無(wú)線控制器AC和瘦AP在校園網(wǎng)中跨多個(gè)路由器環(huán)境下的應(yīng)用

王欽國(guó)

摘 要：隨著現(xiàn)代通信技術(shù)的飛速發(fā)展，無(wú)線網(wǎng)絡(luò)的應(yīng)用也越來(lái)越廣泛，基于計(jì)算機(jī)局域網(wǎng)技術(shù)的無(wú)線校園網(wǎng)逐漸得到了廣泛應(yīng)用。之前都說(shuō)無(wú)線是有線的擴(kuò)展，而當(dāng)前應(yīng)該是有線是無(wú)線的補(bǔ)充。無(wú)線校園網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)結(jié)合的產(chǎn)物，它不受電纜的限制，并且可移動(dòng)、可滿足各類便攜設(shè)備入網(wǎng)的要求。早期的小型無(wú)線路由器、小型無(wú)線AP都大行其道，但隨著要求的提高，這些設(shè)備明顯已不能滿足大多數(shù)人的需求。而大型網(wǎng)絡(luò)設(shè)備供應(yīng)商的制造成本也越來(lái)越便宜，開始被更多的單位所采用。但這些無(wú)線網(wǎng)絡(luò)設(shè)備的配置和優(yōu)化卻常常是學(xué)校網(wǎng)絡(luò)管理員的攔路虎，這是主要討論的問(wèn)題。

關(guān)鍵詞：校園網(wǎng)；無(wú)線控制器；瘦AP；跨路由器

目前絕大多數(shù)學(xué)校已擁有有線網(wǎng)絡(luò)，只能提供固定而有限的網(wǎng)絡(luò)信息點(diǎn)，無(wú)法滿足學(xué)校師生隨時(shí)隨地共享教育網(wǎng)絡(luò)資源的需要。無(wú)線校園網(wǎng)正是順應(yīng)了教育信息化建設(shè)的前進(jìn)步伐，蓬勃發(fā)展起來(lái)的。

本校的現(xiàn)狀也是這樣，2008年重建時(shí)，規(guī)劃的都是有線光纖網(wǎng)絡(luò)，弱化了無(wú)線這一塊的建設(shè)，只是在所有的辦公室增加若干TP—LINK無(wú)線路由器，禁用了路由功能當(dāng)無(wú)線交換機(jī)使用，在長(zhǎng)期運(yùn)行和維護(hù)中暴露出幾個(gè)問(wèn)題。第一個(gè)問(wèn)題是小型家用無(wú)線路由器在辦公室多年不間斷使用，質(zhì)量不過(guò)關(guān)，導(dǎo)致屏蔽的路由功能又恢復(fù)作用，這樣相關(guān)辦公室的電腦就會(huì)獲取默認(rèn)192.168.1.0段的IP地址，而不能獲取學(xué)校指定DHCP服務(wù)器的地址，最終導(dǎo)致辦公室電腦都不能上網(wǎng)，只能手動(dòng)設(shè)置IP地址才有效，而私設(shè)IP地址的后果就導(dǎo)致經(jīng)常會(huì)出現(xiàn)IP沖突的情況。第二個(gè)問(wèn)題是小型家用無(wú)線路由器的出口帶寬只有100M，而學(xué)校都是萬(wàn)兆線路千兆交換機(jī)，使用校內(nèi)資源時(shí)，在觀看視頻、下載大文件等方面就導(dǎo)致資源浪費(fèi)。第三個(gè)問(wèn)題就是人為的操作，也是最大的問(wèn)題，經(jīng)常有老師會(huì)亂拔插路由器上的接口，使禁用的WAN口又起作用，最終導(dǎo)致第一個(gè)問(wèn)題的出現(xiàn)。后來(lái)學(xué)校信息中心也用部分TP_LINK無(wú)線AP來(lái)替代TP_LINK無(wú)線路由器，但因?yàn)槊總€(gè)不同的AP要手工設(shè)置不同的IP地址，以防AP地址沖突，也讓這種解決方法最終胎死腹中，沒(méi)有推廣出來(lái)。

為了充分利用現(xiàn)有的主干網(wǎng)和提高所有工作人員的工作效率，滿足學(xué)校教學(xué)、科研、管理、服務(wù)中的移動(dòng)應(yīng)用需求，從而提高學(xué)校教研的水平和質(zhì)量。為了節(jié)省成本，學(xué)校打算自行購(gòu)買一批某網(wǎng)絡(luò)公司的無(wú)線控制器和無(wú)線接入點(diǎn)，以滿足學(xué)校辦公場(chǎng)地的需求。這些無(wú)線網(wǎng)絡(luò)設(shè)備的安裝和配置工作就交付給了學(xué)校的信息中心，而網(wǎng)絡(luò)管理員的任務(wù)就是配置和優(yōu)化這些無(wú)線點(diǎn)。在配置的過(guò)程中遇到的一些疑難故障就是本文主要討論的問(wèn)題。

