中小學(xué)網(wǎng)絡(luò)方案

中小學(xué)校園網(wǎng)解決方案第1章 前言 3第2章 中小學(xué)網(wǎng)絡(luò)應(yīng)用及需求 42.1 中小學(xué)信息化需求 5第3章 中小學(xué)網(wǎng)絡(luò)存在的問題 6第4章 網(wǎng)絡(luò)解決方案 74.1 骨干網(wǎng)絡(luò)設(shè)計(jì) 74.1.1 網(wǎng)絡(luò)核心設(shè)計(jì) 84.1.2 有線接入設(shè)計(jì) 84.2 網(wǎng)絡(luò)出口設(shè)計(jì) 94.2.1 精準(zhǔn)流控，保障關(guān)鍵應(yīng)用的帶寬 94.2.2 上網(wǎng)行為管理，規(guī)劃用戶上網(wǎng)行為。 94.2.3 智能選路，充分利用帶寬 104.2.4 可視化VPN，業(yè)務(wù)保障無死角 104.3 無線網(wǎng)絡(luò)設(shè)計(jì) 114.3.1 無線網(wǎng)絡(luò)需求 114.3.2 無線網(wǎng)絡(luò)部署 124.3.3 辦公樓、教室無線部署方案 124.3.4 宿舍無線部署方案 124.3.5 AP集中管理設(shè)計(jì) 13

前言隨著我國教育改革步伐的逐步加快以及中小學(xué)生素質(zhì)的全面提高，將中小學(xué)校園網(wǎng)作為實(shí)現(xiàn)現(xiàn)代教育信息化的重要手段和方法，已經(jīng)越來越受到教育管理部門和中小學(xué)校的高度關(guān)注，一大批優(yōu)秀中小學(xué)校已經(jīng)率先建立起一整套完善的信息化校園網(wǎng)，這將加強(qiáng)網(wǎng)絡(luò)教學(xué)資源體系建設(shè)，改變傳統(tǒng)教與學(xué)的方式，加快校園管理信息化進(jìn)程。促進(jìn)教師應(yīng)用信息技術(shù)水平的提升，提高教學(xué)效果。學(xué)生也可利用信息手段主動(dòng)學(xué)習(xí)、自主學(xué)習(xí)。通過校園網(wǎng)，中小學(xué)?？梢园呀虒W(xué)資源和管理信息更好地組織分類，為教學(xué)工作提供基于網(wǎng)絡(luò)環(huán)境的信息化教學(xué)平臺(tái)，為管理、科研工作提供基于網(wǎng)絡(luò)環(huán)境的信息化管理平臺(tái)，可以說，中小學(xué)網(wǎng)絡(luò)的建設(shè)將大大提升學(xué)校在區(qū)域內(nèi)的教學(xué)競(jìng)爭力。近年來，在校校通工程、班班通工程、金教工程等戰(zhàn)略項(xiàng)目引領(lǐng)下，校園基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、信息平臺(tái)、應(yīng)用平臺(tái)、安防監(jiān)控、多媒體等信息化工程在全國各地廣泛建設(shè)，校園信息化對(duì)學(xué)校教學(xué)、管理、生活、服務(wù)等進(jìn)行資源整合，提供統(tǒng)一服務(wù)，并產(chǎn)生了重要的經(jīng)濟(jì)價(jià)值。

中小學(xué)網(wǎng)絡(luò)應(yīng)用及需求對(duì)于中小學(xué)來說，數(shù)據(jù)傳輸穩(wěn)定可靠是學(xué)校開展各項(xiàng)網(wǎng)絡(luò)教學(xué)實(shí)務(wù)的保障，一旦數(shù)據(jù)傳輸動(dòng)蕩或緩慢，會(huì)導(dǎo)致遠(yuǎn)程和視頻教學(xué)質(zhì)量降低。同時(shí)，業(yè)務(wù)的運(yùn)行緩慢還會(huì)導(dǎo)致學(xué)校老師和工作人員，比如財(cái)務(wù)、人力資源等部門工作效率的下降。另外，提高投入產(chǎn)出比，穩(wěn)固或者加強(qiáng)自身的教育地位，是學(xué)校最關(guān)心的問題之一。因此，網(wǎng)絡(luò)基礎(chǔ)建設(shè)既要滿足學(xué)校發(fā)展需要，又要節(jié)約預(yù)算成本，昂貴的硬件設(shè)備和每年花幾萬元請(qǐng)一個(gè)網(wǎng)絡(luò)工程師來維護(hù)網(wǎng)絡(luò)，不是學(xué)校希望的。為了綠化上網(wǎng)環(huán)境，同時(shí)隨著國家公安部82令的實(shí)施落地，中小學(xué)上網(wǎng)實(shí)名已是大勢(shì)所趨。