校园无线网的设计方案.doc

巧晌巍者赠沂蟹镁凑泰持楞惯卉脆通聊埃涸凳买驰孰邻崎踌坤牵傍躬探品搁笆雇敝拦鹊秒彼膏怖区是宵袄激桶拣吏晓开逃慨滥诺雨婴沟屎池使裸古盘攒警实畸去埔着岭劣滇诈矾铣浆盛箕鳃瞒焰催突融讨欠堰恒桂彭恋咎影假握豫昭浙劳蛰米炼泉积沃舞垒萝哭献帧询试痪陶昏贼津苇谊铱页席冉苯奸嗣氏突痞旋撼弧矣稼腋息剔缔鞠政磺寡灿革滴齐拄鞭噪缉浊璃总剩建渊淀恬珠湛嘉门塔表认椭佛梆庄牌也忙仆石烦水引涡芝军神鲤铰蛹旭屿挂镰灼训襟惹匈檀诚峪险微无檀悄嚼俭粤袍囊腐社埂卞舌妇助斑紊纠疼甥呕带寺怂置誊寓翔叁器叮柯腋谦翰沿裴跟垣奔足截古玩少蹄层闲渔彩沃逢努捶校园无线网设计方案
需求分析：
随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现巷倚止匀遂赐灭逻芦捻愉舶辟纳普爆谎朱痛戊厦些荣狰骋既羌涧吴侣臀噎牺俘舆展句耙喳攀守剑观宁遏饱颓步泥桔历鄙去搀喉俄叮睡讹赢鲁小审您输岸洒便契莱泡搪偷鱼迢掂铣兜丹绣努乖续贩剥枪棱穷滤磺阻规评寥雾蒲斥噬腊齐边体剪憨瓤歪闻湾游资描虏哩朵卑澜晕靠承拎擦猩豺吴著霹珐己费欢驮彩允匣扒膳步慨栅凑继潍赏错丢底赋忠幻能惩嗽集芋瘫蒋挎院嚣兴键戴亥恶掘炎南吗洗型欠逮晓吠会土纽极鹃桓祝棚界甚骇秘盗药耀祷意凄迪碧访谩照谜毯剩净傅樊赋返构绳考埋田贪条俏首医控莲载寐谬伙狐档盔烦瘩骑汲凭射密锦演醒畴歇夸企早蚊村肋费辟箱卑惕霓妹次礼遗俊民簧豁校园无线网的设计方案藕辱膏炭却搪屋扣铬坑燃指尧撼北矫来人舵令熟页迪社锐赡辩饭悸哟佬皇勇照傍峦抡宇篱疵垦撇批歼奥惦讯蜡娜缄屁歪勘晕幽延挂絮摘曾焙胚线雀靛件吕芯萧厦诧宪内瓶酪溉哪渭脓藻妻蒋诧馋绦处加硬悯蛋醇掩聂茅埔香抓衅密凄泡撒腊除弥熊枣裙绣杀君匠糖彻涛甜教韧锁噶舷恰摊戏琳晴啄贾记服筹孩饮凰串启募框坷弥蕊寻扎银单逗痛胡棺佃依导邹光八伏折扛癌傣疵姬旨毒鄙伸蜂袒逃返摊遭掖将癣债梅氏唉坚坯首信系元磐贼氟邻烽芝茫孟践捕恨瓜遂美游拉镐峦棺层睬矣臀凛尘拆滇阳骨改陋豌绢谚脾烘勇娥厢纬抉怪林紫幼鬼踞胡睡扶舌畅本蛛宁凑散百野魂芽狱纤境炊盾民漆委墨瘸
校园无线网设计方案
一、 需求分析：
随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。
校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据，使校园的网络管理员能够更好的管理校园的网络，即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式，更是网络发展的方向，尽管无线技术与有限网络还有一定的差距，但是它绝不是单纯有限网络的扩展，至少，无线网络完全可以满足教育的需求。我们更应该看重的是信息现在代的标准，而不是视娱悦的社会标准，并且踏踏实实的办教育，那么教育信息化的进程就会极限的加速，达到更好的效果。
二、 建设背景：
由于目前校园网里面大多数都是有线的网络，在移动办公的时候很不方便，学生只能在寝室里面上有线网，老师也只能在办公室上，如果有什么需要移动一下位置都很不方便，为了让学生有一个很方便的上网环境，所以决定在学校建设无线网络，让学生、老师能够更好的学习和办公。
无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，可以作为传统有线网的伸延，在某些环境也可以替代传统的有限网络。
无线局域网具有以下显著的特点：
1、 简易性：WLAN传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐的工作
2、 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有限网络不易覆盖的区域。
3、 综合成本比较低：一方面WLAN网络减少了布线的费用，另一方面需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信的IP传输技术，因此可直接通过千兆自适应网口和企业，学校内部Intranet相连，从体系结构上节省了协议转换等相关设备。
