校園無線網(wǎng)設(shè)計方案

1、校園無線網(wǎng)設(shè)計方案 一、 需求分析： 隨著計算機(jī)網(wǎng)絡(luò)通訊的飛速發(fā)展和應(yīng)用的不斷普及，充分利用各種信息 正成為世界性的行為，盡快盡早地建設(shè)校園網(wǎng)，好處將是顯著和長遠(yuǎn)的。然 而，設(shè)計好、管好、用好校園網(wǎng)才是網(wǎng)絡(luò)的關(guān)鍵所在。 面臨 21 世紀(jì)，社會的高度國際化、信息化使現(xiàn)代教育面臨著深刻改變， 傳統(tǒng)的教育模式也因此受到?jīng)_擊。以計算機(jī)為核心的信息技術(shù)必將導(dǎo)致教育 教學(xué)領(lǐng)域的深刻改變，網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的教育新時代正 向我們走來，校園網(wǎng)絡(luò)的建設(shè)，為建構(gòu)現(xiàn)代教育新型教學(xué)教育模式提供了最 理想的教學(xué)環(huán)境。如何充分發(fā)揮校園網(wǎng)的作用，成為擺在我們面前的一個新 課題。 校園網(wǎng)概括地講是為學(xué)校師生提供

2、教學(xué)、科研和綜合信息服務(wù)的寬帶多 媒體網(wǎng)絡(luò)。也就是利用先進(jìn)的綜合布線技術(shù)、無線路由器的安裝構(gòu)架安全、 可靠、便捷的計算機(jī)信息傳輸網(wǎng)路；利用成熟、領(lǐng)先的計算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃 計算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用環(huán)境；利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò) 教學(xué)軟件為學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)，使校園 的網(wǎng)絡(luò)管理員能夠更好的管理校園的網(wǎng)絡(luò)，即使出現(xiàn)什么問題也能更快的解 決。 無線是實現(xiàn)教育信息現(xiàn)代化目標(biāo)的方式，更是網(wǎng)絡(luò)發(fā)展的方向，盡管無 線技術(shù)與有限網(wǎng)絡(luò)還有一定的差距，但是它絕不是單純有限網(wǎng)絡(luò)的擴(kuò)展，至 少，無線網(wǎng)絡(luò)完全可以滿足教育的需求。我們更應(yīng)該看重的是信息現(xiàn)在代的 標(biāo)準(zhǔn)，而不是視娛悅的

3、社會標(biāo)準(zhǔn)，并且踏踏實實的辦教育，那么教育信息化 的進(jìn)程就會極限的加速，達(dá)到更好的效果。 二、 建設(shè)背景： 由于目前校園網(wǎng)里面大多數(shù)都是有線的網(wǎng)絡(luò)，在移動辦公的時候很不方 便，學(xué)生只能在寢室里面上有線網(wǎng)，老師也只能在辦公室上，如果有什么需 要移動一下位置都很不方便，為了讓學(xué)生有一個很方便的上網(wǎng)環(huán)境，所以決 定在學(xué)校建設(shè)無線網(wǎng)絡(luò)，讓學(xué)生、老師能夠更好的學(xué)習(xí)和辦公。 無線局域網(wǎng)（WLAN）技術(shù)于 20 世紀(jì) 90 年代逐步成熟并投入商用，可以作為傳統(tǒng)有線網(wǎng)的伸延，在某些環(huán)境也可以替代傳統(tǒng)的有限網(wǎng)絡(luò)。 無線局域網(wǎng)具有以下顯著的特點： 1、 簡易性： WLAN 傳輸系統(tǒng)的安裝快速簡單， 可極大的減少鋪設(shè)

4、管道及 布線等繁瑣的工作 2、 靈活性： 無線技術(shù)使得 WLAN 設(shè)備可以靈活的進(jìn)行安裝并調(diào)整位置， 使無線網(wǎng)絡(luò)達(dá)到有限網(wǎng)絡(luò)不易覆蓋的區(qū)域。 3、 綜合成本比較低：一方面 WLAN 網(wǎng)絡(luò)減少了布線的費用，另一方面 需要頻繁移動和變化的動態(tài)環(huán)境中， 無線局域網(wǎng)技術(shù)可以更好地 保護(hù)已有投資。同時，由于 WLAN 技術(shù)本身就是面向數(shù)據(jù)通信的 IP 傳輸技術(shù)，因此可直接通過千兆自適應(yīng)網(wǎng)口和企業(yè)，學(xué)校內(nèi)部 Intranet 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換等相關(guān)設(shè)備。 4、 擴(kuò)展功能強(qiáng)： WLAN 網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容， 可以十 分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展中等容量傳輸系統(tǒng)。 三、 總

