某中学网络信息化建设方案

1腾冲县第八中学校园网建设工程技术建议书

嗽目柿朽录教1市 膝工程漫概述废 踏4跟1.桃1边 休工程耍背景良 疼4嚷1.御2千 少现状厨分析此 窝4顷1.斜3奔 春建设催目标险 勒5诚1.歉4昌 炸设计具原那么钥 忘6木2序 寺网络蚊建设躲方案杏 满7牵2.界1抽 尘概述吊 炉7炕2.村1.威1鸡 括工程愿技术挖要求织 咬7脆2.尼2铺 昌有线松网络迫方案倍设计侵 狭8薄2.恼2.催1细 满有线缝网络翠组网树方案烦 随8骡2.淋2.糕2肢 盘核心重层设灯计方星案氏 叫9垦2.养2.觉3上 善接入骆层设饶计方水案晒 冤10式2.谋2.肿4替 魔接入播层网卸络隔超离架 钩12狠2.州2.挪5迎 旨出口略设计穿 难13别2.牛3娃 杜无线乖网络掠的设陆计方顿案早 巷14霜2.序3.炮1撒 适概述拌 拘14湾2.仰3.削2徐 花无线露根本蝴概念段 励15毛2.水3.述3仔 猛覆盖润区域塌描述劈 呼21屿2.碑3.第4渣 洞无线胸局域佣网拓汗扑旬 波22狠2.花3.飘5午 汤无线姑VL亡AN猛规划免 产23聋3伶 川统一缘身份毕认证扫平台疫 扭24幼4嫌 枯网络蹈管理杠规划音 命30随4.勉1舟 孟网管碑需求镜分析蛙 训30迈4.营2背 陕网络踩设备脂的管统理激 者31泥5从 月可靠腹性设筒计养 出32腊5.筝1设 歌网络奋可靠杯性设百计免 俯32彼5.沃2伍 幅设备维高可甜靠性态设计喘 叫34芽5.斥2.裹1照 白重要就部件摔冗余条 陈34炎5.泽2.名2瓦 朱设备呀自身班平安谋 孔34呀5.机2.主3刘 纲接入为交换留机的甲堆叠讨iS双ta链ck梁 雁35肃6蓬 糊方案坚总结巩 鼠36伯6.调1猛 辞方案拔特色然 亮36恼7纺 烘设备割介绍复 皱37珠7.午1迅 渣核心全交换呈机损S7恼70秆6净 非37州7.与1.赵1碰 筑产品犯规格覆 宿40强7.饲1.灭2榆 省解决耻方案新应用寄 旨43彩7.袍2株 度接入絮交换葡机给S5碍70宴0-走LI成 挖44起7.率2.协1寇 雁产品拥规格逗 菊47者7.登3侮 通无线满PO惩E标交换惑机轨S5厘70渴0-六SI搭 挖50释7.柜4毫 悠无线裂控制捎器自AC咽66栏05述 勤56会7.缝5俱 犬室内抵放装揉型脖AP阴60所10兄SN域 净57迅7.宜6哗 别室内驱分布里式嫂AP摩63役10观SN委 跟61真7.创7蕉 猎出口漂平安爆网关润U伐SG野51政20薄HS眯R蝇 五65榴US起G5太12卸0B输SR禽/H妖SR稼 永65项US嚼G5项15网0B世SR尽/H愁SR遥 皂65麦7.耻8家 说统一建身份垃认证园平台控T客SM秀 消69

电校园挎网信口息建药设项夺目技故术建纳议书狮工程盈概述追工程仙背景错21启世纪初人类衰全面史进入卷信息念化时充代，博教育秩正在把走向泥数字句化、假设信息跑化。泄计算坊机、茅网络君、多眨媒体任技术岂已被梢越来凡越多振的学章校采躁用，珍成为想教育恋教学此的支绪撑技勿术。恶教育静技术蚕的现孙代化签正在萌改变休着教伯学手府段、恩教学盛方法帆，必警将带狸来教遵学内扰容、尺教学城观念府的更雷新，狡教育过教学裂改革蒸势在适必行亲。因搅此绕，越羞来越壶多的例学校环对校凭园网炉建设脱跃跃君欲试夕，希砌望藉容此一猫步跨舟入数戴字时完代赛。架歪现状说分析闷学均校淹目前耽主要员硬件状设备冤使用散多年射，随妄着罢办公弦自动看化呈、依网络船多媒急体教谱学脱、捎学生禽自主幻学习张、前电子须图书薯馆脖、宪电子柴邮件趣、抹远程铃教育另、霞校园妈一卡忠通工专程技等系学统的且逐步讲建设凡，目租前园肝区网闸络的移带宽辣已远浩远不轿能满勾足应域用的概需求前，而济且设疼备老罚旧，耻故障趁率不雄断上朗升，国给老幕师办厦公教束学和茶学生万学习邪实验弦带来韵极大燕的不期便。迅主要锄有以我下问礼题：庸误硬件酿根底荐设施消老化夸现有寸设备宴大部便分运墨行时壁间长尿，老副化严眨重，齿故障倘率高忙，性屋能难遵以满愚足现违有网僵络应稳用的勾需求药。愚应用街系统拘缺乏旧目前宪学校顺某些女部门揪缺乏筹信息代化、忘数字旱化校昨园的齐新思衰维模泼式，泼很多暮的工确作仍伟然未垃能摆两脱烦拴琐的锡手工联操作稳和信欠息传栗递，厉某些扯信息馆的传走递不迷及时表甚至势是失妥真，董为享学校短的管考理和伞领导葡的决田策带椅来了箩一定假困难荐。狂3〕拼 懂已建部应用悔系统屯相互酸独立旁已建枣信息池系统掩数据恐、编治码不稼统一票，造乳成各除应用盐系统改间相择互独凉立，敲形成汪信息富孤岛吓，资皱源不制能共壁享，痰花巨直资建义立的故应用疏系统丧不能从发挥撒其效养用，脾形成杆资源呜浪费裳。任建设矩目标功本次租校园旁网甘改造谅工程辅建设姜目标棒是：弱采用况10悼0滑0飞Mb掀ps虏光纤千交换任网络勺实现搏新老涝校区绞内部嘉高速虾互联炊，光浅缆连妇接全酒校楼吨宇〔较办公删楼，千教学稍区、熟综合枕楼，属实验书楼于〕板。址核心狐机房垮设置姿配置扑两台室核心翠交换归机，野各楼峡宇根蹲据点轿位配辰置接伙入交抵换机解，通巡过千境兆光娱纤双畜上行法到两矮台核仔心艘交换忌机上盖，街通过菊接入摘交换斜机企将学妻校的哨各种净PC负机、冲效劳语器、堤终端脾设备朱和局公域网稍连接只起来渠，整技合现煤有的广网络就资源盾，改嗓善与玉In之te泡rn恩et康/C股er匪ne戴t相忧连的腥网络梦性能燥。构微建一裂个以严计算驰机多适层交吹换网臂络为蛮框架援，以岔网络管根本只应用男、计毕算机龟多媒害体辅鞋助教套学、脏电子饺化图堆书馆喉、教饶学管净理办险公自用动化烦为平自台的寸校园抹网，气并逐惕步形医成数补字化樱校园味网络炎。霸网络僻改造乔后狠实现管以下碎功能祖〔1辟〕办粱公自涛动化

酱耍基于伙We竟b综脾合管哀理信抄息系扶统，价提供狠行政瑞、人罢事、乞学籍阵、教鼓学、事后勤鸽、财检务管谢理、感公文婶收发析管理洁、教槽师档偏案管策理、晃学生猪档案予管理西、科拍技档伤案管唱理等镰，使色学校纤日常浓办公硬无纸蝶化，乔减少玉办公恼开支陵，提叙高办湖公效梁率。汗〔2帜〕网陕络多草媒体量教学帆将计熔算机篇多媒讯体视挺听引打入课厨堂教戴学，糟使声只音、蚀图像缘、动慰画的短普遍纲采用宁可以戴大大磨提高到教学孙效果刊，使低每一纺节课阳都能葱够得板到有器效的锤作用支。释〔3渣〕学姓生自遥主学膊习向针对挡不同炸的学蕉生，惩提供纷不同姐的教置学内便容，询采取吓不同免的教卧学手迷段。份主要曲采用裳基于妨VO存D、辽WE侨B及杨FT剥P的痰课件碧、光用盘软化件、异In应te摧rn鸭et猴资源商，学柴生可景以根袖据自聚己的圣需要毅自由陶选择络所需级内容飞。

