自適應(yīng)無(wú)線網(wǎng)組網(wǎng)方案

這樣一個(gè)美好的無(wú)線校園網(wǎng)的實(shí)現(xiàn)，需要一個(gè)強(qiáng)有力的無(wú)線網(wǎng)絡(luò)
來(lái)支撐，當(dāng)前校園無(wú)線的規(guī)模越來(lái)越大，從覆蓋范圍看，無(wú)線從
校園局部覆蓋擴(kuò)展到了整個(gè)校園內(nèi)的覆蓋，包括室內(nèi)、室外馬
路、操場(chǎng)等的覆蓋;從無(wú)線AP的數(shù)量看，也從最初的幾個(gè)發(fā)展到幾
十個(gè)甚至上百個(gè)AP;隨著規(guī)模的擴(kuò)大，帶來(lái)了一系列的問(wèn)題，比如
無(wú)線校園網(wǎng)的部署問(wèn)題，眾多的AP如何進(jìn)行信道調(diào)整、功率調(diào)
節(jié)，AP上的流量如何進(jìn)行負(fù)載分擔(dān)，如何探測(cè)非法AP的接入等
等，這許多問(wèn)題都給無(wú)線校園網(wǎng)的部署帶來(lái)了新的挑戰(zhàn)。H3C公司
推出的無(wú)線交換機(jī)+“瘦AP”+CAMS+無(wú)線智能集中網(wǎng)管的自適應(yīng)無(wú)
線校園組網(wǎng)方案，在部署、管理以及安全等方面提供了自適應(yīng)的
整體解決方案，很好地解決了無(wú)線網(wǎng)絡(luò)面臨的各種問(wèn)題。下面比
較一下傳統(tǒng)無(wú)線校園網(wǎng)組網(wǎng)方式以及自適應(yīng)無(wú)線校園網(wǎng)組網(wǎng)方案
的區(qū)別。
一、傳統(tǒng)無(wú)線校園網(wǎng)組網(wǎng)方式
采用FAT AP+認(rèn)證計(jì)費(fèi)系統(tǒng)+網(wǎng)管系統(tǒng)的組網(wǎng)：
在這種FAT AP組網(wǎng)模式中，AP通過(guò)L2交換機(jī)連接到有線網(wǎng)絡(luò)，所有的相關(guān)功能都在AP自身上面來(lái)完成，因
此稱為“FAT” AP，包括動(dòng)態(tài)密鑰生成、L2漫游切換、認(rèn)證終結(jié)等。這樣對(duì)于AP自身的處理能力要求就比
較高，需要能夠承擔(dān)起復(fù)雜業(yè)務(wù)，而功能升級(jí)是通過(guò)升級(jí)AP本身的軟件版本來(lái)實(shí)現(xiàn)。
FAT AP的組網(wǎng)特點(diǎn)如下：
l AP自身功能較強(qiáng)大，動(dòng)態(tài)密鑰生成、L2漫游切換、認(rèn)證終結(jié)等功能都可以在AP自身上完成;
l 由網(wǎng)管軟件對(duì)全網(wǎng)AP進(jìn)行統(tǒng)一集中管理;
l 802.1x認(rèn)證終結(jié)可以由AP自身來(lái)完成也可以由L3交換機(jī)或AC來(lái)完成，WEB認(rèn)證可以由L3交換機(jī)或AC來(lái)完
成，配合后臺(tái)的認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行包月計(jì)費(fèi)，或者是基于時(shí)長(zhǎng)或流量的計(jì)費(fèi);
由于FAT AP自身的原理特點(diǎn)，它通常適用于規(guī)模較小、僅僅是數(shù)據(jù)接入業(yè)務(wù)需求的WLAN網(wǎng)絡(luò)組建，或者是
一些局部應(yīng)用WLAN網(wǎng)絡(luò)進(jìn)行熱點(diǎn)覆蓋的項(xiàng)目。
二、自適應(yīng)無(wú)線校園網(wǎng)組網(wǎng)方式
FAT AP無(wú)線網(wǎng)絡(luò)只適用于簡(jiǎn)單的無(wú)線校園網(wǎng)初級(jí)階段，即AP相對(duì)較少或者業(yè)務(wù)需求較簡(jiǎn)單的校園網(wǎng)環(huán)境，
但如果校園網(wǎng)的業(yè)務(wù)或網(wǎng)絡(luò)符合下列任何特征之一，則應(yīng)該考慮部署FIT AP解決方案：
l 安全性要求較高，需要根據(jù)用戶名對(duì)權(quán)限進(jìn)行區(qū)分
l 校園網(wǎng)結(jié)構(gòu)復(fù)雜，不適合改造現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)
l AP數(shù)目過(guò)多
l 需要對(duì)無(wú)線射頻(RF)環(huán)境實(shí)施監(jiān)控
