海南大学无线校园网设计与管理.docxVIP

海南大学：无线校园网设计与管理 李庆刚;李文化;李迁;王慧妹 【期刊名称】《中国教育网络》 【年(卷)，期】2014(000)008 【总页数】2页(P44-45) 【作者】李庆刚;李文化;李迁;王慧妹 【作者单位】海南大学网络与教育技术中心;海南大学网络与教育技术中心;海南大 学网络与教育技术中心;海南大学网络与教育技术中心 【正文语种】中文 为了解决全校师生在课外使用数字化与网络化学习的问题，海南大学在公共场所建 设了无线校园网，并采用无线控制器AC+瘦AP方式进行管理，构建了多个〃课 外网络化自习空间”，完成了校园内全面无线信号的覆盖。 随着无线网络技术的逐步成熟和普及，越来越多的学校开始无线校园网络的构建和 应用。本文以海南大学无线校园网络建设项目，对无线网络建设的设计进行了说明。 无线网络克服了有线网络的局限性，对于扩充学校网络的接入能力，提供网络资源 的利用率，推进学校数字化建设，具有非常重要的作用。 为了解决全校师生在课外使用数字化与网络化学习的问题，海南大学决定在公共场 所，如教学楼、图书馆新旧馆以及校园内多个室外公共区域建设无线校园网，采用 无线控制器AC+瘦AP方式进行管理，构建了多个〃课外网络化自习空间”，总 共规划海甸校园无线AP同时接入用户数可达6000个，建设后完成校园内全面无 线信号覆盖，利用无线网络技术进一步扩展校园网的覆盖范围，为教学和学习生活 提供切实可用的无线网络环境，能够实现全校师生随时随地、方便高效地使用校园 网络的需求。无线校园网覆盖范围包括学校所有教学楼、图书馆、会议室、食堂、 北门文化柱广场、旅游学院广场、图书馆广场、田径运动场、起点草坪、青春记忆 广场。包括儋州校区和城西校区也在考虑范围之内，以及部分原来没有有线网络的 空间。 海南大学校园无线网络采取通行的网络协议标准：目前无线局域网普遍采用 802.11系列标准，因此校园无线局域网将主要支持802.11n （ 300M带宽，部分 将采用450M带宽的AP ）标准以提供可供实际应用的相对稳定的网络通信服务， 同时兼顾多种类型应用和将来的投资保护；全面的无线网络支撑系统（包括无线网 管、无线安全、无线计费等），以避免无线设备及软件之间的不兼容性或网络管理 的混乱而导致的问题；保证网络访问的安全性。 校园无线网络结构设计 无线接入所需布设的AP通过校园网的接入层设备接入到校园网中，在接入层需购 置相应的POE供电交换机，并提供相应的接口给无线网线，个别分散的点位采用 POE供电盒子部署。 室内部分：定好较为开阔位置，敷设到位；挂在墙上，可利用设备本身自带的安装 附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上， 则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过 程中应充分考虑防盗问题。 室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶，则需要布设 网线和电源线；如果AP设备放置在室外，天线放置在室内，则需要采购天线馈线。 这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供 电）、室外AP可主要采用采用POE供电方式，个别AP采用POE供电盒子方式 部署，如果现实部署情况不允许，则采用强电供电方式，并使用光纤连接交换机提 供数据传输。 校园无线网络技术设计 为了满足大容量并且以备扩容和发展，室内无线AP要求必须支持两个射频模块， 可以工作在2.4GHz和5.8GHz频段；无线接入点(AP)必须支持 IEEE802.11abg三种无线传输协议；无线AP支持通过802.3 af兼容的POE交换 机供电；无线AP必须支持无线用户的隔离功能，以防止在公共区域无线用户间的 信息泄露；无线AP必须支持Multi SSID功能，AP自身具备为不同SSID无线用 户接入有线网络或互联网络提供不同身份认证策略的功能；无线AP自身具备智能 的、无需要辅助设备就可根据周围电磁波环境的变化，自动进行频道最优化设置， 以达到最优化覆盖的目的；无线AP之间可根据相互通告来获取对方连接的用户数 量及流量，从而实现AP的负载均衡，并支持用户在不同AP间平滑漫游；无线 AP支持射频(RF)信号加密特性，支持802.11i安全标准，提供WPA2认证机制可 同时提供TKIP以及AES加密方式，且AP具有自动识别客户端两种加密请求方式; 无线AP支持SNMP Vi/Vii管理及支持Watchdog功能；系统须支持WEB+ DHCP认证，认证过程支持SSL的加密技术；系统须支持基于MAC地址的认证， 以及用户账号与MAC地址的绑定认证；系统能够对用户进行访问控制(ACL)和 策略路由，可建立完整的访问控制列表；采用大容量控制