某校圖書館無線網(wǎng)絡(luò)布線方案-1-需求分析4.1用戶應(yīng)用背景隨著社會(huì)的發(fā)展，人們的生活條件也越來越好，擁有一臺(tái)筆記本電腦對(duì)于工薪階層和學(xué)生來說也成為一種時(shí)尚和必備物品，到圖書館來學(xué)習(xí)或者查閱資料用筆記本電腦的人更是數(shù)步勝數(shù)，或者說來參加各種會(huì)議或者學(xué)術(shù)報(bào)告的人都會(huì)用到無線網(wǎng)絡(luò)，例如在一個(gè)圖書館的一樓的辦公區(qū)；二樓的中文報(bào)刊閱覽區(qū)、中文過期報(bào)刊；三樓、四樓的各個(gè)專業(yè)區(qū)域；五樓的美術(shù)專業(yè)閱覽室、會(huì)議室等等每天都會(huì)有大量人員到這些地方使用無線網(wǎng)絡(luò)。圖書館內(nèi)其他地方也會(huì)有為數(shù)不多的人員使用無線網(wǎng)絡(luò)。因此要求在圖書館內(nèi)任何一個(gè)地方都能使用無線網(wǎng)絡(luò)上網(wǎng)。4.2項(xiàng)目實(shí)施背景為了適應(yīng)辦公的自動(dòng)化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，提高辦公效率及內(nèi)部人員的信息交流。某校圖書館準(zhǔn)備建立一個(gè)現(xiàn)代化寬帶圖書館無線局域網(wǎng)，實(shí)現(xiàn)圖書信息的共享、協(xié)作和通訊；圖書實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。此次網(wǎng)絡(luò)建設(shè)是在該校圖書館原有的有線網(wǎng)絡(luò)上，進(jìn)行無線網(wǎng)絡(luò)擴(kuò)充。在圖書館內(nèi)部進(jìn)行無線覆蓋，讓學(xué)生和工作人員隨時(shí)隨地、無拘束的連接到因特網(wǎng)。同時(shí)為了未來辦公需要，本方案設(shè)計(jì)的無線網(wǎng)絡(luò)具備良好的擴(kuò)充性，能與移動(dòng)運(yùn)營(yíng)商實(shí)現(xiàn)無線信號(hào)的覆蓋，通過移動(dòng)運(yùn)營(yíng)商在公共場(chǎng)合建設(shè)相應(yīng)的無線局域網(wǎng)接入?yún)^(qū)，接入?yún)^(qū)連接到IP核心網(wǎng),繼而提供接入服務(wù)。該校圖書館原本具有完善的網(wǎng)絡(luò)結(jié)構(gòu)，新的無線網(wǎng)絡(luò)建設(shè)具有良好的兼容性，該校圖書館內(nèi)部不需要改變?nèi)魏雾?xiàng)目，只需用原有的網(wǎng)管系統(tǒng)就可以對(duì)無線網(wǎng)絡(luò)進(jìn)行管理。4.3用戶需求要求實(shí)現(xiàn)該校圖書館內(nèi)部無線網(wǎng)絡(luò)的主體工程，考慮無線覆蓋需要；建立完善的無線網(wǎng)絡(luò)，提供真正的信息化平臺(tái)。同時(shí)網(wǎng)絡(luò)還要兼容該校圖書館原有網(wǎng)絡(luò)管理中心，方便維護(hù)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。兼容該校圖書館原有的辦公系統(tǒng)，簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)。而且在進(jìn)行布線時(shí)，不能對(duì)該校圖書館內(nèi)的裝修和墻壁有任何損害。