學(xué)校無(wú)線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案

學(xué)校無(wú)線網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)目前常用的無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)主要有美國(guó)IEEE（電機(jī)電子工程師協(xié)會(huì)，TheInstituteofElectricalandElectronicsEngineers）所制定的802.11標(biāo)準(zhǔn)（包括802.11a、802.11b及802.11g等協(xié)議標(biāo)準(zhǔn)），藍(lán)牙（Bluetooth）標(biāo)準(zhǔn)以及HomeRF（家庭網(wǎng)絡(luò)）標(biāo)準(zhǔn)等。無(wú)線網(wǎng)絡(luò)設(shè)計(jì)拓?fù)錈o(wú)按照網(wǎng)絡(luò)的管理層次思想，我們將在樓層通過(guò)AP實(shí)施無(wú)縫隙覆蓋。各樓層通過(guò)網(wǎng)線連接到二層交換機(jī)。然后二層交換機(jī)連接到三層交換機(jī)通過(guò)路由器連接外網(wǎng)。同時(shí)我們通過(guò)三層交換機(jī)上通過(guò)MAC、VLAN技術(shù)把公司內(nèi)部每臺(tái)電腦的MAC地址與VLAN想綁定為每個(gè)部門劃分就屬于自己的部門VLAN。同時(shí)采用DHCP服務(wù)為公司不同部門的員工電腦進(jìn)行的IP的劃分。為了考慮學(xué)校的IP地址的限制數(shù)量，安全性用可NAT轉(zhuǎn)換方式提供了內(nèi)網(wǎng)人實(shí)現(xiàn)上網(wǎng)功能。然后再路由器上通過(guò)ACL控制訪問(wèn)列表控制其他部門不能訪問(wèn)財(cái)務(wù)部，而財(cái)務(wù)部能夠訪問(wèn)外網(wǎng)。為了實(shí)現(xiàn)公司數(shù)據(jù)的安全性，我們采用了把重要數(shù)據(jù)庫(kù)服務(wù)器等重要服務(wù)器部署與內(nèi)網(wǎng)中，把提供外網(wǎng)訪問(wèn)的服務(wù)器（web）放入防火墻中DMZ區(qū)（非軍事區(qū)）共外部人員訪問(wèn)。實(shí)現(xiàn)了安全性的同時(shí)，也通過(guò)web服務(wù)器更好的介紹了公司。無(wú)線控制器（AC）實(shí)現(xiàn)對(duì)無(wú)線AP功率的自動(dòng)調(diào)整，可以避免因單點(diǎn)故障造成的信號(hào)盲區(qū)，也可以避免因功率的增強(qiáng)而造成信號(hào)的沖突和干擾，最終實(shí)現(xiàn)各AP區(qū)域動(dòng)態(tài)無(wú)縫的對(duì)接。另外，自動(dòng)RF技術(shù)還可以對(duì)惡意信號(hào)及惡意接入點(diǎn)等干擾源進(jìn)行檢測(cè)、掃描、定位和驅(qū)離。同時(shí)借助自動(dòng)RF技術(shù)實(shí)現(xiàn)動(dòng)態(tài)信道（DynamicChannel）分配技術(shù)，避免相鄰AP點(diǎn)之間的信道重疊而導(dǎo)致信號(hào)沖突。還可以通過(guò)RF監(jiān)測(cè)各AP的負(fù)載情況，以實(shí)現(xiàn)流量的負(fù)載均衡。無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則本方案的最終目的是，為企業(yè)提供安全的、高校的、先進(jìn)的、適用的、經(jīng)濟(jì)的、能夠滿足員工移動(dòng)辦公需求覆蓋園區(qū)信息網(wǎng)絡(luò)，保證整個(gè)園區(qū)在信息管理系統(tǒng)的基礎(chǔ)上健康，高速，有效，穩(wěn)步地向前發(fā)展。根據(jù)貴方的具體需求，在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)遵循下列原則：（1）先進(jìn)性原則采用先進(jìn)的設(shè)計(jì)思想，選用的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一定時(shí)期內(nèi)保持技術(shù)上的先進(jìn)性（2）開(kāi)放性原則網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國(guó)際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有高度的開(kāi)發(fā)性和所提供設(shè)備在技術(shù)上兼容性。（3）可伸展性原則網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí)，必須考慮到今后較長(zhǎng)時(shí)期內(nèi)業(yè)務(wù)的發(fā)展的需要，留有充分的升級(jí)和擴(kuò)充的可能性。充分利用現(xiàn)有通訊微波資源，為以后擴(kuò)充到更高速率提供充分的余地。