胡博

摘要：無線校園網(wǎng)作為校園網(wǎng)重要組成部分，不單純是接入技術(shù)的拓展，規(guī)劃和部署要體現(xiàn)無線網(wǎng)絡(luò)技術(shù)的優(yōu)勢，將有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)融合，將有線無線實(shí)現(xiàn)一體化應(yīng)用和管理，讓校園師生感受最佳的網(wǎng)絡(luò)應(yīng)用體驗(yàn)。

關(guān)鍵詞：無線網(wǎng)絡(luò)；AP；802.11n；統(tǒng)一認(rèn)證

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2014）30-7053-02

Design of Wireless Network and Management for University

HU Bo

（Nanjing Technical College of Special Education， Nanjing 210038，China）

Abstract：Wireless campus network is an important part of the campus network， it isn't simply expand access technology， planning and deployment to reflect the advantages of wireless network technology， the effective integration of wired and wireless network， the integration of wired and wireless applications and management， teachers and students feel the best network experience.

Key words： wireless network； AP； 802.11n； integrated certification

作為局域網(wǎng)典型案例“高校校園網(wǎng)絡(luò)”是互聯(lián)網(wǎng)的重要分支，有著非常廣泛的應(yīng)用?，F(xiàn)階段高校均已完成有線網(wǎng)絡(luò)的規(guī)劃建設(shè)，依托有線線路，給高校教師的教學(xué)科研工作和學(xué)生的學(xué)習(xí)生活提供了一個安全高速、資源豐富、應(yīng)用多方面的校園網(wǎng)絡(luò)。隨著高校師生人數(shù)增加，學(xué)校教學(xué)科研水平提高，各類型學(xué)術(shù)交流活動增多，教學(xué)區(qū)、會議場所、圖書館、公共生活區(qū)、宿舍等場所實(shí)現(xiàn)網(wǎng)絡(luò)全覆蓋的需求非常高，傳統(tǒng)有線網(wǎng)絡(luò)已經(jīng)無法真正滿足師生對網(wǎng)絡(luò)使用的需要。國內(nèi)知名高校已完成無線網(wǎng)絡(luò)建設(shè)工作，其他各高校也已經(jīng)開始規(guī)劃建設(shè)校園無線網(wǎng)絡(luò)體系。

1 無線網(wǎng)絡(luò)在高校中應(yīng)用

1） 教學(xué)模式網(wǎng)絡(luò)化：網(wǎng)絡(luò)化教學(xué)模式在教育技術(shù)層面上不斷推動各高校教育教學(xué)水平地提升。在教育主管部門推動下，各高校在教育科研網(wǎng)下均建立了精品課程、微課程、視頻點(diǎn)播、英語自學(xué)、在線虛擬實(shí)驗(yàn)、學(xué)科專業(yè)網(wǎng)等校園網(wǎng)絡(luò)資源。高校師生在校園內(nèi)實(shí)現(xiàn)任意時間、任意地點(diǎn)、訪問網(wǎng)絡(luò)資源，開展資源查詢、下載和網(wǎng)絡(luò)互動學(xué)習(xí)等活動。

2） 網(wǎng)絡(luò)聯(lián)署辦公：隨著各類信息管理系統(tǒng)的建設(shè)，高校實(shí)現(xiàn)電子化網(wǎng)絡(luò)辦公。在遇到臨時特別需求，例如新生入校辦理手續(xù)時需要多部門集中場地聯(lián)合辦公，通過企業(yè)級AP的部署可以降低網(wǎng)絡(luò)部署工作量和成本，提高學(xué)校信息化應(yīng)用水平。

3） 網(wǎng)絡(luò)接入點(diǎn)拓展：在教學(xué)樓、會議室、圖書館、大學(xué)生活動中心、食堂、體育場等師生密集的區(qū)域，現(xiàn)有的有線網(wǎng)絡(luò)端口面對普及的筆記本、平板電腦、手持智能終端對網(wǎng)絡(luò)接口的大規(guī)模需求已顯無奈，無線方式脫離繁瑣布線，對網(wǎng)絡(luò)端口大規(guī)模拓展，實(shí)現(xiàn)成百上千的接入點(diǎn)部署。