學(xué)校教學(xué)區(qū)當(dāng)初建設(shè)時(shí)，接入層交換機(jī)和核心交換機(jī)是TRUNK連接，所以無(wú)線控制器和無(wú)線接入點(diǎn)之間的拓?fù)涫茿C-S8610-S2928-AP，之間全部是TRUNK通信。按照設(shè)備配置說(shuō)明，在AC和S8610創(chuàng)建了3個(gè)VLAN，一個(gè)給AC和S8610通信，一個(gè)給AP，一個(gè)給客戶端。AP的網(wǎng)關(guān)配置在AC上，客戶端的網(wǎng)關(guān)配置在S8610上。AP和客戶端獲取IP的地址池全部配置在S8610上，最關(guān)鍵的就是在配置AP的DHCP地址池時(shí)，要加上option 138 ip 1.1.1.1 （option字段，指定AC的地址，即AC的loopback 0地址），讓AP獲取到IP地址后能與AC建立CAPWAP隧道。測(cè)試后，教學(xué)區(qū)客戶端的網(wǎng)速明顯上升，大大提高了所有人員的工作效率。

在滿足教學(xué)區(qū)需求后，為了全校覆蓋無(wú)線，提升學(xué)校數(shù)字化校園的質(zhì)量，再次購(gòu)買了一批無(wú)線接入點(diǎn)，主要布置在行政樓和一些偏遠(yuǎn)的實(shí)訓(xùn)大樓。因?yàn)樾姓呛蛯?shí)訓(xùn)大樓使用的設(shè)備是S6810，和核心S8610互聯(lián)使用的是路由技術(shù)，所以無(wú)線控制器和無(wú)線接入點(diǎn)之間的拓?fù)湓谶@些地方就是AC-S8610-S6810-S2928-AP。在實(shí)施的過(guò)程中就遇到了幾個(gè)問(wèn)題。因?yàn)榈刂烦厥桥渲迷赟8610上面的，為了讓AP和客戶端能獲取到IP地址，就必須使用中繼，但學(xué)校有一臺(tái)DHCP服務(wù)器為全校自動(dòng)分配IP地址，已經(jīng)使用了S6810的中繼功能。所以這里有三個(gè)選擇，第一個(gè)是手工配置所有AP設(shè)備的IP地址，第二個(gè)是地址池下移到S6810，第三個(gè)是將地址池上移到DHCP服務(wù)器。第一個(gè)直接就放棄了，工作量太多，也不現(xiàn)實(shí)。第二個(gè)測(cè)試后也放棄了，因?yàn)榘l(fā)現(xiàn)S6810設(shè)備太老，沒(méi)有DHCP的命令，只有中繼命令。最后只剩下唯一的選擇就是將地址池上移到服務(wù)器。在設(shè)計(jì)時(shí)就討論到option字段如何由服務(wù)器下發(fā)，后來(lái)聯(lián)系了設(shè)備廠商的工程師，讓他們傳了一份文檔。

于是把行政樓AP的網(wǎng)關(guān)寫到S6810，在核心S8610上配置去往行政樓AP網(wǎng)段的靜態(tài)路由，在DHCP上配置行政樓AP和客戶端的地址池，通過(guò)AP運(yùn)行代碼發(fā)現(xiàn)AP已經(jīng)獲取到了IP地址，說(shuō)明DHCP服務(wù)器已經(jīng)發(fā)揮了作用，但無(wú)線信號(hào)就是起不來(lái)，AP上也能ping通1.1.1.1，懷疑可能是DHCP服務(wù)器上的option字段沒(méi)有下發(fā)，于是直接給AP配置acip ipv4 1.1.1.1，這樣才將無(wú)線接起來(lái)了。但這個(gè)也不是解決的辦法，畢竟以后所有的AP都要手工設(shè)置acip值，不是很方便。于是到處查找資料，終于發(fā)現(xiàn)了問(wèn)題，當(dāng)初配置地址池的時(shí)候是按照公司給的一份文檔做的，而恰恰就是這份文檔有問(wèn)題。根據(jù)公司文檔說(shuō)明option138配置為IP數(shù)組類型，而在它的案例配置過(guò)程中，有一步操作“預(yù)定義的選項(xiàng)和值”-“選項(xiàng)類型”-“數(shù)據(jù)類型”-“IP地址”后面的一個(gè)單選按鈕“數(shù)組”沒(méi)有選，可能就是這個(gè)原因不能下發(fā)option字段。最后根據(jù)自己查找的資料配置地址池后，AP接入網(wǎng)絡(luò)就不用任何設(shè)置，客戶端就能直接找到AC上配置的無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)上網(wǎng)。

在前期項(xiàng)目的實(shí)施過(guò)程中，因?yàn)閰⒖季W(wǎng)絡(luò)公司的產(chǎn)品實(shí)施一本通完成了本校的需求，而恰恰因?yàn)榱?xí)慣性思維導(dǎo)致了后期實(shí)施過(guò)程中也參考這份文檔出現(xiàn)了問(wèn)題，這次的項(xiàng)目實(shí)施告訴我們不能太相信網(wǎng)絡(luò)設(shè)備廠商的產(chǎn)品實(shí)施一本通。

編輯 張珍珍