为满足全校师生对无线网络的强烈需求，规划建设一个全覆盖的无线校园网网络，方便连接，包含各办公室、教室、会议室与实验室以及部分楼梯口和部分室外的无线连接，轻便认证上网，无线认证系统由具有专业资质的软件厂商提供，根据这些系统的部署要求，提供系统运行的信息化硬件基础设施，涉及旗山以及金山校区楼栋的无线网络增补覆盖。
调研过程中，旗山和金山各一台无线控制器，其中两校区无线AP分开管理，而现有金山无线控制器AC已经不能支持新增的无线设备上线，升级金山无线控制器又由于预算问题，但如果将新增设备统一并入旗山无线控制器中，将存在风险：1、运维管理不变，一旦两校区主线路断了直接影响金山的无线网络；2、由于认证采用Mac优先的portal认证，有可能存在原区域漫游到新区域可能存在需要重新认证，导致用户体验感下降的问题；3、数据包转发需要绕路的问题。
针对上述问题，我们优化方案如下：
无线控制器（AC）
学校现有两套无线控制器（AC），在前期建设过程中，未充分评估设备性能需求。随着无线接入点（AP）数量的不断增加，金山无线控制器的负载压力逐渐增大，目前已超出其最大管理规格。为解决这一问题，我们提出以下升级方案：
1、启用金山核心随板AC：通过启用核心交换机的随板AC功能，将新增无线设备纳入统一管理，有效缓解金山无线控制器的压力，同时提升无线网络的整体性能和稳定性。
2、设备归类管理：对现有未进行统一管理的无线设备进行分类整合，将重点区域纳入核心随板AC的管理体系，实现设备的集中管控，优化网络资源分配，提高管理效率。
3、全校无线控制器AC版本升级：将全校范围内3套无线接入控制器（AC）的软件版本全面升级至最新且最稳定的版本，以确保系统的兼容性、性能优化以及安全防护能力，从而为全校师生提供更加稳定、高效的无线网络服务。
无线接入点（AP）
农林大学金山和旗山两校区对无线网络的稳定性和安全性提出了较高要求。因此，在无线网络的设计中，采用支持WiFi 6标准的设备，对信号不足区域进行重新规划部署，以实现校园内的全面无线覆盖。这些设备同时支持2.4GHz和5.8GHz频段，以满足不同类型终端的需求。
在实际应用中，对于仅支持802.11b/g标准的数据终端（如PDA、手持应用终端等），可通过2.4GHz频段接入无线网络。而对于支持802.11n标准的终端设备（如手机、笔记本电脑、平板电脑等），则推荐使用5.8GHz频段进行高速数据传输。通过将2.4GHz和5.8GHz频段进行隔离，避免了频段间的相互干扰，从而提升了网络的整体性能和安全性，确保了无线网络的高效运行。
POE接入交换机
本次无线网络建设中，接入点（AP）设备数量较多，其布放位置将根据实际覆盖效果进行灵活调整，以确保无线信号的最佳覆盖范围和质量。所有无线接入点（AP）均采用POE（Power over Ethernet，以太网供电）接入交换机进行远程供电，从而简化布线并提高系统的可靠性。
所选用的POE接入交换机具备24个千兆以太网电接口和4个万兆光接口，能够提供高密度的网络接入服务。该交换机支持全端口线速转发，配合无线802.11技术标准，可实现无线业务数据的高效转发，显著提升网络的整体性能，以满足校园内多样化的应用需求。
频率规划
在本次无线网络建设中，根据用户终端对无线传输协议标准的支持情况，网络覆盖需同时支持2.4G和5G频段。从网络规划的角度出发，重点考虑2.4G和5G频段的覆盖设计。在具体实施过程中，需进行详细的无线现场勘测（工勘）和优化，以确保最佳的覆盖效果。
频段规划
1、2.4G频段：高密网络覆盖主要采用1、5、9、13四个信道交错使用，以避免信道间的相互干扰，确保信号覆盖的稳定性和高效性。
2、5G频段：采用149、153、157、161、165五个信道交错使用，以充分利用5G频段的高带宽和低干扰特性，提升网络性能。
频率复用设计
在频率复用的设计与实现中，重点关注重叠区域的信号覆盖。由于802.11技术目前主要采用DCF（分布式控制功能）的仲裁机制，这与GSM、3G网络的严格控制机制不同。从技术原理上讲，无线网络无法实现像蜂窝网络那样的精细频率复用，因此在实际网络实施中，只能通过被动的负载均衡功能来优化频率使用。因此。通过精确的工勘和优化，合理规划信道分配，尽量减少信道重叠和干扰。同时，利用负载均衡技术动态调整无线接入点（AP）的负载，确保网络的稳定性和高效性。
漫游切换支持
无线终端在无线网络中移动时，必然要进行不同AP之间、所属不同有线交换机之间的漫游切换。首先无线终端会通过无线局域网服务器的CAMS软件进行第一次的安全接入认证，无线交换机会介入该认证过程，并获得PMK ( Pairwise Master Key)。无线终端根据PMK生成多个通讯用密钥，开始进行加密会话。当无线终端发现需要进行切换时，会进行如下操作：与无线交换机进行连接的预建立；无线交换机与需要建立连接的AP交换通讯用PMK密钥，并将PMK密钥传给无线终端；无线终端发布更新消息，更新无线交换机转发表；原有的数据流转换到新的AP上来；切断原有的数据连接。整个L2、L3漫游过程在50ms内全部完成，并兼容IEEE 802.11i、 IEEE802.11f 和IEEE802.1le标准，可良好支持语音、视频等多媒体业务的需求。
效果体验
