锐捷网络助力 构建安全可信无线校园网

　　随着我国教育行业信息化工作的逐步深入，如何建设安全可靠、经济适用、可持续发展的校园网络，如何为未来数字化教育发展培养信息化人才，已经成为所有教育单位关注的焦点。随着校园网络信息化的普及，校园内越来越要求尽可能方便、快速、移动式的使用网络，同时，随着笔记本电脑的普及，越来越多网络访问将走出有线网络的场合，以及如室外广场、大型教室、礼堂、会议室、图书馆体育场馆等场所，也同样要求能够访问校园网络，这对于校园网的管理者和建设者来说，是急需思考与解决的问题。这对于笔记本电脑用户数量颇为庞大的北京第二外国语学院来说，更是个迫在眉睫的课题。经过严格测试与甄选，最终“相中”了锐捷网络的STWN（安全可信无线网络）整体解决方案，成功构建了快速、高效、无盲区、高安全、易管理的无线校园网络。其从网络设计、规划、实施的整个过程，对于国内高校建设无线校园网络有很好的借鉴意义。

　　一所名校的困惑北京第二外国语学院（以下简称北二外）坐落于以中央商务区（CBD）著称的北京市朝阳区，是在敬爱的周恩来总理的亲切关怀下于1964年创立的。学院是以外国语言文学为主体学科、以旅游管理为特色学科，文学、管理学、经济学、法学等多学科门类共同发展的教学型大学。秉承“明德、勤学、求是、竞先”的办学理念，立足北京，服务首都，辐射全国，为国家的经济社会发展培养输送了大量的外事、旅游、经贸、文化等方面的国际性应用型人才，为国家建设和社会进步做出了重要贡献。学院现有各类在校学历生8000余人，共设八系、八院、二所。每年有近千名来自世界各地的外国留学生在院学习，其中包括硕士研究生、本科生和语言进修生，并常年聘请大量外国专家在校任教，师资力量雄厚。作为国家知名高校，北二外一直把信息化作为促进科教、强化办公效率的首要途径。

　　一切都在悄悄的变化在2005年的一次偶然的调查中，令北二外的网络管理者们吃惊的是，在全国高校笔记本用户增加的同时，北二外的笔记本用户在呈上升趋势。

　　原来，对于北二外这样的以文科为主的高等院校，学生们课余活动都很多，思路普遍活跃，不像理工类院校的学生整天待在实验室、宿舍里面使用台式机上网，而是大量的选择了轻巧、美观的便携笔记本电脑，同时，北二外的老师们拥有笔记本电脑的也不在少数。同时，2005年国内笔记本市场的平均价格在集体跳水之后，几乎下降了2000元，很多价格在5000-7000元的学生机型、经济机型悄悄在热销，而它们的主要消费群体就是高等院校的学生们。这就逐渐的为笔记本校园逐渐提供了先决条件。

　　北京第二外国语学院的校园面积不算大，建筑物间隔较近，加上笔记本电脑数量众多，校园内早就有无线上网的呼声，这次的调查，更加坚定了领导的信心，无线校园网的建设迅速被提上了议程。

　　锐捷网络，重装上阵

　　在此后的反复测试中，锐捷网络准确地将“安全、可信”的方案设计理念呈现给用户，在物理勘测、信号测试、信道规划、安全防攻击、认证、漫游、全网管理等几个重要方面均表现出色，得到了用户的肯定。

　　因此，在经过仔细的可行性论证与探索之后，北京第二外国语学院携手锐捷网络启动全校无线网络建设项目，旨在建成高速率、广覆盖、易管理的安全可信校园无线网络，以满足校园网的可持续性发展要求，进一步提升学校的综合竞争实力，向世界一流大学迈进。通过无线网络利用教育科研信息网和互联网上的各种信息，实现资源共享，能够为移动终端提供高效率的连接方式。因此，北二外无线网络建设是一个典型的面向未来网络化、信息化、具备多媒体综合业务发展需求的网络。

