摘 要:近年來,無線局域網技術已發展成為計算機網絡中一個至關重要的組成部分,它的應用領域也在飛速擴大。作為構建現代化校園的一個標準,數字化網絡校園在一般學校中越來越受到重視。在學校之間的學術交流、科研工作,遠程會議、遠程網絡教學,校園網也都發揮著非常重要的作用。擁有智能手機和筆記本的群體越來越多,如何使這些移動辦公設備在各種開放性場地接入無線網絡,克服由傳統布線局限性引起的不便,解決更多的人上網的需要,值得所有人思考。
關鍵詞:校園無線網;規劃
1 組建校園無線局域網的必要性分析
1.1 有線局域網存在的問題
(1)網絡建設費用較高。作為一項校園設施,校園網絡系統建設的投入依然很高,這種投入不僅包括核心網絡設備,而且還包括貫穿校園的網絡骨干(光纖或銅介質網線)以及巨大的施工代價,這個費用與整個校園網絡的大小有直接關系。
(2)難以滿足日益變化發展的校園格局。雖然校園網絡在設計初期均有比較周密的規劃,但是教育事業的蓬勃發展以及整個社會的快速發展,勢必導致很多難以預料的情況發生,傳統的網絡技術和產品在應對不斷產生的變化方面的能力還顯得十分有限。
(3)難以適應用戶數量的增加。網點的規劃是任何一個網絡規劃的重要環節,校園網絡也不例外。然而網點的預測同樣是一件很難的事。隨著教育手段的變化以及網絡終端設備數量的增長,網點的布局將遠不能滿足需要。
1.2 無線局域網的優勢
無線網絡的優勢具體表現在:安裝布線靈活性,區域重構快速性,服務用戶移動性,接入方式靈活機動,維護相對容易,較強的抗干擾和保密性等優勢也使得無線校園網的組建成為必然。
(1)移動性強,便于教學
無線校園網的顯著特點就是移動性強。用戶可以在教室、辦公室、實驗室、圖書館之間自由移動并始終與網絡連通。通過無線網絡全校師生可以在學校任何地方很方便地連入校園網,方便地進行學習、工作。同時,無線局域網不僅支持移動終端之間的通信,還允許無線設備接入有線網絡。
(2)組網靈活,投資收效快
相對于有線網絡,無線局域網的安裝工作非常簡單,一是減少了布線的費用,二是可以更好地保護已有投資。同時,無線網絡設備可以隨辦公環境的變化而輕松轉移和布置,可以靈活的進行安裝并隨需要調整安裝位置,使無線網絡可以覆蓋有線網絡不容易安裝的區域。
2 校園無線網絡應用中的注意事項
(1)無線局域網不可能完全取代有線局域網,只能作為有線網絡的補充和完善。無線局域網是在現有的有線網絡的基礎上增加更多實際功能,學校的網絡中心作為Internet的接入點,也作為無線站的中心站,負責控制所有站點對網絡的訪問。
(2)無線網絡基礎構建的時候要考慮采用專業的設施,聘請專業的隊伍去操作,否則在規模擴大到一定程度時就會遇到功率控制、頻率選擇、環境噪聲等很多問題。
(3)妥善考慮無線網絡的支撐系統,包括無線網管、無線安全,否則無線設備之間的不兼容性,或者網絡管理的混亂會導致大量問題。
(4)由于無線局域網依靠無線電波的傳播,電波發射時,受墻壁、大型用具和其他障礙物阻礙,使得網絡的性能降低。因此,在校園網內要做到有線和無線的合理布局。
(5)要建立可靠的網絡安全機制和提供完善的支持服務。考慮到校園無線網絡安全的問題,必須建立起安全可靠的對用戶管理、身份確認和控制、授權機制。
3 設置多重保障措施,建立上網認證體系
WLAN變得如此流行的原因是易于安裝和使用。通過WLAN系統,用戶無須考慮復雜的線路連接和布置問題。可是WLAN系統也不是完全的“無線”,因為只有客戶端是可移動的,而服務器或者說接人設備是固定的。WLAN客戶端與傳統的802.3局域網的互連。通過不同的加密和認證方式實現安全的訪問。WLAN功能使用戶能夠安全的訪問網絡并且能在同一移動區域內進行快速漫游。
3.1 建立 DHCP服務為接入設備分配IP地址
為了有效管理網絡的應用,我們事先收集了每一臺移動設備網卡的MAC地址,再利用服務器搭建DHCP服務,依據接入設備的MAC來分配指定的IP地址。這樣一來,任何已知的設備接入網絡,就會獲得一個專享的IP。實現了IP與MAC地址的綁定。配置完成后,任何一臺接入無線網絡的設備,都省去了手動設置IP的麻煩。充分體現了無線網絡的便利性。在這里,收集每一臺移動設備的MAC地址是一項費時費力的活,但其在后續應用中發揮的作用是不可替代的,所以非常值得做。
3.2 搭建認證服務器,規范用戶網絡行為
我們還在學校網絡出口位置安放了一臺認證服務器。對照 MAC綁定列表,對所有提出通信請求的設備進行檢查,如果正常就允許通過,如果發現使用某IP地址的設備MAC與系統存檔的不相符,說明有盜用IP的情況發生,就會阻止其與外網的一切通信。當臨時接入的設備要訪問網絡資源時,認證服務器會將其訪問請求引導到一個用戶認證界面。必須憑網絡管理員提供的賬號與密碼才可以繼續使用網絡。而系統則也同步記錄下其用戶名、上網時段、使用的臨時IP地址等信息。這樣一來,在保持無線網絡便捷性的同時,也保證了網絡運行安全。
4 限制重要區域的無關接入
在為老師們提供方便的同時,也要限制一些區域的無線接入請求。比如在全體教師會議時,老師們陸續進入會議室,其隨身攜帶的智能設備就會搜索到就近的接入點嘗試接入,造成的直接后果就是網絡擁堵,影響正常的網絡使用。解決的辦法是,對該區域的無線接入點進行接入限制,可以通過訪問密碼的方式,但這樣會給網絡管理員引來不必要麻煩,因為用戶會來詢問密碼。更有效的方式是通過Mac來過濾。一般會務使用的計算機是相對固定的,將其加入白名單,屆時啟用此過濾策略就可以了。
5 結語
無線網絡已經在校校園教學網絡、無線應急網絡、教工、學生宿舍網絡、行政辦公網絡、圖書館網絡等方面發揮著重要作用。隨著社會經濟的迅速發展,無線網絡的應用將會融合到社會各個行業,這已經成為社會發展的一個必然趨勢。
參考文獻
[1]王鑫.淺談校園無線網絡設計與實現[J].電腦知識與技術,2013,(2):451-453.
[2]李玉平.淺談高校校園無線網規劃與建設[J].齊齊哈爾工程學院學報,2012,(4):21-22.
(作者單位:鞍山市第六中學)