【编者按】前不久，IT168与ChinaUnix共同举办了“企业无线网络部署大讨论”的活动，得到了很多网友与厂商的支持。根据厂商提供的案例，从中选取了六篇典型用户的案例，邀请资深网络管理专家、IT168专家组成员张翔先生进行点评。六篇案例从六个不同典型用户角度入手，阐述了各自企业在无线网络部署方案中的特点，值得大家在无线网络架设中借鉴。
【专家点评】锐捷网络一向在校园网建设中有独到之处，在中国教育行业的网络建设中有极高的知名度，相信对用户需求的准确把握是其中的最大要素。智能无线交换网络在这个案子中得到了切实的应用，而不仅仅是推销产品的噱头。这种智能化体现在有线无线结合上、无线电射频监测和调控上尤为明显。在北师大较大规模的无线网项目中，锐捷很好地解决了稳定性、安全性和灵活性的问题，表明了锐捷无线产品也已走向成熟，将进一步增强锐捷在校园无线网，甚至企业无线网建设中的信心。
案例背景
随着笔记本电脑越来越普及，北京师范大学发现，校内使用笔记本电脑的学生越来越多，根据校计算机爱好协会协助统计结果显示，截至到2007年3月，全校学生拥有笔记本电脑笔记已经达到53%，学生们对无线上网需求强烈，经常反映到网络中心来，这引起了网络中心和校领导的关注，同时，校内老师们使用笔记本电脑办公的情况也越来越普遍。另外，学校经常承办很多大型的国内、国际会议，为此，北师大筹建无线网络则成为学校信息发展的重中之重。
2007年4月，北京师范大学立即着手开始了无线校园网的选型和规划工作。通过与锐捷网络携手，北京师范大学采用了锐捷网络的智能无线交换网络解决方案，建成了目前国内无线接入点规模最大、覆盖比例最高的无线校园网，共使用智能管理型无线接入点五百余台，通过集中的网管平台的统一监控、配置、入侵检测防护，并与认证系统顺利完成对接与融合，使其成为北京师范大学信息化校园的新亮点。
选型
针对北师大对于筹建校园无线网络的疑虑，锐捷网络建议其采用先进的智能无线交换网络架构作为校园无线网络解决方案的核心思想，采用支持智能转发功能的无线局域网交换机，配合部署在各楼栋接入层的智能管理型无线接入点产品，以及无线网络集中管理平台，完成整个无线网络的构建。
锐捷网络的智能无线交换网络解决方案的最大价值点在于对传统的“无线交换机+瘦无线接入点”解决方案中流量模型不合理的解决，尤其是在大型无线网络中。
在传统的“无线交换机+瘦无线接入点”解决方案架构中，全部的无线接入点设备的数据流量(用户数据、设备管理数据)都要通过加密隧道，集中的流经无线局域网交换机承载与处理，再通过其转发给相应的有线网络送达目的地，这必然会导致无线局域网交换机成为大流量数据汇聚的中心。在大规模的无线校园网使用中，这种模型将导致无线局交换机成为流量瓶颈，必须再增加无线交换机设备才能扩充解决。特别是随着802.11n传输协议的即将到来，单个无线接入点的转发效率将提高到100Mbps以上，无线交换机架构将不再适合承担所有流量的集中处理，同时对于延迟敏感的语音传输等也无法适应。
而锐捷网络的智能无线交换网络架构技术，通过智能无线交换机的控制，智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机，这样不仅可以保持原有的无线交换机架构解决方案的优势，更可以根据网络的数据实际情况将时延敏感、流量较大的数据流分离到有线网络直接处理，将管理控制报文、安全控制要求高的报文送交智能无线交换机处理，避免成为无线交换机的转发瓶颈，这种解决方案将非常适合大规模的无线网络环境使用。不仅如此，这种先进的架构，将使得面对今后的校园VoWLAN(无线语音通话)和802.11n高速传输，都可以从容地升级和扩充，而无需淘汰现有设备，保护用户投资。
同时，智能无线交换网络解决方案可支持无线交换机的集群和冗余，锐捷网络为北师大设计了多台无线交换机的冗余架构而不是单台设备架构，如果一台无线交换机发生故障，网络连接将迅速由另一台备份无线交换机接管，而用户信息不会丢失，仍然保持正常通信状态。
第三，该解决方案将通过集中的网管系统，对全网无线接入点的行为和用户信息统一监控和管理，校园网络管理人员只需在智能无线交换机上就可开通、管理、维护所有处于接入层的智能无线接入点设备，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户的访问策略。
第四，该解决方案支持先进的智能化无线电射频监测和调控能力，可确保某个智能无线接入点在发生故障时，可以自动切换到邻近的智能无线接入点，由于用户信息全部同步在智能无线交换机上，因此不会影响无线的接入服务。
第五，该解决方案中的无线交换机支持多种认证策略，可针对后台的认证网关进行Radius联动，就可以保证全网用户有线与无线的认证账号统一，而此过程中，用户无需安装任何客户端产品即可完成上网登录，完全避免了反复登录和二次认证的尴尬。
最后，该解决方案针对非法的SOHO设备侵占合法无线接入点而带来的干扰和网络入侵问题，通过每个无线接入点支持全校物理环境动态扫描其所处的环境，并将扫描到的设备信息送交无线交换机及网管平台查询，这样网络管理人员即可实时发现是否有非法无线接入点存在，随后可以开启自动保护机制，阻止无线用户通过非法无线接入点进入无线网络。
