高校无线校园网建设

高校无线校园网建设（精选12篇）

高校无线校园网建设 篇1

随着网络技术的迅猛发展, 高校网络建设已全面普及, 越来越多的师生已经离不开网络, 越来越多的上网需求也带来了上网方式的逐步丰富。作为有线网络的有益补充和技术发展, 无线网络在校园里的应用已经越来越普遍。无线局域网 (WLAN) 技术于20世纪90年代逐步成熟并投入商用, 既可以作传统有线网络的延伸, 在某些环境也可以替代传统的有线网络。

一、无线校园网在校园网发展中的意义

无线网络的发展速度, 无线技术也越来越先进和完善。随着无线产品的普及与价格的降低, 在高校中无线设备越来越多的被师生所应用并给师生带来很多便利。高校中师生人员多、流动性大, 学校的教学科研水平不断提高, 学术交流活动日益增多, 传统的有线网络受到网络节点数量的限制, 无法满足师生对校园网络使用的需求。教学楼、会议室、图书馆等开放性场所实现上网的呼声越来越高。但是一般高校教学楼和宿舍楼因建成时间较早, 传统有线网络接口在数量上和物理位置上都制约了信息的交流和共享的时效性和灵活性。而无线网络却能够解决以上的问题。因此, 改变校园网现有的管理模式, 提供新的网络环境成为高校网络建设的迫切需求。无线校园网正是可以让师生在任意公共场所访问互联网, 传递和共享资源, 进行信息沟通。

二、无线局域网概念及基本原理

无线局域网WLAN (Wireless Local Area Network) 是指以无线信道作传输媒介的计算机局域网。其常见的形式是把一个计算机站点以无线方式连入一个计算机网络中, 作为网络中的一个点, 使之具有网络工作站所具有的各种功能, 并能享受网络中的各种服务。无线入网的计算机能在一定的区域内移动同时又随时与网络系统保持联络。与有线网络相比, WLAN具有移动性强、可靠性高、运行成本低廉、便于维护管理等优点。它能够有效的作为补充和完善有线局域网, 快速、方便地解决以有线方式不能实现的网络信道的连通问题, 充分发挥网络的利用率。无线网络系统由网络适配器和转发器两部分组成, 网络适配器固定在计算机扩展槽上, 利用天线发送信息;而转发器则接收发送信息, 通过一条输出线连接用户计算机和公共网络。

三、无线网络建设要求

校园无线网络采用非独立型的无线网络结构选型 (即:有线无线结合) , 要建立全面的无线网络支撑系统 (包括无线网管、无线安全等) , 以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题, 同时要高度重视网络访问的安全性, 满足以下几个基本要求:

1、覆盖范围广。校园内有线网络不便接入的场所及访问需求量大的场所 (如礼堂、图书馆、办公楼、实验楼、教学楼等) , 均应采用无线方式可以实现覆盖大范围室外空间的无线网络接入, 确保网络覆盖到校园每个角落, 满足每位师生要求。

2、网络安全, 管理有序。实现针对用户的管理、认证、控制功能, 实施有线的带宽分配, 做到有序接入, 防止网络堵塞及管理混乱。

3、网络结构层次分明。无线接入所需布设的无线路由器通过校园网的汇聚层设备接入到校园网中, 在汇聚层都提供相应的接口给无线网。

4、布线和安装符合要求。将网线走暗线铺设到位, 合理设立路由器的位置, 发挥最大效能, 同时应充分考虑防盗措施。

5、功能稳定, 性能出众。设备要支持AES、WEP、WPA、 WPA2加密等安全标准、漫游切换、支撑QOS能力。

四、组建无线校园网需要的设备

1、无线网卡 (Wireless LAN card) 。无线网卡是接入无线网络必须的设备, 其与传统以太网卡的差别在于:前者的信息传送是通过无线电波, 而后者则是通过一般的网络线。

2、无线接入点即无线AP (Access Point) 。无线AP是使用无线设备 (手机等移动设备及笔记本电脑等无线设备) 用户进入有线网络的接入点, 是传统的有线网络与无线局域网络连接的桥梁。也同样可作为无线路由器 (含无线网关、无线网桥) 等设备的统称。无线AP接入点支持2.4GHz频段的无线应用, 敏感度符合802.11n标准, 并采用双路射频输出可通过无线分布系统 (点对点和点对多点桥接) 在大面积的区域部署无线覆盖, 无线接人点的作用是完成WLAN和LAN之间的桥接。

3、天线 (Antenna) 。天线的作用在于增强无线信号扩大无 线网络的覆盖范围天线分为定向天线与全向天线。

4、集线设备。当无线网络中有两个或两个以上无线AP时为了实现无线漫游就必须采用集线设备借助综合布线 (通常是非屏蔽双绞线) 将这些无线AP连接在一起另外借助于集线设备和无线AP还可以实现无线设备与传统以太网设备的连接。

五、无线校园网的建设方法

1、阀值法。通过调整AP (无线接入点) 阀值的设置, 控制AP接入覆盖范围, 在相同的覆盖面积条件下, 通过增加AP数量, 提高系统容量。

2、频率复用。学校大部分人群学习、生活在以下区域:宿舍、教学楼、图书馆、实验室、运动场等。因此, 在同一覆盖范围内的多个AP利用可用信道中相互干扰最小值进行设计, 客户端无线网卡根据信号强度, 选择不同信道工作, 从而提高系统容量。以上面的方法为基础, 校园中不同区域的无线网络的覆盖方案又有所不同:

(1) 教学楼:主要是教室, 它的结构是完整的整体空间, 根据面积和容纳人数来设置一个或多个AP, 从而使信号覆盖整个教室。

(2) 办公楼、宿舍楼:通常把AP设置在走廊上及楼顶, 楼顶架设天线, 让无线信号覆盖到每个房间。

(3) 图书馆:一般图书馆的空间高大、宽敞, 根据舍内面积和人数容量来设定AP。

(4) 室外区域:校园内的公共场所, 例如草地、树林等空旷地区, 使用室外AP+功率放大器+天线来实现网络覆盖, 同样建立多个基站, 采用重复交叉无线覆盖方式, 完成整个校园的无线覆盖。

总之, 大学原有的有线校园网建设大多较为完善, 各种主要的网络设备, 通信线路以及重要的服务器, 一般都具有良好的性能。作为有线网络的有力补充, 无线网络建设是在有线网络的基础上为进行的。无线校园的建设与使用, 已使无线校园网成为未来校园信息化发展的方向。无线校园网络的快速发展与应用, 对学校的教学模式、教学理念及教学管理将产生深远的影响, 用好它, 也必然会给学校的工作带来巨大的效益。

参考文献

[1]弋平.论新课改背景下无线网络技术在教学中的应用[J].中国科教创新导刊, 2012.

[2]程昌品, 陈强, 张颖.校园网建设及其管理的现状分析[J].计算机教育, 2005 (07) :87.

[3]叶强生.试论校园网建设中存在的问题及应对策略[J].中国远程教育, 2009 (08) :105.

[4]陈卓.无线局域网在校园网中的应用[J].南京广播电视大学学报, 2009 (4) .

高校无线校园网建设 篇2

学校为了建设一套符合师生需求并具有良好性能和安全拓展空间的无线网络系统，在合理投入基础上以确保网络建设的效益，就需要在无线网络设计时遵循一定的原则，主要包括了以下几个方面。1）先进性：所选产品及其技术方案必须达到行业的主流，市场覆盖率高、标准化和技术成熟，并具备适当的技术前瞻性。2）经济性：所选产品具有较高的性价比，在符合用户需求的前提下选择价格、性能适合的产品。3）可管理性：无线网络必须提供界面友好、易于操作的管理方式，为网络管理者提供易于故障定位排除、系统维护调整等运行维护手段，对用户的接入提供灵活、安全的管理。4）可用及易用性：设备要具有一定程度的耐用和智能特性，以提高整个系统的可用性；同时，师生使用校园无线网络，应该简易便捷，方便使用和管理。5）安全性：随着无线网络的普及，在方便了大家使用网络的同时也给了不怀好意的电脑高手和蹭网者空间，所以无线网络系统设计时一定要注意安全性的原则，以防止来自网络内部和外部的各种破坏。

2无线网络技术简介

802.11协议802.11协议族是现行国际无线局域网标准，涵盖了无线局域网无线接入、传输速率、QoS、安全加密等各方面。从传输速率上看，现市场主流无线网络设备所支持的802.11协议主要有802.11ac、802.11n、802.11g等。

3北京市应用高级技工学校无线网络建设方案

学校原网络拓扑和无线网络建设需求北京市应用高级技工学校北校区现有教学楼1栋、综合楼1栋，建筑面积5000余平方米。其中，教学楼共3层，有标准教室12间，专业教室9间，办公室18间；综合楼6层，有标准教室3间，专业教室3间，办公室2间，学生宿舍61间。原楼内建设有线校园网络，现需要进行无线网络改造，建成一个覆盖两栋楼宇的无线网络，教室、专业教室、办公室、学生宿舍均要求无线网络覆盖，且教室及专业教室均需达到全班学生同时上网、教师无线广播教学的使用密度要求。同时，学校无线网络SSID统一设为“BJYY”进行漫游，根据用户类别分为“STU”“TEACHER”“GUEST”三类，配置不同的网络访问权限，用户可在教学楼和综合楼内各楼层进行无障碍网络漫游，其具体应用大致分为电子教学（无线多媒体教室）、移动办公和远程通讯（远程教学、互联网接入）三大部分。需求分析及技术方案初选本例中，受学校教学环境及无线客户端数量密度的要求，需要通过部署多台AP设备，以满足大范围无线覆盖及漫游需要。如果采用胖AP无线网络模式，各个胖AP（无线路由器）独立运行，其无线密码管理之类需要逐一登录设备进行配置，不安全也不方便，同时距离较近的多台胖AP设备还时常冲突，影响整网的正常使用。此外，对于使用者来说，每个胖AP都处于孤立状态，可能换一个地方就重新选择一个无线，再进行连接，非常繁琐，而且效果较差。因此，本方案宜采用瘦AP无线网络模式，使用无线网络控制器、瘦无线接入点来构建无线网络。考虑到学校无线网络应用包含大量多媒体信息，需能够支持电子教室广播教学等业务，校园无线网络采用802.11n或802.11ac技术，提供高带宽、高质量的WLAN服务。同时，校园无线网络在校园有线网络基础上建设，无线网络除了设置访问控制、数据加密等安全技术外，通过有线无线一体化管理，部署、共用有线网络的用户管理系统,实现用户认证、行为审计和管理。

4结论

无线校园网建设方案的研究 篇3

1．规划

首先是网络架构。目前无线局域网有胖AP（FAT AP）和瘦AP（FIT AP）两种方案，瘦AP架构由无线控制器实现对无线AP的管理和控制，由无线AP实现对无线信号的加密解密。这种方式具有组网灵活、业务开展能力强等特点，更适合大规模部署。胖AP在小规模部署的时候具有成本低、部署简单的优势。由于无线校园网AP总数一般都比较多，所以在无线校园网中，一般采用瘦AP架构。

通过以上分析结合网络现状与需求可以看出，FAT AP是适合甘肃交通职业技术学院的一种低成本、高性能的技术方案。

其次是无线（WLAN）覆盖方案规划。WLAN覆盖规划需要考虑建筑结构、用户密度等因素，一般有软件模拟、现场实测、现场人工勘察几种方式。具体步骤如下：

第一步，根据用户提供的平面图或者CAD图，使用专业的WLAN网络规划软件，模拟目标区域覆盖的效果。

第二步，典型区域现场测试。对于比较典型同时又可能出问题的区域，需要带设备进行实测，根据测试结果，调整覆盖方案。

第三步，对于条件受限不能进行实测的区域，由专业的WLAN规划团队现场勘测，结合现场测试和规划软件结果，制定最终的WLAN覆盖规划方案。

2．部署

WLAN的部署需要根据目标区域的不同制定最佳的WLAN覆盖方案，根据覆盖区域和用户要求不同，可以采用室内直接覆盖、室内分布式覆盖、室外覆盖、室外覆盖室内等多种覆盖方案。

