基于OpenWrt低成本高校宿舍无线网设计与实现.docVIP

基于OpenWrt低成本高校宿舍无线网设计与实现 　　摘 要 为了有效解决学生宿舍网运营商把持、管理混乱、与校园网割裂等问题，切实为学生提供良好的无线网络环境，充分发挥学生宿舍网络在教学、科研和管理中的积极效应，文章以河北对外经贸职业学院宿舍无线网建设为例，提出了基于OpenWrt的低成本高校宿舍无线网组网方案，并取得了预期效果。 　　关键词 高校宿舍无线网；OPENWRT；低成本；RouterOS；MentoHUST 　　中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2018）207-0095-03 　　随着笔记本电脑、智能手机、平板电脑的普及，移动用户在校园内呈快速增长态势，为此众多高校都开始进行校园无线网络建设，但有一个现象比较突出，很多高校都将学生宿舍排除在无线网校园网建设规划之外。究其原因，大多数高校学生宿舍都由电信运营商把持，学校无法单方面进行无线网部署及运营，而高额的无线网建设费用使运营商对宿舍无线网建设缺乏兴趣，这使得宿舍网和校园网融合成为难题。宿舍网和校园网的这种割裂也势必造成学生无法获取校内资源，无法感受数字化校园带来的便利。这在当前国家大力提倡教育信息化，各高校都在进行数字化校园建设的情况下，是非常不利的。河北对外经贸职业学院也同样存在这个问题，本文以河北对外经贸职业学院为例，给出基于OpenWrt开源路由系统的低成本、可灵活部署的学生宿舍无线组网方案。希望为各高职院校提供一条解决学生宿舍无线网络覆盖的有效途径。 　　1 河北对外经贸职业学院学生宿舍网现状 　　河北对外经贸职业学院学生8 000多人，宿舍980多间，一直是由电信及联通单独进行运营，与校园网隔离，采用的是家庭ADSL模式，宿舍成员共享一条线路，由于每学期都要进行设备拆装，造成宿舍内外线路密如蛛网，给宿舍管理带来极大困扰；虽多次与运营商沟通协调要求其与校园网整合，但都因运营商没有与高校校园网对接的配套政策及设施而无果而终。2015年学院针对学生宿舍网状况进行了一项调查，99.3%的?W生对宿舍网不满意，主要集中在使用不便、速度慢、无法使用校内资源等问题上。为改变宿舍网现状学院下决心自己筹资建设规范的学生宿舍无线网，倒逼运营商进行改变。为降低学生宿舍无线网建设成本，笔者设计了基于OpenWrt的低成本高校学生宿舍网组网方案。 　　2 低成本学生宿舍无线网络设计思路 　　2.1 低成本 　　采用主流瘦AP+AC的室分型无线组网模式，不包括综合布线和核心交换机的报价大约在200万左右。本方案以各种应用成熟、开源免费的系统作为平台，尽量降低组网成本。经实验研究最终采用胖AP+软AC+网关的组网模式，基于OPENWRT系统的家用无线路由器作为AP胖设备；自行开发AP集中管理系统作为软AC；以MikroTik RouterOS系统作为无线出口网关，形成完整的宿舍无线网组网方案。 　　本方案造价：家用路由器单个成本约为100元，总计9.8万，4台安装MikroTik RouterOS系统的PC作为无线出口网关，约4万元；接入交换机为24台，约为16万元，整个系统不包括综合布线造价约30万左右。另外，AP采用租用形式部署，学生缴纳的押金租可以用来来购买AP，这样可以进一步降低大约10万左右组网成本。 　　本宿舍无线网组网方案前期投入仅为主流无线组网方案的10%，而且具有较高的部署灵活性，对于学校或运营商都具有较高的经济效益。 　　2.2 可管理 　　如此众多的AP如果没有相应的管理系统，宿舍无线网系统将是无法运营的，因此，必须开发宿舍无线网络管理系统，其功能应包括AP运行状态的监控、无线网络运行状况分析、AP远程集中控制及AP的租用管理等，在本方案中，我们充分利用OpenWrt系统丰富的软件资源及开放性，通过编写相关脚本实现AP的管理。 　　2.3 安全稳定 　　本方案中无线接入专用AP是可接触的，采用租用方式由学生自行接入宿舍网中，为此，要求专用AP在使用过程中应无需任何配置操作，应做到即插即用；另为防止学生使用其他AP替换专用AP而逃避计费，破坏无线网络稳定，需要建立一种专用AP认证机制，确保只有经过授权的专用AP才能接入宿舍网络。为此，我们利用交换机端口的802.1x认证功能，通过在专用AP系统中内置认证客户端及认证信息来完成AP设备入网认证。 　　无线宿舍网结构如图1。 　　3 学生宿舍无线网技术实现 　　3.1 制作基于OPENWRT系统的即插即用式宿舍无线专用AP 　　Openwrt系统支持的路由器型号很多，基于性能、价格、使用方便等因素我们选择了TP-linke的WR-720N作为宿舍网无线专用AP，WR-720N flash 4M，满足openwrt系统安装要求，安装后还有56%的剩