邁向移動數(shù)字化的無線校園

1、邁向移動數(shù)字化的無線校園    面向下一代的移動數(shù)字化校園   作為網(wǎng)絡(luò)信息化的先行者，高教行業(yè)一直是無線移動網(wǎng)絡(luò)的創(chuàng)新應(yīng)用者和推動者。    無線作為網(wǎng)絡(luò)接入技術(shù)，在校園網(wǎng)的定位經(jīng)歷了“探索-規(guī)模建設(shè)-主流模式”的九年發(fā)展歷程，時至今日，全國高教行業(yè)規(guī)模部署無線校園網(wǎng)的院校比例已經(jīng)超過10%，而新入校的學(xué)生中筆記本電腦的普及率已經(jīng)近乎100%。面對如此旺盛的需求，各大高等院校都已將無線網(wǎng)絡(luò)作為未來3-5年內(nèi)重點發(fā)展的網(wǎng)絡(luò)接入模式。如同當(dāng)初建設(shè)和優(yōu)化有線網(wǎng)絡(luò)一樣，越來越多的高校開始逐漸的將數(shù)字化校園變成移

2、動數(shù)字化校園。    作為專注于教育行業(yè)的主流網(wǎng)絡(luò)設(shè)備與解決方案供應(yīng)商，銳捷網(wǎng)絡(luò)在這九年的歷程中，參與建設(shè)了大量的無線校園網(wǎng)。我們看到，很多客戶在建設(shè)無線校園網(wǎng)時，其籌劃思路在很大程度上受限于傳統(tǒng)的有線網(wǎng)絡(luò)的理解?；蚴窃从诶顺?，或是先建后規(guī)劃，完全從需求出發(fā)而嚴(yán)謹(jǐn)?shù)囊?guī)劃無線校園網(wǎng)絡(luò)的仍不在多數(shù)。     現(xiàn)在，如果有新的校園想要部署無線，銳捷網(wǎng)絡(luò)的建議將是，直面你的校園業(yè)務(wù)需求，讓無線服務(wù)于你的各種業(yè)務(wù)。     的確，在經(jīng)歷了兩個五年計劃的建設(shè)和發(fā)展，我國大多數(shù)高校的信息化

3、已經(jīng)逐步實現(xiàn)了手工作業(yè)向電子化、無紙化辦公的全面轉(zhuǎn)變，高校的信息化網(wǎng)絡(luò)已經(jīng)成為教學(xué)、科研、工作、生活的重要支撐平臺，作為校園信息化的核心部分校園網(wǎng)絡(luò)，也經(jīng)歷了從單純的“鋼筋混凝土建設(shè)”，到越來越以應(yīng)用服務(wù)為導(dǎo)向的復(fù)合性網(wǎng)絡(luò)架構(gòu)的轉(zhuǎn)變，而無線網(wǎng)絡(luò)也是順應(yīng)這一趨勢而嶄露頭角。    縱觀整個高教行業(yè)無線發(fā)展歷程，可以分為三個階段：     高教無線網(wǎng)絡(luò)發(fā)展歷程圖    第一階段：填補空白時代     這個階段之所以稱之為“填補空白時代”，是因為用戶對

4、于無線還處于懵懂的初步接受狀態(tài)。選擇無線網(wǎng)絡(luò)產(chǎn)品或是規(guī)劃校園無線網(wǎng)絡(luò)時常問的問題就是“速度快不快？信號覆蓋有多遠(yuǎn)？能穿幾堵墻？會不會對人體有輻射的危害？”。的確，在這個時代，人們更關(guān)心的是，如何能通過無線來上網(wǎng)，體驗到無線上網(wǎng)的好處，因此信號覆蓋能力、上網(wǎng)速度、障礙物穿透能力、發(fā)射功率與衰減情況這類偏物理層、鏈路層的技術(shù)、指標(biāo)，往往是大家最關(guān)心的問題，這個時期的校園無線網(wǎng)絡(luò)的規(guī)模并不大，基本也只是應(yīng)用在一些教師辦公室、會議室等環(huán)境，還不足以上升到需要考慮更復(fù)雜的問題，這個時代，有無線就好，考慮太多似乎也沒有必要。    第二階段：技術(shù)驅(qū)動時代  

