2008年北京奧運(yùn)會(huì)為WLAN(無(wú)線網(wǎng)絡(luò))的應(yīng)用帶來(lái)了新的契機(jī),到目前為止,中國(guó)WLAN建設(shè)已經(jīng)進(jìn)入加速發(fā)展期,WLAN應(yīng)用范圍越來(lái)越廣泛,而且發(fā)展方向非常明確——從原來(lái)的非集中控制架構(gòu)公共熱點(diǎn)向集中控制架構(gòu)轉(zhuǎn)型,其中典型的代表就是無(wú)線校園網(wǎng)。
雙向需求造就無(wú)線校園
集中控制架構(gòu)WLAN網(wǎng)絡(luò)在中國(guó)高校內(nèi)快速部署有其雙向需求。首先,高校是我國(guó)大多數(shù)科學(xué)技術(shù)的發(fā)源地和試驗(yàn)田,對(duì)新科技應(yīng)用有極強(qiáng)需求,國(guó)家對(duì)教育信息化的要求也非常高,6月21日,中共中央政治局審議并通過(guò)《國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要(2010-2020年)》,提出了未來(lái)10年教育改革發(fā)展規(guī)劃的方向,其中有關(guān)教育信息化的內(nèi)容獨(dú)立成章,體現(xiàn)了中央對(duì)教育信息化的高度重視;其次,高校自身也具有WLAN網(wǎng)絡(luò)這類新技術(shù)應(yīng)用的土壤,近些年各類學(xué)校的高速發(fā)展,在校學(xué)生數(shù)量的快速增長(zhǎng),具備了大量的潛在用戶群,這是一個(gè)普遍受過(guò)良好教育、具有較高素質(zhì)、愿意接受新生事物的群體,同時(shí)他們有學(xué)術(shù)交流和日常學(xué)習(xí)的多重需求,筆記本電腦、智能手機(jī)之類的無(wú)線設(shè)備普及率相當(dāng)高,這都是WLAN普及必不可少的條件。而高校內(nèi)用戶密集程度相當(dāng)高,其應(yīng)用經(jīng)驗(yàn)對(duì)發(fā)展中的集中控制架構(gòu)轉(zhuǎn)型WLAN有極其重要的作用。
無(wú)線校園現(xiàn)狀分析
從2009年起,許多WLAN運(yùn)營(yíng)商就開(kāi)始嘗試為高校提供3G+WLAN的數(shù)據(jù)服務(wù),但后來(lái)他們發(fā)現(xiàn)效果并不是非常理想——他們?cè)谶M(jìn)行3G+WLAN混合組網(wǎng)時(shí),采用的基本都是基于54Mbps的802.11g WLAN硬件方案,當(dāng)高校提出更高的應(yīng)用需求時(shí),ISP會(huì)表示無(wú)能為力,因?yàn)?02.11g 54Mbps設(shè)備無(wú)法通過(guò)軟件升級(jí)為300Mbps或者600Mbps的802.11n WLAN網(wǎng)絡(luò)。同時(shí),許多高校同一個(gè)AP位置上通常有多家運(yùn)營(yíng)商的WLAN信號(hào)(防壟斷),許多學(xué)校校園網(wǎng)也有自建的WLAN信號(hào),這些信號(hào)互相干擾,最終導(dǎo)致各家無(wú)線網(wǎng)絡(luò)均不能正常使用。而學(xué)校用戶上網(wǎng)地區(qū)、時(shí)間集中的特性,也使許多校園WLAN網(wǎng)絡(luò)從表面看來(lái),部分高校無(wú)線校園實(shí)施效果不是十分理想的原因來(lái)自ISP和學(xué)校雙方,其實(shí)他們的本質(zhì)完全相同,那就是部署WLAN時(shí)缺乏規(guī)劃。
規(guī)劃與安全的因果關(guān)系
無(wú)線局域網(wǎng)最大的優(yōu)點(diǎn)是數(shù)據(jù)傳輸靈活,不受線纜制約,但這同樣也是其最大的安全隱患。未經(jīng)授權(quán)的用戶可以通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)、雙向欺騙、暴力破解、MAC地址克隆等非常規(guī)手段攻破WLAN安全防線,通常網(wǎng)絡(luò)管理者會(huì)用開(kāi)啟WEP加密、變更SSID、禁止廣播、禁用DHCP、添加白名單等方式進(jìn)行防范。這些方法雖然有一定效果,但由于絕大多數(shù)WLAN網(wǎng)絡(luò)建設(shè)時(shí)缺乏規(guī)劃,建成后幾乎沒(méi)有進(jìn)行無(wú)線檢測(cè),并不能將WLAN危險(xiǎn)降至最低。
