构建基于无线网络控制器与Fit AP无线网络.docVIP

构建基于无线网络控制器与Fit AP无线网络 　　摘要 本文介绍了无线网络在校园网中的应用,并提出了基于无线网络控制器与Fit AP的无线网络的具体实施方案,从而构架了一个易于管理、安全高效的校园无线网络。 　　关键词 无线网络; Fit AP;无线网络控制器 　　中图分类号 TN929.5文献标识码 A文章编号 1674-6708(2010)11-0036-02 　　 　　0 引言 　　 　　随着数字校园、网络教学平台的深入发展,一些高校的用户对于各式的网络服务的需求进一步扩大。无线局域网技术的发展,特别是802.11n正式标准的推出,使传统的 “无线网络是有线网络的补充”的观念也正在逐步转变。卡耐基梅隆大学网络服务部的Dan McCarriar说:“校园无线网络不再只是有线网络的补充,它有潜力取代绝大部分有线网络应用。” 　　但是随着无线局域网的使用的范围的扩大,其复杂的网络管理以及无线网络安全问题逐渐暴露出来。因此,一个安全,可以进行扩展和升级,易于管理和维护的高速无线局域网成为很多校园无线局域网的追求目标。 　　 　　1 南京交通职业技术学院网络现状及分析 　　 　　南京交通职业技术学院新校区网络架构为万兆双环网连接了7个系部的办公教学楼,千兆双线备份连接学生宿舍和食堂等地,百兆到桌面接入终端设备。 　　根据需求调查分析,要求为即将建设的无线网络提供以下的功能: 　　1)教学、办公区。在教学办公区楼内,布置无线AP实现全区内覆盖,教师员工可以通过无线网络进行办公事务处理; 　　2)宿舍生活区。宿舍生活区楼内,布置无线AP实现全区覆盖,使学生通过无线便携设备,接入无线网进行在线学习、查阅资料等; 　　3)校园操场、文体休闲区(大学生活动中心)附近,实现室外无线覆盖; 　　4)对于接入校内师生员工可以进行身份验证,也可以对于接入客户进行收费; 　　5)实现全网漫游,有一套完备、安全的管理方案,对于访问用户进行身份识别,信息管理等功能; 　　6)扩展功能,可以实现Wi-Fi 下的VOIP语言通话,降低了一些办公费用,也可以实现校园内无线监控,对于现有的有线监控进行补充; 　　7)可以基于无线网络的视频点播; 　　8)可以在有线网络到达不了的地方进行室外点对点无线桥接,安装发射塔,轻松实现无线接入校园网。 　　根据需求,将教学办公区、宿舍区进行无线AP布置,达到室内按需要全覆盖。室外,则以大学生活动中心为室外无线发射点,在活动中心最高点架设发射塔,从发射塔向周边辐射无线信号,达到周边的室外文体休息区无线覆盖。 　　1.1 Fit AP构架 　　本方案采用集中式无线网络控制器,进行集中对无线AP(Fit AP构架)进行管理和安全设置等,可以实现无线客户端接入的身份认证和基于校园一卡通的计费功能。 　　基于无线网络控制器的解决方案主要包含的设备有:无线网络控制器、瘦无线接入点(Fit AP)、AAA服务器等,所有这些设备联合在一起,在有线局域网络的基础上以瘦AP为边界,无线控制器为核心的无线网络,该网络具有支持统一管理,且能够使移动和安全融为一体等先进特性。 　　Fit AP方案下,配置、维护与管理统一在无线网络控制器上,使管理加合理和方便。 　　1.2 无线AP布置 　　在室内无线覆盖部分,根据室内实地测试,无线AP采用间隔房间布置,保证每个房间内无线信号良好,再通过对无线控制器的相关设置,通过调整发射功率水平、信道、负载平衡和干扰规避等,实现了无线网络无缝覆盖。楼上楼下采用错位布置,其它大致相同。 　　 　　2 产品选用 　　 　　2.1美国网件(NETGEAR) 　　美国网件(NETGEAR)在无线网络方面有很资深的经验,其无线产品也在很多高校与企业得以应用,故根据本学院的实际情况与需求分析,决定选用网件无线控制器WFS709TP和网件瘦AP wgl102。 　　2.2无线网络控制器:WFS709TP 　　特性功能简介: 　　1)支持冗余策略; 　　2)可以对RF 部署自动校准。可以对网络进行自动学习调节无线频谱频道避免互相干扰,网络自动调节发射功率避免覆盖漏洞; 　　3)无线自愈功能。无线网络控制器监测到有AP出现故障,控制器自动对附近的 AP 进行重新设置,调整 RF 参数进行覆盖。重新替换 AP 之后可以下载之前的配置,做到和原来的 AP 配置完全相同; 　　4)可以预防AP攻击。对于黑客的AP攻击,可以设置成忽略,并可以对于非法AP检测,定位非法入侵; 　　5)每台P WFS709TP可集中管理16台无线接入点,通过堆叠更可以最多支持集中管理48个台无线接入点,为有线和无线用户提供了完整的无线漫游,安全以及整合服务。 　　2.3 无线