2 無線網(wǎng)絡(luò)規(guī)劃與部署

無線校園網(wǎng)建設(shè)應(yīng)與學(xué)校各類網(wǎng)絡(luò)資源相配套，從服務(wù)師生的數(shù)字化校園全局考慮，前期做好調(diào)研論證和規(guī)劃設(shè)計(jì)，制定滿足師生需求的高性價比無線網(wǎng)絡(luò)建設(shè)方案，實(shí)現(xiàn)部署一個高速、穩(wěn)定、安全、易管理、易運(yùn)營的無線網(wǎng)絡(luò)應(yīng)用體系。

無線校園網(wǎng)絡(luò)規(guī)劃需要考慮師生需求、網(wǎng)絡(luò)架構(gòu)、覆蓋區(qū)域、接入密度、建筑物結(jié)構(gòu)、業(yè)務(wù)應(yīng)用和管理等各個方面的需求。

2.1 網(wǎng)絡(luò)架構(gòu)

無線局域網(wǎng)主要有兩種架構(gòu)方案：胖AP（Fat AP）和瘦AP（Fit AP）。胖AP成本低、部署簡單，但需對每個AP分別安裝調(diào)試，僅適合較小規(guī)模覆蓋部署。瘦AP組網(wǎng)靈活，拓展能力強(qiáng)，通過無線控制器對在網(wǎng)無線AP的統(tǒng)一管理和控制，無線瘦AP對信號加密和解密。校園網(wǎng)絡(luò)因AP部署總量較大，大部分情況下采用瘦AP架構(gòu)。

2.2 覆蓋部署方案

無線網(wǎng)絡(luò)覆蓋方案考慮建筑物結(jié)構(gòu)、覆蓋區(qū)域、接入密度、師生應(yīng)用等因素，覆蓋規(guī)劃采取現(xiàn)場實(shí)測、現(xiàn)場勘察、規(guī)劃軟件模擬三種方式，根據(jù)部署區(qū)域的不同需求制定最佳的無線覆蓋方案。

室內(nèi)直接覆蓋：適合接入點(diǎn)密度高、信號衰減少，優(yōu)先考慮接入點(diǎn)數(shù)量，適合在報告廳、會議室、圖書館、教室。以吸頂式AP單個接入量來規(guī)劃AP的安裝位置和數(shù)量。

室內(nèi)分布式覆蓋：適合接入點(diǎn)密度低、信號衰減大，對信號質(zhì)量要求高，適合辦公樓、學(xué)生宿舍。AP裝在弱電間內(nèi)，通過室內(nèi)分布式天饋系統(tǒng)將天線安裝在樓道內(nèi)。

室外覆蓋：適合覆蓋范圍廣、低矮物體遮擋無線信號，同時考慮防水、防雷、防塵、耐高溫、耐低溫等因素，適合部署在操場、迎新現(xiàn)場、文化廣場等室外區(qū)域，一般采用專業(yè)室外光纖接口大功率AP。

室外覆蓋室內(nèi)：適合接入點(diǎn)少，區(qū)域補(bǔ)盲，解決信號覆蓋問題。適用于家屬樓、學(xué)生宿舍等區(qū)域補(bǔ)盲點(diǎn)，采取樓宇兩側(cè)部署室外AP加定向天線。

2.3 無線技術(shù)標(biāo)準(zhǔn)

