北京師范大學(xué)：大型校園無線網(wǎng)的管理策略

文/王興建

北京師范大學(xué)：大型校園無線網(wǎng)的管理策略

文/王興建

日常無線網(wǎng)帶寬流量達(dá)400Mbps，無線網(wǎng)用戶近2000余人。規(guī)模龐大的無線網(wǎng)絡(luò)對日常維護(hù)工作提出挑戰(zhàn)。北師大在選擇成熟且擴(kuò)展性強(qiáng)的技術(shù)的基礎(chǔ)上，制定相應(yīng)的日常管理和例行維護(hù)策略。

北京師范大學(xué)校園無線網(wǎng)始建于2007年，發(fā)展至今，經(jīng)歷了無線一期、無線二期以及正在建設(shè)中的無線三期工程。校園無線網(wǎng)一期和一期補(bǔ)點(diǎn)共建設(shè)700余個無線接入點(diǎn)，數(shù)據(jù)中心采用5臺完全冗余的MX-200R無線交換機(jī)；無線網(wǎng)二期共部署500余個AP和1個WX6103萬兆高端無線控制器。

除了正在建設(shè)中的無線三期校園網(wǎng)，北京師范大學(xué)校園無線網(wǎng)現(xiàn)共有1000多個無線AP，200余個POE供電交換機(jī)，6個無線控制器。日常無線網(wǎng)帶寬流量達(dá)400Mbps，無線網(wǎng)用戶近2000余人。規(guī)模龐大的無線網(wǎng)絡(luò)對日常維護(hù)工作提出挑戰(zhàn)。

選擇成熟且擴(kuò)展性強(qiáng)的技術(shù)

無線網(wǎng)絡(luò)技術(shù)日新月異，在規(guī)劃與建設(shè)時選擇先進(jìn)成熟的技術(shù)方案，并充分考慮未來可擴(kuò)展性，使其在未來一定時期能有效地滿足較高的無線使用需求。

無線網(wǎng)一期在無線協(xié)議方面，支持802.11a/b/g，并充分考慮到當(dāng)時尚未普及成熟的802.11n的平滑升級。在未來擴(kuò)展成802.11n無線網(wǎng)絡(luò)時只要簡單地增加無線接入點(diǎn)設(shè)備就行，不需要更改無線交換機(jī)，最大限度減少核心設(shè)備升級問題。同時，在網(wǎng)絡(luò)可擴(kuò)展性方面，無線網(wǎng)一期已經(jīng)具備支持無線語音、視頻監(jiān)控、無線定位等技術(shù)，后期只需要增加相應(yīng)的軟件和配置即可完成擴(kuò)展應(yīng)用，極大提高無線網(wǎng)絡(luò)的可擴(kuò)展性。

無線二期建設(shè)時在信道規(guī)劃、認(rèn)證計(jì)費(fèi)等方面，與原有一期無線網(wǎng)絡(luò)充分兼容，并與有線網(wǎng)絡(luò)一起，形成優(yōu)勢互補(bǔ)，實(shí)現(xiàn)整個校園內(nèi)全方位覆蓋，見圖。

無線網(wǎng)三期采用Meru提供的解決方案，全面支持802.11n高速無線標(biāo)準(zhǔn)，兼容現(xiàn)有802.11b/g。通過虛擬蜂窩技術(shù)，用戶在每個信道上看到的只有1個AP，實(shí)現(xiàn)無線網(wǎng)絡(luò)高容量及無縫漫游；在信道設(shè)計(jì)上采取單頻部署架構(gòu)，實(shí)現(xiàn)無需信道規(guī)劃和現(xiàn)場勘查及最大功率覆蓋；帶寬可靠穩(wěn)定，通過Over-the-Aire QoS技術(shù)實(shí)現(xiàn)真正意義上的無線QoS；Meru的802.11n傳輸保持著業(yè)內(nèi)最高無線傳輸速度，保證校園無線網(wǎng)高帶寬接入。

日常管理竅門

有線無線網(wǎng)絡(luò)的一體化管理

北師大校園有線網(wǎng)接入和三層核心設(shè)備主要以H3C交換機(jī)為主，在無線網(wǎng)管理方面，通過H3C iMC智能管理中心系統(tǒng)，不僅做到對整個無線網(wǎng)絡(luò)各個環(huán)節(jié)的運(yùn)行狀況實(shí)時監(jiān)控，而且實(shí)現(xiàn)有線無線網(wǎng)絡(luò)的一體化管理，減輕維護(hù)壓力，提高管理效率。

日常運(yùn)維管理與周期性例行維護(hù)相結(jié)合

無線網(wǎng)日常維護(hù)有專人負(fù)責(zé)監(jiān)控和管理，通過無線網(wǎng)管平臺及時發(fā)現(xiàn)并處理。同時，在項(xiàng)目建設(shè)合同中就要求無線網(wǎng)建設(shè)集成商每3～6個月對全校無線網(wǎng)絡(luò)進(jìn)行一次例行巡檢，解決一些遺漏或較難處理的無線AP故障，保證無線AP的長期高可用性。

對于日常運(yùn)行維護(hù)遇到的問題及時進(jìn)行總結(jié)，歸納整理。例如，有教師反映在某些樓無線信號經(jīng)常從一個AP跳到另外一個AP，造成無線IP來回自動切換，影響正常使用。經(jīng)過工程師現(xiàn)場勘測發(fā)現(xiàn)，這是由于附近2個AP信號功率比較相當(dāng)，我們通過調(diào)節(jié)其中一個AP功率進(jìn)行解決。

