簡(jiǎn)介面向高校信息化管理部門、網(wǎng)絡(luò)規(guī)劃與運(yùn)維人員的一份論文參考資料聚焦校園無線網(wǎng)絡(luò)建設(shè)主題。文檔以北方工業(yè)大學(xué)為例系統(tǒng)闡述了高校無線網(wǎng)絡(luò)建設(shè)的重要性與挑戰(zhàn)并從總體框架、網(wǎng)絡(luò)拓?fù)?、頻段與信道覆蓋優(yōu)化、SSID規(guī)劃、無線網(wǎng)絡(luò)使用等方面展開設(shè)計(jì)與實(shí)現(xiàn)論述同時(shí)詳細(xì)梳理了2008—2017年各階段建設(shè)歷程如AP點(diǎn)位、無線控制器、POE交換機(jī)配置及宿舍區(qū)覆蓋項(xiàng)目并總結(jié)了經(jīng)濟(jì)實(shí)用、簡(jiǎn)單易用、平衡、先進(jìn)、安全等建設(shè)原則以及采用“瘦APAC”架構(gòu)、結(jié)合校園網(wǎng)統(tǒng)一認(rèn)證平臺(tái)實(shí)現(xiàn)有線無線一體化等實(shí)施要點(diǎn)可為同類院校的無線校園網(wǎng)規(guī)劃與建設(shè)提供直接參考。資源為1個(gè)doc格式文檔壓縮包約24KB輕量方便閱讀內(nèi)容結(jié)構(gòu)完整適合論文寫作、方案設(shè)計(jì)或技術(shù)學(xué)習(xí)場(chǎng)景。已有156人學(xué)習(xí)其基于真實(shí)項(xiàng)目經(jīng)驗(yàn)的論述對(duì)高校信息化建設(shè)者具有較強(qiáng)的借鑒意義。1. 高校校園無線網(wǎng)絡(luò)建設(shè)論文先想清楚這幾點(diǎn)再動(dòng)筆才不返工一篇高校校園無線網(wǎng)絡(luò)建設(shè)論文本質(zhì)上是一份從需求分析到部署驗(yàn)收的完整技術(shù)方案。它不只是在講無線網(wǎng)絡(luò)怎么搭而是在回答一個(gè)問題在萬人并發(fā)、樓棟密集、終端類型混亂的校園環(huán)境里網(wǎng)絡(luò)怎么設(shè)計(jì)才不翻車。真正動(dòng)手寫過這種方案的人都知道最先要處理的不是拓?fù)鋱D而是場(chǎng)景清單和指標(biāo)邊界——宿舍區(qū)晚高峰每AP并發(fā)多少、禮堂瞬時(shí)接入能不能扛住、室外區(qū)域信號(hào)覆蓋怎么不干擾室內(nèi)這些定不下來后面全是空談。這篇內(nèi)容適合高校信息中心的網(wǎng)絡(luò)工程師、做畢業(yè)設(shè)計(jì)或課題的學(xué)生以及接校園網(wǎng)項(xiàng)目的集成商。目標(biāo)只有一個(gè)把建設(shè)方案拆成能落地、能驗(yàn)收、能排障的具體動(dòng)作。2. 校園無線網(wǎng)的規(guī)劃與選型場(chǎng)景清單決定架構(gòu)別急著畫拓?fù)?.1 宿舍、教室、禮堂、室外四類場(chǎng)景的帶寬與并發(fā)差異校園無線網(wǎng)絡(luò)建設(shè)里最容易犯的錯(cuò)誤是用一張拓?fù)鋱D套所有場(chǎng)景。宿舍樓的墻體和人員密度、教學(xué)樓的上課潮汐、禮堂和體育館的瞬時(shí)高并發(fā)、室外的空曠環(huán)境這四個(gè)地方的流量模型完全不同混在一起規(guī)劃必然顧此失彼。以宿舍區(qū)為例每間宿舍4到6人每人平均2到3臺(tái)終端一棟六層宿舍樓住3000人意味著同時(shí)在線終端可能接近6000臺(tái)。