隨著高校中筆記本電腦使用越來越普遍，對(duì)于在全校范圍內(nèi)靈活的接入校園網(wǎng)絡(luò)的呼聲越來越高，學(xué)生們希望能在宿舍、教室、圖書館等區(qū)域，都能使用筆記本電腦進(jìn)行日常的學(xué)習(xí)和娛樂。不久前，北京師范大學(xué)建成了目前國(guó)內(nèi)無線接入點(diǎn)規(guī)模最大、覆蓋比例最高的無線校園網(wǎng)，共使用智能管理型無線接入點(diǎn)五百余臺(tái)，通過集中的網(wǎng)管平臺(tái)實(shí)施統(tǒng)一監(jiān)控、配置、入侵檢測(cè)防護(hù)，并與認(rèn)證系統(tǒng)順利完成對(duì)接與融合，成為北京師范大學(xué)信息化校園的一個(gè)新亮點(diǎn)。

    需求：管理為先

    隨著筆記本電腦越來越普及，北師大發(fā)現(xiàn)，校內(nèi)使用筆記本電腦的學(xué)生越來越多。北京師范大學(xué)網(wǎng)絡(luò)中心主任劉臻告訴記者：“校計(jì)算機(jī)愛好協(xié)會(huì)協(xié)助統(tǒng)計(jì)結(jié)果顯示，在2007年3月，全校學(xué)生筆記本電腦持有比例就已經(jīng)達(dá)到53%，學(xué)生們對(duì)無線上網(wǎng)需求強(qiáng)烈，這引起了網(wǎng)絡(luò)中心和校領(lǐng)導(dǎo)的關(guān)注。”

    2007年4月，北京師范大學(xué)開始無線校園網(wǎng)的選型和規(guī)劃工作。在籌建初期，網(wǎng)絡(luò)中心的老師們面臨著很多困難。

    首先，校內(nèi)的有線網(wǎng)絡(luò)設(shè)備采用了多家廠商的產(chǎn)品，在管理、維護(hù)方面要經(jīng)常處理很多兼容性、穩(wěn)定性、統(tǒng)一性的問題。

    其次，無線網(wǎng)絡(luò)對(duì)于國(guó)內(nèi)眾多高校都是新生事物，可以參考和借鑒的不多，尤其是在整個(gè)校園、大規(guī)模部署無線網(wǎng)絡(luò)，沒有可以借鑒的先例。

    第三，網(wǎng)絡(luò)管理一直是包括北師大在內(nèi)的眾多高校頭疼的問題，無線網(wǎng)絡(luò)不僅是無線設(shè)備的管理，更延伸到了無線鏈路層面的管理。

    第四，北師大一直在使用出口網(wǎng)關(guān)認(rèn)證方式，這種方式在有線網(wǎng)絡(luò)時(shí)代雖然存在缺陷，但還是基本可用的，如果加上無線網(wǎng)絡(luò)，學(xué)生在有線和無線之間穿梭，其認(rèn)證方式如何統(tǒng)一？

    第五，無線網(wǎng)絡(luò)對(duì)物理環(huán)境要求較高，不同的物理環(huán)境，其上網(wǎng)的效果可能截然不同，這對(duì)于用戶的上網(wǎng)公平性必然帶來挑戰(zhàn)。

    最后，北師大各院系的老師有些已經(jīng)在辦公室內(nèi)放有電子市場(chǎng)買來的SOHO低端無線AP產(chǎn)品，這些產(chǎn)品沒有安全功能，這就給非法入侵者留出了進(jìn)入有線網(wǎng)絡(luò)的可能。

    選型：按需定制

     出于以上考慮，北師大最終采用銳捷網(wǎng)絡(luò)提供的智能無線交換網(wǎng)絡(luò)架構(gòu)作為校園無線網(wǎng)絡(luò)解決方案的核心，基于支持智能轉(zhuǎn)發(fā)功能的無線局域網(wǎng)交換機(jī)，配合部署在各樓接入層的智能管理型無線接入點(diǎn)產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺(tái)，完成整個(gè)無線網(wǎng)絡(luò)的構(gòu)建。

    第一，銳捷網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)解決方案的最大價(jià)值點(diǎn)在于對(duì)傳統(tǒng)的“無線交換機(jī)＋瘦無線接入點(diǎn)”解決方案中流量模型不合理的解決，尤其是在大型無線網(wǎng)絡(luò)中。

    銳捷網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)架構(gòu)技術(shù)，通過智能無線交換機(jī)的控制，智能無線接入點(diǎn)可具備根據(jù)不同用戶、不同應(yīng)用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機(jī)。

    其次，智能無線交換解決方案可支持無線交換機(jī)的集群和冗余，如果一臺(tái)無線交換機(jī)發(fā)生故障，網(wǎng)絡(luò)連接將迅速由另一臺(tái)備份無線交換機(jī)接管，而用戶信息不會(huì)丟失。

     第三，該解決方案將通過集中的網(wǎng)管系統(tǒng)，對(duì)全網(wǎng)無線接入點(diǎn)的行為和用戶信息統(tǒng)一監(jiān)控和管理，校園網(wǎng)絡(luò)管理人員在智能無線交換機(jī)上就可開通、管理所有處于接入層的智能無線接入點(diǎn)設(shè)備。

    第四，方案支持智能化無線電射頻監(jiān)測(cè)和調(diào)控能力，可確保某個(gè)智能無線接入點(diǎn)在發(fā)生故障時(shí)，可以切換到鄰近的智能無線接入點(diǎn)。

    第五，該解決方案中的無線交換機(jī)支持多種認(rèn)證策略，可針對(duì)后臺(tái)的認(rèn)證網(wǎng)關(guān)進(jìn)行Radius聯(lián)動(dòng)，就可以保證全網(wǎng)用戶有線與無線的認(rèn)證賬號(hào)統(tǒng)一，用戶無需安裝任何客戶端產(chǎn)品即可完成上網(wǎng)登錄，避免了反復(fù)登錄和二次認(rèn)證的尷尬。

       北師大網(wǎng)絡(luò)中心主任劉臻表示：“無線網(wǎng)絡(luò)投入使用以來，已經(jīng)走過了半年的時(shí)間，由于合理的規(guī)劃和穩(wěn)步的實(shí)施，如此大規(guī)模的無線網(wǎng)絡(luò)開始運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)中心并沒有因此而忙亂不堪。”他認(rèn)為，本次無線網(wǎng)絡(luò)的建設(shè)，可以用８?jìng)€(gè)字來總結(jié)其特點(diǎn)和感受，那就是“規(guī)模、創(chuàng)新、融合、擴(kuò)展”。“目前我們已經(jīng)實(shí)現(xiàn)了全網(wǎng)無縫漫游和認(rèn)證，使用感覺非常好，未來我們還要考慮繼續(xù)實(shí)施無線定位和入侵檢測(cè)等高級(jí)應(yīng)用”。