此外，隨著越來越多的師生擁有智能終端，有線網(wǎng)絡(luò)很難滿足師生靈活上網(wǎng)的需求；擁有穩(wěn)定快速方便的無線網(wǎng)絡(luò)，成為師生們的宿愿。中小學(xué)信息化需求基礎(chǔ)性需求可用多種方式靈活接入INTERNET，方便中小學(xué)互聯(lián)網(wǎng)進(jìn)行信息交互不出現(xiàn)上網(wǎng)慢、掉線等問題，保證中小學(xué)信息應(yīng)用順暢通過穩(wěn)定可靠的硬件設(shè)備及網(wǎng)絡(luò)架構(gòu)，保障校園網(wǎng)絡(luò)運(yùn)行穩(wěn)定可靠利用校園網(wǎng)絡(luò)自身具備的安全智能功能，確保學(xué)校業(yè)務(wù)流清晰，教學(xué)工作效率提升擴(kuò)展性需求未來可以與教育城域網(wǎng)對(duì)接，在滿足正常Internet信息獲取的同時(shí)，以安全、高速的方式獲得教育城域網(wǎng)的內(nèi)部資料。設(shè)備具有良好的可擴(kuò)展性，滿足學(xué)校未來業(yè)務(wù)擴(kuò)展，保護(hù)現(xiàn)有投資隨著國家公安部82令的實(shí)施落地，中小學(xué)上網(wǎng)實(shí)名已是大勢(shì)所趨

中小學(xué)網(wǎng)絡(luò)存在的問題設(shè)備性能低，出口路由多為SOHO型，交換機(jī)大部分處于HUB狀態(tài)，無法有效進(jìn)行統(tǒng)一管理，導(dǎo)致網(wǎng)絡(luò)不可用經(jīng)常發(fā)生上網(wǎng)掉線、慢、卡等問題，校園網(wǎng)信息應(yīng)用不順暢內(nèi)網(wǎng)缺乏安全保護(hù)，重要敏感信息時(shí)刻受到攻擊、病毒威脅網(wǎng)絡(luò)數(shù)據(jù)流不清晰，BT下載等P2P應(yīng)用嚴(yán)重占用帶寬，視頻教學(xué)等重要應(yīng)用無法開展，重點(diǎn)業(yè)務(wù)應(yīng)用得不到保障用戶在網(wǎng)上炒股、偷菜等與工作無關(guān)的活動(dòng)，影響工作效率局域網(wǎng)里ARP欺騙、DDOS攻擊等安全事件層出不窮,如何在網(wǎng)絡(luò)接入邊緣進(jìn)行安全控制？

網(wǎng)絡(luò)解決方案簡化網(wǎng)絡(luò)拓?fù)鋱D根據(jù)中小學(xué)的校園網(wǎng)建設(shè)有線加無線的網(wǎng)絡(luò)需求，將中小學(xué)的校園網(wǎng)建設(shè)成為一個(gè)高度穩(wěn)定智能化的教育園區(qū)網(wǎng)絡(luò)，構(gòu)建現(xiàn)代中學(xué)校的網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)教師高效辦公，在線考試、教育資源共享等各種應(yīng)用。設(shè)計(jì)以上拓?fù)渚W(wǎng)絡(luò)。提供多種接口數(shù)量的匯聚、接入以及POE供電交換機(jī)，滿足不同場(chǎng)合應(yīng)用需求，實(shí)現(xiàn)有線千兆到桌面+樓層無線全覆蓋的要求。骨干網(wǎng)絡(luò)設(shè)計(jì)該方案中網(wǎng)絡(luò)分為二層：核心層、接入層。核心層負(fù)責(zé)可靠二迅速地傳輸大量的數(shù)據(jù)流。網(wǎng)絡(luò)核心設(shè)計(jì)方案中在核心層采用RG-S5510-E萬兆系列交換機(jī)。RG-S5510-E系列交換機(jī)是網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。RG-S5510-E系列交換機(jī)能夠提供靈活的介質(zhì)接口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。全千兆的端口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供1：1全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用，良好地支持各種服務(wù)器操作系統(tǒng)和廠商的服務(wù)器。有線接入設(shè)計(jì)方案中在網(wǎng)絡(luò)接入層可采用網(wǎng)絡(luò)RG-NBS系列、RG2600、RG2900等系列安全智能接入交換機(jī)作為整個(gè)中學(xué)的接入交換機(jī)。