校园无线网设计规划方案

校园无线网络 5页共20页一、学校背景及状况设计的前提1、 准确了解校园的在地方经济与产业进展布局中的战2、3、4、5、设计的目的

略地位和主要功能。准确了解校园的进展战略与进展目标。准确了解校园的治理模式。准确了解校园用户对校园信息化建设的期望。在规划制定过程中能得到校园的背景资料供给、调研、草案等方面的乐观协作。1、明确数字校园建设工作目的---利用信息技术创立校园高效快捷的工作平台与通畅的数字化根底设施，更快、更好地实现校园业务进展战略及目的。2、明确数字校园建设愿景---实现校园的数字化治理、数字化效劳。3、明确数字校园建设过程和目标。4、明确数字校园建设蓝图〔建设范围、总体框架、技术标准、运维治理模式。设计的范围与内容1、在明确数字化校园进展战略与中长期建设规划的根底上，业务实现、治理与效劳需要，完成数字化校园根底设施、运用系统、技术标准、效劳治理体系等相关内容的设计。2客观过程，从改进业务工作效率、提升效劳质量、优化治理出工程建设与改进建议。二、无线设备及工作原理无线网卡又称无线适配器，无线网卡主要由网络接口卡单元，扩频通信机和天线三个功能模块组成MAC地址，接口卡。AP是无线网络中负责数据接收和转发的设备，功能相当线网络，最好一个AP30台客户端。无线网桥是工作于数据链路层的网络互连设备，用于连接两个或多个独立的网络段。以接收、存储、地址过滤、转发通信，分隔播送通信量，数据链路层一样协议。点对点、点对多点、中继连接等桥接。无线路由器是一种集无线AP与有线宽带路由器于一体的产品。具有简洁、高效、使用便利、部署简洁特点，动态主机配置协议，网络地址转换，防火墙功能，即插即用等。无线天线范围，性能参数是传播方向，工作频段，天线接口，天线增益。信号方向分为全向天线和定向天线。即是交换式的集线器。交换器的每个埠(port)一个专属的频宽并具备资料交换功能，使得网路传输效能得於同一时间内所能传输的资料量较大；网络交换器，是一个扩大网络的交换机工作于OSICPUARPMAC地址，保存成一张交换表。网络交换机具有性能价格比高、高度敏捷、相对简洁、易于实现。扩频传输技术完成，用编码及调制的方法来实现，与所传信息数据无关，在接收端用同样的码序列进展接收、解扩及恢复所传信息数据。窄带微波传输技术到射频放射出去。窄带调制方式占用频带少，频带利用率高。一般选用专用频段，红外传输技术1um的红外线作为传输媒体，有较强廉价，红外线具有很高的背景噪声，受日光，环境照明的影响较大，要求信号源设备的放射功率要大。三、用户需求分析校园内部铺设网络的工程涉及面很广，无论在室内还是室外，对校园环境产生不少影响，从投资、施工周期、网络维护、升级等方面着手，学校需要一套更好的网络方案。随着学校的进展，无线网络不能满足要求。现代化教学需求。学校大量开展网络化教学活动，很多课程访问校园网上供给的其他资源。端口数量的限制。有线局域网如教室、图书馆等地方信息点需要大量的电脑，承受无线方式，在端口上连接无线接入点，不需要布线就可以从一个端口扩展到几百个端口的应用。临时性活动。随着学校的办学层次的提高，学校的学术气氛页日益深厚，对外沟通日益频繁，各种学术沟通会，社团活动也越来越多，还有每年学校的大型活动，如运动会，五四晚会等由于这些活园网。用户应用，上网扫瞄，收发邮件，文件传输，语音沟通，视音频传输，BT下载等。四、网络分析1.系统设计原则统一性网络要统一规划，分步实施，便于网络治理。完整性３)有用性消灭，但是一些的技术和设备往往存在不成熟和不完善等问题，需要在使用过程中不断的完善，但给用户带来的问题将是：系统不稳定、不行靠，存所以本系统在充分满足系统应用需求的前提下，应承受先进的、成熟的、有用性强的技术和产品，不盲目的追求设备的高档、技术的超前。以免造成不必要的资金铺张，从而使系统具有较强的有用性。４)牢靠性与有效性.它应当能实现内部办公事务和外部事务处理的整合.５)适应性用户信息网站应承受大型关系数据库,模块化等先进成熟的技术方法,在给用户供给了极大的敏捷性的同时,也有效地保证了系统的牢靠性.６〕可扩展性断的发生变化，以及由于应用软件种类和业务数量的增加，功能的强化，系扩展性,以降低系统扩大的投入本钱,并满足信息技术高速进展的需要.能适应2-3年内的业务增长和突发性大事的需要,确保各级系统的可扩大性和先进性,并留意设备的冗余设计以及网络的负载均衡.７〕安全性信息安全是企业信息网实施的第一要素,网络系统不但要能够实现功能,更重要的是要稳定安全.因此,应实行如下技术以增加网络的安全性:设备的安全性应用级的安全性网络级的安全性数据级的安全性具体分析网络500Mb的光纤接入，NAT方式实现内部用户对互联网的快速流畅的访问。到核心层交换机上。核心层交换机承受低延迟，具备高速存储转发功能的华为QuidwayS85121000M室外多模光纤连接到教学楼，宿舍入。每层设有无线AP点，通过无线信号连接电脑。Internet的接入与本地Intranet内数据交换，核心层承受三层网络设备，包括高性能，高可用性的路由器，三层交换机，防火墙、效劳器等设备构成高性能的网络根底平台。路由器通OSPFRSR-08型号的高安全性企业防火墙相连后再通过锐捷RSR-08路由器连接到外网，对外效劳器直接连接防火墙以提高整个Intranet的高安全性，防范黑客及非授权用户利用系统安全漏洞等非法手段对内部网络的恶意入侵和攻击，保护内网数据和效劳器的的安全性。器，打印效劳器，DNS效劳器，DHCP效劳器。由于贵公司部门数据储藏量大，SQL效劳器与磁盘DB串联接到核心层交换机上实现。有效的防止数据的丧失，损坏，以及安全，实现数据的高存储。