【IT168 技术】笔记本电脑，智能手机和平板电脑是每个高校都可以选择的移动设备。为了满足随时随地上网的需求以及应付占用带宽较多的移动应用，高校已经开始投资自己的无线LAN以便学生和教职员工可以通过无线网络传输更大的文件和应用。所以现在的WLAN可以通过各种端口连接到有线网络上，从而为不断增长的学生群体提供高性能，强大且安全的网络连接。

　　至于经无线网络IEEE标准批准的802.11n，其传输速率是之前802.a/b/g标准的六倍。在理想状态下，802.11n网络的速度可达到300Mbps，然而基于旧标准的WLAN峰值仅为54Mbps。因此新网络在性能上的提升可以让高校满足用户的需求并且为机密数据提供必要保护，如《家庭教育权利和隐私法案》(FERPA法案)和HIPAA法案的规定。

　　高校的大多数机构都都投资了现有的802.11a/b/g设备且正受到移动设备和应用增加的困扰。因此，高校IT部门都要升级到802.11n WLAN以便更多用户提供网络支持，增加网络覆盖范围以及管理带宽密集型应用。他们的主要目标是提升WLAN的信任级别，最终创建一个统一的无线+有线的综合网络。

　　要留意的原因

　　升级到802.11n WLAN可以为高校带来更高的性能，更宽的覆盖率以及更高带宽。为了完成802.11n WLAN的升级以及实现上述优势，你需要考虑新设备的成本(维护与支持的成本)，管理复杂性(特别是当升级会带来多个供应商的环境时)，以及升级对有线网络的影响。

　　由于802.11n WLAN 更快且传输速率更高，现有网络设备或许无法处理增加的数据量。当你的WLAN变得更快更强时，有线网络的性能打折扣，因为WAN和互联网网关无法有效应对增长的流量。

　　此外，第二代WLAN有一个集中式传输架构，而这种架构在802.11n网络中给有线网络处理控制器和接入点之间流量带来了负担。结果便是网络阻滞，延时，可靠性出现问题，扩展受限以及速度放慢。

　　为避免出现性能和可靠性方面的问题，就需要替换硬件，而替换的硬件数量则取决于你的环境。设备设计对无线网络而言至关重要，因为高校可能存在很多无线电干扰。要对建筑的结构做详细分析，避免出现信号盲区。

　　在确定部署哪个接入点和在什么位置进行部署时，还要检测无线电频率。在802.11a/b/g网络中，数据是通过单一的直接的路径从用户设备传输到接入点。802.11n网络则是通过MIMO技术来操作，这意味着看数据可以通过多条路径传输。MIMO有助于提高网速，但是也会造成现有接入点的故障。如果不进行整体规划和模拟，就很难知道网络是否能以最优状态运转。如果不是最优状态，那其性能或许还不如现有网络。等到以后再解决这些问题既耗时又耗金钱，因为接入点的变换可以通过很多网络设备对性能产生连锁效应。

　　或许你办法通过高校里少量的定向技术避免大量有线架构的升级。以适配接入点为例，它可以在本地网络边缘桥接数据，而不需要寻找数据通向网络中心控制器的路径。如此以来，高校可以在不影响网络性能的情况下，避免核心网络的升级(高校个别架构的计划则依据需要和预算而定)。

　　为实现高性能的无线技术，可以考虑下面的四个小技巧。仔细规划，就可实现下一代无线技术的性能最大化。

　　技巧一：通过专业服务实现节约

　　大多数高校的人员都有限，所以你可能希望WLAN专业服务来提升技术团队，以便进行设备部署。这类服务有助于了解网络需求，推荐最优的设计和路径以及尽可能利用现有硬件。部署规划时限有助于防止常见的设备超额预订;安装的端口和交换机越多，损坏的几率就越大，由此便会增加复杂性和成本。

　　以WLAN为主的专业服务专家通常回分析一个设备的CAD制图，然后模拟环境。得到的结果就是基于预期接入点位置和用户资料的企业无线频率覆盖图。

　　这些服务同样可以让用户根据预算参数进行设计。例如，为了不超出预算，你可能要在高校某些区域特别设计一些覆盖范围，同时又保证教学楼与行政楼的覆盖。

　　技巧二：集中管理802.11n

　　高校一般占地较大，所以需要远程调试WLAN。高校的环境中存在移动性较强的学生群体，所以当他们从教室走到图书馆或是餐厅的时候需要对其身份进行重新验证。在准备阶段要考虑的一个关键问题就是如何对新的WLAN实施非常好的管理并提供支持。

　　基本上，WLAN策略和安全的管理是一项具有挑战性的工作，特别是单独过用户界面在不同供应商之间无法保持一致时。而无线信号会被干扰以及会减弱的特性又增加了WLAN的调试难度。出于成本或合同方面的考虑，你都不想替换原来的设备，但或许你会发现最好的802.11n设备并非现在合作的供应商所生产。

