簡易建立學校無線網絡

教育局推出100間學校無線網絡和電子學習計劃,撥款不多,但卻要做3年報告,筆者學校沒有申請,原因是政府資金不能滿足教學需要。但無線網絡在學校發展是必然,於是筆者想試驗建立廉價的學校無線網絡。

筆者在一年前已經開始搜羅香港無線AP的方案,也參加了代理商的簡介會,如EnGenius,但是聽到價錢已經令人卻步,一個POE AP價錢要1.5k – 2.5k,用戶數也只是建議40人左右。難怪香港不少學校用百多元的router 臨時代替,1個AP已經可以買10台Tp-link router,雖然難管理,但價錢一定比AP便宜得多。

難道真的無法建立廉價、又容易管理的AP無線網絡方案?

筆者對無線網絡也有一定要求:

a.無線的覆蓋範圍需要夠大,

b.能處理的用戶數,

c.能簡單集中管理,同時更新,

d.需要有保安加密防護。

經過不少資料收集,最後選擇了下圖方案進行測試:

學校無線網絡方案

上圖全為TP-Link產品,AP為TP-LINK TL-AP300C-PoE300M,淘寶價格為249人民幣,電源為TL-SF1008P 8Port switch,但只有4 port POE,價格為349人民幣,上圖控制器為TL-AC200,但本人最後還是選擇了TL-AC100,259人民幣。

AP300美感十足,沒有外露天線,全機只有一個Lan port,價格也與普通的router 相若,2.4G,速度只有100M,沒有選擇AP600的型號,原因是600加價太貴,100M傳輸應該夠用,買4只用來測試價格也合適。為了建立此測試網絡,淘了4台TL-AP300,一台8Port POE switch(只有4個port供電),一台TL-AC100,一共花了1700人民幣運到香港。

有了AP,如何建立呢?假如要處理幾百人一起上網,專業的路由器不可以缺少,還有DHCP伺服器,這些需要購買嗎?一般的學校都不用購買,因為去年教育局為學校免費更換了router, 舊的router依然能用,而且cisco 的router是很厲害的,可以拿來做DHCP 加router,簡單理解就是把專業的cisco router當作家用router來用。

TPlink TL-AC100 能控制100太tplink AP,而且能加入MAC 過濾,所以安全防禦方面就交給AC100來做,AC100而且能自動搜索所有tplink AP,同步所有AP,管理升級AP,定時重啟AP,另外還能建立不同的SSID,這些功能都非常實用。但要注意,AC100只能配合TPlink  POE AP來用,而且只有簡體界面。

為了加大無線網絡的安全性,必須為無線網絡加多一個Vlan,與學校的網絡隔開,於是在建立了新的subnet,作為無線網絡,在router加入rule 來控制部分ip 能進入學校網絡,這部分ip 不會通過DHCP來分配,假如用戶多,可以DHCP 針對不同的VLan。

最後當然需要把無線網絡加入學校的防火牆,加入針對無線網絡的限制,最好限制速度。

機器,設定基本上不是難度,不少學校頭疼是工程,香港的工程費很貴,假如要把線路連到課室上,可能要鋪設新的網線,不過這部分基本不用擔心,可以選擇TPlink 面板式的AP-300I,不會佔用你的LAN port,又可以有線可用,這款目前還未購買測試,將來有機會會測試。不過基本上很多課室都有2個LAN PORT,可以選一個來作為無線網絡,把這個AP掛在天花板上,這樣可以省去工程費用,一般人都能做到。

目前此設備在校內為教職員提供無線網絡,本校一共有100多人上網,筆者也用ASUS RT-12HP 和新的AP進行了速度的對比,速度只能用『爽』來 形容。

建立無線AP網絡

看了上圖的數據,線路是cat 5,以為教室的網線很舊,asus 是用cat 6,可以見到cisco 起了很大的作用,ASUS的路由器也不便宜,不過有了此網絡後,其他的路由器應該會慢慢退出,進入集中管理的階段。

香港要建立校園無線網絡其實不是太難,最主要就是如何去規劃,建立維護它,此網絡筆者還在測試,接著會進行壓力測試,一般會當作2班學生80位學生同時上網計算。當然也會繼續尋找更便宜的方案,也希望有網友能提供更好的方案,最好能把價格壓到越低越好,越容易管理。教育是不牟利,減少硬件的支出,可以增加在軟件對學生的支援。

 

作者

Rockfu

由小學年代已經沉迷電腦,喜歡分享電腦相關資訊。