有線無(wú)線相結(jié)合校園網(wǎng)絡(luò)綜合組建專項(xiàng)方案

有線無(wú)線相結(jié)合校園網(wǎng)絡(luò)綜合組建方案摘要：伴伴隨有線網(wǎng)絡(luò)廣泛應(yīng)用，以快捷高效，組網(wǎng)靈活為優(yōu)勢(shì)無(wú)線網(wǎng)絡(luò)技術(shù)也在飛速發(fā)展。無(wú)線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)和無(wú)線通信技術(shù)相結(jié)合產(chǎn)物。從專業(yè)角度講，無(wú)線局域網(wǎng)利用了無(wú)線多址信道一個(gè)有效方法來(lái)支持計(jì)算機(jī)之間通信，并為通信移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。一個(gè)校園網(wǎng)絡(luò)組建并不是我們想象中用多個(gè)交換機(jī)就能實(shí)現(xiàn)，它是一項(xiàng)龐大而又復(fù)雜工程，它需要覆蓋整個(gè)校園，要將校園內(nèi)計(jì)算機(jī)、服務(wù)器和其它終端設(shè)備連接起來(lái)。所以，一個(gè)校園網(wǎng)絡(luò)系統(tǒng)組建需要從多方面進(jìn)行考慮。1、校園網(wǎng)組建分析高校在經(jīng)歷一系列改革后，為了深入提升本身實(shí)力，很多高校全部開(kāi)始改建自己校園，大量新教學(xué)樓拔地而起，在新建設(shè)建筑大樓中通常全部布有網(wǎng)絡(luò)線，這給校園組網(wǎng)帶來(lái)了一定方便。不過(guò)還有一部分傳統(tǒng)建筑大樓并沒(méi)有布網(wǎng)絡(luò)線，假如我們?cè)谶@里也使用有線網(wǎng)絡(luò)，不僅會(huì)帶來(lái)布線麻煩，還會(huì)影響建筑大樓美觀。在一所校園內(nèi)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能包含范圍，假如強(qiáng)行部署有線網(wǎng)，后果很嚴(yán)重。所以，在上面提到這些地方需要部署無(wú)線局域網(wǎng)，才能讓整個(gè)校園全部被網(wǎng)絡(luò)覆蓋。當(dāng)然我們也不能在一所高校內(nèi)全部部署無(wú)線局域網(wǎng)，畢竟無(wú)線局域網(wǎng)數(shù)據(jù)傳輸速度較慢，并不適合部分高帶寬業(yè)務(wù)處理。所以，一所校園校園網(wǎng)應(yīng)該是一個(gè)有線、無(wú)線網(wǎng)絡(luò)有機(jī)結(jié)合。1.1有線網(wǎng)絡(luò)經(jīng)過(guò)電話線或光纖等通信介質(zhì)直接連接到用戶計(jì)算機(jī)上網(wǎng)絡(luò)。1.2什么是無(wú)線網(wǎng)絡(luò)。無(wú)線局域網(wǎng)（WirelessLocalAreaNetwork，簡(jiǎn)稱WLAN）技術(shù)有藍(lán)牙（Bluetooth）、IEEE802.11系列、HiperLAN、HomeRF技術(shù)等。無(wú)線局域網(wǎng)組成包含無(wú)線網(wǎng)卡和無(wú)線接入點(diǎn)（AccessPoint，簡(jiǎn)稱AP）。無(wú)線局域網(wǎng)利用常規(guī)局域網(wǎng)（如10/100/1000M以太網(wǎng)）及其互聯(lián)設(shè)備（路由器、交換機(jī)）組成骨干支撐網(wǎng)。利用無(wú)線接入點(diǎn)（AP）來(lái)支持移動(dòng)終端（MT）移動(dòng)和漫游。配有沒(méi)有線網(wǎng)卡臺(tái)式PC機(jī)、筆記本電腦或其它設(shè)備就能夠和無(wú)線網(wǎng)絡(luò)連接起來(lái)。1.2.1無(wú)線局域網(wǎng)技術(shù)特點(diǎn)無(wú)線局域網(wǎng)利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無(wú)需線纜介質(zhì)。無(wú)線局4域網(wǎng)數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)成11mbps，傳輸距離可遠(yuǎn)至20km以上。