發(fā)布時間:2023-03-01 16:26:32
序言:寫作是分享個人見解和探索未知領(lǐng)域的橋梁,我們?yōu)槟x了8篇的無線網(wǎng)絡(luò)解決方案樣本,期待這些樣本能夠為您提供豐富的參考和啟發(fā),請盡情閱讀。
會展中心一般是面積較大的集辦公、會議和展覽于一體的專業(yè)會展服務(wù)中心,用于舉辦高規(guī)格、高品位的國家或國際級的大型科技文化類會議及各種展覽。大型展覽對于網(wǎng)絡(luò)連接有特殊的需求,展會現(xiàn)場采用有線網(wǎng)絡(luò)布線會導(dǎo)致現(xiàn)場出現(xiàn)混亂,同時也增加了管理、維護的成本。因此,"無線局域網(wǎng)"成為首選的網(wǎng)絡(luò)連接方案。
該網(wǎng)絡(luò)得主要特點是:
技術(shù)先進,以滿足二十一世紀(jì)的網(wǎng)絡(luò)要求;
可靠性高,保證信息的可靠傳輸;
擴展性強,以滿足不斷增長的信息量需求;
標(biāo)準(zhǔn)與開放,便于與原有網(wǎng)絡(luò)系統(tǒng)的平滑連接;
靈活性,利用無線局域網(wǎng)的接入點(AP)將整個展會現(xiàn)場覆蓋,無論展臺位置如何變動,安裝了無線局域網(wǎng)網(wǎng)卡的計算機都可以通過 AP 連接到 Internet;
高安全性,可以采用基于WEP的64位或128位的加密。
設(shè)計概述
對于展會來說,無論是展覽者還是參觀者,對網(wǎng)絡(luò)連接都有很高的需求。如果采用有線網(wǎng)布線,會場會相當(dāng)凌亂。另外,展會舉辦各種展覽,展臺的位置經(jīng)常變動,每次布展需要重新連接有線網(wǎng)絡(luò),成本很高。使用無線局域網(wǎng),是展會最好的選擇。
利用無線局域網(wǎng)的接入點(AP)將整個展會現(xiàn)場覆蓋,無論展臺位置如何變動,安裝了無線局域網(wǎng)網(wǎng)卡的計算機都可以通過 AP 連接到 Internet,這極大的方便了會場維護單位。展覽者和觀眾都可以利用自由便捷的Internet連接在現(xiàn)場演示交流、交換文件、收發(fā)電子郵件,記者甚至可以在展會現(xiàn)場將報道發(fā)出。
方案說明
在原有網(wǎng)絡(luò)的基礎(chǔ)上,從骨干交換機上引出一條百兆鏈路接到會場的交換機。由于會展中心有多個館,所以需要每一個館分別作無線網(wǎng)覆蓋。每一個AP分別連到會展中心的主干交換機上。在每一個館內(nèi)可以用多個AP進行覆蓋,無論展臺位置如何變動,安裝了無線局域網(wǎng)網(wǎng)卡的計算機都可以通過 AP 連接到 Internet??梢允褂肨FW 2000系列AP做無線覆蓋。在每個館的商務(wù)中心的打印機可以使用TFW 2330無線打印服務(wù)器做無線網(wǎng)接入,那么不論有線網(wǎng)用戶還是無線網(wǎng)用戶都可以共享各種打印機。
在做無線網(wǎng)覆蓋時一般將AP放在展館的頂部效果會更好,那么在房頂放置AP時設(shè)備的供電會比較麻煩可以采用同方的以太網(wǎng)供電器,通過以太網(wǎng)線供電非常方便。
技術(shù)指標(biāo)
無線信道傳輸速率最大可達11Mbps,數(shù)據(jù)吞吐量為5.8-4.8M,誤碼率為10-8,以太網(wǎng)接口為10/100M,無線傳輸 速率可升級。
采用直接序列擴頻技術(shù),抗干擾能力強,安全保密性好。
工作頻段為2.4-2.4835Ghz,其間又可分為13個頻段。
符合IEEE802.11無線網(wǎng)標(biāo)準(zhǔn),與基于標(biāo)準(zhǔn)的其它無線局域網(wǎng)產(chǎn)品的互操作性,保護用戶投資。
與各種網(wǎng)絡(luò)操作系統(tǒng)兼容,透明傳輸。
系統(tǒng)優(yōu)點
TFW系列無線網(wǎng)產(chǎn)品是清華同方最新推出的和可以太網(wǎng)絡(luò)互聯(lián)的無線網(wǎng)絡(luò)產(chǎn)品。對于那些急需擴展現(xiàn)有的以太網(wǎng)絡(luò)的覆蓋范圍和系統(tǒng)容量的網(wǎng)絡(luò)管理者來說,該產(chǎn)品擁有超過了傳統(tǒng)布線所能達到的解決方案。TFW系列可拓展現(xiàn)有以太網(wǎng),與高性能的無線網(wǎng)絡(luò)連接。它可以靈活的滿足您的要求。尤其在現(xiàn)今不斷變化的應(yīng)用環(huán)境下,它能夠大大提高工作效率。
可通過支持以Windows為基礎(chǔ)且符合簡單網(wǎng)管協(xié)議(SNMP)工具進行管理。通過相應(yīng)軟件,對網(wǎng)絡(luò)進行集中管理、控制和遠程監(jiān)控。通過用戶授權(quán)控制對無線網(wǎng)絡(luò)的訪問,從而實現(xiàn)安全控制。
1.靈活性
可以快速組建局域網(wǎng)絡(luò),不受線纜的限制。支持在多個無線訪問接入點之間快速實現(xiàn)漫游。
2.高吞吐量
天線,采用抗射頻干擾性能,理想的接收靈敏度,保證用戶實現(xiàn)高速的無線傳輸。
3.安全性
安全機制包括DSSS擴頻技術(shù);在單個工作站一級實現(xiàn)MAC地址進行訪問控制;使用網(wǎng)絡(luò)標(biāo)識和一種可選加密機制支持64位和128位(WEP)加密,使用戶數(shù)據(jù)傳輸更安全。
4.兼容性
兼容802.11、802.11b無線局域網(wǎng)協(xié)議,能夠與其他廠商(朗訊、思科、3COM等)11M或2M產(chǎn)品進行互操作。
【關(guān)鍵字】 機場 大型交通樞紐 覆蓋 容量 共建共享 5G
一、項目背景
1.1項目背景
烏魯木齊現(xiàn)有航站區(qū)T1、T2、T3航站樓總面積18.5萬平方米,現(xiàn)設(shè)計容量為年旅客吞吐量1650萬人次。2015年烏魯木齊年旅客吞吐量為1852萬人次,現(xiàn)航站樓內(nèi)設(shè)施已處于超負(fù)荷運行狀態(tài)。
為響應(yīng)國家“一帶一路”的戰(zhàn)略要求,滿足烏魯木齊機場航空業(yè)務(wù)發(fā)展,提升機場服務(wù)水平和運行效率,新疆維吾爾自治區(qū)政府決定對現(xiàn)有機場實施改擴建工程,打造絲綢之路經(jīng)濟帶上重要的交通樞紐中心,同時完善機場周邊基礎(chǔ)設(shè)施配套。機場新建航站區(qū)規(guī)劃圖見下圖。
北區(qū)規(guī)劃新建T4航站樓,航站樓面積為45萬平方米,新建機位180個。航站樓前交通中心,約50萬平方米,采用多層形式,包含公共停車場、地鐵站臺、城際鐵路站臺、巴士站等。
烏魯木齊國際機場北區(qū)改擴建工程預(yù)計將在2019-2020年完工,T4航站樓及交通中心將在2020年試運行。機場屬于大型交通樞紐,面積規(guī)模大,人流密集,超高話務(wù)需求,而機場建筑建構(gòu)復(fù)雜多變,區(qū)域劃分具有特殊性,為保證機場的無線網(wǎng)絡(luò)覆蓋質(zhì)量及容量需求,提出無線網(wǎng)絡(luò)的規(guī)劃解決方案至關(guān)重要,為基礎(chǔ)建設(shè)預(yù)留資源。
1.2北區(qū)航站樓旅客量預(yù)測
近期至2025年,現(xiàn)有航站區(qū)(南區(qū))承擔(dān)1300萬年旅客吞吐量,北區(qū)承擔(dān)3500萬年旅客吞吐量;終端,現(xiàn)有航站區(qū)(南區(qū))承擔(dān)1300萬年旅客吞吐量,北區(qū)承擔(dān)5000萬年旅客吞吐量。
二、無線網(wǎng)絡(luò)規(guī)劃需求
2.1機場T4航站樓網(wǎng)絡(luò)覆蓋特點
超大面積:面積規(guī)模大、人流密集,超高話務(wù)需求
結(jié)構(gòu)復(fù)雜:建筑建構(gòu)復(fù)雜多變,區(qū)域劃分具有特殊性
系統(tǒng)干擾:多系統(tǒng)干擾,設(shè)計難度大
2.2機場方及運營商需求
