上海交大無(wú)線校園網(wǎng)建設(shè)

2019-11-04 22:13:27

字體：大中小

供稿：網(wǎng)友

上海交通大學(xué)，是我國(guó)歷史最悠久的高等學(xué)府之一。除擁有古色古香的百年徐家匯老校區(qū)外，還有布局合理、格調(diào)新奇、風(fēng)景秀麗的現(xiàn)代化閔行新校區(qū)，以及法華鎮(zhèn)路校區(qū)、上中校區(qū)、七寶校區(qū)。近年來(lái)，隨著學(xué)校教學(xué)規(guī)模逐步擴(kuò)大，學(xué)校教職工的教學(xué)場(chǎng)所經(jīng)常在各校區(qū)之間變換，為此，上海交大特為教職工配備了相應(yīng)的移動(dòng)辦公設(shè)備，隨之而來(lái)便出現(xiàn)了教職工經(jīng)常在迫切需要共享校園網(wǎng)絡(luò)資源的時(shí)候卻無(wú)法接入校園網(wǎng)絡(luò)，使正常的教學(xué)工作受到影響。為保證教學(xué)資源的合理配置資源，最大化的實(shí)現(xiàn)資源共享，在校園網(wǎng)絡(luò)實(shí)現(xiàn)移動(dòng)辦公的應(yīng)用需求越來(lái)越高。

為此，上海交大網(wǎng)絡(luò)信息中心的相關(guān)負(fù)責(zé)人在經(jīng)過(guò)反復(fù)技術(shù)論證后,認(rèn)為采用基于IEEE 802.11標(biāo)準(zhǔn)協(xié)議的無(wú)線局域網(wǎng)由于組網(wǎng)簡(jiǎn)單快捷、布線少且施工簡(jiǎn)單、以及高移動(dòng)性、高可擴(kuò)展性等特點(diǎn)最適合師生們的要求。最終，上海交大決定采用由昂科信息技術(shù)（上海）有限公司提供的無(wú)線校園網(wǎng)建設(shè)方案來(lái)在現(xiàn)有的有線網(wǎng)絡(luò)基礎(chǔ)上延伸到無(wú)線校園覆蓋，讓用戶在校園內(nèi)能夠?qū)崿F(xiàn)隨時(shí)、隨地、隨心所欲的接入到 Internet，從而實(shí)現(xiàn)網(wǎng)絡(luò)的無(wú)處不在。經(jīng)過(guò)實(shí)踐證實(shí)，昂科信息技術(shù)（上海）有限公司提供的無(wú)線校園網(wǎng)解決方案不但可為上海交大構(gòu)建了一個(gè)穩(wěn)定的、安全的校園無(wú)線網(wǎng)絡(luò)環(huán)境，而且還解決了校園無(wú)線網(wǎng)絡(luò)應(yīng)用環(huán)境下對(duì)各種不同類型用戶在安全、網(wǎng)絡(luò)資源控制、用戶認(rèn)證等方面的問(wèn)題，讓網(wǎng)絡(luò)應(yīng)用的價(jià)值更大化。同時(shí)，該解決方案還使得上海交大整個(gè)校園無(wú)線網(wǎng)絡(luò)具有的高度可擴(kuò)展性和可升級(jí)性，為將來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)升級(jí)和擴(kuò)展提供了極高的投資保護(hù)。

具體解決方案

昂科信息技術(shù)（上海）有限公司在充分了解到上海交大現(xiàn)有網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，針對(duì)上海交大的實(shí)際情況提出了無(wú)線信號(hào)無(wú)縫覆蓋校區(qū)的整體解決方案。解決方案網(wǎng)絡(luò)拓?fù)鋱D如下：

上海交大無(wú)線校園網(wǎng)建設(shè)

