高中校園網(wǎng)絡設計方案

...wd......wd......wd...JIANGSUTEACHERSUNIVERSITYOFTECHNOLOGYJIANGSUTEACHERSUNIVERSITYOFTECHNOLOGY網(wǎng)絡課程設計網(wǎng)絡課程設計紅星高中校園網(wǎng)網(wǎng)絡設計方案學院名稱：計算機工程學院專業(yè)：數(shù)字媒體班級：姓名：指導教師姓名：指導教師職稱：講師2015年3月目錄TOC\o"1-3"\h\u7599第一章工程概述-2-102511.1校園網(wǎng)絡系統(tǒng)建設目標-2-108631.2工程設計原則-3-199171.3校園具體分析-4-305291.3.1校園網(wǎng)總體分析：-4-180901.3.2校園網(wǎng)服務器-4-86601.3.3校園網(wǎng)第一期工程目標及具體要求-4-28181第二章需求分析-5-5812.1用戶需求分析-6-256732.2工程設計要求-6-15822.3網(wǎng)絡性能需求-6-75822.4計費需求-6-84822.5功能分析-7-137072.6鏈路需求分析-7-261522.7IP及路由需求分析-7-273232.8網(wǎng)絡安全分析-8-14835第三章網(wǎng)絡系統(tǒng)設計方案-8-53513.1網(wǎng)絡架構(gòu)分析-9-194293.2設計思路-9-108283.3網(wǎng)絡設計原則-9-133463.3.1可升級和可擴展性-10-230263.4網(wǎng)絡三層構(gòu)造設計-10-182343.5網(wǎng)絡拓撲圖說明-11-105383.6接入Internet設計-14-29752第四章網(wǎng)設備選擇方案-16-137934.1網(wǎng)絡設備選擇-16-266504.1.1選擇原則-16-32694.1.2設備選型-16-189314.2無線網(wǎng)絡-17-146654.2.1無線網(wǎng)絡需求分析-17-156974.2.2無線網(wǎng)絡的覆蓋范圍-18-99954.2.3無線網(wǎng)絡的安全防范措施-18-11784.2.4無線網(wǎng)絡的設計方案-18-264104.2.5無線網(wǎng)絡的工作機制：-19-111254.2.6無線路由器設備-19-167804.3防火墻-20-85894.3.1防火墻的作用-20-310204.3.2安全設計考慮-20-123144.3.3設置防火墻的必要性-20-第一章工程概述1.1校園網(wǎng)絡系統(tǒng)建設目標網(wǎng)絡系統(tǒng)總體設計目標是最大限度的滿足應用系統(tǒng)的需求，與計算機及網(wǎng)絡技術開展水平相適應。建設網(wǎng)絡系統(tǒng)主要是完成將所有網(wǎng)絡設備連網(wǎng)工作，即通過網(wǎng)絡設備將信息點與中心網(wǎng)絡系統(tǒng)可靠地連接起來，為當前的各種應用環(huán)境系統(tǒng)和應用軟件系統(tǒng)提供運行環(huán)境支持。由于網(wǎng)絡系統(tǒng)對工作的運作與開展具有非常重要的作用，因此網(wǎng)絡改造系統(tǒng)的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網(wǎng)絡系統(tǒng)對先進性的要求是在計算機技術突飛猛進的今天，提供達幾年甚至更長時間的可用性校園網(wǎng)內(nèi)建設目標應該既能滿足學生即將進入社會、面臨網(wǎng)絡信息時代劇烈的知識競爭的需要，又能滿足教師教學活動和研究人員迅速吸收最新知識。進展學術交流和創(chuàng)造需要，同時到達行政、生活、教務管理以及開展多種業(yè)務活動的目的。網(wǎng)絡設計要盡量簡單化、模塊化，即可節(jié)省資金投入，又便于網(wǎng)絡管理和升級。1.2工程設計原則采用當今國內(nèi)、國際上最先進和成熟的計算機軟硬件技術，使新建設的系統(tǒng)能夠最大限度地適應今后技術開展變化開展變化的需要，所采用技術的標準化,可以保證網(wǎng)絡開展的一致性,增強網(wǎng)絡的兼容性,以到達網(wǎng)絡的互連與開放.為確保將來不同廠家設備,不同應用,不同協(xié)議連接,整個網(wǎng)絡從設計,技術和設備的選擇,必須支持國際標準的網(wǎng)絡接口和協(xié)議,以提供高度的開放性。跟蹤科技開展動態(tài),網(wǎng)絡規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容,在采用先進技術的前提下,最大可能地保護已有投資,并能在已有的網(wǎng)絡上擴展多種業(yè)務。