建設可運維和管理的校園無線網
隨著移動終端的普及以及802.11n技術的成熟,掀起了 新一輪校園網建設的高潮。但是無線網絡和有線網絡不 一樣,無線網絡建設規模大,無線環境復雜,運行維護 工作量巨大,因此,建設一個可運營可管理的校園無線 網就成為各個學校當前的一個很重要的課題。
綜合來看,建設一個可管理的無線網絡應該具備以下 功能:
● 要實現對圖書館、教室高密度覆蓋的設計
● 要考慮一個SSID下用戶容量及VLAN設計
● 要考慮部署11n AP后,現在大多數a/g客戶端的關 聯問題
● 要考慮和運營商合作的問題
● 要考慮射頻干擾問題
● 要考慮統一認證計費問題
綜合來看,建設一個可管理的無線網絡應該具備以下 功能:
● 要實現對圖書館、教室高密度覆蓋的設計
● 要考慮一個SSID下用戶容量及VLAN設計
● 要考慮部署11n AP后,現在大多數a/g客戶端的關 聯問題
● 要考慮和運營商合作的問題
● 要考慮射頻干擾問題
● 要考慮統一認證計費問題
思科方案綜述
思科統一無線網絡解決方案涵括了WLAN的所有層次, 從客戶端設備和無線AP,到網絡基礎設施、網絡管 理、乃至先進無線服務的集成,它結合了業界最佳的無 線局域網安全性、創新性和投資保護,提供了將創新的 接入點技術和集中管理系統、智能控制、實時定位服 務,以及范圍廣泛、可互操作的思科兼容型客戶端設備 相集成的解決方案
思科統一無線網絡不但可以解決用戶關心的上述問題, 還有很多其它功能更加貼近校園用戶需求:
思科統一無線網絡不但可以解決用戶關心的上述問題, 還有很多其它功能更加貼近校園用戶需求:
(一)高密度用戶接入問題
圖書館、教室都是人員密集區域,因此高密度接入是學校無線網非常重要的一個部署因素,思科具有豐富的高密度 部署經驗,思科無線網絡自帶的各種技術和功能可以很好 的解決這個問題,如:共信道干擾,射頻傳輸,射頻干 擾,環境噪音,客戶端數據傳輸速率,客戶端傳輸功率, 老實遺留客戶端,聚合信道容量,接入點客戶端容量,客 戶端應用要求等等,通過通盤考慮這些因素,可以實現穩 定的高密度接入。
(二)傳統客戶端和11n客戶端混合存在問題
通過思科特有的ClientLink技術,在不需要任何客戶端網卡配合的情況下,就可以實現對所有客戶端包括802.11a/g/n的波束成形,使得客戶端的連接速率和吞吐 量都顯著得到提升。
圖書館、教室都是人員密集區域,因此高密度接入是學校無線網非常重要的一個部署因素,思科具有豐富的高密度 部署經驗,思科無線網絡自帶的各種技術和功能可以很好 的解決這個問題,如:共信道干擾,射頻傳輸,射頻干 擾,環境噪音,客戶端數據傳輸速率,客戶端傳輸功率, 老實遺留客戶端,聚合信道容量,接入點客戶端容量,客 戶端應用要求等等,通過通盤考慮這些因素,可以實現穩 定的高密度接入。
(二)傳統客戶端和11n客戶端混合存在問題
通過思科特有的ClientLink技術,在不需要任何客戶端網卡配合的情況下,就可以實現對所有客戶端包括802.11a/g/n的波束成形,使得客戶端的連接速率和吞吐 量都顯著得到提升。
(三)2.4G和5G的頻段選擇問題
通過思科的BandSelect技術,實現對雙頻客戶端自動引導到5G上,避免了2.4G的擁擠和干擾,提升用戶使用體驗。
(四)射頻干擾問題
通過思科特有的基于硬件的CleanAir功能,可以實現對非Wi-Fi設備的檢測、分類、定位和規避,更加有效 的提高了無線網絡的可用性
(五)視頻在無線中的傳輸問題
通過思科特有的Videostream技術,AP作為組播轉單播執行點,使得組播在無線網絡中可靠傳輸成為可能。
(六)基本網絡接入安全問題
思科的無線網絡從設計初始就考慮到了有線網絡中常見的ARP攻擊、DHCP攻擊等的防御,思科控制器本身作為 DHCP Proxy,ARP Proxy,同時還可以阻止無線客戶之間 的Peer-To-Peer訪問。
通過思科的BandSelect技術,實現對雙頻客戶端自動引導到5G上,避免了2.4G的擁擠和干擾,提升用戶使用體驗。
(四)射頻干擾問題
通過思科特有的基于硬件的CleanAir功能,可以實現對非Wi-Fi設備的檢測、分類、定位和規避,更加有效 的提高了無線網絡的可用性
(五)視頻在無線中的傳輸問題
通過思科特有的Videostream技術,AP作為組播轉單播執行點,使得組播在無線網絡中可靠傳輸成為可能。
(六)基本網絡接入安全問題
思科的無線網絡從設計初始就考慮到了有線網絡中常見的ARP攻擊、DHCP攻擊等的防御,思科控制器本身作為 DHCP Proxy,ARP Proxy,同時還可以阻止無線客戶之間 的Peer-To-Peer訪問。
(七)減少廣播域的問題
一個規模較大的校園網通常會遇到一個SSID下IP子網過大導致沖突域過大的問題,思科的VLAN Group技術很好 的解決了用戶的這個難題,實現了在一個SSID下,最多 支持64個VLAN,大大縮小了廣播域。增強了無線網絡的 穩定性。
(八)為各院系廣播單獨的SSID
通過思科特有的AP Group功能可以實現在不同的區域廣播不同的SSID的要求。
(九)和運營商合作的方式
通過2層或者3層互聯,可以實現在校園網廣播運營商SSID的功能,避免了運營商在校園內部重復部署無線網 絡,導致無線空口環境惡劣的問題。
(十)多種手機終端和平板電腦和無線網絡的互操作問題和運維問題
思科的CCX認證,保證了各種終端和思科無線網絡的兼 容性,同時為故障排查提供了更多的依據。
總之,通過思科統一無線網絡架構,簡化網絡部署、運 行和管理,使得大規模校園無線網絡的建設成為可能。
一個規模較大的校園網通常會遇到一個SSID下IP子網過大導致沖突域過大的問題,思科的VLAN Group技術很好 的解決了用戶的這個難題,實現了在一個SSID下,最多 支持64個VLAN,大大縮小了廣播域。增強了無線網絡的 穩定性。
(八)為各院系廣播單獨的SSID
通過思科特有的AP Group功能可以實現在不同的區域廣播不同的SSID的要求。
(九)和運營商合作的方式
通過2層或者3層互聯,可以實現在校園網廣播運營商SSID的功能,避免了運營商在校園內部重復部署無線網 絡,導致無線空口環境惡劣的問題。
(十)多種手機終端和平板電腦和無線網絡的互操作問題和運維問題
思科的CCX認證,保證了各種終端和思科無線網絡的兼 容性,同時為故障排查提供了更多的依據。
總之,通過思科統一無線網絡架構,簡化網絡部署、運 行和管理,使得大規模校園無線網絡的建設成為可能。