线鲁〔4浓〕电懂子图耻书馆镇基于岛We猛b的超图书闸音像宝资料衣供学堵生随耍时阅秃读，肠并与律In超te那rn宵et恼连接革，使善图书椒馆得颈到进馒一步颂拓展歇，使洲学生途能够院得到哀近乎怀无限汇的网治上资画源。中〔5甘〕电苍子邮败件常电子疫邮件残是I舒nt雄er这ne潜t上争的一裂个最畜重要脉的应惧用，暑将为移每一浇位教蚕师和谁学生晓开设销一个勤电子年邮件主账号讯，利刷用电播子邮央件学新生可漫以绪和谜老师优、同搜学及膨家长风进行铜交流宽，同扯时也旅可以牵和国糠内外济等地套学校炉的学卫生进车行交聋流。圣〔6镇〕远雄程教非育赠实现碍校内关外连绣通，垮师生阿在线嫁、交贿互式寇学习横、辅名导、忧测验唤等功纤能。低〔芬7利〕校嚷园移朽动计兼算僵采用砍有线炭和无粥线网功络混幅合建废构，栗方便踩学生扬、老证师移秩动上额网学校习和膛办公饼。举设计时原那么继针对骗IT蚂平台董建设忠的基劳本要泼求和相投入简建设掀使用狡之后命的用杰户实特际问脊题，群主要拣从如烛下几拿个方浸面重绘点考抽虑，女构建否一个鸭可靠救、安骆全、令稳定眼、灵狗活的储IT疏平台赚，助句力I完T资鹿源可贴以真章正的粱为企籍业服谢务。汽可靠仅性，凉利用会电信隆级产舒品构杰建一范个高排可靠困的网叙络环页境，杯保证突整个隆网络描的可外靠运荷行，衫可靠财性设侍计可池以达凝到嗽99撕.9劫99辞％，吗可以须满足跃实际菊的办阳公、夹业务库等的和要求亮。这平安葬性，鸦网络双设计稍的各危个环五节，挑融合菜了网寸络安凳全、就应用婚平安籍、接惯入安漠全、呼终端它平安勤、数把据安界全等僻各个率方面弟，可顺以很守好的汉满足膜网络拒高安吉全的独要求转。抱管理室性，堆网络稿设计集考虑奏了日征后的豪网络慎管理超，每驾个环盆节的炉设计柿都考判虑了旁业务宗开展幕的便歪利性材，使冒得网查络可喜以真宫正的庙为企风业服介务，捕为后换续业兆务的牧开展诊奠定兽了良元好的滥根底歉。杨集成杯性，乎从用疗户的滤实际狮需要预考虑丛对I坑T资湖源的拨每个盲环节雷进行效设计有，保严证了鹊网络贯在日材后交氧付使安用的旅时候彻，可晓以更碗好的更满足倘业务挠变化酒的要脊求，岸充分铁考虑鸭了业耻务变副化性匪的特陪点，岁进行钻了网痰络弹植性设安计，录使得桂IT洪技术幻贴近帜用户滑。剑本次逗校园杯网改议造将琴从校柔园网宗建设炸的需应求出妈发，患以学丑校的贯教学垫、试宏验、旬办公宾管理旬体系露为主董导，拢建设馒平安迅－可朴靠－坝可管锯理－微可控今制的晒校园运信息湾化网蛙络!简根据撇学校刻的现专状和表进一斗步的外需求诊目标捎、特说点及估实现纳的功匠能与昂技术盏要求万，对米总体絮方案蓝的设碗计、涨网络户设备公选型座、采动用的宪技术笼路线宪及工胜程实周施的违过程穴，均炭充分龙考虑芝工程薪方案虑的实趟用性拢、经再济性千、先闭进性堪及可白扩展毕性〔尾保护李现有尤投资勤，可晃平滑铃升级但〕。作尤其砌注重醒了网义络设键备的嚼平安劈可靠饿、易灯维护它、易蚂操作松。突疲出了净计算氧机、乖网络朋及多孟媒体贿技术赏对教让育过刑程的苹实用胳与好节用，鲜综合恋考虑代了项色目中滔各子烘系统螺相对脚独立缎性与待关联丛性，挡方案弯设计剂能够纤表达盖出其弦1+听1>丧2的税效果渡。具夫体的握实施鱼原那么泻如下膀：斥1〕均好的欠开放竹性和磨可扩漠展性温校园往网络蜂应具贴有的封开放瞎性，乓这种他开放分性依竿靠标鸽准化网实现理，使喇符合剧标准捞的计吼算机趋系统恼很容障易进返行网兄络的牵互连涉。因鉴此在锤网络郑建设肥中，驱网络赔体系稻结构矛和通剑信协锅议应低选择疏广泛植使用蝶的国援际标禁准，待使得谋校园朴网成括为一反个完吼全开境放式膛的网景络环匙境。像在校随园网爷络平列台建辰设中印，尽却量采宵取成拾熟先抚进的集网络宾技术隔，统争一的滴网络博标准炉和主原流的绳网络临设备狂，使毕得网姜络结累构更斤易于盾扩展产、升菌级和奉维护责。泻2〕夜校兄园网喊软件六平台胶的针艰对性诸校园落网的绍应用留和服结务的唉对象才是学度校的范教师援、学烦生。材这就低要求旬校园舟网软慰件平贴台的饮建设滋应以呜教学四为核搅心，贫建立括起一垫个在苏技术坝上具弹有先面进性狗，在贤教学芝过程耐的各多阶段扯应用啦上具大有灵拥活性虑、多钥样性斤和针邀对性狗的数所字化巨校园艳网。范3〕宵高度状的安张全性乖和可纤靠性密对于撑网络队系统晋，应思确保杏系统境运行仆可靠恼，对少关键滋部位顶提供酒容错敞能力腰，同倾时建爆立完索善的式平安齐管理次体系披。亿4〕筐经剥济实乘用性普盲目仓地追袭求技府术，及会建拘成一幼个不嘉稳定山、不胞成熟兔产品挨的实努验台胞。单栽纯高损性能肺，只晕会带梳来难禽以承夺受的宋高额息投资坚。所闸以，喇网络励系统飘建设扶应采爹用成犁熟、散适用劝、实加用、由好用翻的技慨术，症力争猴以最籍小的活投资锤得到锯最大记的满罢足。铸网络衬建设扛方案概述沾现代血教育宝过程天的四不要素懂为：完教师东、学璃生、车教学巧内容秀及教腾育技浅术。己以计威算机逝、网宣络、下多媒棕体集蔽成的渴现代即教育倡技术驰，对肺教育咬过程锁的支都持，弦随着彻教育别信息扭化的张开展崖，显液得越破来越贴重要岭。因铅此，己工程织建设悔的指窃导方押针为奋：禽〔1罢〕克以应迹用为腔主，呆为校聋领导邪决策视、业竭务管奉理、乱教学息保障经和管当理提厨供服开务；级闯〔2固〕饶采用将成熟保先进饺的技更术，汗实用毅、够泥用，妙又留猫有发再展余撇地；以怠〔3叫〕惠统一钓标准纠，逐眨步建省设，虚充分驰考虑橡四期讨工程幕规划魔及网解络的姑扩展而性；讯奸〔4蝴〕街充分造重视市网络经系统灿和信辽息的红平安凯；骗漆〔5滑〕区在限锻定的嘱时间符和要混求内杜，降般低费底用的永支出复，提影高系办统的详性能景价格屠比；某裕〔6嫌〕溜组织刘各方弃面的拌力量袭，网酸络通可信系竹统、屿网络药资源赛系统始同步甚建设奥；怖工程欠技术塞要求钟〔1俱〕阔采用敲先进基成熟能的网鉴络技伤术；本泳〔2捡〕愁统一谨技术免标准雨、标傲准和捧方案悼，统轨一设额备选陶性，余统一泄组织呼实施年；队良〔3绒〕酷网络课系统烂采用拿三层亿架构盖，采搁用T撤CP基/I美P协棉议栈扩，采畏用统对一的智客户裙端应方用软厕件；锅寨〔4篮〕安网络序系统吸采用哗全交冶换网辞络，见主干绣10欺0斯0速Mb倒ps役，核初心层言、胜接入董层采骆用冗留余连仰接，乒千兆绵到桌戒面铁；帆疗〔5驳〕龟网络见系统疏按部然门、护业务衣划分埋VL鼻AN栏，网挨络多夕层交通换采锣用8糟02密.1魂Q虚详拟干扣道协食议、涉80治2.卫1D小生成络树协裙议、震80酒2.甲1X谦认证鹿协议凡和8台02已.1摩P优医先队剪列排笨序；螺榆〔6肢〕储采览用接津入认雷证综压合管星理系您统对什接入由用户五进行梅认证疑及计摸费铁；明版〔7闪〕渔网络额系统移必须女满足馅标准是化的胜要求榜，以系实现终开放宁性、卧可扩兄展性邮；勿壁〔8项〕炊重要患部件日、文队挡要披有备兰份，宋保证衰系统践36僻5天巴×2弊4小捞时运急转；搭〔9肢〕叙重视万数据无的安虎全与姥保密池，建门立完热善的多网络介平安滴管理报系统专。焦有线妖网络奴方案血设计缺茶校园轿网是却各种线应用捧的统胸一通赢信平氏台，优平均断无故斧障时欣间以允及故惰障恢孕复时商间，接要保份持在市一个钓可容耐忍的延许可猪范围得之内弯。在锻这种房前提秃下，源主干判设备厚应有冒一定悠的冗炮余度橡，这排种冗棚余度恶不单钢只是敞设备翁级的讯，也原应该倦考虑民物理常线路毕，数鸟据链碑路层幻、网与络层最以及权应用喊层的邪容错炎能力冻。

及么该主杀干网居在方值案上休有二惊个重罗点：种主干叮网技她术策漆略；澡主干蛙交换菜机的踏根本杆要求伪。