5、體建設(shè)目標(biāo)： 總體建設(shè)目標(biāo)是以現(xiàn)有的宿舍區(qū)和教學(xué)區(qū)內(nèi)網(wǎng)絡(luò)為依托， 利用無線網(wǎng)絡(luò) 技術(shù)，改善教學(xué)區(qū)信息網(wǎng)絡(luò)建設(shè)基礎(chǔ)設(shè)施的環(huán)境，解決何時何地都能上網(wǎng)的 問題，進(jìn)一步擴(kuò)大教學(xué)區(qū)網(wǎng)絡(luò)的使用范圍，使師生們在任何時間、任何起點 都能方便高效地使用信息網(wǎng)絡(luò)。 1、 在學(xué)校實行無線覆蓋。在校園中，你是不可能做到每一個角落都 一定可以網(wǎng)線拉到。而隨著校園信息化的發(fā)展，勢必要把網(wǎng)絡(luò) 延伸到校園的每一個角落，比如階梯教室，體育場所，會議廳 圖書館等，這些地方都采用無線網(wǎng)來完成，只有 WLAN 可以解 決這些問題。 2、 在學(xué)校能漫游。用戶在移動中，需要時刻保持與網(wǎng)內(nèi)不同無線接 入點的穩(wěn)定連接實現(xiàn)漫游。室外無線接入點

6、 RG-P-780 支持標(biāo)準(zhǔn) 漫游協(xié)議，實現(xiàn)跨區(qū)域的無縫漫游，并自動尋找最佳信號質(zhì)量 的無線接入點建立連接。 3、 方便管理，迅速排錯。對設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。建 成后的校園無線網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備應(yīng)該遵循統(tǒng)一的、標(biāo)準(zhǔn) 的管理協(xié)議和兼容性，并滿足集中、統(tǒng)一管理的功能需要，使得網(wǎng)絡(luò)中心管理人員可以在網(wǎng)絡(luò)工作站隨時觀察每一臺網(wǎng)絡(luò)設(shè) 備的工作狀態(tài)。 4、 認(rèn)證機(jī)制：采用基于 802.1X 的 AAA 認(rèn)證，可為每個用戶提供入 網(wǎng)身份認(rèn)證機(jī)制。 四、 具體實施目標(biāo)： 1、 覆蓋范圍要求：有限網(wǎng)絡(luò)無法接入的室外場所，校園內(nèi)一些場所很難實現(xiàn)網(wǎng)絡(luò)有線接入，采用無線方式可以實現(xiàn)覆蓋大范圍室外空 間無

7、線網(wǎng)絡(luò)接入。本次建議主要包括圖書館前空地，學(xué)生室外學(xué)習(xí) 的主要地方。 2、 3、 安全、認(rèn)證、和管理要求：實現(xiàn)針對用戶管理、認(rèn)證、控制功能。 校園無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求： 無線接入所需要布設(shè)無線路由器通過校園網(wǎng)的匯聚層接入設(shè)備到校園網(wǎng)中，在匯聚層都提供相應(yīng)的接口 給無線網(wǎng)。 4、 工程布線和安裝要求： 室內(nèi)部分：定為較為開闊位置，將網(wǎng)線走暗線鋪設(shè)到位，無線路 由器可利用設(shè)備本身自帶的安裝附件進(jìn)行安裝，如果需要遮蔽，則 需要特定的金屬，也可以安裝在天花版上面。安裝過程中應(yīng)充分考 慮防盜問題。 室外部分：根據(jù)設(shè)備位置有兩種布線方式。如果無線路由器設(shè)備 放置在樓頂，則需要走網(wǎng)線和電源線；如果無線路由器放

