校園無線網(wǎng)設(shè)計規(guī)劃方案

校園無線網(wǎng)絡(luò) 5頁共20頁一、學(xué)校背景及狀況設(shè)計的前提1、 準(zhǔn)確了解校園的在地方經(jīng)濟(jì)與產(chǎn)業(yè)進(jìn)展布局中的戰(zhàn)2、3、4、5、設(shè)計的目的

略地位和主要功能。準(zhǔn)確了解校園的進(jìn)展戰(zhàn)略與進(jìn)展目標(biāo)。準(zhǔn)確了解校園的治理模式。準(zhǔn)確了解校園用戶對校園信息化建設(shè)的期望。在規(guī)劃制定過程中能得到校園的背景資料供給、調(diào)研、草案等方面的樂觀協(xié)作。1、明確數(shù)字校園建設(shè)工作目的---利用信息技術(shù)創(chuàng)立校園高效快捷的工作平臺與通暢的數(shù)字化根底設(shè)施，更快、更好地實(shí)現(xiàn)校園業(yè)務(wù)進(jìn)展戰(zhàn)略及目的。2、明確數(shù)字校園建設(shè)愿景---實(shí)現(xiàn)校園的數(shù)字化治理、數(shù)字化效勞。3、明確數(shù)字校園建設(shè)過程和目標(biāo)。4、明確數(shù)字校園建設(shè)藍(lán)圖〔建設(shè)范圍、總體框架、技術(shù)標(biāo)準(zhǔn)、運(yùn)維治理模式。設(shè)計的范圍與內(nèi)容1、在明確數(shù)字化校園進(jìn)展戰(zhàn)略與中長期建設(shè)規(guī)劃的根底上，業(yè)務(wù)實(shí)現(xiàn)、治理與效勞需要，完成數(shù)字化校園根底設(shè)施、運(yùn)用系統(tǒng)、技術(shù)標(biāo)準(zhǔn)、效勞治理體系等相關(guān)內(nèi)容的設(shè)計。2客觀過程，從改進(jìn)業(yè)務(wù)工作效率、提升效勞質(zhì)量、優(yōu)化治理出工程建設(shè)與改進(jìn)建議。二、無線設(shè)備及工作原理無線網(wǎng)卡又稱無線適配器，無線網(wǎng)卡主要由網(wǎng)絡(luò)接口卡單元，擴(kuò)頻通信機(jī)和天線三個功能模塊組成MAC地址，接口卡。AP是無線網(wǎng)絡(luò)中負(fù)責(zé)數(shù)據(jù)接收和轉(zhuǎn)發(fā)的設(shè)備，功能相當(dāng)線網(wǎng)絡(luò)，最好一個AP30臺客戶端。無線網(wǎng)橋是工作于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互連設(shè)備，用于連接兩個或多個獨(dú)立的網(wǎng)絡(luò)段。以接收、存儲、地址過濾、轉(zhuǎn)發(fā)通信，分隔播送通信量，數(shù)據(jù)鏈路層一樣協(xié)議。點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)、中繼連接等橋接。無線路由器是一種集無線AP與有線寬帶路由器于一體的產(chǎn)品。具有簡潔、高效、使用便利、部署簡潔特點(diǎn)，動態(tài)主機(jī)配置協(xié)議，網(wǎng)絡(luò)地址轉(zhuǎn)換，防火墻功能，即插即用等。無線天線范圍，性能參數(shù)是傳播方向，工作頻段，天線接口，天線增益。信號方向分為全向天線和定向天線。即是交換式的集線器。交換器的每個埠(port)一個專屬的頻寬并具備資料交換功能，使得網(wǎng)路傳輸效能得於同一時間內(nèi)所能傳輸?shù)馁Y料量較大；網(wǎng)絡(luò)交換器，是一個擴(kuò)大網(wǎng)絡(luò)的交換機(jī)工作于OSICPUARPMAC地址，保存成一張交換表。網(wǎng)絡(luò)交換機(jī)具有性能價格比高、高度敏捷、相對簡潔、易于實(shí)現(xiàn)。擴(kuò)頻傳輸技術(shù)完成，用編碼及調(diào)制的方法來實(shí)現(xiàn)，與所傳信息數(shù)據(jù)無關(guān)，在接收端用同樣的碼序列進(jìn)展接收、解擴(kuò)及恢復(fù)所傳信息數(shù)據(jù)。窄帶微波傳輸技術(shù)到射頻放射出去。窄帶調(diào)制方式占用頻帶少，頻帶利用率高。一般選用專用頻段，紅外傳輸技術(shù)1um的紅外線作為傳輸媒體，有較強(qiáng)廉價，紅外線具有很高的背景噪聲，受日光，環(huán)境照明的影響較大，要求信號源設(shè)備的放射功率要大。三、用戶需求分析校園內(nèi)部鋪設(shè)網(wǎng)絡(luò)的工程涉及面很廣，無論在室內(nèi)還是室外，對校園環(huán)境產(chǎn)生不少影響，從投資、施工周期、網(wǎng)絡(luò)維護(hù)、升級等方面著手，學(xué)校需要一套更好的網(wǎng)絡(luò)方案。隨著學(xué)校的進(jìn)展，無線網(wǎng)絡(luò)不能滿足要求?，F(xiàn)代化教學(xué)需求。學(xué)校大量開展網(wǎng)絡(luò)化教學(xué)活動，很多課程訪問校園網(wǎng)上供給的其他資源。端口數(shù)量的限制。有線局域網(wǎng)如教室、圖書館等地方信息點(diǎn)需要大量的電腦，承受無線方式，在端口上連接無線接入點(diǎn)，不需要布線就可以從一個端口擴(kuò)展到幾百個端口的應(yīng)用。臨時性活動。