校园无线网络解决方案之需求分析

在教育信息化快速发展的今天，校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的学生拥有了笔记本电脑，他们渴望在教室、实验室、图书馆和室外广场等场地随时随地的接入互联网或校园内网，及时的获得所需的信息。而我们看到目前的传统有线网络还有着以下的局限性：

校园无线网络解决方案之永远不够用的网络信息点

在教学楼、学生宿舍楼，学校图书馆等校园内，学生的数量多而密集，大量的学生、教师要求接入校园网络，于是有限的网络接口就变得炙手可热，甚至很多宿舍学生自己买了switch与之相连，导致满宿舍的网线错综复杂，不易管理。

校园无线网络解决方案之无法及时获取信息

在校园内的开阔地点，如草坪、操场、学术报告厅等，学生们休息的时候想浏览网页;想上学校的BBS;想在网上视频点播，但却找不到网络信息点。

校园无线网络解决方案之忙碌的图书馆管理员

学校图书馆是学生查阅资料相对比较集中的地方，学生需要在图书管理员处查询、借还各种图书，所以经常可以看到在图书管理员的计算机后面排着长长的队伍。

如果校园网中采用了无线网络接入，这一切都会发生翻天覆地的变化：教学楼、宿舍区的学生可通过带无线终端的设备(如：拥有Intel Centrino芯片的笔记本电脑)轻松联入校园网络，高达54 Mbps的传输速度，可满足师生浏览网页、文件传输等多种需求;课后、周末的时候，学生在草坪、操场等休憩场所随时随地进行网络音乐、视频的点播;图书管理员的工作也变得井然有序，学生使用自己随身携带的笔记本电脑联入学校图书管理系统，快速查找自己所需的资料，随时检查自己所借的图书是否已到了归还期，这一切让校园生活变得轻松而时尚。

典型校园无线网络解决方案

无线校园网络物理分布图

校园无线网络解决方案之无线网络安全和接入控制

无线覆盖实际是为教职工、学生以及学校访客提供一个移动访问网络的环境，在该移动环境中存在着多种类型的用户，从目前情况来看，主要有以下几种用户认证类型，如教师用户、学生用户、访客用户等。通过在AP上设置两个SSID，虚拟成两个WLAN系统，分别提供不同的认证方式(WPA和WEB+DHCP)。例如，对于安全性需求较高的校内用户，如教师等，可以通过WPA这种高安全的接入方式进行登录，以确保这类用户的信息不被窃取或监听。对于校外来访用户或安全级别较低的校内用户,如学生、访客可使用WEB+DHCP的方式登录，这种方式不需要在客户端安装任何软件，方便用户的使用，通过昂科无线网络控制器WNC AC2010的ACL功能控制这类用户只允许访问Internet和开放的学校资源。

校园无线网络解决方案之用户管理和统一认证

方案中充分运用了昂科无线网络控制器WNC所提供的用户管理功能，对于校外的来访用户，网络中心可以为其在昂科WNC上增设帐号。对于校园有线网原有的用户，为方便在校用户的统一管理，这些用户的认证请求将由昂科WNC转发到校园网中心的原有的用户管理服务器上(如LDAP服务器)，根据LDAP上用户信息来认证，网络管理员只需在LDAP上开通用户的无线网络使用授权即可，保证了帐号的同步和集中管理。

校园无线网络解决方案之无线网络的监控

无线校园网一般由许多AP构成，它们的物理安装位置都比较分散。如何准确地监控每AP的运行状态是保证无线网络稳定运行的关键。昂科提供的无线网络管理系统WNMS是整体WLAN解决方案的重要组成部分，它不仅能集中配置各AP的参数和控制firmware升级，还能实时显示各AP的运行状态、负载情况、用户分布、AP安装地点、信道质量和故障历史等，当系统发生故障时，可以通过短消息、email等方式及时通知相关网络管理人员。

完善的计费功能

无线网络控制器拥有完善的计费机制，如：按时长、按流量、包月等等，能满足学校对计费的要求。同时还支持本地计费和远程计费。支持二级计费，可同时向两台计费服务器上传计费信息，以便满足学校的二次运营。

完善的用户管理体系

对于每所学校，可以独立管理用户;对于需要在全区各学校间漫游的用户，也可以使用统一的账号进行认证，从而全区各学校无线网络即彼此保持一定独立性，但又互相关联，成为一个统一的整体。

灵活的控制策略

支持基于用户的上网控制策略，能够对用户允许上网的时间段、所访问的网段、网络协议等进行控制，从而更有效的利用网络资源，实现了无线网络最大程度的服务于学校教学活动的目的。例如可以将用户设置成在某一时间段(8:00-17:30)，只能访问指定的网站，不能使用某些端口(QQ、MSN，网络游戏)，而在另一时间(星期六、天)可以使用任何网络资源。

多样的过滤措施

能够屏蔽非法及不良内容网站，使得网络真正成为师生学习和获取知识的最快捷的途径。

详细的日志记录

支持基于用户账号的日志记录功能，能够对用户的上网行为进行控制。

有效的设备监控

可以对学校内无线网络设备运行状态进行有效监控，当某些设备出现故障时，可以通过短消息、EMAIL等多种方式告诉管理，使之及时处理，从而保证了无线网络稳定的运行。

以上就是对校园无线网络解决方案的简单分析。