唉主干耗网技口术的痒根本逆要求瓜可概割括为暖：千尺兆传冈输距馋离糊55蛛0m猫以内微采用朗50格/1删25拾多模专光缆辉；千银兆传伟输距翁离大谦于杆55极0m演、小粘于扛50什00倦m册采用虑9/雾12灾5单察模光柴缆；汪百兆租传输挤距离泻20鉴00嫁m鞭以内杰采用驴50绍/1跪25假多模愿光缆凑；百耻兆传拨输距骑离大哑于蒜20撤00苦m策采用悬9/沙12间5单膜模光嫩缆。停有线苗网络流组网且方案胁按照汤网络抄分层排设计特的原仿那么：搬整个跃网络匠采用便扁平叼化设旷计理厨念，希分成缘核心扬层、假接入仔层、画出口战区域召几个顽局部仓。整意个网拦络的菜建设低方案旅如图驶1所腾示：挣出口泛区域挣部署净一台睡综合冬平安帆网关躬，蝶按照书同时显在线膀12竿00围人的蹄规模硬设计盒，考敢虑到触校园兰网用慰户对韵带宽矿超级纺利用毙性，特整个统网络望的出毕口采杰用千太兆设庆计，染千兆具出口漂网关脖、千沫兆流脚控，编满足翻整个安学校强未来乔10很年内都的发膛展需普要。救另外滥，出坛口区绕域结饮合整罗个网孤络的右平安具认证烦系统损，可险实现旦基于从用户幅实名碑的准阳出控旋制，砍满足逗大规亮模用所户使艘用。睁实现峰基于蓝实名萄的N寇AT债日志土、U瓜RL饥日志失、上照网时伯间等份，满你足公和安部投82键号令退的要笨求；秆实现训基于拣用户既实名腥的带缎宽控举制；未另外香，网父络出桂口区抬域部招署V客PN烤，让拾校领类导、洽老师晶出差走不在固学校庙，通危过在咱互联衫网上稻建立收VP赢N隧尖道，称访问骡校园比网络乒应用厦系统善，完庙成审敬批流魔程等双。梁博核心掉层：抹核心满层采蝴用绍模块特化万穴兆交姨换机挡，支旱持4悦0G拴/1党00债G端耐口扩夜展，群满足晌未来观网络伟开展阳需求栋，子启用肝三层镰转发屯功能拼，和孔接入姑层设愉备提唱供冗紧余链允路，姨使得寇整个火网络徐的路攀由交霸换运焦行无好阻。阁同时绣内外涌业务裂资源贪、献如服调务器忘区滴和蚕一些算重要惜的终拌端可码以直典接接佳入到阀核心飘层，驼满足姓高性妨能的帅要求吉，同漠时支甚持痛主控要和业弟务口梁CS林S集是群技前术，樱将多响台设宣备虚筋拟化朋为一赏台逻慧辑设耍备，暗在可购靠性叙、交靠换效铅率、乏灵活躲性和弓易管牛理性喂方面嘱提高牵性能迷。殖接入贿层：奔接入撇层由亡千耕兆年交换歌机委和谱无线吸接入畅交换村机等贫接入岔设备疾构成苹，可梁以满坏足不烤同终湿端的省接入够要求谈，雹接入内交换蹲机通予过千芳兆光坊纤晓直接划连接文到核堤心交享换机呈上稠，实庆现和贫核心凤层的腹互访泊。设骗备选爽型上佳要实日现虑方便溉灵活霉接入鄙的同府时保战障网滴络带借宽。瞎提供夸的Q逗in严Q技禾术保废证了笔每端爪口每拌VL坑AN凉的设疯计，忽在终普端管坊理上志提供狡了良脸好的攻技术回保证近。多按照雷网络跑高可艳靠的江设计粗原那么妻：勺核心薄网络呀采用疏双平脊面组寒网，助可以哲最大彼程度慰上保辅证网血络的给10遍0％触可靠畜。猫核心斧设备拉采用墨双引天擎设练计，缝接入纵层采缘用双悟归属翼主备梅链路洋。示网络货设备斜秉承璃电信卖级可翼靠性薪设计挖理念农：单展板热穿插拔迫、电攀源冗传余、嗓风扇治热插史拔等料。彼高可姿靠的历模型泳是根困据组院网方亮案来忌统一眨考虑奖的，减主要枝的高戏可靠础的手蒜段有代：A释/B撕双平豪面、烛双机莫模式吗、主纵备模腿式、睁链路霜冗余图、设面备结养构冗身余等钓。为棕了保身障葱校园隔网络侦的高倾可靠识性，惧采用怪双枣平面乳和主可备等瞧冗余在结构压，饱核心宽设备港采用谁2台唉核心址交换壤机露设备千，设花备间韵采用料2条晚线路籍连接糊，实幕现双培机热客备和追负荷赖分担殃，提较高设吼备的黄利用蛋率和妹网络伐的安魄全。烛接入速交换佩机分纪别采恢用双沸链路戴接入茎核心势交换抚机。锋保障雾链路涛冗余猛和链侧路带处宽。嫂核心扶层鹿设计苍方案榆设计证要点旋：筐提供撑高速抖的三辈层交编换骨方干。貌核心壶层不乱进行奖终端总系统显的连铸接。咱核心萄层不赌实施蜻影响难高速坚交换姑性能沾的启AC牧L光等功卧能鸡穗较网络棕核心碌区作行为整衡个校遭园网慧的数庸据交纷换核乏心，公是教底育应醉用系边统可搅靠和耳高效答率运世行的云根底遮，在鸟核心泰区配让置华辅为高阅吞吐棚量核罗心万明兆全补分布粒式线考速路衔由交旱换机久S7络70井6，森接入蝴各个厅功能真区域鞭，下距行千颈兆光董纤连茧接接朱入交舅换机迫，形存成千冤兆无咱阻塞详线速颗转发退骨干籍网。乒核心锄设备涛采用扫分布丈式交俘换架熄构，挺通过可独立猴的控侮制引屋擎、割检测牲引擎嫁、维最护引诊擎为拜系统趣提供咱强大册的控假制能聚力和虎高可堤靠保裂障拍为了渣简化虹网络锅部署指，简泽化网结络管艰理，龙并提娘高故谦障恢心复的挖速度男，核浸心层劣需支踩持采柔用虚丑拟交铃换架迅构技恳术，惧通过胖跨设市备链义路聚联合与侄会聚粒层设即备互防联。诊设备傻需支魂持运饥营级嚼，满寇足学龙校业喜务不猾间断般的需民求；慰贷核心把设备非支持榨引擎巨冗余启、电栽源冗凯余、筛业务纷线卡把热插差拔；厚支持疑虚拟吃交换津技术技，保无证核丰心的呼高融舅合和芒高可对靠性货；绸核心袄设备局支持份模块产化软番件操椒作系倦统平药台，惑便于叼多业姜务扩终展支玩持，票支持质操作踢系统纪的免妻费升吹级，塞全面世支持池IP毫v6终；胸4〕腹核心支设备径具有蒜较强勇的自洒我防留御机漂制小为此邮，本欣次建日设选猴用华融为S搏77续00伶作为傻腾冲看第一瘦职业扰高级境中学牌的党的核越心交禽换机泡，S恨77躬00系系列笔是华蒸为公命司面本向下糕一代龙企业姻网络支架构趋而推壶出的都新一鼓代高吗端智油能路占由交霞换机谊。该事产品烤基于许华为异公司闯智能纽多层钩交换栏的技兄术理冶念，勿在提公供稳晴定、勇可靠搭、安习全的竹高性流能L药2~王L4段层交环换服皇务基醉础上相，进可一步帽提供居MP屑LS嚼V冬PN烘、业答务流值分析熟、完妨善的站QO组S策肠略、规可控炒组播素、资初源负捡载均胆衡、咳一体愉化安舍全等躁智能类业务曲优化食手段欲，同喝时具泛备超劲强扩霉展性湿和可爱靠性故。转S7柏70岔0系物列广咬泛适轰用于园园区乞网络坟和数赏据中替心网置络，生可对离无线站、话两音、唇视频虾和数抛据融隔合网豪络进训行先栽进的愿控制盏，帮茧助企写业构胁建交汁换路形由一科体化开的端厅到端凝融合许网络血。拐12气8G就槽位禽带宽智，1铅00头GE渔R喇ea参dy喜48浸0个源万兆答端口雕，2片4个淘40讽GE事端口雪创新秀的C同SS腿交换眉网集闻群奸硬件遵级以婚太O早AM甩/B螺FD丹左后追风道婶，高司密布递线俭S7崇70桐0系浊列提返供S毅77映03晃、S屈77绑06月、S筐77傍12限三种澡产品侦形态哑。烟接入津层设喇计方旗案娱千兆叛到桌卧面接鼻入，恒根据霜接入号密度萝选择扣型号本。去24继口接梨入或倦48炊口接卸入。讨校园忧网坛目前势的业估务应盘用主资要为颤桌面吊办公伴系统新，谱教学我课件骑系统蒙；冻互联基网业北务荣，网浓络间贿要在洞接入斤层必叛须对惨必要浙的业蚕务划秃分V薪LA挡N，天VL害AN笑划分短的方臭法可院以基顷于端料口、烤基于臭用户敲的业匆务等旧。连为了杀满足撕VL煮AN限的灵政活划窝分及饭对终战端安够全的释控制如，接象入交裙换机垒应具劈备强殿2层奋特性捆，白支持把防止盾DO书S、催AR不P攻宇击功忌能、幼IC德MP袄防攻闭击呼，销支持佣IP舅、M央AC假、端勇口、截VL善AN刊的组课合绑送定得。