簡(jiǎn)介面向高校信息化管理部門(mén)、網(wǎng)絡(luò)規(guī)劃與運(yùn)維人員的一份論文參考資料聚焦校園無(wú)線網(wǎng)絡(luò)建設(shè)主題。文檔以北方工業(yè)大學(xué)為例系統(tǒng)闡述了高校無(wú)線網(wǎng)絡(luò)建設(shè)的重要性與挑戰(zhàn)并從總體框架、網(wǎng)絡(luò)拓?fù)?、頻段與信道覆蓋優(yōu)化、SSID規(guī)劃、無(wú)線網(wǎng)絡(luò)使用等方面展開(kāi)設(shè)計(jì)與實(shí)現(xiàn)論述同時(shí)詳細(xì)梳理了2008—2017年各階段建設(shè)歷程如AP點(diǎn)位、無(wú)線控制器、POE交換機(jī)配置及宿舍區(qū)覆蓋項(xiàng)目并總結(jié)了經(jīng)濟(jì)實(shí)用、簡(jiǎn)單易用、平衡、先進(jìn)、安全等建設(shè)原則以及采用“瘦APAC”架構(gòu)、結(jié)合校園網(wǎng)統(tǒng)一認(rèn)證平臺(tái)實(shí)現(xiàn)有線無(wú)線一體化等實(shí)施要點(diǎn)可為同類(lèi)院校的無(wú)線校園網(wǎng)規(guī)劃與建設(shè)提供直接參考。資源為1個(gè)doc格式文檔壓縮包約24KB輕量方便閱讀內(nèi)容結(jié)構(gòu)完整適合論文寫(xiě)作、方案設(shè)計(jì)或技術(shù)學(xué)習(xí)場(chǎng)景。已有156人學(xué)習(xí)其基于真實(shí)項(xiàng)目經(jīng)驗(yàn)的論述對(duì)高校信息化建設(shè)者具有較強(qiáng)的借鑒意義。1. 高校校園無(wú)線網(wǎng)絡(luò)建設(shè)論文先想清楚這幾點(diǎn)再動(dòng)筆才不返工一篇高校校園無(wú)線網(wǎng)絡(luò)建設(shè)論文本質(zhì)上是一份從需求分析到部署驗(yàn)收的完整技術(shù)方案。它不只是在講無(wú)線網(wǎng)絡(luò)怎么搭而是在回答一個(gè)問(wèn)題在萬(wàn)人并發(fā)、樓棟密集、終端類(lèi)型混亂的校園環(huán)境里網(wǎng)絡(luò)怎么設(shè)計(jì)才不翻車(chē)。真正動(dòng)手寫(xiě)過(guò)這種方案的人都知道最先要處理的不是拓?fù)鋱D而是場(chǎng)景清單和指標(biāo)邊界——宿舍區(qū)晚高峰每AP并發(fā)多少、禮堂瞬時(shí)接入能不能扛住、室外區(qū)域信號(hào)覆蓋怎么不干擾室內(nèi)這些定不下來(lái)后面全是空談。這篇內(nèi)容適合高校信息中心的網(wǎng)絡(luò)工程師、做畢業(yè)設(shè)計(jì)或課題的學(xué)生以及接校園網(wǎng)項(xiàng)目的集成商。目標(biāo)只有一個(gè)把建設(shè)方案拆成能落地、能驗(yàn)收、能排障的具體動(dòng)作。2. 校園無(wú)線網(wǎng)的規(guī)劃與選型場(chǎng)景清單決定架構(gòu)別急著畫(huà)拓?fù)?.1 宿舍、教室、禮堂、室外四類(lèi)場(chǎng)景的帶寬與并發(fā)差異校園無(wú)線網(wǎng)絡(luò)建設(shè)里最容易犯的錯(cuò)誤是用一張拓?fù)鋱D套所有場(chǎng)景。宿舍樓的墻體和人員密度、教學(xué)樓的上課潮汐、禮堂和體育館的瞬時(shí)高并發(fā)、室外的空曠環(huán)境這四個(gè)地方的流量模型完全不同混在一起規(guī)劃必然顧此失彼。以宿舍區(qū)為例每間宿舍4到6人每人平均2到3臺(tái)終端一棟六層宿舍樓住3000人意味著同時(shí)在線終端可能接近6000臺(tái)。