校园无线网络建设的方案实例的探讨.docVIP

校园无线网络建设的方案实例的探讨 　　摘 要 在探讨校园无线网络设计的一般原则的基础上，对比分析相关网络技术，并以北京市应用高级技工学校无线校园网络建设方案为例，对校园无线网络组建的基本原则、方法和步骤进行研究。由于无线局域网技术发展较快，不同厂商产品较多、各有特性，规划无线校园网时应根据学校教学和管理需要，选择适合的技术和产品，与原有线校园网相互配合，为师生提供高效、方便的网络接入。 　　关键词 校园网；无线网络；Fat AP；Fit AP 　　中图分类号：TP393.18 文献标识码：B 　　文章编号：1671-489X（2015）20-0049-04 　　近年来，不少学校正纷纷加紧教育信息化建设和规划，开展无线校园网络建设，为师生提供方便、高速的接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用。但由于无线局域网技术发展相对较快，不同厂商产品较多、各有特性，规划无线校园网时应根据学校教学和管理需要，选择适合的技术和产品，与原有线校园网相互配合，为师生提供高效、方便的网络接入。 　　1 校园无线网络设计的一般原则 　　学校为了建设一套符合师生需求并具有良好性能和安全拓展空间的无线网络系统，在合理投入基础上以确保网络建设的效益，就需要在无线网络设计时遵循一定的原则，主要包括了以下几个方面。 　　1）先进性：所选产品及其技术方案必须达到行业的主流，市场覆盖率高、标准化和技术成熟，并具备适当的技术前瞻性。 　　2）经济性：所选产品具有较高的性价比，在符合用户需求的前提下选择价格、性能适合的产品。 　　3）可管理性：无线网络必须提供界面友好、易于操作的管理方式，为网络管理者提供易于故障定位排除、系统维护调整等运行维护手段，对用户的接入提供灵活、安全的管理。 　　4）可用及易用性：设备要具有一定程度的耐用和智能特性，以提高整个系统的可用性；同时，师生使用校园无线网络，应该简易便捷，方便使用和管理。 　　5）安全性：随着无线网络的普及，在方便了大家使用网络的同时也给了不怀好意的黑客和蹭网者空间，所以无线网络系统设计时一定要注意安全性的原则，以防止来自网络内部和外部的各种破坏。 　　2 无线网络技术简介 　　802.11协议 802.11协议族是现行国际无线局域网标准，涵盖了无线局域网无线接入、传输速率、QoS、安全加密等各方面。从传输速率上看，现市场主流无线网络设备所支持的802.11协议主要有802.11ac、802.11n、802.11g等，如表1所示。 　　胖AP和瘦AP无线网络模式 AP是（Wireless）Access 　　Point的缩写，即（无线）访问接入点。根据无线网络中AP框架模式的不同，可将无线网络大致分为基于控制器的AP架构（瘦AP，Fit AP）和独立AP架构（胖AP，Fat AP）两种网络模式。 　　胖AP无线网络模式，典型的例子是使用无线路由器（用于用户上网、带有无线覆盖功能的路由器）。此无线路由器除了无线接入功能外，大多还支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 　　瘦AP无线网络模式，典型的例子是使用无线网络控制器、瘦无线接入点（简称瘦AP，Fit AP）来构建无线网络。瘦AP主要保留了无线路由器的无线电射频的部分，其目的是将无线用户接入无线网络中，而无线网络控制器在瘦AP无线网络中起的是管理中心的作用，它通过加密隧道与瘦AP建立通信，并全面控制瘦AP。瘦AP本身并不保存配置，只有受到无线网络控制器的控制才能工作，所有用户的连接、访问、认证、权限、安全的信息都通过无线网络控制器集中管理。 　　胖AP无线网络模式和瘦AP无线网络模式特性对比如表2所示，其框架结构图如图1所示。 　　网络安全管理 校园网在学校日常工作和教学中有着十分重要的作用，无线网络在丰富和扩展校园网络的同时，由于无线网络传输媒介固有的开放性、无线终端的动态性等，给系统带来一定的安全风险。如果盗用无线网络账号、入侵校内服务器、非法使用网络、滥用网络资源和访问非法站点等问题，学校没有有效的技术手段来进行管理，就可能会给学校正常的教育教学活动、校园网络安全等带来严重的影响，这在组建网络时需要进行充分考虑。 　　对于无线网络来说，其基本安全技术包括了访问控制、数据加密，以及相关的无线热图、定位和探针等。为了确保拓展了无线网络功能的校园网络安全、稳定、高效运行，还需要结合有线网络的身份认证、防火墙、入侵检测和上网行为审计等技术手段，从而全面掌握网络运行的状态。通过有线无线一体化管理，使网络整体运行安全可靠。 　　3 北京市应用高级技工学校无线网络建设方案 　　学校原网络拓扑和无线网络建设需求 北京市应用高级技工学校北校区现有教学楼1栋、综合楼1栋，建