l 有分校區(qū)等需要通過(guò)無(wú)線接入并統(tǒng)一管理
l 將來(lái)擴(kuò)展無(wú)線 IP 語(yǔ)音(VoIP)業(yè)務(wù)
FIT AP的組網(wǎng)模式是采用FIT AP+ Wireless Switch + 無(wú)線網(wǎng)管軟件 + 認(rèn)證計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)組網(wǎng);無(wú)線交換
機(jī)可以配合認(rèn)證計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)802.1x和WEB Portal的認(rèn)證和計(jì)費(fèi)。
FIT AP的組網(wǎng)模式通過(guò)將AP上的功能“剝離”出來(lái)集中到“Wireless Switch”(無(wú)線交換機(jī))上來(lái)處理，包
括動(dòng)態(tài)密鑰生成、認(rèn)證的終結(jié)等，減輕了單個(gè)AP的負(fù)擔(dān)和成本;同時(shí)，因?yàn)樵黾恿薟ireless Switch和無(wú)線
網(wǎng)管系統(tǒng)，Wireless Switch配合FIT AP能夠?qū)崿F(xiàn)更多的增值業(yè)務(wù)功能。
下面介紹一下自適應(yīng)無(wú)線校園網(wǎng)組網(wǎng)方式的幾個(gè)優(yōu)點(diǎn)所在：
1、自適應(yīng)信道調(diào)整
傳統(tǒng)的無(wú)線網(wǎng)絡(luò)部署，為避免信道之間的互相干攏，需要事前設(shè)計(jì)好各個(gè)AP的信道，并對(duì)AP進(jìn)行逐個(gè)配
置，同時(shí)也要調(diào)節(jié)AP相應(yīng)的功率，使其能覆蓋到整個(gè)需要覆蓋的空間。試想一下在AP分布密集的場(chǎng)所，如
階梯教室、學(xué)術(shù)報(bào)告廳等，接入人數(shù)多，AP數(shù)量也多，相應(yīng)的信道調(diào)節(jié)的工作量也大，自適應(yīng)信道調(diào)節(jié)功
能，給予無(wú)線AP校園網(wǎng)部署更大的智能化，當(dāng)一個(gè)AP加入到已有的無(wú)線網(wǎng)絡(luò)中時(shí)，會(huì)通過(guò)射頻探測(cè)技術(shù)自
動(dòng)檢測(cè)信道設(shè)置，并選擇一個(gè)和當(dāng)前信道不相互干攏的信道，免除了手動(dòng)設(shè)置的麻煩，避免了手動(dòng)設(shè)置的
失誤;此外，各個(gè)無(wú)線AP還會(huì)自動(dòng)調(diào)節(jié)相應(yīng)的功率，使得各個(gè)AP信號(hào)功率覆蓋范圍正好能充滿整個(gè)室內(nèi)空
間。
除此之外，通過(guò)無(wú)線網(wǎng)管系統(tǒng)，還可根據(jù)AP的放置位置和附近的障礙物情況動(dòng)態(tài)刷新覆蓋情況，以及自動(dòng)
計(jì)算和部屬AP擺放的位置等。
2、自適應(yīng)安全
常規(guī)的無(wú)線網(wǎng)絡(luò)安全，是通過(guò)諸如MAC過(guò)濾，SSID的設(shè)置，802.1X認(rèn)證以及WEP/AES加密等技術(shù)，來(lái)保護(hù)數(shù)
據(jù)的安全，H3C公司的自適應(yīng)無(wú)線校園網(wǎng)方案，除了具有傳統(tǒng)無(wú)線校園網(wǎng)中的安全措施外，還具有其它很多
傳統(tǒng)無(wú)線校園網(wǎng)不具有的自適應(yīng)安全措施，例如，無(wú)線AP會(huì)掃描物理空間以保證沒(méi)有非法的未經(jīng)授權(quán)的AP
接入網(wǎng)絡(luò)，如果發(fā)現(xiàn)有非法AP，無(wú)線系統(tǒng)會(huì)自動(dòng)告警，并對(duì)非法AP進(jìn)行隔離，使未通過(guò)認(rèn)證的用戶無(wú)法通
過(guò)該AP訪問(wèn)網(wǎng)絡(luò)，同時(shí)調(diào)整合法AP的射頻功率和信道設(shè)置使其能夠正常工作，不受非法AP影響。另外可對(duì)
非法AP進(jìn)行攻擊，在漫游域內(nèi)由無(wú)線交換機(jī)決定使用某一個(gè)專門(mén)AP發(fā)攻擊包，此時(shí)這個(gè)AP就不轉(zhuǎn)發(fā)網(wǎng)絡(luò)流
量。也可設(shè)定第三方的友好AP，此時(shí)第三方的AP可免于被攻擊。
