無線校園網(wǎng)建設(shè)與運營經(jīng)驗分享

北京師范大學(xué)網(wǎng)絡(luò)中心劉臻

2008年5月北京師范大學(xué)無線校園網(wǎng)

建設(shè)與運營經(jīng)驗分享提綱為什么要建設(shè)校園無線網(wǎng)如何建設(shè)和運營校園無線網(wǎng)北師大無線網(wǎng)有何特點未來我們需要思考什么領(lǐng)導(dǎo)的關(guān)注:學(xué)校發(fā)展全局的高度師生的期盼:民心工程,是科學(xué)發(fā)展觀的體現(xiàn)信息化主管部門:進一步推動應(yīng)用,工作水平的提高無線作為有線的一種補充，逐漸成為接入方式的主流為什么要建設(shè)無線校園網(wǎng)時代和技術(shù)的發(fā)展學(xué)校應(yīng)用發(fā)展的需要為什么要建設(shè)無線校園網(wǎng)截至到2007年3月，學(xué)生擁有筆記本電腦筆記已經(jīng)達到53%（校計算機協(xié)會統(tǒng)計數(shù)據(jù)），移動上網(wǎng)需求強烈。支持無線的終端技術(shù)的發(fā)展和普及原有校園有線網(wǎng)絡(luò)雖然比較完善，但是很多場所比如會議室、教室、實驗室、大廳、廣場等場所仍然無法提供很多人同時上網(wǎng)。應(yīng)用需求的發(fā)展學(xué)校經(jīng)常承辦大型國際會議，同時即將成為2008年奧運會美國代表團的休息、訓(xùn)練、新聞發(fā)布的“大本營”，無線上網(wǎng)是必須具備的硬件環(huán)境。特定的任務(wù)提綱為什么要建設(shè)校園無線網(wǎng)如何建設(shè)和運營校園無線網(wǎng)北師大無線網(wǎng)有何特點未來我們需要思考什么北師大建設(shè)無線校園網(wǎng)三步走1第一步：規(guī)劃階段該注意什么哪些地方需要無線上網(wǎng)？有沒有其他無線電干擾？每個地方無線用戶有多少？無線采用什么認證方式？每個地方的安裝條件如何？VLAN與IP地址怎么規(guī)劃？上網(wǎng)主要進行什么應(yīng)用？2第二步：實施階段該干什么信道、功率、盲區(qū)的調(diào)整VLAN、IP、SSID的配置加密、認證、計費、ACL集中管理、統(tǒng)一配置針對無線語音的QoS配置無縫漫游的配置無線定位的配置北師大建設(shè)無線校園網(wǎng)三步走3第三步：運行階段該關(guān)注什么拓撲與邏輯目錄的建立無線入侵威脅的告警處理網(wǎng)絡(luò)流量的監(jiān)測盲區(qū)漏洞的補償設(shè)備與鏈路運行狀態(tài)監(jiān)測北師大建設(shè)無線校園網(wǎng)三步走無線環(huán)境ARP欺騙的防范提綱為什么要建設(shè)校園無線網(wǎng)如何建設(shè)和運營校園無線網(wǎng)北師大無線網(wǎng)有何特點未來我們需要思考什么規(guī)模北師大無線校園網(wǎng)總體特點創(chuàng)新擴展融合2007年國內(nèi)建成的最大規(guī)模無線校園網(wǎng)絡(luò)（一期共505臺無線接入點）采用智能無線交換組網(wǎng)架構(gòu)，支持可面向802.11n的智能轉(zhuǎn)發(fā)技術(shù)全網(wǎng)實現(xiàn)有線與無線的身份認證的統(tǒng)一、安全策略的融合面向未來可支持無線語音、視頻監(jiān)控、空間定位、無線入侵檢測等增值應(yīng)用北師大無線校園網(wǎng)技術(shù)特點4臺無線交換機冗余集群穩(wěn)定可靠802.11g802.11a重點區(qū)域?qū)崿F(xiàn)802.11a/g雙網(wǎng)覆蓋802.11a網(wǎng)管平臺動態(tài)監(jiān)視全網(wǎng)設(shè)備和環(huán)境運行802.11a無線接入點可批量配置，維護簡單802.11a無線/有線用戶認證計費統(tǒng)一，賬號全校可漫游服務(wù)于奧運會的北師大無線網(wǎng)絡(luò)統(tǒng)一身份認證，確認用戶入網(wǎng)身份。5雙網(wǎng)覆蓋可滿足外國專家或訪客上網(wǎng)。1全網(wǎng)無縫漫游，可在校園內(nèi)靈活接入網(wǎng)絡(luò)。3可針對校外訪客單獨開啟認證策略和防火墻策略。2全網(wǎng)統(tǒng)一管理，隨時監(jiān)視網(wǎng)絡(luò)運行。4采用N：1冗余解決方案，確保網(wǎng)絡(luò)運行穩(wěn)定。62008年奧運會期間，北京師范大學(xué)將成為美國代表團指定休息和訓(xùn)練場所，無線網(wǎng)絡(luò)將成為代表團主要的網(wǎng)絡(luò)訪問形式。提綱為什么要建設(shè)校園無線網(wǎng)如何建設(shè)和運營校園無線網(wǎng)北師大無線網(wǎng)有何特點未來我們需要思考什么未來我們需要思考什么推動數(shù)字化校園應(yīng)用擴展建設(shè)安全和管理是接入認證還是出口認證？易用與安全的矛盾,如何更好地解決？我們