基于Fit模式的無(wú)線校園網(wǎng)安全策略設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著無(wú)線局域網(wǎng)(WLAN)技術(shù)的不斷發(fā)展，以及高校校園網(wǎng)絡(luò)建設(shè)的不斷完善和便攜式電腦終端的日益普及，師生通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)校園網(wǎng)進(jìn)行移動(dòng)教學(xué)、移動(dòng)辦公已經(jīng)逐漸成為校園網(wǎng)絡(luò)建設(shè)中的熱點(diǎn)需求。
　　 如何解決傳統(tǒng)無(wú)線局域網(wǎng)中存在的無(wú)法集中統(tǒng)一管理、安全漏洞突出等等方面的不足。本文正是針對(duì)這些問(wèn)題，結(jié)合臺(tái)州職業(yè)技術(shù)學(xué)院無(wú)線校園網(wǎng)建設(shè)的工程實(shí)踐，對(duì)如何建設(shè)無(wú)線局域網(wǎng)模式一體化集中管理、如何實(shí)現(xiàn)與解決無(wú)線局域網(wǎng)應(yīng)用上面臨著諸多安全漏洞及安全

2、部署等方面提出了自己的見(jiàn)解。
　　 本文的主要工作和成果如下：
　　 1、針對(duì)傳統(tǒng)無(wú)線局域網(wǎng)中存在的“單點(diǎn)式”部署時(shí)，需要網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)中的每一個(gè)接入點(diǎn)(AP)進(jìn)行逐一配置，無(wú)法滿足大量AP的維護(hù)、管理、升級(jí)需要這一問(wèn)題，本文通過(guò)采用集中管理模式(Fit)配合無(wú)線控制器進(jìn)行組網(wǎng)，采用無(wú)線控制器(AC)和Fit AP的架構(gòu)，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的無(wú)線控制器中實(shí)現(xiàn)，AP只作為無(wú)線數(shù)據(jù)的收發(fā)設(shè)備，大大

3、簡(jiǎn)化了AP的管理和配置功能，甚至可以做到“零”配置。
　　 2、網(wǎng)絡(luò)的安全性對(duì)于無(wú)線局域網(wǎng)來(lái)說(shuō)是一個(gè)極其重要問(wèn)題，本文突破傳統(tǒng)無(wú)線局域網(wǎng)部署中的安全策略，利用Fit模式的特性，在無(wú)線校園網(wǎng)中引用了核心網(wǎng)絡(luò)的安全體系進(jìn)行設(shè)計(jì)與部署。最后以臺(tái)州職業(yè)技術(shù)學(xué)院無(wú)線校園網(wǎng)運(yùn)營(yíng)過(guò)程中的實(shí)際安全體系部署為實(shí)例，對(duì)無(wú)線校園網(wǎng)的總體構(gòu)架、結(jié)構(gòu)布局及安全策略等方面，實(shí)現(xiàn)了基于Fit模式的無(wú)線校園網(wǎng)安全體系。
　　 最后，對(duì)全文進(jìn)行總結(jié)，并對(duì)