校園無線網(wǎng)設(shè)計(jì)規(guī)劃方案

校園無線網(wǎng)絡(luò) 5頁共20頁一、學(xué)校背景及狀況設(shè)計(jì)的前提1、 準(zhǔn)確了解校園的在地方經(jīng)濟(jì)與產(chǎn)業(yè)進(jìn)展布局中的戰(zhàn)2、3、4、5、設(shè)計(jì)的目的

略地位和主要功能。準(zhǔn)確了解校園的進(jìn)展戰(zhàn)略與進(jìn)展目標(biāo)。準(zhǔn)確了解校園的治理模式。準(zhǔn)確了解校園用戶對(duì)校園信息化建設(shè)的期望。在規(guī)劃制定過程中能得到校園的背景資料供給、調(diào)研、草案等方面的樂觀協(xié)作。1、明確數(shù)字校園建設(shè)工作目的---利用信息技術(shù)創(chuàng)立校園高效快捷的工作平臺(tái)與通暢的數(shù)字化根底設(shè)施，更快、更好地實(shí)現(xiàn)校園業(yè)務(wù)進(jìn)展戰(zhàn)略及目的。2、明確數(shù)字校園建設(shè)愿景---實(shí)現(xiàn)校園的數(shù)字化治理、數(shù)字化效勞。3、明確數(shù)字校園建設(shè)過程和目標(biāo)。4、明確數(shù)字校園建設(shè)藍(lán)圖〔建設(shè)范圍、總體框架、技術(shù)標(biāo)準(zhǔn)、運(yùn)維治理模式。設(shè)計(jì)的范圍與內(nèi)容1、在明確數(shù)字化校園進(jìn)展戰(zhàn)略與中長(zhǎng)期建設(shè)規(guī)劃的根底上，業(yè)務(wù)實(shí)現(xiàn)、治理與效勞需要，完成數(shù)字化校園根底設(shè)施、運(yùn)用系統(tǒng)、技術(shù)標(biāo)準(zhǔn)、效勞治理體系等相關(guān)內(nèi)容的設(shè)計(jì)。2客觀過程，從改進(jìn)業(yè)務(wù)工作效率、提升效勞質(zhì)量、優(yōu)化治理出工程建設(shè)與改進(jìn)建議。二、無線設(shè)備及工作原理無線網(wǎng)卡又稱無線適配器，無線網(wǎng)卡主要由網(wǎng)絡(luò)接口卡單元，擴(kuò)頻通信機(jī)和天線三個(gè)功能模塊組成MAC地址，接口卡。AP是無線網(wǎng)絡(luò)中負(fù)責(zé)數(shù)據(jù)接收和轉(zhuǎn)發(fā)的設(shè)備，功能相當(dāng)線網(wǎng)絡(luò)，最好一個(gè)AP30臺(tái)客戶端。無線網(wǎng)橋是工作于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互連設(shè)備，用于連接兩個(gè)或多個(gè)獨(dú)立的網(wǎng)絡(luò)段。以接收、存儲(chǔ)、地址過濾、轉(zhuǎn)發(fā)通信，分隔播送通信量，數(shù)據(jù)鏈路層一樣協(xié)議。點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)、中繼連接等橋接。無線路由器是一種集無線AP與有線寬帶路由器于一體的產(chǎn)品。具有簡(jiǎn)潔、高效、使用便利、部署簡(jiǎn)潔特點(diǎn)，動(dòng)態(tài)主機(jī)配置協(xié)議，網(wǎng)絡(luò)地址轉(zhuǎn)換，防火墻功能，即插即用等。無線天線范圍，性能參數(shù)是傳播方向，工作頻段，天線接口，天線增益。信號(hào)方向分為全向天線和定向天線。即是交換式的集線器。交換器的每個(gè)埠(port)一個(gè)專屬的頻寬并具備資料交換功能，使得網(wǎng)路傳輸效能得於同一時(shí)間內(nèi)所能傳輸?shù)馁Y料量較大；網(wǎng)絡(luò)交換器，是一個(gè)擴(kuò)大網(wǎng)絡(luò)的交換機(jī)工作于OSICPUARPMAC地址，保存成一張交換表。網(wǎng)絡(luò)交換機(jī)具有性能價(jià)格比高、高度敏捷、相對(duì)簡(jiǎn)潔、易于實(shí)現(xiàn)。