（1）室内直接覆盖

适用于用户密度高、信号衰减小的区域，如图书馆、合班教室、阶梯教室、礼堂等。这种情况下，AP可以采用壁挂式或者吸顶式安装。此时优先考虑的因素是用户数量而不是信号质量。通常，每个AP支持用户数量的合理值在15个~20个，根据用户总数和使用无线局域网的比例来合理规划每个区域部署AP的位置和数量。

（2）室内分布式覆盖

适用于用户密度不高、信号衰减大的区域，如办公楼、实训车间等。每个AP通过室内分布式系统带多个天线来达到扩大覆盖区域、提高信号质量的目的。此时AP一般部署于楼道天花板上或者弱电间中，天线则部署于楼道内。在使用室内分布式覆盖的情况下，AP的数量主要在施工难度和信号质量之间取得平衡。

（3）室外覆盖

适合于操场、篮球场、迎新大道等室外开阔区域。在这些区域中，需要覆盖的区域范围广，并且通常会有比较多的树木等影响无线信号。同时设备部署到室外，必须考虑防水、防尘、防雷、防高温、防低温等因素，因此对无线设备要求非常高，一般必须使用专业室外型产品。在距离超过以太网作用范围的情况下，要求AP必须支持光纤接口。室外覆盖方案首要考虑的是信号质量，一般情况下，普通100mw的室外型产品能够覆盖100米~200米，大功率室外型AP可以覆盖超过300米。

（4）室外覆盖室内

适合学生宿舍、家属楼等区域的补点方案。AP部署在目标区域的两侧，在两侧安装室外型AP加定向天线的方式完成对目标区域的覆盖。在这种情况下，每个AP能够覆盖的区域很广，信号通过窗户进入房间，因此窗口附近的信号质量高，远离窗口的区域信号质量稍差。对于家属楼，如果要求不高，可以只覆盖书房所在的一面，而对于学生宿舍楼，必须采用双面覆盖。室外覆盖室内的方案只能解决信号覆盖问题，如果使用无线网络的用户比例增加，上网速度则会下降。这种情况下，建议更换为室内覆盖方案。

3．安全

无线局域网由于其物理介质的开放性，会面临更多的安全性问题。WLAN安全解决方案，涵盖从链路层到应用层，能够发现和防护常见的无线攻击，确保无线信号传输过程中的安全。

在链路层，需要考虑结合802.1x认证，防范针对802.11报文的Flood、Null Data、Weak IV等常见攻击，使二者都能满足无线校园网对数据传输安全性的要求。此外，瘦AP架构能够很好地发现和防范非法AP，确保用户不会因连接到非法AP上而导致泄密。

4．业务和扩展性

简单的Internet接入已经不能满足学校教学和科研的多种需求，需要WLAN提供更多的业务，发挥WLAN移动性的优势，提供更多的服务。

首先，无线校园网需要全面支持802.11e协议，提供端到端的QoS保障，为WLAN承载语音、视频等多媒体业务打下良好的基础。同时，AP之间要求实现快速漫游，确保漫游过程中对业务的影响降到最低。其次还需要考虑无线校园网对组播有良好的支持，以便开展多媒体教学。

目前除支持Internet接入之外，无线校园网可以开展的业务还包括：（1）多媒体教学和网络电视：学生可以随时随地通过网络开展学习，提高学习效率；（2）基于位置的页面推送：用户在不同位置接入无线网络时能够提供不同的提示信息，用于学校内部信息的及时传播；（3）VoWiFi：校内无线IP电话，方便广大教职员工内部通信；（4）即拍即传：校园网编辑人员随时把最新活动照片上传至学校网页，师生随时把最新照片上传到个人博客；（5）另外由于很多学校需要在最新网络技术的基础上开展科研工作，因此要求无线网络能够支持最新的技术，包括无线Mesh、IPV6、802.11n等多种业务。

5．管理

设备管理：目前很多已建成的无线校园网都是有线设备一套管理系统、无线设备一套管理系统。很多时候，无线网络出现问题后必须由有线网管系统配合才能最终找到问题的原因，给系统维护带来极大的工作量。因此，无线校园网的管理系统必须能够实现对无线校园网建设所需的所有设备，包括AC、FIT AP、FAT AP，PoE交换机、汇聚交换机、核心交换机在内的有线和无线设备的统一管理，使无线校园网能够作为一个完整的系统，实现单独的管理和运营。

用户管理：对于无线校园网来说，无线管理系统必须能够实现对用户IP、MAC地址、用户名、所在AP、安全策略等动态的管理，能够在系统中实时查询到每个用户的相关信息并记录成日志，以备审计，实现对用户的良好管理。

6．运营和优化

WLAN的运营，既有WLAN自身的特点，又需要和现有的有线网络尽可能保持一致，因此需要全面统一考虑。

认证方面，对于无线校园网来说，由于用户的终端类型多种多样，802.1x认证的终端兼容性问题很难解决，所以在无线校园网中不推荐使用802.1x认证，而推荐使用Web Portal方式认证。在和运营商联合建设的情况下，可以使用PPPoE认证。

计费方面，大多数学校的有线网络都是采用校园网包月、外网按流量计费的模式。此模式包括两个认证过程：第一个过程是用户接入无线网络时检查用户是否存在以及是否缴纳包月费用；第二个过程是用户访问外网时启动流量计费认证。由于用户需要输入两次同样的用户名密码，很不方便，因此无线校园网在计费策略和有线网络保持一致的情况下，可以通过实现一次认证，简化用户认证流程。

网络优化是一个持续的过程。无线局域网容易受到外界干扰，对于短期的干扰，无线控制器自动信道调整和自动功率控制能够把干扰的影响降到最低；而对于长期的干扰，必须根据用户长期使用效果进行人工调节或者调整。

无线校园网是一个系统工程，只有充分考虑到校园网建设的规划、部署、安全、业务和扩展性、管理、运营和优化等各个环节，才能建成既满足实际需求又能节约成本并且是可运营、可管理的运营级无线校园网。

高校校园无线网的建设与管理 篇4

随着计算机与网络技术高速发展, 全球信息通信技术的发展趋势呈现出宽带化、IP化和无线化的新特点。尤其是无线宽带网技术受到了全球各计算机专业领域工作者的极大关注, 成为当前计算机技术研究与应用计算机专业的热点。

无线局域网 (WlLAN) 技术的发展使我们抛开了网线有线的固定限制。无线局域网是计算机网络与无线通信技术结合的产物, 可满足各类便携设备的入网需求, 如笔记本、智能手机、平板电脑等, 实现了图文传输、电子邮件、音视频会议等有线网上所能达到的一切功能。相对于传统有线网络, 无线局域网没有传输线的限制, 可即时配置与拆卸, 具有高度的灵活性和弹性, 满足了当前即时办公、高效办公、移动办公的需求。

随着教育部门推进校园信息化, 建设数字化校园项目的推进, 建立并完善校园的无线网络覆盖, 为广大学生和教学、科研人员提供更多学习、工作上的便利。无线局域网更适用于教室、宿舍楼、图书馆、会议大厅、自习室和活动中心等空间大、设施密集、网络需求多, 但不宜布设密集电缆的场所, 有效地弥补了校园有线网的不足, 促进了校园基础设施建设, 为广大师生提供了方便。

1 校园无线网架构设计

根据对之前的理论与实践的研究, 目前传统的无线网的架构主要采用的是自治型无线接入点。其基本原理是每个无线接入点都是一个独立的管理与工作单元, 相互之间无法进行任何沟通。其主要缺点为网络管理时需要逐台配置和管理, 需要投入大量时间、人力与经费, 最主要的是无线网络内的所有设备无法形成一个整体, 不具备协作性的安全防御性能, 整个网络的融合性差。

针对自治型无线接入点协作性、融合性差的缺点, 部分网络研究人员设计了一种交换机+远程轻型无线接入点 (瘦AP) 的新型体系架构。在此架构中, 交换机可以统一控制与管理所有的无线接入点, 从而增强了无线网的整体管理能力和安全防御能力。虽然此种体系结构在小型无线网络中运行良好, 但是当应用于铺设大规模的无线网 (100台无线接入点以上) 时, 由于无线接入点设备所吞吐的数据流量 (用户数据、设备管理数据) 都要通过加密隧道, 集中由交换机承载与处理, 再通过其转发至有线网络并送至目的地, 导致交换机要汇聚大流量数据。而无线网交换机通常采用的是X86+ASIC的类服务器结构, 对外提供的端口可以承受的数据吞吐量一般在2Gbps以下, 假设每个无线接入点的数据吞吐量为15～20Mbps, 实际情况中每台无线交换机最大约可以集中转发200台左右的接入点数据。当超过这个数量, 交换机存在流量瓶颈时, 就需要交换机的数量。目前, 无线网大多数采用的是802.11n协议, 单个无线接入点的数据吞吐效率已经提高至100Mbps以上, 此架构不适合承担集中处理所有流量的任务, 对于当前应用较广的多媒体数据传输、网络视频电话等更难以承担。

针对前两种模式的缺点, 通过调研, 本文设计了一种智能无线交换网络无线架构技术。在此架构中, 采用智能无线局域网交换机MX-200进行控制, 而智能无线接入点AP可具备根据用户种类、应用类型、VLAN等的不同方式来自动判断数据流量是否需要全部集中由交换机转发。此架构既具有了交换机架构的优点, 又可以根据网络数据情况自适应的对数据进行分离, 将对传送速度要求高、流量大的数据转入有线网络, 将公文、试卷等安全性要求较高的送交智能无线交换机转发, 从而避免出现流量瓶颈。其网络拓扑图见图1。采用这种设计后, 即使以后通过校园无线网进行无线语音通话、视频和基于IEEE802.11n的高速传输都足以应对, 同时便于日后系统的升级与扩展。

2 校园无线网的实施

基于智能无线交换网络架构技术的校园无线网络的实施方案设计中主要考虑了两个问题, 首先是覆盖区域的状况和设备的选型, 以有布局方案的设计;另外就是接入用户的计费及上网方式, 下面就这两方面问题具体说明。

2.1 无线局域网接入设计

构建校园无线局域网首先要考虑的问题就是将无线设备接入原有的校园网, 方案设计的基本既要保证原有校园有线网络的体系架构和设备不用大动干戈, 又可以保证校园无线网的实现。

根据校园原有的网络架构, 本文将智能交换机MX-200分别连接2台核心交换机, 并将核心交换机配置为热备份模式。其中MX-200无线控制器作2层透传, 与核心交换机之间采用OSPF Protocol 进行连接。

另外, 本文将无线AP与无线用户分配至不同的虚拟局域网 (VLAN) 中, 从而保证校园无线网的管理与安全。采用学校DHCP服务器对用户地址进行分配, 网关做在MX-200的三层交换板上, 这样可以根据网络实际情况在核心交换机中定义访问控制列表, 做具体的策略控制。整个校园无线网的接入结构见图2。

2.2 上网方式

无线校园网络由于网络信号覆盖范围广、使用人员不固定, 采用了基于SAM的Portal认证方式。只有用户申请无线网络服务后才能使用, 采用计时收费的方式, 用户登录后开始收费, 注销后停止计费, 以秒为计时单位, 采用预缴费模式。

具体步骤为:在无线AC上建立无线VLAN, 并启动DHCP服务, 以Trunk方式连接无线AP连接的汇聚层的交换机, 所有无线上网都通过Portal发起认证请求, 认证成功后计时开始。通过这种方式, 确保了非法用户使用无线网络, 同时保证了校园网内所有无线网络处于同一虚拟局域网内, 为网络的管理与维护提供了方便;另外, 用户数据库可通过集群中各个无线控制器共享, 实现了移动用户在不同地区调整网络区域时的无缝。

无线上网流程:①用户通过DHCP获得IP地址;②通过Protal进行客户登录;③获得用户MAC/IP/VID作为用户标识;④获取上网权限, 检验用户数据流;⑤用户注销客户端, 并停止计费。

