校園無(wú)線(xiàn)網(wǎng)設(shè)計(jì)規(guī)劃方案

1、新城初中校園無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃書(shū)策劃人：劉東2014年7月28日在這個(gè)網(wǎng)絡(luò)飛速發(fā)展的時(shí)代，伴隨著有線(xiàn)網(wǎng)絡(luò)的廣泛應(yīng)用，傳 統(tǒng)的網(wǎng)絡(luò)技術(shù)漸漸的己經(jīng)不能滿(mǎn)足使用的需要。一種計(jì)算機(jī)網(wǎng)絡(luò)與無(wú) 線(xiàn)通信技術(shù)相結(jié)合的產(chǎn)物靠著具有快捷高效、組網(wǎng)靈活等特點(diǎn)己經(jīng)在 飛速的發(fā)展起來(lái)，這就是無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)。無(wú)線(xiàn)網(wǎng)絡(luò)在很多地方具有獨(dú)特的優(yōu)勢(shì)：一是可移動(dòng)性，它提 供了不受線(xiàn)纜限制的應(yīng)用，用戶(hù)可以隨時(shí)上網(wǎng)；二是容易安裝、無(wú)須 布線(xiàn)，大大節(jié)約了建網(wǎng)時(shí)間；三是上網(wǎng)靈活，即插即用，網(wǎng)絡(luò)管理人 員可以迅速將其加入到現(xiàn)有網(wǎng)絡(luò)中，并在某種環(huán)境下運(yùn)行；四是成本 低，特別適合于變化頻繁的工作場(chǎng)合?！皵?shù)字化校園”是以數(shù)字化信息、計(jì)算機(jī)技術(shù)、通訊技

2、術(shù)、網(wǎng) 絡(luò)技術(shù)為基礎(chǔ)，在計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)上建立起來(lái)的對(duì)教學(xué)、科研、管 理、技術(shù)服務(wù)、生活服務(wù)等校園信息的收集、處理、整合、存儲(chǔ)、傳 輸和應(yīng)用，使數(shù)字資源得到充分優(yōu)化利用一種虛擬教育環(huán)境。通過(guò)實(shí) 現(xiàn)從環(huán)境（包括設(shè)備，辦公空間、研究空間、教學(xué)空間等）、資源（如 圖書(shū)資料、專(zhuān)業(yè)數(shù)據(jù)庫(kù)、教師講義、課件及全球網(wǎng)上專(zhuān)業(yè)資訊等）到 應(yīng)用（包括教學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化，在傳統(tǒng)校園 基礎(chǔ)上構(gòu)建一個(gè)既對(duì)應(yīng)又有本質(zhì)不同的數(shù)字空間，以拓展現(xiàn)實(shí)校園的 時(shí)間和空間維度，為師生提供網(wǎng)上信息交流環(huán)境，構(gòu)建校園內(nèi)外互聯(lián) 互通的人才培養(yǎng)環(huán)境和科研環(huán)境，進(jìn)行數(shù)字化學(xué)習(xí)、數(shù)字化教學(xué)、數(shù) 字化科研、數(shù)字化管理和數(shù)字化生活

3、，提升傳統(tǒng)校園的運(yùn)行效率，擴(kuò) 展傳統(tǒng)校園的業(yè)務(wù)功能，創(chuàng)構(gòu)電子校務(wù)、教育資源、虛擬社區(qū)及網(wǎng)絡(luò) 服務(wù)的數(shù)字化虛擬大學(xué)教育環(huán)境。最終實(shí)現(xiàn)教育過(guò)程的全面信息化， 從而達(dá)到提髙管理水平和效率的目的。有鑒于此，校園無(wú)線(xiàn)網(wǎng)絡(luò)就發(fā)展起來(lái)了。校園網(wǎng)是一個(gè)以應(yīng) 用為核心的綜合性信息系統(tǒng)工程，應(yīng)以高效、安全、易用為原則，充 分滿(mǎn)足校園擴(kuò)展需要，確保高吞吐量以及有線(xiàn)網(wǎng)絡(luò)的無(wú)縫集成。本設(shè) 計(jì)第一部分通過(guò)對(duì)學(xué)校基本情況的了解，校園網(wǎng)的概述，設(shè)計(jì)的前提 和目的等；第二部分介紹校園無(wú)線(xiàn)網(wǎng)絡(luò)的無(wú)線(xiàn)設(shè)備和工作原理；第三 部分需求用戶(hù)分析包括業(yè)務(wù)需求和應(yīng)用需求等；第四部分網(wǎng)絡(luò)分析包 括設(shè)計(jì)原則和網(wǎng)絡(luò)技術(shù)；第五部分網(wǎng)絡(luò)設(shè)計(jì)；第六部分