如圖，在對(duì)校園內(nèi)環(huán)境進(jìn)行實(shí)地信號(hào)測(cè)試之后，由于在室內(nèi)針對(duì)學(xué)校辦公室房間錯(cuò)落不規(guī)范，且樓面墻壁多，信號(hào)輕易衰減的現(xiàn)狀，昂科信息技術(shù)（上海）有限公司提出了使用AP、放大器、以及多個(gè)天線饋線的方式實(shí)現(xiàn)在辦公室之間實(shí)現(xiàn)無(wú)線信號(hào)無(wú)縫覆蓋的解決方案。這樣不但解決了由于墻壁多而產(chǎn)生的信號(hào)衰減，而且還保證用戶只需要采用合適數(shù)量的AP產(chǎn)品就能完全滿足用戶的室內(nèi)覆蓋，充分保護(hù)用戶的投資。而對(duì)于用戶需要在整個(gè)校園內(nèi)實(shí)現(xiàn)無(wú)縫漫游的應(yīng)用需求，昂科信息技術(shù)（上海）有限公司則針對(duì)室外空間廣闊、辦公樓之間距離遠(yuǎn)等特點(diǎn)，提出了采用室外AP產(chǎn)品與全向天線相結(jié)合的解決方案來(lái)實(shí)現(xiàn)室外無(wú)線覆蓋。此外，各無(wú)線覆蓋區(qū)域的AP就近接到樓層交換機(jī)上，并通過(guò)在AP所接交換機(jī)相應(yīng)端口上劃分VLAN的方法將所有AP納入一個(gè) VLAN，以達(dá)到所有無(wú)線網(wǎng)用戶均由Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器進(jìn)行統(tǒng)一控制的目的。

有線與無(wú)線無(wú)縫集成

作為是有線網(wǎng)絡(luò)的一種補(bǔ)充和延伸手段的技術(shù)手段，無(wú)線網(wǎng)絡(luò)必須承載于現(xiàn)有的有線網(wǎng)絡(luò)上，因此只有實(shí)現(xiàn)與有線網(wǎng)絡(luò)的無(wú)縫集成才能更好的讓用戶來(lái)認(rèn)可和接受無(wú)線網(wǎng)絡(luò)。在上海交大無(wú)線校園網(wǎng)解決方案中，通過(guò)采用昂科信息技術(shù)（上海）有限公司的Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器來(lái)實(shí)現(xiàn)與現(xiàn)有校園有線網(wǎng)絡(luò)系統(tǒng)的無(wú)縫集成。

昂科信息技術(shù)（上海）有限公司的Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器產(chǎn)品是一個(gè)具有無(wú)線安全、網(wǎng)絡(luò)治理、用戶認(rèn)證、計(jì)費(fèi)系統(tǒng)和流量控制等功能的無(wú)線寬帶控制器，該產(chǎn)品具有3個(gè)100M以太網(wǎng)端口和一個(gè)串行口，支持即插即用功能，并且還具有自動(dòng)探測(cè)、監(jiān)控、治理無(wú)線AP的功能，同時(shí)，該產(chǎn)品還支持端口隔離、帶寬控制以及ACL訪問(wèn)控制等功能。其靈活的系統(tǒng)配置治理功能，可減少網(wǎng)絡(luò)的復(fù)雜性以及建設(shè)和維護(hù)成本。

Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器支持L2TP、PPTP、ipSec等技術(shù)，同時(shí)可在802.11b和802.11g之間無(wú)縫切換，通過(guò)集中控制，可實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的QoS保證、VLAN劃分等等。在為客戶提供強(qiáng)大的安全性、無(wú)縫的移動(dòng)性、中心治理、動(dòng)態(tài)的用戶策略和易于使用的特性，幫助客戶降低長(zhǎng)期的擁有成本的同時(shí)，該產(chǎn)品還能實(shí)現(xiàn)有線/無(wú)線局域網(wǎng)之間的無(wú)縫切換，完全可以為移動(dòng)應(yīng)用提供便利、穩(wěn)定、快速的無(wú)線網(wǎng)絡(luò)功能。

此外，該產(chǎn)品還非常緊湊和小巧，安裝和配置很簡(jiǎn)單，可以隨著網(wǎng)絡(luò)需求的變化或公司地點(diǎn)的搬遷快速進(jìn)行重新部署。其配置和治理選項(xiàng)包括Telnet、簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）或?yàn)g覽圖形化用戶界面（GUI）進(jìn)行遠(yuǎn)程配置。