一個用戶的數(shù)據(jù)相當一局部就是該用戶的用戶秘密，尤其是財務部門的一些機要文件、絕密文件等，是絕對重要的數(shù)據(jù)，因此安全保密性對辦公自動化系統(tǒng)顯得尤其重要，系統(tǒng)的總體設計必須充分考慮這一點。1.3校園具體分析1.3.1校園網(wǎng)總體分析：邏輯上業(yè)務網(wǎng)和管理網(wǎng)必須分開，要求建成后校園網(wǎng)應能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應教學辦公環(huán)境的調(diào)整和變化，及實現(xiàn)移動教學辦公的要求。數(shù)據(jù)信息點的接入以交換100Mbps自適應以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應用使用。整個方案設計的目的是建設一個集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、OA應用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。考慮校園的安全，需要建設多個監(jiān)控點，根據(jù)實際需求，設計視頻監(jiān)控系統(tǒng)。1.3.2校園網(wǎng)服務器DNS服務器、WEP服務器、FTP服務器、DHCP服務器等1.3.3校園網(wǎng)第一期工程目標及具體要求教學樓：經(jīng)調(diào)查有無線需求，鑒于對于無線需求不大，無需使用無線交換機，推薦使用小型家用路由器。辦公大樓：要求以有線方式覆蓋。財務部要求單獨劃分vlan并且另有專線可以接入外網(wǎng)。人力資源部，辦公室、財務部、黨群部、市場部、培訓部、文印室7個部門各20個信息點，領導辦公室5個，各一個信息點。圖書館：圖書館內(nèi)建設電子閱覽室，還需架設妙思文獻集成系統(tǒng)服務器。并且要求可以連接外網(wǎng)，另借閱PC在值班時間無法連接外網(wǎng)〔電子閱覽僅限圖書館閱覽室和教師辦公室〕。實驗樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機相連。教師宿舍：教師希望能以有線覆蓋。學生宿舍：同學同樣希望能以有線覆蓋。飯?zhí)茫和瑢W希望可以以無線覆蓋。體育館：同學希望可以以無線覆蓋。實驗樓的局部實驗室：希望以有線覆蓋并且主機可以配上投影儀。第二章需求分析2.1用戶需求分析紅星高中網(wǎng)絡工程的要求是實現(xiàn)暢通、高效、安全、可擴展的辦公教學網(wǎng)絡。各部門共享各種資源，提高辦公效率，網(wǎng)絡系統(tǒng)運行必須穩(wěn)定。用戶學校需要連接內(nèi)部網(wǎng)絡，各部門員工的終端能夠?qū)崿F(xiàn)連通。所有學校員工都能訪問遠程分支機構(gòu)，遠程分支機構(gòu)的網(wǎng)絡不在此工程內(nèi)。用戶需求分析根據(jù)用戶的需求描述，可以分析出，用戶學校需要使用交換機連接所有客戶端。需要使用路由器來連接遠程分支機構(gòu)。需要在交換機上劃分VLAN，路由器上做相應的配置實現(xiàn)VLAN之間的互通。2.2工程設計要求滿足計算機教學科研、行政辦公需要，提供各種教學、辦公工具和支撐平臺，并提供豐富的計算機軟硬件系統(tǒng)資源。足信息情報交流的需要，方便學校各級領導和教學科研人員對各種信息資料、科技情報的檢索和查閱。具有遠程通信能力，借助網(wǎng)等通信手段，以最低的通信成本，方便地實現(xiàn)遠程互聯(lián)，加強各單位之間的業(yè)務聯(lián)系和信息資源共享。具有收集、處理、查詢、統(tǒng)計各類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學校領導提供準確、快捷的數(shù)字信息，實現(xiàn)數(shù)據(jù)化管理和智能化決策。學校信息網(wǎng)絡系統(tǒng)要保證實用和技術先進，便于非計算機專業(yè)人員使用，并能不斷滿足學校未來業(yè)務開展的需要，具有很強的擴展能力。2.3網(wǎng)絡性能需求性能需求：有服務效率、服務質(zhì)量、網(wǎng)絡吞吐率、網(wǎng)絡響應時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用一樣的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。