中国最大无线校园网是怎样建成的

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:yykk110
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  随着高校中笔记本电脑使用越来越普遍,对于在全校范围内灵活的接入校园网络的呼声越来越高,学生们希望能在宿舍、教室、图书馆等区域,都能使用笔记本电脑进行日常的学习和娱乐。不久前,北京师范大学建成了目前国内无线接入点规模最大、覆盖比例最高的无线校园网,共使用智能管理型无线接入点五百余台,通过集中的网管平台实施统一监控、配置、入侵检测防护,并与认证系统顺利完成对接与融合,成为北京师范大学信息化校园的一个新亮点。
  
  需求:管理为先
  
  随着笔记本电脑越来越普及,北师大发现,校内使用笔记本电脑的学生越来越多。北京师范大学网络中心主任刘臻告诉记者:“校计算机爱好协会协助统计结果显示,在2007年3月,全校学生笔记本电脑持有比例就已经达到53%,学生们对无线上网需求强烈,这引起了网络中心和校领导的关注。”
  2007年4月,北京师范大学开始无线校园网的选型和规划工作。在筹建初期,网络中心的老师们面临着很多困难。
  首先,校内的有线网络设备采用了多家厂商的产品,在管理、维护方面要经常处理很多兼容性、稳定性、统一性的问题。
  其次,无线网络对于国内众多高校都是新生事物,可以参考和借鉴的不多,尤其是在整个校园、大规模部署无线网络,没有可以借鉴的先例。
  第三,网络管理一直是包括北师大在内的众多高校头疼的问题,无线网络不仅是无线设备的管理,更延伸到了无线链路层面的管理。
  第四,北师大一直在使用出口网关认证方式,这种方式在有线网络时代虽然存在缺陷,但还是基本可用的,如果加上无线网络,学生在有线和无线之间穿梭,其认证方式如何统一?
  第五,无线网络对物理环境要求较高,不同的物理环境,其上网的效果可能截然不同,这对于用户的上网公平性必然带来挑战。
  最后,北师大各院系的老师有些已经在办公室内放有电子市场买来的SOHO低端无线AP产品,这些产品没有安全功能,这就给非法入侵者留出了进入有线网络的可能。
  
  选型:按需定制
  
  出于以上考虑,北师大最终采用锐捷网络提供的智能无线交换网络架构作为校园无线网络解决方案的核心,基于支持智能转发功能的无线局域网交换机,配合部署在各楼接入层的智能管理型无线接入点产品,以及无线网络集中管理平台,完成整个无线网络的构建。
  第一,锐捷网络的智能无线交换网络解决方案的最大价值点在于对传统的“无线交换机+瘦无线接入点”解决方案中流量模型不合理的解决,尤其是在大型无线网络中。
  锐捷网络的智能无线交换网络架构技术,通过智能无线交换机的控制,智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机。
  其次,智能无线交换解决方案可支持無线交换机的集群和冗余,如果一台无线交换机发生故障,网络连接将迅速由另一台备份无线交换机接管,而用户信息不会丢失。
  第三,该解决方案将通过集中的网管系统,对全网无线接入点的行为和用户信息统一监控和管理,校园网络管理人员在智能无线交换机上就可开通、管理所有处于接入层的智能无线接入点设备。
  第四,方案支持智能化无线电射频监测和调控能力,可确保某个智能无线接入点在发生故障时,可以切换到邻近的智能无线接入点。
  第五,该解决方案中的无线交换机支持多种认证策略,可针对后台的认证网关进行Radius联动,就可以保证全网用户有线与无线的认证账号统一,用户无需安装任何客户端产品即可完成上网登录,避免了反复登录和二次认证的尴尬。
  
