構建高速、安全、全覆蓋的無線校園網絡對外經貿大學無線校園網建設實踐

對外經濟貿易大學是教育部直屬的全國重點大學，國家“211工程”首批重點建設高校。隨著互聯網絡的發展，各種終端不斷應運而生，大量的應用豐富了校園網的學習、生活。面對快速發展的校園網信息化建設以及大量的筆記本電腦、iPad等移動終端進入到師生的學習生活中，無線校園網絡的建設被提上了日程。如何建設一個高速、穩定、便捷、易管理的無線網絡成為對外經貿大學迫切的需求。

應用發展帶動無線建設

對外經貿大學在大環境的影響下，結合學校網絡應用和教學等方面的考慮，決定建設無線網絡。針對本無線校園網建設而言，學校的總體需求如下：

1. 無線覆蓋

（1）無線校園網建設采取標準的802.11n網絡協議標準，提供不低于600Mbps的單個AP的無線帶寬接入能力，為師生提供高性能的無線覆蓋。

（2）無線信號要覆蓋整個校園的重點區域，保證被覆蓋的校園網絡訪問流暢。

（3）在對外經貿大學校園原有的有線網絡上，進行無線網絡擴充。要求完成全方位立體式無線覆蓋，讓師生們可以在這些區域隨時隨地、無拘束地連接到網絡，教職工可以依托無線完成各項教學辦公事務，外來來賓可以順暢地訪問校內和校外網絡資源。

2. 網絡架構

（1）無線接入點AP通過校園網的接入層PoE交換機設備接入到校園網中，在新建的PoE接入層，提供相應的接口給無線網線。

（2）無線區域需要獨立組網，無線網關設置在獨立的網絡設備上；無線AC和有線核心采用雙萬兆上聯的方式；以保證在802.11n的高帶寬、大數據量的處理能力。

3. 可管理

（1）由于有線網絡已經建成，統一的網絡管理已經投入使用，因此對于增加的無線網絡，要求融合進現有校園管理系統中，對無線網內每一位用戶和每個無線接入點/網橋進行統一管理。對用戶和無線網絡進行有效的管理，構建一個穩定的、可拓展的無線校園網環境。

（2）無線網絡相比有線網絡，使用的方便性和流暢性是最為影響用戶體驗的因素。在辦公環境中，校領導經常會通過視頻會議的方式進行會議和日常溝通，隨著無線網絡的部署，采用無線方式進行視頻會議的用戶會越來越多，如何保障視頻會議等重點應用的流量帶寬，是學校提升用戶無線使用體驗的重點工作。

4. 安全性

為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非法偵聽，無線網絡要具有相應的安全手段，主要包括：物理地址（MAC）過濾、服務區標識符(SSID)匹配、有線等效保密（WEP）、二層隔離、WPA支持、流氓AP的鑒別和防護等。

5. 與認證計費系統的融合

（1）在新建成的無線網絡中，作為網絡接入層的有效補充，必須完全融合進認證計費體系，支持全網對每一個用戶有線、無線統一賬號的上網控制、認證與計費的持續運營。

（2）需要本無線網的用戶認證支持集中認證（WEB PORTAL認證方式）和802.1X安全認證方式兩種方式。

（3）無線網絡的認證方式和形式要和有線網絡統一，不能重大改變用戶的使用網絡認證使用習慣。無線計費的策略可以和有線統一融合，可以將用戶的有線、無線區分計費，但在同一個賬戶下繳費。能為師生提供有線、無線接入的差異化服務，有利于日后有線、無線校園網的維護管理。

高帶寬、高密度、大范圍的無線覆蓋

實現高帶寬接入

在對外經貿大學校園無線網絡規劃中，校方強調了IEEE 802.11n技術的應用需求。在無線設備選購和部署中盡量采用基于802.11n協議為標準的無線產品。相比傳統的802.11a/b/g技術，802.11n可以在投資不變的前提下，獲得信道帶寬增大6倍、區域網內并發用戶數量增大5倍的傳輸能力，將每個區域的并發用戶數提高到了50人左右，可以完全滿足現有和將來的無線網絡的高帶寬需求，并為未來的校園無線語音、無線視頻等高帶寬網絡應用提供了基礎。

