普教校園網(wǎng)絡(luò)建設(shè)方案

校園網(wǎng)絡(luò)系統(tǒng)建設(shè)方案第1章建設(shè)目標(biāo)錯(cuò)誤.!未定義書簽。第2章網(wǎng)絡(luò)設(shè)計(jì)原則錯(cuò)誤!未定義書簽。帶寬保障.錯(cuò).誤.!未定義書簽。J.有線無線一體化錯(cuò)誤!未定義書簽。安全可靠性.錯(cuò).誤.!未定義書簽。2.4網(wǎng)絡(luò)可控性錯(cuò)誤!未定義書簽。第3章計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)錯(cuò)誤.未定義書簽。.1大目灣學(xué)校校園網(wǎng)拓?fù)鋱D設(shè)計(jì)錯(cuò)誤!未定義書.簽。3。2總體網(wǎng)絡(luò)設(shè)計(jì)錯(cuò)誤!未定義書簽。3。3核心交換層設(shè)計(jì)錯(cuò)誤!未定義.書.簽。3.3。1核心交換機(jī)簡(jiǎn)介錯(cuò)誤.!未定義?書.簽。3.4接入層設(shè)計(jì)錯(cuò)誤?未定義書.簽。校園無線網(wǎng)絡(luò)設(shè)計(jì)錯(cuò)誤!未定義書簽。3。5.1無線場(chǎng)景化部署錯(cuò)誤.!未定義.書.簽。3。5°2AP部署位置錯(cuò)誤!未定義書簽。3。5.3無線AP供電方案錯(cuò)誤!未定義書簽。3。5。4線覆蓋信號(hào)錯(cuò)誤!未定義書簽。3.5。5工作頻段與頻點(diǎn)規(guī)劃錯(cuò)誤.!未定義書.簽。3。5。6基于用戶、流量、頻段的智能負(fù)載均衡.錯(cuò).誤!未定.義書.簽。3.5.7RlPT邊緣智能感知技術(shù)保障上網(wǎng)不掉線錯(cuò)誤!未定義書簽。3。5.8AP信號(hào)冗余.錯(cuò).誤!未定義書.簽。3.5.9無線校園網(wǎng)使用控制錯(cuò)誤?未定義書簽。3。6網(wǎng)絡(luò)出設(shè)計(jì)錯(cuò)誤!未定義書簽3。6.1安全錯(cuò)誤!未定義書簽。3。6.2出路由與上網(wǎng)行為管理錯(cuò)誤!未定義書簽。3。7網(wǎng)絡(luò)管理錯(cuò)誤.!未定義書簽.第1頁第1章建設(shè)目標(biāo)數(shù)字化校園綜合平臺(tái)建設(shè)的總體目標(biāo)是：利用先進(jìn)成熟的計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)字視頻監(jiān)控技術(shù)、數(shù)字廣播技術(shù)與數(shù)據(jù)庫技術(shù)，通過科學(xué)合理的管理規(guī)范與完備通用的技術(shù)規(guī)范，基于統(tǒng)一的信息標(biāo)準(zhǔn)整合、集成各種信息資源，構(gòu)建安全、可靠、可擴(kuò)展、易維護(hù)的綜合管理平臺(tái)，保障校園一卡通業(yè)務(wù)、辦公業(yè)務(wù)、教務(wù)網(wǎng)絡(luò)管理系統(tǒng)、科研管理系統(tǒng)以及以數(shù)字圖書館為基礎(chǔ)的多媒體網(wǎng)絡(luò)教學(xué)資源系統(tǒng)等穩(wěn)定高效運(yùn)行、實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)和管理工作的信息化；為廣大師生提供簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)。第2章網(wǎng)絡(luò)設(shè)計(jì)原則2.1帶寬保障學(xué)校信息化建設(shè)是一個(gè)龐大而且復(fù)雜的工程，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。2.2有線無線一體化隨著信息技術(shù)的飛速發(fā)展,教師和學(xué)生對(duì)校園網(wǎng)的依賴性相當(dāng)之高，不僅有線網(wǎng)絡(luò)要滿足學(xué)校教學(xué)和辦公需求，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。