◆李 紳

?

淺談石家莊廣電網(wǎng)絡(luò)無(wú)線校園網(wǎng)建設(shè)

◆李 紳

（河北廣電網(wǎng)絡(luò)集團(tuán)石家莊分公司河北050021）

隨著光纖網(wǎng)絡(luò)的發(fā)展，石家莊廣電在做好視頻專(zhuān)家的基礎(chǔ)上，開(kāi)展互聯(lián)網(wǎng)業(yè)務(wù)，在河北地質(zhì)大學(xué)進(jìn)行無(wú)線校園網(wǎng)建設(shè)，采用802.11ac網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，為學(xué)校區(qū)提供了不低于1.17Gbps的單個(gè)AP的無(wú)線帶寬接入能力，為師生提供了優(yōu)質(zhì)高效的無(wú)線網(wǎng)和有線網(wǎng)。

有線網(wǎng)；無(wú)線網(wǎng)；802.11ac網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)；網(wǎng)絡(luò)安全；施工事項(xiàng)

0 引言

隨著網(wǎng)絡(luò)時(shí)代的迅速發(fā)展、信息技術(shù)的日益提高，各行各業(yè)都采用了網(wǎng)絡(luò)化、智能化、信息化管理。在國(guó)家的宏觀調(diào)控下，廣電和通信運(yùn)營(yíng)商互相滲透，業(yè)務(wù)互相融合，市場(chǎng)競(jìng)爭(zhēng)也隨之愈演愈烈，同時(shí)也帶動(dòng)了教育事業(yè)高科技發(fā)展，計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)在教育方面上也得到了突飛猛進(jìn)地發(fā)展，促進(jìn)了學(xué)校的教學(xué)手段和教育管理體系的提高，所以校園網(wǎng)建設(shè)成為教育事業(yè)發(fā)展的先鋒。

石家莊廣電結(jié)合目前實(shí)際發(fā)展的需求，擴(kuò)大有線電視網(wǎng)絡(luò)的滲透率，我們選取地質(zhì)職工大學(xué)為試點(diǎn)，對(duì)高校進(jìn)行無(wú)線校園網(wǎng)試點(diǎn)建設(shè)。

為了給老師和學(xué)生們提供高性能的無(wú)線網(wǎng)，石家莊廣電校園網(wǎng)采用802.11ac網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，為地質(zhì)職工大學(xué)校區(qū)提供了不低于1.17Gbps的單個(gè)AP的無(wú)線帶寬接入能力。整個(gè)校園所有的教學(xué)辦公區(qū)域、綜合樓、食堂、健身運(yùn)動(dòng)館、新校區(qū)宿舍區(qū)的1—4號(hào)宿舍、老校區(qū)男、女宿舍樓及室外人流密集區(qū)域等重點(diǎn)區(qū)域都被無(wú)線信號(hào)覆蓋，保證了整個(gè)校園網(wǎng)流暢地訪問(wèn)。

廣電網(wǎng)絡(luò)為整個(gè)校園區(qū)域提供了數(shù)據(jù)接入業(yè)務(wù)，老師通過(guò)無(wú)線局域網(wǎng)體會(huì)到網(wǎng)絡(luò)教學(xué)帶來(lái)的便捷，可以依托無(wú)線網(wǎng)絡(luò)輕松方便地完成各項(xiàng)教學(xué)事務(wù)以及辦公事宜，廣電網(wǎng)絡(luò)建立了全方位立體式無(wú)線覆蓋，在網(wǎng)絡(luò)的覆蓋區(qū)域，老師和學(xué)生可以隨時(shí)隨地、無(wú)拘束地連接到網(wǎng)絡(luò)，讓在學(xué)校居住的老師學(xué)生能夠快捷訪問(wèn)豐富的校內(nèi)資源，提高學(xué)生的學(xué)習(xí)興趣，讓學(xué)生快樂(lè)地學(xué)習(xí)。學(xué)校的外來(lái)人員也可通過(guò)密碼登錄順暢地訪問(wèn)校內(nèi)和校外網(wǎng)絡(luò)資源。

