校園無線網絡建設與應用研究

谷雨

（山東科技職業學院，山東 濰坊 261053）

一、無線網絡優化的必要性

計算機及網絡技術的發展已經廣泛的應用在我們工作、生活的各個領域中，無線通信技術作為一種高新技術行業，在其運行過程中，也離不開對相關的網絡技術和計算機技術的使用，對無線通信網絡進行加強，主要考慮下幾點。

無線通信網絡的建設周期較長，由于無線通信網技術還不是十分的完善，其服務質量的穩定性還無法滿足用戶的需求，所以無法提供給用戶提供一個理想的網絡運營服務質量。

現代網絡通信過程中的用戶對網絡需求也在不斷的發展變化，用戶對于無線網絡的運行要求也在不斷的轉變和提高，所以現代無線信息網絡不僅要實現服務內容的多樣化，還要實現對其功能的增強。

二、無線通信網絡優化的范疇

無線網絡優化提供高層次的服務工作，可以通過采用新技術以及優化工具合理調整網絡參數，使網絡質量的得到位提高。通常可以采用 D TX 、功率控制、跳頻等技術減少外部干擾，增加網絡容量，提高無線環境；另外通過選擇最佳站址，劃分信道，調整載頻配置，調整天線功率大小、均衡話務分配、調整方位角等技術措施改善網絡質量。

三、組網設計思路

校園無線網絡提供web、Mac等認證模式，支持無線漫游，校園網絡出口已達到4.2G。根據學校現有網絡架構，實現網絡的扁平化，建議下一步可通過基于SDN組網，極大地提升網絡的智能性。

（一）整體設計采用瘦AP架構，無線控制器（AC）+無線接入點（AP）的部署模式，AC能夠對AP實現統一的配置下發、控制等。同時考慮到管理、安全性與后期擴容，采用智能網絡管理平臺+無線業務管理組件+終端準入控制組件，以實現高效的網絡運維及統一的網絡管理和控制分析。

（二）無線校園網邁入了千兆時代，采用支持當前最新的協議標準和技術，能夠提高無線局域網的性能吞吐等技術優勢。

（三）無線AP設計根據工勘和使用要求，采用了四種無線AP（普通AP，面板AP，高密AP，室外AP）。

四、高校 mesh 無線網絡的搭建

在高校使用各種方法與傳統的 WLAN 網絡相比，無線 mesh 網絡可以更快地構建網絡。傳統的骨干網只需要一個 MPP 就可以通過 MP節點快速擴展網絡覆蓋范圍。使用MAP 節點，可以將各種無線設備連接到骨干網絡，并且可以完成相互之間的通信。

（一）硬件架構

由于要完成異構網絡的融合，以傳統以太網、傳統無線局域網和無線 mesh 網絡為主。但是想要實現網絡之間的友好融合，需要配置不同的設備。因為前兩種技術發展已較為成熟，當前的技術能夠很好地支持其發揮作用。想要構建快速、高效、安全的無線網絡，需要在無線絡技術的發展和與其他兩種網絡的連接上多費功夫。

（二）數據完整性

數據完整性是應對數據篡改的主要方式。數據完整性主要包括連接完整性、無連接完整性和選域完整性三種。其中，連接完整性主要針對連接中數據完整性的保護；無連接完整性則主要針對無連接中的數據完整性進行保護；選域完整性則是針對具體數據單元中某個區域中數據完整性的保護。

（三）軟件架構

1.選擇合適的操作系統。比如使用常見的 Linux 內核，在編譯內核時，需要將內核配置為支持 mesh 功能，還要在內核中使用網卡驅動。

2.配置 Linux 無線網卡工具。iw 是一種用于無線網絡設備的配置工具。它的可利用范圍非常廣闊，如今大多數驅動都可以安裝。舊的配置工具iwconfig 支持的驅動配置少，新的 iw 支持的驅動配置廣泛。

3.創建 MPP 和 MAP 節點。在 MPP 節點上，使用公共的有線網卡和無線網卡，其中無線網絡卡以網格模式配置，并且兩個無線網絡卡通過橋連接。類似地，MAP 節點還需要兩個無線網卡。一種在監控模式下實現接入點的 AP 功能；另一種在 Mesh 模式下實現與 Mesh 網絡的連接。

4.安全認證工具的設置。網絡網格需要進行安全認證。它需要通過 SAE 協議，并且節點之間要實現密鑰的共享。經過安全認證，網絡網格才能從一定程度上保障傳輸信息的安全性；因此，高校的信息技術部門對于安全認證工具應當予以足夠的重視。

（四）運維管理

無線網絡工程驗收完畢，運營維護則是至關重要的工作。選用合理的網絡管理平臺，可實現對有線網絡、無線網絡統一運維管理，減少管理復雜程度。平臺能夠提供實用、易用的網絡管理功能，在網絡資源的集中管理基礎上，實現拓撲、故障、性能、配置、安全、ACL、報表、IP/MAC等管理功能，快速了解和解決驗收后網絡安全控制、性能優化、運營管理中存在的問題。例如：

設備統一管理，包括有線無線一體化拓撲管理、終端查看和漫游記錄審計、無線定位與GIS管理、無線入侵檢測和保護等功能。

用戶統一管理，在拓撲上對終端進行強制用戶下線、下發消息、安全檢查等功能。

移動終端管理，支持對移動終端的信息進行查看，包括MAC地址、信號強度、SSID、使用信道、所在AC設備、所在AP設備等、所在Radio等等。同時可以查看終端的漫游報表。無線拓撲管理，顯示AC與AP之間真實物理鏈路連接，對于排查網絡故障能提供幫助。

無線定位，支持對移動用戶、Rogue移動用戶及Rogue AP進行定位。

同時應對于網絡管理人員進行現場和后期的管理及業務能力的培訓，以便在日后能獨立管理和解決網絡中遇到的各類問題。

結語

校園無線網絡建設是在有線網絡基礎上進行的，以高性能、高可靠性、高安全性、良好的可擴展性、可管理性為原則建設的無線網絡，已經在智慧校園各項應用中發揮著日益重要作用。