它是對(duì)有線聯(lián)網(wǎng)方法一個(gè)補(bǔ)充和擴(kuò)展，使網(wǎng)上計(jì)算機(jī)含有可移動(dòng)性，能快速方便地處理使用有線方法不易實(shí)現(xiàn)網(wǎng)絡(luò)聯(lián)通問(wèn)題。2、校園網(wǎng)基礎(chǔ)拓?fù)浣Y(jié)構(gòu)因?yàn)樾@網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較大，我們?cè)谶@里并沒(méi)有具體勾勒出每個(gè)細(xì)節(jié)，只是把校園網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)勾畫出來(lái)。下圖是一個(gè)校園網(wǎng)基礎(chǔ)網(wǎng)絡(luò)拓?fù)洌和負(fù)鋱D中路由器、防火墻和關(guān)鍵交換機(jī)組成了校園網(wǎng)關(guān)鍵，也就是我們?nèi)粘Ｕf(shuō)網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能好和壞將直接影響整個(gè)校園網(wǎng)性能，所以，網(wǎng)絡(luò)中心組建將是整個(gè)校園網(wǎng)組建成敗關(guān)鍵。路由器處于網(wǎng)絡(luò)中心最頂層，它直接和互聯(lián)網(wǎng)連接，同時(shí)內(nèi)連校園網(wǎng)中防火墻，所以路由器在校園網(wǎng)中作用很關(guān)鍵。我們?cè)谶x擇適合校園使用路由器時(shí)，要依據(jù)校園網(wǎng)規(guī)模來(lái)決定。比如路由器帶機(jī)數(shù)量，路由器性能等，這些全部要依據(jù)校園網(wǎng)規(guī)模來(lái)確定。至于路由器功效，我們不用考慮太多，因?yàn)槭袌?chǎng)上產(chǎn)品同質(zhì)化嚴(yán)重，所以現(xiàn)在市場(chǎng)上路由器大多全部含有帶寬控制，MAC地址綁定，Qos機(jī)制等多個(gè)功效，我們只要將這些功效應(yīng)用適當(dāng)，就能最5大程度利用路由器。在選擇路由器時(shí)，我們要考慮路由器穩(wěn)定性，對(duì)于路由器穩(wěn)定問(wèn)題，是一個(gè)比較難回復(fù)問(wèn)題，我們只能了解其它用戶使用路由器以后感受，不過(guò)提議大家選擇大廠所生產(chǎn)路由器，大廠生產(chǎn)路由器即使價(jià)格要貴部分，但穩(wěn)定性能夠得到保障。最終我們要注意一點(diǎn)，學(xué)校采取什么網(wǎng)絡(luò)接入，現(xiàn)在很多校園全部是專線接入，所以路由器要含有接入這種專線能力。網(wǎng)絡(luò)中心防火墻實(shí)在校園網(wǎng)中擔(dān)當(dāng)網(wǎng)絡(luò)防黑作用，即使網(wǎng)絡(luò)中心路由器也含有防火墻功效，不過(guò)路由器防火墻功效通常全部不夠強(qiáng)大，所以，校園網(wǎng)中使用防火墻還是有必需。校園網(wǎng)中防火墻和一般防火墻有些不一樣，它不僅要預(yù)防外來(lái)黑客攻擊，還要預(yù)防內(nèi)部學(xué)生惡作劇和限制學(xué)生訪問(wèn)非法站點(diǎn)。預(yù)防外來(lái)黑客攻擊比較復(fù)雜，這需要管理員含有較高專業(yè)知識(shí)，因?yàn)橐豢罘阑饓Σ贿M(jìn)行設(shè)置，是無(wú)法抵御黑客攻擊。預(yù)防校園內(nèi)學(xué)生惡作劇和限制學(xué)生訪問(wèn)非法站點(diǎn)相對(duì)來(lái)說(shuō)要簡(jiǎn)單部分，我們只要好好利用防火墻MAC地址綁定功效，IP地址過(guò)濾，URL過(guò)濾等功效，就能為校園網(wǎng)用戶提供一個(gè)安全網(wǎng)絡(luò)環(huán)境。防火墻性能和功效一樣關(guān)鍵，畢竟校園網(wǎng)用戶要訪問(wèn)互聯(lián)網(wǎng)必需經(jīng)過(guò)防火墻，假如防火墻性能比較差，將嚴(yán)重影響校園網(wǎng)性能。