淺談校園無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)

1、    淺談校園無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)    陳保國(guó)摘要：隨著信息化、智慧化校園建設(shè)需求的快速發(fā)展，以信息網(wǎng)絡(luò)為基礎(chǔ)，包括無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)，把校園建設(shè)成為一個(gè)高水平的智慧校園。本文論述在有線(xiàn)網(wǎng)絡(luò)基礎(chǔ)上，采用無(wú)線(xiàn)局域網(wǎng)技術(shù)來(lái)組建校園網(wǎng)，使得無(wú)線(xiàn)網(wǎng)絡(luò)滲透到校園的每個(gè)角落，讓師生享受便捷的網(wǎng)絡(luò)環(huán)境。關(guān)鍵詞：智慧校園；無(wú)線(xiàn)局域網(wǎng)；無(wú)線(xiàn)網(wǎng)絡(luò)中圖分類(lèi)號(hào)：tp393 文獻(xiàn)標(biāo)識(shí)碼：a 文章編號(hào)：1009-3044（2018）33-0032-02abstract： with the rapid development of the information technology and

2、intelligent campus construction， the campus will be built into a high-level smart campus based on the information network， including wireless network construction. this paper discusses building a campus network by using wireless lan technology， based on the wired network， so that the wireless networ

3、k can be installed into every corner of the campus， allowing teachers and students to enjoy a convenient network environment.key words： smart campus； wireless lan； wireless network1 引言目前，隨著wlan技術(shù)的快速發(fā)展和不斷成熟，無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)的目的在于運(yùn)用當(dāng)前比較前沿的無(wú)線(xiàn)網(wǎng)絡(luò)和信息處理技術(shù)，融合大數(shù)據(jù)、智能化等先進(jìn)技術(shù)，為學(xué)校提供一個(gè)先進(jìn)、高效、可靠、實(shí)用的現(xiàn)代化教學(xué)、辦公、生活全網(wǎng)絡(luò)環(huán)境。校園無(wú)線(xiàn)網(wǎng)絡(luò)既可以作傳

4、統(tǒng)有線(xiàn)網(wǎng)絡(luò)的延伸，也可以在某些環(huán)境下替代傳統(tǒng)的有線(xiàn)網(wǎng)絡(luò)，對(duì)校園網(wǎng)絡(luò)統(tǒng)一管理，構(gòu)建校園網(wǎng)絡(luò)有線(xiàn)無(wú)線(xiàn)一體化，通過(guò)全面覆蓋、無(wú)縫漫游的無(wú)線(xiàn)校園網(wǎng)建設(shè)，可滿(mǎn)足越來(lái)越多移動(dòng)終端的使用需求。2 組網(wǎng)設(shè)計(jì)思路校園無(wú)線(xiàn)網(wǎng)絡(luò)提供web、802.1x等認(rèn)證模式，支持無(wú)線(xiàn)漫游，校園網(wǎng)絡(luò)出口應(yīng)達(dá)到10g。根據(jù)學(xué)?，F(xiàn)有網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)網(wǎng)絡(luò)的扁平化，建議通過(guò)基于sdn組網(wǎng)，極大地提升網(wǎng)絡(luò)的智能性。1）整體設(shè)計(jì)采用瘦ap架構(gòu)，無(wú)線(xiàn)控制器（ac）+無(wú)線(xiàn)接入點(diǎn)（ap）的部署模式，ac能夠?qū)p實(shí)現(xiàn)統(tǒng)一的配置下發(fā)、控制等。同時(shí)考慮到管理、安全性與后期擴(kuò)容，采用智能網(wǎng)絡(luò)管理平臺(tái)+無(wú)線(xiàn)業(yè)務(wù)管理組件+終端準(zhǔn)入控制組件，以實(shí)現(xiàn)高效的網(wǎng)絡(luò)運(yùn)

