序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇局域網(wǎng)技術(shù)論文范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

2.MFDSS體系得到實現(xiàn)的基礎(chǔ)

還可以進(jìn)一步加強(qiáng)多協(xié)議文件系統(tǒng)（MPSFS）的建設(shè)。MPSFS系統(tǒng)從性能角度看，保留了分布式文件系統(tǒng)本身的靈活性優(yōu)勢，并且在并發(fā)訪問管理以及安全性方面都有很大改善。從技術(shù)角度看，MPSFS系統(tǒng)除了提供文件的存取接口以外，更為重要的在于采用存儲卷實現(xiàn)存儲。存儲卷中包括文件目錄結(jié)構(gòu)以及其固有的存儲模式，對應(yīng)的進(jìn)一步包括元數(shù)據(jù)結(jié)構(gòu)、操作接口、功能函數(shù)集以及對于空間的利用優(yōu)化算法和數(shù)據(jù)結(jié)構(gòu)。在MPSFS工作環(huán)境之下，能夠?qū)崿F(xiàn)面向不同的用戶區(qū)分提供不同的存儲訪問視圖，因此在油田工作環(huán)境中，能夠更好地實現(xiàn)與權(quán)限身份控制更好的數(shù)據(jù)管理機(jī)制。除此以外，MPSFS還能夠?qū)崿F(xiàn)更為完善的用戶身份認(rèn)證，具體是通過相應(yīng)的專用認(rèn)證服務(wù)器，來依據(jù)內(nèi)部的多個證書文件來實現(xiàn)對于身份的確定。

篇（2）

2關(guān)系數(shù)據(jù)庫技術(shù)在計算機(jī)網(wǎng)絡(luò)設(shè)計中的基本原理

在計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的過程中，數(shù)據(jù)庫技術(shù)存在著眾多的種類，其中根據(jù)數(shù)據(jù)庫模型的運(yùn)行模式可以分為：網(wǎng)狀模型數(shù)據(jù)庫技術(shù)、層次模型數(shù)據(jù)庫技術(shù)以及關(guān)系數(shù)據(jù)模型數(shù)據(jù)庫技術(shù)。這些數(shù)據(jù)庫技術(shù)在不同的計算機(jī)網(wǎng)絡(luò)設(shè)計活動中有各自的優(yōu)勢，其中關(guān)系數(shù)據(jù)模型數(shù)據(jù)庫技術(shù)，以其完美的數(shù)據(jù)連結(jié)技術(shù)和高度的數(shù)據(jù)模型適應(yīng)性，成為計算機(jī)網(wǎng)絡(luò)設(shè)計活動中通用的一種數(shù)據(jù)庫技術(shù)。其在運(yùn)行過程中展示出的完善的數(shù)據(jù)連結(jié)性，能夠在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中，對任何相關(guān)的計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行關(guān)聯(lián)，并能夠在一定數(shù)據(jù)基礎(chǔ)上對多種數(shù)據(jù)進(jìn)行綜合性的關(guān)系鏈接。這種數(shù)據(jù)信息服務(wù)的全面性和數(shù)據(jù)鏈接服務(wù)形式的多樣性，能夠極大的滿足計算機(jī)網(wǎng)絡(luò)設(shè)計活動中多樣化的數(shù)據(jù)信息需求，所以在具體的計算機(jī)網(wǎng)絡(luò)設(shè)計活動中成為使用者首選的數(shù)據(jù)庫類型，被廣泛的應(yīng)用于計算機(jī)網(wǎng)絡(luò)設(shè)計中。計算機(jī)網(wǎng)絡(luò)設(shè)計活動是一個復(fù)雜、系統(tǒng)的工程性活動，在其運(yùn)行活動中要求下屬的各個模塊都要最大程度上的兼具數(shù)據(jù)信息服務(wù)的全面性和便捷性。在關(guān)系數(shù)據(jù)庫中這一系統(tǒng)要求被很好的體現(xiàn)了出來，關(guān)系數(shù)據(jù)庫擁有自己管理信息交互平臺，能夠基于C語言等網(wǎng)絡(luò)編程語言與使用者進(jìn)行數(shù)據(jù)庫信息的交流，提高了數(shù)據(jù)庫使用的便捷性和全面性。在計算機(jī)數(shù)據(jù)庫軟件系統(tǒng)結(jié)構(gòu)中包含著兩個數(shù)據(jù)庫訪問系統(tǒng)，一個是開放數(shù)據(jù)庫連接性（ODBC），一個是數(shù)據(jù)訪問對象（DAO），這兩個數(shù)據(jù)庫訪問系統(tǒng)相互獨立，能夠單獨向用戶提供數(shù)據(jù)信息服務(wù)。其中ODBC不僅能夠基于SQL語言與使用者進(jìn)行數(shù)據(jù)信息交互，而且對C語言和SQL數(shù)據(jù)庫之間的訪問機(jī)制進(jìn)行了定義，讓使用者可以通過C語言這樣一種計算機(jī)網(wǎng)絡(luò)設(shè)計活動中常見的語言形式與數(shù)據(jù)庫進(jìn)行信息交互，保證了關(guān)系數(shù)據(jù)庫對計算機(jī)網(wǎng)絡(luò)設(shè)計活動數(shù)據(jù)信息交互，讓計算機(jī)網(wǎng)絡(luò)設(shè)計人員能夠通過其最常用的信息交互方式與關(guān)系數(shù)據(jù)庫進(jìn)行交流，保證了關(guān)系數(shù)據(jù)庫與計算機(jī)網(wǎng)絡(luò)設(shè)計活動積極、有效的互動。DAO為計算機(jī)網(wǎng)絡(luò)設(shè)計提供了數(shù)據(jù)庫機(jī)制，這一機(jī)制是從關(guān)系數(shù)據(jù)庫的整體出發(fā)對關(guān)系數(shù)據(jù)庫內(nèi)部組成部分和內(nèi)容的一種規(guī)范。當(dāng)一個關(guān)系數(shù)據(jù)庫體系結(jié)構(gòu)由多個DAO構(gòu)成時，DAO自身的數(shù)據(jù)庫管理機(jī)制就會發(fā)揮作用，從DAO自身的數(shù)據(jù)資源特點出發(fā)，對關(guān)系數(shù)據(jù)庫整體進(jìn)行協(xié)同管理，保證整個關(guān)系數(shù)據(jù)庫的數(shù)據(jù)信息服務(wù)的高效進(jìn)行。DAO的這種自我管理機(jī)制和其自身的數(shù)據(jù)訪問對象本質(zhì)是相互分離的，在具體的管理活動中自我管理機(jī)制和數(shù)據(jù)訪問對象能夠進(jìn)行各自獨立的管理，讓每一個DAO都可以在保證自身數(shù)據(jù)訪問對象性質(zhì)的基礎(chǔ)上，同時實現(xiàn)自身和DAO群體的管理，這種各自獨立的數(shù)據(jù)訪問對象管理和運(yùn)行管理，在保證DAO數(shù)據(jù)服務(wù)對象專業(yè)性的同時，也方便了自身的升級改造。而且在關(guān)系數(shù)據(jù)庫運(yùn)行活動中，DAO可以鏈接相應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)庫，實現(xiàn)數(shù)據(jù)資源的網(wǎng)絡(luò)化共享和管理。

3關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計中的優(yōu)勢

關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計中具有強(qiáng)大的數(shù)據(jù)存儲功能，以及簡便的數(shù)據(jù)轉(zhuǎn)換功能等強(qiáng)大的優(yōu)勢，以下將對關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計中的優(yōu)勢進(jìn)行詳細(xì)的闡述。

3.1強(qiáng)大的數(shù)據(jù)存儲功能

強(qiáng)大的數(shù)據(jù)存儲功能，是關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中運(yùn)用的主要優(yōu)勢。隨著計算機(jī)網(wǎng)絡(luò)設(shè)計應(yīng)用范圍的不斷擴(kuò)大，計算機(jī)網(wǎng)絡(luò)設(shè)計活動的內(nèi)容含量越來越大，內(nèi)容的組成形式也變得越來越復(fù)雜，面對計算機(jī)網(wǎng)絡(luò)設(shè)計活動這樣一種發(fā)展趨勢，相應(yīng)的關(guān)系數(shù)據(jù)庫的數(shù)據(jù)儲存能力和數(shù)據(jù)管理能力變得極為重要。關(guān)系數(shù)據(jù)庫的應(yīng)用，不僅能夠?qū)τ嬎銠C(jī)網(wǎng)絡(luò)設(shè)計活動中需求和產(chǎn)生的大量計算機(jī)網(wǎng)絡(luò)設(shè)計數(shù)據(jù)進(jìn)行及時的存儲，而且能夠借助內(nèi)部管理機(jī)制的幫助，對這些數(shù)據(jù)進(jìn)行有效、準(zhǔn)確的規(guī)劃和管理。關(guān)系數(shù)據(jù)庫的應(yīng)用讓計算機(jī)網(wǎng)絡(luò)設(shè)計活動的數(shù)據(jù)管理環(huán)節(jié)，成為計算機(jī)網(wǎng)絡(luò)設(shè)計環(huán)節(jié)的一個效率增長點。在具體的操作活動中計算機(jī)網(wǎng)絡(luò)設(shè)計人員，可以利用數(shù)據(jù)庫強(qiáng)大的數(shù)據(jù)存儲功能將設(shè)備參數(shù)輸入到網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，進(jìn)而借助網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對關(guān)系數(shù)據(jù)庫進(jìn)行高效、快捷的操作。如果不能有效的利用關(guān)系數(shù)據(jù)庫的輔助作用，有效管理復(fù)雜的數(shù)據(jù)信息，那么計算機(jī)網(wǎng)絡(luò)設(shè)計勢必會陷入困境中。

3.2簡便的數(shù)據(jù)轉(zhuǎn)換功能

關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中的優(yōu)勢，還體現(xiàn)在不同數(shù)據(jù)之間的轉(zhuǎn)換功能。在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中，因為設(shè)計活動本身可能會涉及到社會經(jīng)濟(jì)的各個領(lǐng)域，自身的設(shè)計形式也會因為網(wǎng)絡(luò)設(shè)計目標(biāo)的不同而大相徑庭，在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中，計算機(jī)網(wǎng)絡(luò)設(shè)計的數(shù)據(jù)從呈現(xiàn)形式和傳遞方式上都是有本質(zhì)上的不同的，所以在對計算機(jī)網(wǎng)絡(luò)設(shè)計數(shù)據(jù)進(jìn)行管理的時候，不同數(shù)據(jù)之間的轉(zhuǎn)換是一個關(guān)鍵性的問題，只有解決了計算機(jī)網(wǎng)絡(luò)設(shè)計活動中的數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)轉(zhuǎn)換效率的問題，才能促進(jìn)計算機(jī)網(wǎng)絡(luò)設(shè)計活動高效進(jìn)行。關(guān)系數(shù)據(jù)庫在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中的應(yīng)用在一定程度上解決了這一關(guān)鍵性問題，因為關(guān)系數(shù)據(jù)庫本身存在的關(guān)聯(lián)性，就是要從兩組不同數(shù)據(jù)中尋找共同點，并基于這些共同點建立二者之間的普遍聯(lián)系，關(guān)系數(shù)據(jù)庫的這種工作機(jī)制，在不同形式的數(shù)據(jù)之間的轉(zhuǎn)換活動中也有積極的作用。數(shù)據(jù)的兩種不同呈現(xiàn)形式本質(zhì)上也是兩種不同數(shù)據(jù)之間聯(lián)系的一種體現(xiàn)，二者之間本質(zhì)內(nèi)容和內(nèi)在邏輯的聯(lián)系是普遍存在的。關(guān)系數(shù)據(jù)庫可以根據(jù)這一特點，結(jié)合自身的工作機(jī)制，對二者進(jìn)行本質(zhì)上的聯(lián)系，這樣一種在計算機(jī)網(wǎng)絡(luò)設(shè)計活動中復(fù)雜無比的問題，在關(guān)系數(shù)據(jù)庫的參與下立刻變得可實現(xiàn)、可操作。關(guān)系數(shù)據(jù)庫的存在只是解決了計算機(jī)網(wǎng)絡(luò)設(shè)計活動數(shù)據(jù)轉(zhuǎn)化能力的有無問題，只有強(qiáng)化計算機(jī)網(wǎng)絡(luò)設(shè)計活動中數(shù)據(jù)轉(zhuǎn)化能力的效率和便捷性，才能在網(wǎng)絡(luò)設(shè)計的實際工作中起到更加積極的效果。所以在關(guān)系數(shù)據(jù)庫的建立健全活動中，對其自身的數(shù)據(jù)轉(zhuǎn)換能力的強(qiáng)化，是關(guān)系數(shù)據(jù)庫發(fā)展完善的未來方向。這一改進(jìn)必須要將關(guān)系數(shù)據(jù)庫的數(shù)據(jù)轉(zhuǎn)化能力與關(guān)系數(shù)據(jù)庫的信息交互系統(tǒng)結(jié)合起來，保證使用者對關(guān)系數(shù)據(jù)庫的數(shù)據(jù)轉(zhuǎn)換能力有更加直接的參與和應(yīng)用，同時要結(jié)合計算機(jī)網(wǎng)絡(luò)設(shè)計活動發(fā)展的實際，對網(wǎng)絡(luò)設(shè)計活動中可能會涉及到的數(shù)據(jù)呈現(xiàn)形式進(jìn)行系統(tǒng)、詳細(xì)的統(tǒng)計，并在關(guān)系數(shù)據(jù)庫中對這些數(shù)據(jù)的呈現(xiàn)形式進(jìn)行廣泛的應(yīng)用。具體而言，就是要在關(guān)系數(shù)據(jù)庫中，對計算機(jī)網(wǎng)絡(luò)設(shè)計活動中可能會涉及到的數(shù)據(jù)呈現(xiàn)形式進(jìn)行定義，并設(shè)置相應(yīng)的數(shù)據(jù)轉(zhuǎn)化機(jī)制，在對數(shù)據(jù)信息進(jìn)行存儲時，盡量選擇應(yīng)用范圍最廣的數(shù)據(jù)呈現(xiàn)形式進(jìn)行存儲，以最大限度的保證計算機(jī)網(wǎng)絡(luò)設(shè)計活動的數(shù)據(jù)需求，同時也要定義好各種數(shù)據(jù)呈現(xiàn)形式的轉(zhuǎn)化機(jī)制，在使用者產(chǎn)生特殊的數(shù)據(jù)呈現(xiàn)形式需求時，能夠運(yùn)用相應(yīng)的數(shù)據(jù)轉(zhuǎn)換機(jī)制，進(jìn)行數(shù)據(jù)呈現(xiàn)形式的轉(zhuǎn)換，以保證計算機(jī)網(wǎng)絡(luò)設(shè)計活動的高效進(jìn)行。

