基于策略转发的无线校园网络结构设计.PDF

基于策略转发的无线校园网络结构设计 — —以内蒙古大学为例 卢慧，李华，阮宏玮 内蒙古大学内蒙古大学 计算机学院计算机学院 目目 录录 1. 学校现状与需求分析 2. 无线组网结构简述 3. 无线网络结构设计 44. 无线网络建设原则和部分关键设备选型建议无线网络建设原则和部分关键设备选型建议 5. 总结 11、学校现状与需求分析学校现状与需求分析 （1）现状：建设+重构 （2）需求需求： 大规模移动终端接入 使用者身份多样使用者身份多样 接入速率要求高 信号覆盖面广 移动漫游移动漫游 QoS保障 22、无线组网结构简述无线组网结构简述 （1）FAT AP结构：自治式结构。 AP独立完成用户接入、认证、数据安全、数据报文转发、 QoS等功能，实现所有无线接入功能。 缺点： （a）需要对每个AP进行单独的配置和管理 （b）当大量部署时，操作难度增加，管理成本提升。 该结构应用逐渐减少 22、无线组网结构简述无线组网结构简述 （2）FIT AP结构一：集中转发式结构。 AC和AP间需要建立数据通道和控制通道，AC集中管理和 控制多个AP，AP把要转发的数据报文通过数据通道发给AC， 再由AC进行集中转发。 优点优点：： 整体管理能力和安全防御能力，是802.11g标准或规模较 小的无线网络部署的主流结构小的无线网络部署的主流结构。 缺点： 当大规模组网时，大流量数据汇聚到AC。 22、无线组网结构简述无线组网结构简述 （3）FIT AP结构二：本地转发式结构。 AP和AC的基本功能同FIT AP结构一，但AP和AC间只需 建立控制通道，数据报文由AP直接在接入交换机上进行转发， 降低AC压力。 优点优点：： 解决AC瓶颈问题，提高网络整体吞吐率。 缺点缺点： 管控不利。 33、无线网络结构设计无线网络结构设计 3.1 拓扑设计 有线无线相结合的方法有： （1）直连式：AC直接接到汇聚交换机下层，AC下直接接入AP或接 入交换机入交换机，，同时扮演同时扮演ACAC和汇聚交换机功能和汇聚交换机功能。。数据报文可以由数据报文可以由APAP本本 地转发，也可由AC集中转发。 （（22））旁挂式旁挂式：ACAC旁挂在现有网络中旁挂在现有网络中 （（多在汇聚交换机旁边多在汇聚交换机旁边））。汇汇 聚交换机管辖范围内部署的AP都由汇聚交换机旁挂的AC管理。属 于现网叠加方式于现网叠加方式，对现网改造少对现网改造少，部署快速方便部署快速方便。 （3）无线式：多个AP互联组成一个无线分布式系统。 图1 无线网络拓扑 33、无线网络结构设计无线网络结构设计 3.2 基于策略转发的无线校园网络结构设计 集中转发 vs 本地转发 学校人员活动：周期性和相对集中性，一般对于固定区域不 同时间段活动人群身份与活动数目较为规律同时间段活动人群身份与活动数目较为规律。。 应同时考察区域时段，一方面合理订制区域转发模式，因场 景性能需求不同而有针对性地选择转发模式景性能需求不同而有针对性地选择转发模式；另另一方面方面，从用户从用户 角度分析，对不同用户身份情况做具体分析，采用不同策略为用 户提供接入服务户提供接入服务。 33、无线网络结构设计无线网络结构设计 3.23.2 基于策略转发的无线校园网络结构设计基于策略转发的无线校园网络结构设计 按“功能区域划分+时间区间划分”方式进行实地抽样调查，得出该区 间活动人群属性特征间活动人群属性特征。根据不同属性特征根据不同属性特征，可采取不同策略和转发模式可采取不同策略和转发模式。 1）对于教学楼、行政楼、学生宿舍等本校人员常活动区域：可提供基于用 户身份分配VLAN策略，配置AAA服务器进行身份认证，采用集中转发模式； 2）对于会议中心等限制性公共服务场所：可提供基于SSID策略方式，可同 时广播多个SSID，依据情况不同，采用集中与本地混合模式； 33））对于活动中心对于活动中心、、体育场等公共服务场所体育场等公共服务场所：：可提供基于可提供基于GuestG