因此學(xué)校迫切需要為廣大教師、學(xué)生、行政管理人員、后勤人員打造一個(gè)具有打造一個(gè)具有技術(shù)前瞻性的無線校園網(wǎng)，與目前的有線網(wǎng)絡(luò)進(jìn)行無縫融合，提供優(yōu)良的無線體驗(yàn)。2.3安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，同時(shí)提供網(wǎng)絡(luò)安全防范措施，保護(hù)內(nèi)部網(wǎng)絡(luò)和數(shù)據(jù)不被來自外網(wǎng)或內(nèi)網(wǎng)的非法用戶攻擊，確保學(xué)校內(nèi)部網(wǎng)絡(luò)、各系統(tǒng)以及業(yè)務(wù)的安全穩(wěn)定運(yùn)行.2.4網(wǎng)絡(luò)可控性校園網(wǎng)建好以后,只有進(jìn)行有效的管理，網(wǎng)絡(luò)才能有效、穩(wěn)定的運(yùn)行，并且發(fā)揮出校園網(wǎng)絡(luò)的價(jià)值。所以校園網(wǎng)建設(shè)完成后,最重要是對(duì)使用者的管理，只有授權(quán)的使用者才能正常使用網(wǎng)絡(luò)，對(duì)不允許上網(wǎng)的個(gè)人則限制進(jìn)入網(wǎng)絡(luò).第3章計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)3.1大目灣學(xué)校校園網(wǎng)拓?fù)鋱D設(shè)計(jì)大目灣學(xué)校網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)3.2總體網(wǎng)絡(luò)設(shè)計(jì)大目灣學(xué)校數(shù)字化校園網(wǎng)建設(shè)主要包括基礎(chǔ)骨干網(wǎng)絡(luò)、無線網(wǎng)絡(luò)及網(wǎng)絡(luò)出，實(shí)現(xiàn)有線、無線一體化。根據(jù)模塊化、分層設(shè)計(jì)的理念，本次校園網(wǎng)的建設(shè)大致分為：核心交換區(qū)、接入交換區(qū)、校園網(wǎng)無線覆蓋區(qū)、出、網(wǎng)絡(luò)使用管理與設(shè)備管理。接入交換機(jī)千兆到桌面，通過級(jí)聯(lián)或堆疊的方式，簡(jiǎn)化實(shí)施管理和介紹光纖、設(shè)備投入，一個(gè)弱電間內(nèi)可以2~3臺(tái)接入交換機(jī)級(jí)聯(lián)或堆疊；接入交換機(jī)級(jí)聯(lián)或堆疊后采用千兆光纖上連至核心交換機(jī)；教學(xué)和辦公區(qū)共部署99個(gè)吸頂式無線AP;教師和學(xué)生宿舍區(qū)，每間宿舍部署1個(gè)墻面式AP,提供每間宿舍無線網(wǎng)絡(luò)。共部署83個(gè)墻面式AP;核心機(jī)房部署1臺(tái)無線控制器對(duì)學(xué)校所有AP進(jìn)行控制、管理；出部署防火墻設(shè)備保障學(xué)校網(wǎng)絡(luò)安全；出部署網(wǎng)關(guān)設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)出路由和上網(wǎng)行為管理；部署1套網(wǎng)管軟件，對(duì)學(xué)校網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一監(jiān)控、管理、配置。第2頁3.3核心交換層設(shè)計(jì)核心交換區(qū)負(fù)責(zé)匯聚各個(gè)樓棟數(shù)據(jù)進(jìn)行高性能數(shù)據(jù)轉(zhuǎn)發(fā)同時(shí)也負(fù)責(zé)與服務(wù)器區(qū)、校園網(wǎng)出區(qū)之間的流量轉(zhuǎn)發(fā)。核心交換機(jī)是一個(gè)高速的二層和三層數(shù)據(jù)集中轉(zhuǎn)發(fā)設(shè)備設(shè)備需要提供較高的交換容量和包轉(zhuǎn)發(fā)性能，以保證學(xué)校全網(wǎng)數(shù)據(jù)的正常、線速轉(zhuǎn)發(fā).