校園無線網(wǎng)絡(luò)設(shè)計方案(已修改)

　

【正文】 精選資料校園無線網(wǎng)絡(luò)設(shè)計方案摘 要：本文介紹了XX中學無線校園網(wǎng)規(guī)劃及實施方案。首先給出校園網(wǎng)的建設(shè)目標及設(shè)計原則, 在此基礎(chǔ)上提出校園網(wǎng)的總體結(jié)構(gòu)及實施方案。根據(jù)目前網(wǎng)絡(luò)發(fā)展的現(xiàn)狀，網(wǎng)絡(luò)主干采用千兆以太網(wǎng)技術(shù)，工作組網(wǎng)絡(luò)采用IEEE 。在網(wǎng)絡(luò)主干方面,設(shè)計出三種不同的網(wǎng)絡(luò)方案,并對它們分別作出比較。在工作組網(wǎng)絡(luò)方面,主要闡述了無線局域網(wǎng)的特點、傳輸媒體、主要無線協(xié)議標準、拓樸結(jié)構(gòu)和安全性問題,并且探討了無線網(wǎng)絡(luò)安全及接入點設(shè)計等具體問題。關(guān)鍵詞：校園網(wǎng),網(wǎng)絡(luò)規(guī)劃,無線局域網(wǎng),無線協(xié)議標準,無線網(wǎng)絡(luò)安全可修改編輯目 錄第一章 需求分析 1 基本情況 1 功能和技術(shù)要求 1 地域需求 2 2第二章 設(shè)計原則和實現(xiàn)目標 3 3 3 系統(tǒng)與軟件的可靠性 3 系統(tǒng)安全性與保密性 3 3 3 主要網(wǎng)絡(luò)設(shè)備的選擇原則 4 安全、穩(wěn)定、可靠 4 技術(shù)先進 4 4 管理和維護方便 4 4第三章 計算機網(wǎng)絡(luò)系統(tǒng)方案 6 拓撲結(jié)構(gòu)選型 6 網(wǎng)絡(luò)主干技術(shù)選型 6 7 7 7 8 8 8 9 9 9 藍牙標準 10 家庭網(wǎng)絡(luò)的HomeRF標準 10 HyperLAN/2標準 10 無線局域網(wǎng)標準的比較 103．4無線局域網(wǎng)拓撲結(jié)構(gòu) 11 對等網(wǎng)絡(luò) 11 結(jié)構(gòu)化網(wǎng)絡(luò) 11 網(wǎng)絡(luò)產(chǎn)品選型 12 12 13第四章 主機系統(tǒng)方案 14　服務(wù)器選型原則 14　服務(wù)器的選型 14　主機方案詳細說明 14 主機設(shè)備介紹 15 主機容錯方案 16　UPS電源方案 17第五章 應(yīng)用系統(tǒng)方案 19 Internet/Intranet 應(yīng)用 19 Internet訪問方式 20第六章 無線網(wǎng)絡(luò)安全方案 21 21 21 22（MAC）過濾 22(SSID)匹配 22（WEP） 22 22 端口訪問控制技術(shù)（）和可擴展認證協(xié)議（EAP） 22 無線客戶端二層隔離技術(shù) 22 VPNOverWireless技術(shù) 23 WPA (WiFi 保護訪問) 技術(shù) 23 23 23第六章 布線系統(tǒng)方案 24 需求分析 24 結(jié)構(gòu)化布線系統(tǒng)簡介 24 構(gòu)化綜合布線系統(tǒng)組成 24 25 25 26 產(chǎn)品選型 26 27 27第七章 工程實施計劃和工程報價 28 實施計劃 28 28　實施內(nèi)容 28　進度安排 28 工程報價 28 Cisco設(shè)計方案報價 30 3COM設(shè)計方案報價 31 神州數(shù)碼設(shè)計方案報價 32第八章　售后服務(wù)與技術(shù)支持 33第九章　培訓 36第十章 我的畢業(yè)設(shè)計體會 38參考文獻 39可修改編輯前 言隨著網(wǎng)絡(luò)技術(shù)、信息技術(shù)的飛速發(fā)展，遠程教育、電化教學、多媒體網(wǎng)絡(luò)教學等方式已經(jīng)成了現(xiàn)代化教學的必備手段，努力實現(xiàn)我國基礎(chǔ)教育跨越式的發(fā)展，是我國教育發(fā)展的重要方向。教育信息化已成為教育改革的共識。新建的江蘇省XX中學環(huán)境優(yōu)美、具有一流的教學設(shè)施。作為與之配套的網(wǎng)絡(luò)基礎(chǔ)建設(shè)需能滿足教學、語音、圖形圖像等多媒體信息，以及綜合教學科研信息傳輸和處理需求的綜合數(shù)字教學網(wǎng)。江蘇省XX中學緊扣時代的脈搏，提出了構(gòu)建自己校園網(wǎng)的設(shè)想。