〔摘 要〕針對圖書館的網(wǎng)絡(luò)現(xiàn)狀和讀者在圖書館閱覽室上網(wǎng)存在的問題，文章提出了利用無線局域網(wǎng)解決這一問題的具體方法和措施。

〔關(guān)鍵詞〕圖書館；無線局域網(wǎng)；網(wǎng)絡(luò)

〔中圖分類號〕G250.72 〔文獻(xiàn)標(biāo)識碼〕B 〔文章編號〕1008-0821(2009)04-0153-03

Using the WLAN to Solve the Internet Surfing Problems of Library ReaderCao Lina

(Library，Hebei University of Science and Technology，Shijiazhuang 050018，China)

〔Abstract〕According to the actual situation of online in library，a scheme was designed in this paper.

〔Key words〕library；WLAN；network

隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展和校園網(wǎng)的日益成熟，利用網(wǎng)絡(luò)為讀者提供服務(wù)已經(jīng)成為現(xiàn)代圖書館的主要服務(wù)手段。在網(wǎng)絡(luò)環(huán)境下，圖書館逐漸實(shí)現(xiàn)了館藏資源數(shù)字化、服務(wù)手段現(xiàn)代化、文獻(xiàn)傳遞網(wǎng)絡(luò)化，這使得讀者把利用網(wǎng)絡(luò)獲取文獻(xiàn)作為自己利用圖書館的主要方式。很多大學(xué)生和研究生都希望能在圖書館利用自己的筆記本電腦方便地上網(wǎng)查資料。然而，綜觀高校圖書館現(xiàn)狀，尤其是一些中小型高校圖書館的現(xiàn)狀，我們發(fā)現(xiàn)目前讀者在圖書館里利用自己的筆記本電腦上網(wǎng)存在許多困難。為了解決這個(gè)問題，我們把當(dāng)前成熟的無線局域網(wǎng)技術(shù)應(yīng)用于圖書館，收到了良好的效果。

1 我校圖書館網(wǎng)絡(luò)概況

河北科技大學(xué)是一所省重點(diǎn)建設(shè)的多科性骨干大學(xué)，是中國教育和科研計(jì)算機(jī)網(wǎng)絡(luò)(CERNET)華北地區(qū)節(jié)點(diǎn)，具有良好的校園網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)管理中心設(shè)施先進(jìn)，具備良好的網(wǎng)絡(luò)訪問能力。圖書館作為校園網(wǎng)的一支子網(wǎng)，擁有自己的專業(yè)服務(wù)器，磁盤陣列3套，數(shù)據(jù)存儲空間16TB，現(xiàn)有數(shù)據(jù)12TB；有網(wǎng)絡(luò)設(shè)備路由12臺，交換機(jī)3臺，已建成千兆以太高速圖書館局域網(wǎng)，并通過校園網(wǎng)與CERNET和INTERNET相連接，實(shí)現(xiàn)了網(wǎng)絡(luò)環(huán)境下國內(nèi)外資源共享。

2 存在的問題

2.1 讀者在圖書館上網(wǎng)不便

和其他高校圖書館一樣，我校圖書館也有自己的電子閱覽室，這是學(xué)生讀者在圖書館上網(wǎng)的主要場所。盡管機(jī)位已經(jīng)達(dá)到了500個(gè)，但是對于數(shù)萬名在校學(xué)生來說，仍然是杯水車薪，難以滿足需求。

2.2 有線網(wǎng)絡(luò)信息點(diǎn)缺乏

我校新校區(qū)圖書館正在建設(shè)之中，現(xiàn)在的圖書館是由科技展廳改建的臨時(shí)館。整個(gè)圖書館實(shí)行全開放管理。讀者刷卡進(jìn)館后，不僅可以在各個(gè)閱覽室借閱圖書，也可以使用隨身攜帶的筆記本電腦。但是只能在有網(wǎng)線的地方上網(wǎng)。而現(xiàn)在的臨時(shí)館由于是按照展覽廳設(shè)計(jì)的，在網(wǎng)線布局上不適合圖書館的使用，很多地方存在網(wǎng)絡(luò)的盲點(diǎn)，無法在這里布置網(wǎng)線。讀者要在圖書館利用自己的筆記本電腦上網(wǎng)非常困難。有時(shí)為了一個(gè)帶網(wǎng)線的座位，讀者之間或者讀者和管理員之間常常發(fā)生小小的摩擦，影響圖書館的形象。