實現大范圍覆蓋

校園無線網絡所需求的覆蓋區域，不同于一般性的企業、家庭及辦公區域，基本上都是占地面積較大，障礙物較多的區域。在對外經貿大學的無線網絡建網需求中，包括大型會議廳、樓層辦公室、圖書館閱覽室、室外廣場、體育場看臺等區域，均為地域較大或障礙物較多的區域。因此，在規劃中的無線網絡設備，應具備大范圍、多角度的覆蓋能力。這對于無線產品的射頻能力、天線增益能力、硬件架構均提出了更高的要求。室內產品與室外產品必須具備不同的要求，其中，對于室內設備必須具備較強的抗同頻干擾能力、高接收靈敏度和很好的障礙物穿透能力；對于室外產品在發射功率和覆蓋面積方面有更高的要求，同時還必須具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項指標。

在室內區域，由于大型會議廳、樓層辦公室、階梯教室內部需要多角度立體式覆蓋，因此必須選用高射頻能力和全線天線的配置。對外經貿大學選用了銳捷網絡的室內高增益型無線局域網接入點產品RG-AP220E作為室內部署點。該產品射頻功率達到了20dBm（100mW），可在整個室內創造完全覆蓋的信號覆蓋強度，在前期的選點規劃中，可保證各角落采樣信號強度均達到了70%以上，長時間無間斷Ping測試無丟包，可完全避免信號的衰減和帶寬，保證了室內用戶的網絡訪問。同時，該產品支持IEEE802.3af標準的PoE以太網供電技術，可以支持設備在樓內距離電源100米的范圍內仍然可以隨意部署，大大簡化了設備安裝和部署的難度。

有線、無線統一身份認證

對于訪問用戶身份的確認是校園無線網絡需要解決的重要安全問題。無線網絡認證方式可分為基于WEB認證方式和基于802.1X認證與兩種，前者的優點體現在用戶認證的方便性方面，無需安裝客戶端認證軟件，通過認證體設備下推認證頁面到上網用戶的瀏覽器進行認證。后者可以有效實施基于標準的用戶名、密碼的身份認證及計費，以及基于擴展802.1X的多元素控制和更加細致的計費策略，目前對外經貿大學的接入層交換機產品均具備802.1X認證體能力。采用融合802.1X統一認證的方式來實施無線網絡安全認證，將無需改變網絡結構的現狀，符合校園整體安全防御的需求。

因此，無線網絡作為接入層的補充網，必須全面支持擴展的802.1X認證計費，同時可以融合進有線網絡接入層的認證范疇。在該校區的網絡用戶不論是通過有線網絡還是無線網絡，均采用同樣的認證客戶端、同樣的認證方式、同樣的合法用戶名和密碼，以實現全網認證與計費的統一。

“無線智分”解決部署難題

通過上述的無線規劃建設思路滿足了對外經貿大學無線建設的大部分需求，對于對外經貿大學來說，銳捷網絡推出的無線智分解決方案，滿足了信號全覆蓋，信號抗干擾，易部署等需求，是一套簡易、高效的無線宿舍網部署方案。該方案解決了放裝及室分部署方案存在的難以全面覆蓋、信號干擾嚴重、部署難度大、中間器件成本高、維護工作量大等問題。部署無線智分解決方案后，虹遠樓真正實現了“隨時隨地滿格信號”的無線應用體驗。

無線智分方案包含三個部分：

（1）智能AP：

智分型AP220-E(M)采用內置智能軟功分設計，相同覆蓋區域為每個AP省去了傳統室分部署中的3個功分器、3個耦合器和3條跳線，使得整個無線部署方案的設計、實施和維護難度得到大幅降低。

（2）美化天線：

智分方案提供了創新的微型硬幣天線，尺寸只有傳統吸頂天線的1/10，具有極強的隱蔽性，消除了用戶對于天線“輻射大”的心理障礙，非常適合用在美觀性需求很高的宿舍、辦公區的房間里使用。

（3）低損線纜

超低損耗的RF線纜，即便是遠離AP 15米外的房間，仍然保證信號的強度，其強度和柔韌度可面對180度的扭曲施工正常工作。

對外經貿大學采用銳捷網絡無線校園網解決方案，不僅實現了全校的無線覆蓋，更解決了亞洲最大宿舍樓的部署難題，其經驗值得其他高校借鑒。