高校自适应无线网解决方案.docVIP

想象一下这样一个无线校园网：学生们一边坐在草地上，惬意地喝着饮料，一边通过无线网络自由地与专家、老师进行网上讨论、访问图书馆电子资源;课堂上老师和学生可通过手持无线设备进行自由沟通和交流;奥运会比赛的时候，通过无线，全校所有师生可实时 ..这样一个美好的无线校园网的实现，需要一个强有力的无线网络来支撑，当前校园无线的规模越来越大，从覆盖范围看，无线从校园局部覆盖扩展到了整个校园内的覆盖，包括室内、室外马路、操场等的覆盖;从无线AP的数量看，也从最初的几个发展到几十个甚至上百个AP;随着规模的扩大，带来了一系列的问题，比如无线校园网的部署问题，众多的AP如何进行信道调整、功率调节，AP上的流量如何进行负载分担，如何探测非法AP的接入等等，这许多问题都给无线校园网的部署带来了新的挑战。H3C公司推出的无线交换机+“瘦AP”+CAMS+无线智能集中网管的自适应无线校园组网方案，在部署、管理以及安全等方面提供了自适应的整体解决方案，很好地解决了无线网络面临的各种问题。下面比较一下传统无线校园网组网方式以及自适应无线校园网组网方案的区别。 一、传统无线校园网组网方式 采用FAT AP+认证计费系统+网管系统的组网： 在这种FAT AP组网模式中，AP通过L2交换机连接到有线网络，所有的相关功能都在AP自身上面来完成，因此称为“FAT” AP，包括动态密钥生成、L2漫游切换、认证终结等。这样对于AP自身的处理能力要求就比较高，需要能够承担起复杂业务，而功能升级是通过升级AP本身的软件版本来实现。 FAT AP的组网特点如下： l AP自身功能较强大，动态密钥生成、L2漫游切换、认证终结等功能都可以在AP自身上完成; l 由网管软件对全网AP进行统一集中管理; l 802.1x认证终结可以由AP自身来完成也可以由L3交换机或AC来完成，WEB认证可以由L3交换机或AC来完成，配合后台的认证计费系统进行包月计费，或者是基于时长或流量的计费; 由于FAT AP自身的原理特点，它通常适用于规模较小、仅仅是数据接入业务需求的WLAN网络组建，或者是一些局部应用WLAN网络进行热点覆盖的项目。 二、自适应无线校园网组网方式 FAT AP无线网络只适用于简单的无线校园网初级阶段，即AP相对较少或者业务需求较简单的校园网环境，但如果校园网的业务或网络符合下列任何特征之一，则应该考虑部署FIT AP解决方案： l 安全性要求较高，需要根据用户名对权限进行区分 l 校园网结构复杂，不适合改造现有网络结构 l AP数目过多 l 需要对无线射频(RF)环境实施监控 l 有分校区等需要通过无线接入并统一管理 l 将来扩展无线 IP 语音(VoIP)业务 FIT AP的组网模式是采用FIT AP+ Wireless Switch + 无线网管软件 + 认证计费系统实现组网;无线交换机可以配合认证计费系统实现802.1x和WEB Portal的认证和计费。 FIT AP的组网模式通过将AP上的功能“剥离”出来集中到“Wireless Switch”(无线交换机)上来处理，包括动态密钥生成、认证的终结等，减轻了单个AP的负担和成本;同时，因为增加了Wireless Switch和无线网管系统，Wireless Switch配合FIT AP能够实现更多的增值业务功能。 下面介绍一下自适应无线校园网组网方式的几个优点所在： 1、自适应信道调整 传统的无线网络部署，为避免信道之间的互相干拢，需要事前设计好各个AP的信道，并对AP进行逐个配置，同时也要调节AP相应的功率，使其能覆盖到整个需要覆盖的空间。试想一下在AP分布密集的场所，如阶梯教室、学术报告厅等，接入人数多，AP数量也多，相应的信道调节的工作量也大，自适应信道调节功能，给予无线AP校园网部署更大的智能化，当一个AP加入到已有的无线网络中时，会通过射频探测技术自动检测信道设置，并选择一个和当前信道不相互干拢的信道，免除了手动设置的麻烦，避免了手动设置的失误;此外，各个无线AP还会自动调节相应的功率，使得各个AP信号功率覆盖范围正好能充满整个室内空间。 除此之外，通过无线网管系统，还可根据AP的放置位置和附近的障碍物情况动态刷新覆盖情况，以及自动计算和部属AP摆放的位置等。 2、自适应安全 常规的无线网络安全，是通过诸如MAC过滤，SSID的设置，802.1X认证以及WEP/AES加密等技术，来保护数据的安全，H3C公司的自适应无线校园网方案，除了具有传统无线校园网中的安全措施外，还具有其它很多传统无线校园网不具有的自适应安全措施，例如，无线AP会扫描物理空间以保证没有非法的未经授权的AP接入网络，如果发现有非法AP，无线系统会自动告警，并对非法AP进行隔离，使未通过认证的用户无法通过该AP访问网络，同时调整合法AP的射