這還不算晚高峰的視頻流和游戲流量。宿舍區(qū)的設(shè)計(jì)指標(biāo)應(yīng)該按并發(fā)終端數(shù)來(lái)算而不是按人數(shù)來(lái)算。通常我會(huì)按“每AP同時(shí)承載25到35個(gè)活躍終端”的密度來(lái)布點(diǎn)信道利用率目標(biāo)控制在50%以下否則晚高峰延時(shí)會(huì)肉眼可見(jiàn)地惡化。教室區(qū)則是另一套邏輯。上課時(shí)間大量終端集中在同一時(shí)間收發(fā)作業(yè)、看課件階梯教室兩百人同時(shí)接入只要一兩個(gè)AP負(fù)載過(guò)高整個(gè)教室的體驗(yàn)就崩了。這里的關(guān)鍵是覆蓋冗余而不是覆蓋密度一個(gè)教室至少部署兩個(gè)AP做負(fù)載分擔(dān)并且要開(kāi)啟band steering和負(fù)載均衡。禮堂和體育館這類(lèi)場(chǎng)景瞬時(shí)并發(fā)可以沖到幾百甚至上千常規(guī)AP部署根本扛不住一般做法是高密度AP陣列加廣播抑制同時(shí)關(guān)閉低速率強(qiáng)制漫游把老舊終端擋在門(mén)外保證主流終端的可用性。室外區(qū)域往往是被低估的一塊。校園廣場(chǎng)、操場(chǎng)、主干道看起來(lái)人不多但移動(dòng)終端的漫游頻率非常高。室外AP選型要看防護(hù)等級(jí)和天線類(lèi)型全向天線覆蓋范圍大但干擾也大定向天線適合沿道路部署。真正的坑在于室外AP和室內(nèi)AP的信道互相打架如果不做統(tǒng)一信道規(guī)劃和功率控制室外信號(hào)穿進(jìn)室內(nèi)反而讓室內(nèi)終端的漫游判斷混亂。2.2 選型參數(shù)FAT AP還是FIT AP一張表說(shuō)清取舍校園規(guī)模一旦超過(guò)幾百個(gè)APFAT AP模式基本就該淘汰了。FAT AP獨(dú)立工作每個(gè)AP單獨(dú)配置升級(jí)固件要一臺(tái)臺(tái)來(lái)改一次SSID跑遍全校這在運(yùn)維上根本不可持續(xù)。FIT AP加無(wú)線控制器AC的模式是校園網(wǎng)的主流選擇所有配置集中在AC下發(fā)AP零配置上線漫游和負(fù)載均衡也由AC統(tǒng)一調(diào)度。有一個(gè)中間方案是云管理AP適合分部式校區(qū)或小型學(xué)院。AP通過(guò)互聯(lián)網(wǎng)注冊(cè)到云平臺(tái)不需要本地AC硬件但問(wèn)題在于對(duì)出口帶寬和云服務(wù)商的穩(wěn)定性依賴(lài)很強(qiáng)一旦云平臺(tái)故障整個(gè)網(wǎng)絡(luò)的管理面就斷了。對(duì)于已經(jīng)有本地?cái)?shù)據(jù)中心的高校我并不推薦這個(gè)選項(xiàng)。具體到設(shè)備和參數(shù)選型可以參考下面這組對(duì)比對(duì)比項(xiàng)FAT APFIT APAC集中管理云管理AP適用規(guī)模小型辦公室、臨時(shí)場(chǎng)景200 AP以上校園主網(wǎng)多校區(qū)、無(wú)本地機(jī)房配置方式單臺(tái)手工配置AC統(tǒng)一下發(fā)Web遠(yuǎn)程配置漫游支持弱依賴(lài)終端主動(dòng)AC協(xié)調(diào)快速漫游依賴(lài)云端轉(zhuǎn)發(fā)故障面單AP故障不影響全局AC是單點(diǎn)需雙機(jī)熱備依賴(lài)云服務(wù)可用性典型成本低中高中選FIT AP方案時(shí)有幾個(gè)參數(shù)必須盯緊。一是AP的射頻數(shù)雙頻雙流是底線高密度區(qū)域要上三頻AP專(zhuān)門(mén)用一個(gè)5G頻段做回傳。