【51CTO.com 綜合報(bào)道】從2002年校園網(wǎng)系統(tǒng)集成建設(shè)，到2006年校園網(wǎng)初級(jí)的應(yīng)用集成，再到2008年高校應(yīng)用集成的優(yōu)化，信息化建設(shè)始終是高?，F(xiàn)代化進(jìn)程的最顯著標(biāo)志。隨著技術(shù)的不斷演進(jìn)與發(fā)展，WLAN技術(shù)給學(xué)校的信息化建設(shè)又帶來了全新的課題：建設(shè)一個(gè)能與既有網(wǎng)絡(luò)融合、維護(hù)與管理簡(jiǎn)單且具備高安全性的“無線校園”面臨著怎樣的挑戰(zhàn)與難題？其上，又能開展怎樣的全新業(yè)務(wù)？

無線校園建設(shè)四大挑戰(zhàn)

我們知道，大部分高校的無線校園建設(shè)，都會(huì)采取瘦AP的建設(shè)模式，這對(duì)于解決大規(guī)模部署情況下網(wǎng)絡(luò)的統(tǒng)一配置、調(diào)整，以及射頻管理問題十分重要。盡管這種方式在一定程度上有助于無線校園網(wǎng)的建設(shè)與管理，然而對(duì)高校用戶來說，仍然面臨著四大挑戰(zhàn)。

首先是無線網(wǎng)絡(luò)同有線網(wǎng)絡(luò)的關(guān)系問題。傳統(tǒng)的FIT AP解決方案與有線網(wǎng)絡(luò)難于融合，無法在整個(gè)校園網(wǎng)絡(luò)范圍內(nèi)實(shí)現(xiàn)用戶統(tǒng)一管理及認(rèn)證、統(tǒng)一的服務(wù)質(zhì)量控制和統(tǒng)一的安全策略實(shí)施，實(shí)際上是將校園網(wǎng)割裂成一張張細(xì)分網(wǎng)絡(luò)，無線、有線、IPv6、IPv4各自為政，用戶使用業(yè)務(wù)需要在不同的網(wǎng)之間切換，網(wǎng)絡(luò)管理也被分為有線管理和無線管理。

其次是安全性的問題。除需要和有線一樣面對(duì)各種病毒、攻擊等安全威脅外，無線網(wǎng)絡(luò)更需要面臨各種“來歷不明”的無線終端帶來的更多安全隱患。如何能使校園無線用戶安全、可靠地接入網(wǎng)絡(luò)，是無線校園建設(shè)所必須關(guān)注的核心，這其中不僅包括單一的物理層安全，還包括了用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理等多個(gè)層面。

再者是無線網(wǎng)絡(luò)的穩(wěn)定性問題。在WLAN網(wǎng)絡(luò)中包含無線控制器、接入交換機(jī)、無線接入點(diǎn)等多種設(shè)備，且大多需要采用PoE供電，校園無線網(wǎng)絡(luò)的穩(wěn)定性容易受到影響；同時(shí)，由于校園環(huán)境復(fù)雜，會(huì)影響到無線信號(hào)的傳輸，因此如何實(shí)時(shí)根據(jù)環(huán)境動(dòng)態(tài)調(diào)整無線接入點(diǎn)的信道、發(fā)射功率等也是經(jīng)常困擾無線校園管理人員的難題。

此外，隨著WLAN技術(shù)的逐步成熟，如何在無線校園網(wǎng)這個(gè)開放的平臺(tái)上開展豐富的業(yè)務(wù)是建設(shè)者必須要考慮的問題，在建設(shè)時(shí)還需要充分搭建基于802.11n、IPv6等新技術(shù)、新標(biāo)準(zhǔn)的平臺(tái)，才能讓無線網(wǎng)絡(luò)的未來更加“無限”。

可運(yùn)營(yíng)可管理，無線校園建設(shè)出發(fā)點(diǎn)

