2008年北京奧運(yùn)會(huì)為WLAN(無線網(wǎng)絡(luò))的應(yīng)用帶來了新的契機(jī),到目前為止,中國WLAN建設(shè)已經(jīng)進(jìn)入加速發(fā)展期,WLAN應(yīng)用范圍越來越廣泛,而且發(fā)展方向非常明確——從原來的非集中控制架構(gòu)公共熱點(diǎn)向集中控制架構(gòu)轉(zhuǎn)型,其中典型的代表就是無線校園網(wǎng)。
雙向需求造就無線校園
集中控制架構(gòu)WLAN網(wǎng)絡(luò)在中國高校內(nèi)快速部署有其雙向需求。首先,高校是我國大多數(shù)科學(xué)技術(shù)的發(fā)源地和試驗(yàn)田,對新科技應(yīng)用有極強(qiáng)需求,國家對教育信息化的要求也非常高,6月21日,中共中央政治局審議并通過《國家中長期教育改革和發(fā)展規(guī)劃綱要(2010-2020年)》,提出了未來10年教育改革發(fā)展規(guī)劃的方向,其中有關(guān)教育信息化的內(nèi)容獨(dú)立成章,體現(xiàn)了中央對教育信息化的高度重視;其次,高校自身也具有WLAN網(wǎng)絡(luò)這類新技術(shù)應(yīng)用的土壤,近些年各類學(xué)校的高速發(fā)展,在校學(xué)生數(shù)量的快速增長,具備了大量的潛在用戶群,這是一個(gè)普遍受過良好教育、具有較高素質(zhì)、愿意接受新生事物的群體,同時(shí)他們有學(xué)術(shù)交流和日常學(xué)習(xí)的多重需求,筆記本電腦、智能手機(jī)之類的無線設(shè)備普及率相當(dāng)高,這都是WLAN普及必不可少的條件。而高校內(nèi)用戶密集程度相當(dāng)高,其應(yīng)用經(jīng)驗(yàn)對發(fā)展中的集中控制架構(gòu)轉(zhuǎn)型WLAN有極其重要的作用。
無線校園現(xiàn)狀分析
從2009年起,許多WLAN運(yùn)營商就開始嘗試為高校提供3G+WLAN的數(shù)據(jù)服務(wù),但后來他們發(fā)現(xiàn)效果并不是非常理想——他們在進(jìn)行3G+WLAN混合組網(wǎng)時(shí),采用的基本都是基于54Mbps的802.11g WLAN硬件方案,當(dāng)高校提出更高的應(yīng)用需求時(shí),ISP會(huì)表示無能為力,因?yàn)?02.11g 54Mbps設(shè)備無法通過軟件升級為300Mbps或者600Mbps的802.11n WLAN網(wǎng)絡(luò)。同時(shí),許多高校同一個(gè)AP位置上通常有多家運(yùn)營商的WLAN信號(hào)(防壟斷),許多學(xué)校校園網(wǎng)也有自建的WLAN信號(hào),這些信號(hào)互相干擾,最終導(dǎo)致各家無線網(wǎng)絡(luò)均不能正常使用。而學(xué)校用戶上網(wǎng)地區(qū)、時(shí)間集中的特性,也使許多校園WLAN網(wǎng)絡(luò)從表面看來,部分高校無線校園實(shí)施效果不是十分理想的原因來自ISP和學(xué)校雙方,其實(shí)他們的本質(zhì)完全相同,那就是部署WLAN時(shí)缺乏規(guī)劃。
規(guī)劃與安全的因果關(guān)系
無線局域網(wǎng)最大的優(yōu)點(diǎn)是數(shù)據(jù)傳輸靈活,不受線纜制約,但這同樣也是其最大的安全隱患。未經(jīng)授權(quán)的用戶可以通過網(wǎng)絡(luò)監(jiān)聽、雙向欺騙、暴力破解、MAC地址克隆等非常規(guī)手段攻破WLAN安全防線,通常網(wǎng)絡(luò)管理者會(huì)用開啟WEP加密、變更SSID、禁止廣播、禁用DHCP、添加白名單等方式進(jìn)行防范。這些方法雖然有一定效果,但由于絕大多數(shù)WLAN網(wǎng)絡(luò)建設(shè)時(shí)缺乏規(guī)劃,建成后幾乎沒有進(jìn)行無線檢測,并不能將WLAN危險(xiǎn)降至最低。
覆蓋區(qū)規(guī)劃是WLAN安全的必要規(guī)劃之一,要部署安全的無線訪問點(diǎn),第一步就是合理放置訪問點(diǎn)的天線,禁止信號(hào)在規(guī)劃覆蓋區(qū)以外的地區(qū)傳輸,在無線網(wǎng)絡(luò)部署完成之后,還需對無線信號(hào)強(qiáng)度、覆蓋地域、干擾情況進(jìn)行詳細(xì)勘測,并在網(wǎng)絡(luò)拓?fù)鋱D中詳細(xì)記載備案。在無線網(wǎng)絡(luò)投入使用后,還要進(jìn)行網(wǎng)絡(luò)維護(hù)規(guī)劃,這需要網(wǎng)絡(luò)管理者定期對無線信號(hào)覆蓋范圍進(jìn)行接入審查,檢測越頻繁非授權(quán)用戶接入的可能性就越小,因此無線網(wǎng)絡(luò)維護(hù)規(guī)劃對于無線校園這種用戶密集、網(wǎng)絡(luò)負(fù)載較高、對身份認(rèn)證有極高要求的無線局域網(wǎng)而言有很高的安全價(jià)值。當(dāng)然,無線網(wǎng)絡(luò)不同于有線網(wǎng)絡(luò),無法進(jìn)行定點(diǎn)檢查,因此一個(gè)手持的無線信號(hào)掃描設(shè)備是無線網(wǎng)絡(luò)管理者非常需要的。
