中國聯(lián)通邢臺(tái)分公司 張玉龍

中訊郵電咨詢?cè)O(shè)計(jì)院有限公司 張 斌

一、引言

隨著運(yùn)營商3G用戶規(guī)模的不斷擴(kuò)大和移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展，運(yùn)營商現(xiàn)網(wǎng)數(shù)據(jù)流量激增，3G網(wǎng)絡(luò)面臨巨大的擴(kuò)容壓力。為了分流3G網(wǎng)絡(luò)數(shù)據(jù)流量和提升用戶體驗(yàn)，中國三大運(yùn)營商2010年開始在交通樞紐、高校等熱點(diǎn)區(qū)域大規(guī)模部署WLAN網(wǎng)絡(luò)。2011年三大運(yùn)營商更是推出了各自的WLAN發(fā)展戰(zhàn)略，并分別開展了針對(duì)WLAN用戶的免費(fèi)體驗(yàn)以培育市場，無線局域網(wǎng)開始步入爆發(fā)性增長期。

另一方面，校園網(wǎng)絡(luò)建設(shè)不斷普及，有線以太網(wǎng)絡(luò)建設(shè)逐漸普及并趨于成熟。但是隨著無線終端產(chǎn)品的價(jià)格逐步降低，越來越多的在校師生擁有具備Wi-Fi功能的終端產(chǎn)品，如筆記本電腦、PDA、智能手機(jī)等，人們?cè)絹碓揭蟊M可能方便、快速、移動(dòng)式的使用網(wǎng)絡(luò)。WLAN無線網(wǎng)絡(luò)的寬帶移動(dòng)化特點(diǎn)正好能夠滿足了人們這方面的需要。

二、WLAN校園需求分析

近年來，已有的有線校園網(wǎng)絡(luò)，由于只能提供相對(duì)固定網(wǎng)絡(luò)接口，已很難滿足師生隨時(shí)隨地訪問網(wǎng)絡(luò)資源的需要。同時(shí)，WLAN產(chǎn)業(yè)已經(jīng)非常成熟，建網(wǎng)和使用的成本都比較低；因此運(yùn)營商與高校共建校園WLAN網(wǎng)絡(luò)，高校師生通過無線訪問網(wǎng)絡(luò)資源將成為現(xiàn)實(shí)。

校園中，WLAN網(wǎng)絡(luò)的主要應(yīng)用場景包括：

宿舍區(qū)域。用戶分布高度集中，且具有上網(wǎng)時(shí)間相對(duì)固定，晚高峰時(shí)段用戶數(shù)量較多，在線游戲、BT下載等高帶寬高流量業(yè)務(wù)比重較高等特點(diǎn)。

教學(xué)區(qū)域。圖書館、教室等區(qū)域一般很難綜合布線，有線網(wǎng)絡(luò)難以進(jìn)入，所以WLAN成為惟一選擇。

休閑區(qū)域。校園廣場、操場等區(qū)域一般來說具有空間較為開闊，用戶密度較低等特點(diǎn)，但是考慮到提升用戶體驗(yàn)，無縫校園覆蓋的目的，仍然需要對(duì)高校休閑區(qū)域做適度的覆蓋。

三、WLAN校園共建方案

1. 校園WLAN網(wǎng)絡(luò)架構(gòu)

由于各高校的具體情況的不同以及各地各運(yùn)營商固網(wǎng)資源的不同，WLAN校園網(wǎng)絡(luò)建設(shè)并沒有統(tǒng)一的模式。本文僅以某高校的WLAN建設(shè)方案為例進(jìn)行探討。

本方案中，校園WLAN方案主要由瘦AP，接入交換機(jī)，匯聚交換機(jī)，BRAS、AC等組成，如圖1所示?？紤]到高校覆蓋面積大，用戶較多，AP布放數(shù)量多，為了便于網(wǎng)絡(luò)擴(kuò)容和管理，并節(jié)約建網(wǎng)成本，本方案采用瘦AP+AC的組網(wǎng)方式。依據(jù)覆蓋面積和容量，每棟樓布放一定數(shù)量的AP，每棟樓安裝1臺(tái)接入交換機(jī)用于連接各個(gè)AP。每棟樓的接入交換機(jī)通過光纜與匯聚交換機(jī)（安裝在學(xué)校機(jī)房內(nèi)）相連。匯聚交換機(jī)通過校園網(wǎng)絡(luò)再向上接入到運(yùn)營商機(jī)房的匯聚交換機(jī)上，并通過BRAS連接到城域網(wǎng)上。

