突破公共圖書館傳統(tǒng)陣地信息服務(wù)邊界--公共圖書館無線網(wǎng)絡(luò)的整體應(yīng)用思路

●劉 磊（深圳圖書館，廣東 深圳 518036）

邁入信息時代，越來越多的市民開始使用具備無線上網(wǎng)功能的智能終端，如智能手機、筆記本電腦、亞馬遜的Kindle和索尼的電子書閱讀器等。這對市政、文化等公共場所的基礎(chǔ)設(shè)施配備提出了更高的要求，尤其是“無線熱點”。無線熱點，即公共無線局域網(wǎng)，它是通過無線接入點的無線信號覆蓋，為用戶提供網(wǎng)絡(luò)服務(wù)的區(qū)域，其服務(wù)性質(zhì)一般為免費。

在國外，無線熱點一般建立在圖書館、機場、酒店、大型商場、超市、咖啡廳和餐館等公共場所。我國香港政府為實現(xiàn)“無線城市”，已建立了覆蓋全市公共設(shè)施的無線熱點。香港中央圖書館和下屬分館都覆蓋有無線信號，市民可通過公開的賬戶免費使用，這極大地滿足了市民的信息需求。

在內(nèi)地，公共圖書館提供的數(shù)字信息服務(wù)，絕大多數(shù)基于有線上網(wǎng)模式。即由圖書館提供電子閱覽區(qū)和一定數(shù)量的可上網(wǎng)電腦，實行座位管理和讀者認證機制。這種服務(wù)方式雖在一定程度上滿足了讀者訪問因特網(wǎng)的需求，但在信息化服務(wù)如此發(fā)達的今天，讀者越來越難以忍受這種呆板的服務(wù)方式，他們需要更為自由、便捷的網(wǎng)絡(luò)數(shù)字信息服務(wù)。［1］突破圖書館傳統(tǒng)的有線網(wǎng)絡(luò)服務(wù)邊界，帶給讀者無處不在的數(shù)字信息服務(wù)體驗的時刻已經(jīng)來臨。

1 公共圖書館無線網(wǎng)絡(luò)分析

1.1 無線網(wǎng)絡(luò)用戶需求及用戶分類

公共圖書館無線網(wǎng)絡(luò)服務(wù)人群主要有三類：讀者、特殊用戶及工作人員。這三類人員因訪問無線服務(wù)需求不同而其網(wǎng)絡(luò)訪問行為有所不同。

（1）讀者。有訪問因特網(wǎng)、圖書館內(nèi)部數(shù)字資源的需求，通過讀者賬戶訪問，需設(shè)置獨立的SSID（即無線網(wǎng)絡(luò)名）并廣播，進行嚴格身份認證，可與本館讀者認證系統(tǒng)緊密結(jié)合。

（2）工作人員。通過員工賬戶訪問，有訪問因特網(wǎng)、圖書館內(nèi)部數(shù)字資源、圖書館內(nèi)部業(yè)務(wù)系統(tǒng)的需求；設(shè)置獨立的SSID但不廣播，需進行嚴格身份認證，可與本館業(yè)務(wù)系統(tǒng)緊密整合，但必須與讀者網(wǎng)絡(luò)相對獨立，以保證業(yè)務(wù)系統(tǒng)不受外來電腦的影響。

（2）特殊用戶。有訪問因特網(wǎng)、圖書館內(nèi)部數(shù)字資源的需求設(shè)置獨立的SSID并廣播，設(shè)立數(shù)個來賓賬號，無需進行身份認證，交由業(yè)務(wù)辦公室統(tǒng)一管理即可。

1.2 無線信號覆蓋范圍

公共圖書館無線網(wǎng)絡(luò)應(yīng)覆蓋全館范圍。從技術(shù)角度出發(fā)，無線信號覆蓋全館不存在障礙，因為利用Mesh AP設(shè)備可滿足一些網(wǎng)絡(luò)綜合布線系統(tǒng)未覆蓋而又有上網(wǎng)需求的地點，在服務(wù)區(qū)域和工作區(qū)域（如閱覽區(qū)、報告廳、讀者自習(xí)室、會議室）可相對集中部署，在邊緣區(qū)域保證信號覆蓋。