擴(kuò)頻傳輸技術(shù)完成，用編碼及調(diào)制的方法來實(shí)現(xiàn)，與所傳信息數(shù)據(jù)無關(guān)，在接收端用同樣的碼序列進(jìn)展接收、解擴(kuò)及恢復(fù)所傳信息數(shù)據(jù)。窄帶微波傳輸技術(shù)到射頻放射出去。窄帶調(diào)制方式占用頻帶少，頻帶利用率高。一般選用專用頻段，紅外傳輸技術(shù)1um的紅外線作為傳輸媒體，有較強(qiáng)廉價(jià)，紅外線具有很高的背景噪聲，受日光，環(huán)境照明的影響較大，要求信號(hào)源設(shè)備的放射功率要大。三、用戶需求分析校園內(nèi)部鋪設(shè)網(wǎng)絡(luò)的工程涉及面很廣，無論在室內(nèi)還是室外，對(duì)校園環(huán)境產(chǎn)生不少影響，從投資、施工周期、網(wǎng)絡(luò)維護(hù)、升級(jí)等方面著手，學(xué)校需要一套更好的網(wǎng)絡(luò)方案。隨著學(xué)校的進(jìn)展，無線網(wǎng)絡(luò)不能滿足要求?，F(xiàn)代化教學(xué)需求。學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動(dòng)，很多課程訪問校園網(wǎng)上供給的其他資源。端口數(shù)量的限制。有線局域網(wǎng)如教室、圖書館等地方信息點(diǎn)需要大量的電腦，承受無線方式，在端口上連接無線接入點(diǎn)，不需要布線就可以從一個(gè)端口擴(kuò)展到幾百個(gè)端口的應(yīng)用。臨時(shí)性活動(dòng)。隨著學(xué)校的辦學(xué)層次的提高，學(xué)校的學(xué)術(shù)氣氛頁日益深厚，對(duì)外溝通日益頻繁，各種學(xué)術(shù)溝通會(huì)，社團(tuán)活動(dòng)也越來越多，還有每年學(xué)校的大型活動(dòng)，如運(yùn)動(dòng)會(huì)，五四晚會(huì)等由于這些活園網(wǎng)。用戶應(yīng)用，上網(wǎng)掃瞄，收發(fā)郵件，文件傳輸，語音溝通，視音頻傳輸，BT下載等。四、網(wǎng)絡(luò)分析1.系統(tǒng)設(shè)計(jì)原則統(tǒng)一性網(wǎng)絡(luò)要統(tǒng)一規(guī)劃，分步實(shí)施，便于網(wǎng)絡(luò)治理。完整性３)有用性消滅，但是一些的技術(shù)和設(shè)備往往存在不成熟和不完善等問題，需要在使用過程中不斷的完善，但給用戶帶來的問題將是：系統(tǒng)不穩(wěn)定、不行靠，存所以本系統(tǒng)在充分滿足系統(tǒng)應(yīng)用需求的前提下，應(yīng)承受先進(jìn)的、成熟的、有用性強(qiáng)的技術(shù)和產(chǎn)品，不盲目的追求設(shè)備的高檔、技術(shù)的超前。以免造成不必要的資金鋪張，從而使系統(tǒng)具有較強(qiáng)的有用性。４)牢靠性與有效性.它應(yīng)當(dāng)能實(shí)現(xiàn)內(nèi)部辦公事務(wù)和外部事務(wù)處理的整合.５)適應(yīng)性用戶信息網(wǎng)站應(yīng)承受大型關(guān)系數(shù)據(jù)庫(kù),模塊化等先進(jìn)成熟的技術(shù)方法,在給用戶供給了極大的敏捷性的同時(shí),也有效地保證了系統(tǒng)的牢靠性.６〕可擴(kuò)展性斷的發(fā)生變化，以及由于應(yīng)用軟件種類和業(yè)務(wù)數(shù)量的增加，功能的強(qiáng)化，系擴(kuò)展性,以降低系統(tǒng)擴(kuò)大的投入本錢,并滿足信息技術(shù)高速進(jìn)展的需要.能適應(yīng)2-3年內(nèi)的業(yè)務(wù)增長(zhǎng)和突發(fā)性大事的需要,確保各級(jí)系統(tǒng)的可擴(kuò)大性和先進(jìn)性,并留意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡.７〕安全性信息安全是企業(yè)信息網(wǎng)實(shí)施的第一要素,網(wǎng)絡(luò)系統(tǒng)不但要能夠?qū)崿F(xiàn)功能,更重要的是要穩(wěn)定安全.