1 網(wǎng)絡(luò)設(shè)計(jì)概述

整體邏輯上將校園網(wǎng)劃分為有線網(wǎng)區(qū)、無(wú)線網(wǎng)區(qū)、出口區(qū)以及網(wǎng)管區(qū)域，如圖１。

圖1 校園網(wǎng)結(jié)構(gòu)圖

在有線區(qū)域布置了高端核心交換機(jī)，此交換機(jī)不但具備高可靠性，高轉(zhuǎn)發(fā)性能，擴(kuò)展能力強(qiáng)等特點(diǎn)，同時(shí)還具有強(qiáng)大的業(yè)務(wù)部署能力，以保證數(shù)據(jù)信息的無(wú)阻塞高速交互運(yùn)作。在地質(zhì)大學(xué)的新校區(qū)、老校區(qū)、宿舍區(qū)等均部署匯聚交換機(jī)，通過(guò)單模光纖再接入到核心交換機(jī)上。

在無(wú)線校園區(qū)，通過(guò)在教學(xué)辦公區(qū)等開(kāi)闊復(fù)雜結(jié)構(gòu)環(huán)境下部署智能天線AP實(shí)現(xiàn)應(yīng)用場(chǎng)景的無(wú)線設(shè)計(jì)，由于此區(qū)域?qū)o(wú)線上網(wǎng)要求不高，所以可以安裝在走廊處放置。為了提供更好的信號(hào)覆蓋和更加智能的無(wú)線信號(hào)，保證所有師生在教學(xué)時(shí)都有很好的無(wú)線體驗(yàn)，廣電在無(wú)線教學(xué)樓區(qū)域、室內(nèi)運(yùn)動(dòng)館等重點(diǎn)區(qū)域部署搭載靈動(dòng)天線的無(wú)線AP。在學(xué)生公寓，采用智分方式進(jìn)行部署，AP主機(jī)放在機(jī)房，通過(guò)網(wǎng)線連接各宿舍的微AP，確保一個(gè)宿舍一個(gè)微AP，提供給校內(nèi)學(xué)生一個(gè)堪比有線的無(wú)線網(wǎng)絡(luò)。同時(shí)整體的無(wú)線組網(wǎng)采用“瘦AP+AC”的組網(wǎng)方式，將整體校園網(wǎng)的無(wú)線通過(guò)無(wú)線控制器進(jìn)行集中管控，便于后期的整體運(yùn)維管理。

在網(wǎng)絡(luò)出口區(qū)域，為了避免數(shù)據(jù)在網(wǎng)絡(luò)出口處形成擁塞，不能正常轉(zhuǎn)發(fā)數(shù)據(jù)而形成性能瓶頸，采用了高性能NAT數(shù)據(jù)轉(zhuǎn)發(fā)以滿足校園網(wǎng)具有對(duì)網(wǎng)絡(luò)出口設(shè)備N(xiāo)AT性能轉(zhuǎn)發(fā)要求高的特點(diǎn)。

為了避免策略路由出現(xiàn)部分區(qū)域不能正常上網(wǎng)的情況，石家莊廣電在無(wú)線校園建設(shè)上提供了多鏈路智能選路、鏈路的自動(dòng)備份，也大大提升了整體網(wǎng)絡(luò)的穩(wěn)定性。在提升用戶訪問(wèn)互聯(lián)網(wǎng)速度的前提下提升帶寬的綜合利用率，合理分配帶寬資源，對(duì)關(guān)鍵業(yè)務(wù)進(jìn)行帶寬保障，對(duì)于下載類(lèi)的應(yīng)用基于時(shí)間段進(jìn)行限制，靈活管理，與身份認(rèn)證系統(tǒng)聯(lián)動(dòng)，基于用戶記錄日志、上下線日志等信息滿足網(wǎng)監(jiān)要求；對(duì)內(nèi)網(wǎng)師生們?cè)L問(wèn)量高的應(yīng)用熱點(diǎn)資源、內(nèi)容等進(jìn)行緩存，以節(jié)省出口帶寬資源、節(jié)省帶寬成本，資源本地化訪問(wèn)，提升師生上網(wǎng)滿意度；日志集中管理，網(wǎng)絡(luò)出口處的各種日志需要集中管理，方便在日后進(jìn)行查詢和定位。