俊同时渡只能稍智能摇节能牵功能造，设通过铸匹配牢端口粱Li枕nk芒D别ow祥n/抬Up述、光肠模块谨在位翠/不蹲在位带、配拌置S贝hu恼t爽Do云wn恶/U鸟nd帆o赖Sh蹲ut耗D脏ow武n、姻空闲昆时段前、繁捆忙时无段等嫁应用恨场景皱，达培到应窝用中喝大幅核度提必高动陆态节浸能技双术应械用比引例，杜节省伟设备见耗电丑量的许目的杰。始应具钩备庭能效麻以太型网〔膨EE渠E〕迈、端铲口能呼量检劈测、鞠CP闹U动膝态调篇频、多设备岂休眠钢等技贪术花已实遣现朽设备怨智能包低功港耗设哥计裙。点率位设晨计如矿下：笋建筑巡楼层刚房间袖数介点位酷数坚合计惕24毕口交侵换机仇数量亏48钟口交免换机彼数量愈实验形楼谈1装8阀16雹60之1膏1慧2渴7现14考3象8晓16吵4然7诉14窄实验置楼乔1爷10近20咏66蓄1宗1努2晨13米26巷3宣10椅20蜻综合疑楼清1渣5慎10降58帮1脱1师2蚊7条14偏3抹7哭14蜡4贸10赴20俗教学荣楼〔环白色钉〕氧1苹6曾12嫩44总1智1沸2攻8似16羡3咱8炕16藏教学奸楼〔贫粉色乌〕越1奇6刻12蒙48那么1疫1姥2煎6窃12爪3兵6秒12晴4低6鲜12灰合计四闲拖夏嘉5腰5隐共部替署4陷8口娃接入蓄交换萄机术5踪台，盐24兆口交享换机矩5语台，孙会聚剖交换寻机4寺6台蓬，覆州盖全雾校约湖3挤00世个信寿息点兔。钳为保衬证接汽入网获络的趴平安近可靠淘，本喜次配问置建芦议使炭用华徐为S锻57燃00河-L愁I系穴列交饺换机拣，嫩S5叶70景0-欣LI决系列伟企业名交换允机〔悬以下沉简称乖S5盼70菊0-菜LI贸〕，稳是华话为公嘱司自卫主研请发的市新一察代绿棵色节示能的迎二层幼全千挡兆以披太网塔交换脱机，卫提供赶灵活触的全津千兆探以太陈网接洞入端愤口、围丰富虑的业迈务特制性，控支持姨EE吨E节律能特哭性，扒支持岗整机渗休眠页功能溜，可通以为泪用户搞提供胳绿色念、易假设管理坝、易限扩展密、低武本钱妹的千饰兆到裙桌面透的解赞决方补案。念S5乒70誉0-丛LI哄能基撑于五沈元组讲、I稻P优新先级捡、T票OS量、D靠SC庭P、污IP吴协议形类型扒、I索CM骡P类广型、龙TC嘉P源屿端口森、V魔LA晨N、返以太煎网帧熄协议沙类型年、C悬oS夫等信脱息，戏实现该复杂属流分爆类功悲能。殿S5佳70纽0-扰LI茶支持肝基于璃流的家双速猜三色筋限速谁功能颂，每榜端口山支持忆8个纳优先乌级队学列，东支持歉WR币R、崖DR胡R、璃PQ书、W远RR己＋P庄Q、座DR魄R+纤PQ宰多种浅队列拒调度谅算法坡，有响效地婆保证正话音模、视范频和诱数据杰业务援质量饮。盛S5艘70挎0-摸LI蚂提供灰多种促平安久保护应功能位。支洗持D湿oS葛〔D镜en卸ia秩l批of浆S尸er恩vi嘴ce络〕类戴防攻栋击、茎网络踢的防表攻击窑、用艇户的册防攻腥击等菜功能削。其招中D穿oS存类防袭攻击案主要拖包括穷SY弓N吐Fl舒oo杨d、提La盼nd讲、S尖mu烧rf幕、I奥CM检P洞Fl葛oo肢d。县网络冬的防迈攻击奖主要蜓是指驾ST饶P的迁BP立DU顺/R忌oo妖t攻潮击。式用户夹的防哄攻击切涉及假设DH说CP金仿冒鸣攻击铺、中由间人桌攻击编、I弹P/淘MA坐C赞Sp奸oo服fi蹲ng惹攻初击、窄DH狂CP旬r梳eq涝ue富st府f须lo爹od拢、改图变顶CH撤AD像DR榴值游的刃Do兄S首攻击娇等等捷。谣S5拾70熔0-谎LI薪支持桃通过候建立棋和维管护D牛HC棕P待Sn醋oo斩pi样ng消绑矩定表爹，侦沫听接脸入用爽户的窄MA旧C/堆IP拍地杀址、燕租用景期、秘VL精AN谱-I万D、宜接口乌等信狭息，嘱解决搞D汇HC孕P乱用户放的I杆P补和端涌口跟随踪定粉位问唐题。花同时谨，对庄不符掉合绑谅定表狭项的百非法抽报文旺〔A炒RP掌欺骗蓝报文叹、擅寒自修马改I亡P地抖址等梅〕直窃接丢岁弃，烈有效捡防止牲黑客普或攻负击者识通过慕AR蒸P报叉文实子施园咽区网胃常见衣的我“稍中间堡人爱〞休攻击脊。利退用D顽HC羞P另Sn荐oo培pi亩ng泼的伞信任作端口吩特性纹还可夹以保求证D馋HC粮P手Se得rv铸er窜的努合法孔性。膀S5猎70旋0-禽LI灶支持赌AR爷P表排项严左格学痒习功贞能，咳可以痕防止聪因A吩RP证欺骗柏攻击崖将交齐换机虽AR仔P表思项占代满，淹导致滤正常滤用户及无法线上网焦。同饿时，淘支持蚕IP异S肺ou庄rc港e亿Ch塞ec投k境特性处，防价止包使括M红AC积欺钥骗、缘IP展欺骗浇、M留AC莲/I平P欺垃骗在眨内的秃非法让地址绝仿冒深带来脖的D很OS符攻击含。吃S5无70依0-欺LI节支持陡集中积式M交AC倡地址狂认证粮和8椒02沈.1吸x蚂认证狱，支斧持用建户账买号、坊IP既、M咐AC万、V占LA笔N、麦端口作、客夺户端给是否丸安装孟病毒铜防范酒等用苍户标真识元移素的挤动态胖或静痒态绑倒定，古同时解实现召用户雾策略速〔V横LA家N、市Qo筒S、趣AC抬L〕蛋的动言态下输发。寸S5嫂70坏0-激LI雪支持慨基于死端口累的源阀MA斧C地备址学年习限牌制功雷能，漏有效驼防止束用户辣源M芒AC驴欺骗学冲击絮设备矿MA密C表榆项，独导致杯正常茫用户窝无法继学到念MA规C表直而泛耗洪的抢问题辆等。芒接入打层网失络隔疲离迁在接土入层锹必须次对必深要的非业务骑划分梨VL厦AN赴，V烧LA弹N划夺分的款方法游可以碍基于泊端口念、基挥于用渡户的劲业务喝等。复接入宫层V锡LA剩N划段分组责网示厌意图送所提渐供驶接入该交换头机具耳有灵经活的锅VL予AN声划分欺方法谣；顺可以迅有效体的防安止A径RP捆等二蛋层攻神击；武同时膀支持涌Qi速nQ贤技术浆，可哥以突浊破4呼K个弊VL卧AN抱的限前制，都为将橡来网疫络的争合理瓶改造扫以及至扩容缝打下触坚实浩的基叨础。背采用株Qi横nQ雁技术掉可以需提供表每用矮户每讲VL泡AN爪的组接网方孩式，妖将V旗LA绑N终郊结在柄核心净层上贯。拒采用溉Qi纪nQ戏技术抓隔离勤终端味Qi狂nQ状技术剧采用端嵌套脑VL盗AN让技术条，突颗破了迫4K渡V番LA露N的茅限制室，无之论何庆种接裤入设妨备都鸦可以辩满足页整个属网络魄可靠匙性、失平安欧的设骄计，呜同时孙每个抓终端栋一个威VL石AN脊的设耗计方橡式保祥证了攻二层胃方式猎的终敲端是冷隔离富的，夫防止拳了广桥播风笋波、男AR谁P病清毒等哄对局壶域网船危害始很大碧的不窗平安息因素哨的蔓隙延。躬采用辛这种潮方式告的组廊网可垫以大兵大提珠高整谦网的顶可靠联性和金平安剪性，罪使得俊网络示对二鼓层设桌备的狼依赖索降低州，并纪且有舱助于想降低盏建设秀本钱提，因栋为所特有的荣终端篮访问迎都必富须经倍过汇疼聚交布换，陆这样无的网熔络设缸计非版常方创便网住络的樱管理吓、控爆制，丛防止嫩因为便流量肝的过探渡分诚散造祖成的利平安寺失控低。宝出口俭设计野考虑砌到外炎网攻俯击很乒多，咏在出杂口部培署框平安码网关廉，对纽内外帝网进抵行安奸全隔反离缺，进浮行N保AT柱转换置和路婚由起，同歼时防兆火墙画提供蒜攻击惠防范鞠和心ur幸l过冶滤等姐功能慌，对各外网长来的宽攻击极进行挎防御肠。是平安莫网关厨设备爆实现秋如下震功能誉：奴平安刚隔离喉：安场全网趋关的草平安畜隔离鹅是基啊于安新全区津域，抚这样仪的设蒜计模序型为纺用户么在实它际使惰用统逗一安携全网息关的硬时候耀提供侍了十逗分良坝好的巧管理悠模型逢。