北京开放大学无线校园网开通

近日，北京开放大学无线校园网建设完成，第一期工程包括皂君庙校区和白塔庵校区。实现了办公、教学和公共区域的无线覆盖，向广大师生提供稳定、安全、便捷的学习、上网、办公环境无线环境。

北京开放大学皂君庙校区

北京开放大学白塔庵校区

北京开放大学（原北京广播电视大学）是由北京市政府举办的高等学校。学校坚持“有教无类”的办学理念，采用灵活多样的教学手段，借助现代远程教育技术，编制立体化教材，开发多媒体课件、网络课程等多种教学媒体资源，开展远程开放教育，是一所新型开放大学。

学校主要承担着开放式高等学历教育和服务首都市民终身学习的重要任务，承担着北京市民终身学习远程服务中心和北京学习型城市网站的建设任务。学校坚持面向行业和企业、面向农村和社区的办学方向，采用灵活多样的办学方式，已经形成了研究生、本科、大专、中专等多层次开放办学的格局。学校具有一支学识优良、业务精良的教师队伍，目前具有专兼职教师2000多名。建校50年来，学校共开设专业90多个，为首都北京培养了本、专科毕业生20万余人，中专毕业生12万余人，非学历培训近100万人次，1999年以来，开展开放教育的创新实践，累计招生20.1万人，毕业生7.7万人。目前，学校开设本科专业17个、专科专业40个、中等教育专业11个；本、专科注册学习学生7万余人，在籍学生11万余人，约占北京各级各类高等教育在校生总数的近10%，占全市各类成人高等教育、网络高等教育各约30%。

作为一所以现代信息技术为支撑的新型大学，学校对无线网络覆盖提出了很高的要求，既要满足在职学生不住校园，流动性大，上课地方分散，统一管理不便的问题，又要方便学生就近认证，无缝访问无线，速度快，播放课件流畅的要求。为此，学校考察多家供应商的解决方案，最后选择神州数码的无线校园网解决方案。为北京开放大学量身定制了专属的WLAN解决方案，坚持以用户体验为中心，为用户提供高速稳定的接入网络。能做到1万学生每人3终端同时在线，该方案还具有如下特点：

1.统一接入

认证系统在多品牌接入交换机，有线、无线不同的接入方式，Client、Portal不同的认证方式，IPv4、IPv6不同的承载协议四个方面实现统一管理：

2.有线无线一体化认证

既适合有线网络认证也适合无线网络认证，通常有线网络采用专用客户端认证或Portal认证，无线网络采用Portal认证。

3.准入准出一体化认证

802.1x交换机和AP负责有线和无线准入控制，认证系统负责准出控制，同时负责有线、无线准入准出统一认证，可以与校园用户信息统一采用LDAP方式进行同步对接。为了实现一次认证，802.1x交换机和AP将用户上下线信息通过Radius报文通知认证系统。

4.IPV4/IPV6一体化认证

一台认证设备同时对IPv4/ v6包进行管理、认证和计费；对校园内网的服务器群，包括IPv6和IPv4的访问不做认证和控制。

5.各种认证方式适合的场景

无线网络的灵活性需要更加灵活的认证方式，传统的有线网络Portal认证、PPPoE认证、802,1x认证可以满足不同用户需求，无线网络的特殊性需要更多的认证方式，适合不同场景的用户认证需求。

6.智能Portal认证

多数无线网络用户采用Portal认证，DCN的智能Portal认证不仅实现了认证功能，同时还实现了智能化：

通过VLAN、IP地址段信息等，推送个性化PORTAL页面，为用户弹出不同样式的认证页面和相对应的用户使用状态页面。

根据终端操作系统及浏览器信息自动判断终端类型，并据此推送适合此类终端及浏览器显示、使用的页面；

7.无感知认证

Portal认证需要打开浏览器，在输入用户名和密码后才能接入网络，由于手持终端屏幕小，不易操作，造成了用户认证效率较低。每次上网都输入账号名密码，显然有些繁琐，用户体验不佳。

用户无感知认证方式，解决用户需要提升体验的同时，又保证了网络使用的安全性。用户无感知认证，用户在第一次portal认证后，后续上网行为无需再输入账号密码，在用户无感知的情况下认证通过上网，保证安全性的同时提升了用户体验。

8.Portal+MAC双因子认证

Portal认证方便快捷，不过对于部分用户来说，每次都需要弹出Portal输入用户名密码再上网，未免有些影响效率，另外，办公室的打印机以及相关设备，是不支持Portal认证的，那么这种情况下，MAC认证就显得尤为重要了。无线设备同时支持MAC认证方式，满足了个别用户的需求，方便快捷，灵活多用。不需要设置多个SSID无线网络，在同一个SSID下，可以控制部分终端采用Portal方式认证，部分终端采用MAC认证。

9.访客接入认证

对于外来访客，比如学校来访的专家、来校访问的学生家长，需要接入校园无线网，为了网络安全，需要经过身份认证，以便监控与管理。本方案采用手机短信自助账号获取认证。

短信认证是指通过短信发送密码，由后台服务器通过短信猫和短信通道发送，每次用户上网前输入手机号，点击“获取密码”后，后台自动生成账号，用户收到密码短信后，以手机号作为账号进行登陆，账号均有有效期，一般为几小时，可以自定义。

随着北京开放大学信息化建设的不断发展，终身教育的蓬勃发展，北京开放大学学生的终端数量和视频业务带宽将呈爆发式增长，这对于无线网络也提出了更高的要求。今后，学校将根据需要，进一步完善无线校园网，为北京开放大学的所有学习者提供方便，高速和便捷的上网环境。

（北京开放大学网络信息中心供稿）