滿足三家運營商T4航站樓、交通中心等室內(nèi)及航站區(qū)室外無線覆蓋需求,要求覆蓋無盲區(qū)、滿足峰值用戶容量需求。機場屬于特大型交通樞紐,在滿足機場網(wǎng)絡(luò)覆蓋良好的前提下,盡量簡化室分系統(tǒng)數(shù)量、優(yōu)化室外站點數(shù)量,充分考慮共建共享、降低投資,綜合考慮各運營商系統(tǒng)及機場專網(wǎng)各頻點分配及各系統(tǒng)干擾問題。并考慮預(yù)留5G及相P物聯(lián)網(wǎng)技術(shù)端口。
2.3需引入的系統(tǒng)、頻段
中國移動:GSM900M、DCS1800M、TD-SCDMA、TDDLTE
中國聯(lián)通:WCDMA、FDD-LTE
中國電信:CDMA、FDD-LTE
機 場:機場集群,包含公安專網(wǎng)等。
三、總體規(guī)劃設(shè)計思路
1、覆蓋全面:實現(xiàn)機場室內(nèi)區(qū)域全覆蓋,覆蓋無盲區(qū)、保證覆蓋范圍、質(zhì)量及用戶體驗感知度。室外保證室外公共區(qū)域及道路良好覆蓋。
2、多系統(tǒng)合理設(shè)計分布:為簡化分布系統(tǒng)數(shù)量、降低投入,同時滿足覆蓋需求,室內(nèi)采用整體POI寬頻技術(shù)合路,特殊區(qū)域采用多種技術(shù)綜合覆蓋特的設(shè)計方式。
3、考慮容量:滿足峰值用戶容量需求,CA實現(xiàn)4G+傳統(tǒng)室分做基礎(chǔ)網(wǎng)絡(luò),使用Lampsite(皮基站)、微基站(BOOK RRU、EasyMacro)等技術(shù)設(shè)備,疊加覆蓋,滿足高峰期人流量的話務(wù)需求。
4、便于擴容:預(yù)需留足夠的線纜資源,充分考慮后期網(wǎng)絡(luò)(5G網(wǎng)絡(luò)、物聯(lián)網(wǎng)等)發(fā)展。
四、室內(nèi)覆蓋建設(shè)方案
4.1路由設(shè)計
烏魯木齊國際機場做為西部地區(qū)對外開放的門戶,為樹立良好的城市形象,構(gòu)建優(yōu)質(zhì)的通信網(wǎng)絡(luò),機場T4航站樓采用室內(nèi)分布系統(tǒng)雙路由設(shè)計。
4.2小區(qū)規(guī)劃
本項目采用頂層設(shè)計理念,依據(jù)機場功能區(qū)域現(xiàn)場實際情況,采用縱向小區(qū)分布,合理規(guī)劃頻點,減少小區(qū)間系統(tǒng)干擾。
4.3機房設(shè)計
依據(jù)機場方面目前給出的設(shè)備機房規(guī)劃,本次航站樓及交通中心規(guī)劃BBU及配套設(shè)備安放在航站樓的無線設(shè)備主機房,充分利用機房空間,為后續(xù)設(shè)備安裝預(yù)留足夠位置。室分信源RRU及微基站采用射頻拉遠方式,就近選擇機房安裝。
4.4系統(tǒng)設(shè)計
在滿足覆蓋要求的前提下,盡量簡化室分系統(tǒng),綜合考慮系統(tǒng)頻點分配及各系統(tǒng)間干擾問題。本次網(wǎng)絡(luò)規(guī)劃采用三家運營商建設(shè)一套室內(nèi)分布系統(tǒng),上下行分離,所有網(wǎng)絡(luò)通過POI寬頻合路器進行合路,覆蓋機場內(nèi)所有室內(nèi)區(qū)域。
4.5規(guī)劃方案
三家運營商共室分系統(tǒng)合路,機場集群系統(tǒng)單獨建設(shè)
運營商采用POI合路進行建設(shè),建設(shè)兩路分布系統(tǒng),機場集群系統(tǒng)單獨建設(shè)。運營商系統(tǒng)需合理進行頻率規(guī)劃,POI需滿足系統(tǒng)合路的隔離度要求,系統(tǒng)互調(diào)需估算。
優(yōu)點:和機場集群系統(tǒng)分開建設(shè),三家運營商合路建設(shè),技術(shù)較成熟,降低系統(tǒng)間干擾;
4.6詳細建設(shè)方案
根據(jù)機場統(tǒng)一規(guī)劃,對室內(nèi)進行功能分區(qū),分析覆蓋特點,在客流量密集的值機業(yè)務(wù)大廳、候機廳、交通中轉(zhuǎn)站及商業(yè)區(qū)域,采用傳統(tǒng)室分進行建設(shè),在考慮高峰期用戶容量的前提下,使用BOOK RRU、EasyMacro等微基站及皮基站進行特殊區(qū)域的疊加覆蓋。功能區(qū)分布特點劃分及覆蓋方案。
(1)室分信源及機房需求規(guī)劃
本次規(guī)劃按照機場規(guī)劃圖,劃分區(qū)域,詳細功能分區(qū),規(guī)劃出T4航站樓及交通中心覆蓋所需的室分設(shè)備數(shù)量。運營商單系統(tǒng)室分信源數(shù)各為194臺。在客流量密集的值機業(yè)務(wù)大廳、候機廳、交通中轉(zhuǎn)站及商業(yè)區(qū)域進行疊加微基站覆蓋。室分機房配套需求規(guī)劃表:
4.7 5G發(fā)展及規(guī)劃
(1)5G技術(shù)發(fā)展方向
2015年6月,ITU-R WP5D完成了5G遠景建議書,定義了5G系統(tǒng)將支持增強型移動帶寬、海量的機器間通信一級高可靠、低時延的三大類應(yīng)用場景。未來的5G系統(tǒng)是多種接口技術(shù)的組合,其頻率框架將涵蓋高、中、低頻段,高頻段解決熱點地區(qū)容量需求,中低頻段解決網(wǎng)絡(luò)覆蓋需求。
烏魯木齊國際機場北區(qū)改擴建工程預(yù)計將在2019-2020年完工,T4航站樓及交通中心將在2020年試運行,而我國政府目前也在積極推進5G技術(shù)于2020年商用,所以本次規(guī)劃應(yīng)考慮5G技術(shù)的發(fā)展方向及相關(guān)技術(shù)設(shè)備的預(yù)留問題。
從現(xiàn)階段各技術(shù)廠家提出的5G技術(shù)發(fā)展方向及關(guān)鍵技術(shù)測試數(shù)據(jù)著眼,其超高頻段的特性,注定其覆蓋將以小范圍高密度矩陣性,本次規(guī)劃考慮光纖端口對5G熱點做出相應(yīng)預(yù)留。
(2)機場T4航站樓5G規(guī)劃需求
本次規(guī)劃在機場候機區(qū)、值機業(yè)務(wù)大廳、及旅客中轉(zhuǎn)區(qū)等用戶密集區(qū)域,預(yù)留后期5G熱點覆蓋,單運營商預(yù)留5G微基站數(shù)量為178臺;每臺設(shè)備的光纜需求為兩芯,本次規(guī)劃將在機場候機區(qū)、值機業(yè)務(wù)大廳、及旅客中轉(zhuǎn)區(qū)等區(qū)域,做出對5G設(shè)備光纜預(yù)留,單運營商數(shù)量為356芯。
五、室外覆蓋建設(shè)方案
5.1 T4航站樓周邊整體規(guī)劃
由于機場區(qū)域內(nèi)對站點有凈高要求,無法在航站樓及跑道周邊建設(shè)塔站,方案考慮充分利用航站樓及跑道周邊已有監(jiān)控桿體或燈桿,對航站樓周邊及跑到周邊室外區(qū)域覆蓋。點位分布見下圖虛線范圍。
根據(jù)航站樓、交通中心及跑道區(qū)域范圍規(guī)劃,在上述虛線內(nèi),共計規(guī)劃基站160個,利用區(qū)域及道路周邊監(jiān)控桿體、燈桿,及交通中心周邊的建筑物進行建設(shè)。
5.2東西工作區(qū)室外規(guī)劃
(1)、東工作區(qū)外站規(guī)劃:樓頂美化天線站點22個,規(guī)劃點位見下圖。
(2)、西工作區(qū)外站規(guī)劃:樓頂美化天線站點3個美化塔站點2個,規(guī)劃點位見下圖。
機場T4航站樓東、西工作區(qū)域內(nèi)工規(guī)劃外站27個,其中美化塔站點2個,樓頂美化天線站點25個。三家共站進行建設(shè)。
5.3室外需求描述
站點按2G/3G、4G考慮,后期5G預(yù)留考慮使用2G退網(wǎng)后的光纖及配套資源;航站樓周邊、東工作區(qū)、西工 作區(qū)室外覆蓋需求。
本次規(guī)劃航站樓周邊室外站BBU集中規(guī)劃到航站樓-13.5標(biāo)高層無線設(shè)備主機房,以減少光纜跨區(qū)域的建設(shè)成本,充分利用機房空間,為后續(xù)設(shè)備安裝預(yù)留足夠位置。
