【51CTO.com 综合报道】从2002年校园网系统集成建设,到2006年校园网初级的应用集成,再到2008年高校应用集成的优化,信息化建设始终是高校现代化进程的最显著标志。随着技术的不断演进与发展,WLAN技术给学校的信息化建设又带来了全新的课题:建设一个能与既有网络融合、维护与管理简单且具备高安全性的“无线校园”面临着怎样的挑战与难题?其上,又能开展怎样的全新业务?
无线校园建设四大挑战
我们知道,大部分高校的无线校园建设,都会采取瘦AP的建设模式,这对于解决大规模部署情况下网络的统一配置、调整,以及射频管理问题十分重要。尽管这种方式在一定程度上有助于无线校园网的建设与管理,然而对高校用户来说,仍然面临着四大挑战。
首先是无线网络同有线网络的关系问题。传统的FIT AP解决方案与有线网络难于融合,无法在整个校园网络范围内实现用户统一管理及认证、统一的服务质量控制和统一的安全策略实施,实际上是将校园网割裂成一张张细分网络,无线、有线、IPv6、IPv4各自为政,用户使用业务需要在不同的网之间切换,网络管理也被分为有线管理和无线管理。
其次是安全性的问题。除需要和有线一样面对各种病毒、攻击等安全威胁外,无线网络更需要面临各种“来历不明”的无线终端带来的更多安全隐患。如何能使校园无线用户安全、可靠地接入网络,是无线校园建设所必须关注的核心,这其中不仅包括单一的物理层安全,还包括了用户接入安全、网络层安全、设备安全、安全管理等多个层面。
再者是无线网络的稳定性问题。在WLAN网络中包含无线控制器、接入交换机、无线接入点等多种设备,且大多需要采用PoE供电,校园无线网络的稳定性容易受到影响;同时,由于校园环境复杂,会影响到无线信号的传输,因此如何实时根据环境动态调整无线接入点的信道、发射功率等也是经常困扰无线校园管理人员的难题。
此外,随着WLAN技术的逐步成熟,如何在无线校园网这个开放的平台上开展丰富的业务是建设者必须要考虑的问题,在建设时还需要充分搭建基于802.11n、IPv6等新技术、新标准的平台,才能让无线网络的未来更加“无限”。
可运营可管理,无线校园建设出发点
了解了症结所在,就需要对症下药。对于用户来说,这已经不是简简单单地像单一选择设备那样从设备性能上衡量就可以,而是需要从整体上来考虑解决方案。解决方案是否从建设理念开始,是否充分符合无线校园网的应用特点,是衡量供应商优势的重要因素。
在这一过程中,供应商的整体实力就显得尤为重要,参与了国内众多高校无线校园网络建设的H3C对此深有体会。H3C产品线副总裁孙德和表示,由于无线校园网不是单独存在,而是依托于原有的有线网络,因此需要无线网络能够与有线网络进行充分的融合。只有依托有线网络已具备的成熟架构与成熟特性,充分利用有线资源,才能让无线网络的价值最大化。
事实上,H3C很早就提出了“有线无线一体化”的概念。孙德和强调, H3C所倡导的“一体化”,并非单纯的硬件设备一体化概念。在H3C提出的一体化无线校园解决方案中,有着三个“一体化”层次,那就是“一体化硬件、一体化安全、一体化管理”。
在早期的无线校园网建设模式中,有线无线网络各自为政难于融合。有线无线分别采用不同的管理和不同的安全措施,无法在整个网络中实现用户管理和安全策略。因此,通常引入无线网络会降低安全性,整个网络管理复杂,维护成本也往往高于预期。而“一体化”无线校园解决方案则通过简化无线校园网络部署,减少硬件投入,降低成本;实施统一的安全策略,确保无线安全;实现有线、无线设备、用户统一管理平台,支持增值业务管理,从而实现了真正的和谐统一。
孙德和指出,之所以提出一体化的无线校园解决方案,根本的出发点都围绕如何构建一个“可运营、可管理”的无线校园网络。要想让无线校园网能够真正成为有线网络的延伸,充分利用有线资源来拓展无线业务,真正实现有线无线网络的融合,“可运营、可管理”是一个非常重要的原则与思路。
一体化,成就新一代无线校园
2009年6月12日,在西南交大和H3C联合举办的名为“宽带无线校园行”的一体化无线校园建设研讨会上,来自全国近百所高校的一百五十余教育信息化建设专家和领导齐聚西南交通大学,共同就当前校园无线网络建设的相关问题进行了探讨。在分享西南交大的无线校园建设经验的同时,与会代表们对H3C新一代可运营、可管理的一体化无线校园解决方案表示了充分的关注。西南交大早在2003年就采购了H3C CAMS对全校进行PPPoE方式的认证计费,截止08年底注册账号达5万用户,很好的支撑了学校的各项业务的正常开展。而H3C无线网络与有线网络采用同一套认证计费系统,网络的良好运营,充分验证了H3C一体化无线校园网解决方案的可运营可管理优势。
H3C一体化无线校园解决方案通过在H3C系列交换机中加入无线控制器插卡,为原有的有线校园网络提供无线支持,还可以像扩展和管理传统有线网络一样,对无线网络进行扩展和管理。iMC智能网络管理平台可以为网络管理员提供图形化、一体化管理能力,高效地管理有线和无线网络。无线EAD(终端准入控制)则实现了与有线一致的、端到端的安全防护体系,在终端接入层面帮助高校网管人员统一实施安全策略,大幅度提高网络的整体安全……这些,都能帮助用户更轻松地直面无线校园建设挑战。
一方面,H3C从无线控制器的可靠性、接入交换机供电的可靠性、无线信号的可靠性这几方面入手,极大地提高了WLAN网络的可靠性;另一方面,在遵循IEEE 802.11i协议和国家WAPI标准的基础上,H3C一体化无线校园网解决方案将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上,使用户能够安全、可靠地接入WLAN网络。
在管理方面,H3C实现了有线无线统一认证计费管理,解决了同一用户、多套账号,无法实现统一计费管理等难题。同时,管理系统集成专业的无线管理部件,实现射频资源管理、无线性能监视、非法AP告警等管理需求。
在扩展性与业务支撑方面,H3C解决方案不仅依托国内首发的企业级802.11n无线产品,更可以轻松实现IPv4与IPv6的互联。此外,H3C一体化无线校园解决方案还提供VoWiFi、无线监控、页面推送等业务,解决了校园内部和校区之间通讯费用高、无线监控和无线多媒体教学以及不同部门网页个性化页面推送的问题,让无线接入变得更有价值。
这些突出的优势,让H3C一体化无线校园解决方案在国内高校中得到了普遍认可,目前已经在国家图书馆、北京师范大学、北京航空航天大学、北京交通大学、北京联合大学、广州大学、华东理工大学等多家机构得到广泛的应用。
结束语
对于高校来说,一个“无线校园,无限沟通,无忧安全”的一体化无线校园网必将有效地对学校的教学、科研以及师生的日常生活方式产生积极作用,对学校的教学模式、教学理念及教学管理产生深远的影响。在H3C一体化无线校园解决方案的带动下,势必将有更多的高校迈入到“可运营、可管理”的无线校园建设步伐中来,无线校园的美好前景也指日可待!