核心交換機(jī)作為學(xué)校整網(wǎng)的網(wǎng)關(guān)，并提供DHCP動(dòng)態(tài)地址分配服務(wù).此次學(xué)校網(wǎng)絡(luò)點(diǎn)位加上無線接入用戶，考慮最大用戶數(shù)為20人，所以核心交換機(jī)需要具備較高的ARP表項(xiàng)和MAC地址表項(xiàng)，以滿足學(xué)校全網(wǎng)用戶的正常上網(wǎng)和數(shù)據(jù)轉(zhuǎn)發(fā).本次提供的核心交換機(jī)和線卡支持APR容量170K,MAC地址表項(xiàng)128K，充分滿足學(xué)校大規(guī)模的業(yè)務(wù)需求。針對(duì)學(xué)校不同部門、區(qū)域、人員的訪問控制,可以在核心交換機(jī)上啟用針對(duì)性的訪問控制策略，保障數(shù)據(jù)訪問的安全性。核心交換機(jī)簡(jiǎn)介RG-S7805E一、產(chǎn)品特性性能滿足未來十年網(wǎng)絡(luò)發(fā)展RG-S78O5E產(chǎn)品支持業(yè)界最高性能的小包線速轉(zhuǎn)發(fā)能力，包括最高密度板卡在內(nèi)的所有板卡均可實(shí)現(xiàn)64字節(jié)小包線速轉(zhuǎn)發(fā)，從容應(yīng)對(duì)未來網(wǎng)絡(luò)對(duì)高速轉(zhuǎn)發(fā)不丟包的苛刻需求.虛擬交換單元VSU3。0支持業(yè)界領(lǐng)先的VSU3。0（VirtualSwitchUnit虛擬交換單元）虛擬化技術(shù)，最大將4臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，統(tǒng)一運(yùn)行管理，大幅減少網(wǎng)絡(luò)節(jié)點(diǎn)，降低網(wǎng)絡(luò)運(yùn)維管理人員工作量。增加網(wǎng)絡(luò)可靠性，實(shí)現(xiàn)50~2OOms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器/交換機(jī)實(shí)現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長(zhǎng)。虛擬交換設(shè)備VSDRG-S7805E產(chǎn)品通過VSD（VirhalSwitchDevic。,虛擬交換設(shè)備）技術(shù)可將一臺(tái)設(shè)備虛擬化為多臺(tái)虛擬設(shè)備，每臺(tái)虛擬設(shè)備具有獨(dú)立的配置管理界面、獨(dú)立硬件資源分配（比如內(nèi)存、TCAM、硬件轉(zhuǎn)發(fā)表）可以獨(dú)立重啟而不影響其它的虛擬交換機(jī)。最大程第3頁度上為您實(shí)現(xiàn)網(wǎng)絡(luò)資源的按需分配，可讓核心交換機(jī)資源同時(shí)共享給多個(gè)區(qū)域或用戶使用。另外,通過同時(shí)開啟VSU3。0和VSD技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的徹底池化電信級(jí)的高可靠性設(shè)計(jì)RG-S7805E產(chǎn)品各關(guān)鍵部件均為冗余設(shè)計(jì)：主控引擎1+1冗余，風(fēng)扇N+M冗余，電源模塊1+1冗余，同時(shí)各冗余組件均支持熱插拔，最大程度上提高整機(jī)的可靠性和可用性。支持熱補(bǔ)丁和1$SU技術(shù),可實(shí)現(xiàn)設(shè)備在線進(jìn)行補(bǔ)丁升級(jí)。支持GRforOSPF/IS-IS/BGP等，支持BFDforRRP/OSPF/BGP4/ISS/ISISv6/MPLS/靜態(tài)路由等，實(shí)現(xiàn)各協(xié)議的快速故障檢測(cè)機(jī)制，故障檢測(cè)時(shí)間小于50ms。多進(jìn)程模塊化操作系統(tǒng)從1998年起，銳捷網(wǎng)絡(luò)就開始了模塊化操作系統(tǒng)的研發(fā)投入,RG—S7805E產(chǎn)品軟件平臺(tái)基于新一代的RG0S1LX多進(jìn)程模塊化操作系統(tǒng)，支持全面的虛擬化能力和園區(qū)網(wǎng)特性。