另外，每個(gè)無(wú)線AP都支持兩個(gè)無(wú)線交換機(jī)上行互為備份，當(dāng)其中一個(gè)發(fā)生故障時(shí)快速切換到另外一個(gè)無(wú)線
交換機(jī)，保證用戶數(shù)據(jù)不丟失。
3、自適應(yīng)無(wú)線漫游
學(xué)生可以漫游到校園網(wǎng)的任何一個(gè)角落，不用更改配置，也不用重新認(rèn)證，照常上網(wǎng)。無(wú)線交換機(jī)之間的
配置互相同步，使用戶完全感覺(jué)不到在漫游，感覺(jué)不到接入點(diǎn)AP產(chǎn)生了變化，也感覺(jué)不到接入交換機(jī)產(chǎn)生
了變化。同時(shí)，F(xiàn)IT AP方案支持三層的漫游，學(xué)校可在校園內(nèi)開(kāi)展無(wú)線語(yǔ)音業(yè)務(wù)，由于支持三層漫游，即
使是一邊在校內(nèi)跑步一連打電話，也不會(huì)影響到電話的質(zhì)量。同時(shí)，F(xiàn)IT AP支持802.11e無(wú)線QOS標(biāo)準(zhǔn)，可
將不同的業(yè)務(wù)映射到不同的輸出隊(duì)列，保證語(yǔ)音、視頻等高優(yōu)先級(jí)應(yīng)用的服務(wù)質(zhì)量。
4、自適應(yīng)負(fù)荷分擔(dān)
圖書(shū)館等一些場(chǎng)所，用戶數(shù)密集，無(wú)線AP接入的用戶數(shù)較多，相應(yīng)地AP負(fù)荷也較大，此時(shí)可通過(guò)增加覆蓋
同一區(qū)域的AP數(shù)量來(lái)提高密集用戶區(qū)域的用戶的帶寬性能，使每臺(tái)AP都負(fù)擔(dān)一部分用戶。H3C FIT AP的負(fù)
載均衡，可根據(jù)用戶數(shù)的不同，來(lái)均衡每個(gè)AP上的用戶，當(dāng)兩臺(tái)AP之間掛接的用戶數(shù)相差4個(gè)以上時(shí)，新用
戶接入時(shí)會(huì)接入到掛接用戶數(shù)少的AP，否則，用戶是隨機(jī)分配的。
5、自適應(yīng)配置下載變更
AP零配置安裝，本身不保存任何安全信息，所有信息，比如image軟件和配置文件等通過(guò)Wireless Switch
向AP下發(fā)，并可對(duì)AP的各項(xiàng)配置參數(shù)如射頻信道、功率進(jìn)行自動(dòng)分配，對(duì)于大規(guī)模的WLAN網(wǎng)絡(luò)管理大大節(jié)
省維護(hù)和管理成本，不用一個(gè)個(gè)去手工更改AP的配置，只需要在無(wú)線交換機(jī)上作統(tǒng)一更改即可。
6、自適應(yīng)網(wǎng)絡(luò)拓樸
傳統(tǒng)無(wú)線校園網(wǎng)中AP通過(guò)將802.1x認(rèn)證點(diǎn)起在自身或上行鏈路的有線交換機(jī)上實(shí)現(xiàn)認(rèn)證接入;然而在大規(guī)模
的WLAN 網(wǎng)絡(luò)中，AP的接入地點(diǎn)數(shù)量眾多而分散，配置工作繁重，而且采用這種方式無(wú)疑將改變已有有線網(wǎng)
絡(luò)的配置;而自適應(yīng)無(wú)線校園網(wǎng)方案中其AP與 Wireless Switch之間通過(guò)隧道方式通信，認(rèn)證點(diǎn)起在Wirele
ss Switch之上，而Wireless Switch可以處于網(wǎng)絡(luò)的任何位置(通常是核心機(jī)房)，Wireless Switch與AP之
間的連接可以是直連方式，也可以是一個(gè)二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)(見(jiàn)圖2)，無(wú)需對(duì)原有網(wǎng)絡(luò)進(jìn)行任何修改，適
合于大規(guī)模地部署校園無(wú)線網(wǎng)絡(luò)。
通過(guò)以上的介紹，可以看出，部署自適應(yīng)無(wú)線校園網(wǎng)方案，將會(huì)使學(xué)校在建設(shè)無(wú)線校園網(wǎng)時(shí)如虎添翼，一
個(gè)“無(wú)線校園，無(wú)限溝通，無(wú)憂安全”的自適應(yīng)無(wú)線校園網(wǎng)必將有效地對(duì)學(xué)校的教學(xué)、科研以及師生的日
常生活方式產(chǎn)生積極作用，對(duì)學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理產(chǎn)生深遠(yuǎn)的影響。