因此,應(yīng)實(shí)行如下技術(shù)以增加網(wǎng)絡(luò)的安全性:設(shè)備的安全性應(yīng)用級(jí)的安全性網(wǎng)絡(luò)級(jí)的安全性數(shù)據(jù)級(jí)的安全性具體分析網(wǎng)絡(luò)500Mb的光纖接入，NAT方式實(shí)現(xiàn)內(nèi)部用戶對(duì)互聯(lián)網(wǎng)的快速流暢的訪問。到核心層交換機(jī)上。核心層交換機(jī)承受低延遲，具備高速存儲(chǔ)轉(zhuǎn)發(fā)功能的華為QuidwayS85121000M室外多模光纖連接到教學(xué)樓，宿舍入。每層設(shè)有無線AP點(diǎn)，通過無線信號(hào)連接電腦。Internet的接入與本地Intranet內(nèi)數(shù)據(jù)交換，核心層承受三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由器，三層交換機(jī)，防火墻、效勞器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)根底平臺(tái)。路由器通OSPFRSR-08型號(hào)的高安全性企業(yè)防火墻相連后再通過銳捷RSR-08路由器連接到外網(wǎng)，對(duì)外效勞器直接連接防火墻以提高整個(gè)Intranet的高安全性，防范黑客及非授權(quán)用戶利用系統(tǒng)安全漏洞等非法手段對(duì)內(nèi)部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和效勞器的的安全性。器，打印效勞器，DNS效勞器，DHCP效勞器。由于貴公司部門數(shù)據(jù)儲(chǔ)藏量大，SQL效勞器與磁盤DB串聯(lián)接到核心層交換機(jī)上實(shí)現(xiàn)。有效的防止數(shù)據(jù)的喪失，損壞，以及安全，實(shí)現(xiàn)數(shù)據(jù)的高存儲(chǔ)。Spanning協(xié)議〔生成樹協(xié)議Trunk技術(shù)實(shí)現(xiàn)各部門及各個(gè)節(jié)點(diǎn)通信的權(quán)限和優(yōu)先級(jí)別。PCVlan的劃分，Trunk的設(shè)置等技術(shù)，使整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。五、網(wǎng)絡(luò)設(shè)計(jì)掩蓋開闊區(qū)域草坪、足球場(chǎng)、籃球場(chǎng)等不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和天線的AP完全可以將無線信號(hào)掩蓋到校園的每個(gè)角落，整個(gè)校園的每一寸土地都可以上網(wǎng)是一個(gè)巨大的教學(xué)空間無線AP的工作拓?fù)鋱D無線中繼點(diǎn)AP與有線網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報(bào)告廳APAP的信號(hào)，形成的掩蓋區(qū)域，從而到達(dá)掩蓋的目的。多個(gè)AP之間形成無線中繼拓?fù)鋱D微蜂窩掩蓋及漫游對(duì)于教學(xué)樓、宿舍等場(chǎng)所，用蜂窩掩蓋最簡(jiǎn)潔，每個(gè)AP的放射APAP不能掩蓋整個(gè)IEEE802.11bAP的多頻道工作模式，因此合理分布AP就會(huì)掩蓋整個(gè)區(qū)域，無線終端設(shè)備將自動(dòng)檢測(cè)信號(hào)的強(qiáng)度，建立最高質(zhì)量的無線鏈路。 校園無線網(wǎng)絡(luò) 12頁共20頁微蜂窩掩蓋圖形微蜂窩掩蓋圖形網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心核心交換機(jī)會(huì)聚交換機(jī)接入交換機(jī)機(jī)建筑物無線APXxxx學(xué)校無線校園網(wǎng)拓?fù)鋱D此圖中路由器連接外網(wǎng)，運(yùn)用防火墻的保護(hù)作用，防止病毒的侵?jǐn)_。