　　化繁为简的方法是安装一个集中型管理系统，它可以帮你创建一个网络和安全策略，然后由系统来完成转化，配置以及与不同WLAN的连接。这个系统也可以让管理员通过单独工具和界面对整个网络进行远程调试。这意味着网管不需要登录多个供应商系统就可以把所有网络配置的信息关联起来，因此节约了大量时间。此外，这些系统还有功能层，包括识别和分类潜在干扰的能力，部署传感器监控信号的能力，还可以获取事件的历史/实时分析。

　　集中式网络管理系统的目标是简化单一仪表板上的网络管理同时又保护网络以及降低呼叫支援的成本。由此带来更好的安全性，性能，可靠性并降低整体成本。集中式网络管理系统可以提供互操作性，一个开放的系统架构以及多平台支持，从而顺利过渡到802.11n WLAN。因为这样的系统易于使用，一流的技术支持员工可以解决问题不用花大价钱请专家，所以它极大减少对高级技术专家的依赖。

　　技巧三：把有线网络升级为千兆以太网

　　预算向来都是吃紧的，但是很多高校都开始使用高端技术。在评价一个高校的时候，学生，家长和教职员工会优先考虑技术类型给予很多优先考虑。当我们可以对WLAN进行扩展以满足不断增长的移动应用，在线协作需求和虚拟学习环境时，管理员可以便可以利用该技术吸引更多学生和留住员工。

　　在有线网络中的精明投资可以获取非常好的的无线网络性能。由于802.11n标准的数据传输速率的显著增长，无线网络第一次有胜过100-BaseT网络的可能。这也就是为什么在升级到WLAN前，你需要了解802.11n速率的增长会对端到端的网络性能产生什么影响。

　　有线网络架构需要升级来支持千兆以太网以及10G 802.11n WLAN的回程连接。为了消除可能出现的网速减慢现象，要确保你的有线网络边缘快到足以支持新的无线传输速度。这样可以避免网络连接以及上传接入点出现瓶颈。

　　此外，由于WLAN可以适应学生，教职员工以及新型移动设备和应用的要求，所以会实现投资保护。随着功能强大的智能手机，平板电脑和其他移动设备进入市场，可扩展的802.11n WLAN将可以在教师内外为这些设备提供网络支持。

　　技巧四：网络安全添加层

　　高等教育机构是网络破坏行为的首要目标。高校掌控着大量个人信息。遗憾的是，骇客们通常认为这恰恰是可以轻松拿下的目标。如果移动设备可以从校区任何地方接入网络，那么一个没有多层安全防护的WLAN就对破坏行为敞开大门。过去，WLAN安全机制不足以满足高校的隐私需求。但是随着无线传输速度的增长，无线安全也有了改进。

　　现在，有若干安全机制可帮助WLAN达到与有线网络相同的安全级别。例如，基于IEEE 802.11i 安全标准的WPA2，使用的AES之上的法则来提供高级加密。另外，现代无线入侵防御系统(WIPS)可以让管理员自动检测和定位不明设备，防止别人入侵WLAN，保护网络免受DoS攻击。这些系统中有部分可以在没有人工干预的情况下自动阻止入侵者。其他技巧，如Geofencing可以让管理员根据无线设备地理位置提供网络访问，这样便增加了无线接入的物理安全性。

　　在设置多层安全防护的同时使用入侵防御工具不仅可以减少网管的烦恼，减轻网络管理任务，还可以防止高校的机密数据被盗走。

　　打造未来的网络

　　支持的移动人群多肯定操作起来要更为复杂。成熟的在线应用，如视频流，远程学习和数字教学材料不久就会成为标准，而一个可以提供这些功能的高端无线网络将会成为高校的必备条件。

　　成功最终取决于具有成本效益的设计和管理，并且还有能够优化新的网络使其可以支持高带宽应用。无线网络的可靠性，性能和安全将达到有线网络的级别。只要规划得当，802.11n网络一定物有所值。

　　网络专家也认同用802.11n接入点和客户端替换802.11a/b/g无线接入点和客户端可以为学生，教职员工带来质量更高的上网体验，特别是在使用音频和视频学习应用的时候。

　　心动了吗?

　　虽然这四个技巧可以帮助你过渡到802.11n WLAN，但是规划和转换也是个耗时的工作。因此，你需要慎重考虑并寻求一个可以为网络部署者提供辅助服务的工具。

　　最后，请记住：一旦你打算使用较为高级的802.11n无线技术，就必须确认WLAN的每个部分都与其他部分兼容。确定兼容性的最好方法是寻求一个合适的设备供应商，能够提供选择范围较广的有线和无线联网设备。