4. 穩(wěn)定可靠的運行

　　隨著網絡技術的迅猛發(fā)展，大學、中學以及小學基于WLAN的校園辦公和基于Internet的應用也逐漸增多，對校園網絡的可靠性提出了越來越高的要求，網絡中的核心設備對保證校園網絡的正常工作非常重要，如果保證了核心網絡設備的可靠性，就基本保證了校園網絡的可靠性。

　　5. 統(tǒng)一化運管機制

　　根據學校規(guī)模的大小及所要實現(xiàn)無線覆蓋的區(qū)域數(shù)量和范圍，整個校園網絡中無線設備數(shù)量將從幾十臺到幾百臺，甚至達到上千臺。同時，由于無線網絡部署的特點，網絡中AP的布放位置及環(huán)境非常復雜，有的被布放在室內吊頂、墻壁、桌面上，有的被布放在室外燈桿、外墻、樓頂上。對于網絡管理員來說管理數(shù)量如此龐大、分布如此廣泛的無線網絡設備無疑是一個非常嚴峻的挑戰(zhàn)。另外，如何對整個校園網絡中有線和無線網絡設備進行有機統(tǒng)一管理也是網絡管理者面臨的難題。

　　規(guī)模部署無線網面臨的挑戰(zhàn)

　　雖然借助無線校園網師生們很容易即可獲得輕松快捷的網絡應用體驗，但構建基于校園范圍的全覆蓋無線網絡卻無疑是一項極具挑戰(zhàn)性的系統(tǒng)工程。隨著無線網絡規(guī)模的擴大及其應用的豐富，在無線工程實施中我們將面臨諸多方面的挑戰(zhàn)，對于校園無線網規(guī)模性部署的設計.實施設備的配置.設備的運行管理.后期配置的變更系統(tǒng)升級.無線網業(yè)務的關聯(lián)等各種問題的解決.

　　1 射頻規(guī)劃和部署的挑戰(zhàn)

　　WLAN 技術依賴于無線電波作為數(shù)據傳輸?shù)妮d體，眾所周知無線電波的傳送過程極易受周邊環(huán)境的影響，在不同的地理及自然環(huán)境下，其射頻特性也相去甚遠。例如，不同的墻體材質(或厚度)對無線信號具有不同的損耗特性，不同的空間布局對無線信號的反射情況也不一樣。另一方面，由于無線射頻資源非常有限DD常用的802.11g 所工作的2.4GHz 頻段內，只能提供3 個非重疊信道。這使得在校園網中為實施大范圍連續(xù)WLAN 覆蓋而使用的無線微蜂窩部署技術僅有3 個可供選擇射頻信道。由此，當需要為滿足學術報告廳、多媒體教室、禮堂等場所的大量無線用戶接入需求而密集部署AP 時，我們將必須為避免無線信號干擾而仔細規(guī)劃各AP 的射頻信道并調整它們的射頻功率大小。以上問題使得傳統(tǒng)無線工程的射頻規(guī)劃及部署必須依賴于具有豐富無線工程經驗的專業(yè)人員來完成。而典型的校園園區(qū)往往跨越較大范圍的地理區(qū)域，自然環(huán)境也較為復雜，如果依賴傳統(tǒng)的方法進行無線規(guī)劃和部署將更為困難，其工作量和準確性也是難以預估的。因此，為了使無線網絡真正能夠在校園中部署應用，WLAN 設備供應商必須制定一套易于操作的手段或工具來指導工程人員進行射頻規(guī)劃和設備部署。

　　2 射頻管理的挑戰(zhàn)

　　無線電波是一種無影無形的傳輸介質，通常在不借助專業(yè)儀器的情況下人們無法感知無線射頻環(huán)境的變化，例如我們很難察覺網絡中是否存在其它工作在2.4GHz 頻段的非802.11設備(藍牙產品或微波爐等)所產生的臨時射頻干擾。另外，當網絡中某個AP 出現(xiàn)故障失去工作能力時，其所覆蓋的區(qū)域將出現(xiàn)射頻覆蓋盲區(qū)。而當網絡中新增加一臺AP 時，新AP 工作信道上的無線信號又很可能會對網絡中的鄰近AP 產生干擾。在上述描述的場景中，如果沒有一套行之有效的手段去發(fā)現(xiàn)問題并提供解決問題的指導依據，那么針對無線網絡的管理和維護工作將變得極為困難，也必將打擊學校管理者部署無線網絡的信心。

