正在阅读:美国网件助力山东省图书馆打造无线安全网络美国网件助力山东省图书馆打造无线安全网络

2010-09-09 17:27 出处:PConline原创 作者:佚名 责任编辑:gaohongjun

  山东省图书馆创建于1909年(清宣统元年)。是我国十大图书馆之一,以历史悠久、馆藏宏富而著称。馆藏期刊涵盖各个学科,基本形成了一个具有特色的综合性馆藏报刊体系。其中辛亥革命时期的山东独立同盟会机关报《齐鲁公报》、原中国共产党渤海区委机关报《渤海日报》、胶东区委机关报《大众报》等资料文献弥足珍贵。

  馆藏外文书刊则以轻工、化工、电子技术、环境保护、医药卫生方面的文献为特色,如美国《化学文摘》从1907年收藏至今,《日本特许公报》从60年代初收藏至今,还有《美国专利文摘》、《世界专利索引》、《美国工程索引》都具有很高的研究和开发利用价值。

  山东省图书馆作为国家举办的综合性公共图书馆,是社会主义科学、教育、文化事业的重要组成部分,是向社会公众提供图书借阅和信息咨询服务的学术性机构。他们坚持“一切为了读者”的指导思想,利用丰富的馆藏,通过阅览、外借、课题检索、解答咨询、信息服务、翻译、举办展览、报告讲座等多种形式为读者服务。现有对外服务窗口44个,每周开放73.5小时,办理各种借书证12个,日平均接待读者近五千余人次,并与日本、朝鲜、美国、英国、香港等国家和地区建立了文献交换关系。

  用户需求

  山东省图书馆希望通过无线覆盖,提供给公众和部分内部培训的会议,让其都能方便、自由的通过无线网络访问内部不同的网络资源。急需解决的问题主要有:

  图书馆内的古籍保护藏书,因为其珍贵等原因,不能借想看。所以希望以电子图文的方式开放给公众。

  对于大部分的书籍,存放的数量有限。一旦被其他人借走后,下面在看的公众只能等前面人还回来了再借。这样很不方便。用户希望以电子版的方式向公众开放,公众可以带无线笔记本来馆内阅读。

  由于省图书馆承担着对各地市图书馆同行的培训等工作,因此需要在会议室内进行无线网络的覆盖,方式其培训。

  由于本次无线覆盖的区域不同,也针对也不同的用户群。所以在安全性和管理方面要求及高。需要无线带有多 SSID,让不同的用户获得其各自的权限并访问其资源。

  对于公众而言自带不同笔记本电脑来上网,各自的笔记本安全保护性差异较大。所以当连入到馆内网络后,会存在很大的安全隐患。如何解决这种开放性安全防护问题是面临的一个重要问题。

  解决方案

  针对用户的苛刻要求,美国网件公司建议在不同的阅览区和会议室采用无线局域网 WFS709TP+ WGL102 的组网,同时在与馆内网连接入处增加业界领先的安全内容过滤网关STM,满足用户的需求。

  方案设计

  在不同的阅览室之间、会议室内部希望能实现无线上网用户无缝切换和漫游。

  下图中红色圈中的位置为预留的安装无线设备的槽位。

  考虑到用户楼体现状,我们设计在每个阅览室署1~2个无线 AP,每个会议室2个无线 AP,并且分布在天花板上,经过计算,大约需要部署16个无线 AP。

  由于每个预留给无线设备的安装槽位已配置号电源插槽,基于无线网络物理设备安全及配置管理维护的方便,建议采用最新无线网络技术和产品:智能无线交换机+普通交换机+瘦AP接入点组合方案。

  在该项目中,建议采用美国网件旗舰产品 WFS709TP 智能无线交换机和 WGL102 瘦 AP,分别负责多个图书阅览室的公众客户端和内部培训会议室。

  在于用户原有网络的连接入,我们部署一台 STM150 安全网关产品,内置病毒引擎,可以同时对来自 WEB 和EMAIL 的病毒进行全面深入查杀。从而有效保护了内网的安全。

  组网图:

  方案优势及特点

  本方案采用的智能无线交换机技术可以更加方便的对所有无线接入点进行集中统一的管理。

  POE 集中供电,方便部署无线 AP。

  在无线智能交换机上对公众终端用户采用了开放模式,并且每个用户之间相互隔离。对于会议室的部分,采用 SSID 隐藏和加密方式。

  对于公众部分的用户,我们采用 STM 内容安全过滤网关,卡巴斯基的杀毒引擎和 COMMTACH 的反垃圾邮件引擎二合一,全面封装来自不安全的公众的病毒和威胁。

  先进的 ARM 自动射频管理控制技术,可以使无线 AP 智能地检测到其他 AP 的发射信号强度及范围,为了避免无线信号干扰而自动调节自身。

  本智能无线控制方案经过实际测试在 WEP 加密下实现了快速无缝的漫游。

  IntelliFi RF 管理(负载均衡,频道选择, Tx/Rx 功率控制)。

  支持访客接入,防止欺诈 AP,对监测到的欺诈 AP 将报告在智能交换机的 Monitor 界面中,以方便用户做出决策。

  设备清单

  实施效果

  对客户要求的楼层做到了全无线覆盖,内部信号最弱处仍然能达到70%的强度。

  采用的多 SSID 分别对会议室和公众的安全隔离和业务区分,并且与现有网络的整体认证无缝集成,更加保证了有效真实的本校无线网络客户的使用。

  强大的安全内容过滤功能,最大限制保护馆内部网络的安全性。

  用户在各楼层的不同 AP 之间可以实现快速无缝漫游。

  用户管理和维护极其方便,只需要登陆智能无线交换机的 WEB 界面即可。

 
斐讯与他的0元购:一个猜到开头却猜错结尾的故事 不好意思 你在电脑上干了什么我们都知道! 国外随时掐断咱的网络?危言耸听还是确有其事 清水、旧电厂做幕布 炫目影像让人叹为观止 高端彩色再升级 柯尼卡美能达C759如此了得

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
IT热词

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品