曹 海



园区无线网络覆盖应用分析

曹 海

福建省气象信息中心

为在福建省气象局大院实施WLAN覆盖项目，实现“携带自己的设备办公”(bring your own device，简称BYOD)，该文在确立网络建设原则的基础上，首先通过对原有网络结构进行梳理分析，确立建设目标，并分析建设过程中存在的主要问题，针对大院WLAN覆盖项目中出现的DHCP服务、用户认证管理、强制信号绑定、AP供电、网络安全等问题逐一提出解决方案，指明了未来应开展的实践和研究工作。

BYOD WLAN DHCP 用户认证管理 网络安全

随着气象现代化进程的推进，气象业务对信息网络的需求越来越大，要求越来越高[1-2]。与此同时，随着无线应用的安全技术不断发展，移动计算技术的日益普及和BYOD(bring your own device)应用需求的不断增强，无线技术被市场所采纳和接受[3-5]，无线网(Wireless Network)以其无需布线、多区域漫游、运行费用低廉等优点，得到各级气象部门青睐[6-7]。伴随而来的DHCP服务、用户认证管理、强制信号绑定、AP供电、网络安全等问题也尤为突出，针对这一情况，福建省气象局在大院(下文简称“大院”)WLAN项目中，通过有线无线统一管理、用户认证与DHCP分设备管理、POE供电交换机接入、专用电源模块供电、IMC智能管理平台、AC无线接入控制器等措施进行解决。

1 建设原则及网络结构

大院原有互联外网在经过“统一出口”改造后，所有用户以IP与账号绑定，有线与私搭无线混用。为对用户进行更有效管理，需将有线与无线分开管理，撤除所有私搭无线，尽可能维持原有网络结构，以最小工程量实现WLAN覆盖。……