接入層交換機(jī)通過雙光纖鏈路上聯(lián)至匯聚交換機(jī)，實(shí)現(xiàn)骨干全網(wǎng)冗余設(shè)計(jì)。網(wǎng)絡(luò)提供的系列智能安全二層交換機(jī)，具有不同端口接入數(shù)，滿足不同接入需求。能夠?yàn)榛A(chǔ)網(wǎng)絡(luò)提供豐富的安全功能，病毒防御和攻擊防御能力，同時(shí)提供了豐富且簡單易用的網(wǎng)管功能，能夠適應(yīng)企業(yè)針對(duì)內(nèi)部員工、外部訪客、打印機(jī)、重要業(yè)務(wù)服務(wù)器等不同網(wǎng)絡(luò)接入角色的網(wǎng)絡(luò)服務(wù)需求。并有相應(yīng)的POE交換機(jī)，可為AP提供供電功能，無需POE模塊，減少網(wǎng)絡(luò)故障點(diǎn)。在中學(xué)網(wǎng)絡(luò)中，會(huì)遇到自帶家用無線路由器接入網(wǎng)絡(luò)中，導(dǎo)致網(wǎng)絡(luò)中存在非法DHCP服務(wù)器。接入交換機(jī)提供防非法DHCP服務(wù)器功能，對(duì)非法無線路由器內(nèi)置的DHCP服務(wù)器，自動(dòng)進(jìn)行屏蔽，不會(huì)出現(xiàn)用戶無法獲取地址情況。接入交換機(jī)提供IP+MAC地址綁定技術(shù)，能夠?qū)⒂脩舻腎P、MAC地址、交換機(jī)端口進(jìn)行綁定，使得員工修改IP地址后無法接入。網(wǎng)絡(luò)出口設(shè)計(jì)網(wǎng)絡(luò)出口設(shè)備是用戶訪問互聯(lián)網(wǎng)的必經(jīng)之地，因此出口設(shè)備的性能很大程度上影響著用戶上網(wǎng)的體驗(yàn)。隨著無線移動(dòng)終端的增多，如平板電腦，智能手機(jī)等。上網(wǎng)設(shè)備增多，對(duì)出口設(shè)備的處理能力和擴(kuò)展性提出了很高的要求，如上網(wǎng)高峰期時(shí)由于設(shè)備NAT處理能力有限，造成用戶上網(wǎng)速度慢，出口設(shè)備會(huì)長期處于超負(fù)荷運(yùn)轉(zhuǎn)，甚至宕機(jī)。通常，在學(xué)校網(wǎng)絡(luò)中也會(huì)存在大量的P2P下載、在線視頻等應(yīng)用，這些應(yīng)用占用了大量的帶寬資源，往往使一些關(guān)鍵人的上網(wǎng)體驗(yàn)、一些關(guān)鍵業(yè)務(wù)無法保障。為了規(guī)范用戶的上網(wǎng)行為，需要對(duì)用戶上網(wǎng)行為進(jìn)行管理，對(duì)某些上網(wǎng)應(yīng)用進(jìn)行寬帶限速，保證關(guān)鍵業(yè)務(wù)寬帶，屏蔽非法上網(wǎng)行為。保障網(wǎng)絡(luò)安全。精準(zhǔn)流控，保障關(guān)鍵應(yīng)用的帶寬RG-NBR-E系列，是為中小企業(yè)量身打造的一機(jī)多用，超值路由器產(chǎn)品。RG-NBR-E系列產(chǎn)品不僅擁有業(yè)務(wù)加速通道、精準(zhǔn)流控、上網(wǎng)行為管理、可視化VPN以及CMS集中管理功能，很好的滿足了中小企業(yè)的網(wǎng)絡(luò)需求。上網(wǎng)行為管理，規(guī)劃用戶上網(wǎng)行為。對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行精細(xì)化管理。屏蔽各種與工作無關(guān)的網(wǎng)站，營造良好工作氛圍，提高工作效率；可對(duì)聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計(jì)功能，保護(hù)內(nèi)網(wǎng)信息安全。智能選路，充分利用帶寬當(dāng)網(wǎng)絡(luò)擁有多條出口線路時(shí)，選路規(guī)劃的不合理會(huì)造成上網(wǎng)慢、帶寬資源浪費(fèi)等問題。網(wǎng)關(guān)提供一整套完善的智能選路體系來解決這些難題。設(shè)備會(huì)自動(dòng)分析多條線路的情況，選擇最優(yōu)線路，避免出現(xiàn)跨運(yùn)營商訪問、鏈路使用率低等問題，提高上網(wǎng)速度。智能選路功能可視化VPN，業(yè)務(wù)保障無死角網(wǎng)關(guān)將VPN的配置簡化到了極致，只需簡單的鼠標(biāo)操作即可完成配置，無需專業(yè)人員維護(hù)。還可以對(duì)VPN隧道內(nèi)的流量進(jìn)行查看和控制，建立起可視化的VPN網(wǎng)絡(luò)，為通過VPN開展的關(guān)鍵業(yè)務(wù)提供保障。