這還不算晚高峰的視頻流和游戲流量。宿舍區(qū)的設(shè)計(jì)指標(biāo)應(yīng)該按并發(fā)終端數(shù)來算而不是按人數(shù)來算。通常我會(huì)按“每AP同時(shí)承載25到35個(gè)活躍終端”的密度來布點(diǎn)信道利用率目標(biāo)控制在50%以下否則晚高峰延時(shí)會(huì)肉眼可見地惡化。教室區(qū)則是另一套邏輯。上課時(shí)間大量終端集中在同一時(shí)間收發(fā)作業(yè)、看課件階梯教室兩百人同時(shí)接入只要一兩個(gè)AP負(fù)載過高整個(gè)教室的體驗(yàn)就崩了。這里的關(guān)鍵是覆蓋冗余而不是覆蓋密度一個(gè)教室至少部署兩個(gè)AP做負(fù)載分擔(dān)并且要開啟band steering和負(fù)載均衡。禮堂和體育館這類場(chǎng)景瞬時(shí)并發(fā)可以沖到幾百甚至上千常規(guī)AP部署根本扛不住一般做法是高密度AP陣列加廣播抑制同時(shí)關(guān)閉低速率強(qiáng)制漫游把老舊終端擋在門外保證主流終端的可用性。室外區(qū)域往往是被低估的一塊。校園廣場(chǎng)、操場(chǎng)、主干道看起來人不多但移動(dòng)終端的漫游頻率非常高。室外AP選型要看防護(hù)等級(jí)和天線類型全向天線覆蓋范圍大但干擾也大定向天線適合沿道路部署。真正的坑在于室外AP和室內(nèi)AP的信道互相打架如果不做統(tǒng)一信道規(guī)劃和功率控制室外信號(hào)穿進(jìn)室內(nèi)反而讓室內(nèi)終端的漫游判斷混亂。2.2 選型參數(shù)FAT AP還是FIT AP一張表說清取舍校園規(guī)模一旦超過幾百個(gè)APFAT AP模式基本就該淘汰了。FAT AP獨(dú)立工作每個(gè)AP單獨(dú)配置升級(jí)固件要一臺(tái)臺(tái)來改一次SSID跑遍全校這在運(yùn)維上根本不可持續(xù)。FIT AP加無線控制器AC的模式是校園網(wǎng)的主流選擇所有配置集中在AC下發(fā)AP零配置上線漫游和負(fù)載均衡也由AC統(tǒng)一調(diào)度。有一個(gè)中間方案是云管理AP適合分部式校區(qū)或小型學(xué)院。AP通過互聯(lián)網(wǎng)注冊(cè)到云平臺(tái)不需要本地AC硬件但問題在于對(duì)出口帶寬和云服務(wù)商的穩(wěn)定性依賴很強(qiáng)一旦云平臺(tái)故障整個(gè)網(wǎng)絡(luò)的管理面就斷了。對(duì)于已經(jīng)有本地?cái)?shù)據(jù)中心的高校我并不推薦這個(gè)選項(xiàng)。具體到設(shè)備和參數(shù)選型可以參考下面這組對(duì)比對(duì)比項(xiàng)FAT APFIT APAC集中管理云管理AP適用規(guī)模小型辦公室、臨時(shí)場(chǎng)景200 AP以上校園主網(wǎng)多校區(qū)、無本地機(jī)房配置方式單臺(tái)手工配置AC統(tǒng)一下發(fā)Web遠(yuǎn)程配置漫游支持弱依賴終端主動(dòng)AC協(xié)調(diào)快速漫游依賴云端轉(zhuǎn)發(fā)故障面單AP故障不影響全局AC是單點(diǎn)需雙機(jī)熱備依賴云服務(wù)可用性典型成本低中高中選FIT AP方案時(shí)有幾個(gè)參數(shù)必須盯緊。一是AP的射頻數(shù)雙頻雙流是底線高密度區(qū)域要上三頻AP專門用一個(gè)5G頻段做回傳。