了解了癥結(jié)所在，就需要對(duì)癥下藥。對(duì)于用戶來說，這已經(jīng)不是簡(jiǎn)簡(jiǎn)單單地像單一選擇設(shè)備那樣從設(shè)備性能上衡量就可以，而是需要從整體上來考慮解決方案。解決方案是否從建設(shè)理念開始，是否充分符合無線校園網(wǎng)的應(yīng)用特點(diǎn)，是衡量供應(yīng)商優(yōu)勢(shì)的重要因素。

在這一過程中，供應(yīng)商的整體實(shí)力就顯得尤為重要，參與了國(guó)內(nèi)眾多高校無線校園網(wǎng)絡(luò)建設(shè)的H3C對(duì)此深有體會(huì)。H3C產(chǎn)品線副總裁孫德和表示，由于無線校園網(wǎng)不是單獨(dú)存在，而是依托于原有的有線網(wǎng)絡(luò)，因此需要無線網(wǎng)絡(luò)能夠與有線網(wǎng)絡(luò)進(jìn)行充分的融合。只有依托有線網(wǎng)絡(luò)已具備的成熟架構(gòu)與成熟特性，充分利用有線資源，才能讓無線網(wǎng)絡(luò)的價(jià)值最大化。

事實(shí)上，H3C很早就提出了“有線無線一體化”的概念。孫德和強(qiáng)調(diào)， H3C所倡導(dǎo)的“一體化”，并非單純的硬件設(shè)備一體化概念。在H3C提出的一體化無線校園解決方案中，有著三個(gè)“一體化”層次，那就是“一體化硬件、一體化安全、一體化管理”。

在早期的無線校園網(wǎng)建設(shè)模式中，有線無線網(wǎng)絡(luò)各自為政難于融合。有線無線分別采用不同的管理和不同的安全措施，無法在整個(gè)網(wǎng)絡(luò)中實(shí)現(xiàn)用戶管理和安全策略。因此，通常引入無線網(wǎng)絡(luò)會(huì)降低安全性，整個(gè)網(wǎng)絡(luò)管理復(fù)雜，維護(hù)成本也往往高于預(yù)期。而“一體化”無線校園解決方案則通過簡(jiǎn)化無線校園網(wǎng)絡(luò)部署，減少硬件投入，降低成本；實(shí)施統(tǒng)一的安全策略，確保無線安全；實(shí)現(xiàn)有線、無線設(shè)備、用戶統(tǒng)一管理平臺(tái)，支持增值業(yè)務(wù)管理，從而實(shí)現(xiàn)了真正的和諧統(tǒng)一。

孫德和指出，之所以提出一體化的無線校園解決方案，根本的出發(fā)點(diǎn)都圍繞如何構(gòu)建一個(gè)“可運(yùn)營(yíng)、可管理”的無線校園網(wǎng)絡(luò)。要想讓無線校園網(wǎng)能夠真正成為有線網(wǎng)絡(luò)的延伸，充分利用有線資源來拓展無線業(yè)務(wù)，真正實(shí)現(xiàn)有線無線網(wǎng)絡(luò)的融合，“可運(yùn)營(yíng)、可管理”是一個(gè)非常重要的原則與思路。

