無(wú)線(xiàn)校園網(wǎng)絡(luò )解決方案

　　4. 穩定可靠的運行

　　隨著(zhù)網(wǎng)絡(luò )技術(shù)的迅猛發(fā)展，大學(xué)、中學(xué)以及小學(xué)基于WLAN的校園辦公和基于Internet的應用也逐漸增多，對校園網(wǎng)絡(luò )的可靠性提出了越來(lái)越高的要求，網(wǎng)絡(luò )中的核心設備對保證校園網(wǎng)絡(luò )的正常工作非常重要，如果保證了核心網(wǎng)絡(luò )設備的可靠性，就基本保證了校園網(wǎng)絡(luò )的可靠性。

　　5. 統一化運管機制

　　根據學(xué)校規模的大小及所要實(shí)現無(wú)線(xiàn)覆蓋的區域數量和范圍，整個(gè)校園網(wǎng)絡(luò )中無(wú)線(xiàn)設備數量將從幾十臺到幾百臺，甚至達到上千臺。同時(shí)，由于無(wú)線(xiàn)網(wǎng)絡(luò )部署的特點(diǎn)，網(wǎng)絡(luò )中AP的布放位置及環(huán)境非常復雜，有的被布放在室內吊頂、墻壁、桌面上，有的被布放在室外燈桿、外墻、樓頂上。對于網(wǎng)絡(luò )管理員來(lái)說(shuō)管理數量如此龐大、分布如此廣泛的無(wú)線(xiàn)網(wǎng)絡(luò )設備無(wú)疑是一個(gè)非常嚴峻的挑戰。另外，如何對整個(gè)校園網(wǎng)絡(luò )中有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )設備進(jìn)行有機統一管理也是網(wǎng)絡(luò )管理者面臨的難題。

　　規模部署無(wú)線(xiàn)網(wǎng)面臨的挑戰

　　雖然借助無(wú)線(xiàn)校園網(wǎng)師生們很容易即可獲得輕松快捷的網(wǎng)絡(luò )應用體驗，但構建基于校園范圍的全覆蓋無(wú)線(xiàn)網(wǎng)絡(luò )卻無(wú)疑是一項極具挑戰性的系統工程。隨著(zhù)無(wú)線(xiàn)網(wǎng)絡(luò )規模的擴大及其應用的豐富，在無(wú)線(xiàn)工程實(shí)施中我們將面臨諸多方面的挑戰，對于校園無(wú)線(xiàn)網(wǎng)規模性部署的設計.實(shí)施設備的配置.設備的運行管理.后期配置的變更系統升級.無(wú)線(xiàn)網(wǎng)業(yè)務(wù)的關(guān)聯(lián)等各種問(wèn)題的解決.

　　1 射頻規劃和部署的挑戰

　　WLAN 技術(shù)依賴(lài)于無(wú)線(xiàn)電波作為數據傳輸的載體，眾所周知無(wú)線(xiàn)電波的傳送過(guò)程極易受周邊環(huán)境的影響，在不同的地理及自然環(huán)境下，其射頻特性也相去甚遠。例如，不同的墻體材質(zhì)(或厚度)對無(wú)線(xiàn)信號具有不同的損耗特性，不同的空間布局對無(wú)線(xiàn)信號的反射情況也不一樣。另一方面，由于無(wú)線(xiàn)射頻資源非常有限DD常用的802.11g 所工作的2.4GHz 頻段內，只能提供3 個(gè)非重疊信道。這使得在校園網(wǎng)中為實(shí)施大范圍連續WLAN 覆蓋而使用的無(wú)線(xiàn)微蜂窩部署技術(shù)僅有3 個(gè)可供選擇射頻信道。由此，當需要為滿(mǎn)足學(xué)術(shù)報告廳、多媒體教室、禮堂等場(chǎng)所的大量無(wú)線(xiàn)用戶(hù)接入需求而密集部署AP 時(shí)，我們將必須為避免無(wú)線(xiàn)信號干擾而仔細規劃各AP 的射頻信道并調整它們的射頻功率大小。以上問(wèn)題使得傳統無(wú)線(xiàn)工程的射頻規劃及部署必須依賴(lài)于具有豐富無(wú)線(xiàn)工程經(jīng)驗的專(zhuān)業(yè)人員來(lái)完成。而典型的校園園區往往跨越較大范圍的地理區域，自然環(huán)境也較為復雜，如果依賴(lài)傳統的方法進(jìn)行無(wú)線(xiàn)規劃和部署將更為困難，其工作量和準確性也是難以預估的。因此，為了使無(wú)線(xiàn)網(wǎng)絡(luò )真正能夠在校園中部署應用，WLAN 設備供應商必須制定一套易于操作的手段或工具來(lái)指導工程人員進(jìn)行射頻規劃和設備部署。

