无线校园网解决方案参考.docVIP

无线校园网解决方案 WLAN技术概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点： 简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网，进行承载部分政府业务，诸如：电子政备、消防、公安信息等等，如：美国费城、荷兰阿姆斯特丹等。 无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。 第一代无线局域网主要是采用Fat AP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入无线网关功能但还是不能集中进行管理和配置管理性安全性对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机 AP的架构，使得无线局域网的得以大幅提高。 实用性：侧重实际应用，覆盖校园室外部分区域及部分室内区域，为教学和学习生活提供切实可用的无线网络环境； 标准化：采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11N（300M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务； 一体化：全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），无线设备之间的不兼容性或网络管理的混乱导致问题 安全性：保证网络访问的安全性，支持PPPoE、802.1、Portal安全认证方式； 可靠性：无线接入点需采用POE交换机远程供电；综合布线工程必须将所有AP连接到就近有线网设备间，综合布线不应毁损目前楼内装修，要求美观得体，符合布线相关标准，合理安排施工时间，做到不影响学校的正常办公、教学和科研 可管理性：整个系统的设备应易于管理，易于威护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础 无线校园网的建设是一个系统工程，需要全面考虑才能建设一个真正满足用户需求的可运营，可管理的无线校园网。建设无线校园网主要考虑规划、部署、安全、业务和扩展性、运营、优化等几个方面，每个方面都需要和学校现有的资源相结合，全局考虑，最终提供满足用户需求的高信价比解决方案。 无线网络规划 合理的前期规划需要考虑网络架构、用户需求、覆盖范围、用户密度、建筑结构、用户业务、管理等各方面的需求。 首先是网络架构，目前无线局域网有胖AP（FAT AP）和瘦AP（FIT AP）两种方案，瘦AP架构，由无线控制器实现无线AP的管理和控制，无线AP实现无线信号的加密解密；这种组网方式具有组网灵活，业务开展能力强等特点，更适合规模部署；而胖AP在小规模部署的时候存在成本低，部署简单的优势。由于无线校园网AP总数一般都比较多，所以在无线校园网中，一般采用瘦AP架构。瘦AP组网方案和传统的胖AP解决方案对比如下： 　 胖AP方案（FAT AP） 瘦AP方案(FIT AP) 技术模式 传统主流 新生方式，增强管理 安全性 传统加密、认证方式，普通安全性 增加射频环境监控，基于用户位置安全策略，高安全性 网络管理 对每AP下发配置文件 AC上配置好文件，AP本身零配置 用户管理 类似有线，根据AP接入的有线端口区分权限 无线专门虚拟专用组方式，根据用户名区分权限 WLAN组网规模 L2漫游，适合小规模组网，成本较低 L2、L3漫游，拓扑无关性，适合大规模组网，成本较高 增值业务能力 实现简单数据接入 可扩展语音等丰富业务 表1 FIT AP与FAT AP方案的对比 其次是无线覆盖方案规划。WLAN覆盖规划需要和建筑结构、用户密度等