防火墻性能關(guān)鍵依據(jù)吞吐量，并發(fā)連接數(shù)來(lái)確定。我們?cè)谶x擇校園防火墻時(shí)，最好選擇帶VPN功效防火墻，現(xiàn)在很多高校全部有自己分校，要實(shí)現(xiàn)遠(yuǎn)程分校網(wǎng)絡(luò)訪問(wèn)，采取VPN技術(shù)是最好方法。網(wǎng)絡(luò)中心關(guān)鍵交換機(jī)也是依據(jù)校園規(guī)模來(lái)確定，現(xiàn)在高校人數(shù)通常全部比較多，計(jì)算機(jī)數(shù)量也比較多，為了方便管理，這里通常全部是采取支持VLAN三層路由交換機(jī)，VLAN功效能夠幫助管理員管理校園網(wǎng)絡(luò)，預(yù)防廣播風(fēng)暴發(fā)生。在部分中小型校園，采取千兆骨干網(wǎng)比較多，而部分大型校園則采取萬(wàn)兆骨干網(wǎng)，所以三層交換機(jī)也要依據(jù)采取什么樣骨干網(wǎng)來(lái)確定選擇千兆或萬(wàn)6兆三層路由交換機(jī)。校園網(wǎng)絡(luò)中心建立是為了內(nèi)部各個(gè)小型網(wǎng)絡(luò)接入，所以，接入部分是整個(gè)校園網(wǎng)絡(luò)基礎(chǔ)。校園網(wǎng)中接入關(guān)鍵分為兩部分，有線局域網(wǎng)接入和無(wú)線局域網(wǎng)接入。有線局域網(wǎng)關(guān)鍵是指那些已經(jīng)布好網(wǎng)絡(luò)線地方，比如各個(gè)系機(jī)房，新修部分計(jì)算機(jī)大樓，新修部分學(xué)生宿舍等，這些全部已經(jīng)布好了網(wǎng)絡(luò)線，我們只需要選擇適合交換機(jī)就能實(shí)現(xiàn)這部分有線網(wǎng)絡(luò)接入。無(wú)線局域網(wǎng)組建則針對(duì)部分傳統(tǒng)大樓，宿舍和大型會(huì)議室等，因?yàn)檫@些建筑在以往沒(méi)有布線或不適合于布線，但又需要網(wǎng)絡(luò)信號(hào)覆蓋，所以，我們需要在這部分組建無(wú)線局域網(wǎng)。3、校園網(wǎng)有線部分我們所說(shuō)校園網(wǎng)有線部分是針對(duì)校園網(wǎng)中接入網(wǎng)絡(luò)中心這一部分網(wǎng)絡(luò)，在前面我們已經(jīng)提到這一部分由各個(gè)系機(jī)房，新修部分計(jì)算機(jī)大樓，新修部分學(xué)生宿舍等組成，所以，這一部分所選擇網(wǎng)絡(luò)產(chǎn)品關(guān)鍵是交換機(jī)。從上圖我們清楚看到接入交換機(jī)和關(guān)鍵交換機(jī)作用，其實(shí)接入交換機(jī)選擇比較簡(jiǎn)單，可依據(jù)每幢建筑樓內(nèi)需要計(jì)算機(jī)節(jié)點(diǎn)數(shù)來(lái)選擇，也就是每幢樓計(jì)算機(jī)數(shù)量決定選擇多少口交換機(jī)，現(xiàn)在一般交換機(jī)通常為24口，7也有48口交換機(jī)，假如一幢樓計(jì)算機(jī)超出這個(gè)數(shù)量，要么將交換機(jī)進(jìn)行級(jí)聯(lián)，要么采取可堆疊交換機(jī)進(jìn)行堆疊。采取交換機(jī)進(jìn)行級(jí)聯(lián)肯定要造成網(wǎng)絡(luò)速度下降，但這種方法比較節(jié)省成本投入。采取堆疊交換機(jī)則不會(huì)對(duì)性能造成影響，但這種方法投入成本比較高，所以用戶要依據(jù)自己具體情況來(lái)確定。交換機(jī)性能在這里也很關(guān)鍵，它是網(wǎng)絡(luò)基礎(chǔ)，它性能直接影響用戶使用網(wǎng)絡(luò)性能。交換機(jī)性能由交換容量和數(shù)據(jù)包轉(zhuǎn)發(fā)率來(lái)確定，這兩個(gè)值越大越好，不過(guò)這兩個(gè)值越大價(jià)格也就越高，而且這兩個(gè)值過(guò)大，會(huì)造成網(wǎng)絡(luò)資源浪費(fèi)。最終我們需要注意，假如我們采取級(jí)聯(lián)方法組網(wǎng)，那么這一層交換機(jī)最好采取帶流量控制等功效交換機(jī)，讓管理員可對(duì)交換機(jī)進(jìn)行管理。