校園無線網(wǎng)絡(luò)方案設(shè)計(jì)正文

1前言大學(xué)校園是一種信息交流頻繁的特殊場(chǎng)合，網(wǎng)絡(luò)作為信息交流的重要平臺(tái)是校園不可缺少的基本設(shè)施，電腦已經(jīng)成為當(dāng)代大學(xué)生學(xué)習(xí)、生活和娛樂的必需品。因此校園網(wǎng)的建設(shè)也變得越來越重要。無線互聯(lián)網(wǎng)技術(shù)發(fā)展至今，正慢慢趨于成熟，根據(jù)802.11n草案的原則傳輸速率最高能夠達(dá)成300M。據(jù)調(diào)查，有80%以上的大學(xué)生但愿購(gòu)置筆記本電腦，各大電腦廠商每年都舉辦適合學(xué)生消費(fèi)水平的筆記本促銷活動(dòng)，筆記本電腦在校園使用數(shù)量的增加，對(duì)校園網(wǎng)絡(luò)有了更高的規(guī)定，僅僅局限于一種地點(diǎn)上網(wǎng)已經(jīng)不能滿足同窗們的需求，因此構(gòu)建一種強(qiáng)大的無線網(wǎng)絡(luò)成為必然?，F(xiàn)在國(guó)內(nèi)諸多高校都采用了無線方式組建或者補(bǔ)充校園網(wǎng)，無線網(wǎng)絡(luò)的信息點(diǎn)分布廣泛、校園內(nèi)不同建筑物間的網(wǎng)絡(luò)連接方便，這些優(yōu)點(diǎn)都是有線網(wǎng)絡(luò)無法比擬的。在校園環(huán)境中，無線技術(shù)讓顧客能夠運(yùn)用便攜式PC，從任何位置接入網(wǎng)絡(luò)。學(xué)生和教師能夠在教室之外，以小組形式互通信息，并通過網(wǎng)絡(luò)與身處校園中任何位置的其別人聯(lián)系。計(jì)算機(jī)資源現(xiàn)在能夠放置在任何存在需要的地點(diǎn)，并且不需要為每臺(tái)計(jì)算機(jī)配備有線連接。在不停變化的教育環(huán)境中，無線技術(shù)能夠減少設(shè)施改造的成本和復(fù)雜性。學(xué)校采用無線組建校園網(wǎng)，學(xué)生們不僅能夠在宿舍和實(shí)驗(yàn)室固定的地方上網(wǎng)，還能夠在課堂上、圖書館、自習(xí)室也能很方便的接入，甚至根據(jù)自己的合理時(shí)間安排，在學(xué)校寬敞空曠的花園草坪上上網(wǎng)查閱學(xué)習(xí)資料。在考試前夕更能夠減少實(shí)驗(yàn)室、圖書館等能夠有線園區(qū)上網(wǎng)的壓力，改善學(xué)校的學(xué)習(xí)環(huán)境，提高了學(xué)生的學(xué)習(xí)效率與成績(jī)。因此，對(duì)于學(xué)校來說，首先教學(xué)的互動(dòng)性增強(qiáng)了，另首先，教學(xué)的信息量大大增加了；在課堂上，學(xué)生不再僅僅是被動(dòng)的聽者，也是互動(dòng)教育的參加者，學(xué)生能夠用自己的資料來參加教學(xué)，同時(shí)這些數(shù)據(jù)可隨時(shí)共享，在課堂上現(xiàn)場(chǎng)做演示，并允許老師和同窗們共享文獻(xiàn)?；氐剿奚幔瑢W(xué)生也不再為找網(wǎng)絡(luò)接口而發(fā)愁，躺在宿舍的床上既可用筆記本無線上網(wǎng)，享有最前沿科技帶來的便捷和樂趣，周末期間可在多個(gè)宿舍之間自由共享文獻(xiàn),進(jìn)行學(xué)習(xí)探討、學(xué)術(shù)交流、音樂視頻點(diǎn)播等自由娛樂；顯然，無線校園網(wǎng)網(wǎng)絡(luò)的建設(shè)，為師生們提供了一種嶄新的學(xué)習(xí)平臺(tái)，從而將中國(guó)教育信息化建設(shè)帶入了一種新的臺(tái)階。2需求描述與分析2.1國(guó)內(nèi)校園網(wǎng)現(xiàn)狀正是由于看到網(wǎng)絡(luò)與學(xué)校之間的親密關(guān)系，國(guó)家從1994年正式啟動(dòng)中國(guó)教育科研計(jì)算機(jī)網(wǎng)(CERNET)以來，已與國(guó)內(nèi)幾百所學(xué)校相連，為廣大師生及科研人員提供了一種全新的網(wǎng)絡(luò)環(huán)境。1998年10月，中國(guó)教育科研網(wǎng)二期工程正式啟動(dòng)，工程到二期工程完畢，除達(dá)成連接1000所大學(xué)的目的外，對(duì)有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。隨著信息技術(shù)的飛速發(fā)展，各類學(xué)校無線網(wǎng)絡(luò)的建設(shè)已經(jīng)逐步提到議事日程上來。對(duì)比國(guó)外校園網(wǎng)的建設(shè)和使用狀況，我國(guó)現(xiàn)在的大多數(shù)校園無線網(wǎng)絡(luò)的構(gòu)造、規(guī)模和應(yīng)用都不是很完整，網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備的功效沒有得到充足地挖掘和發(fā)揮。如何運(yùn)用網(wǎng)絡(luò)設(shè)備，進(jìn)一步發(fā)揮多個(gè)設(shè)備的功效，實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是學(xué)校校園無線網(wǎng)絡(luò)建設(shè)的下一種工作重點(diǎn)。2.2無線局域網(wǎng)應(yīng)用環(huán)境無線時(shí)代正在來臨，這意味著顧客能夠在任何便于工作的地方，如會(huì)議室、醫(yī)療室、教室、自助餐廳、實(shí)驗(yàn)室、辦公室以及在野外的野餐桌旁，享有工作的自由和靈活性。無線網(wǎng)絡(luò)正在成為每個(gè)高校根本的、必備的工具。無線局域網(wǎng)技術(shù)的新發(fā)展體現(xiàn)為更高的速度、更加好的互操作性以及安全性。無線局域網(wǎng)含有的高靈活性和可靠性，能夠立竿見影地提高生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用獲得了引人矚目的成果，展示了極為廣闊的市場(chǎng)前景，它將發(fā)明嶄新的生活和工作風(fēng)尚。無線局域網(wǎng)含有傳統(tǒng)有線網(wǎng)絡(luò)無法比擬的特定：