基于網(wǎng)絡(luò)高速、便捷性、可擴展性、以及網(wǎng)絡(luò)建設(shè)投資成本,學校決定采用技術(shù)較為先進而成本低的無線局域網(wǎng)。第一章 需求分析 基本情況目前網(wǎng)絡(luò)正滲透社會生活的各個角落，它將極大地提高人們的工作效率，改變?nèi)藗兊纳蠲婷病８咝阅艿男@網(wǎng)絡(luò)目前已成為衡量學校能力和水平的一項必備的硬件條件。為了進一步加快教育現(xiàn)代化的建設(shè)，全面提高XX中學的教學和管理水平，經(jīng)學校領(lǐng)導的研究決定，投資建設(shè)無線校園網(wǎng)。 功能和技術(shù)要求此次構(gòu)建的江蘇省XX中學校園無線網(wǎng)絡(luò)是以計算機為基礎(chǔ)，服務(wù)于基礎(chǔ)教學、遠程教育、教學科研、行政管理和內(nèi)外通信等目標為主的計算機校園網(wǎng)絡(luò)。客戶要求以信息樓為網(wǎng)絡(luò)中心組建校園局域網(wǎng)絡(luò)，以有線局域網(wǎng)為主干連接，無線局域網(wǎng)覆蓋整個校園。要求實現(xiàn)以下功能：向江蘇省XX中學局域網(wǎng)中的所有用戶提供基本的數(shù)據(jù)傳輸服務(wù)，并提供物理層、鏈路層、網(wǎng)絡(luò)層及各種協(xié)議的互聯(lián)； 網(wǎng)絡(luò)要求實用、高速、安全、經(jīng)濟、穩(wěn)定、可靠、可擴展性好、維護方便簡單。 建成的學校內(nèi)部局域網(wǎng)，可以進行網(wǎng)頁訪問、電子郵件的收發(fā)（內(nèi)、外）、電子公告牌BBS、教師課件制作資料的搜索查詢、圖書館管理（可進一步擴展為電子閱覽室）、學校管理軟件（如校長決策、總務(wù)管理、教務(wù)管理、財務(wù)管理、檔案管理等）以及各種網(wǎng)絡(luò)軟件的應(yīng)用運行。 在校園內(nèi)部實現(xiàn)資源的安全共享，為教學、科研、管理提供網(wǎng)絡(luò)服務(wù)，為計劃、組織、管理與決策提供基礎(chǔ)信息和教學手段。 提供辦公自動化，對外實現(xiàn)與常州市教育網(wǎng)的互聯(lián)。 網(wǎng)絡(luò)與遠程網(wǎng)絡(luò)應(yīng)用系統(tǒng)相連接，能支持各項業(yè)務(wù)應(yīng)用。 支持各種網(wǎng)絡(luò)應(yīng)用的邏輯結(jié)構(gòu)。 考慮江蘇省XX中學的VLAN劃分和IP地址的分配要便于日后的維護及統(tǒng)一管理；流量管理及QOS功能實現(xiàn)上，要保障關(guān)鍵業(yè)務(wù)的帶寬，同時對各項業(yè)務(wù)也要保證一定的QOS，使得網(wǎng)上的各種應(yīng)用可以順利開展。 地域需求根據(jù)XX中學的網(wǎng)絡(luò)規(guī)劃，本次工程中接入校園網(wǎng)的主要建筑為科學館（六層）、圖書館（三層）、體育館（五層），電教樓（三層），實驗樓（五層），教學樓一（六層）和教學樓二（六層）。各建筑樓之間通過光纜連接。各大樓內(nèi)部通過無線網(wǎng)絡(luò)進行覆蓋。其中科學館是網(wǎng)絡(luò)中心，負責接入互聯(lián)網(wǎng)和教育網(wǎng)。主要建筑樓分布圖如下：圖書館電教樓科學館實驗樓體育館教學樓二教學樓一 　　因為該校園網(wǎng)是一項綜合復(fù)雜的網(wǎng)絡(luò)，它不但要求使用人員有一定的計算機和網(wǎng)絡(luò)技術(shù)，而且必須有一定數(shù)量的維護人員。本方案中我們有專門的章節(jié)說明我們對于系統(tǒng)維護和培訓的承諾第二章 設(shè)計原則和實現(xiàn)目標 作為中國教育科研網(wǎng)的一部分，江蘇省XX中學的核心計算機網(wǎng)絡(luò)——江蘇省XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)處理的信息量將會十分龐大，要求計算機網(wǎng)絡(luò)有很高的工作效率。而且隨著教學科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)建東學院園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。由于XX中學大部分還處于規(guī)劃階段或基礎(chǔ)建設(shè)階段，因此我們建議實施分期建設(shè)的方法，先根據(jù)目前的需要建設(shè)第一期工程，但為以后的建設(shè)提供一定的可擴展空間。 