寧可 張來森 陳翔翱

摘要：在網(wǎng)絡(luò)時(shí)代，校園網(wǎng)已成為大學(xué)基礎(chǔ)設(shè)施建設(shè)的重要環(huán)節(jié)。本項(xiàng)目將對(duì)學(xué)生宿舍區(qū)、教學(xué)辦公區(qū)建設(shè)無線WLAN校園網(wǎng)覆蓋，根據(jù)不同場(chǎng)景部署室內(nèi)AP、室內(nèi)墻面AP、室內(nèi)高密AP、室外定向AP、宿舍入室面板AP等，符合802.11ac wave2技術(shù)標(biāo)準(zhǔn)的AP設(shè)備，及相應(yīng)的接入交換機(jī)和匯聚交換機(jī)；部署認(rèn)證網(wǎng)關(guān)設(shè)備、代撥設(shè)備、認(rèn)證計(jì)費(fèi)系統(tǒng)、上網(wǎng)行為管理系統(tǒng)等，建設(shè)一個(gè)全校統(tǒng)一賬戶、統(tǒng)一接入和統(tǒng)一運(yùn)營(yíng)管理的無線校園網(wǎng)。

關(guān)鍵詞：校園網(wǎng)；WLAN覆蓋；AP部署

1 校園網(wǎng)建設(shè)目標(biāo)

根據(jù)學(xué)校需求，建設(shè)一張由校方自主管理權(quán)限，有線無線一體化、能夠進(jìn)行用戶認(rèn)證、計(jì)費(fèi)、開戶、上網(wǎng)權(quán)限精細(xì)化管理的網(wǎng)絡(luò)，本項(xiàng)目建設(shè)目標(biāo)如下：

（1）統(tǒng)一融合的校園網(wǎng)絡(luò)環(huán)境。根據(jù)學(xué)院信息點(diǎn)和業(yè)務(wù)分布情況，選擇合理的核心設(shè)備、接入設(shè)備；選擇合理的鏈路及連接方式，統(tǒng)一建設(shè)實(shí)現(xiàn)辦公網(wǎng)和宿舍網(wǎng)絡(luò)的融合。所有網(wǎng)絡(luò)都接入到統(tǒng)一的核心網(wǎng)關(guān)設(shè)備，統(tǒng)一出口。

（2）覆蓋校園的無線網(wǎng)絡(luò)環(huán)境。采用先進(jìn)802.11ac wave2技術(shù)的企業(yè)級(jí)AP，結(jié)合學(xué)校的實(shí)際環(huán)境進(jìn)行差異化的、有針對(duì)性的覆蓋，根據(jù)不同場(chǎng)景采用不同的無線部署方案，建設(shè)覆蓋全校的無線網(wǎng)絡(luò)環(huán)境。

（3）集中認(rèn)證計(jì)費(fèi)管理平臺(tái)。為避免校園網(wǎng)絡(luò)的不可管理，學(xué)生上網(wǎng)行為不可控制、不透明等問題，本次項(xiàng)目建設(shè)最重要的目標(biāo)就是建設(shè)一個(gè)全校統(tǒng)一賬戶、統(tǒng)一接入和統(tǒng)一運(yùn)營(yíng)管理的無線校園網(wǎng)。

（4）流暢的集中認(rèn)證網(wǎng)絡(luò)環(huán)境。無線網(wǎng)絡(luò)采用扁平網(wǎng)絡(luò)架構(gòu)，無線網(wǎng)絡(luò)環(huán)境容量可滿足未來5-10年的擴(kuò)容需求。高性能集中式網(wǎng)絡(luò)可以同時(shí)訪問互聯(lián)網(wǎng)，提供50000個(gè)終端。

2 校園網(wǎng)建設(shè)方案總體設(shè)計(jì)

此次無線網(wǎng)絡(luò)設(shè)計(jì)，可以建立一個(gè)有線無線統(tǒng)一，無線網(wǎng)絡(luò)分為AC設(shè)計(jì)方案、AP設(shè)計(jì)方案、鏈路帶寬設(shè)計(jì)、防代理設(shè)計(jì)、運(yùn)營(yíng)商融合認(rèn)證方案設(shè)計(jì)，無線網(wǎng)絡(luò)通過POE交換機(jī)進(jìn)行供電和轉(zhuǎn)發(fā)，網(wǎng)絡(luò)拓?fù)鋱D如下所示：

（1）AC設(shè)計(jì)方案。本期工程采用AC+瘦AP的組網(wǎng)方式，完成AP的統(tǒng)一管理。采用2臺(tái)獨(dú)立無線控制器組網(wǎng)，通過虛擬化的方式實(shí)現(xiàn)負(fù)荷均衡及互為備份功能，確保單臺(tái)無線控制器既可實(shí)現(xiàn)對(duì)全校AP的集中管理。

