硬件调查引出无线网议案

在2005年的一次偶然调查中，令北京第二外国语学院（以下简称北二外）的网络管理者们吃惊的是，学校的笔记本用户呈急剧上升趋势。

原来，对于北二外这样的以文科为主的高等院校，学生们课余活动都很多，对外的学术交流比较频繁，不像理工类院校的学生整天待在实验室、宿舍里面使用台式机上网，而是大量地选择了轻巧、美观的便携笔记本电脑。同时，北二外的老师们拥有笔记本电脑的也不在少数。2005年国内笔记本市场在集体跳水之后，整体均价下跌了2000元左右，很多价格在5000-7000元的学生机型、经济机型逐渐热销，而它们的主要消费群体就是高等院校的学生们。这就为笔记本校园的出现和发展提供了先决条件。

目前，北二外现有各类在校学生8000余人，共设八系、八院、二所。每年有近千名来自世界各地的外国留学生在院学习，其中包括硕士研究生、本科生和语言进修生，并常年聘请大量外国专家在校任教。另外，北二外是以外国语言文学为主体学科、以旅游管理为特色学科，文学、管理学、经济学、法学等多学科门类共同发展的教学型大学。在学术交流和校内外交流频繁的情况下，作为有线网的补充，北二外无线校园网的需求自然地上升。

从客观条件上看，北京第二外国语学院的校园面积不算大，建筑物间隔较近，加上笔记本电脑数量众多，校园内早就有无线上网的呼声，这次调查，更加坚定了北二外建设无线校园网的决心。一直以来，北二外就把信息化作为促进科教、强化办公效率的首要途径，无线校园网的高效性也符合这一建设宗旨，于是，相关议案迅速被提上了议事日程。

无线网的方案选择和规划

在仔细的可行性论证与探索之后，经过反复测试，锐捷网络在物理勘测、信号测试、信道规划、安全防攻击、认证、漫游、全网管理等几个重要方面均表现出色，得到了学校的肯定。最终，北京第二外国语学院携手锐捷网络启动全校无线网络建设项目，目标是建成高速率、广覆盖、易管理的安全可信校园无线网络，以满足校园网的可持续性发展要求，进一步提升学校的综合竞争实力，向世界一流大学迈进。

通过无线网络可以利用教育科研信息网和互联网上的各种信息，实现资源共享，并能够为移动终端提供高效率的连接方式。北二外无线网络建设是一个典型的面向未来网络化、信息化、具备多媒体综合业务发展需求的网络。

此次无线网络建设是在北京第二外国语学院原有的有线网络基础上实施的，在包含主教学楼在内的所有教学楼阶梯教室、会议厅、办公室、广场绿地、学生公寓、教工住宅、留学生公寓、外国专家楼、国际交流中心等地方，进行全方位立体式无线覆盖，让师生们可以随时随地、无拘束地连接到网络。学校具有完善的有线网络结构，新的无线网络建设要求在网络互联、安全防御等方面与有线网络进行良好的兼容和互补，并在无线网络认证计费方面无缝融合。

在整体无线网络的规划中，始终以高效、稳定、安全为总体设计目标，同时保证易于使用、用户界面统一、标准，表现力强；易于安装和维护，网络运行质量高；开放性好，便于移植、扩展和推广；为师生提供一个灵活的移动教学和办公的“平台”，对用户和无线网络进行有效的管理；具备较好的性能价格比，并在几年内保持解决方案与技术上的领先。

无线网的部署

整个校区的无线网络需求区域分为室外区域和室内区域。室内无线上网区域主要集中在办公楼、教学楼、国际交流中心、会议厅等建筑物内的会议室、阶梯教室和楼层办公室。在这些区域，为了满足信号覆盖和高密度的网络服务，北二外采用了锐捷网络的RG-WG54p室内型高增益高速无线局域网接入点产品，该产品支持802.11b/g协议，可以满足新一代迅驰笔记本的最大流量访问。同时，该产品具备的用户隔离、广播风暴抑制、VLAN划分、以太网供电、信道自动规划和负载均衡等特点，可满足建筑物内的信号覆盖强度和网络访问的稳定性。

室外的无线部署主要是教学楼、办公楼前广场、学生宿舍楼前的广场区域、教工住宅等区域。北二外采用了锐捷网络大功率室外无线接入点产品RG-P-780，该产品采用先进的双路独立802.11a/b/g系统设计，非常适合于室外大范围的无线覆盖和网桥。同时，可保证覆盖带宽达到108Mbps，可满足大量的并发无线用户顺畅地访问校园网。RG-P-780支持32个802.1Q VLAN划分，每个VLAN可以单独启用加密和认证，使得用户可以按照身份被分到不同的校园网访问权限。另外，RG-P-780还可以融合校园认证系统实施802.1X认证计费。

无线网的特点

该项目建成后，可很好地突出体现以下方面的特点与优势。

全覆盖

以802.11g模式覆盖整个校园，可保证被覆盖区域的网络访问通畅。提供数据接入业务，让学校师生体会到无线局域网给教师的教学和学生的学习带来的好处。

可管理

由于校园有线网络已经建成，统一的网络管理已经投入使用，本次建成的无线网络，将可以很好地融合进现有校园管理系统中，对无线网内用户和无线接入点/网桥进行统一管理。

安全性

要充分考虑网络的安全性。原有网络系统已经具备多种安全防御能力，建成的无线网络很好地融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充为具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。

可扩充性

在校园网络规模不断发展的情况下，无线网络可满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后系统的可用性与稳定性。

与认证计费系统的融合

校园原有的认证计费系统架构已经稳定地运行，在新建成的无线网络中，作为网络接入层的有效补充，能够完全融合进原有认证计费体系，支持今后全网对所有用户的上网控制、认证与计费的管理。

多种服务的支持

基于校园级网络的未来可持续发展，采用的无线产品均具备可适应未来发展的校园级无线宽带应用（如无线语音应用、无线视频会议应用、无线多媒体通信应用等）的需要，并提供低成本的无缝升级和前后兼容。