高中校園網(wǎng)絡(luò)設(shè)計(jì)方案

...wd......wd......wd...JIANGSUTEACHERSUNIVERSITYOFTECHNOLOGYJIANGSUTEACHERSUNIVERSITYOFTECHNOLOGY網(wǎng)絡(luò)課程設(shè)計(jì)網(wǎng)絡(luò)課程設(shè)計(jì)紅星高中校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)院名稱：計(jì)算機(jī)工程學(xué)院專業(yè)：數(shù)字媒體班級：姓名：指導(dǎo)教師姓名：指導(dǎo)教師職稱：講師2015年3月目錄TOC\o"1-3"\h\u7599第一章工程概述-2-102511.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)-2-108631.2工程設(shè)計(jì)原則-3-199171.3校園具體分析-4-305291.3.1校園網(wǎng)總體分析：-4-180901.3.2校園網(wǎng)服務(wù)器-4-86601.3.3校園網(wǎng)第一期工程目標(biāo)及具體要求-4-28181第二章需求分析-5-5812.1用戶需求分析-6-256732.2工程設(shè)計(jì)要求-6-15822.3網(wǎng)絡(luò)性能需求-6-75822.4計(jì)費(fèi)需求-6-84822.5功能分析-7-137072.6鏈路需求分析-7-261522.7IP及路由需求分析-7-273232.8網(wǎng)絡(luò)安全分析-8-14835第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案-8-53513.1網(wǎng)絡(luò)架構(gòu)分析-9-194293.2設(shè)計(jì)思路-9-108283.3網(wǎng)絡(luò)設(shè)計(jì)原則-9-133463.3.1可升級和可擴(kuò)展性-10-230263.4網(wǎng)絡(luò)三層構(gòu)造設(shè)計(jì)-10-182343.5網(wǎng)絡(luò)拓?fù)鋱D說明-11-105383.6接入Internet設(shè)計(jì)-14-29752第四章網(wǎng)設(shè)備選擇方案-16-137934.1網(wǎng)絡(luò)設(shè)備選擇-16-266504.1.1選擇原則-16-32694.1.2設(shè)備選型-16-189314.2無線網(wǎng)絡(luò)-17-146654.2.1無線網(wǎng)絡(luò)需求分析-17-156974.2.2無線網(wǎng)絡(luò)的覆蓋范圍-18-99954.2.3無線網(wǎng)絡(luò)的安全防范措施-18-11784.2.4無線網(wǎng)絡(luò)的設(shè)計(jì)方案-18-264104.2.5無線網(wǎng)絡(luò)的工作機(jī)制：-19-111254.2.6無線路由器設(shè)備-19-167804.3防火墻-20-85894.3.1防火墻的作用-20-310204.3.2安全設(shè)計(jì)考慮-20-123144.3.3設(shè)置防火墻的必要性-20-第一章工程概述1.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)開展水平相適應(yīng)。建設(shè)網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對工作的運(yùn)作與開展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時(shí)間的可用性校園網(wǎng)內(nèi)建設(shè)目標(biāo)應(yīng)該既能滿足學(xué)生即將進(jìn)入社會(huì)、面臨網(wǎng)絡(luò)信息時(shí)代劇烈的知識競爭的需要，又能滿足教師教學(xué)活動(dòng)和研究人員迅速吸收最新知識。進(jìn)展學(xué)術(shù)交流和創(chuàng)造需要，同時(shí)到達(dá)行政、生活、教務(wù)管理以及開展多種業(yè)務(wù)活動(dòng)的目的。網(wǎng)絡(luò)設(shè)計(jì)要盡量簡單化、模塊化，即可節(jié)省資金投入，又便于網(wǎng)絡(luò)管理和升級。1.2工程設(shè)計(jì)原則采用當(dāng)今國內(nèi)、國際上最先進(jìn)和成熟的計(jì)算機(jī)軟硬件技術(shù)，使新建設(shè)的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)開展變化開展變化的需要，所采用技術(shù)的標(biāo)準(zhǔn)化,可以保證網(wǎng)絡(luò)開展的一致性,增強(qiáng)網(wǎng)絡(luò)的兼容性,以到達(dá)網(wǎng)絡(luò)的互連與開放.為確保將來不同廠家設(shè)備,不同應(yīng)用,不同協(xié)議連接,整個(gè)網(wǎng)絡(luò)從設(shè)計(jì),技術(shù)和設(shè)備的選擇,必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議,以提供高度的開放性。