4、是設(shè)備清單和 樓層站點(diǎn)；第七部分校園網(wǎng)的管理和安全；第八部分總結(jié)校園網(wǎng)。(通過(guò)介紹，希望對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)和校園網(wǎng)更加了解，認(rèn)識(shí)到無(wú)線(xiàn)校園 網(wǎng)絡(luò)的重要性。目錄第一部分學(xué)校背景及情況第二部分無(wú)線(xiàn)設(shè)備介紹和工作原理)第三部分用戶(hù)需求分析第四部分校園網(wǎng)絡(luò)分析第五部分校園網(wǎng)絡(luò)設(shè)計(jì)第六部分設(shè)備類(lèi)型和信息點(diǎn)第七部分校園網(wǎng)絡(luò)管理和安全第八部分總結(jié)一、學(xué)校背景及情況學(xué)校概況：新城初級(jí)中學(xué)位于鎮(zhèn)原縣南部的新城鄉(xiāng)中部，眉肖公路沿線(xiàn)。學(xué)校創(chuàng)建 于1958年，占地34畝,建筑面積平方米。現(xiàn)有36個(gè)教學(xué)班,1840名學(xué)生, 142名教職工，女職匸37名，45歲以下教師124人，其中高級(jí)教師6名， 一級(jí)教師44名，二級(jí)教師89名

5、。省園丁獎(jiǎng)獲得者1名，省級(jí)教學(xué)能手1名, 市級(jí)教育名師、學(xué)科帶頭人、優(yōu)秀教師8名，縣級(jí)教學(xué)名師、教學(xué)骨干、優(yōu) 秀教師37名。全校專(zhuān)業(yè)教師136名，其中本科學(xué)歷75名，專(zhuān)科學(xué)歷62名, 學(xué)歷合格率。新城初中學(xué)校平面結(jié)構(gòu)圖線(xiàn)網(wǎng)絡(luò)無(wú)法滿(mǎn)足師生們對(duì)移動(dòng)性的需求。無(wú)線(xiàn)校園網(wǎng)，就是通過(guò)無(wú)線(xiàn)局域網(wǎng)技術(shù)，在校園中建立的無(wú)縫 無(wú)線(xiàn)通訊網(wǎng)絡(luò)，使校園的每個(gè)角落都處于網(wǎng)絡(luò)中，形成真正意義上的 校園網(wǎng)。目前信息學(xué)院己擁有的有線(xiàn)網(wǎng)絡(luò)，只能提供固定的信息點(diǎn)，無(wú) 法滿(mǎn)足學(xué)校師生隨時(shí)隨地共享教育網(wǎng)絡(luò)資源的需要。無(wú)線(xiàn)校園網(wǎng)正是 順應(yīng)了教育信息化建設(shè)的前進(jìn)步伐，蓬勃發(fā)展起來(lái)的。無(wú)線(xiàn)校園網(wǎng)最 大的特點(diǎn)是具有高度的空間自由性和靈活性；

6、可以避免大規(guī)模鋪設(shè)網(wǎng) 線(xiàn)和固定設(shè)備投入，有效減少網(wǎng)建費(fèi)用，縮短建設(shè)周期；無(wú)線(xiàn)網(wǎng)帶寬 很寬，適合進(jìn)行大量雙向和多向的多媒體信息傳輸。目前教育網(wǎng)用戶(hù)非常期待實(shí)現(xiàn)的許多需求，如信息點(diǎn)流動(dòng)， 難以布線(xiàn)，利用網(wǎng)絡(luò)提高教學(xué)效率，降低成木和保護(hù)投資等，通過(guò)無(wú) 線(xiàn)校園網(wǎng)的建設(shè)，都可以找到解決的基礎(chǔ)和途徑。設(shè)計(jì)的前提1、準(zhǔn)確了解校園的在地方經(jīng)濟(jì)與產(chǎn)業(yè)發(fā)展布局中的戰(zhàn)略地位和主要功能。2、準(zhǔn)確了解校園的發(fā)展戰(zhàn)略與發(fā)展目標(biāo)。3、-準(zhǔn)確了解校園的管理模式。5、準(zhǔn)確了解校園用戶(hù)對(duì)校園信息化建設(shè)的期望。6、在規(guī)劃制定過(guò)程中能得到校園的背景資料提供、調(diào)研、草案等方面的積極配合。設(shè)計(jì)的目的1 明確數(shù)字校園建設(shè)工作目的利用信息技

