周坤?李寶林?劉新蕊

摘 要：隨著教育信息化的不斷提升，校園無線網(wǎng)絡(luò)建設(shè)已成為校園數(shù)字化網(wǎng)絡(luò)建設(shè)非常重要的一部分。本文闡述了高?；谑軦P組網(wǎng)方式的無線網(wǎng)絡(luò)建設(shè)方案設(shè)計，該方案考慮了信號覆蓋、安全認(rèn)證、校方管理等問題，全方位呈現(xiàn)了校園WLAN建設(shè)過程，為校園無線網(wǎng)絡(luò)建設(shè)提供了一個很好的參考。

關(guān)鍵詞：校園無線網(wǎng)絡(luò)；瘦AP；融合認(rèn)證

項目：四川省科技廳科技支撐（2013sz0056）

隨著學(xué)校教育信息化的提高與無線網(wǎng)絡(luò)終端的普及，使得師生在辦公樓、教學(xué)樓、圖書館、體育館、操場等開放性場所對無線網(wǎng)絡(luò)都有需求，學(xué)校師生對能隨時隨地接入網(wǎng)絡(luò)進(jìn)行教學(xué)和科研的需求越來越普遍；故傳統(tǒng)的校園有線網(wǎng)絡(luò)已不能滿足學(xué)校的教學(xué)與科研需要。WLAN 技術(shù)和學(xué)校需求相結(jié)合，推動了無線校園網(wǎng)技術(shù)的發(fā)展；本文首先闡述了瘦AP的基本原理，然后從校園需求分析著手，完成了對高校無線網(wǎng)絡(luò)建設(shè)方案的設(shè)計。

1 什么是瘦AP

瘦AP的出現(xiàn)是隨著無線網(wǎng)絡(luò)建網(wǎng)，組網(wǎng)方式的不斷更新而應(yīng)運而生的。無線控制器加瘦AP的控制架構(gòu)，對設(shè)備的功能進(jìn)行了重新劃分，其中無線控制器負(fù)責(zé)無線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；瘦AP負(fù)責(zé)無線信號的傳輸、信號源的加解密、接受無線控制器的管理、RF空口的統(tǒng)計等簡單功能。大多數(shù)網(wǎng)絡(luò)設(shè)備廠家在支持瘦 AP 的組網(wǎng)架構(gòu)的同時，將更多新技術(shù)新應(yīng)用集成進(jìn)無線控制器和瘦 AP 中，以便于給用戶呈現(xiàn)統(tǒng)一的網(wǎng)絡(luò)管理接口。

2 校園需求分析

經(jīng)調(diào)查了解，如今高校無線網(wǎng)絡(luò)建設(shè)需求概括起來有以下幾方面：.1接入需求，要方便師生連接網(wǎng)絡(luò)，即在只有一個SSID的基礎(chǔ)上用戶通過學(xué)號或員工號連接無線網(wǎng)絡(luò)，并且能進(jìn)行區(qū)域場景間的無縫漫游。；2.統(tǒng)一認(rèn)證需求，需要與學(xué)校現(xiàn)有的認(rèn)證計費系統(tǒng)融合，學(xué)生可自行選擇使用運營商服務(wù)，并且每種服務(wù)學(xué)生均一次認(rèn)證上網(wǎng)。3.學(xué)校應(yīng)用需求，建設(shè)好的無線網(wǎng)絡(luò)能滿足學(xué)校多種業(yè)務(wù)的承載，同時只要是校園注冊賬號登錄無論繳費沒有，都能直接訪問學(xué)校內(nèi)網(wǎng)且不限流量；4.運維和管理需求，學(xué)校能夠自主修改用戶名和密碼，實現(xiàn)賬號管理；能夠?qū)W(xué)生上網(wǎng)行為進(jìn)行監(jiān)控，能夠進(jìn)行溯源、內(nèi)容審計、過濾違規(guī)信息和網(wǎng)頁；無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運維管理。5.安全和可靠性需求，利用各種技術(shù)，保證無線網(wǎng)及校園網(wǎng)的安全和穩(wěn)定。

3 校園WLAN方案設(shè)計

3.1 網(wǎng)絡(luò)架構(gòu)設(shè)計

以現(xiàn)有的有線網(wǎng)絡(luò)作為骨干，通過無線技術(shù)提供現(xiàn)有有線網(wǎng)絡(luò)的有效拓展，并能提供新的業(yè)務(wù)。把無線接入設(shè)備（AP）作為網(wǎng)絡(luò)的接入層，把無線的控制設(shè)備（AC）作為網(wǎng)絡(luò)的核心層，接入已建立的認(rèn)證系統(tǒng)、計費系統(tǒng)、網(wǎng)管系統(tǒng)，將無線網(wǎng)絡(luò)納入到網(wǎng)絡(luò)核心層的功能中去。

如上拓?fù)鋱D所示，整個校園無線網(wǎng)由前段AP、POE接入交換機、匯聚交換機、核心交換機、 BRAS組成。這種扁平化二層網(wǎng)絡(luò)架構(gòu)將全網(wǎng)業(yè)務(wù)控制集中到核心交換機上，接入層只完成用戶接入、VLAN和端口隔離。使得整個網(wǎng)絡(luò)層次清晰，實現(xiàn)用戶之間/業(yè)務(wù)之間的有效隔離，避免相互之間的干擾和影響。同時簡化下層設(shè)備功能，減少維護(hù)需求，節(jié)省后期維護(hù)成本。也不需要為了支持新的業(yè)務(wù)而被迫升級或更新?lián)Q代接入層、匯聚層設(shè)備，可以節(jié)省校園網(wǎng)絡(luò)設(shè)備的整體投入。