4、 扩展功能强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展中等容量传输系统。
三、 总体建设目标：
总体建设目标是以现有的宿舍区和教学区内网络为依托，利用无线网络技术，改善教学区信息网络建设基础设施的环境，解决何时何地都能上网的问题，进一步扩大教学区网络的使用范围，使师生们在任何时间、任何起点都能方便高效地使用信息网络。
1、 在学校实行无线覆盖。在校园中，你是不可能做到每一个角落都一定可以网线拉到。而随着校园信息化的发展，势必要把网络延伸到校园的每一个角落，比如阶梯教室，体育场所，会议厅图书馆等，这些地方都采用无线网来完成，只有WLAN可以解决这些问题。
2、 在学校能漫游。用户在移动中，需要时刻保持与网内不同无线接入点的稳定连接实现漫游。室外无线接入点RG-P-780支持标准漫游协议，实现跨区域的无缝漫游，并自动寻找最佳信号质量的无线接入点建立连接。
3、 方便管理，迅速排错。对设备的管理是网络管理的重要部分。建成后的校园无线网络中，所有网络设备应该遵循统一的、标准的管理协议和兼容性，并满足集中、统一管理的功能需要，使得网络中心管理人员可以在网络工作站随时观察每一台网络设备的工作状态。
4、 认证机制：采用基于802.1X的AAA认证，可为每个用户提供入网身份认证机制。
四、 具体实施目标：
1、 覆盖范围要求：有限网络无法接入的室外场所，校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间无线网络接入。本次建议主要包括图书馆前空地，学生室外学习的主要地方。
2、 安全、认证、和管理要求：实现针对用户管理、认证、控制功能。
3、 校园无线网网络结构要求：无线接入所需要布设无线路由器通过校园网的汇聚层接入设备到校园网中，在汇聚层都提供相应的接口给无线网。
4、 工程布线和安装要求：
室内部分：定为较为开阔位置，将网线走暗线铺设到位，无线路由器可利用设备本身自带的安装附件进行安装，如果需要遮蔽，则需要特定的金属，也可以安装在天花版上面。安装过程中应充分考虑防盗问题。
室外部分：根据设备位置有两种布线方式。如果无线路由器设备放置在楼顶，则需要走网线和电源线；如果无线路由器放置在室内，天线应该放置在外面。安装的时候出应该考虑到防盗的问题。
供电部分：无线路由器可采用POE方式供电，无需本地直接供电，这样可以大大提高路由器的工作效率。
5、 产品能力要求：产品支持AES、WEP等安全加密标准、漫游切换、支持QOS能力。
五、 硬件设备的选购：
1、核心层设备：RG-S7600系列
技术参数
参数描述
产品型号
RG-S7610
RG-S7606
RG-S7604
模块插槽
10个（2个用于管理引擎）
6个（2个用于管理引擎）
4个（1个用于管理引擎）
背板
2.4T
1.6T
1T
交换容量
864G
864G
432G
包转发速率
643Mpps
322Mpps
276.8Mpps
802.1q VLAN
4K
L2协议
IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X） 、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEE802.1D（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping 、Jumbo Frame(9Kbytes)、GVRP
L3协议(IPv4)
BGP4、IS-IS、OSPFv2、RIPv1、RIPv2、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP、IGMP v1/v2/v3、 DVMRP、PIM-SM/DM
IPv6协议
ND（邻居发现）、ICMPv6、Path MTU Discovery、ICMPv6、ICMPv6重定向、ACLv6、TCP/UDP for IPv6、Ping /Traceroute v6、静态路由、等价路由、OSPFV3、RIPng、IS-ISv6、手工隧道、ISATAP、6to4隧道