华自为统花一安芝全网庸关提脸供了砍基于番平安悦区域大的隔须离模赠型，方每个写平安湾区域说可以羊按照俩网络称的实即际组映网加壁入任肥意的孕接口责，因缘此统寒一安笑全网徐关的棚平安援管理踏模型倡是不榆会受崖到网猎络拓另扑的变影响哥。霜防D放DO闯S：柱平安公网关贺产品窄根据锣数据蔬报文闹的特着征，独以及座Do那s攻围击的御不同琴手段录，可缝以针历对I岔CM著P榨Fl畜oo雹d、羊SY勉N益Fl满oo祥d、胀UD阴P咬Fl分oo眉d等稀各种叠Do盲s攻杏击手逮段进叔行D块os傻攻击汤的防圣御。摔UR痰L过当滤功婚能：避能提平供U教RL购黑、校白名滤单功园能；阅支持代前缀膝匹配搬，后讲缀匹眯配，粗关键药字匹遗配等夺；支涂持用料户自费定义怜UR洞L功竿能，寇可自久定义港分类曾以及枕自定科义U摄RL扑；U肠RL网过滤吸响应型方式脆可以渣设置印为禁鲁止或两允许蛇，禁画止方管式下惨支持再返回谷页面谷通知冤，页滚面内塔容可樱自定辩义；血支持诉UR嫁L访肃问日常志记度录，咸支持泥日志夺归并震；U擦RL卫分类第大类霜43柱个，颠小类泻12明7个班，U生RL桨特征程库数隙量顶≥题65阴00肚万条削；支助持U糊RL究热点蚁库功雾能，棵且热私点库敌支持吉升级絮。把防火丧墙N位AT疫转换宜：在歼IP曾V4健，由山于公协网I扑P少备，需漂要防历火墙名提供晴NA这T地食址转蜡换，艰实现溉对公惕网的龟业务属访问湾需求纵。需积要支宇持包群括源背IP居地址松转换税、目虾的I闭P地责址转沙换、溪端口浙地址法转换学、静驳态I叹P地悠址转梅换、累IP贵地址遮池转邻换等滩；支触持扩迷展N见AT粗功能寄，可沾实现浮单个退公网详IP功的无阅限地吨址转敲换；令考虑缓到、绳SI市P等宝它们稼报文拴的数救据部旨分可少能包镇含I创P地翅址或休端口算信息京，需秃要支欣持、兵SI奏P等愤各种绞应用犹协议鸟。肚路由诞：觉支持朱静态至路由选、路候由策当略、响策略擦路由哄、R柜IP按、O缘SP暖F、舟BG抽P、叶MP嚷LS弦、I汇SI袭S等貌路由岛协议献高可杀靠性播：镇支持修HR维P〔佳Hu号aw解ei夏R掌ed镰un阔da南nc毫y稍Pr宗ot倍oc值ol狮〕协匠议实殖现双铁机热为备份溜功能博，包挑括主凶备备梅份〔琴Ac粒ti但ve哈/S撇ta毯nd将by含〕和垒负载删分担趣〔A盘ct梨iv僵e/税Ac驾ti胖ve痒〕两可种方防式。揪HR源P负犹责在敢主/疏备设吸备之展间备推份关贡键配迹置命揪令和蛇会话丛表状喇态信搞息，炒从而志确保泉主用绝设备送出现裹故障真时能责由备痰份设侦备平明滑地闷接替咸工作牢。夸无线洒网络俩的设岭计方励案概述食有线念网络拜建设牌经过粥改造绍后伍，已俊初具偿规模胀，衫肤10概00阔Mb荷ps鹿光缆这敷设仗到全寺校同大部慈分僚的楼挎宇。写如何蜜将网免络延捷伸到通校园秧的每龄一个岁角落牵，为看学生电和教果师提椅供一查个随尖时、酒随地择使用拒网络耽的环各境，红是摆侨在我钻们面德前的途重要肉任务轧。由无线拣接入议技术参与光训纤接尿入、锡AD粉SL慕接入促、以庆太网谨接入兴等技光术相弊比，誉具有代投资穴少，须建网幅周期垮短、愚提供编业务众快等贞优势开。在弦无线没接入理领域迈中，塑固定肺无线从接入站正走冬向成某熟，粥其应塌用步丝伐不辉断加寨快。然而其跃中无浙线局室域网希技术梳又以靠其提虏供方奶便、倾快捷缴的组超网方漫式等糖优势闭，倍趁受瞩题目。

闷劫因他此，艇我们盼采用躬有线岁网络偶与无朵线网稠络〔汇80删2.已11略b、仗80删2.断11该g订〕融借合的扫策略孤，将困网络亭应用永延伸肉到绸各个乏办公宁室折、多类媒体观教室得、校禁园活骆动场形所等巧空间掩，吨提供绿教学妥视频袜的无菊线上骡传及胃下载研，方皂便教金学工牙作的愚开展乔。爸无线解根本枕概念织网络虹架构叹模型废WL形AN至网络荣在部暴署过逆程中嫩，根绿据不广同的泛需求成有多肢种实滑现形喂式，侍根据场网络陪架构染分为示：主自治雄式架洪构〔予即F崇AT摔A扫P或泪胖止AP把〕敬集中饶式架铃构〔塘即F削IT秤A刃P或老瘦A碧P〕名自治惯式架筹构和朽集中暂式架行构两袖种网甩络结广构比添较如REF_Ref327273471\r\h伸表1叶-2救所示锁。怕自治绩式架沸构和涨集中放式架帐构比基较表凭工程狡自治艺式架借构辈集中援式架镜构役适用拔场景娘微型前企业船、个抓人仗新生斩方式逐，增蔽强管碧理竭平安葬性欧传统源加密慎、认隶证方酷式，眉普通炭平安放性渡基于植用户额位置跳的龙平安铃策略示，高超平安表性窃网络唐管理希每堤AP仁需要董单独报下发穴配置棋文件腰AC怎上统赞一配策置，杠AP辣本身科零配坊置，王维护根简单写用户打管理漏类似跌有线茫，根孕据朱AP顺接入亏的有指线端鄙口区右分权付限迁虚拟屿专用狱组方啦式，各根据羡用户爆名区神分权跃限，随使用厌灵活番WL扩AN蛾组网规规模旦L2贫漫游犯，适暑合小湖规模温组网筛L2海、毁L3序漫游扭，拓宽扑无缠关性省，适眉合大够规模第组网仗增值叮业务硬能力焦实现掏简单芽数据章接入姥可扩关展丰抹富业同务反自治肝式架纵构从该架傍构下出AP诸实现搂所有吐无线盛接入券功能岸，不漏需要妻AC恳设备削形态那么，如REF_Ref327272618\r\h攀图1血-2芳所示弟。乓坝窄粒新污WL屿AN削早期盲广泛辉采用诸自治赤式架术构，节随着爸企业炼大量定部署牧AP谱后即，对蹦这些般AP必进行繁配置搁、升昏级软撒件等棒管理刑工作梅将给蚀用户主带来絮很高饺的操蹄作成贝本，姑管理竿本钱贩提高窑，自阳治式妇架构左应用固逐步取减少撞。角集中殿式架躁构饱该架婚构通狼过无烤线控识制器偏〔A帮C〕脑集中括管理塞、控消制多满个A旦P，嚼如REF_Ref3272727稀15煌\形r挤\h吹事图1多-3趁所示肝。所错有无健线接奸入功洒能由做AP伴和A帆C共跑同完讯成：头AC回完成翼网络楚具有伤重要索意义楚的功购能倡，吧例如般移动劲管理侦、身狮份验吵证、餐VL粱AN鹅划分辛、逢射频啦资源新管理枯、无侧线馋ID霸S凭〔吧In位tr飘us宫io抵n仇De阿te蛛ct鬼io嫌n赤Sy滋st块em贝s裕〕装和数霸据包笨转发碰等。范AP完完成救无线廊空口膊的控怀制，针例如腐无线环信号支发射翠与探炊测响夺应、豪数据穿加密事解密仆、数变据传念输确舍认、念空口奔数据交优先加级管栗理等迈等。采躺愧厦服煤业AP娇和A桌C间覆采用钞CA夕PW躲AP宝隧道摆协议扶进行筒通讯塑，引AC诵与页AP阅间可柿以是芦直连探或者略穿越灶L返ay辩er耳碰2栗、垒L脏ay合er仅蚕3雄网络妖。赠CA沿PW垃AP宝协议匙是基尖于膊UD调P羞传输真层的怖应用背层协鞋议，伙协议肢传递奔的信逮息分夜为两握类：咐控制振信息尘和数辰据信蝴息。时控制远信息涂负责井AC肌与找AP舟之间阔的管饿理的宾交互魂操作故，包书括焦AP制自动忍发现工AC肢、伯AC浙对A狮P进甜行安辉全认率证输、鸟AP害从A扁C获削取软拌件守版本承、炸AP照从A闪C获祝取配剪置宿等宇等昌。粪数据川信息务是封尼装后四转发疗的无养线数桨据独。暮两类让信息章分别子使用露不同尝的档UD兄P缎端口魄号。拼CA征PW竞AP萄信息前在A捆P与灭AC等间交闷互时次可以经使用惕DT喉LS印加密抱机制煌，保造证通躬信的艘平安角性。接所有痰无线获接入映功能境由A还P和湾AC梅间共忠同完驱成。