在多進(jìn)程模塊化、進(jìn)程備份、熱補(bǔ)丁等關(guān)鍵可用性指標(biāo)上達(dá)到業(yè)界領(lǐng)先水平。高效的綠色節(jié)能RG-S7805E產(chǎn)品采用40nm芯片工藝，相比傳統(tǒng)90nm和65nm工藝更節(jié)能。內(nèi)部系統(tǒng)低壓供電設(shè)計(jì),高效率模塊化電源,供電系統(tǒng)效率更高.多核CPU支持動(dòng)態(tài)功耗管理，全部光采用無PHY設(shè)計(jì)，降低光功耗，全部以太網(wǎng)電支持EEE高效節(jié)能標(biāo)準(zhǔn)，低負(fù)載時(shí)可節(jié)約功耗.智能風(fēng)扇支持256級(jí)調(diào)速，精密溫控，節(jié)能降噪；高溫下可長(zhǎng)期工作,適應(yīng)惡劣環(huán)境，為您大幅度節(jié)省空調(diào)能耗。技術(shù)參數(shù)技術(shù)參數(shù)產(chǎn)品型號(hào)參數(shù)描述RG—S7805E模塊插槽5個(gè)（2個(gè)用于管理引擎模塊）交換容量12Tbps包轉(zhuǎn)發(fā)速率5,4Mpps設(shè)備虛擬化支持VSU3.0（VirtualSwitchUnit,虛擬交換單元）支持VSD（VirtualSwitchDevice,虛擬交換設(shè)備）第4頁技術(shù)參數(shù)產(chǎn)品型號(hào)參數(shù)描述RG-S7805ESDN支持OpenFlow1。3L2特性支持JumboFrame支持802.1Q支持STP、RSTP、MSTP支持SuperVLAN支持GVRP支持QinQ、靈活QinQ支持LLDPIPv4特性支持靜態(tài)路由、RIP、OSPF、IS—IS、BGP4支持VRRP支持等價(jià)路由支持策略路由支持GRE隧道IPv6特性支持靜態(tài)路由OSPFv3、BGP4+、IS—ISv6、MLDv1/v2支持VRRPv3支持等價(jià)路由支持策略路由支持手工隧道、自動(dòng)隧道、ISATAP隧道、支持GRE隧道等組播支持IGMPv1,v2,v3支持IGMPSnooping支持IGMPProxy支持PIM—DM、PIM—SM、PIM-SSM等組播路由協(xié)議支持MLD支持組播靜態(tài)路由MPLS支持MPLS轉(zhuǎn)發(fā)第5頁技術(shù)參數(shù)產(chǎn)品型號(hào)參數(shù)描述RG-S7805E支持MPLSVPN/VPLS支持VPWSACL支持標(biāo)準(zhǔn)、擴(kuò)展、專家級(jí)ACL支持ACL80支持IPv6ACLQOS支持802olp支持SP、WRR、DRR、SP+WRR、SP+DRR等隊(duì)列調(diào)度機(jī)制支持RED/WRED支持基于出端/入端的限速支持HQoS可靠性主控板支持1+1冗余備份電源、風(fēng)扇支持N+M冗余備份背板無源設(shè)計(jì)，避免單點(diǎn)故障各組件支持熱插拔支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級(jí)支持ISSU支持GRforOSPF/IS-IS/BGP支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等安全性支持NFPP（基礎(chǔ)安全保護(hù)策略）支持CPP（CPU保護(hù)）支持DAI,端安全，IPSourceGuard支持802.1x支持Portal認(rèn)證、支持RADIUS和TACACS+用戶登錄認(rèn)證支持uRPF第6頁技術(shù)參數(shù)產(chǎn)品型號(hào)參數(shù)描述RG-S7805E支持登錄認(rèn)證、令安全支持支持未知組播不送CPU、支持未知單播抑制支持SSHv2,為用戶登錄提供安全加密通道管理性支持Console/AUXModem/Telnet/SSH200命令行配置支持FTP、TFTP、Xmodem、SFTP文件上下載管理支持SNMPV1/V2c/V3支持RMON支持NTP時(shí)鐘支持故障后報(bào)警和自恢復(fù)支持系統(tǒng)工作日志支持IPFIX流量分析尺寸（寬X深X高）（mm）442x595x219。