二是PoE供電標(biāo)準(zhǔn)802.3atPoE是基本要求802.3btPoE留給未來Wi-Fi 6 AP升級(jí)別在交換機(jī)端口上省這個(gè)錢。三是AC的License容量買小了后面擴(kuò)容要追加授權(quán)價(jià)格往往比初始采購還貴我一般會(huì)預(yù)留30%的余量。2.3 用ensp先跑一遍拓?fù)涮摂M仿真驗(yàn)證VLAN與漫游ensp無線網(wǎng)絡(luò)配置實(shí)例在學(xué)習(xí)和方案驗(yàn)證階段非常有用。雖然ensp是華為的模擬器但它的價(jià)值不限于華為設(shè)備——你可以在ensp里把VLAN劃分、DHCP分配、AC與AP的注冊(cè)流程完整跑一遍確認(rèn)邏輯正確再進(jìn)真機(jī)部署。這比直接拿現(xiàn)場(chǎng)設(shè)備試錯(cuò)便宜得多。一個(gè)基礎(chǔ)的ensp實(shí)驗(yàn)拓?fù)涫沁@樣的一臺(tái)AC、兩臺(tái)AP、一臺(tái)核心交換機(jī)、一臺(tái)匯聚交換機(jī)、兩臺(tái)接入交換機(jī)模擬兩個(gè)樓棟的接入。AC通過核心交換機(jī)與匯聚交換機(jī)相連AP分別掛在兩臺(tái)接入交換機(jī)下。先配置VLAN管理VLAN用100業(yè)務(wù)VLAN用101和102分別對(duì)應(yīng)兩個(gè)樓棟然后配置DHCPAC管理接口和AP管理地址都在VLAN 100里業(yè)務(wù)地址在VLAN 101和102里。在ensp里驗(yàn)證的重點(diǎn)不是命令能不能敲通而是流程邏輯。AP上線時(shí)先通過DHCP拿到管理IP然后通過option 43字段找到AC的地址注冊(cè)成功后AC把配置模板下發(fā)。你在模擬器里把這條鏈路跑通現(xiàn)場(chǎng)部署時(shí)遇到AP不在線的問題就能快速定位是DHCP沒分到地址、option 43寫錯(cuò)、還是AC和AP的版本不兼容。很多現(xiàn)場(chǎng)翻車都發(fā)生在AP上線階段ensp提前演練能篩掉大半低級(jí)錯(cuò)誤。3. 從拓?fù)涞脚渲肰LAN規(guī)劃、DHCP與信道部署的落地參數(shù)3.1 VLAN與子網(wǎng)規(guī)劃按樓棟和角色切分的參考表校園網(wǎng)VLAN規(guī)劃的核心原則是“按用戶角色和業(yè)務(wù)類型切分再疊加樓棟維度”。不要一上來就按樓棟分VLAN那樣教職工、學(xué)生、訪客、物聯(lián)網(wǎng)設(shè)備全混在一個(gè)廣播域里安全策略根本無從談起。正確做法是先定角色再按物理區(qū)域細(xì)分。一個(gè)比較穩(wěn)妥的規(guī)劃模式是全網(wǎng)劃分六個(gè)VLAN大類——學(xué)生宿舍網(wǎng)、教學(xué)辦公網(wǎng)、教職工網(wǎng)、訪客網(wǎng)、物聯(lián)網(wǎng)設(shè)備網(wǎng)、網(wǎng)絡(luò)管理網(wǎng)。每個(gè)大類下再按樓棟或區(qū)域切子VLAN。舉個(gè)例子學(xué)生宿舍網(wǎng)VLAN 2000到2100每棟樓預(yù)留10個(gè)VLAN教學(xué)辦公網(wǎng)VLAN 3000到3200管理VLAN單獨(dú)放在VLAN 4000段只承載AP管理流量和交換設(shè)備管理流量。VLAN劃分之后DHCP的地址池規(guī)劃必須跟得上。