　　此次无线网络建设是在对北京第二外国语学院原有的有线网络基础上实施。在包含主教学楼在内的所有教学楼阶梯教室、会议厅、办公室、楼下广场绿地、学生公寓、教工住宅、留学生公寓、外国专家楼、国际交流中心等，进行全方位立体式无线覆盖，让师生们可以随时随地、无拘束的连接到网络。该校具有完善的有线网络结构，新的无线网络建设要求在网络互联、安全防御等方面与有线网络进行良好的兼容和互补，并在无线网络认证计费方面无缝融合。

　　在整体无线网络的规划中，始终以高效、稳定、安全为总体设计目标，同时保证易于使用、用户界面统一、标准，表现力强；易于安装和维护，网络运行质量高；开放性好，便于移植、扩展和推广；具备较好的性能价格比，并在几年内保持解决方案与技术上的领先，为用户提供一个灵活的移动教学和办公的“平台”， 对用户和无线网络进行有效的管理，构建了一个稳定的、可拓展的无线校园网环境。

　　整个校区的无线网络需求区域分为室外区域和室内区域。室内无线上网区域主要集中在办公楼、教学楼、国际交流中心、会议厅等建筑物内的会议室、阶梯教室和楼层办公室，在这些区域为了满足信号覆盖和高密度的上网用户，采用了锐捷网络的RG-WG54p室内型高增益高速无线局域网接入点产品，该产品支持802.11b/g协议，可以满足新一代迅驰笔记本的最大流量访问，同时，其针对教育行业特别设计的用户隔离、广播风暴抑制、VLAN划分、以太网供电、信道自动规划和负载均衡等特点，可满足建筑物内的信号覆盖强度和网络访问的稳定性。

　　室外的无线部署主要是教学楼、办公楼前广场、学生宿舍楼前的广场区域、教工住宅等区域。采用了锐捷网络大功率室外无线接入点产品RG-P-780，该产品采用先进的双路独立802.11a/b/g系统设计，非常适合于室外大范围的无线覆盖和网桥。同时，可保证覆盖带宽达到108Mbps，可满足大量的并发无线用户的流畅访问校园网。RG-P-780支持32个802.1Q VLAN划分，每个VLAN可以单独启用加密和认证，使得用户可以按照身份被分到不同的校园网访问权限。另外，RG-P-780还可以融合校园认证系统实施802.1X认证计费。

　　安全可信无处不在，智能无线随时随地

　　该项目建成后，可很好的突出体现以下方面的特点与优势：

　　■ 全覆盖：以802.11g模式覆盖整个校园，可保证被覆盖需求的网络访问流畅。提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。

　　■ 可管理：由于校园有线网络已经建成，统一的网络管理已经投入使用，本次建成的无线网络，将可以很好的融合进现有校园管理系统中，对无线网内用户和无线接入点/网桥进行统一管理。

　　■ 安全性：充分考虑网络的安全性，原有网络系统已经具备多种安全防御能力，建成的无线网络很好的融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充为具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。

　　■ 可扩充性：在校园网络规模不断发展的情况下，无线网络可满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。

　　■ 与认证计费系统的融合：校园原有的认证计费系统架构已经稳定的运行，在新建成的无线网络中，作为网络接入层的有效补充，能够完全融合进原有认证计费体系，支持今后全网对所有用户的上网控制、认证与计费的持续运营。

　　■ 多种服务的支持：基于校园级网络的未来可持续发展，采用的无线产品均具备可适应未来发展校园级无线宽带应用（如无线语音应用、无线视频会议应用、无线多媒体通信应用等）的需要，并提供低成本的无缝升级和前后兼容。

　　北京第二外国语学院采用锐捷网络提供的高速率、广覆盖、易管理的安全可信校园无线网络解决方案，进行全校范围的无线网络部署。建成后的无线校园网将协助该校迈入华北地区信息化先进高校行列，将加速助力北京第二外国语学院信息化得到进一步的提升。