對(duì)于網(wǎng)絡(luò)性能，根據(jù)用戶要求：該網(wǎng)絡(luò)要能安全實(shí)現(xiàn)網(wǎng)絡(luò)的總體設(shè)計(jì)目標(biāo)，同時(shí)易于使用、用戶界面統(tǒng)一、標(biāo)準(zhǔn)，表現(xiàn)力強(qiáng)；易于安裝和維護(hù)，網(wǎng)絡(luò)運(yùn)行質(zhì)量高；開放性好，便于移植、擴(kuò)展和推廣；在設(shè)備選型上，要有較好的性能價(jià)格比；十年內(nèi)保持技術(shù)上的領(lǐng)先；網(wǎng)絡(luò)安全性達(dá)到國(guó)家有關(guān)標(biāo)準(zhǔn)。4.4物理結(jié)構(gòu)該校圖書館樓層各區(qū)、室分布明細(xì)：一樓：咨詢臺(tái)、存包處、電子閱覽室、機(jī)房。二樓：中文報(bào)刊閱覽區(qū)、中文過期報(bào)刊、讀者自修室 。三樓、四樓：各個(gè)專業(yè)的書庫(kù)及相應(yīng)的閱覽室(如:中醫(yī)閱覽室、計(jì)算機(jī)專業(yè)閱覽室等)。五樓：音樂專業(yè)、美術(shù)專業(yè)等幾個(gè)專業(yè)的書庫(kù)及配備的閱覽室、一個(gè)會(huì)議室。根據(jù)實(shí)際需要要建立無線網(wǎng)絡(luò)，組成無線+有線的混合型網(wǎng)絡(luò)。隨著無線網(wǎng)絡(luò)設(shè)備價(jià)格不斷走低，新技術(shù)日益成熟,生活節(jié)奏的加快，信息高速時(shí)代的到來，信息的迅速發(fā)展，閱覽不在是單一的閱讀書刊了，因?yàn)樵陂喿x圖書的時(shí)候經(jīng)常會(huì)遇見一些問題無法解決，為了方便在網(wǎng)上找到相應(yīng)的答案就需要借助互連網(wǎng)，而實(shí)際情況表明該校的圖書館已經(jīng)建立許久，不可能在以前的基礎(chǔ)上去布線。因?yàn)槟菢訒?huì)讓的圖書館形體大損而且也不方便施工，因此選擇安裝簡(jiǎn)單又能滿足現(xiàn)狀需求的無線局域網(wǎng)，在圖書館通過無線網(wǎng)絡(luò)登陸圖書館系統(tǒng)查詢館內(nèi)各種書籍及連入互聯(lián)網(wǎng)進(jìn)行網(wǎng)上查詢。五、設(shè)計(jì)目標(biāo)和設(shè)計(jì)原則5.1設(shè)計(jì)目標(biāo)

(1)以無線的方式覆蓋整個(gè)圖書館(2)對(duì)每一位用戶和每個(gè)無線接入點(diǎn)（網(wǎng)橋）進(jìn)行管理(3)充分考慮網(wǎng)絡(luò)的安全性，系統(tǒng)具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、可審核性和保密性等要求。(4)在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，系統(tǒng)應(yīng)可不斷升級(jí)和擴(kuò)充，保證系統(tǒng)可用。在將來使用802.11n的產(chǎn)品時(shí)，能夠順利過度。為發(fā)展無線寬帶應(yīng)用打下基礎(chǔ)。5.2設(shè)計(jì)原則該校圖書館無線局域網(wǎng)接入建設(shè)的設(shè)計(jì)原則建立在充分考慮圖書館使用需要的基礎(chǔ)上，力求滿足整個(gè)圖書館無線網(wǎng)的可靠性、先進(jìn)性、實(shí)用性、可兼容及可擴(kuò)展性。(1)可靠性：保證系統(tǒng)可靠運(yùn)行，關(guān)鍵設(shè)備應(yīng)有冗余；(2)先進(jìn)性：采用當(dāng)今國(guó)內(nèi)、國(guó)際上最先進(jìn)和成熟的計(jì)算機(jī)軟、硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展的需要；(3)實(shí)用性：能夠最大限度地滿足實(shí)際工作的要求，是每個(gè)信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自動(dòng)化系統(tǒng)對(duì)用戶最基本的承諾；(4)可兼容及可擴(kuò)展性：在進(jìn)行方案建設(shè)時(shí)，力求做到網(wǎng)絡(luò)結(jié)構(gòu)清晰、合理并具有擴(kuò)展能力；硬件配置先進(jìn)、可靠，能夠滿足網(wǎng)絡(luò)及軟件運(yùn)行的需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護(hù)。