淺談校園無線網(wǎng)絡建設

1、    淺談校園無線網(wǎng)絡建設    陳保國摘要：隨著信息化、智慧化校園建設需求的快速發(fā)展，以信息網(wǎng)絡為基礎，包括無線網(wǎng)絡建設，把校園建設成為一個高水平的智慧校園。本文論述在有線網(wǎng)絡基礎上，采用無線局域網(wǎng)技術來組建校園網(wǎng)，使得無線網(wǎng)絡滲透到校園的每個角落，讓師生享受便捷的網(wǎng)絡環(huán)境。關鍵詞：智慧校園；無線局域網(wǎng)；無線網(wǎng)絡中圖分類號：tp393 文獻標識碼：a 文章編號：1009-3044（2018）33-0032-02abstract： with the rapid development of the information technology and

2、intelligent campus construction， the campus will be built into a high-level smart campus based on the information network， including wireless network construction. this paper discusses building a campus network by using wireless lan technology， based on the wired network， so that the wireless networ

3、k can be installed into every corner of the campus， allowing teachers and students to enjoy a convenient network environment.key words： smart campus； wireless lan； wireless network1 引言目前，隨著wlan技術的快速發(fā)展和不斷成熟，無線網(wǎng)絡建設的目的在于運用當前比較前沿的無線網(wǎng)絡和信息處理技術，融合大數(shù)據(jù)、智能化等先進技術，為學校提供一個先進、高效、可靠、實用的現(xiàn)代化教學、辦公、生活全網(wǎng)絡環(huán)境。校園無線網(wǎng)絡既可以作傳

4、統(tǒng)有線網(wǎng)絡的延伸，也可以在某些環(huán)境下替代傳統(tǒng)的有線網(wǎng)絡，對校園網(wǎng)絡統(tǒng)一管理，構建校園網(wǎng)絡有線無線一體化，通過全面覆蓋、無縫漫游的無線校園網(wǎng)建設，可滿足越來越多移動終端的使用需求。2 組網(wǎng)設計思路校園無線網(wǎng)絡提供web、802.1x等認證模式，支持無線漫游，校園網(wǎng)絡出口應達到10g。根據(jù)學?，F(xiàn)有網(wǎng)絡架構，實現(xiàn)網(wǎng)絡的扁平化，建議通過基于sdn組網(wǎng)，極大地提升網(wǎng)絡的智能性。1）整體設計采用瘦ap架構，無線控制器（ac）+無線接入點（ap）的部署模式，ac能夠對ap實現(xiàn)統(tǒng)一的配置下發(fā)、控制等。同時考慮到管理、安全性與后期擴容，采用智能網(wǎng)絡管理平臺+無線業(yè)務管理組件+終端準入控制組件，以實現(xiàn)高效的網(wǎng)絡運

5、維及統(tǒng)一的網(wǎng)絡管理和控制分析。2）無線校園網(wǎng)邁入了千兆時代，采用支持當前最新的協(xié)議標準和技術，能夠提高無線局域網(wǎng)的性能吞吐等技術優(yōu)勢。3）無線ap設計根據(jù)工勘和使用要求，采用了四種無線ap（普通ap，面板ap，高密ap，室外ap）。3 無線網(wǎng)絡建設過程3.1需求分析3.1.1總體要求無線網(wǎng)工程的總體原則，側重實際應用，覆蓋整體校園環(huán)境提供切實可用的、穩(wěn)定的無線網(wǎng)絡環(huán)境。采取先進通行的協(xié)議標準，無線局域網(wǎng)提供標準的聯(lián)網(wǎng)支持及可供實際應用的穩(wěn)定網(wǎng)絡通訊服務。安全性考慮，應支持無線ids/ips、用戶數(shù)據(jù)加密、智能防范針對無線網(wǎng)絡和終端的無線攻擊行為，能實現(xiàn)對非法無線設備的自動發(fā)現(xiàn)、分類和壓制?？紤]