1.3 無線網(wǎng)絡(luò)業(yè)務(wù)需求

典型的業(yè)務(wù)需求包括：訪問因特網(wǎng)、訪問內(nèi)部業(yè)務(wù)系統(tǒng)、讀者活動使用、會議使用、專題報告使用等。

1.4 無線網(wǎng)絡(luò)安全需求

無線網(wǎng)絡(luò)經(jīng)由圖書館網(wǎng)絡(luò)出口訪問因特網(wǎng)，因此我們有責(zé)任和義務(wù)對讀者的上網(wǎng)行為進行規(guī)范。圖書館可通過技術(shù)手段控制訪問內(nèi)容，并設(shè)定無線上網(wǎng)規(guī)則，引導(dǎo)讀者合法使用無線網(wǎng)絡(luò)。

讀者所攜電腦若存在安全隱患，也可能影響到圖書館內(nèi)網(wǎng)的正常運行。為保證內(nèi)網(wǎng)的安全，無線網(wǎng)絡(luò)應(yīng)該設(shè)立獨立子網(wǎng)，并對其進行訪問權(quán)限、帶寬、內(nèi)容等方面的專門控制。

按照各級公安網(wǎng)監(jiān)部門的要求，對經(jīng)過無線網(wǎng)絡(luò)的所有流量，圖書館應(yīng)進行嚴格的審計，記錄完整的日志，防止少數(shù)人員利用公共網(wǎng)絡(luò)設(shè)施實施違法行為。

從國內(nèi)公共圖書館的實際情況來看，提供無線網(wǎng)絡(luò)服務(wù)的圖書館并不多，有的圖書館受限于技術(shù)力量與管理成本高；有的圖書館擔(dān)心無線網(wǎng)絡(luò)安全無法保證，對公安網(wǎng)監(jiān)部門所要求的安全程度無法滿足等主客觀因素，沒有實現(xiàn)無障礙的無線網(wǎng)絡(luò)服務(wù)。在無線網(wǎng)絡(luò)技術(shù)已經(jīng)相當(dāng)成熟的今天，這些都不應(yīng)成為無法普及該服務(wù)的理由。與其回避問題，不如深入分析和探討無線網(wǎng)絡(luò)技術(shù)與服務(wù)模式，以期盡早解決這一矛盾，向讀者提供與時俱進、高質(zhì)量的信息服務(wù)。

2 無線網(wǎng)絡(luò)技術(shù)選型

2.1 胖客戶端架構(gòu)與瘦客戶端架構(gòu)

胖客戶端架構(gòu)中使用胖AP組網(wǎng)。胖AP，即智能型AP，能夠?qū)蛻舳诉M行認證、地址分配等工作。其優(yōu)點是智能，缺點是要逐臺進行本地配置，很難保持多個設(shè)備配置的一致性，因此會增加網(wǎng)絡(luò)管理成本。在公共圖書館只需要選擇1-2個AP時，建議采用胖AP架構(gòu)。

瘦客戶端架構(gòu)中使用多個瘦AP，然后通過無線AP控制器（WLC）進行統(tǒng)一的配置管理。瘦AP，即非智能型AP，需要由無線控制器來統(tǒng)一進行認證、地址分配等管理工作。缺點是非智能化，必須在WLAN控制器控制下工作。優(yōu)點是，瘦AP接受WLAN控制器的控制與配置有利于統(tǒng)一管理。在公共圖書館整體部署大量AP時，適宜采用瘦客戶端架構(gòu)。［2］

值得注意的是，如果環(huán)境已有胖AP，擴展時也可以采用瘦AP架構(gòu)，原有胖AP可通過升級變?yōu)槭軦P。

2.2 無線協(xié)議

絕大多數(shù)公共圖書館不具備很強的技術(shù)支撐能力，因此，公共圖書館更多的是技術(shù)應(yīng)用的領(lǐng)域，而不是技術(shù)試驗的領(lǐng)域，以成熟、可靠、主流的標準來選擇設(shè)備，或者可以在向下兼容的前提下，盡可能選擇新的標準，這樣才能有效地保護政府投資。

無線網(wǎng)絡(luò)協(xié)議，目前有802.11a、802.11b、802.11g、802.11n等幾種。這幾種無線協(xié)議都是由802.11演變而來的。802.11是IEEE最初制定的一個無線局域網(wǎng)標準，主要用于解決局域網(wǎng)中用戶終端的無線接入。目前802.11n是最新無線標準。802.11n是為了實現(xiàn)高帶寬、高質(zhì)量的WLAN服務(wù)而設(shè)計的，目的是使無線局域網(wǎng)達到以太網(wǎng)的性能水平。在傳輸速率方面，802.11n可以將WLAN的傳輸速率由802.11a及802.11g提供的54Mbps、108Mbps，提高到300Mbps甚至600Mbps。在覆蓋范圍方面，802.11n采用智能天線技術(shù)，可以讓W(xué)LAN用戶接收到穩(wěn)定的信號，并可以減少其他信號的干擾。其覆蓋范圍可以擴大到好幾平方公里，使WLAN移動性極大提高。在兼容性方面，802.11n協(xié)議兼容性極佳，不但能實現(xiàn)協(xié)議的向前、后兼容，而且可以實現(xiàn)WLAN與無線廣域網(wǎng)絡(luò)的結(jié)合，比如3G。因此，對于現(xiàn)階段準備實施無線網(wǎng)絡(luò)服務(wù)的公共圖書館而言，可支持802.11n協(xié)議的設(shè)備無疑是首選。