3.2 網(wǎng)絡(luò)描述

前端AP布點根據(jù)實際情況，建議在辦公樓、學(xué)生宿舍等用戶密度高，且有信號衰減的情況下用室內(nèi)AP分布式天線建設(shè)，采用饋線入室的方式保證房間內(nèi)信號強度；在教學(xué)樓、圖書館、會議室用戶密度高但無障礙環(huán)境下建議使用室內(nèi)AP獨立布放方式；在操場、樹林等室外環(huán)境建議采用室外AP覆蓋。室內(nèi)AP采用POE供電方式，通過超5類雙絞線直接與POE交換機相連。室外AP視情況，100m內(nèi)采用POE供電方式，若距離較遠(yuǎn)則采用本地供電，通過光纖接入交換機。前端AP接入接入層交換機后，接入層交換機采用光纖或網(wǎng)線的方式接入?yún)R聚交換機。匯聚交換機采用光纖的方式上聯(lián)至校園核心交換機，無線控制器AC千兆旁掛在核心交換機。校園內(nèi)服務(wù)器與AAA認(rèn)證系統(tǒng)等串聯(lián)在核心交換機上，通過校園BRAS統(tǒng)一網(wǎng)絡(luò)出口外聯(lián)到運營商網(wǎng)絡(luò)和教育專網(wǎng)。同時在服務(wù)器上布置一套對應(yīng)網(wǎng)管軟件，方便后期管理維護(hù)。

3.3 SSID劃分及用戶認(rèn)證及計費

目前，Portal方式已經(jīng)成為無線網(wǎng)絡(luò)的主要認(rèn)證方式。本方案設(shè)計只設(shè)置一個SSID，學(xué)校配備一套本地AAA認(rèn)證系統(tǒng)，當(dāng)無線終端接入該SSID信號后，Portal服務(wù)器彈出登錄頁面，在頁面由用戶選擇上網(wǎng)模式（校園用戶或外來運營商的用戶）和對應(yīng)的運營商，師生選擇校園模式和對應(yīng)運營商，采用學(xué)號或員工號登錄后能直接訪問校內(nèi)網(wǎng)，而外來用戶選擇運營商用戶模式和對應(yīng)運營商，能實現(xiàn)一般上網(wǎng)需求。用戶登錄網(wǎng)絡(luò)后，BRAS根據(jù)用戶選擇的運營商劃分不同的域，然后透傳至對應(yīng)運營商AAA系統(tǒng)實現(xiàn)二次認(rèn)證。這種單一SSID劃分能避免不同運營商的設(shè)備重復(fù)投入與信號干擾，簡化校園網(wǎng)絡(luò)電磁環(huán)境，同時節(jié)約校園網(wǎng)絡(luò)建設(shè)投入和方便校方管理。融合認(rèn)證平臺實現(xiàn)了高校計費認(rèn)證系統(tǒng)與運營商AAA系統(tǒng)的無縫對接。采用標(biāo)準(zhǔn)Radius Proxy與運營商AAA進(jìn)行聯(lián)動。用戶在各運營商處開戶然后自助和校內(nèi)的賬號進(jìn)行綁定后，即可實現(xiàn)二次融合認(rèn)證，訪問網(wǎng)絡(luò)。

3.4 出口選路技術(shù)設(shè)計

出口BRAS可實現(xiàn)與學(xué)校AAA系統(tǒng)聯(lián)動。學(xué)校AAA認(rèn)證計費系統(tǒng)上需包含各運營商模塊，當(dāng)用戶賬號與校園網(wǎng)賬號綁定后，用戶即可加入對應(yīng)運營商用戶組，出口綜合網(wǎng)關(guān)通過獲取AAA認(rèn)證計費系統(tǒng)上的用戶組區(qū)分不同的用戶，同時根據(jù)AAA認(rèn)證計費系統(tǒng)上用戶組設(shè)置的出口策略，動態(tài)生成一條策略路由，以實現(xiàn)基于用戶的選路，即可以實現(xiàn)對應(yīng)運營商用戶認(rèn)證通過后選擇相應(yīng)出口。同時，針對學(xué)校的服務(wù)器區(qū)、機房和部分學(xué)生寢室區(qū)內(nèi)的教師用戶，出口BRAS上均可以單獨設(shè)置不同的出口策略，以實現(xiàn)接入免認(rèn)證、接入需認(rèn)證，外網(wǎng)免認(rèn)證等多種靈活的認(rèn)證和出口策略。

4 結(jié)束語

本文結(jié)合高校無線網(wǎng)絡(luò)建設(shè)需求，設(shè)計了一套簡潔、高效的建設(shè)方案。該方案在降低學(xué)校投入的同時，實現(xiàn)了高校有線網(wǎng)絡(luò)與無線的融合；整個網(wǎng)絡(luò)統(tǒng)一認(rèn)證統(tǒng)一出口，便于學(xué)校統(tǒng)一管理便和后期維護(hù)。對高校數(shù)字化校園建設(shè)提供了一個很好的參考。

參考文獻(xiàn)

[1] 王嘯虎. 無線覆蓋的主要技術(shù)探討[J]. 信息通信. 2012（01）

[2]張幼麟. 無線網(wǎng)絡(luò)的安全協(xié)議[J]. 計算機安全. 2010（01）