谷雨
(山東科技職業(yè)學(xué)院,山東 濰坊 261053)
計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展已經(jīng)廣泛的應(yīng)用在我們工作、生活的各個(gè)領(lǐng)域中,無線通信技術(shù)作為一種高新技術(shù)行業(yè),在其運(yùn)行過程中,也離不開對(duì)相關(guān)的網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)的使用,對(duì)無線通信網(wǎng)絡(luò)進(jìn)行加強(qiáng),主要考慮下幾點(diǎn)。
無線通信網(wǎng)絡(luò)的建設(shè)周期較長(zhǎng),由于無線通信網(wǎng)技術(shù)還不是十分的完善,其服務(wù)質(zhì)量的穩(wěn)定性還無法滿足用戶的需求,所以無法提供給用戶提供一個(gè)理想的網(wǎng)絡(luò)運(yùn)營(yíng)服務(wù)質(zhì)量。
現(xiàn)代網(wǎng)絡(luò)通信過程中的用戶對(duì)網(wǎng)絡(luò)需求也在不斷的發(fā)展變化,用戶對(duì)于無線網(wǎng)絡(luò)的運(yùn)行要求也在不斷的轉(zhuǎn)變和提高,所以現(xiàn)代無線信息網(wǎng)絡(luò)不僅要實(shí)現(xiàn)服務(wù)內(nèi)容的多樣化,還要實(shí)現(xiàn)對(duì)其功能的增強(qiáng)。
無線網(wǎng)絡(luò)優(yōu)化提供高層次的服務(wù)工作,可以通過采用新技術(shù)以及優(yōu)化工具合理調(diào)整網(wǎng)絡(luò)參數(shù),使網(wǎng)絡(luò)質(zhì)量的得到位提高。通常可以采用 D TX 、功率控制、跳頻等技術(shù)減少外部干擾,增加網(wǎng)絡(luò)容量,提高無線環(huán)境;另外通過選擇最佳站址,劃分信道,調(diào)整載頻配置,調(diào)整天線功率大小、均衡話務(wù)分配、調(diào)整方位角等技術(shù)措施改善網(wǎng)絡(luò)質(zhì)量。
校園無線網(wǎng)絡(luò)提供web、Mac等認(rèn)證模式,支持無線漫游,校園網(wǎng)絡(luò)出口已達(dá)到4.2G。根據(jù)學(xué)?,F(xiàn)有網(wǎng)絡(luò)架構(gòu),實(shí)現(xiàn)網(wǎng)絡(luò)的扁平化,建議下一步可通過基于SDN組網(wǎng),極大地提升網(wǎng)絡(luò)的智能性。
(一)整體設(shè)計(jì)采用瘦AP架構(gòu),無線控制器(AC)+無線接入點(diǎn)(AP)的部署模式,AC能夠?qū)P實(shí)現(xiàn)統(tǒng)一的配置下發(fā)、控制等。同時(shí)考慮到管理、安全性與后期擴(kuò)容,采用智能網(wǎng)絡(luò)管理平臺(tái)+無線業(yè)務(wù)管理組件+終端準(zhǔn)入控制組件,以實(shí)現(xiàn)高效的網(wǎng)絡(luò)運(yùn)維及統(tǒng)一的網(wǎng)絡(luò)管理和控制分析。
(二)無線校園網(wǎng)邁入了千兆時(shí)代,采用支持當(dāng)前最新的協(xié)議標(biāo)準(zhǔn)和技術(shù),能夠提高無線局域網(wǎng)的性能吞吐等技術(shù)優(yōu)勢(shì)。
(三)無線AP設(shè)計(jì)根據(jù)工勘和使用要求,采用了四種無線AP(普通AP,面板AP,高密AP,室外AP)。
在高校使用各種方法與傳統(tǒng)的 WLAN 網(wǎng)絡(luò)相比,無線 mesh 網(wǎng)絡(luò)可以更快地構(gòu)建網(wǎng)絡(luò)。傳統(tǒng)的骨干網(wǎng)只需要一個(gè) MPP 就可以通過 MP節(jié)點(diǎn)快速擴(kuò)展網(wǎng)絡(luò)覆蓋范圍。使用MAP 節(jié)點(diǎn),可以將各種無線設(shè)備連接到骨干網(wǎng)絡(luò),并且可以完成相互之間的通信。
(一)硬件架構(gòu)
由于要完成異構(gòu)網(wǎng)絡(luò)的融合,以傳統(tǒng)以太網(wǎng)、傳統(tǒng)無線局域網(wǎng)和無線 mesh 網(wǎng)絡(luò)為主。但是想要實(shí)現(xiàn)網(wǎng)絡(luò)之間的友好融合,需要配置不同的設(shè)備。因?yàn)榍皟煞N技術(shù)發(fā)展已較為成熟,當(dāng)前的技術(shù)能夠很好地支持其發(fā)揮作用。想要構(gòu)建快速、高效、安全的無線網(wǎng)絡(luò),需要在無線絡(luò)技術(shù)的發(fā)展和與其他兩種網(wǎng)絡(luò)的連接上多費(fèi)功夫。
(二)數(shù)據(jù)完整性