2.3 其他技術(shù)支持

從安全性出發(fā)，在選擇無線網(wǎng)絡(luò)時還應(yīng)考慮是否具備禁用SSID廣播功能，可以將內(nèi)部的無線網(wǎng)絡(luò)不對外發(fā)布出來，充分保證無線網(wǎng)絡(luò)安全性。

從便捷性出發(fā)，可以考慮是否具備無線網(wǎng)絡(luò)漫游功能，這樣，每個無線終端會自動分析與各個AP之間的信號強度及負載量，然后選最佳接入，用戶就能隨意走動而不間斷地上網(wǎng)。

從易管理性出發(fā)，可以關(guān)注無線設(shè)備是否具備足夠的網(wǎng)絡(luò)管理功能，如其網(wǎng)管協(xié)議是否基于SNMP標準，網(wǎng)管軟件是否能監(jiān)控到整個架構(gòu)中的所有單元等。

3 公共圖書館無線網(wǎng)絡(luò)部署技術(shù)難點

公共圖書館無線網(wǎng)絡(luò)部署所要解決的最大問題，是統(tǒng)一認證問題和訪問控制。這兩點在整體設(shè)計思路中尤為重要，關(guān)系到無線網(wǎng)絡(luò)最終是否能對讀者開放。

3.1 無線局域網(wǎng)統(tǒng)一認證實現(xiàn)

通過部署AAA服務(wù)器，可以實現(xiàn)基于radius或tacacs+的 AAA（認證 Authentication、授權(quán) Authorization和計費Accounting），所有的無線網(wǎng)絡(luò)用戶登錄時必須取得授權(quán)。以RADIUS為例，它可以使用多個數(shù)據(jù)庫管理系統(tǒng)和目錄協(xié)議，控制網(wǎng)絡(luò)用戶及其權(quán)限的列表。用戶認證過程是先登錄無線控制器，然后無線控制器認證交由AAA服務(wù)器完成。

AAA服務(wù)器認證可以支持LDAP（輕量級目錄訪問協(xié)議）和ODBC（開放數(shù)據(jù)庫互連）方式進行身份認證。

3.2 通過ODBC技術(shù)實現(xiàn)無線網(wǎng)絡(luò)與讀者認證互聯(lián)

深圳圖書館采用的業(yè)務(wù)系統(tǒng)為Dilas，其后臺數(shù)據(jù)庫為oracle，因此用ODBC實現(xiàn)與讀者庫之間認證方式最為直接。通過ODBC訪問讀者庫僅需要在數(shù)據(jù)庫中加入如下格式存儲過程即可，無需對應(yīng)用系統(tǒng)進行復(fù)雜的定制開發(fā)。

CSNTAuthUserPap這個存儲過程使用用戶名和密碼，如果失敗，則返回3；如果成功，返回0，同時返回用戶所在的用戶組。本例為通用格式，具體情況應(yīng)根據(jù)各自讀者庫數(shù)據(jù)結(jié)構(gòu)進行調(diào)整。測試連通后，通過無線控制器提供的portal（門戶頁面） 登錄，就可以實現(xiàn)讀者憑讀者證賬戶密碼登錄使用無線網(wǎng)了。

3.3 無線網(wǎng)絡(luò)與內(nèi)網(wǎng)間的訪問控制

訪問控制列表方式：無線網(wǎng)絡(luò)必須單獨規(guī)劃子網(wǎng)（vlan），對無線網(wǎng)和內(nèi)部子網(wǎng)之間，在上聯(lián)的三層交換機上設(shè)置訪問控制列表ACL。嚴格限制該子網(wǎng)的網(wǎng)絡(luò)行為。以深圳圖書館華為交換機8016為例：如果圖書館內(nèi)部業(yè)務(wù)網(wǎng)段為vlan40，數(shù)字資源網(wǎng)段為vlan41，無線網(wǎng)絡(luò)為vlan42，ip地址分別為192.168.40.0/24、192.168.41.0/24、192.168.42.0/24，則加入訪問控制列表如下：