在網(wǎng)管區(qū)域布置了綜合監(jiān)控管理平臺(tái)，對(duì)地質(zhì)大學(xué)的有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)進(jìn)行一體化運(yùn)營(yíng)管理、網(wǎng)絡(luò)行運(yùn)管理，完成了對(duì)有線和無(wú)線的統(tǒng)一認(rèn)證和統(tǒng)一計(jì)費(fèi)，也實(shí)現(xiàn)了隨時(shí)可以查看網(wǎng)絡(luò)的運(yùn)行狀態(tài)及運(yùn)行日志等。同時(shí)也可以輕松實(shí)現(xiàn)各類(lèi)上網(wǎng)實(shí)名上網(wǎng)日志的統(tǒng)一存儲(chǔ)，為后續(xù)的網(wǎng)安追溯提供實(shí)名依據(jù)。從而達(dá)到了網(wǎng)絡(luò)的高度融合，學(xué)校的簡(jiǎn)化管理。

網(wǎng)絡(luò)的安全性是網(wǎng)絡(luò)建設(shè)重要環(huán)節(jié)之一，廣電網(wǎng)絡(luò)在總體規(guī)劃初期就對(duì)網(wǎng)絡(luò)的安全性做了全面的部署，廣電網(wǎng)絡(luò)應(yīng)用了良好的安全防范措施和密碼保護(hù)技術(shù)以確保網(wǎng)絡(luò)的安全運(yùn)行。廣電網(wǎng)絡(luò)的無(wú)線支持軟證書(shū)、硬證書(shū)、802.1X、WEB等多種用戶接入認(rèn)證方式。整個(gè)廣電網(wǎng)絡(luò)系統(tǒng)能防范各種形式非法入侵以及內(nèi)部攻擊。也能防止內(nèi)部信息數(shù)據(jù)不被非法分子竊取、篡改等。全面的準(zhǔn)入認(rèn)證方式，用戶按需使用，為整個(gè)WLAN的安全構(gòu)建了第一道護(hù)城門(mén)，如圖2。

圖2 安全方案

2 施工注意事項(xiàng)

在網(wǎng)絡(luò)設(shè)計(jì)合理的前提下，施工是保障網(wǎng)絡(luò)安全運(yùn)行的基礎(chǔ)，我們對(duì)室內(nèi)部分、室外部分以及設(shè)備的供電部分都做了詳細(xì)嚴(yán)格的施工規(guī)范。

在室內(nèi)部分要求將設(shè)備部署在較為開(kāi)闊位置，通過(guò)墻內(nèi)暗管或天花板將網(wǎng)線和電源線走墻內(nèi)敷設(shè)到設(shè)備處；可以充分使用設(shè)備自帶的安裝備件進(jìn)行安裝，如果設(shè)備需要掛在天花板上，且天花板是非金屬結(jié)構(gòu)，則把設(shè)備直接固定安裝在天花板內(nèi)。在安裝過(guò)程中應(yīng)充分考慮到設(shè)備的防盜問(wèn)題。

在室外設(shè)備的安裝，根據(jù)設(shè)備位置有放置在樓頂和室內(nèi)兩種布線方式。通過(guò)走網(wǎng)線和電源線，設(shè)備可放置在樓頂，如果設(shè)備放置在室內(nèi)，天線放置在室外，則需要走天線饋線。饋線的安裝則需要通過(guò)走鐵管，貼防水膠方式處理以實(shí)現(xiàn)兩種方式實(shí)現(xiàn)，且安裝過(guò)程中充分考慮到防盜問(wèn)題。

終端設(shè)備的供電問(wèn)題也是廣電網(wǎng)絡(luò)規(guī)劃建設(shè)的重點(diǎn)之一，廣電網(wǎng)絡(luò)設(shè)備終端的供電可采用太網(wǎng)供電方式由接入網(wǎng)絡(luò)設(shè)備進(jìn)行供電，根據(jù)特殊需要也可采用POE電源注入器的方式供電。

3 結(jié)束語(yǔ)

隨著信息技術(shù)的高速發(fā)展，各行各業(yè)相互滲透，市場(chǎng)競(jìng)爭(zhēng)越來(lái)越激烈，石家莊廣電在做好超高清視頻專(zhuān)家的同時(shí)大力開(kāi)展教育互聯(lián)網(wǎng)業(yè)務(wù)，為師生們提供了優(yōu)質(zhì)高效的無(wú)線網(wǎng)和有線網(wǎng)。

[1]徐翔俊.中學(xué)校園無(wú)線網(wǎng)絡(luò)平臺(tái)構(gòu)建研究[J].福建電腦，2016(1).

[2]李慶剛,李文化,李遷,王慧妹.海南大學(xué):無(wú)線校園網(wǎng)設(shè)計(jì)與管理[J].中國(guó)教育網(wǎng)絡(luò)，2014(8).