【51CTO.com綜合報(bào)道】隨著手機(jī)、平板電腦、筆記本電腦等無線上網(wǎng)終端的增多，人們對(duì)隨時(shí)隨地?zé)o線上網(wǎng)的需求也日益增加。近年來，無線Mesh網(wǎng)狀網(wǎng)技術(shù)在企業(yè)、學(xué)校、醫(yī)療、公共事業(yè)、石油、交通等行業(yè)中開始被廣泛應(yīng)用。固原市地處寧夏南部，逐漸成為寧夏的交通、文化中心。固原市內(nèi)的 WLAN(無線寬帶網(wǎng))已建成7個(gè)熱點(diǎn)，約100多個(gè)AP(接入點(diǎn))，遍布寧夏師范學(xué)院等多個(gè)校區(qū)。這些WLAN網(wǎng)絡(luò)由寧夏電信建設(shè)，最高支持324M高速無線上網(wǎng)。

Strix Mesh網(wǎng)狀網(wǎng)可以滿足師范學(xué)院校園建筑內(nèi)部、外部的大范圍無縫覆蓋，同時(shí)保證足夠的擴(kuò)展能力來應(yīng)對(duì)當(dāng)前和今后的帶寬需求，還可以通過足夠的靈活性來容納未來的技術(shù)。無線信號(hào)覆蓋到校園的任何角落，整個(gè)校園變成了一個(gè)巨大的教學(xué)空間，建筑物內(nèi)全部使用無線終端通信，完全拋開有線網(wǎng)絡(luò)的束縛，室內(nèi)與室外綜合的無線覆蓋方式，可以極大的節(jié)省布網(wǎng)成本，提供最優(yōu)的性能和最寬的帶寬。 使用無線網(wǎng)絡(luò)，能擴(kuò)大原有學(xué)校信息點(diǎn)到學(xué)校的各個(gè)角落，方便師生隨時(shí)讀取信息。獨(dú)特的移動(dòng)性和自由性，成為一項(xiàng)吸引學(xué)生的個(gè)人業(yè)務(wù)。而且對(duì)于大學(xué)園區(qū)范圍的擴(kuò)展，Strix無線Mesh網(wǎng)狀網(wǎng)絡(luò)也有足夠的適應(yīng)復(fù)雜環(huán)境的能力。校園無線網(wǎng)絡(luò)覆蓋有以下的3種類型：

n           n 室外區(qū)域覆蓋覆蓋 - 學(xué)校體育場、廣場、教學(xué)樓宇間公共區(qū)域和休閑區(qū)域的覆蓋等等，一般是學(xué)校需要實(shí)現(xiàn)無線覆蓋的室外公共區(qū)域

 n 室內(nèi)開闊的覆蓋 – 如大禮堂、大教室、圖書館閱覽室、多媒體教室等等，無線網(wǎng)絡(luò)可以解決需接入的區(qū)域面積較大和用戶高移動(dòng)性的要求

 n 用戶較分散的區(qū)域 – 如學(xué)生或教職員工宿舍、普通教室等，采用無線網(wǎng)絡(luò)覆蓋可以節(jié)省大規(guī)模布線帶來的成本和長施工周期帶來的影響

Strix Mesh網(wǎng)絡(luò)配合使用第三方廠商的路由器、交換機(jī)等設(shè)備可以通過用戶數(shù)據(jù)報(bào)文中的VLAN信息進(jìn)行網(wǎng)絡(luò)層的訪問控制(ACL)和路由設(shè)置。基本組成如下圖所示：

Strix Access/One采用革命性的mesh（網(wǎng)格）技術(shù)，節(jié)點(diǎn)之間采用無線級(jí)聯(lián)方式通信。同時(shí)每個(gè)節(jié)點(diǎn)都可與其他節(jié)點(diǎn)使用點(diǎn)對(duì)多（point-to-multipoint）的方式連接，無線級(jí)聯(lián)沒有跳數(shù)的限制。Strix Access/One支持multi-SSID/VLAN功能，基于802.1q標(biāo)準(zhǔn)協(xié)議，每個(gè)無線模塊支持16個(gè)不同BSSID的SSID、256個(gè)VLAN和4096個(gè)VLAN標(biāo)簽。VLAN標(biāo)簽可以通過BSSID或者Access Control List (ACL)進(jìn)行定義。BSSID無線網(wǎng)絡(luò)標(biāo)示可以配置為隱藏狀態(tài)，可有效防止通過竊聽發(fā)現(xiàn)無線網(wǎng)絡(luò)的攻擊。每個(gè)BSSID和VLAN都可以具有不同的認(rèn)證和加密的安全配置。這樣，通過為不同組群用戶設(shè)置獨(dú)特的SSID/VLAN就能實(shí)現(xiàn)多業(yè)務(wù)分組，保證不同安全級(jí)別的接入，并對(duì)各組群的流量采用802.1q進(jìn)行標(biāo)記，然后配合三層設(shè)備將不同組群的流量路由到相應(yīng)的網(wǎng)絡(luò)中。無線Mesh網(wǎng)絡(luò)為固原大學(xué)園區(qū)提供了全面的認(rèn)證和加密協(xié)議，利用多SSID/VLAN能力，可以為不同的用戶組群或者不同應(yīng)用類型（內(nèi)部和外部網(wǎng)絡(luò)的切換等）提供相應(yīng)的SSID和VLAN的綁定，例如，學(xué)生使用學(xué)校的SSID 接入，就會(huì)連接到學(xué)校內(nèi)部網(wǎng)絡(luò)，使用電信WLAN的 SSID就會(huì)訪問到因特網(wǎng)中。每個(gè)SSID/VLAN均可以提供不同的認(rèn)證和加密安全級(jí)別，這樣VLAN隔離的方式提供了高安全性，并且實(shí)現(xiàn)了邏輯上的多業(yè)務(wù)承載平臺(tái)的功能。