無線校園網建設經驗調研分析

吳家順　高靜

摘要：隨著新一輪的無線校園網建設的浪潮，高校需要以全新的姿態來認識無線校園對教學、校園建設、人才培養等各個方面帶來的機遇與挑戰，文章從無線校園網建設前期的調研著手，總結分析了高校對無線校園網的建設定位、規劃、技術先進性、設備測試以及運維階段的經驗。

關鍵詞：無線校園網；移動終端；無線建設調研

0引言

進入2014年，國內的高校似乎不約而同的達成了一個統一認識，需要建立無線校園網，在移動互聯網如火如荼發展的新形式下，已在高校內成熟運行的有線網絡，逐漸不能滿足新的移動終端的需求。無線技術初始大規模應用于筆記本電腦，極大提升了筆記本移動辦公的效率，然而，在筆記本黃金發展時期，并沒有帶來無線網絡的迅速普及，從2008年起，Google發布了第一款基于Android系統的智能手機，短短6年間，Android智能手機以壓倒性的優勢占據了國內外手機市場，蘋果的IOS平臺和微軟的wP作為令外兩大智能機系統平臺也毫不示弱，智能機雨后春筍般的爆發帶來了一個迫在眉睫的問題——網絡問題，如何高效接入互聯網。

當越來越多的移動智能設備在校園內使用，學校層次不得不考慮如何有效地跟隨信息化發展的脈搏，恰如其時的進行移動校園網的建設，滿足師生員工日益增長的移動網絡需求。一旦產生建設無線校園網的想法后，我們首先所要做的事情就是去有無線校園網的兄弟院校進行調研，與公司進行技術交流。本文將在調研過程中一些觀點和共識經驗予以闡述。

2無線校園網的定位與特點

無線網絡可以定義為有線網絡的補充，也可以定義為一種全新的符合信息化時代應用發展潮流的主導網絡。對于高校信息化建設，我們需要對用戶日益增長的無線網絡需求具有前瞻性，今年以來含有WIFI模塊的移動設備逐漸遍及校園，對無線網絡的需求也越來越迫切，特別是圖書館、教學樓等用戶集中的場所，未來將毫無疑問的是無線網絡的領域。基于不同的定位，未來網絡規劃以及資金的投入將會有大不同。

相比于公共場所的無線網，校園內的無線網絡應避免過于強調覆蓋區域的大小而不考慮是否能使用，應做到無線覆蓋到哪兒，哪里就能正常的使用，否則將不利于無線校園網的實際應用及后續建設，甚至會影響到建設單位的聲譽。因此既要限定AP的發射功率在國際標準范圍內（緩解用戶健康安全的擔憂），又要保證既覆蓋就能通信。這是區別于運營商自建無線網絡的最大區別。

無線網絡由于其物理層載波技術的特點，任意時刻AP只能與一個終端進行通信，必須要采用合適的流控手段限制用戶的最大并發數，讓如P2P之類的軟件能工作，又要減少用戶自身行為導致的上網速度慢和影響他人使用無線網絡等問題。

3無線校園網的規劃

建設無線校園網的最終目標是做到全校覆蓋，完全做到并超過有線網絡的覆蓋度，并能做到無縫漫游。在實際建設中，需要根據整體規劃將無線校園網建設分為若干期進行建設，主要有如下幾點的考慮：

資金問題：要做到一次性全部覆蓋，存在巨大的資金壓力，即使有運營商的共建模式，較好的建設方式也是先試點某些區域。

建設過程的總結：無線校園網的建設過程，是一個學習的過程，不斷地積累方能在后期建設中予以應用，對于節約建設周期、少走彎路、減少出現的問題是相當有益的。

建設區域的特殊性：不同的區域有不同的應用需求，同時區域內的電磁環境也相差極大，需要采用不同的建設策略、設備選型以及技術方案。

4無線校園的技術細節

AP總量的規劃：從實際情況以及應用經驗看，如教室、圖書館的用戶密集場所，每人持有的無線終端數量可能不止1個。因此AP實際能支持的最大用戶數并發數是非常重要的指標。部署AP的數量應保證其支持的用戶數接入數不少于座位數，且應預留網點以備將來能新增AP。