二是PoE供電標(biāo)準(zhǔn)802.3atPoE是基本要求802.3btPoE留給未來(lái)Wi-Fi 6 AP升級(jí)別在交換機(jī)端口上省這個(gè)錢(qián)。三是AC的License容量買(mǎi)小了后面擴(kuò)容要追加授權(quán)價(jià)格往往比初始采購(gòu)還貴我一般會(huì)預(yù)留30%的余量。2.3 用ensp先跑一遍拓?fù)涮摂M仿真驗(yàn)證VLAN與漫游ensp無(wú)線網(wǎng)絡(luò)配置實(shí)例在學(xué)習(xí)和方案驗(yàn)證階段非常有用。雖然ensp是華為的模擬器但它的價(jià)值不限于華為設(shè)備——你可以在ensp里把VLAN劃分、DHCP分配、AC與AP的注冊(cè)流程完整跑一遍確認(rèn)邏輯正確再進(jìn)真機(jī)部署。這比直接拿現(xiàn)場(chǎng)設(shè)備試錯(cuò)便宜得多。一個(gè)基礎(chǔ)的ensp實(shí)驗(yàn)拓?fù)涫沁@樣的一臺(tái)AC、兩臺(tái)AP、一臺(tái)核心交換機(jī)、一臺(tái)匯聚交換機(jī)、兩臺(tái)接入交換機(jī)模擬兩個(gè)樓棟的接入。AC通過(guò)核心交換機(jī)與匯聚交換機(jī)相連AP分別掛在兩臺(tái)接入交換機(jī)下。先配置VLAN管理VLAN用100業(yè)務(wù)VLAN用101和102分別對(duì)應(yīng)兩個(gè)樓棟然后配置DHCPAC管理接口和AP管理地址都在VLAN 100里業(yè)務(wù)地址在VLAN 101和102里。在ensp里驗(yàn)證的重點(diǎn)不是命令能不能敲通而是流程邏輯。AP上線時(shí)先通過(guò)DHCP拿到管理IP然后通過(guò)option 43字段找到AC的地址注冊(cè)成功后AC把配置模板下發(fā)。你在模擬器里把這條鏈路跑通現(xiàn)場(chǎng)部署時(shí)遇到AP不在線的問(wèn)題就能快速定位是DHCP沒(méi)分到地址、option 43寫(xiě)錯(cuò)、還是AC和AP的版本不兼容。很多現(xiàn)場(chǎng)翻車(chē)都發(fā)生在AP上線階段ensp提前演練能篩掉大半低級(jí)錯(cuò)誤。3. 從拓?fù)涞脚渲肰LAN規(guī)劃、DHCP與信道部署的落地參數(shù)3.1 VLAN與子網(wǎng)規(guī)劃按樓棟和角色切分的參考表校園網(wǎng)VLAN規(guī)劃的核心原則是“按用戶角色和業(yè)務(wù)類(lèi)型切分再疊加樓棟維度”。不要一上來(lái)就按樓棟分VLAN那樣教職工、學(xué)生、訪客、物聯(lián)網(wǎng)設(shè)備全混在一個(gè)廣播域里安全策略根本無(wú)從談起。正確做法是先定角色再按物理區(qū)域細(xì)分。一個(gè)比較穩(wěn)妥的規(guī)劃模式是全網(wǎng)劃分六個(gè)VLAN大類(lèi)——學(xué)生宿舍網(wǎng)、教學(xué)辦公網(wǎng)、教職工網(wǎng)、訪客網(wǎng)、物聯(lián)網(wǎng)設(shè)備網(wǎng)、網(wǎng)絡(luò)管理網(wǎng)。每個(gè)大類(lèi)下再按樓棟或區(qū)域切子VLAN。舉個(gè)例子學(xué)生宿舍網(wǎng)VLAN 2000到2100每棟樓預(yù)留10個(gè)VLAN教學(xué)辦公網(wǎng)VLAN 3000到3200管理VLAN單獨(dú)放在VLAN 4000段只承載AP管理流量和交換設(shè)備管理流量。VLAN劃分之后DHCP的地址池規(guī)劃必須跟得上。