1、校園無線網(wǎng)設(shè)計(jì)方案一、需求分析：隨著計(jì)算機(jī)網(wǎng)絡(luò)通訊的飛速發(fā)展和應(yīng)用的不斷普及，充分利用各種信息正成為世界性的行為，盡快盡早地建設(shè)校園網(wǎng)，好處將是顯著和長遠(yuǎn)的。不過，設(shè)計(jì)好、管好、用好校園網(wǎng)才是網(wǎng)絡(luò)的關(guān)鍵所在。面臨21世紀(jì)，社會的高度國際化、信息化使現(xiàn)代教育面臨著深刻改變，傳統(tǒng)的教育模式也所以受到?jīng)_擊。以計(jì)算機(jī)為核心的信息技術(shù)必將導(dǎo)致教育教學(xué)領(lǐng)域的深刻改變，網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的教育新時(shí)代正向我們走來，校園網(wǎng)絡(luò)的建設(shè)，為建構(gòu)現(xiàn)代教育新型教學(xué)教育模式提供了最理想的教學(xué)環(huán)境。如何充分發(fā)揮校園網(wǎng)的作用成為擺在我們面前的一個新課題。校園網(wǎng)概括地講是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶

2、多媒體網(wǎng)絡(luò)。也就是利用先進(jìn)的綜合布線技術(shù)、無線路由器的安裝構(gòu)架安全、可靠、便捷的計(jì)算機(jī)信息傳輸網(wǎng)路；利用成熟、領(lǐng)先的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃計(jì)算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用環(huán)境；利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件為學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)，使校園的網(wǎng)絡(luò)管理員能夠更好的管理校園的網(wǎng)絡(luò)，即使出現(xiàn)什么問題也能更快的解決。無線是實(shí)現(xiàn)教育信息現(xiàn)代化目標(biāo)的方式，更是網(wǎng)絡(luò)發(fā)展的方向，即使無線技術(shù)與有限網(wǎng)絡(luò)還有一定的差距，但是它絕不是單純有限網(wǎng)絡(luò)的擴(kuò)展，至少，無線網(wǎng)絡(luò)完全能夠滿足教育的需求。我們更應(yīng)該看重的是信息現(xiàn)在代的標(biāo)準(zhǔn)，而不是視娛悅的社會標(biāo)準(zhǔn)，并且踏踏實(shí)實(shí)的辦教育，那么教育信息化的進(jìn)

3、程就會極限的加速，達(dá)到更好的效果。二、建設(shè)背景：因?yàn)楫?dāng)前校園網(wǎng)里面大多數(shù)都是有線的網(wǎng)絡(luò)，在移動辦公的時(shí)候很不方便，學(xué)生只能在寢室里面上有線網(wǎng)，老師也只能在辦公室上，如果有什么需要移動一下位置都很不方便，為了讓學(xué)生有一個很方便的上網(wǎng)環(huán)境，所以決定在學(xué)校建設(shè)無線網(wǎng)絡(luò)，讓學(xué)生、老師能夠更好的學(xué)習(xí)和辦公。無線局域網(wǎng)（WLAN）技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，能夠作為傳統(tǒng)有線網(wǎng)的伸延，在某些環(huán)境也能夠替代傳統(tǒng)的有限網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著的特點(diǎn)：1、簡易性：WLAN傳輸系統(tǒng)的安裝快速簡單，可極大的減少鋪設(shè)管道及布線等繁瑣的工作2、靈活性：無線技術(shù)使得WLAN設(shè)備能夠靈活的進(jìn)行安裝并調(diào)整位置

4、，使無線網(wǎng)絡(luò)達(dá)到有限網(wǎng)絡(luò)不易覆蓋的區(qū)域。3、綜合成本比較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)能夠更好地保護(hù)已有投資。同時(shí)，因?yàn)閃LAN技術(shù)本身就是面向數(shù)據(jù)通信的IP傳輸技術(shù)，所以可直接通過千兆自適合網(wǎng)口和企業(yè)，學(xué)校內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換等相關(guān)設(shè)備。4、擴(kuò)展功能強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，能夠十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展中等容量傳輸系統(tǒng)。三、總體建設(shè)目標(biāo)：總體建設(shè)目標(biāo)是以現(xiàn)有的宿舍區(qū)和教學(xué)區(qū)內(nèi)網(wǎng)絡(luò)為依托，利用無線網(wǎng)絡(luò)技術(shù)，改善教學(xué)區(qū)信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)設(shè)施的環(huán)境，解決何時(shí)何地都能上網(wǎng)的問