篇（3）

1 目前計算機(jī)局域網(wǎng)絡(luò)存在的隱患

1.1 軟件以及應(yīng)用的安裝不正規(guī)

具調(diào)查顯示，現(xiàn)在國內(nèi)的多數(shù)客戶都有在網(wǎng)絡(luò)上下載免費軟件與應(yīng)用系統(tǒng)的習(xí)慣，有時也會因為自身的需要購買一些沒有正規(guī)資質(zhì)認(rèn)證的安裝光盤，這些系統(tǒng)以及軟件都沒有較高的安全保障，會有存在病毒的可能性，在安裝時就會給電腦帶來一定的安全隱患。而且現(xiàn)在一些病毒也較為頑固，殺毒軟件也不能對其起到防范的作用，導(dǎo)致用戶的電腦受到威脅。現(xiàn)在世界各地的系統(tǒng)與軟件的開發(fā)商都將科研工作的重心放在了新功能的開發(fā)上，忽視了對局域網(wǎng)絡(luò)安全問題的深入研究，對提高網(wǎng)絡(luò)的安全系數(shù)造成了一定的阻礙。

1.2 信息傳輸?shù)陌踩源嬖陔[患

現(xiàn)在的局域網(wǎng)絡(luò)主要分為有線局域網(wǎng)以及無線局域網(wǎng)兩個部分，相較之下，前者的安全系數(shù)要低于后者，前者在使用時存在較大的安全隱患?，F(xiàn)在人們的生活節(jié)奏與工作節(jié)奏都在不斷地加快，人們在辦公與日常聯(lián)絡(luò)時都會更加傾向?qū)钟蚓W(wǎng)絡(luò)的使用，很多公司基本都是依靠局域網(wǎng)絡(luò)來進(jìn)行信息傳送的，不過即使公司購買了相關(guān)的防護(hù)軟件以及安裝了較強(qiáng)的保密系統(tǒng)，也會存在泄密的風(fēng)險，讓不法分子有了可趁之機(jī)，使用非法手段對公司的信息進(jìn)行監(jiān)控和盜取，使公司遭受一定的損失。

1.3 病毒傳播具有擴(kuò)展性

現(xiàn)在很多的軟件以及應(yīng)用系統(tǒng)都存在攜帶木馬以及病毒的可能性，這一現(xiàn)象已經(jīng)成為對網(wǎng)絡(luò)安全的主要威脅。而且只要局域網(wǎng)絡(luò)中有一臺電腦存在病毒，那么它所傳送的有所文件都有攜帶病毒的可能性，會導(dǎo)致接收文件的電腦也感染上病毒，這樣波及的范圍就會越來越大，甚至造成整個局域網(wǎng)絡(luò)都受到影響，導(dǎo)致系統(tǒng)出現(xiàn)癱瘓的情況。

2 針對存在問題相應(yīng)的解決策略

2.1 選擇適合的信息數(shù)據(jù)存儲方式

一般網(wǎng)絡(luò)信息數(shù)據(jù)的組織形式有兩種，一種是文件的形式，這種形式資源共享方面的功能較為欠缺，卻是當(dāng)下應(yīng)用最為廣泛的數(shù)據(jù)存儲模式；另一種就是數(shù)據(jù)庫的形式，這樣形式相對而言在系統(tǒng)操作上沒有相應(yīng)的安全舉措，與文件存儲的數(shù)據(jù)的方式有所不同，它是依靠對數(shù)據(jù)的可讀形式將其進(jìn)行存儲的。因此使用者在選擇時，可以對兩者進(jìn)行比較，選擇較為適合自己的一種方式來進(jìn)行信息存儲。

2.2 使用防火墻功能

現(xiàn)在使用率較高的教師網(wǎng)絡(luò)防火墻功能，它能夠在接收外部網(wǎng)絡(luò)的同時，對其中存在的安全隱患進(jìn)行識別與抵御。它具有外部以及內(nèi)部防火墻之分，外部防火墻就是對外部以及內(nèi)部的網(wǎng)絡(luò)實施保護(hù)功能，幫助其阻止非法的入侵行為。這一部分的功能不僅能夠?qū)λ械男畔魉颓肋M(jìn)行監(jiān)聽與限制，同時還能有效保護(hù)指定信息不被盜取，并抵御非法信息的入侵；內(nèi)部防火墻就是將整體內(nèi)部網(wǎng)絡(luò)進(jìn)行區(qū)域的劃分，一旦發(fā)生病毒等方面的問題時，能夠?qū)⒄w的損失降到最低。

2.3 提高電腦和網(wǎng)絡(luò)的抵御能力

應(yīng)從兩方面著手對其進(jìn)行提高：一方面，相關(guān)的開發(fā)商要重視對安全功能的科研研究，提升電腦和網(wǎng)絡(luò)自身的防御能力；另一方面要對計算機(jī)的客戶和局域網(wǎng)絡(luò)工作人員進(jìn)行培訓(xùn)，讓其能夠有效掌握常規(guī)問題的處理方法，使他們能夠了解正確的操作方式，從而提升網(wǎng)絡(luò)系統(tǒng)的安全系數(shù)。

2.4 改善非法用戶的登錄問題

為了防止黑客的入侵，要對路由器上的IP地址進(jìn)行捆綁，保證只要有客戶使用其登錄網(wǎng)絡(luò)時路由器就能對其進(jìn)行識別，只要是IP地址不相符的就會予以阻止，并對指定的計算機(jī)客戶端發(fā)出報警信號，只有相符時才能繼續(xù)讓其進(jìn)行使用。這樣就能有效改善非法用戶登錄的問題，除此之外還可以采用網(wǎng)絡(luò)登入密碼認(rèn)證以及驗證碼等一系列的措施來應(yīng)對這一狀況。

3 結(jié)束語

現(xiàn)在大眾對于網(wǎng)絡(luò)使用的依賴性越來越高，辦公、日常繳費以及信息的傳輸都使得網(wǎng)絡(luò)的利用率在不斷地提高，因此加強(qiáng)局域網(wǎng)絡(luò)的安全系數(shù)是極為重要的，計算機(jī)的用戶和相關(guān)的使用部門都要對于這一問題予以足夠的重視，要不斷探索制定出一套切實可行的網(wǎng)絡(luò)安全應(yīng)對方案，保證計算機(jī)網(wǎng)絡(luò)的穩(wěn)定發(fā)展。

參考文獻(xiàn)

篇（4）

1 醫(yī)院學(xué)術(shù)論文管理情況現(xiàn)狀

隨著計算機(jī)的廣泛應(yīng)用，絕大多數(shù)醫(yī)院管理論文的方法已經(jīng)從手工登記轉(zhuǎn)變?yōu)槭褂糜嬎銠C(jī)軟件管理，其中最為普及的是使用Excel軟件制作電子表格登記論文資料。這種方法可以較好地幫助工作人員解決查找和數(shù)據(jù)統(tǒng)計的問題。但是，數(shù)據(jù)的收集需要做大量的前期工作，由論文作者上報至科教科，再由科教科工作人員進(jìn)行手工錄入制成Excel表格，需要生成報表和統(tǒng)計數(shù)據(jù)的時候也必須手動操作。

大量繁瑣枯燥的手工錄入工作制成的Excel的本地文件，卻并不能較好的實現(xiàn)數(shù)據(jù)共享。因此，隨著網(wǎng)絡(luò)的普及，部分醫(yī)院建立了基于Web的論文管理系統(tǒng)。依靠B/S架構(gòu)的Web論文管理系統(tǒng)，可以很好的解決數(shù)據(jù)共享的問題。相比于使用Excel文件記錄論文數(shù)據(jù)，網(wǎng)絡(luò)論文管理系統(tǒng)的優(yōu)點在于只要有可用的網(wǎng)絡(luò)，無論何時何地都可以通過手機(jī)或個人計算機(jī)進(jìn)入系統(tǒng)，進(jìn)行論文上報、登記、查詢操作，使論文管理工作不僅限于辦公室。并且依靠計算機(jī)技術(shù)也可以一定程度的簡化手工工作，以鼠標(biāo)點選、自動生成等方式優(yōu)化錄入、統(tǒng)計分析的過程。

2 基于網(wǎng)絡(luò)數(shù)據(jù)抓取的醫(yī)院論文管理系統(tǒng)

基于網(wǎng)絡(luò)數(shù)據(jù)抓取的醫(yī)院論文管理系統(tǒng)保留了普通網(wǎng)絡(luò)論文管理系統(tǒng)的優(yōu)點，著力優(yōu)化和完善最為繁瑣的數(shù)據(jù)錄入過程，從國內(nèi)權(quán)威的論文數(shù)據(jù)庫中直接抓取需要的數(shù)據(jù)存入自己的數(shù)據(jù)庫。

據(jù)了解，國內(nèi)絕大部分正規(guī)期刊上發(fā)表的文獻(xiàn)在見刊1-2個月后就會被知網(wǎng)、萬方、維普等專業(yè)的文獻(xiàn)數(shù)據(jù)庫收錄。普通用戶通過檢索，可以獲取到論文的題目、發(fā)表刊物、見刊時間、作者姓名、單位、關(guān)鍵詞、摘要等數(shù)據(jù)，足以滿足醫(yī)院論文管理系統(tǒng)的需求。只要實現(xiàn)并使用抓取功能獲得需要的數(shù)據(jù)，就能大大簡化手工錄入的工作，同時能有效的避免論文漏報、錯報。

2.1 系統(tǒng)的體系結(jié)構(gòu)

目前基于網(wǎng)絡(luò)的系統(tǒng)體系結(jié)構(gòu)主要是C/S（客戶端/服務(wù)器）架構(gòu)與B/S（瀏覽器/服務(wù)器）架構(gòu)。C/S架構(gòu)將大部分的運(yùn)算放在客戶端處理，要求進(jìn)入系統(tǒng)的計算機(jī)安裝相應(yīng)的客戶端程序，對計算機(jī)操作系統(tǒng)等條件有特定的要求，限制了用戶群，具有較高的安全性，但是靈活性不強(qiáng)，不便于后期維護(hù)和系統(tǒng)升級。B/S架構(gòu)基于HTTP和TCP/IP協(xié)議，運(yùn)用服務(wù)器完成大量的運(yùn)算，將運(yùn)算結(jié)果傳輸給瀏覽器顯示，用戶只需要使用瀏覽器就可以在個人計算機(jī)或智能手機(jī)上進(jìn)行操作，不受局域網(wǎng)、軟件和運(yùn)行平臺的限制，可以實現(xiàn)跨平臺的使用，并且后期維護(hù)成本低，更新方便。