8、置在室內(nèi)， 天線應(yīng)該放置在外面。安裝的時候出應(yīng)該考慮到防盜的問題。 供電部分：無線路由器可采用 POE 方式供電，無需本地直接供 電，這樣可以大大提高路由器的工作效率。 5、 產(chǎn)品能力要求： 產(chǎn)品支持 AES、 WEP 等安全加密標(biāo)準(zhǔn)、 漫游切換、支持 QOS 能力。 五、 硬件設(shè)備的選購： 1、核心層設(shè)備：RG-S7600 系列技術(shù)參數(shù) 產(chǎn)品型號 模塊插槽 RGRG-S7610 10 個（2 個用于管理引 參數(shù)描述 RGRG-S7606 RGRG-S76046 個（2 個用于管理引擎） 4 個（1 個用于管理引擎）技術(shù)參數(shù) 產(chǎn)品型號 RGRG-S7610 擎） 背板 交換容量 包轉(zhuǎn)發(fā)速率 8

9、02.1q VLAN L2 協(xié)議 2.4T 864G 643Mpps參數(shù)描述 RGRG-S7606 RGRG-S76041.6T 864G 322Mpps 4K1T 432G 276.8MppsIEEE802.3 （10Base-T） IEEE802.3u 、 （100Base-T） IEEE802.3z 、 （1000Base-X） 、 IEEE802.3ab 1000Base-T）IEEE802.3ae 10GBase）IEEE802.3ak、 （ 、 （ 、 IEEE802.3an 、 IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE80

10、2.1Q、IEEE802.1D （STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping 、Jumbo Frame(9Kbytes)、GVRPL3 協(xié)議(IPv4)BGP4、 IS-IS、 OSPFv2、 RIPv1、 RIPv2、 MBGP、 Routing、 LPM Policy-based Routing、 Route-policy、ECMP、WCMP、VRRP、IGMP v1/v2/v3、 DVMRP、PIM-SM/DMIPv6 協(xié)議ND（鄰居發(fā)現(xiàn)）、ICMPv6、Path MTU Discovery、ICMPv6、ICMPv6 重定向

11、、ACLv6、 TCP/UDP for IPv6、Ping /Traceroute v6、靜態(tài)路由、等價路由、OSPFV3、RIPng、 IS-ISv6、手工隧道、ISATAP、6to4 隧道QOS支持 IP Precedence、802.1P（COS 優(yōu)先級）、DSCP、支持支持基于標(biāo)準(zhǔn)、擴(kuò)展、 VLAN ACL 進(jìn)行流量分類，支持多種隊列調(diào)度機(jī)制如 SP、RR、WRR、DRR、SP+WRR、 SP+DRR 等，支持流量監(jiān)管（CAR）、支持流量整形 Traffic Shaping（TS）安全功能CPP（CPU 保護(hù)）、防 DDOS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 欺騙、防 IP

12、掃描、支持基于標(biāo)準(zhǔn)、擴(kuò)展、VLAN 的 IPv4/v6ACL 報文過濾、支持 OSPF、RIPv2 及 BGPv4 報文的明文及 MD5 密文認(rèn)證、支持受限的 IP 地址的 Telnet 的登錄和口 令機(jī)制、支持廣播報文抑制、DHCP Snooping高可靠設(shè)計支持 RLDP 單向鏈路檢測技術(shù)、支持 TPP（拓?fù)浔Ｗo(hù)技術(shù)）、雙引擎冗余設(shè)計、支 持電源冗余備份、采用無源背板設(shè)計、風(fēng)扇采用冗余設(shè)計、所有單板和電源模塊 支持熱插拔功能管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP 文件上下 載管理、支持 NTP 時鐘、支持 Sy

13、slog其它協(xié)議DHCP Client、DHCP Relay、DHCP Server、DNS Client、UDP relay、ARP Proxy、 Syslog尺寸 （L × W × H） mm 重量 電源 MTBF440× 480 × 496440 × 480 × 313440 × 480 × 22180KG70KG 100VAC240VAC，50Hz60Hz，功率:480W > 200,000 hours50KG技術(shù)參數(shù) 產(chǎn)品型號 溫度 RGRG-S7610參數(shù)描述 RGRG-S7606 工作溫度：0

