无线校园网建设与运营经验分享

北京师范大学网络中心刘臻2008年5月北京师范大学无线校园网建设与运营经验分享提纲为什么要建设校园无线网如何建设和运营校园无线网北师大无线网有何特点未来我们需要思考什么领导的关注:学校发展全局的高度师生的期盼:民心工程,是科学发展观的体现信息化主管部门:进一步推动应用,工作水平的提高无线作为有线的一种补充，逐渐成为接入方式的主流为什么要建设无线校园网时代和技术的发展学校应用发展的需要为什么要建设无线校园网截至到2007年3月，学生拥有笔记本电脑笔记已经达到53%（校计算机协会统计数据），移动上网需求强烈。支持无线的终端技术的发展和普及原有校园有线网络虽然比较完善，但是很多场所比如会议室、教室、实验室、大厅、广场等场所仍然无法提供很多人同时上网。应用需求的发展学校经常承办大型国际会议，同时即将成为2008年奥运会美国代表团的休息、训练、新闻发布的“大本营”，无线上网是必须具备的硬件环境。特定的任务提纲为什么要建设校园无线网如何建设和运营校园无线网北师大无线网有何特点未来我们需要思考什么北师大建设无线校园网三步走1第一步：规划阶段该注意什么哪些地方需要无线上网？有没有其他无线电干扰？每个地方无线用户有多少？无线采用什么认证方式？每个地方的安装条件如何？VLAN与IP地址怎么规划？上网主要进行什么应用？2第二步：实施阶段该干什么信道、功率、盲区的调整VLAN、IP、SSID的配置加密、认证、计费、ACL集中管理、统一配置针对无线语音的QoS配置无缝漫游的配置无线定位的配置北师大建设无线校园网三步走3第三步：运行阶段该关注什么拓扑与逻辑目录的建立无线入侵威胁的告警处理网络流量的监测盲区漏洞的补偿设备与链路运行状态监测北师大建设无线校园网三步走无线环境ARP欺骗的防范提纲为什么要建设校园无线网如何建设和运营校园无线网北师大无线网有何特点未来我们需要思考什么规模北师大无线校园网总体特点创新扩展融合2007年国内建成的最大规模无线校园网络（一期共505台无线接入点）采用智能无线交换组网架构，支持可面向802.11n的智能转发技术全网实现有线与无线的身份认证的统一、安全策略的融合面向未来可支持无线语音、视频监控、空间定位、无线入侵检测等增值应用北师大无线校园网技术特点4台无线交换机冗余集群稳定可靠802.11g802.11a重点区域实现802.11a/g双网覆盖802.11a网管平台动态监视全网设备和环境运行802.11a无线接入点可批量配置，维护简单802.11a无线/有线用户认证计费统一，账号全校可漫游服务于奥运会的北师大无线网络统一身份认证，确认用户入网身份。5双网覆盖可满足外国专家或访客上网。1全网无缝漫游，可在校园内灵活接入网络。3可针对校外访客单独开启认证策略和防火墙策略。2全网统一管理，随时监视网络运行。4采用N：1冗余解决方案，确保网络运行稳定。62008年奥运会期间，北京师范大学将成为美国代表团指定休息和训练场所，无线网络将成为代表团主要的网络访问形式。提纲为什么要建设校园无线网如何建设和运营校园无线网北师大无线网有何特点未来我们需要思考什么未来我们需要思考什么推动数字化校园应用扩展建设安全和管理是接入认证还是出口认证？易用与安全的矛盾,如何更好地解决？我们还将进行无线网二期工程,覆盖的密度和方式如何选择？学生宿舍区无线选择什么样的方案？信息和资源的服务？增值应用？设备管理？什么方式？谢谢！