5、;   時光冉冉，無線網(wǎng)絡(luò)在高教信息化就這么一路走來，終于過渡到了第二個階段，稱之為“技術(shù)驅(qū)動時代”，并一直延續(xù)到了2008年。     這是一個無線技術(shù)飛速發(fā)展、應(yīng)接不暇的時代，胖AP、瘦AP、全網(wǎng)管理、射頻調(diào)整、統(tǒng)一認(rèn)證/計費、基于身份的安全、基于數(shù)據(jù)流的QoS、基于帶寬的均衡分配等等，江湖風(fēng)云四起，新技術(shù)不斷涌現(xiàn)，具備鮮明技術(shù)特征的無線設(shè)備廠商紛紛粉墨登場，百家爭鳴。同時，大型無線校園網(wǎng)絡(luò)在國內(nèi)不斷出現(xiàn)，規(guī)模記錄不斷刷新?？梢哉f這個時期，走在前面的高校已經(jīng)走出了探索期，開始進(jìn)入了大規(guī)模的建設(shè)期，學(xué)校種類也不再局限在第一階段的98

6、5/211高校，普通本科、高職院校也紛紛加入了熱火朝天的無線校園網(wǎng)絡(luò)的建設(shè)大軍行列。     這是一個里程碑的時代，無線網(wǎng)絡(luò)能否在高教行業(yè)一舉確立其主流網(wǎng)絡(luò)形態(tài)的江湖地位，這個時代的每一個建設(shè)案例都見證了這一傳奇的誕生。在這個時代，高教的IT信息化工作者開始明白什么樣的無線網(wǎng)絡(luò)技術(shù)最適合自己，他們在大量的無線廠商、集成商、業(yè)內(nèi)展會、學(xué)術(shù)交流的輪番“轟炸”中成長起來，具備了成熟的分辨力，也通過對校園網(wǎng)絡(luò)建設(shè)的不斷優(yōu)化，可以不斷地提出更有創(chuàng)新思想的點子。    第三階段：業(yè)務(wù)驅(qū)動時代    

7、; 時間終于邁進(jìn)2009年，這一年注定是無線網(wǎng)絡(luò)平步青云的時期。在以三大運營商的“3G+WLAN”的建網(wǎng)戰(zhàn)略的拉動下，全社會進(jìn)入了對WLAN的廣泛關(guān)注期。無線網(wǎng)絡(luò)剛出生時的懵懂期已經(jīng)過去，對于很多走在前面的高教IT工作者來說，對于無線網(wǎng)絡(luò)技術(shù)已經(jīng)大致了解，無線網(wǎng)絡(luò)下一步應(yīng)該在高校信息化帶來什么？未來該走向哪里？難道僅僅是繼續(xù)把校園內(nèi)沒有覆蓋的地方繼續(xù)覆蓋，直到整個校園都有無線網(wǎng)絡(luò)，大家都能甩開網(wǎng)線，直接投入無線網(wǎng)絡(luò)的懷抱，但這是建設(shè)無線的最終目的嗎？當(dāng)然不是。     其實原因很簡單，因為現(xiàn)在的高教信息化已經(jīng)今非昔比了，在數(shù)字化校園這一新的發(fā)展使命的驅(qū)動

8、下，高教信息化正在悄然進(jìn)入全新的ITIL（信息技術(shù)基礎(chǔ)設(shè)施庫）時代，解決各業(yè)務(wù)子系統(tǒng)信息孤島、業(yè)務(wù)管理責(zé)權(quán)不清、缺乏標(biāo)準(zhǔn)流程管理的“救火隊員”現(xiàn)狀、重硬平臺輕軟平臺、長期規(guī)劃與短期利益目標(biāo)相矛盾等瓶頸問題，已經(jīng)成為高教信息化人士，甚至是高教管理層愈加重視的發(fā)展之道。     在這個時代，高校原有的重點業(yè)務(wù)將得到整合與資源協(xié)調(diào)，中間件和各資源接口的開放與規(guī)范性對處于基礎(chǔ)網(wǎng)絡(luò)的支撐層面提出了前所未有的挑戰(zhàn)，在這個時代，應(yīng)用為王。     這就是無線網(wǎng)絡(luò)即將進(jìn)入的全新階段，稱之為“業(yè)務(wù)驅(qū)動時代”。在這個時代，不論無線網(wǎng)絡(luò)

