無線網絡在校園網中的應用方法和管理方式探討

摘 要 無線網絡是信息化校園建設的基本工程，它不僅實現了對校園內有線局域網的補充，同時也提升了學校的對外整體形象和教學科研能力。無線局域網能有效地擴大校園的上網量，為通信的移動化、個性化和多媒體應用提供了可能，極大滿足教職工、學生對網絡的需求。然而，盡管無線網絡存在著種種便利，如果沒有對其進行有效合理的管理，往往也會帶來很多負面問題。

關鍵詞 無線網絡 校園網 應用和管理

中圖分類號：G640 文獻標識碼：A

0 前言

無線網絡是指去除傳統網絡中的傳輸線纜，利用微波等無線技術進行信息傳遞的一種新興網絡方式。2002年5月，北京大學成為國內第一家實現對校本部大規模無線網絡覆蓋的高校，隨之清華大學、人民大學、北京科技大學、上海交通大學大學等高校也陸續建設了校園內部的無線網絡。經過十余年的努力，目前我國的大部分高校都建設了自己的無線網絡，并在教學科研中發揮著越來越重要的作用，無線網絡已經成為師生學習、工作、生活中不可或缺的一部分。近年來，隨著筆記本、智能手機在大學校園內的迅速普及，無線網絡更成為了教師和學生獲取資源和信息的重要途徑。借助于無線網絡，師生們不僅可以隨時隨地查詢信息，接受發送mail，實時發布動態，還可以輕松實現一些教學事務的管理。

1 校園無線網絡的應用

無線網絡的建設是學校信息化建設的重要組成部分，也是提升學校整體形象，提升教學科研能力的一項重要工程。校園無線網絡的優勢是讓學生或教師可以在學校任何地方，能方便的使用筆記本、手機、平板電腦進行個人業務和教學事務上的處理，它也可以很容易地實現移動的計算機之間的無線互連。

1.1 應用區域

校園無線網絡的應用具有布線靈活性、區域重構快速性、服務用戶移動性等特點，特別適用于校園網建設初期一些難以進行布線的區域。通過在圖書館、會議室、辦公區域、教學區域等建設無線網絡，不僅可以簡化在這些區域的網絡實施，還能收到良好的應用效果。表1將校園無線網絡的應用區域進行了詳盡的概括與說明，如表1所示：

在各個高校的深入建設過程中，為了滿足師生學習溝通、國際交流、學術會議等多方面需求，關于無線上網的緊迫性和必要性已經引起了學校與社會的廣泛關注。無線網絡的建設不僅成為當代高校邁向信息化的重要標志，還是實現與學校現有網絡兼容和擴充的重要途徑。

1.2 應用分類

隨著校園無線網絡的逐漸布設和教學資源的不斷共享，許多高校都開始探尋網絡教學的新式途徑。華南農業大學等部分高校開始將電教中心與網絡中心合并為現代教育技術中心，充分體現了現代網絡教育對于高校發展與進步的必要性。目前，無線網絡在學校中的應用主要有如下幾類，如表2所示：

在大學校園里，筆記本電腦、平板電腦和智能手機的普及率十分之高，已經成為學生學習、生活不可缺少的現代工具。目前，我國的多數高校都已經在校園內開通了無線網絡，而這種新型網絡的建成將對傳統的學校管理和學生的學習方式發起全新突破，并對學校的教學模式產生深遠的影響。

2 校園無線網絡的管理

隨著智能手機等現代通訊設備的廣泛普及，師生可以通過無線網絡瀏覽網頁，使用IM工具同網友進行交流，發送郵件，有平板電腦及筆記本用戶甚至可以隨時像在辦公室一樣辦公。學生可以在校園任何角落訪問僅對校內提供的網絡增值服務，如圖書館的數字期刊。無線網絡一方面大大便利了學生和教師通過便攜的終端設備進行課表查詢、教學評價等各種應用，一方面也對網絡管理員提出了更高的管理要求。如何充分利用這種合并所帶來的人才資源與技術優勢，為網絡教育建設服務，這是一個非常值得考慮的問題。

2.1 校園無線網絡中存在的問題

由于無線局域網技術和無線產品的成熟，無線網絡已經被越來越多的用戶接受，在教育培訓領域，無論是校園內部信息點的分布設計、校園內建筑物的網絡連接，還是學校本部和分部的聯網，無線網絡均有驚人的用武之地。然而，受現階段技術水平和管理水平等因素所限，目前的校園無線網絡主要存在如下幾個問題，如表3所示。

由上述分析可見，無線網絡數據的安全性較之有線網絡要差，傳輸的數據更容易被竊取。因此，校園無線網絡的安全成為刻不容緩的問題。

2.2 上述存在問題的解決措施

首先，給無線網絡分配單獨的虛擬網（VLan）。這樣，即使網絡接點都在同一個物理交換機上，但實際上已經把用戶分成了多個部分。通過用戶訪問網絡的賬號來限制他對網絡操作的權限。普通的用戶只能進行瀏覽、查詢、下載、打印等操作，而具有特定用戶名的部分用戶則通過特定的端口接入，并給予這部分用戶管理、操作、審核、發布等權限。

其次，采取用戶注冊機制。每個需要使用無線網的用戶均需要在網絡中心進行注冊，學生可以使用學號，職工使用工資號或者職工號注冊，注冊同時要填入1-3個（須有個數限制）常使用的設備物理地址，然后經過網絡中心確認后分配密碼，這樣即能實現MAC地址的過濾，也為下面提到的身份驗證提供了密碼。