2.4計費需求系統(tǒng)支持包月、計時長、計流量、實時扣費以及卡業(yè)務計費功能；支持靈活計費，比方設置優(yōu)惠時段、包月限最大時長、包月限最高流量，支持時長卡、流量卡、包月卡等多種卡業(yè)務；2.5功能分析紅星高中校園網(wǎng)的建設應當以當前及未來應用為驅(qū)動。目前，在教育網(wǎng)絡建設和營運的應用主要可分為兩類：1、一般功能即教育網(wǎng)絡都需具有的：教育行政辦公自動化、教學管理自動化、媒體教學、網(wǎng)站和電子郵件、資源學習、網(wǎng)絡管理和連接互聯(lián)網(wǎng)的功能。這些業(yè)務主要通過整合性的軟硬件一體化平臺來實現(xiàn)，其中包括資源庫平臺、應用軟件平臺、網(wǎng)絡監(jiān)控和管理平臺等等。2、高級功能課件點播：學生可以隨時觀看以前的授課內(nèi)容網(wǎng)絡直播：教師授課的現(xiàn)場影像可以通過IP網(wǎng)絡實時發(fā)送到各個教室或?qū)W生遠程辦公：遠程對教育網(wǎng)內(nèi)的關鍵資料和關鍵應用的安全訪問在線考試：通過網(wǎng)絡進展在線的練習、考試和競賽。2.6鏈路需求分析在此方案設計中主要采用星型拓撲構(gòu)造設計網(wǎng)絡架構(gòu)。鏈路中可能出現(xiàn)數(shù)據(jù)的冗余阻塞，對于此采用二層交換機來接解決此問題。2.7IP及路由需求分析可采用分組交換〔幀中繼〕互聯(lián)網(wǎng)；并從ISP哪里申請一段公網(wǎng)IP，16個有效的IPv4地址：12~27，掩碼為40〔可表示為/24〕。其中12和27為網(wǎng)絡地址和播送地址，不可用〔考慮路由器需要配置NAT功能了〕。對于路由選擇需求為：用于內(nèi)外網(wǎng)的連通和交換內(nèi)部數(shù)據(jù)。2.8網(wǎng)絡安全分析為每臺計算機和服務器安裝單機版的防病毒軟件，每臺計算機定時地下載病毒碼信息并進展更新。安裝網(wǎng)絡防毒系統(tǒng)。第三章網(wǎng)絡系統(tǒng)設計方案3.1網(wǎng)絡架構(gòu)分析紅星中學校園網(wǎng)采用樹形的網(wǎng)絡拓撲構(gòu)造，骨干網(wǎng)為1000M速率具有良好的可運行性、可管理性，能夠滿足未來開展和新技術的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡中心的設備選型和構(gòu)造設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。3.2設計思路進展紅星中學校園網(wǎng)總體設計，首先要進展對象研究和需求調(diào)查，明確紅星中學的性質(zhì)、任務和改革開展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進展準確的描述；其次，在應用需求分析的根基上，確定學校Intranet服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網(wǎng)絡拓撲構(gòu)造和功能，根據(jù)應用需求建設目標和學校主要建筑分布特點，進展系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟。校園網(wǎng)總體設計方案的科學性，應該表達在能否滿足以下基本要求方面：〔1〕整體規(guī)劃安排；〔2〕先進性、開放性和標準化相結(jié)合；〔3〕構(gòu)造合理，便于維護；〔4〕高效實用；〔5〕支持寬帶多媒體業(yè)務；〔6〕能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。3.3網(wǎng)絡設計原則為實現(xiàn)校園網(wǎng)絡高質(zhì)、高效互聯(lián)的目標要求，在網(wǎng)絡設計構(gòu)建中，應始終堅持以下建網(wǎng)原則：高速的網(wǎng)絡連接——校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設重點。信息構(gòu)造的多樣化——校園網(wǎng)應滿足不同層次的應該需求，可分為多媒體應用〔互聯(lián)網(wǎng)訪問、多媒體教學、電子圖書館、視頻點播、學校網(wǎng)站、內(nèi)部E_Mail〕，信息管理〔成績統(tǒng)計、檔案管理〕和遠程通信〔外部撥入、異地互聯(lián)等〕三大局部。安全可靠——校園網(wǎng)同樣有大量關于教學和檔案管理的重要數(shù)據(jù)，不管是被損壞、喪失還是被竊取，都將帶來極大的損失。在安全方面，學校采用防火墻功能姜校園網(wǎng)分為內(nèi)外兩個局部，從而防止內(nèi)部網(wǎng)上核心服務器受到侵害。