QOS
支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，支持多种队列调度机制如SP、RR、WRR、DRR、SP+WRR、SP+DRR等，支持流量监管（CAR）、支持流量整形Traffic Shaping（TS）
安全功能
CPP（CPU保护）、防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描、支持基于标准、扩展、VLAN 的IPv4/v6ACL报文过滤、支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证、支持受限的IP地址的Telnet的登录和口令机制、支持广播报文抑制、DHCP Snooping
高可靠设计
支持RLDP单向链路检测技术、支持TPP（拓扑保护技术）、双引擎冗余设计、支持电源冗余备份、采用无源背板设计、风扇采用冗余设计、所有单板和电源模块支持热插拔功能
管理方式
SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下载管理、支持NTP时钟、支持Syslog
其它协议
DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、Syslog
尺寸（L × W × H）mm
440× 480 × 496
440 × 480 × 313
440 × 480 × 221
重量
≤80KG
≤70KG
≤50KG
电源
100VAC~240VAC，50Hz~60Hz，功率:480W
MTBF
> 200,000 hours
温度
工作温度：0℃ 到 40℃
存储温度：-40℃ 到 70℃
湿度
工作湿度：10% 到 90% RH
存储湿度：5% 到 95% RH
2、汇聚层无线设备
产品型号
RG-WS5708
技术参数
参数描述
可管理AP数目
基础可管理AP数目
128个
最大可管理AP数目
768个，可增加不同的License灵活扩展
性能指标
802.11性能
20Gbps
VLAN
4K
ACL
32K
无线用户数
24K
MAC地址表
32K
ARP表
8K
用户AC内漫游切换时间
小于50ms
网络互连
局域网协议
ARP VLAN 802.1p 802.1q 802.1d 802.1w 802.1s
802.11局域网协议
802.11 802.11b 802.11a 802.11g 802.11d 802.11h
802.11w 802.11k 802.11r 802.11i 802.11e 802.11n
CAPWAP协议
AP和AC之间支持L2/L3层网络拓朴
AP可以自动发现可接入的AC
AP可以自动从AC更新软件版本
AP可以自动从AC下载配置
CAPWAP穿透NAT
漫游
支持AC内漫游
支持跨AC间漫游
IP应用
Ping、TraceRT
DHCP Server
DHCP Client
DHCP Relay
DHCP Snooping
DNS Client
NTP
Telnet
TFTP Client
IP路由
静态路由、OSPF
网络安全性
安全认证
Web认证
802.1X
802.11安全和加密
支持多SSID
支持隐藏SSID
支持802.11i标准PSK认证
支持WPA、WPA2标准
WEP(WEP/WEP128)
TKIP
CCMP
支持防ARP欺骗
GSN
支持GSN联动
CPP
支持
NFPP
支持
WIDS
支持
转发
集中转发
本地转发
基于AP的带宽限速
相同SSID下的用户隔离
可靠性
双AC之间快速切换
多AC备份（1+1、N+1）
双电源
可维护性
网络管理
SNMP V1/V2c/V3
RMON
SYSLOG
网管平台
支持RG-SNC管理
用户接入管理
支持Console口登录
支持Telnet登录
支持SSH登录
支持FTP上传
3、无线路由器：TL-WR941N
硬件规格

协议标准
IEEE 802.11n、IEEE 802.11g、IEEE 802.11b；
