0 引言

　　無線局域網（Wireless LAN），簡稱WLAN，經常使用于辦公室、家庭以及機場候機廳等公共區域，甚至于大樓內部以及園區內部，典型距離覆蓋幾十米至幾百米，目前采用的技術主要是IEEE 802.n標準。無線校園網在國內已經被越來越多的用戶接受，無論是校園內部信息點的分布設計，還是校園內建筑物間的網絡連接，無線網絡技術都能發揮出不可替代的作用。此外，無線網絡環境的引入，也為教育信息化建設提供了應用平臺。

　　1 無線校園網應用需求分析

　　現在大部分學校都已建有有線局域網，但是隨著學校的發展，對現有的校園網提出了更多更高的要求：

　　（1）現代化教學需求。現在學校大量開展網絡化教學活動，很多精品課程或課件都要通過網絡來獲取，學生希望在任意時間、學校的任何地點訪問網絡教學資源，并進行提交作業等活動。

　　（2）端口數量的限制。一般來說，有線局域網中如教室、圖書館、會議室等地方不可能布設太多信息點，隨著學生中筆記本電腦的普及和現代化教學設備的普及，這些地方往往在同一時刻有大量的電腦，而目前的有線校園網沒有辦法使學生在這些區域上網，而采用無線方式，在端口上連接無線接入點，不需布線就可以輕松地從一個端口擴展到幾十甚至是幾百個端口的應用。

　　（3）移動辦公。隨著教職員工的移動辦公設備越來越多，并且對移動辦公的要求也比較高，如會議、校長辦公等都適合使用無線局域網。

　　（4）臨時性活動。隨著學校的辦學層次的提高，學校的學術氛圍也日益濃厚，對外交流日趨頻繁，各種學術活動越來越多，除此之外，學校每年也都會舉辦一些其他的活動，如運動會、人才交流活動等。由于這些應用的特殊性和靈活性，有線局域網將不能滿足需求，無線局域網恰能很好地解決這些問題。使校園的每個角落都處在網絡中，形成真正意義上的校園網。

　　2 無線校園網的設計原則

　　校園無線網的設計原則建立在充分考慮學校使用需要的基礎上，力求滿足整個校園網的可靠性、先進性、兼容性和安全性。

　　（1）可靠性：保證系統可靠運行，關鍵設備應有冗余。

　　（2）先進性：采用當今最先進和成熟的技術，使新建立的系統能夠最大限度地適應今后技術和業務發展的需要。

　　（3）可兼容及可擴展性：在進行方案建設時，力求做劍網絡結構清晰、合理并具有擴展能力；硬件配置先進、可靠；系統軟件界面友好，易于操作和維護。

　　（4）安全性原則：安全性一直是網絡及系統管理的薄弱環節之一，而用戶對網絡安全的要求又相當高，因此安全性原則非常重要。

　　3 無線網絡設備的選擇

　　本設計對業務主流的、性價比較高的兩個廠家的產品進行了分析，即國內數據通信最大的廠家H3C和專注于教育行業的銳捷公司的產品，經過綜合分析，最后確定選擇銳捷公司的技術方案。下面主要介紹有關無線控制器、無線AP和網管軟件的產品選型。

　　3.1 無線控制器

　　根據需求，對銳捷萬兆無線控制器RG-WS5708的技術特點進行了分析。該產品采用MIP64多核處理器架構，可突破3層網絡保持與AP的通信，部署在任何2層或3層網絡結構中，無需改動任何網絡架構和硬件設備，從而提供無縫的安全無線網絡控制。RG-WS5708提供了8個千兆光電復用端口和2個復用的萬兆端口，最大可支持768個無線接入點的管理。RG-WS5708產品采用增強的安全和集群技術，通過基于身份的組網來提供網絡服務。集群中的多臺無線控制器可共享用戶數據庫，實現無線用戶在跨越整個網絡不同區域的過程中無縫的漫游

　　3.2 無線AP

　　RG-AP220 E采用了最新標準的3×3 MIMO802.11n技術，并采用雙路硬件系統設計，單路射頻可以提供至少6倍于傳統802.11a/b/g無線網絡的接入帶寬。該產品充分考慮了無線網絡安全、射頻控制、移動訪問、服務質量保證、無縫漫游等重要因素，可配合銳捷網絡無線控制器，完成無線用戶數據轉發、安全和訪問控制。該產品外觀呈壁掛式，可安全方便地安裝于墻壁、天花板等各種位置。提供6個RP-SMA外置天線接口，支持本地供電與遠程以太網供電模式。