考 文 獻
[1]肖開宏, 《LTE無線網(wǎng)絡(luò)規(guī)劃與設(shè)計》. 人民郵電出版社. 2012-05-01
[2]萬俊青. LTE網(wǎng)絡(luò)室內(nèi)分布系統(tǒng)共建共享探討, 《移動通信》, 2013, 37(6):16-20
隨著無線網(wǎng)絡(luò)應(yīng)用的普及,確保無線連接的穩(wěn)定性、質(zhì)量和無線網(wǎng)絡(luò)的性能至關(guān)重要。不過,要確保無線局域網(wǎng)擁有最佳性能,通常需要投入大量人力對無線網(wǎng)絡(luò)進行修正和維護。即便如此,許多可變因素仍使客戶端的連接故障難以進行定位。準(zhǔn)確地查出問題所在,尤其是必須進行現(xiàn)場分析的情況下,可能需要花費數(shù)小時。當(dāng)網(wǎng)絡(luò)中增加新用戶、應(yīng)用或進行網(wǎng)絡(luò)結(jié)構(gòu)變更時,管理無線網(wǎng)絡(luò)將需要花費更多時間,而支持難度也將隨之上升,因而導(dǎo)致無線業(yè)務(wù)連續(xù)性遭到破壞。
摩托羅拉系統(tǒng)(中國)有限公司無線網(wǎng)絡(luò)解決方案業(yè)務(wù)中國區(qū)總經(jīng)理蔡鹵硎荊骸岸雜諼尷咄絡(luò)提供商或企業(yè)IT 部門而言,將重點放在對無線網(wǎng)絡(luò)的修正和維護上耗時耗力,他們所需的其實是一款智能的網(wǎng)絡(luò)管理工具。”
此外,因所處行業(yè)、規(guī)模不同,企業(yè)對于網(wǎng)絡(luò)管理的重點也不盡相同。在運營商群體中,由于面向規(guī)模、需求不斷變化的公共用戶,因此親睞對網(wǎng)絡(luò)優(yōu)化和故障排除。而對于企業(yè)而言,由于面向特定用戶,因此,企業(yè)通常在無線網(wǎng)絡(luò)建設(shè)初期就將投入重點放在網(wǎng)絡(luò)設(shè)計與優(yōu)化上。在后期使用過程中,無線網(wǎng)絡(luò)的安全性、故障排除能力以及可管理性成為企業(yè)的最大需求。
地處市中心核心地段的英國電信公司,許多辦公室里都能檢測出超過30個其它企業(yè)或機構(gòu)的無線局域網(wǎng)。因此,英國電信需要一個能夠經(jīng)濟高效地自動檢測出入侵者和流氓接入點、確保其無線通信安全的解決方案,該方案還必須同時支持其基于非摩托羅拉系統(tǒng)的無線網(wǎng)絡(luò)。根據(jù)英國電信的需求,摩托羅拉系統(tǒng)為其提供了AirDefense企業(yè)級解決方案,并在英國電信的15家機構(gòu)中實際部署,不僅提高了企業(yè)員工的工作效率,還幫助網(wǎng)管員高效制定并執(zhí)行安全策略、考核遵守情況,確保網(wǎng)絡(luò)實現(xiàn)最高安全性和作業(yè)完善性。
關(guān)鍵詞:無線局域網(wǎng);瘦AP;移動醫(yī)護平臺
Abstract:Mhealth becomes popular in hospitals due to the development of WLAN technologies.Mhealth platform can improve the efficiency of daily rounds and nursing, and monitor the patients' physiological index.The Affliated Hospital of SouthWest Medical University chooses a wireless solution based on fit AP.On the basis of existing network frames, a wireless network is designed and built.besides, a management scheme is proposed to manage the wireless network.The wireless network has been test and optimized.It is safe and reliable according to medical staff.
Key words:Wireless LAN; Thin AP; Mobile healthcare platform
隨著醫(yī)院信息化的發(fā)展,移動醫(yī)護平臺在醫(yī)院越來越普及。通過移動醫(yī)療平臺,醫(yī)生可以在床旁查閱患者病歷記錄,并實時更新醫(yī)囑,護理人員可以在床旁完成護理操作,或者采集患者生理指標(biāo),并實時更新到系統(tǒng),有效地提高了醫(yī)護人員的工作效率[1]。移動醫(yī)護平臺將成為醫(yī)院信息系統(tǒng)的重要組成部分。無線局域網(wǎng)(WLAN)技術(shù),適合在高數(shù)據(jù)業(yè)務(wù)的熱點區(qū)域,提供高速接入率、低QoS的接入服務(wù)[2]。隨著WLAN空中接口協(xié)議從802.11a發(fā)展到802.11n,無線覆蓋的范圍和傳輸速率顯著提高,為移動醫(yī)療的實現(xiàn)提供了有效的解決方案。本文基于WLAN技術(shù),選取了瘦AP的無線解決方案,完成了無線網(wǎng)絡(luò)的設(shè)計與部署,形成了完整的管理方案,搭建測試環(huán)境測試無線網(wǎng)絡(luò)并優(yōu)化,最后在該解決方案的基礎(chǔ)上測試了移動醫(yī)護平臺,并收集整理使用情況。
1 無線網(wǎng)絡(luò)的設(shè)計與部署
我院醫(yī)護人員在使用移動醫(yī)護平臺時,主要功能包括床旁電子病歷查閱,醫(yī)囑查詢與下達,PACS影像查看,輸液與用藥管理,床旁心電監(jiān)護等。無線網(wǎng)絡(luò)要求達到零漫游,零丟包,低延遲,高速率以滿足上述功能。結(jié)合實際使用需求,選取的解決方案參數(shù),見表1。
1.1無線網(wǎng)絡(luò)的設(shè)計 我院的無線網(wǎng)絡(luò)的部署,是在現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上完成。在需要部署無線網(wǎng)絡(luò)的外科樓,內(nèi)科樓,腫瘤科,傳染科以及綜合樓等建筑中,垂直子系統(tǒng)采用兩路4芯光纜,分別連接建筑底層的兩臺匯聚交換機,水平子系統(tǒng)使用五類雙絞線,接入到各樓層弱電間交換機。無線網(wǎng)絡(luò)基于802.11n協(xié)議,選取了無線接入POE供電交換機,瘦AP以及超柔饋線。接入無線網(wǎng)絡(luò)之后的網(wǎng)絡(luò)拓?fù)鋱D,見圖1。
1.2無線網(wǎng)絡(luò)的部署 POE供電交換機作為接入交換機,連接到樓層的交換機。瘦AP通過超柔饋線,連接到接入交換機上。瘦AP作為無線漫游的基站,下聯(lián)多個智分單元,以片區(qū)為單位,分布在樓層的各個位置。智分單元再通過超柔饋線,將美化天線延伸到各個房間。部署的方案,見圖2。
智分單元可認(rèn)為是瘦AP的延伸,美化天線是智分單元的延伸。故整個科室的信號都是由瘦AP發(fā)出。醫(yī)護人員在科室內(nèi)部移動時,不會出現(xiàn)漫游的情況。每個病室和走廊上都部署有美化天線,保證信號全覆蓋。
為方便無線網(wǎng)絡(luò)管理,為每棟樓劃分一個VLAN,每個VLAN關(guān)聯(lián)一個SSID,用于移動醫(yī)護平臺業(yè)務(wù)??紤]到擴展不同的業(yè)務(wù),瘦AP可根據(jù)實際需求,多個SSID,分別對應(yīng)不同的業(yè)務(wù)。我院目前在醫(yī)護人員使用的基礎(chǔ)上,還劃分了單獨的VLAN,用于監(jiān)護儀器的使用。
2 無線網(wǎng)絡(luò)的管理方案
在設(shè)計和部署無線網(wǎng)絡(luò)的同時,我院也形成了一套無線管理的方案,主要包含安全性能管理、信號強度檢測、流量監(jiān)測、故障查找及排除、報表統(tǒng)計。
