无线校园网络设计和实现.docVIP

无线校园网络设计和实现 　　摘要：该文讲述了无线校园网的建设目标、建设原则和规划设计。 　　关键词：无线；数字化校园；网络管理；网络安全；网络覆盖 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）03-0057-02 　　Design and Implementation of Wireless Campus Network 　　SHI You 　　（Hunan Normal University， Changsha 410006， China） 　　Abstract： The paper describes the networking purpose， networking principle and the planning and design of the wireless campus network. 　　Key words： wireless； Digital campus network； network management； network safety； network coverage 　　通过多年建设，湖南师范大学已建成了包含办公、教学、科研、图书馆、师生宿舍在内的、较为完善的有线网络。显而易见，有线网络只能提供用户固定的、有限的网络信息点。随着湖南师范大学数字校园建设的深入、随着各类智能终端爆炸性的增长，各类教学、科研、管理和服务等各项业务均强烈提出了建设无线网络的要求。 　　1 建设目标 　　湖南师范大学无线网建设目标是： 　　1）采用当今较为成熟、可靠的无线网技术，建设安全、稳定、可管、可控的无线校园网络。 　　2）在湖南师范大学教学区、办公区，提供高速、便捷、优质的互联网无线接入服务。 　　3）建成后的无线网络能无缝覆盖所建设的校园区域，与现有有线校园网络并行工作，并相互成为接入手段的备份。 　　2 建设内容 　　湖南师范大学无线网网络建设内容主要包以下几个方面： 　　1）建设一张无缝的、覆盖湖南师范大学主校区的，包含公共教学、活动区域、公共场馆的无线网。 　　2）建议采用当前较为成熟的高速以太网与802.11n无线网络技术；充分利用现有的有线骨干网络，独立建设无线的接入与汇聚网络。建设一张相对独立的，无缝覆盖的无线网络。支持目前主流的、各种形式的终端、手机、pad、笔记本等设备，满足各类群体工作、学习和生活的互联网访问需求。 　　3）建设一整套较为完善的无线网安全防护体系。采用目前较为成熟、可靠的无线通信加密技术，构建无线校园网的网络防护体系；与湖南师范大学现有的srun接入认证系统结合，实现无线终端准入控制和实名制身份认证；能实现全面的入网终端安全管控和行为审计。 　　4）能与现有的湖南师范大学数字校园系统、校园门户进行无缝对接，实现通用账号统一认证、能实施灵活的计费策略，能极大地满足各类查询的需要。 　　3 无线网络建设技术原则 　　湖南师范大学无线网网络建设所遵循的技术原则如下所示： 　　1）无线网络重点覆盖教学场所、办公场所、公共场所、体育场馆等；一期建设只涉及校本部的无线校园网络建设，积极启动二、三期无线校园网络的建设。 　　2）无缝覆盖楼栋内、教学楼密集区应该覆盖楼栋周边的公共区域，比如马路、草坪等。真正做到密集区无线信号无所不在。 　　3）充分考虑接入后，用户使用网络流畅，确保人员密集区域的无线接入。 　　4）充分考虑兼容性，确保当前市面上的较为流行的笔记本、pad、智能手机、智能终端等设备能接入到无线网络。 　　5）对接湖南师范大学数字校园系统，用户能用一卡通账号进行身份认证，能方便应用各类上网策略与计费策略。 　　6）无线覆盖公共教学区，应该满足大教室2个AP、小教室1个AP的部署方式（其中1个AP能提供不少于30人的无线接入）。 　　7）全面支持802.11g、802.11n标准。 　　8）专网专用，在接入层、汇聚层完全与有线网络隔离，互为备份，两张网络仅在核心层进行物理融合。 　　4 无线网络设计方案 　　湖南师范大学无线校园网络设计方案主要考虑无线承载网络设计、AC无线控制器部署、认证与计费设计、漫游方式选择等方面。 　　1）无线承载网络设计 　　无线校园网络专网专用，在接入层和汇聚层完全与有线网络隔离，仅在核心层进行物理融合。最终实现千兆POE无线交换接入，万兆无线主干的架构。 　　●无线网核心部分主要功能是完成无线网整网业务的流量转发； 　　●无线网汇聚部分主要功能是汇集各教学楼栋或教学区的接入层设备，若干相邻教学区可以采用单台多口交换机作为汇聚设备，汇聚设备采用2条万兆光纤链路上联至核心节点。 　　●无线网接入部分主要采用基于千兆POE的8口、24口