劉 輝
(華南師范大學 網絡中心,廣東 佛山 528225)
高校校園的網絡建設工作不僅要滿足師生的基本要求,也是推動教學、管理與科研等各項工作開展的基礎[1]。無線網絡相比有線網絡具有靈活性、移動性以及易運營等優點。現有無線網絡普遍采用802.11系列標準,針對網絡安全問題也提出了相應的防范措施及安全部署[2]。隨著智慧校園建設完善,無線校園網應用迅猛發展。隨著新教學方式轉變和業務規模擴大,手機、筆記本電腦等智能移動終端日益普及并廣泛應用,教學、科研、校園管理以及信息資源的共享、遠程教學等多方面融合,無論教學還是生活,都對無線網絡的需求日益增強,對使用要求也越來越高[3,4]。基于此,為校園網用戶提供高質量、人性化、便捷的網絡服務是需要盡快提上日程的一個重要課題。
根據不同場景部署室內訪問接入點(Access Point,AP)、室內墻面AP、室內高密AP、室外定向AP以及宿舍入室面板AP等[5]。智慧教室、會議室等場景的特點為空間寬敞,用戶密集,作為學校教育教學中最重要的場景之一,終端應用廣泛,承載觀看在線視頻、課堂直播、遠程教學、互動教學、網上學術交流、即時查閱資料、上傳下載等重要的教學業務,網絡質量好壞直接影響到教學質量,對網絡質量要求較高,因此對無線網絡技術和設備性能要求高。
最新的Wi-Fi6技術即802.11ax引入了一系列新技術,主要特點在于大帶寬、低延遲、高并發、低功耗以及抗干擾等,可顯著提高多終端場景下的網絡傳輸速率[6-8]。
(1)速率提升。大幅提升物理層的協商速率,160 MHz頻寬下,單流可達1 201 Mb/s,單射頻芯片最大支持8條空間流超過9.6 Gb/s。
(2)多用戶傳輸。支持上下行多用戶多入多出(Multi-User Multiple-Input Multiple-Output,MUMIMO)與上下行正交頻分多址(Orthogonal Frequency Division Multiple Access,OFDMA)兩種多用戶傳輸技術,減少多用戶并行傳輸時的信道開銷,提升多用戶場景下的空間信道利用率。
(3)抗干擾。利用BSS Color快速識別并提升數據同步、接收以及解調的效率,利用動態調整公用通信適配器(Common Communication Adapter,CCA)的門限減少數據發送時對信號的干擾。
網絡主體架構采用“主干有線+接入無線”的網絡架構,有線網絡為無線網絡提供網絡接口擴展。接入層采用級聯方式進行連接,上聯匯聚采用端口聚合雙鏈路連接,實現鏈路冗余和帶寬擴容;無線采用訪問控制器(Access Controller,AC)+瘦AP的組網方式。核心層由核心交換機、無線控制器組成,AC旁掛接入核心交換機。核心設備承載著整個校園網的數據轉發,配備雙核心雙鏈路冗余,從而增強了校園無線網的安全性、穩定性以及可用性[9]。無線網絡結構的拓撲如圖1所示。

圖1 無線網絡結構的拓撲
選擇適合場景的高性能設備進行組網,將是打造高效網絡的先決條件。結合場景信息,應當選擇適合高密場景、多路多頻設計且應用新無線技術的放裝型AP,如RG-Ap850(AR)。它是一款支持4路雙頻802.11ax無線接入點,適用于室內高密場景的放裝型AP,而且支持802.11ax、802.11ac Wave2、802.11ac Wave1和802.11n等協議。此外,采用硬件獨立的4射頻設計,整機最大可提供4.134 Gb/s的無線速率,讓無線性能不再成為瓶頸。
AP部署需要滿足信號覆蓋和用戶接入最大數。根據場景容納人數,考慮到智能終端的普及廣泛應用,用戶可能有多個終端(筆記本電腦+手機)的連接,另外AP參數應以最佳用戶數為依據,再考慮一些造成設備性能損耗因素的影響,AP數量規劃應有冗余,最佳AP的并發數應為場景容納人數的2倍以上。例如,若場景容納人數為100個,AP選型所推薦的并發數為100,那么該場景應合理部署2個AP,同時要考慮安裝位置和信道功率的優化,以達到最佳使用效果。
無線是以射頻收發電磁波的形式在空口中以半雙工通道進行傳播,傳輸過程容易被干擾、衰減等因素影響而造成數據延遲丟包。無線網絡優化即管理射頻資源,使終端能有更好的網絡體驗。行內常說無線三分建設七分優化,可見網絡優化的重要性。
2.1.1 信道規劃
為避免同頻干擾,網規需采取空間交錯分配信道,增加網絡容量[10]。2.4G模式下,Channel可選1~13,信道相隔5時不會產生信道干擾,也就是只有3個不重疊的通信信道,2.4G信道在非高密部署場景推薦采用1、6、11共3個不重疊的信道進行規劃,若為高密部署場景則推薦采用1、5、9、13共4個信道進行規劃。2.4G頻段信號可選信道少,但傳播距離遠,穿透力較強,可以在比較密集的AP點位部署區域適當關閉2.4G信號,減少臨頻同頻信號干擾。