為了系統(tǒng)后期的維護(hù)及功能完善，本系統(tǒng)采用B/S架構(gòu)，也更能適應(yīng)目前信息系統(tǒng)的發(fā)展趨勢。

2.2 系統(tǒng)的功能模塊

如圖1所示，本系統(tǒng)分為五個功能模塊，分別為：部門管理模塊、職工管理模塊、論文抓取模塊、論文錄入模塊、查詢統(tǒng)計模塊。

2.2.1 部門管理模塊

部門管理模塊的主要功能是通過添加、修改、刪除操作設(shè)置醫(yī)院部門信息，構(gòu)建一個完整的部門樹形結(jié)構(gòu)，以便在查詢統(tǒng)計時可以實現(xiàn)按照部門查詢統(tǒng)計，有助于分析和比較各科室部門的情況。

2.2.2 職工管理模塊

職工管理模塊同樣通過數(shù)據(jù)庫的操作建立職工的花名冊，并且將每個職工按照實際情況分配到科室和部門，如此便建立了論文、作者、部門的關(guān)系。

2.2.3 論文數(shù)據(jù)抓取模塊

論文數(shù)據(jù)抓取模塊使用網(wǎng)絡(luò)數(shù)據(jù)抓取的方法，通過請求URL、對返回數(shù)據(jù)進(jìn)行分析、提取論文相關(guān)數(shù)據(jù)，將其存入論文信息表，并與醫(yī)院職工進(jìn)行關(guān)聯(lián)。

2.2.4 論文數(shù)據(jù)錄入模塊

本模塊的主要功能是手工維護(hù)論文數(shù)據(jù)，以對論文數(shù)據(jù)的添加、修改、刪除操作，提供是一個查缺補(bǔ)漏渠道，對數(shù)據(jù)抓取過程中出現(xiàn)的不完善數(shù)據(jù)進(jìn)行人工修改。

2.2.5 統(tǒng)計查詢模塊

模塊提供作者姓名查詢、關(guān)鍵詞查詢、期刊查詢、發(fā)表時間查詢、科室查詢等豐富的查詢方法。統(tǒng)計各科室數(shù)量、各種期刊上的數(shù)量、關(guān)鍵詞相關(guān)論文數(shù)量、任意時間段數(shù)量等以供比較分析。

2.3 網(wǎng)絡(luò)數(shù)據(jù)抓取模塊設(shè)計

數(shù)據(jù)抓取功能是本系統(tǒng)的特色和亮點，其設(shè)計原理類似于簡化的網(wǎng)絡(luò)爬蟲，抓取數(shù)據(jù)更具針對性，抓取范圍僅限于較權(quán)威的論文期刊數(shù)據(jù)庫。以下介紹設(shè)計思路。

2.3.1 抓取模塊涉及的數(shù)據(jù)庫設(shè)計

為了能在網(wǎng)絡(luò)上抓取數(shù)據(jù)，需要一個表存放URL信息，其中包括的主要字段有URL、URL的MD5編碼、訪問狀態(tài)、請求的頁面類型等。

另外需要一個存放論文信息的表存放抓取到的數(shù)據(jù)，包含題目、刊名、發(fā)表時間、作者、關(guān)鍵詞、摘要等字段。

2.3.2 抓取數(shù)據(jù)的主要步驟

首先程序從URL表中取出一條訪問狀態(tài)為未訪問的數(shù)據(jù)，請求此URL并接收返回數(shù)據(jù)，根據(jù)URL請求的頁面類型做提取論數(shù)據(jù)或者提取URL數(shù)據(jù)的操作。

對于返回的是論文頁面，需要提取論文詳細(xì)信息，然后到論文信息表中查找，判斷是否為已經(jīng)抓取過的論文數(shù)據(jù)，若已抓取，則標(biāo)記請求的URL為已訪問，然后進(jìn)行下一個URL的請求。否則將論文數(shù)據(jù)整理并入庫，將作者與職工關(guān)聯(lián)，之后請求下一個URL。

若非論文詳情頁面，則需分離提取頁面中的URL，將提取到的URL逐個進(jìn)行MD5編碼后到URL表中，將非重數(shù)據(jù)標(biāo)記為未訪問然后入庫。

3 實現(xiàn)本系統(tǒng)的意義

篇（5）

一、簡介

無線局域網(wǎng)[1]是在有線網(wǎng)絡(luò)上發(fā)展起來的，是無線傳輸技術(shù)在局域網(wǎng)技術(shù)上的運(yùn)用，而其大部分應(yīng)用也是有線局域網(wǎng)的體現(xiàn)。由于無線局域網(wǎng)在諸多領(lǐng)域體現(xiàn)出的巨大優(yōu)勢，因此對無線局域網(wǎng)絡(luò)技術(shù)的研究成為了廣大學(xué)者研究的熱點。無線局域網(wǎng)具有組網(wǎng)靈活、接入簡便和適用范圍廣泛的特點，但由于其基于無線路徑進(jìn)行傳播，因此傳播方式的開放性特性給無線局域網(wǎng)的安全設(shè)計和實現(xiàn)帶來了很大的問題。目前無線局域網(wǎng)的主流標(biāo)準(zhǔn)為IEEE802.11，但其存在設(shè)計缺陷，缺少密鑰管理，存在很多安全漏洞。本文針對IEEE802.11的安全性缺陷問題進(jìn)行分析，并在此基礎(chǔ)上對無線局域網(wǎng)的安全研究做出分析。

二、無線局域網(wǎng)安全研究的發(fā)展與研究必要性

無線局域網(wǎng)在帶來巨大應(yīng)用便利的同時，也存在許多安全上的問題。由于局域網(wǎng)通過開放性的無線傳輸線路傳輸高速數(shù)據(jù)，很多有線網(wǎng)絡(luò)中的安全策略在無線方式下不再適用，在無線發(fā)射裝置功率覆蓋的范圍內(nèi)任何接入用戶均可接收到數(shù)據(jù)信息，而將發(fā)射功率對準(zhǔn)某一特定用戶在實際中難以實現(xiàn)。這種開放性的數(shù)據(jù)傳輸方式在帶來靈便的同時也帶來了安全性方面的新的挑戰(zhàn)[3]。

IEEE標(biāo)準(zhǔn)化組織在802.11標(biāo)準(zhǔn)之后，也已經(jīng)意識到其固有的安全性缺陷，并針對性的提出了加密協(xié)議（如WEP）來實現(xiàn)對數(shù)據(jù)的加密和完整性保護(hù)。通過此協(xié)議保證數(shù)據(jù)的保密性、完整性和提供對無線局域網(wǎng)的接入控制。但隨后的研究表明，WEP協(xié)議同樣存在致命性的弱點。為了解決802.11中安全機(jī)制存在的嚴(yán)重缺陷，IEEE802.11工作組提出了新的安全體系，并開發(fā)了新的安全標(biāo)準(zhǔn)IEEE802.11i，其針對WEP機(jī)密機(jī)制的各種缺陷作了多方面的改進(jìn)，并定義了RSN（RobustSecurityNetwork）的概念，增強(qiáng)了無線局域網(wǎng)的數(shù)據(jù)加密和認(rèn)證性能。IEEE802.11i建立了新的認(rèn)證機(jī)制，重新規(guī)定了基于802.1x的認(rèn)證機(jī)制，主要包括TKIP（TemporalKeyIntegri

tyProtoco1），CCMP（CounterCBCMACProtoco1）和WRAP（WirelessRobustAuthenticatedProtoco1）等3種加密機(jī)制，同時引入了新的密鑰管理機(jī)制，也提供了密鑰緩存、預(yù)認(rèn)證機(jī)制來支持用戶的漫游功能，從而大幅度提升了網(wǎng)絡(luò)的安全性。

三、無線局域網(wǎng)的安全現(xiàn)狀及安全性缺陷

由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。具體分析，無線局域網(wǎng)存在如下兩種主要的安全性缺陷[3]：

（一）靜態(tài)密鑰的缺陷

靜態(tài)分配的WEP密鑰一般保存在適配卡的非易失性存儲器中，因此當(dāng)適配卡丟失或者被盜用后，非法用戶都可以利用此卡非法訪問網(wǎng)絡(luò)。除非用戶及時告知管理員，否則將產(chǎn)生嚴(yán)重的安全問題。及時的更新共同使用的密鑰并重新新的密鑰可以避免此問題，但當(dāng)用戶少時，管理員可以定期更新這個靜態(tài)配置的密鑰，而且工作量也不大。但是在用戶數(shù)量可觀時，即便可以通過某些方法對所有AP（接入點）上的密鑰一起更新以減輕管理員的配置任務(wù)，管理員及時更新這些密鑰的工作量也是難以想像的。

（二）訪問控制機(jī)制的安全缺陷

1．封閉網(wǎng)絡(luò)訪問控制機(jī)制：幾個管理消息中都包括網(wǎng)絡(luò)名稱或SSID，并且這些消息被接入點和用戶在網(wǎng)絡(luò)中廣播，并不受到任何阻礙。結(jié)果是攻擊者可以很容易地嗅探到網(wǎng)絡(luò)名稱，獲得共享密鑰，從而連接到“受保護(hù)”的網(wǎng)絡(luò)上。

2．以太網(wǎng)MAC地址訪問控制表：MAC地址很容易的就會被攻擊者嗅探到，如激活了WEP，MAC地址也必須暴露在外；而且大多數(shù)的無線網(wǎng)卡可以用軟件來改變MAC地址。因此，攻擊者可以竊聽到有效的MAC地址，然后進(jìn)行編程將有效地址寫到無線網(wǎng)卡中，從而偽裝一個有效地址，越過訪問控制。

四、無線局域網(wǎng)安全保障策略

（一）SSID訪問控制

通過對多個無線接人點AP設(shè)置不同的SSID，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接人，并對資源訪問的權(quán)限進(jìn)行區(qū)別限制。

（二）MAC地址過濾

每個無線客戶端網(wǎng)卡都有唯一的一個物理地址，因此可以通過手工的方式在在AP中設(shè)置一組允許訪問的MAC地址列表，實現(xiàn)物理地址過濾。

（三）使用移動管理器

使用移動管理器可以用來增強(qiáng)無線局域網(wǎng)的安全性能，實現(xiàn)接入點的安全特性。移動管理器可以提高無線網(wǎng)絡(luò)的清晰度，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時，它能產(chǎn)生告警信號通知網(wǎng)絡(luò)管理員，使其能迅速確定受到攻擊的接入點的位置。而且其降低接入點受到DOS攻擊和竊聽的危險，網(wǎng)絡(luò)管理員設(shè)置一個網(wǎng)絡(luò)行為的門限，這個門限在很大程度上減小了DOS攻擊的影響。通過控制接入點的配置，可以防止入侵者通過改變接入點配置而連接到網(wǎng)絡(luò)上。

（四）運(yùn)用VPN技術(shù)

VPN技術(shù)的運(yùn)用可以為無線網(wǎng)絡(luò)的安全性能提供保障。VPN技術(shù)通過三級安全保障：用戶認(rèn)證、加密和數(shù)據(jù)認(rèn)證來實現(xiàn)無線網(wǎng)絡(luò)的安全性保證。用戶認(rèn)證確保只有已被授權(quán)的用戶才能夠進(jìn)行無線網(wǎng)絡(luò)連接、發(fā)送和接收數(shù)據(jù)。加密確保即使攻擊者攔截竊聽到傳輸信號，沒有充足的時間和精力他也不能將這些信息解密。數(shù)據(jù)認(rèn)證確保在無線網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)的完整性，保證所有業(yè)務(wù)流都是來自已經(jīng)得到認(rèn)證的設(shè)備。

五、結(jié)論

從本文的分析來看，在無線局域網(wǎng)的未來發(fā)展中，安全問題仍將是一個最重要的、迫切需要解決的問題。但這并不能限制無線局域網(wǎng)的迅猛發(fā)展。針對無線局域網(wǎng)的安全性研究仍將是一個熱點。我們有理由相信，隨著技術(shù)的成熟和無線網(wǎng)絡(luò)應(yīng)用商業(yè)化進(jìn)程的加快，工業(yè)界和研究者都將對無線局域網(wǎng)安全投入更多的關(guān)注，為用戶提供速率更快、安全性更高、應(yīng)用更方便的無線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)。

參考文獻(xiàn)：

[1]王慕東、宋承志,無線局域網(wǎng)的發(fā)展現(xiàn)狀及應(yīng)用[J].中國現(xiàn)代教育裝備,2002,(12).