靈活性：不受線纜的限制，能夠隨意增加和配備工作站點(diǎn)；

低成本：無線局域網(wǎng)不在需要大量的工程布線，同時(shí)節(jié)省了線路維護(hù)的費(fèi)用；

移動(dòng)性：不受時(shí)間，空間的限制，顧客可在網(wǎng)絡(luò)中漫游；

易安裝：對(duì)于有線網(wǎng)絡(luò)來說，無線局域網(wǎng)的組建，配備和維護(hù)更為容易。2.3需求分析運(yùn)用網(wǎng)絡(luò)體系控制信息的有序流動(dòng)，實(shí)現(xiàn)信息資源的共享，更有效地形成、整頓、使用各類信息，分成內(nèi)部信息建設(shè)、外部信息建設(shè)。內(nèi)部信息是指封閉在校園內(nèi)部的各類信息資源，對(duì)內(nèi)部信息的建設(shè)涉及校園辦公系統(tǒng)、校園內(nèi)部主頁(yè)、內(nèi)部電子郵件、多媒體教室、電子圖書館系統(tǒng)、校園IC卡管理系統(tǒng)、內(nèi)部信息服務(wù)系統(tǒng)等；外部信息是指與校園外部互相交流的信息，對(duì)于外部信息的建設(shè)涉及外部主頁(yè)、電子郵件、遠(yuǎn)程教學(xué)等學(xué)等。2.3.1校園辦公系統(tǒng)

在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是能夠通過網(wǎng)絡(luò)來簡(jiǎn)化并提高效率的。例如：

1.校內(nèi)公文和多個(gè)告知的流轉(zhuǎn)（即辦公自動(dòng)化）。傳統(tǒng)的打印、張貼等方式已經(jīng)顯得復(fù)雜和沒有效率，運(yùn)用網(wǎng)絡(luò)能夠快捷和便利的完畢這類工作，使公文和告知能夠在任何時(shí)候、任何地點(diǎn)被看到，擺脫時(shí)間和地點(diǎn)的限制。

2.教務(wù)信息管理（即信息服務(wù)、信息共享等）。涉及對(duì)多個(gè)和教務(wù)有關(guān)的信息，如課程安排，任課教師安排等。運(yùn)用網(wǎng)絡(luò)來對(duì)這些信息進(jìn)行管理，比傳統(tǒng)的方式更為方便和快捷。另外，通過辦公子網(wǎng)能提供面對(duì)學(xué)校的各級(jí)領(lǐng)導(dǎo)及各職能部門的多個(gè)服務(wù)（例如辦公管理、思教管理、教務(wù)管理、總務(wù)管理、財(cái)務(wù)報(bào)表管理等），增進(jìn)學(xué)校當(dāng)代化管理的實(shí)現(xiàn)。

鑒于學(xué)校辦公計(jì)算機(jī)所實(shí)現(xiàn)的功效重要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，因此網(wǎng)絡(luò)數(shù)據(jù)應(yīng)當(dāng)傳輸?shù)帽容^快，才干提高辦公的效率。另外，辦公計(jì)算機(jī)應(yīng)當(dāng)能夠達(dá)成支持視頻傳送的規(guī)定，這就規(guī)定網(wǎng)絡(luò)有足夠的帶寬，采用交換式10/100M端口。

2.3.2電子圖書館系統(tǒng)

運(yùn)用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園圖書館的管理是校園網(wǎng)建設(shè)的重要內(nèi)容。在學(xué)校的圖書館管理中充足運(yùn)用網(wǎng)絡(luò)技術(shù)將帶來下列幾個(gè)方面的徹底改觀：

1.圖書查詢和管理

運(yùn)用網(wǎng)絡(luò)技術(shù)后，圖書的查詢工作將變得很便捷。教師和學(xué)生能夠按照多個(gè)核心信息來對(duì)圖書進(jìn)行索引查詢，既節(jié)省時(shí)間，又能更精確的找到需要的書目。由于多個(gè)借閱信息能夠及時(shí)在計(jì)算機(jī)上顯示出來，極大的方便了圖書館的管理工作。2.通過IC卡能夠?qū)W(xué)校閱覽室進(jìn)行有效的管理