操作方面，易于管理——校園網(wǎng)面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，網(wǎng)管軟件應做到全中文，界面友好，易用性強，不宜太過專業(yè)化。3.3.1可升級和可擴展性根據(jù)軟件工程的理論，系統(tǒng)維護在整個軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴大性和可維護性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：(1)以參數(shù)化方式設置系統(tǒng)管理硬件設備的配置、刪減、擴大、端口設置等，系統(tǒng)地管理軟件平臺，系統(tǒng)地管理并配置應用軟件；(2)應用軟件采用的構(gòu)造和程序模塊化構(gòu)造，要充分考慮使之獲得較好的可維護性和可移植性，即可以根據(jù)需要修改某個模塊、增加新的功能以及重組系統(tǒng)的構(gòu)造以到達程序可重用的目的；(3)數(shù)據(jù)存儲構(gòu)造設計在充分考慮其合理、標準的根基上，同時具有可維護性，對數(shù)據(jù)庫表的修改維護可以在很短的時間內(nèi)完成；(4)系統(tǒng)局部功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應性；(5)局部功能采用多神處理選擇模塊以適應管理模塊的變更；(6)系統(tǒng)提供通用報表及模塊管理組裝工具，以支持新的應用。3.4網(wǎng)絡三層構(gòu)造設計校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、會聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；會聚層設在每棟樓上，每棟樓設置一個會聚節(jié)點，會聚層為高性能“小核心〞型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺會聚層交換機進展會聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)會聚層，樓內(nèi)會聚層設備不但分擔了核心設備的局部壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進展設計，以滿足師生需求。3.5網(wǎng)絡拓撲圖說明網(wǎng)絡在中學日常教學辦公環(huán)境中起著至關重要的作用，校園網(wǎng)的的運作模式會帶來大量動態(tài)的www應用數(shù)據(jù)傳輸，會有相當一局部應用的主服務器有高速接入網(wǎng)絡的需求。這就要求網(wǎng)絡有足夠的主干帶寬和擴展能力。同時，一些新的應用類型，如網(wǎng)絡教學、視頻直播等，也對網(wǎng)絡提出了支持多點播送和帶寬告訴接入的要求。按目前通常的考慮，監(jiān)獄數(shù)據(jù)信息點的接入以交換100Mbps自適應以太端口接入為主，以供帶寬需求較高用戶和應用使用。整個設計方案如圖4-1所示圖3-1網(wǎng)絡拓撲圖IP地址籌劃表〔表3-1〕節(jié)點類型節(jié)點名IP地址范圍所屬vlan有線實驗樓-54/24Vlan10有線教學樓-54/24Vlan20有線辦公樓-54/24Vlan30有線超市-0/24Vlan40有線圖書館-54/24Vlan50有線教師宿舍-54/24Vlan60有線學生宿舍1-54/24Vlan70有線學生宿舍2-54/24Vlan80有線食堂-0/24Vlan90有線財務室-0/24Vlan1有線Dhcp服務器0/24Vlan1有線Wep服務器0/24Vlan1有線Dns服務器0/24Vlan1有線FTP服務器0/24Vlan1Vlan規(guī)劃表〔表3-2〕VlanID節(jié)點名用途1所有交換機配置IP10實驗樓DHCP自主分配20教學樓DHCP自主分配30辦公樓DHCP自主分配40超市DHCP自主分配50圖書館DHCP自主分配60教師宿舍DHCP自主分配70學生宿舍1DHCP自主分配80學生宿舍2DHCP自主分配90食堂DHCP自主分配100財務室DHCP自主分配IP地址籌劃表〔表3-1〕節(jié)點類型節(jié)點名IP地址范圍所屬vlan有線教學樓-54/24Vlan10有線辦公樓-54/24Vlan20有線行政樓-54/24Vlan30有線超市-0/24Vlan40有線圖書館-54/24Vlan50有線實驗樓-54/24Vlan60有線宿舍樓-54/24Vlan70有線食堂-0/24Vlan80有線財務室-0/24Vlan90有線Dhcp服務器0/24Vlan1有線Wep服務器0/24Vlan1有線Dns服務器0/24Vlan1有線FTP服務器0/24Vlan1Vlan規(guī)劃表〔表3-2〕VlanID節(jié)點名用途1所有交換機配置IP10教學樓DHCP自主分配20辦公樓DHCP自主分配30行政樓DHCP自主分配40體育館DHCP自主分配50圖書館DHCP自主分配60實驗樓DHCP自主分配70宿舍樓DHCP自主分配80食堂DHCP自主分配90財務室DHCP自主分配3.6接入Internet設計Internet接入方式使用DDN專線入網(wǎng)。