校園無(wú)線網(wǎng)設(shè)計(jì)規(guī)劃方案

校園無(wú)線網(wǎng)設(shè)計(jì)規(guī)劃方案.第二部分無(wú)線設(shè)備介紹和工作原理第四部分校園網(wǎng)絡(luò)分析第五部分校園網(wǎng)絡(luò)設(shè)計(jì)第七部分校園網(wǎng)絡(luò)管理和安全學(xué)校概況：名學(xué)生，142名教職工，女職工37名，45歲以下教師124人，其中高級(jí)教師6名，一級(jí)教師44名，二級(jí)教師89名。省園丁獎(jiǎng)獲得者1名，省級(jí)教學(xué)學(xué)骨干、優(yōu)秀教師37名。全校專業(yè)教師136名，其中本科學(xué)歷75名，?？茖W(xué)歷62名，學(xué)歷合格率96.48%。鎮(zhèn)原縣新城初級(jí)中學(xué)校園建設(shè)規(guī)劃鳥瞰圖對(duì)于現(xiàn)在的信息學(xué)院來(lái)說(shuō)，將信息技術(shù)融入到學(xué)習(xí)、教學(xué)及行政管理是一種迫切的需要。學(xué)生將進(jìn)入對(duì)信息技術(shù)依賴程度越來(lái)越高的經(jīng)濟(jì)生活中。網(wǎng)絡(luò)也成了學(xué)生、教師及社會(huì)間更好進(jìn)行交流的一種媒介。最為重要的是，網(wǎng)絡(luò)對(duì)學(xué)習(xí)過(guò)程本身產(chǎn)生了巨大影響。網(wǎng)絡(luò)能夠消除學(xué)生與學(xué)習(xí)資源間的界限，使學(xué)生可以自由地在任何時(shí)間任何地方獲取信息。它們擴(kuò)大了課程的選擇范圍。面對(duì)有限的財(cái)力資源而又要大提高學(xué)習(xí)經(jīng)歷的挑戰(zhàn)。并且能消除進(jìn)行交流的距離上的障礙，網(wǎng)絡(luò)注定會(huì)在教育過(guò)程中發(fā)揮越來(lái)越重要的作用。一些教學(xué)樓和圖書館等逐漸成為師生們進(jìn)行學(xué)術(shù)交流的“公共場(chǎng)所”。這些“公共場(chǎng)所”的人員相對(duì)密集，加之近年來(lái)筆記本電腦的普及和互聯(lián)網(wǎng)接入需求的增長(zhǎng)，無(wú)論是教師還是學(xué)生都迫切需要在這些“公共場(chǎng)所”能夠上網(wǎng)或進(jìn)行網(wǎng)上教學(xué)互動(dòng)活動(dòng)，但是傳統(tǒng)的有線網(wǎng)絡(luò)無(wú)法滿足師生們對(duì)移動(dòng)性的需求。無(wú)線校園網(wǎng)，就是通過(guò)無(wú)線局域網(wǎng)技術(shù)，在校園中建立的無(wú)縫無(wú)線通訊網(wǎng)絡(luò)，使校園的每個(gè)角落都處于網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)。目前信息學(xué)院已擁有的有線網(wǎng)絡(luò)，只能提供固定的信息點(diǎn)，無(wú)法滿足學(xué)校師生隨時(shí)隨地共享教育網(wǎng)絡(luò)資源的需要。無(wú)線校園網(wǎng)正是順應(yīng)了教育信息化建設(shè)的前進(jìn)步伐，蓬勃發(fā)展起來(lái)的。無(wú)線校園網(wǎng)最大的特點(diǎn)是具有高度的空間自由性和靈活性；可以避免大規(guī)模鋪設(shè)網(wǎng)線和固定設(shè)備投入，有效減少網(wǎng)建費(fèi)用，縮短建設(shè)周期；無(wú)線網(wǎng)帶寬很寬，適合進(jìn)行大量雙向和多向的多媒體信息傳輸。目前教育網(wǎng)用戶非常期待實(shí)現(xiàn)的許多需求，如信息點(diǎn)流動(dòng)，難以布線，利用網(wǎng)絡(luò)提高教學(xué)效率，降低成本和保護(hù)投資等，通過(guò)無(wú)線校園網(wǎng)的建設(shè)，都可以找到解決的基礎(chǔ)和途徑。設(shè)計(jì)的前提1、準(zhǔn)確了解校園的在地方經(jīng)濟(jì)與產(chǎn)業(yè)發(fā)展布局中的戰(zhàn)略地位和主要功能。2、準(zhǔn)確了解校園的發(fā)展戰(zhàn)略與發(fā)展目標(biāo)。3、準(zhǔn)確了解校園的管理模式。4、準(zhǔn)確了解校園用戶對(duì)校園信息化建設(shè)的期望。5、在規(guī)劃制定過(guò)程中能得到校園的背景資料提供、調(diào)研、草案等方面的積極配合。