校園網(wǎng)最常見(jiàn)的故障之一就是DHCP池耗盡原因是規(guī)劃時(shí)只算了PC和手機(jī)沒(méi)算AP的管理地址、打印機(jī)、門(mén)禁、攝像頭這些啞終端。我的做法是每個(gè)子網(wǎng)至少預(yù)留20%的地址余量并且把DHCP租期從默認(rèn)的24小時(shí)調(diào)短到4到8小時(shí)方便終端在漫游換網(wǎng)后快速釋放地址。三層網(wǎng)關(guān)的位置也要提前定好。宿舍區(qū)的網(wǎng)關(guān)放在匯聚交換機(jī)上教學(xué)區(qū)放在核心交換機(jī)上這樣?xùn)|西向流量在樓下就消化了不用都繞到核心。很多方案把網(wǎng)關(guān)全部放在核心結(jié)果核心交換機(jī)被宿舍樓之間的文件傳輸拖垮這個(gè)坑在校園網(wǎng)里太常見(jiàn)了。3.2 信道與功率部署2.4G和5G頻段的參數(shù)怎么定信道規(guī)劃是校園無(wú)線網(wǎng)絡(luò)建設(shè)里最像“玄學(xué)”的部分。2.4G頻段只有3個(gè)不重疊信道1、6、11在校園這種高密度環(huán)境里同頻干擾根本無(wú)法避免。所以規(guī)劃的目標(biāo)不是消除干擾而是把干擾控制在可控范圍內(nèi)。常用做法是“同層錯(cuò)開(kāi)、上下層復(fù)用”。例如宿舍樓每層部署一排AP同一層內(nèi)三個(gè)信道循環(huán)分配1、6、11相鄰樓層的AP信道錯(cuò)開(kāi)減少垂直方向的重疊覆蓋。2.4G頻段的AP發(fā)射功率建議調(diào)低到50%左右讓覆蓋范圍縮小、提高頻率復(fù)用率。5G頻段可用信道多采用36、40、44、48、149、153、157、161這樣的主信道組合功率可以保持80%以上。信道規(guī)劃的落地工具以Xirrus Wi-Fi Inspector和Ekahau為主。你用其中一個(gè)做一次現(xiàn)場(chǎng)勘測(cè)導(dǎo)出場(chǎng)強(qiáng)熱力圖就會(huì)發(fā)現(xiàn)規(guī)劃圖和實(shí)際情況差距有多大——墻體衰減、金屬門(mén)窗反射、隔壁樓的信號(hào)泄漏這些只有實(shí)測(cè)數(shù)據(jù)才靠譜。調(diào)優(yōu)時(shí)注意一個(gè)參數(shù)最低關(guān)聯(lián)速率。把2.4G的最低關(guān)聯(lián)速率從1Mbps提升到11Mbps把5G從6Mbps提升到24Mbps能有效踢掉那些信號(hào)極差還賴(lài)著不走的終端大幅改善整體體驗(yàn)。3.3 核心配置命令示例AC、交換機(jī)與AP上線的最小集校園網(wǎng)部署時(shí)AC和交換機(jī)的配置有最小集先把這個(gè)最小集跑通再往上加策略。這里給一套基于常見(jiàn)廠商風(fēng)格的配置框架命令做了泛化處理目的是讓讀者理解參數(shù)含義不是抄完就能直接用的。# 核心交換機(jī)配置VLAN和DHCP中繼 vlan 100 # 管理VLAN vlan 200 # 業(yè)務(wù)VLAN 學(xué)生宿舍 vlan 300 # 業(yè)務(wù)VLAN 教學(xué)辦公 interface vlan 100 ip address 10.10.100.1 255.255.255.0 dhcp relay global enable # 開(kāi)啟DHCP中繼 interface vlan 200 ip address 10.10.200.1 255.255.255.0 dhcp relay server 10.10.50.5 # 指向DHCP服務(wù)器這段配置里最重要的是DHCP中繼的指向。很多部署團(tuán)隊(duì)把DHCP服務(wù)器放在核心機(jī)房而終端網(wǎng)關(guān)在匯聚或接入層如果網(wǎng)關(guān)接口沒(méi)配中繼終端就拿不到地址。