王磊

?

淺談高校WLAN設(shè)計(jì)與建設(shè)

王磊

中國(guó)電信股份有限公司西安分公司，陜西 西安 710003

隨著網(wǎng)絡(luò)科技的發(fā)展和智能化設(shè)備的進(jìn)步，智能化辦公在社會(huì)上正在逐漸普及，尤其是現(xiàn)代化的智能手機(jī)、平板電腦等智能移動(dòng)終端在大學(xué)生和高校老師當(dāng)中幾乎是人手一套，這些設(shè)備都需要連入WLAN網(wǎng)絡(luò)。因此，每個(gè)學(xué)校對(duì)WLAN的需要量也正在逐年擴(kuò)大。不過(guò)因?yàn)閷W(xué)校占地面積廣，WLAN的需要覆蓋廣大的面積，而且需要的單位數(shù)眾多，像辦公樓、教學(xué)校、宿舍樓等，這些原因都加大了WLAN建設(shè)的難度。為此，主要結(jié)合高校無(wú)線網(wǎng)絡(luò)的整體設(shè)計(jì)要求，從具體實(shí)際情況出發(fā)，制定了本W(wǎng)LAN設(shè)計(jì)方案。

高校；WLAN設(shè)計(jì)；建設(shè)

1 無(wú)線局域網(wǎng)（WLAN）的優(yōu)點(diǎn)

WLAN是利用無(wú)線信號(hào)技術(shù)在一定的距離內(nèi)進(jìn)行通信的一種新型網(wǎng)絡(luò)技術(shù)。這種無(wú)線技術(shù)的應(yīng)用使移動(dòng)化辦公得以實(shí)現(xiàn)。WLAN網(wǎng)絡(luò)具有下列優(yōu)點(diǎn)。

1.1 簡(jiǎn)單性

WLAN系統(tǒng)的架設(shè)安裝快速方便。不必進(jìn)行大量鋪設(shè)及布線等復(fù)雜的工作[1]。

1.2 靈活性

無(wú)線局域網(wǎng)的架設(shè)可以使移動(dòng)辦公更加靈活，不必受制于有線網(wǎng)線路的局限，可以在無(wú)線網(wǎng)覆蓋的范圍內(nèi)，隨便移動(dòng)，沒(méi)有死角。

1.3 施工成本低

因?yàn)閃LAN架設(shè)簡(jiǎn)單不需要鋪設(shè)管道與線路，可以節(jié)省一部分投入，還有就是后期不會(huì)因?yàn)橐苿?dòng)辦公的頻繁移動(dòng)或變動(dòng)而再重新架設(shè)網(wǎng)絡(luò)，不必重復(fù)投資。每一個(gè)無(wú)線路由器都是一個(gè)傳輸節(jié)點(diǎn)，可以直接連接Internet外網(wǎng)，可以節(jié)省不少的交換機(jī)等轉(zhuǎn)換設(shè)備。

1.4 擴(kuò)展能力超強(qiáng)

因?yàn)閃LAN系統(tǒng)是網(wǎng)橋連接系統(tǒng)，可以非常方便地進(jìn)行拓?fù)鋽U(kuò)展，可以很方便從一個(gè)小的局域網(wǎng)絡(luò)擴(kuò)展到一個(gè)大的局域網(wǎng)絡(luò)。

2 無(wú)線局域網(wǎng)（WLAN）的用途分析和標(biāo)準(zhǔn)

2.1 高校局域網(wǎng)的建設(shè)目標(biāo)

（1）讓學(xué)校跟上網(wǎng)絡(luò)科技發(fā)展的步伐，滿足學(xué)校對(duì)WLAN網(wǎng)的需要，方便師生的辦公與學(xué)習(xí)，促進(jìn)學(xué)校教學(xué)質(zhì)量的提高。

（2）構(gòu)建完整先進(jìn)化的校園無(wú)線網(wǎng)絡(luò)，進(jìn)一步利用現(xiàn)代信息辦公技術(shù)，使校園無(wú)線網(wǎng)絡(luò)更加互聯(lián)互通。