覆蓋區(qū)規(guī)劃是WLAN安全的必要規(guī)劃之一,要部署安全的無(wú)線訪問(wèn)點(diǎn),第一步就是合理放置訪問(wèn)點(diǎn)的天線,禁止信號(hào)在規(guī)劃覆蓋區(qū)以外的地區(qū)傳輸,在無(wú)線網(wǎng)絡(luò)部署完成之后,還需對(duì)無(wú)線信號(hào)強(qiáng)度、覆蓋地域、干擾情況進(jìn)行詳細(xì)勘測(cè),并在網(wǎng)絡(luò)拓?fù)鋱D中詳細(xì)記載備案。在無(wú)線網(wǎng)絡(luò)投入使用后,還要進(jìn)行網(wǎng)絡(luò)維護(hù)規(guī)劃,這需要網(wǎng)絡(luò)管理者定期對(duì)無(wú)線信號(hào)覆蓋范圍進(jìn)行接入審查,檢測(cè)越頻繁非授權(quán)用戶接入的可能性就越小,因此無(wú)線網(wǎng)絡(luò)維護(hù)規(guī)劃對(duì)于無(wú)線校園這種用戶密集、網(wǎng)絡(luò)負(fù)載較高、對(duì)身份認(rèn)證有極高要求的無(wú)線局域網(wǎng)而言有很高的安全價(jià)值。當(dāng)然,無(wú)線網(wǎng)絡(luò)不同于有線網(wǎng)絡(luò),無(wú)法進(jìn)行定點(diǎn)檢查,因此一個(gè)手持的無(wú)線信號(hào)掃描設(shè)備是無(wú)線網(wǎng)絡(luò)管理者非常需要的。
被忽略的WLAN規(guī)劃
雖然有一些國(guó)內(nèi)外專家始終在為WLAN規(guī)劃呼喊,但由于之前WLAN網(wǎng)絡(luò)還處于摸索期,規(guī)模也較小,ISP和高校都有意無(wú)意忽略了這個(gè)問(wèn)題,直到WLAN生命周期、意外故障等問(wèn)題頻發(fā),他們才意識(shí)到規(guī)劃的重要。
WLAN領(lǐng)域?qū)<摇⒏5摽司W(wǎng)絡(luò)AirMagnet產(chǎn)品線CTO管家琪介紹說(shuō),目前中國(guó)企業(yè)和高校在部署WLAN網(wǎng)絡(luò)之前一般不會(huì)進(jìn)行合理的規(guī)劃設(shè)計(jì)。這一方面是因?yàn)閲?guó)內(nèi)缺乏專業(yè)的施工隊(duì)伍和專業(yè)人才;另一方面是因?yàn)樗麄冊(cè)谶M(jìn)行WLAN網(wǎng)絡(luò)部署的時(shí)候規(guī)劃意識(shí)不強(qiáng),往往不會(huì)考慮運(yùn)用專業(yè)的工具和人員進(jìn)行設(shè)計(jì)。當(dāng)WLAN部署初期缺乏專業(yè)人員利用專業(yè)工具進(jìn)行規(guī)劃時(shí),部署之后的網(wǎng)絡(luò)出現(xiàn)故障的概率會(huì)非常高,返工的可能性很大,這種返工不是換掉一個(gè)AP那樣簡(jiǎn)單,整個(gè)網(wǎng)絡(luò)可能需要重新部署。管家琪表示,根據(jù)現(xiàn)在WLAN網(wǎng)絡(luò)的發(fā)展速度,到2012年,WLAN網(wǎng)絡(luò)就不僅僅是讓大家上網(wǎng)方便這么簡(jiǎn)單,WLAN如果出現(xiàn)故障,企業(yè)可能會(huì)停工、校園可能會(huì)停課。因此,WLAN的部署質(zhì)量將變得越來(lái)越重要。現(xiàn)在,國(guó)內(nèi)的一些運(yùn)營(yíng)商、集成商已經(jīng)逐漸意識(shí)到這個(gè)問(wèn)題。
WLAN規(guī)劃幾大方向
在當(dāng)今無(wú)線校園網(wǎng)絡(luò)規(guī)劃中,在布設(shè)網(wǎng)絡(luò)之前應(yīng)做好規(guī)劃設(shè)計(jì),部署之后應(yīng)進(jìn)行驗(yàn)證測(cè)試。針對(duì)測(cè)試中發(fā)現(xiàn)的問(wèn)題,重新設(shè)計(jì),調(diào)整網(wǎng)絡(luò)的部署。如此循環(huán),形成一個(gè)網(wǎng)絡(luò)部署的生命周期,這樣才能保證WLAN網(wǎng)絡(luò)的質(zhì)量和用戶體驗(yàn)。WLAN主要有以下幾個(gè)規(guī)劃方向:
抗干擾規(guī)劃
校園網(wǎng)無(wú)線干擾嚴(yán)重的問(wèn)題突出,對(duì)無(wú)線環(huán)境的規(guī)劃可以通過(guò)規(guī)劃工作信道和發(fā)射功率,有效降低同頻、鄰頻干擾。
覆蓋區(qū)域規(guī)劃
多數(shù)無(wú)線校園網(wǎng)覆蓋范圍只能保證宿舍樓和教學(xué)樓,其他區(qū)域覆蓋信號(hào)較差,此時(shí)可以根據(jù)需要增加AP或者提高AP功率解決這個(gè)問(wèn)題。
硬件架構(gòu)和數(shù)據(jù)規(guī)劃
帶寬瓶頸問(wèn)題在校園網(wǎng)絡(luò)尤其是無(wú)線校園網(wǎng)中尤為突出,這項(xiàng)規(guī)劃就以實(shí)現(xiàn)提升網(wǎng)絡(luò)性能、優(yōu)化網(wǎng)絡(luò)環(huán)境的目的,例如802.11n網(wǎng)絡(luò)規(guī)劃。
網(wǎng)絡(luò)維護(hù)規(guī)劃
通過(guò)對(duì)WLAN網(wǎng)絡(luò)所涉及的業(yè)務(wù)性能監(jiān)控,來(lái)判斷網(wǎng)絡(luò)軟硬件是否健康,是否需要擴(kuò)容等。
其中,抗干擾規(guī)劃和架構(gòu)、數(shù)據(jù)規(guī)劃主要保障網(wǎng)絡(luò)性能,而覆蓋區(qū)規(guī)劃和網(wǎng)絡(luò)維護(hù)規(guī)劃則同無(wú)線網(wǎng)絡(luò)安全息息相關(guān)。