校园网深度改造，如何设计部署高效能的分布式无线网络？

校园网络正在面临的哪些挑战？

• 无线覆盖和漫游
• 高带宽高并发
• 物联网设备的引入

分场景的无线网络设计原则

普通教室等场景

此类场景属于学校内常见场景，比如普通教室、开阔办公室、会议室、实验室、图书馆等。这类区域师生人数较多，环境相对开阔且面积较大；无线不仅要承载师生办公业务、同时学员还会使用无线访问流媒体、游戏、下载文件等，对无线设备的性能提出了较高要求。因此，推荐在此类环境中使用支持802.11 ax协议的吸顶式AP。既满足此类环境对无线性能的要求，满足老师、学员、访客的日常上网需求。

小型办公室场景

对于学校内小型的隔间办公室，此类环境一般房间密集且数量较多，每个房间2~3个用户，同时无线建设时要求尽量减少对环境的影响。因此在此类场景推荐使用面板式的无线AP。

面板式AP采用国标86面板尺寸设计，满足办公室等建筑施工规范性要求施，快速安装，直接替换掉原有有线面板即可。此外，面板式AP在提供无线信号覆盖的同时，还能提供有线网络和电话口，符合办公室等对有线无线网络的共同需求。

办公楼、图书馆区域

设计思路：在图书馆区域，里面有阅览室、自习室、接待室、报告厅，等场景，都使用吸顶AP进行覆盖，对于报告厅场景采用高密吸顶AP进行覆盖。除了确保人数承载外，还主要确保AP间的干扰。

宿舍楼，部分办公楼重要办公室

对于这两种区域，房间密集，单均为接入并发较少，每个隔墙都为水泥墙，需要考虑信号衰减问题。因此针对这种区域每个房间放置面板，用于信号覆盖和人员接入。

体育馆、食堂

食堂来说，场景比较空旷，接入并发相对较多，采用普通吸顶AP进行无线覆盖，单个设备的覆盖面积半径为15米。

会议中心

接入并发较多，固采取高密吸顶AP进行覆盖，一个会议室根据接入并发人数、场景大小，合理部署AP数量，另外还需要考虑信号干扰问题。

无线认证系统的设计原则

对于校园老师以及学生来说，推荐使用Portal账号密码认证，登录的账号可以为教师姓名、手机号、工号等具有唯一性信息，实现一人一账号自行登录；对于来访人员，推荐使用微信认证、短信认证的认证方式，方便快捷。对教学设备接入网络可以视情况而定。

另一方面，学校经常会有外部人员来访，例如上级领导视察工作、家长会议、对外开放参观、社会组织活动等，这部分人员经常有手机端和电脑端无线上网的需求。在无线校园网络设计的时候，针对外部人员，需要充分考虑访客无线接入的便利性以及安全性。例如外来人员重复询问WI-FI密码无疑会增加IT运维工作的繁琐性，而且影响无线体验感。因此，外部人员认证需要充分考虑用户体验。推荐可以使用微信、短信方式认证、账号密码认证。

对于图书馆、教室、办公室、报告厅等场景，推荐采用Portal账号密码认证，内部员工接入时即需要认证，登录的账号可以为姓名、手机号、工号等具有唯一性的信息，实现一人一账号自行登录。

分布式的无线网络解决方案

区别于传统的三层拓扑，星融元将云计算领域的网络设计理念引入到园区，推出了基于全三层IP Fabric的云化园区解决方案，将云化深入到底层网络架构，从而支撑起面向的校园高性能分布式无线网络。

整体方案请参阅

• 全新的网络规划思路：采用领先的开放网络理念，基于最新的数据中心级网络技术、开放的网络操作系统，“一网多用”地构建出能够同时承载多种业务的超大规模校园网络。
• 全新的网络建设架构：抛弃传统校园网络架构所背负的历史包袱，通过纯三层网络、统一路由结构、天然无环、去堆叠、自主内生安全等创新的技术，建设架构极简、更可靠、更安全、更高性能新一代校园网络；
• 全新的高效运维体系：将开放网络的集中控制器、软件可编程引入到校园网络的运维系统中以有效支持NetDevOps，同时通过简化配置、自动部署等创新性设计大幅度提升网络运维的效率。

覆盖全场景的wifi6

极简运维的高效率无线漫游

• 一个子网的网关以分布式的形式存在于每一个接入Leaf上，充分利用每一个接入Leaf的能力，所有的跨子网转发动作在最近的分布式网关上完成，让网关功能不再成为压垮网络中某一台设备的潜在风险，同时大幅度提升整网的转发效率；
• 当移动终端发生漫游时，分布式网关的作用尤为重要，因为漫游后的接入Leaf上已经配置了网关信息，并且自动学习和同步了漫游终端的IP/MAC信息，因此漫游后的终端可以平滑地重新接入网络（所发信息无需再到一个“集中的网关”上去兜圈子），并且漫游过程中业务不断连（即确保不丢包，因为漫游后的接入Leaf上已经有了该漫游终端的所有信息）；
• 网络管理员只需要在网络初始化时一次性配置好所有分布式网关的信息即可，无需在运行过程中动态调整，从而进一步降低运维的复杂度。