　　2 射頻管理的挑戰

　　無(wú)線(xiàn)電波是一種無(wú)影無(wú)形的傳輸介質(zhì)，通常在不借助專(zhuān)業(yè)儀器的情況下人們無(wú)法感知無(wú)線(xiàn)射頻環(huán)境的變化，例如我們很難察覺(jué)網(wǎng)絡(luò )中是否存在其它工作在2.4GHz 頻段的非802.11設備(藍牙產(chǎn)品或微波爐等)所產(chǎn)生的臨時(shí)射頻干擾。另外，當網(wǎng)絡(luò )中某個(gè)AP 出現故障失去工作能力時(shí)，其所覆蓋的區域將出現射頻覆蓋盲區。而當網(wǎng)絡(luò )中新增加一臺AP 時(shí)，新AP 工作信道上的無(wú)線(xiàn)信號又很可能會(huì )對網(wǎng)絡(luò )中的鄰近AP 產(chǎn)生干擾。在上述描述的場(chǎng)景中，如果沒(méi)有一套行之有效的手段去發(fā)現問(wèn)題并提供解決問(wèn)題的指導依據，那么針對無(wú)線(xiàn)網(wǎng)絡(luò )的管理和維護工作將變得極為困難，也必將打擊學(xué)校管理者部署無(wú)線(xiàn)網(wǎng)絡(luò )的信心。

　　3 無(wú)線(xiàn)網(wǎng)絡(luò )安全的挑戰

　　由于無(wú)線(xiàn)電波沒(méi)有可見(jiàn)形態(tài)，除通過(guò)直線(xiàn)傳播外還可以通過(guò)反射、折射、衍射等多種方式進(jìn)行傳播和擴散，通常情況下人們很難確定無(wú)線(xiàn)電波的準確覆蓋范圍。一旦無(wú)線(xiàn)網(wǎng)絡(luò )無(wú)法提供足夠的安全性，那么在無(wú)線(xiàn)信號的有效覆蓋范圍內，黑客等不良用心者將很容易接入到校園網(wǎng)絡(luò )中對網(wǎng)絡(luò )進(jìn)行破壞或竊取服務(wù)器中的機密資料。另外，不良用心者也很容易利用技術(shù)手段截獲網(wǎng)絡(luò )中無(wú)線(xiàn)用戶(hù)的應用交互過(guò)程及內容，由此造成用戶(hù)重要信息的泄漏并導致經(jīng)濟上的損失。作為另一種選擇，不良用心者還可以在無(wú)線(xiàn)用戶(hù)信號接收范圍內私自放置AP以欺騙無(wú)線(xiàn)用戶(hù)接入，從而達到竊取用戶(hù)重要保密數據的目的。上述情形告訴我們無(wú)論是在無(wú)線(xiàn)網(wǎng)絡(luò )接入、無(wú)線(xiàn)用戶(hù)數據通訊還是在無(wú)線(xiàn)應用環(huán)境等多方面都需要有足夠強健的安全機制方能保障無(wú)線(xiàn)網(wǎng)絡(luò )的整體安全，這也是無(wú)線(xiàn)網(wǎng)絡(luò )能夠被學(xué)校管理者認可并最終部署的前提。

　　4 設備管理的挑戰

　　根據學(xué)校規模的大小及所要實(shí)現無(wú)線(xiàn)覆蓋的區域數量和范圍，整個(gè)校園網(wǎng)絡(luò )中無(wú)線(xiàn)設備數量將從幾十臺到幾百臺，甚至達到上千臺。同時(shí)，由于無(wú)線(xiàn)網(wǎng)絡(luò )部署的特點(diǎn)，網(wǎng)絡(luò )中AP的布放位置及環(huán)境非常復雜，有的被布放在室內吊頂、墻壁、桌面上，有的被布放在室外燈桿、外墻、樓頂上。對于網(wǎng)絡(luò )管理員來(lái)說(shuō)管理數量如此龐大、分布如此廣泛的無(wú)線(xiàn)網(wǎng)絡(luò )設備無(wú)疑是一個(gè)非常嚴峻的挑戰。另外，如何對整個(gè)校園網(wǎng)絡(luò )中有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )設備進(jìn)行有機統一管理也是網(wǎng)絡(luò )管理者面臨的難題。作為一個(gè)優(yōu)秀的網(wǎng)絡(luò )設備供應商應該能夠為用戶(hù)提供優(yōu)化的網(wǎng)絡(luò )設備管理手段，以有效降低網(wǎng)絡(luò )管理人員的維護工作量、提高網(wǎng)絡(luò )管理的效率，減少網(wǎng)絡(luò )故障的恢復時(shí)間。