5G頻段容量更高,干擾更少,Channel可選149、153、157、161、165、36、40、44、48、52、56、60以及64共13個不重疊的信道進行規劃。使用5G頻道可以有效提高用戶體驗,通過調整5G功率比2.4G稍高或者配置頻譜導航進行優化,使用戶終端優先接入5G頻段。多用戶高并發場景使用5G頻段可以有更好的網絡體驗。
2.1.2 功率優化
AP功率分為Coverage功率和Powerlocal功率。通過Wi-Fi魔盒進行測試,收集終端相關數據信息,調整Coverage功率和Powerlocal功率,控制AP覆蓋范圍及覆蓋邊界的信號強度在-65 dBm左右,可以減少對周邊AP的干擾,同時優化終端的接入和漫游效果。AP點位、間距、覆蓋范圍部署均勻的區域場景,通過管理平臺進行區域批量優化即可,而復雜場景的AP部署差異較大,則需要逐個精細調整。
為了使得雙頻終端主動接入到信道資源充足的5G頻段,也可以將2.4G的信道Coverage功率配置的比5G低,這樣方可確保終端接收到同一AP的5G信號比2.4G信號強,終端會優先接入到5G信號。
2.2.1 認證優化
為了使所有的Web認證用戶一直在線,實現無感知的接入網絡,在用戶首次Web認證之后,獲取無感知接入網絡的體驗,不需要煩瑣的Web認證登錄。
通過MAC綁定用戶進行快捷認證,進行首次認證后開啟無感認證,采用終端MAC地址的RADIUS認證,只要在SMP服務器記錄了該終端的MAC地址,該終端即可接入網絡,提高用戶斷線重連和再次接入的效率。
2.2.2 基于STA智能隱藏SSID
限制用戶sta-limit結合hide-ssid sta-reach-limit命令配置智能隱藏AP單Radio的服務集標識(Service Set Identifier,SSID)起到分擔負載的作用,且避免新單線程單元(Single-Threaded Apartment,STA)嘗試關聯又關聯不上而發送的管理幀報文占用空口帶寬,影響網絡波動。例如,配置限制單個Radio用戶數為30,其狀態如圖2所示。

圖2 單個Radio狀態
2.2.3 低速率集
禁止STA和AP之間使用低速發送報文,提升性能。通過禁用掉11M以下的速率集,來避免低速率終端拉低空口性能。
通過{802.11a| 802.11b } network rate命令配置802.11a,802.11b網絡的射頻支持速率表,即:
Ruijie(config-ac)#{802.11a| 802.11b} network rate speed {disable | supported | mandatory}
例1:配置802.11a網絡不支持54M射頻速率
Ruijie(config-ac)# 802.11a network rate 54 disable
例2:配置802.11b網絡支持54M射頻速率
Ruijie(config-ac)# 802.11b network rate 54 supported
2.2.4 限制低功率終端接入
低功率終端不僅自身體驗差,還影響接入性能,占用接入數和帶寬。通過配置Response-rssi值,控制終端接入;通過配置Assoc-rssi值,則可以在用戶上行接收的信號強度指示(Received Signal Strength Indication,RSSI)小于該值時踢用戶下線,從而減少設備對管理幀和丟包重傳的資源損耗。
2.2.5 用戶限速
可以通過配置WLAN-Base或AP-Base,基于無線局域網(Wireless Local Area Networks,WLAN)或者基于AP進行用戶限速,避免個別用戶獨占大量帶寬,也可減少隱藏節點造成的影響,保障網絡通暢。
其他網絡管理優化,如AP分組、AP管理、有線網絡優化、虛擬局域網(Virtual Local Area Network,VLAN)規劃、無線子網規劃、用戶隔離以及帶寬擴容等,可視具體情況進行合理優化,有效增強可管理性、安全性、穩定性,減少廣播域、地址解析協議(Address Resolution Protocol,ARP)欺騙等風險。
該套方案應用在本校區智慧課室的無線網絡建設,并投入使用,經過ping、測速、在線視頻、網頁下載的測試,無線網絡使用穩定、流暢,用戶實際應用中亦反饋良好。
通過合理的組網、設備選型以及優化管理方案實施,打造出高效的多用戶教學場景無線網絡環境,提升了用戶體驗,推動新模式教學發展。該方案主要得益以新無線技術的應用,WiFi6技術很大程度上改善了多用戶場景的無線網絡體驗。