校園網(wǎng)最常見的故障之一就是DHCP池耗盡原因是規(guī)劃時(shí)只算了PC和手機(jī)沒算AP的管理地址、打印機(jī)、門禁、攝像頭這些啞終端。我的做法是每個(gè)子網(wǎng)至少預(yù)留20%的地址余量并且把DHCP租期從默認(rèn)的24小時(shí)調(diào)短到4到8小時(shí)方便終端在漫游換網(wǎng)后快速釋放地址。三層網(wǎng)關(guān)的位置也要提前定好。宿舍區(qū)的網(wǎng)關(guān)放在匯聚交換機(jī)上教學(xué)區(qū)放在核心交換機(jī)上這樣?xùn)|西向流量在樓下就消化了不用都繞到核心。很多方案把網(wǎng)關(guān)全部放在核心結(jié)果核心交換機(jī)被宿舍樓之間的文件傳輸拖垮這個(gè)坑在校園網(wǎng)里太常見了。3.2 信道與功率部署2.4G和5G頻段的參數(shù)怎么定信道規(guī)劃是校園無線網(wǎng)絡(luò)建設(shè)里最像“玄學(xué)”的部分。2.4G頻段只有3個(gè)不重疊信道1、6、11在校園這種高密度環(huán)境里同頻干擾根本無法避免。所以規(guī)劃的目標(biāo)不是消除干擾而是把干擾控制在可控范圍內(nèi)。常用做法是“同層錯(cuò)開、上下層復(fù)用”。例如宿舍樓每層部署一排AP同一層內(nèi)三個(gè)信道循環(huán)分配1、6、11相鄰樓層的AP信道錯(cuò)開減少垂直方向的重疊覆蓋。2.4G頻段的AP發(fā)射功率建議調(diào)低到50%左右讓覆蓋范圍縮小、提高頻率復(fù)用率。5G頻段可用信道多采用36、40、44、48、149、153、157、161這樣的主信道組合功率可以保持80%以上。信道規(guī)劃的落地工具以Xirrus Wi-Fi Inspector和Ekahau為主。你用其中一個(gè)做一次現(xiàn)場(chǎng)勘測(cè)導(dǎo)出場(chǎng)強(qiáng)熱力圖就會(huì)發(fā)現(xiàn)規(guī)劃圖和實(shí)際情況差距有多大——墻體衰減、金屬門窗反射、隔壁樓的信號(hào)泄漏這些只有實(shí)測(cè)數(shù)據(jù)才靠譜。調(diào)優(yōu)時(shí)注意一個(gè)參數(shù)最低關(guān)聯(lián)速率。把2.4G的最低關(guān)聯(lián)速率從1Mbps提升到11Mbps把5G從6Mbps提升到24Mbps能有效踢掉那些信號(hào)極差還賴著不走的終端大幅改善整體體驗(yàn)。3.3 核心配置命令示例AC、交換機(jī)與AP上線的最小集校園網(wǎng)部署時(shí)AC和交換機(jī)的配置有最小集先把這個(gè)最小集跑通再往上加策略。這里給一套基于常見廠商風(fēng)格的配置框架命令做了泛化處理目的是讓讀者理解參數(shù)含義不是抄完就能直接用的。# 核心交換機(jī)配置VLAN和DHCP中繼 vlan 100 # 管理VLAN vlan 200 # 業(yè)務(wù)VLAN 學(xué)生宿舍 vlan 300 # 業(yè)務(wù)VLAN 教學(xué)辦公 interface vlan 100 ip address 10.10.100.1 255.255.255.0 dhcp relay global enable # 開啟DHCP中繼 interface vlan 200 ip address 10.10.200.1 255.255.255.0 dhcp relay server 10.10.50.5 # 指向DHCP服務(wù)器這段配置里最重要的是DHCP中繼的指向。