跟蹤科技開展動(dòng)態(tài),網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容,在采用先進(jìn)技術(shù)的前提下,最大可能地保護(hù)已有投資,并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。一個(gè)用戶的數(shù)據(jù)相當(dāng)一局部就是該用戶的用戶秘密，尤其是財(cái)務(wù)部門的一些機(jī)要文件、絕密文件等，是絕對重要的數(shù)據(jù)，因此安全保密性對辦公自動(dòng)化系統(tǒng)顯得尤其重要，系統(tǒng)的總體設(shè)計(jì)必須充分考慮這一點(diǎn)。1.3校園具體分析1.3.1校園網(wǎng)總體分析：邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，要求建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動(dòng)教學(xué)辦公的要求。數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)?？紤]校園的安全，需要建設(shè)多個(gè)監(jiān)控點(diǎn)，根據(jù)實(shí)際需求，設(shè)計(jì)視頻監(jiān)控系統(tǒng)。1.3.2校園網(wǎng)服務(wù)器DNS服務(wù)器、WEP服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器等1.3.3校園網(wǎng)第一期工程目標(biāo)及具體要求教學(xué)樓：經(jīng)調(diào)查有無線需求，鑒于對于無線需求不大，無需使用無線交換機(jī)，推薦使用小型家用路由器。辦公大樓：要求以有線方式覆蓋。財(cái)務(wù)部要求單獨(dú)劃分vlan并且另有專線可以接入外網(wǎng)。人力資源部，辦公室、財(cái)務(wù)部、黨群部、市場部、培訓(xùn)部、文印室7個(gè)部門各20個(gè)信息點(diǎn)，領(lǐng)導(dǎo)辦公室5個(gè)，各一個(gè)信息點(diǎn)。圖書館：圖書館內(nèi)建設(shè)電子閱覽室，還需架設(shè)妙思文獻(xiàn)集成系統(tǒng)服務(wù)器。并且要求可以連接外網(wǎng)，另借閱PC在值班時(shí)間無法連接外網(wǎng)〔電子閱覽僅限圖書館閱覽室和教師辦公室〕。實(shí)驗(yàn)樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機(jī)相連。教師宿舍：教師希望能以有線覆蓋。學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。飯?zhí)茫和瑢W(xué)希望可以以無線覆蓋。體育館：同學(xué)希望可以以無線覆蓋。實(shí)驗(yàn)樓的局部實(shí)驗(yàn)室：希望以有線覆蓋并且主機(jī)可以配上投影儀。第二章需求分析2.1用戶需求分析紅星高中網(wǎng)絡(luò)工程的要求是實(shí)現(xiàn)暢通、高效、安全、可擴(kuò)展的辦公教學(xué)網(wǎng)絡(luò)。各部門共享各種資源，提高辦公效率，網(wǎng)絡(luò)系統(tǒng)運(yùn)行必須穩(wěn)定。用戶學(xué)校需要連接內(nèi)部網(wǎng)絡(luò)，各部門員工的終端能夠?qū)崿F(xiàn)連通。所有學(xué)校員工都能訪問遠(yuǎn)程分支機(jī)構(gòu)，遠(yuǎn)程分支機(jī)構(gòu)的網(wǎng)絡(luò)不在此工程內(nèi)。用戶需求分析根據(jù)用戶的需求描述，可以分析出，用戶學(xué)校需要使用交換機(jī)連接所有客戶端。需要使用路由器來連接遠(yuǎn)程分支機(jī)構(gòu)。需要在交換機(jī)上劃分VLAN，路由器上做相應(yīng)的配置實(shí)現(xiàn)VLAN之間的互通。2.2工程設(shè)計(jì)要求滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。足信息情報(bào)交流的需要，方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)科研人員對各種信息資料、科技情報(bào)的檢索和查閱。具有遠(yuǎn)程通信能力，借助網(wǎng)等通信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。具有收集、處理、查詢、統(tǒng)計(jì)各類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學(xué)校領(lǐng)導(dǎo)提供準(zhǔn)確、快捷的數(shù)字信息，實(shí)現(xiàn)數(shù)據(jù)化管理和智能化決策。學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn)，便于非計(jì)算機(jī)專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)開展的需要，具有很強(qiáng)的擴(kuò)展能力。2.3網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用一樣的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。