安全性能管理通過主動防御和被動防御完成。被動防御即給不同樓棟的設(shè)置不同SSID,同時設(shè)置不同的密碼[3],保證患者的移動終端不能連入無線網(wǎng)絡(luò)。由于密碼比較容易泄露,因此安全性較低。主動防御,即給醫(yī)護人員使用的移動終端設(shè)備,安裝監(jiān)控軟件,通過后臺服務(wù)器檢測連入無線網(wǎng)絡(luò)的設(shè)備,禁止非內(nèi)網(wǎng)用戶接入。同時禁止終端設(shè)備修改接入的SSID和密碼,保證設(shè)備只能在特定的科室環(huán)境中使用。主動防御的安全性較高。
信號強度的檢測和流量檢測,主要通過引入管理軟件來完成。管理軟件基于SNMP協(xié)議,通過無線接入控制器(AC),x取POE接入交換機以及瘦AP的MIB信息庫,獲取當(dāng)前連入的無線設(shè)備數(shù)目,數(shù)據(jù)流量以及相應(yīng)的信號強度。并且可以根據(jù)科室的實際環(huán)境,制作無線熱圖,實時查看科室各個位置的信號質(zhì)量。
通過AC,可以遠程批量配置上線的瘦AP,根據(jù)不同的使用科室,將瘦AP命名。通過監(jiān)控軟件可以實時監(jiān)控瘦AP的在線狀態(tài),在瘦AP退服時發(fā)出告警,并記錄日志。還可以通過AC查看瘦AP天線的在線情況,以便在病室出現(xiàn)信號不穩(wěn)定,但瘦AP正常工作時,迅速查找到工作狀態(tài)異常的天線并進行處理。
最后,通過管理軟件,可以記錄瘦AP在一段時間內(nèi)的退服時間,退服率,內(nèi)存使用率,CPU使用率,流量使用情況等數(shù)據(jù),并形成相應(yīng)的報表,作為無線網(wǎng)絡(luò)后續(xù)調(diào)整和維護的參數(shù)依據(jù)。
3 無線網(wǎng)絡(luò)的測試與優(yōu)化
在部署完成之后,需要對無線網(wǎng)絡(luò)進行測試,保證移動醫(yī)護平臺上線之后正常的使用。測試的項目包括了ping包測試、信號強度測試、FTP上傳和下載測試等。
Ping包測試,通過選取支持802.11n協(xié)議的PDA,在無線網(wǎng)絡(luò)中進行ping包測試,記錄丟包率以及平均ping包延遲。信號強度測試,是通過安裝信號測試軟件,在實際環(huán)境中測試信號強度并記錄,同時對比管理軟件讀取的信號強度。FTP上傳和下載測試,是通過搭建FTP服務(wù)器,在終端設(shè)備上傳輸文件,記錄上傳和下載的平均速度。以我院外科樓肝膽外科為例,測試結(jié)果,見表2。
在測試結(jié)果的基礎(chǔ)上,可通過瘦AP的信道調(diào)整,功率調(diào)整,取消其他無線信號源等手段,對科室無線網(wǎng)絡(luò)環(huán)境進行優(yōu)化。
4 結(jié)論
我院無線網(wǎng)絡(luò)部署和測試完成之后,已投入試用階段?;跓o線網(wǎng)絡(luò)開展了相應(yīng)的移動醫(yī)護業(yè)務(wù),可滿足醫(yī)護人員的實際使用需求,有效地提高了醫(yī)護人員的工作效率。
參考文獻:
[1]楊宏橋,吳元立,李學(xué)斯,等.移動醫(yī)療技術(shù)的研究與應(yīng)用[J].中國數(shù)字醫(yī)學(xué),2011 6(11):49-51.
關(guān)鍵詞:無線網(wǎng)絡(luò);安全隱患;防范;安全方案
中圖分類號:TP393.18 文獻標(biāo)識碼:A 文章編號:1007-9599 (2012) 09-0000-02
隨著智能手機以及各種便攜式移動終端在校園內(nèi)的逐漸普及,傳統(tǒng)的有線校園網(wǎng)受布線以及空間的限制已經(jīng)無法完全滿足廣大師生的需求。因此,搭建成本更低、靈活性、移動性更好的無線網(wǎng)絡(luò)早已成為各大高校彌補有線網(wǎng)絡(luò)不足的重要措施。借助開放性的電磁波傳輸,無線網(wǎng)絡(luò)在信息傳遞的速度和質(zhì)量上給校園帶來了革命性的變化。但是,由于無線網(wǎng)絡(luò)固有的開放性,又大大增加了網(wǎng)絡(luò)管理人員管理無線網(wǎng)絡(luò)的難度和增大了外部設(shè)備對校園網(wǎng)絡(luò)的威脅。
一、校園無線網(wǎng)絡(luò)的安全隱患
由于無線網(wǎng)絡(luò)的信號難以控制,數(shù)據(jù)可能出現(xiàn)在預(yù)期之外的地方。這增加了網(wǎng)絡(luò)被入侵的機率。同時因為無線網(wǎng)絡(luò)依靠的是邏輯鏈路而不需要提供物理上的連接,所以任何在無線網(wǎng)絡(luò)廣播范圍內(nèi)并獲得網(wǎng)絡(luò)訪問權(quán)的人都可以監(jiān)聽網(wǎng)絡(luò),并通過非法手段獲得一些敏感的數(shù)據(jù)及信息。
類似其他領(lǐng)域的無線網(wǎng)絡(luò),校園無線網(wǎng)絡(luò)也存在著以下幾點安全隱患:
(一)不易管理
首先,由于無線網(wǎng)絡(luò)開發(fā)的特殊性,管理人員很難對無線網(wǎng)絡(luò)進行管理。其次,由于無線網(wǎng)絡(luò)的便捷性,只要在無線廣播范圍內(nèi),任何地點都具有接入方便的特點,所以,通過布置防火墻等硬件措施并不適合于無線校園網(wǎng)。再者,無線網(wǎng)絡(luò)協(xié)議一直以來都存在著缺憾。IEEE在802.11標(biāo)準(zhǔn)之后,雖然有針對性的提出了一些加密的方法來實現(xiàn)數(shù)據(jù)的保密性和完整性,但是WEP協(xié)議依舊存在著嚴(yán)重的缺陷,對于之后改進的802.11i,雖然大幅度的改善了網(wǎng)絡(luò)的安全性,但是否還存在問題,任然需要時間來衡量。
(二)信息泄密
對于有線網(wǎng)絡(luò),由于其物理空間的界定,在傳送數(shù)據(jù)包時,技術(shù)人員可以通過對物理網(wǎng)絡(luò)的處理以提高傳送的安全性。然而,由于無線網(wǎng)絡(luò)采用無線通信的方式,所以傳送的數(shù)據(jù)包更容易被截獲,截獲者甚至不需要將竊聽設(shè)備連入網(wǎng)絡(luò)便可進行截獲,而任何截獲數(shù)據(jù)包的人都對其進行破譯、分析,從而導(dǎo)致信息的泄密。
(三)網(wǎng)絡(luò)資源遭竊
網(wǎng)絡(luò)資源遭竊就是一般所說的“蹭網(wǎng)”,一旦發(fā)生蹭網(wǎng)行為,則大量的網(wǎng)絡(luò)帶寬將會喪失,資源減少,將會影響到網(wǎng)絡(luò)的性能及傳輸效率。
(四)存在地址欺騙的隱患
這是基于IEEE802.11協(xié)議所產(chǎn)生的問題,由于802.11協(xié)議對數(shù)據(jù)幀沒有認(rèn)證操作,網(wǎng)絡(luò)中站點的MAC地址容易丟失,所以攻擊者可以使用虛假地址的數(shù)據(jù)幀進行ARP攻擊。更嚴(yán)重時,攻擊者可以冒充AP進入網(wǎng)絡(luò),獲得真實的認(rèn)證信息。
(五)其他安全隱患
無線網(wǎng)絡(luò)還存在著拒絕服務(wù)攻擊、Web攻擊、DNS欺騙、緩沖區(qū)攻擊等安全隱患。
校園無線網(wǎng)作為無線網(wǎng)絡(luò)具有以上的一些安全隱患,但同時校園無線網(wǎng)也存在著另外一些安全問題。
由于安全意識不強、校園無線網(wǎng)布置水平的參差不齊,校園無線網(wǎng)的安全性并不高。甚至,很多的無線接入點都沒有考慮到無線接入的安全問題。無線網(wǎng)絡(luò)接入的認(rèn)證存在缺陷,MAC地址的認(rèn)證、共享密鑰的認(rèn)證等基本認(rèn)證方法并沒有完全普及,只有少數(shù)高等院校配備了更高級的802.1x認(rèn)證協(xié)議。同時,相比大型無線網(wǎng)絡(luò)來說,一般校園無線網(wǎng)還需要一套更加統(tǒng)一、細致的安全體系!