很多部署團(tuán)隊(duì)把DHCP服務(wù)器放在核心機(jī)房而終端網(wǎng)關(guān)在匯聚或接入層如果網(wǎng)關(guān)接口沒配中繼終端就拿不到地址。我的排查習(xí)慣是先看VLAN接口有沒有地址再看中繼指向的服務(wù)器IP和端口通不通最后才查DHCP服務(wù)本身。# AC配置AP上線參數(shù) wlan ac ap auth-mode mac-auth # AP上線認(rèn)證方式 ap-group default vap-template 1 ssid Campus_Student radio 2 # 2.4G射頻 channel 1 power 12 # 功率dBm radio 5 # 5G射頻 channel 36 power 15AP上線時(shí)最常踩的坑是option 43的格式。如果AC的管理IP是192.168.1.10在DHCP服務(wù)器上配置option 43時(shí)要寫十六進(jìn)制格式不同廠商轉(zhuǎn)法不一樣。你可以在ensp里先做一次實(shí)驗(yàn)確認(rèn)格式再用到生產(chǎn)環(huán)境。AP成功上線后在AC上用display ap all查看狀態(tài)為“normal”才算真正跑通。4. 認(rèn)證接入與訪客網(wǎng)絡(luò)RADIUS、Portal與開源服務(wù)器的選擇4.1 802.1X加RADIUS教職工與學(xué)生的準(zhǔn)入鏈路校園網(wǎng)認(rèn)證繞不開802.1X和RADIUS的組合。802.1X負(fù)責(zé)在接入層做端口級(jí)準(zhǔn)入RADIUS負(fù)責(zé)把用戶名密碼送到后臺(tái)數(shù)據(jù)庫校驗(yàn)并返回授權(quán)屬性。高校的場(chǎng)景里教職工、學(xué)生、臨時(shí)人員三類賬號(hào)的權(quán)限邊界完全不同這正是RADIUS的價(jià)值所在——通過下發(fā)不同的VLAN和ACL策略實(shí)現(xiàn)“一次認(rèn)證、不同權(quán)限”。部署802.1X加RADIUS時(shí)有幾個(gè)關(guān)鍵參數(shù)需要考慮。認(rèn)證方式上PEAP-MSCHAPv2是兼容性最廣的選擇幾乎所有終端都支持EAP-TLS安全性更高但需要給全校終端下發(fā)證書部署成本很高我只推薦在管理崗位和設(shè)備網(wǎng)段用。RADIUS服務(wù)器的共享密鑰要區(qū)分認(rèn)證和計(jì)費(fèi)兩套計(jì)費(fèi)報(bào)文可以丟包重傳認(rèn)證報(bào)文不行兩者密鑰獨(dú)立能避免會(huì)話互相干擾。RADIUS認(rèn)證鏈路的排障也有標(biāo)準(zhǔn)路徑。在AC或交換機(jī)上執(zhí)行debug radius packet抓取認(rèn)證報(bào)文重點(diǎn)看Access-Request有沒有發(fā)出去、Access-Accept有沒有回來。如果終端始終停在“正在認(rèn)證”狀態(tài)八成是RADIUS服務(wù)器地址不通、共享密鑰不一致、或者賬號(hào)密碼在數(shù)據(jù)庫里被鎖定了。4.2 訪客網(wǎng)絡(luò)建設(shè)開源Portal服務(wù)器的選型與配置思路訪客網(wǎng)絡(luò)是校園無線網(wǎng)絡(luò)建設(shè)中容易被低估的一個(gè)模塊。