如何利用無線局域網解決圖書館讀者的上網問題

〔摘 要〕針對圖書館的網絡現狀和讀者在圖書館閱覽室上網存在的問題，文章提出了利用無線局域網解決這一問題的具體方法和措施。

〔關鍵詞〕圖書館；無線局域網；網絡

〔中圖分類號〕G250.72 〔文獻標識碼〕B 〔文章編號〕1008-0821(2009)04-0153-03

Using the WLAN to Solve the Internet Surfing Problems of Library ReaderCao Lina

(Library，Hebei University of Science and Technology，Shijiazhuang 050018，China)

〔Abstract〕According to the actual situation of online in library，a scheme was designed in this paper.

〔Key words〕library；WLAN；network

隨著計算機技術的飛速發展和校園網的日益成熟，利用網絡為讀者提供服務已經成為現代圖書館的主要服務手段。在網絡環境下，圖書館逐漸實現了館藏資源數字化、服務手段現代化、文獻傳遞網絡化，這使得讀者把利用網絡獲取文獻作為自己利用圖書館的主要方式。很多大學生和研究生都希望能在圖書館利用自己的筆記本電腦方便地上網查資料。然而，綜觀高校圖書館現狀，尤其是一些中小型高校圖書館的現狀，我們發現目前讀者在圖書館里利用自己的筆記本電腦上網存在許多困難。為了解決這個問題，我們把當前成熟的無線局域網技術應用于圖書館，收到了良好的效果。

1 我校圖書館網絡概況

河北科技大學是一所省重點建設的多科性骨干大學，是中國教育和科研計算機網絡(CERNET)華北地區節點，具有良好的校園網絡環境。網絡管理中心設施先進，具備良好的網絡訪問能力。圖書館作為校園網的一支子網，擁有自己的專業服務器，磁盤陣列3套，數據存儲空間16TB，現有數據12TB；有網絡設備路由12臺，交換機3臺，已建成千兆以太高速圖書館局域網，并通過校園網與CERNET和INTERNET相連接，實現了網絡環境下國內外資源共享。

2 存在的問題

2.1 讀者在圖書館上網不便

和其他高校圖書館一樣，我校圖書館也有自己的電子閱覽室，這是學生讀者在圖書館上網的主要場所。盡管機位已經達到了500個，但是對于數萬名在校學生來說，仍然是杯水車薪，難以滿足需求。

2.2 有線網絡信息點缺乏

我校新校區圖書館正在建設之中，現在的圖書館是由科技展廳改建的臨時館。整個圖書館實行全開放管理。讀者刷卡進館后，不僅可以在各個閱覽室借閱圖書，也可以使用隨身攜帶的筆記本電腦。但是只能在有網線的地方上網。而現在的臨時館由于是按照展覽廳設計的，在網線布局上不適合圖書館的使用，很多地方存在網絡的盲點，無法在這里布置網線。讀者要在圖書館利用自己的筆記本電腦上網非常困難。有時為了一個帶網線的座位，讀者之間或者讀者和管理員之間常常發生小小的摩擦，影響圖書館的形象。

3 利用無線局域網解決問題的方案

3.1 無線局域網的優勢

無線局域網具有標準的統一性；解決方案技術成熟性；完善的安全措施；網絡的擴展性；功能豐富的集中管理；靈活的部署方式等方面優勢，使無線環境下多種用戶類別共存、高安全性、高穩定性、可管理以及與已有有線網絡用戶的無縫整合。

3.2 解決方案

根據我校現有網絡基礎布局，我們采用先進的智能無線交換網絡架構作為無線網絡解決方案，采用支持智能轉發功能的無線局域網交換機，配合部署在各樓棟接入層的智能管理型無線接入點產品，以及無線網絡集中管理平臺，完成整個無線網絡。

傳統的無線局域網主要是采用自治型無線接入點架構，每個無線接入點都是一個獨立的管理與工作單元，無線接入點之間無法進行任何溝通，如果需要對全網設備進行管理，需要逐臺進行配置和管理，不僅費時、費力、維護成本高，而且所有的無線網絡設備無法形成一個整體，也就無法具備整體協作的安全防御能力，整個網絡的融合性差。

因此，采用先進的“智能無線交換網絡”架構技術，通過智能無線局域網交換機MX系列產品的控制，智能無線接入點根據不同用戶、不同應用類型、不同VLAN等方式來決定數據流量是否需要全部集中流經無線交換機，這樣不僅可以保持原有的無線交換機架構解決方案的優勢，更可以根據網絡的數據實際情況將時延敏感、流量較大的數據流分離到有線網絡直接處理，將管理控制報文、安全控制要求高的報文送交智能無線交換機處理，避免成為無線交換機的轉發瓶頸，這種解決方案將面對今后的校園VoWLAN(無線語音通話)和802.11n高速傳輸，做到從容地升級和擴充。