二.無線網(wǎng)絡(luò)問題的傳統(tǒng)解決方法
一般來說,無線網(wǎng)絡(luò)安全問題的傳統(tǒng)解決方法有以下幾種,它們同時也適用于校園無線網(wǎng)絡(luò)。
(一)MAC地址過濾
由于MAC地址的唯一性,MAC地址過濾方法成為了解決無線網(wǎng)絡(luò)問題的常見方法。技術(shù)人員可以通過將合法的MAC地址下放到每一個AP中,或者存儲在無線控制器中以實現(xiàn)MAC地址過濾的功能。
(二)隱藏SSID并禁止廣播
SSID是指用來區(qū)分不同網(wǎng)絡(luò)的標(biāo)識符,是無線網(wǎng)絡(luò)用來進行定位服務(wù)的一項功能。一臺計算機只能和一個SSID網(wǎng)絡(luò)連接并進行通信。SSID設(shè)置在無線接入點AP上。通常來說,為了使接入的終端能獲知周圍的無線網(wǎng)絡(luò),AP會廣播SSID。然而,這將大大降低無線網(wǎng)絡(luò)的安全性。為了提高網(wǎng)絡(luò)的安全性,AP最好不進行廣播,并將SSID映射成一串無規(guī)律的長字符串。這樣,任何未被授權(quán)的移動終端即使通過自動掃描功能感知到無線網(wǎng)絡(luò)的存在也無法接入。
(三)使用VPN技術(shù)
VPN(虛擬專用網(wǎng)絡(luò))技術(shù)是目前最安全的解決方案。它可以通過隧道和加密技術(shù)提高信息的安全性。
(四)數(shù)據(jù)加密
對傳輸數(shù)據(jù)的加密是提高安全性的必要條件。這樣,即使在未授權(quán)的情況下,數(shù)據(jù)被截獲,也能使損失降低到最小。
(五)其他方法
其他方法如:禁止動態(tài)主機配置協(xié)議、使用802.1x控制網(wǎng)絡(luò)接入等都能起到很好的提高安全性的作用。
三、綜合性的校園無線網(wǎng)絡(luò)安全方案
校園無線網(wǎng)絡(luò)相比一般無線網(wǎng)絡(luò)來說,雖然具有一般性,但同時也有自己的特殊性。所以,要想提出一個綜合性的校園無線網(wǎng)絡(luò)安全方案,不但需要以上提到的各種無線網(wǎng)絡(luò)安全技術(shù),還需要做到以下幾點:
(一)規(guī)劃優(yōu)先
在構(gòu)建校園無線網(wǎng)絡(luò)之前需要對設(shè)計方案及規(guī)劃進行充分的考量,這包括網(wǎng)絡(luò)環(huán)境的設(shè)計、設(shè)備的購買、AP的布置、服務(wù)器的管理和技術(shù)人員的培訓(xùn)等。對于天線的選用需謹(jǐn)慎,桿狀全向天線覆蓋范圍過大,增大了入侵者入侵校園無線網(wǎng)的可能性。在不同的區(qū)域應(yīng)布置不同類型的天線。而對于AP來說,在配置時,應(yīng)在滿足要求的前提下,盡量使發(fā)射功率最低,以降低入侵的可能性。
另外,對技術(shù)人員的培訓(xùn)也是至關(guān)重要的,技術(shù)人員水平的參差不齊會導(dǎo)致校園無線網(wǎng)布置漏洞的出現(xiàn)。對軟、硬件技術(shù)人員應(yīng)該分開培訓(xùn),使其懂得網(wǎng)絡(luò)的正常管理和故障維修。對工作人員來說,必須提高他們的安全意識和專業(yè)水平。
同時,在規(guī)劃校園無線網(wǎng)絡(luò)的時候,還要考慮到整個互聯(lián)網(wǎng)大環(huán)境的影響。在設(shè)計階段,可以借助建立小范圍模型的方法,模擬可能出現(xiàn)的各種問題,攻擊模型,觀察所規(guī)劃的網(wǎng)絡(luò)的表現(xiàn),從而得出設(shè)計漏洞,進行改進。建模的方法能節(jié)約成本,使設(shè)計更加完善,提高安全性。
(二)提高校園無線網(wǎng)身份認(rèn)證的水平
由于校園無線網(wǎng)的特殊性,要想得到一套綜合的安全方案,需要在身份認(rèn)證時,對使用人群進行分類,不同的人群使用不同的認(rèn)證方法。一般來說,可以分為以下幾類:1.固定使用群。一般是指校園內(nèi)的師生及一些固定的校內(nèi)工作人員。這類人群需要經(jīng)常性地接入校園無線網(wǎng)。對于這類人群,安全性要求較高,所以可以使用比較復(fù)雜,但是安全系數(shù)更高的802.1x進行認(rèn)證。2.流動使用群。這類用戶通常是臨時的在校園內(nèi)生活,他們可能是交流訪問的學(xué)者或者是受邀而來的賓客,他們只需要在一個特定的時間段接入校園無線網(wǎng),并非長久性的。所以,對于這類人群,安全性要求顯得并沒有那么高,可使用簡單的Portal認(rèn)證。
(三)更加統(tǒng)一的校園無線網(wǎng)標(biāo)準(zhǔn)的建立
為了更加方便、系統(tǒng)地管理校園無線網(wǎng),需要建立更加健全、安全、完善的統(tǒng)一標(biāo)準(zhǔn)。這將避免由于各高校標(biāo)準(zhǔn)不一而帶來的漏洞問題。而且,各高校最好能共享無線網(wǎng)絡(luò)技術(shù),定時進行互相交流與學(xué)習(xí),從而避免校園無線網(wǎng)絡(luò)技術(shù)的層次不齊所帶來的影響。同時,還需建立更加完善的法律法規(guī),對構(gòu)成嚴(yán)重網(wǎng)絡(luò)損害的入侵者進行相應(yīng)的懲罰,這樣才能達到事半功倍的效果。
四、結(jié)束語
無線網(wǎng)絡(luò)技術(shù)給校園帶來了便捷性,但同時也帶來了許多的安全隱患。構(gòu)建校園無線網(wǎng)絡(luò)不但需要安全技術(shù)的不斷改善、實現(xiàn)有線網(wǎng)和無線網(wǎng)的無縫連接,更需要一套更加綜合、更加完善的解決方案。只有這樣才能保證校園無線網(wǎng)絡(luò)的安全性,才能真正達到服務(wù)校園的目的!