圖書館是一種相對(duì)獨(dú)立的系統(tǒng)，其內(nèi)部能夠?qū)ｉT配備一套主機(jī)連接光盤庫(kù)服務(wù)器以及若干查詢終端。用于教師及學(xué)生對(duì)圖書及目錄通過對(duì)應(yīng)的索引軟件進(jìn)行查找。光盤庫(kù)服務(wù)器采用專用SCSI光驅(qū)，實(shí)現(xiàn)多個(gè)光盤圖書、雜志、文獻(xiàn)的存儲(chǔ)與訪問。

為了提高訪問檢索速度，在光盤庫(kù)服務(wù)器內(nèi)部還配有大容量、高可靠性RAID硬盤作為光盤庫(kù)的映像。工作組服務(wù)器提供館藏圖書的電子檢索及動(dòng)態(tài)信息管理功效。Windows95/98下的顧客終端通過WWW方式對(duì)服務(wù)器進(jìn)行多媒體訪問。

圖書館信息管理軟件可采用成熟系統(tǒng)應(yīng)用軟件，或根據(jù)顧客的具體規(guī)定在項(xiàng)目實(shí)施過程中定制。

2.3.3校園網(wǎng)管理系統(tǒng)校園網(wǎng)的正常運(yùn)作離不開一套強(qiáng)有力的信息系統(tǒng)軟件，它可覺得學(xué)校校園網(wǎng)的全方面應(yīng)用提供保障基礎(chǔ)。

校園網(wǎng)管理系統(tǒng)普通來說都含有下列功效。

系統(tǒng)登錄：系統(tǒng)顧客登錄本系統(tǒng)必須進(jìn)行身份校驗(yàn)，不同身份的網(wǎng)絡(luò)顧客對(duì)本系統(tǒng)含有不同權(quán)限的信息操作權(quán)，對(duì)系統(tǒng)的信息流程，學(xué)?？筛鶕?jù)本身實(shí)際的業(yè)務(wù)流程自行設(shè)立。成績(jī)管理：涉及與每次考試有關(guān)的成績(jī)信息錄入、修改、瀏覽、查詢等功效，含有成績(jī)管理功效操作權(quán)限的顧客可輸入、輸出與成績(jī)有關(guān)的信息，如可打印輸出學(xué)籍卡片、單科成績(jī)、學(xué)期成績(jī)，也能夠按指定條件（如學(xué)號(hào)、名次）進(jìn)行排序后打印輸出。不同權(quán)限的網(wǎng)絡(luò)顧客只能對(duì)系統(tǒng)分派功效權(quán)限進(jìn)行操作，若網(wǎng)絡(luò)顧客是學(xué)生，按照系統(tǒng)默認(rèn)的權(quán)限設(shè)立只能瀏覽成績(jī)信息，而不能對(duì)信息作出修改。學(xué)籍管理：涉及新生信息管理、新生分班、學(xué)生信息管理等。班級(jí)管理：重要對(duì)學(xué)校班級(jí)信息進(jìn)行管理，為跨年提供進(jìn)行自動(dòng)升級(jí)操作，系統(tǒng)也可對(duì)部分學(xué)生作留級(jí)解決。

2.3.4多媒體網(wǎng)絡(luò)教室

多媒體網(wǎng)絡(luò)教室組合了電腦教室和語(yǔ)音教室的多個(gè)功效，使計(jì)算機(jī)教學(xué)及多個(gè)課程的計(jì)算機(jī)輔助教學(xué)變得更加直觀方便、效果更加好、效率更高。

學(xué)生能夠在自己的屏幕上看到教師的屏幕內(nèi)容，教師的全部操作都將同時(shí)顯示在學(xué)生的屏幕上，完畢常規(guī)教學(xué)的演示功效；給指定的學(xué)生發(fā)送郵件，使之在每臺(tái)學(xué)生機(jī)上運(yùn)行，學(xué)生能夠自定進(jìn)度進(jìn)行學(xué)習(xí)，真正實(shí)現(xiàn)以學(xué)生為中心的教學(xué)；當(dāng)某個(gè)學(xué)生的操作比較典型時(shí)，運(yùn)用這個(gè)功效能夠把這個(gè)學(xué)生的屏幕傳給其它學(xué)生，同時(shí)教師進(jìn)行操作，對(duì)這個(gè)學(xué)生的操作進(jìn)行講評(píng)；當(dāng)某個(gè)學(xué)生做得非常好時(shí)，能夠讓這個(gè)學(xué)生示范給其它學(xué)生看；如果學(xué)生有什么問題，能夠用熱鍵進(jìn)行舉手，在教師的主控平臺(tái)上會(huì)有所顯示，教師可根據(jù)狀況對(duì)該學(xué)生進(jìn)行單獨(dú)解說或示范；教師和學(xué)生能夠進(jìn)行文本及聲音交流；能夠?qū)W(xué)生的屏幕輪流進(jìn)行查看和監(jiān)視，方便掌握班級(jí)學(xué)生的整體狀況，完畢常規(guī)教學(xué)的巡視功效。查看的方式、時(shí)間等都能夠靈活調(diào)節(jié)，能夠自動(dòng)查看（按照自己定義的時(shí)間間隔進(jìn)行查看）和手動(dòng)查看（無時(shí)間間隔限制，通過教師用鼠標(biāo)和鍵盤進(jìn)行控制以查看下一名學(xué)生）；將學(xué)生的屏幕傳至教師機(jī)上，教師能夠在自己的機(jī)器上進(jìn)行操作給他看，完畢常規(guī)教學(xué)的個(gè)別化教學(xué)；含有語(yǔ)音教室的功效，學(xué)生能夠聽讀、跟讀、錄音，方便進(jìn)行語(yǔ)言學(xué)習(xí)；全數(shù)字專業(yè)版含有視頻點(diǎn)播功效。

