無(wú)線Wifi在校園網(wǎng)中應(yīng)用與分析

【摘要】隨著科技的快速發(fā)展，智能手機(jī)已經(jīng)深入到人們?nèi)粘Ｉ畹姆椒矫婷妫蔀槿藗儗W(xué)習(xí)生活，交友，娛樂(lè)的重要途徑之一，智能手機(jī)的全球擁有量已經(jīng)超過(guò)電腦總量。高校對(duì)于無(wú)線的應(yīng)用也逐漸廣泛起來(lái)。尤其是學(xué)生對(duì)無(wú)線接入的需求日漸增多。本文重點(diǎn)討論了加強(qiáng)無(wú)線網(wǎng)絡(luò)管理和無(wú)線網(wǎng)絡(luò)的規(guī)劃與實(shí)施。

【關(guān)鍵詞】無(wú)線Wifi;智能手機(jī);應(yīng)用;分析

在無(wú)線Wifi技術(shù)已經(jīng)日趨成熟，因?yàn)榫哂凶杂梢苿?dòng)漫游工作、使用方便、組網(wǎng)靈活、不用布線、施工量少、維護(hù)方便、成本低的特性。被眾多高職院校所接納采用。對(duì)當(dāng)前的校園有線網(wǎng)絡(luò)是一種有效的補(bǔ)充和拓展，必將是新一代校園網(wǎng)的發(fā)展方向，無(wú)線網(wǎng)絡(luò)能幫助且前校園解決很多實(shí)際問(wèn)題。此外，無(wú)線校園網(wǎng)符合現(xiàn)代社會(huì)發(fā)展的需求，符合師生學(xué)習(xí)生活的需求，因此在未來(lái)的教育中將發(fā)揮不可忽視的重要作用。

一、無(wú)線Wifi簡(jiǎn)介

（一）無(wú)線Wifi優(yōu)點(diǎn)

1.速度不僅快，而且可靠性高

802.11b的無(wú)線網(wǎng)絡(luò)規(guī)范即是IEEE 802.11網(wǎng)絡(luò)規(guī)范變種。最高帶寬是11Mbps，在信號(hào)有干擾或者比較弱的情況之下，帶寬可以調(diào)整到1Mbps、5.5Mbps及2Mbps，帶寬自動(dòng)調(diào)整，有效保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。

2.無(wú)需布線

WiFi的優(yōu)勢(shì)主要在不需要布線，可不受布線條件的限制。所以十分適宜移動(dòng)辦公用戶(hù)需求，具備著廣闊市場(chǎng)前景?，F(xiàn)今wifi已從庫(kù)存控制、傳統(tǒng)的醫(yī)療保健和管理服務(wù)等等的特殊行業(yè)向更大廣泛行業(yè)拓展，甚至開(kāi)始進(jìn)入教育機(jī)構(gòu)以及家庭等領(lǐng)域。

（二）無(wú)線Wifi缺點(diǎn)

現(xiàn)在所運(yùn)用的IP無(wú)線網(wǎng)絡(luò)，存在著部分不足之處，例如：切換時(shí)間長(zhǎng)、覆蓋半徑小、帶寬不高等，使它不能很好支持移動(dòng)VoIP等要求高的應(yīng)用。因?yàn)闊o(wú)線網(wǎng)絡(luò)系統(tǒng)對(duì)上層業(yè)務(wù)開(kāi)發(fā)的不開(kāi)放原因，使很多適宜IP移動(dòng)環(huán)境的業(yè)務(wù)難以開(kāi)發(fā)。定位在家庭用戶(hù)的WLAN產(chǎn)品，在許多地方不能夠滿(mǎn)足運(yùn)營(yíng)商在網(wǎng)絡(luò)維護(hù)、運(yùn)營(yíng)上的要求。