參考文獻:
[1]鄭東興.淺談無線網(wǎng)絡(luò)安全防范措施分析及其在校園網(wǎng)絡(luò)中的應(yīng)用研究[J].職業(yè)技術(shù),2012,01
[2]張洪.淺談校園無線網(wǎng)絡(luò)的安全現(xiàn)狀與解決方案[J].職教研究,2011,02
[3]王雙劍,丁輝.無線網(wǎng)絡(luò)安全的機制及相關(guān)技術(shù)措施[J].科技傳播,2012,06
[4]陳亮.無線網(wǎng)絡(luò)安全防范措施探討.信息與電腦(理論版)[J].2011,03
[5]宋玲.淺議無線網(wǎng)絡(luò)的安全隱患與防范措施[J].科技信息,2012,10
[6]張麗.無線網(wǎng)絡(luò)安全的思考[J].硅谷,2012,01
[7]任偉.無線網(wǎng)絡(luò)安全問題初探[J].信息網(wǎng)絡(luò)安全,2012,01
[8]呂明化.無線網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用[J].魅力中國,2009,18
[9]張景文.校園無線網(wǎng)絡(luò)安全技術(shù)分析[J].電腦知識與技術(shù),2010,12
[10]劉宏.無線網(wǎng)絡(luò)安全缺陷與應(yīng)對策略分析[J].信息與電腦(理論版),2010,06
光纖市場需求強勁
在“2009中國光通信發(fā)展與競爭力論壇”上,亞太光通信委員會主任、中國通信學(xué)會光通信委員會主任毛謙教授表示,隨著通信業(yè)務(wù)向分組域的發(fā)展,對光纖網(wǎng)絡(luò)的需求已經(jīng)從原先的集中于核心網(wǎng)和城域網(wǎng)向無線接入網(wǎng)發(fā)展。中國移動設(shè)計院唐紅炬預(yù)測,2009年國內(nèi)光纖需求總量將超過5000萬芯公里,這其中包括中國移動的1500一1600萬芯公里。中國電信的1200~1500萬芯公里,中國聯(lián)通的1000萬芯公里,以及其他一些行業(yè)如廣電、鐵路等行業(yè)的需求等。但他同時指出,2009年光纖市場的高增長是由三大偶發(fā)原因?qū)е碌模阂皇?008年奧運會的封網(wǎng)以及運營商的應(yīng)急通信保障,耽誤了三大運營商至少三個月的網(wǎng)絡(luò)建設(shè)進度;二是今年中國4萬億的拉動內(nèi)需投資功不可沒;三是2008年底3G牌照的發(fā)放和全業(yè)務(wù)運營政策。他認(rèn)為,上述三個偶發(fā)因素導(dǎo)致今年中國光纖市場的供不應(yīng)求,未來光纖光纜設(shè)備商則要把握運營商需求,提高產(chǎn)品核心競爭力,嚴(yán)把質(zhì)量關(guān)才能在競爭中立于不敗之地。
適用于FTTX最佳性能
總部位于荷蘭的帝斯曼從事光纖材料的開發(fā)已有30多年的歷史。擁有全球光纖涂料80%的市場份額,是光纖涂料領(lǐng)域名副其實的技術(shù)領(lǐng)導(dǎo)者和市場主導(dǎo)者。帝斯曼中國區(qū)總經(jīng)理林為斌介紹,帝斯曼從上世紀(jì)70年代第一代光纖通信剛剛出現(xiàn)的時候,就開始了第一代紫外光固化光纖涂料的研發(fā)和商用。目前斯曼的光纖涂料已經(jīng)發(fā)展到第三代――DeSomeSupercoatingsTM。DeSolite SupercoatingsTM對微彎衰減的敏感性降低了90%,這種性能在FTTX設(shè)計中具有非常重要的優(yōu)勢。此外,DeSolite SupercoatingsTM在極端溫度條件下能表現(xiàn)出高度的穩(wěn)定性,從而為低溫條件提供了強大的解決方案。產(chǎn)品的低揮發(fā)性和快速固化特點,也為保障光纖在高速拉絲生產(chǎn)過程中的性能穩(wěn)定起到重要作用。帝斯曼亞太區(qū)市場發(fā)展經(jīng)理柳懿說。DeSolite SupercoatingsTM的抗微彎性就是保護光纖在外界壓力和低溫情況下,將外界對光纖產(chǎn)生的壓力和由熱脹冷縮對光纖造成的壓力降到最小,降低信號衰減,從而確保光纖牢固結(jié)實,保護運營商的網(wǎng)絡(luò)投資。
光纖微彎的產(chǎn)生,是由于隨機的不均勻受力,如光纖軸產(chǎn)生微小的變形、振幅發(fā)生微米變化、長度發(fā)生毫米變化而引起的。微彎能引起信號衰減,甚至永久性信號傳輸終止。在全球范圍內(nèi),帝斯曼日前還宣布與領(lǐng)先的通信網(wǎng)絡(luò)軟件與服務(wù)提供商Telcordia簽署協(xié)議,雙方將致力于推動光纖光纜微彎性能的標(biāo)準(zhǔn)制定,希望在定義規(guī)范、標(biāo)準(zhǔn)制定及實施等方面進行有效合作。帶動世界光通信行業(yè)綜合競爭力的提升。網(wǎng)絡(luò)標(biāo)準(zhǔn)的發(fā)展不僅將保障網(wǎng)絡(luò)投資,而且確保有效的的網(wǎng)絡(luò)架構(gòu)部署以浦足未來高帶寬需求,盡管這個需求還是未知數(shù),但是終將能夠?qū)崿F(xiàn)。
摩托羅拉無線網(wǎng)絡(luò)渠道峰會闡釋未來構(gòu)想
近日,摩托羅拉公司在青島舉辦了中國地區(qū)首次無線網(wǎng)絡(luò)渠道峰會,多名來自總部和亞太區(qū)的高管親臨現(xiàn)場,向中國的渠道合作伙伴介紹了摩托羅拉無線網(wǎng)絡(luò)解決方案業(yè)務(wù)在全球以及中國未來發(fā)展的方向和市場策略。
今年早些時候。摩托羅拉進行了企業(yè)移動解決方案部門的戰(zhàn)略性調(diào)整。企業(yè)無線LAN業(yè)務(wù)和無線寬帶業(yè)務(wù)進行了整合。成為新的無線網(wǎng)絡(luò)解決方案業(yè)務(wù)。合并后的新業(yè)務(wù)涵蓋摩托羅拉無線寬帶業(yè)務(wù)(MOTO MESH、點對點、點對多點),WLAN、Air Defense和TEAM(Total Enterprise Access and Mobility)解決方案的銷售和交付工作。通過這次重組,摩托羅拉開始以統(tǒng)一的架構(gòu)為亞太區(qū)客戶提供各種無線寬帶、無線室內(nèi)網(wǎng)絡(luò)、安全和IP語音解決方案。
會上。摩托羅拉向中國的渠道合作伙伴們詳細介紹了此次業(yè)務(wù)整合的情況,新任的亞太區(qū)無線網(wǎng)絡(luò)解決方案部(WNS)主管Benhur Mesfin和亞太區(qū)銷售主管John Fogarasi在峰會上中介紹說,摩托羅拉整合企業(yè)無線LAN和無線寬帶業(yè)務(wù),主要是希望能為企業(yè)無線LAN和無線寬帶業(yè)務(wù)的客戶、渠道合作伙伴創(chuàng)造更可觀的價值??蛻魧哪ν辛_拉得到更豐富的產(chǎn)品組合和服務(wù),而渠道合作伙伴也可以因此獲得更多商機。經(jīng)過整合,摩托羅拉現(xiàn)在的無線網(wǎng)絡(luò)解決方案可以實時、高速地傳輸多媒體信息,無論用戶身處何方,都可以方便地相互溝通。
環(huán)境,使得部署打印設(shè)備時需要考慮更多問題。在部門級應(yīng)用中,采用USB接口連接打印機是最常見的,但是這種模式需要單獨的打印服務(wù)器,會造成設(shè)備、空間以及能源的浪費:其次是有線網(wǎng)絡(luò)連接,這種模式也比較常見,部署比較方便,但是擺放的位置依然要受到網(wǎng)絡(luò)布線的限制。而在無線網(wǎng)絡(luò)越來越普及的今天,企業(yè)已經(jīng)可以考慮采用無線打印的模式。
目前部分打印設(shè)備同時具備USB、有線網(wǎng)絡(luò),無線網(wǎng)絡(luò)三種接口,方便用戶根據(jù)不同的應(yīng)用環(huán)境進行部署。從之前讀者的反饋和具體辦公環(huán)境的考察來看,需要網(wǎng)絡(luò)打印的企業(yè)部門通常有三種類型
1 無線路由器擺放在開放的公共區(qū)域內(nèi),周圍空間較大,有專門的工作臺可以擺放打印設(shè)備。
2 同樣是部門內(nèi),但是無線路由器的周圍空間較小,沒有太多空間供打印設(shè)備擺放,或者是打印設(shè)備需要擺放在特定的位置,距離無線路由器有一定的距離。
3 最后還有一種情況,就是在會客廳,會議室等半獨立環(huán)境內(nèi)擺放的打印設(shè)備。在這些環(huán)境內(nèi)使用的筆記本電腦有些是不允許被連人企業(yè)內(nèi)部網(wǎng)絡(luò)的,此時就需要一臺專門的無線打印設(shè)備供其使用。
解決方案
在傳統(tǒng)的共享打印機方案中,打印機通過USB方式連接到PC上,企業(yè)用戶將這臺PC作為打印機服務(wù)器來使用。這種方案的優(yōu)點是部署起來相對簡單,可選的打印機也很多,但它也有很明顯的缺點,常常讓企業(yè)用戶頭痛不已
