朱鵬 胡平霞

摘要：針對(duì)某高校校園網(wǎng)應(yīng)用，討論如何將校園網(wǎng)資源統(tǒng)一納入到一個(gè)大的校園局域網(wǎng)內(nèi)，做到即便于學(xué)校大數(shù)據(jù)分析管理，又便于節(jié)約師生的手機(jī)移動(dòng)流量，進(jìn)而實(shí)現(xiàn)通信的靈活性、可靠性、安全性。文章從無(wú)線(xiàn)局域網(wǎng)的工作原理及特點(diǎn)出發(fā)，闡述校園網(wǎng)應(yīng)用案例，安全認(rèn)證手段以及防護(hù)措施等問(wèn)題，以期有效助推校園數(shù)字信息化建設(shè)的可持續(xù)發(fā)展。

關(guān)鍵詞：局域網(wǎng);安全;實(shí)驗(yàn)操作;信息化

中圖分類(lèi)號(hào)：TP393.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-8228（2020）07-34-03

0引言

高校校園內(nèi)、宿舍區(qū)、食堂、辦公場(chǎng)所遍布著各個(gè)無(wú)線(xiàn)終端，教師手里有移動(dòng)OA系統(tǒng)、相關(guān)教學(xué)應(yīng)用軟件、微信公眾號(hào)等，學(xué)生手里有學(xué)習(xí)通、知到、騰訊課堂等APP和班級(jí)微信公眾號(hào)、QQ等。如何將這些資源統(tǒng)一納入到一個(gè)大的校園局域網(wǎng)內(nèi)以便于學(xué)校大數(shù)據(jù)分析管理，同時(shí)節(jié)約師生的手機(jī)流量，進(jìn)而實(shí)現(xiàn)通信的靈活性、可靠性、安全性。本文對(duì)此進(jìn)行了論述，力求不斷推進(jìn)學(xué)院校園網(wǎng)有序發(fā)展。

1無(wú)線(xiàn)局域網(wǎng)的工作原理及其特征

無(wú)線(xiàn)通訊協(xié)議是無(wú)線(xiàn)網(wǎng)絡(luò)構(gòu)建的最基本的網(wǎng)絡(luò)通信協(xié)議。它是一種開(kāi)放的標(biāo)準(zhǔn)，支持移動(dòng)通信設(shè)備、Internet或個(gè)人臺(tái)式機(jī)乃至智能家電之間交互通訊。現(xiàn)如今，針對(duì)個(gè)人臺(tái)式機(jī)設(shè)計(jì)的網(wǎng)絡(luò)連接技術(shù)支持在可靠程度高的有線(xiàn)網(wǎng)絡(luò)上通過(guò)路由器撥號(hào)的方式與移動(dòng)運(yùn)營(yíng)商提供的終端接入互聯(lián)網(wǎng)。但是，作為大眾化應(yīng)用的無(wú)線(xiàn)連接裝置如手機(jī)、平板電腦等，在數(shù)據(jù)信息的處理能力上還遠(yuǎn)遠(yuǎn)達(dá)不到個(gè)人臺(tái)式機(jī)的處理能力。其主要的原因是其針對(duì)的應(yīng)用角度不同，以及制造工藝的局限性和成本考慮，使得其產(chǎn)品生產(chǎn)時(shí)，中央處理器速度慢、內(nèi)置內(nèi)存小、顯示屏沒(méi)有PC機(jī)屏幕大、電池的續(xù)航力有限、人機(jī)交換方式單一等。此外，因無(wú)線(xiàn)連接設(shè)備自身原因，其采用WI-FI技術(shù)，通常使用2.4GUHF或5GSHFISM射頻頻段，主要包括802.11B、802.11A、802.11G、802.11N、802.11AC和802.11AX等標(biāo)準(zhǔn)。網(wǎng)絡(luò)寬帶無(wú)法滿(mǎn)足高清音視頻對(duì)帶寬的要求，受環(huán)境因素影響大（如高山叢林、無(wú)信號(hào)發(fā)射器等客觀環(huán)境）。

無(wú)線(xiàn)局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線(xiàn)通信技術(shù)相結(jié)合的產(chǎn)物。它通過(guò)無(wú)線(xiàn)信號(hào)發(fā)射器發(fā)射電磁波與無(wú)線(xiàn)接收設(shè)備連接完成數(shù)據(jù)信號(hào)轉(zhuǎn)換，實(shí)現(xiàn)有線(xiàn)網(wǎng)絡(luò)連接和訪(fǎng)問(wèn)互聯(lián)網(wǎng)的功能。無(wú)線(xiàn)局域網(wǎng)具有以下幾方面特點(diǎn)：

