□李柳

黃壁莊水庫(kù)管理局無(wú)線局域網(wǎng)建設(shè)探析

□李柳

介紹了黃壁莊水庫(kù)管理局對(duì)無(wú)線局域網(wǎng)的建設(shè)需求，無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)規(guī)劃、身份認(rèn)證以及無(wú)線網(wǎng)絡(luò)應(yīng)用效果，對(duì)實(shí)際應(yīng)用中遇到的問(wèn)題進(jìn)行了思考。

無(wú)線；局域網(wǎng)

黃壁莊水庫(kù)管理局辦公局域網(wǎng)建設(shè)始于2004年，發(fā)展至2014年已實(shí)現(xiàn)全部辦公場(chǎng)所、值班室等地局域網(wǎng)連通，為管理局實(shí)現(xiàn)無(wú)紙化辦公、提高工程管理水平和辦公效率打下了堅(jiān)實(shí)的基礎(chǔ)。然而隨著信息技術(shù)的發(fā)展以及移動(dòng)網(wǎng)絡(luò)終端的普及，傳統(tǒng)有線局域網(wǎng)已逐漸不適應(yīng)現(xiàn)代辦公需求，并且隨著2014年水庫(kù)管理局新的防汛調(diào)度值守房的投入使用，原有有線網(wǎng)絡(luò)結(jié)構(gòu)已不便于集中網(wǎng)絡(luò)辦公，無(wú)線網(wǎng)絡(luò)建設(shè)已成為必然需求。

1.有線辦公局域網(wǎng)的局限性

一是辦公樓建設(shè)時(shí)預(yù)埋網(wǎng)線及接口數(shù)量有限。冗余不足，后期改動(dòng)或重新鋪設(shè)線路，需在建筑物上鉆孔鋪設(shè)，不僅施工困難、施工周期長(zhǎng)，還會(huì)破壞建筑物的外觀。

二是有線網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)靈活的移動(dòng)辦公。無(wú)法滿足工作人員的變動(dòng)需求，而大大降低辦公效率。

2.無(wú)線辦公局域網(wǎng)的優(yōu)勢(shì)

一是無(wú)線局域網(wǎng)能方便快捷的組網(wǎng)。不需鋪設(shè)網(wǎng)線，不需改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)，且網(wǎng)上任意一個(gè)節(jié)點(diǎn)可隨時(shí)從整個(gè)網(wǎng)段上脫離，進(jìn)入另一網(wǎng)絡(luò)，不僅可減少對(duì)有線的需求，還可減少與布線相關(guān)的一些開(kāi)支。維護(hù)也方便，可以根據(jù)需要進(jìn)行網(wǎng)絡(luò)規(guī)劃和隨時(shí)調(diào)整網(wǎng)絡(luò)設(shè)置，省去了巨額的工作量和費(fèi)用。

二是用戶(hù)可以隨時(shí)隨地移動(dòng)辦公。在無(wú)線局域網(wǎng)內(nèi)，只要有移動(dòng)網(wǎng)絡(luò)終端，即可在辦公樓任一角落隨時(shí)查詢(xún)資料、獲取信息，極大提高辦公效率。

3.黃壁莊水庫(kù)管理局無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案

黃壁莊水庫(kù)管理局防汛值守樓為6層，每層平均10個(gè)辦公室，其中4層有1個(gè)中型會(huì)議室，6層有一個(gè)大型會(huì)議室。經(jīng)過(guò)各層辦公室及人員分布情況統(tǒng)計(jì)分析，最終確定在樓道內(nèi)安裝壁裝式無(wú)線AP進(jìn)行辦公室全覆蓋，并在會(huì)議室內(nèi)安裝面板式無(wú)線AP作為補(bǔ)充的方式，實(shí)現(xiàn)整樓無(wú)線信號(hào)覆蓋。

3.1 設(shè)計(jì)原則

一是成熟性和先進(jìn)性。嚴(yán)格按照國(guó)家建設(shè)部智能化系統(tǒng)工程的規(guī)范和專(zhuān)業(yè)標(biāo)準(zhǔn)作為設(shè)計(jì)依據(jù)，結(jié)合具體情況，用最佳設(shè)計(jì)方案，滿足當(dāng)前的需求,兼顧未來(lái)高速的數(shù)據(jù)傳輸發(fā)展需要，使整個(gè)系統(tǒng)在一段時(shí)間內(nèi)保持技術(shù)的先進(jìn)性,并具有良好的發(fā)展?jié)摿Γ赃m應(yīng)未來(lái)信息化建設(shè)的發(fā)展及技術(shù)升級(jí)的需要。

