校園無線網絡 5頁共20頁一、學校背景及狀況設計的前提1、 準確了解校園的在地方經濟與產業進展布局中的戰2、3、4、5、設計的目的

略地位和主要功能。準確了解校園的進展戰略與進展目標。準確了解校園的治理模式。準確了解校園用戶對校園信息化建設的期望。在規劃制定過程中能得到校園的背景資料供給、調研、草案等方面的樂觀協作。1、明確數字校園建設工作目的---利用信息技術創立校園高效快捷的工作平臺與通暢的數字化根底設施，更快、更好地實現校園業務進展戰略及目的。2、明確數字校園建設愿景---實現校園的數字化治理、數字化效勞。3、明確數字校園建設過程和目標。4、明確數字校園建設藍圖〔建設范圍、總體框架、技術標準、運維治理模式。設計的范圍與內容1、在明確數字化校園進展戰略與中長期建設規劃的根底上，業務實現、治理與效勞需要，完成數字化校園根底設施、運用系統、技術標準、效勞治理體系等相關內容的設計。2客觀過程，從改進業務工作效率、提升效勞質量、優化治理出工程建設與改進建議。二、無線設備及工作原理無線網卡又稱無線適配器，無線網卡主要由網絡接口卡單元，擴頻通信機和天線三個功能模塊組成MAC地址，接口卡。AP是無線網絡中負責數據接收和轉發的設備，功能相當線網絡，最好一個AP30臺客戶端。無線網橋是工作于數據鏈路層的網絡互連設備，用于連接兩個或多個獨立的網絡段。以接收、存儲、地址過濾、轉發通信，分隔播送通信量，數據鏈路層一樣協議。點對點、點對多點、中繼連接等橋接。無線路由器是一種集無線AP與有線寬帶路由器于一體的產品。具有簡潔、高效、使用便利、部署簡潔特點，動態主機配置協議，網絡地址轉換，防火墻功能，即插即用等。無線天線范圍，性能參數是傳播方向，工作頻段，天線接口，天線增益。信號方向分為全向天線和定向天線。即是交換式的集線器。交換器的每個埠(port)一個專屬的頻寬并具備資料交換功能，使得網路傳輸效能得於同一時間內所能傳輸的資料量較大；網絡交換器，是一個擴大網絡的交換機工作于OSICPUARPMAC地址，保存成一張交換表。網絡交換機具有性能價格比高、高度敏捷、相對簡潔、易于實現。擴頻傳輸技術完成，用編碼及調制的方法來實現，與所傳信息數據無關，在接收端用同樣的碼序列進展接收、解擴及恢復所傳信息數據。窄帶微波傳輸技術到射頻放射出去。窄帶調制方式占用頻帶少，頻帶利用率高。一般選用專用頻段，紅外傳輸技術1um的紅外線作為傳輸媒體，有較強廉價，紅外線具有很高的背景噪聲，受日光，環境照明的影響較大，要求信號源設備的放射功率要大。三、用戶需求分析校園內部鋪設網絡的工程涉及面很廣，無論在室內還是室外，對校園環境產生不少影響，從投資、施工周期、網絡維護、升級等方面著手，學校需要一套更好的網絡方案。隨著學校的進展，無線網絡不能滿足要求。現代化教學需求。學校大量開展網絡化教學活動，很多課程訪問校園網上供給的其他資源。端口數量的限制。有線局域網如教室、圖書館等地方信息點需要大量的電腦，承受無線方式，在端口上連接無線接入點，不需要布線就可以從一個端口擴展到幾百個端口的應用。臨時性活動。隨著學校的辦學層次的提高，學校的學術氣氛頁日益深厚，對外溝通日益頻繁，各種學術溝通會，社團活動也越來越多，還有每年學校的大型活動，如運動會，五四晚會等由于這些活園網。用戶應用，上網掃瞄，收發郵件，文件傳輸，語音溝通，視音頻傳輸，BT下載等。四、網絡分析1.系統設計原則統一性網絡要統一規劃，分步實施，便于網絡治理。完整性３)有用性消滅，但是一些的技術和設備往往存在不成熟和不完善等問題，需要在使用過程中不斷的完善，但給用戶帶來的問題將是：系統不穩定、不行靠，存所以本系統在充分滿足系統應用需求的前提下，應承受先進的、成熟的、有用性強的技術和產品，不盲目的追求設備的高檔、技術的超前。以免造成不必要的資金鋪張，從而使系統具有較強的有用性。４)牢靠性與有效性.它應當能實現內部辦公事務和外部事務處理的整合.５)適應性用戶信息網站應承受大型關系數據庫,模塊化等先進成熟的技術方法,在給用戶供給了極大的敏捷性的同時,也有效地保證了系統的牢靠性.６〕可擴展性斷的發生變化，以及由于應用軟件種類和業務數量的增加，功能的強化，系擴展性,以降低系統擴大的投入本錢,并滿足信息技術高速進展的需要.能適應2-3年內的業務增長和突發性大事的需要,確保各級系統的可擴大性和先進性,并留意設備的冗余設計以及網絡的負載均衡.７〕安全性信息安全是企業信息網實施的第一要素,網絡系統不但要能夠實現功能,更重要的是要穩定安全.因此,應實行如下技術以增加網絡的安全性:設備的安全性應用級的安全性網絡級的安全性數據級的安全性具體分析網絡500Mb的光纖接入，NAT方式實現內部用戶對互聯網的快速流暢的訪問。到核心層交換機上。核心層交換機承受低延遲，具備高速存儲轉發功能的華為QuidwayS85121000M室外多模光纖連接到教學樓，宿舍入。每層設有無線AP點，通過無線信號連接電腦。Internet的接入與本地Intranet內數據交換，核心層承受三層網絡設備，包括高性能，高可用性的路由器，三層交換機，防火墻、效勞器等設備構成高性能的網絡根底平臺。路由器通OSPFRSR-08型號的高安全性企業防火墻相連后再通過銳捷RSR-08路由器連接到外網，對外效勞器直接連接防火墻以提高整個Intranet的高安全性，防范黑客及非授權用戶利用系統安全漏洞等非法手段對內部網絡的惡意入侵和攻擊，保護內網數據和效勞器的的安全性。器，打印效勞器，DNS效勞器，DHCP效勞器。由于貴公司部門數據儲藏量大，SQL效勞器與磁盤DB串聯接到核心層交換機上實現。有效的防止數據的喪失，損壞，以及安全，實現數據的高存儲。Spanning協議〔生成樹協議Trunk技術實現各部門及各個節點通信的權限和優先級別。