3 校园无线网管理策略

校园环境聚集了大批的知识精英, 这意味着存在掌握了高级网络技术的黑客的可能, 另外, 由于无线网络没有固定的边界, 学校周边以及进入学校的外来人员易通过各种非法方式访问, 这就需要在设计网络架构时, 要仔细研究校园无线网的安全设置和管理。

3.1 AP点设置与管理

首先我们需要对AP进行基本设置:要对全部AP基站的SSID统一规范命名, 如, University为学校名称, 5为5号楼, 3为3层, 4为第4个接入点, 命名最多可用32个字符。由于对于AP基站基本采用用户固定接入的管理模式, 所以为了便于普通用户检测网络信号强弱, 开放SSID广播, 同时打开信道自动扫描以匹配用户信道。

下面设置局域网 (LAN) 的参数:根据校园网采用的内部地址分配原则, 对每一个AP基站设置不同的IP地址值、网关、DNS等。

3.2 安全设计

为保证本文所设计的校园无线局域网的安全性, 可以从无线局域网的数据加密与访问控制两个方面入手。其中可以考虑采用目前较为成熟的WAPI标准对数据进行加密。而访问控制可以构建无线认证系统, 本文采用801.1x+EAP的认证方案。

WPA被认为是目前相当可靠的无线局域网安全标准, 利用WPA技术对访问用户进行认证处理的同时进行数据空中加密。用户认证方案见图3。

4 无线网络后期优化系统架构

在高校校园网的建设后期, 还需要对无线网络进行部分优化。无线网络优化是对无线网络资源进行重新配置的过程推出。如何与目前流行的中国移动、中国联通等运营厂商的无线校园网热点进行整合, 达到资源最大化利用, 也是新时代高校无线网面临的主要问题。

因此, 为加快校园无线网优支撑手段的建设, 需要与中国移动等运营商合作, 将无线网络优化平台的总体建设目标定位为围绕“质量领先、运行高效、支撑有力”的网络工作战略目标, 支撑无线网络规划和优化工作, 实现集中化、标准化、信息化, 支撑网优工作流程化、实现网优专家经验IT化, 提高优化工作效率, 提升校园网络质量。

优化后的无线网络平台包括软件、网络、硬件, 遵循系统设计思想, 无线网优平台按照结构分层的原则分为基础数据层、分析层、实现层、呈现层4层体系结构, 整个平台架构的设计思想是以基础数据层为依托, 以分析层和实现层为核心, 通过Portal提供统一的用户界面连接所有应用。

(1) 基础数据层。

数据中心, 对通用采集平台、话务网管、外部接口等采集的参数、资源、性能、MR、GIS、DTCQT等各类数据进行预处理, 整理成符合规范的格式, 然后以数据库或文件形式储存到数据服务器中。

(2) 分析层。

由场景自动生成系统和干扰自动分析系统组成, 其中场景自动生成系统对多个网优基础数据模块的数据挖掘分析, 自动生成多个场景参数, 如场景参数表、WIFI参数表、WLAN参数表等;干扰自动分析系统对频点、时隙、扰码等干扰敏感参数进行深入的挖掘和分析, 形成解决网络干扰的优化表, 如频率优化表、扰码优化表、时隙优化表等。

(3) 实现层。

主要由参数管理系统组成, 对涉及网络优化的所有参数进行统计、分析、存储、监测和配置。

(4) 呈现层。

通过统一的Portal向不同用户提供各类上层应用, 如频率分析、参数核查、性能分析等。

5 结束语

本文设计了一种基于智能无线交换网络的校园无线网络, 通过智能无线局域网交换机MX-200的控制, 达到自适应分配流量的作用。且用户只需简单设置就可以登陆校园无线网。本文详细地给出了该设计的实施方案, 以及基于此方案的校园网管理设计及安全策略, 从而完成整个校园无线网络的身份验证, 做到无线网络与有线网络的无缝对接, 确保校园无线局域网的高效、便捷与安全;最后, 给出了在无线局域网热点下的优化体系架构。

摘要：提出了一种基于智能无线交换网络的校园无线网的架构, 并详细论述了其实施方案与接入设计。然后分析了校园网无线管理与安全策略的解决方案, 为校园无线网的方案设计、设备选型、工程实施、集中管理和网络安全提供了借鉴。

关键词：校园无线网,智能无线交换,网络管理

参考文献

[1]苏群, 赵宇明, 徐晓新.校园无线网的建设和管理[J].工业仪表与自动化装置, 2011 (3) .

[2]邓向林, 吴炜.松耦合模式下校园无线网与3G网融合技术的研究[J].微型机与应用, 2010 (12) .

[3]沈丹萍.无线校园网的构建及分析研究[D].南京:南京邮电大学, 2009.

[4]TRISTAN HENDERSON, DAVID KIOTZ, LLIYA ABYZOV.Thechanging usage of a mature campus-wide wireless network[J].Comput-er Networks, 2008 (14) .

[5]KOUSALYA G, PREDICTIVE HANDOFF.Mechanism with real-time mobility tracking in a campus wide wireless network consider-ing its[J].Computer Communications, 2008 (12) .

[6]EUNHONG KIM, WILLIAM GWELLS.A model for effective im-plementation of earned value[J].International Journal of ProjectManagement, 2009 (5) .

[7]SAAD H.AL-JIBOURI.Monitoring systems and their effectivenessfor project cost control in construction[J].Intemational Journal ofProject Management, 2010 (21) .

[8]DAN SWENSON etc.Best practices in target costing[J].Manage-ment Accounting Quarterly, 2011 (11) .

[9]ZANDER J.Performance of optimum transmitter power control incellular radio systems[J].IEEE Transactions on Veh.Technol., 1992 (1) .

[10]KOSKIE S, GAJIC Z.A nash game algorithm for sir-based powercontrol in 3Gwireless CDMA networks[J].IEEE/ACM Trans-actions on Networking, 2007 (5) .

高校无线校园网建设 篇5

关于数字化无线校园建设的思考 ——洛阳服务外包学院基于云计算数字化无线校园平

台建设

目录

前言.....................................................................................................2 数字化校园的概念和特点...................................................................4

一、数字化校园概述.....................................................................4

二、数字化校园的建设目标..........................................................4 我校数字化校园建设的现状...............................................................4 目前存在的问题..................................................................................4 数据资源共享......................................................................................5 校园生活圈业务介绍...........................................................................6

一、校园信息服务平台..............................................................6

1、本地化校园资讯：..............................................................6

2、消费资讯：.........................................................................6

3、校园活动：.........................................................................6

4、门户网站：.........................................................................7 校园团队简介................................................................................8 校园团队工作思路.........................................................................8 合作经营区域的思路（具体可以见产品开发报告）....................9 业务潜在生机和进一步产品开发........................................................9 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

前言

校园精神文化建设是校园文化建设的核心内容，也是校园文化的最高层次。它主要包括校园历史传统和被全体师生员工认同的共同文化观念、价值观念、生活观念等意识形态，是一个学校本质、个性、精神面貌的集中反映。校园精神文化又被称为“学校精神”，并具体体现在校风、教风、学风、班风和学校人际关系上。

对企业有里及表、由表及里的长期形象塑造过程，理解成内强素质、外塑形象的形象工程，就像对一个影星、歌星的包装一样，实现有综合素质的全面提升到外在形象的展示，那么，这种“形象包装”可以阐释为CI。具体包含视觉识别（VI）系统装饰、理念（MI）系统和行为（BI）系统。也就是现代经营理念的建立、全新的价值观的构架、个性独特的企业文化的培育，全员行为规范的自觉执行等等，实质是企业思想、观念、作风、行为的彻底变革。

近几年随着体制改革的发展，在我校领导及全体师生的共同努力下，我校的各项工作有了巨大的飞跃，特别是在我校以课程改革为领头，以就业为导向中所获得的成绩使学校的内外形象得到了很大的提高。但个人认为我校的各项“形象”工程建设没有跟得上学校的发展步伐，特别是对内外的宣传中没有统一的设计、培训和规划，师生及社会各界的关注参与度不够。通过打造基于云计算的数字化无线校园平台的建设，提高内强素质、外塑形象的形象工程能够推动我校的各项改革更快更好的发展。

对于学生数字化生活这一方面，我们主要做了研究推广，依据中国移动、先峰传媒公司的强大力量建立校园门户，丰富便捷学生的校园生活。

手机、平板电脑，似乎成为广大学生必不可少的通讯方式，书籍的便捷性是我们建立数字化无线校园必不可少的工具，通过手机、平板电脑这一移动门2 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

户端口，实现广大师生参与学校活动，相互沟通学习一个不错的方式，而这些，现在看来已经成为可能。

洛阳服务外包学院改制发展关键时期，我们期待并衷心祝愿我们的学校接下来会取得更大的腾飞。

云计算：第三次IT发展浪潮，在国内外的企事业单位均有很好的应用。手机网站：扩大网站服务范围，覆盖智能手机、平板电脑等数字化无线终端用户群体，提供随时随地的校园公共服务。

微博：最新最热新社会媒体手段，接近师生群体距离，体现校园生活全体参与形象。3 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

基于云计算的数字化无线校园的概念和特点

一、基于云计算的数字化无线校园概述

数字化无线校园（也有人称为校园信息化）是以校园网为基础而建构的集工作、管理、学习、生活为一体的新型云计算数字化环境，是在传统校园的基础上，利用先进的信息化手段和工具，实现从环境（如办公室、教室、图书馆等）、资源（如教案、课件、教学资源等）、活动（包括办公、教学、教研、服务等）的数字化，构建一个虚拟的教育环境，实现各类信息的充分优化利用，使现实的校园在时间和空间维度上得到延伸，从而提高学校的教育影响力。

二、基于云计算的数字化无线校园的建设目标

数字化无线校园是对学校招生就业、管理、教育、教学和教研等功能应用进行有效的集成、整合，为学校教职员工和学生提供一个招生就业、教学、科研、管理的数字化无线环境，成为提高教学、科研和管理水平，促进校际交流、学术交流、培养现代化人才，提高办公效率、效果、效益，提高师生综合素质的一个平台。

我校数字化校园建设的现状

通过了解，对于我校数字化信息的建立得到如下信息：

首先，我校已经建成了能满足目前及近几年内学校发展需要并有一定拓展空间的网络硬件结构，这表现在几点上：

主干实现了高可靠性的百兆环形网络结构，并采用了性能优良的交换设备；实现了网络进出口的多元化，为网络进出通畅提供了保证；网络信息点已遍布全校各个角落，完成了基本的安全体系建设，已有一定的安全防范能力。

其次，校园网上提供了部分的无线服务功能，为用户提供了方便。

目前存在的问题 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

但是，随着数字化校园建设的不断深入，网上各种应用系统的开发和投入使用，数字化校园建设中的问题也迭显出来：

首先，是网络的管理无实现数字化、网络的无线覆盖不能实现校园的每个角落，数据资源共享的问题。比如，负载平衡、各种数字化图书馆音视资源、沟通交流平台等；学校的重大通知学生缺乏自主获取途径；校园的就业创业指导没有办法与就业指导中心直接挂钩；如此种种。

其次，是学生校园文化建设。目前我校的校园文明建设几乎没有涉及到数据化、信息化，特别是没有充分贯彻服务外包理念，搭建让每一位学生顺利就业成功创业校园生活圈，实现学生就业创业零公里平台。而现在信息化的时代着一些都有望得到解决。通过信息化普及，我们的校园社团得到更大的开发和利用。

数据资源共享

如何利用新的技术支持，对全校的信息资源进行合理整合，建立起一个全校统一的数据库平台、并在此平台基础上开发新的应用系统和实施对原有各种管理系统的整合，以实现全校的信息共享、资源共享，提升学校信息化建设水平。

该平台为学校各应用子系统提供快速开发环境、强大的集成和统一的运行支撑环境，以提升业务系统的开发、发布和维护效率，实现开发过程中的用户参与、快速开发、快速应用和灵活调整。

