前言：想要寫出一篇引人入勝的文章？我們特意為您整理了移動網絡路由對網絡運維系統的設計范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：因為移動網絡安全路由器在無線網絡的數據傳輸中存在者較大的安全問題，因此本文采用AC+FITAP的框架改進網絡管理方式和網絡認證方式，要統一無線網絡的管理需要使用Aruba6000控制器兩臺，交流機通過配線與AP相結合，把接入的網絡與不同的局域網相連接。設計的ArubaAirWave統一管理信息安全攻擊和流量的訪問，在Radius服務器進行認證并分配IP的遞質，把全部的信息輸送到控制器，使用協議的方法對身份進行驗證，無線網絡運維系統的終端能夠依據使用者的客戶端MAC碼以及使用者的密碼來驗證監督使用者的無線網絡。

關鍵詞：移動網絡；安全路由；無線網絡；運維系統設計

網絡無線傳送的重要內容就是移動網絡的安全路由，移動網絡信號具有多變復雜的特點，而且無線傳輸的過程是處在動態變化的過程中，信號強度也具有很大的差異。傳統的移動網絡的路由器不能對移動終端的日益增長的客觀現實需求進行滿足，未來的無線網絡運維的發展方向是設置網絡安全性的無線終端路由發射器?，F在有三種對路由安全造成威脅的模型：自適應的威脅模型、active-n-m模型以及參數化的威脅模型。較流行的無線網絡傳輸方法有紅外線、窄帶微波調制以及拓展頻譜。拓展頻譜技術可以實現多IP分地址，還有較高的利用頻譜效率，使得移動網絡路由擁有很高的傳輸效率。本文在AC+FITAP的框架基礎上改進無線網絡的登錄，使用Aruba6000兩臺控制器統一對無線網絡進行管理，與Radiusf服務器結合，驗證用戶的密碼以及賬號。

一、設計移動無線網絡

第一，移動無線網絡的整體框架。解決移動網絡安全路由的問題，本文分別使用Aruba和Cisco的無線網絡解決。有關架構的形式還是使用之前的新型的AC+FIYAP。移動網絡安全路由的無線網絡整體的核心就是核心機房，需要整合一整個無線網絡，使用Aruba6000控制器兩臺在核心交換區對現有的無線網絡進行新的建設，從沒有統一管理的無線網絡，可以為無線網絡的使用者提供認證身份ID的信息，還可以進行防火墻策略以及三層路由器的服務。GRE隧道由ArubaAP實現控制，最后在Aruba的控制器終止，LWAPP隧道由CiscoAP進行控制，最后在Cisco控制器終止。移動網絡安全路由是通過一塊256AP控制卡以及4個千兆光纖的端口組成的，留一個網關負責終止的第三方胖APVLAN，另外留一個網關負責有線網絡的核心交換的設備連接，最后達到第三方胖AP的管理[1]。無線使用者需要設置密碼，但使用者的密碼和賬號需要通過Radius服務器的認證，一般情況下的認證方法會依據不同的情況有所不同，MAC地址過濾、WEB認證、WPA加密、AAA的Accounting以及密碼和用戶名的認證。移動安全路由的無線網絡使用者，要根據使用者的角色來劃分，通過認證的多元化來實現不同系統的個體個性化以及多用戶群體的運維管理系統。二次開發時要與城市的熱點設置DR.com相結合進行管理，還需要對LDAP數據定制操作進行支持，方便靈活，便利了統一化的認證，還可以同事簡化操作流程和管理流程，更便利了無線網絡的用戶和系統的操作人員。ArubaAirWave專業路由綜合網管可以實現統一管理對訪問流量、安全攻擊和無線網絡使用者，還可以實現策略審核和執行對無線路由的設備，完善和優化無線網絡運維系統[2]。第二，移動無線網絡的技術標準移動網絡安全路由的無線網絡，使用國際上的技術標準，分為OEEE802.11g、IEEE802.11b、IEEE802.11a，無線用戶的使用者集中反饋的掉線率高和網速低下的區域進行調整，還要及時的維護設備。通過控制OEEE802.11b的技術使用，來實現對AP信號強度以及客戶端的控制，使用戶的體驗得到改善[3]。同時使用最新技術IEEE802.11n，全方位覆蓋轄區的無線網絡，要保證轄區的無線網絡的使用者可以穩定高效的使用網絡。

二、無線網絡安全路由運維

第一，管理方面，管理無線網絡的項目中，選擇ArubaAirWave專業LAN對網絡進行綜合的管理和監督，其工作內容有無線網絡傳輸、接收設備、無線網絡用戶以及無線網絡傳送渠道對信息安全攻擊和流量訪問實施統一管理[4]。統一部署AirWave服務器，使用網絡管理協議以及ArubaAC進行通訊管理，還要收集無線網絡使用者的信息，包括信息安全、使用者、設備使用以及流量的使用情況等。分布式網絡對用戶進行統一的管理，LDAP數據與DR.com基礎上相結合進行二次開發，實現用戶統一的管理平臺。操作人員在該系統下實現規范管理，除了管理區域內的用戶還能夠對流動用戶進行管理，使區域內的用戶使用安全的無線網絡。第二，安全維護，使用無線網絡的用戶要設置密碼，但用戶的密碼和賬戶要通過Rsdius服務器進行認證，通常認證的方法會依據不同情況使用方法也不同，密碼和用戶名、MAC地址過濾、WEB認證、WPS加密以及AAA的Acounting證提供選擇，并進一步優化和改善以上的認證方式。使用移動網絡安全路由的無線網絡用戶，要與城市熱點DR.com相結合進行認證管理，把所有的無線網絡用戶的數據匯集到管理平臺，完成運維系統管理統一的多用戶群體。轄區的所有無線網絡用戶，IP地址將統一分配，和SSID對應，全部的網關設備都指向Aruba控制器。綜上所述，本文以AC+FITAP的框架作為基礎研究了在移動網絡路由下的無線網絡系統，使用Aruba6000的兩臺控制器統一管理無線網絡，與Radius服務器相結合對用戶的密碼以及賬號進行驗證。整個無線網絡系統在LDAP數據和DR.com的基礎上相互結合實施的二次開發，實現了用戶的統一管理在分布式的網絡條件下，而且無線網絡運維系統能夠實時監控網絡數據流量，降低了內存以及硬件CPU的使用占有率。

參考文獻

[1]張鵬程.移動網絡安全路由對無線網絡運維系統設計[J].電子設計工程,2017,1(22):112-115+119.

[2]阮永杰.基站運維管理系統基于無線物聯網的設計[J].網絡安全技術與應用,2017,2(9):89-90.

[3]蔣海明,夏丹妮,劉媛,etal.基于物聯網技術的電力通信接入網的移動運維系統[J].電信科學,2018,34(10):176-186.

[4]陳浩敏,郭曉斌,陳波,etal.基于移動互聯網技術的變電運維軟件設計與開發[J].自動化技術與應用,2018,274(04):35-38+47.

作者：李明生 單位：山東職業學院