5、維及統(tǒng)一的網(wǎng)絡(luò)管理和控制分析。2）無(wú)線(xiàn)校園網(wǎng)邁入了千兆時(shí)代，采用支持當(dāng)前最新的協(xié)議標(biāo)準(zhǔn)和技術(shù)，能夠提高無(wú)線(xiàn)局域網(wǎng)的性能吞吐等技術(shù)優(yōu)勢(shì)。3）無(wú)線(xiàn)ap設(shè)計(jì)根據(jù)工勘和使用要求，采用了四種無(wú)線(xiàn)ap（普通ap，面板ap，高密ap，室外ap）。3 無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)過(guò)程3.1需求分析3.1.1總體要求無(wú)線(xiàn)網(wǎng)工程的總體原則，側(cè)重實(shí)際應(yīng)用，覆蓋整體校園環(huán)境提供切實(shí)可用的、穩(wěn)定的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境。采取先進(jìn)通行的協(xié)議標(biāo)準(zhǔn)，無(wú)線(xiàn)局域網(wǎng)提供標(biāo)準(zhǔn)的聯(lián)網(wǎng)支持及可供實(shí)際應(yīng)用的穩(wěn)定網(wǎng)絡(luò)通訊服務(wù)。安全性考慮，應(yīng)支持無(wú)線(xiàn)ids/ips、用戶(hù)數(shù)據(jù)加密、智能防范針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)和終端的無(wú)線(xiàn)攻擊行為，能實(shí)現(xiàn)對(duì)非法無(wú)線(xiàn)設(shè)備的自動(dòng)發(fā)現(xiàn)、分類(lèi)和壓制。考慮

6、室內(nèi)外無(wú)線(xiàn)網(wǎng)絡(luò)的不同特點(diǎn)，以及視頻教學(xué)、移動(dòng)終端數(shù)量日益增多的情況，應(yīng)合理布網(wǎng)滿(mǎn)足現(xiàn)在以及未來(lái)網(wǎng)絡(luò)拓展的需求。無(wú)線(xiàn)網(wǎng)系統(tǒng)必須與有線(xiàn)網(wǎng)現(xiàn)有認(rèn)證系統(tǒng)對(duì)接，從而實(shí)現(xiàn)校園有線(xiàn)網(wǎng)與無(wú)線(xiàn)網(wǎng)的統(tǒng)一身份認(rèn)證，以及整個(gè)校園網(wǎng)絡(luò)的統(tǒng)一管理。3.1.2 項(xiàng)目需求學(xué)校無(wú)線(xiàn)覆蓋區(qū)域，按用戶(hù)實(shí)際教學(xué)、科研、辦公的需要，采用802.11ac雙路雙頻室內(nèi)放裝型、雙路三頻高密型、面板式和室外型ap覆蓋，保證無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋的性能和范圍。教學(xué)辦公區(qū)的放裝ap建議采用同一型號(hào)ap進(jìn)行部署，便于管理維護(hù)，這也是目前在學(xué)校的普遍部署方式，根據(jù)區(qū)域的人數(shù)多少進(jìn)行ap數(shù)量的規(guī)劃，以及對(duì)于ap的選型，例如對(duì)于一些超大型、高密度人群的場(chǎng)所使用高密

7、型ap進(jìn)行部署，如體育館、大報(bào)告廳，實(shí)現(xiàn)這種超高密場(chǎng)景的無(wú)線(xiàn)待機(jī)人數(shù)。對(duì)于信號(hào)覆蓋強(qiáng)度不好，人數(shù)不多的場(chǎng)所，可以使用面板式ap進(jìn)行補(bǔ)充，完成全區(qū)域覆蓋。3.1.3 技術(shù)需求1）ap覆蓋，無(wú)線(xiàn)ap輸出點(diǎn)信號(hào)強(qiáng)度、目標(biāo)覆蓋范圍內(nèi)任意點(diǎn)信號(hào)強(qiáng)度應(yīng)符合高要求標(biāo)準(zhǔn)，根據(jù)實(shí)際的情況選擇供電方式，例如無(wú)線(xiàn)ap性能要求支持兩個(gè)射頻模塊，同時(shí)工作在2.4ghz和5.8ghz頻段，無(wú)線(xiàn)ap支持多ssid功能，無(wú)線(xiàn)ap自身應(yīng)具備智能的、自動(dòng)進(jìn)行頻道最優(yōu)化設(shè)置，以達(dá)到最優(yōu)化覆蓋的目的等等。2）對(duì)于匯聚交換機(jī)和poe交換機(jī)，主要考慮背板/包轉(zhuǎn)發(fā)、固定端口、vlan、sdn、ip路由等技術(shù)指標(biāo)項(xiàng)，是否符合設(shè)計(jì)使用需要。3

