解決方案
無線校園網(wǎng)拓?fù)鋱D
· 布網(wǎng)方案簡介
假設(shè)現(xiàn)有的有線網(wǎng)絡(luò)中，每棟樓與中心機(jī)房都有光纖連接，在樓內(nèi)布有若干個接入交換機(jī)，這些接入交換機(jī)接入到各小區(qū)（如學(xué)生生活區(qū)、教學(xué)區(qū)）的匯聚層交換機(jī)，再由匯聚層交換機(jī)接入到設(shè)在中心機(jī)房的骨干交換機(jī)。 如以上圖所示，校園無線局域網(wǎng)由室內(nèi)與室外兩部分組成。
在室內(nèi)根據(jù)覆蓋需要，放置若干個無線局域網(wǎng)訪問點cisco AP1242，用戶在移動時，系統(tǒng)會自動漫游，在不同的訪問點之間進(jìn)行信號的切換。這些訪問點連接到各樓的接入交換機(jī)。在室內(nèi)做無線網(wǎng)覆蓋時，一般將AP放在室內(nèi)的頂部和樓道的開闊處效果會比較好，這些AP設(shè)備的供電可能會比較麻煩，可以采用以太網(wǎng)供電器（PoE， Power over Ethernet），通過以太網(wǎng)線供電非常方便。
在室外，選擇合適的大樓樓頂安裝無線訪問點，并安裝天線以增加信號的增益，該無線訪問點連接到該棟樓的接入交換機(jī)上。
由于AP 維護(hù)的地點（如屋頂），遠(yuǎn)程管理變得非常重要。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機(jī)房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn)。
· IEEE 802.11 解決校園網(wǎng)認(rèn)證難題
隨著用戶數(shù)的急劇增加和對業(yè)務(wù)多樣性要求的提高，網(wǎng)絡(luò)的安全性問題日益突出。由于傳統(tǒng)認(rèn)證方式對校園網(wǎng)中用戶數(shù)據(jù)包繁瑣的處理造成了網(wǎng)絡(luò)傳輸瓶頸，而通過增加其他網(wǎng)絡(luò)設(shè)備來解決傳輸瓶頸勢必造成網(wǎng)絡(luò)成本的提升，因此無法滿足用戶對網(wǎng)絡(luò)安全性、高效性和低成本的要求。IEEE 802.1x協(xié)議的誕生很好滿足了用戶在這些方面的需求。IEEE 802.11通過對認(rèn)證方式和認(rèn)證體系結(jié)構(gòu)進(jìn)行優(yōu)化，有效地解決了傳統(tǒng)PPPoE和Web／Portal認(rèn)證方式帶來的問題，消除了網(wǎng)絡(luò)瓶頸，減輕了網(wǎng)絡(luò)封裝開銷，降低了建網(wǎng)成本，從而成為當(dāng)前校園網(wǎng)選型的一個熱點。
IEEE 802.1x又名為基于端口的訪問控制協(xié)議（Port based network access control protocol），它源于IEEE 802.11無線以太網(wǎng)（EAPOW）。該協(xié)議的認(rèn)證體系結(jié)構(gòu)中采用了"可控端口"和"不可控端口"的邏輯功能，從而可以實現(xiàn)認(rèn)證與業(yè)務(wù)的分離，保證了網(wǎng)絡(luò)傳輸?shù)男省Ｓ脩敉ㄟ^認(rèn)證后，業(yè)務(wù)流和認(rèn)證流分開，對后續(xù)的數(shù)據(jù)包處理沒有特殊要求，所有業(yè)務(wù)很靈活，都不受認(rèn)證方式限制，易于實現(xiàn)多業(yè)務(wù)運行，去除冗余昂貴的多業(yè)務(wù)網(wǎng)關(guān)設(shè)備。IEEE 802.11協(xié)議為二層協(xié)議，不需要到達(dá)三層，對設(shè)備的整體性能要求不高，因此有效降低了建網(wǎng)成本。由于對網(wǎng)絡(luò)性能的極大改進(jìn)以及對認(rèn)證計費問題的圓滿解決，IEEE 802.11引起了網(wǎng)絡(luò)用戶的充分重視。國際上各大學(xué)在無線網(wǎng)設(shè)備選型中，就競標(biāo)廠商交換機(jī)設(shè)備的802.11協(xié)議進(jìn)行了嚴(yán)格測試，并以802.11的實現(xiàn)情況作為選擇的關(guān)鍵因素。雖然802.11在國際上還是一個很"年輕"的標(biāo)準(zhǔn)和技術(shù)，很多方面還需要進(jìn)一步的改進(jìn)，然而在國內(nèi)，隨著用戶數(shù)量急劇增加和應(yīng)用水平的提高，對網(wǎng)絡(luò)安全性等方面的要求也更高，從而推動了802.11技術(shù)的快速發(fā)展，這也使得寰龍創(chuàng)新等國內(nèi)網(wǎng)絡(luò)廠商能夠在802.11的研發(fā)應(yīng)用方面處于業(yè)界領(lǐng)先水平。
編輯：思考的牛