（3）提高校園網(wǎng)絡(luò)的覆蓋面積，爭(zhēng)取無(wú)死角。

2.2 當(dāng)前局域網(wǎng)大多都采用802.11系統(tǒng)標(biāo)準(zhǔn)

本設(shè)計(jì)方案主要就是建立在802.11系統(tǒng)的應(yīng)用基礎(chǔ)之上的。在此標(biāo)準(zhǔn)之上建立了一個(gè)完善而穩(wěn)定的校園辦公無(wú)線網(wǎng)絡(luò)。此方案可以在原有網(wǎng)絡(luò)基礎(chǔ)之上改造完成。需要滿足以下要求：要求全面兼容無(wú)線網(wǎng)絡(luò)支持系統(tǒng)，包括無(wú)線網(wǎng)管、無(wú)線安全、無(wú)線計(jì)費(fèi)等，應(yīng)用非獨(dú)立型的無(wú)線網(wǎng)絡(luò)架構(gòu)，保證網(wǎng)絡(luò)的安全性，并且需要支持802.1x的認(rèn)證標(biāo)準(zhǔn)。

2.3 網(wǎng)絡(luò)覆蓋要求

（1）需要無(wú)線網(wǎng)絡(luò)的地方需要覆蓋，例如：無(wú)有線網(wǎng)絡(luò)的地方需要一定數(shù)量無(wú)線移動(dòng)設(shè)備的地方（大型的教室、各種會(huì)議室、辦公室、圖書館、體育館等）

（2）宿舍樓內(nèi)使用，室內(nèi)AP進(jìn)行全面覆蓋。

（3）為了保證使用安全和防止非認(rèn)證用戶進(jìn)行非法登錄，無(wú)線網(wǎng)需要一定的安全標(biāo)準(zhǔn)。一般采用的安全標(biāo)準(zhǔn)有物理地址（MAC）過(guò)濾、SSID服務(wù)區(qū)標(biāo)識(shí)符匹配、WEP有限等效保密、二層隔離和WPA支持等手段。

（4）認(rèn)證方式：主要采用802.1x認(rèn)證方式和Web PORTAL認(rèn)證方式，這種認(rèn)證方式具有易用性和方便管理的特點(diǎn)，是一次性認(rèn)證即可使用的一種方式。

2.4.布線和架設(shè)要求

（1）通過(guò)AP在校園網(wǎng)絡(luò)匯聚的地方接入到校園網(wǎng)絡(luò)中，并在此處留有相應(yīng)的接口。

（2）為了覆蓋室外部分可以采用兩種方式：第一種方式可以把AP設(shè)備架設(shè)在樓頂；第二種方式是將AP設(shè)備放在室內(nèi)，但需要把天線架設(shè)在室外。

（3）覆蓋室內(nèi)部分，可以直接應(yīng)用AP設(shè)備自帶的天線進(jìn)行無(wú)線覆蓋。在供電方面可以使用POE方式直接通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行供電，不需要本地進(jìn)行供電。

3 高校WLAN設(shè)計(jì)與建設(shè)方案

3.1 基礎(chǔ)設(shè)備的無(wú)線網(wǎng)絡(luò)方案

（1）結(jié)合學(xué)校布局和技術(shù)方面的考慮，部分高校采用的是CDMA +WLAN分布系統(tǒng)組合方案進(jìn)行實(shí)施，可以有效地保證工程的質(zhì)量。具體示意圖如圖1。

（2）認(rèn)證點(diǎn)及認(rèn)證方式。上文講到本方案主要采用802.1x認(rèn)證方式，采用交換機(jī)攜帶的802.1x作為協(xié)議的終結(jié)點(diǎn)，并采用CAMS系統(tǒng)作為用戶認(rèn)證的鑒權(quán)點(diǎn)。