二是標(biāo)準(zhǔn)性和開(kāi)放性。無(wú)線覆蓋系統(tǒng)是一個(gè)先進(jìn)復(fù)雜的綜合性系統(tǒng)工程，從系統(tǒng)設(shè)計(jì)、安裝、調(diào)試直到最后驗(yàn)收的全過(guò)程，嚴(yán)格按照國(guó)家有關(guān)的標(biāo)準(zhǔn)和規(guī)范，遵循統(tǒng)一的國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)的前提下，允許用不同廠商的產(chǎn)品相互兼容,這種兼容包括整個(gè)系統(tǒng)及其組成部件。

三是可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、技術(shù)支持等方而著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。

四是可擴(kuò)展性和易維護(hù)性。無(wú)線覆蓋系統(tǒng)總體結(jié)構(gòu)具有較強(qiáng)旅容性和可擴(kuò)展性,既便于系統(tǒng)的充實(shí)、完善、改進(jìn)和提高，又便于設(shè)備的更新、換代。本設(shè)計(jì)方案對(duì)此均作了充分考慮，提供技術(shù)升級(jí)、設(shè)備更新的靈活性，以最簡(jiǎn)便的方法、最低的投資實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。

3.2 無(wú)線網(wǎng)絡(luò)ip規(guī)劃

無(wú)線網(wǎng)絡(luò)終端（筆記本、平板、手機(jī)等）數(shù)量眾多，原有局域網(wǎng)臺(tái)式機(jī)所用ip網(wǎng)段余量無(wú)法滿足，并且為了便于管理，采用無(wú)線控制器單獨(dú)分配的ip網(wǎng)段用于無(wú)線網(wǎng)絡(luò)終端上網(wǎng)。

線線網(wǎng)絡(luò)架構(gòu)ip規(guī)劃：

192.168.0.3—公網(wǎng)地址，用于所有無(wú)線網(wǎng)絡(luò)設(shè)備與辦公局域網(wǎng)通訊；

2.2.2.0—私網(wǎng)地址，用于管理所有熱點(diǎn)設(shè)備（無(wú)線AP）；

192.168.3.0—私網(wǎng)地址，用于分配給所有無(wú)線網(wǎng)絡(luò)終端；

在這種情況下，用戶(hù)只能看到分配給自己的192.168.3.0網(wǎng)段的IP地址，而看不到無(wú)線AP的地址，避免了對(duì)無(wú)線AP的直接攻擊。而網(wǎng)管中心則可以實(shí)現(xiàn)通過(guò)2.2.2.0這段管理IP直接對(duì)所有無(wú)線AP實(shí)現(xiàn)管理和監(jiān)控。

3.3 無(wú)線接入身份認(rèn)證

所有的無(wú)線AP均設(shè)置相同的SSID，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)終端在整個(gè)辦公樓覆蓋區(qū)域內(nèi)無(wú)縫漫游。為了確保無(wú)線網(wǎng)絡(luò)安全，采用實(shí)名身份認(rèn)證機(jī)制。網(wǎng)絡(luò)管理員預(yù)先設(shè)置所有在職職工姓名為用戶(hù)登錄賬號(hào)，用戶(hù)無(wú)線網(wǎng)絡(luò)終端連接到無(wú)線AP后，自動(dòng)彈出身份認(rèn)證界面，輸入本人姓名及密碼后方可使用無(wú)線網(wǎng)絡(luò)。實(shí)名身份認(rèn)證機(jī)制降低了辦公網(wǎng)絡(luò)遭受匿名攻擊的風(fēng)險(xiǎn)，同時(shí)對(duì)加強(qiáng)網(wǎng)絡(luò)管理措施，規(guī)范用戶(hù)上網(wǎng)行為、確保用戶(hù)安全合理的使用網(wǎng)絡(luò)資源提供了有力支持。

4.無(wú)線網(wǎng)絡(luò)應(yīng)用效果

無(wú)線網(wǎng)絡(luò)工程實(shí)施之后，基本實(shí)現(xiàn)辦公區(qū)WLAN信號(hào)全面覆蓋，成為有線局域網(wǎng)的有力補(bǔ)充和延伸，最大程度上避免了線路施工對(duì)周邊環(huán)境以及工作秩序的影響。在無(wú)線信號(hào)覆蓋范圍內(nèi)，工作人員可以隨時(shí)使用筆記本電腦、智能手機(jī)等無(wú)線網(wǎng)絡(luò)終端連接辦公網(wǎng)絡(luò)，實(shí)現(xiàn)郵件收發(fā)、即時(shí)溝通以及獲取網(wǎng)絡(luò)資源，極大提高了辦公效率。□

2016-04-07

李柳，女，漢族，河北省黃壁莊水庫(kù)管理局，工程師。