圖 北京師范大學(xué)無線網(wǎng)二期拓?fù)?/p>

近年來，由于帶Wi-Fi功能的手持終端（平板電腦或手機(jī)）的普及，導(dǎo)致無線AP下聯(lián)的客戶端大量增加，出現(xiàn)IP地址不夠用等情況。對此，我們細(xì)化AP分布，并適當(dāng)擴(kuò)充無線用戶IP地址范圍，較好地緩解這一矛盾。

針對校內(nèi)留學(xué)生較多，需要無線認(rèn)證平臺國際化的要求，修改無線網(wǎng)關(guān)認(rèn)證頁面，使其網(wǎng)頁編碼支持英文或其他外文操作系統(tǒng)等。

主動監(jiān)控與報(bào)警一體化管理

通過對無線網(wǎng)流量、無線控制器、POE交換機(jī)等集中統(tǒng)一監(jiān)控與報(bào)警，根據(jù)重要程度，通過短信、郵件等各種形式第一時間發(fā)現(xiàn)問題并通知負(fù)責(zé)人處理。在無線網(wǎng)絡(luò)質(zhì)量方面，從延遲大小、丟包率、流量是否異常等多個角度設(shè)置監(jiān)測點(diǎn)，并按照需求進(jìn)行告警通知。對所有無線設(shè)備的告警報(bào)錯日志統(tǒng)一記錄，通過查看其歷史日志方便后續(xù)維護(hù)診斷。

加強(qiáng)對各種移動終端的支持

隨著智能手機(jī)、平板電腦等無線智能終端的普及，校園無線網(wǎng)已經(jīng)從最初的筆記本無線上網(wǎng)為主逐漸向各種智能手持終端突飛猛進(jìn)地轉(zhuǎn)變。為方便師生使用無線智能手機(jī)終端，先后開發(fā)iPhone、iPad以及Android等智能終端平臺的認(rèn)證客戶端，增強(qiáng)無線上網(wǎng)終端易用性。與此同時，我們正在開發(fā)常見手機(jī)終端上的校園卡自助服務(wù)平臺客戶端、校園地圖定位、校務(wù)應(yīng)用系統(tǒng)客戶端等，將極大地豐富校園無線網(wǎng)應(yīng)用，發(fā)揮校園無線網(wǎng)為全校師生服務(wù)的功能。

（作者單位為北京師范大學(xué)信息網(wǎng)絡(luò)中心）

北師大按需逐步實(shí)現(xiàn)無線全覆蓋

校園無線網(wǎng)的最終用戶是全校師生，在控制成本的前提下，學(xué)校盡可能地滿足師生對校園無線網(wǎng)的需求，充分體現(xiàn)“以人為本、深化應(yīng)用、精細(xì)服務(wù)、支撐創(chuàng)新”的信息化方針。

2006年，當(dāng)時校內(nèi)學(xué)生筆記本普及率首次超過臺式機(jī)，很多大型場所例如會議室、大廳等無法提供多人同時上網(wǎng)。在這種背景下，北京師范大學(xué)開始了無線校園網(wǎng)的選型和規(guī)劃工作。在無線覆蓋方面，根據(jù)區(qū)域分為重點(diǎn)和非重點(diǎn)按需覆蓋。在教學(xué)樓密集部署無線接入點(diǎn)，同時保證信道互不干擾，并對校內(nèi)已經(jīng)大量存在的SOHO型AP的安全隱患采取針對性解決方案。在一期無線建設(shè)的基礎(chǔ)上，對無線覆蓋尚不到位的部分樓宇采取補(bǔ)點(diǎn)建設(shè)，通過一期和一期補(bǔ)點(diǎn)建設(shè)，基本實(shí)現(xiàn)覆蓋教學(xué)區(qū)和大部分室外空場，于2008年建成當(dāng)時國內(nèi)最大的校園無線網(wǎng)。

2009年，為了實(shí)現(xiàn)全校范圍內(nèi)的學(xué)生宿舍區(qū)和學(xué)校大部分辦公區(qū)域的無線覆蓋，北京師范大學(xué)進(jìn)行校園無線網(wǎng)二期工程建設(shè)。在學(xué)生宿舍區(qū)部署采取從室外向室內(nèi)照射的方式，室外部署具備防雷、防水、防高溫、防低溫、防塵等完善防護(hù)能力的H3C WA2220X-AGP專業(yè)的室外AP，充分保證整個無線網(wǎng)絡(luò)的高品質(zhì)。

隨著2010年后主樓的建成以及近年來無線802.11n技術(shù)的成熟與普及，北京師范大學(xué)開始無線網(wǎng)三期工程建設(shè)。無線網(wǎng)三期重點(diǎn)滿足師生對300M高速無線網(wǎng)的需求，在無線AP部署上實(shí)際勘測后主樓內(nèi)墻對無線信號的影響，根據(jù)測試評估結(jié)果，選擇將辦公室內(nèi)部署與走廊部署相結(jié)合，保證后主樓內(nèi)無線全面覆蓋；而在后主樓北廣場以及京師廣場上主要考慮覆蓋面積以及應(yīng)對突發(fā)數(shù)量客戶端接入，滿足校園迎新等無線使用需求。