（3）為保證網(wǎng)絡(luò)安全性，同時(shí)又為了滿足學(xué)校師生技術(shù)應(yīng)用研究的需要（例如可能會(huì)練習(xí)各種網(wǎng)絡(luò)攻擊的需要），一般會(huì)采用這些安全方式，主要包括網(wǎng)絡(luò)安全和用戶安全。用戶安全主要是指師生的各種帳號(hào)及密碼的安全以及學(xué)生學(xué)籍資料的安全。無(wú)線網(wǎng)絡(luò)安全一般會(huì)采用MAC地址過(guò)濾、SSID管理、Web/AES加密等方式進(jìn)行保護(hù)，同時(shí)在技術(shù)上還需要保證頻率與負(fù)載的均衡[2]。

（4）供電及網(wǎng)絡(luò)管理問(wèn)題。在供電方面，本方案主要采用AP設(shè)備。AP設(shè)備的供電是借助網(wǎng)絡(luò)，在傳輸數(shù)據(jù)同時(shí)進(jìn)行供電的，無(wú)需另外安設(shè)電源。但在經(jīng)由交換機(jī)供電時(shí)，只有將距離控制在100m左右，才能達(dá)到最好的效果。在網(wǎng)絡(luò)管理方面，本方案主要采用SNMP協(xié)議進(jìn)行網(wǎng)絡(luò)管理，如QuidView網(wǎng)管系統(tǒng)。

圖1 CDMA +WLAN分布系統(tǒng)組合方案

3.2 覆蓋方案

（1）室外部分。需要在室外架設(shè)大功率的AP設(shè)備，以保證覆蓋范圍，必要時(shí)需要增設(shè)高增益的天線，來(lái)提高信號(hào)強(qiáng)度。室外AP設(shè)備在架設(shè)時(shí)需要注意防護(hù)措施，如防塵、防水、防雷等。室外的大功率AP設(shè)備一般采用WA1208E-AGP。

（2）室內(nèi)部分。架設(shè)無(wú)線設(shè)備時(shí)需要考慮應(yīng)用場(chǎng)所中無(wú)線接入點(diǎn)的多少和分布狀況來(lái)選用適應(yīng)功率的AP設(shè)備，同時(shí)還需要考慮建筑物的阻擋和信號(hào)碰撞等因素，以確定設(shè)備的安放地點(diǎn)。例如：在架設(shè)宿舍樓網(wǎng)絡(luò)時(shí)，可以把AP設(shè)備放置在走廊里面，距離間隔在20～30?m左右，直接使用AP設(shè)備自帶的天線，效果就不錯(cuò)。

4 結(jié)語(yǔ)

無(wú)線網(wǎng)絡(luò)的應(yīng)用帶來(lái)了技術(shù)及理念上的變革與創(chuàng)新。高校作為社會(huì)高端人才的培養(yǎng)基地，更需要走在時(shí)代前沿。因此，學(xué)校網(wǎng)絡(luò)建設(shè)的好壞，直接影響學(xué)校硬件及信息化建設(shè)水平。保證師生的用網(wǎng)方便及安全，也是進(jìn)行校園無(wú)線網(wǎng)絡(luò)建設(shè)的重要意義之所在。

[1]郭立志.試談高校WLAN設(shè)計(jì)與建設(shè)[J].電腦編程技巧與維護(hù)，2016（19）：43-44.

[2]徐立新，李慶亮，劉宏飛.淺談高校校園網(wǎng)設(shè)計(jì)與建設(shè)[J].河南機(jī)電高等?？茖W(xué)校學(xué)報(bào)，2014（4）：90-93.

Design and Construction of University WLAN

Wang Lei

China Telecom Co Xi’an branch, Shaanxi Xi’an 710003

Wth the development of network technology and intelligent equipment development,intelligent office in the society is more and more popular,especially the modern intelligent mobile phone,tablet computer and smart mobile terminals among college students and teachers in Colleges and universities is almost a set of hands,these devices need to be connected to the WLAN network,therefore,demand the WLAN of each school are increasing year by year.However,because the school covers a vast area,WLAN needs to cover a large area,and the number of units required,such as office buildings,teaching schools,dormitories and so on,these reasons have led to the difficulty of WLAN construction.To this end,this paper combines the overall design requirements of University wireless networks,from specific practical circumstances,developed the WLAN design program.

University; WLAN design; construction

TN925.93

A