　　3 無線網絡安全的挑戰(zhàn)

　　由于無線電波沒有可見形態(tài)，除通過直線傳播外還可以通過反射、折射、衍射等多種方式進行傳播和擴散，通常情況下人們很難確定無線電波的準確覆蓋范圍。一旦無線網絡無法提供足夠的安全性，那么在無線信號的有效覆蓋范圍內，黑客等不良用心者將很容易接入到校園網絡中對網絡進行破壞或竊取服務器中的機密資料。另外，不良用心者也很容易利用技術手段截獲網絡中無線用戶的應用交互過程及內容，由此造成用戶重要信息的泄漏并導致經濟上的損失。作為另一種選擇，不良用心者還可以在無線用戶信號接收范圍內私自放置AP以欺騙無線用戶接入，從而達到竊取用戶重要保密數(shù)據的目的。上述情形告訴我們無論是在無線網絡接入、無線用戶數(shù)據通訊還是在無線應用環(huán)境等多方面都需要有足夠強健的安全機制方能保障無線網絡的整體安全，這也是無線網絡能夠被學校管理者認可并最終部署的前提。

　　4 設備管理的挑戰(zhàn)

　　根據學校規(guī)模的大小及所要實現(xiàn)無線覆蓋的區(qū)域數(shù)量和范圍，整個校園網絡中無線設備數(shù)量將從幾十臺到幾百臺，甚至達到上千臺。同時，由于無線網絡部署的特點，網絡中AP的布放位置及環(huán)境非常復雜，有的被布放在室內吊頂、墻壁、桌面上，有的被布放在室外燈桿、外墻、樓頂上。對于網絡管理員來說管理數(shù)量如此龐大、分布如此廣泛的無線網絡設備無疑是一個非常嚴峻的挑戰(zhàn)。另外，如何對整個校園網絡中有線和無線網絡設備進行有機統(tǒng)一管理也是網絡管理者面臨的難題。作為一個優(yōu)秀的網絡設備供應商應該能夠為用戶提供優(yōu)化的網絡設備管理手段，以有效降低網絡管理人員的維護工作量、提高網絡管理的效率，減少網絡故障的恢復時間。

　　傲天動聯(lián)全方位校園WLAN解決方案

　　傲天動聯(lián)是業(yè)界領先的一體化網絡設備提供商?？蔀橛脩籼峁┗诮y(tǒng)一硬件平臺、統(tǒng)一網絡管理、統(tǒng)一用戶管理和統(tǒng)一安全應用的一體化校園網解決方案。傲天動聯(lián)AuteX 系列無線控制器采用先進的并行多核多業(yè)務處理器及高速ASIC 作為業(yè)務和數(shù)據處理平臺，并基于業(yè)界領先的智能分布式WLAN 交換架構進行開發(fā)。借助于先進的軟、硬件產品設計，傲天動聯(lián)無線控制器具有強大靈活的無線用戶及Fit AP 管理特性，最高支持1024 個FIT AP和32K 無線用戶管理能力，并提供全網802.11n 部署能力，滿足不同規(guī)模校園無線網絡部署的需求。傲天動聯(lián)AuteU 系列一體化交換機則采用業(yè)界領先的一體化融合設計理念進行開發(fā)，具備全特性的有線和無線業(yè)務能力。AuteU 系列產品除提供全面的以太網業(yè)務處理能力外，還可提供豐富的無線網絡接入和管理特性，為各類教育機構提供基于有線、無線一體融合的網絡解決方案，滿足學校在有線網絡上平滑擴展無線應用的需求。在無線未端接入設備上，傲天動聯(lián)提供符合各種應用環(huán)境、工作模式和接入速率的智能型無線接入點，滿足學校校園內各種環(huán)境下的無線覆蓋需求。此外，傲天動聯(lián)還提供經優(yōu)化設計的AuteView 有線、無線一體融合型網管系統(tǒng)。依托于AuteView 領先的軟件設計理念所提供的強大管理特性，傲天動聯(lián)為用戶交付涵蓋無線網絡設計和部署、無線射頻管理和優(yōu)化、網絡故障定位與排查、網絡性能監(jiān)測與優(yōu)化、網絡安全策略和管理在內的全方位網絡管理解決方案。