1、明確數(shù)字校園建設(shè)工作目的---利用信息技術(shù)創(chuàng)建校園高效快捷的工作平臺(tái)與通暢的數(shù)字化基礎(chǔ)設(shè)施，更快、更好地實(shí)現(xiàn)校園業(yè)務(wù)發(fā)展戰(zhàn)略及目的。2、明確數(shù)字校園建設(shè)愿景---實(shí)現(xiàn)校園的數(shù)字化管理、數(shù)字化服務(wù)。3、明確數(shù)字校園建設(shè)過(guò)程和目標(biāo)。4、明確數(shù)字校園建設(shè)藍(lán)圖(建設(shè)范圍、總體框架、技術(shù)規(guī)范、運(yùn)維管理模式)。設(shè)計(jì)的范圍與內(nèi)容1、在明確數(shù)字化校園發(fā)展戰(zhàn)略與中長(zhǎng)期建設(shè)規(guī)劃的基礎(chǔ)上，首先建立數(shù)字化校園建設(shè)發(fā)展戰(zhàn)略，明確數(shù)字化校園建設(shè)總體目標(biāo)與建設(shè)過(guò)程；然后，根據(jù)數(shù)字化校園的功能定位、業(yè)務(wù)實(shí)現(xiàn)、管理與服務(wù)需要，完成數(shù)字化校園基礎(chǔ)設(shè)施、運(yùn)用系統(tǒng)、技術(shù)規(guī)范、服務(wù)管理體系等相關(guān)內(nèi)容的設(shè)計(jì)。2、為了保證校園信息化建設(shè)規(guī)劃的實(shí)施與落實(shí)，在規(guī)劃過(guò)程中還將結(jié)合校園信息化建設(shè)現(xiàn)狀及信息系統(tǒng)建設(shè)、運(yùn)行的客觀過(guò)程，從改進(jìn)業(yè)務(wù)工作效率、提升服務(wù)質(zhì)量、優(yōu)化管理水平等對(duì)校園信息化建設(shè)項(xiàng)目進(jìn)行系統(tǒng)規(guī)劃設(shè)計(jì)，并給出項(xiàng)目建設(shè)與改進(jìn)建議。無(wú)線網(wǎng)卡又稱無(wú)線適配器，無(wú)線網(wǎng)卡主要由網(wǎng)絡(luò)接口卡單元，擴(kuò)頻通信機(jī)和天線三個(gè)功能模塊組成。每個(gè)網(wǎng)卡只有一個(gè)MAC地址，計(jì)算機(jī)接收信息時(shí)，擴(kuò)頻通信機(jī)通過(guò)天線接收并處理判斷是否給網(wǎng)絡(luò)接口卡。線網(wǎng)絡(luò)，最好一個(gè)AP節(jié)30臺(tái)客戶端。無(wú)線網(wǎng)橋是工作于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互連設(shè)備，用于連接兩個(gè)交換器即是交換式的集線器。交換器的每個(gè)埠(port)都享有一個(gè)專屬的頻寬并具備資料交換功能，使得網(wǎng)路傳輸效能得於同一時(shí)間內(nèi)所能傳輸?shù)馁Y料量較大；網(wǎng)絡(luò)交換器，是一個(gè)擴(kuò)大網(wǎng)絡(luò)的交換機(jī)工作于OSI參考模型的第二層，即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部的CPU會(huì)在每個(gè)端口成功連接時(shí)，通過(guò)ARP協(xié)議學(xué)習(xí)他的MAC地址，保存成一張交換表。網(wǎng)絡(luò)交換機(jī)具有性能價(jià)格比高、高度用同樣的碼序列進(jìn)行接收、解擴(kuò)及恢復(fù)所傳信息數(shù)據(jù)。窄帶微波傳輸技術(shù)，數(shù)據(jù)基帶信號(hào)的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去。窄帶調(diào)制方式占用頻帶少，頻帶利用率高。一般選用專用頻段，紅外傳輸技術(shù)，采用波長(zhǎng)小于lum的紅外線作為傳輸媒體，有較強(qiáng)的方向性，由于采用低于可見光的部分頻譜傳輸，因此不受無(wú)線電限制，紅外信號(hào)要求視距傳輸，很難竊聽。有較高的安全性，設(shè)備簡(jiǎn)單、便宜，紅外線具有很高的背景噪聲，受日光，環(huán)境照明的影響較大，要求信號(hào)源設(shè)備的發(fā)射功率要大。