Skip to content

1. 校园网

校园局域网可以说是所有智能设备间通信的渠道。目前已探明的包括但不限于希沃、电子班牌、监控、办公设备,以及搭建校园网本身的设备,如网关、防火墙、上网认证系统等。

结构

对校园网的拓扑结构只能做推测。

不同组、类型的设备通过各自的网关联系上局域网中心的设备。(当然,可能很多个网段的网关同时由同一个设备兼任。)同时,局域网中心的设备承载了山上和山下间的数据交换,起作用的可能就是一根或几根光纤。

若要访问互联网地址或进行 HTTPS 连接,则要通过机制不明的身份验证,未通过的连接会被中断,或跳转至上网认证系统

图1.1 校园网结构示意图

硬件

涉及校园网核心的设备应该大多布置于远志楼 5、6F 的信息中心。通慧楼 1F 信息中心办公室中可能也有部分核心设备。

外围的校园网设备中,常见的如 H3C 网关,一般挂在办公室内或教室走廊的墙上(一般闲置);还有各种监控机柜、广播机柜,其中是不同级别的交换机。

常用网站

特性与研究

不完全的 AP 隔离

IMPORTANT

该部分文字已被证实含有错误或过时的信息,正在进行纠错、整理。请在阅读时多加留意。

我们知道,一些特殊的设备所在的网段可能会被加以保护,使得其他网段的设备在访问特定地址时受到不同程度的限制。比如监控的网段、电子班牌 10.37.120.24 网段,以及MYZX测速网站上偶尔出现的一些不属于常见网段的,Ping 后无响应的设备。

但让人不解的是有许多例外,比如:

  • 山上的电子班牌需要打开 IPv4 配置中的 DHCP(自动分配 IP 地址),才能和校园网除同网段电子班牌外的其他设备,以及互联网建立连接,保持原本手动 IP 地址时则不能。山下的电子班牌好像又没有这种区别。

地理空间跨度

举例:电子班牌系统中的设备分布范围广泛;从校门口到每个班再到寝空门口。然而,它们的默认网关均为 10.37.120.1。

关于这个问题可以用经验加以推测:用一根(或多根做聚合)光纤,将两个校区的核心交换机二层互联,使这根光纤承载特定的 VLAN,从而在逻辑上将两个校区打通为同一个广播域。

限速

不同接入方式下的设备速度有差别。如同为办公室电脑,部分在MYZX测速网站中可取得 1000 Mbps 左右成绩,而部分仅有 100 Mbps。

校园网内设备通过上网认证后访问互联网,存在严苛的、不同程度的限速。由于上网认证在同一账号登陆人数多时会提示错误但不立即下线,此时 QQ 却可正常登录使用,从而发现下载文件的速度可轻易达到 30MB/s。作为对比,同环境下正常认证后 QQ 下载速度仅 3MB/s,可见限速之狠。

同为希沃,不同时间、地点的设备在访问相同资源时的速度均从 500KB/s 到 5MB/s 不等。