9、技術(shù)多么先進(jìn)，如果不能服務(wù)于實際的應(yīng)用，不能扎扎實實的提升業(yè)務(wù)的落地和效率，必將是紙上談兵、技術(shù)論道而已?；谶@種趨勢的發(fā)展，高教信息化工作者們開始考慮一系列的發(fā)展方向，并開始付諸行動：     如何利用無線網(wǎng)絡(luò)在日常會議中實現(xiàn)文件互傳、資料隨時調(diào)用？     在普通的辦公室如何提供更人性化的網(wǎng)絡(luò)辦公條件？     如何滿足跨辦公室、跨校區(qū)的基于網(wǎng)絡(luò)的工作匯報？     如何服務(wù)于校園應(yīng)急網(wǎng)絡(luò)通信？   &

10、#160; 如何為外來的學(xué)者、進(jìn)修者甚至招聘企業(yè)提供隨時隨地的互聯(lián)網(wǎng)服務(wù)？     能否真正實現(xiàn)實時推送的校園電子公告？     網(wǎng)管人員的日常網(wǎng)絡(luò)維護(hù)能否更加靈活？     關(guān)鍵數(shù)據(jù)業(yè)務(wù)可否實現(xiàn)網(wǎng)路鏈路的冗余？     如何實現(xiàn)戶外的虛擬圖書館？     如何服務(wù)于遍布全校的平安監(jiān)控？     如何真正實現(xiàn)階梯教室里也能隨時獲取校園網(wǎng)資源？ &#

11、160;   如何變成校園處處是課堂？     如何避免學(xué)生上網(wǎng)選課的組織難度？     能否實現(xiàn)新生入學(xué)的迎新流水線現(xiàn)場手續(xù)辦理？     如何提供實時的校園活動轉(zhuǎn)播？     能否為來訪者提供實時虛擬電子地圖服務(wù)？     如何擴(kuò)大校園一卡通對流動販賣點的管理？     如何實現(xiàn)校園電話運營？   

12、60; 如何利用校園商業(yè)視頻資源擴(kuò)大運營收入？         類似的話題似乎說也說不完。這的確是一個令人熱血沸騰的藍(lán)圖。     所以說，從現(xiàn)在起，無線網(wǎng)絡(luò)在校園將真實的步入其成熟發(fā)展期，因為業(yè)務(wù)驅(qū)動的存在。在信息化發(fā)展進(jìn)程中暴露出來的問題，縱觀全國高等院校均普遍存在。這些問題并不是在網(wǎng)絡(luò)基礎(chǔ)化建設(shè)階段暴露出來的，而是隨著高校的各項教學(xué)、科研、工作、生活水平的不斷提高，不斷地對信息化網(wǎng)絡(luò)如何跟上這種提高而提出的。     經(jīng)過多年的建

13、設(shè)，大多數(shù)高等院校的網(wǎng)絡(luò)信息化水平已經(jīng)具備相當(dāng)高的水平，已經(jīng)不存在與現(xiàn)有各項業(yè)務(wù)應(yīng)用的配合問題。但是業(yè)務(wù)應(yīng)用永遠(yuǎn)在變化、在優(yōu)化，網(wǎng)絡(luò)信息化必須以更快的步伐發(fā)展，以先于業(yè)務(wù)應(yīng)用發(fā)展的速度來發(fā)展，才能不斷地驅(qū)動各項業(yè)務(wù)應(yīng)用的順暢發(fā)展和優(yōu)化。而作為新型網(wǎng)絡(luò)架構(gòu)身份出現(xiàn)的無線網(wǎng)絡(luò)，在這一轉(zhuǎn)變中當(dāng)然首當(dāng)其沖，備受關(guān)注。這些不斷優(yōu)化和新誕生的應(yīng)用，已經(jīng)對傳統(tǒng)網(wǎng)絡(luò)悄悄提出了無法完成的挑戰(zhàn)。從這個角度而言，是業(yè)務(wù)的需求已經(jīng)逐步成熟，反過來在呼喚網(wǎng)絡(luò)信息化的快步跟上，迎合這種已經(jīng)逐步到來的新興應(yīng)用的發(fā)展。    我們需要一個怎樣的無線校園網(wǎng)  