2.4計(jì)費(fèi)需求系統(tǒng)支持包月、計(jì)時(shí)長、計(jì)流量、實(shí)時(shí)扣費(fèi)以及卡業(yè)務(wù)計(jì)費(fèi)功能；支持靈活計(jì)費(fèi)，比方設(shè)置優(yōu)惠時(shí)段、包月限最大時(shí)長、包月限最高流量，支持時(shí)長卡、流量卡、包月卡等多種卡業(yè)務(wù)；2.5功能分析紅星高中校園網(wǎng)的建設(shè)應(yīng)當(dāng)以當(dāng)前及未來應(yīng)用為驅(qū)動(dòng)。目前，在教育網(wǎng)絡(luò)建設(shè)和營運(yùn)的應(yīng)用主要可分為兩類：1、一般功能即教育網(wǎng)絡(luò)都需具有的：教育行政辦公自動(dòng)化、教學(xué)管理自動(dòng)化、媒體教學(xué)、網(wǎng)站和電子郵件、資源學(xué)習(xí)、網(wǎng)絡(luò)管理和連接互聯(lián)網(wǎng)的功能。這些業(yè)務(wù)主要通過整合性的軟硬件一體化平臺(tái)來實(shí)現(xiàn)，其中包括資源庫平臺(tái)、應(yīng)用軟件平臺(tái)、網(wǎng)絡(luò)監(jiān)控和管理平臺(tái)等等。2、高級功能課件點(diǎn)播：學(xué)生可以隨時(shí)觀看以前的授課內(nèi)容網(wǎng)絡(luò)直播：教師授課的現(xiàn)場影像可以通過IP網(wǎng)絡(luò)實(shí)時(shí)發(fā)送到各個(gè)教室或?qū)W生遠(yuǎn)程辦公：遠(yuǎn)程對教育網(wǎng)內(nèi)的關(guān)鍵資料和關(guān)鍵應(yīng)用的安全訪問在線考試：通過網(wǎng)絡(luò)進(jìn)展在線的練習(xí)、考試和競賽。2.6鏈路需求分析在此方案設(shè)計(jì)中主要采用星型拓?fù)錁?gòu)造設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)。鏈路中可能出現(xiàn)數(shù)據(jù)的冗余阻塞，對于此采用二層交換機(jī)來接解決此問題。2.7IP及路由需求分析可采用分組交換〔幀中繼〕互聯(lián)網(wǎng)；并從ISP哪里申請一段公網(wǎng)IP，16個(gè)有效的IPv4地址：12~27，掩碼為40〔可表示為/24〕。其中12和27為網(wǎng)絡(luò)地址和播送地址，不可用〔考慮路由器需要配置NAT功能了〕。對于路由選擇需求為：用于內(nèi)外網(wǎng)的連通和交換內(nèi)部數(shù)據(jù)。2.8網(wǎng)絡(luò)安全分析為每臺(tái)計(jì)算機(jī)和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)展更新。安裝網(wǎng)絡(luò)防毒系統(tǒng)。第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案3.1網(wǎng)絡(luò)架構(gòu)分析紅星中學(xué)校園網(wǎng)采用樹形的網(wǎng)絡(luò)拓?fù)錁?gòu)造，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來開展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和構(gòu)造設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。3.2設(shè)計(jì)思路進(jìn)展紅星中學(xué)校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)展對象研究和需求調(diào)查，明確紅星中學(xué)的性質(zhì)、任務(wù)和改革開展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)展準(zhǔn)確的描述；其次，在應(yīng)用需求分析的根基上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)錁?gòu)造和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)展系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該表達(dá)在能否滿足以下基本要求方面：〔1〕整體規(guī)劃安排；〔2〕先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；〔3〕構(gòu)造合理，便于維護(hù)；〔4〕高效實(shí)用；〔5〕支持寬帶多媒體業(yè)務(wù)；〔6〕能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。3.3網(wǎng)絡(luò)設(shè)計(jì)原則為實(shí)現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：高速的網(wǎng)絡(luò)連接——校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)。