打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

校园生活圈业务介绍

一、校园信息服务平台

校园生活圈是中国移动针对校园学生推出的一项基于手机、平板电脑等数字化终端推出的信息增值业务，业务内容包括三个方面：

1、本地化校园资讯：

表现形式为每日向定制用户发送各类本地化资讯信息，信息内容包括每日的国内外新闻，学习生活百科，校内资讯（包括校内部门通知，图书馆快讯，社团活动通知，学习资讯，校园休闲资讯，餐厅资讯，会议讲座资讯，兼职创业信息等等一系列具有本校化色彩的资讯信息）。让学生在更快更全面的了解到校园内发生的事情。

2、消费资讯：

依据洛阳服务外包培训中心、人力资源银行成立股份制形式的洛阳服务外包传媒公司，运用外包理念组成全体师生参与的服务团队，我们与校园周边学生比较喜欢的企事业单位合作，企事业单位给我们定制相应岗位，本项服务作为校园生活圈的一项附加服务，经过大量的市场调查，我们相信这项附加服务将会受到广大师生的欢迎。

3、校园活动：

①通过校企结合（如和各文化传播公司、新媒体、新技术公司，大河报，东方今报、洛阳日报、洛阳电视台及其相应媒体网站等合作）。代理其相应频道或栏目，不仅满足我校的形象宣传之需还可以使我校的课改更进一步，让学生在真实的公司岗位上磨练，也使我校的工学结合进入一个新的高度，变出去找为坐家等。

②整合学校各宣传资源(创办《中职教育报》、中职教育网，学校校园电视台，6 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

校广播站等资源的整合，提供学生教育（学生科），教学学习模式（教导处），网络办公（行政会），文化传媒及各专业技术服务（就业处）；同时进行创收――如《中职教育报》、中职教育网，学校校园电视台，校广播站刊发广告，副刊专版DM等形式发行企事业宣传，校招生宣传（公司化动作）（学生真正的实战演练）。

洛阳先峰文化传媒有限公司是一家专业从事各类大型文化活动策划，组织和实施的专业公司。成功组织和实施了洛阳大型环保电视晚会，洛阳市周末广场音乐会（前十场），中原康城“美在康城”高胜美演唱会，新安县电视台2011年文艺联欢晚会（部分节目），洛阳第十三、十四届全国旅游城市国标舞大赛（洛阳中国牡丹文化节重点项目），具有丰富的活动策划执行经验，深得客户的信任及好评。在校内我们也会不定期的举办讲座，歌友会等系列活动，丰富定制用户生活。

4、门户网站：

恢复完善中等职业教育网，使其成为我校招生就业平台的关键性行业平台，另建洛阳服务外包学院门户网（分为对公众外网和对校园师生内网两个平台）。

公众外网主要进行论坛，信息浏览，校园门户整合（个人交友，同学交流，师生探讨）校内新闻，高效速递，博客等等，对于扩大我校影响具有很好推动作用。

内网以无线全覆盖为基础，达到师生人人都能通过手机、平板电脑等数字终端高速接收发布信息的平台，打造我校为洛阳、河南乃至全国为首家的无线平板电脑数字化学院。此项建设有两种方案，一借市教育局数字化校园实验为主，自主建网所需资金约200万元，手机或平板电脑等数字终端在2013年招生工作中新生可免费派发，老学生销售并收取上网费形式来弥补相应资金；二可 打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

与中国移动合作，由中国移动来打造我校的让每一位学生顺利就业成功创业校园生活圈，手机或平板电脑等数字终端由学生通过预存话费上网费来获得。

以上为校园生活圈业务简介。基于这样的一个校园资讯平台，将会给学校办公教育、招生就业，校园生活等带来极大的方便，实现了信息的精准高效传达，（具体的经营思路另有详细阐述）。

校园团队建设简介

在我们校园里面建立我们公司下属的工作团队。主要是公司设立专门的项目部具体负责（由中国移动，先峰传媒方面设立专项小组负责该项目的合作经营，专门的经理负责校园团队管理和市场开发，编辑部统筹负责信息编辑下发；而我们的团队，现在是以一个自主创业团队的形式存在，有一个负责人负责，下设信息员和市场开发两个部门，主要是信息的采集上传和用户拓展、商家洽谈、维护工作。同时积极在产品开发和信源建立方面进行努力拓展。

对于下一步的工作思路我们要进行积极研究，对于产品的开发和市场开拓相信在双方的合作帮助下一定会得到很好的效果。

校园团队工作思路

一、团队建设方面继续扩大、完善。

随着业务的不断扩大，下一步继续招聘信息员和市场营销人员，通过公司的专业培训达到要求后正式聘任，为学校今年的招生特别是网络招生、学生就业创业方面提供有力的保障。

二、不断进行产品的研发创新，适合本校的发展需求。

我们的团队担任着产品的研发，并且有很大的自主权，通过一步步的改进建立属于我校特色的信息产品，在版块设置，产品内容以及校园建设方面不断寻求合作。打造基于云计算的数字化无线校园平台建设——让每一位学生顺利就业成功创业校园生活圈

三、扩大宣传，建立权威影响。

依据先峰传媒公司战略主张和中国移动的合作经营，我们团队将要建立起学生信得过产品，扩大影响力，通过公司和中国移动的宣传以及我们团队自身的发展寻求更大的发展空间，建立校园内外的联系枢纽，统括持续经营建立起一个虚拟的高效的校园创业团队，形势趋同于一个校内的广告传媒公司，为学校、外界、学生的联系，生活，等等各个方面提供最大便捷，以一个实用有效权威的模式存在于洛阳服务外包学院中。

合作经营区域的思路（具体可以见产品开发报告）

业务潜在生机和进一步产品开发

校园生活圈是一个具有很大发展潜力的校园业务，随着一步步的发展壮大，它将会成长为开放自由的学生交流中心，服务于当代学生的传播媒介。最近公司与中国移动刚刚洽谈成功了关于手机支付的业务，下一步将会针对毕业学生的求职展开专门的门户进行服务，适用性得到进一步提高。未来信息传媒的发展是势不可挡的，手机签约，手机支付，手机图书馆，等等，另外，后续规划中还加入了更多的特色，希望在合作中能够不断发掘。一个具有创新力的团队正在为业务的进一步腾飞拼搏着。

关于合作模式，合作领域一系列问题希望各级领导能够分析定夺。

现代校园无线网络建设与管理 篇6

关键词：校园无线网；建设；管理；Portal认证

中图分类号：TP393.0文献标识码：B文章编号：1673-8454(2012)15-0054-02

一、引言

随着无线网络技术的发展和移动终端的普及，学校师生对移动学习的需求也进一步提高。不仅希望能够在办公室、实验室、宿舍等有固定网络信息点的场所使用校园网络，同时希望在图书馆、会议室、教室、操场、校内广场等场所使用校园网络查找资料，获取信息。这些场所一般较为空旷，无法布设固定的网络信息点。无线网络作为有线网络的有效补充，可以很好地对校园内的空旷地区进行网络覆盖，满足广大师生对移动学习的需求，因此建设高安全性、高可靠性、可管理的校园无线网络成为校园网络发展的必然。

二、无线网的发展现状

早期的无线网络技术只是简单地采取无线AP作为网络接入点连接移动客户端，基本上没有其他功能。目前所流行的无线网络技术，采用AC（控制器）＋智能瘦AP构架，瘦AP实现移动客户端接入、AC实现网络控制和用户的管理功能，比如：账号认证、流量控制、访问控制等。

三、现代校园无线网络设计

1.设计原则

（1）高可用性。无线网络在建设时应充分考虑冗余问题，不但满足现有的业务需求，还应能够满足今后较长时间应用业务的增长需求。包括数据业务、音视频等应用。

（2）可管理性。可以对校园无线网络运行情况进行远程监控，随时了解校园无线网络的运行状态。在无线网络出现故障时，能够及时定位故障位置，并快速排除故障；对于校园无线网络设备能够进行远程管理和配置。

（3）高安全性。无线网络系统应具备多种安全机制，以防止重要信息泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法攻击和侵入。

（4）可扩展性。随着应用的不断发展，网络的负载压力将不断增加。因此无线网络在设计时，应该在设备性能、覆盖范围、网络拓扑等方面具备很好的可扩展性，网络系统应能方便地升级。

2.认证需求

无线网络作为有线网络的补充，在设计方案时需要考虑与现有的有线网络认证系统进行对接，尽量简化无线网络部署的复杂度，减少对现有有线网络结构的变动。无线网络用户进行身份认证时必须实现与有线网络认证系统的对接，从而达到有线网络与无线网络的统一身份认证。现有的学生账号和教师账号能够和无线网络进行无缝对接。因此，我们在设计无线网络认证时，采取Portal认证方式。

3.Portal认证介绍

Portal认证也可被称为强制Web认证，其特点是通过浏览器进行认证，不需要安装客户端软件，认证时与网络接入交换机无关。Portal认证过程涉及Portal认证页面，接入设备和RADIUS服务器。Portal认证工作原理：接入网络的用户，在实现认证之前，只能访问部分允许访问的免费资源，当用户需要访问其他网络资源时，需要进行Portal认证，成功通过Portal认证后，用户方可访问其他的网络资源。Portal认证技术应用到校园无线网络时，如果原有网络系统针对不同的用户群体，比如学生用户和教工用户，分别使用不同的RADIUS服务器，在认证时不同用户可以根据相应的SSID进行连接，并通过所连接的SSID将认证信息传送到对应的RADIUS服务器进行认证。以下是Portal认证的详细认证过程，如图1所示。

（1）认证客户端在需要进行认证时，首先向Portal服务器发起认证请求，Portal服务器在接到认证请求后，提供一个Web认证页面，要求用户输入用户名和密码。

（2）Portal服务器开始与接入设备之间进行CHAP（Challenge Handshake Authentication Protocol，质询握手验证协议）认证交互。

（3）Portal服务器将认证客户端所提供的用户名和密码封装成认证请求报文，将此报文发送给接入设备，然后等待认证应答报文。

（4）接入设备在接收到Portal服务器所发送的报文后，与RADIUS服务器进行RADIUS协议报文的交互。

（5）接入设备与RADIUS服务器之间进行交互，确定用户名密码的合法性后，向Portal服务器发送认证通过的应答报文。

（6）Portal服务器向认证客户端发送认证通过报文，并且通知认证客户端上线成功。

（7）Portal服务器向接入设备再次发送认证确认报文。

4.部署方案

（1）室内覆盖方案

在用户密度大、信号干扰小的空旷区域，如图书馆、会议室和教室等，可以将无线AP采取壁挂或吸顶的方式进行安装，在确定AP部署数量时，优先考虑用户数量。一般情况下，每个无线AP可接入用户的实际数量为12～20位，根据用户总数及使用无线网络的用户数之间的比例，测算出所需要部署的无线AP数量。在用户密度不大、信号干扰过大的区域，如行政办公楼、学生公寓楼等，无线AP可以安装在天花板或者网络配线间中，通过室内天线扩大覆盖区域，提高信号质量。此时无线AP的数量需要根据实测信号质量进行部署，尽量减少盲区。

（2）室外覆盖方案

在操场、校内广场等室外开阔区域，无线信号覆盖的范围较广，树木等干扰无线信号的因素较多，并且在部署无线设备时还必须考虑防盗、防水、防雷以及防高低温等因素，因此室外无线覆盖方案一般对无线设备要求比较高，必须使用专业的室外无线设备，并且优先考虑信号质量，无线AP部署时也应该选择大功率的室外无线AP。

四、现代校园无线网络管理

高校网络数据中心管理一个具有一定规模的校园无线网络（一般在几十个无线AP以上）是一件非常复杂的事情。从无线信号覆盖面、无线传输带宽、用户认证以及接入安全方面都需要考虑。由于早期的无线网络技术是单纯基于无线AP，因此对于无线网络的管理，都是需要在无线AP上进行。其工作量非常大，工作内容非常繁琐。并且由于无线局域网系统中，各AP之间必须相互协调工作，更改某一个AP的参数和配置有可能会引起其他所有AP之间的无线电波互相干扰，导致用户漫游、授权等出现问题。

