在大学里安装WiFi通常需要经过一系列规范和流程,具体步骤和注意事项如下:
1. 前期准备与规划
- 需求分析:明确覆盖范围(宿舍、教室、图书馆等)和用户规模,预估最大并发设备数量,带宽需求建议按每人至少10Mbps计算。
- 设备选型:选择企业级AP(如H3C、TP-Link Omada、华为AirEngine),支持802.11ac/ax协议,单AP建议最多承载30-50台设备。核心交换机需支持VLAN划分和千兆以上回传带宽。
- 网络拓扑设计:采用“AC+瘦AP”分布式架构,AC控制器统一管理AP,通过PoE交换机供电。教学区建议部署高密度AP,宿舍区可采用面板AP入室。
2. 校方审批与合规
- 向学校网络中心提交申请,需提供施工方案、设备清单及安全承诺书。部分学校要求统一使用校园网认证系统(如锐捷认证)。
- 遵守《网络安全法》规定,日志留存不少于6个月,禁止私接路由器导致IP冲突。
3. 物理部署要点
- AP安装高度建议2.5-3米,远离金属遮挡物。2.4GHz频道优先选择1/6/11信道,5GHz信道建议启用DFS频道减少干扰。
- 强电布线需符合国标GB50311,网线使用超五类以上(推荐六类线),传输距离不超过90米。
4. 网络安全配置
- 启用WPA2-Enterprise/WPA3认证,对接Radius服务器(如FreeRadius),实现学号+密码登录。
- 配置访客网络隔离,限制P2P流量,启用防火墙规则阻断常见攻击(如ARP欺骗)。
5. 运维管理
- 使用NetFlow/sFlow监控流量,设置峰值阈值告警。定期更新AP固件,漏洞修复周期不超过30天。
- 建议部署网络自服务平台,允许学生自助重置密码、查询在线设备。
6. 扩展知识
- 高密场景可启用Band Steering引导设备接入5GHz频段,MU-MIMO技术提升多用户性能。
- 对于老旧建筑,可测试WiFi 6的OFDMA和BSS Coloring抗干扰特性。若预算充足,可考虑部署光纤到房间(FTTR)方案。
实际部署前建议进行无线勘测(如用Ekahau Site Survey),根据实测数据优化AP点位。学生私自安装无线路由器可能导致全校网络故障,需严格禁止。