14、到 40 存儲溫度：-40 到 70 RGRG-S7604濕度工作濕度：10% 到 90% RH 存儲濕度：5% 到 95% RH2、匯聚層無線設(shè)備產(chǎn)品型號 技術(shù)參數(shù) 可管理 AP 數(shù)目 基礎(chǔ)可管理 AP 數(shù)目 最大可管理 AP 數(shù)目 802.11 性能 VLAN ACL 性能指標(biāo) 無線用戶數(shù) MAC 地址表 ARP 表 用戶 AC 內(nèi)漫游切換時間 局域網(wǎng)協(xié)議 128 個 768 個，可增加不同的 License 靈活擴(kuò)展 20Gbps 4K 32K 24K 32K 8K 小于 50ms ARP 802.1s 802.11 802.11w 802.11b 802.11k 802.11a 802

15、.11r 802.11g 802.11i 802.11d 802.11h 802.11e 802.11n VLAN 802.1p 802.1q 802.1d 802.1w RGRG-WS5708 參數(shù)描述802.11 局域網(wǎng)協(xié)議AP 和 AC 之間支持 L2/L3 層網(wǎng)絡(luò)拓樸 AP 可以自動發(fā)現(xiàn)可接入的 AC CAPWAP 協(xié)議 AP 可以自動從 AC 更新軟件版本 AP 可以自動從 AC 下載配置 CAPWAP 穿透 NAT 網(wǎng)絡(luò)互連 漫游 支持 AC 內(nèi)漫游 支持跨 AC 間漫游 Ping、TraceRT DHCP Server DHCP Client DHCP Relay IP 應(yīng)用 D

16、HCP Snooping DNS Client NTP Telnet TFTP Client IP 路由 靜態(tài)路由、OSPF安全認(rèn)證Web 認(rèn)證 802.1X 支持多 SSID 支持隱藏 SSID 支持 802.11i 標(biāo)準(zhǔn) PSK 認(rèn)證網(wǎng)絡(luò)安全 性802.11 安全和加密支持 WPA、WPA2 標(biāo)準(zhǔn) WEP(WEP/WEP128) TKIP CCMP 支持防 ARP 欺騙GSN CPP NFPP WIDS支持 GSN 聯(lián)動 支持 支持 支持 集中轉(zhuǎn)發(fā) 轉(zhuǎn)發(fā) 本地轉(zhuǎn)發(fā) 基于 AP 的帶寬限速 相同 SSID 下的用戶隔離 雙 AC 之間快速切換可靠性多 AC 備份（1+1、N+1） 雙電源 S

17、NMP V1/V2c/V3網(wǎng)絡(luò)管理RMON SYSLOG可維護(hù)性網(wǎng)管平臺支持 RG-SNC 管理 支持 Console 口登錄用戶接入管理支持 Telnet 登錄 支持 SSH 登錄 支持 FTP 上傳3、無線路由器：TL-WR941N硬件規(guī)格 協(xié)議標(biāo)準(zhǔn) IEEE 802.3 、 IEEE 802.3u； 無線速率 接口 按鈕無線參數(shù)IEEE 802.11n、IEEE 802.11g、IEEE 802.11b；300Mbps 4 個 10/100M 自適應(yīng) LAN 口，支持自動翻轉(zhuǎn)（Auto MDI/MDIX） ； QSS 快速安全按鈕 基本功能無線開關(guān)； SSID 廣播開關(guān)； 信道選擇：1-

18、13； 頻段帶寬可選：20MHz、40MHz、自動； 無線模式可選：11n only、11 bgn mixed、11 bg mixed、11g only、11b only； 發(fā)射功率可調(diào)：高、中、低 AP 模式； WDS 模式工作模式 無線 MAC 地址過濾； 無線安全功能開關(guān)； 64/128/152 位 WEP 加密； WPA-PSK/WPA2-PSK、WPA/WPA2 安全機(jī)制； QSS 快速安全設(shè)置無線安全支持無線漫游； 無線主機(jī)狀態(tài)顯示；其它功能有線功能實用功能IP 帶寬控制功能； 家長控制、上網(wǎng)控制； 花生殼 DDNS； WAN 口連接類型自動檢測； WAN 口連接類型支持：PPPoE、動態(tài) IP、靜態(tài) IP、L2TP、PPTP； 撥號方式類型：自動撥號、