6、室內外無線網(wǎng)絡的不同特點，以及視頻教學、移動終端數(shù)量日益增多的情況，應合理布網(wǎng)滿足現(xiàn)在以及未來網(wǎng)絡拓展的需求。無線網(wǎng)系統(tǒng)必須與有線網(wǎng)現(xiàn)有認證系統(tǒng)對接，從而實現(xiàn)校園有線網(wǎng)與無線網(wǎng)的統(tǒng)一身份認證，以及整個校園網(wǎng)絡的統(tǒng)一管理。3.1.2 項目需求學校無線覆蓋區(qū)域，按用戶實際教學、科研、辦公的需要，采用802.11ac雙路雙頻室內放裝型、雙路三頻高密型、面板式和室外型ap覆蓋，保證無線網(wǎng)絡覆蓋的性能和范圍。教學辦公區(qū)的放裝ap建議采用同一型號ap進行部署，便于管理維護，這也是目前在學校的普遍部署方式，根據(jù)區(qū)域的人數(shù)多少進行ap數(shù)量的規(guī)劃，以及對于ap的選型，例如對于一些超大型、高密度人群的場所使用高密

7、型ap進行部署，如體育館、大報告廳，實現(xiàn)這種超高密場景的無線待機人數(shù)。對于信號覆蓋強度不好，人數(shù)不多的場所，可以使用面板式ap進行補充，完成全區(qū)域覆蓋。3.1.3 技術需求1）ap覆蓋，無線ap輸出點信號強度、目標覆蓋范圍內任意點信號強度應符合高要求標準，根據(jù)實際的情況選擇供電方式，例如無線ap性能要求支持兩個射頻模塊，同時工作在2.4ghz和5.8ghz頻段，無線ap支持多ssid功能，無線ap自身應具備智能的、自動進行頻道最優(yōu)化設置，以達到最優(yōu)化覆蓋的目的等等。2）對于匯聚交換機和poe交換機，主要考慮背板/包轉發(fā)、固定端口、vlan、sdn、ip路由等技術指標項，是否符合設計使用需要。3

8、）高性能的無線控制器，主要考慮接口情況、虛擬化功能、管理數(shù)量、漫游能力、探針功能、終端識別以及無線定位等功能是否符合用戶需要。4）選擇無線控制器，則應考慮相應的無線管理平臺，主要是包括無線定位、無線管理、無感知認證等功能是否滿足學校對無線ap管理的需求。例如無感知認證：用戶第一次使用智能終端時，設備會重定向到portal認證頁面，用戶通過認證之后，服務器會將認證信息以及終端的信息保存到認證服務器數(shù)據(jù)庫中，當用戶再次使用該終端訪問網(wǎng)絡時，服務器自動識別該終端，免去了用戶二次認證的過程。5）無線有線一體化管理，需要在智能管理中心平臺的基礎上增加無線運營管理組件。實現(xiàn)無線設備的管理應包括故障管理、性

9、能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能。3.2 制定設計方案根據(jù)組網(wǎng)設計思路和建網(wǎng)需求，制定設計方案，將校園無線網(wǎng)建設方案書面化。確定無線項目覆蓋的范圍，建立網(wǎng)絡拓撲圖，在工程cad圖標注無線ap的位置、名稱。將需要的設備及軟件等網(wǎng)絡建設材料按要求列表，對現(xiàn)有網(wǎng)絡與無線網(wǎng)絡的改進設計清楚闡述，主要考慮：1）無線組網(wǎng)和產品配置合理性。無線組網(wǎng)的合理性，需要考慮的是否符合無線的技術需求，比如認證選擇、上行鏈路以及安全策略等是否合理；產品配置的合理性，需要考慮是否滿足用戶當前的個性化及業(yè)務的需求。2）無線信號部署方式合理性。需要設計、項目、施工具體負責人參與，制定實際a