師生用802.1X訪客不可能也裝客戶端Portal認(rèn)證就成了標(biāo)準(zhǔn)姿勢(shì)——連上開放SSID打開瀏覽器跳轉(zhuǎn)到認(rèn)證頁填手機(jī)號(hào)或掃碼獲取臨時(shí)賬號(hào)。比起商業(yè)Portal平臺(tái)開源方案在高校場(chǎng)景里更受歡迎原因很簡(jiǎn)單可定制、無license成本、數(shù)據(jù)自己掌控。開源訪客無線網(wǎng)絡(luò)Portal服務(wù)器里知名度比較高的是apfree和OpenWISP。選型時(shí)重點(diǎn)看三樣一是能不能對(duì)接你現(xiàn)有的RADIUS二是Portal頁面能不能自定義品牌和用戶協(xié)議三是計(jì)費(fèi)或?qū)徲?jì)日志有沒有導(dǎo)出接口。高校是互聯(lián)網(wǎng)出口審計(jì)的重點(diǎn)單位訪客日志如果不能留存和導(dǎo)出等保測(cè)評(píng)就過不了。一個(gè)典型的開源Portal接入流程是這樣訪客連上無線網(wǎng)絡(luò)后AC把未認(rèn)證流量重定向到Portal服務(wù)器訪客填寫手機(jī)號(hào)獲取驗(yàn)證碼Portal服務(wù)器驗(yàn)證后調(diào)用RADIUS接口動(dòng)態(tài)下發(fā)授權(quán)。配置Portal服務(wù)器時(shí)有一個(gè)坑要提醒——AC上配置的Portal服務(wù)器URL和免認(rèn)證網(wǎng)段必須準(zhǔn)確。免認(rèn)證網(wǎng)段指的是DNS和Portal服務(wù)器本身的IP如果忘了放行訪客打開瀏覽器連認(rèn)證頁面都加載不出來用戶直接抱怨網(wǎng)絡(luò)是壞的。4.3 認(rèn)證方式混用的邊界什么場(chǎng)景別硬上認(rèn)證方式不是越統(tǒng)一越好。宿舍區(qū)的設(shè)備類型最雜游戲機(jī)、智能電視、老舊筆記本很多根本不支持802.1X。硬性全上802.1X的結(jié)果是大量終端無法上網(wǎng)運(yùn)維工單爆炸。這里我一般建議宿舍區(qū)采用“MAC旁路認(rèn)證”策略——首次連接時(shí)走Portal認(rèn)證認(rèn)證成功后AC記錄終端MAC后續(xù)自動(dòng)放行既保證安全性也照顧了啞終端。另一個(gè)容易出問題的場(chǎng)景是教室區(qū)的臨時(shí)訪客比如外校來聽課的老師。給批量的臨時(shí)賬號(hào)太麻煩給游客SSID又無法審計(jì)。我的做法是在每個(gè)教學(xué)樓預(yù)留一個(gè)VLAN專門給短期訪客使用通過短信驗(yàn)證碼Portal接入網(wǎng)段與校內(nèi)網(wǎng)物理隔離只開放互聯(lián)網(wǎng)訪問。這個(gè)方案在安全和便利性之間取得了較好平衡等保檢查也有據(jù)可依。但不建議在訪客網(wǎng)段上疊加802.1X。訪客終端的類型完全不可控要求訪客安裝企業(yè)級(jí)安全客戶端是不現(xiàn)實(shí)的徒增支持成本。區(qū)分校內(nèi)和校外用戶靠Radius下發(fā)的VLAN隔離就足夠了不要試圖用一個(gè)認(rèn)證機(jī)制套所有人群。5. 部署與排障避坑斷流、漫游粘滯、終端兼容的五個(gè)常見問題5.1 無線網(wǎng)絡(luò)斷流怎么測(cè)試三層排查步驟無線網(wǎng)絡(luò)斷流是校園網(wǎng)運(yùn)維里最讓人頭疼的投訴類型。用戶說“網(wǎng)斷了”但看網(wǎng)管平臺(tái)一切正常這種問題通常不是網(wǎng)絡(luò)真斷了而是鏈路質(zhì)量差到了不可用的程度。