7、術(shù)創(chuàng)建校園高 效快捷的工作平臺(tái)與通暢的數(shù)字化基礎(chǔ)設(shè)施，更快、更 好地實(shí)現(xiàn)校園業(yè)務(wù)發(fā)展戰(zhàn)略及目的。2、明確數(shù)字校園建設(shè)愿景一實(shí)現(xiàn)校園的數(shù)字化管理、數(shù)字 化服務(wù)。3、明確數(shù)字校園建設(shè)過(guò)程和目標(biāo)。4、明確數(shù)字校園建設(shè)藍(lán)圖（建設(shè)范圍、總體框架、技術(shù)規(guī) 范、運(yùn)維管理模式）。設(shè)計(jì)的范圍與內(nèi)容1 在明確數(shù)字化校園發(fā)展戰(zhàn)略與中長(zhǎng)期建設(shè)規(guī)劃的基礎(chǔ)上，首先建立數(shù)字化校園建設(shè)發(fā)展戰(zhàn)略，明確數(shù)字化校園建設(shè) 總體目標(biāo)與建設(shè)過(guò)程；然后，根據(jù)數(shù)字化校園的功能定位、 業(yè)務(wù)實(shí)現(xiàn)、管理與服務(wù)需要，完成數(shù)字化校園基礎(chǔ)設(shè)施、 運(yùn)用系統(tǒng)、技術(shù)規(guī)范、服務(wù)管理體系等相關(guān)內(nèi)容的設(shè)計(jì)。2、 為了保證校園信息化建設(shè)規(guī)劃的實(shí)施與落實(shí)，在規(guī)劃過(guò)程

8、中還將結(jié)合校園信息化建設(shè)現(xiàn)狀及信息系統(tǒng)建設(shè)、運(yùn)行的 客觀(guān)過(guò)程，從改進(jìn)業(yè)務(wù)工作效率、提升服務(wù)質(zhì)量、優(yōu)化管 理水平等對(duì)校園信息化建設(shè)項(xiàng)目進(jìn)行系統(tǒng)規(guī)劃設(shè)計(jì)，并給出項(xiàng)目建設(shè)與改進(jìn)建議。二、無(wú)線(xiàn)設(shè)備及工作原理無(wú)線(xiàn)網(wǎng)卡又稱(chēng)無(wú)線(xiàn)適配器，無(wú)線(xiàn)網(wǎng)卡主要由網(wǎng)絡(luò)接口卡單元， 擴(kuò)頻通信機(jī)和天線(xiàn)三個(gè)功能模塊組成。每個(gè)網(wǎng)卡只有一個(gè)MAC地址, 計(jì)算機(jī)接收信息時(shí)，擴(kuò)頻通信機(jī)通過(guò)天線(xiàn)接收并處理判斷是否給網(wǎng)絡(luò) 接口卡。無(wú)線(xiàn)AP是無(wú)線(xiàn)網(wǎng)絡(luò)中負(fù)責(zé)數(shù)據(jù)接收和轉(zhuǎn)發(fā)的設(shè)備，功能相當(dāng) 于網(wǎng)絡(luò)集線(xiàn)器和交換機(jī)，是一個(gè)橋接的無(wú)線(xiàn)基站，固定位置并可接有 線(xiàn)網(wǎng)絡(luò)，最好一個(gè)AP節(jié)30臺(tái)客戶(hù)端。無(wú)線(xiàn)網(wǎng)橋是工作于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互連設(shè)備，用于連接兩個(gè) 或

9、多個(gè)獨(dú)立的網(wǎng)絡(luò)段。以接收、存儲(chǔ)、地址過(guò)濾、轉(zhuǎn)發(fā)通信，分隔廣 播通信量，數(shù)據(jù)鏈路層相同協(xié)議。點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)、中繼連接等橋 接。無(wú)線(xiàn)路由器是一種集無(wú)線(xiàn)AP與有線(xiàn)寬帶路由器于一體的產(chǎn)品。 具有簡(jiǎn)單、高效、使用方便、部署簡(jiǎn)單特點(diǎn)，動(dòng)態(tài)主機(jī)配置協(xié)議，網(wǎng) 絡(luò)地址轉(zhuǎn)換，防火墻功能，即插即用等。無(wú)線(xiàn)天線(xiàn)的功能是發(fā)射和接收電磁波，可以擴(kuò)展無(wú)線(xiàn)局域網(wǎng)的覆 蓋范圍，性能參數(shù)是傳播方向，工作頻段，天線(xiàn)接口，天線(xiàn)增益。信 號(hào)方向分為全向天線(xiàn)和定向天線(xiàn)。交換器即是交換式的集線(xiàn)器。交換器的每個(gè)埠(port)都享有一 個(gè)專(zhuān)屬的頻寬并具備資料交換功能，使得網(wǎng)路傳輸效能得於同一 時(shí)間內(nèi)所能傳輸?shù)馁Y料量較大；網(wǎng)絡(luò)交換器，是一個(gè)擴(kuò)

