从两个半月的运行情况来看,整个网络比较稳定,没有出现严重的故障。在这期间,我们进行了数据采集,并且做了一些针对性的分析,以下挑选了一些有代表性的图表进行说明。
AP部署与无线覆盖范围
图1是Aruba公司网管系统提供的FIT二层AP部署的方案图,标明了所有AP的部署位置,以及相应的无线覆盖范围。通过这张图,以及一些辅助网络管理工具,我们可以随时掌握整个无线网的运行情况,并作出适当的调整,以满足用户的需要。
由于FIT楼的墙壁较厚,对无线信号的阻碍影响比较明显,因此为了达到理想的接入效果,在FIT楼北侧(大多数房间面积都很小)部署了相对大量的AP。
无线网络整体流量
图2显示了FIT楼无线网络的整体流量,分为周趋势图和月趋势图,采集点是无线网络的接入路由器。
无线网络用户接入情况
图3显示了4月28日至6月13日FIT楼内关联次数(客户端关联AP成功)、认证成功次数(客户端Radius认证成功)和活跃客户端数目(以MAC地址为准)统计图表。这是通过对ArubaAP的系统日志进行解析和二次加工后得到的。
从图中我们可以得到的最为明显的一个结论是:关联次数远远大于了认证成功次数和活跃客户端数目。这可能是由多种因素造成的,经过我们的初步调查,发现至少有两种情况是确实存在的:第一,“乒乓”现象。客户端处于无线信号的交叉覆盖区域,从而不停地在两个AP之间摆动。第二,疑似拒绝服务攻击。个别客户端在极短的时间内发生了大量的关联事件,影响了其他客户端的接入。
在此次FIT楼无线实证网络部署实施和运营的过程中,虽然Aruba的Wirelessswitching解决方案给我们留下了较深刻的印象,但是在实际应用中,我们也发现了一些潜在的问题和在构架无线网络时需要特别注意的地方:
1.兼容性问题。Aruba的无线交换机只能搭配ArubaAP使用,无法与其他品牌的AP兼容。
2.单点故障问题。ArubaAP都是通过无线交换机管理和控制,一旦交换机发生故障,则所有与其相连的AP均无法工作。
3.Aruba提供的客户端定位功能需要打开AP当中的AM(AirMonitor)功能,但是AP的接入功能和AM功能无法同时开启。因此,如果需要提供定位服务,在保证原有无线覆盖不变的前提之下,需要部署更多的AP。
总而言之,Wirelessswitching这种架构的无线网络技术仍是目前最先进的无线组网技术之一,代表了无线校园网络发展的一个主流方向。虽然在初期的产品实现和解决方案中还存在着一些问题,但随着相关标准的确立与制定,我们完全有理由相信上述问题会得到妥善解决。
(李贺武:清华大学网络中心
葛鑫:清华大学网络中心无线移动研究室
陈瑶:赛尔网络有限公司)