为了解决以上问题，在设计部署方案时，可以使用具有集中式管理的瘦AP＋无线控制器架构，该无线架构采取简单而强大的无线局域网集中式管理功能。无线控制器部署在核心机房，并作相应配置；无线AP自身不需要进行任何配置，AP的配置是从无线控制器上获取的。AP上接入的移动终端，在转发数据时通过隧道方式将数据转发到无线控制器，再由无线控制器将所有的数据转发出去。网管人员在无线控制器端就可以对无线AP和移动终端进行开通、管理和维护等操作，大大简化了网管人员的工作量，加强了无线网络的稳定性，提高了无线网络的维护效率。

五、结束语

校园无线网络是一个系统工程，因此在建设校园无线网络时应充分考虑到认证、部署、安全、管理等各方面的因素，才能够建设成广大校园网络用户满意的安全、稳定、快速、便捷的校园无线网络。随着无线网络技术和无线终端的不断发展和应用，还将会有更多新的需求和新的问题产生，因此我们必须在实践中不断的探索和总结，进一步细化建设方案，优化管理方案，才能使校园无线网络发挥出更大的作用。

参考文献：

[1]李文胜.无线校园网络安全分析及方案设计[J].现代计算机(专业版),2009(6):199．

[2]董春庆.无线网络局域网技术及应用[J].网络世界,2007(6)．

[3]张丰翼.无线局域网安全机制研究[D].西安：西安电子科技大学,2004．

高校无线校园网建设 篇7

1. 严格控制校园无线网络信号覆盖范围

为了保证校园无线局域网的安全, 我们必须合理放置访问点的天线, 要把无线访问点控制在校园这个封闭范围之内, 以防止网络信号在覆盖区以外的范围传输。对于学校而言可以将无线网络天线放在计算机网络中心, 尽量减少信号泄露到墙外。在无线网络安装之后, 应该用可移动的无线设备彻底的勘测信号覆盖情况, 并反映在学校的网络拓扑图里。

2. 合理设置无线网络设备, 进行网络访问限制

为了防止SSID被外界猜测到, 要及时更改缺省的SSID;为了防止SSID被窃听者获得, 必须关闭定期广播功能;利用MAC地址通过访问控制列表限制非授权人员对WLAN的直接访问;为了及时发现并阻止攻击者, 我们要定期不定期的查看AP日志;激活WEP、经常改变WEP密钥或使用动态密钥来避免密钥重用。

3. 引进无线局域网网络入侵检测系统

随着网络安全技术的的不断发展, 无线局域网逐渐引进了无线入侵检测系统, 可以实现对无线局域网的检测和对破坏系统反应的特性。现金无线局域网入侵检测系统可以有效的监视分析用户的活动, 判断入侵事件的类型, 检测非法的网络行为, 对异常的网络流量进行报警。并能及时能找出入侵者, 并采取加强防护策略。通过使用强有力的策略, 会使无线局域网更安全。此外无线入侵检测系统还能检测到MAC地址欺骗。找出那些伪装WAP的无线上网用户无线入侵检测系统。

4. 正确运用VPN技术, 确保无线局域网的安全性

目前无线局域网普遍采用VPN技术来保障网络的安全性。VPN技术通过三级安全保障:用户认证、加密和数据认证来实现无线网络的安全性保证。通过用户认证确保只有已被授权的用户才能够进行无线网络连接、发送和接收数据。加密确保即使攻击者拦截窃听到传输信号, 没有充足的时间和精力他也不能将这些信息解密。数据认证确保在无线网络上传输的数据的完整性, 保证所有业务流都是来自已经得到认证的设备。

5. 加强对无线网络用户密码的控制, 防止非法用户入侵

由于无线局域网的特殊性, 在校园无线局域网的站点上, 应该使用用户密码控制。严格的用户密码策略会使安全级别得到提高, 用户密码及认证措施必须设置严密, 并经常更换WEP密钥来保障无线局域网的安全。这样对于确认在校园无线局域网的站点是否正被合法的用户使用是非常有利的。

6. 利用无线局域网自身的安全特性进行安全保障

无线局域网自身具有一些安全特性。可以对经过无线接入点的网络数据进行过滤, 并对这些数据进行有针对性的选择, 这就防止了网络数据以电波的形式发射出去;无线局域网的节点和接入点有个与环境有关的转发范围限制, 这使得窃听者必须处于节点或接入点的附近, 有利于无线网络用户方向并阻止;由于无线用户的流动性, 他们可能在一次上网时间内由一个接入点移动至另一个接入点, 与之对应, 他们进行网络通信所使用的跳频序列也会发生变化, 这使得窃听几乎毫无可能。

结语

在高校校园无线局域网的发展中, 我们必须保证的是整个无线局域网的安全问题。因为无线局域网本身就存在有安全方面的弱点, 再加上校园无线局域网应用环境的多样性, 致使我们在处理和解决它的安全问题的时候显得非常棘手。因此, 为了确保高校无线局域网的相对安全性, 就必须从多层次、多方位综合考虑, 灵活实施多种安全措施, 建立多元化的防护机制。随着无线网络技术的不断发展, 无线局域网安全也会不断改善和升级, 我们必须加强对无线局域网安全防护技术的研究, 不断探索无线局域网防护技术的新途径, 从而构建无线局域网的安全防护体系。

参考文献

[1]王晓军.校园无线局域网安全性分析与解决方案[J].廊坊师范学院学报:自然科学版, 2009, 03.

[2]黄国峰.基于无线局域网安全防范的研究[J].武汉船舶职业技术学院学报, 2009, 04.

[3]张军, 邹县芳.校园无线局域网的安全技术研究[J].阜阳师范学院学报:自然科学版, 2009, 02.

无线校园网建设经验调研分析 篇8

进入2014年, 国内的高校似乎不约而同的达成了一个统一认识, 需要建立无线校园网, 在移动互联网如火如荼发展的新形式下, 已在高校内成熟运行的有线网络, 逐渐不能满足新的移动终端的需求。无线技术初始大规模应用于笔记本电脑, 极大提升了笔记本移动办公的效率, 然而, 在笔记本黄金发展时期, 并没有带来无线网络的迅速普及, 从2008年起, Google发布了第一款基于Android系统的智能手机, 短短6年间, Android智能手机以压倒性的优势占据了国内外手机市场, 苹果的IOS平台和微软的WP作为令外两大智能机系统平台也毫不示弱, 智能机雨后春笋般的爆发带来了一个迫在眉睫的问题——网络问题, 如何高效接入互联网。

当越来越多的移动智能设备在校园内使用, 学校层次不得不考虑如何有效地跟随信息化发展的脉搏, 恰如其时的进行移动校园网的建设, 满足师生员工日益增长的移动网络需求。一旦产生建设无线校园网的想法后, 我们首先所要做的事情就是去有无线校园网的兄弟院校进行调研, 与公司进行技术交流。本文将在调研过程中一些观点和共识经验予以阐述。

2 无线校园网的定位与特点

无线网络可以定义为有线网络的补充, 也可以定义为一种全新的符合信息化时代应用发展潮流的主导网络。对于高校信息化建设, 我们需要对用户日益增长的无线网络需求具有前瞻性, 今年以来含有WIFI模块的移动设备逐渐遍及校园, 对无线网络的需求也越来越迫切, 特别是图书馆、教学楼等用户集中的场所, 未来将毫无疑问的是无线网络的领域。基于不同的定位, 未来网络规划以及资金的投入将会有大不同。

相比于公共场所的无线网, 校园内的无线网络应避免过于强调覆盖区域的大小而不考虑是否能使用, 应做到无线覆盖到哪儿, 哪里就能正常的使用, 否则将不利于无线校园网的实际应用及后续建设, 甚至会影响到建设单位的声誉。因此既要限定AP的发射功率在国际标准范围内 (缓解用户健康安全的担忧) , 又要保证既覆盖就能通信。这是区别于运营商自建无线网络的最大区别。

无线网络由于其物理层载波技术的特点, 任意时刻AP只能与一个终端进行通信, 必须要采用合适的流控手段限制用户的最大并发数, 让如P2P之类的软件能工作, 又要减少用户自身行为导致的上网速度慢和影响他人使用无线网络等问题。

3 无线校园网的规划

建设无线校园网的最终目标是做到全校覆盖, 完全做到并超过有线网络的覆盖度, 并能做到无缝漫游。在实际建设中, 需要根据整体规划将无线校园网建设分为若干期进行建设, 主要有如下几点的考虑:

资金问题:要做到一次性全部覆盖, 存在巨大的资金压力, 即使有运营商的共建模式, 较好的建设方式也是先试点某些区域。

建设过程的总结:无线校园网的建设过程, 是一个学习的过程, 不断地积累方能在后期建设中予以应用, 对于节约建设周期、少走弯路、减少出现的问题是相当有益的。

建设区域的特殊性:不同的区域有不同的应用需求, 同时区域内的电磁环境也相差极大, 需要采用不同的建设策略、设备选型以及技术方案。

4 无线校园的技术细节

AP总量的规划:从实际情况以及应用经验看, 如教室、图书馆的用户密集场所, 每人持有的无线终端数量可能不止1个。因此AP实际能支持的最大用户数并发数是非常重要的指标。部署AP的数量应保证其支持的用户数接入数不少于座位数, 且应预留网点以备将来能新增AP。

集中转发与本地转发:实际应用中, 在不同的场景下考虑不同的转发模式, 整网不必局限于一种固定的模式。在图书馆、教室、大型会议场所等高密度用户场所, 可采用本地转发模式, 其余场所则可采用集中转发模式。在集中转发下, 大流量会对AC性能产生影响, 而本地转发对AP的配置要求相对复杂, 因此建议将两种方式结合以各取所长, 分别用于不同的场景。

Portal认证模式下请求攻击:在Portal认证模式下, Portal认证服务器会拦截用户的HTTP请求, 予以重定向, 返回认证页面, 实际情况下, 非浏览器的行为发生的HTTP请求相当多, 如后台运行的软件更新请求, 这些大量的、无效的HTTP请求会严重降低认证服务器的性能, 直接导致认证页面迟迟不能打开, 在密集场所, 此现象更为突出, 建议部署一台跳转服务器, 专门用户处理HTTP请求。

同频干扰问题:目前业界采用的微蜂窝技术 (以junipe、锐捷、H3C等厂家) 和同频部署技术 (梅鲁) 。微蜂窝技术类似于GSM基站的安放模式, 合理选点, 降低功率, 相邻信道隔开, 使用频分和时分技术;梅鲁的同频部署由于同一片区域内AP都工作于同一频率, 无需频分, 只需要时分技术, 同时时分技术也是梅鲁最先提出并实现的, 由于同频工作的原理, 决定了AC的负载变大, 待机数量减少, 且如果是本地转发, 各AP需要接受AC的策略协商处理转发。

vlan划分与用户认证:如果所有的AP处于同一vlan下, 用户不存在vlan之间的漫游, 在AP间切换时, 无需再次认证, 但此时来自网络的风暴会影响无线网络的正常运行, 且不能定位到用户所在区域信息;将AP按区域划分到不同的vlan, 用户在vlan间切换时, 如果不做特殊处理, 认证设备需要用户重新认证, 用户体验不好。

5 无线产品测试环节

无线产品的测试是理性的获知产品的性能, 为后期的招标提供参考依据, 从纯粹测试的角度出发, 逐项功能测试是不可行的, 学校不是测试机构, 也不具有专业的测试设备, 一般会选择关注的要素进行测试。在学校制定的测试项中, 接入能力、吞吐率以及并发用户数是必须要测试的, 这些是由区域的高密度接入所决定的, 同时为了公平起见, 建议由校方准备测试终端, 避免测试厂商疑虑对方的测试终端是不是特别优化过。

6 无线校园网的运维管理

无线校园网属于基础网络, 建议校方行政规定要有绝对的控制权, 不宜由运营商独建, 即使是共建模式, 应确保设备以及线路都属于校方, 出于校内安全问题的考虑, 线路的运维由校方负责, 运营商分摊运维费用。

⑴有线无线一体化。包含运维一体化、资费一体化等。在现有运维管理软件中要体现出无线设备的状态, 监控POE交换机的工作状态, 及时定位故障AP;有线、无线的计费应使用一套计费系统, 有线最佳的计费策略是计时, 而无线的最佳计费策略是计流量, 这是由他们的使用场景所决定的。进行适当的换算, 以精简的计费策略供用户选择, 不仅方便用户, 更在运维层面减少大量工作。

⑵无线网络精细化管理。考虑到不同区域, 不同时间, 不同用户组, 认证系统需要和无线网管系统相互配合, 动态下发控制策略, 满足不同群体的需求, 如接入保密区域的终端不能上外网, 离开之后, 接入其他AP则可以访问Internet;考试期间, 教学楼里面的无线对学生而言只能上校园网, 而教师则可以接入外网等。

7 结语

在调研阶段, 获取到的信息量是非常庞大的, 各个高校以及公司都有对无线校园网建设的态度以及想法, 作为建设高校, 需要综合这些经验, 归纳出自己可能会遇到的问题, 做好充分的前期知识储备工作。

摘要：随着新一轮的无线校园网建设的浪潮, 高校需要以全新的姿态来认识无线校园对教学、校园建设、人才培养等各个方面带来的机遇与挑战, 文章从无线校园网建设前期的调研着手, 总结分析了高校对无线校园网的建设定位、规划、技术先进性、设备测试以及运维阶段的经验。

关键词：无线校园网,移动终端,无线建设调研

参考文献

[1]卢奕.无线网络在高校中的应用探析[J].网络安全技术与应用, 2014 (1) .