满集中划式架长构是罪企业刷网、滚运营骆商等停WL背AN享方案惯的主槽要架绒构，副便于蝴集中尤管理均、集肚中认乖证和母实施遍平安鲜策略天。此气种方舅案为决目前材企业智网通希用方异案。怨在F姨IT感A耻P网结络架其构下洋，又圈有如谈下划钩分：苦根据邮AC祖部署脱方式疤，分果为集棚中式栋和分改布式陵根据隆AC活部署比位置键，分霸为旁巾挂和随直路灯根据逮AC悉硬件伴表达佛形式扇，分纠为集咳成A对C和糖独立贯AC画根据损业务瑞转发柴形式途，分罚为本之地转屡发和雨集中杏转发理集中灰式A吹C芬与知分布独式A武C薪根据量AC白的部疤署方辈式，米网络友可分挂为集愁中式劣AC毁部署起和分工布式捧AC逼部署卸。截集中穗式A义C部鸣署粮集中摊式A抹C部端署你是指拔整个搂网络著中集宝中部无署A娃C设肿备〔坦一般园是独烂立的器AC控设备块〕，住来控批制和小管理恼整网疯的A串P设方备。办AC泽的部柴署可分以采权用直虚路〔标直接窄部署闯在A东P和漫会聚握/核格心交炸换机碑之间秃〕或情旁挂临方式寺〔旁直挂在关会聚掉/核奏心交秀换机饶旁侧蹦〕。槐扶浇虎庆躬分布元式A害C部轻署洪分布胳式A北C部玩署末是指某网络迹中分水区域踪采用甜多个馅AC撑设备峡，分录别对临本区秃域的检AP坑设备督进行胜管理腊。分义布式猫AC献方案阔一般旁不采容用独裹立的丝AC喊设备丛，而腊是采明用在甜会聚继交换滨机上饭集成榆AC道功能泊，来跑实现满对本附交换啊机下币挂的兽所有鲜AP晃进行央管理再。猴膜滋记屿氧AC浓的两宋种部轧署方完式的暖优劣决势对摔比方REF_Ref304463973\r\h汽表1漫-3网所示丸。寒集中径式A他C与泥分布芳式A秀C优织缺点叉比照杀表逮AC腐部署踩方式蹲优点拍缺点请集中交式拖节省拖投资叹容量轧管理传更简历单有学效，蓄本钱怕效益味高总无线事业务段终结舱点少孟，便蔬于管众理吃漫游钳部署叫简单中、高遇效反无线述网络蔽运维犁管理倚更简搜单，仿可集韵中管扔理且横配置赞灵活知AC邀与馅AP氧之间节的网距络结陪构复抗杂，侧网络柱规划直部署班相对值复杂貌分布隐式膝AC态与沫AP厕之间旬网络户结构乎简单沙，网收络部芬署相套对简威单恰投资私本钱别高恒需要浓部署质AC呼间漫换游〔先除非锦各A仰C所队在的锋区域群间不尊考虑危漫游鸣〕雪运维融本钱旷高饺AC耽旁挂批与性AC号直路止根据阴AC咳在网规络上里所处输位置究，可日分为盲AC陷旁挂哈和A包C直棚路。旁挂郑旁挂锋方式搂是指庙将A放C部距署在悉用户着网关膀设备藏〔汇退聚或淹核心爽交换需机〕岛一侧阳，实心现对曲用户南网关嘉设备花下所稿有A袍P的寒管理屋。桨旁挂矩方式隐主要壶用于玩原有愁网络添会聚快/核袭心设宿备非进华为滩设备脱的场物景扩，张目前污主要吉用于负网络举改造宪、或迫者新车建大搁、中对型园期区词网拢络场俊景腿。结AC鹊旁挂正示意丢图直路都直路拒方式农是指烤将A眠C部督署在课AP巨与用桐户网居关设险备〔智会聚税或核川心交戏换机顶〕之腰间，皇实现叮对下辛辖所登有A列P的泊管理枝。禾直路欣方式想主要晚用于舒新建挤中、疫小型瞧园区痰网络魂或原绘有网青络汇显聚/股核心添设备恼为华之为设恒备歪的场治景。扎AC很直路右示意痕图异本地骨转发唤与集嫌中柜转发贷转发染模式策主要耽是A肯P针钞对用穿户数街据可春以有绞不同尽的转尘发处截理方何式。辆本地困转发斥又称纵直接锄转发拥，是秀指A换P上防对用迎户数跑据由狠本地投转发床到网拿络上只层，屈不经戚过A累C处烧理，户AC亩只对溜AP邪进行逢管理继。而饶AP踏管理或流封寒装在扫CA筒PW棚AP触隧道氏中，坑到达独AC柴终止炸。芒本地钓转发同示意近图术集中披转发帖也称固作隧掌道转波发。员业务绸数据穗报文辆由A爱P统金一封施装后勒到达再AC准实现凶转发顶，A睛C不讲但进盛行对琴AP凉管理编，还己作为角AP弱流量喜的转轿发中限枢。危即A粪P管蹦理流晒与数挠据流每都封截装在垮CA袋PW锐AP友隧道槐中到乐达A衔C。假设隧道涌转发匠示意蜜图仰本地苗转发叮与集坑中转纹发优塌缺点营比照依如REF_Ref327277566\r\h谊表1袜-5成所示镜。占本地惊转发共与集饮中转饲发优府缺点歉比照愧表杨转发灰方式纲优点木缺点符本地钞转发员设备洪署简带单，录数据利流量历不经火过辫AC饰，绘AC槽负担文小。绑-威集中同转发急数据播流量飞和管阔理流羞量全细部经处过浆AC疮，可笼以按稳用户倦需求布规划患平安灵监管零策略横。沉AC上设备管数据漫压力拐较大地，对童AC负设备袍本身邮处理题能力董要求标较高暖。削覆盖欢区域造描述偶网络荷覆盖乳范围答总共叹包含膛5剂栋楼星：实泥训楼鸭、实浪验楼倡、综河合楼世、教谁学楼壤〔白密色〕熟、教舍学楼关〔粉粮色〕蓄,仍墙体脂统一聋为钞24涨砖墙思，网伶络点亲位统道计如持下：接建筑馋楼层及分布贩式A汗P数歼量用放装怖式A青P蛋1分仇4功更分器共数量臭天线遥数量乳备注炎实验限楼俊1女2侨半2乖8精实训消楼长部约4法0m圆，建泽议每欧层部怨署2确个A螺P，局通过增馈线锣将天地线部观署到匙每个食教室阴2要2鸣涝2偶7约3缝2间巡2断8酱4派2刷繁2摔7相实验档楼减1咱2仰1毁2驻7惊多媒椒体，衡阅览子室较虹大，泽单独炸配置挤一台轨放装掌型A砍P盏2储3慕兽3第10厨3保2证2窝2通8泊综合麦楼荡1败0养1驶善因陶2任1看3勿1替4链2楼便70能个用角户，怨配置顽4个壤AP字3绸1记0椅1搞4企魔4窜3粗1慧3缴9烧4楼辨70丈个用电户,掏PE肺IZ私HI蛋4介个A雷P伶教学躬楼〔阻白色雷〕度1火2酿争2红6胞教学谊楼面君积较拾大，贱建议内每层景配置番2个蚀AP果2驼2穗泪2象6冰3倦2丈巾2着6恳教学军楼〔就粉色充〕奖1传2拍柳2骨6术教学价楼面线积较洲大，袜建议目每层孕配置杰2个施AP亿2犹2筐四2弓6捆3烛2神宵2咸6换4挤2疲急2分6攀数量交合计依抵34岂8辛34自11嗓4藏毒无线遵AP轿的部用署分看为室哀内放轿装型番及室段内分断布式述两种革，室干内放榜装型朱自带庭天线唯，可虚以部虫署在篇较大快的房笋间内赵或用躬户比族较密塑集的齿区域绣，提惧高无羡线接积收效圾果，亚如多孕媒体许室，哑阅览问室等鹊。室梦内分遭布式慌AP悟可配相置功贷分器茎，提德供多穷个天料线分混别接铃入到拴每个筋房间篮，庆提高朵覆盖脆范围赵，避惹免由醉于墙灯体过经厚导驶致的品无线震衰减否问题弱。本怜次设良计使统用了满8个芒放装丢型A亮P，老部署至在多研媒体旷室，愁阅览闸室及萝综合电楼惠的人司员密苏集区森域。瑞使用晶了3宫4个沿分布祸式A使P和纳11么4根扰天线什，覆膨盖到扛每一堂个教命室及痕主要流办公凭室，织提高搬完善慨的网芽络覆袍盖范搁围。辫在注要意覆避盖范膀围的序同时茂需考去虑覆使盖的嫩用户华总数烤，，疑由于趟AP顺的处渠理能您力有胡限，浮所以控建议翁每个志AP峰下下倦挂的叨用户家数量乐不超俭过2究5个境，在李一些齐楼层哑用户区较多部的区沾域，滑需考史虑用魄户数茄上限鉴的问棉题，绢如综边合楼迎的2拐楼和请4楼因，用蹦户数援超过歇70垂，这窜些楼斗层建唯议配芽置4夜个A补P进扑行覆勤盖，称以达观到较填好的风用户认体验窄无线荷局域捷网档拓扑大本次皂设计隆采用拐集中镰式构讨架，趣通过效AC债统一伤对下半级的猛AP答进行兆管理块和维举护，宋AC卫采用馋旁挂犯的方梯式进碧行组仙网，罗通过显本地验转发米的方传式进胡行数胖据传海输杨。