高校會場無線網(wǎng)絡(luò)的布局及認(rèn)證方式的研究與實(shí)現(xiàn)

【摘 要】分析高?，F(xiàn)有區(qū)域無線部署的實(shí)際需要及困難，劃分相關(guān)區(qū)域，通過對實(shí)際使用過程中問題的研判，結(jié)合現(xiàn)有技術(shù)完成對高校各類會場的無線網(wǎng)絡(luò)布局研究。對各類無線網(wǎng)絡(luò)技術(shù)及三類接入認(rèn)證技術(shù)的分析描述，擇優(yōu)使用，完成對可控安全無線網(wǎng)絡(luò)的設(shè)計(jì)及建設(shè)。

【關(guān)鍵詞】無線網(wǎng)絡(luò)；認(rèn)證技術(shù)；部署；會場使用

無線網(wǎng)絡(luò)作為當(dāng)今對有線網(wǎng)絡(luò)的一種有益補(bǔ)充出現(xiàn)以來，越來越突顯其存在的必要，隨著在校師生的各類便攜設(shè)備的普及，對無線網(wǎng)絡(luò)的要求也日益增強(qiáng)。重點(diǎn)體現(xiàn)在對無線網(wǎng)絡(luò)的覆蓋范圍、信號強(qiáng)度、連續(xù)性、接入便利性及安全性提出諸多要求及切實(shí)需要。在校師生不僅要求能在教室、宿舍、實(shí)驗(yàn)室、圖書館等原有固定信息點(diǎn)的場所提供無線網(wǎng)絡(luò)以方便使用網(wǎng)絡(luò)查找資料獲取信息，同時(shí)進(jìn)一步提出要求在各會場、操場、及校內(nèi)大小廣場等此類原先不具備布置信息點(diǎn)條件的場所提供無線接入服務(wù)。為滿足師生對移動工作學(xué)習(xí)的要求，也為更好的完成智能化、信息化校園的配套硬件建設(shè)任務(wù)，建設(shè)高效、安全、可管理的校園無線網(wǎng)絡(luò)成了當(dāng)前的一項(xiàng)緊迫任務(wù)。

一、需求分析

以我校為例，校園的無線布局及應(yīng)用重點(diǎn)可分為以下幾塊：

（一）教學(xué)區(qū)為中心的教學(xué)樓及實(shí)驗(yàn)樓。此塊區(qū)域原先就已部署有線網(wǎng)絡(luò)，且端口冗余較為充足，安裝無線網(wǎng)絡(luò)也較為便利，有較多成熟的方案可供選擇。

（二）圖書館所在的信息區(qū)。此區(qū)域原有部分網(wǎng)絡(luò)，在舊有設(shè)備基礎(chǔ)上添加端口，擴(kuò)容帶寬也并非難事，且建筑物獨(dú)立存在，布局方案也較為便利。

（三）宿舍所在的生活區(qū)及校園大小廣場。此區(qū)域網(wǎng)絡(luò)布局原就較為單一，特別如廣場，在建校時(shí)并無考慮覆蓋無線網(wǎng)絡(luò)，故此區(qū)域與特定運(yùn)營商合作，以運(yùn)營商為主，借用其特定技術(shù)如移動的天饋技術(shù)為基礎(chǔ)，提供無線接入服務(wù)。

（四）各類會場所在的多功能區(qū)。此類區(qū)域往往存在于各類建筑物內(nèi)，分散性較大，在建設(shè)初期對其網(wǎng)絡(luò)的布局也較為簡陋。且此區(qū)域人流量密集度較高、人員復(fù)雜、突發(fā)性流量大、對安全訪問及網(wǎng)絡(luò)的連續(xù)性要求高。本文就將對此類區(qū)域的無線網(wǎng)絡(luò)布局及認(rèn)證方式進(jìn)行探討。

二、無線技術(shù)分析

當(dāng)今常用的無線技術(shù)可分為無線局域網(wǎng)與無線廣域網(wǎng)二類，無線廣域網(wǎng)的2G時(shí)代如GPRS，3G時(shí)代移動的TD-SCDMA、電信的CDMA2000及聯(lián)通的WCDMA，4G時(shí)代出現(xiàn)的FDD-LTE及TD-LTE，此類技術(shù)常用于運(yùn)營商的大范圍布局。小范圍內(nèi)的Wi-MAX及WI-FI技術(shù)，其中又以WI-FI技術(shù)為現(xiàn)階段最為常用的無線局域網(wǎng)技術(shù)。WI-FI由IEEE提出，由先前的802.11a、b，到現(xiàn)如今的802.11ac，從單一的無線到現(xiàn)今的多輸入多輸出的MIMO技術(shù)，無線帶寬更是由早先的11Mbps到現(xiàn)在的750Mbps，如將2.4GHz與5GHz復(fù)用可達(dá)到1.5Gbps的速率，早以不再是網(wǎng)絡(luò)帶寬的瓶頸所在，所以，作為現(xiàn)如今使用最為廣泛的無線局域網(wǎng)接入方式，可謂實(shí)至名歸。在各會場部署WI-FI作為一種成熟的方案，我校予以實(shí)施，選用銳捷公司的無線產(chǎn)品進(jìn)行部署。采用一臺無線控制器配合一定數(shù)量的廋AP，構(gòu)成可控的校園各會場無線覆蓋方式。