5(5U)電源RG-PA61:90-180V-6W;180—264V~6WRG-PD6I：-40o5VDC-75VDC~6WRG-PA16I-P：90—180V~12W;180-264V_16WMTBF>200,000hours溫度工作溫度：0「C到50「C存儲(chǔ)溫度:一40C到70C濕度工作濕度：10%到90%RH（無冷凝）存儲(chǔ)濕度：5%到95%RH工作高度/海拔—500~50M3.4接入層設(shè)計(jì)樓棟接入?yún)^(qū)主要是負(fù)責(zé)為樓棟內(nèi)各個(gè)信息點(diǎn)提供2層接入功能根據(jù)實(shí)際需求,本次學(xué)第7頁校全網(wǎng)共部署52臺(tái)24千兆接入交換機(jī)。接入交換機(jī)主要完成以下功能：接入交換機(jī)千兆到桌面，通過級(jí)聯(lián)或堆疊方式，千兆鏈路上連核心交換機(jī)。通過VLAN定義實(shí)現(xiàn)業(yè)務(wù)劃分。實(shí)現(xiàn)QoS，對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記。接入網(wǎng)作為用戶終端接入校園網(wǎng)的唯一接,在為用戶終端提供高速、方便的網(wǎng)絡(luò)接入服務(wù)的同時(shí)，需要對(duì)用戶終端進(jìn)行入網(wǎng)認(rèn)證、訪問行為規(guī)范控制，從而拒絕非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，并有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊。3.5校園無線網(wǎng)絡(luò)設(shè)計(jì)無線場(chǎng)景化部署（一）教學(xué)、辦公樓等場(chǎng)景教學(xué)、辦公樓等無線網(wǎng)絡(luò)主要用于老師教學(xué)、辦公、上網(wǎng)、學(xué)生學(xué)習(xí)以及其它數(shù)字化應(yīng)用.在教學(xué)樓環(huán)境，老師、學(xué)生等活動(dòng)范圍大，所以無線信號(hào)覆蓋區(qū)域需要全面、無盲區(qū).教學(xué)、辦公樓部署802o11n標(biāo)準(zhǔn)室內(nèi)雙頻吸頂式無線AP于走廊或大教室內(nèi)，此次學(xué)校共部署99個(gè)室內(nèi)雙頻吸頂式無線AP（二）宿舍樓場(chǎng)景宿舍樓房間較密集，為減少AP之間的信號(hào)干擾和提高上網(wǎng)速率，每個(gè)宿舍部署86盒墻面式AP,使每個(gè)宿舍獨(dú)享一個(gè)無線AP。墻面式AP提供有線接入網(wǎng),實(shí)現(xiàn)有線無線一體化接入。此次項(xiàng)目教師和學(xué)生宿舍區(qū),每間宿舍部署1個(gè)墻面式AP,提供每間宿舍無線網(wǎng)絡(luò)。共部署83個(gè)墻面式AP。3.5.2AP部署位置（1）吸頂式AP部署辦公室、教學(xué)樓、閱覽室、會(huì)議室等場(chǎng)景采用吸頂式無線。辦公室、教學(xué)樓、小會(huì)議第8頁室使用的AP部署在走廊，考慮3個(gè)左右的辦公室和教室使用1個(gè)無線AP;閱覽室、大會(huì)議室部署在室內(nèi)。AP部署位置如下圖所示：墻面式AP部署宿舍樓區(qū)域每個(gè)宿舍部署1個(gè)86盒墻面式AP,直接部署于宿舍86盒槽內(nèi)，部署簡(jiǎn)單、方便.宿舍AP部署如下圖所示：無線AP供電方案本次規(guī)劃的無線校園網(wǎng)的AP采用POE交換機(jī)供電，無線AP就行接入樓道POE接入交換機(jī),POE交換機(jī)支持POE802.3af和802。3at標(biāo)準(zhǔn)，最大單端支持30W供電.無線覆蓋信號(hào)覆蓋區(qū)域信號(hào)強(qiáng)度不低于一65dBm，信噪比SNR220。