淺談石家莊廣電網絡無線校園網建設

◆李 紳

?

淺談石家莊廣電網絡無線校園網建設

◆李 紳

（河北廣電網絡集團石家莊分公司河北050021）

隨著光纖網絡的發展，石家莊廣電在做好視頻專家的基礎上，開展互聯網業務，在河北地質大學進行無線校園網建設，采用802.11ac網絡協議標準，為學校區提供了不低于1.17Gbps的單個AP的無線帶寬接入能力，為師生提供了優質高效的無線網和有線網。

有線網；無線網；802.11ac網絡協議標準；網絡安全；施工事項

0 引言

隨著網絡時代的迅速發展、信息技術的日益提高，各行各業都采用了網絡化、智能化、信息化管理。在國家的宏觀調控下，廣電和通信運營商互相滲透，業務互相融合，市場競爭也隨之愈演愈烈，同時也帶動了教育事業高科技發展，計算機多媒體和網絡技術在教育方面上也得到了突飛猛進地發展，促進了學校的教學手段和教育管理體系的提高，所以校園網建設成為教育事業發展的先鋒。

石家莊廣電結合目前實際發展的需求，擴大有線電視網絡的滲透率，我們選取地質職工大學為試點，對高校進行無線校園網試點建設。

為了給老師和學生們提供高性能的無線網，石家莊廣電校園網采用802.11ac網絡協議標準，為地質職工大學校區提供了不低于1.17Gbps的單個AP的無線帶寬接入能力。整個校園所有的教學辦公區域、綜合樓、食堂、健身運動館、新校區宿舍區的1—4號宿舍、老校區男、女宿舍樓及室外人流密集區域等重點區域都被無線信號覆蓋，保證了整個校園網流暢地訪問。

廣電網絡為整個校園區域提供了數據接入業務，老師通過無線局域網體會到網絡教學帶來的便捷，可以依托無線網絡輕松方便地完成各項教學事務以及辦公事宜，廣電網絡建立了全方位立體式無線覆蓋，在網絡的覆蓋區域，老師和學生可以隨時隨地、無拘束地連接到網絡，讓在學校居住的老師學生能夠快捷訪問豐富的校內資源，提高學生的學習興趣，讓學生快樂地學習。學校的外來人員也可通過密碼登錄順暢地訪問校內和校外網絡資源。

1 網絡設計概述

整體邏輯上將校園網劃分為有線網區、無線網區、出口區以及網管區域，如圖１。

圖1 校園網結構圖

在有線區域布置了高端核心交換機，此交換機不但具備高可靠性，高轉發性能，擴展能力強等特點，同時還具有強大的業務部署能力，以保證數據信息的無阻塞高速交互運作。在地質大學的新校區、老校區、宿舍區等均部署匯聚交換機，通過單模光纖再接入到核心交換機上。

在無線校園區，通過在教學辦公區等開闊復雜結構環境下部署智能天線AP實現應用場景的無線設計，由于此區域對無線上網要求不高，所以可以安裝在走廊處放置。為了提供更好的信號覆蓋和更加智能的無線信號，保證所有師生在教學時都有很好的無線體驗，廣電在無線教學樓區域、室內運動館等重點區域部署搭載靈動天線的無線AP。在學生公寓，采用智分方式進行部署，AP主機放在機房，通過網線連接各宿舍的微AP，確保一個宿舍一個微AP，提供給校內學生一個堪比有線的無線網絡。同時整體的無線組網采用“瘦AP+AC”的組網方式，將整體校園網的無線通過無線控制器進行集中管控，便于后期的整體運維管理。

在網絡出口區域，為了避免數據在網絡出口處形成擁塞，不能正常轉發數據而形成性能瓶頸，采用了高性能NAT數據轉發以滿足校園網具有對網絡出口設備NAT性能轉發要求高的特點。

為了避免策略路由出現部分區域不能正常上網的情況，石家莊廣電在無線校園建設上提供了多鏈路智能選路、鏈路的自動備份，也大大提升了整體網絡的穩定性。在提升用戶訪問互聯網速度的前提下提升帶寬的綜合利用率，合理分配帶寬資源，對關鍵業務進行帶寬保障，對于下載類的應用基于時間段進行限制，靈活管理，與身份認證系統聯動，基于用戶記錄日志、上下線日志等信息滿足網監要求；對內網師生們訪問量高的應用熱點資源、內容等進行緩存，以節省出口帶寬資源、節省帶寬成本，資源本地化訪問，提升師生上網滿意度；日志集中管理，網絡出口處的各種日志需要集中管理，方便在日后進行查詢和定位。

在網管區域布置了綜合監控管理平臺，對地質大學的有線網絡和無線網絡進行一體化運營管理、網絡行運管理，完成了對有線和無線的統一認證和統一計費，也實現了隨時可以查看網絡的運行狀態及運行日志等。同時也可以輕松實現各類上網實名上網日志的統一存儲，為后續的網安追溯提供實名依據。從而達到了網絡的高度融合，學校的簡化管理。

網絡的安全性是網絡建設重要環節之一，廣電網絡在總體規劃初期就對網絡的安全性做了全面的部署，廣電網絡應用了良好的安全防范措施和密碼保護技術以確保網絡的安全運行。廣電網絡的無線支持軟證書、硬證書、802.1X、WEB等多種用戶接入認證方式。整個廣電網絡系統能防范各種形式非法入侵以及內部攻擊。也能防止內部信息數據不被非法分子竊取、篡改等。全面的準入認證方式，用戶按需使用，為整個WLAN的安全構建了第一道護城門，如圖2。

圖2 安全方案

2 施工注意事項

在網絡設計合理的前提下，施工是保障網絡安全運行的基礎，我們對室內部分、室外部分以及設備的供電部分都做了詳細嚴格的施工規范。

在室內部分要求將設備部署在較為開闊位置，通過墻內暗管或天花板將網線和電源線走墻內敷設到設備處；可以充分使用設備自帶的安裝備件進行安裝，如果設備需要掛在天花板上，且天花板是非金屬結構，則把設備直接固定安裝在天花板內。在安裝過程中應充分考慮到設備的防盜問題。

在室外設備的安裝，根據設備位置有放置在樓頂和室內兩種布線方式。通過走網線和電源線，設備可放置在樓頂，如果設備放置在室內，天線放置在室外，則需要走天線饋線。饋線的安裝則需要通過走鐵管，貼防水膠方式處理以實現兩種方式實現，且安裝過程中充分考慮到防盜問題。

終端設備的供電問題也是廣電網絡規劃建設的重點之一，廣電網絡設備終端的供電可采用太網供電方式由接入網絡設備進行供電，根據特殊需要也可采用POE電源注入器的方式供電。

3 結束語

隨著信息技術的高速發展，各行各業相互滲透，市場競爭越來越激烈，石家莊廣電在做好超高清視頻專家的同時大力開展教育互聯網業務，為師生們提供了優質高效的無線網和有線網。

[1]徐翔俊.中學校園無線網絡平臺構建研究[J].福建電腦，2016(1).

[2]李慶剛,李文化,李遷,王慧妹.海南大學:無線校園網設計與管理[J].中國教育網絡，2014(8).