系統(tǒng)與軟件的可靠性在江蘇省XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。 系統(tǒng)安全性與保密性 隨著計算機技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進行相應(yīng)的系統(tǒng)保密性建設(shè)。 XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操作變得直觀、簡便和高效。隨著教學科研的快速發(fā)展，XX中學校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的計算機技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實現(xiàn)。 主要網(wǎng)絡(luò)設(shè)備的選擇原則根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點： 安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的最基本條件。最好是經(jīng)過相當長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此，我們建議選擇國際知名廠商的產(chǎn)品。 技術(shù)先進網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有的特點就是技術(shù)的先進性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當今較先進的技術(shù)，能夠保持該設(shè)備在相當長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進一步擴大，該設(shè)備不能承擔繁重的負荷時，能夠降級使用。由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 管理和維護方便先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設(shè)備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護。建設(shè)校園網(wǎng)的目的是為學校教學、科研、管理提供先進的計算機網(wǎng)絡(luò)環(huán)境，為學校的改革與長遠發(fā)展服務(wù)。為學校的人才培養(yǎng)、科學研究、學科建設(shè)、教學管理、后勤服務(wù)發(fā)揮實際的作用。在國際互聯(lián)網(wǎng)迅速發(fā)展的今天，高效地連入Internet，為全校師生提供全球信息資源共享服務(wù)，為學校與外界聯(lián)系提供網(wǎng)絡(luò)支持。校園網(wǎng)完全建成后主要應(yīng)實現(xiàn)以下應(yīng)用目標：支持學校的整個教學過程與教學管理：通過多媒體技術(shù)在校園網(wǎng)絡(luò)的應(yīng)用，構(gòu)造豐富多彩的教學環(huán)境，實現(xiàn)多樣化的教學手段。運用教學管理系統(tǒng)，使得網(wǎng)上教師業(yè)務(wù)管理、教師網(wǎng)上備課、教案管理電子化、網(wǎng)上教學、VOD點播、網(wǎng)上輔導、學生網(wǎng)上自修、網(wǎng)上考試等網(wǎng)絡(luò)應(yīng)用變成現(xiàn)實。支持學校行政管理：主要是辦公自動化、檔案管理電子化、財務(wù)/物資管理電子化。逐步建立數(shù)字化圖書館與學校專業(yè)類圖書情報電子化檢索系統(tǒng)。校園內(nèi)以WEB方式建成信息服務(wù)系統(tǒng)，并能夠?qū)崿F(xiàn)校園內(nèi)的EMAIL、FTP、DNS、BBS、FS等服務(wù)功能。支持與Internet的連接：在Internet上建立學校自己的WEB站點，把學校教育搬上Internet；通過Proxy代理服務(wù)器提供校園網(wǎng)內(nèi)部用戶與Internet的互連服務(wù)。第三章 計算機網(wǎng)絡(luò)系統(tǒng)方案 拓撲結(jié)構(gòu)選型常用的網(wǎng)絡(luò)拓撲結(jié)構(gòu)有總線型、環(huán)型和星型結(jié)構(gòu)，混合型結(jié)構(gòu)為了便于網(wǎng)絡(luò)擴展和管理，同時滿足綜合布線的要求，本方案采用星型拓撲結(jié)構(gòu)。