（1）安裝方便

無(wú)線(xiàn)局域網(wǎng)收發(fā)設(shè)備由于其的特殊性一般只需要安裝一個(gè)或多個(gè)無(wú)線(xiàn)訪(fǎng)問(wèn)接入點(diǎn)（AP），在考慮各AP的覆蓋范圍和盲區(qū)以及有線(xiàn)線(xiàn)路接入無(wú)線(xiàn)收發(fā)設(shè)備的前提下可建立覆蓋整個(gè)學(xué)院的校園網(wǎng)絡(luò)，且該設(shè)備可由大數(shù)據(jù)管理平臺(tái)統(tǒng)一管理和維護(hù)，亦可用于大數(shù)據(jù)分析。

（2）高適應(yīng)性

無(wú)線(xiàn)局域網(wǎng)技術(shù)可以有效的覆蓋學(xué)院大部分學(xué)習(xí)場(chǎng)所。各AP可安裝在學(xué)院建筑物內(nèi)、外墻上、大廳天花板、樓道、室外立桿上等。在考慮有線(xiàn)線(xiàn)路布線(xiàn)施工的科學(xué)性前提下可隨意移動(dòng)，不受地理位置和有線(xiàn)網(wǎng)絡(luò)的限制。各終端在無(wú)線(xiàn)信號(hào)覆蓋范圍內(nèi)，均可以接入校園網(wǎng)絡(luò)。

（3）易于擴(kuò)展和規(guī)劃

無(wú)線(xiàn)局域網(wǎng)具備良好的擴(kuò)展功能，我院目前安裝的銳捷網(wǎng)絡(luò)的某型AP設(shè)備，先通過(guò)各建筑物內(nèi)的交換設(shè)備將分布在校園中各個(gè)建筑物內(nèi)的終端與核心機(jī)房網(wǎng)絡(luò)設(shè)備連接，核心設(shè)備通過(guò)與通信運(yùn)營(yíng)商提供的互聯(lián)網(wǎng)接口與互聯(lián)網(wǎng)連接，為學(xué)院的智慧校園建設(shè)提供穩(wěn)定的網(wǎng)絡(luò)資源服務(wù)。學(xué)院正穩(wěn)步推進(jìn)智慧校園網(wǎng)絡(luò)整體規(guī)劃和綜合布線(xiàn)施工方案的制定。如需擴(kuò)容只需在現(xiàn)有無(wú)線(xiàn)局域網(wǎng)基礎(chǔ)上再增加規(guī)格更高的接入設(shè)備和匯聚交換機(jī)，就可以將小型網(wǎng)絡(luò)擴(kuò)展為容納近萬(wàn)師生的大型網(wǎng)絡(luò)。無(wú)線(xiàn)網(wǎng)絡(luò)的后期維護(hù)和擴(kuò)建方式相對(duì)于有線(xiàn)網(wǎng)絡(luò)布線(xiàn)，也更加方便。近年，學(xué)院正抓緊擴(kuò)容，力爭(zhēng)無(wú)線(xiàn)信號(hào)全院、全員覆蓋。

（4）查找故障點(diǎn)更方便

有線(xiàn)網(wǎng)絡(luò)基于光纖和雙絞線(xiàn)連接，經(jīng)常出現(xiàn)網(wǎng)路線(xiàn)路的斷裂，網(wǎng)線(xiàn)接口接觸不良等問(wèn)題造成網(wǎng)絡(luò)連接失敗，一旦出現(xiàn)故障查明、重新配置花費(fèi)的時(shí)間很繁雜，而且基于光纜、雙絞線(xiàn)的線(xiàn)路維修成本也很大。而無(wú)線(xiàn)局域網(wǎng)設(shè)備通過(guò)終端設(shè)備就很容易定位故障，將該故障點(diǎn)拆除重新安裝即可恢復(fù)校園網(wǎng)接入。

2無(wú)線(xiàn)局域網(wǎng)在校園網(wǎng)的應(yīng)用

2.1移動(dòng)OA系統(tǒng)應(yīng)用

某高校采用的是金智教育科技提供的OA辦公系統(tǒng)，其提供了收文管理、發(fā)文管理、發(fā)文傳閱、日常辦公和會(huì)議管理各個(gè)模塊。收發(fā)文件的流轉(zhuǎn)是OA系統(tǒng)最關(guān)鍵也是最核心的功能，它覆蓋了學(xué)院所有的文件的收發(fā)，覆蓋人員不僅包含學(xué)院各級(jí)領(lǐng)導(dǎo)、還包含學(xué)院相關(guān)部門(mén)的教師。有賬號(hào)的教職員工可以通過(guò)登錄該平臺(tái)來(lái)查閱學(xué)院相關(guān)文件和消息。目前存在的主要問(wèn)題是要想登錄就必須保證電腦要連接到校園網(wǎng)的環(huán)境下。但是在具體辦公中工作人員和學(xué)院領(lǐng)導(dǎo)出差在外或者沒(méi)有坐在辦公桌面前進(jìn)入OA系統(tǒng)，那該如何運(yùn)行，這就必須建立一個(gè)可以移動(dòng)的OA辦公系統(tǒng)。