實(shí)現(xiàn)統(tǒng)一認(rèn)證

建設(shè)完成后上海交大校園網(wǎng)集有線與無(wú)線于一身，且具有學(xué)校地域廣、最終用戶數(shù)量多等特點(diǎn)，在實(shí)現(xiàn)有線網(wǎng)與無(wú)線網(wǎng)無(wú)縫集成后，上海交大在治理方面需要對(duì)用戶實(shí)現(xiàn)統(tǒng)一認(rèn)證，統(tǒng)一治理，從而讓用戶真正享受到無(wú)處不在的網(wǎng)絡(luò)應(yīng)用。通過(guò)對(duì)來(lái)往于這幾個(gè)校區(qū)的無(wú)線網(wǎng)用戶使用統(tǒng)一的帳號(hào)進(jìn)行身份驗(yàn)證，可實(shí)現(xiàn)用戶在幾個(gè)校區(qū)無(wú)線網(wǎng)之間的漫游。這樣一方面既便于網(wǎng)絡(luò)中心對(duì)無(wú)線網(wǎng)用戶的集中治理，另外還可方便用戶的使用。

上海交大目前已經(jīng)在LDAP目錄服務(wù)基礎(chǔ)上建立了一套校園網(wǎng)用戶統(tǒng)一認(rèn)證治理系統(tǒng)，無(wú)線網(wǎng)作為整個(gè)校園網(wǎng)的一個(gè)補(bǔ)充和延伸，無(wú)線網(wǎng)用戶的治理理應(yīng)沿用原先的系統(tǒng)，對(duì)此，通過(guò)采用昂科信息技術(shù)（上海）有限公司的Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器成功實(shí)現(xiàn)了與上海交大LDAP目錄服務(wù)系統(tǒng)的對(duì)接，從而達(dá)到了無(wú)線網(wǎng)用戶帳號(hào)與原有帳號(hào)的統(tǒng)一的目的，實(shí)現(xiàn)用戶在無(wú)線覆蓋區(qū)域，甚至活動(dòng)于多個(gè)校區(qū)之間仍然可以使用統(tǒng)一的帳號(hào)進(jìn)行漫游登陸，實(shí)現(xiàn)隨時(shí)、隨地、隨心所欲的接入到Internet。

同時(shí)，昂科信息技術(shù)（上海）有限公司的Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器還支持PPPoE、Mobile IP、802.1x和MAC地址等多種認(rèn)證方式，其支持Portal方式的Web認(rèn)證，可幫助用戶實(shí)現(xiàn)SSL與RADIUS相結(jié)合的認(rèn)證，以防止非法用戶的盜用。此外，該產(chǎn)品還支持多種計(jì)費(fèi)方式，如包月制、預(yù)付費(fèi)、按時(shí)間和按流量等多種方式，充分滿足上海交大校園網(wǎng)用戶的各種應(yīng)用需求。

多種方式保安全

談到大規(guī)模的應(yīng)用無(wú)線網(wǎng)絡(luò)，就不能不考慮網(wǎng)絡(luò)的安全性。在昂科信息技術(shù)（上海）有限公司為上海交大所構(gòu)建的無(wú)線校園網(wǎng)解決方案中，不但在硬件產(chǎn)品方面通過(guò)支持用戶隔離、支持MS-CHAPv2、EAP身份驗(yàn)證、支持ACL訪問(wèn)控制以及與有線防火墻等同的安全功能以外，該解決方案還通過(guò)功能強(qiáng)大的網(wǎng)絡(luò)治理功能來(lái)充分保障網(wǎng)絡(luò)的正常運(yùn)營(yíng)。其全自動(dòng)的AP掃描和治理功能可支持目前市場(chǎng)上的各種主流AP產(chǎn)品，通過(guò)自動(dòng)探測(cè)系統(tǒng)中的AP，實(shí)時(shí)監(jiān)控AP的狀態(tài)信息，當(dāng)發(fā)現(xiàn)非法AP時(shí)自動(dòng)報(bào)警，從而保障整個(gè)網(wǎng)絡(luò)的安全。