在關(guān)鍵交換機(jī)和匯聚交換機(jī)有個(gè)需要注意連接問(wèn)題，假如關(guān)鍵交換機(jī)和匯聚交換機(jī)連接距離超出100米，那么采取雙絞線是無(wú)法實(shí)現(xiàn)它們之間連接，只有使用光纖才能滿足需要。在這里我們就需要考慮交換機(jī)光纖接口問(wèn)題，交換機(jī)通常是使用擴(kuò)展模塊來(lái)實(shí)現(xiàn)光纖連接，但這種擴(kuò)展模塊價(jià)格比較貴，假如在需要連接交換機(jī)節(jié)點(diǎn)比較多情況下，采取擴(kuò)展模塊將增加成本投入。所以，我們?cè)谶@里可采取光纖收發(fā)器實(shí)現(xiàn)它們之間連接，光纖收發(fā)器是連接光纖介質(zhì)和雙絞線網(wǎng)絡(luò)產(chǎn)品，它能實(shí)現(xiàn)光信號(hào)和電信號(hào)交換，而且這種產(chǎn)品價(jià)格遠(yuǎn)遠(yuǎn)低于交換機(jī)擴(kuò)展模塊價(jià)格，所以采取光纖收發(fā)器是一個(gè)低成本處理方案。4、校園網(wǎng)無(wú)線部分校園網(wǎng)無(wú)線部分關(guān)鍵是針對(duì)部分傳統(tǒng)大樓，宿舍和大型會(huì)議室等不能布線地方而設(shè)計(jì)，這一部分網(wǎng)絡(luò)產(chǎn)品關(guān)鍵以無(wú)線AP為主。在無(wú)線部分我們采取了多個(gè)無(wú)線AP來(lái)實(shí)現(xiàn)無(wú)線局域網(wǎng)組建，上圖是校園網(wǎng)內(nèi)無(wú)線局域網(wǎng)基礎(chǔ)拓?fù)鋱D，從這個(gè)拓?fù)浣Y(jié)構(gòu)中反應(yīng)出無(wú)線局域網(wǎng)分為兩層，一層是連接有線網(wǎng)絡(luò)無(wú)線AP，另外一層是大樓內(nèi)分布無(wú)線AP。這兩層無(wú)線AP經(jīng)過(guò)內(nèi)部集成橋接功效，實(shí)現(xiàn)它們無(wú)線互連。連接有線網(wǎng)絡(luò)這個(gè)無(wú)線AP我們最好安置在離需要組建無(wú)線局域網(wǎng)大樓周圍，而且中間最好沒(méi)有建筑物阻擋，相隔距離也不要超出300米，這么才能讓無(wú)線AP性能得到發(fā)揮，最大程度節(jié)省成本投入。而需要組建無(wú)線局域網(wǎng)大樓內(nèi)我們每一層樓部署了一個(gè)無(wú)線AP，以現(xiàn)在無(wú)線AP性能而言，基礎(chǔ)上能夠?qū)⑿盘?hào)覆蓋到一層樓每一個(gè)角落，這么，一個(gè)無(wú)線局域網(wǎng)基礎(chǔ)結(jié)構(gòu)就形成了。因?yàn)闊o(wú)線AP安置地點(diǎn)通常全部在高處，而且比較空曠，所以無(wú)線AP防雷方法我們也要考慮。在大型會(huì)議室內(nèi)，因?yàn)槭覂?nèi)空間比較大，沒(méi)有墻壁阻擋，在這里部署無(wú)9線AP不用像在大樓中那樣用多個(gè)無(wú)線AP來(lái)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋。大型會(huì)議室組建無(wú)線局域網(wǎng)有一個(gè)特點(diǎn)，在大型會(huì)議室周圍通常全部有有線網(wǎng)絡(luò)接入點(diǎn)，我們可使用網(wǎng)線實(shí)現(xiàn)接入點(diǎn)和無(wú)線AP連接，然后將無(wú)線AP置于會(huì)議室內(nèi)，就可將信號(hào)覆蓋到整個(gè)會(huì)議室內(nèi)。在這里我們要考慮一件事情，一個(gè)大型會(huì)議室內(nèi)假如召開(kāi)會(huì)議，其筆記本數(shù)量肯定不會(huì)少，而無(wú)線AP在通常情況下能夠連接20多臺(tái)無(wú)線接入終端，假如無(wú)線接入終端數(shù)量過(guò)多，將嚴(yán)重影響網(wǎng)絡(luò)性能，為了不影響網(wǎng)絡(luò)性能實(shí)現(xiàn)更多無(wú)線接入終端接入無(wú)線局域網(wǎng)中，我們可在這里多增加無(wú)線AP。相信大家清楚，多個(gè)無(wú)線AP在同一個(gè)地方使用，信號(hào)覆蓋肯定會(huì)重合，造成對(duì)網(wǎng)絡(luò)性能影響。