[2]王成志.高校无线校园网的规划与设计探讨[J].科技创新导报, 2011 (4) .

高校无线校园网建设 篇9

随着无线通信技术的不断飞速发展以及数码产品制造工艺的不断快速提高, 笔记本、手机、平板电脑等数码产品已经成为当前学生上学的必需品, 从而使得WIFI成为学生校园生活的标准配置。利用WIFI技术建设无线校园网络, 不仅可以为学生们提供优质的无线网络服务, 更能够改善教学条件、加快校园信息化教学的步伐, 进而不断地为学校教学质量提升提供优质的网络条件。基于WIFI技术的无线校园网络的建设, 可以利用简单的网络设备即可完成无线网络的搭建, 不仅避免了布线安装的繁琐, 而且还能够突破空间的限制, 极大地降低了校园网络的建设难度和建设成本, 所以深入学习和研究WIFI技术以及无线校园网络的基本需求对于构建基于WIFI技术的安全高效的无线校园网络来说具有很大的现实意义。

2 WIFI和无线校园网建设需求

2.1 WIFI技术的概念及特点

WIFI (Wireless Fidelity) 又称为无线保真技术, 是基于IEEE802.11标准的利用微波进行信息传递的无线网络接入技术, 它是国际电气和电子工程师协议专门解决办公室局域网络和校园网中无线设备接入而制定的无线接入标准。

基于WIFI技术的无线校园网络, 具有很强的可移动性, 只要在WIFI信号覆盖范围内, 校园用户可以通过WIFI技术提供的漫游服务随时随地地接入无线校园网络, 极大地方便校园师生的日常学习和生活。此外, 利用WIFI技术来建设无线校园网络, 只需要通过无线控制器 (AC) 和接入热点 (AP) 等无线网络通信设备即可完成无线校园网络的搭建, 施工方便快捷, 而且运行成本较低, 无线校园网络的运行成本只有有线校园网络的50%左右, 所以基于WIFI技术的无线局域网是当前校园网络建设的必然选择。

2.2 无线校园网络建设需求

随着学校的不断发展, 原有的有线校园网络由于接口数量有限、接入方式单一等原因远远不能满足当前学校对校园网络的需求。现代化教学方式的应用, 很多学校开展了网络化教学, 很多课程的课件或教学视频都需要通过网络来获取, 而学生们迫切希望能够在学校随时随地地访问这些教学资源并能够通过网络提交个人作业。学校很多公关场所如教室、图书馆、会议室、学术会堂等, 这些地方对于网络接入有很大的需求, 而人员流动性比较大更是需要无线校园网络为校园公共场所提供无线接入点。另外, 由于教职工的移动办公设备的便捷, 使得移动办公需求也逐渐提高, 而老师和学生们的日常生活中的网络沟通、信息发布、娱乐休闲等活动根式需要无线校园网络在实验室、教学楼、办公室、宿舍、食堂等日常生活和工作的场所提供信号覆盖, 满足师生日常生活、工作和学习对于互联网络的需求。

3 基于WIFI技术的无线校园网建设

基于WIFI技术的无线校园网的建设主要是利用无线局域网的通信设备来完成校园区域的全方位WIFI信号覆盖, 并且要保证无线校园网络的安全稳定的运行, 为校园的师生提供优质的无线网络服务。

3.1 无线设备选型

基于WIFI技术的无线局域网的基本设备主要包括无线AP、路由器等设备, 在选择无线AP时, 要考虑到当前主流的技术标准, 尽量选择以802.11n/g通信标准为基础的无线AP, 同时要支持SSID隐藏、MAC地址过滤、WEP加密、WPA-PSK/WPA2-PSK等多安全机制, 确保无线校园络的安全稳定。路由器的选择要尽量选择具有高级防火墙特性的设备, 并能够有效抑制WAN端的ping攻击, 从而防止病毒传播, 消除无线校园网络的安全隐患。

3.2 安全技术和认证技术选择

在根据无线通信设备搭建校园无线局域网时, 要充分考虑校园网络的安全问题, 选择合适有效的安全技术和认证技术来确保校园无线局域网的安全正常运行。为了提高校园无线局域网的安全防御能力, 可采用WPA2-PSK的加密方式, 通过对AP和无线设备设置密码来为无线通信设备进行WPA2-PSK数据加密。同时可以使用VPN技术建立虚拟信号, 通过加解密技术、密匙管理技术和身份认证技术进一步提升校园无线局域网的安全性能, 在路由器段, 可以设置高级防火墙, 增强外网访问校园无线局域网的认证力度, 避免来自外部网络的黑客攻击。

3.3 无线接入点 (AP) 配置

无线接入点 (AP) 是无线局域网的接入热点, 所以在配置时要充分考虑到各种因素, 确保无线信号的全方位覆盖和良好的信号质量。在用户密度较低或人数基本稳定的地区, 可以安装固定的AP, 减少建设成本, 同时要考虑到AP信号传输过程中的衰减问题, 一般AP的WIFI信号经过水泥墙后有效的传输距离最大为5m, 所以在AP设备安装时要充分考虑信号衰减的问题, 尽量保证所有地区的WIFI信号质量良好。安装位置也是必须考虑的, 如果在房间内安装一个AP设备, 尽量将其安装在中央位置, 如果两个, 尽量在对角位置上, 从而确保信号的覆盖效率和使用效率。

4 结语

基于WIFI的无线校园网的建设是根据802.11标准的无线通信设备为校园构建无线局域网, 并且保证信号覆盖率和良好的质量, 同时利用先进的认证技术和安全技术、高级防火墙等来为基于WIFI的无线校园网络的安全稳定运行提供良好的技术支持。基于WIFI的无线校园网的建设, 还有很多细节的问题需要我们不断努力, 进而建设一个高效稳定安全的校园无线网络。

参考文献

[1]王宝龙.无线网络技术在校园网中的应用[J].中国科教创新导刊, 2007 (04) .

[2]张佳.无线局域网技术及其在校园网中的应用[J].黄山学院学报, 2007 (05) .

[3]汤徽.WIFI在校园网中的部署[J].中国现代教育装备, 2005 (11) .

[4]李文胜.无线校园网络安全分析及方案设计[J].现代计算机 (专业版) , 2009 (06) .

校园无线网络规划与建设 篇10

1 校园无线网络的主要应用

由于计算机网络技术在迅猛的发展当中, 而随着网络产品的大量增加, 对此, 在校园内的网络系统当中, 它所要承载的功能也在不断的增加, 对于在这种要求背景之下, 其主要功能已经不仅只是为了互联网而服务的, 则是应更加的多样化, 应往更高级的功能方面发展。目前, 我们所提出的服务型校园网则是对于建设校园无线网络有着非常重要的意义, 这也意味着计算机技术在教育领域的推广应用已经达到了新的一个阶段, 同时也为提高校园网的应用价值, 建设数字化校园开拓了一个新的思路, 并且在提高教学科研水平方面具有十分重要的意义。由于校园网所应用的基础架构, 可以确保多种业务的稳定性、安全性以及高速性的运行, 所以也叫服务型的校园网。

2 对于无线网络的系统规划

1) 在应用网络的新技术时, 必须要考虑到应用技术的合理化和标准化要求, 同时也要严格的根据国内外的有关规定进行设计施工, 尽量不应用国际标准当中未启用的新技术, 但也不能偏移标准的相关技术。此外, 无线网络系统必须要具有一定的前瞻性, 也只有这样才不会在一段时期内被淘汰掉, 必须要全面充分的考虑到系统的健康发展以及它应有的兼容性;

2) 对于无线网络在管理当中, 系统的配置与维护, 当任何部分发生故障时, 都必须要及时的找出故障并进行排除, 拿出更为有效的措施方法解决。此外, 系统必须要应用具有标准积木式的接插件, 方便在线管理, 并且在主要的设备模块上必须要做到即插即用的效果;

3) 当系统在选择网络设备时必须要具有一定的可靠性, 此外对于流量还要分布合理, 达到传输时延的标准要求。针对系统的升级问题时, 必须要满足方便的要求, 应尽量充分的考虑到当前业务的主要需求, 也要考虑到具体的业务发展要求。设计系统时应按照标准规范的具体要求进行, 并且必须要应用方便扩充的接插件与结构, 方便维护;

4) 作为校园的网络系统, 必须具有相当的抵抗外界侵入的能力, 从而可以有效的防止因操作人员的疏忽而导致故障的发生, 进而引发系统的错误动作通讯破坏数据, 此外, 网络系统也应具备系统的非法侵入以及预防操作人员出现越权操作问题, 建立一套较为安全的方法措施。作为校园网络系统也要具备网络的测试能力以及诊断能力, 使在线故障可以自行恢复。如果关键的线路以及设备、出现故障时它能够进行实时备份, 具有自动切换故障的能力。此外, 当网络系统, 以及主机的硬件部分等发生故障时它仍然可以确保系统的有效运行。

3 实施规划建设的主要措施

在实施校园无线网络过程当中我们必须要考虑几方面的问题。

1) 在对教师与学生的调查过程当中, 在对校园环境进行分析后我们发现, 可以把校园网络可以分为室内覆盖以及室外覆盖的网络区域。对于室外的网络覆盖区域一般包括有操场、花园以及宿舍的休息区, 还包括一些附属区域以及通道等设施。而室内无线网络的覆盖区域则会包括很多, 有会议室、图书馆、阶梯教室以及食堂区域等。因此, 在规划时就必须要考虑到它是否具有兼容性、系统配置以及集中采购等一些情况, 在选择无线网络的产品时也应与原有的有线网络能否匹配;

2) 由于校园无线网络主要服务的对象就是教师与学生, 因此它的覆盖范围必须要广泛, 由于在使用时, 其时间不能够固定, 所以便应用了SAM的Portal认证方式, 这种方式只有在申请无线网络的用户服务才能够应用, 也可以预防非法用户的侵入使用。一般无线网络是通过计时进行收费的, 所以使用者就必须要根据所需提前缴费, 如果缴费的余额没有达到使用要求时, 系统则会拒绝登录;

3) 在建设校园无线网络时, 安全管理一般包括了几个方面内容: (1) 必须要加强提高对人员教育的培训, 建立相关的规章制度; (2) 提高人员的安全管理意识, 体现在安全审查、安全保密管理、岗位考核以及安全培训制度等一些安全管理要求; (3) 加强对文档的管理要求。对于不同种类的书面文档以及电子文件必须要妥善管理, 清晰划分其等级; (4) 要提高对系统运行环境的安全检查, 这主要包括在对环境条件的要求、防护自然灾害的发生、出入机房的管理制度弱电防护等要求规范; (5) 选择设备时, 要全面检查, 要对检验、安装、维护、应用以及保管等多个环节做好清晰明确的规定。在选择软件型号和购置要时必须要进行严格审查、做好检测、验收的跟踪报告;

4) 由于在校园当中, 无线局域网还未能达到对校园内的所有范围区域的无缝覆盖, 所以存在问题最多的一个方面还是没有信号以及无法连接的现象时有发生。这主要是由设备所覆盖的区域设计以及AP的数量没有达到要求所引起的, 或者是因为用户数量较多以及所存在的干扰造成的问题, 但这类问题是可以通过优化解决的。

4 结论

总之, 当今信息时代随着不断的快速发展, 对于建设校园内的无线网络也是必须的发展趋势。当前从信息发展的主要趋势来看, 智能化教学系统、电子教育游戏以及虚拟化的学习环境、教学评估以及无线教育等一些具有较为前沿性产品以及教学方案, 必然会成为日后教育信息化的一个重点内容。所以, 建设好校园无线网络就必须要做好系统性的建设与规划管理, 从而实现校园内信息化的全面建设, 并且发挥出良好的作用。

参考文献

[1]肖维明.校园无线网络系统规划与构建[J].广东科技, 2011 (16) .