業(yè)務(wù)使用較為集中區(qū)域的接入速率應(yīng)不低于140Mbps。工作頻段與頻點(diǎn)規(guī)劃依照WLAN的國際規(guī)范和國際無線電管理委員會(huì)的標(biāo)準(zhǔn)，WLAN無線設(shè)備的工作頻段為24-2483。5MHz,帶寬83。5MHz劃分為14個(gè)子信道，每個(gè)子頻道帶寬為22MHz,最多有13個(gè)信道可用.頻道分配如下圖所示：在多個(gè)頻道同時(shí)工作的情況下,為保證頻道之間不互相干擾，要求兩個(gè)頻道的中心頻率間隔不能低于25MHz?？紤]參照北美標(biāo)準(zhǔn)設(shè)計(jì)的許多WLAN設(shè)備和終端(比如網(wǎng)卡)不能使用12、13信道做為學(xué)生信道，因此建議一般選用1/6/11信道。802。11g使用開放的2。4GHzISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊.對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn).因此對(duì)于802.11g在2。4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋.部署雙頻點(diǎn)的無線接入點(diǎn)，802。11n同時(shí)工作在2.4GHz和5GHz頻點(diǎn);第9頁5GHz:更多的頻譜資源一數(shù)量較多的不沖突頻點(diǎn)，更少的干擾藍(lán)牙、微波爐），從40MHz信道綁定獲得最高的性能，很多802.I1n的客戶端只有在5GHz頻段上支持40MHz;2o4GHz:采用2.4GHz頻點(diǎn)，兼容原有的802°11a、b/g的客戶端;不建議在2.4GHz頻點(diǎn)使用40MHz信道綁定,大部分客戶端不支持;避免了802.11a、b/g與802°11n混用，降低性能?；谟脩?、流量、頻段的智能負(fù)載均衡某個(gè)共同區(qū)域內(nèi)，可能發(fā)生這樣的問題：大部分終端全部接入某個(gè)AP,而相鄰的AP則很少用戶選擇，這就造成了AP之間的負(fù)載不均衡，部分AP過載，部分AP空載的情況。所以WLAN網(wǎng)絡(luò)需要一種方法來實(shí)現(xiàn)在網(wǎng)絡(luò)中（多個(gè)AP間）均衡地分擔(dān)無線用戶的負(fù)載，這是保證無線接入的性能和Qos的關(guān)鍵。這種技術(shù)一般被稱為WLAN網(wǎng)絡(luò)負(fù)載均衡技術(shù)。智能負(fù)載均衡功能首先能夠區(qū)分相鄰AP之間共同覆蓋區(qū)域，實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組，其次利用準(zhǔn)確的負(fù)載均衡的算法，最后有效的控制“過載”無線用戶的離開。從而實(shí)現(xiàn)。AP通過如下智能負(fù)載均衡技術(shù)，可以準(zhǔn)確有效地在WLAN網(wǎng)絡(luò)中平衡用戶的負(fù)載，充分地保證每個(gè)無線用戶的性能和帶寬。頻譜導(dǎo)航技術(shù)（BandSelect）AP支持檢測(cè)客戶端是否自帶雙頻網(wǎng)卡，如果是,AP會(huì)拒絕客戶端連接2.4G一定次數(shù)，優(yōu)先將客戶端接入5。8G,再計(jì)算當(dāng)前2O4G和5.8G接入用戶數(shù)量差異，當(dāng)超過一定差異時(shí)，啟動(dòng)頻段間負(fù)載均衡，防止5.8G和2.4G接入用戶數(shù)量差異過大.隨著雙頻終端越來越多，除了傳統(tǒng)的迅馳筆記本外，iPad2、NewiPad、iPhone5都已經(jīng)使用雙頻網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上,大幅度降低2O4GHz壓力，提升AP使用效率.支持基于用戶會(huì)話數(shù)、流量、用戶數(shù)的負(fù)載均衡算法第10頁智能負(fù)載均衡技術(shù)可以讓用戶靈活地選擇基于用戶會(huì)話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿足用戶不同的WLAN應(yīng)用需求。