10、大網(wǎng)絡(luò)的器 材，能為子網(wǎng)絡(luò)中提供更多的連接端口，以便連接更多的計(jì)算機(jī)。， 交換機(jī)工作于OSI參考模型的第二層，即數(shù)據(jù)鏈路層。交換機(jī)內(nèi) 部的CPU會(huì)在每個(gè)端口成功連接時(shí)，通過(guò)ARP協(xié)議學(xué)習(xí)他的MAC 地址，保存成一張交換表。網(wǎng)絡(luò)交換機(jī)具有性能價(jià)格比高、高度 靈活、相對(duì)簡(jiǎn)單、易于實(shí)現(xiàn)。擴(kuò)頻傳輸技術(shù)，是一種寬帶無(wú)線(xiàn)通信技術(shù)，信號(hào)所占用的頻帶寬度遠(yuǎn) 大于所傳信息必需的最小寬帶，頻帶的擴(kuò)展通過(guò)一個(gè)獨(dú)立的碼序列來(lái) 完成，用編碼及調(diào)制的方法來(lái)實(shí)現(xiàn)，與所傳信息數(shù)據(jù)無(wú)關(guān)，在接收端 用同樣的碼序列進(jìn)行接收、解擴(kuò)及恢復(fù)所傳信息數(shù)據(jù)。窄帶微波傳輸技術(shù)，數(shù)據(jù)基帶信號(hào)的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去。窄帶調(diào)制

11、方式占用頻帶少，頻帶利用率高。一般選 用專(zhuān)用頻段, 紅外傳輸技術(shù)，采用波長(zhǎng)小于lum的紅外線(xiàn)作為傳輸媒體，有較強(qiáng) 的方向性，由于采用低于可見(jiàn)光的部分頻譜傳輸，因此不受無(wú)線(xiàn)電限 制，紅外信號(hào)要求視距傳輸，很難竊聽(tīng)。有較高的安全性，設(shè)備簡(jiǎn)單、 便宜，紅外線(xiàn)具有很高的背景噪聲，受日光，環(huán)境照明的影響較大, 要求信號(hào)源設(shè)備的發(fā)射功率要大。三、用戶(hù)需求分析校園內(nèi)部鋪設(shè)網(wǎng)絡(luò)的工程涉及而很廣，無(wú)論在室內(nèi)還是室外, 對(duì)校園環(huán)境產(chǎn)生不少影響，從投資、施工周期、網(wǎng)絡(luò)維護(hù)、升級(jí)等方 而著手，學(xué)校需要一套更好的網(wǎng)絡(luò)方案。隨著學(xué)校的發(fā)展，無(wú)線(xiàn)網(wǎng)絡(luò) 不能滿(mǎn)足要求。1現(xiàn)代化教學(xué)需求。學(xué)校大量開(kāi)展網(wǎng)絡(luò)化教學(xué)活動(dòng)，很多課程 或

12、課件都通過(guò)訪(fǎng)問(wèn)頁(yè)而獲取，學(xué)生希望在任意時(shí)間學(xué)校的任何地方訪(fǎng) 問(wèn)課程主頁(yè)和課件，并進(jìn)行提交作業(yè)。師生們希望能有更便利的條件 訪(fǎng)問(wèn)校園網(wǎng)上提供的其他資源。2端口數(shù)量的限制。有線(xiàn)局域網(wǎng)如教室、圖書(shū)館等地方信息點(diǎn) 有限。隨著學(xué)生筆記本電腦的普及和現(xiàn)代教學(xué)的普及，這些地方往往 需要大量的電腦，采用無(wú)線(xiàn)方式，在端口上連接無(wú)線(xiàn)接入點(diǎn)，不需要 布線(xiàn)就可以從一個(gè)端口擴(kuò)展到幾百個(gè)端口的應(yīng)用。3臨時(shí)性活動(dòng)。隨著學(xué)校的辦學(xué)層次的提高，學(xué)校的學(xué)術(shù)氛圍 頁(yè)日益濃厚，對(duì)外交流日益頻繁，各種學(xué)術(shù)交流會(huì)，社團(tuán)活動(dòng)也越來(lái) 越多，還有每年學(xué)校的大型活動(dòng)，如運(yùn)動(dòng)會(huì)，五四晚會(huì)等由于這些活 動(dòng)的特殊性和靈活性，所以需要無(wú)線(xiàn)網(wǎng)，使校園成為

13、真正意義上的校 園網(wǎng)。用戶(hù)應(yīng)用，上網(wǎng)瀏覽，收發(fā)郵件，文件傳輸，語(yǔ)音交流，視音頻傳輸，BT下載等。網(wǎng)絡(luò)分析1系統(tǒng)設(shè)計(jì)原則1）統(tǒng)一性網(wǎng)絡(luò)要統(tǒng)一規(guī)劃，分步實(shí)施，便于網(wǎng)絡(luò)管理。2）完整性整個(gè)網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。3）實(shí)用性當(dāng)今世界計(jì)算機(jī)和通信技術(shù)處于高速發(fā)展階段，新的技術(shù)和新的產(chǎn)品不斷的 出現(xiàn)，但是一些新的技術(shù)和設(shè)備往往存在不成熟和不完善等問(wèn)題，需要在使 用過(guò)程中不斷的完善，但給用戶(hù)帶來(lái)的問(wèn)題將是：系統(tǒng)不穩(wěn)定、不可幕，存 在安全隱患，而且造成了大量不必要的資金浪費(fèi)，運(yùn)行和維護(hù)費(fèi)用大大增加。 所以本系統(tǒng)在充分滿(mǎn)足系統(tǒng)應(yīng)用需求的前提下，應(yīng)采用先進(jìn)的、成熟的、實(shí) 用性強(qiáng)的技