  用户连线
  
  北师大网络中心主任刘臻表示:“无线网络投入使用以来,已经走过了半年的时间,由于合理的规划和稳步的实施,如此大规模的无线网络开始运转,网络中心并没有因此而忙乱不堪。”他认为,本次无线网络的建设,可以用8个字来总结其特点和感受,那就是“规模、创新、融合、扩展”。“目前我们已经实现了全网无缝漫游和认证,使用感觉非常好,未来我们还要考虑继续实施无线定位和入侵检测等高级应用”。
其他文献
直到最近,业界的趋势一直是打造电源性能更高的笔记本电脑。这一趋势完全忽视人们对低成本、轻巧计算机的真正需求。尽管2005 年UMPC的发布宣告便携性问题相当程度上解决,但其昂贵的价格阻碍了其广泛占领市场。  同时,2005年出现的另一趋势是LCPC。它是由麻省理工学院教授尼葛洛庞帝博士倡导的100美元笔记本电脑项目,旨在帮助第三世界的孩子获得继续教育的机会,缩小与西方世界的差距。得益于LCPC的灵
11月22日~23日,《新时代管理讲堂》联合清华大学长三角金融研究中心举办的11月期讲堂在清华科技园国际会议中心召开。国际资金链条愈绷愈紧,在美国5大投行轰然倒下了3个后,银行家们更是战战兢兢、如履薄冰,不约而同捂紧了自己的口袋。国内各行各业的企业都纷纷发出“钱紧”的声音,因此,以“危机、激荡、成长”为主题的投融资市場专场报告会就格外引人关注。  新时代管理讲堂组委会秘书长在致辞中说:随着金融风暴
在整个商业运作体系中,除了资金流和信息流以外,物流承担着另外一个重要的角色,如何解决目前国内物流行业普遍存在的信息化改革问题,将是决定国内物流企业能否抓住机遇的关键所在。  物流信息化是物流行业适应信息经济时代和全球经济一体化趋势的产物,其带来的现代物流是现代社会经济正常运行的主动脉。然而和其他行业相比,我国在物流行业信息化投入总体规模还很低。中国物流领域中信息技术应用和普及的程度还不高,大多数中
从2008年开始,“数字安徽”已转入全面建设阶段(2008年~2012年),未来五年是这一阶段的关键时期。    建设目标    到2012年,安徽省信息化与工业化融合将取得明显成效,企业信息化水平显著提高,电子商务普遍开展,信息化对经济发展的贡献率大幅提高。政务信息化和社会事业信息化得到广泛应用,跨部门、跨行业、跨区域信息共享程度显著提高。信息基础设施更为完备,电话“村通工程”延伸到20户以上的
文化共享工程的宗旨,是让基层的民众也能享受到先进的文化要达到这个目的,共享工程关键需要解决两个问题:海量的信息如何存放?数据如何到达极度分散的基层民众?  山东省泰安市大陡山村三面环山,村里很多人种植果树村民小徐种的几亩梨树,是家里重要的经济来源但是严重的病虫害常常使他十分烦恼,却又束手无策有一天,小徐听说村里文化大院来了一位专家,他便急匆匆赶去专家没有见到,他却在电脑上观看到一段梨树病虫害防治知
本产品是基于内网安全和可信计算理论研发的内网安全管理产品。以密码技术为支撑,以身份认证为基础,以数据安全为核心、以监控审计为辅助,可灵活全面地定制并实施各种安全策略,实现对内网中用户、计算机和信息的安全管理,达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。  该系列产品由五个系统组成,分别是Chinasec(安元)可信网络认证系统(TIS)、Chinasec可信网
影响范围:★★  发生频率:★  损失大小:★★  解决难易:★★★  2006年12月20日,针对号称亚洲最大的IDC机房——北京亦庄国际数据中心机房的最猖狂攻击发生了。当天的最高攻击流量超过12G,而北京亦庄机房的带宽约为7G,这造成了北京亦庄机房的间歇性瘫痪。    灾难影响: 间歇性瘫痪    “近一段时间,我们很多分中心都接到了举报,利用分布式拒绝服务攻击(DDoS)的网络干扰甚至敲诈活
接入路由器位于大型核心网络(电信网、城域网、大型企业网、大型校园网)的最末端,承担广域网络的链路接入的功能。随着技术和需求的不断发展,数据、语音、视频等业务层出不穷,因此,用户对多业务的融合,统一和简化管理提出了很高的要求。  “多业务路由技术”使路由器平台能够根据用户的需求将各种新型IT应用(传统通信业务的IP化)集成到一起,达到完全兼容、任意组合、并发执行。在一个单一机箱里实现原先由多个独立的
对于很多人来说,HP是一种信任,象征着可靠在这个信息危机四伏的时代,每个人的私密无处藏身,特别是公司企业的机密更为重要,而惠普商用笔记本电脑则可以让你智者千虑,万无一失   “智能弹簧”的硬盘保护技术“百炼金身”的键盘涂层耐磨防划保护技术时刻让你感受到惠普商用笔记本电脑带来的无限可靠,令你和你的企业信息固若金汤     傅山    职业:行政总监  我的工作要求我经常往返于辖区的各个分公司,出席各
北京敏讯科技从2002年推出EQManager邮件安全网关以来,就一直引领着反垃圾邮件领域的技术方向,率先推出的垃圾邮件递送行为模式识别技术,开创了这一领域的新的技术标准。随后的几年中,敏讯科技不断完善着行为模式识别技术,并引进了数十项新的研究成果,在产品上形成了全面的防护体系,保护用户的邮件系统。EQManager邮件安全网关,为用户提供非常强大的日志功能,包括收发信日志,日志查询、统计以及分析