整個網(wǎng)絡(luò)采用有線+無線的方案，即主干的千兆以太網(wǎng)+。拓撲結(jié)構(gòu)見下圖:XX中學無線網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 網(wǎng)絡(luò)主干技術(shù)選型主干網(wǎng)絡(luò)設(shè)計是方案設(shè)計的重點之一，主干網(wǎng)的選擇要考慮帶寬、可靠性、先進性等特點，要以當前及未來網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)量的增加為基礎(chǔ)，同時兼顧資金的承受能力。主干網(wǎng)絡(luò)設(shè)計的好壞直接影響到本校園無線網(wǎng)設(shè)計的成敗。目前，應(yīng)用于校園網(wǎng)主干的網(wǎng)絡(luò)技術(shù)有以下幾種。1． DDI光纖布數(shù)據(jù)接口FDDI光分布數(shù)據(jù)接口采用反向雙環(huán)通信和各種故障恢復(fù)技術(shù)，可以提供100Mb/s帶寬的高可靠性主干。這是一種復(fù)雜的成熟技術(shù)，但價格高、網(wǎng)絡(luò)延遲大、帶寬難以擴展，技術(shù)上已顯得較為落后。2．ATM異步傳輸模式　　ATM是在70年代末、80年代初的寬帶ISDN基礎(chǔ)上發(fā)展起來的，是一種與在今天市場上流行的所有其它LAN技術(shù)大相徑庭的新技術(shù)。ATM使用定長的53字節(jié)的信元交換，按不同的速率傳輸數(shù)據(jù)、圖像、語音，由此對連網(wǎng)作了本質(zhì)上的修改，從根本上解決了傳統(tǒng)連網(wǎng)技術(shù)所存在的問題。但是，作為一種新興的聯(lián)網(wǎng)技術(shù)，ATM仍然存在著許多問題。首先，也就是用戶最為關(guān)注的價格問題，同樣速率的ATM網(wǎng)絡(luò)設(shè)備，其價格要遠遠超出以太網(wǎng)設(shè)備；第二，從技術(shù)上來講，ATM存在兼容性上的問題，由于完全不同的傳輸機制，ATM與以太網(wǎng)在數(shù)據(jù)交換時需要一種稱為ATM LAN仿真的技術(shù)。如果在局域網(wǎng)內(nèi)采用這種技術(shù)，需要一定的轉(zhuǎn)換時延，因此會抵消ATM技術(shù)上所帶來的優(yōu)越性，得不償失。所以，目前，尤其是針對中學校園網(wǎng)絡(luò)的環(huán)境，我們不建議采用ATM技術(shù)。3．千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標準的擴展。IEEE已批準千兆位以太網(wǎng)工程IEEE 802E Task Force。千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配。最初的以太網(wǎng)規(guī)范由分組格式定義，且支持CSMD/CD協(xié)議、全雙工、千兆位以太網(wǎng)將使用所有這些規(guī)范。總之，千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同，所不同的僅僅是比快速以太網(wǎng)快十倍與當前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性，而且和日益增強的服務(wù)器和臺式計算機的功能相匹配。 根據(jù)以上對各類組網(wǎng)技術(shù)的分析和比較，可以得出以下結(jié)論：最適合XX中學的網(wǎng)絡(luò)主干組網(wǎng)技術(shù)是千兆以太網(wǎng)技術(shù)。傳統(tǒng)的工作組網(wǎng)絡(luò)實現(xiàn)，是通過采用大量的交換式高速以太網(wǎng)端口，這樣一方面導致了較高的建網(wǎng)成本，另一方面，布線的施工難度大，因為有穿墻或天花板等繁瑣工作。因此組建工作組網(wǎng)絡(luò)，我們決定采用先進的無線網(wǎng)絡(luò)技術(shù)。 近些年來隨著個人數(shù)據(jù)通信的發(fā)展，功能強大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。為了實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的