圖書館無線網(wǎng)絡(luò)設(shè)計(jì)方案6.1圖書館無線網(wǎng)絡(luò)拓?fù)浞治龈鶕?jù)前面提到的圖書館無線覆蓋的原則，我們將整個(gè)圖書館先進(jìn)行分組覆蓋，第一層為第1組，第二層為第2組，以此類推。覆蓋采用如下圖所示的方式：各個(gè)樓層無線覆蓋方式各個(gè)樓層無線覆蓋方式因?yàn)槲鍌€(gè)分組的排列和結(jié)構(gòu)類似。所以每個(gè)樓層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：整個(gè)網(wǎng)絡(luò)呈樹狀拓?fù)浣Y(jié)構(gòu)，我們?cè)诿繉有枰M(jìn)行無線覆蓋的區(qū)域選擇最佳地點(diǎn)放置無線熱點(diǎn)AP，放置時(shí)保證無線信號(hào)覆蓋的范圍，力求樓層內(nèi)最少布點(diǎn)，最大覆蓋范圍。每層所布置的AP通過超五類屏蔽雙絞線連接到樓層的交換機(jī)上，樓層交換機(jī)在連接到中心路由器上，從而實(shí)現(xiàn)集中管理。6.2圖書館無線網(wǎng)絡(luò)總體設(shè)施根據(jù)對(duì)該校圖書館實(shí)地考察得知該校圖書館原有的有線網(wǎng)絡(luò)結(jié)構(gòu)完善，層次清晰。本次無線網(wǎng)絡(luò)的添加只是為了對(duì)該校圖書館網(wǎng)絡(luò)的完善，所以不需要對(duì)圖書館內(nèi)其他網(wǎng)絡(luò)進(jìn)行改動(dòng)或修整。只需要把無線網(wǎng)絡(luò)的各設(shè)備、連接介質(zhì)、軟件、協(xié)議及各線路安裝完善既可。原有的有線網(wǎng)絡(luò)分布為：核心層位于一樓中心機(jī)房，其他各樓層都有匯聚層。所以我們將無線網(wǎng)絡(luò)將分樓層架設(shè)。一樓，在咨詢臺(tái)、存包處、電子閱覽室各安裝一個(gè)AP用來覆蓋各區(qū)室。因?yàn)楦鲄^(qū)室間基本沒有干擾墻，三個(gè)AP布置之后利用信號(hào)的反射和繞射以及設(shè)備內(nèi)置天線的副波瓣來對(duì)第一組其他區(qū)域進(jìn)行覆蓋。這樣只需要三個(gè)AP就可以完成第一組區(qū)域完全覆蓋。二樓，在中文報(bào)刊閱覽區(qū)、中文過期報(bào)刊、讀者自修室分別安裝AP。通過信號(hào)的反射和繞射以及設(shè)備內(nèi)置天線的副波瓣來對(duì)第二組其他區(qū)域進(jìn)行覆蓋，這樣就可以完成第二組的完全覆蓋。三樓、四樓，布局大致相同，都是各個(gè)專業(yè)的書庫(kù)及相應(yīng)的閱覽室，所以在各個(gè)專業(yè)的書庫(kù)及相應(yīng)的閱覽室的最佳位置分別安裝AP就可完成全覆蓋。一個(gè)AP安放在書庫(kù)中央天花板，一個(gè)AP安放在閱覽室的中央天花板上，每一個(gè)專業(yè)都這樣安裝。這樣就可以完成第三組、第四組的完全覆蓋。五樓，音樂專業(yè)、美術(shù)專業(yè)等幾個(gè)專業(yè)的書庫(kù)及閱覽室安裝方式與三樓、四樓的各專業(yè)的安裝方式相同。針對(duì)來圖書館參加學(xué)術(shù)報(bào)告和各種會(huì)議的與會(huì)者應(yīng)用無線網(wǎng)的幾種情況，我們做如下設(shè)計(jì)：6.3無線AP安全為了方便同學(xué)們通過無線網(wǎng)絡(luò)上網(wǎng)，AP不設(shè)置網(wǎng)絡(luò)安全密鑰，用戶通過自動(dòng)獲取IP地址上網(wǎng)。