Spanning协议〔生成树协议Trunk技术实现各部门及各个节点通信的权限和优先级别。PCVlan的划分，Trunk的设置等技术，使整个网络的正常运行。五、网络设计掩盖开阔区域草坪、足球场、篮球场等不再是网络的终点站，连接了放大器和天线的AP完全可以将无线信号掩盖到校园的每个角落，整个校园的每一寸土地都可以上网是一个巨大的教学空间无线AP的工作拓扑图无线中继点AP与有线网络相连，学校中的学术报告厅APAP的信号，形成的掩盖区域，从而到达掩盖的目的。多个AP之间形成无线中继拓扑图微蜂窝掩盖及漫游对于教学楼、宿舍等场所，用蜂窝掩盖最简洁，每个AP的放射APAP不能掩盖整个IEEE802.11bAP的多频道工作模式，因此合理分布AP就会掩盖整个区域，无线终端设备将自动检测信号的强度，建立最高质量的无线链路。 校园无线网络 12页共20页微蜂窝掩盖图形微蜂窝掩盖图形网络中心网络中心核心交换机会聚交换机接入交换机机建筑物无线APXxxx学校无线校园网拓扑图此图中路由器连接外网，运用防火墙的保护作用，防止病毒的侵扰。再有核心交换机，会聚交换机，接入交换机把网络送入到所需AP把无线信号散播出去，但是无线AP的掩盖范围有限，在上面加上放大器和大增益的无线天线扩大掩盖范围。再通过无线中继技术，蜂窝掩盖技术等使整个校园都有无线信号。VLANIP划分部门电脑数量VLAN名VLAN号VLANIPIP网段IP范围教学1001Teaching1031192.168.31.1192.168.31.0/25192.168.31.2~230/25教学1002Teaching2032192.168.32.1192.168.32.0/25192.168.32.2~230/25教师150Teacher1041192.168..41.1192.168.41.0/25192.168.41.2~230/251教师150Teacher2042192.168.42.1192.168.42.0/25192.168.42.2~230/252教务20zwc051192.168.51.1192.168.51.0/25192.168.51.2~230/25处图书50library052192.168.52.1192.168.52.0/25192.168.52.2~230/25馆学生30Xgb053192.168.53.1192.168.53.0/25192.168.53.2~230/25处就业25Jiuye054192.168.54.1192.168.54.0/25192.168.54.2~230/25中心食堂20shitiang055192.168.55.1192.168.55.0/25192.168.55.2.~230/25超市20Yuanban056192.168.56.1192.168.56.0/25192.168.56.2.~230/25600Student1011192.168.11.1192.168.11.0/25192.168.11.2~230/25A012192.168.12.1192.168.12.0/25192.168.12.2~230/25013192.168.13.1192.168.13.0/25192.168.13.2~230/25600Student2014192.168.14.1192.168.14.0/25192.168.14.2~230/25B015192.168.15.1192.168.15.0/25192.168.15.2~230/25016192.168.16.1192.168.16.0/25192.168.16.2~230/25600Student3017192.168.17.1192.168.17.0/25192.168.17.2~230/25C018192.168.18.1192.168.18.0/25192.168.18.2~230/25019192.168.19.1192.168.19.0/25192.168.19.2~230/25600Student4021192.168.21.1192.168.21.0/25192.168.21.2~230/25D022192.168.22.1192.168.22.0/25192.168.22.2~230/25023192.168.23.1192.168.23.0/25192.168.23.2~230/25600Student5024192.168.24.1192.168.24.0/25192.168.24.2~230/25025192.168.25.1192.168.25.0/25192.168.25.2~230/25026192.168.26.1192.168.26.0/25192.168.26.2~230/25600Student6027192.168.27.1192.168.27.0/25192.168.27.2~230/25028192.168.28.1192.168.28.0/25192.168.28.2~230/25029192.168.29.1192.168.29.0/25192.168.29.2~230/25六设备类型和信息点设备 数厂名型号 参数名称 量室外无AP线Aruba-AR70室内无AP线D-Link-Dwl-3200AP传输功率:-20dBm/100mW;运行模式:2×3,3×3Multiple-In,Multiple-Out(MIMO);室外无AP线Aruba-AR70室内无AP线D-Link-Dwl-3200AP1005001个自适应LAN10/100M2.4GHz-2.4835GHz802.11b11MDSSS:DBPSK、DQPSK、CCK,802.11g54MOFDM:BP室外

