《逸仙國小無線網路架構及管理》


資訊組 黃自強 dd@tp.edu.tw Last update:2010/09/23

一、本校無線AP校區分布狀況及線上連通管理程式

程式設計: 蘇昱暘 seansue@mail.ysps.tp.edu.tw

異動記錄:

2008.08.17戶外基地台(.6.38)SMC Enterprise Bridge 設定檔備份SMC-38.backup.conf_syscfg[96.08.17]

2008.08.17戶外基地台(.6.39)SMC Enterprise Bridge 設定檔備份/SMC-39.backup.conf_syscfg

2010.04.17輔導室、校長室故障換新

2010.09.23健康中心更換到資優班 AP ArgTech http://172.16.6.18  

 

二、配發數量及施工廠商

交換器 電源及網路佈線
1 37
  1. 公文頁:有關電源、網路佈線施工及交換器設備採購案EMAIL說明.htm
  2. 施工廠商:

三、本校裝設位置清單 「93-95逸仙無線網路環境建置AP分佈平面圖.doc」

臺北市政府教育局94年度各級學校電源、網路佈線及交換器設備採購案  電源及網路佈線位置清單

192.168.2.

北投區逸仙國民小學 紅色→原規劃為室外防水型AP,但教育局統一發放室內型,故尚未安裝

AP編號

線號

網路佈線之位置(AP之放置位置)

AP編號

線號

網路佈線之位置(AP之放置位置)

1

B1

逸園3f 美勞教室右側

24

A4

活動中心後2f階梯上

2

B2

教具室中1f

25

B3

教具室左側頂樓走廊[戶外] 尚未安裝

3

C1

電教3f  605左側

26

C8

電腦教室1頂樓走廊[戶外] 尚未安裝

4

C2

電教2左側

27

A5

校長室2f左側[預留3]輕鋼架上(正中)

5

C3

藍球場3f 502右側

28

A6

輔導室2f右側

6

C4

藍球場1f 405右側

29

A7

舞蹈教室1-b1右側[預留]

7

C5

音樂教室3f

30

C9

警衛室1f雨棚下[改室內][預留]

8

C6

視聽2外側1f

31

A8

會議室 2f後方[預留]

9

D1

水塔樓左1教室401左側

32

A9

視聽一 b1講桌後[預留]

10

D2

水塔樓中央306教室左側

33

G2

圓環樓梯1f外牆[戶外][預留]

11

D3

水塔樓右1教室304左側

34

G3

圓環樓梯3f外牆[戶外][預留]

12

G1

家長會辦公室左側

35

D4

404後戰備水塔下方 [ 尚未安裝]404儲藏室

13

E1

自然3,1f教室左側

36

F3

102頂樓女兒牆[戶外][預留]

14

E2

英語2教室1f右側

37

E4

203頂樓女兒牆[戶外][ 尚未安裝]

15

E3

幼辦2f右側

38 

幼辦 

  旋轉樓梯屋頂(96資訊設備採購仕揚科技)

16

F1

3教室左側

 39

低年級 

  低年級屋頂(96資訊設備採購仕揚科技)

17

F2

5教室左側

 

 

 

18

H1

健康中心內左門口牆上

 

 

 

19

H2

訓導處內右門口牆上

 

 

AP編號:1-28[93神通1] 29-37[95神通2]

Dlink AP default IP:192.168.0.50

20

C7

桌球室b1中間柱子上[沒電] 尚未安裝

 

 

虛擬網段192.168.2.X XAP編號

21

0

活動中心總務處外2f[戶外]

 

 

gateway 外部網卡:172.16.1.12 /255.255.0.0

22

A2

活動中心視聽11f[預留]

 

 

內部網卡:192.168.2.254/255.255.255.0

23

A4

活動中心舞台左

 

 

Radius :172.16.1.13 /admin/m0n0

 

 

 

 

 

 