一體化，成就新一代無線校園

2009年6月12日，在西南交大和H3C聯(lián)合舉辦的名為“寬帶無線校園行”的一體化無線校園建設(shè)研討會(huì)上，來自全國(guó)近百所高校的一百五十余教育信息化建設(shè)專家和領(lǐng)導(dǎo)齊聚西南交通大學(xué)，共同就當(dāng)前校園無線網(wǎng)絡(luò)建設(shè)的相關(guān)問題進(jìn)行了探討。在分享西南交大的無線校園建設(shè)經(jīng)驗(yàn)的同時(shí)，與會(huì)代表們對(duì)H3C新一代可運(yùn)營(yíng)、可管理的一體化無線校園解決方案表示了充分的關(guān)注。西南交大早在2003年就采購(gòu)了H3C CAMS對(duì)全校進(jìn)行PPPoE方式的認(rèn)證計(jì)費(fèi)，截止08年底注冊(cè)賬號(hào)達(dá)5萬用戶，很好的支撐了學(xué)校的各項(xiàng)業(yè)務(wù)的正常開展。而H3C無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)采用同一套認(rèn)證計(jì)費(fèi)系統(tǒng)，網(wǎng)絡(luò)的良好運(yùn)營(yíng)，充分驗(yàn)證了H3C一體化無線校園網(wǎng)解決方案的可運(yùn)營(yíng)可管理優(yōu)勢(shì)。

H3C一體化無線校園解決方案通過在H3C系列交換機(jī)中加入無線控制器插卡，為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對(duì)無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。iMC智能網(wǎng)絡(luò)管理平臺(tái)可以為網(wǎng)絡(luò)管理員提供圖形化、一體化管理能力，高效地管理有線和無線網(wǎng)絡(luò)。無線EAD（終端準(zhǔn)入控制）則實(shí)現(xiàn)了與有線一致的、端到端的安全防護(hù)體系，在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實(shí)施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全……這些，都能幫助用戶更輕松地直面無線校園建設(shè)挑戰(zhàn)。

一方面，H3C從無線控制器的可靠性、接入交換機(jī)供電的可靠性、無線信號(hào)的可靠性這幾方面入手，極大地提高了WLAN網(wǎng)絡(luò)的可靠性；另一方面，在遵循IEEE 802.11i協(xié)議和國(guó)家WAPI標(biāo)準(zhǔn)的基礎(chǔ)上，H3C一體化無線校園網(wǎng)解決方案將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè)層面上，使用戶能夠安全、可靠地接入WLAN網(wǎng)絡(luò)。

在管理方面，H3C實(shí)現(xiàn)了有線無線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了同一用戶、多套賬號(hào)，無法實(shí)現(xiàn)統(tǒng)一計(jì)費(fèi)管理等難題。同時(shí)，管理系統(tǒng)集成專業(yè)的無線管理部件，實(shí)現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。

在擴(kuò)展性與業(yè)務(wù)支撐方面，H3C解決方案不僅依托國(guó)內(nèi)首發(fā)的企業(yè)級(jí)802.11n無線產(chǎn)品，更可以輕松實(shí)現(xiàn)IPv4與IPv6的互聯(lián)。此外，H3C一體化無線校園解決方案還提供VoWiFi、無線監(jiān)控、頁(yè)面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費(fèi)用高、無線監(jiān)控和無線多媒體教學(xué)以及不同部門網(wǎng)頁(yè)個(gè)性化頁(yè)面推送的問題，讓無線接入變得更有價(jià)值。

這些突出的優(yōu)勢(shì)，讓H3C一體化無線校園解決方案在國(guó)內(nèi)高校中得到了普遍認(rèn)可，目前已經(jīng)在國(guó)家圖書館、北京師范大學(xué)、北京航空航天大學(xué)、北京交通大學(xué)、北京聯(lián)合大學(xué)、廣州大學(xué)、華東理工大學(xué)等多家機(jī)構(gòu)得到廣泛的應(yīng)用。

結(jié)束語

對(duì)于高校來說，一個(gè)“無線校園，無限溝通，無憂安全”的一體化無線校園網(wǎng)必將有效地對(duì)學(xué)校的教學(xué)、科研以及師生的日常生活方式產(chǎn)生積極作用，對(duì)學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理產(chǎn)生深遠(yuǎn)的影響。在H3C一體化無線校園解決方案的帶動(dòng)下，勢(shì)必將有更多的高校邁入到“可運(yùn)營(yíng)、可管理”的無線校園建設(shè)步伐中來，無線校園的美好前景也指日可待！