5、題，進(jìn)一步擴(kuò)大教學(xué)區(qū)網(wǎng)絡(luò)的使用范圍，使師生們在任何時(shí)間、任何起點(diǎn)都能方便高效地使用信息網(wǎng)絡(luò)。1、在學(xué)校實(shí)行無線覆蓋。在校園中，你是不可能做到每一個角落都一定能夠網(wǎng)線拉到。而隨著校園信息化的發(fā)展勢必要把網(wǎng)絡(luò)延伸到校園的每一個角落，比如階梯教室，體育場所，會議廳圖書館等，這些地方都采用無線網(wǎng)來完成，只有WLAN能夠解決這些問題。2、在學(xué)校能漫游。用戶在移動中，需要時(shí)刻保持與網(wǎng)內(nèi)不同無線接入點(diǎn)的穩(wěn)定連接實(shí)現(xiàn)漫游。室外無線接入點(diǎn)RG-P-780支持標(biāo)準(zhǔn)漫游協(xié)議，實(shí)現(xiàn)跨區(qū)域的無縫漫游，并自動尋找最佳信號質(zhì)量的無線接入點(diǎn)建立連接。3、方便管理，迅速排錯。對設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。建成后的校園無線網(wǎng)

6、絡(luò)中，所有網(wǎng)絡(luò)設(shè)備應(yīng)該遵循統(tǒng)一的、標(biāo)準(zhǔn)的管理協(xié)議和兼容性，并滿足集中、統(tǒng)一管理的功能需要，使得網(wǎng)絡(luò)中心管理人員能夠在網(wǎng)絡(luò)工作站隨時(shí)觀察每一臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)。4、認(rèn)證機(jī)制：采用基于802.1X的AAA認(rèn)證，可為每個用戶提供入網(wǎng)身份認(rèn)證機(jī)制。四、具體實(shí)施目標(biāo)：1、覆蓋范圍要求：有限網(wǎng)絡(luò)無法接入的室外場所，校園內(nèi)一些場所很難實(shí)現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式能夠?qū)崿F(xiàn)覆蓋大范圍室外空間無線網(wǎng)絡(luò)接入。本次建議主要包括圖書館前空地，學(xué)生室外學(xué)習(xí)的主要地方。2、安全、認(rèn)證、和管理要求：實(shí)現(xiàn)針對用戶管理、認(rèn)證、控制功能。3、校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需要布設(shè)無線路由器通過校園網(wǎng)的匯聚層接入設(shè)備到校園網(wǎng)

7、中，在匯聚層都提供相對應(yīng)的接口給無線網(wǎng)。4、工程布線和安裝要求：室內(nèi)部分：定為較為開闊位置，將網(wǎng)線走暗線鋪設(shè)到位，無線路由器可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝，如果需要遮蔽，則需要特定的金屬，也能夠安裝在天花版上面。安裝過程中應(yīng)充分考慮防盜問題。室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果無線路由器設(shè)備放置在樓頂，則需要走網(wǎng)線和電源線；如果無線路由器放置在室內(nèi)，天線應(yīng)該放置在外面。安裝的時(shí)候出應(yīng)該考慮到防盜的問題。供電部分：無線路由器可采用POE方式供電，無需本地直接供電，這樣能夠大大提高路由器的工作效率。5、產(chǎn)品能力要求：產(chǎn)品支持AES、WEP等安全加密標(biāo)準(zhǔn)、漫游切換、支持QOS能力。五、硬

8、件設(shè)備的選購：1、核心層設(shè)備：RG-S7600系列技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號RG-S7610RG-S7606RG-S7604模塊插槽10個（2個用于管理引擎）6個（2個用于管理引擎）4個（1個用于管理引擎）背板2.4T1.6T1T交換容量864G864G432G包轉(zhuǎn)發(fā)速率643Mpps322Mpps276.8Mpps802.1qVLAN4KL2協(xié)議IEEE802.3(10Base-T).IEEE802.3u(100Base-T).IEEE802.3z(1000Base-X)、IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase).IEEE802.3ak.IEEE

9、802.3an、IEEE802.3X、IEEE802.3ad、IEEE802.1p、IEEE802.1X、IEEE802.1QJEEE802.1D(STP)JEEE802.1vv(RSTP)、IEEE802.1s(MSTP).IGMPSnooping、JumboFrame(9Kbytes).GVRPL3協(xié)議(IPv4)BGP4、IS.IS、OSPFv2、RIPvl、RIPv2、MBGP、LPMRouting.Policy-basedRouting、Route-policy、ECMP、WCMP、VRRP、IGMPv1/v2/v3、DVMRP、PIM-SM/DMIPv6協(xié)議ND(鄰居發(fā)現(xiàn))、ICM

10、Pv6、PathMTUDiscovery.ICMPv6、ICMPv6重定向、ACLv6、TCP/UDPforIPv6.Ping/Traceroutev6.靜態(tài)路由、等價(jià)路由、OSPFV3、RIPng、ISISv6、手工隧道、ISATAP、6to4隧道QOS支持IPPrecedence、802.1P(COS優(yōu)先級)、DSCP、支持支持基于標(biāo)準(zhǔn)、擴(kuò)展、VLANACL進(jìn)行流量分類，支持多種隊(duì)列調(diào)度機(jī)制如SP、RR、WRR、DRR、SP+WRR、SP+DRR等，支持流量監(jiān)管(CAR)、支持流量整形TrafficShaping(TS)安全功能CPP(CPU保護(hù))、防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密