第三，身份驗證。在無線網絡的設計中，無論何種情況都需要對進入網絡的用戶進行身份認證，認證過程中包含兩個主要步驟：首先需要系統調出相應的用戶信息數據庫，然后驗證登錄者宣傳的身份的合法性。但是在密碼認證過程中是最容易被入侵的，需要系統給用戶提供安全性更好的密碼，比如限制最小長度，密碼及數字的組合等等。在身份驗證過程中往往使用RADIUS服務器，由于校園用戶過多，RADIUS服務器的分級和布置也十分重要，身份認證服務器的規劃策略可以圍繞一個中央身份認證數據庫、分布式身份認證數據庫或兩者的混合為中心創建。

3 校園無線網絡管理中應注重的幾個方面

無線網絡環境的引入將教育信息化建設帶入一個嶄新的天地。由于無線網絡在校園網絡建設中占有日益重要的地位，因此相關技術人員應根據無線網絡技術的發展現狀以及對校園無線網的建設需求、認證和安全管理等問題的分析設計出現代校園無線網絡建設方案。而廣大的網絡管理人員也應根據現代無線網絡架構的特點，提出校園無線網絡集中式管理的架構。在校園無線網絡日常的管理工作中，應注重以下幾個方面：

第一，受網絡技術及一些客觀因素所限，無線網絡暫時還不可能完全取代有線網絡，只能作為其一種補充和完善方式，為廣大師生用戶增加網絡應用的便利性，學校的網絡中心應擔負起無線網絡中心站的職責，嚴格控制所有站點對網絡的訪問。第二，由于無線網絡出現時間相對較短，尚屬一個新鮮事物。因此在網絡基礎設施構建的時候要聘請專業的技術人員、并在網絡設施選取時考慮后續幾年甚至是十幾年的網絡發展，從而在根本上預防后期用戶規模不斷擴大而帶來的功率控制、環境噪聲等問題。第三，應進行校內網絡管理人員的技術培訓和隊伍建設，及時掌握最新的網絡管理水平。在構建無線網絡初期要將無線網管、無線安全，無線計費等多項功能納入計劃，從源頭遏制網絡管理問題的出現。最后，安裝防火墻和網絡監控軟件。在無線路由器上層安裝硬件防火墻和網絡監控軟件保證網絡的安全。通過網絡監控軟件監視某賬號是否發送異常數據包，是否傳播非法信息，并且監視流量異常用戶，并根據設定指標提供實時報警。

4 結論與展望

校園的無線網絡建設是推進高校信息化進程中的一項重要的系統工程，也是提高學校知名度和綜合實力的一項很重要的網絡工程。校園無線網絡不僅為學生的學習方式和學習場所提供了擴展的可能性，也為廣大教職員工的辦公、教學、信息檢索拓展了方式。通過無線網絡，教師和教輔人員可以實現教學資源及校內信息的發布、共享、傳遞，共同推進教學及管理的信息化、網絡化。作為一名高校教師，我們應該多多利用無線網絡帶給我們的便利，使其發揮更加積極的作用。與此同時，隨著遠程教育系統、網絡課堂等新型教學手段的不斷推廣，校園無線網絡必將能夠在現代教育技術的推進中發揮出更大的作用，對于進一步實現教學資源社會共享具有十分重要的實際意義和應用價值。

經過近幾年的迅速發展，無線局域網絡技術日趨成熟、規模日益增大，與高校其他教學手段共同構建出一個集教、學、考為一體的互動學習體系。目前，各高校都積極響應教育部和地方號召建設校園無線網絡，部分先進高校的無線網絡建設經驗也成了其他高校爭相效仿的對象。然而，在無線網絡技術和規模日趨成熟的同時，廣大高校網絡建設人員正逐漸開始考慮如何提高無線網絡的管理水平，使得高校的師生們能夠更加安全、便利、快捷地享用無線網絡資源。作為現代高校網絡中心的建設者和管理者，我們要努力學習先進技術，對無線網絡安全性不足的問題加以總結并盡快改進，以便更好地服務廣大師生。可以預見，無線網絡的應用將會為網絡化學習、教學開創新的應用模式。高校的網絡中心也應盡快建立專門機構，通過從各方面進行的深入分析、嚴謹的策劃，有目的、有規劃地做好這項工作。未來，相關研究人員應針對校園無線網絡的建設進行深入論證，以專業的技術資料及結合實際的實施方案為設計導向，為校園無線網的建設提供理論依據和實踐指導。

參考文獻

[1] 田寶珍.基于無線網絡的校園網構建及運行模式探討[J].中國高新技術企業，2007（12）：112轉115.

[2] 蔡繼永.校園無線網絡的應用[J].銅陵職業技術學院學報，2010（3）：85-86.

[3] 榮曼生，郭兆宏.校園無線網絡的構建及其在教學中的應用[J].中國電化教育，2005（10）：101-104.

[4] 舒偉權.校園無線網絡的優化性技術分析與研究[J].浙江國際海運職業技術學院學報，2009（3）：7-10.

[5] 李英壯，蘇和.統一認證下的校園無線網——大連理工大學無線網絡管理[J].中國教育網絡雜志，2005（5）：32-33.