[2]陳鶴、曹科,無線局域網(wǎng)技術(shù)研究與安全管理[J].現(xiàn)代機(jī)械,2006,(04).

篇（6）

 

1 技術(shù)選型

目前網(wǎng)絡(luò)技術(shù)都已經(jīng)過度到高速局域網(wǎng)，這其中包含了FDDI網(wǎng)，快速以太網(wǎng)、千兆

位以太網(wǎng)、交換式局域網(wǎng)、ATM網(wǎng)、令牌網(wǎng)、無線局域網(wǎng)。

1.FDDI網(wǎng)：光纖分布式數(shù)據(jù)接口（fiberdistributed data interface,FDDI）網(wǎng)是一種高性能的光纖標(biāo)記環(huán)局域網(wǎng)，運(yùn)行速率為100Mbps,最大距離可達(dá)200km，可最多連接1000個站點，F(xiàn)DDI是高性能的高速寬帶LAN技術(shù)，其標(biāo)準(zhǔn)為ANSI×3T9.5/ISO9384。FDDI物理結(jié)構(gòu)是二個平

行的、相對作反向傳輸?shù)碾p環(huán)結(jié)構(gòu)網(wǎng)，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是

一個令牌環(huán)網(wǎng)協(xié)議的高速版本。但與TokenRing技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生

新的令牌幀，故其利用率較高，其運(yùn)行速度可達(dá)100Mb/s。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性

。論文寫作，快速以太網(wǎng)。。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站（SAS）。DAS方式比較貴，

但有冗余功能；SAS需要有源集中器，且無冗余功能。

FDDI有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機(jī)制，一個是同步帶寬分配（SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會。第二個是異步服務(wù)（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。

2.快速以太網(wǎng)：快速以太網(wǎng)（fast Ethernet）是一個IEEE局域網(wǎng)標(biāo)準(zhǔn)，于1995年由原來制定標(biāo)準(zhǔn)的IEEE802.3工作組完成。傳統(tǒng)以太網(wǎng)用的是10Mb/s技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然10Mb/s以太網(wǎng)使用得最為廣泛，100Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個速度，你需要按100Base-T規(guī)格設(shè)計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比10Base-T的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網(wǎng)絡(luò)中實現(xiàn)100Base-T的費用是非常合理的，特別是對于無管理

能力、無交換能力的集線器。即使你仍然選擇10Base-T集線器，也要考慮購買同時支持10Mb/s和100Mb/s的網(wǎng)卡。

3.千兆位以太網(wǎng)：在傳統(tǒng)的10Mbps或100Mbps以太網(wǎng)基礎(chǔ)上，減少其傳輸距離，就能獲得更高的速度。技術(shù)的進(jìn)步，使一種新型的以太網(wǎng)能達(dá)到千兆位速度，同時又能達(dá)到和傳統(tǒng)以太網(wǎng)相同的傳輸距離，千兆位以太網(wǎng)，它也有銅線和光纜兩種標(biāo)準(zhǔn)。千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gb/s的帶寬。

千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，千兆位以太網(wǎng)是相當(dāng)成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。論文寫作，快速以太網(wǎng)。?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為IEEE802.3z。

千兆位以太網(wǎng)的設(shè)計非常靈活，幾乎對網(wǎng)絡(luò)結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機(jī)或路由器來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基于CSMA/CD存取方式的共享集線器連接。千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。

4.交換式局域網(wǎng)：在目前，交換式局域網(wǎng)包括ATM交換、LAN交換、路由器交換、幀

中繼交換。而其中，LAN交換器已成為目前各個網(wǎng)絡(luò)的主要構(gòu)件。

5.ATM（異步傳輸模式）網(wǎng)：第三代局域網(wǎng)以千兆位以太網(wǎng)和ATM局域網(wǎng)為代表提供

多媒體應(yīng)用所需的吞吐量和實時傳輸?shù)馁|(zhì)量保證。

ATM作為一種全新的交換技術(shù)，有其明顯的優(yōu)越性。ATM是將分組交換與電路交換優(yōu)點相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長的53字節(jié)的小的幀格式，其中48個字節(jié)為信息的有效負(fù)荷，另有5個字節(jié)為信元頭部。對于有效負(fù)荷在中間節(jié)點不作檢驗，信息的校驗在通信的末端設(shè)備中進(jìn)行，以保證高的傳輸速率和低的時延。

在廣域網(wǎng)、城域網(wǎng)和公用網(wǎng)內(nèi)，ATM正在被廣泛采用，因為它既能夠?qū)⒍喾N服務(wù)多路復(fù)用到一種基礎(chǔ)設(shè)施上，滿足功能越來越強(qiáng)的臺式機(jī)對帶寬不斷增長的需求，又能提供虛擬LAN和多媒體等新的網(wǎng)絡(luò)服務(wù)。但是，ATM技術(shù)也有其缺點。首先是標(biāo)準(zhǔn)還沒有完全制定完成，很多重要標(biāo)準(zhǔn)還在修正之中，這就影響了ATM技術(shù)的推廣，尤其是在局域網(wǎng)領(lǐng)域內(nèi)。其次，ATM技術(shù)目前主要應(yīng)用是在專用網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的范圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡(luò)技術(shù)(以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等)，這就使得在ATM網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)之間要建立一個中間的銜接層，這是一種在ATM信元與傳統(tǒng)網(wǎng)絡(luò)的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如Classic IP和ATMLANE等技術(shù)，這種技術(shù)的優(yōu)點是可以把傳統(tǒng)網(wǎng)絡(luò)接入到ATM網(wǎng)絡(luò)中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了ATM網(wǎng)絡(luò)的復(fù)雜性并且降低了網(wǎng)絡(luò)的總體性能。另外，目前的大部分網(wǎng)絡(luò)應(yīng)用主要是基于IP網(wǎng)絡(luò)的應(yīng)用，直接針對ATM信元的應(yīng)用很少，這在很大程度上也增加了ATM網(wǎng)絡(luò)使用和管理的復(fù)雜性。

6.無線局域網(wǎng)：IEEE802.11委員會已經(jīng)開發(fā)了一組無線標(biāo)準(zhǔn)。論文寫作，快速以太網(wǎng)。。而目前，基于IEEE802.11b和IEEE802.11g協(xié)議標(biāo)準(zhǔn)的在實際中應(yīng)用很多。其中，IEEE802.11b標(biāo)準(zhǔn)的無線局域網(wǎng)能達(dá)到11Mbps的傳輸速度，而IEEE802.11g標(biāo)準(zhǔn)的無線局域網(wǎng)能達(dá)到54Mbps的傳輸速度。

根據(jù)以上介紹，我們綜合選擇多種高速局域網(wǎng)，同時考慮多種技術(shù)。校園網(wǎng)的系統(tǒng)

結(jié)構(gòu)選擇主干1000M，桌面100M的交換式以太網(wǎng)技術(shù)。

根據(jù)需求，假設(shè)建設(shè)連接信息中心、多媒體教室、網(wǎng)絡(luò)教室、教室備課室、多功能

室、教學(xué)樓、辦公室的網(wǎng)絡(luò)及綜合樓辦公室無線網(wǎng)絡(luò)。其中各部分構(gòu)成相對獨立的子網(wǎng)，通

過接入交換機(jī)，接入桌面PC；在多媒體教室、網(wǎng)絡(luò)教室等處裝配接入交換機(jī)、服務(wù)器。在這其中，根據(jù)網(wǎng)絡(luò)需要來確定是第二層交換機(jī)直接接入桌面PC還是通過第三層交換機(jī)來接入桌面PC。

2 拓?fù)浣Y(jié)構(gòu)

拓?fù)浣Y(jié)構(gòu)是在邏輯上對網(wǎng)絡(luò)的一個描述，它反映了整個網(wǎng)絡(luò)的結(jié)構(gòu)。在網(wǎng)絡(luò)結(jié)構(gòu)上，目前的網(wǎng)絡(luò)結(jié)構(gòu)主要有以下幾種：

(1)星形拓?fù)洌盒切屯負(fù)涫怯芍醒牍?jié)點和通過點到點鏈路到中央節(jié)點的各站點組成。

(2)總線拓?fù)洌嚎偩€拓?fù)浣Y(jié)構(gòu)采用單根傳輸線作為傳輸介質(zhì)，所有的站點都通過相應(yīng)的硬件接口直接連接到傳輸介質(zhì)上，或稱總線上。

(3)環(huán)形拓?fù)洌河梢恍┲欣^器和鏈接中繼器的點到點鏈路組成一個閉合環(huán)。論文寫作，快速以太網(wǎng)。。每個中繼器都和兩條鏈路相連。

(4)樹形拓?fù)洌簶湫瓮負(fù)涫菑目偩€拓?fù)溲葑冞^來的，形狀像一棵倒置的樹，頂端有一個分支的根，每個分支還可以延伸出子分支。它主要有易于擴(kuò)展和故障隔離等優(yōu)點。

(5)環(huán)拓?fù)洌核菍⑿切屯負(fù)浜铜h(huán)形拓?fù)浠旌掀饋淼囊环N拓?fù)?，試圖取這兩種拓?fù)涞膬?yōu)點于一個系統(tǒng)。

在選擇拓?fù)浣Y(jié)構(gòu)時，應(yīng)該考慮的主要因素有以下幾點：

1.費用低：安裝費用的高低和拓?fù)浣Y(jié)構(gòu)的選擇以及傳輸介質(zhì)的選擇、傳輸距離的確定有關(guān)。

2.靈活性：要考慮到在設(shè)備搬動時很容易重新配置網(wǎng)絡(luò)拓?fù)?，還要考慮原有節(jié)點的刪除和新節(jié)點的加入。

3.可靠性：拓?fù)涞倪x擇要使故障的檢測和故障隔離較為方便。論文寫作，快速以太網(wǎng)。。

綜上所述，綜合選擇多種結(jié)構(gòu)，選擇星形和樹形相結(jié)合的拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)總體拓?fù)鋱D如下：

圖2-1網(wǎng)絡(luò)總體拓?fù)鋱D

篇（7）

 

一、什么是無線局域網(wǎng)

無線局域網(wǎng)(WirelessLocal Area Network，縮寫為'WLAN')是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計算機(jī)之間的通信，并為通信的移動化、個性化和多媒體應(yīng)用提供了可能。通俗地說，無線局域網(wǎng)就是在不采用傳統(tǒng)纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡(luò)的功能。

二、什么情形需要無線局域網(wǎng)絡(luò)

無線局域網(wǎng)絡(luò)絕不是用來取代有線局域網(wǎng)絡(luò)，而是用來彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的，現(xiàn)在有線局域網(wǎng)技術(shù)已經(jīng)發(fā)展得比較完善，但是什么情形需要使用無線局域網(wǎng)呢？下面就是無線局域網(wǎng)大顯身手的幾種場合。

1、移動辦公

有了無線局域網(wǎng)，你就可以充分享受無線的自由：到辦公室后，打開自己的筆記本電腦，就可以擺脫煩人的雙絞線，在公司內(nèi)自由移動辦公了。而且，如果你來到分公司，如果他們也有無線局域網(wǎng)，你也可以直接聯(lián)入網(wǎng)絡(luò)，再也不用為找一個臨時座位和雙絞線而發(fā)愁了。

2、會議

會場布置過程中最令人頭痛的就是網(wǎng)絡(luò)布線，因為演示者很可能需要聯(lián)入網(wǎng)絡(luò)環(huán)境才能得心應(yīng)手。此時，如果在會場附近架設(shè)無線局域網(wǎng)，使無線局域網(wǎng)覆蓋會場，筆記本電腦借助無線網(wǎng)卡上網(wǎng)，那么問題就會迎刃而解。

3、布線困難的場所

地方利用無線局域網(wǎng)進(jìn)行信息的交流；零售商、空運(yùn)和航運(yùn)公司高峰時間所需的額外工作站等。

流動工作者可得到信息的區(qū)域：需要在醫(yī)院、零售商店或辦公室區(qū)域流動時得到信息的醫(yī)生、護(hù)士、零售商、白領(lǐng)工作者。

辦公室和家庭辦公室（SOHO）用戶，以及需要方便快捷地安裝小型網(wǎng)絡(luò)的用戶。

三、目前的幾種無線網(wǎng)絡(luò)技術(shù)

