无线校园网拓扑图

    · 布网方案简介
    假设现有的有线网络中，每栋楼与中心机房都有光纤连接，在楼内布有若干个接入交换机，这些接入交换机接入到各小区（如学生生活区、教学区）的汇聚层交换机，再由汇聚层交换机接入到设在中心机房的骨干交换机。 如以上图所示，校园无线局域网由室内与室外两部分组成。
    在室内根据覆盖需要，放置若干个无线局域网访问点cisco AP1242，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。这些访问点连接到各楼的接入交换机。在室内做无线网覆盖时，一般将AP放在室内的顶部和楼道的开阔处效果会比较好，这些AP设备的供电可能会比较麻烦，可以采用以太网供电器（PoE， Power over Ethernet），通过以太网线供电非常方便。
    在室外，选择合适的大楼楼顶安装无线访问点，并安装天线以增加信号的增益，该无线访问点连接到该栋楼的接入交换机上。
    由于AP 维护的地点（如屋顶），远程管理变得非常重要。为解决无线局域网安全及为使用者提供一个放心、易管理的使用环境，需要通过放置在机房中的无线局域网接入控制服务器、安全认证服务器、及网管服务器安来实现。

    · IEEE 802.11 解决校园网认证难题
    随着用户数的急剧增加和对业务多样性要求的提高，网络的安全性问题日益突出。由于传统认证方式对校园网中用户数据包繁琐的处理造成了网络传输瓶颈，而通过增加其他网络设备来解决传输瓶颈势必造成网络成本的提升，因此无法满足用户对网络安全性、高效性和低成本的要求。IEEE 802.1x协议的诞生很好满足了用户在这些方面的需求。IEEE 802.11通过对认证方式和认证体系结构进行优化，有效地解决了传统PPPoE和Web／Portal认证方式带来的问题，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本，从而成为当前校园网选型的一个热点。
    IEEE 802.1x又名为基于端口的访问控制协议（Port based network access control protocol），它源于IEEE 802.11无线以太网（EAPOW）。该协议的认证体系结构中采用了"可控端口"和"不可控端口"的逻辑功能，从而可以实现认证与业务的分离，保证了网络传输的效率。用户通过认证后，业务流和认证流分开，对后续的数据包处理没有特殊要求，所有业务很灵活，都不受认证方式限制，易于实现多业务运行，去除冗余昂贵的多业务网关设备。IEEE 802.11协议为二层协议，不需要到达三层，对设备的整体性能要求不高，因此有效降低了建网成本。由于对网络性能的极大改进以及对认证计费问题的圆满解决，IEEE 802.11引起了网络用户的充分重视。国际上各大学在无线网设备选型中，就竞标厂商交换机设备的802.11协议进行了严格测试，并以802.11的实现情况作为选择的关键因素。虽然802.11在国际上还是一个很"年轻"的标准和技术，很多方面还需要进一步的改进，然而在国内，随着用户数量急剧增加和应用水平的提高，对网络安全性等方面的要求也更高，从而推动了802.11技术的快速发展，这也使得寰龙创新等国内网络厂商能够在802.11的研发应用方面处于业界领先水平。

 编辑：思考的牛