再有核心交換機(jī)，會(huì)聚交換機(jī)，接入交換機(jī)把網(wǎng)絡(luò)送入到所需AP把無線信號(hào)散播出去，但是無線AP的掩蓋范圍有限，在上面加上放大器和大增益的無線天線擴(kuò)大掩蓋范圍。再通過無線中繼技術(shù)，蜂窩掩蓋技術(shù)等使整個(gè)校園都有無線信號(hào)。VLANIP劃分部門電腦數(shù)量VLAN名VLAN號(hào)VLANIPIP網(wǎng)段IP范圍教學(xué)1001Teaching1031192.168.31.1192.168.31.0/25192.168.31.2~230/25教學(xué)1002Teaching2032192.168.32.1192.168.32.0/25192.168.32.2~230/25教師150Teacher1041192.168..41.1192.168.41.0/25192.168.41.2~230/251教師150Teacher2042192.168.42.1192.168.42.0/25192.168.42.2~230/252教務(wù)20zwc051192.168.51.1192.168.51.0/25192.168.51.2~230/25處圖書50library052192.168.52.1192.168.52.0/25192.168.52.2~230/25館學(xué)生30Xgb053192.168.53.1192.168.53.0/25192.168.53.2~230/25處就業(yè)25Jiuye054192.168.54.1192.168.54.0/25192.168.54.2~230/25中心食堂20shitiang055192.168.55.1192.168.55.0/25192.168.55.2.~230/25超市20Yuanban056192.168.56.1192.168.56.0/25192.168.56.2.~230/25600Student1011192.168.11.1192.168.11.0/25192.168.11.2~230/25A012192.168.12.1192.168.12.0/25192.168.12.2~230/25013192.168.13.1192.168.13.0/25192.168.13.2~230/25600Student2014192.168.14.1192.168.14.0/25192.168.14.2~230/25B015192.168.15.1192.168.15.0/25192.168.15.2~230/25016192.168.16.1192.168.16.0/25192.168.16.2~230/25600Student3017192.168.17.1192.168.17.0/25192.168.17.2~230/25C018192.168.18.1192.168.18.0/25192.168.18.2~230/25019192.168.19.1192.168.19.0/25192.168.19.2~230/25600Student4021192.168.21.1192.168.21.0/25192.168.21.2~230/25D022192.168.22.1192.168.22.0/25192.168.22.2~230/25023192.168.23.1192.168.23.0/25192.168.23.2~230/25600Student5024192.168.24.1192.168.24.0/25192.168.24.2~230/25025192.168.25.1192.168.25.0/25192.168.25.2~230/25026192.168.26.1192.168.26.0/25192.168.26.2~230/25600Student6027192.168.27.1192.168.27.0/25192.168.27.2~230/25028192.168.28.1192.168.28.0/25192.168.28.2~230/25029192.168.29.1192.168.29.0/25192.168.29.2~230/25六設(shè)備類型和信息點(diǎn)設(shè)備 