我的排查習(xí)慣是先看VLAN接口有沒(méi)有地址再看中繼指向的服務(wù)器IP和端口通不通最后才查DHCP服務(wù)本身。# AC配置AP上線參數(shù) wlan ac ap auth-mode mac-auth # AP上線認(rèn)證方式 ap-group default vap-template 1 ssid Campus_Student radio 2 # 2.4G射頻 channel 1 power 12 # 功率dBm radio 5 # 5G射頻 channel 36 power 15AP上線時(shí)最常踩的坑是option 43的格式。如果AC的管理IP是192.168.1.10在DHCP服務(wù)器上配置option 43時(shí)要寫(xiě)十六進(jìn)制格式不同廠商轉(zhuǎn)法不一樣。你可以在ensp里先做一次實(shí)驗(yàn)確認(rèn)格式再用到生產(chǎn)環(huán)境。AP成功上線后在AC上用display ap all查看狀態(tài)為“normal”才算真正跑通。4. 認(rèn)證接入與訪客網(wǎng)絡(luò)RADIUS、Portal與開(kāi)源服務(wù)器的選擇4.1 802.1X加RADIUS教職工與學(xué)生的準(zhǔn)入鏈路校園網(wǎng)認(rèn)證繞不開(kāi)802.1X和RADIUS的組合。802.1X負(fù)責(zé)在接入層做端口級(jí)準(zhǔn)入RADIUS負(fù)責(zé)把用戶名密碼送到后臺(tái)數(shù)據(jù)庫(kù)校驗(yàn)并返回授權(quán)屬性。高校的場(chǎng)景里教職工、學(xué)生、臨時(shí)人員三類(lèi)賬號(hào)的權(quán)限邊界完全不同這正是RADIUS的價(jià)值所在——通過(guò)下發(fā)不同的VLAN和ACL策略實(shí)現(xiàn)“一次認(rèn)證、不同權(quán)限”。部署802.1X加RADIUS時(shí)有幾個(gè)關(guān)鍵參數(shù)需要考慮。認(rèn)證方式上PEAP-MSCHAPv2是兼容性最廣的選擇幾乎所有終端都支持EAP-TLS安全性更高但需要給全校終端下發(fā)證書(shū)部署成本很高我只推薦在管理崗位和設(shè)備網(wǎng)段用。RADIUS服務(wù)器的共享密鑰要區(qū)分認(rèn)證和計(jì)費(fèi)兩套計(jì)費(fèi)報(bào)文可以丟包重傳認(rèn)證報(bào)文不行兩者密鑰獨(dú)立能避免會(huì)話互相干擾。RADIUS認(rèn)證鏈路的排障也有標(biāo)準(zhǔn)路徑。在AC或交換機(jī)上執(zhí)行debug radius packet抓取認(rèn)證報(bào)文重點(diǎn)看Access-Request有沒(méi)有發(fā)出去、Access-Accept有沒(méi)有回來(lái)。如果終端始終停在“正在認(rèn)證”狀態(tài)八成是RADIUS服務(wù)器地址不通、共享密鑰不一致、或者賬號(hào)密碼在數(shù)據(jù)庫(kù)里被鎖定了。4.2 訪客網(wǎng)絡(luò)建設(shè)開(kāi)源Portal服務(wù)器的選型與配置思路訪客網(wǎng)絡(luò)是校園無(wú)線網(wǎng)絡(luò)建設(shè)中容易被低估的一個(gè)模塊。師生用802.1X訪客不可能也裝客戶端Portal認(rèn)證就成了標(biāo)準(zhǔn)姿勢(shì)——連上開(kāi)放SSID打開(kāi)瀏覽器跳轉(zhuǎn)到認(rèn)證頁(yè)填手機(jī)號(hào)或掃碼獲取臨時(shí)賬號(hào)。