我校的無線網

任保躍

摘要：雖然無線網絡解決了我校網絡建設中傳統有線網絡無法解決的難題，但是如今的學校中的無線網絡建設還存在著許多的問題，文章分析了我校無線網絡的現狀及存在的問題，并探究了如何在現有的有線校園網上建設無線網絡，闡述了中學無線網的未來發展趨勢。

關鍵詞：無線局域網校園網無線AP

1、無線網絡拓撲結構的選擇

(1)無中心結構：要求網中任意兩個站點可直接通信。這種結構的優點是建網容易、費用較低，但適用于用戶數相對較少的規模。如在學生寢室中每個寢室為十人，就可以使用無中心結構的網絡拓撲結構。

(2)基站接入型：要求一個無線AP充當基站，網絡中所有站點對網絡的訪問和通信均由其控制。這樣的網絡拓撲結構，適用于自習室或者教室等小規模的用戶群。譬如一個可以容納80人的自習室，一個無線AP可以連入20個左右的計算機，那么使用四個無線AP，就可以實現自習室無線網絡的建設。

(3)無線路由器連接型：如果需要對幾個不同的局域網進行互聯，可以采用無線路由 器的連接方式。路由器連接兩個或多個網絡，在網絡之間進行轉發分組。在辦公樓的各科研室中，各科室都形成了自己內部的局域網，將一個學院的各科研室的不同局域網進行連接，就采用無線路由器連接型。

(4)無線交換機連接型：這是一種比較新型的連接方式，在北京中醫藥大學就運用了這種連接方式，即“無線交換機+無線接入點”。在信息中心放置一臺無線交換機MX-200R來對整個無線網絡進行集中的控管，這樣的網絡結構對原有有線網絡的改動也很小。

2、無線網絡中AP的布置

在布置AP時，可以分為室內和室外兩個方面，以我校為例對無線網絡中的AP進行布置。

室內是指那些難以布線的沒有安裝有線網絡的教室、自習室、圖書館報告廳以及宿舍等。

室外是指那些在室外的公共場所，如兩個建筑物之間、操場等。在室外進行無線校園網建設其配置無線AP要比室內復雜，既要考慮容量大小的問題，又要考慮死角的問題，即無線網絡覆蓋不到的區域。在室外進行無線校園網建設，要使用無線AP，以及無線天線。

3、無線網絡的安全設計

從對于無線網絡的訪問控制、數據加密和校園監控三個方面入手。

(1)訪問控制是根據用戶性質的不同，對其行為權限進行限制。在校園網內，主要分成兩類 不同的用戶，一類是校內用戶，一類是校外來訪用戶。校內用戶主要是學校的師生，他們要求能夠隨時接入無線網絡，訪問校園網內資源以及訪問Internet，對于此類用戶，可使用802.1x認證方式對用戶進行認證。

(2)數據加密是指對傳輸的無線數據進行保護。無線網絡安全事件往往發生在數據傳輸階段。因此，建成的無線網絡必須保證合法的無線用戶與無線接入點數據傳輸的安全性。可以考慮采用較為成熟的WAP或者我國的WAPI標準。

(3)校園監控是指學校的網絡管理者對無線射頻的監控能力，當有非法用戶和非法無線設備進入校園的無線網絡中時，能夠快速發現與告警，并將其刪除。

考慮在進行無線網絡整體設計時，我們著重考慮了以下問題：

考慮在無線網絡主要設備——無線熱點AP選型上，要能保證AP必須能長時間工作；有良好的兼容性，能兼容各種無線適配器，而且最好能支持目前無線傳輸的主流帶寬，更重要的是能保證數據的穩定性和安全性。

考慮對于網絡性能，有以下要求：該網絡要能安全實現網絡的總體設計目標，同時易于使用、用戶界面統一、標準，表現力強；易于安裝和維護，網絡運行質量高；開放性好，便于移植、擴展和推廣；在設備選型上，要有較好的性能價格比；幾年內保持技術上的領先；網絡安全性達到國家有關標準。

能夠支持任何規模的中小學校網絡，提供多達12個的千兆端口。提供基于瀏覽器和命令行的二種管理界面選擇，管理特性包括SNMP、RMON、VLAN、QoS、端口中繼、生成樹和端口鏡像。它所有的端口均具有自動協商功能，并支持Auto Uplink?技術。FSM726S 最多機架式6個單元。

4、我校無線網的發展

隨著無線局域網（WLAN）技術的日漸成熟，我校無線網也有著廣闊的發展空間。雖然現在的我校無線網絡還存在著許多的問題，但是是朝著蓬勃的方向發展的。未來我校無線網的發展趨勢，簡單的歸納為更快、更廣、更安全，更完善，更人性化。

4.1 更快的網絡傳輸速度

曾經我們所使用的是802.11b標準，其網絡傳輸速率僅為11Mbps，現在我們更多的使用的是802.11g標準，網絡傳輸速率達到了54Mbps。現在研究人員正在制定的標準提供超過100Mbps傳輸帶寬，這樣的網絡傳輸速度對于我校來說，是一個飛躍。

4.2 更廣的無線信號覆蓋區域

通過WLAN技術，可以實現多網融合。用于教學樓、宿舍以及校園內部的無線網絡是局域網，而GPRS、PHS、CDMA、3G等網絡屬于廣域網。GPRS+WLAN和PHS+WLAN雙模網卡可以使在校師生在有WLAN的地方可以得到高帶寬，在沒有無線網絡信號覆蓋的地方可以利用GPRS或PHS做廣域漫游，提供不間斷的無線上網服務。

4.3 更安全的網絡防護

網絡安全問題是無線網絡面臨的最嚴峻的問題，尤其是在我校應用的無線網絡，師生的學術研究以及其個人信息，是很容易受到外來侵略者攻擊的，目前基于802.11標準的無線局域網主要使用WEP安全機制來確保無線局域網中的數據安全。

4.4 更完善的管理設計

當各學校都實現了無線網絡，那么一賬式的計費系統將不再是夢想。對于漫游用戶，接入控制器將認證信息傳遞給其他學校的宿主服務器，真正實現全國范圍的“一號通”服務。

4.5 更人性化的服務功能

學校的無線網絡完全兼容IEEE802.11的標準，無線網絡用戶可以在室內、室外與任何經過Wi-Fi驗證的產品一起使用，如無線PDA、無線打印機、無線掃描儀和手機。無線網真正的應用在于帶有Wi-Fi的智能終端，相信在未來幾年中Wi-Fi產品在無線校園公共領域將得到更加廣泛的使用和處理，同時，數據的傳輸也會得到加密。

5、網絡的可靠性

許多現有網絡在初始建設時不僅要考慮到如何實現數據傳輸，還要充分考慮網絡的冗余與可靠，否則一旦運行過程網絡發生故障，系統又不能很快恢復工作，所帶來的后果便是學生的時間損失，影響聲譽和形象。

6、網絡的安全性

網絡的安全性有非常高的要求。在局域網和廣域網絡中傳遞的數據都是相當重要的信息，因此一定要保證數據安全保密，防止非法竊聽和惡意破壞。