1 USB打印機需要單獨占用一臺PC,以便提供共享打印機服務(wù)。這不但可能造成PC資產(chǎn)和資源的浪費,同時也在無形中增加了電費的支出,提高了企業(yè)的長期運營成本。
2 作為打印機服務(wù)器的PC由于處于內(nèi)網(wǎng),其殺毒軟件和防火墻不能經(jīng)常進行更新,往往會在新病毒和木馬面前“中招”,導(dǎo)致打印機服務(wù)中斷,影響企業(yè)正常運營,此外,在長時間不斷電運行的情況下,PC的穩(wěn)定性也難以保證。
3 由于USB數(shù)據(jù)線的長度有限,決定了uSB打印機不可能離PC太遠,從而對打印機的擺放位置造成了限制。
從讀者來信可以發(fā)現(xiàn),如今的企業(yè)對于打印機共享有了新需求,能夠獨立提供共享打印服務(wù)的網(wǎng)絡(luò)打印機越來越受到關(guān)注。網(wǎng)絡(luò)打印機恰好將普通USB打印機的缺點變?yōu)榱俗约旱膬?yōu)點:不再需要占用PC、安全性和穩(wěn)定性更高,擺放位置更靈活。因此,針對企業(yè)用戶在網(wǎng)絡(luò)打印方面的三類不同需求,微型計算機評測室給出了相應(yīng)的三套解決方案。
有線網(wǎng)絡(luò)打印方案
針對第一類應(yīng)用需求,我們推薦企業(yè)用戶采用有線網(wǎng)絡(luò)打印方案。在該方案的服務(wù)端中,網(wǎng)絡(luò)打印機通過網(wǎng)線與無線路由器相連,向企業(yè)內(nèi)網(wǎng)提供網(wǎng)絡(luò)打印服務(wù)。在客戶端,企業(yè)內(nèi)網(wǎng)的用戶不論是使用臺式機(有線網(wǎng)絡(luò)用戶),還是使用筆記本電腦(無線網(wǎng)絡(luò)用戶),都能通過無線路由器訪問到網(wǎng)絡(luò)打印機,隨時進行打印,在使用感受上和傳統(tǒng)方式完全一致。
無線網(wǎng)絡(luò)打印方案A
在第二類應(yīng)用需求中,要求打印機的擺放位置更靈活,以便擺脫網(wǎng)線的束縛,可以放置在企業(yè)內(nèi)的任何位置,同時也能隨時搬移。因此在這套無線網(wǎng)絡(luò)打印方案A中,和有線網(wǎng)絡(luò)打印方案唯一的不同就在于網(wǎng)絡(luò)打印機和無線路由器之間采用無線連接。網(wǎng)絡(luò)打印機內(nèi)置的無線模塊就相當(dāng)于一塊無線網(wǎng)卡,能夠讓打印機加入企業(yè)內(nèi)部的無線網(wǎng)絡(luò)并網(wǎng)絡(luò)打印服務(wù)此時無線網(wǎng)絡(luò)采用的是AP模式(基礎(chǔ)架構(gòu))。客戶端用戶在使用感受上和有線網(wǎng)絡(luò)打印方案完全相同,服務(wù)端的不同對使用沒有影響。
無線網(wǎng)絡(luò)打印方案B
第三類應(yīng)用需求比較特殊,客戶端用戶需要使用筆記本電腦與網(wǎng)絡(luò)打印機直接進行無線連接,從而實現(xiàn)臨時,靈活的快速打印。在這套無線網(wǎng)絡(luò)打印方案B中,筆記本電腦和網(wǎng)絡(luò)打印機使用Ad-hoc模式進行點對點的連接,兩者“單線聯(lián)系”,不會對企業(yè)內(nèi)網(wǎng)造成任何影響。
網(wǎng)絡(luò)打印方案的部署
在這三種應(yīng)用環(huán)境中,打印設(shè)備分別應(yīng)該如何部署,在具體設(shè)置時又應(yīng)該注意哪些問題呢?我們特意選擇了兩款部門常用的噴墨一體機進行了實際部署體驗。
在實際部署企業(yè)網(wǎng)絡(luò)打印時,有很多種安裝方法,這里我們以兄弟My Mio MFC,790CW為例,介紹一種相對簡單快速的安裝方法。部署網(wǎng)絡(luò)打印主要有三個步驟:
1 將網(wǎng)絡(luò)打印機接入企業(yè)網(wǎng)絡(luò)或自建點對點網(wǎng)絡(luò)。
2 將PC(包括企業(yè)的臺式機和筆記本電腦)連接到企業(yè)網(wǎng)絡(luò)或網(wǎng)絡(luò)打印機建立的點對點網(wǎng)絡(luò)。
3 在PC上安裝網(wǎng)絡(luò)打印機的驅(qū)動程序,建立相互的連接,完成網(wǎng)絡(luò)打印的安裝。
由于有線網(wǎng)絡(luò)打印方案和無線網(wǎng)絡(luò)打印方案A/B在部署上有許多共通的步驟,因此我們采用豎向并行的操作步驟來進行安裝方法的講解。
寫在最后
企業(yè)部門級無線網(wǎng)絡(luò)正在普及,越來越多的SOHO用戶也開始采用無線網(wǎng)絡(luò),這都是無線網(wǎng)絡(luò)打印設(shè)備被采用的基礎(chǔ),與此同時,無線網(wǎng)絡(luò)辦公環(huán)境或者有線無線混合網(wǎng)絡(luò)辦公也讓用戶在選擇打印設(shè)備時需要考慮更加全面。從目前情況看,支持有線無線網(wǎng)絡(luò)功能的打印設(shè)備本身已經(jīng)內(nèi)置了各種比較常見的連接方式,可以適應(yīng)多變的部署環(huán)境。
關(guān)鍵詞:網(wǎng)絡(luò)設(shè)備;SSID;AP;無線網(wǎng)絡(luò)控制器;VLAN
一無線網(wǎng)絡(luò)技術(shù)簡介
無線網(wǎng)絡(luò)的飛速發(fā)展給人們的工作和生活帶來了極大的便利。(一)靈活以及廉價。(二)沒線纜約束。
二無線網(wǎng)絡(luò)安全隱患分析
非授權(quán)的用戶若獲得了無線網(wǎng)絡(luò)的訪問權(quán)限,將會破壞系統(tǒng)數(shù)據(jù),消耗網(wǎng)絡(luò)帶寬,降低網(wǎng)絡(luò)的性能。
三無線網(wǎng)絡(luò)安全措施分析
(一)轉(zhuǎn)向企業(yè)級加密用戶們使用PSK模式進行登錄,對每一個用戶和會話都是唯一的。(二)確保物理上的安全性一定要保證你的接入點AP遠離公眾可以接觸的地方,最起碼應(yīng)該將其掛到墻上或天花板上。(三)裝入侵檢測和入侵防御系統(tǒng)這兩種系統(tǒng)通??恳粋€軟件來工作,并且使用戶的無線網(wǎng)卡來嗅探無線信號并查找問題。(四)構(gòu)建無線使用策略正如需要其它網(wǎng)絡(luò)設(shè)備的使用指南一樣,你也應(yīng)當(dāng)有一套針對無線訪問的使用策略。
四東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案
學(xué)校對無線網(wǎng)絡(luò)的需求特征分析上,安全因素被放在了首位。(一)校園無線網(wǎng)絡(luò)安全問題的提出在當(dāng)今使用中,大多數(shù)校園的無線局域網(wǎng)主要是依靠WEP方式對數(shù)據(jù)進行加密。其次,如果AP不做任何安全設(shè)定,則任何一個符合Wi-Fi的網(wǎng)卡都可以接入網(wǎng)絡(luò)。另外,黑客還可能會使用MAC欺騙技術(shù)入侵網(wǎng)絡(luò)。下面根據(jù)東莞市某職業(yè)院校無線網(wǎng)絡(luò)應(yīng)用的需求和要達到的目標(biāo),整體規(guī)劃設(shè)計出一套適用于東莞市某職業(yè)院校的無線安全應(yīng)用方案。(二)東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案概述該解決方案采用了WPA安全架構(gòu)的設(shè)計,還應(yīng)用了基于英特爾架構(gòu)的無線網(wǎng)絡(luò)控制器和支持多SSID的AP。(三)東莞市某職業(yè)院校無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案實施下面以東莞市某職業(yè)院校的校園無線網(wǎng)項目為例,詳細地闡述應(yīng)用方案。(1)無線網(wǎng)絡(luò)呈現(xiàn)的問題分析與應(yīng)用解決方案由于存在不同地點的校區(qū),學(xué)校的教職員工不得不在不同的校區(qū)來回,同時教學(xué)場所也經(jīng)常在各校區(qū)之間變換,這讓校園網(wǎng)絡(luò)出現(xiàn)了難題:①如何讓校園網(wǎng)絡(luò)覆蓋兩個不同位置的校區(qū)?②如何提供無縫的網(wǎng)絡(luò)連接?③如何保證網(wǎng)絡(luò)安全通暢?④如何提高教學(xué)和學(xué)習(xí)效率?針對學(xué)校面臨的以上難題,對無線網(wǎng)絡(luò)應(yīng)用方案確定如下:⑤無線網(wǎng)絡(luò)信號覆蓋兩個不同的校區(qū)。⑥提供無縫的網(wǎng)絡(luò)漫游。⑦保障無線網(wǎng)絡(luò)安全性。⑧提供不同的接入認(rèn)證方式。(2)無線網(wǎng)絡(luò)技術(shù)應(yīng)用方案的確定為了構(gòu)建一個統(tǒng)一的、易接入的、穩(wěn)定安全的校園無線網(wǎng)絡(luò)環(huán)境,現(xiàn)決定采用以下解決方案:①全面采用筆記本電腦作為無線終端。