比起商業(yè)Portal平臺(tái)開(kāi)源方案在高校場(chǎng)景里更受歡迎原因很簡(jiǎn)單可定制、無(wú)license成本、數(shù)據(jù)自己掌控。開(kāi)源訪客無(wú)線網(wǎng)絡(luò)Portal服務(wù)器里知名度比較高的是apfree和OpenWISP。選型時(shí)重點(diǎn)看三樣一是能不能對(duì)接你現(xiàn)有的RADIUS二是Portal頁(yè)面能不能自定義品牌和用戶協(xié)議三是計(jì)費(fèi)或?qū)徲?jì)日志有沒(méi)有導(dǎo)出接口。高校是互聯(lián)網(wǎng)出口審計(jì)的重點(diǎn)單位訪客日志如果不能留存和導(dǎo)出等保測(cè)評(píng)就過(guò)不了。一個(gè)典型的開(kāi)源Portal接入流程是這樣訪客連上無(wú)線網(wǎng)絡(luò)后AC把未認(rèn)證流量重定向到Portal服務(wù)器訪客填寫(xiě)手機(jī)號(hào)獲取驗(yàn)證碼Portal服務(wù)器驗(yàn)證后調(diào)用RADIUS接口動(dòng)態(tài)下發(fā)授權(quán)。配置Portal服務(wù)器時(shí)有一個(gè)坑要提醒——AC上配置的Portal服務(wù)器URL和免認(rèn)證網(wǎng)段必須準(zhǔn)確。免認(rèn)證網(wǎng)段指的是DNS和Portal服務(wù)器本身的IP如果忘了放行訪客打開(kāi)瀏覽器連認(rèn)證頁(yè)面都加載不出來(lái)用戶直接抱怨網(wǎng)絡(luò)是壞的。4.3 認(rèn)證方式混用的邊界什么場(chǎng)景別硬上認(rèn)證方式不是越統(tǒng)一越好。宿舍區(qū)的設(shè)備類(lèi)型最雜游戲機(jī)、智能電視、老舊筆記本很多根本不支持802.1X。硬性全上802.1X的結(jié)果是大量終端無(wú)法上網(wǎng)運(yùn)維工單爆炸。這里我一般建議宿舍區(qū)采用“MAC旁路認(rèn)證”策略——首次連接時(shí)走Portal認(rèn)證認(rèn)證成功后AC記錄終端MAC后續(xù)自動(dòng)放行既保證安全性也照顧了啞終端。另一個(gè)容易出問(wèn)題的場(chǎng)景是教室區(qū)的臨時(shí)訪客比如外校來(lái)聽(tīng)課的老師。給批量的臨時(shí)賬號(hào)太麻煩給游客SSID又無(wú)法審計(jì)。我的做法是在每個(gè)教學(xué)樓預(yù)留一個(gè)VLAN專(zhuān)門(mén)給短期訪客使用通過(guò)短信驗(yàn)證碼Portal接入網(wǎng)段與校內(nèi)網(wǎng)物理隔離只開(kāi)放互聯(lián)網(wǎng)訪問(wèn)。這個(gè)方案在安全和便利性之間取得了較好平衡等保檢查也有據(jù)可依。但不建議在訪客網(wǎng)段上疊加802.1X。訪客終端的類(lèi)型完全不可控要求訪客安裝企業(yè)級(jí)安全客戶端是不現(xiàn)實(shí)的徒增支持成本。區(qū)分校內(nèi)和校外用戶靠Radius下發(fā)的VLAN隔離就足夠了不要試圖用一個(gè)認(rèn)證機(jī)制套所有人群。5. 部署與排障避坑斷流、漫游粘滯、終端兼容的五個(gè)常見(jiàn)問(wèn)題5.1 無(wú)線網(wǎng)絡(luò)斷流怎么測(cè)試三層排查步驟無(wú)線網(wǎng)絡(luò)斷流是校園網(wǎng)運(yùn)維里最讓人頭疼的投訴類(lèi)型。用戶說(shuō)“網(wǎng)斷了”但看網(wǎng)管平臺(tái)一切正常這種問(wèn)題通常不是網(wǎng)絡(luò)真斷了而是鏈路質(zhì)量差到了不可用的程度。我習(xí)慣用三層法來(lái)測(cè)斷流問(wèn)題。