要處理這一問(wèn)題，就必需將無(wú)線AP上頻段進(jìn)行設(shè)置，無(wú)線AP通常全部提供了11個(gè)頻道，我們只要將會(huì)議室內(nèi)無(wú)線AP設(shè)置為各自不一樣頻道，就不會(huì)造成信號(hào)覆蓋重合。至于無(wú)線AP選擇，高校就要依據(jù)自己實(shí)際情況來(lái)決定了?，F(xiàn)在市場(chǎng)上無(wú)線AP關(guān)鍵有基于IEEE802.11b、IEEE802.11a和IEEE802.11g三種協(xié)議下產(chǎn)品，它們分別提供了不一樣數(shù)據(jù)傳輸率，用戶可依據(jù)實(shí)際情況來(lái)選擇無(wú)線AP。當(dāng)一個(gè)無(wú)線局域網(wǎng)組建成功后，大家最關(guān)心還是無(wú)線局域網(wǎng)安全問(wèn)題。這里所說(shuō)安全不是指互聯(lián)網(wǎng)中黑客帶來(lái)威脅，而是無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)傳輸安全，用戶接入訪問(wèn)無(wú)線局域網(wǎng)安全。無(wú)線局域網(wǎng)內(nèi)數(shù)據(jù)是經(jīng)過(guò)無(wú)線鏈路進(jìn)行數(shù)據(jù)傳輸，有部分非法用戶經(jīng)過(guò)截獲無(wú)線鏈路中數(shù)據(jù)給無(wú)線局域網(wǎng)用戶帶來(lái)?yè)p失，要處理這一問(wèn)題，我們就必10需使用到無(wú)線AP中WEP加密功效，這項(xiàng)功效能夠?qū)鬏敂?shù)據(jù)進(jìn)行加密，即使非法用戶取得這些數(shù)據(jù)，也無(wú)法破譯，所以我們組建無(wú)線局域網(wǎng)成功后必需將這項(xiàng)功效開(kāi)啟。用戶接入訪問(wèn)安全是指一個(gè)無(wú)線局域網(wǎng)組建成功后，它信號(hào)覆蓋面積大，有些非法用戶在信號(hào)覆蓋范圍內(nèi)經(jīng)過(guò)無(wú)線網(wǎng)卡連接到無(wú)線局域網(wǎng)中。要處理這個(gè)問(wèn)題，必需使用到無(wú)線AP中三項(xiàng)功效，MAC地址綁定，DHCP服務(wù)和認(rèn)證功效。采取MAC地址綁定功效關(guān)鍵是因?yàn)槊恳粔K網(wǎng)卡只有全球唯一一個(gè)MAC地址，經(jīng)過(guò)設(shè)置MAC地址綁定功效后，其它沒(méi)綁定MAC地址終端就不能接入無(wú)線局域網(wǎng)；DHCP關(guān)鍵是為網(wǎng)內(nèi)用戶自動(dòng)分配IP地址，全部有些用戶就經(jīng)過(guò)獲取IP地址進(jìn)入無(wú)線局域網(wǎng)中，只要將DHCP功效關(guān)閉就能杜絕這類事件發(fā)生；現(xiàn)在，網(wǎng)絡(luò)中最常見(jiàn)認(rèn)證方法就是802.1x端口認(rèn)證技術(shù)，我們可經(jīng)過(guò)這項(xiàng)功效限制非法用戶訪問(wèn)無(wú)線局域網(wǎng)。在大部分無(wú)線AP中，提供了一個(gè)SSID功效，這項(xiàng)功效關(guān)鍵是用來(lái)區(qū)分不一樣網(wǎng)絡(luò)，實(shí)際上這就是無(wú)線局域網(wǎng)名稱，通常同一廠家無(wú)線AP全部采取同一個(gè)SSID，所以我們?cè)跓o(wú)線局域網(wǎng)組建成功后最好將SSID進(jìn)行重新設(shè)置。通常情況下，無(wú)線AP全部是將SSID進(jìn)行廣播，為了預(yù)防其它用戶搜索到SSID，我們最好將這項(xiàng)功效關(guān)閉，不過(guò)關(guān)閉以后對(duì)性能有影響，但無(wú)線局域網(wǎng)安全卻得到了提升。11總結(jié)無(wú)線網(wǎng)絡(luò)出現(xiàn)就是為了處理有線網(wǎng)絡(luò)無(wú)法克服困難。即使無(wú)線網(wǎng)絡(luò)有很多優(yōu)勢(shì)，但和有線網(wǎng)絡(luò)相比，無(wú)線局域網(wǎng)也有很多不足。無(wú)線網(wǎng)