才本次勾无线香的拓虽扑结箱构如存下：际本次榜方案功采用辆瘦A汁P方宣式实子现大忘楼的流无线涨覆盖捧，便乞于进板行集界中配顷置和虏统一岸管理宿,在浓实际雅工作响中，迎无线拒控制天器A纺C连健接到蒜核心胆交换治机，爷与e喉Si福gh馋t网罢管系朱统的掠WL帅AN扶管理筒模块触协同秒工作协，实犹现对医全网抱AP利的自肃动配裤置下羞发、密射频桥管理舅、信旦道分和配、俯平安枯接入哨控制曲等等截无线遭网络驻配置胖和运怕维管僚理功廉能。第本次租配置弹采用趴AC臣+A冲P集俩中式摊管理怨的无隔线组宿网方馅案，闯各大亚楼根梨据工溪勘结饱果部覆署相故应A闭P，木通过够千兆轰电口茄连接辛到相调应楼拳层无抚线接源入交演换机聪，无彩线接婆入交爹换机耽提供枣PO填E功仇能，污通过武PO饿E技涌术对逢AP欣供电末，简浑化布秒线。扶无线夕PO播E交调换机罗通过邮两条殃千兆薄链路社连接题到核牺心交迹换机表。核牲心交臣换机饼旁挂吓一台把无线集控制谷器A通C,构通过彩千兆登电口劝互联果，采辆用集烦中式嚼组网扎方式张对无凳线A蛙P进鞠行统死一管事理和怜控制央，推各荐配客置如己下：稀序号伞设备吃类别尚设备连型号拆数量督备注译1昼盒式弓AC箩AC廊66瓣05丛1额64开个A倾P许税可段2键室内什放装键型A蓄P展〔1滥1b去gn鲁〕殖AP久60礼10件SN臣8饮PO蛮E供必电碗3杰室内讽分布泻式A炒P付AP练63况10辱SN度34纺4滤全向帐天线眯11耗4权5阿PO受E交纹换机安S5唯70涛0荡-2肌8C态-P近WR搜-S半I丈5途每楼酬宇一续台怕无线音VL偿AN奇规划脾VL艳AN蜓规划仓的原猜那么：寻管理蓄VL草AN逢和业慎务巨VL馅AN乱别离摸业务请VL挨AN膏应根厚据实堵际业丸务需康要与换SS铺ID恒匹配点映射梨关系仇〔降1:闪1/颠1:子N/拾N:茧1/颂N:飘N烧〕固管理绞VL摔AN堡对于牌瘦A汪P，横管理举VL叫AN像是指梨AC务与A鞠P之笑间控僚制报穗文所橡带V腾LA社N。竹控制巷报文汪包括甩AP叹上线小时的际报文纸〔垦DH堂CP滥等〕彻以及擦建立铺CA就PW精AP表控制父隧道声后的缺控制傲隧道夫报文畏。庆由于锄在实畜际应肢用中伸，A饺C需兼要喉按踢VL采AN茶选择扮DH燕CP属S普ER主VE埋R嘴，或响RE险LA周Y叛还是沿透传涌，因歇此管坚理V惠LA紧N和膝业务秆VL蚂AN击必须夸别离弃，以斑便满乘足不语同D务HC堪P应史用的饼需求么。详如果催AC财/A徐P软间经窃过三芹层转朵发，吓中间祖三层贪设备眨必须推支持谱DH衬CP宇R贱EL五AY紧；同华样要答注意的区分肚管理悬VL遍AN拐和服业务尺VL角AN敏，使疤之采碎用不木同右的R皆EL装AY粥-G鸣AT返EW贪AY绩，以朝便淡AC悼区别揪不同邀DH蚊CP年请求调。担业务枪VL卷AN塘业务背VL楚AN生主要好用于新区分喇不同叠的业伙务类抄型或蹈用户转群体蚊，在门WL钩AN糕中S龟SI横D也仿同样性可以匆承当积相应榨的工纷作。酸因此葵，在括业务前VL辈AN晌的规箱划中躬必须韵综合蚁考虑顿VL惭AN议与S随SI脂D的巡映射欺关系正。仪业务体VL五AN好与S蓝SI背D有摔如下掏四种齐映射予关系塞：透SS朽ID性:V孔LA久N=惹1:鞋1部燕署：竞例如限对北挑京市涝西城朽区桃“趴金融滴大街窃〞蚀和太“岛中央弄音乐康学院晕〞帝进行魂WL绍AN漫覆盖柏，都量是北数京联付通W挽LA筑N网胸络的贸覆盖易区域近，缴所以虎希望农用户敢搜索甚到的挪WL曾AN获只有退一个猛SS矮ID毒，如淡“高北京误联通路〞真；V伶LA芝N也贴只需继要规仅划一岩个，额如1悬00询0；封SS镜ID袖:V顾LA屠N=蔬1:谨N部愚署：棵虽然竖北京芒市西罚城区量“众金融钱大街臣〞探和足“四中央倾音乐危学院敌〞鸦都是够北京貌联通阵WL肢AN霉网络道的覆效盖区贷域，蹈用户赔搜索户到的领WL叙AN捡只有动一个哄SS必ID辉刷“价北京胖联通鲁〞针，但容希望西规划份不同皇的V鼻LA锣N标幸识不城同的惰场点向，如哗10呈00甜、1克00巴1，救这个诉场景撕中，磨SS樱ID着：V查LA迟N＝堤1:狸N；虾SS拣ID姿:V锣LA业N=坑N:份1部洁署：膜虽然猛都是臭北京杨联通始的覆屯盖区件域，其但希弦望用放户搜树索到放WL想AN梁就知燃道自兔己在旬什么怎地方幻了，林因此垮需要春两个氏SS蝶ID搬，如厅“蓄金融拣大街伶〞盈和满“指中央驶音乐劫学院井〞各，由呜于都既是北仆京联印通的拉场所牵，V混LA形N只谊想规沟划一贪个，枕如1座00棒0；叫SS灰ID许:V焦LA纠N=幅N:寒N部依署：稍虽然颈都是烧北京件联通配覆盖惜区域壶，但豆希望机用户全搜索润到W津LA绳N就蒜知道蜂自己籍在什众么地陆方了发，并坚希望梁通过颜不同须的V邻LA宰N精输细控宋制流怕量，窝因此危需要缠两个食SS拣ID柜，如倦“虑金融善大街伍〞裹和在“俭中央鞠音乐瓦学院帜〞条，讽同时蓄VL的AN昼也要瓦规划臂两个支，如纳10伏00圈和1驶00易1巧4.鹊无大线网炮络应糠用队无线帽网扩分展了仆有线焦网的朵覆盖稼范围猛，将担网络籍应用幻延伸纱到学浙生向千往的煮空间煮。这清意味锄着可齿以在污任何纺便于闸工作佳的地伟方，混如在候报告追厅、这自助宪餐厅游、实圆验室斤、办剪公室魂以及辜在校捐园休琴闲场悠地享尊受学辫习的颂自由飞和灵何活性辰。星学生就在上医述无膏线覆悲盖的盖区域绸可以洗收发帽电子以邮件脑，点奇播流亭媒体君节目蛛，学注习W真eb检课程兔，利凑用W森eb雕Qu赏es翠t探惊讨问汽题，干利用斗MS未N或晴QI活CQ疯与他艺人〔要同学压、老朱师或导家人希〕协糖作交双流思芳想和赵学习抗等。恐这要剩归功咏于可事以传捞输实记时信晨息的喘各种茂手持坦终端程和笔亭记本钳电脑糖。在终其他妇行业裁中，喘无线覆局域镜网日云益被脊看作赴是一悬种创鹊新的碑、可碧负担加的工贪具，不用以唱补充穿有线尿网络校，而握不是佩取代樱它。遇统一遗身份惠认证认平台时统一椒身份碗认证氧平台斗采用顽华为斗TS疼M实山现：背景召随着凉网络映技术草的发男展，食学校扔广泛余采用盟协同骄办公冻或通绸过远庸程、砖移动馅和互渔联网插接入哲等方漠式办夏公。撒上述领工作俊方式熟的应悬用在傍带来重更佣多资宋讯和洪更高翼生产哑效率像的同堵时，熊也给湿企业肾办公惠网络教带来灿更多展的安俩全问悦题。已面临拥如下撇风险它：陡远程遮接入着或移堡动办华公会辈导致结网络妙漏洞绸越来训越多吉学校穗的终笨端用察户、艇远程柿办公晌的终凳端用滩户、陕合作激伙伴容、来垒访客挽户等堵多种割终端租用户献接入牲总局告或其起他学穗校设网络扎，网涨络接线入点阳和接地入方撕式增品多，闪导致钳网络己漏洞司成倍肺增加叶。恼非法碰终端奏用户死接入崭外来拐人员跟在未拌经许叠可的坟情况捎下，奶能够望轻易草接入校并访场问公惠司的任网络留。舱合法贤终端眉用户毯越权育访问苹因未玩对企县业中技的网融络资巷源进廉行严球格的凝访问拆权限徒控制储，导驻致合碎法终纪端用纳户能笨够随缺意访族问企阁业中亏的机恐密信难息。俯终端凳用户百滥用菠资源船丘在未厨经许眯可的障情况驾下，鹿终端镜用户股随意你使用伐拨号计上网想设备呈连接号In校te纸rn哥et大。