數(shù)廠名型號(hào) 參數(shù)名稱 量室外無AP線Aruba-AR70室內(nèi)無AP線D-Link-Dwl-3200AP傳輸功率:-20dBm/100mW;運(yùn)行模式:2×3,3×3Multiple-In,Multiple-Out(MIMO);室外無AP線Aruba-AR70室內(nèi)無AP線D-Link-Dwl-3200AP1005001個(gè)自適應(yīng)LAN10/100M2.4GHz-2.4835GHz802.11b11MDSSS:DBPSK、DQPSK、CCK,802.11g54MOFDM:BP室外

總單價(jià)價(jià)〕150001200無線 D-LinkSNT24-0400 增益4dBi的全向2.4GHz。 150天線室內(nèi)無線 D-LinkSNT24-0800 增益8dBi的全向2.4GHz。 150天線接入華為層交S5700-24TP-SI-AC換機(jī)

24100會(huì)聚層交換機(jī)為同一品牌支持同一治理軟件

4000匯聚24100兆交換機(jī)，11000兆多模光纖口，層交 華為S9303可網(wǎng)管換機(jī)核心11000兆多模光纖口，6～8100兆光纖口交換華為QuiduayS8512三層交換機(jī)機(jī)

3000018萬電源 長(zhǎng)城ATX-350服務(wù) IBMxSeries235器 8671L1C防火 WLMB墻

250w,8cm的風(fēng)扇Xeon2.8G/512M/36.4G/48*CD/10-100-1000M/15’WLMB-1000LX1.4G

2003000030萬合計(jì)網(wǎng)絡(luò)建設(shè)軟件設(shè)備名稱 單價(jià)〔元〕數(shù)量總價(jià)〔元〕瑞星殺毒軟件網(wǎng)絡(luò)版 5001500綜合網(wǎng)絡(luò)治理軟件 7001700正版WindowsXP系統(tǒng)安裝 8001800軟件多媒體系統(tǒng)軟件 4001400正版MicrosoftOffice辦 2001200公軟件2600〔元〕學(xué)校信息點(diǎn)樓棟 房間數(shù)第一教學(xué)樓60間其次教學(xué)樓四層40間學(xué)生處校團(tuán)委樓四層24間宿舍A 六層120間宿舍B 六層84間宿舍C 六層120間宿舍D 六層120間女前 七層140間女后 七層140間信息點(diǎn)數(shù)60個(gè)40個(gè)30個(gè)120個(gè)84個(gè)120個(gè)120個(gè)140個(gè)140個(gè)就業(yè)中心二層10個(gè)教務(wù)處一層2個(gè)院辦二層4個(gè)圖書館四層15個(gè)1四層40個(gè)2五層60個(gè)七、校園網(wǎng)絡(luò)治理和安全網(wǎng)絡(luò)治理不但需要先進(jìn)，有用的技術(shù)支持手段，對(duì)大型網(wǎng)絡(luò)而言，更需要合理有效的組織體系和規(guī)章制度。治理方案配置治理和網(wǎng)絡(luò)拓?fù)錁?gòu)造，用戶名，電子郵件地址，口令字等重要網(wǎng)管信息。失效治理正常運(yùn)行，盡量削減故障發(fā)生的頻度，消退故障產(chǎn)生的隱患，并準(zhǔn)時(shí)修復(fù)已消滅的故障。性能治理IP明網(wǎng)絡(luò)流量的頂峰和瓶頸所在，能夠按業(yè)務(wù)，地區(qū)。時(shí)間統(tǒng)計(jì)流量，依據(jù)流量統(tǒng)計(jì)安排鏡像操作時(shí)間。安全治理通過對(duì)網(wǎng)絡(luò)的全面了解，依據(jù)安全策略的要求及風(fēng)險(xiǎn)分析的結(jié)個(gè)方面組成：物理安全，網(wǎng)絡(luò)安全，信息安全。物理安全治理環(huán)境安全：對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)。設(shè)備安全：主要包括設(shè)備的防盜，防毀，防電磁信息輻射泄漏，防止線路截獲，抗電磁干擾及