被忽略的WLAN規(guī)劃
雖然有一些國內(nèi)外專家始終在為WLAN規(guī)劃呼喊,但由于之前WLAN網(wǎng)絡(luò)還處于摸索期,規(guī)模也較小,ISP和高校都有意無意忽略了這個(gè)問題,直到WLAN生命周期、意外故障等問題頻發(fā),他們才意識(shí)到規(guī)劃的重要。
WLAN領(lǐng)域?qū)<摇⒏5摽司W(wǎng)絡(luò)AirMagnet產(chǎn)品線CTO管家琪介紹說,目前中國企業(yè)和高校在部署WLAN網(wǎng)絡(luò)之前一般不會(huì)進(jìn)行合理的規(guī)劃設(shè)計(jì)。這一方面是因?yàn)閲鴥?nèi)缺乏專業(yè)的施工隊(duì)伍和專業(yè)人才;另一方面是因?yàn)樗麄冊谶M(jìn)行WLAN網(wǎng)絡(luò)部署的時(shí)候規(guī)劃意識(shí)不強(qiáng),往往不會(huì)考慮運(yùn)用專業(yè)的工具和人員進(jìn)行設(shè)計(jì)。當(dāng)WLAN部署初期缺乏專業(yè)人員利用專業(yè)工具進(jìn)行規(guī)劃時(shí),部署之后的網(wǎng)絡(luò)出現(xiàn)故障的概率會(huì)非常高,返工的可能性很大,這種返工不是換掉一個(gè)AP那樣簡單,整個(gè)網(wǎng)絡(luò)可能需要重新部署。管家琪表示,根據(jù)現(xiàn)在WLAN網(wǎng)絡(luò)的發(fā)展速度,到2012年,WLAN網(wǎng)絡(luò)就不僅僅是讓大家上網(wǎng)方便這么簡單,WLAN如果出現(xiàn)故障,企業(yè)可能會(huì)停工、校園可能會(huì)停課。因此,WLAN的部署質(zhì)量將變得越來越重要。現(xiàn)在,國內(nèi)的一些運(yùn)營商、集成商已經(jīng)逐漸意識(shí)到這個(gè)問題。
WLAN規(guī)劃幾大方向
在當(dāng)今無線校園網(wǎng)絡(luò)規(guī)劃中,在布設(shè)網(wǎng)絡(luò)之前應(yīng)做好規(guī)劃設(shè)計(jì),部署之后應(yīng)進(jìn)行驗(yàn)證測試。針對測試中發(fā)現(xiàn)的問題,重新設(shè)計(jì),調(diào)整網(wǎng)絡(luò)的部署。如此循環(huán),形成一個(gè)網(wǎng)絡(luò)部署的生命周期,這樣才能保證WLAN網(wǎng)絡(luò)的質(zhì)量和用戶體驗(yàn)。WLAN主要有以下幾個(gè)規(guī)劃方向:
抗干擾規(guī)劃
校園網(wǎng)無線干擾嚴(yán)重的問題突出,對無線環(huán)境的規(guī)劃可以通過規(guī)劃工作信道和發(fā)射功率,有效降低同頻、鄰頻干擾。
覆蓋區(qū)域規(guī)劃
多數(shù)無線校園網(wǎng)覆蓋范圍只能保證宿舍樓和教學(xué)樓,其他區(qū)域覆蓋信號(hào)較差,此時(shí)可以根據(jù)需要增加AP或者提高AP功率解決這個(gè)問題。
硬件架構(gòu)和數(shù)據(jù)規(guī)劃
帶寬瓶頸問題在校園網(wǎng)絡(luò)尤其是無線校園網(wǎng)中尤為突出,這項(xiàng)規(guī)劃就以實(shí)現(xiàn)提升網(wǎng)絡(luò)性能、優(yōu)化網(wǎng)絡(luò)環(huán)境的目的,例如802.11n網(wǎng)絡(luò)規(guī)劃。
網(wǎng)絡(luò)維護(hù)規(guī)劃
通過對WLAN網(wǎng)絡(luò)所涉及的業(yè)務(wù)性能監(jiān)控,來判斷網(wǎng)絡(luò)軟硬件是否健康,是否需要擴(kuò)容等。
其中,抗干擾規(guī)劃和架構(gòu)、數(shù)據(jù)規(guī)劃主要保障網(wǎng)絡(luò)性能,而覆蓋區(qū)規(guī)劃和網(wǎng)絡(luò)維護(hù)規(guī)劃則同無線網(wǎng)絡(luò)安全息息相關(guān)。