802.11n標(biāo)準(zhǔn)具有智能天線、塊應(yīng)答等技術(shù)，可以提供寬帶寬、廣覆蓋、高密度、穩(wěn)定性強(qiáng)和向下兼容802.11a/b/g的優(yōu)勢，高校新建無線校園網(wǎng)都選擇802.11n。隨著中國教育科研網(wǎng)對 CERNET2測試部署，無線網(wǎng)絡(luò)技術(shù)方案應(yīng)支持IPV4/IPV6雙協(xié)議棧。在防范安全問題上，802.11i安全機(jī)制和我國WAPI安全標(biāo)準(zhǔn)能夠滿足無線校園網(wǎng)絡(luò)對數(shù)據(jù)傳輸安全的要求。瘦AP結(jié)構(gòu)可以避免非法AP入侵，無線控制器IPS功能也能有效防范網(wǎng)絡(luò)高層攻擊。無線校園網(wǎng)在安全技術(shù)上應(yīng)該以有線和無線一安全體化為標(biāo)準(zhǔn)。

3 無線網(wǎng)絡(luò)管理

部署無線校園網(wǎng)絡(luò)后要結(jié)合無線網(wǎng)絡(luò)自身特點(diǎn)加強(qiáng)管理，技術(shù)人員要加強(qiáng)管理，給校園師生提供一個便捷穩(wěn)定安全的無線網(wǎng)絡(luò)環(huán)境，無線網(wǎng)絡(luò)管理滿足國家對信息安全建設(shè)標(biāo)準(zhǔn)。

3.1 設(shè)備服務(wù)管理

無線校園網(wǎng)絡(luò)作為校園網(wǎng)絡(luò)的重要組成，其管理系統(tǒng)必須能夠?qū)o線校園網(wǎng)絡(luò)中所有設(shè)備包含有線設(shè)備和無線設(shè)備進(jìn)行統(tǒng)一管理，作為一個完整的管理系統(tǒng)，管理設(shè)備應(yīng)該包含核心交換機(jī)、匯聚交換機(jī)、PoE交換機(jī)、AC、AP（FitAP、FatAP）、服務(wù)系統(tǒng)等。

3.2 校園網(wǎng)用戶管理

校園師生用戶通過電腦（無線網(wǎng)卡）、筆記本、平板電腦、手持終端接入無線網(wǎng)絡(luò)，流動性較強(qiáng)，需要加強(qiáng)認(rèn)證、管理、計(jì)費(fèi)，在管理上，無線管理系統(tǒng)不應(yīng)自成體系，應(yīng)該與有線網(wǎng)絡(luò)保持管理一致，方便師生各類有線或者無線終端登錄網(wǎng)絡(luò)，實(shí)現(xiàn)統(tǒng)一認(rèn)證收費(fèi)技術(shù)。同時要對接入終端IP、MAC地址、登錄用戶名、安全策略組、所在AP等信息進(jìn)行動態(tài)管理，形成日志便于查詢和信息審計(jì)，做好信息安全管理工作。

4 總結(jié)

在高校網(wǎng)絡(luò)規(guī)劃建設(shè)中，無線技術(shù)因其所具有的組網(wǎng)靈活、覆蓋面廣、移動性、高帶寬性和成本低等特點(diǎn)，逐步從有線網(wǎng)絡(luò)的延伸與拓展成為高校網(wǎng)絡(luò)的重要組成部分。無線校園網(wǎng)可以讓師生在大學(xué)校內(nèi)所有場所安全接入互聯(lián)網(wǎng)，傳遞和共享教育教學(xué)資源，展開文字、語音、視頻學(xué)術(shù)交流。建成穩(wěn)定、高速、安全、延續(xù)的無線校園網(wǎng)是保障高校校園網(wǎng)建設(shè)的可持續(xù)發(fā)展主要途徑。

參考文獻(xiàn)：

[1] 何勇.基于WLAN的無線網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)[D].南京：南京理工大學(xué)，2010.

[2] 張少暢.無線網(wǎng)絡(luò)在校園網(wǎng)中的應(yīng)用方法和管理方式探討[J].科教導(dǎo)論，2013（5）.

[3] 高春陽.高校無線校園網(wǎng)建設(shè)研究[J].電腦知識與技術(shù)，2013（11）.endprint