3 利用無線局域網(wǎng)解決問題的方案

3.1 無線局域網(wǎng)的優(yōu)勢

無線局域網(wǎng)具有標(biāo)準(zhǔn)的統(tǒng)一性；解決方案技術(shù)成熟性；完善的安全措施；網(wǎng)絡(luò)的擴(kuò)展性；功能豐富的集中管理；靈活的部署方式等方面優(yōu)勢，使無線環(huán)境下多種用戶類別共存、高安全性、高穩(wěn)定性、可管理以及與已有有線網(wǎng)絡(luò)用戶的無縫整合。

3.2 解決方案

根據(jù)我?，F(xiàn)有網(wǎng)絡(luò)基礎(chǔ)布局，我們采用先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)作為無線網(wǎng)絡(luò)解決方案，采用支持智能轉(zhuǎn)發(fā)功能的無線局域網(wǎng)交換機(jī)，配合部署在各樓棟接入層的智能管理型無線接入點(diǎn)產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺，完成整個(gè)無線網(wǎng)絡(luò)。

傳統(tǒng)的無線局域網(wǎng)主要是采用自治型無線接入點(diǎn)架構(gòu)，每個(gè)無線接入點(diǎn)都是一個(gè)獨(dú)立的管理與工作單元，無線接入點(diǎn)之間無法進(jìn)行任何溝通，如果需要對全網(wǎng)設(shè)備進(jìn)行管理，需要逐臺進(jìn)行配置和管理，不僅費(fèi)時(shí)、費(fèi)力、維護(hù)成本高，而且所有的無線網(wǎng)絡(luò)設(shè)備無法形成一個(gè)整體，也就無法具備整體協(xié)作的安全防御能力，整個(gè)網(wǎng)絡(luò)的融合性差。

因此，采用先進(jìn)的“智能無線交換網(wǎng)絡(luò)”架構(gòu)技術(shù)，通過智能無線局域網(wǎng)交換機(jī)MX系列產(chǎn)品的控制，智能無線接入點(diǎn)根據(jù)不同用戶、不同應(yīng)用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機(jī)，這樣不僅可以保持原有的無線交換機(jī)架構(gòu)解決方案的優(yōu)勢，更可以根據(jù)網(wǎng)絡(luò)的數(shù)據(jù)實(shí)際情況將時(shí)延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡(luò)直接處理，將管理控制報(bào)文、安全控制要求高的報(bào)文送交智能無線交換機(jī)處理，避免成為無線交換機(jī)的轉(zhuǎn)發(fā)瓶頸，這種解決方案將面對今后的校園VoWLAN(無線語音通話)和802.11n高速傳輸，做到從容地升級和擴(kuò)充。

4 具體措施

根據(jù)上述方案，我們采用樓內(nèi)覆蓋模式，通過在新校區(qū)圖書館內(nèi)部署無線接入點(diǎn)產(chǎn)品，結(jié)合部署的有線網(wǎng)絡(luò)架構(gòu)，完成無線網(wǎng)絡(luò)上網(wǎng)需求。無線網(wǎng)絡(luò)設(shè)備部署1臺RG-S3250P-24的POE交換機(jī)和7臺MP-71智能無線接入點(diǎn)產(chǎn)品。由于我校網(wǎng)絡(luò)技術(shù)中心也在臨時(shí)圖書館的樓內(nèi)，所以給我們安裝交換機(jī)創(chuàng)造了有利條件。我們充分利用這個(gè)優(yōu)勢，將交換機(jī)安置在網(wǎng)絡(luò)技術(shù)中心機(jī)房內(nèi)，智能無線接入點(diǎn)部署在兩個(gè)大小不同的閱覽室內(nèi)。為了使這個(gè)方案發(fā)揮最好的作用，需要從以下幾個(gè)方面進(jìn)行。

4.1 無線網(wǎng)絡(luò)帶寬

在考慮無線網(wǎng)絡(luò)帶寬時(shí)應(yīng)從實(shí)際協(xié)議設(shè)計(jì)來考慮，標(biāo)準(zhǔn)的802.11g協(xié)議是54Mbps帶寬，分析報(bào)文結(jié)構(gòu)54Mbps中純數(shù)據(jù)的凈載不到30Mbps。另外，圖書館數(shù)字資源中的電子期刊與視頻資源的使用，對信息流量要求高一些。所以，每臺AP數(shù)量為20臺工作站的工作狀態(tài)

最佳。

4.2 無線網(wǎng)絡(luò)設(shè)備AP數(shù)量與位置

實(shí)踐證明，在實(shí)際無障礙情況下AP應(yīng)該覆蓋在70m~80m。根據(jù)圖書館無線上網(wǎng)讀者的數(shù)量，我們在圖書館5樓某一閱覽室對AP的數(shù)量和位置進(jìn)行布局，如圖1所示：圖1 AP數(shù)量和位置的布局 2009年4月第29卷第4期現(xiàn)?代?情?報(bào)Journal of Modern InformationApr.， 4.3 簡便而豐富的用戶入網(wǎng)