另一方面，還必須為網(wǎng)絡(luò)規(guī)模的擴(kuò)展留有充分余地（4）安全性原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹安全性原則，以防止來(lái)自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。貫徹安裝性原則體現(xiàn)在以下方面：設(shè)備采用的是擴(kuò)頻技術(shù)提供了射頻信道的加密；用戶可以通過(guò)設(shè)備自己的網(wǎng)橋或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性網(wǎng)絡(luò)內(nèi)部對(duì)網(wǎng)絡(luò)資源訪問(wèn)的授權(quán)、認(rèn)證、控制以及審計(jì)等安全措施；防止網(wǎng)絡(luò)內(nèi)部的用戶對(duì)網(wǎng)絡(luò)資源的非法訪問(wèn)和破壞（5）可靠性原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有非常高的可用性?？煽啃栽瓌t體現(xiàn)在以下方面：選用技術(shù)先進(jìn)、成熟高可靠性的網(wǎng)絡(luò)設(shè)備；系統(tǒng)增益儲(chǔ)備高鏈路維護(hù)性好（6）可管理性原則網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員方便及時(shí)的掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息，能簡(jiǎn)便地對(duì)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，準(zhǔn)確網(wǎng)絡(luò)工作在良好的狀態(tài)。產(chǎn)品信息與價(jià)格產(chǎn)品類型多業(yè)務(wù)路由器產(chǎn)品型號(hào)CISCO3845-HSEC/K9產(chǎn)品價(jià)格39500元傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)擴(kuò)展模塊8包轉(zhuǎn)發(fā)率10Mbps:14,880pps、100Mbps:148,810pps、1000Mbps:1,488,100pps防火墻支持Qos支持產(chǎn)品內(nèi)存256電源電壓交流輸入電壓:100-240VAC、直流輸入電壓:24-60VDC產(chǎn)品尺寸406.4*438.15*133.35mm產(chǎn)品重量20.4Kg環(huán)境標(biāo)志工作溫度:0℃-40℃、存儲(chǔ)溫度:–40℃-85℃、濕度:5%-95%,非冷凝設(shè)備類型防火墻產(chǎn)品型號(hào)CISCOASA5510-BUN-K9產(chǎn)品價(jià)格13000并發(fā)連接數(shù)130000網(wǎng)絡(luò)吞吐量(Mbps)300安全過(guò)濾帶寬170Mbps網(wǎng)絡(luò)端口3+1個(gè)管理快速以太網(wǎng)端口、可升級(jí)到5個(gè)快速以太網(wǎng)端口、1個(gè)SSM擴(kuò)展插槽用戶數(shù)限制無(wú)用戶數(shù)限制入侵檢測(cè)DoS安全標(biāo)準(zhǔn)UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001控制端口console管理思科安全管理器(CS-Manager),WebVPN支持支持一般參數(shù)適用環(huán)境工作溫度:0℃-40℃、工作濕度:5%-95%(非冷凝)、存儲(chǔ)溫度:-25℃-70℃、存儲(chǔ)濕度:5%-95%(非冷凝)電源100-240VAC,47/63Hz防火墻尺寸362*200.4*44.5mm防火墻重量9.07kg其他性能思科安全管理器(CS-Manager),Web產(chǎn)品特性產(chǎn)品特性1其他端口:3個(gè)FE端口,2個(gè)USB產(chǎn)品類型千兆以太網(wǎng)交換機(jī)產(chǎn)品型號(hào)華為S5700-52C-SI產(chǎn)品價(jià)格12000元應(yīng)用層次三層傳輸速率10/100/1000Mbps交換方式儲(chǔ)存轉(zhuǎn)發(fā)背板帶寬2個(gè)擴(kuò)展模塊256Gbps包轉(zhuǎn)發(fā)率96MppsMAC地址表32kVLAN支持端口結(jié)構(gòu)非模塊化網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X電源電壓AC100-240V產(chǎn)品尺寸406.4*438.15*133.35mm產(chǎn)品重量<1.4kg環(huán)境標(biāo)志糾錯(cuò)工作溫度：0-50℃工作濕度：10%-90%存儲(chǔ)溫度：-5-55℃存儲(chǔ)濕度：10%-90%產(chǎn)品類型智能交換機(jī)產(chǎn)品型號(hào)NETGEARFS728TP產(chǎn)品價(jià)格5850元應(yīng)用層次二層傳輸速率10/100Mbps交換方式儲(chǔ)存-轉(zhuǎn)發(fā)背板帶寬12.8Gps包轉(zhuǎn)發(fā)率96MppsMAC地址表8k端口結(jié)構(gòu)非模塊化網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