PCVlan的劃分，Trunk的設置等技術，使整個網絡的正常運行。五、網絡設計掩蓋開闊區域草坪、足球場、籃球場等不再是網絡的終點站，連接了放大器和天線的AP完全可以將無線信號掩蓋到校園的每個角落，整個校園的每一寸土地都可以上網是一個巨大的教學空間無線AP的工作拓撲圖無線中繼點AP與有線網絡相連，學校中的學術報告廳APAP的信號，形成的掩蓋區域，從而到達掩蓋的目的。多個AP之間形成無線中繼拓撲圖微蜂窩掩蓋及漫游對于教學樓、宿舍等場所，用蜂窩掩蓋最簡潔，每個AP的放射APAP不能掩蓋整個IEEE802.11bAP的多頻道工作模式，因此合理分布AP就會掩蓋整個區域，無線終端設備將自動檢測信號的強度，建立最高質量的無線鏈路。 校園無線網絡 12頁共20頁微蜂窩掩蓋圖形微蜂窩掩蓋圖形網絡中心網絡中心核心交換機會聚交換機接入交換機機建筑物無線APXxxx學校無線校園網拓撲圖此圖中路由器連接外網，運用防火墻的保護作用，防止病毒的侵擾。再有核心交換機，會聚交換機，接入交換機把網絡送入到所需AP把無線信號散播出去，但是無線AP的掩蓋范圍有限，在上面加上放大器和大增益的無線天線擴大掩蓋范圍。再通過無線中繼技術，蜂窩掩蓋技術等使整個校園都有無線信號。VLANIP劃分部門電腦數量VLAN名VLAN號VLANIPIP網段IP范圍教學1001Teaching1031192.168.31.1192.168.31.0/25192.168.31.2~230/25教學1002Teaching2032192.168.32.1192.168.32.0/25192.168.32.2~230/25教師150Teacher1041192.168..41.1192.168.41.0/25192.168.41.2~230/251教師150Teacher2042192.168.42.1192.168.42.0/25192.168.42.2~230/252教務20zwc051192.168.51.1192.168.51.0/25192.168.51.2~230/25處圖書50library052192.168.52.1192.168.52.0/25192.168.52.2~230/25館學生30Xgb053192.168.53.1192.168.53.0/25192.168.53.2~230/25處就業25Jiuye054192.168.54.1192.168.54.0/25192.168.54.2~230/25中心食堂20shitiang055192.168.55.1192.168.55.0/25192.168.55.2.~230/25超市20Yuanban056192.168.56.1192.168.56.0/25192.168.56.2.~230/25600Student1011192.168.11.1192.168.11.0/25192.168.11.2~230/25A012192.168.12.1192.168.12.0/25192.168.12.2~230/25013192.168.13.1192.168.13.0/25192.168.13.2~230/25600Student2014192.168.14.1192.168.14.0/25192.168.14.2~230/25B015192.168.15.1192.168.15.0/25192.168.15.2~230/25016192.168.16.1192.168.16.0/25192.168.16.2~230/25600Student3017192.168.17.1192.168.17.0/25192.168.17.2~230/25C018192.168.18.1192.168.18.0/25192.168.18.2~230/25019192.168.19.1192.168.19.0/25192.168.19.2~230/25600Student4021192.168.21.1192.168.21.0/25192.168.21.2~230/25D022192.168.22.1192.168.22.0/25192.168.22.2~230/25023192.168.23.1192.168.23.0/25192.168.23.2~230/25600Student5024192.168.24.1192.168.24.0/25192.168.24.2~230/25025192.168.25.1192.168.25.0/25192.168.25.2~230/25026192.168.26.1192.168.26.0/25192.168.26.2~230/25600Student6027192.168.27.1192.168.27.0/25192.168.27.2~230/25028192.168.28.1192.168.28.0/25192.168.28.2~230/25029192.168.29.1192.168.29.0/25192.168.29.2~230/25六設備類型和信息點設備 數廠名型號 參數名稱 量室外無AP線Aruba-AR70室內無AP線D-Link-Dwl-3200AP傳輸功率:-20dBm/100mW;運行模式:2×3,3×3Multiple-In,Multiple-Out(MIMO);室外無AP線Aruba-AR70室內無AP線D-Link-Dwl-3200AP1005001個自適應LAN10/100M2.4GHz-2.4835GHz802.11b11MDSSS:DBPSK、DQPSK、CCK,802.11g54MOFDM:BP室外

