无线校园网热点技术导读

　　对于学校来说，他们需要的是更快、更可靠并且更为经济的下一代无线校园网。这种无线校园网必须足以覆盖大规模校园环境，包括宿舍、图书馆、学术报告厅、教学楼、食堂、运动场等等，甚至是教室的每个角落，同时还要确保为教职员工提供安全接入，并且能够为多媒体应用提供稳健的连接性。

　　首先，移动设备的大规模普及和高使用率一定会带来移动流量的增长，这就要求校园部署的无线网络不仅要能够支持足够的覆盖范围，而且要提供相当高的吞吐量和良好的传输速率，从而为校园这一高密度用户环境提供有力保障。

　　其次，像iPad、智能手机这样的移动设备不同于传统的笔记本电脑或台式电脑，它们在使用中用户会不停地变换设备方向，它们的位置也时常会改变。哪怕只是设备中最细微的天线方向变化，也会导致明显的无线性能波动，因为信号路径的完整性处于持续的改变状态中。

　　对于今天的学校来说，需要打造无所不在的校园覆盖，利用尽可能少的接入点覆盖校园内的诸多大型建筑，同时要保障提供稳定可靠的无线连接性，还要保证无线可以提供足够的安全性，易于管理。

　　技术名称：MOVE架构

　　提供厂商：Aruba

　　技术特征：自助、安全、可靠的连接Apple iPad及iPhone

　　技术细节：

　　Aruba公司推出的移动网络架构“MOVE”(Mobile Virtual Enterprise)的目标在于推动用户从以太网端口为中心的架构向以移动性为中心的接入网络转变。MOVE架构通过“移动网络优化”解决方案部署802.11n无线网络，可将以太网端口数量从每人4个减少至每人2个甚至1个。

　　MOVE 架构的核心，ArubaOS 移动服务(Aruba OS6.1 Mobility Services)允许企业开发、部署和实施单一网络服务对网络中每位用户和每台设备进行安全性、策略及网络性能管理，并支持任何接入方式。ArubaOS移动服务可集中部署，并且通过专有或公有云进行管理。这种以移动性和以用户为中心的网络模式，改变了过去以以太网端口为主导的网络架构，与传统端口架构相比，总体拥有成本可降低70%移动设备识别(Mobile Device Fingerprinting)是另一项重点创新技术，可使网络辨识和监控Apple iOS及其他移动设备。该功能结合Aruba Amigopod及Aruba Airwave网络管理类软件，构成Aruba 移动设备接入控制(MDAC)解决方案。MDAC能够为移动设备提供方便控制、安全可靠的网络连接，使用户通过移动设备自助登录，并在iOS移动设备上自动安装证书及进行认证。该技术可以同时接入10000个用户，并与众多厂商网络设备兼容。

　　观点：Aruba主席及首席执行官柯万柯：

　　在用户经常移动并且使用不止一台设备的今天，IT部门需要通过对移动性的感知，辨识用户、设备、应用及位置。Aruba MOVE架构可以让在企业调整网络的同时部署最佳运营模式，使用户随时随地安全地开展工作。这无疑将同时提高IT部门和员工的生产力，并大幅度降低运营成本。

技术名称：AirDefense 基础设施管理技术

　　提供厂商：Motorola

　　技术特征：简化无线网络与多厂商设备无缝管理

　　技术细节：

　　AirDefense基础设施安全管理及网络优化解决方案，这是一款无线局域网 (WLAN) 安全、网络排错、网络优化和网络管理工具，旨在帮助高校更好地监控、优化网络，并降低日益普及却越来越复杂的无线网络管理和运营成本，提高无线网络安全性。该解决方案提供集中管理功能，通过单一控制台控制全部的无线网络基础设施，提供基础设施安全、排错、优化和管理模块，同时，网络管理员可以在远程直接了解网络的射频状况、用户数据交互细节、网络质量等诸多因素。

　　这一解决方案支持用于整合多厂商平台的多种后台管理协议，并可向管理员呈现标准化的统计数据、配置和故障信息。不同于单独管理多个系统，IT部门能够借助集中管理控制台来更新设备配置和固件、监控设备状态、查明故障、检查并自动修正设备配置问题、收集网络统计数据、生成趋势图和合规报告。

