專業筆壇
2012 年 12 月 4 日
電子計算中心組長/黃史舜
本校校園無線網路簡介
由於無線網路使用無線電波(Airwave)傳送,不必使用有線線路連接,大大延伸網路的使用範圍,從原本有架設網路線的地方才能使用網路,延伸到只要接收得到電波之處就可使用。無線網路之使用沒有使用地點的限制,具備於校園內隨時隨地都可以使用的特性。原本只能透過有線網路上網,現在於使用無線網路電話、iPad等通訊器材,在合適的地點都可以學習各種資訊。
本校無線網路(Wi-Fi)於民國93年3月開始於行政區域建置33台橋接器(Access Point;AP):採IEEE 802.11b標準,使用頻段為2.4GHz,傳輸速率約11Mbps,當時尖峰使用人數約50人,一般筆記型電腦無內建無線網卡,需安裝PCMCIA、USB、或PCI介面的無線網卡,僅少部份設備內建無線網卡。後來在教學區域增設AP,並持續進行修正,彌補原先規劃的不足。
隨著無線網路的方便性與日俱增,許多學校都建置無線網路。本校校園無線網路於民國95年3月加入「經濟部無線寬頻網路示範應用計畫」之跨校漫遊機制,連接資訊策進委員會之無線網路漫遊認證中心,凡本校無線網路帳號與密碼在台灣大學、清華大學、交通大學…等一百多所大專校院,以具備Wi-Fi無線上網功能之個人電腦或行動網路設備,皆可進行跨校漫遊。教育部於民國100年1月成立「TANet無線網路漫遊交換中心」,繼續提供無線網路漫遊服務,本校漫遊服務同時移轉連線該漫遊認證中心。
本校於民國100年12月運用資訊與決策科學研究所之教育部特色典範計畫:「運用開放源碼統計軟體建置商管學院教學、研發與產學合作平台」經費,更新所有無線網路AP、交換器及集中式無線網路控制器,傳輸標準提升IEEE 802.11n,使用免申請就可使用的ISM(Industrial Scientific Medical Band;工業科學醫療用頻段)2.4GHz與5GHz雙頻段,最高傳輸速度理論值可達600Mbps,AP 計有106台,無線訊號已可涵蓋全校範圍。
無線網路使用日漸普及,本校電算中心負責網路之建置與管理,未來需面對下列問題:
1.使用者無線行動設備之擴增:隨著智慧型手機、平板電腦等手持式設備的普及,對於無線網路使用需求量的增加,將造成網路流量負荷。
2.平鎮校區網路之建置:配合本校平鎮校區的啟用,電算中心擴增服務範圍至平鎮校區,建置符合IEEE 802.11b/g/n標準之無線網路。
3.資訊服務多樣化之開拓:校園內提供各類資訊應用系統、數位學習、校園訊息及e化行政系統等服務。老師運用於教學研究上,以增進教學效果,期望學生能充分利用於學習上,以獲得良好學習成果,職員運用於行政,以提升行政效率。
4.Wi-Fi技術之發展:目前Wi-Fi技術採用2.4GHz與5GHz頻段,為大幅提高資料傳輸速率,以開拓更多應用市場,Wi-Fi聯盟曾規畫兩個藍圖—一為與其他無線技術整合;另一為依循新應用,提高Wi-Fi傳輸速率,使用60GHz頻段。
5.資訊安全之強化:由於無線區域網路目前所面臨最大的問題,就在於通訊技術本身所使用的電波,使得有心人士可以隨意的從這些發散的電波中,獲得他需要的任何資訊。所以無線網路同樣面對傳統有線網路服務弱點、阻絕服務,及透過無線區域網路傳輸的病毒或蠕蟲、個人資料遭竊、或通訊內容遭竊聽,甚至避過防火牆的保護,直接進入內部區域網路,開啟許多漏洞…等風險與危機。
相關因應辦法:
1.適切調整網路架構:本校現在採用「AP+無線網路控制器+認證伺服器」的建置方式,目前均正常使用中。面對未來使用量增加趨勢,將汰換老舊防火牆,並將無線網路封包導入骨幹網路,以提升無線網路速度。
2.健全資料管理:隨著無線通訊技術的快速成長,無線語音服務、資訊通訊及各項行動影音多媒體的需求也如雨後春筍般地增加,還有個人資料保護,合法軟體及檔案傳輸管理等資料,需要增建管理設備,以提升使用環境品質。
3.完備資安機制:拒絕未經授權之無線網路卡連接,並且使用身分識別技術對連線加以限制與管理。建立稽核記錄系統,詳細記錄來自無線網路存取接點之任何存取行為與動作,分析並保留記錄,以利日後異常之追蹤。
無線行動裝置隨著科技發展日新月異之結果,其應用範圍勢必更廣泛,相關技術支援之硬體配套措施需求將更形殷切。無線網路為未來網路使用的主要趨勢,校園建置更優質之無線網路使用環境,以促進教學使用之便利性,此為當前之重要課題。