.3afVLAN支持電源電壓C100-240V，50-60Hz產(chǎn)品尺寸440×205×43mm產(chǎn)品重量4kg環(huán)境標(biāo)志工作溫度：0-50℃工作濕度：最大90%（無(wú)冷凝）存儲(chǔ)溫度：-20-70℃存儲(chǔ)濕度：最大95%（無(wú)冷凝）產(chǎn)品類型無(wú)線控制器產(chǎn)品信號(hào)AIR-WLC2006-K9產(chǎn)品價(jià)格14500元傳輸速率54Mbps傳輸協(xié)議TCP/IP端口類型RJ-45包轉(zhuǎn)發(fā)率96Mpps無(wú)線局域網(wǎng)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.11a,802.11b,802.11g,802.11d,802.11h,IEEE802.3,IEEE802.3u,IEEE802.1Q,IEEE802.1D電源電壓100240VAC;50/60Hz;0.43Aat110VAC,0.23Aat220VAC長(zhǎng)度400mm寬度443mm高度44.5mm環(huán)境標(biāo)志工作溫度:0-40℃工作濕度:10%-95%(非凝結(jié))存儲(chǔ)溫度:-25-70℃存儲(chǔ)濕度:95%價(jià)格：1684元產(chǎn)品型號(hào)：WAP4400NCiscoWAP4400NWireless-N接入點(diǎn)的采用就回答了成長(zhǎng)中企業(yè)對(duì)于訪問(wèn)、速度和安全性的需要。該接入點(diǎn)使用了最新的無(wú)線聯(lián)網(wǎng)技術(shù)，Wireless-N（802.11n草案）。通過(guò)重疊多重?zé)o線電發(fā)射的信號(hào)，無(wú)線N的“多進(jìn)，多出”（MIMO）技術(shù)成倍增加了有效數(shù)據(jù)的傳輸速率。和那些會(huì)受到反射信號(hào)干擾的普通無(wú)線聯(lián)網(wǎng)技術(shù)不同，MIMO實(shí)際上能購(gòu)利用這些反射信號(hào)來(lái)增加覆蓋范圍并且減少無(wú)線覆蓋范圍內(nèi)的“盲點(diǎn)”。CiscoWireless-N接入點(diǎn)讓您能夠把Wireless-N（802.11n）、Wireless-G（802.11g）或Wireless-B（802.11b）設(shè)備連接到您的有線網(wǎng)絡(luò)內(nèi)，從而能使您把個(gè)人電腦添加到網(wǎng)絡(luò)內(nèi)時(shí)再也不用為布線感到煩惱了。以太網(wǎng)供電（PoE）使得接入點(diǎn)易于安裝-您可以在任何地方安裝接入點(diǎn)，即使還沒(méi)有準(zhǔn)備安裝電源插頭也可以。在另一端具備了適當(dāng)?shù)腜oE支持以后，您只需要把一根電纜連接到接入點(diǎn)即可同時(shí)實(shí)現(xiàn)數(shù)據(jù)和電源的傳輸。當(dāng)然，如果在安裝點(diǎn)附近有電源的話，您也可以使用內(nèi)置的交流電適配器。此外，集成的服務(wù)品質(zhì)（QoS）特性為有線和無(wú)線網(wǎng)絡(luò)提供了一致的語(yǔ)音和視頻質(zhì)量，使您能夠部署達(dá)到企業(yè)質(zhì)量的VoIP和視頻應(yīng)用。為了保護(hù)您的數(shù)據(jù)和隱私，CiscoWireless-N接入點(diǎn)支持有線等效隱私（WEP）。產(chǎn)品類別服務(wù)器機(jī)架式產(chǎn)品型號(hào)IBMSystemx3650M3產(chǎn)品價(jià)格14500元產(chǎn)品結(jié)構(gòu)2UCPU類型Intel至強(qiáng)5500CPU型號(hào)XeonE5506CPU頻率2.13GHz標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝45nm二級(jí)緩存1MB三級(jí)緩存4MBCPU核心四核（Gainestown）CPU線程數(shù)四線程主板擴(kuò)展槽4×PCI-E（二代插槽）內(nèi)存內(nèi)存類型DDR3內(nèi)存容量4GB內(nèi)存描述DDR3RDIMM內(nèi)存插槽數(shù)量18最大內(nèi)存容量192GB存儲(chǔ)硬盤接口類型SAS標(biāo)配硬盤容量146GB最大硬盤容量8TB內(nèi)部硬盤架數(shù)最大支持16塊2.5英寸熱插拔SAS/SATA硬盤熱插拔盤位支持熱插拔RAID模式RAID0，1網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成雙端口千兆網(wǎng)卡管理及其他系統(tǒng)管理IBMIMM；VirtualMediaKey用于可選的遠(yuǎn)程呈現(xiàn)支持，預(yù)測(cè)故障分析，診斷LED，光通路診斷，服務(wù)器自動(dòng)重啟，IBMSystemsDirector和IBMSystemsDirectorActiveEnergyManager，IBMServerGuide系統(tǒng)支持WindowsServer2008R2和2008

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwareESXi4.0嵌入式虛擬化管理程序電源性能