數(shù)據(jù)完整性是應(yīng)對(duì)數(shù)據(jù)篡改的主要方式。數(shù)據(jù)完整性主要包括連接完整性、無連接完整性和選域完整性三種。其中,連接完整性主要針對(duì)連接中數(shù)據(jù)完整性的保護(hù);無連接完整性則主要針對(duì)無連接中的數(shù)據(jù)完整性進(jìn)行保護(hù);選域完整性則是針對(duì)具體數(shù)據(jù)單元中某個(gè)區(qū)域中數(shù)據(jù)完整性的保護(hù)。
(三)軟件架構(gòu)
1.選擇合適的操作系統(tǒng)。比如使用常見的 Linux 內(nèi)核,在編譯內(nèi)核時(shí),需要將內(nèi)核配置為支持 mesh 功能,還要在內(nèi)核中使用網(wǎng)卡驅(qū)動(dòng)。
2.配置 Linux 無線網(wǎng)卡工具。iw 是一種用于無線網(wǎng)絡(luò)設(shè)備的配置工具。它的可利用范圍非常廣闊,如今大多數(shù)驅(qū)動(dòng)都可以安裝。舊的配置工具iwconfig 支持的驅(qū)動(dòng)配置少,新的 iw 支持的驅(qū)動(dòng)配置廣泛。
3.創(chuàng)建 MPP 和 MAP 節(jié)點(diǎn)。在 MPP 節(jié)點(diǎn)上,使用公共的有線網(wǎng)卡和無線網(wǎng)卡,其中無線網(wǎng)絡(luò)卡以網(wǎng)格模式配置,并且兩個(gè)無線網(wǎng)絡(luò)卡通過橋連接。類似地,MAP 節(jié)點(diǎn)還需要兩個(gè)無線網(wǎng)卡。一種在監(jiān)控模式下實(shí)現(xiàn)接入點(diǎn)的 AP 功能;另一種在 Mesh 模式下實(shí)現(xiàn)與 Mesh 網(wǎng)絡(luò)的連接。
4.安全認(rèn)證工具的設(shè)置。網(wǎng)絡(luò)網(wǎng)格需要進(jìn)行安全認(rèn)證。它需要通過 SAE 協(xié)議,并且節(jié)點(diǎn)之間要實(shí)現(xiàn)密鑰的共享。經(jīng)過安全認(rèn)證,網(wǎng)絡(luò)網(wǎng)格才能從一定程度上保障傳輸信息的安全性;因此,高校的信息技術(shù)部門對(duì)于安全認(rèn)證工具應(yīng)當(dāng)予以足夠的重視。
(四)運(yùn)維管理
無線網(wǎng)絡(luò)工程驗(yàn)收完畢,運(yùn)營(yíng)維護(hù)則是至關(guān)重要的工作。選用合理的網(wǎng)絡(luò)管理平臺(tái),可實(shí)現(xiàn)對(duì)有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)統(tǒng)一運(yùn)維管理,減少管理復(fù)雜程度。平臺(tái)能夠提供實(shí)用、易用的網(wǎng)絡(luò)管理功能,在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上,實(shí)現(xiàn)拓?fù)?、故障、性能、配置、安全、ACL、報(bào)表、IP/MAC等管理功能,快速了解和解決驗(yàn)收后網(wǎng)絡(luò)安全控制、性能優(yōu)化、運(yùn)營(yíng)管理中存在的問題。例如:
設(shè)備統(tǒng)一管理,包括有線無線一體化拓?fù)涔芾?、終端查看和漫游記錄審計(jì)、無線定位與GIS管理、無線入侵檢測(cè)和保護(hù)等功能。
用戶統(tǒng)一管理,在拓?fù)渖蠈?duì)終端進(jìn)行強(qiáng)制用戶下線、下發(fā)消息、安全檢查等功能。
移動(dòng)終端管理,支持對(duì)移動(dòng)終端的信息進(jìn)行查看,包括MAC地址、信號(hào)強(qiáng)度、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等、所在Radio等等。同時(shí)可以查看終端的漫游報(bào)表。無線拓?fù)涔芾?,顯示AC與AP之間真實(shí)物理鏈路連接,對(duì)于排查網(wǎng)絡(luò)故障能提供幫助。
無線定位,支持對(duì)移動(dòng)用戶、Rogue移動(dòng)用戶及Rogue AP進(jìn)行定位。
同時(shí)應(yīng)對(duì)于網(wǎng)絡(luò)管理人員進(jìn)行現(xiàn)場(chǎng)和后期的管理及業(yè)務(wù)能力的培訓(xùn),以便在日后能獨(dú)立管理和解決網(wǎng)絡(luò)中遇到的各類問題。
校園無線網(wǎng)絡(luò)建設(shè)是在有線網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行的,以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性為原則建設(shè)的無線網(wǎng)絡(luò),已經(jīng)在智慧校園各項(xiàng)應(yīng)用中發(fā)揮著日益重要作用。