另外，昂科信息技術(shù)（上海）有限公司無(wú)線校園網(wǎng)解決方案還針對(duì)對(duì)各種接入到無(wú)線網(wǎng)絡(luò)中的用戶進(jìn)行治理來(lái)保障網(wǎng)絡(luò)安全。

校內(nèi)用戶校內(nèi)用戶主要是上海交大的師生和來(lái)訪學(xué)者，他們由于工作和學(xué)習(xí)的需要要求隨時(shí)接入網(wǎng)絡(luò)訪問(wèn)校園網(wǎng)內(nèi)資源以及訪問(wèn)Internet，但是這些用戶的數(shù)據(jù)有可能是些最新的科研成果、研究資料和論文等等比較重要資料。對(duì)于此類用戶，昂科信息技術(shù)（上海）有限公司提出使用802.1x認(rèn)證方式，由Ocamar AK2000-B110無(wú)線接入點(diǎn)配合Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器實(shí)現(xiàn)對(duì)用戶認(rèn)證驗(yàn)證，同時(shí)在認(rèn)證成功后，由無(wú)線網(wǎng)絡(luò)控制器 AC2010與AK2000-B110無(wú)線接入點(diǎn)協(xié)商自動(dòng)定時(shí)切換加密密鑰，保障用戶傳輸數(shù)據(jù)時(shí)的安全性問(wèn)題。

來(lái)訪用戶來(lái)訪用戶主要是到上海交大參觀、學(xué)術(shù)交流和聯(lián)系工作的一些用戶，這類用戶對(duì)網(wǎng)絡(luò)的需求最重要的就是需要能夠方便快速的接入Internet、瀏覽網(wǎng)頁(yè)、收發(fā)Email等等。通過(guò)在昂科信息技術(shù)（上海）有限公司無(wú)線校園網(wǎng)解決方案中采用WEB+DHCP方式，當(dāng)用戶連上無(wú)線接入點(diǎn)，由Ocamar AC2010無(wú)線網(wǎng)絡(luò)控制器為用戶自動(dòng)分配IP地址，同時(shí)推出基于Web的認(rèn)證頁(yè)面，認(rèn)證成功后即可訪問(wèn)Internet。而對(duì)于其通過(guò)權(quán)限限制和隔離，確保該類用戶無(wú)法訪問(wèn)校園網(wǎng)內(nèi)部資料，從而保證網(wǎng)絡(luò)的高安全性。

目前，上海交大無(wú)線校園網(wǎng)一期工程已完成，并獲得了用戶的認(rèn)可。隨著上海交大教學(xué)規(guī)模的日益擴(kuò)大，昂科信息技術(shù)（上海）有限公司還敏銳把握到上海交大將來(lái)還需要擴(kuò)大無(wú)線網(wǎng)絡(luò)覆蓋范圍的應(yīng)用需求，在該解決方案還充分考慮到對(duì)其以后網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性，使得以后其他校區(qū)無(wú)線網(wǎng)絡(luò)系統(tǒng)建成后可以方便的納入該系統(tǒng)中來(lái)，為將來(lái)上海交大整個(gè)校園構(gòu)建一個(gè)統(tǒng)一的移動(dòng)辦公及教學(xué)環(huán)境做好預(yù)備。作為一家提供現(xiàn)代無(wú)線通信領(lǐng)域前沿產(chǎn)品，為電信運(yùn)營(yíng)商和大中型企業(yè)提供無(wú)線網(wǎng)絡(luò)設(shè)備的端到端應(yīng)用解決方案的提供商，昂科信息技術(shù)（上海）有限公司將本著為用戶提供一流的技術(shù)支持和服務(wù)，多角度和全方位的滿足各種不同用戶、不同網(wǎng)絡(luò)應(yīng)用系統(tǒng)的不同需求，共同建設(shè)未來(lái)寬帶無(wú)線美好世界。

上一篇：成都電子科技大學(xué)無(wú)線校園網(wǎng)建設(shè)案例

下一篇：西南交通大學(xué)數(shù)字圖書館存儲(chǔ)案例