三、接入認(rèn)證分析

為保證無線網(wǎng)絡(luò)資源不被非法用戶隨意使用，也是為保證被授權(quán)的用戶能高效安全地使用無線資源，無線網(wǎng)絡(luò)中的用戶接入認(rèn)證技術(shù)被重點(diǎn)提出。

現(xiàn)如今國內(nèi)外在無線接入認(rèn)證技術(shù)最常見的有三種，PPPoE認(rèn)證、WEB認(rèn)證及802.1X認(rèn)證。PPPoE認(rèn)證多用于電信級運(yùn)營商的ADSL業(yè)務(wù)中，WEB認(rèn)證及802.1X認(rèn)證多用于局域網(wǎng)應(yīng)用中。此三類認(rèn)證方式從技術(shù)上來看安全性相當(dāng)，都是采用了用戶名加密碼的方式進(jìn)行認(rèn)證，并且此類認(rèn)證方式也可以很好的應(yīng)用于無線局域網(wǎng)中。但是，PPPoE與802.1X方式不能穿過三層網(wǎng)絡(luò)，只能用于二層網(wǎng)絡(luò)，這二種方式在認(rèn)證時(shí)必須要安裝相應(yīng)的客戶端軟件方能使用，對于用戶來說使用較為繁瑣。WEB認(rèn)證處于應(yīng)用層，故而兼容性好，無需安裝客戶端，使用者僅需打開瀏覽器輸入合法的用戶名密碼即可完成認(rèn)證，正常使用無線網(wǎng)絡(luò)資源。但在部署使用過程中，有部分使用者反應(yīng)使用WEB認(rèn)證方式常出現(xiàn)不明原因斷網(wǎng)現(xiàn)象，使用過程中可靠性不如802.1X使用客戶端來的穩(wěn)定。所以在我校接入部署方面我們采用WEB認(rèn)證與802.1X認(rèn)證共存的方式，使師生在使用過程中能自主地選擇認(rèn)證方式。

四、部署方案

部分會場作為用戶密度大、信號干擾大的空曠區(qū)域，可以將無線廋AP采取壁掛或吸頂?shù)姆绞竭M(jìn)行安裝，一般在保證一根接入線的情況之下通過添加交換機(jī)即可完成安裝要求，在確定AP 部署數(shù)量時(shí)，優(yōu)先考慮用戶數(shù)量。一般情況下，每個(gè)無線廋AP可接入用戶的實(shí)際數(shù)量為12至20 位，根據(jù)用戶總數(shù)及使用無線網(wǎng)絡(luò)的用戶數(shù)之間的比例，測算出所需要部署的無線AP 數(shù)量，所有廋AP通過交換機(jī)與無線控制器連接。部分會場在用戶密度不大、信號干擾小的區(qū)域， 無線廋AP 可以安裝在天花板或者網(wǎng)絡(luò)配線間中，通過室內(nèi)天線擴(kuò)大覆蓋區(qū)域，提高信號質(zhì)量。此時(shí)無線AP的數(shù)量需要根據(jù)實(shí)測信號質(zhì)量進(jìn)行部署，盡量減少盲區(qū)。

五、結(jié)束語

無線網(wǎng)絡(luò)是一個(gè)龐大的系統(tǒng)工程， 因此在建設(shè)校園會場無線網(wǎng)絡(luò)時(shí)應(yīng)充分考慮到認(rèn)證、部署、安全、管理等各方面的因素，才能夠建設(shè)成廣大校園網(wǎng)絡(luò)用戶滿意的安全、穩(wěn)定、快速、便捷的校園會場無線網(wǎng)絡(luò)。隨著WI-FI無線網(wǎng)絡(luò)技術(shù)和各類無線終端的不斷發(fā)展和應(yīng)用， 還將會有更多更新的需求和新的復(fù)雜問題產(chǎn)生，因此我們必須在實(shí)踐過程中不斷的探索和總結(jié)，進(jìn)一步細(xì)化網(wǎng)絡(luò)建設(shè)方案，優(yōu)化無線管理方案，才能使校園會場中無線網(wǎng)絡(luò)發(fā)揮出更大的作用。

參考文獻(xiàn)：

[1]胡建龍. 《現(xiàn)代校園無線網(wǎng)絡(luò)建設(shè)與管理》[J] 中國教育信息化.2012（15）

[2]王栓杰.《無線網(wǎng)絡(luò)技術(shù)在數(shù)字化校園中的應(yīng)用》[J] 電子技術(shù)與軟件工.2014（1）

[3]耶健.《圖書館無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)》[J] 現(xiàn)代圖書情報(bào)技術(shù).2012（7）

[4]劉文杰. 《基于802.1X混合認(rèn)證體系的無線網(wǎng)絡(luò)實(shí)驗(yàn)研究》[J] 實(shí)驗(yàn)技術(shù)與管理 2012（10）

[5]郭長庚.《認(rèn)證中心在無線網(wǎng)絡(luò)上的設(shè)計(jì)與應(yīng)用》[J] 信息安全.2007（3）

作者簡介：呂宇杰（1985.6-），男 ，浙江省寧波市，職稱：網(wǎng)絡(luò)工程師，學(xué)歷：本科，研究方向：網(wǎng)絡(luò)工程