14、0;  任何技術(shù)要想在行業(yè)中扎根下來并大放異彩，唯一的生存與發(fā)展之道就是貼近應(yīng)用，服務(wù)于應(yīng)用。     作為一張可移動的校園網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的確有著與傳統(tǒng)的有線網(wǎng)絡(luò)太多的不同，但究其本質(zhì)二者并不互斥。在傳統(tǒng)的有線網(wǎng)絡(luò)中所倡導(dǎo)的安全、管理、運營、架構(gòu)等主要關(guān)注點，同樣也是校園無線網(wǎng)絡(luò)最重要的核心內(nèi)容。為了更高效率的支撐各項主要業(yè)務(wù)應(yīng)用，校園無線網(wǎng)絡(luò)的解決方案之道，正在于此。    高性能、高穩(wěn)定性的智能無線組網(wǎng)架構(gòu)     傳統(tǒng)的自治型無線接入點（胖AP）架構(gòu)中，每個無

15、線接入點都是一個獨立的管理與工作單元，無法進(jìn)行任何溝通，如果需要對全網(wǎng)設(shè)備進(jìn)行管理，需要逐臺進(jìn)行配置和管理，不僅費時、費力、維護(hù)成本高，而且所有的無線網(wǎng)絡(luò)設(shè)備無法形成一個整體，也就無法具備整體協(xié)作的安全防御能力，最終導(dǎo)致整個網(wǎng)絡(luò)的融合性差。     銳捷網(wǎng)絡(luò)已經(jīng)在三年前在教育行業(yè)率先推出的“智能無線交換架構(gòu)”，已經(jīng)經(jīng)過三年的各大院校的實踐應(yīng)用的檢驗。這種創(chuàng)新性的架構(gòu)，通過無線交換機MX系列產(chǎn)品的控制，無線接入點可具備根據(jù)不同用戶、不同應(yīng)用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機，對于FTP、視頻點播這類大量占用網(wǎng)絡(luò)資源且安全性

16、要求較低的應(yīng)用，可以直接通過本地有線網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)，而對于教務(wù)系統(tǒng)、考試系統(tǒng)、身份認(rèn)證系統(tǒng)這類安全性要求高的應(yīng)用，則可以將流量通過加密隧道送到無線交換機，防止加密數(shù)據(jù)在有線網(wǎng)絡(luò)傳輸中的被非法用戶竊取。      這樣不僅可以保持原有的無線交換機架構(gòu)解決方案的優(yōu)勢，更可以根據(jù)網(wǎng)絡(luò)的實際情況將時延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡(luò)直接處理，將管理控制報文、安全控制要求高的報文送交無線交換機處理，避免無線交換機成為數(shù)據(jù)轉(zhuǎn)發(fā)的瓶頸。    同時，這種架構(gòu)可以確保無線網(wǎng)絡(luò)承載業(yè)務(wù)的高穩(wěn)定性。無線交換機產(chǎn)品通過支持集

17、群和冗余能力，可以實現(xiàn)多臺無線交換機對同一個無線接入點提供服務(wù)。由于無線交換機之間采用了虛擬化技術(shù)，可實時的實現(xiàn)AP與用戶的在線信息同步，如果一臺無線交換機出現(xiàn)宕機，與其控制的無線接入點失去聯(lián)系，那么將另一臺或者多臺無線交換機將立即接管這些無線接入點。在這個過程當(dāng)中，用戶不會掉線，并且仍然保持正常通信狀態(tài)。      如果是一臺無線接入點發(fā)生故障，無線交換機可支持自恢復(fù)功能，通過快速查詢該故障無線接入點鄰近的無線接入點，調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點的用戶接入工作，迅速補充盲點，并實時向網(wǎng)絡(luò)中心的無線交換機匯報，通知網(wǎng)管人員盡

