农大图书馆是中国农业大学为教学、科研、学术交流和技术培训提供资料与信息保障的重要信息源头和场所，每天都会有大量的师生要到图书馆来查阅资料、借还图书，或者进行学术交流，或者进行技术培训。因此为了适应时代的发展和实际的需求，农大在图书馆布设了一个无线网络，方便用户。

用户需求：
· 实现无线网络接入应用的高灵活性
· 实现无线网络的高可靠性和稳定性
· 兼顾网络信号覆盖、带宽要求和使用安全
· 实现较好的无线网络信息安全和最优认证
· 实现较好的易维护性和可拓展性
· 特殊需求的适应性
· 符合WAPI的技术规范

　　在根据用户需求和保障客户利益情况下，我们采用了Browan Communications 普罗通信（原GemtekSystems 正诚科技）公司的无线产品。

　　Browan Communications 普罗通信是全球领先的运营级Wi-Fi 公共接入方案提供商。公司成立于2002 年，是全球最大的独立无线局域网产品生产商正文科技的子公司，一直注重于研发最新最前沿的无线产品和技术，在中国的西安和上海，以及台湾地区的新竹市建立了研发中心。同时公司还拥有众多的行销据点，在上海、北京和广州都设有分公司，产品行销至欧、美、日等四十几个国家和地区。作为全球领先的专业公共无线局域网解决方案提供商，普罗通信专注于中高端的无线网络市场，为无线互联网服务提供商、电信公司、移动运营商、宾馆酒店、学校以及公司企业提供专业的无线网络解决方案。

网络拓扑图：

　　在图书馆中心机房的核心交换机上进行分流，把部分需要无线接入和用户控制的区域转移到AC控制网关的后端，而暂时不需要实现无线接入的区域则保留不用更改，如上图所示。

1、无线访问控制器AC(无线控制网关)的作用
AC承担了指派用户地址，验证用户身份，分配不同服务和给用户计费等工作。
指派地址： AC内置了DHCP服务器的功能，可以分配给用户指定网段的IP地址。
验证用户身份： AC会采用WEB，802.1X，MAC等不同的认证方式对用户进行身份验证，然后到后台的RADIUS服务器中去查询，身份符合的用户获得相应的服务。
分配不同服务：RADIUS服务会根据不同的用户信息，返回给AC不同的用户属性，AC根据这些属性给用户提供不同的服务，如带宽，访问内容等。

2、无线AP(无线基站)的作用
AP承担用户无线接入，用户隔离，发起认证，漫游等工作。
无线接入：接收符合802.11标准的无线信号，连接用户的无线客户端设备。
用户隔离：保证每个AP下的用户隔离，相互之间无法访问；
发起认证：作为Web或802.1X的认证点，向RADIUS服务器发起用户的认证包。
漫游：支持在同一子网内用户自由的漫游，在各AP间自由切换。

　　采用上述网络拓扑方式的一个重要考虑是为了保证图书馆信息网络建设在技术演进中的平滑过渡，既能保证不影响现有的网络，使现有的网络运行一切照常进行，又能推动新技术的较好应用，让那些有无线上网需求的用户能真实感受到其中的优越性。当以后无线上网的区域增多，用户增多时，可以在中心机房的核心交换机前添加一台AC，与原有的AC并行，对要控制的用户和区域进行负载均衡。

　　本系统的设备主要选用Browan Communications 普罗通信公司的WLAN设备，不仅质量可靠，技术先进，系统性和兼容性强。其AC和AP自成体系，功能强大，无缝组合，安装、调试、维护都十分方便。用户给予很高评价。