第一層是看空口質(zhì)量。用終端的無(wú)線網(wǎng)卡驅(qū)動(dòng)或?qū)I(yè)工具看信號(hào)強(qiáng)度和信噪比信號(hào)低于-75dBm或者信噪比低于20dB再快的帶寬也跑不出效果問(wèn)題在覆蓋密度或信道干擾。第二層是看有線側(cè)。登錄AP查每個(gè)射頻的接入終端數(shù)單射頻超過(guò)30個(gè)就要警惕再看AP的上聯(lián)端口有沒(méi)有CRC錯(cuò)誤包或協(xié)商降速這兩個(gè)指標(biāo)都能在交換機(jī)上查到。第三層是看網(wǎng)關(guān)側(cè)。在核心交換機(jī)上ping網(wǎng)關(guān)和DNS同時(shí)抓包看有沒(méi)有大量重傳。這三層做完基本能定位到八成斷流問(wèn)題。如果三層都正常但用戶依然說(shuō)斷流就要考慮終端的節(jié)電策略了——很多Android手機(jī)在鎖屏后會(huì)自動(dòng)斷開(kāi)Wi-Fi或切到移動(dòng)網(wǎng)絡(luò)這屬于終端行為網(wǎng)絡(luò)側(cè)無(wú)能為力可以建議用戶調(diào)整Wi-Fi策略作為緩解手段。5.2 漫游粘滯現(xiàn)象、原因與最小修復(fù)配置校園網(wǎng)里學(xué)生從宿舍走到教學(xué)樓終端卻還連著宿舍樓的AP信號(hào)已經(jīng)很弱了也不切換這個(gè)現(xiàn)象叫漫游粘滯。它帶來(lái)的直接體驗(yàn)就是“走到哪里網(wǎng)都慢”因?yàn)榻K端始終掛在一個(gè)遠(yuǎn)距離AP上傳輸速率不斷下降。漫游粘滯的根源在于終端側(cè)的漫游算法太保守。終端傾向于保持現(xiàn)有連接只有當(dāng)前信號(hào)質(zhì)量降到閾值以下才考慮漫游而這個(gè)閾值往往已經(jīng)低到影響使用。網(wǎng)絡(luò)側(cè)的修復(fù)空間其實(shí)不大能做的是通過(guò)配置把劣質(zhì)連接“擠”出去。最小修復(fù)配置有兩個(gè)點(diǎn)一是調(diào)高最低關(guān)聯(lián)速率2.4G提到11Mbps5G提到24Mbps迫使信號(hào)差的終端無(wú)法接入二是開(kāi)啟802.11k和802.11v讓AP主動(dòng)告訴終端附近有哪些更好的AP輔助終端做漫游決策。這兩個(gè)參數(shù)改完漫游體驗(yàn)通常會(huì)有明顯改善。5.3 統(tǒng)信UOS等國(guó)產(chǎn)終端連不上兼容性排查清單統(tǒng)信UOS系統(tǒng)無(wú)線網(wǎng)絡(luò)連不上在高校里越來(lái)越常見(jiàn)。國(guó)產(chǎn)化終端接入校園無(wú)線網(wǎng)絡(luò)時(shí)問(wèn)題集中在三個(gè)地方驅(qū)動(dòng)適配、認(rèn)證客戶端、證書(shū)信任鏈。排查的第一步是確認(rèn)網(wǎng)卡驅(qū)動(dòng)是否被系統(tǒng)正確識(shí)別。在UOS終端上執(zhí)行l(wèi)spci或lsusb查看無(wú)線網(wǎng)卡型號(hào)對(duì)照廠家的Linux驅(qū)動(dòng)支持列表如果網(wǎng)卡較新而驅(qū)動(dòng)版本較老就會(huì)出現(xiàn)“能看到SSID但連接就斷”的情況。解決方法是更新系統(tǒng)內(nèi)核或安裝廠商提供的最新驅(qū)動(dòng)包。第二步是看認(rèn)證方式兼容性。UOS自帶的網(wǎng)絡(luò)管理器對(duì)WPA2-Enterprise的支持沒(méi)問(wèn)題但某些舊版本對(duì)PEAP-MSCHAPv2的證書(shū)鏈校驗(yàn)很?chē)?yán)格如果不信任RADIUS服務(wù)器證書(shū)認(rèn)證會(huì)直接失敗。