2.3.5教務(wù)辦公自動(dòng)化對(duì)學(xué)校的教師、學(xué)生等信息進(jìn)行管理，從而真正實(shí)現(xiàn)針對(duì)人而不是針對(duì)機(jī)器的個(gè)別化教學(xué)；對(duì)學(xué)校內(nèi)的年級(jí)、班級(jí)信息進(jìn)行管理；對(duì)學(xué)校已有的輔助教學(xué)課件和自制的課件進(jìn)行管理、歸類，方便教師的使用；對(duì)學(xué)校的教學(xué)狀況進(jìn)行統(tǒng)籌安排，方便管理；對(duì)學(xué)校各年級(jí)所設(shè)課程進(jìn)行管理；能夠根據(jù)教室的計(jì)算機(jī)安排的實(shí)際狀況安排教師主控平臺(tái)上的座位；對(duì)學(xué)生的輸入輸出設(shè)備（鍵盤、鼠標(biāo)和顯示屏）嚴(yán)禁或啟動(dòng)；根據(jù)不同的原則（成績(jī)或性格等）對(duì)學(xué)生進(jìn)行分組，方便對(duì)不同的組進(jìn)行不同的教學(xué)；能夠?qū)W(xué)生機(jī)進(jìn)行重啟或關(guān)閉；學(xué)生能夠自動(dòng)登錄，也能夠強(qiáng)制登錄。為教師提供一種在屏幕上勾畫的工具，有如傳統(tǒng)教學(xué)中的教鞭和粉筆；提供工具供教師記下教學(xué)過程中的火花及靈感；能夠編輯告知的內(nèi)容，發(fā)給指定的學(xué)生。

2.3.6遠(yuǎn)程教學(xué)