無線網(wǎng)絡(luò)設(shè)計(jì)隨著無線終端的增加以及人們對(duì)于網(wǎng)絡(luò)的依賴程度越來越大，無死角、全覆蓋、高速的無線網(wǎng)絡(luò)，為中學(xué)教師、學(xué)生提供良好便捷的辦公，學(xué)習(xí)環(huán)境。提高教師的辦公效率以及教學(xué)質(zhì)量。無線網(wǎng)絡(luò)需求目前中學(xué)樓宇存在長走廊、多房間、墻壁厚等復(fù)雜、惡劣的無線部署環(huán)境，這對(duì)無線網(wǎng)絡(luò)建設(shè)提出了更高的要求。1．信號(hào)干擾要求中學(xué)樓宇一般走廊比較長，教室與教室之間相鄰，為了實(shí)現(xiàn)全面有效的無線信號(hào)覆蓋，則需進(jìn)行無線接入點(diǎn)的密集部署，但這樣就可能存在同頻干擾的問題，而同頻干擾往往會(huì)導(dǎo)致整網(wǎng)性能低下、無線網(wǎng)絡(luò)不可用的問題。所以低干擾、高可用也是無線網(wǎng)絡(luò)建設(shè)的重點(diǎn)需求之一。但如果無線部署太過于分散，移動(dòng)終端對(duì)無線信號(hào)靈敏度要求又比較較高，可能出現(xiàn)信號(hào)好，但無法連接網(wǎng)絡(luò)的情況，所以無線信號(hào)質(zhì)量必須要滿足移動(dòng)終端應(yīng)用需求。2．美觀、管理維護(hù)要求中學(xué)樓道間、房間內(nèi)的一般都比較干凈整潔，無線網(wǎng)絡(luò)建設(shè)施工不得對(duì)現(xiàn)有裝修造成較大面積的破壞，不能影響環(huán)境的美觀度。而無線網(wǎng)絡(luò)維護(hù)對(duì)運(yùn)維人員專業(yè)技術(shù)能力要求較高，所以整個(gè)無線網(wǎng)絡(luò)結(jié)構(gòu)要簡單，涉及設(shè)備盡量要少，管理維護(hù)要方便。無線網(wǎng)絡(luò)部署無線網(wǎng)絡(luò)部署主要針對(duì)中學(xué)封閉式和開放式兩種場(chǎng)景，為實(shí)現(xiàn)全面有效的無線信號(hào)覆蓋，應(yīng)采用不同的部署方案。辦公樓、教室等開放環(huán)境可采用網(wǎng)絡(luò)放裝AP部署，內(nèi)置天線，簡約美觀。針對(duì)教師或?qū)W生宿舍等相對(duì)封閉式環(huán)境，則采用WALL-AP前面嵌入式部署，AP之間不存在同頻串?dāng)_問題，宿舍無線信號(hào)無死角覆蓋，AP可采用POE供電模式。AP可采用AC進(jìn)行集中管理，無線控制器可統(tǒng)一對(duì)無線AP發(fā)射功率調(diào)整，控制無線信號(hào)覆蓋范圍，節(jié)省能源消耗，保護(hù)無線網(wǎng)絡(luò)安全，同時(shí)可實(shí)時(shí)根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù)，平衡接入負(fù)載壓力，提高連接的高可用性。辦公樓、教室無線部署方案宿舍無線部署方案宿舍房間采用WALL-AP部署，墻面式AP是網(wǎng)絡(luò)專門為酒店無線網(wǎng)絡(luò)推出的新一代基于802.11n協(xié)議的迷你型無線接入點(diǎn)（AP）。該面板AP尺寸符合標(biāo)準(zhǔn)的86開關(guān)面板盒規(guī)格，而且還集成了以太網(wǎng)口和IP電話接口，整機(jī)設(shè)計(jì)簡潔美觀、部署便捷。其中一款墻面式AP如下圖所示：墻面式AP采用了墻面安裝設(shè)計(jì)，整個(gè)安裝過程只需要兩步就能快速實(shí)現(xiàn)無線網(wǎng)絡(luò)覆蓋。第一步、拆去房間內(nèi)原有的有線網(wǎng)絡(luò)的接口面板；第二步、將原有網(wǎng)線插在迷你型AP上并直接安裝就能即插即用。它打破了以往無線網(wǎng)絡(luò)建設(shè)的老舊方式，無需再拉新的網(wǎng)線，而是有效利用了既有的網(wǎng)絡(luò)，將網(wǎng)絡(luò)新建對(duì)宿舍等環(huán)境的影響時(shí)間降到最低。墻面式AP因?qū)嶋H部署在房間內(nèi)部墻面上直接進(jìn)行無線網(wǎng)絡(luò)覆蓋，避免了普通AP直接安裝在樓道中必須要穿透厚重墻壁、玻璃等帶來的室內(nèi)信號(hào)差、網(wǎng)絡(luò)不可用的問題。提供300Mbps的