8、）高性能的無(wú)線(xiàn)控制器，主要考慮接口情況、虛擬化功能、管理數(shù)量、漫游能力、探針功能、終端識(shí)別以及無(wú)線(xiàn)定位等功能是否符合用戶(hù)需要。4）選擇無(wú)線(xiàn)控制器，則應(yīng)考慮相應(yīng)的無(wú)線(xiàn)管理平臺(tái)，主要是包括無(wú)線(xiàn)定位、無(wú)線(xiàn)管理、無(wú)感知認(rèn)證等功能是否滿(mǎn)足學(xué)校對(duì)無(wú)線(xiàn)ap管理的需求。例如無(wú)感知認(rèn)證：用戶(hù)第一次使用智能終端時(shí)，設(shè)備會(huì)重定向到portal認(rèn)證頁(yè)面，用戶(hù)通過(guò)認(rèn)證之后，服務(wù)器會(huì)將認(rèn)證信息以及終端的信息保存到認(rèn)證服務(wù)器數(shù)據(jù)庫(kù)中，當(dāng)用戶(hù)再次使用該終端訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)，服務(wù)器自動(dòng)識(shí)別該終端，免去了用戶(hù)二次認(rèn)證的過(guò)程。5）無(wú)線(xiàn)有線(xiàn)一體化管理，需要在智能管理中心平臺(tái)的基礎(chǔ)上增加無(wú)線(xiàn)運(yùn)營(yíng)管理組件。實(shí)現(xiàn)無(wú)線(xiàn)設(shè)備的管理應(yīng)包括故障管理、性

9、能監(jiān)控、軟件版本管理、配置文件管理、接入用戶(hù)管理、用戶(hù)認(rèn)證管理等功能。3.2 制定設(shè)計(jì)方案根據(jù)組網(wǎng)設(shè)計(jì)思路和建網(wǎng)需求，制定設(shè)計(jì)方案，將校園無(wú)線(xiàn)網(wǎng)建設(shè)方案書(shū)面化。確定無(wú)線(xiàn)項(xiàng)目覆蓋的范圍，建立網(wǎng)絡(luò)拓?fù)鋱D，在工程cad圖標(biāo)注無(wú)線(xiàn)ap的位置、名稱(chēng)。將需要的設(shè)備及軟件等網(wǎng)絡(luò)建設(shè)材料按要求列表，對(duì)現(xiàn)有網(wǎng)絡(luò)與無(wú)線(xiàn)網(wǎng)絡(luò)的改進(jìn)設(shè)計(jì)清楚闡述，主要考慮：1）無(wú)線(xiàn)組網(wǎng)和產(chǎn)品配置合理性。無(wú)線(xiàn)組網(wǎng)的合理性，需要考慮的是否符合無(wú)線(xiàn)的技術(shù)需求，比如認(rèn)證選擇、上行鏈路以及安全策略等是否合理；產(chǎn)品配置的合理性，需要考慮是否滿(mǎn)足用戶(hù)當(dāng)前的個(gè)性化及業(yè)務(wù)的需求。2）無(wú)線(xiàn)信號(hào)部署方式合理性。需要設(shè)計(jì)、項(xiàng)目、施工具體負(fù)責(zé)人參與，制定實(shí)際a

10、p點(diǎn)勘測(cè)的報(bào)告，分析審核信號(hào)部署方案中是否可以實(shí)現(xiàn)目標(biāo)區(qū)域的良好覆蓋，若部署方案因故需要修改，重新評(píng)估，必要時(shí)需重新勘測(cè)。3）無(wú)線(xiàn)整體方案資源配置完備性。需要考慮諸如：業(yè)務(wù)ip、管理ip地址段規(guī)劃、dhcp server位置、地址池、vlan資源，同時(shí)也要考慮二層訪(fǎng)問(wèn)策略、認(rèn)證的合理性、poe交換機(jī)端口數(shù)量及帶寬，ac出口及網(wǎng)絡(luò)出口帶寬等是否合理。4）無(wú)線(xiàn)技術(shù)方案合理性及先進(jìn)性。需要考慮ap管理余量/備份方式、終端用戶(hù)個(gè)性需求等。5）拓?fù)浞桨?，采用無(wú)線(xiàn)控制器+瘦ap的方式，一般根據(jù)實(shí)際情況將poe接入設(shè)備部署在弱電間內(nèi)，無(wú)線(xiàn)ap入室或者走廊的部署方式，弱電間內(nèi)的poe接入設(shè)備通過(guò)千兆多模光纖鏈