隨著學(xué)校的辦學(xué)層次的提高，學(xué)校的學(xué)術(shù)氣氛頁日益深厚，對外溝通日益頻繁，各種學(xué)術(shù)溝通會，社團(tuán)活動也越來越多，還有每年學(xué)校的大型活動，如運(yùn)動會，五四晚會等由于這些活園網(wǎng)。用戶應(yīng)用，上網(wǎng)掃瞄，收發(fā)郵件，文件傳輸，語音溝通，視音頻傳輸，BT下載等。四、網(wǎng)絡(luò)分析1.系統(tǒng)設(shè)計原則統(tǒng)一性網(wǎng)絡(luò)要統(tǒng)一規(guī)劃，分步實(shí)施，便于網(wǎng)絡(luò)治理。完整性３)有用性消滅，但是一些的技術(shù)和設(shè)備往往存在不成熟和不完善等問題，需要在使用過程中不斷的完善，但給用戶帶來的問題將是：系統(tǒng)不穩(wěn)定、不行靠，存所以本系統(tǒng)在充分滿足系統(tǒng)應(yīng)用需求的前提下，應(yīng)承受先進(jìn)的、成熟的、有用性強(qiáng)的技術(shù)和產(chǎn)品，不盲目的追求設(shè)備的高檔、技術(shù)的超前。以免造成不必要的資金鋪張，從而使系統(tǒng)具有較強(qiáng)的有用性。４)牢靠性與有效性.它應(yīng)當(dāng)能實(shí)現(xiàn)內(nèi)部辦公事務(wù)和外部事務(wù)處理的整合.５)適應(yīng)性用戶信息網(wǎng)站應(yīng)承受大型關(guān)系數(shù)據(jù)庫,模塊化等先進(jìn)成熟的技術(shù)方法,在給用戶供給了極大的敏捷性的同時,也有效地保證了系統(tǒng)的牢靠性.６〕可擴(kuò)展性斷的發(fā)生變化，以及由于應(yīng)用軟件種類和業(yè)務(wù)數(shù)量的增加，功能的強(qiáng)化，系擴(kuò)展性,以降低系統(tǒng)擴(kuò)大的投入本錢,并滿足信息技術(shù)高速進(jìn)展的需要.能適應(yīng)2-3年內(nèi)的業(yè)務(wù)增長和突發(fā)性大事的需要,確保各級系統(tǒng)的可擴(kuò)大性和先進(jìn)性,并留意設(shè)備的冗余設(shè)計以及網(wǎng)絡(luò)的負(fù)載均衡.７〕安全性信息安全是企業(yè)信息網(wǎng)實(shí)施的第一要素,網(wǎng)絡(luò)系統(tǒng)不但要能夠?qū)崿F(xiàn)功能,更重要的是要穩(wěn)定安全.因此,應(yīng)實(shí)行如下技術(shù)以增加網(wǎng)絡(luò)的安全性:設(shè)備的安全性應(yīng)用級的安全性網(wǎng)絡(luò)級的安全性數(shù)據(jù)級的安全性具體分析網(wǎng)絡(luò)500Mb的光纖接入，NAT方式實(shí)現(xiàn)內(nèi)部用戶對互聯(lián)網(wǎng)的快速流暢的訪問。到核心層交換機(jī)上。核心層交換機(jī)承受低延遲，具備高速存儲轉(zhuǎn)發(fā)功能的華為QuidwayS85121000M室外多模光纖連接到教學(xué)樓，宿舍入。每層設(shè)有無線AP點(diǎn)，通過無線信號連接電腦。Internet的接入與本地Intranet內(nèi)數(shù)據(jù)交換，核心層承受三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由器，三層交換機(jī)，防火墻、效勞器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)根底平臺。路由器通OSPFRSR-08型號的高安全性企業(yè)防火墻相連后再通過銳捷RSR-08路由器連接到外網(wǎng)，對外效勞器直接連接防火墻以提高整個Intranet的高安全性，防范黑客及非授權(quán)用戶利用系統(tǒng)安全漏洞等非法手段對內(nèi)部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和效勞器的的安全性。器，打印效勞器，DNS效勞器，DHCP效勞器。由于貴公司部門數(shù)據(jù)儲藏量大，SQL效勞器與磁盤DB串聯(lián)接到核心層交換機(jī)上實(shí)現(xiàn)。有效的防止數(shù)據(jù)的喪失，損壞，以及安全，實(shí)現(xiàn)數(shù)據(jù)的高存儲。Spanning協(xié)議〔生成樹協(xié)議Trunk技術(shù)實(shí)現(xiàn)各部門及各個節(jié)點(diǎn)通信的權(quán)限和優(yōu)先級別。PCVlan的劃分，Trunk的設(shè)置等技術(shù)，使整個網(wǎng)絡(luò)的正常運(yùn)行。五、網(wǎng)絡(luò)設(shè)計掩蓋開闊區(qū)域草坪、足球場、籃球場等不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和天線的AP完全可以將無線信號掩蓋到校園的每個角落，整個校園的每一寸土地都可以上網(wǎng)是一個巨大的教學(xué)空間無線AP的工作拓?fù)鋱D無線中繼點(diǎn)AP與有線網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報告廳APAP的信號，形成的掩蓋區(qū)域，從而到達(dá)掩蓋的目的。