建设可运维和管理的校园无线网
随着移动终端的普及以及802.11n技术的成熟,掀起了 新一轮校园网建设的高潮。但是无线网络和有线网络不 一样,无线网络建设规模大,无线环境复杂,运行维护 工作量巨大,因此,建设一个可运营可管理的校园无线 网就成为各个学校当前的一个很重要的课题。
综合来看,建设一个可管理的无线网络应该具备以下 功能:
● 要实现对图书馆、教室高密度覆盖的设计
● 要考虑一个SSID下用户容量及VLAN设计
● 要考虑部署11n AP后,现在大多数a/g客户端的关 联问题
● 要考虑和运营商合作的问题
● 要考虑射频干扰问题
● 要考虑统一认证计费问题
综合来看,建设一个可管理的无线网络应该具备以下 功能:
● 要实现对图书馆、教室高密度覆盖的设计
● 要考虑一个SSID下用户容量及VLAN设计
● 要考虑部署11n AP后,现在大多数a/g客户端的关 联问题
● 要考虑和运营商合作的问题
● 要考虑射频干扰问题
● 要考虑统一认证计费问题
思科方案综述
思科统一无线网络解决方案涵括了WLAN的所有层次, 从客户端设备和无线AP,到网络基础设施、网络管 理、乃至先进无线服务的集成,它结合了业界最佳的无 线局域网安全性、创新性和投资保护,提供了将创新的 接入点技术和集中管理系统、智能控制、实时定位服 务,以及范围广泛、可互操作的思科兼容型客户端设备 相集成的解决方案
思科统一无线网络不但可以解决用户关心的上述问题, 还有很多其它功能更加贴近校园用户需求:
思科统一无线网络不但可以解决用户关心的上述问题, 还有很多其它功能更加贴近校园用户需求:
(一)高密度用户接入问题
图书馆、教室都是人员密集区域,因此高密度接入是学校无线网非常重要的一个部署因素,思科具有丰富的高密度 部署经验,思科无线网络自带的各种技术和功能可以很好 的解决这个问题,如:共信道干扰,射频传输,射频干 扰,环境噪音,客户端数据传输速率,客户端传输功率, 老实遗留客户端,聚合信道容量,接入点客户端容量,客 户端应用要求等等,通过通盘考虑这些因素,可以实现稳 定的高密度接入。
(二)传统客户端和11n客户端混合存在问题
通过思科特有的ClientLink技术,在不需要任何客户端网卡配合的情况下,就可以实现对所有客户端包括802.11a/g/n的波束成形,使得客户端的连接速率和吞吐 量都显著得到提升。
图书馆、教室都是人员密集区域,因此高密度接入是学校无线网非常重要的一个部署因素,思科具有丰富的高密度 部署经验,思科无线网络自带的各种技术和功能可以很好 的解决这个问题,如:共信道干扰,射频传输,射频干 扰,环境噪音,客户端数据传输速率,客户端传输功率, 老实遗留客户端,聚合信道容量,接入点客户端容量,客 户端应用要求等等,通过通盘考虑这些因素,可以实现稳 定的高密度接入。
(二)传统客户端和11n客户端混合存在问题
通过思科特有的ClientLink技术,在不需要任何客户端网卡配合的情况下,就可以实现对所有客户端包括802.11a/g/n的波束成形,使得客户端的连接速率和吞吐 量都显著得到提升。
(三)2.4G和5G的频段选择问题
通过思科的BandSelect技术,实现对双频客户端自动引导到5G上,避免了2.4G的拥挤和干扰,提升用户使用体验。
(四)射频干扰问题
通过思科特有的基于硬件的CleanAir功能,可以实现对非Wi-Fi设备的检测、分类、定位和规避,更加有效 的提高了无线网络的可用性
(五)视频在无线中的传输问题
通过思科特有的Videostream技术,AP作为组播转单播执行点,使得组播在无线网络中可靠传输成为可能。
(六)基本网络接入安全问题
思科的无线网络从设计初始就考虑到了有线网络中常见的ARP攻击、DHCP攻击等的防御,思科控制器本身作为 DHCP Proxy,ARP Proxy,同时还可以阻止无线客户之间 的Peer-To-Peer访问。
通过思科的BandSelect技术,实现对双频客户端自动引导到5G上,避免了2.4G的拥挤和干扰,提升用户使用体验。
(四)射频干扰问题
通过思科特有的基于硬件的CleanAir功能,可以实现对非Wi-Fi设备的检测、分类、定位和规避,更加有效 的提高了无线网络的可用性
(五)视频在无线中的传输问题
通过思科特有的Videostream技术,AP作为组播转单播执行点,使得组播在无线网络中可靠传输成为可能。
(六)基本网络接入安全问题
思科的无线网络从设计初始就考虑到了有线网络中常见的ARP攻击、DHCP攻击等的防御,思科控制器本身作为 DHCP Proxy,ARP Proxy,同时还可以阻止无线客户之间 的Peer-To-Peer访问。
(七)减少广播域的问题
一个规模较大的校园网通常会遇到一个SSID下IP子网过大导致冲突域过大的问题,思科的VLAN Group技术很好 的解决了用户的这个难题,实现了在一个SSID下,最多 支持64个VLAN,大大缩小了广播域。增强了无线网络的 稳定性。
(八)为各院系广播单独的SSID
通过思科特有的AP Group功能可以实现在不同的区域广播不同的SSID的要求。
(九)和运营商合作的方式
通过2层或者3层互联,可以实现在校园网广播运营商SSID的功能,避免了运营商在校园内部重复部署无线网 络,导致无线空口环境恶劣的问题。
(十)多种手机终端和平板电脑和无线网络的互操作问题和运维问题
思科的CCX认证,保证了各种终端和思科无线网络的兼 容性,同时为故障排查提供了更多的依据。
总之,通过思科统一无线网络架构,简化网络部署、运 行和管理,使得大规模校园无线网络的建设成为可能。
一个规模较大的校园网通常会遇到一个SSID下IP子网过大导致冲突域过大的问题,思科的VLAN Group技术很好 的解决了用户的这个难题,实现了在一个SSID下,最多 支持64个VLAN,大大缩小了广播域。增强了无线网络的 稳定性。
(八)为各院系广播单独的SSID
通过思科特有的AP Group功能可以实现在不同的区域广播不同的SSID的要求。
(九)和运营商合作的方式
通过2层或者3层互联,可以实现在校园网广播运营商SSID的功能,避免了运营商在校园内部重复部署无线网 络,导致无线空口环境恶劣的问题。
(十)多种手机终端和平板电脑和无线网络的互操作问题和运维问题
思科的CCX认证,保证了各种终端和思科无线网络的兼 容性,同时为故障排查提供了更多的依据。
总之,通过思科统一无线网络架构,简化网络部署、运 行和管理,使得大规模校园无线网络的建设成为可能。