圖書館的無線網(wǎng)絡(luò)，提供了對校內(nèi)合法身份的人群無線上網(wǎng)服務(wù)。當(dāng)用戶嘗試入網(wǎng)連接時(shí)，可以根據(jù)用戶的身份選擇基于web的登錄方式，或是基于802.1x身份認(rèn)證方式。

建議基于web的無線認(rèn)證方式，無需為每一個(gè)用戶終端安裝無線接入軟件，認(rèn)證可以基于WEB頁面認(rèn)證，認(rèn)證只需用戶打開瀏覽器就可以登陸。而且可以根據(jù)不同的類型用戶提供不同的賬號，還可以與有線網(wǎng)絡(luò)保持一致，便利地實(shí)現(xiàn)賬號漫游。即便是對于校外訪客，也可以方便的開設(shè)來賓賬號，與本校用戶的權(quán)限隔離，避免安全事件。

如果用戶需要采用802.1x的身份認(rèn)證方式，智能無線交換機(jī)MX系列產(chǎn)品也可以很好的提供認(rèn)證功能，并可以與已經(jīng)存在的校園后臺賬戶聯(lián)動(dòng)，如我校采用的思科ACS認(rèn)證計(jì)費(fèi)系統(tǒng)，采用標(biāo)準(zhǔn)的RADIUS和無線實(shí)現(xiàn)賬號的統(tǒng)一，簡化入網(wǎng)方式，并保持統(tǒng)一性。

4.4 信號干擾的處理

在同一閱覽室內(nèi)部署了4個(gè)無線AP，必然會有沖突的信道。但是，智能AP能夠自動(dòng)降低AP的發(fā)射功率，不會造成信道沖突。同時(shí)，對于802.11g接口的無線AP，設(shè)置為互不相鄰的1、6、11信道，也避免相互之間的信號干擾。

4.5 增值的定位服務(wù)

借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系，我校圖書館可以形成一個(gè)蜂窩部署的無縫網(wǎng)絡(luò)。今后在這張網(wǎng)絡(luò)中可以完成很多增值的服務(wù)，重要書籍的定位就是其中一種。通過智能無線交換機(jī)與網(wǎng)管系統(tǒng)，可以控制智能無線接入點(diǎn)對所有環(huán)境信道進(jìn)行掃描，繼而跟蹤和定位關(guān)鍵書籍的位置，其采用的就是RFID技術(shù)，其準(zhǔn)確性最高可達(dá)到2~3米。同時(shí)，基于射頻的掃描，可以實(shí)時(shí)定位非法無線接入點(diǎn)的存在，保證網(wǎng)絡(luò)接入的安全可靠性。

5 需要注意的問題

5.1 無線網(wǎng)絡(luò)入侵檢測

無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無線接入點(diǎn)的防范與非法用戶連接訪問的防范。

5.2 病毒入侵防護(hù)

對無線終端的病毒防護(hù)可分為無線終端的準(zhǔn)入檢查和對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查。

當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在該用戶認(rèn)證之前，需要下載一個(gè)基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個(gè)檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。

通過了準(zhǔn)入檢查后，如何對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是更加進(jìn)一步的病毒防護(hù)手段。對于某些用戶以及某些可能沾染病毒的數(shù)據(jù)，將其重定向到防病毒設(shè)備上進(jìn)行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。

總之，針對我校圖書館實(shí)際情況，利用現(xiàn)有的成熟的無線網(wǎng)絡(luò)技術(shù)，解決了讀者在圖書館利用網(wǎng)絡(luò)的實(shí)際困難，收到了良好的效果。目前，高?；A(chǔ)設(shè)施建設(shè)和新校區(qū)建設(shè)正處于高潮，很多學(xué)校和我們一樣，處于建設(shè)的過渡時(shí)期，利用無線局域網(wǎng)解決圖書館讀者上網(wǎng)問題的確是一個(gè)行之有效的方法。

參考文獻(xiàn)

[1]曾麗麗，孫振興，張廣成.無線局域網(wǎng)安全漏洞及改進(jìn)措施[J].信息安全與通信保密，2007，(2)：142-144.

[2]張彬.無線局域網(wǎng)在校園網(wǎng)中的應(yīng)用[J].河北軟件職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2007，(3)：46-48.

[3]劉曉輝，等.網(wǎng)絡(luò)硬件搭建與配置實(shí)踐[M].北京：電子工業(yè)出版社，2007.