校園內(nèi)部鋪設(shè)網(wǎng)絡(luò)的工程涉及面很廣，無(wú)論在室內(nèi)還是室外，對(duì)校園環(huán)境產(chǎn)生不少影響，從投資、施工周期、網(wǎng)絡(luò)維護(hù)、升級(jí)等方面著手，學(xué)校需要一套更好的網(wǎng)絡(luò)方案。隨著學(xué)校的發(fā)展，無(wú)線網(wǎng)絡(luò)不能滿足要求。1現(xiàn)代化教學(xué)需求。學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動(dòng)，很多課程或課件都通過(guò)訪問(wèn)頁(yè)面獲取，學(xué)生希望在任意時(shí)間學(xué)校的任何地方訪問(wèn)課程主頁(yè)和課件，并進(jìn)行提交作業(yè)。師生們希望能有更便利的條件訪問(wèn)校園網(wǎng)上提供的其他資源。2端口數(shù)量的限制。有線局域網(wǎng)如教室、圖書館等地方信息點(diǎn)有限。隨著學(xué)生筆記本電腦的普及和現(xiàn)代教學(xué)的普及，這些地方往往需要大量的電腦，采用無(wú)線方式，在端口上連接無(wú)線接入點(diǎn)，不需要布線就可以從一個(gè)端口擴(kuò)展到幾百個(gè)端口的應(yīng)用。3臨時(shí)性活動(dòng)。隨著學(xué)校的辦學(xué)層次的提高，學(xué)校的學(xué)術(shù)氛圍頁(yè)日益濃厚，對(duì)外交流日益頻繁，各種學(xué)術(shù)交流會(huì)，社團(tuán)活動(dòng)也越來(lái)越多，還有每年學(xué)校的大型活動(dòng)，如運(yùn)動(dòng)會(huì)，五四晚會(huì)等由于這些活動(dòng)的特殊性和靈活性，所以需要無(wú)線網(wǎng)，使校園成為真正意義上的校園網(wǎng)。用戶應(yīng)用，上網(wǎng)瀏覽，收發(fā)郵件，文件傳輸，語(yǔ)音交流，視音1.系統(tǒng)設(shè)計(jì)原則1)統(tǒng)一性3)實(shí)用性4)可靠性與有效性辦公事務(wù)和外部事務(wù)處理的整合.5)適應(yīng)性6)可擴(kuò)展性并注意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡.7)安全性●應(yīng)用級(jí)的安全性●數(shù)據(jù)級(jí)的安全性為了實(shí)現(xiàn)對(duì)Internet的高速訪問(wèn)學(xué)校向中國(guó)電信申請(qǐng)了500Mb的光纖接入，因此我們選擇室外單模光纖通過(guò)核心路由器直連電信機(jī)房。本網(wǎng)絡(luò)通過(guò)NAT方到核心層交換機(jī)上。核心層交換機(jī)采用低延遲，具備高速存儲(chǔ)轉(zhuǎn)發(fā)功能的華為QuidwayS8512交換機(jī)，網(wǎng)絡(luò)中心通過(guò)1000M室外多模光纖連接到教學(xué)樓，宿舍Intranet內(nèi)數(shù)據(jù)交換，核心層采用三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由器，三層交換機(jī)，防火墻、服務(wù)器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。路由器通過(guò)OSPF協(xié)議，動(dòng)態(tài)路由協(xié)議，PPP協(xié)議等相關(guān)技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全高速通信。核心層交換機(jī)通過(guò)與銳捷RSR-08型號(hào)的高安全性企業(yè)防火墻相連后再通過(guò)銳捷RSR-08路由器連接到外網(wǎng)，對(duì)外服務(wù)器直接連接防火墻以提高整個(gè)Intranet的高安全性，防范黑客及非授權(quán)用戶利用系統(tǒng)安全漏洞等非法手段對(duì)內(nèi)部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和服務(wù)器的的安全性。與核心層交換機(jī)相連的服務(wù)器群中有FTP服務(wù)器，OA服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)對(duì)安全級(jí)別要求較高，故采用磁盤陣列技術(shù)，通過(guò)添加備用SQL服務(wù)器與磁盤DB串聯(lián)接到核心層交換機(jī)上實(shí)現(xiàn)。