浅析我校学生宿舍楼无线AP改造方案

罗巍

摘要：目前，互联网已融入生活、学习、工作的方方面面，特别是人群相对密集，需求相对较大的学校校园，更离不开网络。但是早期建设的校园由于基础设施较差，不能实现网络的全覆盖。该文针对学生宿舍这一特定区域，从技术手段、硬件设施上详细阐述了实现无线AP覆盖的方法。

关键词：校园网；无线网络；无线AP；WIFI覆盖

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）05-0027-02

我校为一所中等职业技术学校，近年来，随着信息化的发展，互联网络已融入生活、学习、工作的方方面面，为适应形势发展，满足教师、学生对信息化的需求，我校加快了信息化网络建设的脚步。

目前我校办公区域及实验室已全部完成网络覆盖，但学生宿舍楼还没实现统一的网络覆盖，由于我校学生宿舍楼为九十年代初期建设，信息化基础设施不是十分完善，加之宿舍楼人员密度较高，网络建设进度稍显落后。近年来，学生对网络的需求越来越大，少部分宿舍也申请接入了ADSL线路，但是没有经过统一的规划、设计和管理，学生私自更改线路、架设无线路由器，导致线路混乱，还存在一定的安全隐患。因此，学校决定全面推进学生宿舍楼的信息化建设。

在调查中发现，目前学生所用网络终端大多数是手机、笔记本电脑、平板电脑，这些设备都有良好的无线接入硬件基础，仅有少量台式机也可通过扩展无线网卡实现无线接入，因此，校方决定不再进行有线网络接入的建设，而是进行整楼全方位的无线AP覆盖。

建设前期首先进行了需求分析：

1）实现整栋楼的无线全覆盖、没有盲区。

2）各个终端在覆盖区域内移动时能自动切换不同接入点，实现无缝漫游。

3）当接入点终端接入数量不同时，能实现负载均衡。

4）具有WEB、微信等多种认证模式，方便后期接入认证管理。

5）安装便捷，AP设备支持POE供电功能。

6）AP设备能统一配置、管理和维护，运行状态能实时监控。

根据需求分析，我们制定了相应的设备及技术方案。我校共有四栋宿舍楼，建筑结构完全一致，每栋5层，每层32间宿舍，一间宿舍6名学生，为实现信号无盲区全覆盖，我们选择了普联TL-AP1200C-PoE无线吸顶式AP。

TL-AP1200C-PoE具备专业双频天线，能实现2.4GHz和5GHz两个频段双频并发，无线连接速率最高可达1200Mbps，可线性调节无线发射功率，理论连接客户端数量可达到200，根据建筑结构及人员分布，同时为保证良好的网络体验，方案设计每台AP覆盖4个房间，吸顶安装在走廊内，加上公共区域，每层安装10台AP，为避免干扰，实现资源最大利用，相邻两层AP在垂直上实行交错分布，这样，既实现了无盲区覆盖，又保留了一定的冗余，为后期扩展提供方便。

在AP管理中，将所有AP均设置为相同SSID，信号相互覆盖的AP设置为不同信道，这样可以实现终端在移动过程中无缝切换到质量较高的连接。

由于网络覆盖区域内人员流动性强，用户使用需求不同，可能会导致某台设备连接数过多而出现带宽紧张、过载，而其他设备却处于空闲状态，这时就需使用负载均衡来解决。在AP设置中启用“负载均衡”功能，并将门限设置为30，差值门限设置为5，这样既保证4个房间24名人员每人至少一台终端连接至相同AP，又防止过多终端同时连接至这台AP出现过载，例如，当某AP连接数达到最大门限时或满足差值门限时，如有新用户请求连接，AP将拒绝，并将新用户连接到相对空闲的设备上。

由于AP数量较多，用户密度较大，为便于管理和维护，方案采取了瘦AP模式，实施过程中，将TL-AP1200C-PoE模式开关切换到FIT模式，并使用普联TL-AC1000无线控制器对所有AP进行统一管理，这样就避免了每台AP都需逐一配置、维护的工作，大大减少了工作量，同时提高了可靠性。TL-AC1000能自动发现并统一管理所有工作在FIT模式下的AP，最多可管理1000个AP，完全能满足本案需求。如需对AP进行配置、维护时，可在TL-AC1000上统一配置相关网络参数，这些配置会由AC控制器自动下发至所有AP中。

TL-AC1000具有WEB认证+微信认证功能，既可以满足手机终端用户通过关注微信公众号进行认证上网，实现微信与接入上网的关联，也可以满足笔记本电脑、iPad等不方便通过微信认证的终端使用web认证方式接入网络。具体可登录TL-AC1000的管理界面，点击 认证管理 >> Portal认证，进行设置。有了上网认证功能，即可以根据需求对访问网络资源的用户进行不同管理，也可通过跳转页面进行消息推送，大大方便了学校管理工作。

由于宿舍楼为较早建筑，供电线路已经固定，在对大量的AP设备供电时，如若重新布置供电线路，工作量较大，新布置的大量线路也会影响建筑整体布局。TL-AP1200C-PoE可以使用标准PoE网线供电，这种方式可以利用标准以太网电缆同时传输数据信号和直流电功率，同时我们选用了普联TL-SG3424P全千兆网管PoE交换机作为接入设备 ，此设备具备24个10/100/1000M自适应RJ45端口+4个复用千兆SFP（mini GBIC）光纤模块扩展插槽，支持PoE供电功能，最大供电功率可达320W，支持端口监控、端口限速、端口汇聚、风暴抑制，考虑到经济性和冗余性，在每栋大楼内安装三台TL-AP1200C-PoE，通过测算，无论在网络传输性能和供电能力以及管理上，都可满足既定需求。

通过以上技术设计和设备配置，我们已经完全满足了方案需求，接下来即可搭建网络基础结构。整个网络的拓扑结构是这样设计的：所有TL-AP1200C-PoE通过双绞线连接至TL-SG3424P交换机，4栋楼共12台交换机通过光纤连接至汇聚交换机，将TL-AC1000无线控制器连接至汇聚交换机，再将汇聚交换机通过光纤连接至学校主机房核心交换机，通过主机房内核心交换机及路由器即可完成网络连通。由于使用了无线AP方案，在施工中工程量并不大，主要是AP至交换机的双绞线连接，对建筑内布局影响也不大，方案实施后，经测试，完全满足我校学生网络需求。

至此，我校学生宿舍楼无线AP网络覆盖方案已全部完成，此方案简单易行，安全可靠，下一步，我校准备在此方案基础上进行修改和完善，将校园内户外环境也全部进行无线AP覆盖，实现园区内无盲区、不间断网络在线。

参考文献：

[1] 谢希仁. 计算机网络[M]. 北京： 电子工业出版社， 2013.

[2] 陈鸣， 李兵. 网络工程设计教程[M]. 北京： 机械工业出版社， 2014.

[3] 黎连业， 王安， 李龙. 无线网络与应用技术[M]. 北京： 清华大学出版社， 2013.

[4] 斯密斯. 802.11无线网络部署指南[M]. 北京： 人民邮电出版社， 2013.