无线·小调查

文/本刊记者 谢晓丹

无线·小调查

文/本刊记者 谢晓丹

人大、北师大、大连理工，国内众多的重点大学都在建设和使用无线校园网过程中，不约而同地把管理问题放在了重要的位置。在其他高校，特别是规模较小、应用水平不高，技术力量不足，信息化投入有限，运营与维护人员或能力不强的中小型院校，无线校园网的部署、应用和发展又是怎样一种状况？学校在日常教学和管理中对无线网络的需求如何？无线校园网在安全和管理方面遇到哪些问题？目前学校的无线网络部署是否与与运营商合作，合作方式是怎样的？无线校园网有哪些创新应用？针对这些在建设无线校园网中无法回避的问题，来自不同院校的信息化工作者给出了不同的回答。

西南大学信息中心工程师骆亮：

随着学校信息化的发展，学校的日常教学和管理已经离不开网络。同时，随着笔记本、智能手机等智能终端的普及，师生希望在任何时间、任何地点都可以连接网络，访问各种资源，学校信息中心经常会接到咨询无线网络是否开通、如何使用的热线电话，可以说，学校师生对无线网络的需求是与日俱增。

我校通过两期建设，建立了覆盖学校各个运动场、广场、学生室外活动中心等室外活动区域，以及部分教学办公楼的无线网络。其中一期工程是由运营商无偿投资的，二期工程由我校自主出资建设。下一步我校还将把覆盖区域扩展到所有教学办公楼、学生寝室等，实现无线网络的全覆盖。

无线用户时空分布的不确定性，给网络安全和管理带来新的挑战，比如无线的接入控制、用户认证、日志记录等。另外，与有线网络相比，无线AP等设备的维护和管理更为困难。

目前，我校正在开发门户系统、办公系统的移动版本，并提供手机报等服务。后续还将把迎新、教务、一卡通、数字图书馆等系统移植到手机平台上。

广西大学行健文理学院图书信息网络中心网络部主任关纪宁：

目前学校的无线网络是和电信、移动、联通三大运营商合作的，运营商以提供赞助的方式进入，例如设立某项奖学金等，在资费上提供优惠，学校协助进行账户的开通和账户维护，主要存在的问题是：1.资费较高，虽然有优惠流量，但总体还是偏高，每个运营商都出台各自的优惠办法，但都不是全面优惠；2.无线网络与学校校园网资源的连接不是很顺畅，虽然学生访问校园网在原则上是免费登录访问，但运营商在实际操作中由于经常进行网络调整而造成相当多地址段的用户无法免费访问学校资源；3.目前的覆盖范围仅限于室外大部分覆盖，室内覆盖还未进行；4.安全管理工作主要依靠运营商进行。

为了方便广大师生，学校要求运营商开通免费通道，提供优惠时长或者优惠流量，让师生通过运营商的无线网络免费访问使用校园网资源，有偿访问其他互联网资源。在使用管理上，按学校的作息时间作出相应的限制，以利于学校宿舍秩序的管理。

北京交通大学网络中心工程师王宇杰：

随着教学及管理工作信息化程度的增强，如OA及电子邮件的普及，使得很多工作脱离网络后无法正常运行。同时，学校各类工作对无线网络的需求表现出多样性、复杂性，比如在一些开放式的教学中，教师要求每个学生都能在上课时接入网络；很多会议需要直播，而很多直播地点是有线网络无法覆盖到的，同时参会者也要求无线接入。随着各类无线移动智能终端如手机或平板电脑的普及，“网络无处不在”已成为对校园网络的需求。

无线校园网在安全方面的问题包括：1.多种安全认证方式的选择，（我校通过同时支持Portal和802.1x的方式来解决，个别SSID使用WPA认证）；2.对无线用户感染病毒尤其是ARP病毒的防护（我校采用二层隔离解决这个问题）；3.如何做到与有线网用户的统一认证和计费；4.如何追查和定位无线用户；5.如何做到对用户的双栈支持以及在IPv6环境下追查和定位用户。管理方面的问题包括：1.如何全面监控无线网中AC和AP的状态及利用率等使用情况；2.如何及时发现个别AP和PoE的异常并快速响应；3.如何防止个别用户滥用无线网带宽导致正常用户无法使用；4.无线网络必须在支持多个SSID的同时广播，以方便支持不同应用。

我校2006年所建的300个AP规模的无线校园网已全部升级。目前的无线校园网与电信和移动两家运营商合建，每个运营商负责不同区域，没有重叠。AP规模在900个左右。全部运营商出资建设，允许运营商使用部分校内现有光纤资源，广播运营商和学校不同的SSID，分别认证，分别计费，共同拥有管理权，共同使用，共同维护。

我校在无线校园网进行各种应用创新：1.广播纯IPv6 SSID，构建纯粹的覆盖全校的IPv6无线网络，同时提供支持双栈的SSID供用户接入；2.本科生和研究生的新生报到完全采用无线系统接入，进而与一卡通的新生报到系统互联；3.所有大的会议室的考勤报到系统采用无线网络接入，在使用方便的同时不会破坏室内装修；4.在无线覆盖不方便的地方使用FIT AP的mesh技术进行桥接覆盖；5.在很多区域采用802.11g/n 和802.11a双频覆盖以增强接入容量。

目前，我校参与科技部国家重大专项《宽带无线校园创新实验网之业务示范系统》，搭建无线门户，进行无线组播环境下的P2P应用的研究。

上海公安高等专科学校信息办工程师于耳：

上海公安高等专科学校是上海唯一的一所警察学校，也是全国示范性职业院校之一。学校在信息化建设上投入力度比较大，在教学和管理上对无线网络的需求越来越多，尤其是在教学上。目前，我们已经启动了《基于桌面云的泛在公安教学信息系统》的科研项目，目的是为满足在校学员乃至全局民警日益增多的教学和培训需求，公安高专提供的教育必须朝着平等接入、泛在信息教学、统一管理的方向发展。利用基于桌面云的泛在教学交付模式，将在行政允许和权限许可的范围下，实现任何时间、任何学员使用任何设备、通过任何网络访问任何应用和桌面，以一种全新的模式取代公安教育中传统的课堂教学和单一的教学手段，创设“交互式”的教学培训情境和开放自由的教学培训环境，使公安教学改革具有现实针对性与时代前瞻性。

该项工作前期，我们已经做了很多研究测试工作。为了让学员能够利用手机、iPad等多种终端设备进行学习，我们首要解决的是让学员在校园内任意地点利用无线上网后，能拥有流畅网络访问速度，进入服务器进行学习，不仅用到了远程虚拟桌面技术也用到了无线网络的许多技术。

在无线校园网的安全和管理方面，我们采用的是一种宽带管理器计费设备。我校学员流动性大——一年一批学员，一年还有多期在职学员，因此管理难度大。该设备对网络流量的控制仍存在问题，我们还需要增加流控设备，才能更好地利用向电信租用的网络带宽，为学员的学习真正起到良好的支撑作用。

我们学校的电信网络带宽是200M，与电信运营商合作的方式是：无线网络建设包括设备，都由电信投入、管理、收费，学员通过付费购买上网卡的方式上网。经过一年多的运行，效果不理想。现在我们通过协商，改变合作方式，即我们每年给电信一定的费用，共同管理。

我校无线校园网属于低密度无线网络，无线覆盖率虽高，但某网络点或楼宇上网请求人数多时会出现网络堵塞、拥挤等问题，现在和电信进行二次改造。下一步是高速、高密度无线网络发展和建设。未来，我们将在利用无线网络技术和基于虚拟现实技术的公安泛在实训平台上进行创新研究和探索。