　　3.3 無線網管軟件

　　網絡管理系統這里選用了RG-SNC智能網絡指揮官。該產品可以遠程協同維護和管理，采用非代理模式，可定義管理任務，主動收集網絡狀況并及時備份，做到狀態變更的及時響應，出現故障可及時恢復；提供美觀的網絡拓撲圖，出現帶寬、流量、鏈路等異常時，在拓撲圖上及時呈現。RG-SNC產品特別內嵌了無線網絡管理組件系統RG-SNC-WLAN，該管理組件依托SNC統一網絡管理平臺，實現了有線無線一體化管理，在系統全面的有線網絡管理的基礎上，提供無線網絡管理能力。

　　4 無線網絡結構規劃

　　4.1 無線校園網骨干層設計

　　該網絡主要以有線和無線混合的模式，充分利用有線網絡的高帶寬，提高網絡的健壯性。各個AP通過雙絞線與樓層匯聚交換機相連，再通過光纖與中心機房的核心交換機連接。根據東北石油大學的物理分布和實際網絡結構特點，可選用無線控制器+“瘦”AP的無線網絡解決方案，整體劃一，系統管理，全面滿足學校的無線網絡應用需求，同時為今后的應用拓展（如無線WiFi電話，無線視頻組播等）做好充分的技術平臺準備。

　　如圖1所示，基于現有的有線校園網絡，在網絡中心部署一臺支持同時管理700臺AP的無線控制器。無線控制器將通過光纖連接核心交換機，實現無線局域網與核心設備的互聯。根據無線網的覆蓋需求，設計在整個校園部署近500臺AP，實現全校主要場所的無線覆蓋。本次采用的無線網絡系統與原有網絡系統無縫兼容，在網絡互聯、認證計費等方面與有線網絡進行良好的兼容和互補。

　　4.2 接入點規劃

　　接入點規劃按照完全覆蓋的方式，目的是要使信號覆蓋到需要覆蓋區域的每一個角落。在安裝接入點時，盡量避開干擾源，戶外用戶的接入點安裝在各個樓的角上，輻射周圍所有區域，盡量避開障礙物的阻擋，所有的接入點均以蜂窩狀布局。下面以第一教學樓為例來具體說明AP的布置。

　　第一教學樓共5層，每層的平面結構如圖2所示。A~H座每部分安裝1個AP，兩個座之間的連接部分安裝1個AP，由于2層的文化長廊比較空曠，沒有遮擋，所以只需要安裝3個AP，所以2層共需要安裝15個AP，其他樓層每層需要安裝12個AP，共需63個AP

　　5 用戶安全接入認證規劃

　　對于大規模部署無線網絡的環境，最合適的入網認證方式就是基于Web的認證和基于802.1x的認證方式。采用基于Web的認證方式，無線網絡的認證需要能夠與有線網絡相融合。無線控制器本身就能很好地支持基于Web的認證功能，其可以作為全網Web認證的分布式認證，針對無線用戶進行Web認證，后臺將有線網絡的Web認證網關作為Radius服務器進行聯動，就可以保證全網用戶有線與無線的認證賬號統一，而此過程中，用戶無需安裝任何客戶端產品，利用標準的瀏覽器即可完成上網登錄。

　　具體認證方式如圖3所示。

　　在匯聚交換機處接認證服務器，在服務器組里增加一臺Radius計費認證服務器，以便存儲接入用戶信息。當用戶要求訪問網絡時，在通過認證前都強制到認證服務器的Web頁面，要求輸入用戶名和密碼，用戶輸入帳號和密碼后，點擊登錄，認證服務器會將用戶的信息發送給Radius服務器，Radius服務器將用戶輸入的用戶名和密碼與數據庫里用戶信息進行對比，當用戶名和密碼一致時，Radius服務器會發送給認證服務器一個用戶通過確認的響應信息，認證服務器就會給該用戶打開訪問網絡的權限，否則關閉用戶的權限，這樣就充分保障了無線網絡的安全，避免非法用戶的訪問，保護數據不被非法用戶盜取，同時還可以對不同用戶的權限加以區別，限定他們訪問的權限。

　　6 結論

　　本文結合東北石油大學無線校園網部署的工程實踐，突破傳統無線局域網部署中的安全策略，通過采用“無線控制器+瘦AP”的架構進行校園網部署，實現了將密集型的無線網絡和安全處理功能轉移到集中的無線控制器中，AP只作為無線數據的收發設備，大大簡化了AP的管理和配置功能，甚至可以做到“零”配置。