集中轉發與本地轉發：實際應用中，在不同的場景下考慮不同的轉發模式，整網不必局限于一種固定的模式。在圖書館、教室、大型會議場所等高密度用戶場所，可采用本地轉發模式，其余場所則可采用集中轉發模式。在集中轉發下，大流量會對AC性能產生影響，而本地轉發對AP的配置要求相對復雜，因此建議將兩種方式結合以各取所長，分別用于不同的場景。

Portal認證模式下請求攻擊：在Portal認證模式下，Portal認證服務器會攔截用戶的HTTP請求，予以重定向，返回認證頁面，實際情況下，非瀏覽器的行為發生的HTTP請求相當多，如后臺運行的軟件更新請求，這些大量的、無效的HTTP請求會嚴重降低認證服務器的性能，直接導致認證頁面遲遲不能打開，在密集場所，此現象更為突出，建議部署一臺跳轉服務器，專門用戶處理HTTP請求。

同頻干擾問題：目前業界采用的微蜂窩技術（以junipe、銳捷、H3C等廠家）和同頻部署技術（梅魯）。微蜂窩技術類似于GSM基站的安放模式，合理選點，降低功率，相鄰信道隔開，使用頻分和時分技術；梅魯的同頻部署由于同一片區域內AP都工作于同一頻率，無需頻分，只需要時分技術，同時時分技術也是梅魯最先提出并實現的，由于同頻工作的原理，決定了AC的負載變大，待機數量減少，且如果是本地轉發，各AP需要接受AC的策略協商處理轉發。

vlan劃分與用戶認證：如果所有的AP處于同一vlan下，用戶不存在vlan之間的漫游，在AP間切換時，無需再次認證，但此時來自網絡的風暴會影響無線網絡的正常運行，且不能定位到用戶所在區域信息；將AP按區域劃分到不同的vlan，用戶在vlan間切換時，如果不做特殊處理，認證設備需要用戶重新認證，用戶體驗不好。

5無線產品測試環節

無線產品的測試是理性的獲知產品的性能，為后期的招標提供參考依據，從純粹測試的角度出發，逐項功能測試是不可行的，學校不是測試機構，也不具有專業的測試設備，一般會選擇關注的要素進行測試。在學校制定的測試項中，接入能力、吞吐率以及并發用戶數是必須要測試的，這些是由區域的高密度接入所決定的，同時為了公平起見，建議由校方準備測試終端，避免測試廠商疑慮對方的測試終端是不是特別優化過。

6無線校園網的運維管理

無線校園網屬于基礎網絡，建議校方行政規定要有絕對的控制權，不宜由運營商獨建，即使是共建模式，應確保設備以及線路都屬于校方，出于校內安全問題的考慮，線路的運維由校方負責，運營商分攤運維費用。

（1）有線無線一體化。包含運維一體化、資費一體化等。在現有運維管理軟件中要體現出無線設備的狀態，監控POE交換機的工作狀態，及時定位故障AP；有線、無線的計費應使用一套計費系統，有線最佳的計費策略是計時，而無線的最佳計費策略是計流量，這是由他們的使用場景所決定的。進行適當的換算，以精簡的計費策略供用戶選擇，不僅方便用戶，更在運維層面減少大量工作。

（2）無線網絡精細化管理。考慮到不同區域，不同時間，不同用戶組，認證系統需要和無線網管系統相互配合，動態下發控制策略，滿足不同群體的需求，如接入保密區域的終端不能上外網，離開之后，接入其他AP則可以訪問Internet；考試期間，教學樓里面的無線對學生而言只能上校園網，而教師則可以接入外網等。

7結語

在調研階段，獲取到的信息量是非常龐大的，各個高校以及公司都有對無線校園網建設的態度以及想法，作為建設高校，需要綜合這些經驗，歸納出自己可能會遇到的問題，做好充分的前期知識儲備工作。