DDN即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道〔光纖、數(shù)字微波、衛(wèi)星〕和數(shù)字穿插復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。其主要特點：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡時延小；·數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、、圖象等多種業(yè)務；適用于數(shù)據(jù)信息流量大的校園；·網(wǎng)絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。通過比照選擇使用DDN專線入網(wǎng)，DDN專線的特點：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。第四章網(wǎng)設備選擇方案4.1網(wǎng)絡設備選擇4.1.1選擇原則網(wǎng)絡在某中學日常教學辦公環(huán)境中起著至關重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的www應用數(shù)據(jù)傳輸，會有相當一局部應用的主服務器有高速接入網(wǎng)絡的需求4.1.2設備選型序號設備名稱價格(元)數(shù)量〔臺〕型號參數(shù)1核心交換機〔三層千兆以太網(wǎng)交換機〕190002H3CS550-52C-SI背板帶寬：240Gbps包轉(zhuǎn)發(fā)率：132MppsMAN地址表：16KVLAN功能：支持4K個VLAN、支持基于MAC/協(xié)議的VLAN、支持VLANMapping、支持VoiveVLAN、支持GVRP端口構(gòu)造：非模塊化端口數(shù)量：52個傳輸模式：支持全雙工堆疊功能：可堆疊2會聚層、接入層交換機(二層〕700021H3CS310-26TP–PWR-EI傳輸速率：10/100/1000Mbps網(wǎng)管功能：支持XModem/FTP/TFTP加載升級；支持命令行接口，Telnet,Console口進展配置；支持HGMPV2集群管理；支持SNMPv1/v2/v3,WEB網(wǎng)管；支持H3CIMC智能管理中心包轉(zhuǎn)發(fā)率：6.6Mpps交換方式：存儲轉(zhuǎn)發(fā)背板帶寬：19.2GbpsMAN地址表：8K3路由器〔多業(yè)務路由器〕220002H3CMSR50-60傳輸速率：10/100/1000Mbps端口構(gòu)造：模塊化路由器處理器：RISC新一代處理器833MHz最大flash內(nèi)存：CF:256M/1024MBB最大DRAM內(nèi)存：(DDR)512M/1024MB路由器發(fā)包率：600Kpps網(wǎng)絡協(xié)議：支持靜態(tài)路由,RIPv1/v2、RIPng,OSPFv2/v3,BGP、BGP4+,IS-IS、ISISv6,支持DHCPServer,DHCPRelay,DHCPClient,DNSClient,IPv6,NTPServer,NTPClient,TelnetServer,Telnet,Client,TFTPClient,FTPServer,FTPClient,二層協(xié)議等路由器網(wǎng)管功能：通過命令行配置,通過Console口進展配置,通過以太網(wǎng)端口利用Telnet進展配置、遠程維護,通過AUX口利用Modem撥號進展配置、遠程維護,通過SNMP管理〔v1，v2c，v3〕,支持RMON〔1，2，3，9組MIB〕,支持系統(tǒng)日志,支持分級告警,PING、TracertVPN功能：支持VPNQOS功能：支持防火墻功能：內(nèi)置接口模塊：4個SIC插槽,6個FIC插槽其他控制端口：2個千兆光/電Combo、2個USB接口、1個AUX、1個配置口、1個VCPM插槽、4個VPM插槽、2個ESM插槽拓展插槽：2個ESM插槽,4個VPM插槽,1個VCPM插槽4.2無線網(wǎng)絡4.2.1無線網(wǎng)絡需求分析通過校園無線網(wǎng)絡覆蓋宿舍、食堂、體育館等。