目前，實現(xiàn)無線網(wǎng)絡(luò)的技術(shù)，有藍(lán)牙無線接入技術(shù)、家庭網(wǎng)絡(luò)的HomeRF以及IEEE802.11連接技術(shù)。

1、藍(lán)牙技術(shù)

Bluetooth（藍(lán)牙）是一種短距的無線通訊技術(shù)，電子裝置彼此可以透過藍(lán)牙而連接起來。透過芯片上的無線接收器，配有藍(lán)牙技術(shù)的電子產(chǎn)品能夠在十米的距離內(nèi)彼此相通，傳輸速度可以達(dá)到10M/s。不過Bluetooth產(chǎn)品致命的缺陷是任何藍(lán)牙產(chǎn)品都離不開Bluetooth芯片、Bluetooth模塊較難生產(chǎn)，Bluetooth難于全面測試。這三點是藍(lán)牙產(chǎn)品發(fā)展的瓶頸。。

2、HomeRF技術(shù)

HomeRF是由HomeRF工作組開發(fā)的，是在家庭區(qū)域范圍內(nèi)的任何地方，在PC機(jī)和用戶電子設(shè)備之間實現(xiàn)無線數(shù)字通信的開放性工業(yè)標(biāo)準(zhǔn)。。作為無線技術(shù)方案，它代替了需要鋪設(shè)昂貴傳輸線的有線家庭網(wǎng)絡(luò)，為網(wǎng)絡(luò)中的設(shè)備該協(xié)議的網(wǎng)絡(luò)是對等網(wǎng)，也就是說，網(wǎng)上的每一個節(jié)點都是西對獨立的，不受中央節(jié)點的控制。因此，任何一個節(jié)點離開網(wǎng)絡(luò)都不會影響到網(wǎng)絡(luò)上其他節(jié)點的正常工作。它的另外一個特點是低功耗，很適合筆記本電腦。

3、IEEE802.11

IEEE802.11是IEEE最初制定的一個無線局域網(wǎng)標(biāo)準(zhǔn)，主要用于解決辦公室局域網(wǎng)和校園網(wǎng)中用戶與用戶終端的無線接入，業(yè)務(wù)主要限于數(shù)據(jù)存取，速率最高只能達(dá)到2Mb/s。

由于IEEE802.11在速率和傳輸距離上都不能滿足人們的需要，因此，IEEE小組又相繼推出了IEEE802.11b和IEEE802.11a兩個新標(biāo)準(zhǔn)。三者之間技術(shù)上的主要差別在于MAC子層和物理層。此外還出現(xiàn)了最新802.11g。

本文主要討論以802.11b為基礎(chǔ)的無線局域網(wǎng)。

四、無線局域網(wǎng)的標(biāo)準(zhǔn)

20世紀(jì)90年代初，無線局域網(wǎng)設(shè)備就已經(jīng)出現(xiàn)，但是由于價格、性能、通用性等種種原因，沒有得到廣泛應(yīng)用。IEEE 802.11標(biāo)準(zhǔn)是IEEE(電氣和電子工程師協(xié)會)于1997年制定的一個無線局域網(wǎng)標(biāo)準(zhǔn)，主要用于解決辦公室局域網(wǎng)和校園網(wǎng)中設(shè)備的無線接入，速率最高只能達(dá)到2Mbps。由于IEEE 802.11標(biāo)準(zhǔn)在速率和傳輸距離上都不能滿足人們的需要，1999年IEEE小組又相繼推出了IEEE 802.11b和IEEE 802.11a兩個新標(biāo)準(zhǔn)。 由于802.11b和802.11a互不兼容，由802.11b升級到802.11a成本非常高，經(jīng)過長時間的研究, IEEE于近日試驗性的批準(zhǔn)了802.11g。

IEEE 802.11是最初的一個無線局域網(wǎng)標(biāo)準(zhǔn)，用于用戶與用戶終端的無線接入，業(yè)務(wù)主要限于數(shù)據(jù)存取，速率最高為2Mbps。目前，3Com、TP-link等公司都有該標(biāo)準(zhǔn)的無線網(wǎng)卡。。

五、無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)

無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)可分為兩類：無中心拓?fù)洌▽Φ仁酵負(fù)洌┖陀兄行耐負(fù)?。無中心拓?fù)涞木W(wǎng)絡(luò)要求網(wǎng)中任意兩點均可直接通信。采用這種結(jié)構(gòu)的網(wǎng)絡(luò)一般使用公用廣播信道，而信道接入控制（MAC）協(xié)議多采用載波監(jiān)測多址接入（CSMA）類型的多址接入?yún)f(xié)議。有中心拓?fù)浣Y(jié)構(gòu)中則要求一個無線站點充當(dāng)中心站，所有站點對網(wǎng)絡(luò)的訪問均由中心站控制。

對于不同局域網(wǎng)的應(yīng)用環(huán)境與需求，無線局域網(wǎng)可采取不同的網(wǎng)絡(luò)結(jié)構(gòu)來實現(xiàn)互連。

網(wǎng)橋連接型：不同的局域網(wǎng)之間互連時，由于物理上的原因，若采取有線方式不方便，則可利用無線網(wǎng)橋的方式實現(xiàn)二者的點對點連接，無線網(wǎng)橋不僅提供二者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個網(wǎng)的用戶提供較高層的路由與協(xié)議轉(zhuǎn)換。

基站接入型：當(dāng)采用移動蜂窩通信網(wǎng)接入方式組建無線局域網(wǎng)時，各站點之間的通信是通過基站接入、數(shù)據(jù)交換方式來實現(xiàn)互連的。各移動站不僅可以通過交換中心自行組網(wǎng)，還可以通過廣域網(wǎng)與遠(yuǎn)地站點組建自己的工作網(wǎng)絡(luò)。

Hub接入型：利用無線Hub可以組建星型結(jié)構(gòu)的無線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點。在該結(jié)構(gòu)基礎(chǔ)上的無線局域網(wǎng)，可采用類似于交換型以太網(wǎng)的工作方式，要求Hub具有簡單的網(wǎng)內(nèi)交換功能。

無中心結(jié)構(gòu)：要求網(wǎng)中任意兩個站點均可直接通信。此結(jié)構(gòu)的無線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。

結(jié)束語

無線局域網(wǎng)的技術(shù)和產(chǎn)品在國內(nèi)的實際應(yīng)用領(lǐng)域還是新生事物。很多人對無線局域網(wǎng)還缺乏基本的了解，認(rèn)同度就更談不上了。管理者認(rèn)為，假如企業(yè)要運(yùn)用無線局域網(wǎng)辦公，那么企業(yè)將不得不為設(shè)備付出昂貴的價格。因為目前無線局域網(wǎng)設(shè)備的價格相對高昂，如果使用無線局域網(wǎng)就意味著還需要大量的無線網(wǎng)橋和無線網(wǎng)卡，這一切都將使企業(yè)為之付出不菲的代價。而且在短時間內(nèi)，企業(yè)很難看見由這些無線局域網(wǎng)設(shè)備投入而帶來的企業(yè)運(yùn)營成本的降低。無線局域網(wǎng)技術(shù)還有一段路要走，但它會成為網(wǎng)絡(luò)技術(shù)中不可或缺的一支。

參考文獻(xiàn)：

[1] 符意德,潘錫東. CAN總線網(wǎng)與無線局網(wǎng)間的網(wǎng)橋設(shè)計[J]工業(yè)控制計算機(jī), 2004,(04) .

[2] 夏宇洲. 無線局域網(wǎng)技術(shù)及應(yīng)用[J]電腦知識與技術(shù), 2005,(15) .

[3] 沈樂. 高速無線局域網(wǎng)信道差錯控制研究[J]廣東技術(shù)師范學(xué)院學(xué)報, 2005,(06) .

篇（8）

 

一、概述

當(dāng)前中國移動已成為全業(yè)務(wù)運(yùn)營商，全業(yè)務(wù)接入的高帶寬需求，勢必要求一個豐富的網(wǎng)絡(luò)資源作為支持。在移動全業(yè)務(wù)發(fā)展初期，現(xiàn)有的光纖網(wǎng)絡(luò)覆蓋范圍、分布特點與終端業(yè)務(wù)用戶相去甚遠(yuǎn)，WLAN作為一種技術(shù)成熟，用戶認(rèn)知度較高的無線技術(shù)，為固定寬帶接入和移動數(shù)據(jù)業(yè)務(wù)形成一種有效的補(bǔ)充，一方面可以為固定寬帶接入業(yè)務(wù)提供最后一百米的無線延伸，使固定寬帶移動化，另一方面，可以有效緩解3G網(wǎng)絡(luò)在熱點區(qū)域的帶寬壓力。在接入具體全業(yè)務(wù)點的同時如何利用WLAN優(yōu)勢，在實際組網(wǎng)過程中與用戶LAN進(jìn)行混合組網(wǎng)，形成一個完整的解決方案也是值得我們研究的。

二、WLAN技術(shù)

無線局域網(wǎng)WLAN (Wireless Local Area Network)：以無線多址信道作為傳輸媒介，實現(xiàn)傳統(tǒng)有線局域網(wǎng)的功能。WLAN 定位為無線局域網(wǎng)技術(shù)，提供慢速和游牧移動狀態(tài)寬帶接入；WLAN既能彌補(bǔ)固定網(wǎng)絡(luò)的移動性不足計算機(jī)畢業(yè)論文，也能彌補(bǔ)移動網(wǎng)絡(luò)的寬帶性不足，其作為固定和移動網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)的補(bǔ)充，已得到全球廣大運(yùn)營商的認(rèn)可；同時WLAN能有效分流2G/3G 網(wǎng)絡(luò)數(shù)據(jù)流，降低2G/3G 網(wǎng)絡(luò)投資。具體實施過程中WLAN一般只要安裝一個或多個接入點設(shè)備。就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)，包括臨時組網(wǎng)與移動通信。不僅解決了有線LAN的大量有關(guān)組網(wǎng)與接入的難題，而且也方便地拓展了網(wǎng)絡(luò)信息服務(wù)的能力，對于“把信息資源貼近最終用戶”具有深遠(yuǎn)的影響。

目前在全業(yè)務(wù)競爭中不僅要發(fā)展有線LAN的綜合接入，同時很多場合需要見縫插針的將WLAN網(wǎng)絡(luò)也建設(shè)進(jìn)去。WLAN與LAN混合組網(wǎng)的優(yōu)勢如下：

1．?dāng)U展了CMCC網(wǎng)絡(luò)覆蓋

目前CMCC的有線LAN接入，受到五類線傳輸距離、交換機(jī)布放位置、用戶要求上網(wǎng)信息點不固定的限制，網(wǎng)絡(luò)覆蓋范圍局限性較大。如在LAN建設(shè)中部分特殊區(qū)域的LAN交換機(jī)下掛數(shù)臺AP設(shè)備，就能很好的解決客戶的需求，擴(kuò)展CMCC網(wǎng)絡(luò)的覆蓋范圍。

2．安裝便捷

一般在網(wǎng)絡(luò)建設(shè)中，施工周期最長、對周邊環(huán)境影響最大的，就是綜合布線施工工程。在施工過程中，往往需要破墻掘地、穿線架管畢業(yè)論文格式范文。而WLAN最大的優(yōu)勢就是免去或減少了網(wǎng)絡(luò)布線的工作量，一般只要安裝一個或多個接入點 (AP) 設(shè)備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。

3．全業(yè)務(wù)建設(shè)朝綜合接入方面發(fā)展

目前中國移動全業(yè)務(wù)的開展主要是安裝客戶的需求來進(jìn)行的，客戶有寬帶或固話的需求，移動就為其提供相應(yīng)的設(shè)備。這對于駐地網(wǎng)、本地網(wǎng)及設(shè)備的投資來說利用率均不高，移動以后在接入全業(yè)務(wù)客戶時，可考慮融合固話、有線寬帶、WLAN、以及今后的3G來給用戶綜合組網(wǎng)。這樣網(wǎng)絡(luò)建設(shè)能一次到位，各類資源的利用率也較高，且用戶認(rèn)知度高，不易被其他運(yùn)營商搶過去。