　　傲天動(dòng)聯(lián)全方位校園WLAN解決方案

　　傲天動(dòng)聯(lián)是業(yè)界領(lǐng)先的一體化網(wǎng)絡(luò )設備提供商?？蔀橛脩?hù)提供基于統一硬件平臺、統一網(wǎng)絡(luò )管理、統一用戶(hù)管理和統一安全應用的一體化校園網(wǎng)解決方案。傲天動(dòng)聯(lián)AuteX 系列無(wú)線(xiàn)控制器采用先進(jìn)的并行多核多業(yè)務(wù)處理器及高速ASIC 作為業(yè)務(wù)和數據處理平臺，并基于業(yè)界領(lǐng)先的智能分布式WLAN 交換架構進(jìn)行開(kāi)發(fā)。借助于先進(jìn)的軟、硬件產(chǎn)品設計，傲天動(dòng)聯(lián)無(wú)線(xiàn)控制器具有強大靈活的無(wú)線(xiàn)用戶(hù)及Fit AP 管理特性，最高支持1024 個(gè)FIT AP和32K 無(wú)線(xiàn)用戶(hù)管理能力，并提供全網(wǎng)802.11n 部署能力，滿(mǎn)足不同規模校園無(wú)線(xiàn)網(wǎng)絡(luò )部署的需求。傲天動(dòng)聯(lián)AuteU 系列一體化交換機則采用業(yè)界領(lǐng)先的一體化融合設計理念進(jìn)行開(kāi)發(fā)，具備全特性的有線(xiàn)和無(wú)線(xiàn)業(yè)務(wù)能力。AuteU 系列產(chǎn)品除提供全面的以太網(wǎng)業(yè)務(wù)處理能力外，還可提供豐富的無(wú)線(xiàn)網(wǎng)絡(luò )接入和管理特性，為各類(lèi)教育機構提供基于有線(xiàn)、無(wú)線(xiàn)一體融合的網(wǎng)絡(luò )解決方案，滿(mǎn)足學(xué)校在有線(xiàn)網(wǎng)絡(luò )上平滑擴展無(wú)線(xiàn)應用的需求。在無(wú)線(xiàn)未端接入設備上，傲天動(dòng)聯(lián)提供符合各種應用環(huán)境、工作模式和接入速率的智能型無(wú)線(xiàn)接入點(diǎn)，滿(mǎn)足學(xué)校校園內各種環(huán)境下的無(wú)線(xiàn)覆蓋需求。此外，傲天動(dòng)聯(lián)還提供經(jīng)優(yōu)化設計的AuteView 有線(xiàn)、無(wú)線(xiàn)一體融合型網(wǎng)管系統。依托于A(yíng)uteView 領(lǐng)先的軟件設計理念所提供的強大管理特性，傲天動(dòng)聯(lián)為用戶(hù)交付涵蓋無(wú)線(xiàn)網(wǎng)絡(luò )設計和部署、無(wú)線(xiàn)射頻管理和優(yōu)化、網(wǎng)絡(luò )故障定位與排查、網(wǎng)絡(luò )性能監測與優(yōu)化、網(wǎng)絡(luò )安全策略和管理在內的全方位網(wǎng)絡(luò )管理解決方案。

　　1 所見(jiàn)即所得的射頻規劃和部署

　　傲天動(dòng)聯(lián)提供可視化的無(wú)線(xiàn)射頻規劃和部署工具。該工具將為用戶(hù)提供最具時(shí)效的可視化無(wú)線(xiàn)網(wǎng)絡(luò )部署和規劃手段。通過(guò)向RF 部署工具導入需要實(shí)施WLAN 部署的各區域平面圖及其面積、預期的覆蓋效果、障礙物材質(zhì)等參數，RF 部署工具將綜合考慮整個(gè)覆蓋區域內三維空間的射頻特性，自動(dòng)輸出各覆蓋區域的AP 最佳部署位置及預測的覆蓋效果。這將為WLAN 網(wǎng)絡(luò )的實(shí)際部署提供有力的參考，解決部署全覆蓋無(wú)線(xiàn)校園網(wǎng)所面臨的射頻規劃和部署難題，幫助無(wú)線(xiàn)網(wǎng)絡(luò )設計和實(shí)施人員快速、準確對整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )進(jìn)行射頻信道規劃、射頻功率確定及設備布點(diǎn)指導。