多個AP之間形成無線中繼拓?fù)鋱D微蜂窩掩蓋及漫游對于教學(xué)樓、宿舍等場所，用蜂窩掩蓋最簡潔，每個AP的放射APAP不能掩蓋整個IEEE802.11bAP的多頻道工作模式，因此合理分布AP就會掩蓋整個區(qū)域，無線終端設(shè)備將自動檢測信號的強(qiáng)度，建立最高質(zhì)量的無線鏈路。 校園無線網(wǎng)絡(luò) 12頁共20頁微蜂窩掩蓋圖形微蜂窩掩蓋圖形網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心核心交換機(jī)會聚交換機(jī)接入交換機(jī)機(jī)建筑物無線APXxxx學(xué)校無線校園網(wǎng)拓?fù)鋱D此圖中路由器連接外網(wǎng)，運(yùn)用防火墻的保護(hù)作用，防止病毒的侵?jǐn)_。再有核心交換機(jī)，會聚交換機(jī)，接入交換機(jī)把網(wǎng)絡(luò)送入到所需AP把無線信號散播出去，但是無線AP的掩蓋范圍有限，在上面加上放大器和大增益的無線天線擴(kuò)大掩蓋范圍。再通過無線中繼技術(shù)，蜂窩掩蓋技術(shù)等使整個校園都有無線信號。VLANIP劃分部門電腦數(shù)量VLAN名VLAN號VLANIPIP網(wǎng)段IP范圍教學(xué)1001Teaching1031192.168.31.1192.168.31.0/25192.168.31.2~230/25教學(xué)1002Teaching2032192.168.32.1192.168.32.0/25192.168.32.2~230/25教師150Teacher1041192.168..41.1192.168.41.0/25192.168.41.2~230/251教師150Teacher2042192.168.42.1192.168.42.0/25192.168.42.2~230/252教務(wù)20zwc051192.168.51.1192.168.51.0/25192.168.51.2~230/25處圖書50library052192.168.52.1192.168.52.0/25192.168.52.2~230/25館學(xué)生30Xgb053192.168.53.1192.168.53.0/25192.168.53.2~230/25處就業(yè)25Jiuye054192.168.54.1192.168.54.0/25192.168.54.2~230/25中心食堂20shitiang055192.168.55.1192.168.55.0/25192.168.55.2.~230/25超市20Yuanban056192.168.56.1192.168.56.0/25192.168.56.2.~230/25600Student1011192.168.11.1192.168.11.0/25192.168.11.2~230/25A012192.168.12.1192.168.12.0/25192.168.12.2~230/25013192.168.13.1192.168.13.0/25192.168.13.2~230/25600Student2014192.168.14.1192.168.14.0/25192.168.14.2~230/25B015192.168.15.1192.168.15.0/25192.168.15.2~230/25016192.168.16.1192.168.16.0/25192.168.16.2~230/25600Student3017192.168.17.1192.168.17.0/25192.168.17.2~230/25C018192.168.18.1192.168.18.0/25192.168.18.2~230/25019192.168.19.1192.168.19.0/25192.168.19.2~230/25600Student4021192.168.21.1192.168.21.0/25192.168.21.2~230/25D022192.168.22.1192.168.22.0/25192.168.22.2~230/25023192.168.23.1192.168.23.0/25192.168.23.2~230/25600Student5024192.168.24.1192.168.24.0/25192.168.24.2~230/25025192.168.25.1192.168.25.0/25192.168.25.2~230/25026192.168.26.1192.168.26.0/25192.168.26.2~230/25600Student6027192.168.27.1192.168.27.0/25192.168.27.2~230/25028192.168.28.1192.168.28.0/25192.168.28.2~230/25029192.168.29.1192.168.29.0/25192.168.29.2~230/25六設(shè)備類型和信息點(diǎn)設(shè)備 數(shù)廠名型號 參數(shù)名稱 量室外無AP線Aruba-AR70室內(nèi)無AP線D-Link-Dwl-3200AP傳輸功率:-20dBm/100mW;運(yùn)行模式:2×3,3×3Multiple-In,Multiple-Out(MIMO);室外無AP線Aruba-AR70室內(nèi)無AP線D-Link-Dwl-3200AP1005001個自適應(yīng)LAN10/100M2.4GHz-2.4835GHz802.11b11MDSSS:DBPSK、DQPSK、CCK,802.11g54MOFDM:BP室外