用戶還可以靈活地選擇是否使能負(fù)載均衡。智能地隱藏高負(fù)載AP當(dāng)一些AP的負(fù)載過高時(shí)，通過智能負(fù)載均衡技術(shù)可以維持已存在的無線用戶會(huì)話而把這些AP對(duì)新的接入用戶進(jìn)行隱藏，從而讓新的接入用戶只能夠發(fā)現(xiàn)和接入到負(fù)載較小的AP上.這樣可以平滑地進(jìn)行負(fù)載均衡控制，而又可以保證用戶快速地接入到網(wǎng)絡(luò)中。一個(gè)有效的WLAN網(wǎng)絡(luò)負(fù)載均衡方法必須系統(tǒng)化地綜合了如下的關(guān)鍵技術(shù)實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組；負(fù)載均衡的算法；能夠有效地控制無線用戶的離開或接入到AP其過程及原理如下：實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)負(fù)載均衡組AP能夠?qū)崟r(shí)跟蹤無線客戶端位置，當(dāng)一個(gè)AP聽到來自某個(gè)無線用戶的掃描信號(hào)，將向AC通告自己發(fā)現(xiàn)了某個(gè)無線用戶。AC將以該無線用戶的MAC地址為索引，紀(jì)錄哪些AP聽到了該用戶的信號(hào)。為了保證這些信息的實(shí)時(shí)準(zhǔn)確，通過老化機(jī)制，系統(tǒng)可以將過期的紀(jì)錄老化掉。有了這樣的信息，根據(jù)某個(gè)無線用戶的MAC地址查詢到的AP列表,就對(duì)應(yīng)了在特定時(shí)刻和特定位置下能夠?yàn)樵撚脩籼峁￤LAN接入服務(wù)的AP.由于無線客戶端的掃描過程是非常頻繁的，所以很自然地確保系統(tǒng)可以實(shí)時(shí)地跟蹤無線用戶的位置變化，根據(jù)特定用戶MAC地址查詢到的AP列表就是實(shí)時(shí)動(dòng)態(tài)的負(fù)載均衡組。整個(gè)過程完全是自動(dòng)的，不需要用戶手工配置負(fù)載均衡組。為了保證系統(tǒng)的性能，減少AP和AC間的通訊負(fù)荷,AP還可以只在自己聽到的無線用戶信息發(fā)生變化時(shí)才通知AC刷新信息。負(fù)載均衡條件判斷當(dāng)無線用戶確定了自己要關(guān)聯(lián)到某個(gè)AP后，將向該AP發(fā)起關(guān)聯(lián)請(qǐng)求，該請(qǐng)求將被AP發(fā)送到AC上進(jìn)行集中處理運(yùn)行在AC上的負(fù)載均衡算法首先要判斷是否需要進(jìn)行負(fù)載均衡控制.負(fù)載均衡要求:當(dāng)前AP的負(fù)載超出用戶預(yù)設(shè)置的閾值并且負(fù)載均衡組的負(fù)載不均衡。用戶可以選擇設(shè)置是按照用戶流量還是用戶數(shù)進(jìn)行負(fù)載均衡控制，只有負(fù)載超出了第11頁一定閾值，系統(tǒng)才啟動(dòng)負(fù)載均衡控制.此外，只有負(fù)載均衡組成員的負(fù)載不均衡時(shí)，系統(tǒng)才進(jìn)行負(fù)載均衡。這時(shí)系統(tǒng)會(huì)根據(jù)預(yù)先實(shí)時(shí)學(xué)習(xí)的用戶信息，動(dòng)態(tài)地計(jì)算出當(dāng)前的負(fù)載均衡組成員，即當(dāng)前哪些AP可以為該用戶提供接入服務(wù)。然后比較這些AP當(dāng)前的負(fù)載如果當(dāng)前AP的負(fù)載超出均衡組中負(fù)載最輕的AP,并且滿足了指定值，那么就意味著當(dāng)前AP的負(fù)載過高，需要設(shè)法把新的接入用戶平衡到其他AP中，而不是在本AP上提供接入服務(wù).RIPT邊緣智能感知技術(shù)保障上網(wǎng)不掉線當(dāng)AP發(fā)現(xiàn)AC故障宕機(jī)后,會(huì)快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),不影響用戶使用體驗(yàn)，真正保證無線網(wǎng)絡(luò)永不中斷。