文/本刊記者 謝曉丹

無線·小調(diào)查

文/本刊記者 謝曉丹

人大、北師大、大連理工，國內(nèi)眾多的重點大學(xué)都在建設(shè)和使用無線校園網(wǎng)過程中，不約而同地把管理問題放在了重要的位置。在其他高校，特別是規(guī)模較小、應(yīng)用水平不高，技術(shù)力量不足，信息化投入有限，運營與維護人員或能力不強的中小型院校，無線校園網(wǎng)的部署、應(yīng)用和發(fā)展又是怎樣一種狀況？學(xué)校在日常教學(xué)和管理中對無線網(wǎng)絡(luò)的需求如何？無線校園網(wǎng)在安全和管理方面遇到哪些問題？目前學(xué)校的無線網(wǎng)絡(luò)部署是否與與運營商合作，合作方式是怎樣的？無線校園網(wǎng)有哪些創(chuàng)新應(yīng)用？針對這些在建設(shè)無線校園網(wǎng)中無法回避的問題，來自不同院校的信息化工作者給出了不同的回答。

西南大學(xué)信息中心工程師駱亮：

隨著學(xué)校信息化的發(fā)展，學(xué)校的日常教學(xué)和管理已經(jīng)離不開網(wǎng)絡(luò)。同時，隨著筆記本、智能手機等智能終端的普及，師生希望在任何時間、任何地點都可以連接網(wǎng)絡(luò)，訪問各種資源，學(xué)校信息中心經(jīng)常會接到咨詢無線網(wǎng)絡(luò)是否開通、如何使用的熱線電話，可以說，學(xué)校師生對無線網(wǎng)絡(luò)的需求是與日俱增。

我校通過兩期建設(shè)，建立了覆蓋學(xué)校各個運動場、廣場、學(xué)生室外活動中心等室外活動區(qū)域，以及部分教學(xué)辦公樓的無線網(wǎng)絡(luò)。其中一期工程是由運營商無償投資的，二期工程由我校自主出資建設(shè)。下一步我校還將把覆蓋區(qū)域擴展到所有教學(xué)辦公樓、學(xué)生寢室等，實現(xiàn)無線網(wǎng)絡(luò)的全覆蓋。

無線用戶時空分布的不確定性，給網(wǎng)絡(luò)安全和管理帶來新的挑戰(zhàn)，比如無線的接入控制、用戶認(rèn)證、日志記錄等。另外，與有線網(wǎng)絡(luò)相比，無線AP等設(shè)備的維護和管理更為困難。

目前，我校正在開發(fā)門戶系統(tǒng)、辦公系統(tǒng)的移動版本，并提供手機報等服務(wù)。后續(xù)還將把迎新、教務(wù)、一卡通、數(shù)字圖書館等系統(tǒng)移植到手機平臺上。

廣西大學(xué)行健文理學(xué)院圖書信息網(wǎng)絡(luò)中心網(wǎng)絡(luò)部主任關(guān)紀(jì)寧：

目前學(xué)校的無線網(wǎng)絡(luò)是和電信、移動、聯(lián)通三大運營商合作的，運營商以提供贊助的方式進入，例如設(shè)立某項獎學(xué)金等，在資費上提供優(yōu)惠，學(xué)校協(xié)助進行賬戶的開通和賬戶維護，主要存在的問題是：1.資費較高，雖然有優(yōu)惠流量，但總體還是偏高，每個運營商都出臺各自的優(yōu)惠辦法，但都不是全面優(yōu)惠；2.無線網(wǎng)絡(luò)與學(xué)校校園網(wǎng)資源的連接不是很順暢，雖然學(xué)生訪問校園網(wǎng)在原則上是免費登錄訪問，但運營商在實際操作中由于經(jīng)常進行網(wǎng)絡(luò)調(diào)整而造成相當(dāng)多地址段的用戶無法免費訪問學(xué)校資源；3.目前的覆蓋范圍僅限于室外大部分覆蓋，室內(nèi)覆蓋還未進行；4.安全管理工作主要依靠運營商進行。

為了方便廣大師生，學(xué)校要求運營商開通免費通道，提供優(yōu)惠時長或者優(yōu)惠流量，讓師生通過運營商的無線網(wǎng)絡(luò)免費訪問使用校園網(wǎng)資源，有償訪問其他互聯(lián)網(wǎng)資源。在使用管理上，按學(xué)校的作息時間作出相應(yīng)的限制，以利于學(xué)校宿舍秩序的管理。

北京交通大學(xué)網(wǎng)絡(luò)中心工程師王宇杰：

隨著教學(xué)及管理工作信息化程度的增強，如OA及電子郵件的普及，使得很多工作脫離網(wǎng)絡(luò)后無法正常運行。同時，學(xué)校各類工作對無線網(wǎng)絡(luò)的需求表現(xiàn)出多樣性、復(fù)雜性，比如在一些開放式的教學(xué)中，教師要求每個學(xué)生都能在上課時接入網(wǎng)絡(luò)；很多會議需要直播，而很多直播地點是有線網(wǎng)絡(luò)無法覆蓋到的，同時參會者也要求無線接入。隨著各類無線移動智能終端如手機或平板電腦的普及，“網(wǎng)絡(luò)無處不在”已成為對校園網(wǎng)絡(luò)的需求。