通用做法是在AC上將RADIUS的證書(shū)下發(fā)方式改成“允許不校驗(yàn)服務(wù)器證書(shū)”或者把證書(shū)導(dǎo)入系統(tǒng)信任庫(kù)。需要注意的是這樣做會(huì)降低一定安全性但內(nèi)網(wǎng)環(huán)境下風(fēng)險(xiǎn)相對(duì)可控。還有一個(gè)容易被忽略的點(diǎn)是國(guó)密算法。部分高校在推進(jìn)國(guó)密SSL改造RADIUS和Portal鏈路如果啟用了國(guó)密套件而終端系統(tǒng)版本不認(rèn)也會(huì)連不上。排查時(shí)先確認(rèn)AC和RADIUS的加密套件配置再對(duì)照終端支持情況不要一上來(lái)就去改終端配置。6. 驗(yàn)收與長(zhǎng)期運(yùn)維用一份可復(fù)檢的工單把網(wǎng)絡(luò)交出去建設(shè)方案寫(xiě)完、設(shè)備部署完真正見(jiàn)功夫的是驗(yàn)收。校園無(wú)線網(wǎng)絡(luò)建設(shè)論文如果只寫(xiě)到部署完成等于沒(méi)寫(xiě)完——驗(yàn)收標(biāo)準(zhǔn)和運(yùn)維機(jī)制才是決定項(xiàng)目能不能長(zhǎng)期穩(wěn)定運(yùn)行的關(guān)鍵。我的習(xí)慣是把驗(yàn)收拆成四個(gè)必測(cè)項(xiàng)。一是覆蓋測(cè)試每個(gè)樓棟每層逐點(diǎn)測(cè)量信號(hào)強(qiáng)度和信噪比5G信號(hào)在業(yè)務(wù)區(qū)域內(nèi)不低于-65dBm2.4G不低于-70dBm數(shù)據(jù)要落到圖紙上二是漫游測(cè)試從樓棟一端走到另一端實(shí)測(cè)切換時(shí)延和丟包率語(yǔ)音視頻類(lèi)業(yè)務(wù)切換時(shí)延不超過(guò)150毫秒三是并發(fā)測(cè)試用模擬終端工具在宿舍區(qū)做一次晚高峰模擬看每AP并發(fā)數(shù)和吞吐量的曲線四是準(zhǔn)入測(cè)試校內(nèi)賬號(hào)、訪客賬號(hào)、啞終端分別驗(yàn)證認(rèn)證流程并把認(rèn)證日志留存記錄導(dǎo)出對(duì)標(biāo)等保要求。驗(yàn)收通過(guò)后還有一個(gè)長(zhǎng)期建議畫(huà)一張AP物理位置圖和信道分配表貼在機(jī)房墻上。三個(gè)月后做優(yōu)化調(diào)整時(shí)這張圖能讓你快速找到問(wèn)題AP不用靠記憶猜位置。校園網(wǎng)絡(luò)是持續(xù)變化的環(huán)境——新樓落成、樹(shù)長(zhǎng)高了擋信號(hào)、隔壁學(xué)校開(kāi)了新頻段這些都會(huì)影響網(wǎng)絡(luò)質(zhì)量。半年做一次現(xiàn)場(chǎng)勘測(cè)把信道規(guī)劃圖和功率配置重新拉一遍比任何“智能化運(yùn)維平臺(tái)”都靠譜。我踩過(guò)最深的坑是在一個(gè)老校區(qū)做無(wú)線網(wǎng)絡(luò)建設(shè)時(shí)因?yàn)橼s工期跳過(guò)了信道復(fù)勘結(jié)果宿舍區(qū)晚高峰掉線投訴一周沒(méi)斷。后來(lái)老老實(shí)實(shí)把每層樓的信道重新做了一遍問(wèn)題當(dāng)場(chǎng)解決了大半。技術(shù)方案里不寫(xiě)這些但做項(xiàng)目的人心里要有數(shù)。希望這些從現(xiàn)場(chǎng)里長(zhǎng)出來(lái)的經(jīng)驗(yàn)?zāi)軒湍愕姆桨干僮咭欢螐澛?。本文還有配套的精品資源點(diǎn)擊獲取