通過網(wǎng)絡(luò)與其它地區(qū)的學(xué)校進(jìn)行連接，向不在同一種地理位置的學(xué)生進(jìn)行授課，或者接受其它地區(qū)教師授課。通過電子郵件能夠與全球的同行建立聯(lián)系，進(jìn)行技術(shù)合作、學(xué)術(shù)交流等交往活動(dòng)。3校園網(wǎng)總體設(shè)計(jì)方案總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先，進(jìn)行對(duì)象研究和需求調(diào)查，搞清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)，對(duì)學(xué)校的信息化環(huán)境進(jìn)行精確的描述，明確系統(tǒng)建設(shè)的需求和條件；另首先，在應(yīng)用需求分析的基礎(chǔ)上，擬定學(xué)校Intranet服務(wù)類型，進(jìn)而擬定系統(tǒng)建設(shè)的具體目的，涉及網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)立、開發(fā)應(yīng)用和管理等方面的目的；第三，擬定網(wǎng)絡(luò)拓樸構(gòu)造和功效，根據(jù)應(yīng)用需求、建設(shè)目的和學(xué)校重要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，擬定技術(shù)設(shè)計(jì)的原則規(guī)定，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配備等方面的原則和規(guī)定；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實(shí)施環(huán)節(jié)。基于現(xiàn)在的某些狀況，我們提出校園網(wǎng)建設(shè)的原則應(yīng)當(dāng)是：先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)構(gòu)造、開發(fā)工具，采用市場(chǎng)覆蓋率高、原則化和技術(shù)成熟的軟硬件產(chǎn)品；實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮運(yùn)用和保護(hù)現(xiàn)有的資源、充足發(fā)揮設(shè)備效益；開放性，系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放構(gòu)造、開放系統(tǒng)組建和開放顧客接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通；靈活性，采用積木式模塊組合和構(gòu)造化設(shè)計(jì)，使系統(tǒng)配備靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)含有強(qiáng)大的可增加性；可靠性，含有容錯(cuò)功效，管理、維護(hù)方便。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。4校園網(wǎng)方案設(shè)計(jì)原則（1）主干網(wǎng)：提供校園內(nèi)計(jì)算機(jī)主干通信服務(wù)，應(yīng)含有較高通信帶寬和穩(wěn)定可靠的特點(diǎn)。（2）子主干網(wǎng)：作為樓宇內(nèi)或協(xié)同工作的計(jì)算機(jī)集合的網(wǎng)絡(luò)系統(tǒng)而提供的網(wǎng)絡(luò)互連服務(wù)。（3）遠(yuǎn)程辦公室網(wǎng)：僻遠(yuǎn)工作點(diǎn)的網(wǎng)絡(luò)互連。（4）遠(yuǎn)程個(gè)人入網(wǎng)：對(duì)教師、科研人員、校領(lǐng)導(dǎo)或其它個(gè)人辦公地點(diǎn)提供的網(wǎng)絡(luò)服務(wù)。（5）廣域網(wǎng)連接：使校園網(wǎng)能夠?qū)崿F(xiàn)國(guó)內(nèi)、國(guó)際的信息傳輸。這是校園網(wǎng)建設(shè)的重要內(nèi)容。由于傳統(tǒng)有線網(wǎng)絡(luò)存在的局限性，在教學(xué)樓、學(xué)生宿舍樓，學(xué)校圖書館等校園內(nèi)，學(xué)生的數(shù)量多而密集，大量的學(xué)生、教師規(guī)定接入校園網(wǎng)絡(luò)，于是有限的網(wǎng)絡(luò)接口就變得炙手可熱，甚至諸多宿舍學(xué)生自己買了switch與之相連，造成滿宿舍的網(wǎng)線錯(cuò)綜復(fù)雜，不易管理。在校園內(nèi)的開闊地點(diǎn)，如草坪、操場(chǎng)、學(xué)術(shù)報(bào)告廳等，學(xué)生們休息的時(shí)候想瀏覽網(wǎng)頁(yè);想上學(xué)校的BBS;想在網(wǎng)上視頻點(diǎn)播，但卻找不到網(wǎng)絡(luò)信息點(diǎn)。一種完整的校園網(wǎng)建設(shè)在實(shí)施過程中能夠分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。網(wǎng)絡(luò)集成方案重要涉及兩個(gè)方面：構(gòu)造化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。它的設(shè)計(jì)思想有兩個(gè)：一種是網(wǎng)絡(luò)方案采用模塊化的設(shè)計(jì)，各個(gè)模塊完畢各自的功效。在實(shí)施的過程中，能夠根據(jù)需要將對(duì)應(yīng)的模塊添加到網(wǎng)絡(luò)中，也能夠不使用某些模塊，在需要時(shí)候再添加。同時(shí)，模塊化設(shè)計(jì)容易維護(hù)，某個(gè)模塊出現(xiàn)故障，不會(huì)影響到整個(gè)網(wǎng)絡(luò)的安全。另一種設(shè)計(jì)思想是采用層次體系，整個(gè)網(wǎng)絡(luò)通過主干網(wǎng)連接起來，各個(gè)子網(wǎng)通過接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功效，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)行數(shù)據(jù)通信。5總體方案解決設(shè)計(jì)5.1設(shè)備選型5.1.1設(shè)備硬件配備和管理（1）校園網(wǎng)絡(luò)服務(wù)功效。在普通的校園網(wǎng)中，服務(wù)功效涉及域名服務(wù)DNS、電子郵件服務(wù)E-mail、遠(yuǎn)程登錄服務(wù)、電話撥號(hào)服務(wù)、WWW、FTP、News、WAIS等。各?？筛鶕?jù)實(shí)際狀況選擇所需服務(wù)。（2）計(jì)算機(jī)的選型。網(wǎng)絡(luò)服務(wù)器普通選擇基于UNIX的中檔工作站，如SUN、HP、IBM等工作站或服務(wù)器。操作系統(tǒng)可選Solaris、HP-UNIX、AIX。這些服務(wù)器內(nèi)存最少64MB，硬盤容量超出2GB以上，根據(jù)需要?jiǎng)澐譃槿舾删?