自適應無線網組網方案

這樣一個美好的無線校園網的實現，需要一個強有力的無線網絡
來支撐，當前校園無線的規模越來越大，從覆蓋范圍看，無線從
校園局部覆蓋擴展到了整個校園內的覆蓋，包括室內、室外馬
路、操場等的覆蓋;從無線AP的數量看，也從最初的幾個發展到幾
十個甚至上百個AP;隨著規模的擴大，帶來了一系列的問題，比如
無線校園網的部署問題，眾多的AP如何進行信道調整、功率調
節，AP上的流量如何進行負載分擔，如何探測非法AP的接入等
等，這許多問題都給無線校園網的部署帶來了新的挑戰。H3C公司
推出的無線交換機+“瘦AP”+CAMS+無線智能集中網管的自適應無
線校園組網方案，在部署、管理以及安全等方面提供了自適應的
整體解決方案，很好地解決了無線網絡面臨的各種問題。下面比
較一下傳統無線校園網組網方式以及自適應無線校園網組網方案
的區別。
一、傳統無線校園網組網方式
采用FAT AP+認證計費系統+網管系統的組網：
在這種FAT AP組網模式中，AP通過L2交換機連接到有線網絡，所有的相關功能都在AP自身上面來完成，因
此稱為“FAT” AP，包括動態密鑰生成、L2漫游切換、認證終結等。這樣對于AP自身的處理能力要求就比
較高，需要能夠承擔起復雜業務，而功能升級是通過升級AP本身的軟件版本來實現。
FAT AP的組網特點如下：
l AP自身功能較強大，動態密鑰生成、L2漫游切換、認證終結等功能都可以在AP自身上完成;
l 由網管軟件對全網AP進行統一集中管理;
l 802.1x認證終結可以由AP自身來完成也可以由L3交換機或AC來完成，WEB認證可以由L3交換機或AC來完
成，配合后臺的認證計費系統進行包月計費，或者是基于時長或流量的計費;
由于FAT AP自身的原理特點，它通常適用于規模較小、僅僅是數據接入業務需求的WLAN網絡組建，或者是
一些局部應用WLAN網絡進行熱點覆蓋的項目。
二、自適應無線校園網組網方式
FAT AP無線網絡只適用于簡單的無線校園網初級階段，即AP相對較少或者業務需求較簡單的校園網環境，
但如果校園網的業務或網絡符合下列任何特征之一，則應該考慮部署FIT AP解決方案：
l 安全性要求較高，需要根據用戶名對權限進行區分
l 校園網結構復雜，不適合改造現有網絡結構
l AP數目過多
l 需要對無線射頻(RF)環境實施監控
l 有分校區等需要通過無線接入并統一管理
l 將來擴展無線 IP 語音(VoIP)業務
FIT AP的組網模式是采用FIT AP+ Wireless Switch + 無線網管軟件 + 認證計費系統實現組網;無線交換
機可以配合認證計費系統實現802.1x和WEB Portal的認證和計費。
FIT AP的組網模式通過將AP上的功能“剝離”出來集中到“Wireless Switch”(無線交換機)上來處理，包
括動態密鑰生成、認證的終結等，減輕了單個AP的負擔和成本;同時，因為增加了Wireless Switch和無線
網管系統，Wireless Switch配合FIT AP能夠實現更多的增值業務功能。
下面介紹一下自適應無線校園網組網方式的幾個優點所在：
1、自適應信道調整
傳統的無線網絡部署，為避免信道之間的互相干攏，需要事前設計好各個AP的信道，并對AP進行逐個配
置，同時也要調節AP相應的功率，使其能覆蓋到整個需要覆蓋的空間。試想一下在AP分布密集的場所，如
階梯教室、學術報告廳等，接入人數多，AP數量也多，相應的信道調節的工作量也大，自適應信道調節功
能，給予無線AP校園網部署更大的智能化，當一個AP加入到已有的無線網絡中時，會通過射頻探測技術自
動檢測信道設置，并選擇一個和當前信道不相互干攏的信道，免除了手動設置的麻煩，避免了手動設置的