//這六條語句禁止了42網(wǎng)段到40網(wǎng)段間icmp協(xié)議與tcp協(xié)議的訪問，而對42與41間的訪問不進行控制。

代理服務(wù)器方式：在無線網(wǎng)段內(nèi)部署代理服務(wù)器，在代理服務(wù)器中設(shè)置無線網(wǎng)絡(luò)vlan42僅可訪問數(shù)字資源網(wǎng)段vlan41，不能訪問業(yè)務(wù)網(wǎng)絡(luò)vlan40即可，這點可根據(jù)不同代理服務(wù)器軟件進行配置。

3.4 無線網(wǎng)絡(luò)內(nèi)容訪問控制

實現(xiàn)內(nèi)容訪問控制有兩種方式，一種是利用代理服務(wù)器技術(shù)，在無線網(wǎng)內(nèi)部署代理服務(wù)器，所有的訪問流量受代理服務(wù)器的控制，可在代理服務(wù)器上添加黑名單，限制網(wǎng)頁訪問，也可添加白名單，控制無線網(wǎng)絡(luò)只能訪問特定的站點。但這種方式存在很明顯的缺陷：限制訪問列表更新不及時，對于內(nèi)容的訪問控制只能做到針對少量的特定的網(wǎng)頁和網(wǎng)絡(luò)應(yīng)用。

另一種技術(shù)，要使用內(nèi)容過濾軟件或硬件設(shè)備，它是一種網(wǎng)絡(luò)安全產(chǎn)品，串聯(lián)在網(wǎng)絡(luò)出口處，對網(wǎng)頁訪問流量進行內(nèi)容分析，一般其內(nèi)置一個可及時更新的特征庫，在工作時會將訪問流量與特征庫進行比對，如匹配則阻止對該內(nèi)容的訪問。這種技術(shù)管理成本低，不僅可用于用戶網(wǎng)段，也可用于工作網(wǎng)段，有的產(chǎn)品甚至可做到整體流量控制，如限制P2P流量。其缺點是費用較高，且每年必須為升級特征庫付費。

4 無線網(wǎng)絡(luò)服務(wù)應(yīng)用方案

4.1 帶寬控制

公共圖書館應(yīng)根據(jù)自身帶寬情況和用戶數(shù)量合理設(shè)定無線網(wǎng)絡(luò)服務(wù)帶寬，［3］例如：圖書館總出口帶寬100兆，日均使用人數(shù)在100人左右，可分配10兆供無線網(wǎng)絡(luò)服務(wù)使用。具體實現(xiàn)手段：在防火墻處可限制無線網(wǎng)絡(luò)訪問外網(wǎng)的帶寬。

4.2 覆蓋范圍控制

無線網(wǎng)絡(luò)覆蓋全館范圍，即讀者可在館內(nèi)任何地點使用無線網(wǎng)絡(luò)；實現(xiàn)無線接入點間漫游，不會因讀者隨意走動而導(dǎo)致網(wǎng)絡(luò)中斷；提供固定區(qū)域（但不局限于這些區(qū)域）給讀者使用無線設(shè)備，配備電源及座位，館員可巡視并提供上網(wǎng)指引。

4.3 服務(wù)時間控制

無線網(wǎng)絡(luò)服務(wù)時間即開館時間，如9∶00-21∶00，閉館時間無法使用無線網(wǎng)絡(luò)。上網(wǎng)時間可按日控制，如：每位讀者每天可無線上網(wǎng)4小時。

4.4 用戶控制及角色管理

對讀者、工作人員、特殊用戶三類用戶進行角色管理。如對讀者，可限定僅持證讀者可在服務(wù)臺通過業(yè)務(wù)平臺開通無線上網(wǎng)功能，并在開通時與圖書館簽訂使用協(xié)議。初期，可開放一個內(nèi)部網(wǎng)段供無線設(shè)備使用，該網(wǎng)段必須能同時容納約1000臺無線設(shè)備上網(wǎng)。

4.5 網(wǎng)絡(luò)安全及訪問控制

①日志記錄。結(jié)合AAA認證軟件與本館業(yè)務(wù)系統(tǒng)對讀者身份、上網(wǎng)時間作詳細的日志記錄。②網(wǎng)絡(luò)審計。將無線網(wǎng)絡(luò)納入網(wǎng)絡(luò)審計范疇。③訪問控制。部署代理服務(wù)器或網(wǎng)絡(luò)流量管控設(shè)備，對常見的不良網(wǎng)站進行屏蔽，并定期更新補充；對常見網(wǎng)頁游戲進行屏蔽；對常用點對點下載工具和QQ等聊天工具進行限制。