14、術(shù)和產(chǎn)品，不盲日的追求設(shè)備的高檔、技術(shù)的超前。以免造成不 必要的資金浪費(fèi)，從而使系統(tǒng)具有較強(qiáng)的實(shí)用性。J4）可靠性與有效性網(wǎng)絡(luò)系統(tǒng)作為其他應(yīng)用系統(tǒng)的基礎(chǔ)，如發(fā)生系統(tǒng)癱瘓，其造成的損失是難以 佔(zhàn)量的，因此系統(tǒng)必須可為地連續(xù)運(yùn)行，即系統(tǒng)設(shè)計(jì)必須從系統(tǒng)結(jié)構(gòu)、設(shè)汁 方案、設(shè)備選擇、廠(chǎng)商的技術(shù)服務(wù)與維修響應(yīng)能力、設(shè)備備件供應(yīng)能力等方 面考慮，使故障發(fā)生的可能性盡可能少，影響面盡可能小.它應(yīng)該能實(shí)現(xiàn)內(nèi)部 辦公事務(wù)和外部事務(wù)處理的整合.5）適應(yīng)性用戶(hù)信息網(wǎng)站應(yīng)采用大型關(guān)系數(shù)據(jù)庫(kù)，模塊化等先進(jìn)成熟的技術(shù)方法,在給用 戶(hù)提供了極大的靈活性的同時(shí)，也有效地保證了系統(tǒng)的可靠性.6）可擴(kuò)展性山于汁算機(jī)和通信技術(shù)的不斷

15、發(fā)展，用戶(hù)的需求也在隨著時(shí)間的推移不 斷的發(fā)生變化，以及山于應(yīng)用軟件種類(lèi)和業(yè)務(wù)數(shù)量的增加，功能的強(qiáng)化，系 統(tǒng)軟件的升級(jí)將對(duì)主機(jī)和網(wǎng)絡(luò)系統(tǒng)提出更高的要求，網(wǎng)絡(luò)構(gòu)造應(yīng)具有高度的 擴(kuò)展性，以降低系統(tǒng)擴(kuò)充的投入成本，并滿(mǎn)足信息技術(shù)高速發(fā)展的需要.能適應(yīng) 2-3年內(nèi)的業(yè)務(wù)增長(zhǎng)和突發(fā)性事件的需要，確保各級(jí)系統(tǒng)的可擴(kuò)充性和先進(jìn)性, 并注意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡.7 ）安全性信息安全是企業(yè)信息網(wǎng)實(shí)施的第一要素，網(wǎng)絡(luò)系統(tǒng)不但要能夠?qū)崿F(xiàn)功能，更重 要的是要穩(wěn)定安全.因此，應(yīng)釆取如下技術(shù)以增強(qiáng)網(wǎng)絡(luò)的安全性：設(shè)備的安全性應(yīng)用級(jí)的安全性網(wǎng)絡(luò)級(jí)的安全性數(shù)據(jù)級(jí)的安全性具體分析網(wǎng)絡(luò)為了實(shí)現(xiàn)對(duì)Internet的高速訪(fǎng)

16、問(wèn)學(xué)校向中國(guó)電信申請(qǐng)了 500Mb的光纖接入, 因此我們選擇室外單模光纖通過(guò)核心路由器直連電信機(jī)房。本網(wǎng)絡(luò)通過(guò)NAT方 式實(shí)現(xiàn)內(nèi)部用戶(hù)對(duì)互聯(lián)網(wǎng)的快速流暢的訪(fǎng)問(wèn)。校園網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，網(wǎng)絡(luò)中心位于學(xué)校實(shí)訓(xùn)中心大樓，路山器釆 用高性能多WAN的銳捷RSR-08路山器連接到外網(wǎng)，通過(guò)銳捷RSR-08防火墻接入到 核心層交換機(jī)上。核心層交換機(jī)采用低延遲，具備高速存儲(chǔ)轉(zhuǎn)發(fā)功能的華為 QuidwayS8512交換機(jī)，網(wǎng)絡(luò)中心通過(guò)1000M室外多模光纖連接到教學(xué)樓，宿舍樓 等匯聚點(diǎn)，匯聚層采用快速以太網(wǎng)技術(shù)，快速存儲(chǔ)轉(zhuǎn)發(fā)性能，高速流量匯聚及監(jiān) 控的華為S9003交換機(jī)，樓層間，各部門(mén)間采用華為S570