10、p點勘測的報告，分析審核信號部署方案中是否可以實現(xiàn)目標區(qū)域的良好覆蓋，若部署方案因故需要修改，重新評估，必要時需重新勘測。3）無線整體方案資源配置完備性。需要考慮諸如：業(yè)務ip、管理ip地址段規(guī)劃、dhcp server位置、地址池、vlan資源，同時也要考慮二層訪問策略、認證的合理性、poe交換機端口數(shù)量及帶寬，ac出口及網(wǎng)絡出口帶寬等是否合理。4）無線技術方案合理性及先進性。需要考慮ap管理余量/備份方式、終端用戶個性需求等。5）拓撲方案，采用無線控制器+瘦ap的方式，一般根據(jù)實際情況將poe接入設備部署在弱電間內，無線ap入室或者走廊的部署方式，弱電間內的poe接入設備通過千兆多模光纖鏈

11、路上行至樓棟的匯聚設備上，匯聚設備通過萬兆單模光纖鏈路聯(lián)校園網(wǎng)核心設備，最終上行至校園網(wǎng)，實現(xiàn)互聯(lián)互通。3.3工程施工無線網(wǎng)絡建設工程施工主要為布線工程和設備工程調試。其中布線工程，主要指敷設自無線ap至poe交換機的通信鏈路，以及poe交換機接入校園網(wǎng)骨干所需通信鏈路，主要涉及管理子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)和配線子系統(tǒng)，把握相關技術要求，符合布線施工規(guī)范標準。設備工程調試，主要是設備安裝完成后，對產品及無線網(wǎng)絡乃至整個校園網(wǎng)絡進行綜合性調試，對無線用戶無感知認證接入，計費策略、無縫漫游，日志審核等各項管理功能進行測試和調試，根據(jù)反饋的信息做出合理調整，以達到設計要求。3.4運維管理無

12、線網(wǎng)絡工程驗收完畢，運營維護則是至關重要的工作。選用合理的網(wǎng)絡管理平臺，可實現(xiàn)對有線網(wǎng)絡、無線網(wǎng)絡統(tǒng)一運維管理，減少管理復雜程度。平臺能夠提供實用、易用的網(wǎng)絡管理功能，在網(wǎng)絡資源的集中管理基礎上，實現(xiàn)拓撲、故障、性能、配置、安全、acl、報表、ip/mac等管理功能，快速了解和解決驗收后網(wǎng)絡安全控制、性能優(yōu)化、運營管理中存在的問題。例如：設備統(tǒng)一管理，包括有線無線一體化拓撲管理、終端查看和漫游記錄審計、無線定位與gis管理、無線入侵檢測和保護等功能。用戶統(tǒng)一管理，在拓撲上對終端進行強制用戶下線、下發(fā)消息、安全檢查等功能。移動終端管理，支持對移動終端的信息進行查看，包括mac地址、信號強度、ss

13、id、使用信道、所在ac設備、所在ap設備等、所在radio等等。同時可以查看終端的漫游報表。無線拓撲管理，顯示ac與ap之間真實物理鏈路連接，對于排查網(wǎng)絡故障能提供幫助。無線定位，支持對移動用戶、rogue移動用戶及rogue ap進行定位。同時應對于網(wǎng)絡管理人員進行現(xiàn)場和后期的管理及業(yè)務能力的培訓，以便在日后能獨立管理和解決網(wǎng)絡中遇到的各類問題。4 結語校園無線網(wǎng)絡建設是在有線網(wǎng)絡基礎上進行的，以高性能、高可靠性、高安全性、良好的可擴展性、可管理性為原則建設的無線網(wǎng)絡，已經在智慧校園各項應用中發(fā)揮著日益重要作用。參考文獻：1 金光，江先亮.無線網(wǎng)絡技術教程-原理.應用與實驗m. 3版.北京：清華大學出版社，20