4．充分貫徹集團(tuán)的TD+WLAN的方針

隨著移動3G業(yè)務(wù)的不斷開展，TD終端打破了傳統(tǒng)單一品種而出現(xiàn)了數(shù)據(jù)卡、上網(wǎng)本、無線固話與手機(jī)3+1的多個品種。當(dāng)中移動將上網(wǎng)本作為3G網(wǎng)絡(luò)的主推業(yè)務(wù)，但是由于TD-HSDPA小區(qū)下載峰值速率和小區(qū)極限流量要趕超WCDMA和CDMA2000EV-DO的可能性是微乎其微，且TD類似于GSM的時分復(fù)用技術(shù)除了給TD帶來了頻譜利用率高的優(yōu)點外，也讓TD留下了穿透性能差的終身烙印。測試過TD信號的人都有這樣的感覺，如果不做室內(nèi)覆蓋的話，TD的室內(nèi)信號很微弱。

因此計算機(jī)畢業(yè)論文，讓TD+WLAN雙層網(wǎng)絡(luò)來保證熱點區(qū)域，甚至用成本較低的WLAN為一般室內(nèi)提供無線寬帶也是可取。在進(jìn)行重要用戶覆蓋時，將TD-HSDPA網(wǎng)絡(luò)作為主體網(wǎng)絡(luò)，以WLAN網(wǎng)絡(luò)覆蓋方式對于部分室內(nèi)熱點地區(qū)進(jìn)行輔助補(bǔ)充，會取得較好的效果。

5．有效搶占頻率空間

WLAN頻點有限，在當(dāng)前競爭異常激烈的電信市場，可能有許多地方WLAN的頻點早已被其他運(yùn)營商占領(lǐng)，這確實是制約TD+WLAN發(fā)展的一大難題。本人認(rèn)為可以通過以下的方式解決：TD主要特點是頻譜利用率高和穿透性能差，我們可以利用這兩大特點。頻譜利用率高，我國給TD預(yù)留的頻段達(dá)155M，TD頻率資源豐富；穿透性不強(qiáng)，不進(jìn)行室內(nèi)覆蓋的在樓內(nèi)TD信號十分微弱，因此是否可以考慮在部分室內(nèi)覆蓋定制TD頻段的WLAN設(shè)備呢？這里給WLAN的頻點完全可是TD的A或C頻段中的少許頻點，總之不要與現(xiàn)網(wǎng)B頻段的TD同鄰頻即可，或者也可以采用目前使用較少的5.8G頻段。

但是，WLAN產(chǎn)品比較昂貴，傳輸速度也比較慢。以太網(wǎng)可實現(xiàn)1Gbit/s的傳輸速度，而WLAN的傳輸速度被限制在1OMbit/s左右，市場上一般的無線網(wǎng)絡(luò)帶寬還達(dá)不到2Mbit/s。 因此，在開展WLAN+LAN混合組網(wǎng)業(yè)務(wù)時，也需注意創(chuàng)新WLAN的市場運(yùn)營模式和WLAN的布放場景。

目前中國移動WLAN覆蓋建設(shè)原則為：

1．公共事業(yè)單位或者人口流動較多場所建議覆蓋

2．便攜機(jī)較多的企業(yè)單位建議覆蓋

3．用戶過小的場所不予覆蓋

WLAN接入的傳輸速度、帶寬及QoS都比不上有線的LAN接入，WLAN只是做為LAN接入的補(bǔ)充和延伸。因此目前全業(yè)務(wù)接入中采用GPON技術(shù)的LAN接入仍是主要接入方式。

三、WLAN+LAN混合組網(wǎng)案例分析

2010年8月，某縣衛(wèi)生院的業(yè)務(wù)申請，客戶要求在其大院內(nèi)開通局域網(wǎng)WLAN業(yè)務(wù)。客戶需使用該WLAN網(wǎng)絡(luò)組建自己的內(nèi)部網(wǎng)絡(luò)，且要求通過該WLAN上外網(wǎng)。移動公司在接到用戶申請后，在其新樓3F安裝GPONONU設(shè)備1臺、WLAN局域網(wǎng)交換機(jī)1臺，在1F-3F的衛(wèi)生間墻壁上各安裝AP設(shè)備1臺。在其舊樓2F安裝GPONONU設(shè)備1臺、WLAN局域網(wǎng)交換機(jī)1臺，在2F、3F各安裝AP設(shè)備1臺。AP設(shè)備通過五類線上聯(lián)到局域網(wǎng)交換機(jī)，再上聯(lián)到ONU，通過ONU匯聚到匯聚機(jī)房OLT上計算機(jī)畢業(yè)論文，最后上聯(lián)到互聯(lián)網(wǎng)。辦公樓內(nèi)提供10M帶寬，同時使用WLAN進(jìn)行了全覆蓋。

圖1 衛(wèi)生院組網(wǎng)結(jié)構(gòu)圖

為了提高WLAN使用效率，計劃將該醫(yī)院內(nèi)部WLAN網(wǎng)絡(luò)對外開放，使普通移動用戶到衛(wèi)生院附近時也能通過CMCC WLAN信號接入至公網(wǎng)，增加業(yè)務(wù)增長點。

但是普通用戶的接入會影響到衛(wèi)生院內(nèi)部網(wǎng)絡(luò)的上網(wǎng)速率、帶寬及影響內(nèi)部網(wǎng)絡(luò)安全，因此需將普通用戶和衛(wèi)生院內(nèi)部用戶進(jìn)行區(qū)分。通過采用了劃分不同SSID的方法來解決了這個問題畢業(yè)論文格式范文。

SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。簡單說，SSID就是一個局域網(wǎng)的名稱，只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。

SSID技術(shù)可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。

因此，在遇到如衛(wèi)生院此類用戶時，也可采用SSID技術(shù)來區(qū)分不同用戶?？蓪⒋髽蛐l(wèi)生院自身無線寬帶用戶劃分到一個SSID內(nèi)，另外再設(shè)置一個用于接入普通用戶的SSID（CMCC）。

為保證用戶自身無線寬帶用戶的網(wǎng)絡(luò)安全及用戶帶寬，可在AP上將前一個SSID設(shè)置為禁止廣播方式，且將用戶帶寬設(shè)置較高；將后一個SSID設(shè)置為廣播方式，將用戶帶寬設(shè)置較低。

衛(wèi)生院單位內(nèi)部用戶，使用SSID1接入，該SSID設(shè)置為禁止廣播方式，該用戶到CMNET用戶認(rèn)證服務(wù)器認(rèn)證；普通用戶使用SSID，該SSID設(shè)置為廣播方式，該用戶到WLAN用戶認(rèn)證服務(wù)器認(rèn)證。如圖二所示：

圖2 各種用戶認(rèn)證及上網(wǎng)方式

四、WLAN+LAN混合組網(wǎng)業(yè)務(wù)的開展

隨著中國移動全業(yè)務(wù)的開展，以后像衛(wèi)生院此類用戶需求會不斷增加。部分已采用移動LAN接入寬帶業(yè)務(wù)的用戶，如果該地區(qū)使用便攜機(jī)的流動人口較多(如醫(yī)院、賓館等)計算機(jī)畢業(yè)論文，也可考慮在該地區(qū)新增移動的WLAN設(shè)備，該WLAN可采用原有的移動LAN上聯(lián)到CMNET，這樣從合理利用設(shè)備資源和減少設(shè)備投資的方面考慮都有一定好處。

對原有LAN企業(yè)用戶加裝WLAN設(shè)備改造，可在建設(shè)時將該WLAN網(wǎng)絡(luò)設(shè)計成既能滿足該單位自身用戶的上網(wǎng)需求，又能兼顧普通用戶的漫游接入。原客戶自身WLAN用戶可采用個人用戶認(rèn)證方式，提供給該單位一個隱藏的SSID及配套密碼，使用該SSID和密碼的用戶上聯(lián)到個人用戶認(rèn)證服務(wù)器上進(jìn)行認(rèn)證和計費（企業(yè)SSID不考慮使用企業(yè)自身使用的固定公有IP地址是因為SSID的密碼存在被外來人員獲取的可能性，一旦SSID密碼被泄露，加上WLAN用戶的可移動性，對于追查用戶源有很大的不便，因此在這里考慮使用個人寬帶用戶認(rèn)證方式，確保使用者的可追溯性）；而普通用戶則會通過無線網(wǎng)卡自動檢測到一個公開的SSID（CMCC），通過用戶的手機(jī)號碼及密碼來登錄。為保證普通用戶的接入不影響原單位用戶的網(wǎng)絡(luò)安全和帶寬，可限制公開的SSID的安全等級、接入數(shù)量和接入用戶帶寬。

另外，該單位的隱藏SSID及密碼需和該單位內(nèi)建設(shè)的AP設(shè)備綁定，防止該SSID和密碼在其他WLAN地區(qū)也能接入。

參考文獻(xiàn)：

1.基于IEEE802.11b無線局域網(wǎng)支持QoS的盲檢測算法 《電路與系統(tǒng)學(xué)報》2009年2期趙忠偉；

2.應(yīng)用于802.11e無線局域網(wǎng)QoS區(qū)分的新機(jī)制 《西安電子科技大學(xué)學(xué)報（自然科學(xué)版）》 2009年4期 張國鵬，趙力強(qiáng)，張海林；

3.一種新的WLAN接人安全性問題的解決方案 《江蘇通信技術(shù)》2005年1期 蔣鵬，劉尚東；

4.基于cdma2000網(wǎng)絡(luò)的FemtoCell組網(wǎng)測試分析 《電信科學(xué)》2009年4期 王思偉，劉源，董斌，周峰；

篇（9）

 

1. 前言

計算機(jī)的發(fā)展日新月異，其應(yīng)用已經(jīng)滲透到社會上各個領(lǐng)域。在高等院校，計算機(jī)機(jī)房為計算機(jī)專業(yè)學(xué)生提供了理論學(xué)習(xí)和動手操作的重要場所，在日常教學(xué)中扮演著重要的角色。我院軟件學(xué)院成立至今，機(jī)房從原有的9個迅速增加到現(xiàn)有24個，足見機(jī)房在日常教學(xué)中不可或缺的地位。然而，隨著舊機(jī)房電腦日益老化且配置相對較低，現(xiàn)已難以滿足日常教學(xué)的要求，如何建設(shè)一批靈活高效的現(xiàn)代化網(wǎng)絡(luò)機(jī)房成為我們機(jī)房工作人員急需思考的問題。

2. 機(jī)房現(xiàn)狀以及機(jī)房建設(shè)方案設(shè)定

目前，我院計算機(jī)機(jī)房的使用率高，大部分機(jī)房一天需排課12節(jié)，承擔(dān)著艱巨的教學(xué)任務(wù)。本人經(jīng)過調(diào)查研究，就機(jī)房現(xiàn)存問題與建設(shè)方案分析如下：

（1）教學(xué)軟件更新快，對硬件的要求越來越高。例如：運(yùn)行網(wǎng)絡(luò)虛擬機(jī)(VMware)、oracle數(shù)據(jù)庫、SQL2005等軟件機(jī)器根本運(yùn)行不了，運(yùn)行這些軟件至少需要提供1G以上的內(nèi)存，但我院有一半機(jī)房電腦內(nèi)存只有512M，有些還是從256M升級來的。

（2）機(jī)房電腦反應(yīng)慢。機(jī)房除了安裝一些常用軟件還要安裝專業(yè)教學(xué)軟件，由于機(jī)房資源緊張，往往幾個不同專業(yè)的學(xué)生需要共用一個機(jī)房，為了提供不同專業(yè)的學(xué)生學(xué)習(xí)，需要安裝各類專業(yè)教學(xué)軟件，從而增加了機(jī)器的負(fù)擔(dān)，導(dǎo)致系統(tǒng)反應(yīng)過慢。另外，還有病毒、系統(tǒng)漏洞等引起。

（3）設(shè)備故障率高，直接影響教學(xué)效果，同時給機(jī)房工作人員增加很大的工作量。原因一方面是設(shè)備使用頻率高，時間長，會自己出現(xiàn)各種故障；另外，學(xué)生上機(jī)操作不當(dāng)是引起設(shè)備故障的重要原因之一。畢業(yè)論文，無線漫游。。

