基于SDN的WLAN无线校园网方案
网络通讯及安全
本栏目责任编辑：代
影
基于SDN 的WLAN 无线校园网方案
白连红1，徐澍1、2
（1.信阳职业技术学院数学与计算机学院，河南信阳464000；2.信阳职业技术学院网络管理中心，河南信阳464000）
摘要：随着信息化建设的深入，校园的业务系统不断完善，虽然绝大多数高校的基础网络已基本完成，部分学校也部署了
无线网络，但是针对应用开发数量过多且至今无法实现共建共享的应用系统，产生了很多信息孤岛，迫切需要整合各方面的信息资源，推动和深化信息整合与业务改革。该文将探讨如何部署一个基于SDN 思想的有线无线一体化的校园网络，实现管理的“扁平化”，真正实现校园内的无缝漫游，推动学校行政部门从“管理本位”向“服务导向”的转变。关键词：SDN ；扁平化；统一认证；权限控制.中图分类号：TP208文献标识码：A 文章编号：1009-3044(2016)05-0011-0c
The SDN-based WLAN Wireless Campus Network Solution
BAI Lian-hong 1，XU Shu 1、
2
(1.Department of Teaching Equipment,Xinyang V ocational and Technology College,Xinyang 464000,China ;2.Department of Information Engineering,Xinyang V ocational and Technology College,Xinyang 464000,China)
Abstract:With the further advance of informatization and the ongoing improvement of campus business system,although the network infrastructure of most universities has been completed,even some schools have deployed the wireless network,a lot of information islands have emerged due to the excessive applications and the application system failure of construction and shar-ing,which calls for the pressed need to integrate all information sources,fuel and deepen the information integration and busi-ness reform.This paper will discuss how to deploy a SDN-based campus network integrating wired and wireless access,realize the “flattened ”management,enable the seamless roaming in the campus,and drive the management departments to transit from “management-based ”to “service-oriented ”.Key words:SDN;Flattening;Unified authentication;Access control
随着信息技术的不断发展，当代科研活动离不开信息技术的支撑，而稳定可靠的计算机网络更是其中的基础和必备条件。构建一套有线与无线一体化网络，为构建科研、教学、管理等信息化应用系统打下基础，为科研人员和管理人员在计算机网络环境下开展科研、学习提供保障，并为学院管理、行政服务提供支撑。软件定义网络(software-defined networking,简称SDN)技术分离了网络的控制平面和数据平面,为研发网络新应用和未来互联网技术提供了一种新的解决方案[1]。
1WLAN 无线校园网络方案需求
在进行网络设计时要充分考虑各种影响因素，达到网络需
要的性能和要求，如网络系统的规模，网络应达到的性能，网络所需的带宽，网络能达到的速率，网络能处理的最大流量等[2]。根据校园网络现状总结出了如下需求：1.1新建有线无线网络需求
新建网络需要承载视频组播、Voip 、学生和教职工有线\无线接入上网等业务，满足未来五年内最多5000用户终端同时在线，每人平均至少保障2M 业务带宽的需求，同时需要适应未
来先进科研业务带来的数据量持续增长的需要。1.2无线信号全面覆盖需求
需要覆盖先进园区各楼宇内科室、实验室、办公室等各个区域，并且无线用户在校园内可以漫游。1.3统一认证与策略管控需求
学校里会有各院系学生、教职工、访客多种角色的用户，有线无线多种接入方式，自带便携和智能终端等多种接入设备，这些都需要实现统一认证和权限控制。具体权限控制需求有：
一个用户的多个终端可同时在线；
用户所属不同部门需要根据策略隔离及互访；用户通过有线接入或者无线接入时，在不同的位置接入，获取的网络访问权限需要相同；
访客仅允许访问互联网，认证方式要简单；针对内网用户和访客的上网行为进行审计。1.4管理需求
整网高可靠，有线无线网络能统一管理，运维尽量简单，网
络中策略控制的设备要尽量集中，避免分散带来不易管理的问
收稿日期：2015-12-24
作者简介：白连红（1979-），女，河南信阳人，讲师，目前主要从事计算机教学工作；徐澍（1980-），男，河南信阳人，讲师，目前主要从
事计算机网络的研究工作。
11
DOI:10.14004/https://www.wendangku.net/doc/4815622364.html,ki.ckt.2016.0536