总单价价〕150001200无线 D-LinkSNT24-0400 增益4dBi的全向2.4GHz。 150天线室内无线 D-LinkSNT24-0800 增益8dBi的全向2.4GHz。 150天线接入华为层交S5700-24TP-SI-AC换机

24100会聚层交换机为同一品牌支持同一治理软件

4000汇聚24100兆交换机，11000兆多模光纤口，层交 华为S9303可网管换机核心11000兆多模光纤口，6～8100兆光纤口交换华为QuiduayS8512三层交换机机

3000018万电源 长城ATX-350服务 IBMxSeries235器 8671L1C防火 WLMB墙

250w,8cm的风扇Xeon2.8G/512M/36.4G/48*CD/10-100-1000M/15’WLMB-1000LX1.4G

2003000030万合计网络建设软件设备名称 单价〔元〕数量总价〔元〕瑞星杀毒软件网络版 5001500综合网络治理软件 7001700正版WindowsXP系统安装 8001800软件多媒体系统软件 4001400正版MicrosoftOffice办 2001200公软件2600〔元〕学校信息点楼栋 房间数第一教学楼60间其次教学楼四层40间学生处校团委楼四层24间宿舍A 六层120间宿舍B 六层84间宿舍C 六层120间宿舍D 六层120间女前 七层140间女后 七层140间信息点数60个40个30个120个84个120个120个140个140个就业中心二层10个教务处一层2个院办二层4个图书馆四层15个1四层40个2五层60个七、校园网络治理和安全网络治理不但需要先进，有用的技术支持手段，对大型网络而言，更需要合理有效的组织体系和规章制度。治理方案配置治理和网络拓扑构造，用户名，电子邮件地址，口令字等重要网管信息。失效治理正常运行，尽量削减故障发生的频度，消退故障产生的隐患，并准时修复已消灭的故障。性能治理IP明网络流量的顶峰和瓶颈所在，能够按业务，地区。时间统计流量，依据流量统计安排镜像操作时间。安全治理通过对网络的全面了解，依据安全策略的要求及风险分析的结个方面组成：物理安全，网络安全，信息安全。物理安全治理环境安全：对系统所在环境的安全保护，如区域保护和灾难保护。设备安全：主要包括设备的防盗，防毁，防电磁信息辐射泄漏，防止线路截获，抗电磁干扰及