　　观点：Motorola Solutions无线网络解决方案业务中国区总经理蔡劼：

　　当前校园网无线应用已经由最初的无线局域网覆盖，满足基本的Internet访问需求，演变为校园网的无线应用，不仅仅需要解决Internet访问需求，更要与校园网应用相结合，例如校园网运营、校园网安全、校园支付、学籍管理、课件管理、交互式教学等，将校园网应用真正“移动”起来。国内高校在建设下一代无线校园网时，强调实现全校区无线网络的覆盖，这与国外高校无线校园的发展非常一致，但在应用上有一些不同，国外大学会利用无线网络确保大学课程管理系统的正常运转，安保部门进行校园安全实施监控，提供体育赛事的流视频；国内通常是满足高校自身信息化建设的需求，支持学校的教学和科研创新、校园无线网络计费。从技术层面来说，网络规划应注意三个方面的因素：背景(Context)、覆盖(Coverage)与容量(Capacity)，合称网络规划中的“3C”。802.11n标准的技术进步使这三种因素都受到影响。就背景而言，网络规划者必须考虑新的40MHz信道干扰以及与特定现场复杂情况相关的多输入多输出(MIMO)技术对信道规划和接入点设置的影响。就覆盖范围而言，设计者应了解802.11n与传统系统在覆盖上的区别，并根据网络需求对覆盖要求做出正确定义。

　　技术名称：ZoneDirector控制器

　　提供厂商：Ruckus

　　技术特征：Wi-Fi安全接入与智能天线技术

　　技术细节：

　　学校是一个经常会有人员出入的环境，因此校园无线网络的安全威胁主要来自于不同的访问用户。校园环境往往需要强大的安全性以便区分教职员工和学生。动态预共享密钥(动态PSK)技术可以自动为每台笔记本电脑配置无线设置和加密密钥。新用户可以方便地连接到局域网，并通过Ruckus ZoneDirector控制器的强制门户进行认证。一旦认证成功，用户会收到一个惟一的63字节加密密钥及WLAN设置，与客户端进行绑定。而在认证到期以后，相关设置便会自动删除。

　　ZoneDirector控制器可集中身份认证及所有接入点的认证判定，而无线接入点可以配置多个不同的SSID，其中每一个都配有唯一的广播、QoS、安全性和分配的管理参数，能够帮助学校提供层次化的服务，以区分用户或者流量类型。学校能够利用这一功能来区分访客和教职员工接入策略或者用来分辨不同的流量类型。

　　针对智能终端大量的视频和语音应用，校园无线网需要提供互联网接入，IP电话呼叫、IP视频点播和实时流媒体等功能。SmartCast技术整合了创新的组播流量处理技术、智能QoS和应用流量分类功能，可实现优质的Wi-Fi视频传输。SmartCast将组播视频帧与其他所有的流量类型自动区别开来，并单独进行管理，以实现强大的IPTV流无线传输。

　　观点：Ruckus公司总裁兼CEO卢绮霞：

　　要为智能移动设备提供无缝连接，要求学校不仅要将无线网络覆盖至每个角落，更重要的是，要提供高性能校园无线网络，包括高吞吐量、高传输速率、稳定可靠的连接。良好的性能是支持丰富多媒体内容和应用的基础。要实现这些目标，以我们的经验，需要依次考虑以下几个方面的问题：首先要做好Wi-Fi的覆盖，实现整个校园环境的无线全覆盖。通过集成的长距离、高增益天线阵列可以提升2至4倍的覆盖范围。这样，不仅实现无盲点，而且减少接入点的使用数量，实现更低的总体拥有成本。这对教育行业来说至关重要。其次，要实现最可靠的客户端连接性，适应性波束引导技术是一项值得关注的技术，它能够自动规避干扰，通过最佳性能路径引导信号。这就为各种智能终端提供更好的用户体验，从而为教职员工及学生们带来更多便利。对于校园中越来越丰富的终端使用，校园无线网络应该主动适应这种多样性的支持。除了支持各个不同厂商品牌传统的PC、笔记本电脑、PCMCIA/USB无线网卡等，还要支持新近涌现的智能手机、智能平板电脑等，同时要兼容Windows、Apple、Andriod等各种不同系列的操作系统。