本方案采用AC旁掛BRAS方式。BRAS是固網(wǎng)運(yùn)營商最常用的設(shè)備，主要用于業(yè)務(wù)層面的控制，實(shí)現(xiàn)對(duì)用戶的控制和管理，它最重要的業(yè)務(wù)功能就是對(duì)用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)，一般的BRAS主要支持PPPoE，在WLAN無線接入網(wǎng)絡(luò)中，BRAS還提供DHCP+Portal推送功能。AC主要起的作用是完成對(duì)AP的控制，包括AP的接入控制、AP的參數(shù)配置，AP網(wǎng)管監(jiān)控，AP的安全控制等。

此外，為了實(shí)行計(jì)費(fèi)和認(rèn)證功能，還需要校園WLAN網(wǎng)絡(luò)連接到省級(jí)WLAN 業(yè)務(wù)平臺(tái)，主要包括用戶認(rèn)證和Portal 兩大部分，實(shí)現(xiàn)WLAN 業(yè)務(wù)相關(guān)的用戶信息查詢、WLAN 業(yè)務(wù)開通、用戶認(rèn)證、動(dòng)態(tài)密碼創(chuàng)建與管理、向計(jì)費(fèi)系統(tǒng)觸發(fā)計(jì)費(fèi)請(qǐng)求或發(fā)送原始話單、強(qiáng)制認(rèn)證Portal 的推送、用戶自服務(wù)等。

2. 無線覆蓋方式

依據(jù)前面對(duì)校園WLAN需求分析，針對(duì)不同的場景，可以采用不同的AP類型和不同的布放方式。

對(duì)于宿舍區(qū)域，可以采用室內(nèi)分布型AP+室內(nèi)分布系統(tǒng)的方式。若宿舍區(qū)域原來有2G/3G室分系統(tǒng)，可以采用將AP直接合路到室分系統(tǒng)，如圖2所示。若宿舍區(qū)域沒有室分系統(tǒng)，則需要重新布放分布系統(tǒng)，根據(jù)實(shí)際情況的需要，可以考慮2G/3G/WLAN共建的方式，可以大幅減低綜合建設(shè)成本。宿舍區(qū)用戶分布高度集中，因此需要考慮WLAN的容量問題，雖然WLAN采用CSMA/CA機(jī)制，理論上對(duì)單AP接入用戶沒有明確限制，但是受限于傳輸帶寬和空口資源，在工程實(shí)際中一般要求單AP同時(shí)在線用戶數(shù)不超過20個(gè)。因此在做方案設(shè)計(jì)時(shí)，需要考慮WLAN終端滲透率，WLAN用戶的并發(fā)率等因素，做到AP數(shù)量和用戶數(shù)量的匹配。

對(duì)于教室和圖書館區(qū)域，一般具有空間相對(duì)寬闊，建筑阻擋較少，且教室和圖書館區(qū)一般會(huì)存在布線困難的問題，因此建議采用獨(dú)立放裝型AP?？梢詫ⅹ?dú)立放裝型AP放置在天花板上或者角落處，盡量較少對(duì)建筑物的影響。

對(duì)于操場和校園廣場，考慮到空間較為開闊，用戶相對(duì)較少的特點(diǎn)，可以采用室外型AP+高增益板狀天線的方式進(jìn)行覆蓋。目前，AP供應(yīng)商提供的室外型AP功率一般為500mW，即27dBm的發(fā)射功率，高增益的定向天線功率增益可達(dá)18dBi，則天線輸出口功率可以達(dá)到45dBm?？紤]到自由空間損耗和人體損耗等因素，在開闊區(qū)域下行覆蓋可以達(dá)到500米，但是WLAN一般認(rèn)為是上行受限系統(tǒng)，建議覆蓋距離不超過400米。

3. 網(wǎng)絡(luò)參數(shù)配置

網(wǎng)絡(luò)部署完畢后，正確的參數(shù)配置是網(wǎng)絡(luò)能夠開通運(yùn)營的關(guān)鍵，WLAN網(wǎng)絡(luò)參數(shù)配置包括DNS，BRAS，AP等網(wǎng)元的參數(shù)配置。DNS服務(wù)器上應(yīng)該添加AC的域名以及相應(yīng)的IP地址。對(duì)于采用AC旁掛BRAS的組網(wǎng)方式，BRAS用作DHCP Server，需要規(guī)劃一段IP地址段為AP分配公網(wǎng)地址/私網(wǎng)地址。同時(shí)BRAS作為ACL（訪問控制列表），應(yīng)該做如下配置：允許AP直接與AC建立隧道；允許AP訪問DNS服務(wù)器；允許AC與AC網(wǎng)管平臺(tái)相互訪問。