我習(xí)慣用三層法來測(cè)斷流問題。第一層是看空口質(zhì)量。用終端的無線網(wǎng)卡驅(qū)動(dòng)或?qū)I(yè)工具看信號(hào)強(qiáng)度和信噪比信號(hào)低于-75dBm或者信噪比低于20dB再快的帶寬也跑不出效果問題在覆蓋密度或信道干擾。第二層是看有線側(cè)。登錄AP查每個(gè)射頻的接入終端數(shù)單射頻超過30個(gè)就要警惕再看AP的上聯(lián)端口有沒有CRC錯(cuò)誤包或協(xié)商降速這兩個(gè)指標(biāo)都能在交換機(jī)上查到。第三層是看網(wǎng)關(guān)側(cè)。在核心交換機(jī)上ping網(wǎng)關(guān)和DNS同時(shí)抓包看有沒有大量重傳。這三層做完基本能定位到八成斷流問題。如果三層都正常但用戶依然說斷流就要考慮終端的節(jié)電策略了——很多Android手機(jī)在鎖屏后會(huì)自動(dòng)斷開Wi-Fi或切到移動(dòng)網(wǎng)絡(luò)這屬于終端行為網(wǎng)絡(luò)側(cè)無能為力可以建議用戶調(diào)整Wi-Fi策略作為緩解手段。5.2 漫游粘滯現(xiàn)象、原因與最小修復(fù)配置校園網(wǎng)里學(xué)生從宿舍走到教學(xué)樓終端卻還連著宿舍樓的AP信號(hào)已經(jīng)很弱了也不切換這個(gè)現(xiàn)象叫漫游粘滯。它帶來的直接體驗(yàn)就是“走到哪里網(wǎng)都慢”因?yàn)榻K端始終掛在一個(gè)遠(yuǎn)距離AP上傳輸速率不斷下降。漫游粘滯的根源在于終端側(cè)的漫游算法太保守。終端傾向于保持現(xiàn)有連接只有當(dāng)前信號(hào)質(zhì)量降到閾值以下才考慮漫游而這個(gè)閾值往往已經(jīng)低到影響使用。網(wǎng)絡(luò)側(cè)的修復(fù)空間其實(shí)不大能做的是通過配置把劣質(zhì)連接“擠”出去。最小修復(fù)配置有兩個(gè)點(diǎn)一是調(diào)高最低關(guān)聯(lián)速率2.4G提到11Mbps5G提到24Mbps迫使信號(hào)差的終端無法接入二是開啟802.11k和802.11v讓AP主動(dòng)告訴終端附近有哪些更好的AP輔助終端做漫游決策。這兩個(gè)參數(shù)改完漫游體驗(yàn)通常會(huì)有明顯改善。5.3 統(tǒng)信UOS等國(guó)產(chǎn)終端連不上兼容性排查清單統(tǒng)信UOS系統(tǒng)無線網(wǎng)絡(luò)連不上在高校里越來越常見。國(guó)產(chǎn)化終端接入校園無線網(wǎng)絡(luò)時(shí)問題集中在三個(gè)地方驅(qū)動(dòng)適配、認(rèn)證客戶端、證書信任鏈。排查的第一步是確認(rèn)網(wǎng)卡驅(qū)動(dòng)是否被系統(tǒng)正確識(shí)別。在UOS終端上執(zhí)行l(wèi)spci或lsusb查看無線網(wǎng)卡型號(hào)對(duì)照廠家的Linux驅(qū)動(dòng)支持列表如果網(wǎng)卡較新而驅(qū)動(dòng)版本較老就會(huì)出現(xiàn)“能看到SSID但連接就斷”的情況。解決方法是更新系統(tǒng)內(nèi)核或安裝廠商提供的最新驅(qū)動(dòng)包。第二步是看認(rèn)證方式兼容性。