17、0-24TR型號(hào)交換機(jī)接入。 每層設(shè)有無(wú)線(xiàn)AP點(diǎn)，通過(guò)無(wú)線(xiàn)信號(hào)連接電腦。核心層是所有數(shù)據(jù)流經(jīng)的網(wǎng)絡(luò)層次，為整個(gè)網(wǎng)絡(luò)提供Internet的接入與本地 Intranet內(nèi)數(shù)據(jù)交換，核心層采用三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由 器，三層交換機(jī)，防火墻、服務(wù)器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。路山器通 過(guò)OSPF協(xié)議，動(dòng)態(tài)路111協(xié)議，PPP協(xié)議等相關(guān)技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全高速通信。核心層交換機(jī)通過(guò)與銳捷RSR-08型號(hào)的高安全性企業(yè)防火墻相連后再通 過(guò)銳捷RSR-08路山器連接到外網(wǎng)，對(duì)外服務(wù)器直接連接防火墻以提高整個(gè) Intranet的高安全性，防范黑客及非授權(quán)用戶(hù)利用系統(tǒng)安全漏洞等非法手段對(duì)內(nèi)

18、 部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和服務(wù)器的的安全性。與核心層交換機(jī)相連的服務(wù)器群中有FTP服務(wù)器，OA服務(wù)器，數(shù)據(jù)庫(kù)服務(wù) 器，打印服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器。由于貴公司部門(mén)數(shù)據(jù)儲(chǔ)備量大， 對(duì)安全級(jí)別要求較高，故采用磁盤(pán)陣列技術(shù)，通過(guò)添加備用SQL服務(wù)器與磁盤(pán) DB串聯(lián)接到核心層交換機(jī)上實(shí)現(xiàn)。有效的防止數(shù)據(jù)的丟失，損壞，以及安全， 實(shí)現(xiàn)數(shù)據(jù)的高存儲(chǔ)。匯聚層通過(guò)對(duì)數(shù)據(jù)的快速轉(zhuǎn)發(fā)，滿(mǎn)足樓層和部門(mén)交換機(jī)到到核心層的正常通 性，嚴(yán)格控制和最大限度提供了通信流量。通過(guò)Spanning協(xié)議（生成樹(shù)協(xié)議）， Trunk技術(shù)實(shí)現(xiàn)各部門(mén)及各個(gè)節(jié)點(diǎn)通信的權(quán)限和優(yōu)先級(jí)別。接入層直接連接到各樓層AP點(diǎn)，

19、各個(gè)節(jié)點(diǎn)的PC機(jī)上，通過(guò)Vian的劃分，Trunk的設(shè)置等技術(shù)，使整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。五、網(wǎng)絡(luò)設(shè)計(jì)覆蓋開(kāi)闊區(qū)域草坪、足球場(chǎng)、籃球場(chǎng)等不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和 天線(xiàn)的AP完全可以將無(wú)線(xiàn)信號(hào)覆蓋到校園的每個(gè)角落，整個(gè)校園的 每一寸土地都可以上網(wǎng)是一個(gè)巨大的教學(xué)空間無(wú)線(xiàn)AP的工作拓?fù)鋱D無(wú)線(xiàn)中繼點(diǎn)蜂窩技術(shù)中，每個(gè)AP與有線(xiàn)網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報(bào)告廳階 梯教室等，而積較大，這時(shí)需要采用無(wú)線(xiàn)中繼的方式進(jìn)行網(wǎng)絡(luò)接力， 只要將兩個(gè)AP互聯(lián)，接收前一 AP的信號(hào)，形成新的覆蓋區(qū)域，從 而達(dá)到覆蓋的目的。多個(gè)AP之間形成無(wú)線(xiàn)中繼拓?fù)鋱D微蜂窩覆蓋及漫游對(duì)于教學(xué)樓、宿舍等場(chǎng)所，用蜂窩覆蓋最簡(jiǎn)潔，每個(gè)AP的

