自適應無線網組網方案

這樣一個美好的無線校園網的實現，需要一個強有力的無線網絡
來支撐，當前校園無線的規模越來越大，從覆蓋范圍看，無線從
校園局部覆蓋擴展到了整個校園內的覆蓋，包括室內、室外馬
路、操場等的覆蓋;從無線AP的數量看，也從最初的幾個發展到幾
十個甚至上百個AP;隨著規模的擴大，帶來了一系列的問題，比如
無線校園網的部署問題，眾多的AP如何進行信道調整、功率調
節，AP上的流量如何進行負載分擔，如何探測非法AP的接入等
等，這許多問題都給無線校園網的部署帶來了新的挑戰。H3C公司
推出的無線交換機+“瘦AP”+CAMS+無線智能集中網管的自適應無
線校園組網方案，在部署、管理以及安全等方面提供了自適應的
整體解決方案，很好地解決了無線網絡面臨的各種問題。下面比
較一下傳統無線校園網組網方式以及自適應無線校園網組網方案
的區別。
一、傳統無線校園網組網方式
采用FAT AP+認證計費系統+網管系統的組網：
在這種FAT AP組網模式中，AP通過L2交換機連接到有線網絡，所有的相關功能都在AP自身上面來完成，因
此稱為“FAT” AP，包括動態密鑰生成、L2漫游切換、認證終結等。這樣對于AP自身的處理能力要求就比
較高，需要能夠承擔起復雜業務，而功能升級是通過升級AP本身的軟件版本來實現。
FAT AP的組網特點如下：
l AP自身功能較強大，動態密鑰生成、L2漫游切換、認證終結等功能都可以在AP自身上完成;
l 由網管軟件對全網AP進行統一集中管理;
l 802.1x認證終結可以由AP自身來完成也可以由L3交換機或AC來完成，WEB認證可以由L3交換機或AC來完
成，配合后臺的認證計費系統進行包月計費，或者是基于時長或流量的計費;
由于FAT AP自身的原理特點，它通常適用于規模較小、僅僅是數據接入業務需求的WLAN網絡組建，或者是
一些局部應用WLAN網絡進行熱點覆蓋的項目。
二、自適應無線校園網組網方式
FAT AP無線網絡只適用于簡單的無線校園網初級階段，即AP相對較少或者業務需求較簡單的校園網環境，
但如果校園網的業務或網絡符合下列任何特征之一，則應該考慮部署FIT AP解決方案：
l 安全性要求較高，需要根據用戶名對權限進行區分
l 校園網結構復雜，不適合改造現有網絡結構
l AP數目過多
l 需要對無線射頻(RF)環境實施監控
l 有分校區等需要通過無線接入并統一管理
l 將來擴展無線 IP 語音(VoIP)業務
FIT AP的組網模式是采用FIT AP+ Wireless Switch + 無線網管軟件 + 認證計費系統實現組網;無線交換
機可以配合認證計費系統實現802.1x和WEB Portal的認證和計費。
FIT AP的組網模式通過將AP上的功能“剝離”出來集中到“Wireless Switch”(無線交換機)上來處理，包
括動態密鑰生成、認證的終結等，減輕了單個AP的負擔和成本;同時，因為增加了Wireless Switch和無線
網管系統，Wireless Switch配合FIT AP能夠實現更多的增值業務功能。
下面介紹一下自適應無線校園網組網方式的幾個優點所在：
1、自適應信道調整
傳統的無線網絡部署，為避免信道之間的互相干攏，需要事前設計好各個AP的信道，并對AP進行逐個配
置，同時也要調節AP相應的功率，使其能覆蓋到整個需要覆蓋的空間。試想一下在AP分布密集的場所，如
階梯教室、學術報告廳等，接入人數多，AP數量也多，相應的信道調節的工作量也大，自適應信道調節功
能，給予無線AP校園網部署更大的智能化，當一個AP加入到已有的無線網絡中時，會通過射頻探測技術自
動檢測信道設置，并選擇一個和當前信道不相互干攏的信道，免除了手動設置的麻煩，避免了手動設置的