滿足了教師和學生臨時上網(wǎng)的需求，教師和學生可以很方便地利用無線網(wǎng)絡查閱到網(wǎng)絡上的相關資料和瀏覽數(shù)字圖書。4.2.2無線網(wǎng)絡的覆蓋范圍一般情況下AP的通信室內(nèi)被限定在30~50米左右、室外被限定在100~150米左右。無線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號覆蓋范圍，那么就會是失去與網(wǎng)絡的連接，無法繼續(xù)進展通信。針對這種狀況，采用多AP微蜂窩無線覆蓋可以得到很好的解決。實施微蜂窩覆蓋，首先要建設包含多個訪問點的無線網(wǎng)絡。學生宿舍6層樓，共兩棟，為了保證無線網(wǎng)絡信號的強度，在宿舍每層層樓的樓梯口安放分別安放1個AP〔共12個〕，為學生建設SSID，滿足學生的無線上網(wǎng)需求。教師宿舍6層樓，同樣的在每層樓安放1個AP〔共6個〕，建設SSID，滿足教師的無線上網(wǎng)需求。體育場根據(jù)面積來估算，大概需要10個AP。食堂需要安放4個AP。4.2.3無線網(wǎng)絡的安全防范措施為了保證無線網(wǎng)絡系統(tǒng)的安全，在網(wǎng)絡正式啟用前，需要在每個接入點上指定認證服務器的地址，并配置認證密碼，防止攻擊者擅自添加認證服務器，或修改用戶數(shù)據(jù)庫信息，繞過正常的用戶身份驗證過程，接入到無線網(wǎng)絡。4.2.4無線網(wǎng)絡的設計方案WLAN是通信行業(yè)的一個時髦詞語，而且可以肯定是一種人人都想使用的技術。WLAN變得如此流行的原因是易于安裝和使用。通過WLAN系統(tǒng)，用戶無需考慮復雜的線路連接和布置問題。可是WLAN系統(tǒng)也不是完全的“無線〞，因為只有客戶端是可移動的，而服務器或者說接入設備是固定。使用WLAN解決方案，網(wǎng)絡服務商和企業(yè)能給他們的客戶提供無線局域網(wǎng)服務，這些服務包括：使用帶有WLAN功能的設備組建一個無線網(wǎng)絡。這個網(wǎng)絡可以成為接入固網(wǎng)或者Internet的入口。配置了無線PCI網(wǎng)卡的客戶端可以與無線網(wǎng)絡建設連接并訪問固網(wǎng)或Internet。通過不同的加密和認證方式實現(xiàn)安全的訪問。WLA功能使用能夠安全的訪問網(wǎng)絡并且能在同一移動區(qū)域內(nèi)進展快速漫游。4.2.5無線網(wǎng)絡的工作機制：Client〔客戶端〕：帶有無線網(wǎng)卡的便攜機。AP〔無線路由器，接入點〕：執(zhí)行橋接操作的設備，在客戶端和局域網(wǎng)之間進展互相轉(zhuǎn)換。AC〔無線控制管理器〕：對WLAN內(nèi)所有無線路由器進展管理和控制的設備，通過與認證服務器的通信來進展信息過濾。4.2.6無線路由器設備序號設備名稱價格(元)數(shù)量〔臺〕型號參數(shù)13G無線路由器34001H3CMSR900W無線標準：IEEE802.11b，IEEE802.11g網(wǎng)絡協(xié)議：TCP，UDP，IPOption，IPunnumber，Netstream，sFlow，DHCP，DNS，DDNS，NTP，TFTP，F(xiàn)TP網(wǎng)絡接口：1個10/100MbpsWAN口，4個10/100MbpsLAN口天線類型:外置天線天線數(shù)量:1根3G功能:支持Qos支持:支持防火墻功能:內(nèi)置防火墻網(wǎng)絡管理:SNMPV1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069無線安全:支持開放系統(tǒng)認證和共享密鑰認證

支持WEP、TKIP和CCMP加密

支持WPA和RSN安全協(xié)議

支持端口認證：PSK、802.1X、PSK和MAC2無線AP570032H3CWA2620E-AGN網(wǎng)絡標準:IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11n數(shù)據(jù)傳輸率:300Mbps網(wǎng)絡接口:1個10/100/1000M以太網(wǎng)口頻率范圍:802.11a/n：5.725GHz-5.850GHz〔中國〕；802.11b/g/n：2.142GHz-2.472GHz〔中國〕靈敏度:11b:-92dBm(1Mbps),11g:-80dBm(54Mbps),11a:-78dBm(54Mbps);11n(HT20):-92dBm@MCS0,-72dBm@MCS7,-90dBm@MCS8,-71dBm@MCS15;11n(HT40):-