5 無線上網(wǎng)服務(wù)規(guī)則

無線網(wǎng)絡(luò)作為公共圖書館提供的一項服務(wù)，必須遵守相應(yīng)的使用規(guī)則?，F(xiàn)列舉使用規(guī)則要點如下：①本館為持證讀者提供免費無線上網(wǎng)服務(wù)。--體現(xiàn)公共圖書館公益免費的服務(wù)理念。②自帶設(shè)備屬私人物品，請自行妥善保管，使用過程中若發(fā)生軟硬件故障，由用戶自行負責(zé)。--公共圖書館僅能提供有限的服務(wù)，免責(zé)也同樣重要。③用戶必須遵守國家及地方計算機信息網(wǎng)絡(luò)的相關(guān)法律、法規(guī)，包括但不限于以下規(guī)定：《全國人民代表大會常務(wù)委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定》《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》《計算機病毒防治管理辦法》《深圳經(jīng)濟特區(qū)計算機信息系統(tǒng)公共安全管理規(guī)定》等。嚴格執(zhí)行安全保密制度，并對個人發(fā)布的所有信息負全責(zé)。--告知讀者法律依據(jù)和相應(yīng)條款。④用戶必須嚴格管理個人讀者證號和口令，保證使用本人讀者證號登錄無線網(wǎng)絡(luò)，既不轉(zhuǎn)讓給他人使用，也不非法使用他人的證號。--準確的個人信息對審計日志非常重要。⑤定期優(yōu)化個人的計算機系統(tǒng)、查殺病毒，不在計算機網(wǎng)絡(luò)上進行大量消耗資源（如P2P軟件）且無意義的操作，網(wǎng)上軟件及信息資源的使用嚴格遵守知識產(chǎn)權(quán)的有關(guān)法律法規(guī)。--告知讀者使用公共資源的統(tǒng)一規(guī)范。⑥對于違反本規(guī)定的讀者，我館有權(quán)停止為其提供無線上網(wǎng)服務(wù)。對于涉及違反法律規(guī)定的讀者，我館將向相關(guān)部門舉報并移送相關(guān)資料。--申明本館的合法權(quán)利。

6 無線網(wǎng)絡(luò)服務(wù)展望

深圳圖書館自2009年6月開通無線網(wǎng)絡(luò)服務(wù)以來，深受廣大讀者歡迎，取得了良好的效果，如6月-11月，上網(wǎng)人次分別達到 1168、2575、2793、3161、2575、2764。

無線網(wǎng)絡(luò)的應(yīng)用，突破了圖書館網(wǎng)絡(luò)信息服務(wù)的邊界，極大地拓展了圖書館陣地服務(wù)的外延。然而在解決了無線網(wǎng)絡(luò)技術(shù)難點后，我們要思索的是如何將圖書館特有的數(shù)字信息服務(wù)內(nèi)容與無線網(wǎng)絡(luò)進行充分的整合，這樣才能迸發(fā)出更大的潛力，如將在線參考咨詢、個人網(wǎng)上圖書館、數(shù)字資源推介等服務(wù)嵌入無線網(wǎng)絡(luò)內(nèi)部，讓讀者無線上網(wǎng)的同時，感受到館員就在身邊的貼心服務(wù)。為降低管理成本，圖書館無線網(wǎng)絡(luò)建設(shè)也可考慮與電信部門合作。但更為關(guān)鍵的是公共圖書館應(yīng)思考將技術(shù)引入形成一種機制，以實現(xiàn)與時俱進。

無線網(wǎng)絡(luò)服務(wù)作為公共圖書館服務(wù)的一種，它需要我們建立制度去跟進、去維護，確保它與時俱進，滿足讀者服務(wù)需求。同時，圖書館員應(yīng)有這樣的認識：公共圖書館使用有限的資源、有限的人力提供有限的服務(wù)，有必要對無線網(wǎng)絡(luò)服務(wù)進行合理的限制，同時要教育讀者理解，尊重他人使用公共資源的權(quán)利也是尊重自己。

［1］張玉書.圖書館網(wǎng)絡(luò)信息服務(wù)優(yōu)化［J］.圖書館理論與實踐，2009（4）：14-15.

［2］張任躍.Windows瘦客戶機在圖書館系統(tǒng)安全及網(wǎng)絡(luò)構(gòu)建中的應(yīng)用［J］.圖書館理論與實踐，2008（6）：75-76.

［3］田麗君，張靜鵬.圖書館無線局域網(wǎng)的應(yīng)用研究［J］.情報科學(xué)，2004（12）：1480-1483.