无线管理技术七大选型介绍..doc

　随着移动互联网的迅猛发展，越来越多的用户青睐于利用移动终端快速接入互联网，因此，校园内支持无线的智能手机、iPad等无线终端设备的数量大规模增加，同时，用户移动办公的需求也日益增长。为了满足需求，人们试图在校园内建设统一管理的高质量、高稳定性、高可用的校园无线网络，使校园网成为一个能够承载多业务的综合网络。在国内高校中，无线网络已经成为校园网络建设中的重要组成部分。 　　总体架构设计 　　无线校园网的建设目标是要建立一个高速接入的、可管理的，不被厂商私有协议控制的无线网络。大连理工大学在建设无线网的过程中，依托现有校园网络资源，从校园网络核心到各个教学楼宇的无线接入交换机都采用独立的传输链路，汇聚到现有的校园网核心路由器的专用虚拟网。 　　另外，我们在建设无线校园网的过程中采用802.11n技术。802.11n作为现阶段无线网络的主流技术，被越来越多地应用在无线领域，而过去的无线网络由于受到技术和设备的限制而逐渐被802.11n的产品所替换。 　　校园无线网络采用集中控制和管理的方式，采用数个无线控制器对分布在校园内的众多的瘦AP进行统一管理，无线控制器之间相互备份，实现高可用管理。当无线控制器出现故障时，AP 能够在短时间内进行自动恢复，同时保证用户的网络通畅。无线网络管理软件还能够发现对无线网络造成干扰的射频干扰源，并对其进行物理位置的定位。 　　依托现有校园网拓扑架构(如图1所示)，我们使用虚拟路由转发表构建独立运行的无线业务承载网。无线AP通过专用的虚拟网络连接到无线控制器，用户通过本地转发寻找智能服务网关进行权限的认证和分配。 图1 校园无线网络拓扑结构 　　智能服务网关可以独立于无线控制器工作，与现有校园网统一认证平台相结合，通过校园网统一认证平台对用户进行认证和权限的分配，向无线、有线用户提供统一的服务，实现有线无线一体化。 管理与运维技术选型 　　无线接入点AP选择 　　校园无线网AP全部选用基于802.11n标准下的具有2×3∶2以上MIMO天线矩阵的瘦AP，支持无线控制器对其的集中控制和远程自动升级，支持本地转发和频谱分析。802.11n 标准协议的通过加速了无线厂商对802.11n的设备的投入和生产，产品的价格也比过去有大幅度的降低。 　　802.11n无线AP天线分为2×2、2×3、3×3三种，前面的数字代表发送信号的天线数量，后面的数字代表接受信号的天线数量。在距离AP较近或空旷的区域，天线矩阵的数量对无线信号的强弱和用户的接入速率的影响并不是很大，在建筑楼宇的空间结构复杂或房间布局密集的区域，2×3的无线AP信号覆盖范围相对比较广，对用户的接入能力相对较强。 　　无线AP支持2.4G/5G同时进行双频工作。对无线用户进行判断，对于客户端支持5G 的频率用户，优先提供5G 的无线接入服务，使用户能够得到更高的带宽和接入速率。无线AP 可自由切换使用集中转发和本地转发的工作方式，发现Wi-Fi和非Wi-Fi频段内的干扰源，并对其进行物理定位。 　　无线控制器选择 　　无线控制器是对校园无线网络AP接入点进行集中控制、功率分配、负载监控、统一部署、修改配置的网络设备。无线控制器直接连接到网络核心路由器，因此，需要足够的带宽保证。上行链路需支持端口捆绑技术，无线控制器需要能够支持多个千兆和万兆以太网接口。 　　无线控制器的一个优势是对AP进行统一部署，这可以极大地提高工作效率，避免同一区域AP 间的相互干扰。单台无线控制器能管理的AP数量是有限的，而校园无线网络的AP数量较多，需要多台无线控制器对校园内的AP进行统一部署和管理。无线控制器可自由切换AP，使用采取本地转发和集中转发的方式。在集中转发的方式下，同时支持内置和外置Portal。使用标准协议同Radius进行交互，对用户进行认证、策略更改和强制下线。 　　无线控制器的故障直接影响到校园无线网络的服务质量，为了降低无线控制器的故障对无线网络的影响，需要多台无线控制器在高可用模式下工作：当一台无线控制器出现故障时，其他的无线控制器可以接管此控制器管理的无线AP。在本地转发模式下，用户的无线服务不会中断，能够保障用户正常使用无线网络。 　　无线控制器对用户采取两层隔离，分别可以对同一个VLAN下的用户进行隔离，对于同一个SSID下的用户进行隔离。无线控制器能够支持多VLAN技术，对不同AP进行分组，在不同的AP上支持多个VLAN。 　　无线控制器可判断接入客户端是否支持5G的频段，对于支持5G的用户优先接入5G频段，在同一频率下能够自动选择信道。 　　无线频谱分析 　　无线频段内有可能存在Wi-Fi和非Wi-Fi的干扰源。这就需要无线射频分析工具发现干扰源，并进行分析。无线射频分析工具采用图形化界面主动探测和识别Wi-Fi和非Wi-Fi波段的