AP信號(hào)冗余基于無線網(wǎng)管系統(tǒng)實(shí)現(xiàn)AP間信號(hào)的冗余，當(dāng)其中一臺(tái)AP故障后，周邊的其他AP自動(dòng)調(diào)整發(fā)射功率，覆蓋該AP的區(qū)域，確保該AP內(nèi)的無線終端設(shè)備正常接入無線網(wǎng)絡(luò).無線校園網(wǎng)使用控制學(xué)校無線網(wǎng)絡(luò)需要對(duì)學(xué)校領(lǐng)導(dǎo)、老師、訪客和學(xué)生不同的使用權(quán)限，對(duì)于學(xué)校無線網(wǎng)絡(luò)的使用管理，通過象山教育局身份認(rèn)證平臺(tái)進(jìn)行統(tǒng)一身份認(rèn)證。3.6網(wǎng)絡(luò)出設(shè)計(jì)安全學(xué)校網(wǎng)絡(luò)出部署防火墻設(shè)備，保護(hù)網(wǎng)絡(luò)學(xué)校內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的病毒攻擊和入侵行為。防火墻實(shí)現(xiàn)基于用戶、資源、應(yīng)用的訪問控制?？梢耘c身份認(rèn)證系統(tǒng)對(duì)接，實(shí)現(xiàn)一體化策略配置，可視化安全管理更加快捷高效?？蓪?shí)現(xiàn)防火墻、VPN、UTM多業(yè)務(wù)高性能防護(hù).支持防病毒、IPS、流控、Web過濾的高性能處理.支持DoS/DDoS攻擊防護(hù)，支持MAC第12頁和IP綁定功能，支持智能防范蠕蟲病毒技術(shù)、ARP攻擊防護(hù)、TCP報(bào)文標(biāo)志位不合法攻擊防范、超大ICMP報(bào)文攻擊防范等等網(wǎng)絡(luò)攻擊防護(hù)。支持雙機(jī)狀態(tài)熱備功能，支持Active/Active和Active/Passiv兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份，支持自動(dòng)同步特征庫和策略庫，支持雙配置文件。出路由與上網(wǎng)行為管理學(xué)校網(wǎng)絡(luò)出部署出網(wǎng)關(guān)設(shè)備，滿足學(xué)校高容量上網(wǎng)出需求。出網(wǎng)關(guān)設(shè)備具備路由、上網(wǎng)行為管理和流控功能.實(shí)現(xiàn)學(xué)校高速上網(wǎng)、上網(wǎng)日志管理與審計(jì)、人員及業(yè)務(wù)的流量管理。流量識(shí)別，精細(xì)管理應(yīng)用控制引擎可精確識(shí)別上千種應(yīng)用(例如,P2P應(yīng)用、即時(shí)通訊、流媒體、網(wǎng)絡(luò)游戲、炒股軟件、辦公應(yīng)用等)。通過對(duì)P2P應(yīng)用的壓縮控制，可有效降低P2P應(yīng)用對(duì)出網(wǎng)絡(luò)帶寬的占用率，提高其余業(yè)務(wù)的帶寬使用率，有效提速.關(guān)鍵應(yīng)用，持續(xù)保障通過對(duì)關(guān)鍵用戶/關(guān)鍵應(yīng)用的識(shí)別，將其置于獨(dú)立的VIP通道，有效保障關(guān)鍵用戶/關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響.高性能、高穩(wěn)定網(wǎng)絡(luò)出首先，配備高性能的硬件。保證高穩(wěn)定性。銳捷所有出產(chǎn)品均支持硬件bypass,在掉電、重啟、設(shè)備故障等突發(fā)情況下，出始終能保持通暢.最后，高性能NAT、PBR(策略路由)徹底解決了基礎(chǔ)轉(zhuǎn)發(fā)性能問題。而且在內(nèi)嵌高性能DPI引擎作用下，協(xié)議識(shí)別和策略執(zhí)行將不會(huì)影響到性能。3.7網(wǎng)絡(luò)管理學(xué)校部署網(wǎng)管平臺(tái)，對(duì)學(xué)校所有網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一配置、管理、監(jiān)控和告警