二、無(wú)線Wifi在校園網(wǎng)中應(yīng)用

（一）無(wú)線網(wǎng)絡(luò)方案實(shí)施

現(xiàn)在高職院校對(duì)于多媒體的使用很廣泛，網(wǎng)絡(luò)的需求也高。在無(wú)線網(wǎng)絡(luò)方案的設(shè)計(jì)中主要需要注意兩個(gè)方面的問(wèn)題。（1）無(wú)線網(wǎng)絡(luò)的功率覆蓋范圍。（2）對(duì)于用戶(hù)的網(wǎng)絡(luò)接入認(rèn)證與收費(fèi)問(wèn)題。

（二）校園無(wú)線網(wǎng)絡(luò)的覆蓋范圍與相關(guān)設(shè)備的選型

根據(jù)高職院校的硬件與場(chǎng)地配置，對(duì)校區(qū)范圍內(nèi)現(xiàn)場(chǎng)進(jìn)行觀察規(guī)劃，確定主要分為室內(nèi)和室外，室外主要指校區(qū)的廣場(chǎng)、綠地以及停車(chē)場(chǎng)，還有一些建筑之間的通道及附屬區(qū)域;室內(nèi)主要指教室、會(huì)議室、辦公區(qū)、食堂與圖書(shū)館等。無(wú)線網(wǎng)絡(luò)的設(shè)備選型主要考慮硬件兼容性，統(tǒng)一采購(gòu)、選擇與原網(wǎng)絡(luò)品牌相同或兼容性高的品牌設(shè)備。室外的無(wú)線AP采用華為H3C大功率室外無(wú)線AP，再根據(jù)具體的室外環(huán)境與使用范圍，對(duì)設(shè)備進(jìn)行調(diào)試與安裝天線，達(dá)到必要地信號(hào)覆蓋范圍。使AP達(dá)到最佳的性能。

室內(nèi)采用華為H3C室內(nèi)型雙頻802.11n無(wú)線AP，可為每個(gè)用戶(hù)提供足夠的帶寬，滿(mǎn)足現(xiàn)階段校園無(wú)線網(wǎng)絡(luò)的需求，也為未來(lái)多媒體音視頻的無(wú)線網(wǎng)絡(luò)應(yīng)用奠定了基礎(chǔ)，配合校園的信息化建設(shè)。

（三）無(wú)線接入方式

校園無(wú)線網(wǎng)絡(luò)主要是為在校師生提供無(wú)線接入服務(wù)，由于無(wú)線覆蓋的廣泛性，使用者身份的不確定，防止非法身份的客戶(hù)登陸，因此采用基于SAM的Portal認(rèn)證，只有獲得授權(quán)的網(wǎng)絡(luò)用戶(hù)可以使用;用戶(hù)按照使用網(wǎng)絡(luò)時(shí)長(zhǎng)計(jì)費(fèi)，采用預(yù)存費(fèi)用的運(yùn)營(yíng)方式，對(duì)于賬戶(hù)余額不足的拒絕訪問(wèn)，認(rèn)證通過(guò)的開(kāi)始計(jì)費(fèi)，下線注銷(xiāo)的停止計(jì)費(fèi)，計(jì)費(fèi)精確到分鐘。

實(shí)施方案是，通過(guò)無(wú)線AC添加VLAN（虛擬局域網(wǎng)），并開(kāi)啟DHCP服務(wù)，通過(guò)Trunk方式連接與無(wú)線AP連接的匯聚層交換機(jī)，使用者通過(guò)Portal認(rèn)證請(qǐng)求接入無(wú)線網(wǎng)絡(luò)，認(rèn)證通過(guò)計(jì)費(fèi)開(kāi)始。通過(guò)這個(gè)過(guò)程，防止了非法用戶(hù)接入無(wú)線網(wǎng)絡(luò)，也使校園無(wú)線網(wǎng)絡(luò)在一個(gè)VLAN中，便于網(wǎng)絡(luò)的管理維護(hù);多臺(tái)無(wú)線AC在集群中共享數(shù)據(jù)，實(shí)現(xiàn)用戶(hù)在整個(gè)無(wú)線網(wǎng)絡(luò)中得無(wú)縫漫游。