有效的防止數(shù)據(jù)的丟失，損壞，以及安全，實(shí)現(xiàn)數(shù)據(jù)的高存儲(chǔ)。匯聚層通過(guò)對(duì)數(shù)據(jù)的快速轉(zhuǎn)發(fā)，滿足樓層和部門交換機(jī)到到核心層的正常通性，嚴(yán)格控制和最大限度提供了通信流量。通過(guò)Spanning協(xié)議(生成樹協(xié)議),Trunk技術(shù)實(shí)現(xiàn)各部門及各個(gè)節(jié)點(diǎn)通信的權(quán)限和優(yōu)先級(jí)別。接入層直接連接到各樓層AP點(diǎn)，各個(gè)節(jié)點(diǎn)的PC機(jī)上，通過(guò)Vlan的劃分，Trunk的設(shè)置等技術(shù)，使整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。草坪、足球場(chǎng)、籃球場(chǎng)等不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和無(wú)線AP的工作拓?fù)鋱D無(wú)線中繼點(diǎn)蜂窩技術(shù)中，每個(gè)AP與有線網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報(bào)告廳只要將兩個(gè)AP互聯(lián)，接收前一AP的信號(hào)，形成新的覆蓋區(qū)域，從校園網(wǎng)校園網(wǎng)良網(wǎng)絡(luò)中心圖X最高質(zhì)量的無(wú)線鏈路。技術(shù)比較基于智能交換機(jī)分布數(shù)據(jù)處理集中數(shù)據(jù)處理"胖"AP設(shè)計(jì)"瘦"AP設(shè)計(jì)蜂窩覆蓋層狀信道覆蓋無(wú)線終端與AP通信無(wú)線終端與交換機(jī)通信信道使用單一信道，沒有干擾傳輸速率傳輸速率變動(dòng)傳輸速率移動(dòng)性移動(dòng)而中斷輸安全連結(jié)及認(rèn)證不中斷網(wǎng)絡(luò)擴(kuò)展性加入新AP必須做一次信道調(diào)查分析加入新AP即可擴(kuò)展，不需信道調(diào)查分析微蜂窩覆蓋圖形網(wǎng)絡(luò)中心))此圖中路由器連接外網(wǎng)，運(yùn)用防火墻的保護(hù)作用，防止病毒的侵?jǐn)_。再有核心交換機(jī)，匯聚交換機(jī)，接入交換機(jī)把網(wǎng)絡(luò)送入到所需的地方，最后通過(guò)無(wú)線AP把無(wú)線信號(hào)散播出去，但是無(wú)線AP的覆蓋范圍有限，在上面加上放大器和大增益的無(wú)線天線擴(kuò)大覆蓋范圍。再通過(guò)無(wú)線中繼技術(shù)，蜂窩覆蓋技術(shù)等使整個(gè)校園都有無(wú)線信號(hào)。部門數(shù)量名號(hào)IP范圍樓1樓22樓2處館學(xué)生處中心超市院辦ABCD女前女后設(shè)備名稱廠名型號(hào)參數(shù)數(shù)量單價(jià)傳輸功率：-20dBm/100mW;運(yùn)行模天線；天線增益：2.4GHz-2.5GHz/3.2dBi、無(wú)線室內(nèi)100米、室外500米1個(gè)自適應(yīng)DSSS:DBPSK、DQPSK、CCK,802.11g天線增益4dBi的全向2.4GHz。天線增益8dBi的全向2.4GHz。換機(jī)華為24口100兆交換機(jī)，可上標(biāo)準(zhǔn)機(jī)架，可網(wǎng)管，與匯聚層交換機(jī)為同一品牌支持同一管理軟件換機(jī)華為S930324口100兆交換機(jī)，1個(gè)1000兆多模光纖口，可網(wǎng)管機(jī)華為QuiduayS85121個(gè)1000兆多模光纖口，6～8個(gè)100兆光纖口三層交換機(jī)18萬(wàn)電源長(zhǎng)城ATX-350250w,8cm的風(fēng)扇器Xeon2.8G/512M/36.4G/48*防火墻30萬(wàn)合計(jì)名稱單價(jià)(元)數(shù)量總價(jià)(元)瑞星殺毒軟件網(wǎng)絡(luò)版1綜合網(wǎng)絡(luò)管理軟件1正版WindowsXP系統(tǒng)安裝軟件1多媒體系統(tǒng)軟件1正版MicrosoftOffice辦公軟件12600(元)學(xué)校信息點(diǎn)六層60間60個(gè)四層40間40個(gè)四層24間30個(gè)宿舍A六層120間120個(gè)宿舍B六層84間84個(gè)宿舍C六層120間120個(gè)宿舍D六層120間120個(gè)七層140間140個(gè)女后七層140間140個(gè)就業(yè)中心二層10個(gè)一層2個(gè)院辦4個(gè)教師宿舍140個(gè)教師宿舍260個(gè)2失效管理3性能管理對(duì)接入網(wǎng)絡(luò)和IP地址的流量及流速進(jìn)行定時(shí)采樣記錄。