11、、防源IP欺騙、防IP掃描、支持基于標(biāo)準(zhǔn)、擴(kuò)展、VLAN的IPv4/v6ACL報(bào)文過濾、支持OSPF、RIPv2及BGPv4報(bào)文的明文及MD5密文認(rèn)證、支持受限的IP地址的Telnet的登錄和口令機(jī)制、支持廣播報(bào)文抑制、DHCPSnooping高可靠設(shè)計(jì)支持RLDP單向鏈路檢測技術(shù)、支持TPP(拓?fù)浔Ｗo(hù)技術(shù))、雙引擎冗余設(shè)計(jì)、支持電源冗余備份、采用無源背板設(shè)計(jì)、風(fēng)扇采用冗余設(shè)計(jì)、所有單板和電源模塊支持熱插拔功能管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP文件上下載管理、支持NTP時(shí)鐘、支持Syslog其它協(xié)議DHCPCli

12、ent、DHCPRelay、DHCPServer、DNSClient、UDPelay、ARPProxy、Syslog尺寸(LxwxH)mm440 x480 x496440 x480 x313440 x480 x221重量80KG70KG200,000hours溫度工作溫度：0C到40C存儲溫度：-40C到70C濕度工作濕度：10%到90%RH存儲濕度：5%到95%RH2、匯聚層無線設(shè)備產(chǎn)品型號RG-WS5708技術(shù)參數(shù)參數(shù)描述可管理AP數(shù)目基礎(chǔ)可管理AP數(shù)目128個最大可管理AP數(shù)目768個，可增加不同的License靈活擴(kuò)展性能指標(biāo)802.11性能20GbpsVLAN4KACL32K無線用戶

13、數(shù)24KMAC地址表32KARP表8K用戶AC內(nèi)漫游切換時(shí)間小于50ms網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議ARPVLAN802.1p802.1q802.1d802.1w802.1s802.11局域網(wǎng)協(xié)議802.11802.11b802.11a802.11g802.11d802.11h802.11w802.11k802.11r802.11i802.11e802.11nCAPWAP協(xié)議AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓樸AP能夠自動發(fā)現(xiàn)可接入的ACAP能夠自動從AC更新軟件版本AP能夠自動從AC下載配置CAPWAP穿透NAT漫游支持AC內(nèi)漫游支持跨AC間漫游IP應(yīng)用Ping、TraceRTDHCPServerD

14、HCPClientDHCPRelayDHCPSnoopingDNSClientNTPTelnetTFTPClientIP路由靜態(tài)路由、OSPF網(wǎng)絡(luò)安全性安全認(rèn)證Web認(rèn)證802.1X802.11安全和加密支持多SSID支持隱藏SSID支持802.111標(biāo)準(zhǔn)PSK認(rèn)證支持WPA.WPA2標(biāo)準(zhǔn)WEP(WEP/WEP128)TKIPCCMP支持防ARP欺騙GSN支持GSN聯(lián)動CPP支持NFPP支持WIDS支持轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)基于AP的帶寬限速相同SSIDT的用戶隔離可靠性雙AC之間快速切換多AC備份(1+1、N+1)雙電源可維護(hù)性網(wǎng)絡(luò)管理SNMPV1/V2C/V3RMONSYSLOG網(wǎng)管平臺支持

15、RGSNC管理用戶接入管理支持Console口登錄支持Telnet登錄支持SSH登錄支持FTP上傳3、無線路由器：TL-WR941N硬件規(guī)格協(xié)議標(biāo)準(zhǔn)IEEE802.11n.IEEE802.11g、IEEE802.11b;IEEE802.3、IEEE802.3u;無線速率300Mbps接口4個10/100M自適合LAN口，支持自動翻轉(zhuǎn)(AutoMDI/MDIX);按鈕QSS快速安全按鈕無線參數(shù)基本功能無線開關(guān)；SSID廣播開關(guān)；信道選擇：1-13;頻段帶寬可選：20MHz、40MHz、自動；無線模式可選：11nonly、11bgnmixed、11bgmixed.11gonly、11bonly;發(fā)射功率可調(diào)：高、中、低工作模式-AP模式；WDS模式無線安全無線MAC地址過濾無線安全功能開關(guān);64/128/152位WEP加密；WPA-PSK/WPA2-PSK.WPA/WPA2安全機(jī)制;QSS快速安全設(shè)置其它功能支持無線漫游；無線主機(jī)狀態(tài)顯示；有線功能實(shí)用功能IP帶寬控制功能；家長控制、上網(wǎng)控制；花生殼DDNS;網(wǎng)絡(luò)設(shè)置WAN口連接類型自動檢測；WAN口連接類型支持：PPPoE、動態(tài)IP、靜態(tài)IP、L2TP、PPTP;