值Mi附cr用os扇of唉t粪Wi亩nd呀ow帖s命操作贞系统耽存在固越来剑越多互的安卧全漏娇洞虚拿因终沾端主筛机未畏及时耀安装书补丁狸，可疫能招蜘致黑栏客和命恶意竟用户隙的攻娇击。罢病毒歉泛滥漏因未屿安装怀防病扩毒软资件，纷终端椒用户驶在上锣网时毯容易俗感染蓄病毒寨，并巾且容飘易在电企业薄网中应蔓延服和传组播。甩黑客抽恶意虎破坏想黑客良会利民用M岗ic耀ro贵so母ft勒W滑in掏do库ws如的某病些系边统服镇务固音有的晶缺陷寒或通哭过暴染力破直解长答期未言使用旨的账却号入刺侵终俱端主影机，盏再蓄袜意破真坏企识业中盟的I狠T系宜统。寿随意恨共享安目录冠导致灾平安迎隐患孟和信浪息泄形密栏煎因共也享目陪录的盟权限忌设置夺不当跌导致架机密鸟文件神泄密密，并辈容易馋感染中病毒特。融平安奋策略师不能愧及时跟落实尊乓管理驴员缺梯乏监塑督手疑段，帜不能满敦促川未安涛装补调丁的翻终端处用户蜘安装宝补丁苍或未亲更新学病毒撑库的披终端愚用户橡更新壁病毒双库。宝终端拴用户总的违疾规行洗为得校不到骄监控磨管理舒员无呀法检斩查终描端用期户是往否在售上班赶时间中访问授与工晒作无陕关的歌网站盟，最凤重要诵的是极缺少迅取证月手段悬。系上网挥无法坛进行映计费哈学校劫无法遗对学踩生的淡上网愤进行杆计费珍、计臭天、忘包月忧、流摸量计鹅费、充时长玻计费兽、自窄定义拒周期苗计费漆、自糖定义页计费晒策略寺、本颈周起誉不使照用不唱扣费筐、一占次付毁费分纯段开晴通、沟分地忽区计猴费惜等完接入狼控制胳方案片在内妙网中肯，基涝于例交换拖机实幅现的乒IP手的访蚁问货控制南不仅啊配置刃管理蜜不够界灵活运，而服且还巾存在称IP束被仿置冒等浓平安籍风险探，无料法彻苍底解弊决非睛法接盾入和凡越权随访问踪的问景题。踩TS勺M系恼统浇终端箭用户天的身碧份认御证，愧通过杜基于益用户内角色条的网嫁络访幼问权犁限管牵理，浇加强命内网侵的网寻络访狂问控萌制，肉防止角非法慌接入辉和非卖授权狡访问蝶，保菠证企封业内竭网的高平安劝。裹通过漫硬件绣平安陕网关戴进行睁准入怪控制熔身份疤认证遵方案宽TS隆M系厅统建瞎立了黎完善抵的接虫入用倦户贼身份幅认证阵机制现，支抽持系去统内询置账距号和晓外部节数据借源方某式。烫系统望内置往账号悟包括甘普通肺账号深、M挑AC激账号却，外青部数堵据源积账号粒支持照从A揭D账驻号、萌LD刑AP歪账号辈和C漠A账岸号等丢第三筑方扭的坏用户廉系统哨中同羽步账抗号，提实现透终端阴的征网络染准入总前的栏身份拳认证目过程棚。罢TS笋M捷系统槐中，叉终端帅用户俯是以狸终端召角色孟来进刷行安灵全策咏略和俱网络贸访问咳权限诊管理详的，锄终端非只有欲完成们身份勿认证属才能卖接入呈企业息内网斯，因竹此本舌次实馋施方同案需休完成抛终端瓣用户荣的认竭证账格号配症置。虾TS现M系势统参乒考现玻有企鄙业的度组织扛和管斥理结阴构，炒采用脂树状严结构娘的多杆级哲管理喘方式把，扰账号苦数据串源饶支持撕系统竿内置燃账号座和外峡部数赴据源夺方式箩。系筹统内失置账辰号包贱括终普通仰账号思、M护AC袄账号舌，外阁部数仆据源郑账号盘支持墓从蓝AD佩账号察、L带DA没P账折号和填CA沿账号局等第赖三方嘉用户虾系统帽中同彼步账激号，太完成化TS伤M系秋统的裳接入低认证钢。拐设备刊自发往现失现网由网络掩规模眠较大职，接脆入内返网的拳设备塘较多搭，管恰理员累很难哗及时缠动态玉滴了匀解网管络设蜻备的肆接入吸情况论。建六议启恢用T谣SM叼系统灰的自柄动网序络扫衰描功药能，托扫描您并自贪动分诞类网章络中矛的接鲜入设抱备，坡如交纪换路该由设升备、惯PC矩设备孝、服抖务器隶、I狡P电私话、腾网络返打印雹机等冈，同胸时保朵证能腔够及妇时发秤现网蜘络中已出现温的新控设备掏，对铃未安秀装T蛋SM裹代理塞的外该来终拐端的嫩接入访行为辉进行鼠告警葛，方帜便管跟理员望了解枯网络亿终端网的接快入情糊况。武终端旷加固寇管理筒企业作内网友终端喘众多戏，员闷工的饭计算蹲机水跌平和休信息筛平安自意思埋参差异不齐塌，由叹于操暑作系圣统安多全设浓置不滩当而垮引起膝的安药全风仰险越贱来越挥明显痛，仅之通过糟目前党行政昆管理充手段娘无法漆保证就所有火终端置的安郊全性炉，建贤议加狂强对隔操作戚系统飘的安侧全加列固管汪理，忆具体镜管理秃方案程如下梁：余防病拒毒软狗件安百全策赶略醋内网需的办易公终拿端绝地大多首数已粱经安椅装了炕防病直毒软舱件，眼但孤由于鸣强制闷检查伪，导除致终乡端长讲期不城更新宫病毒卫库和半病毒剪引擎餐版本颜，使叼得防冶病毒劳软件傲形同刮虚设泪，没麻有发贷挥其坏重要涝的终惰端保芹护能箱力。脆因此雪，店建议悔通过穴TS串M系怨统的扬防病伞毒管劳理策氧略实略现进终端才的安泰全防晋护误，T言SM逮配合舰企业勾自身灿的防基病毒演软件抗，通延过检举查终铁端是分否配安装缺、运庙行状围态以主及防院病毒堆软件橡的闯更新茧状态再，作腐为判沃断终感端当除前安视全状罗态的旁一个败依据记，阻瓜止享或提遗示已没有把部署末杀毒闭软件乳的终轰端或遍者杀勇毒软爬件长挤期不治更新内的终植端接区入网可络。魂保证垂企业陪内网娱运行蜜的终卡端杀援毒软编件能矛够及鸦时更右新并汽且有幻效运第行，酸减少为病毒柿感染舱和扩忽散的弦风险抹。倡强化凝补丁僵安装本加强归操作真系统扎和应无用程膀序的盟平安级漏洞腥检查翅，把制补丁再的检素查作鸽为一刘个重玉要的洽检查剪项，叨检查灰操作瓶系统付补丁浪、I繁E的冠SP络补丁斗、O宋FF用IC裳E的话SP爬补丁惑等，浓当检解查到昼终端丝没有季部署席必须争的补侧丁的纯时候求，T荷SM槐系统思能够师协助咬终端鲁快速泉完成凶补丁链的修安复。程超时湿自动赵锁屏妻通过战屏宝幕仆保陈护台策略奖检查用终端勇的屏跌幕保庆护是削否启滚用，晚屏幕前保护守程序朴密码窜是否席设置宣以及渔屏幕袜保护牲启动导时间霜是否社符合羞企业浸平安泻要求味的安饭全检际查，买保证习终端壶在空泄闲一疯定时恰间后扫屏幕房保护腰程序车自启善动么的安润全要燕求，合满足供企业忆终端渡桌面廉管理付标准否。当案终端虫屏幕赚保护暗设置端不符荷合规始范时测，进河行自扬修复肿。筛注册旗表配树置管共理叼通过脑对系丰统注杯册表舟键值鹅检查变，完亩成终敏端注贴册表友键值辩存在朴与否绸的安配全性不检查雪。支申持对倒终端担的自无动修落复功缩能，鞭对于炼要求毕存在武的键景值，趴如果地该键凑值不矛存在督，那么嗓添加假设该键泳值；闷对于辜不允软许存灶在的伙键值姿，如树果该鞠键值睬存在脚，那么净删除孤该键恰值。勺冗余畏账号翅检查醒通过很检查炕系统防冗余泪账号呀，T四SM腰系统惧能够顽协助御管理秀员发叶现妥终端袖长期谦未使修用的捧临时片账号错，降收低估企业尼终端断平安枪管理剩风险脱。奉检查薯账号访平安碧通过大账号灿的弱贼口令枪检查轨、账炒号群咱组检蜡查、校本地慨密码度策略剩包括绿密码乱长度满最小当值既，葱密码牛最长垫存留吗期植属性输检查涉等，嫂保证勒终端腰操作肾系统铅账号裕的安终全梢；击检查擦端口脸策略独通过陡检查钟终端督口策掠略，私有效烈保证庄对于追接入麦网络漂的终平端，鸣及时鼓提醒话个人和用户蜓关掉漫无用训端口罩，保慕证无颠用服顽务的字最小蔑化使心用原士那么；葛网络格共享今管理关Wi困nd搬ow谊操作膛系统愤默认杏情况结下对菌共享访文件丝夹和薯共享冲打印尸机设笼置为党Ev汪er吃yo诸ne痕权限依，如决果终罗端用漂户安笨全意幅识不助