网通利用WLAN设备组建校园WLAN网络的解决方案.docVIP

三、网通利用WLAN设备组建校园WLAN网络的解决方案 一般来讲，利用WLAN组建区域覆盖网络，其网络主要由无线局域网、接入控制部分以及认证、计费、网管等中心组成。无线局域网设备厂商提供的设备主要是指基于802.11b标准的无线部分。包括无线网络接口卡、无线局部网桥和接入控制器AC，而运营商需要根据自己网络的运营模式和管理方法，在专业厂家的配合下组建网络的后台支撑系统，即：。认证、计费、网管等。 下面是运营商利用WLAN组建WLAN覆盖网络的组网示意图： 需要建设的无线接入网络主要由接入点（AP）和接入控制器（AC）构成，可能还需要部署部分以太网交换机或其它有线网络设备来建设校园网络。无线接入点AP。在学生和教师宿舍、图书馆、教室等公共场所部署若干个AP组建了WLAN的服务热区（HOTSPOT）。任何WLAN终端设备均可通过相应的AP接入外部的网络。AP负责完成它与WLAN终端设备之间空间传输数据包的加密和解密。当用户在不同的AP无缝覆盖区域移动时，WLAN终端设备可以在不同的AP之间切换。接入控制器AC。AC在运营商城域网和无线接入网之间充当网关功能，实施对WLAN网络的业务控制、计费信息采集及对网络的监控。同时，AC支持各种路由协议和众多的网络管理功能。RADIUS认证、计费中心。认证中心主要设备是RADIUS Server，用以存储用户的身份信息，并完成用户的认证和鉴权等功能。而计费中心则主要完成用户的计费功能。计费、认证中心可以根据业务量的大小和实际需要，可以在每个城域网中分别部署或在全省或全国集中部署一个。认证计费中心的RADIUS Server采用RADIUS协议与接入控制器AC进行通信。实际上，许多的宽带运营商，其RADIUS认证、计费中心已经建设好，并正开展其它的宽带数据业务，如以太网接入，利用WLAN实现区域用户的无线数据接入可以利用现有的中心设备。根据上面的基本网络组建模式，我们针对高校环境提出了网通公司利用REDWAVE公司的WLAN系列产品组建WLAN覆盖网络的较为实用的方案。（1）、网络结构 校园的宽带无线网络接入可以依附于已有的城域网，也可以单独分布建设为WLAN的热点覆盖区，网通公司可以根据自身在各地的网络资源，采用不同的专线手段，采用相同的用户认证管理方法，建设自己的网络。根据认证、计费系统位置的不同，WLAN网络区分为集中式网络和分布式网络。REDWAVE的WLAN产品提供从骨干到接入的全系列产品能满足网通公司在各地的不同建设模式。两种模式在校园接入方案的区别仅在于是否有AC（无线接入控制器）。图1给出了一个校园宽带无线接入的方案模型。 图1 小区无线局域网接入方案 在校园中选出一个地势较高，位置较居中心的点，作为校园的WLAN接入中心点。中心出口直接通过光纤接入城域网的汇聚层，也可由专线接入网通的网络，专线接入也可选择5.8GHZ宽带固定无线接入系统或光纤方式。校园内的不同小覆盖区（简称小区）之间采用无线网桥连接，如果有管线资源也可采用光纤或五类线缆连接。为了减轻无线链路和专线的数据流量，加快用户的访问速度，实施小区内部之间的隔离，可在中心小区和各个小区设置代理服务器。方案中充分利用了REDWAVE的无线产品：AC接入控制器REDWAVE2000，无线网桥WB2400GWB5800A，无线AP WAP2400G，网桥和AP用室外定向天线，终端选用USB无线网卡W1121U，终端PCMCIA网卡W1110i。 （2）、用户管理 本组网方案实际上是一种分布式的组网结构。WLAN作为一种宽带接入手段，与LAN接入或专线接入一样，同处于城域网的接入层。由于在作为宽带无线方式的应用中，需WLAN覆盖的区域可能相对分散，所以本方案利用接入控制器点REDWAVE2000设置在WLAN服务区的中心，用户的无线接入管理在此处全部终结，并能够对用户进行统一的接入管理。 在城域网的管理中心，可以设置统一的RADIUS服务器，用以对用户进行认证和计费，WAP2400G AP作为RADIUS的客户端，可以将用户的认证和计费信息进行收集，并送至RADIUS服务器。在网络建设初期，或对于包月方式接入的小区，也可以采用REDWAVE2000的本地认证，解决网络建设初期的用户管理。随着热点区域的成熟，可以引入Web服务器提供DHCP+Web的认证方式，配合校园内部的特色服务和网通公司的数据业务，向用户推出一些个性化的页面，提供一些网络增值业务。 （3）、区域覆盖 校园用户接入不同于公共场所的接入，有其自身的特点，校园接入用户在空间上相对分散，用户的应用对带宽要求不高。我们按照一栋楼50户计算，同时接入网络的用户以30个计算，这样一个AP的用户数就能满足。但是天线的覆盖却增加了难度，通常在各覆盖小区的WLAN接入采用室外定向