，匿名FTP服務(wù)器、WWW服務(wù)器及BBS服務(wù)器應(yīng)含有較大的硬盤容量。（3）網(wǎng)卡的選型和配備。網(wǎng)卡負(fù)責(zé)網(wǎng)絡(luò)管理信號(hào)、數(shù)據(jù)幀的收發(fā)，是計(jì)算機(jī)連網(wǎng)的物理基礎(chǔ)?，F(xiàn)在廣泛使用的網(wǎng)卡有10Mb/s以太網(wǎng)網(wǎng)卡和100Mb/s快速以太網(wǎng)網(wǎng)卡。網(wǎng)卡配備有的采用跳線，有的采用軟件配備，有的還帶有自動(dòng)檢測(cè)程序。網(wǎng)卡配備時(shí)要注意中斷號(hào)不要與已有設(shè)備相沖突，否則機(jī)器無法正常工作。（4）連網(wǎng)介質(zhì)的選型。校園網(wǎng)中，在各建筑群間普通采用光纖進(jìn)行連接。光纖含有連接距離長(zhǎng)、不受電磁干擾、保密性強(qiáng)的優(yōu)點(diǎn)，能夠避免樓間電位差對(duì)網(wǎng)絡(luò)設(shè)備造成傷害。（5）集線器的配備和管理。集線器適于連接局域網(wǎng)絡(luò)，是連接樓內(nèi)機(jī)器的重要設(shè)備。集線器按工作方式可分為共享型、交換型（普通稱為交換機(jī)）和智能型。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一種趨勢(shì)。它支持不與物理連接有關(guān)的邏輯虛擬網(wǎng)，大大簡(jiǎn)化了網(wǎng)絡(luò)配備，支持SNMP，管理方便，大都提供基于圖形界面的管理工具，根據(jù)功效可分為基于端口的交換和基于MAC地址的交換。有的VLAN集線器還含有簡(jiǎn)樸的路由功效，適于組建局域網(wǎng)甚至主干網(wǎng)。（6）路由器配備和管理。路由器用在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)數(shù)據(jù)包。它能夠有效地隔離廣播風(fēng)暴并能夠進(jìn)行合同過渡。路由器能夠用于主干連接，也可用于校園網(wǎng)絡(luò)和地區(qū)網(wǎng)絡(luò)中心的廣域連接。選擇路由器時(shí)應(yīng)注意它支持的網(wǎng)絡(luò)接口（如FDDI、UTP、BNC、AUI等），以及端口數(shù)目和支持的合同類型。另外，某些路由器還提供了較好的合同控制、流量統(tǒng)計(jì)、帶寬分派等功效。路由器的配備能夠從控制口通過終端方式進(jìn)人。配備路由器前的重要工作是地址的劃分。路由器都支持SNMP合同，因此能夠用網(wǎng)絡(luò)管理軟件管理，如IBM的Netview、HP的Openiew。（7）遠(yuǎn)程訪問服務(wù)器配備和管理。遠(yuǎn)程訪問服務(wù)器支持遠(yuǎn)程顧客撥號(hào)進(jìn)入網(wǎng)絡(luò)。配備過程IP地址時(shí)，能夠有采用靜態(tài)或動(dòng)態(tài)配備。靜態(tài)配備在每一種端口配備一種固定的IP地址，是慣用的辦法。動(dòng)態(tài)分派指每個(gè)端口IO地址在連接時(shí)是動(dòng)態(tài)分派的。訪問服務(wù)器應(yīng)含有顧客身份校驗(yàn)功效。5.1.2網(wǎng)絡(luò)軟件配備（1）網(wǎng)絡(luò)合同選擇。校園網(wǎng)絡(luò)由于需要和Internet連接，因此必須支持TCP/IP合同。若存在NetWare服務(wù)器，則需使用SPX/IPX合同。過程訪問服務(wù)器能夠選擇SLIP或PPP。（2）TCP/IP軟件的配備。TCP/IP軟件配備涉及機(jī)器名稱、IP地址、域名和路由地址的配備。（3）過程訪問客戶軟件配備。遠(yuǎn)程訪問客戶軟件支持PPP和SLIP。遠(yuǎn)程訪問客戶軟件配備中要涉及到串口和調(diào)制解調(diào)器的配備，如串標(biāo)語(yǔ)、調(diào)制解調(diào)器指令、速率、撥號(hào)方式（普通選擇自動(dòng)撥號(hào)）。根據(jù)訪問服務(wù)器支持SLIP或PPP選擇連接方式。(4)其它網(wǎng)絡(luò)服務(wù)配備。網(wǎng)絡(luò)服務(wù)涉及域名、WWW、電子郵件和匿名FTP等。以電子郵件服務(wù)器的配備為例，它普通建立在UNIX系統(tǒng)下，需要適宜修改郵件傳輸代理程序sendmail的配備文獻(xiàn)sendmail.cf，涉及配備域名、本機(jī)名和別名。5.1.3網(wǎng)絡(luò)管理主干網(wǎng)的網(wǎng)絡(luò)管理平臺(tái)采用IBM系統(tǒng)及網(wǎng)絡(luò)管理軟件SystemforAIX、SystemView、NetviewforAIX作為整個(gè)網(wǎng)管系統(tǒng)的集成平臺(tái)。在任何一種狀態(tài)下，網(wǎng)絡(luò)設(shè)備可通過配備，將報(bào)警信息傳給網(wǎng)管服務(wù)器。服務(wù)器在工作中，將管理信息數(shù)據(jù)庫(kù)統(tǒng)一進(jìn)行數(shù)據(jù)管理。（1）全管理。普通采用的方法有：使用網(wǎng)絡(luò)安全監(jiān)測(cè)工具檢查與否存在安全漏洞，敦促顧客定時(shí)修改口令，對(duì)敏感文獻(xiàn)設(shè)立適宜訪問權(quán)限。另外，還可在路由器上設(shè)立過濾來避免非法進(jìn)入。（2）計(jì)費(fèi)管理。現(xiàn)在都采用基于流量的計(jì)費(fèi)，因此需要統(tǒng)計(jì)出入校園網(wǎng)的IP包數(shù)據(jù)量，能夠運(yùn)用Cisco路由器的流量統(tǒng)計(jì)功效。電子郵件收集和基于IP流量收費(fèi)采用不同的方式，計(jì)費(fèi)原則也是數(shù)據(jù)量，能夠通過設(shè)立一臺(tái)郵件服務(wù)器負(fù)責(zé)對(duì)外收發(fā)，加強(qiáng)郵件管理。（3）病毒防備。校園網(wǎng)內(nèi)機(jī)器數(shù)目眾多，網(wǎng)絡(luò)病毒的問題很嚴(yán)重。能夠?qū)δ承┪墨I(xiàn)設(shè)計(jì)為只讀方式，同時(shí)在其上安裝防病毒軟件，可起到一定作用。5.1.4設(shè)備具體選型VivatoVivato無線產(chǎn)品含有多方面優(yōu)勢(shì)：1、覆蓋區(qū)域廣。VivatoWi-Fi基站采用了“智能天線”技術(shù)，即平面相控陣列天線系統(tǒng)(類似許多軍用雷達(dá)系統(tǒng)采用的系統(tǒng))。這種相控陣列系統(tǒng)由平板陣列構(gòu)成，能夠以電子方式形成狹窄的無線電波波束。由于信號(hào)能量集中，在基站發(fā)射功率相似的狀況下，Vivato基站就能夠提供更長(zhǎng)距離的覆蓋和更強(qiáng)的阻擋物穿透能力。Vivato2.4GHz室外Wi-Fi基站的覆蓋范疇最典型的是可視距離內(nèi)4公里直接連接，基站與基站之間無線連接可達(dá)50公里，建筑物內(nèi)的原則Wi-Fi顧客的連接最遠(yuǎn)可達(dá)1公里。一種Vivato室內(nèi)無線基站的覆蓋區(qū)域相稱于12個(gè)傳統(tǒng)AP的覆蓋區(qū)域，以下二圖：圖5-1Vivato無線覆蓋圖2、抗干擾。