通過(guò)移動(dòng)OA的APP或者無(wú)線(xiàn)接入校園網(wǎng)站，使無(wú)線(xiàn)終端對(duì)接OA系統(tǒng)，師生及員工不僅可以通過(guò)該平臺(tái)來(lái)處理待收、發(fā)文件，還可以用來(lái)傳遞比如會(huì)議、通知和文件的信息。日程管理模塊實(shí)現(xiàn)OA系統(tǒng)和手機(jī)的日程同步，學(xué)院領(lǐng)導(dǎo)可以用手機(jī)來(lái)完成日常管理，提高管理效率，還可以對(duì)日程安排做相應(yīng)更改，實(shí)現(xiàn)手機(jī)端與服務(wù)器端的同步。移動(dòng)OA的信息發(fā)布模塊、會(huì)議管理模塊、電子郵件模塊均基于無(wú)線(xiàn)局域網(wǎng)的環(huán)境下開(kāi)展工作，大大提高學(xué)院辦事效率，可廣泛應(yīng)用到校園信息化建設(shè)中。

2.2在線(xiàn)教育應(yīng)用

今年的春節(jié)以來(lái)的疫情讓我們更加離不開(kāi)手機(jī)和電腦，同學(xué)們手里多了很多在線(xiàn)學(xué)習(xí)軟件，如知到、學(xué)習(xí)通、云課堂、釘釘?shù)鹊?。目前采用最多的方式是開(kāi)手機(jī)流量和連接家里的無(wú)線(xiàn)，信號(hào)如何姑且不討論，單就消耗流量的費(fèi)用也是一筆不小的開(kāi)支。如果我們回到了學(xué)院了，還用手機(jī)流量來(lái)擴(kuò)展自己的知識(shí)嗎？這就必須建立一個(gè)可以涵蓋整個(gè)校園的穩(wěn)定的、便捷且低成本的無(wú)線(xiàn)校園接入平臺(tái)，無(wú)線(xiàn)校園局域網(wǎng)成為我們的首選方式。

2.3其他應(yīng)用程序

喜鵲兒、微信、QQ、微信群公眾號(hào)、QQ群、學(xué)生日常生活繳費(fèi)用APP、移動(dòng)圖書(shū)館等等。以上提到的均已成為師生員工日常生活不可或缺的生活必須品。為了讓學(xué)生能在寢室里中享受到無(wú)線(xiàn)局域網(wǎng)提供的各項(xiàng)服務(wù)（如訪(fǎng)問(wèn)學(xué)院數(shù)字圖書(shū)館的圖書(shū)資源），進(jìn)而給學(xué)生尋求課外知識(shí)和放松學(xué)習(xí)壓力提供較好的支持，同時(shí)也能夠?yàn)閺V大教職員工的科學(xué)研究水平和教學(xué)能力的提高提供良好的網(wǎng)絡(luò)資源?；谶@個(gè)前提，建設(shè)一個(gè)可以覆蓋全院每一個(gè)角落的無(wú)線(xiàn)局域網(wǎng)成為我們的必然選擇。

3安全認(rèn)證手段及安全防護(hù)措施

3.1身份認(rèn)證

校園網(wǎng)系統(tǒng)中針對(duì)移動(dòng)辦公用戶(hù)，除了對(duì)其進(jìn)行身份驗(yàn)證，還需將移動(dòng)辦公用戶(hù)與其手機(jī)Mac地址綁定，用戶(hù)第一次登錄時(shí)，通過(guò)提取手機(jī)硬件設(shè)備相關(guān)信息備案，將用戶(hù)名連同設(shè)備信息一起發(fā)送到認(rèn)證服務(wù)器上認(rèn)證，認(rèn)證服務(wù)器通過(guò)用戶(hù)名，查詢(xún)認(rèn)證服務(wù)器上登記的手機(jī)Mac地址和發(fā)送過(guò)去的設(shè)備信息進(jìn)行校對(duì)。如果通過(guò)，則允許其進(jìn)入移動(dòng)辦公系統(tǒng)，否則予以拒絕。

管理員可直接在認(rèn)證服務(wù)器上對(duì)使用移動(dòng)OA的教師進(jìn)行統(tǒng)一身份證核驗(yàn)和賬號(hào)發(fā)放，教師可采取一站式認(rèn)證機(jī)制，賬號(hào)即是教師的職工號(hào)，且該工號(hào)可以運(yùn)用到其他各相關(guān)平臺(tái)，密碼由各用戶(hù)自行設(shè)置，信息管理部門(mén)做好密碼策略。

