教育城域网的WLAN部署规划

应用环境，建议选择2.4G和5.8G的双频WLAN产品，结合智能天线技术，满足多用户并发接入需求，实现智能流量控制和负载均衡。

2.AP的部署

教育城域网的WLAN部署，要求校园网基本实现WLAN全覆盖。

所有教室要通过室内AP实现覆盖，在进行设备选择时需要考虑是否具备性能稳定、设备美观、安装便捷、用电安全等要素。建议选择企业级无线AP，优先选择内置天线的AP产品，既美观又简化了安装。选择PoE交换机实现远程供电，确保教室用电安全。

运动场等环境要通过室外AP进行覆盖，应主要考察设备的环境适应能力，重点要素包括：安装简单，防雨、防雷、防尘等，建议选择IP66防护等级的室外AP，并能够与室内AP通过同一AC管理以简化管理。

3.服务质量

教育城域网部署WLAN，最终目的是为了借助信息化手段提升教学水平，严格来讲，是属于教育的生产业务网络，因此，需要选择能够提供严格服务质量保证的企业级无线设备，避免选择SOHO级无线产品。

每个教室大约有四五十个学生同时接入，将考验无线网络的性能及其提供服务质量的能力，包括：无线AP的并发处理能力，区分不同的承载业务，对关键业务提供带宽保障，限制BT等应用对带宽的过渡占用，避免信号干扰，无线负载均衡能力，一个教室的无线终端不能关联到其它教室等等。

4.WLAN管理

网络管理主要面临设备管理以及无线用户管理。无论是教育局还是各个学校，基础教育网络管理需要简单化、标准化。

首先，要求实现有线、无线统一管理，通过统一网管平台实现交换机、无线AC/AP等有线、无线设备五大管理功能，针对无线设备，实现无线覆盖效果可视化，并能优化无线覆盖，消除覆盖盲点，实时监控无线用户分布。

其次，根据教育城域网层次化特点，针对教育局及学校，要求实现分级、分权管理，每个学校的管理员能够独立管理各自的设备及用户，教育局可以监控、管理整个教育城域网的WLAN网络。

5.校间漫游

对于教育局而言，教育城域网部署WLAN网络，一个重要意义是方便校间交流，共享资源，推进教育变革。将整个教育城域网作为一个统一的漫游域，支持教师、学生在不同学校，使用唯一帐号实现无线接入。这主要涉及无线用户管理，如果在教育局统一部署用户管理系统，相对容易实现校间帐号漫游；如果在学校分别独立部署用户管理系统，可通过合理的帐号设置，实现提供无线接入用户的校间帐号漫游。

6.无线安全

一方面通过无线认证加密技术，例如TKIP/AES，实现802.11链路层的安全，另一方面，需要从网络接入角度，通过AAA技术，利用Portal 认证、MAC地址等认证技术，实现无线安全接入，以及用户授权控制。

对于部分需要认证才能访问的应用系统，用户除网络认证之外还需要应用认证，通过单点登录技术可以简化用户接入，即应用系统认证及无线接入认证融合，使教师、学生只需要一次认证，就可以访问相关应用资源。

对于短期来校访问的客人，需要考虑提供访客的无线接入方案，既要实现访客接入与校园网的有效隔离，又要访客便利接入，包括访客帐号批量开户、定时销户、灵活授权，为了访客方便获取帐号，可以设置短信网关，将访客的帐号、密码信息通过手机短信通知，在移动终端广泛应用的今天，短信的方式相比E-mail等其它方式，短信通知更快捷方便。

7.绿色节能

教育城域网部署WLAN，因为规模较大，需要关注设备及网络的绿色节能品质，一方面需要选择具有丰富节能技术保障的的无线设备，另一方面要重视绿色节能的无线网络设计。例如在学校非工作时间段，通过无线节能技术，可以方便地关闭无线射频或无线AP，降低能耗的同时提高校园无线应用安全。

四、结束语

总之，资源集中化及终端智能化的IT演进趋势，一方面推进了教育城域网的发展，另一方面也突出了教育城域网部署WLAN的必要性。随着学校信息化建设及应用发展，WLAN网络已经和校园信息化和教学应用成为一个整体，WLAN网络的价值日益凸显。统一规划实施，建设一个易管理、高可靠、具有服务质量保证的WLAN网络对校园信息化发展具有重要意义。