（4）學(xué)生攜帶筆記本電腦進(jìn)入機(jī)房，對機(jī)房網(wǎng)絡(luò)提出了新的要求。目前，隨著筆記本電腦的普及，越來越多的學(xué)生上課時攜帶筆記本電腦進(jìn)入機(jī)房，然而現(xiàn)機(jī)房里的電源插座、網(wǎng)線接口都是按信息接入點分配固定好的，筆記本電腦進(jìn)入機(jī)房就需要為它們另外提供電源插座，網(wǎng)線接口。網(wǎng)線也都是機(jī)房建設(shè)時預(yù)埋好的，沒有多余的接口，學(xué)生就只有從原來的信息點上把網(wǎng)線接口撥下插到自己的筆記本上來使用，這樣來回插撥，容易引起網(wǎng)線頭松動令網(wǎng)絡(luò)不通暢。有時也不失有個別學(xué)生蓄意破壞機(jī)房網(wǎng)線，這也對機(jī)房的網(wǎng)絡(luò)提出了更新更高的要求。

針對我院機(jī)房的現(xiàn)狀，提出組建筆記本無線局域網(wǎng)機(jī)房，利用無線局域網(wǎng)技術(shù)（WirelessLocal-Area Network，WLAN），再結(jié)合筆記本電腦組建靈活高效的現(xiàn)代化網(wǎng)絡(luò)機(jī)房，為我院教育信息化建設(shè)做好鋪墊。本文將詳細(xì)介紹組建無線局域網(wǎng)的全過程。

3.無線局域網(wǎng)機(jī)房的優(yōu)勢和特點

隨著網(wǎng)絡(luò)技術(shù)與無線通信技術(shù)的蓬勃發(fā)展，網(wǎng)絡(luò)組建技術(shù)從傳統(tǒng)有線網(wǎng)絡(luò)發(fā)展到無線網(wǎng)絡(luò)，而作為無線網(wǎng)絡(luò)之一的無線局域網(wǎng)以其布線容易、組網(wǎng)靈活、移動性高等優(yōu)勢在網(wǎng)絡(luò)中發(fā)揮重要的作用。與有線局域網(wǎng)相比無線局域網(wǎng)具有以下特點：

（1）無線網(wǎng)絡(luò)建設(shè)更加便捷。相對于有線局域網(wǎng)來說，無線局域網(wǎng)免去或減少了大量布線工作，在建設(shè)時不需要挖地槽、穿墻。一般只需要安裝一個或多個無線訪問點（Access Point，AP）設(shè)備就可以覆蓋到整個建筑。

（2）無線局域網(wǎng)具有高移動性，可實現(xiàn)漫游功能。在無線局域網(wǎng)的信號覆蓋范圍內(nèi)，無線終端可以任意移動，在不同AP之間可以實現(xiàn)無線漫游功能，總是與網(wǎng)絡(luò)保持連接狀態(tài)，不受有線網(wǎng)絡(luò)束縛。

（3）無線局域網(wǎng)組網(wǎng)靈活，終端接入簡單。靈活組建臨時無線網(wǎng)絡(luò)，不需要布線，不會影響整個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，無線終端接入只需簡單的設(shè)置就可以接入網(wǎng)絡(luò)。

4. 組建筆記本無線局域網(wǎng)機(jī)房實施方案探討

4.1 設(shè)計原則

對機(jī)房內(nèi)部進(jìn)行無線信號的完全覆蓋，以便無線終端在機(jī)房里能實現(xiàn)漫游。為給無線傳輸提供良好的質(zhì)量與可靠性，需要合理布置AP，以便每個AP達(dá)到最佳功效，基本保證每個AP至多接入20—30個無線用戶，在機(jī)房放置4個AP，最多可以接入80—120個用戶。另外還需要寬帶路由器，利用路由器的管理功能來控制流量、禁止學(xué)員訪問不健康網(wǎng)站。

4.2 設(shè)計方案

學(xué)校的有線網(wǎng)絡(luò)已有規(guī)模，因此可以利用原先的信息點，即路由器通過雙絞線與校園網(wǎng)相連，其它的無線設(shè)備（AP）利用雙絞線與路由器相連，無線用戶就通過AP接入網(wǎng)絡(luò)。其網(wǎng)絡(luò)拓?fù)鋱D如圖1所示：

圖1 機(jī)房網(wǎng)絡(luò)拓?fù)鋱D

4.3 無線網(wǎng)絡(luò)基本配置

硬件安裝完后，我們需要對路由器、AP和無線客戶端進(jìn)行配置。

（1）路由器設(shè)置

下面我們以D-Link DI-604+ 路由器為例。先來做好前序工作，首先，用雙絞線一頭接到電腦，一頭接到路由器。設(shè)置電腦的IP地址為自動獲取，然后，打開IE瀏覽器，在地址欄輸入路由器的默認(rèn)IP地址（請參閱你的產(chǎn)品說明書，一般都為192.168.1.1)，接著會提示你輸入用戶名和密碼。

現(xiàn)在開始配置路由器：

第一步：設(shè)置廣域網(wǎng)IP地址即校園網(wǎng)內(nèi)部地址；

第二步：設(shè)置允許訪問路由器的局域網(wǎng)IP地址。本局域網(wǎng)需要為4個AP分配IP地址；

第三步：配置路由器包過濾、流量控制、網(wǎng)絡(luò)安全等問題。

（2）無線AP配置

由于用到多個AP，就會遇到問題，當(dāng)移動的用戶在不同的無線AP之間切換時每次都要查找無線網(wǎng)絡(luò)，重新進(jìn)行連接，非常麻煩。為了解決這個問題我們引入了無線漫游這一概念。要實現(xiàn)無線漫游，首先，我們必須給每個無線AP分配好IP地址，并且保證所有無線AP的IP地址都在同一網(wǎng)段；然后，把每個無線AP的工作模式都設(shè)置成AP模式，并且它們的SSID必須設(shè)置相同。畢業(yè)論文，無線漫游。。

下面我們以D-Link DWL-2100無線AP為例。它跟配置路由器的前序工作差不多（默認(rèn)IP地址為：192.168.0.50）。

現(xiàn)在開始配置AP：

第一步：設(shè)置AP的Mode選擇為Access Point模式（即接入點模式），類似于有線網(wǎng)絡(luò)中的交換機(jī)。畢業(yè)論文，無線漫游。。在這種模式下，無線AP即可以和無線網(wǎng)卡建立無線連接，用LAN口與前端的路由器相連；

第二步： 配置“SSID”和“Channel”，同時開啟無線功能。4個AP的“SSID”必須相同，“Channel”選擇不同的信道值；

第三步：為4 個AP分配固定的IP地址，使它們IP地址都在同一網(wǎng)段，并啟動DHCP功能。

（3）設(shè)置無線客戶端

客戶端配置簡單只需要無線網(wǎng)卡，開啟無線網(wǎng)卡，它會自動搜索可用的無線網(wǎng)絡(luò)，選中自己的無線網(wǎng)絡(luò)點連接就OK。連接上后，會自動獲得一個IP地址。

5. 結(jié)語

通過精心的設(shè)計，無線漫游、無線接入等技術(shù)都得以實現(xiàn)。伴隨著人們對無線產(chǎn)品的需求俞來俞大，無線網(wǎng)絡(luò)將在金融、教育、醫(yī)療等領(lǐng)域得到廣泛的應(yīng)用，技術(shù)的不斷創(chuàng)新將會使無線網(wǎng)絡(luò)的應(yīng)用取得更好的效果。

參考文獻(xiàn)：

［1］楊軍，李瑛.無線局域網(wǎng)組建實戰(zhàn)[M].電子工業(yè)出版社,2006.

［2］張圣.基于WLAN技術(shù)的無線校園網(wǎng)組網(wǎng)研究[J].信息技術(shù),2005.

篇（10）

隨著網(wǎng)絡(luò)應(yīng)用日益豐富,傳統(tǒng)局域網(wǎng)絡(luò)已經(jīng)不能滿足師生對移動網(wǎng)絡(luò)的要求,無線局域網(wǎng)作為有線網(wǎng)絡(luò)的補(bǔ)充手段,被更多的師生所認(rèn)同和接受。眾多師生開始在無線局域網(wǎng)中開展各種應(yīng)用業(yè)務(wù),教學(xué)、科研、管理、生活正在悄悄地改變。雖然如今無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò),但近年來,隨著無線局域網(wǎng)技術(shù)業(yè)趨向成熟,無線局域網(wǎng)與有線網(wǎng)絡(luò)的無縫連接,無線局域網(wǎng)正在以它的較高傳輸能力和很好的靈活性在高校各項應(yīng)用中發(fā)揮日益重要的作用。

1 無線局域網(wǎng)基礎(chǔ)知識與架構(gòu)

1.1 無線局域網(wǎng)

無線局域網(wǎng)(Wireless Local Area Network,WLAN)是指以無線信道作為傳輸媒介的計算機(jī)局域網(wǎng)絡(luò),是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物,它以無線多址信道作為傳輸媒介,提供傳統(tǒng)有線局域網(wǎng)的功能,能夠使用戶真正實現(xiàn)隨時、隨地、隨意的寬帶網(wǎng)絡(luò)接入。

1.2 無線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)

無線局域網(wǎng)是利用射頻技術(shù)實現(xiàn)無線通信的局域網(wǎng)絡(luò)。該技術(shù)產(chǎn)生于20世紀(jì)80年代,WLAN主要是作為傳統(tǒng)布線LAN的延展和替代,它能支持較高數(shù)據(jù)速率(1～300Mbit/s)、采用微蜂窩、微微蜂窩結(jié)構(gòu)的,自主管理的計算機(jī)局部網(wǎng)絡(luò)。還可以采用無線電或紅外線作為傳輸媒質(zhì),采用擴(kuò)展頻譜技術(shù),移動的終端可通過無線接人點來實現(xiàn)對Internet的訪問。無線局域網(wǎng)有以下常用標(biāo)準(zhǔn):

1)IEEE802.11b

802.11b(通常又稱Wireless Fidelity,WI-FI),是現(xiàn)在最普及的無線標(biāo)準(zhǔn)之一。設(shè)備工作在2.4GHz的范圍內(nèi),帶寬可以達(dá)到11Mbps。

2)IEEE802.11a

802.11a標(biāo)準(zhǔn)是一個獲得正式批準(zhǔn)的無線以太網(wǎng)標(biāo)準(zhǔn)。它工作在5GHz頻段上,使用正交頻分復(fù)用技術(shù),將5GHz分為多個重疊的頻率,在每個子信道上進(jìn)行窄帶調(diào)制和傳輸,以減少信道之間的相互干擾,使帶寬可以達(dá)到54Mbps。

3)IEEE802.11g

802.11g是一種混合標(biāo)準(zhǔn),能向下兼容傳統(tǒng)的802.11b標(biāo)準(zhǔn)。IEEE802.11g的54Mbps高數(shù)據(jù)吞吐量比802.11b快出5倍,將改善已有的應(yīng)用性能,使高帶寬數(shù)據(jù)應(yīng)用成為可能。802.11品可以在同一個網(wǎng)絡(luò)中與802.11b產(chǎn)品結(jié)合使用。

4)IEEE802.11n

IEEE802.11n將WLAN的傳輸速率從802.11a和802.11g的54Mbps增加至108Mbps以上,最高速率可達(dá)320Mbps。與以往的802.11標(biāo)準(zhǔn)不同,802.11n協(xié)議為雙頻工作模式(包含2.4GHz和5GHz兩個工作頻段)。這樣11n保障了以往的802.11a、b、g標(biāo)準(zhǔn)兼容。另外,天線技術(shù)及傳輸技術(shù)使無線局域網(wǎng)的傳輸距離大大增加,可以達(dá)到幾公里(并且能夠保障100Mbps的傳輸速度)。

2 校園無線網(wǎng)絡(luò)應(yīng)用與優(yōu)勢

無線局域網(wǎng)以其靈活布設(shè)、高帶寬和無線接人的優(yōu)勢,可以突破有線網(wǎng)絡(luò)節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題,大大地增加了校園網(wǎng)絡(luò)信息點,方便在校師生獲取信息,進(jìn)一步提升學(xué)校的信息化水平。

2.1 無線局域網(wǎng)的優(yōu)點

1) 安裝維護(hù)方便無線局域網(wǎng)的安裝簡單,無需破墻、掘地、穿線架管,這樣避免對建筑物及周邊環(huán)境影響,減少網(wǎng)絡(luò)布線工作量,一般只要安裝一個或多個接入點AP設(shè)備,就可建成覆蓋整個建筑或地區(qū)的局域網(wǎng)絡(luò)。一旦發(fā)生事故,不必尋找損壞路線,只要檢查信號發(fā)送端與接收端的信號是否正常即可。