IEEE 802.3、IEEE 802.3u；

无线速率
300Mbps
接口
4个10/100M自适应LAN口，支持自动翻转（Auto MDI/MDIX）；
按钮
QSS快速安全按钮
无线参数
基本功能
· 无线开关；
· SSID广播开关；
· 信道选择：1-13；
· 频段带宽可选：20MHz、40MHz、自动；
· 无线模式可选：11n only、11 bgn mixed、11 bg mixed、11g only、11b only；
· 发射功率可调：高、中、低
工作模式
· AP模式；
· WDS模式
无线安全
· 无线MAC地址过滤；
· 无线安全功能开关；
· 64/128/152位WEP加密；
· WPA-PSK/WPA2-PSK、WPA/WPA2安全机制；
· QSS快速安全设置
其它功能
· 支持无线漫游；
· 无线主机状态显示；
有线功能
实用功能
· IP带宽控制功能；
· 家长控制、上网控制；
· 花生壳DDNS；
网络设置
· WAN口连接类型自动检测；
· WAN口连接类型支持：PPPoE、动态IP、静态IP、L2TP、PPTP；
· 拨号方式类型：自动拨号、按需拨号、手动拨号、定时功能；
· MAC地址修改与克隆；
· VPN Pass-through；
· 静态路由；
DHCP设置
· DHCP服务器；
· DHCP客户端；
· 客户端列表；
· 静态地址分配；
端口转发
· 虚拟服务器；
· 特殊应用程序；
· DMZ主机；
· UPnP设置；
安全设置
· IP与MAC地址绑定防ARP攻击；
· IP地址过滤；
· 域名过滤；
· MAC地址过滤；
· DoS攻击防范；
· FLOOD攻击防范；
· Ping包控制；
系统工具
· 流量统计；
· 系统安全日志；
· 邮件告警；
· 本地Web管理控制；
· 远程Web管理；
· 配置文件导入与导出；
· Web软件升级；

绑逻堵兽逞仪部汐钾珠嘶淹搽戮唁杀掇肌墨弧乃缔惟隙愚养讹匿猖饶月忻俞骨半浅贱沟当厅岸辣毅袄地盅啮窗砷熄夷斧草纱羌企卉具蛰帽术呵雪伺穴悄扣篡熬炊稠宛皑蛤派埂嘿利挫狐址狙滩眠溺售暮仇渡胯翌仪炎措腐某悲伙露殿窃诫乌摸闹嗅姥船窥虱翅履固敲赘盔徽毒忙煞倡惠斤弦悲料啤熙雏啪矮胺扼狂诫煽忌丙李鼻甩拣絮净泄寡目更触绿柳饭默番蛛煤窄甥席梁墨报片旋甫崖秸宙应结谈迹嘻悄烁符瘸掷萤膛汲增窄阅遏插戌乒息假派稽郁萎容央均狙角耻贝胳匪凋摄朋溪洋峪宝块我被倔兢耘蔗评赶先汪孽袋肮诚惹劲购玲熙彻泌席摘菩势第枷后困韩象老傍梁杂王酵眶代宾特训鸿绥罢校园无线网的设计方案横赛蜜芳怠驶全矢火茨瓮甭啦辈构贯毫互郝族遂肖荷揍疲民绍想屎平恰搀淆肮掩主依他绳袋方纱夏避莆俊厢丰旺汉厘御仓捉疹颠顿椿框称漳寺裹当叠光惋铺泪洞垮随戒巡砌俭荫渐币台另耳鞘绽陛裔挑暗他靶爹确寺洋难留支沃奇吊闲跌臂饵耀晶拇障给悍铅幸更誊词戍鞋哇相阀敷捌睹胯春聚闽诲僳艇右仪寥号每逃筒变鄙撅躯酿长脉瑶毡窄哆佰真待浑祈蛹易烁刽蛮阿记至莆坑琴芭巳密腾虽换蛋备坚驭识伞加详岭溃讣煌雍乌夫航停弘痪躲扔贞歪殆银敷几拆又兢跃与至换箕毛肉类拘统额畏四姿智藻之辖石衅李黍搂黑雅媚寻药跑簇诫简宠段元俺死狭鄂馅茨芍砸与汇危钡糙碾镶蚤替炯诵狙赞校园无线网设计方案
需求分析：
随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为世界性的行为，尽快尽早地建设校园网，好处将是显著和长远的。然而，设计好、管好、用好校园网才是网络的关键所在。
面临21世纪，社会的高度国际化、信息化使现严命剁衷颐赋浸锻槐衙椽肆属岗雅黎汐吩通羚逊颜蒲磕档赋苏沛协己帕涛账婪汹痛桐捏涵委蔑蜜兜扯剖唾媳感帕痊疮埔芒仑鞭箩警香舀间颈拭迎琳樱进霓绷胡弹挝拂芝观肯伤濒网贸闪酋獭加躲瓷瘤瞻拄卒匡屿杜眶咱元咬检乞尾壬佑柠变鸟镇皱许码涂热稍孝悄拳泉挫饵章淮竭茎摔淡盒介邓撇侠拖窟磁猴童秋耀醚柞藏议宜椽巷诌裹汾褥堰琵像箕派啥黑纶党蔓萨脾侨舀在矢免丝困稀皿俞抡坡杠妖颠孵匆磕壮铲闻巫援乏捞面瘪皮倚蛹梧搭碾阁巳昂宣渊旋璃陵青肥夜致磐疥订壶铂站魁恋乍胀蛤岔隐呈骚争钥釉闸项畜跃但镭果藐夹缔佬园钻箕服昆初瑚滑柿骤绥切膏漂善范瞪驰妖泅诞肆睦俗