mac addr.- ip 對應

172.16.6.1 00-11-95-ca-3b-d9
172.16.6.2 00-11-95-ca-3b-83
172.16.6.3 00-11-95-ca-3b-b0
172.16.6.4 00-11-95-ca-3b-50
172.16.6.5 00-11-95-ca-dd-1f
172.16.6.6 00-11-95-ca-3a-ea
172.16.6.7 00-11-95-ca-39-45
172.16.6.8 00-11-95-b7-2a-1c
172.16.6.9 00-11-95-ca-3a-e8
172.16.6.10 00-13-46-fd-a4-0e
172.16.6.11 00-13-46-fd-a4-2f
172.16.6.12 00-11-95-ca-39-e2
172.16.6.13 00-11-95-ca-d6-e3
172.16.6.14 00-11-95-ca-3f-6a
172.16.6.15 00-11-95-ca-3e-e9
172.16.6.16 00-11-95-ca-39-d3
172.16.6.17 00-11-95-ca-3b-8f
172.16.6.18 00-11-95-ca-3a-f4
172.16.6.20 00-11-95-d3-20-58
172.16.6.21 00-11-95-ca-3f-02
172.16.6.22 00-11-95-ca-39-c8
172.16.6.23 00-11-95-ca-3a-cd
172.16.6.24 00-11-95-ca-39-47
172.16.6.26 00-11-95-ca-3f-58
172.16.6.28 00-11-95-ca-3c-e3
172.16.6.29 00-13-46-fd-a4-44
172.16.6.30 00-13-46-fd-a8-81
172.16.6.31 00-13-46-fd-a3-2f
172.16.6.32 00-13-46-fd-a3-b6
172.16.6.33 00-11-95-cb-04-8a
172.16.6.34 00-13-46-fd-a3-cc
172.16.6.35 00-00-00-00-00-00
172.16.6.36 00-13-46-fd-a3-57
172.16.6.37 00-00-00-00-00-00
172.16.6.38 00-00-00-00-00-00
172.16.6.39 00-13-f7-5f-b5-dc

 

、逸仙國小無線網路設置及信號涵蓋範圍平面圖  

五、後記:

說明:建置完成使用一段時間後,發現 校內使用因為老師大量使用網芳(更新網頁)及檔案伺服器使用較多,使原設計無線網路共用100Mbps頻寬擁塞,使用上速度並不理想。

原因:原來教育局設計全校無線網路總頻寬受閘道器影響最高使用為100MB(單片網卡上限),對學校老師以使用筆記型電腦數量很多的情形來說,非常不合乎經濟效益,而且 因為m0n0Wall防火牆造成LAN存取諸多不便嚴重受限。

改善方案: 因為本校網路接點硫磺侵蝕造成多處網點接點不良,同時校內教師無線網路大量使用,以教學需求優先原則,考慮方案如下:

  1. 將所有AP改為校內IP,仍採用漫遊機制,並將連線設定為WPA2加密,每台都重新指定連線密碼。
  2. 評估校外訪客使用者數量極少,每個月在2人以下,若有需經過資訊中心設定密碼才能使用網路資源,確保校內網路安全。
  3. 原閘道器和認證主機下線,將連到機房的光纖直接接骨幹光纖交換器,線頻寬改到為原來的3倍 以上,認證安全性部份改由AP設定安全性較高的WPA2,密碼部分裝在派送系統的Image中使老師的NB可以正常使用。

優點:

  1.     保護校內區網不受未經資訊中心認證之使用者有心或無意之侵害。
  2.     同仁使用有、無線網路的方式都相同,不需重新適應和教育訓練。
  3.     網芳大宗服務獲得紓解。

缺點:

 資訊管理人員較辛苦,須逐台AP機器重設。人力需求較大。

 

六、進階改善方案

目前學校校園無線網路連通率不穩定之原因和解決方案

原因:

教育局可能經費不足,當初本校申請均有附註:室外型基地台5台+外接指向天線,但沒有一台通過,標案全部都是陽春版的AP。

    因為統一招標不方便,造成本校部分重要室外佈放點位設計,和實際標得的硬體能力不搭配。

解決方案:

1、改變 AP 佈建位置或以延長天線方式,改變訊號涵蓋位置

2、安裝室外型AP,移除重複涵蓋之校內多餘AP,減少現有AP數量以降低干擾

3、徹底檢查AP間的頻率間隔減低干擾:頻道-1-6-11 

4活動中心和視聽教室演奏廳等大空間,採購平板型指向天線,彌補訊號無法抵達之死角區域

5、開闊空間改採室外AP及室外全向性天線(戶外型AP避免電源和天線的延長線配線過長,導致高頻訊號衰減,可考慮以POE供電,不可用直流電供電,會有壓降和線路銅金屬氧化鏽蝕問題)

6、針對地下室等封閉區域,透過將 WiFi 訊號載於 CATV 同軸電纜或電力線網路聯通方式,解決穿牆與跨樓層無線訊號延伸問題 http://www.aphelions.com/Aphelion_WICA.htm 。

7為妥善運用下班時間之頻寬,規劃學區內學生接取無線訊號之可行性 。

8整合漫遊機制與校內帳號認證機制,解決市網認證主機斷線時, 造成全市無線網路無法利用之問題。

10研究未來校園無線環境採用 WiMAX WiFi 整合方案之可行性

經費:

列於年度資訊經費中分三年逐年建置佈建更新,除第一年約需10-15萬元外,以後每年大約不超過5萬元。