高校无线网络规划与管理

胡博

摘要：无线校园网作为校园网重要组成部分，不单纯是接入技术的拓展，规划和部署要体现无线网络技术的优势，将有线网络和无线网络融合，将有线无线实现一体化应用和管理，让校园师生感受最佳的网络应用体验。

关键词：无线网络；AP；802.11n；统一认证

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）30-7053-02

Design of Wireless Network and Management for University

HU Bo

（Nanjing Technical College of Special Education， Nanjing 210038，China）

Abstract：Wireless campus network is an important part of the campus network， it isn't simply expand access technology， planning and deployment to reflect the advantages of wireless network technology， the effective integration of wired and wireless network， the integration of wired and wireless applications and management， teachers and students feel the best network experience.

Key words： wireless network； AP； 802.11n； integrated certification

作为局域网典型案例“高校校园网络”是互联网的重要分支，有着非常广泛的应用。现阶段高校均已完成有线网络的规划建设，依托有线线路，给高校教师的教学科研工作和学生的学习生活提供了一个安全高速、资源丰富、应用多方面的校园网络。随着高校师生人数增加，学校教学科研水平提高，各类型学术交流活动增多，教学区、会议场所、图书馆、公共生活区、宿舍等场所实现网络全覆盖的需求非常高，传统有线网络已经无法真正满足师生对网络使用的需要。国内知名高校已完成无线网络建设工作，其他各高校也已经开始规划建设校园无线网络体系。

1 无线网络在高校中应用

1） 教学模式网络化：网络化教学模式在教育技术层面上不断推动各高校教育教学水平地提升。在教育主管部门推动下，各高校在教育科研网下均建立了精品课程、微课程、视频点播、英语自学、在线虚拟实验、学科专业网等校园网络资源。高校师生在校园内实现任意时间、任意地点、访问网络资源，开展资源查询、下载和网络互动学习等活动。

2） 网络联署办公：随着各类信息管理系统的建设，高校实现电子化网络办公。在遇到临时特别需求，例如新生入校办理手续时需要多部门集中场地联合办公，通过企业级AP的部署可以降低网络部署工作量和成本，提高学校信息化应用水平。

3） 网络接入点拓展：在教学楼、会议室、图书馆、大学生活动中心、食堂、体育场等师生密集的区域，现有的有线网络端口面对普及的笔记本、平板电脑、手持智能终端对网络接口的大规模需求已显无奈，无线方式脱离繁琐布线，对网络端口大规模拓展，实现成百上千的接入点部署。

2 无线网络规划与部署

无线校园网建设应与学校各类网络资源相配套，从服务师生的数字化校园全局考虑，前期做好调研论证和规划设计，制定满足师生需求的高性价比无线网络建设方案，实现部署一个高速、稳定、安全、易管理、易运营的无线网络应用体系。

无线校园网络规划需要考虑师生需求、网络架构、覆盖区域、接入密度、建筑物结构、业务应用和管理等各个方面的需求。

2.1 网络架构

无线局域网主要有两种架构方案：胖AP（Fat AP）和瘦AP（Fit AP）。胖AP成本低、部署简单，但需对每个AP分别安装调试，仅适合较小规模覆盖部署。瘦AP组网灵活，拓展能力强，通过无线控制器对在网无线AP的统一管理和控制，无线瘦AP对信号加密和解密。校园网络因AP部署总量较大，大部分情况下采用瘦AP架构。

2.2 覆盖部署方案

无线网络覆盖方案考虑建筑物结构、覆盖区域、接入密度、师生应用等因素，覆盖规划采取现场实测、现场勘察、规划软件模拟三种方式，根据部署区域的不同需求制定最佳的无线覆盖方案。

室内直接覆盖：适合接入点密度高、信号衰减少，优先考虑接入点数量，适合在报告厅、会议室、图书馆、教室。以吸顶式AP单个接入量来规划AP的安装位置和数量。

室内分布式覆盖：适合接入点密度低、信号衰减大，对信号质量要求高，适合办公楼、学生宿舍。AP装在弱电间内，通过室内分布式天馈系统将天线安装在楼道内。

室外覆盖：适合覆盖范围广、低矮物体遮挡无线信号，同时考虑防水、防雷、防尘、耐高温、耐低温等因素，适合部署在操场、迎新现场、文化广场等室外区域，一般采用专业室外光纤接口大功率AP。

室外覆盖室内：适合接入点少，区域补盲，解决信号覆盖问题。适用于家属楼、学生宿舍等区域补盲点，采取楼宇两侧部署室外AP加定向天线。

2.3 无线技术标准

802.11n标准具有智能天线、块应答等技术，可以提供宽带宽、广覆盖、高密度、稳定性强和向下兼容802.11a/b/g的优势，高校新建无线校园网都选择802.11n。随着中国教育科研网对 CERNET2测试部署，无线网络技术方案应支持IPV4/IPV6双协议栈。在防范安全问题上，802.11i安全机制和我国WAPI安全标准能够满足无线校园网络对数据传输安全的要求。瘦AP结构可以避免非法AP入侵，无线控制器IPS功能也能有效防范网络高层攻击。无线校园网在安全技术上应该以有线和无线一安全体化为标准。

3 无线网络管理

部署无线校园网络后要结合无线网络自身特点加强管理，技术人员要加强管理，给校园师生提供一个便捷稳定安全的无线网络环境，无线网络管理满足国家对信息安全建设标准。

3.1 设备服务管理

无线校园网络作为校园网络的重要组成，其管理系统必须能够将无线校园网络中所有设备包含有线设备和无线设备进行统一管理，作为一个完整的管理系统，管理设备应该包含核心交换机、汇聚交换机、PoE交换机、AC、AP（FitAP、FatAP）、服务系统等。

3.2 校园网用户管理

校园师生用户通过电脑（无线网卡）、笔记本、平板电脑、手持终端接入无线网络，流动性较强，需要加强认证、管理、计费，在管理上，无线管理系统不应自成体系，应该与有线网络保持管理一致，方便师生各类有线或者无线终端登录网络，实现统一认证收费技术。同时要对接入终端IP、MAC地址、登录用户名、安全策略组、所在AP等信息进行动态管理，形成日志便于查询和信息审计，做好信息安全管理工作。

4 总结

在高校网络规划建设中，无线技术因其所具有的组网灵活、覆盖面广、移动性、高带宽性和成本低等特点，逐步从有线网络的延伸与拓展成为高校网络的重要组成部分。无线校园网可以让师生在大学校内所有场所安全接入互联网，传递和共享教育教学资源，展开文字、语音、视频学术交流。建成稳定、高速、安全、延续的无线校园网是保障高校校园网建设的可持续发展主要途径。

参考文献：

[1] 何勇.基于WLAN的无线网络设计与实现[D].南京：南京理工大学，2010.

[2] 张少畅.无线网络在校园网中的应用方法和管理方式探讨[J].科教导论，2013（5）.

[3] 高春阳.高校无线校园网建设研究[J].电脑知识与技术，2013（11）.endprint