隨著高校中筆記本電腦使用越來越普遍，對于在全校范圍內(nèi)靈活的接入校園網(wǎng)絡(luò)的呼聲越來越高，學(xué)生們希望能在宿舍、教室、圖書館等區(qū)域，都能使用筆記本電腦進行日常的學(xué)習(xí)和娛樂。不久前，北京師范大學(xué)建成了目前國內(nèi)無線接入點規(guī)模最大、覆蓋比例最高的無線校園網(wǎng)，共使用智能管理型無線接入點五百余臺，通過集中的網(wǎng)管平臺實施統(tǒng)一監(jiān)控、配置、入侵檢測防護，并與認證系統(tǒng)順利完成對接與融合，成為北京師范大學(xué)信息化校園的一個新亮點。

    需求：管理為先

    隨著筆記本電腦越來越普及，北師大發(fā)現(xiàn)，校內(nèi)使用筆記本電腦的學(xué)生越來越多。北京師范大學(xué)網(wǎng)絡(luò)中心主任劉臻告訴記者：“校計算機愛好協(xié)會協(xié)助統(tǒng)計結(jié)果顯示，在2007年3月，全校學(xué)生筆記本電腦持有比例就已經(jīng)達到53%，學(xué)生們對無線上網(wǎng)需求強烈，這引起了網(wǎng)絡(luò)中心和校領(lǐng)導(dǎo)的關(guān)注。”

    2007年4月，北京師范大學(xué)開始無線校園網(wǎng)的選型和規(guī)劃工作。在籌建初期，網(wǎng)絡(luò)中心的老師們面臨著很多困難。

    首先，校內(nèi)的有線網(wǎng)絡(luò)設(shè)備采用了多家廠商的產(chǎn)品，在管理、維護方面要經(jīng)常處理很多兼容性、穩(wěn)定性、統(tǒng)一性的問題。

    其次，無線網(wǎng)絡(luò)對于國內(nèi)眾多高校都是新生事物，可以參考和借鑒的不多，尤其是在整個校園、大規(guī)模部署無線網(wǎng)絡(luò)，沒有可以借鑒的先例。

    第三，網(wǎng)絡(luò)管理一直是包括北師大在內(nèi)的眾多高校頭疼的問題，無線網(wǎng)絡(luò)不僅是無線設(shè)備的管理，更延伸到了無線鏈路層面的管理。

    第四，北師大一直在使用出口網(wǎng)關(guān)認證方式，這種方式在有線網(wǎng)絡(luò)時代雖然存在缺陷，但還是基本可用的，如果加上無線網(wǎng)絡(luò)，學(xué)生在有線和無線之間穿梭，其認證方式如何統(tǒng)一？

    第五，無線網(wǎng)絡(luò)對物理環(huán)境要求較高，不同的物理環(huán)境，其上網(wǎng)的效果可能截然不同，這對于用戶的上網(wǎng)公平性必然帶來挑戰(zhàn)。

    最后，北師大各院系的老師有些已經(jīng)在辦公室內(nèi)放有電子市場買來的SOHO低端無線AP產(chǎn)品，這些產(chǎn)品沒有安全功能，這就給非法入侵者留出了進入有線網(wǎng)絡(luò)的可能。

    選型：按需定制

     出于以上考慮，北師大最終采用銳捷網(wǎng)絡(luò)提供的智能無線交換網(wǎng)絡(luò)架構(gòu)作為校園無線網(wǎng)絡(luò)解決方案的核心，基于支持智能轉(zhuǎn)發(fā)功能的無線局域網(wǎng)交換機，配合部署在各樓接入層的智能管理型無線接入點產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺，完成整個無線網(wǎng)絡(luò)的構(gòu)建。

    第一，銳捷網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)解決方案的最大價值點在于對傳統(tǒng)的“無線交換機＋瘦無線接入點”解決方案中流量模型不合理的解決，尤其是在大型無線網(wǎng)絡(luò)中。

    銳捷網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)架構(gòu)技術(shù)，通過智能無線交換機的控制，智能無線接入點可具備根據(jù)不同用戶、不同應(yīng)用類型、不同VLAN等方式來決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無線交換機。

    其次，智能無線交換解決方案可支持無線交換機的集群和冗余，如果一臺無線交換機發(fā)生故障，網(wǎng)絡(luò)連接將迅速由另一臺備份無線交換機接管，而用戶信息不會丟失。

     第三，該解決方案將通過集中的網(wǎng)管系統(tǒng)，對全網(wǎng)無線接入點的行為和用戶信息統(tǒng)一監(jiān)控和管理，校園網(wǎng)絡(luò)管理人員在智能無線交換機上就可開通、管理所有處于接入層的智能無線接入點設(shè)備。

    第四，方案支持智能化無線電射頻監(jiān)測和調(diào)控能力，可確保某個智能無線接入點在發(fā)生故障時，可以切換到鄰近的智能無線接入點。

    第五，該解決方案中的無線交換機支持多種認證策略，可針對后臺的認證網(wǎng)關(guān)進行Radius聯(lián)動，就可以保證全網(wǎng)用戶有線與無線的認證賬號統(tǒng)一，用戶無需安裝任何客戶端產(chǎn)品即可完成上網(wǎng)登錄，避免了反復(fù)登錄和二次認證的尷尬。

       北師大網(wǎng)絡(luò)中心主任劉臻表示：“無線網(wǎng)絡(luò)投入使用以來，已經(jīng)走過了半年的時間，由于合理的規(guī)劃和穩(wěn)步的實施，如此大規(guī)模的無線網(wǎng)絡(luò)開始運轉(zhuǎn)，網(wǎng)絡(luò)中心并沒有因此而忙亂不堪。”他認為，本次無線網(wǎng)絡(luò)的建設(shè)，可以用８個字來總結(jié)其特點和感受，那就是“規(guī)模、創(chuàng)新、融合、擴展”。“目前我們已經(jīng)實現(xiàn)了全網(wǎng)無縫漫游和認證，使用感覺非常好，未來我們還要考慮繼續(xù)實施無線定位和入侵檢測等高級應(yīng)用”。