②采用符合802.11標(biāo)準(zhǔn)的產(chǎn)品,架構(gòu)采用WPA標(biāo)準(zhǔn)。③采用具有多SSID和VLAN特性的AP進行基礎(chǔ)覆蓋。④采用無線網(wǎng)絡(luò)接入控制器。⑤采用無線網(wǎng)絡(luò)管理系統(tǒng)。(3)無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用的實施該方案使得整個校園無線網(wǎng)絡(luò)具有高度可擴展性和可升級性,提出了校園無線網(wǎng)絡(luò)的整體應(yīng)用方案。如圖4.1所示:在無線網(wǎng)絡(luò)方案中,各無線覆蓋區(qū)域的AP就近接到接入層交換機上。因為存在校內(nèi)教師、學(xué)生和校外來訪用戶等不同的無線用戶群,出于不同用戶群對安全性、易用性要求不同的考慮,采取802.1x和WEB認(rèn)證相結(jié)合的方式來提供用戶身份認(rèn)證。為了區(qū)分這兩種接入方式并將其分別關(guān)聯(lián)到一個對應(yīng)的VLAN,采用了支持多SSID(Multi-SSID)和802.1qVLAN特性的CiscoAironet1200系列AP。①對于在校內(nèi)的學(xué)生和教師用戶,將采用符合WPA安全架構(gòu)的802.1x標(biāo)準(zhǔn)認(rèn)證的接入方式,通過的用戶將獲得一個唯一的主密鑰,通過該主密鑰客戶端和負(fù)責(zé)接入的AP將根據(jù)TKIP方法動態(tài)生成唯一的加密密鑰。在校園有線網(wǎng)L3分布層交換機上配置VLAN的子接口,利用該子接口作為這個SSID所代表的VLAN的網(wǎng)關(guān),對其進行路由轉(zhuǎn)發(fā),從而使通過認(rèn)證的內(nèi)部用戶訪問整個網(wǎng)絡(luò),但是由于對無線通信進行了動態(tài)加密,保證了校園的敏感數(shù)據(jù)在空中傳輸?shù)陌踩?。②對于用WEB方式認(rèn)證的校外來訪用戶,連接上無線接入點后,可以通過AC設(shè)備的DHCP服務(wù)或企業(yè)的專用DHCP服務(wù)器獲得IP地址、網(wǎng)關(guān)和DNS信息,無須安裝客戶端軟件,直接利用瀏覽器就可以通過充當(dāng)RNC設(shè)備進行WEB方式認(rèn)證,認(rèn)證通過后就可以接入到Internet。為保證整個園區(qū)網(wǎng)絡(luò)的安全性,對于該SSID接入的用戶必須以無線網(wǎng)絡(luò)控制器(RNC)作為其網(wǎng)關(guān)設(shè)備,L3分布層交換機無須對該SSID所代表的VLAN進行路由轉(zhuǎn)發(fā)。如果這些用戶需要訪問校園內(nèi)部網(wǎng)絡(luò),可以通過在這一無線網(wǎng)絡(luò)控制器(RNC)設(shè)備上啟用用戶級的策略路由來實現(xiàn)。(四)校園無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用方案總結(jié)(1)安全性高這套無線局域網(wǎng)系統(tǒng)支持符合WPA安全架構(gòu)的802.1x認(rèn)證方式,借助TKIP技術(shù)動態(tài)生成的數(shù)據(jù)加密密鑰使空中無線數(shù)據(jù)通信如同在一條加密隧道中傳輸,保證了信息傳輸?shù)母甙踩?。?)支持多SSID和VLAN劃分CiscoAironet1200系列AP支持多SSID,每個都可以映射到有線網(wǎng)絡(luò)的一個VLAN,將符合802.1q標(biāo)準(zhǔn)的VLAN延伸到無線網(wǎng)絡(luò)上。(3)利用策略路由進行訪問控制在方案中,將校園無線用戶分成兩類,一是教師用戶,一是學(xué)生用戶。為了讓學(xué)生能通過網(wǎng)絡(luò)與其它院校的師生進行交流,但同時又不想Internet上的垃圾信息和不良網(wǎng)站干擾學(xué)生的生活,那么可以設(shè)置學(xué)生用戶的下一跳路由到CERNET,而教師用戶的下一跳則是路由到Internet出口,從而實現(xiàn)了不同無線用戶群體的訪問需求。(4)流量控制保證用戶帶寬通過RNC的流量控制功能將不同用戶的帶寬按不同需要進行管理,保證某些重要用戶的帶寬暢通,有效防止了帶寬過量占用的拒絕服務(wù)攻擊。(5)AP管理和用戶管理通過RNC的AP管理功能,可以把其所連的AP作為一個網(wǎng)絡(luò)單元進行管理,結(jié)合網(wǎng)管系統(tǒng)還可以將RNC作為SNMP(簡單網(wǎng)絡(luò)管理協(xié)議),對這些AP進行管理。無線網(wǎng)絡(luò)管理員可以通過“Web3.教學(xué)管理制度與考核制度教學(xué)管理工作由院校雙方共同承擔(dān),遵照共同制定的人才培養(yǎng)方案和教學(xué)計劃開展教學(xué),學(xué)徒制工作小組定期巡視現(xiàn)場教學(xué),了解教學(xué)基本情況,收集意見和建議??己酥贫壬蠈嵭欣碚撜n程考核、專業(yè)核心課程考核和畢業(yè)考核。理論課程的教學(xué)主要在學(xué)校完成,由學(xué)校組織筆試+實踐考核;專業(yè)核心課程主要在合作醫(yī)院完成,由現(xiàn)代學(xué)徒制工作小組組織臨床實踐+技能考核;畢業(yè)考核采用綜合專業(yè)理論筆試+專業(yè)核心能力鑒定+病案報告考核,由現(xiàn)代學(xué)徒制工作小組組織實施。學(xué)生只有通過以上考核才能獲取康復(fù)治療技術(shù)專業(yè)??飘厴I(yè)證。4.現(xiàn)代學(xué)徒制實施存在的問題現(xiàn)代學(xué)徒制教育是高職院校發(fā)展的基本趨勢,是推動我國職業(yè)教育發(fā)展的有力武器,但目前我國現(xiàn)代學(xué)徒制成功應(yīng)用到衛(wèi)生職業(yè)教育的模式還很少,離醫(yī)教結(jié)合、工學(xué)交替模式還有很大的差距,主要表現(xiàn)在以下幾個問題:(1)法律體制不健全。合理、完善、有效的職業(yè)教育法律法規(guī)是保障學(xué)徒制推行的基本前提,衛(wèi)計委和教育行政部門應(yīng)當(dāng)充分發(fā)揮宏觀調(diào)控和管理功能,修訂和完善相關(guān)法律法規(guī),在政策、經(jīng)費上給予充足的保障,充分調(diào)動醫(yī)院、衛(wèi)生行業(yè)的積極性,使醫(yī)院在人才培養(yǎng)意識上具有社會責(zé)任感和使命感。(2)行業(yè)學(xué)會支持力度不夠。行業(yè)協(xié)會應(yīng)對職業(yè)教育充分發(fā)揮其引導(dǎo)和管理作用,一方面積極鼓勵醫(yī)院參與到職業(yè)教育中來,在科研、繼續(xù)教育、職稱晉升等方面給予醫(yī)院兼職教師相關(guān)優(yōu)惠政策。另一方面在人才培養(yǎng)規(guī)格上引導(dǎo)學(xué)校和醫(yī)院結(jié)合康復(fù)治療師的崗位需求與國際標(biāo)準(zhǔn)接軌,不斷更新修訂康復(fù)治療技術(shù)專業(yè)標(biāo)準(zhǔn)、教學(xué)內(nèi)容和執(zhí)業(yè)資格考試標(biāo)準(zhǔn)。(3)雙導(dǎo)師師資力量薄弱。學(xué)校導(dǎo)師應(yīng)定期到醫(yī)院臨床實踐予以相關(guān)的考核和激勵機制,提高學(xué)校導(dǎo)師實踐教學(xué)能力;醫(yī)院導(dǎo)師應(yīng)有計劃的進行職業(yè)教育教學(xué)理念的學(xué)習(xí)、教學(xué)方法執(zhí)教能力的培訓(xùn),使其具備先進的職業(yè)教育教學(xué)理念和教育教學(xué)方法?,F(xiàn)代學(xué)徒制能讓康復(fù)治療技術(shù)專業(yè)實現(xiàn)符合現(xiàn)代職業(yè)教育理念的產(chǎn)教融合,是目前所提倡的工學(xué)結(jié)合教學(xué)模式的載體和有效實現(xiàn)形式,更是當(dāng)前發(fā)達國家職業(yè)教育的主導(dǎo)模式。高等院校和相關(guān)醫(yī)院深度合作、雙導(dǎo)師聯(lián)合傳授技能,符合行業(yè)發(fā)展規(guī)律,有利于加速衛(wèi)生事業(yè)的發(fā)展、服務(wù)當(dāng)?shù)貐^(qū)域經(jīng)濟轉(zhuǎn)型升級。
參考文獻
[1]趙蕾.現(xiàn)代學(xué)徒制對高職高專院校人才培養(yǎng)模式的影響及應(yīng)用研究[J].職業(yè)教育,2015(9):37.
[2]關(guān)晶,石偉平.西方現(xiàn)代學(xué)徒制的特征及啟示[J].職業(yè)技術(shù)教育,2011(31)32:77-79.