11、路上行至樓棟的匯聚設(shè)備上，匯聚設(shè)備通過(guò)萬(wàn)兆單模光纖鏈路聯(lián)校園網(wǎng)核心設(shè)備，最終上行至校園網(wǎng)，實(shí)現(xiàn)互聯(lián)互通。3.3工程施工無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)工程施工主要為布線(xiàn)工程和設(shè)備工程調(diào)試。其中布線(xiàn)工程，主要指敷設(shè)自無(wú)線(xiàn)ap至poe交換機(jī)的通信鏈路，以及poe交換機(jī)接入校園網(wǎng)骨干所需通信鏈路，主要涉及管理子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)和配線(xiàn)子系統(tǒng)，把握相關(guān)技術(shù)要求，符合布線(xiàn)施工規(guī)范標(biāo)準(zhǔn)。設(shè)備工程調(diào)試，主要是設(shè)備安裝完成后，對(duì)產(chǎn)品及無(wú)線(xiàn)網(wǎng)絡(luò)乃至整個(gè)校園網(wǎng)絡(luò)進(jìn)行綜合性調(diào)試，對(duì)無(wú)線(xiàn)用戶(hù)無(wú)感知認(rèn)證接入，計(jì)費(fèi)策略、無(wú)縫漫游，日志審核等各項(xiàng)管理功能進(jìn)行測(cè)試和調(diào)試，根據(jù)反饋的信息做出合理調(diào)整，以達(dá)到設(shè)計(jì)要求。3.4運(yùn)維管理無(wú)

12、線(xiàn)網(wǎng)絡(luò)工程驗(yàn)收完畢，運(yùn)營(yíng)維護(hù)則是至關(guān)重要的工作。選用合理的網(wǎng)絡(luò)管理平臺(tái)，可實(shí)現(xiàn)對(duì)有線(xiàn)網(wǎng)絡(luò)、無(wú)線(xiàn)網(wǎng)絡(luò)統(tǒng)一運(yùn)維管理，減少管理復(fù)雜程度。平臺(tái)能夠提供實(shí)用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實(shí)現(xiàn)拓?fù)洹⒐收?、性能、配置、安全、acl、報(bào)表、ip/mac等管理功能，快速了解和解決驗(yàn)收后網(wǎng)絡(luò)安全控制、性能優(yōu)化、運(yùn)營(yíng)管理中存在的問(wèn)題。例如：設(shè)備統(tǒng)一管理，包括有線(xiàn)無(wú)線(xiàn)一體化拓?fù)涔芾?、終端查看和漫游記錄審計(jì)、無(wú)線(xiàn)定位與gis管理、無(wú)線(xiàn)入侵檢測(cè)和保護(hù)等功能。用戶(hù)統(tǒng)一管理，在拓?fù)渖蠈?duì)終端進(jìn)行強(qiáng)制用戶(hù)下線(xiàn)、下發(fā)消息、安全檢查等功能。移動(dòng)終端管理，支持對(duì)移動(dòng)終端的信息進(jìn)行查看，包括mac地址、信號(hào)強(qiáng)度、ss

13、id、使用信道、所在ac設(shè)備、所在ap設(shè)備等、所在radio等等。同時(shí)可以查看終端的漫游報(bào)表。無(wú)線(xiàn)拓?fù)涔芾?，顯示ac與ap之間真實(shí)物理鏈路連接，對(duì)于排查網(wǎng)絡(luò)故障能提供幫助。無(wú)線(xiàn)定位，支持對(duì)移動(dòng)用戶(hù)、rogue移動(dòng)用戶(hù)及rogue ap進(jìn)行定位。同時(shí)應(yīng)對(duì)于網(wǎng)絡(luò)管理人員進(jìn)行現(xiàn)場(chǎng)和后期的管理及業(yè)務(wù)能力的培訓(xùn)，以便在日后能獨(dú)立管理和解決網(wǎng)絡(luò)中遇到的各類(lèi)問(wèn)題。4 結(jié)語(yǔ)校園無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)是在有線(xiàn)網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行的，以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性為原則建設(shè)的無(wú)線(xiàn)網(wǎng)絡(luò)，已經(jīng)在智慧校園各項(xiàng)應(yīng)用中發(fā)揮著日益重要作用。參考文獻(xiàn)：1 金光，江先亮.無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)教程-原理.應(yīng)用與實(shí)驗(yàn)m. 3版.北京：清華大學(xué)出版社，20