Vivato的Wi-Fi基站及高性能相控陣列智能天線系統(tǒng)的技術(shù)先進(jìn)性使Vivato基站能夠以電子方式形成狹窄的無線電波波束，這類波束能夠精確瞄準(zhǔn)，波形又能夠維持在狹窄的覆蓋區(qū)域，因此Vivato的系統(tǒng)幾乎能夠消除來自鄰近信道的干擾(802.11b和802.11g系統(tǒng)存在這個(gè)問題，由于信道重疊率很高)。3、成本實(shí)惠。一種Vivato無線基站完畢了整個(gè)無線網(wǎng)，相比傳統(tǒng)AP方案在設(shè)備成本和安裝成本上都更經(jīng)濟(jì)。4、易安裝。Vivato%20Wi-Fi%20架構(gòu)產(chǎn)品直接支持802.11b%20Wi-Fi客戶，%20不必其它產(chǎn)品的介入。在實(shí)際應(yīng)用中只需安裝一種Vivato基站，就能夠基本上完畢了無線網(wǎng)的搭建。Vivato%20Wi-Fi%20交換減少了許多復(fù)雜的配線，也減少了為覆蓋而布署的大量AP。5、易管理。Vivato系統(tǒng)在顧客使用時(shí)自動(dòng)連接。Vivato系統(tǒng)能夠輕松的擴(kuò)展，在系統(tǒng)變化時(shí)它所需要的管理極少。Vivato系統(tǒng)的管理方式和以太網(wǎng)交換系統(tǒng)同樣。當(dāng)使用了較多的Viviato%20Wi-Fi基站與網(wǎng)橋/路由器時(shí)，整個(gè)系統(tǒng)能夠使用一種Vivato可視管理器。Vivato產(chǎn)品含有內(nèi)置式的安全機(jī)制，%20管理與應(yīng)用工具。它們還集成了現(xiàn)在的第二層/%20第三層LAN%20管理系統(tǒng)，%20涉及第三方的WLAN%20訪問與安全控制器。6、安全支持WPA及WPA2，多級(jí)的安全性-TKIP提供Wi-Fi級(jí)的加密；IEEE%20802.1x作為認(rèn)證與訪問控制合同；VPN通過與終止；認(rèn)證VLANS；以及欺詐訪問點(diǎn)檢測(cè)，都涉及在里面。一起使用時(shí)，Vivato產(chǎn)品能夠通過一種統(tǒng)一的界面進(jìn)行管理。5.2拓?fù)鋱D5.2.1無線網(wǎng)絡(luò)拓?fù)鋱D假設(shè)現(xiàn)有的有線網(wǎng)絡(luò)中，每棟樓與中心機(jī)房都有光纖連接，在樓內(nèi)布有若干個(gè)接入交換機(jī)，這些接入交換機(jī)接入到各社區(qū)（如學(xué)生生活區(qū)、教學(xué)區(qū)）的匯聚層交換機(jī)，再由匯聚層交換機(jī)接入到設(shè)在中心機(jī)房的骨干交換機(jī)。如以上圖所示，校園無線局域網(wǎng)由室內(nèi)與室外兩部分構(gòu)成。在室內(nèi)根據(jù)覆蓋需要，放置若干個(gè)無線局域網(wǎng)訪問點(diǎn)ciscoAP1242，顧客在移動(dòng)時(shí)，系統(tǒng)會(huì)自動(dòng)漫游，在不同的訪問點(diǎn)之間進(jìn)行信號(hào)的切換。這些訪問點(diǎn)連接到各樓的接入交換機(jī)。在室內(nèi)做無線網(wǎng)覆蓋時(shí)，普通將AP放在室內(nèi)的頂部和樓道的開闊處效果會(huì)比較好，這些AP設(shè)備的供電可能會(huì)比較麻煩，能夠采用以太網(wǎng)供電器（PoE，PoweroverEthernet），通過以太網(wǎng)線供電非常方便。在室外，選擇適宜的大樓樓頂安裝無線訪問點(diǎn)，并安裝天線以增加信號(hào)的增益，該無線訪問點(diǎn)連接到該棟樓的接入交換機(jī)上。由于AP維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。為解決無線局域網(wǎng)安全及為使用者提供一種放心、易管理的使用環(huán)境，需要通過放置在機(jī)房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實(shí)現(xiàn)根據(jù)我們的設(shè)計(jì)我們?cè)O(shè)計(jì)出了以下列圖1的無線網(wǎng)絡(luò)拓?fù)鋱D圖5-2學(xué)校無線網(wǎng)絡(luò)的拓?fù)鋱D5.3VLAN介紹與劃分所謂VLAN是指處在不同物理位置的節(jié)點(diǎn)根據(jù)需要構(gòu)成不同的邏輯子網(wǎng)，即一種VLAN就是一種邏輯廣播域，它能夠覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備。VLAN允許處在不同地理位置的網(wǎng)絡(luò)顧客加入到一種邏輯子網(wǎng)中，共享一種廣播域。通過對(duì)VLAN的創(chuàng)立能夠控制廣播風(fēng)暴的產(chǎn)生，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。同一種VLAN中的端口能夠接受VLAN中的廣播包，別的VLAN中的端口則接受不到。VLAN劃分原則為：以樓層為單位進(jìn)行VLAN劃分，各下屬公司以業(yè)務(wù)的不同來劃分VLAN，不同的VLan含有不同的安全級(jí)別。其中生產(chǎn)用機(jī)及多個(gè)服務(wù)器所在的VLAN含有的安全級(jí)別較高。同時(shí)運(yùn)用Cisco6509本身的訪問控制功效，設(shè)立訪問列表對(duì)特定的VLAN顧客進(jìn)行保護(hù)，對(duì)特定的端口135、445、1434等進(jìn)行控制，確保了整個(gè)網(wǎng)絡(luò)中各個(gè)VLAN顧客的安全隔離。VLAN劃分的有4種方略：基于端口的VLAN劃分、基于MAC地址的VLAN劃分、基于路由的VLAN劃分、基于方略的VLAN劃分。該集團(tuán)采用的方式是基于端口的VLAN劃分的方式?；诙丝诘腣LAN劃分是最簡(jiǎn)樸、最有效的劃分辦法。該辦法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)行重新分派即可，不用考慮該端口所連接的設(shè)備。在交換機(jī)投入運(yùn)行前就把它的物理端口根據(jù)需要?jiǎng)澐纸o指定的VLAN并分派給顧客。5.4IP地址及管理IP地址管理是成功的邏輯設(shè)計(jì)的基礎(chǔ)。任何一臺(tái)在局域網(wǎng)中“活動(dòng)”的工作站，它都是通過IP地址這個(gè)“身份”與其它工作站進(jìn)行溝通交流的，只要我們能安全妥善地管理好局域網(wǎng)中的全部IP地址，就能確保局域網(wǎng)始終處在高效運(yùn)行狀態(tài)之中。學(xué)校從組建校園網(wǎng)以來始終采用顧客靜態(tài)IP地址分派。全部網(wǎng)絡(luò)顧客入網(wǎng)前需要事先從網(wǎng)絡(luò)中心申請(qǐng)獲取靜態(tài)IP地址。網(wǎng)絡(luò)中心收到申請(qǐng)后在顧客接入的二層交換機(jī)上完畢一次顧客IP-MAC-接入交換機(jī)端口的綁定，使用這種辦法來確認(rèn)最后顧客，消除IP地址盜用等狀況。學(xué)校統(tǒng)一規(guī)劃分派IP地址給每個(gè)終端機(jī)器，并建立IP地址分派記錄表，統(tǒng)計(jì)每個(gè)終端機(jī)器網(wǎng)卡的MAC地址，建立IP地址與MAC地址對(duì)照表。在交換機(jī)上采用VLAN（Virtual