18、快更換故障無線接入點，更換之后，無線交換機將原先的配置信息下發(fā)到新的無線接入點上，鄰接的無線接入點的射頻參數(shù)調(diào)節(jié)恢復(fù)成原有狀態(tài)，接替工作結(jié)束。在這整個切換期間，對用戶的訪問完全沒有影響。因此，這種冗余特性將極大的保證了整網(wǎng)工作的可靠性。    同時，無線接入點支持雙以太口上聯(lián)，即一臺無線接入點同時能連接到接入交換機的2個端口上，當(dāng)無線接入點的一個以太口與其中交換機的一個端口出現(xiàn)故障時，另一個以太口會按照先前設(shè)置的BIAS值切換到另一臺交換機上，而這個切換過程對于用戶來說是透明的。    除此之外，無線交換機支持同時對應(yīng)多臺R

19、ADIUS服務(wù)器，能夠設(shè)置RADIUS組群來實現(xiàn)服務(wù)器之間的冗余和負(fù)載均衡。當(dāng)網(wǎng)絡(luò)某一時刻的認(rèn)證請求數(shù)過多造成某臺RADIUS服務(wù)器宕機，這時組群會按照當(dāng)前的RADIUS服務(wù)器的負(fù)載狀態(tài)指定一臺備用服務(wù)器來響應(yīng)用戶認(rèn)證請求。   永不中斷的移動訪問    無縫漫游是無線網(wǎng)絡(luò)移動性的最佳體現(xiàn)。但是傳統(tǒng)的無線接入點僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會由于重新獲取IP地址、重認(rèn)證、重新驗證加密等過程，而導(dǎo)致漫游的失敗和通信的中斷。這對于無線用戶眾多的學(xué)校而言，是無法接受的。    銳捷網(wǎng)絡(luò)智能

20、無線交換架構(gòu)，由于所有用戶信息并不保存在本地的無線接入點中，而是全部更新在無線交換機上，因此無論是單臺無線交換機還是多臺無線交換機的集群體，包括連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時共享的，即便是無線用戶跨網(wǎng)段移動，由于還是處于一臺或多臺無線交換機的控制下，所以還是會延續(xù)原有的IP地址、認(rèn)證與加密方式，因此也不會中斷連接。實現(xiàn)這一過程，并不需要有線網(wǎng)絡(luò)的參與，對有線網(wǎng)絡(luò)和無線用戶而言都是透明的。所以，這種三層漫游技術(shù)對于延遲敏感的語音業(yè)務(wù)有重大的意義。     豐富而強大的全網(wǎng)智能管理    無

21、線網(wǎng)絡(luò)生命周期的管理   有線網(wǎng)絡(luò)的管理側(cè)重與對網(wǎng)絡(luò)設(shè)備和用戶的管理，而無線網(wǎng)絡(luò)的管理除了對設(shè)備和用戶的管理外，更強調(diào)的是對無線網(wǎng)絡(luò)生命周期的管理，這其中包含了建設(shè)前的射頻規(guī)劃管理，建設(shè)中的射頻優(yōu)化管理以及無線網(wǎng)絡(luò)建成后的設(shè)備運行狀態(tài)管理。     對于習(xí)慣了使用SNMP軟件管理有線網(wǎng)絡(luò)的網(wǎng)絡(luò)管理員來說，嘗試管理一套無線網(wǎng)絡(luò)的確是個不小的挑戰(zhàn)。怎樣布放AP會達(dá)到最好的效果？如何判斷無線網(wǎng)絡(luò)的射頻環(huán)境有沒有干擾？如果網(wǎng)絡(luò)中有無線攻擊現(xiàn)象，該怎么解決呢？這些問題都將會出現(xiàn)在網(wǎng)絡(luò)管理員面前。   &#