（2）AP設(shè)計(jì)方案。信號(hào)覆蓋區(qū)域包含辦公樓、運(yùn)動(dòng)場(chǎng)所、學(xué)生宿舍等其他校園內(nèi)的公共區(qū)域。95%的區(qū)域信號(hào)接收電平值>75dBm，在目標(biāo)覆蓋區(qū)域內(nèi)，在多用戶接入時(shí)峰值數(shù)據(jù)傳輸速率不應(yīng)低于2Mbps。①辦公室。在這類場(chǎng)景使用墻裝MiNi型AP進(jìn)行無線覆蓋，單個(gè)AP在提供無線信號(hào)覆蓋的同時(shí)，還能提供有線端口和RJ11的電話線端口供使用。②操場(chǎng)等室外場(chǎng)景。室外接入點(diǎn)支持802.11ac wave2協(xié)議、內(nèi)置定向天線和內(nèi)置避雷器，最大傳輸速率可達(dá)2.5G。③學(xué)生宿舍。通過采用宿舍POE設(shè)備和入室AP部署方式，綜合了放裝解決方案和室分解決方案的優(yōu)點(diǎn)，并加以改良，部署1分24雙頻雙流。

（3）鏈路帶寬設(shè)計(jì)。組網(wǎng)架構(gòu)按照“帶寬需求=并發(fā)用戶數(shù)量×單用戶峰值平均速率”，規(guī)劃每層網(wǎng)絡(luò)設(shè)備之間的鏈路類型和數(shù)量，以確保所需帶寬。

（4）運(yùn)營(yíng)商融合認(rèn)證。①多運(yùn)營(yíng)商統(tǒng)一認(rèn)證計(jì)費(fèi)運(yùn)營(yíng)設(shè)計(jì)。通過認(rèn)證計(jì)費(fèi)系統(tǒng)和出口設(shè)備進(jìn)行對(duì)接，可實(shí)現(xiàn)學(xué)生在校內(nèi)使用統(tǒng)一的學(xué)號(hào)作為用戶名，靈活進(jìn)行開戶上網(wǎng)，有效進(jìn)行校園內(nèi)部網(wǎng)絡(luò)和認(rèn)證計(jì)費(fèi)運(yùn)營(yíng)平臺(tái)的融合。②校內(nèi)校外認(rèn)證融合運(yùn)營(yíng)設(shè)計(jì)。校內(nèi)認(rèn)證：校內(nèi)學(xué)生采用學(xué)校分配的賬號(hào)進(jìn)行認(rèn)證，校內(nèi)網(wǎng)絡(luò)免費(fèi)使用。校外認(rèn)證：當(dāng)學(xué)生需要訪問互聯(lián)網(wǎng)，要到運(yùn)營(yíng)商進(jìn)行開戶，開戶后根據(jù)運(yùn)營(yíng)商賬號(hào)信息，由出口設(shè)備代理學(xué)生向運(yùn)營(yíng)商BRAS 通過PPPOE撥號(hào)進(jìn)行認(rèn)證上網(wǎng)。

（5）防代理設(shè)計(jì)。為了確保達(dá)到實(shí)名審計(jì)目的，提升學(xué)校運(yùn)營(yíng)收入解決不同接入認(rèn)證方式的防代理支持等問題，本次部署防代理設(shè)備，旁路部署在核心交換機(jī)旁，通過和認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行對(duì)接，對(duì)防代理現(xiàn)象進(jìn)行管理。

3 結(jié)論

首先對(duì)高校校園網(wǎng)現(xiàn)存在的問題和業(yè)務(wù)需求做出了詳細(xì)的總結(jié)，對(duì)建設(shè)校園網(wǎng)的建設(shè)目標(biāo)提出了詳細(xì)的設(shè)計(jì)。無線網(wǎng)絡(luò)的覆蓋是信息時(shí)代發(fā)展的趨勢(shì)，世界各地的高校都加快了“智慧校園”的建設(shè)，WLAN逐步取代原有的有線網(wǎng)絡(luò)。

參考文獻(xiàn)：

[1]張果.基于大數(shù)據(jù)技術(shù)的數(shù)字化校園建設(shè)探討[J].科技傳播，2019.3（98）.

[2]龍飛.可運(yùn)營(yíng)校園網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)模式探討[J].數(shù)字通信世界，2018.5（253）.

[3]張海秀.碩士論文高校校園網(wǎng)規(guī)劃與設(shè)計(jì)[D].青島科技大學(xué)，2018.

[4]袁林德.高校無線校園網(wǎng)建設(shè)及優(yōu)化[J].互聯(lián)網(wǎng)+技術(shù)，2017.5（40）.

[5]程德懌.校園網(wǎng)建設(shè)的技術(shù)研究[J].通信電源技術(shù)，2018.2（38）.