　　2 最小化人力成本的射頻管理特性

　　針對無(wú)線(xiàn)網(wǎng)絡(luò )中存在的射頻管理難題，傲天動(dòng)聯(lián)提供基于集中化(AuteView)或內置于無(wú)線(xiàn)控制設備的可視化智能RF 管理工具。借助該管理工具所提供的強大功能，傲天動(dòng)聯(lián)無(wú)線(xiàn)控制設備可以及時(shí)發(fā)現無(wú)線(xiàn)網(wǎng)絡(luò )中由于接入點(diǎn)失效而產(chǎn)生的射頻覆蓋黑洞，并通過(guò)經(jīng)優(yōu)化設計的RF 算法協(xié)調失效AP 周邊的其它AP 資源來(lái)完成對覆蓋黑洞的有效彌補。同時(shí)無(wú)線(xiàn)控制設備還可以發(fā)現無(wú)線(xiàn)網(wǎng)絡(luò )中存在的射頻干擾問(wèn)題，繼而利用經(jīng)優(yōu)化設計的RF 算法協(xié)調整網(wǎng)射頻信道資源，從而為受干擾AP 選擇新的可用信道。該新的信道信息會(huì )自動(dòng)下發(fā)到受干擾的AP 并得到執行，從而快速解決射頻干擾問(wèn)題。當在現有無(wú)線(xiàn)網(wǎng)絡(luò )中為滿(mǎn)足覆蓋需求而增加新的AP 時(shí)，傲天動(dòng)聯(lián)無(wú)線(xiàn)控制設備也可以通過(guò)優(yōu)化的RF 算法自動(dòng)決策并指導新的AP 完成無(wú)線(xiàn)信道及射頻功率的調整，以此實(shí)現無(wú)線(xiàn)接入點(diǎn)的快速部署。傲天動(dòng)聯(lián)智能化的管理特性可顯著(zhù)提高網(wǎng)絡(luò )管理者對無(wú)線(xiàn)網(wǎng)絡(luò )的部署和管理效率。

　　3 強健的網(wǎng)絡(luò )安全特性

　　為了向學(xué)校提供強健安全的無(wú)線(xiàn)校園網(wǎng)，傲天動(dòng)聯(lián)在關(guān)系到網(wǎng)絡(luò )安全的各個(gè)層面均提供強健豐富的安全特性。在用戶(hù)接入安全方面，傲天動(dòng)聯(lián)提供802.1x 接入認證、PSK 認證、MAC 接入認證以及在校園網(wǎng)中常用的portal 認證等。通過(guò)AAA 服務(wù)器與無(wú)線(xiàn)控制設備的有機結合，傲天動(dòng)聯(lián)可為用戶(hù)提供基于用戶(hù)角色的策略控制，這其中包括對用戶(hù)的QOS 特性、應用訪(fǎng)問(wèn)權限及無(wú)線(xiàn)漫游特性等參數的管理和控制。在無(wú)線(xiàn)用戶(hù)數據安全方面，傲天動(dòng)聯(lián)提供 WEP、WPA、WPA2 及WAPI 在內的強健的無(wú)線(xiàn)網(wǎng)絡(luò )加密功能，為無(wú)線(xiàn)用戶(hù)提供不同級別的數據安全保障，滿(mǎn)足校園無(wú)線(xiàn)網(wǎng)絡(luò )各種應用對數據安全的要求。在無(wú)線(xiàn)網(wǎng)絡(luò )環(huán)境安全方面，傲天動(dòng)聯(lián)智能無(wú)線(xiàn)接入點(diǎn)可同時(shí)工作在無(wú)線(xiàn)接入點(diǎn)和無(wú)線(xiàn)監視器的模式。同時(shí)，傲天動(dòng)聯(lián)還提供完善的WIDS 功能，幫助網(wǎng)絡(luò )管理者及時(shí)發(fā)現并響應網(wǎng)絡(luò )中存在的Rogue AP 和AD Hoc 主機等不安全因素，并可有效防護發(fā)生在無(wú)線(xiàn)網(wǎng)絡(luò )中的DOS 攻擊。由此提供更完善、更安全的校園網(wǎng)絡(luò )應用環(huán)境。

　　4 網(wǎng)絡(luò )的可靠性與可用性

　　采用傲天動(dòng)聯(lián)WLAN解決方案的WLAN系統可在一個(gè)AP的覆蓋范圍內把無(wú)線(xiàn)用戶(hù)或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶(hù)接入數過(guò)多，而產(chǎn)生性能瓶頸，并顯著(zhù)改善網(wǎng)絡(luò )的性能，提高WLAN網(wǎng)絡(luò )的可用性。

　　通過(guò)AC設備與AP之間進(jìn)行CAPWAP隧道通信完成AP集中管理 與集中配置的功能.AC可以將AP配置與固件升級操作完全自動(dòng)化的下發(fā)任務(wù)到AP這極大的降低了運維成本運維難度和人員的管理工作量為了確保WLAN體系的可靠性 預防因WLAN單點(diǎn)故障而導致的業(yè)務(wù)中斷.AUTELAN AC提供了WLAN DSR動(dòng)態(tài)業(yè)務(wù)及冗余備份技術(shù)DSR基于A(yíng)UTELAN無(wú)限控制器AC N+1備份技術(shù).最終實(shí)現切換中用戶(hù)業(yè)務(wù)不中斷.不需重新認證 計費不中斷 對AAA應用透明.