無線校園網(wǎng)在安全方面的問題包括：1.多種安全認(rèn)證方式的選擇，（我校通過同時支持Portal和802.1x的方式來解決，個別SSID使用WPA認(rèn)證）；2.對無線用戶感染病毒尤其是ARP病毒的防護（我校采用二層隔離解決這個問題）；3.如何做到與有線網(wǎng)用戶的統(tǒng)一認(rèn)證和計費；4.如何追查和定位無線用戶；5.如何做到對用戶的雙棧支持以及在IPv6環(huán)境下追查和定位用戶。管理方面的問題包括：1.如何全面監(jiān)控?zé)o線網(wǎng)中AC和AP的狀態(tài)及利用率等使用情況；2.如何及時發(fā)現(xiàn)個別AP和PoE的異常并快速響應(yīng)；3.如何防止個別用戶濫用無線網(wǎng)帶寬導(dǎo)致正常用戶無法使用；4.無線網(wǎng)絡(luò)必須在支持多個SSID的同時廣播，以方便支持不同應(yīng)用。

我校2006年所建的300個AP規(guī)模的無線校園網(wǎng)已全部升級。目前的無線校園網(wǎng)與電信和移動兩家運營商合建，每個運營商負(fù)責(zé)不同區(qū)域，沒有重疊。AP規(guī)模在900個左右。全部運營商出資建設(shè)，允許運營商使用部分校內(nèi)現(xiàn)有光纖資源，廣播運營商和學(xué)校不同的SSID，分別認(rèn)證，分別計費，共同擁有管理權(quán)，共同使用，共同維護。

我校在無線校園網(wǎng)進行各種應(yīng)用創(chuàng)新：1.廣播純IPv6 SSID，構(gòu)建純粹的覆蓋全校的IPv6無線網(wǎng)絡(luò)，同時提供支持雙棧的SSID供用戶接入；2.本科生和研究生的新生報到完全采用無線系統(tǒng)接入，進而與一卡通的新生報到系統(tǒng)互聯(lián)；3.所有大的會議室的考勤報到系統(tǒng)采用無線網(wǎng)絡(luò)接入，在使用方便的同時不會破壞室內(nèi)裝修；4.在無線覆蓋不方便的地方使用FIT AP的mesh技術(shù)進行橋接覆蓋；5.在很多區(qū)域采用802.11g/n 和802.11a雙頻覆蓋以增強接入容量。

目前，我校參與科技部國家重大專項《寬帶無線校園創(chuàng)新實驗網(wǎng)之業(yè)務(wù)示范系統(tǒng)》，搭建無線門戶，進行無線組播環(huán)境下的P2P應(yīng)用的研究。

上海公安高等專科學(xué)校信息辦工程師于耳：

上海公安高等?？茖W(xué)校是上海唯一的一所警察學(xué)校，也是全國示范性職業(yè)院校之一。學(xué)校在信息化建設(shè)上投入力度比較大，在教學(xué)和管理上對無線網(wǎng)絡(luò)的需求越來越多，尤其是在教學(xué)上。目前，我們已經(jīng)啟動了《基于桌面云的泛在公安教學(xué)信息系統(tǒng)》的科研項目，目的是為滿足在校學(xué)員乃至全局民警日益增多的教學(xué)和培訓(xùn)需求，公安高專提供的教育必須朝著平等接入、泛在信息教學(xué)、統(tǒng)一管理的方向發(fā)展。利用基于桌面云的泛在教學(xué)交付模式，將在行政允許和權(quán)限許可的范圍下，實現(xiàn)任何時間、任何學(xué)員使用任何設(shè)備、通過任何網(wǎng)絡(luò)訪問任何應(yīng)用和桌面，以一種全新的模式取代公安教育中傳統(tǒng)的課堂教學(xué)和單一的教學(xué)手段，創(chuàng)設(shè)“交互式”的教學(xué)培訓(xùn)情境和開放自由的教學(xué)培訓(xùn)環(huán)境，使公安教學(xué)改革具有現(xiàn)實針對性與時代前瞻性。

該項工作前期，我們已經(jīng)做了很多研究測試工作。為了讓學(xué)員能夠利用手機、iPad等多種終端設(shè)備進行學(xué)習(xí)，我們首要解決的是讓學(xué)員在校園內(nèi)任意地點利用無線上網(wǎng)后，能擁有流暢網(wǎng)絡(luò)訪問速度，進入服務(wù)器進行學(xué)習(xí)，不僅用到了遠(yuǎn)程虛擬桌面技術(shù)也用到了無線網(wǎng)絡(luò)的許多技術(shù)。

在無線校園網(wǎng)的安全和管理方面，我們采用的是一種寬帶管理器計費設(shè)備。我校學(xué)員流動性大——一年一批學(xué)員，一年還有多期在職學(xué)員，因此管理難度大。該設(shè)備對網(wǎng)絡(luò)流量的控制仍存在問題，我們還需要增加流控設(shè)備，才能更好地利用向電信租用的網(wǎng)絡(luò)帶寬，為學(xué)員的學(xué)習(xí)真正起到良好的支撐作用。

我們學(xué)校的電信網(wǎng)絡(luò)帶寬是200M，與電信運營商合作的方式是：無線網(wǎng)絡(luò)建設(shè)包括設(shè)備，都由電信投入、管理、收費，學(xué)員通過付費購買上網(wǎng)卡的方式上網(wǎng)。經(jīng)過一年多的運行，效果不理想?，F(xiàn)在我們通過協(xié)商，改變合作方式，即我們每年給電信一定的費用，共同管理。

我校無線校園網(wǎng)屬于低密度無線網(wǎng)絡(luò)，無線覆蓋率雖高，但某網(wǎng)絡(luò)點或樓宇上網(wǎng)請求人數(shù)多時會出現(xiàn)網(wǎng)絡(luò)堵塞、擁擠等問題，現(xiàn)在和電信進行二次改造。下一步是高速、高密度無線網(wǎng)絡(luò)發(fā)展和建設(shè)。未來，我們將在利用無線網(wǎng)絡(luò)技術(shù)和基于虛擬現(xiàn)實技術(shù)的公安泛在實訓(xùn)平臺上進行創(chuàng)新研究和探索。