20、發(fā)射 功率有嚴(yán)格控制，室內(nèi)的AP受建筑物影響，單個(gè)AP不能覆蓋整個(gè) 區(qū)域。由于規(guī)定AP的多頻道工作模式，因此合理分布AP就會(huì)覆蓋 整個(gè)區(qū)域，無(wú)線(xiàn)終端設(shè)備將自動(dòng)檢測(cè)信號(hào)的強(qiáng)度，建立最高質(zhì)量的無(wú) 線(xiàn)鏈路。3傳統(tǒng)蜂定Wl AN系綻佶道贛蓋WLAM系統(tǒng)技術(shù)皈、基于4基于智能交換機(jī)分布數(shù)娼處理集中數(shù)據(jù)處理“胖”A?設(shè)計(jì)-“疫AP設(shè)計(jì)蜂窩強(qiáng)層狀信道覆丟無(wú)線(xiàn)終端與AP通信.無(wú)線(xiàn)終端與女換機(jī)通信道使用信道彼此之間搶資源,單一信道，沒(méi)有干擾，歸逋率J疽道之間干擾.導(dǎo)致 傳輸速率變動(dòng)門(mén)動(dòng)態(tài)的上傳踣鋰，保證移功性，必須在A(yíng)P之間漫游. 數(shù)據(jù)傳輸支全連結(jié)因 務(wù)動(dòng)麗中斷亠尊延遲的浸游.數(shù)據(jù)傳 輸安全連結(jié)及認(rèn)證不 中斷何

21、絡(luò)擴(kuò)展性,、加入新AP必須做一 次信道調(diào)査分祈V加入新AP即可擴(kuò)展. 不需信道讖直分析L f+f無(wú)線(xiàn)AP控制器*4微蜂窩覆蓋圖形Xxxx學(xué)校無(wú)線(xiàn)校園網(wǎng)拓?fù)鋱D此圖中路由器連接外網(wǎng)，運(yùn)用防火墻的保護(hù)作用，防止病毒的 侵?jǐn)_。再有核心交換機(jī)，匯聚交換機(jī)，接入交換機(jī)把網(wǎng)絡(luò)送入到所需 的地方，最后通過(guò)無(wú)線(xiàn)AP把無(wú)線(xiàn)信號(hào)散播出去，但是無(wú)線(xiàn)AP的覆 蓋范圍有限，在上面加上放大器和大增益的無(wú)線(xiàn)天線(xiàn)擴(kuò)大覆蓋范圍。 再通過(guò)無(wú)線(xiàn)中繼技術(shù)，蜂窩覆蓋技術(shù)等使整個(gè)校園都有無(wú)線(xiàn)信號(hào)。VLAN和IP劃分部門(mén)電腦數(shù)量VLAN 名VLANVLAN IP%IP網(wǎng)段IP范圍教學(xué)樓1100Teaching1031Z25-230/25教學(xué)

22、樓2100Teaching2032Z25-230/25教師樓2150Teacherl041 /25-230/25教師樓2150Teacher2042Z25-230/25教務(wù)處20zwc051Z25-230/25圖書(shū)館50library052Z25-230/25學(xué)生處30Xgb053Z252305就業(yè)中心25Jiuye054Z25-230/55食堂20shitia ng055Z25-230/25超市院辦20Yuanban056Z25-230/25宿舍A600StudentlOil012013/25Z25/25-230/25-230/25-230/25宿舍B600Student2014015Z25

23、Z25-230/25-230/25016/252305宿舍600Student3017Z25-230/25C018019/25/255-230/25女前600Student5024/5-230/25025Z25-230/25026Z25-230/25女后600Student6027028Z25Z25-230/25-230/25029-230/25六設(shè)備類(lèi)型和信息點(diǎn)設(shè)備 名稱(chēng)廠(chǎng)名型號(hào)參數(shù)數(shù)單價(jià)EI室外 無(wú)線(xiàn) APAruba-AR70傳輸功率:-20dBm/100mW;運(yùn)行模 式:2x3,3x3Multiplln,MultipleOut(MIMO);內(nèi)置天 線(xiàn);天線(xiàn)增益:dBi、9室內(nèi) 無(wú)線(xiàn)APD

24、-Link-Dwl-32OOAP室內(nèi)100米、室外500米1個(gè)自適應(yīng)LAN10/100M11M DSSS:DBPSK、DQPSK、CCKZ 54MOFDM:BP1200室外 無(wú)線(xiàn) 天線(xiàn)D-LlnkSNT24-0400增益4dBi的全向。150室內(nèi) 無(wú)線(xiàn) 天線(xiàn)D-LinkSNT24-0800增益8dBi的全向。150接入 層交 換機(jī)華為S5700-24TP-SI-AC24 口 100兆交換機(jī)，可上標(biāo)準(zhǔn)機(jī)架，可網(wǎng)管， 與匯聚層交換機(jī)為同一品牌支持同一管理軟件4000:匯聚 層交 換機(jī)華為S9303 24 口 100兆交換機(jī)，1個(gè)1000兆多模光纖口， 可網(wǎng)管30000核心 交換機(jī)華為 Quidua

