面的接入部署； 实施全面的QoS策略，确保对不同业务流量的服务质量；
无线网络优化方案 ?调整AP覆盖方向或天线角度 应用说明： 在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度，尽量减少覆盖盲点和同频干扰，改善信号覆盖质量。目标覆盖区域的信号覆盖强度目标-65dBm~-70dBm。 ?信道规划 应用说明： 信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。在实际的安装部署中，通常一个AP的信号覆盖围可能很大，但为了提高覆盖信号质量以及接入密度，又必须部署相应数量的AP，造成AP的覆盖围出现重叠，AP之间互相可见。如果所有的AP都工作在相同信道，这些AP只能共享一个信道的频率资源，造成整个WLAN网络性能较低。WLAN协议本身提供了一些不重叠的物理信道，可以构建多个虚拟的独立的WLAN网络，各个网络独立使用一个信道的带宽，例如使用2.4G频段时可以使用1、6、11三个非重叠信道构建WLAN网络。 同时信道规划调整需要考虑三维空间的信号覆盖情况，无论是水平方向还是垂直方向都要做到无线的蜂窝式覆盖，最大可能的避免同楼层和上下楼层间的同频干扰。 强烈推荐：802.11n网络在实际部署时，无论是2.4G频段或5G频段，建议都采用20MHz模式进行覆盖，以加强信道隔离与复用，提升WLAN网络整体性能。
?功率调整 应用说明： 信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。完成信道规划就相当于完成了多个虚拟WLAN网络的构建。AP发射功率的调整需要逐个关注每个虚拟WLAN网络，通过调整同一信道的AP的发射功率，降低这些AP之间的可见度，加强相同信道频谱资源的复用，提高WLAN网络的整体性能。 ?禁止弱信号终端接入 应用说明： 在WLAN网络中，信号强度较弱的无线客户端，虽然也可以接入到网络中，但是所能够获取的网络性能和服务质量要比信号强度较强的无线客户端差很多。如果弱信号的无线客户端在接入到WLAN网络的同时还在大量地下载数据，就会占用较多的信道资源，最终必然对其他的无线客户端造成很大的影响。 禁止弱信号客户端接入功能，通过配置允许接入的无线客户端的最小信号强度门限值，可以直接拒绝信号强度低于指定门限的无线客户端接入到WLAN网络中，减少弱信号客户端对其他无线客户端的影响，从而提升整个WLAN网络的应用效果。 对于信号强度比较弱的终端，或者距离比较远的终端，关闭低速率应用后可能会出现丢包现象。但是正常的室覆盖，信号强度可以保证，所以要求在室覆盖情况下此功能为必选项。 低速率用户限制，对于典型的“占着信道不使用的情况”进行限制，这个数值建议在-75到-80，前提是要做好信号覆盖：