[2]潘传中.校园网络信息系统建设方案[D].电子科技大学软件工程, 2007.

[3]孙瑶琴.无线网络的构建及在校园网中的应用[J].硅谷, 2009 (1) .

[4]高小伍.刘士波等.无线校园网络的建设实践[J].化工高等教育, 2009 (1) .

论高校校园网教学资源建设 篇11

关键词：校园网；教学资源；CERNET

中图分类号：G203文献标识码：A 文章编号：1002—2589（2009）07—0172—02

一、研究背景及意义

校园网是为高校师生提供教学、科研和综合信息服务的宽带多媒体网络，它是教育信息化建设的重要组成部分。校园网建设水平是高校整体办学水平、学校形象和地位的重要标志。

校园网的建设分为硬件资源建设和软件资源建设两部分，其中软件资源建设是网络建设中最重要环节。在良好的网络硬件环境下，如果教学软件资源配备不足就不能发挥校园网为教学服务的功能。

“高校校园网教学资源”是指能够从高校网站获取的能够辅助教师授课和学生学习的电子信息资源，包括软件资源，媒体资源，科研资源，网络课程，精品课程，试题资源，外语考试信息和资料，考研（博）信息和资料，中外优秀文学作品阅读资源，学生心理健康教育资源，中国教育和科研计算机网(CERNET)链接等等。

二、高校校园网教学资源建设的主要内容

高校校园网应提供如下十种教学资源的必要性分析：

1.软件资源库。软件资源库包括教师教学过程、学生学习过程以及课件制作开发中所用到的各种软件， 如Power Point、 Front Page、 Flash、Spss、 Authorware、 Dramweave、Photoshop等等。

2.媒体资源库。媒体资源库包括教学中用到的多种媒体素材，包括文本素材、图形、(图像)素材、音频素材、视频素材和动画素材。软件资源库和媒体资源库的建立将为教师进行多媒体教学、制作电子教案、网络课程提供丰富的资源，是教师增强教学效果、提升教学质量的有力保证。

3.科研资源库。科研资源库为教师和学生提供丰富的文献资料，包括国际级及国家级学术会议信息，国家颁布的关于教育、学术的文件，各种中外文期刊，优秀博士、硕士的论文，也包括本校教师和学生优秀的科研论文成果。

4.题库。题库应具备大量的涉及各门课程的、体现不同层次水平的试题，支持多种形式的题型。

5.精品课程，网络课程。学生所学课程的电子课件、优秀教师的精品课程及全国各名校相应课程远程教学的链接。这些资源有助于巩固学生的课堂学习内容，满足课外学习需要及知识扩展，通过远程名校教师的讲解从不同角度对知识点有更深层的理解。

6.英语四、六级考试资源。目前在校学生大多从搜索引擎上查找有关英语考试方面的信息，再从海量信息中筛选出自己所需要的有价值的信息。这样做的效率很低，不适合学生的学习。如果校园网能直接链接到相应的权威的英语网站，对学生及时了解英语四、六级信息大有宜处。

7.考研（博）资源。同理对于想要继续深造的学生提供考研、考博的信息及对权威网站链接也有同样大的价值。

8.读书网站。无论哪个专业的学生都应该具备一定的文学素养，对中外优秀文学作品的了解有助于学生世界观、人生观、价值观的形成及发展，因此在高校网站中设立大学生读书专栏是很有必要的。

9.心理健康教育网站。在大学生这个特殊群体中约有10～35%的人有不同程度的心理问题。2005年，教育部、卫生部和共青团中央联合发文，强调要进一步加强和改进大学生心理健康教育工作，提高心理调节能力，培养良好心理品质。因此高校校园网内设置心理健康教育专栏是高校教育必须重视的一环。

10.Internet资源查询库。网上的资源众多，可以在资源库中建立专门子资源库来存放可以在Internet上查询到的信息的URL，并建立超链接，这样既节省存放大量资源所占用的空间，又可以有效的利用Internet上的丰富的资源，加强与外部的联系，扩展教学资源的来源。

三、高校校园网教学资源建设现状

选取国内31所重点和普通高校校园网作为样本，通过网络进行教学资源建设现状调查。仅以“精品课程”一项为例，只有14所高校在校园网主页上有“精品课程”直接与精品课程网链接，可顺畅查找和打开任一精品课程。其他高校校园网主页上没有“精品课程”链接或有效链接，“精品课程”可能出现在后面二次、三次或四次打开的教务处、网络中心、现代教育技术中心、教育资源建设的某一页面上，或出现在院系或专业网站里。这种非便利化的模式大大降低了学生的网上学习效率和学习热情，有悖于校园网络建设的实用性原则。本调研结果以校园网中各教学资源在网站首页或次级网站中的有效链接为准。调研结果见表1。

从调研结果看，大部分高校的校园网只设置学校概况、机构设置、专业设置、科学研究、学生工作、国际交流、学术刊物、图书馆、BBS等几项。校园网仅局限于基本的信息交流和学校的部分管理，而学生真正实用的资料却瘳瘳无几。因此，高校师生无法在本校的校园网上获取真正所需的软件、媒体、科研资源及优秀精品课程、英语及考研（博）资源，更不可能在校园网上获取优秀文学作品及心理健康教育，网络资源没有实现其应有的价值，发挥其最大的效用。

全国所有高校都已接入中国教育和科研计算机网CERNET，但这31所高校校园网中只有4所高校在显著位置有CERNET链接字样，CERNET高速快捷的教育网络服务并没有得到充分的挖掘和发挥。

四、高校校园网教学资源建设尚不理想的主要原因分析

1.决策层对教学资源建设重要性认识不足。许多院校对建网易形成共识，但在建网后的信息资源建设中，特别是对教学资源的建设中则显得重视不够，没有列到院校的重要议事日程上来，仅仅依靠教学部门或是网络管理部门唱独角戏，孤掌难鸣，力不从心，使网上信息资源匮乏，校园网毫无生机。

2.技术维护和用户支持方面的重视程度不够。据调查结果显示，在各类高校信息化经费预算中，硬件经费预算是37.5%，其次为软件经费预算(18.0%)，网络服务和技术维护经费预算(13.3%)，人员类经费预算(11.0%)；校园网用户支持经费预算(8.9%)。这种情况说明，“重硬件轻软件，重技术轻应用”的现象仍然存在。例如，74.8%的高校认为，在教学中应用信息技术所面临的主要障碍之一是“缺乏足够的教学资源”；64.7%的高校认为，技术支持和服务人员不足，导致教师无法有效在教学中应用信息技术，学生无法在校园网中获得有效的教学资源。

3.没有充分利用CERNET资源。CERNET是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和运行的全国性学术计算机互联网络。截止2007年，以100～1000Mbps速率接入CERNET网的大学、中小学等教育和科研单位达到1000多家（其中高等学校800所以上），已成为世界上最大的学术性计算机网络。而据调查显示大多数高校虽然投入大量资金接入CERNET，但是并没有充分重视与利用CERNET的信息资源，使CERNET在高校中并没有发挥出预期的优势和强大作用。

五、对高校教学资源建设改良建议

1.提高决策层的认识，是搞好教育信息资源建设的首要问题。教学资源库的建设与维护是一项长期的系统工程，工作量大，涉及面广，任务艰巨，需要学校在政策、立项、资金、人力统筹等方面给予支持。

2.要确立资源库建设的规范性、学科性、技术性和建构性原则。规范性要求资源的文件格式和分类标准要符合国家信息资源建设技术规范，以利于最大范围实现资源共享。学科性要求与学科知识紧密结合，通过方便、快捷的浏览器便能容易找到教学所需资源，实现教与学的最优化。

3.教学资源库是科学性、教育性、技术性和艺术性的合一，对教学资源进行充分、合理、有效的整合，要求对资源的整合有整体系统的认识，整合的过程目标明确，资源的选取和整合要求做到专业化、标准化、开放化和共享化。

4.要加大校园网教学资源建设的力度，在增加数量的同时，注意提高资源的质量，避免网上教学资源与其他媒体资源的简单重复，要增强网上教学资源的针对性、适用性、时效性和拓展性，特别要重视网上教学资源的使用，建立资源的利用率、质量、评价和信息反馈制度，不断改进和完善校园网教学资源。

5.教学资源库建设的组织者不仅要参与内容规划、确定标准、编制评价指标、提供技术培训和指导等，还要积极了解师生的实际需求，解决师生在教与学中遇到的问题，建立体现学校特色的、综合的、立体化的教学资源库。

6.充分利用和重视CERNET资源。CERNET能使高校教师、研究生和科研人员在全球网络环境下进行学习和开展科研工作，提高教学质量和研究水平，成为中国高等学校进入世界科学技术领域的快捷方便的入口和科学研究的重要基础设施，培养出面向世界面向未来的高层次人才。

六、结束语

校园网教学资源的建设，对教师可以扩展知识结构，拓宽学术视野，提高教学和科研水平，对学生则有利于提高学习效果，改善知识结构，提高信息素养，培养自学和主动思维的能力。校园网教学资源是高校教师和学生增加信息和知识的重要途径，也是高校现代化的一项重要标志。校园网络不仅仅是教育信息化的形式，丰富的教育信息资源才是教育信息化的内容和实质。而教学资源的建设是一个长期的过程，不能一蹴而就，它需要来自包括领导、教师、学生、技术和管理人员以及社会等方方面面的支持和合作，需要大笔资金的投入，只有在各方面的共同努力下，才能搞好教学资源的建设，真正的使教学资源服务于教学，推进高校教育信息化的发展。

参考文献：

[1]李红波，刘柳.高校教学资源建设的实践和研究[J].高教论坛， 2004，(4)：149-152.

[2]姜峰.浅谈高校校园网建设[J].今日科苑，2007，（16）：285.

[3]赵国栋.中国教育信息化发展状况调查[J].中国教育报，2005，（5）：3.1.

[4]罗秀.建设网络教学资源库建设的思路和方法[J].中国市场·学术论丛，2007，（6）：86.