2) 易于擴(kuò)展

無線局域網(wǎng)技術(shù)有對等模式、中心模式、中繼組網(wǎng)模式等多種配置方式,能夠根據(jù)需要靈活選擇。

3) 經(jīng)濟(jì)節(jié)約

由于有線網(wǎng)絡(luò)缺少靈活性,這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來發(fā)展的需要,這就往往導(dǎo)致預(yù)設(shè)大量利用律較低的信息點。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃,又要花費較多費用進(jìn)行網(wǎng)絡(luò)改造。而無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。

4) 使用靈活在有線網(wǎng)絡(luò)中,網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦無線局域網(wǎng)建成后,在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)。

5) 傳輸速率高

無線局域網(wǎng)技術(shù)能夠提供高速數(shù)據(jù)帶寬,其中IEEE802.11g能提供的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到54Mbit/s?？梢詽M足用戶上網(wǎng)的實際需要。

2.2 無線校園網(wǎng)的網(wǎng)絡(luò)應(yīng)用

1)電子網(wǎng)絡(luò)課堂教學(xué)?？梢酝ㄟ^無線網(wǎng)絡(luò)進(jìn)行教學(xué),拓展了知識空間。

2)移動教學(xué)。上課不用再聚集于教室,打破了空間的限制,拓展了地域空間。

3)隨時互動輔導(dǎo)。師生不必在課堂上直接對話,拓展了教學(xué)空間。

4)科研與教學(xué)。校園師生可以隨時、隨地地從網(wǎng)上獲取學(xué)術(shù)信息,獲取無限的網(wǎng)絡(luò)資源。

5)無線多媒體業(yè)務(wù)。無線活動教室;虛擬現(xiàn)實的學(xué)習(xí)環(huán)境;無線視頻監(jiān)控;校園語音電話及網(wǎng)上視頻點播。

3 校園無線網(wǎng)絡(luò)的規(guī)劃與設(shè)計

3.1 網(wǎng)絡(luò)需求分析

本文所討論的無線校園網(wǎng)的規(guī)劃是以江陰職業(yè)技術(shù)學(xué)院為對象,本學(xué)院地處江陰市南郊,占地500畝。校園內(nèi)共有大小建筑27幢,師生員工9000余人,地理環(huán)境簡單,考慮滿足以下幾個方面的需求:

1)建設(shè)一個滿足教學(xué)和工作需要的安全可靠的無線校園網(wǎng)絡(luò);

2)無線與有線的統(tǒng)一:高校網(wǎng)絡(luò)一般已經(jīng)建設(shè)了有線網(wǎng)絡(luò),無線網(wǎng)絡(luò)建設(shè)必須在原有的有線網(wǎng)絡(luò)上進(jìn)行,并實現(xiàn)網(wǎng)絡(luò)互聯(lián)、認(rèn)證計費、安全防御等方面與有線網(wǎng)絡(luò)進(jìn)行良好的兼容和互補(bǔ)。這就要求校園有線網(wǎng)絡(luò)的架構(gòu)不需要任何改變,只需用原有的網(wǎng)管、認(rèn)證、計費系統(tǒng)就可以對無線網(wǎng)絡(luò)進(jìn)行管理和統(tǒng)一認(rèn)證。

3)所有教學(xué)樓及實訓(xùn)實驗大樓:各層走廊和教室均要求信號覆蓋;所有學(xué)生宿舍樓:鑒于各宿舍都有有線接通,盡量覆蓋各宿舍(不做要求);籃球場及足球場:信號要求完全覆蓋;室內(nèi)體育館:信號要求完全覆蓋;各建筑周圍的草坪和場所:信號要求完全覆蓋;行政樓:要求信號完全覆蓋;學(xué)生食堂:要求信號完全覆蓋;教師宿舍樓:要求信號完全覆蓋;要求能提供1000并發(fā)用戶能力;

4)各信號輸出點信號強(qiáng)度10-15dbm;將按照2.4G工作頻段2.412～2.462GHz(FCC)分為channel1、channel6、channel11三個完全不干擾頻段設(shè)計;要求室內(nèi)容許最大覆蓋距離為35—100米,室外容許最大距離100—400米。

5)校園無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù),網(wǎng)絡(luò)應(yīng)該具有其它智能業(yè)務(wù)擴(kuò)展的能力,滿足學(xué)院的多功能發(fā)展需求;

6)現(xiàn)在建設(shè)高校無線網(wǎng)絡(luò),除了要考慮對現(xiàn)有IPv4網(wǎng)絡(luò)終端的無線接入,還要支持高性能的IPv6的用戶接入,以適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢,并保護(hù)網(wǎng)絡(luò)投資。

3.2 無線校園網(wǎng)的設(shè)計

3.2.1 校園無線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

對于局部無線網(wǎng)絡(luò),主要采用的是以AP或者無線交換機(jī)等為中心結(jié)點的星型結(jié)構(gòu),其目的是為了滿足多用戶的需求。而如果建設(shè)全局無線校園網(wǎng),可將網(wǎng)絡(luò)劃分為核心層、分布層、接入層進(jìn)行設(shè)計,在整體上一般采用以樹型和星型混合的拓?fù)浣Y(jié)構(gòu)。

3.2.2 校園無線網(wǎng)絡(luò)物理結(jié)構(gòu)設(shè)計

本校已經(jīng)建成了“千兆主干,百兆交換到桌面”,信息點覆蓋教學(xué)、辦公、圖書和實驗等大樓主要部分的校園網(wǎng),在目前的校園網(wǎng)環(huán)境下,借助于輕型AP模式架構(gòu),可以在現(xiàn)有校園有線網(wǎng)絡(luò)的基礎(chǔ)上建立邏輯獨立的無線網(wǎng)絡(luò)。

通常模式下所有無線數(shù)據(jù)及控制流量均交由無線控制器來處理,所以我們采用現(xiàn)有校園網(wǎng)的交換機(jī)/路由器組成集中控制管理的“覆蓋式”(Overlay)無線網(wǎng)絡(luò)設(shè)計,如圖1所示。

修改現(xiàn)有校園網(wǎng)交換機(jī)的VLAN參數(shù)設(shè)置、路由設(shè)置,使得AP盡量不與一般有線網(wǎng)絡(luò)設(shè)備混合在同一個VLAN中,避免有線設(shè)備的異常流量阻斷AP和無線控制器之間的通訊;將連接在同一交換機(jī)端口下的所有AP放置在一個受保護(hù)的VLAN中,設(shè)計時統(tǒng)一分配給這些AP靜態(tài)IP地址,以便于管理;采用核心交換機(jī)搭配無線控制模塊的方式,進(jìn)一步減小AP和無線控制器的AP-Manager之間端到端環(huán)回延遲,保證AP能夠順利連接在現(xiàn)有的校園網(wǎng)接入交換機(jī)上。

3.2.3 無線校園網(wǎng)的構(gòu)建方法

校園無線網(wǎng)絡(luò)構(gòu)建的兩種方法。第一,閥值法。通過調(diào)整AP的閥值設(shè)置,控制AP接入覆蓋范圍,從而在相同覆蓋面積條件下,通過增加AP數(shù)量,提高系統(tǒng)容量。第二種,頻率復(fù)用。學(xué)校人群主要由管理人員、教師、科研人員和大量學(xué)生構(gòu)成,以上人群工作和學(xué)習(xí)生活分布在以下區(qū)域:圖書館、教學(xué)樓、辦公樓、實驗研究樓、學(xué)生宿舍、運(yùn)動場以及各類休閑場地(草坪廣場等)。

因此,在同一覆蓋范圍內(nèi)的多個AP利用802.11g規(guī)定的13個可用信道中相互干擾最小信道1、6、11三個信道進(jìn)行設(shè)計,客戶端無線網(wǎng)卡根據(jù)各AP信號強(qiáng)度,選擇不同信道工作,從而提高系統(tǒng)容量。

3.2.4 室內(nèi)網(wǎng)絡(luò)組建

室內(nèi)的范圍主要包括所有的教室、實驗室、辦公室等,在這些場合中主要需要解決兩大問題,即AP的覆蓋范圍和AP的容量問題。由于AP是通過微波來進(jìn)行數(shù)據(jù)傳輸?shù)?室內(nèi)要考慮的首要問題就是信號覆蓋的問題。由于辦公室、教室、實驗室被各種墻面分割,這對信號的衰減影響很大,因此在室內(nèi)構(gòu)建無線局域網(wǎng)時必須對建筑物的信號強(qiáng)度進(jìn)行詳細(xì)測試。在合理地分析各個AP的容量與覆蓋面后,還需考慮信號衰減因素,適當(dāng)?shù)卦黾覣P個數(shù)來減少數(shù)據(jù)盲區(qū)。室內(nèi)組建簡圖見圖2。

兩個AP的放置要保證AP覆蓋區(qū)域無間隙并且AP重疊區(qū)域最小。相鄰AP工作在不同頻道,以1、6、11三個頻道實現(xiàn)全方位的覆蓋。根據(jù)經(jīng)驗值,當(dāng)相鄰AP設(shè)定相同頻點時,要求間隔25米以上;當(dāng)相鄰AP設(shè)定相鄰頻點時,要求AP間隔16米以上;當(dāng)AP設(shè)定相隔頻點時,要求間隔12米以上。

對于房間多、用戶數(shù)量不多但分布較分散的樓宇,如教學(xué)樓等,用戶主要為學(xué)生、教師,因此應(yīng)用肯定會比較頻繁,由于樓長、墻體結(jié)構(gòu)厚、房間多等特點,所以在該環(huán)境下覆蓋AP安裝在樓道內(nèi),通過內(nèi)置天線覆蓋樓道兩側(cè)房間,微波通過房間的門窗傳輸?shù)绞覂?nèi),實現(xiàn)了比較細(xì)膩的覆蓋環(huán)境,AP通過有線接入到樓層交換機(jī)。

3.2.5 室外無線網(wǎng)絡(luò)組建

室外設(shè)備的AP使用數(shù)量基本也遵循室內(nèi)的條件,但室外AP的放置和設(shè)計又有它自己的特點。由于室外環(huán)境的特殊性和不確定性,我們放置的設(shè)備必須是在密封盒內(nèi)的,天線布置應(yīng)該增加避雷器防止雷擊,不提供本地供電的場所選用遠(yuǎn)程供電設(shè)備。我們通過室外無線接入點外接增益天線的方式覆蓋室外區(qū)域,體現(xiàn)覆蓋范圍最大化的覆蓋原則來保證無線用戶需求。

從整體上對學(xué)院室外部分進(jìn)行規(guī)劃,通過室外建設(shè)WLAN射頻基站對室外和室內(nèi)用戶進(jìn)行無線覆蓋。室外射頻基站由室外型AP、外接天線(全向、扇區(qū))以及配套避雷設(shè)備組成。根據(jù)復(fù)雜的室外建筑結(jié)構(gòu),外接天線的選擇更加尤為重要。選擇天線型號時應(yīng)根據(jù)現(xiàn)場環(huán)境考慮增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果(尺寸、外形、重量)等因素。

學(xué)校體育場、足球場、教學(xué)樓宇間公共區(qū)域等,一般是學(xué)校需要實現(xiàn)無線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實際情況,可以設(shè)計建立多個無線覆蓋基站,采用重疊交叉無線覆蓋的方式,完成區(qū)域的無縫無線覆蓋。選用室外型無線路由器,在空曠地方,信號傳輸距可以達(dá)到300M~600M左右,視空間大小可以使用多個,或者使用室外無線AP,配合室外大夾角定向天線,成功實現(xiàn)系統(tǒng)設(shè)計目標(biāo)。簡單設(shè)計如圖3所示。

4 無線校園網(wǎng)的網(wǎng)絡(luò)安全設(shè)計

當(dāng)一個無線局域網(wǎng)組建成功后,用戶最關(guān)心的是無線局域網(wǎng)的安全問題。為了保證網(wǎng)絡(luò)安全,我們可以從以下幾個方面考慮:

1)用戶接入認(rèn)證控制:原有線校園網(wǎng)絡(luò)已經(jīng)部署了用戶認(rèn)證系統(tǒng),建成后的無線網(wǎng)絡(luò)必須完全融合進(jìn)該認(rèn)證系統(tǒng)中。

2)基于用戶的訪問策略:不同的用戶可能有不同的上網(wǎng)行為,包括HTTP、FTP、語音等,針對不同的應(yīng)用,應(yīng)加以配置不同的行為控制權(quán)限,保障不同用戶的網(wǎng)絡(luò)互訪的安全性。