AP作為無線接入設(shè)備，應(yīng)該配置SSID用以區(qū)分不同的網(wǎng)絡(luò)，WLAN終端可以根據(jù)搜索到SSID選擇相應(yīng)WLAN進(jìn)行接入。SSID最多可以有32個(gè)字符，SSID由AP廣播出來，一般將其設(shè)置為運(yùn)營商的名稱或業(yè)務(wù)名稱，如CMCC，chinaunicom，chinatelecom等。AP還應(yīng)該根據(jù)規(guī)劃，配置AC的域名，通過域名解析，獲得AC的地址。

為了方便用戶的使用，用戶終端不做特殊配置，但是需要開啟DHCP動(dòng)態(tài)主機(jī)控制協(xié)議，以能夠獲取動(dòng)態(tài)IP地址，在本方案中，BRAS負(fù)責(zé)為終端分配IP地址。

劃分VLAN可以控制廣播風(fēng)暴，提高網(wǎng)絡(luò)整體安全性，使網(wǎng)絡(luò)管理簡單直觀，因此VLAN的劃分在WLAN網(wǎng)絡(luò)部署中非常必要。根據(jù)WLAN管理VLAN和業(yè)務(wù)VLAN分離的原則，可以將整個(gè)校園的AP配置為一個(gè)管理VLAN，對(duì)于業(yè)務(wù)VLAN，則可以以SSID為劃分依據(jù)，每個(gè)SSID對(duì)應(yīng)一個(gè)VLAN ID，即每個(gè)SSID對(duì)應(yīng)一個(gè)業(yè)務(wù)VLAN。

4. 與校園網(wǎng)的融合

運(yùn)營商與高校共建WLAN網(wǎng)絡(luò)，要充分考慮高校的個(gè)性化需求，如WLAN網(wǎng)絡(luò)與校園網(wǎng)絡(luò)的融合問題，高校對(duì)WLAN網(wǎng)絡(luò)的管理與監(jiān)控。為方便本校師生通過WLAN訪問校園網(wǎng)，避免迂回路由，同時(shí)也為了校園網(wǎng)的安全性，實(shí)際組網(wǎng)過程中，可以將AP劃分兩個(gè)SSID，每個(gè)SSID對(duì)應(yīng)不同的VLAN。一個(gè)SSID用于連接校園內(nèi)部網(wǎng)絡(luò)，一個(gè)SSID用于連接Internet。對(duì)Internet業(yè)務(wù)，由運(yùn)營商BRAS來進(jìn)行接入認(rèn)證，針對(duì)具體情況可以采用Portal認(rèn)證或PPPOE認(rèn)證。對(duì)于校園網(wǎng)業(yè)務(wù)，則由校方BRAS進(jìn)行認(rèn)證，可以采用Portal方式進(jìn)行認(rèn)證。

為了配合高校管理工作，可以根據(jù)高校要求對(duì)校園AP進(jìn)行配置，AC可以要求指定區(qū)域的AP在指定時(shí)間開啟或者關(guān)閉某個(gè)SSID的接入服務(wù)，如晚上11:00后關(guān)閉學(xué)生的SSID，但保留教師公寓SSID正常工作。另外，可以在學(xué)校放置網(wǎng)管系統(tǒng)反拉終端，實(shí)時(shí)監(jiān)控在線校園用戶數(shù)，實(shí)現(xiàn)高校對(duì)校園WLAN網(wǎng)絡(luò)的部分管控。

四、結(jié)束語

高校校園具有用戶基數(shù)大，筆記本、智能終端滲透率高，學(xué)生容易接受新事物等特點(diǎn)，使其成為運(yùn)營商的潛在優(yōu)質(zhì)用戶區(qū)。高校校園的WLAN網(wǎng)絡(luò)覆蓋和業(yè)務(wù)開展，對(duì)運(yùn)營商提高市場占有率，提升品牌形象具有重要意義。對(duì)于高校來說，WLAN校園建設(shè)可以使校園用戶隨時(shí)隨地訪問網(wǎng)絡(luò)，方便廣大師生的學(xué)習(xí)和生活，大大提高校園信息化水平。總之，運(yùn)營商和高校共建校園WLAN網(wǎng)絡(luò)是合作創(chuàng)造共贏的模式，值得進(jìn)一步的探討和推廣。

見www.dcw.org.cn