4 具體措施

根據上述方案，我們采用樓內覆蓋模式，通過在新校區圖書館內部署無線接入點產品，結合部署的有線網絡架構，完成無線網絡上網需求。無線網絡設備部署1臺RG-S3250P-24的POE交換機和7臺MP-71智能無線接入點產品。由于我校網絡技術中心也在臨時圖書館的樓內，所以給我們安裝交換機創造了有利條件。我們充分利用這個優勢，將交換機安置在網絡技術中心機房內，智能無線接入點部署在兩個大小不同的閱覽室內。為了使這個方案發揮最好的作用，需要從以下幾個方面進行。

4.1 無線網絡帶寬

在考慮無線網絡帶寬時應從實際協議設計來考慮，標準的802.11g協議是54Mbps帶寬，分析報文結構54Mbps中純數據的凈載不到30Mbps。另外，圖書館數字資源中的電子期刊與視頻資源的使用，對信息流量要求高一些。所以，每臺AP數量為20臺工作站的工作狀態

最佳。

4.2 無線網絡設備AP數量與位置

實踐證明，在實際無障礙情況下AP應該覆蓋在70m~80m。根據圖書館無線上網讀者的數量，我們在圖書館5樓某一閱覽室對AP的數量和位置進行布局，如圖1所示：圖1 AP數量和位置的布局 2009年4月第29卷第4期現?代?情?報Journal of Modern InformationApr.， 4.3 簡便而豐富的用戶入網

圖書館的無線網絡，提供了對校內合法身份的人群無線上網服務。當用戶嘗試入網連接時，可以根據用戶的身份選擇基于web的登錄方式，或是基于802.1x身份認證方式。

建議基于web的無線認證方式，無需為每一個用戶終端安裝無線接入軟件，認證可以基于WEB頁面認證，認證只需用戶打開瀏覽器就可以登陸。而且可以根據不同的類型用戶提供不同的賬號，還可以與有線網絡保持一致，便利地實現賬號漫游。即便是對于校外訪客，也可以方便的開設來賓賬號，與本校用戶的權限隔離，避免安全事件。

如果用戶需要采用802.1x的身份認證方式，智能無線交換機MX系列產品也可以很好的提供認證功能，并可以與已經存在的校園后臺賬戶聯動，如我校采用的思科ACS認證計費系統，采用標準的RADIUS和無線實現賬號的統一，簡化入網方式，并保持統一性。

4.4 信號干擾的處理

在同一閱覽室內部署了4個無線AP，必然會有沖突的信道。但是，智能AP能夠自動降低AP的發射功率，不會造成信道沖突。同時，對于802.11g接口的無線AP，設置為互不相鄰的1、6、11信道，也避免相互之間的信號干擾。

4.5 增值的定位服務

借助構架完整的智能無線交換網絡體系，我校圖書館可以形成一個蜂窩部署的無縫網絡。今后在這張網絡中可以完成很多增值的服務，重要書籍的定位就是其中一種。通過智能無線交換機與網管系統，可以控制智能無線接入點對所有環境信道進行掃描，繼而跟蹤和定位關鍵書籍的位置，其采用的就是RFID技術，其準確性最高可達到2~3米。同時，基于射頻的掃描，可以實時定位非法無線接入點的存在，保證網絡接入的安全可靠性。

5 需要注意的問題

5.1 無線網絡入侵檢測

無線網絡由于使用空中的無線電射頻信道工作，因此基于無線網絡的入侵防護顯得尤為重要。這其中包括非法無線接入點的防范與非法用戶連接訪問的防范。

5.2 病毒入侵防護

對無線終端的病毒防護可分為無線終端的準入檢查和對無線終端發出數據進行有效的檢查。

當無線終端試圖訪問網絡，在該用戶認證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設定策略禁止其訪問網絡，也可設置成將無線用戶重定向到一臺升級服務器，打系統補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統制定的安全策略以后，該無線終端才可以進入認證環節進行用戶的認證。

通過了準入檢查后，如何對無線終端發出數據進行有效的檢查和監控是更加進一步的病毒防護手段。對于某些用戶以及某些可能沾染病毒的數據，將其重定向到防病毒設備上進行防病毒檢查，檢查完成后，才允許通過，否則會將數據丟棄。

總之，針對我校圖書館實際情況，利用現有的成熟的無線網絡技術，解決了讀者在圖書館利用網絡的實際困難，收到了良好的效果。目前，高校基礎設施建設和新校區建設正處于高潮，很多學校和我們一樣，處于建設的過渡時期，利用無線局域網解決圖書館讀者上網問題的確是一個行之有效的方法。

參考文獻

[1]曾麗麗，孫振興，張廣成.無線局域網安全漏洞及改進措施[J].信息安全與通信保密，2007，(2)：142-144.

[2]張彬.無線局域網在校園網中的應用[J].河北軟件職業技術學院學報，2007，(3)：46-48.

[3]劉曉輝，等.網絡硬件搭建與配置實踐[M].北京：電子工業出版社，2007.