我校的无线网
2012-02-27任保跃
任保跃
摘要:虽然无线网络解决了我校网络建设中传统有线网络无法解决的难题,但是如今的学校中的无线网络建设还存在着许多的问题,文章分析了我校无线网络的现状及存在的问题,并探究了如何在现有的有线校园网上建设无线网络,阐述了中学无线网的未来发展趋势。
关键词:无线局域网校园网无线AP
1、无线网络拓扑结构的选择
(1)无中心结构:要求网中任意两个站点可直接通信。这种结构的优点是建网容易、费用较低,但适用于用户数相对较少的规模。如在学生寝室中每个寝室为十人,就可以使用无中心结构的网络拓扑结构。
(2)基站接入型:要求一个无线AP充当基站,网络中所有站点对网络的访问和通信均由其控制。这样的网络拓扑结构,适用于自习室或者教室等小规模的用户群。譬如一个可以容纳80人的自习室,一个无线AP可以连入20个左右的计算机,那么使用四个无线AP,就可以实现自习室无线网络的建设。
(3)无线路由器连接型:如果需要对几个不同的局域网进行互联,可以采用无线路由 器的连接方式。路由器连接两个或多个网络,在网络之间进行转发分组。在办公楼的各科研室中,各科室都形成了自己内部的局域网,将一个学院的各科研室的不同局域网进行连接,就采用无线路由器连接型。
(4)无线交换机连接型:这是一种比较新型的连接方式,在北京中医药大学就运用了这种连接方式,即“无线交换机+无线接入点”。在信息中心放置一台无线交换机MX-200R来对整个无线网络进行集中的控管,这样的网络结构对原有有线网络的改动也很小。
2、无线网络中AP的布置
在布置AP时,可以分为室内和室外两个方面,以我校为例对无线网络中的AP进行布置。
室内是指那些难以布线的没有安装有线网络的教室、自习室、图书馆报告厅以及宿舍等。
室外是指那些在室外的公共场所,如两个建筑物之间、操场等。在室外进行无线校园网建设其配置无线AP要比室内复杂,既要考虑容量大小的问题,又要考虑死角的问题,即无线网络覆盖不到的区域。在室外进行无线校园网建设,要使用无线AP,以及无线天线。
3、无线网络的安全设计
从对于无线网络的访问控制、数据加密和校园监控三个方面入手。
(1)访问控制是根据用户性质的不同,对其行为权限进行限制。在校园网内,主要分成两类 不同的用户,一类是校内用户,一类是校外来访用户。校内用户主要是学校的师生,他们要求能够随时接入无线网络,访问校园网内资源以及访问Internet,对于此类用户,可使用802.1x认证方式对用户进行认证。
(2)数据加密是指对传输的无线数据进行保护。无线网络安全事件往往发生在数据传输阶段。因此,建成的无线网络必须保证合法的无线用户与无线接入点数据传输的安全性。可以考虑采用较为成熟的WAP或者我国的WAPI标准。
(3)校园监控是指学校的网络管理者对无线射频的监控能力,当有非法用户和非法无线设备进入校园的无线网络中时,能够快速发现与告警,并将其删除。
考虑在进行无线网络整体设计时,我们着重考虑了以下问题:
考虑在无线网络主要设备——无线热点AP选型上,要能保证AP必须能长时间工作;有良好的兼容性,能兼容各种无线适配器,而且最好能支持目前无线传输的主流带宽,更重要的是能保证数据的稳定性和安全性。
考虑对于网络性能,有以下要求:该网络要能安全实现网络的总体设计目标,同时易于使用、用户界面统一、标准,表现力强;易于安装和维护,网络运行质量高;开放性好,便于移植、扩展和推广;在设备选型上,要有较好的性能价格比;几年内保持技术上的领先;网络安全性达到国家有关标准。
能够支持任何规模的中小学校网络,提供多达12个的千兆端口。提供基于浏览器和命令行的二种管理界面选择,管理特性包括SNMP、RMON、VLAN、QoS、端口中继、生成树和端口镜像。它所有的端口均具有自动协商功能,并支持Auto Uplink?技术。FSM726S 最多机架式6个单元。
4、我校无线网的发展
随着无线局域网(WLAN)技术的日渐成熟,我校无线网也有着广阔的发展空间。虽然现在的我校无线网络还存在着许多的问题,但是是朝着蓬勃的方向发展的。未来我校无线网的发展趋势,简单的归纳为更快、更广、更安全,更完善,更人性化。
4.1 更快的网络传输速度
曾经我们所使用的是802.11b标准,其网络传输速率仅为11Mbps,现在我们更多的使用的是802.11g标准,网络传输速率达到了54Mbps。现在研究人员正在制定的标准提供超过100Mbps传输带宽,这样的网络传输速度对于我校来说,是一个飞跃。
4.2 更广的无线信号覆盖区域
通过WLAN技术,可以实现多网融合。用于教学楼、宿舍以及校园内部的无线网络是局域网,而GPRS、PHS、CDMA、3G等网络属于广域网。GPRS+WLAN和PHS+WLAN双模网卡可以使在校师生在有WLAN的地方可以得到高带宽,在没有无线网络信号覆盖的地方可以利用GPRS或PHS做广域漫游,提供不间断的无线上网服务。
4.3 更安全的网络防护
网络安全问题是无线网络面临的最严峻的问题,尤其是在我校应用的无线网络,师生的学术研究以及其个人信息,是很容易受到外来侵略者攻击的,目前基于802.11标准的无线局域网主要使用WEP安全机制来确保无线局域网中的数据安全。
4.4 更完善的管理设计
当各学校都实现了无线网络,那么一账式的计费系统将不再是梦想。对于漫游用户,接入控制器将认证信息传递给其他学校的宿主服务器,真正实现全国范围的“一号通”服务。
4.5 更人性化的服务功能
学校的无线网络完全兼容IEEE802.11的标准,无线网络用户可以在室内、室外与任何经过Wi-Fi验证的产品一起使用,如无线PDA、无线打印机、无线扫描仪和手机。无线网真正的应用在于带有Wi-Fi的智能终端,相信在未来几年中Wi-Fi产品在无线校园公共领域将得到更加广泛的使用和处理,同时,数据的传输也会得到加密。
5、网络的可靠性
许多现有网络在初始建设时不仅要考虑到如何实现数据传输,还要充分考虑网络的冗余与可靠,否则一旦运行过程网络发生故障,系统又不能很快恢复工作,所带来的后果便是学生的时间损失,影响声誉和形象。
6、网络的安全性
网络的安全性有非常高的要求。在局域网和广域网络中传递的数据都是相当重要的信息,因此一定要保证数据安全保密,防止非法窃听和恶意破坏。