并且采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動(dòng)下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。6.4無線網(wǎng)絡(luò)中防火墻目前出現(xiàn)了很多拒絕服務(wù)攻擊，DOS、DDOS洪水攻擊。攻擊原理主要是基于TCP三次握手來對(duì)主機(jī)進(jìn)行不停的連接，連接到一半停止響應(yīng)又新建一個(gè)連接，就這樣反復(fù)連接反復(fù)斷開造成網(wǎng)絡(luò)資源緊張服務(wù)器崩潰不能提供正常的服務(wù)該類攻擊危害性極大，但只需要防火墻里面針對(duì)相同IP地址設(shè)置一個(gè)響應(yīng)次數(shù)就可以了。無論用戶連接多少次我們只響應(yīng)規(guī)定的幾次這樣就可以有效的避免洪水攻擊。input–用于處理進(jìn)入路由器的數(shù)據(jù)包，即數(shù)據(jù)包目標(biāo)IP地址是到達(dá)路由器一個(gè)接口的IP地址，經(jīng)過路由器的數(shù)據(jù)包不會(huì)在input-chains處理。forward–用于處理通過路由器的數(shù)據(jù)包output–用于處理源于路由器并從其中一個(gè)接口出去的數(shù)據(jù)包。Ros通過三種鏈表來控制數(shù)據(jù)包通過。RosFIREWALL采用自上而下的判斷順序?qū)?jīng)過的數(shù)據(jù)包進(jìn)行檢測(cè)。如果經(jīng)過的數(shù)據(jù)與策略相符合則允許數(shù)據(jù)包通過，如果經(jīng)過的數(shù)據(jù)包與策略不符合就拒絕數(shù)據(jù)包通過。網(wǎng)絡(luò)中流行著各種類型的病毒和木馬，PC機(jī)電腦上面都安裝上了殺毒軟件但病毒更新速率永遠(yuǎn)在殺毒軟件的前面，可以有效利用防火墻的防病毒木馬功能進(jìn)行有效防止。ROS防火墻還具有網(wǎng)站過濾功能，有的網(wǎng)站是惡意網(wǎng)站，站內(nèi)存在大量的病毒木馬防止用戶進(jìn)入該網(wǎng)站可以進(jìn)行網(wǎng)站過濾。ROS具有FTP上傳功能，在對(duì)ROS服務(wù)器進(jìn)行配置的時(shí)候可以在網(wǎng)上下載各種擴(kuò)展名為.rsc腳本。利用ROS的上傳功能可以把防火墻常腳本上傳到ROS系統(tǒng)中方便管理員進(jìn)行快速的配置ROS，搭建一個(gè)安全可靠的防止屏障。ROS防火墻具有安裝速度快、功能強(qiáng)大、安全性高而且價(jià)格低的優(yōu)點(diǎn)在本次方案中選用該防火墻為無線網(wǎng)絡(luò)提供安全的環(huán)境。不管是基于什么設(shè)備和軟件下的網(wǎng)絡(luò)，都會(huì)有各種各樣的故障，或人為或設(shè)備本身原因，我們終會(huì)將其解決。設(shè)備選擇7.1無線控制器選型業(yè)界最高的性價(jià)比全線速L2-L4交換集中式WLAN交換和智能RF管理Triple-play(數(shù)據(jù)/語音/視頻)實(shí)時(shí)支持產(chǎn)品概述AuteX5612是一款萬兆級(jí)無線控制器，提供2個(gè)萬兆接口擴(kuò)展能力及12個(gè)固定千兆以太口和4個(gè)COMBO接口。基于業(yè)界先進(jìn)的靈動(dòng)WiFi設(shè)計(jì)理念研制開發(fā)的AuteX5612無線控制器具有強(qiáng)大靈活的無線用戶接入及FitAP管理能力。整機(jī)提供256臺(tái)FitAP及5