總單價價〕150001200無線 D-LinkSNT24-0400 增益4dBi的全向2.4GHz。 150天線室內無線 D-LinkSNT24-0800 增益8dBi的全向2.4GHz。 150天線接入華為層交S5700-24TP-SI-AC換機

24100會聚層交換機為同一品牌支持同一治理軟件

4000匯聚24100兆交換機，11000兆多模光纖口，層交 華為S9303可網管換機核心11000兆多模光纖口，6～8100兆光纖口交換華為QuiduayS8512三層交換機機

3000018萬電源 長城ATX-350服務 IBMxSeries235器 8671L1C防火 WLMB墻

250w,8cm的風扇Xeon2.8G/512M/36.4G/48*CD/10-100-1000M/15’WLMB-1000LX1.4G

2003000030萬合計網絡建設軟件設備名稱 單價〔元〕數量總價〔元〕瑞星殺毒軟件網絡版 5001500綜合網絡治理軟件 7001700正版WindowsXP系統安裝 8001800軟件多媒體系統軟件 4001400正版MicrosoftOffice辦 2001200公軟件2600〔元〕學校信息點樓棟 房間數第一教學樓60間其次教學樓四層40間學生處校團委樓四層24間宿舍A 六層120間宿舍B 六層84間宿舍C 六層120間宿舍D 六層120間女前 七層140間女后 七層140間信息點數60個40個30個120個84個120個120個140個140個就業中心二層10個教務處一層2個院辦二層4個圖書館四層15個1四層40個2五層60個七、校園網絡治理和安全網絡治理不但需要先進，有用的技術支持手段，對大型網絡而言，更需要合理有效的組織體系和規章制度。治理方案配置治理和網絡拓撲構造，用戶名，電子郵件地址，口令字等重要網管信息。失效治理正常運行，盡量削減故障發生的頻度，消退故障產生的隱患，并準時修復已消滅的故障。性能治理IP明網絡流量的頂峰和瓶頸所在，能夠按業務，地區。時間統計流量，依據流量統計安排鏡像操作時間。安全治理通過對網絡的全面了解，依據安全策略的要求及風險分析的結個方面組成：物理安全，網絡安全，信息安全。物理安全治理環境安全：對系統所在環境的安全保護，如區域保護和災難保護。設備安全：主要包括設備的防盜，防毀，防電磁信息輻射泄漏，防止線路截獲，抗電磁干擾及