對(duì)于學(xué)生的移動(dòng)終端我們可以采取兩種無(wú)線(xiàn)接入方式：一種為手機(jī)發(fā)放“融合卡”，即該卡不但可以用于移動(dòng)電話(huà)語(yǔ)音通信，也可以作為接入無(wú)線(xiàn)局域網(wǎng)的認(rèn)證證書(shū)，可以直接連接到學(xué)院這個(gè)大局域網(wǎng)內(nèi)享受局域網(wǎng)內(nèi)的各類(lèi)資源，做到無(wú)障礙登錄;另一種則通過(guò)學(xué)院網(wǎng)站或者微信公眾號(hào)輸入由認(rèn)證程序提供給用戶(hù)的賬號(hào)和密碼，賬號(hào)和密碼同樣要做好安全策略。當(dāng)同學(xué)需手機(jī)上校園網(wǎng)，直接在客戶(hù)端輸入賬號(hào)和密碼即可連接到學(xué)院的局域網(wǎng)內(nèi)。

3.2網(wǎng)絡(luò)安全

在學(xué)院校園網(wǎng)系統(tǒng)中，各平臺(tái)的應(yīng)用數(shù)據(jù)庫(kù)服務(wù)器放置于內(nèi)網(wǎng)，而用戶(hù)通過(guò)無(wú)線(xiàn)局域網(wǎng)訪(fǎng)問(wèn)校園網(wǎng)系統(tǒng)。依據(jù)公共信息網(wǎng)絡(luò)安全監(jiān)察部門(mén)對(duì)二級(jí)等級(jí)保護(hù)網(wǎng)站的規(guī)定，如果各用戶(hù)在外網(wǎng)登錄OA系統(tǒng)及訪(fǎng)問(wèn)重要數(shù)據(jù)網(wǎng)站，則需要通過(guò)構(gòu)建VPN通道進(jìn)行二次審核才可以登錄。

在網(wǎng)絡(luò)核心機(jī)房需架設(shè)入侵檢測(cè)系統(tǒng)、防DDOS（分布式拒絕服務(wù)）畋擊防火墻、堡壘機(jī)等網(wǎng)絡(luò)安全設(shè)備對(duì)內(nèi)網(wǎng)和外網(wǎng)進(jìn)行隔離。用戶(hù)某時(shí)段無(wú)法瀏覽網(wǎng)頁(yè)的問(wèn)題主要是由于網(wǎng)絡(luò)帶寬不足，網(wǎng)絡(luò)擁堵造成的。

針對(duì)這一系列網(wǎng)絡(luò)安全問(wèn)題，學(xué)院一方面對(duì)內(nèi)配置負(fù)載均衡并且合理部署教職工與同學(xué)問(wèn)的用網(wǎng)時(shí)段控制，做好限流錯(cuò)峰運(yùn)行;另一方面對(duì)外加強(qiáng)與通信運(yùn)營(yíng)商的合作，提高校園網(wǎng)絡(luò)出口的帶寬。內(nèi)部還應(yīng)健全網(wǎng)絡(luò)安全管理規(guī)定和突發(fā)事件處理機(jī)制，加強(qiáng)對(duì)廣大教職員工的網(wǎng)絡(luò)安全意識(shí)培養(yǎng)。學(xué)生所在院部要定期組織學(xué)生做好網(wǎng)絡(luò)信息安全教育，告誡他們?cè)谑褂檬謾C(jī)接入互聯(lián)網(wǎng)時(shí)保護(hù)好自己的隱私（包括賬號(hào)安全、密碼安全、身份證書(shū)安全及多媒體資源保護(hù)），不登錄不熟悉的網(wǎng)站，不使用各類(lèi)破解工具，養(yǎng)成健康的用網(wǎng)習(xí)慣。

4結(jié)束語(yǔ)

本文淺析校園局域網(wǎng)應(yīng)用技術(shù)，分析無(wú)線(xiàn)局域網(wǎng)在校園應(yīng)用所遇到的問(wèn)題，探討了其基本解決手段。無(wú)線(xiàn)局域網(wǎng)的穩(wěn)定運(yùn)行不但可以給教職工的移動(dòng)辦公更便捷，決策更科學(xué)，也可以給師生員工的學(xué)習(xí)和生活帶去極大的便捷，其應(yīng)用將更有效的助推校園數(shù)字信息化建設(shè)的可持續(xù)發(fā)展。本文對(duì)高校無(wú)線(xiàn)網(wǎng)絡(luò)整體設(shè)計(jì)與實(shí)踐作了闡述，但是對(duì)5G移動(dòng)通信應(yīng)用和云計(jì)算平臺(tái)在校園數(shù)字信息化建設(shè)還需進(jìn)一步探討和研究。