失誤;此外，各個無線AP還會自動調節相應的功率，使得各個AP信號功率覆蓋范圍正好能充滿整個室內空
間。
除此之外，通過無線網管系統，還可根據AP的放置位置和附近的障礙物情況動態刷新覆蓋情況，以及自動
計算和部屬AP擺放的位置等。
2、自適應安全
常規的無線網絡安全，是通過諸如MAC過濾，SSID的設置，802.1X認證以及WEP/AES加密等技術，來保護數
據的安全，H3C公司的自適應無線校園網方案，除了具有傳統無線校園網中的安全措施外，還具有其它很多
傳統無線校園網不具有的自適應安全措施，例如，無線AP會掃描物理空間以保證沒有非法的未經授權的AP
接入網絡，如果發現有非法AP，無線系統會自動告警，并對非法AP進行隔離，使未通過認證的用戶無法通
過該AP訪問網絡，同時調整合法AP的射頻功率和信道設置使其能夠正常工作，不受非法AP影響。另外可對
非法AP進行攻擊，在漫游域內由無線交換機決定使用某一個專門AP發攻擊包，此時這個AP就不轉發網絡流
量。也可設定第三方的友好AP，此時第三方的AP可免于被攻擊。
另外，每個無線AP都支持兩個無線交換機上行互為備份，當其中一個發生故障時快速切換到另外一個無線
交換機，保證用戶數據不丟失。
3、自適應無線漫游
學生可以漫游到校園網的任何一個角落，不用更改配置，也不用重新認證，照常上網。無線交換機之間的
配置互相同步，使用戶完全感覺不到在漫游，感覺不到接入點AP產生了變化，也感覺不到接入交換機產生
了變化。同時，FIT AP方案支持三層的漫游，學校可在校園內開展無線語音業務，由于支持三層漫游，即
使是一邊在校內跑步一連打電話，也不會影響到電話的質量。同時，FIT AP支持802.11e無線QOS標準，可
將不同的業務映射到不同的輸出隊列，保證語音、視頻等高優先級應用的服務質量。
4、自適應負荷分擔
圖書館等一些場所，用戶數密集，無線AP接入的用戶數較多，相應地AP負荷也較大，此時可通過增加覆蓋
同一區域的AP數量來提高密集用戶區域的用戶的帶寬性能，使每臺AP都負擔一部分用戶。H3C FIT AP的負
載均衡，可根據用戶數的不同，來均衡每個AP上的用戶，當兩臺AP之間掛接的用戶數相差4個以上時，新用
戶接入時會接入到掛接用戶數少的AP，否則，用戶是隨機分配的。
5、自適應配置下載變更
AP零配置安裝，本身不保存任何安全信息，所有信息，比如image軟件和配置文件等通過Wireless Switch
向AP下發，并可對AP的各項配置參數如射頻信道、功率進行自動分配，對于大規模的WLAN網絡管理大大節
省維護和管理成本，不用一個個去手工更改AP的配置，只需要在無線交換機上作統一更改即可。
6、自適應網絡拓樸
傳統無線校園網中AP通過將802.1x認證點起在自身或上行鏈路的有線交換機上實現認證接入;然而在大規模
的WLAN 網絡中，AP的接入地點數量眾多而分散，配置工作繁重，而且采用這種方式無疑將改變已有有線網
絡的配置;而自適應無線校園網方案中其AP與 Wireless Switch之間通過隧道方式通信，認證點起在Wirele
ss Switch之上，而Wireless Switch可以處于網絡的任何位置(通常是核心機房)，Wireless Switch與AP之
間的連接可以是直連方式，也可以是一個二層網絡或三層網絡(見圖2)，無需對原有網絡進行任何修改，適
合于大規模地部署校園無線網絡。
通過以上的介紹，可以看出，部署自適應無線校園網方案，將會使學校在建設無線校園網時如虎添翼，一
個“無線校園，無限溝通，無憂安全”的自適應無線校園網必將有效地對學校的教學、科研以及師生的日
常生活方式產生積極作用，對學校的教學模式、教學理念及教學管理產生深遠的影響。