總單價價〕150001200無線 D-LinkSNT24-0400 增益4dBi的全向2.4GHz。 150天線室內(nèi)無線 D-LinkSNT24-0800 增益8dBi的全向2.4GHz。 150天線接入華為層交S5700-24TP-SI-AC換機(jī)

24100會聚層交換機(jī)為同一品牌支持同一治理軟件

4000匯聚24100兆交換機(jī)，11000兆多模光纖口，層交 華為S9303可網(wǎng)管換機(jī)核心11000兆多模光纖口，6～8100兆光纖口交換華為QuiduayS8512三層交換機(jī)機(jī)

3000018萬電源 長城ATX-350服務(wù) IBMxSeries235器 8671L1C防火 WLMB墻

250w,8cm的風(fēng)扇Xeon2.8G/512M/36.4G/48*CD/10-100-1000M/15’WLMB-1000LX1.4G

2003000030萬合計網(wǎng)絡(luò)建設(shè)軟件設(shè)備名稱 單價〔元〕數(shù)量總價〔元〕瑞星殺毒軟件網(wǎng)絡(luò)版 5001500綜合網(wǎng)絡(luò)治理軟件 7001700正版WindowsXP系統(tǒng)安裝 8001800軟件多媒體系統(tǒng)軟件 4001400正版MicrosoftOffice辦 2001200公軟件2600〔元〕學(xué)校信息點(diǎn)樓棟 房間數(shù)第一教學(xué)樓60間其次教學(xué)樓四層40間學(xué)生處校團(tuán)委樓四層24間宿舍A 六層120間宿舍B 六層84間宿舍C 六層120間宿舍D 六層120間女前 七層140間女后 七層140間信息點(diǎn)數(shù)60個40個30個120個84個120個120個140個140個就業(yè)中心二層10個教務(wù)處一層2個院辦二層4個圖書館四層15個1四層40個2五層60個七、校園網(wǎng)絡(luò)治理和安全網(wǎng)絡(luò)治理不但需要先進(jìn)，有用的技術(shù)支持手段，對大型網(wǎng)絡(luò)而言，更需要合理有效的組織體系和規(guī)章制度。治理方案配置治理和網(wǎng)絡(luò)拓?fù)錁?gòu)造，用戶名，電子郵件地址，口令字等重要網(wǎng)管信息。失效治理正常運(yùn)行，盡量削減故障發(fā)生的頻度，消退故障產(chǎn)生的隱患，并準(zhǔn)時修復(fù)已消滅的故障。性能治理IP明網(wǎng)絡(luò)流量的頂峰和瓶頸所在，能夠按業(yè)務(wù)，地區(qū)。時間統(tǒng)計流量，依據(jù)流量統(tǒng)計安排鏡像操作時間。安全治理通過對網(wǎng)絡(luò)的全面了解，依據(jù)安全策略的要求及風(fēng)險分析的結(jié)個方面組成：物理安全，網(wǎng)絡(luò)安全，信息安全。物理安全治理環(huán)境安全：對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)。設(shè)備安全：主要包括設(shè)備的防盜，防毀，防電磁信息輻射泄漏，防止線路截獲，抗電磁干擾及