[5]中国教育与科研计算机网. CERNET建设背景[EB/OL]:

http://www.edu.cn/cernet_dao_bao_1334/20060323/t20060323_

高校无线校园网建设 篇12

高等教育的快速发展和教学对象的不断变化, 使得高等学校在教育教学理念、教学模式、教学手段、课程内容、教书育人等方面面临诸多挑战。面对已经变化了的教学对象, 不能再按照传统的“齐步走”的教学模式、“一刀切”的教学要求、“同一标准”的教学评价实施教学。无论是标准的制定, 还是教学过程的实施, 都应该改变思路和方法以适应当前的学生群体。教育工作者应当以学生发展为本, 不断地调整自我, 理解学生, 改变自己, 教育教学工作应当充分体现因材施教的原则。

而目前高校教育的基本情况有:一是大部分学生有些课程需要进一步学习新的知识, 他们的兴趣爱好和要求各不相同, 如何根据高等教育培养目标结合学生的特长和兴趣确定课程体系、组织教学内容、安排教学形式成为高校教育面临的新课题。二是高校扩招, 学校规模不断扩大, 学生人数激增, 相对教学资源紧缺, 每个教师, 尤其是基础课教师的教学任务越来越重, 听课人数、作业、实验和考试的工作量也越来越大, 重复劳动增加, 而与学生交流的时间变得紧张起来。教师在繁重的重复性劳动中, 很难把握学生的特性, 满足学生个性化要求, 不利于学生的学习发展。三是学生学习任务越来越重, 基本上一周7天每天都要上课, 一天的课程最多安排了10节, 教师根本没有给学生课外辅导和答疑的时间。

面对学生学习的实际状况, 高校教育也在不断地探索新的教学方法和教学手段, 已经成熟的高校校园网教学平台提供了教师和学生交流的空间, 遗憾的是, 大部分学校都只是将校园网当成访问互联网的门户, 基于校园网的教学应用没有广泛开展, 尤其是没有充分地利用校园网作为教学平台进行教学、辅导。校园网没有发挥其最大的潜力和功效, 没有在教学中起到应有的作用, 没有成为具有教学功能的“校园”。

二、国内外移动学习的发展研究现状

国外移动学习的研究现状[1]自1994年卡内基梅隆大学的Wireless Andrew研究项目开创移动学习研究先河以来, 不少国家, 尤其是欧洲的一些国家在政府和企业的赞助下实践了一系列移动教育相关的项目, 并取得了一定的成果。从研究目的来分主要有两类:一类是由目前的E-Learning提供商发起, 他们力求借鉴E-Learning的经验, 把M-Learning推向市场, 更多地用于企业培训;另一类则由教育机构发起, 他们立足于学校教育, 试图通过新技术来改善教学、学习和管理。在此选择该领域具有代表性的学者—Desmond Keegan (德斯蒙德·基更) 和Bekkestua的研究做出介绍。国际远程教育权威学者、爱尔兰远程教育和应用中心主任德斯蒙德·基更博士2000年春在上海电视大学40周年校庆上用远程学习、数字学习和移动学习三个概念透视了远程教育的过去、现在和未来。

国内移动学习的研究现状从2000年首度引入了“移动学习”以后, 我国也加大了对移动学习的研究力度, 其中规模最大的是教育部高教司于2001年12月做出的关于“移动教育”的理论与实践研究项目。在全国高等学校教育技术协作委员会的主持下, “移动教育”工程第一期在全国高等学校教育技术协作委员会成员单位中开展, 工程持续时间为五年, 工程实施范围遍及北京、上海、天津、沈阳、南京、杭州、合肥、福州、济南、武汉、长沙、广州、成都、重庆、昆明、南宁、西安、兰州、乌鲁木齐、呼和浩特等数十个城市。“移动教育”项目的核心内容有两个, 一是建立“移动教育”信息网, 利用中国移动的短信息平台和GPRS平台向广大师生员工提供教育科研、教学管理、生活资讯等方面的信息服务, 同时让师生员工能够享用更加优质优惠的移动电话服务。二是建立“移动教育”服务站体系, 在各主要大学建立“移动教育”服务站, 为参与“移动教育”项目的用户提供各种服务, 以及电信卡、手机、笔记本电脑、掌上电脑、无线网络设备等“移动教育”项目相关产品。

三、移动学习在高校教学中的意义

大学生不同于中小学生, 自由支配的时间较多, 可以利用空余时间随时进行自主学习, 此外, 在校学生课外或放假外出时也希望随时与学校或教师取得联系, 询问与学习有关的各种问题, 这些是传统有线连接的互联网所不能满足的。学生的一些比较简单或紧急的问题可以通过移动设备随时向教师提出, 而不必等到课堂上。学生还可以通过移动设备查询作业提交情况、成绩以及考试成绩、接收教学活动通知等。只要有学习的愿望, 只要有空闲时间, 哪怕是短短的几分钟, 都可通过手机等移动设备上网, 得到学习资源开展移动学习。当技术被广大群众所拥有时, 技术就注定为我们服务, 当高校师生拥有了移动设备和通信网络时, 移动学习就潜移默化地融入了高校教育, 成为高校教育中的有益的补充[2]。

1. 新型的学习方式可以更新传统学习观念, 构建多元学习途径

与传统教学比较, 移动学习可以实现学习时间和空间的随时随地性, 不再局限于固定场所。移动学习过程中, 学习时间的灵活性, 学习场所的随意性, 学习内容的个性化, 学习主体的自主性等等, 都得到了充分的发挥。此外, 教学基本要素也发生了改变, 教师由知识的传授者、课程体系的呈现者、教育教学的管理者变成了移动学习环境的创设者、移动学习内容的研究者, 单一的课堂讲授的方式被课堂内外的学习取代。

2. 移动学习的双向交互可以及时解惑, 巩固课堂所学知识

传统的高校教学过程中, 教师往往重视课程知识的连贯性与系统性, 且由于课堂时间有限, 而个别难点在课堂上很难讲透。有些学生不理解的问题无法向教师咨询。移动学习过程中, 师生、生生之间可以通过手持式移动学习设备和无线网络对课堂中某些学习问题进行适时的解答, 或对某一难点或重点问题展开深入的剖析, 有利于巩固所学知识, 拓展知识的广度与深度, 促进知识的理解。

3. 移动学习信息传递的即时性可以发布适时教学信息, 优化教学管理

大学生由于时间支配较为自由, 学生来源分散, 流动性大, 在校期间和假期的管理难度较大, 尤其是放假期间, 学校管理层与教师, 教师与学生之间管理几乎脱节, 存在着沟通成本高、信息传达不及时以及信息疏漏等问题, 给学校管理带来了较大的难度。在高校中应用移动学习方式, 教师和学生可以通过移动设备和无线通讯网络适时保持联系, 教师可以根据需要随时发布课程通知、考试时间及学校的重要紧急信息等相关的教学信息, 并且可以确保信息发送至每一个人, 学生也可以向教师咨询相关的课程以及考试成绩等信息, 大大提高了教学管理的效率。

4. 师生即时交互可以促进师生情感交流, 构建和谐师生关系

高校教育中师生的活动自由度相对较大, 一堂课结束后师生见面机会较少, 尤其是高职院校, 学生结构层次复杂, 年龄跨度大, 师生间缺乏必要的情感交流, 容易造成师生间的不理解, 师生关系不和谐的事情常有发生, 直接影响到了教学秩序和教学效果。移动学习恰好能弥补这个缺陷, 师生能通过即时通讯工具和移动网络进行适时的坦诚而深入的交流, 通过对某一学习问题或现象进行深入的剖析, 便于师生之间的相互理解, 消除师生之间的隔阂, 构建良好的师生关系。特别是对那些性格内向或有些心理障碍的学生, 移动学习方式更能体现其价值。

四、移动学习在高校教学的应用模式

随着移动通讯芯片、DSP性能的提高以及3G通信协议的推出, 移动学习开拓了新的市场, 实现了不间断的在线浏览移动学习方式, 突破了原始基于短信业务单一的移动学习模式[3]。

1. 基于短信业务的移动学习

目前中国移动电话用户达到3亿多, 并以每月200万部的速度递增, 短信息的使用, 也已经相当普及, 几乎会使用手机的用户就能够有效地使用短信息服务功能。而发送和读取短信是移动设备的普通功能。目前的短信业务已经发展到多媒体彩信业务阶段, 除了语音、文字的传输, 也实现彩色图像传输。学习者基于短信以文字、图像的方式从学习共同体或请求服务器获取所需信息, 学伴或服务器分析短信内容, 搜索相关信息, 并以同样的方式反馈。以字符传输为主的短信业务, 发送和接收短信的时间间隔和操作容易中断学习者的连续性思维。而且有限字符, 不易传达深层的学习内容。这种方式的移动学习, 其使用范围一般局限于学生与教师的情感交流, 以及一些通知的传达, 如发送课程通知、考试安排或课程信息等。还可以对教学活动进行管理和控制, 如提供指导、支持和鼓励。基于短信的移动学习是一种间断性的信息于往返之间传输的方式, 不能满足连续性信息的浏览。

2. 基于网页浏览的移动学习

无线网络带宽以及移动设备的发展, 有效的克服了基于短信的移动学习的缺陷, 开拓了基于网页浏览的移动学习模式。该方式是学习者经由电信网关接人互联网, 通过网络协议访问服务器, 与网络远程学习类同。只是这种网站浏览的方式是在移动设备上进行的, 类似于将数字化学习资源移植到移动设备上, 可以随时随地进行网站浏览、资源搜索和学习。例如目前的WAP教育站点, 实现了移动通信系统和数据通信系统的结合, 使移动用户可以不受网络种类、网络结构、运营商的承载业务以及终端设备的限制, 充分利用自己的手机, 经过电信的网关随时随地接人互联网, 访问教学服务器, 并进行浏览、查询, 实时交互。这种基于网页浏览的移动学习, 既适宜学习者开展自主学习, 也适宜开展协作学习。通过这种协作, 既可以使学习者相互启发, 相互帮助, 加深对内容的学习和理解, 也可以使他们增强信心, 相互激励, 从而激发学习热情和动机。现在开展的网梯移动学习平台就是一个很好的例子。

五、应用校园无线网络辅助性移动学习的可行性分析

移动通信技术的飞速发展, 校园无线局域网络技术的成熟, 为移动学习在高校教育中的应用奠定了技术基础[4]。国内已经出现了以手机为基础的各种移动学习软件, 如北京碟中碟无线科技发展有限公司的“移动英语通”语言类学习软件, 这种英语软件叫以实现单词真人发声、英汉汉英查询、声形对照图片、大学英语四六级考试题型练习等功能;电子书软件以通过手机阅读txt, far格式的电子书本, 一本十几万字的书籍, 只需要几百K甚至更小就可以存储;音频播放软件类似于普通MP5播放机, 能播放如wma, mp3等多种常见格式的音频;视频播放软件以在线浏览或下载观看教学视频、专家讲座等;基于Flash的多媒体学习软件。这种集文本、声音、影像于一体的多媒体特点也适合整个校园或一块学习区域 (如一栋教学楼、一间教室等) 内的无线局域网络。目前, 因为高校学生流动性大, 而且学生课后的位置不固定, 导致信息点的放置也不能确定, 通过无线网络学生可以方便地与任课教师进行交流, 学习中甚至生活中遇到的问题能够及时得到老师的辅导与帮助, 所以高校校园无线网与移动学习软件结合, 在一定程度上提高了高校学习者的学习兴趣, 补充了已有的学习形式, 同时也给传统高校教育带来了新的契机, 有助于高校培养出具有多元知识结构和高度创新能力的创造型人才。

六、结束语

移动学习是利用无线移动通信网络技术, 以无线移动通信设备获取教育信息、学习资源和教育服务的一种新型学习方式, 是移动通信、无线校园网络技术与当代教育有机结合的结果, 也是现代教育技术的前沿成果。本文从新形势下教学对象的主要变化和学生的学习现状入手, 分析了高校教学所面临的挑战, 分析了使用移动通讯技术来辅助各类教学在高校教育中应用的可行性。同时指出随着理论研究的不断深入和技术的不断成熟, 引发教育 (包括远程教育和传统教育) 的深刻变革, 使得中国的教育真正实现现代化、信息化和网络化。

摘要：移动学习是利用无线移动通信网络技术获取教育信息、学习资源和教育服务的一种新型学习方式。运用这种新型的学习方式可以更新传统学习观念, 构建多元学习途径;师生双向交互可以及时解惑, 巩固课堂所学知识;可以适时发布教学信息, 优化教学管理;促进师生情感交流, 构建和谐师生关系, 有助于培养出具有多元知识结构和高度创新能力的创造型人才。

关键词：校园网,高校教育,移动学习,应用模式

参考文献

[1]叶成林, 徐福荫, 许骏.移动学习研究综述[J].电化教育研究.2004, (3) :13.

[2]云玉芹.移动学习在高校教育中的应用研究[J].软件导刊, 2008, (2) :33-35.

[3]连红.移动学习中教学设计模式的研究[J].现代远程教育研究, 2008, (1) :65-67.