25、yS8512i個(gè)1000兆多模光纖口，68個(gè)100兆光纖口 三層交換機(jī)18萬(wàn)電源長(zhǎng)城 ATX-350250w,8cm的風(fēng)扇200服務(wù) 器IBMxSeries 2358671 L1C512MA8*CD/M/15Z30000防火 墻合計(jì)網(wǎng)絡(luò)建設(shè)軟件設(shè)備名稱(chēng)單價(jià)（元）數(shù)，總價(jià)（元）1瑞星殺毒軟件網(wǎng)絡(luò)版5001500綜合網(wǎng)絡(luò)管理軟件7001700a正版WindowsXP系統(tǒng)安裝軟件8001800多媒體系統(tǒng)軟件4001400正版 Microsoft Office 辦公軟件20012002600 （元）學(xué)校信息點(diǎn)房間數(shù)信息點(diǎn)數(shù)樓棟第一教學(xué)樓六層60間60個(gè)第二教學(xué)樓四層40間40個(gè)學(xué)生處校團(tuán)委樓四層24間

26、30個(gè)宿舍A六層120間120個(gè)宿舍B84個(gè)六層84間宿舍C六層120間120個(gè)宿舍D六層120間120個(gè)$七層140間140個(gè)女前女后七層140間140個(gè)就業(yè)中心二層10個(gè)教務(wù)處一層2個(gè)院辦二層4個(gè)圖書(shū)館15個(gè)四層教師宿舍1四層40個(gè)教師宿舍2五層60個(gè)七、校園網(wǎng)絡(luò)管理和安全網(wǎng)絡(luò)管理不但需要先進(jìn)，實(shí)用的技術(shù)支持手段，對(duì)大型網(wǎng)絡(luò)而言，更需要合理有效的組織體系和規(guī)章制度。管理方案1配置管理借助數(shù)據(jù)庫(kù)系統(tǒng)，管理主要網(wǎng)絡(luò)設(shè)備和服務(wù)器的配置信息，通信 和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，用戶(hù)名，電子郵件地址，口令字等重要網(wǎng)管信息。2失效管理失效管理是網(wǎng)絡(luò)正常運(yùn)行至關(guān)重要的一個(gè)部分，目的是保證網(wǎng)絡(luò) 正常運(yùn)行，盡量減少故障發(fā)

27、生的頻度，消除故障產(chǎn)生的隱患，并及時(shí) 修復(fù)己出現(xiàn)的故障。3性能管理對(duì)接入網(wǎng)絡(luò)和IP地址的流量及流速進(jìn)行定時(shí)采樣記錄。能夠指 明網(wǎng)絡(luò)流量的高峰和瓶頸所在，能夠按業(yè)務(wù)，地區(qū)。時(shí)間統(tǒng)計(jì)流量， 根據(jù)流量統(tǒng)計(jì)安排鏡像操作時(shí)間。4安全管理通過(guò)對(duì)網(wǎng)絡(luò)的全面了解，按照安全策略的要求及風(fēng)險(xiǎn)分析的結(jié) 果，整個(gè)網(wǎng)絡(luò)措施應(yīng)按系統(tǒng)體系建立。具體的安全控制系統(tǒng)有以下幾 個(gè)方而組成：物理安全，網(wǎng)絡(luò)安全，信息安全。物理安全管理1. 環(huán)境安全：對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi) 難保護(hù)。2. 設(shè)備安全：主要包括設(shè)備的防盜，防毀，防電磁信息輻射 泄漏，防止線(xiàn)路截獲，抗電磁干擾及電源保護(hù)等3. 媒體安全：包括媒體數(shù)據(jù)的安全及

28、媒體本身的安全。網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全系統(tǒng)（主機(jī)，服務(wù)器）安全反病毒系統(tǒng)安全檢測(cè)入侵檢測(cè)審計(jì)分析網(wǎng)絡(luò)運(yùn)行安全備份與恢復(fù)應(yīng)急，災(zāi)難恢復(fù)局域網(wǎng)，子網(wǎng)安全訪(fǎng)問(wèn)控制（防火墻）網(wǎng)絡(luò)安全檢測(cè)網(wǎng)絡(luò)反病毒由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力, 依次計(jì)算機(jī)病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中的重要的一環(huán)。網(wǎng)絡(luò)反病 毒技術(shù)包括預(yù)防病毒，檢測(cè)病毒和消毒三中技術(shù)：*預(yù)防病毒技術(shù)：它通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控 制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入 計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。這類(lèi)技術(shù)有：加密可執(zhí)行程序，引導(dǎo) 區(qū)保護(hù)，系統(tǒng)監(jiān)控與讀寫(xiě)控制（如防病毒卡等）。*檢測(cè)病毒技術(shù)：它是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技 術(shù)，如自身校驗(yàn)，關(guān)鍵字，文件長(zhǎng)度的變化等。*分析病毒技術(shù)：它通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開(kāi)發(fā)出具有刪除 病毒程序并恢復(fù)原文件的軟件。網(wǎng)絡(luò)反病毒技術(shù)的具體實(shí)現(xiàn)方法包括 對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和檢測(cè)；在工作站上用防病毒 芯片和對(duì)網(wǎng)