　　1 所見即所得的射頻規(guī)劃和部署

　　傲天動聯(lián)提供可視化的無線射頻規(guī)劃和部署工具。該工具將為用戶提供最具時效的可視化無線網絡部署和規(guī)劃手段。通過向RF 部署工具導入需要實施WLAN 部署的各區(qū)域平面圖及其面積、預期的覆蓋效果、障礙物材質等參數(shù)，RF 部署工具將綜合考慮整個覆蓋區(qū)域內三維空間的射頻特性，自動輸出各覆蓋區(qū)域的AP 最佳部署位置及預測的覆蓋效果。這將為WLAN 網絡的實際部署提供有力的參考，解決部署全覆蓋無線校園網所面臨的射頻規(guī)劃和部署難題，幫助無線網絡設計和實施人員快速、準確對整個無線網絡進行射頻信道規(guī)劃、射頻功率確定及設備布點指導。

　　2 最小化人力成本的射頻管理特性

　　針對無線網絡中存在的射頻管理難題，傲天動聯(lián)提供基于集中化(AuteView)或內置于無線控制設備的可視化智能RF 管理工具。借助該管理工具所提供的強大功能，傲天動聯(lián)無線控制設備可以及時發(fā)現(xiàn)無線網絡中由于接入點失效而產生的射頻覆蓋黑洞，并通過經優(yōu)化設計的RF 算法協(xié)調失效AP 周邊的其它AP 資源來完成對覆蓋黑洞的有效彌補。同時無線控制設備還可以發(fā)現(xiàn)無線網絡中存在的射頻干擾問題，繼而利用經優(yōu)化設計的RF 算法協(xié)調整網射頻信道資源，從而為受干擾AP 選擇新的可用信道。該新的信道信息會自動下發(fā)到受干擾的AP 并得到執(zhí)行，從而快速解決射頻干擾問題。當在現(xiàn)有無線網絡中為滿足覆蓋需求而增加新的AP 時，傲天動聯(lián)無線控制設備也可以通過優(yōu)化的RF 算法自動決策并指導新的AP 完成無線信道及射頻功率的調整，以此實現(xiàn)無線接入點的快速部署。傲天動聯(lián)智能化的管理特性可顯著提高網絡管理者對無線網絡的部署和管理效率。

　　3 強健的網絡安全特性

　　為了向學校提供強健安全的無線校園網，傲天動聯(lián)在關系到網絡安全的各個層面均提供強健豐富的安全特性。在用戶接入安全方面，傲天動聯(lián)提供802.1x 接入認證、PSK 認證、MAC 接入認證以及在校園網中常用的portal 認證等。通過AAA 服務器與無線控制設備的有機結合，傲天動聯(lián)可為用戶提供基于用戶角色的策略控制，這其中包括對用戶的QOS 特性、應用訪問權限及無線漫游特性等參數(shù)的管理和控制。在無線用戶數(shù)據安全方面，傲天動聯(lián)提供 WEP、WPA、WPA2 及WAPI 在內的強健的無線網絡加密功能，為無線用戶提供不同級別的數(shù)據安全保障，滿足校園無線網絡各種應用對數(shù)據安全的要求。在無線網絡環(huán)境安全方面，傲天動聯(lián)智能無線接入點可同時工作在無線接入點和無線監(jiān)視器的模式。同時，傲天動聯(lián)還提供完善的WIDS 功能，幫助網絡管理者及時發(fā)現(xiàn)并響應網絡中存在的Rogue AP 和AD Hoc 主機等不安全因素，并可有效防護發(fā)生在無線網絡中的DOS 攻擊。由此提供更完善、更安全的校園網絡應用環(huán)境。

　　4 網絡的可靠性與可用性

　　采用傲天動聯(lián)WLAN解決方案的WLAN系統(tǒng)可在一個AP的覆蓋范圍內把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數(shù)過多，而產生性能瓶頸，并顯著改善網絡的性能，提高WLAN網絡的可用性。

　　通過AC設備與AP之間進行CAPWAP隧道通信完成AP集中管理 與集中配置的功能.AC可以將AP配置與固件升級操作完全自動化的下發(fā)任務到AP這極大的降低了運維成本運維難度和人員的管理工作量為了確保WLAN體系的可靠性 預防因WLAN單點故障而導致的業(yè)務中斷.AUTELAN AC提供了WLAN DSR動態(tài)業(yè)務及冗余備份技術DSR基于AUTELAN無限控制器AC N+1備份技術.最終實現(xiàn)切換中用戶業(yè)務不中斷.不需重新認證 計費不中斷 對AAA應用透明.