1.無(wú)線接入過(guò)程

使用者通過(guò)DHCP獲得IP，通過(guò)Portal驗(yàn)證用戶(hù)名與密碼，獲得用戶(hù)MAC、IP、VID成為用戶(hù)標(biāo)示，用戶(hù)獲得上網(wǎng)權(quán)限，用戶(hù)注銷(xiāo)下線停止計(jì)費(fèi)。

2.無(wú)線接入的網(wǎng)絡(luò)安全管理

安全的網(wǎng)絡(luò)需要保證用戶(hù)的安全、設(shè)備的安全、信息的安全等方面。

為了保證用戶(hù)的安全，我們對(duì)于WIFI的接入保護(hù)是用WPA技術(shù)和WPA-PSK，克服了WEP認(rèn)證的不足，以及易被攻破的缺點(diǎn)，其包括身份驗(yàn)證、加密、完整性算法等一系列的安全方案。

對(duì)于室內(nèi)安裝AP，放置在室內(nèi)較高的地方，加上門(mén)禁報(bào)警系統(tǒng)，保證AP的設(shè)備安全;室外安裝AP在樓頂與外墻高處，采用POE供電模式，符合802.af協(xié)議，可通過(guò)網(wǎng)絡(luò)線纜同時(shí)傳輸數(shù)據(jù)信息與供電，降低了系統(tǒng)工程布線的成本也提高了網(wǎng)絡(luò)的安全穩(wěn)定性。

三、無(wú)線Wifi安全機(jī)制

Wifi具有很多安全問(wèn)題，但并沒(méi)有影響到我們對(duì)Wifi的喜愛(ài)，通過(guò)一系列的安全機(jī)制對(duì)上網(wǎng)安全問(wèn)題進(jìn)行解決。主要包括網(wǎng)絡(luò)加密和訪問(wèn)控制兩部分來(lái)實(shí)現(xiàn)。即網(wǎng)絡(luò)加密卻只有能解密的正確接收者方可理解數(shù)據(jù)內(nèi)容。而訪問(wèn)控制唯有通過(guò)Wifi授權(quán)用戶(hù)方可訪問(wèn)網(wǎng)絡(luò)數(shù)據(jù)。

（一）WPA技術(shù)

WPA技術(shù)是種基于無(wú)線網(wǎng)絡(luò)的使用協(xié)議，WPA通過(guò)授權(quán)的方式給予用戶(hù)訪問(wèn)internet網(wǎng)絡(luò)提供數(shù)據(jù)保護(hù)，因此沒(méi)有通過(guò)授權(quán)的用戶(hù)無(wú)法訪問(wèn)數(shù)據(jù)。

（二）加密技術(shù)

現(xiàn)今的網(wǎng)絡(luò)上使用加密方式主要為即AES和TKIP方式。

期刊文章分類(lèi)查詢(xún)，盡在期刊圖書(shū)館

（三）認(rèn)證技術(shù)

Wifi上網(wǎng)的安全認(rèn)證方式可確保用戶(hù)訪問(wèn)數(shù)據(jù)的安全，其主要的認(rèn)證有：Web認(rèn)證、無(wú)線接入認(rèn)證、PPPoE認(rèn)證。

參考文獻(xiàn)：

[1]王瑞娜.無(wú)線局域網(wǎng)技術(shù)在高校校園網(wǎng)中的應(yīng)用[J].內(nèi)蒙古科技與經(jīng)濟(jì)，2010（14）.

[2]蔡繼永.校園無(wú)線網(wǎng)絡(luò)的應(yīng)用[J].銅陵職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2010（3）.

作者簡(jiǎn)介：

譚再峰（1976-），男，漢族，湖北恩施人，副教授，恩施職業(yè)技術(shù)學(xué)院信息工程學(xué)院，研究方向：網(wǎng)絡(luò)工程，計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)。