摘要：目前，互聯網已融入生活、學習、工作的方方面面，特別是人群相對密集，需求相對較大的學校校園，更離不開網絡。但是早期建設的校園由于基礎設施較差，不能實現網絡的全覆蓋。該文針對學生宿舍這一特定區域，從技術手段、硬件設施上詳細闡述了實現無線AP覆蓋的方法。
關鍵詞：校園網；無線網絡；無線AP；WIFI覆蓋
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）05-0027-02
我校為一所中等職業技術學校，近年來，隨著信息化的發展，互聯網絡已融入生活、學習、工作的方方面面，為適應形勢發展，滿足教師、學生對信息化的需求，我校加快了信息化網絡建設的腳步。
目前我校辦公區域及實驗室已全部完成網絡覆蓋，但學生宿舍樓還沒實現統一的網絡覆蓋，由于我校學生宿舍樓為九十年代初期建設，信息化基礎設施不是十分完善，加之宿舍樓人員密度較高，網絡建設進度稍顯落后。近年來，學生對網絡的需求越來越大，少部分宿舍也申請接入了ADSL線路，但是沒有經過統一的規劃、設計和管理，學生私自更改線路、架設無線路由器，導致線路混亂，還存在一定的安全隱患。因此，學校決定全面推進學生宿舍樓的信息化建設。
在調查中發現，目前學生所用網絡終端大多數是手機、筆記本電腦、平板電腦，這些設備都有良好的無線接入硬件基礎，僅有少量臺式機也可通過擴展無線網卡實現無線接入，因此，校方決定不再進行有線網絡接入的建設，而是進行整樓全方位的無線AP覆蓋。
建設前期首先進行了需求分析：
1）實現整棟樓的無線全覆蓋、沒有盲區。
2）各個終端在覆蓋區域內移動時能自動切換不同接入點，實現無縫漫游。
3）當接入點終端接入數量不同時，能實現負載均衡。
4）具有WEB、微信等多種認證模式，方便后期接入認證管理。
5）安裝便捷，AP設備支持POE供電功能。
6）AP設備能統一配置、管理和維護，運行狀態能實時監控。
根據需求分析，我們制定了相應的設備及技術方案。我校共有四棟宿舍樓，建筑結構完全一致，每棟5層，每層32間宿舍，一間宿舍6名學生，為實現信號無盲區全覆蓋，我們選擇了普聯TL-AP1200C-PoE無線吸頂式AP。
TL-AP1200C-PoE具備專業雙頻天線，能實現2.4GHz和5GHz兩個頻段雙頻并發，無線連接速率最高可達1200Mbps，可線性調節無線發射功率，理論連接客戶端數量可達到200，根據建筑結構及人員分布，同時為保證良好的網絡體驗，方案設計每臺AP覆蓋4個房間，吸頂安裝在走廊內，加上公共區域，每層安裝10臺AP，為避免干擾，實現資源最大利用，相鄰兩層AP在垂直上實行交錯分布，這樣，既實現了無盲區覆蓋，又保留了一定的冗余，為后期擴展提供方便。
在AP管理中，將所有AP均設置為相同SSID，信號相互覆蓋的AP設置為不同信道，這樣可以實現終端在移動過程中無縫切換到質量較高的連接。
由于網絡覆蓋區域內人員流動性強，用戶使用需求不同，可能會導致某臺設備連接數過多而出現帶寬緊張、過載，而其他設備卻處于空閑狀態，這時就需使用負載均衡來解決。在AP設置中啟用“負載均衡”功能，并將門限設置為30，差值門限設置為5，這樣既保證4個房間24名人員每人至少一臺終端連接至相同AP，又防止過多終端同時連接至這臺AP出現過載，例如，當某AP連接數達到最大門限時或滿足差值門限時，如有新用戶請求連接，AP將拒絕，并將新用戶連接到相對空閑的設備上。
由于AP數量較多，用戶密度較大，為便于管理和維護，方案采取了瘦AP模式，實施過程中，將TL-AP1200C-PoE模式開關切換到FIT模式，并使用普聯TL-AC1000無線控制器對所有AP進行統一管理，這樣就避免了每臺AP都需逐一配置、維護的工作，大大減少了工作量，同時提高了可靠性。TL-AC1000能自動發現并統一管理所有工作在FIT模式下的AP，最多可管理1000個AP，完全能滿足本案需求。如需對AP進行配置、維護時，可在TL-AC1000上統一配置相關網絡參數，這些配置會由AC控制器自動下發至所有AP中。
TL-AC1000具有WEB認證+微信認證功能，既可以滿足手機終端用戶通過關注微信公眾號進行認證上網，實現微信與接入上網的關聯，也可以滿足筆記本電腦、iPad等不方便通過微信認證的終端使用web認證方式接入網絡。具體可登錄TL-AC1000的管理界面，點擊 認證管理 >> Portal認證，進行設置。有了上網認證功能，即可以根據需求對訪問網絡資源的用戶進行不同管理，也可通過跳轉頁面進行消息推送，大大方便了學校管理工作。
由于宿舍樓為較早建筑，供電線路已經固定，在對大量的AP設備供電時，如若重新布置供電線路，工作量較大，新布置的大量線路也會影響建筑整體布局。TL-AP1200C-PoE可以使用標準PoE網線供電，這種方式可以利用標準以太網電纜同時傳輸數據信號和直流電功率，同時我們選用了普聯TL-SG3424P全千兆網管PoE交換機作為接入設備 ，此設備具備24個10/100/1000M自適應RJ45端口+4個復用千兆SFP（mini GBIC）光纖模塊擴展插槽，支持PoE供電功能，最大供電功率可達320W，支持端口監控、端口限速、端口匯聚、風暴抑制，考慮到經濟性和冗余性，在每棟大樓內安裝三臺TL-AP1200C-PoE，通過測算，無論在網絡傳輸性能和供電能力以及管理上，都可滿足既定需求。
通過以上技術設計和設備配置，我們已經完全滿足了方案需求，接下來即可搭建網絡基礎結構。整個網絡的拓撲結構是這樣設計的：所有TL-AP1200C-PoE通過雙絞線連接至TL-SG3424P交換機，4棟樓共12臺交換機通過光纖連接至匯聚交換機，將TL-AC1000無線控制器連接至匯聚交換機，再將匯聚交換機通過光纖連接至學校主機房核心交換機，通過主機房內核心交換機及路由器即可完成網絡連通。由于使用了無線AP方案，在施工中工程量并不大，主要是AP至交換機的雙絞線連接，對建筑內布局影響也不大，方案實施后，經測試，完全滿足我校學生網絡需求。
至此，我校學生宿舍樓無線AP網絡覆蓋方案已全部完成，此方案簡單易行，安全可靠，下一步，我校準備在此方案基礎上進行修改和完善，將校園內戶外環境也全部進行無線AP覆蓋，實現園區內無盲區、不間斷網絡在線。
參考文獻：
[1] 謝希仁. 計算機網絡[M]. 北京： 電子工業出版社， 2013.
[2] 陳鳴， 李兵. 網絡工程設計教程[M]. 北京： 機械工業出版社， 2014.
[3] 黎連業， 王安， 李龍. 無線網絡與應用技術[M]. 北京： 清華大學出版社， 2013.
[4] 斯密斯. 802.11無線網絡部署指南[M]. 北京： 人民郵電出版社， 2013.