能夠指明網(wǎng)絡(luò)流量的高峰和瓶頸所在，能夠按業(yè)務(wù)，地區(qū)。時(shí)間統(tǒng)計(jì)流量，根據(jù)流量統(tǒng)計(jì)安排鏡像操作時(shí)間。4安全管理通過(guò)對(duì)網(wǎng)絡(luò)的全面了解，按照安全策略的要求及風(fēng)險(xiǎn)分析的結(jié)果，整個(gè)網(wǎng)絡(luò)措施應(yīng)按系統(tǒng)體系建立。具體的安全控制系統(tǒng)有以下幾個(gè)方面組成：物理安全，網(wǎng)絡(luò)安全，信息安全。物理安全管理1.環(huán)境安全：對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)。2.設(shè)備安全：主要包括設(shè)備的防盜，防毀，防電磁信息輻射泄漏，防止線路截獲，抗電磁干擾及電源保護(hù)等3.媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。網(wǎng)絡(luò)安全管理絡(luò)安全系統(tǒng)(主機(jī)，服務(wù)器)安全反病毒系統(tǒng)安全檢測(cè)侵檢測(cè)計(jì)分析網(wǎng)絡(luò)運(yùn)行安全備份與恢復(fù)應(yīng)急，災(zāi)難恢復(fù)子網(wǎng)安全訪問(wèn)網(wǎng)絡(luò)安全檢測(cè)火墻)由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力，依次計(jì)算機(jī)病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中的重要的一環(huán)。網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒，檢測(cè)病毒和消毒三中技術(shù)：*預(yù)防病毒技術(shù)：它通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。這類技術(shù)有：加密可執(zhí)行程序，引導(dǎo)區(qū)保護(hù)，系統(tǒng)監(jiān)控與讀寫控制(如防病毒卡等)。*檢測(cè)病毒技術(shù)：它是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)，如自身校驗(yàn)，關(guān)鍵字，文件長(zhǎng)度的變化等。*分析病毒技術(shù)：它通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。網(wǎng)絡(luò)反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和檢測(cè)；在工作站上用防病毒芯片和對(duì)網(wǎng)絡(luò)目錄及文件設(shè)置訪問(wèn)權(quán)限等。備份系統(tǒng)為一個(gè)目的而存在：盡可能快的全盤恢復(fù)運(yùn)行計(jì)算機(jī)系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。根據(jù)系統(tǒng)安全需求可選擇的備份機(jī)制有：場(chǎng)地內(nèi)高速度大容量自動(dòng)的數(shù)據(jù)存儲(chǔ)，備份與恢復(fù)；場(chǎng)地外的數(shù)據(jù)存儲(chǔ)，備份與恢復(fù)；對(duì)系統(tǒng)設(shè)備的備份。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起到保護(hù)作用，也在入侵者非授權(quán)訪問(wèn)或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性起到保護(hù)作用，同時(shí)也是系統(tǒng)災(zāi)難恢復(fù)的前提之一。主要涉及到信息傳輸?shù)陌踩?，信息存?chǔ)的安全及對(duì)網(wǎng)絡(luò)傳輸信息內(nèi)容的審