LAN,虛擬局域網(wǎng)）技術(shù)解決廣播帶來的不良影響。我們學(xué)校劃分VLAN的方式是基于接口來劃分VLAN。交換機(jī)通過接口和客戶端相接，只要通過配備命令將交換機(jī)的接口分給不同的VLAN，就相稱于把這些客戶端劃分到了不同的廣播域。6綜合布線設(shè)計(jì)在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，能夠分為室和室外兩個(gè)部分進(jìn)行。室內(nèi)指原先沒有安裝有線網(wǎng)絡(luò)的教室、行政辦公樓、體育場(chǎng)館、學(xué)生公寓、會(huì)展中心、臨時(shí)移動(dòng)辦公室等場(chǎng)合。在室內(nèi)布署VLAN的第一步是要擬定AP的數(shù)量和位置，也就是要將多個(gè)AP形成的各自的無線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。全部AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。全部無線終端通過就近的AP接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。普通狀況下，一種AP最多能夠支持多達(dá)80臺(tái)計(jì)算機(jī)的接入，固然，數(shù)量為20～30臺(tái)時(shí)工作站的工作狀態(tài)最佳，AP的典型室內(nèi)覆蓋范疇是30～100m。根據(jù)教室和會(huì)議廳的大小，可配備1個(gè)或多個(gè)無線接入點(diǎn)。室外指學(xué)校各樓宇之間、校園操場(chǎng)及其它公共場(chǎng)合等。1）設(shè)備的選擇：AP、無線全向天線、無線定向天線。全向天線：在全部水平方位上信號(hào)的發(fā)射和接受都相等，適合于區(qū)域性的應(yīng)用。定向天線：在一種方向上發(fā)射和接受大部分的信號(hào)，適合于長(zhǎng)距離使用。2）室外考慮因素與室內(nèi)不同的是，在校園區(qū)室外配備無線接入點(diǎn)