22、160; 如何通過一種簡單的工具或者方法來配置和管理無線網(wǎng)絡(luò)，是網(wǎng)絡(luò)管理員最需要的。銳捷網(wǎng)絡(luò)“面向無線網(wǎng)絡(luò)生命周期”的管理系統(tǒng)強調(diào)無線網(wǎng)絡(luò)生命周期的管理，涵蓋了無線網(wǎng)絡(luò)的規(guī)劃、部署、優(yōu)化、監(jiān)測和報表五大方面。      無線射頻規(guī)劃     在無線網(wǎng)絡(luò)的初期規(guī)劃階段，確定AP的安放位置是一件工作量巨大且需要專業(yè)人員從事的工作。以往通常是由專業(yè)的無線網(wǎng)絡(luò)規(guī)劃人員對安裝現(xiàn)場進(jìn)行詳細(xì)的實地勘察，并在重點區(qū)域架設(shè)測試設(shè)備以確定AP的具體安放位置和數(shù)量。由于此項工作耗時耗力且大量依賴于經(jīng)驗數(shù)據(jù)，對于規(guī)模較

23、大并且樓棟較多的無線網(wǎng)絡(luò)項目來說，計算出AP的數(shù)目可能會與實際需求數(shù)量產(chǎn)生比較大的差異。     智能無線交換解決方案能夠提供對覆蓋區(qū)域的3D軟件仿真，通過向仿真軟件中導(dǎo)入建筑物CAD圖和相應(yīng)的建筑參數(shù)，仿真程序能夠自動計算出覆蓋區(qū)域的AP數(shù)量和具體安裝位置，同時生成信號覆蓋的熱敏圖。                    “一鍵式”配置 

24、0;   為了提高網(wǎng)絡(luò)管理員管理無線網(wǎng)絡(luò)時的便利性，銳捷網(wǎng)絡(luò)智能無線解決方案中提供了三種配置方法：命令行、web界面管理和RingMaster網(wǎng)管軟件，其中RingMaster網(wǎng)管系統(tǒng)是三種管理方式中最強大也是最專業(yè)的一種，并且提供了全圖形化的操作界面。     管理員配置無線網(wǎng)絡(luò)時，無需單獨對每個設(shè)備的功能和性能參數(shù)進(jìn)行設(shè)置和調(diào)整，只需要選擇好相應(yīng)的配置模板，由配置模板的向?qū)碇笇?dǎo)管理員的操作。配置完成后，網(wǎng)管軟件會自動對配置進(jìn)行檢查和檢驗，在確認(rèn)無誤的情況下，提供用戶確認(rèn)配置并將配置參數(shù)下發(fā)到所有的無線交換機和AP中。 

25、   多維度的狀態(tài)監(jiān)控     銳捷網(wǎng)絡(luò)智能無線交換解決方案中的無線監(jiān)控組件，讓用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路的當(dāng)前狀態(tài)。它可根據(jù)不同的維度進(jìn)行分類顯示，實時的提供網(wǎng)絡(luò)運行中的各方面參數(shù)。      通過RingMaster網(wǎng)絡(luò)管理平臺，管理人員可以對移動終端的信息進(jìn)行查看，包括用戶名、IP地址、MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在無線交換機、所在AP設(shè)備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進(jìn)行審計。

26、     此外，RingMaster提供服務(wù)策略和射頻策略的管理，通過模板的方式對設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０?，也可從某一?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量下發(fā)功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。     對于無線校園網(wǎng)，射頻環(huán)境的優(yōu)劣將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對全校需要覆蓋的區(qū)域?qū)崟r的射頻環(huán)境監(jiān)測是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。   

27、;  銳捷網(wǎng)絡(luò)的無線交換機支持先進(jìn)的智能化無線電射頻監(jiān)測和調(diào)控能力，這種強大的射頻監(jiān)測能力不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡(luò)的后期管理工作中，即便是在初次安裝無線網(wǎng)絡(luò)時，網(wǎng)管人員也可以在網(wǎng)絡(luò)中心機房，通過無線交換機來自動調(diào)節(jié)整網(wǎng)所有無線接入點的射頻參數(shù)，比如頻率、信道、功率等。無線接入點之間會自動協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點之間達(dá)到最優(yōu)無線電射頻運行環(huán)境，并把最終調(diào)整結(jié)果返回給無線交換機。     精細(xì)化的負(fù)載均衡     在銳捷網(wǎng)絡(luò)的智能無線交換體系中，負(fù)載均衡是體現(xiàn)“智能”的重要指標(biāo)。一般無線網(wǎng)絡(luò)的負(fù)載