失誤;此外，各個無線AP還會自動調節相應的功率，使得各個AP信號功率覆蓋范圍正好能充滿整個室內空
間。
除此之外，通過無線網管系統，還可根據AP的放置位置和附近的障礙物情況動態刷新覆蓋情況，以及自動
計算和部屬AP擺放的位置等。
2、自適應安全
常規的無線網絡安全，是通過諸如MAC過濾，SSID的設置，802.1X認證以及WEP/AES加密等技術，來保護數
據的安全，H3C公司的自適應無線校園網方案，除了具有傳統無線校園網中的安全措施外，還具有其它很多
傳統無線校園網不具有的自適應安全措施，例如，無線AP會掃描物理空間以保證沒有非法的未經授權的AP
接入網絡，如果發現有非法AP，無線系統會自動告警，并對非法AP進行隔離，使未通過認證的用戶無法通
過該AP訪問網絡，同時調整合法AP的射頻功率和信道設置使其能夠正常工作，不受非法AP影響。另外可對
非法AP進行攻擊，在漫游域內由無線交換機決定使用某一個專門AP發攻擊包，此時這個AP就不轉發網絡流
量。也可設定第三方的友好AP，此時第三方的AP可免于被攻擊。
另外，每個無線AP都支持兩個無線交換機上行互為備份，當其中一個發生故障時快速切換到另外一個無線
交換機，保證用戶數據不丟失。
3、自適應無線漫游
學生可以漫游到校園網的任何一個角落，不用更改配置，也不用重新認證，照常上網。無線交換機之間的
配置互相同步，使用戶完全感覺不到在漫游，感覺不到接入點AP產生了變化，也感覺不到接入交換機產生
了變化。同時，FIT AP方案支持三層的漫游，學?？稍谛@內開展無線語音業務，由于支持三層漫游，即
使是一邊在校內跑步一連打電話，也不會影響到電話的質量。同時，FIT AP支持802.11e無線QOS標準，可
將不同的業務映射到不同的輸出隊列，保證語音、視頻等高優先級應用的服務質量。
4、自適應負荷分擔
圖書館等一些場所，用戶數密集，無線AP接入的用戶數較多，相應地AP負荷也較大，此時可通過增加覆蓋
同一區域的AP數量來提高密集用戶區域的用戶的帶寬性能，使每臺AP都負擔一部分用戶。H3C FIT AP的負
載均衡，可根據用戶數的不同，來均衡每個AP上的用戶，當兩臺AP之間掛接的用戶數相差4個以上時，新用
戶接入時會接入到掛接用戶數少的AP，否則，用戶是隨機分配的。
5、自適應配置下載變更
AP零配置安裝，本身不保存任何安全信息，所有信息，比如image軟件和配置文件等通過Wireless Switch
向AP下發，并可對AP的各項配置參數如射頻信道、功率進行自動分配，對于大規模的WLAN網絡管理大大節
省維護和管理成本，不用一個個去手工更改AP的配置，只需要在無線交換機上作統一更改即可。
6、自適應網絡拓樸
傳統無線校園網中AP通過將802.1x認證點起在自身或上行鏈路的有線交換機上實現認證接入;然而在大規模
的WLAN 網絡中，AP的接入地點數量眾多而分散，配置工作繁重，而且采用這種方式無疑將改變已有有線網
絡的配置;而自適應無線校園網方案中其AP與 Wireless Switch之間通過隧道方式通信，認證點起在Wirele
ss Switch之上，而Wireless Switch可以處于網絡的任何位置(通常是核心機房)，Wireless Switch與AP之
間的連接可以是直連方式，也可以是一個二層網絡或三層網絡(見圖2)，無需對原有網絡進行任何修改，適
合于大規模地部署校園無線網絡。
通過以上的介紹，可以看出，部署自適應無線校園網方案，將會使學校在建設無線校園網時如虎添翼，一
個“無線校園，無限溝通，無憂安全”的自適應無線校園網必將有效地對學校的教學、科研以及師生的日
常生活方式產生積極作用，對學校的教學模式、教學理念及教學管理產生深遠的影響。