高校WLAN信息化建設方案

任軍利

【摘要】 從校園WLAN 的架構模式及管理模式為出發，針對目前校園WLAN 的架構現狀存在的問題，采用扁平化架構模式和精細化的管理方法使校園網管理體系更加安全高效，從而達到提高管理水平和以信息化服務師生的目標。

【關鍵詞】 高校 WLAN 信息化

從校園WLAN 的架構模式及管理模式為出發，針對目前校園WLAN 的架構現狀存在的問題，采用扁平化架構模式和精細化的管理方法使校園網管理體系更加安全高效，從而達到提高管理水平和以信息化服務師生的目標。

一、高校教育信息化建設基本條件

1.1校園基礎網絡設施建設情況

校園網絡系統已經實現光纖到達校園內每一座辦公樓、教學樓、實驗樓、學生宿舍樓與家屬樓，光纖總長度50多公里。室內布線到達辦公、教學、公寓的每一個房間，學校統一組織施工的信息點近25000個。新校區實現IPv6網絡全覆蓋。

校園網核心層采用萬兆以太網技術，主干鏈路為10GE/1GE。校園網與CERNET接入帶寬為300Mbps， 中國電信接入帶寬為2.5Gbps，中國聯通接入帶寬2.5Gbps。校園網已經建設成為連接多個校區的大型高速計算機網絡。在網絡信息安全管理方面，配置有防火墻、網絡版殺毒軟件、反垃圾郵件網關等安全設備，采用基于802.1X客戶端的用戶管理系統，校園網絡具有較好的安全性、可靠性和可管理性。

1.2管理應用系統及教學服務資源建設情況

在信息化管理應用方面，學校主要部門和院系陸續建設完成了自己的業務管理系統，主要有：教務管理系統、學工管理系統、科研管理系統、資產設備管理系統、財務管理系統、研究生管理系統、教學質量評估系統、圖書信息系統、戶政信息管理系統、招生信息網、就業信息網等。精品課程、視頻點播系統、以及公共教學資源網站建設完成并開始使用；一些院系也建設完成了具有自身特點的學科實訓環境和教學支持平臺，比如地外傳學院的英語學習系統，化工學院的有機化學伊甸園等。

這些業務系統及教學資源的建成和應用，標志著校園信息化建設從對基礎網絡服務需求正在向信息化應用需求轉變，與此同時，也要求校園信息化的建設內容從基礎網絡建設向精細化管理發展。

二、高校教育信息化建設原則

一是做好統籌規劃和整體設計，保持建設理念的一致性和技術路線的延續性；二是立足實際，根據學校發展的客觀現實和實際條件開展建設，將有限的資金用在刀刃上，同時推動管理機制建設；三是以需求為導向，充分尊重學校教學和管理的需要立項建設；四是應用驅動，以應用促建設。

三、高校信息化WLAN建設內容

3.1校園WLAN 扁平化架構設計

扁平化的架構模式并非是聯接層次的減少，而是指網絡邏輯層次的簡化。扁平化架構的優勢：清晰的區分各個層次的功能，同時實現用戶、業務控制的集中化，由核心設備進行業務控制和管理，接入設備一般只需要提供基礎的AP 管理、二層VLAN 劃分等功能，不涉及到具體的用戶業務功能，因此增加用戶業務時，無需考慮其是否支持，無需考慮設備型號。網絡層次劃分清晰后，整個網絡更有利于擴展。扁平化架構，可以將傳統的三層架構簡化為兩個層次，業務控制層和寬帶接入層。

3.2校園WLAN 的扁平化部署

核心層除核心路由器外，還有具有用戶自助功能的Portal 服務器，Radius 認證平臺，出口網關設備，用戶管理平臺及數據庫系統等。

（1） 核心層，也稱為業務控制層，所有涉及用戶策略的下發都由其控制，包括用戶IP 地址的分配、用戶上網帶寬等權限的下發、用戶在線狀態的監聽和用戶計費等審計業務的實現。此外，在核心層面上實現了有線無線用戶的一體化。

（2） 寬帶接入層，扁平化部署弱化了AC 功能，除了管理AP 的基本功能外，只需要開啟SSID，將核心層提供的用戶VLAN 與SSID關聯，從而實現用戶通過此VLAN 與核心層通訊。

3.3校園WLAN 的精細化管理

（1） 基于賬號類型的用戶權限管理。

根據互聯網鏈路，可以分為校園網權限、教科網權限和國際權限等賬號。此種基于賬號類型的用戶權限管理，不僅具有良好的用戶體驗，也為管理者實現了管理的精細化。

（2）基于流量計費的用戶流量管理。

無線網與有線網相比，帶寬相對較窄，P2P 下載致使用戶相互影響也時有發生，因此從規范管理的角度來看，對無線網進行一定的流量限制是有必要。傳統架構下，流量管理不僅較難實現，而且要在每臺AC 上進行繁瑣的策略部署。在扁平的架構下，弱化AC 功能后，所有的流量計費功能都由核心路由器、出口網關及Radius 共同承擔，不僅全網下實現了統一部署，而且可以避免AC 不支持某項功能的尷尬。對核心層進行新功能開發，更可以實現校園網、教科網和國際網流量的不同計費策略，不僅對用戶行為進行了限制，還能減輕國際出口帶寬的壓力。

（3） 基于用戶終端的認證管理。

扁平化的WLAN 架構下，由于部署的核心功能強大，同時，所有新的需求只需在核心層進行定制開發，為不斷更新的用戶終端接入奠定了良好的基礎。扁平化的部署，采用認證方式是核心路由器提供DHCP等功能、配合Web Portal服務器、Radius 服務器及萬兆出口網關設備實現用戶上網接入認證。用戶的主要認證接入方式是Web 認證，通過80端口的http 服務或443 端口的https服務進行用戶瀏覽器認證。網頁認證相對于客戶端認證，最大的優勢就是用戶終端操作系統兼容性強，終端只要支持http/https 協議，就能實現接入認證。同時為了方便用戶，可以針對PC 終端例如Windows、Mac OS、Linux 等系統，或者移動終端如iPhone、iPad、Android 等系統開發相應的模擬http/https 協議的客戶端，此客戶端僅僅為模擬網頁認證，因此設計相對較為簡單快捷。

四、高校教育信息化建設預期效果

通過網絡扁平化和管理精細化的優化工作，使校園網原先層次模糊的功能區分清晰化，使原先粗放的管理變得更加精準。與傳統校園WLAN 的部署和管理相比，可以發現校園WLAN 扁平化部署和精細化管理具有更高的效率也更有利于管理，為改善整個校網無線的用戶體驗奠定了基礎，使校園網管理與服務更加安全、便捷，網絡資源的分配更加合理、高效。

參 考 文 獻

[1]孫少陵，李新，葉偉.WLAN市場發展現狀與前景.中興通訊技術，2003（2）.

[2]邵永紅.我國寬帶發展中存在的問題.合作經濟與科技，2009（12）.

[3]丁建國.無線局域網技術現狀及前景.合作經濟與科技，2009（12）.

[4]張曉艷，施云濤.高校WLAN的網絡管理及優化.江蘇通信，2010（9）.

[5]李文晶.企業通訊發展歷程.IP領航，2011（5）.

[6]謝融融，貴忠.淺談校園WLAN網絡的建設.中國通訊，2010（3）.