UOS自帶的網(wǎng)絡(luò)管理器對(duì)WPA2-Enterprise的支持沒問題但某些舊版本對(duì)PEAP-MSCHAPv2的證書鏈校驗(yàn)很嚴(yán)格如果不信任RADIUS服務(wù)器證書認(rèn)證會(huì)直接失敗。通用做法是在AC上將RADIUS的證書下發(fā)方式改成“允許不校驗(yàn)服務(wù)器證書”或者把證書導(dǎo)入系統(tǒng)信任庫。需要注意的是這樣做會(huì)降低一定安全性但內(nèi)網(wǎng)環(huán)境下風(fēng)險(xiǎn)相對(duì)可控。還有一個(gè)容易被忽略的點(diǎn)是國(guó)密算法。部分高校在推進(jìn)國(guó)密SSL改造RADIUS和Portal鏈路如果啟用了國(guó)密套件而終端系統(tǒng)版本不認(rèn)也會(huì)連不上。排查時(shí)先確認(rèn)AC和RADIUS的加密套件配置再對(duì)照終端支持情況不要一上來就去改終端配置。6. 驗(yàn)收與長(zhǎng)期運(yùn)維用一份可復(fù)檢的工單把網(wǎng)絡(luò)交出去建設(shè)方案寫完、設(shè)備部署完真正見功夫的是驗(yàn)收。校園無線網(wǎng)絡(luò)建設(shè)論文如果只寫到部署完成等于沒寫完——驗(yàn)收標(biāo)準(zhǔn)和運(yùn)維機(jī)制才是決定項(xiàng)目能不能長(zhǎng)期穩(wěn)定運(yùn)行的關(guān)鍵。我的習(xí)慣是把驗(yàn)收拆成四個(gè)必測(cè)項(xiàng)。一是覆蓋測(cè)試每個(gè)樓棟每層逐點(diǎn)測(cè)量信號(hào)強(qiáng)度和信噪比5G信號(hào)在業(yè)務(wù)區(qū)域內(nèi)不低于-65dBm2.4G不低于-70dBm數(shù)據(jù)要落到圖紙上二是漫游測(cè)試從樓棟一端走到另一端實(shí)測(cè)切換時(shí)延和丟包率語音視頻類業(yè)務(wù)切換時(shí)延不超過150毫秒三是并發(fā)測(cè)試用模擬終端工具在宿舍區(qū)做一次晚高峰模擬看每AP并發(fā)數(shù)和吞吐量的曲線四是準(zhǔn)入測(cè)試校內(nèi)賬號(hào)、訪客賬號(hào)、啞終端分別驗(yàn)證認(rèn)證流程并把認(rèn)證日志留存記錄導(dǎo)出對(duì)標(biāo)等保要求。驗(yàn)收通過后還有一個(gè)長(zhǎng)期建議畫一張AP物理位置圖和信道分配表貼在機(jī)房墻上。三個(gè)月后做優(yōu)化調(diào)整時(shí)這張圖能讓你快速找到問題AP不用靠記憶猜位置。校園網(wǎng)絡(luò)是持續(xù)變化的環(huán)境——新樓落成、樹長(zhǎng)高了擋信號(hào)、隔壁學(xué)校開了新頻段這些都會(huì)影響網(wǎng)絡(luò)質(zhì)量。半年做一次現(xiàn)場(chǎng)勘測(cè)把信道規(guī)劃圖和功率配置重新拉一遍比任何“智能化運(yùn)維平臺(tái)”都靠譜。我踩過最深的坑是在一個(gè)老校區(qū)做無線網(wǎng)絡(luò)建設(shè)時(shí)因?yàn)橼s工期跳過了信道復(fù)勘結(jié)果宿舍區(qū)晚高峰掉線投訴一周沒斷。后來老老實(shí)實(shí)把每層樓的信道重新做了一遍問題當(dāng)場(chǎng)解決了大半。技術(shù)方案里不寫這些但做項(xiàng)目的人心里要有數(shù)。希望這些從現(xiàn)場(chǎng)里長(zhǎng)出來的經(jīng)驗(yàn)?zāi)軒湍愕姆桨干僮咭欢螐澛?。本文還有配套的精品資源點(diǎn)擊獲取