28、均衡包含兩個層面：用戶的負(fù)載均衡和AP的負(fù)載均衡。     在用戶的負(fù)載均衡方面，由于受到客戶端無線網(wǎng)卡底層驅(qū)動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務(wù)。銳捷網(wǎng)絡(luò)無線交換機可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶遷移連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網(wǎng)絡(luò)的高效能和高可用度。例如在一個用戶較多的會議室，正常情況下大約有15人左右，采用一個AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后，導(dǎo)致該AP無法連接數(shù)過多，而此時，位于會議室外的AP由于相對于會議室來說，信號

29、雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時無線交換機則強制后來的一部分用戶連接信號較弱的AP，從而實現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。     在AP的負(fù)載均衡方面，通過無線交換機的集群配置，當(dāng)集群中增加無線交換機時，集群中所有AP會根據(jù)各個無線交換機上注冊的AP數(shù)量，進(jìn)行AP的負(fù)載均衡，如圖所示：    當(dāng)增加新的AP時，新AP立刻根據(jù)集群中的各個無線交換機的AP負(fù)載情況，負(fù)載均衡到所有能夠提供資源的無線交換機上，如圖所示：     定制化的日志報表輸出  &

30、#160;  公安部第八十二號令中規(guī)定，“互聯(lián)網(wǎng)提供者必須記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施?！?#160;    網(wǎng)絡(luò)由于其物理特性，無法實現(xiàn)像有線網(wǎng)絡(luò)一樣對接入用戶進(jìn)行IP、端口和MAC地址的綁定，以及對用戶的上網(wǎng)行為進(jìn)行一對一的監(jiān)察。因此，管理員對無線用戶的訪問歷史進(jìn)行記錄和查詢提出明確的需求。     RingMaster網(wǎng)絡(luò)管理平臺具有長達(dá)30天的日志報表記錄功能，并能提供個性化的日志記錄和報表輸出，例如對用戶上網(wǎng)時間、IP、MAC地址、訪問地

31、點、漫游情況進(jìn)行全程記錄，對無線網(wǎng)絡(luò)設(shè)備的運行狀態(tài)、端口流量、系統(tǒng)負(fù)載進(jìn)行報表輸出。    精細(xì)化的帶寬控制和QoS策略     通過無線交換機的全局控制，可以輕松地實現(xiàn)對每一臺無線接入點的上行帶寬、甚至每一個用戶帶寬的控制。同時，針對不同的用戶業(yè)務(wù)類型（如語音通信），無線交換機可以集中設(shè)置定義不同的QoS隊列，比如將SIP和RTP協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如HTTP、FTP則可設(shè)定在較低的隊列。這樣將對于語音、視頻等對時延敏感的業(yè)務(wù)，將可以得到最佳的帶寬與傳輸質(zhì)量保證。    安枕無憂的

32、移動化校園網(wǎng)    安全策略的集中實現(xiàn)     智能無線交換解決方案在安全方面可分為四個方面：     1、合法用戶的安全準(zhǔn)入：判斷用戶身份是否合法，可通過無線交換機內(nèi)置的身份認(rèn)證系統(tǒng)來實現(xiàn)。     2、合法設(shè)備的安全準(zhǔn)入：用戶雖然合法，但是合法設(shè)備如果代理一臺外來的設(shè)備入網(wǎng)，該設(shè)備可能帶來入侵和安全隱患。無線交換機可比對用戶設(shè)備的合法性，比如IP和MAC地址等，來保證合法設(shè)備的安全。     3、合法網(wǎng)絡(luò)的安全準(zhǔn)入：合法的無線網(wǎng)內(nèi)，經(jīng)常存在用戶私自搭建小無線網(wǎng)，并對用戶提供非法服務(wù)，通常表現(xiàn)為私自搭建SOHO無線局域網(wǎng)，并接入在有線網(wǎng)絡(luò)端口。由于SOHO設(shè)備缺乏足夠的安全功能，無形中將網(wǎng)絡(luò)范圍擴(kuò)大，很有可能帶來安全隱患。無線交換機能夠提供240種入侵檢測與防護(hù)規(guī)則來發(fā)現(xiàn)和屏蔽非法AP