信息構(gòu)造的多樣化——校園網(wǎng)應(yīng)滿足不同層次的應(yīng)該需求，可分為多媒體應(yīng)用〔互聯(lián)網(wǎng)訪問、多媒體教學(xué)、電子圖書館、視頻點(diǎn)播、學(xué)校網(wǎng)站、內(nèi)部E_Mail〕，信息管理〔成績統(tǒng)計(jì)、檔案管理〕和遠(yuǎn)程通信〔外部撥入、異地互聯(lián)等〕三大局部。安全可靠——校園網(wǎng)同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不管是被損壞、喪失還是被竊取，都將帶來極大的損失。在安全方面，學(xué)校采用防火墻功能姜校園網(wǎng)分為內(nèi)外兩個(gè)局部，從而防止內(nèi)部網(wǎng)上核心服務(wù)器受到侵害。操作方面，易于管理——校園網(wǎng)面向不同知識層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡便易行，網(wǎng)管軟件應(yīng)做到全中文，界面友好，易用性強(qiáng)，不宜太過專業(yè)化。3.3.1可升級和可擴(kuò)展性根據(jù)軟件工程的理論，系統(tǒng)維護(hù)在整個(gè)軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴(kuò)大性和可維護(hù)性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：(1)以參數(shù)化方式設(shè)置系統(tǒng)管理硬件設(shè)備的配置、刪減、擴(kuò)大、端口設(shè)置等，系統(tǒng)地管理軟件平臺(tái)，系統(tǒng)地管理并配置應(yīng)用軟件；(2)應(yīng)用軟件采用的構(gòu)造和程序模塊化構(gòu)造，要充分考慮使之獲得較好的可維護(hù)性和可移植性，即可以根據(jù)需要修改某個(gè)模塊、增加新的功能以及重組系統(tǒng)的構(gòu)造以到達(dá)程序可重用的目的；(3)數(shù)據(jù)存儲(chǔ)構(gòu)造設(shè)計(jì)在充分考慮其合理、標(biāo)準(zhǔn)的根基上，同時(shí)具有可維護(hù)性，對數(shù)據(jù)庫表的修改維護(hù)可以在很短的時(shí)間內(nèi)完成；(4)系統(tǒng)局部功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應(yīng)性；(5)局部功能采用多神處理選擇模塊以適應(yīng)管理模塊的變更；(6)系統(tǒng)提供通用報(bào)表及模塊管理組裝工具，以支持新的應(yīng)用。3.4網(wǎng)絡(luò)三層構(gòu)造設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、會(huì)聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；會(huì)聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)會(huì)聚節(jié)點(diǎn)，會(huì)聚層為高性能“小核心〞型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)會(huì)聚層交換機(jī)進(jìn)展會(huì)聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)會(huì)聚層，樓內(nèi)會(huì)聚層設(shè)備不但分擔(dān)了核心設(shè)備的局部壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)展設(shè)計(jì)，以滿足師生需求。3.5網(wǎng)絡(luò)拓?fù)鋱D說明網(wǎng)絡(luò)在中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一局部應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)播送和帶寬告訴接入的要求。按目前通常的考慮，監(jiān)獄數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太端口接入為主，以供帶寬需求較高用戶和應(yīng)用使用。整個(gè)設(shè)計(jì)方案如圖4-1所示圖3-1網(wǎng)絡(luò)拓?fù)鋱DIP地址籌劃表〔表3-1〕節(jié)點(diǎn)類型節(jié)點(diǎn)名IP地址范圍所屬vlan有線實(shí)驗(yàn)樓-54/24Vlan10有線教學(xué)樓-54/24Vlan20有線辦公樓-54/24Vlan30有線超市-0/24Vlan40有線圖書館-54/24Vlan50有線教師宿舍-54/24Vlan60有線學(xué)生宿舍1-54/24Vlan70有線學(xué)生宿舍2-54/24Vlan80有線食堂-0/24Vlan90有線財(cái)務(wù)室-0/24Vlan1有線Dhcp服務(wù)器0/24Vlan1有線Wep服務(wù)器0/24Vlan1有線Dns服務(wù)器0/24Vlan1有線FTP服務(wù)器0/24Vlan1Vlan規(guī)劃表〔表3-2〕VlanID節(jié)點(diǎn)名用途1所有交換機(jī)配置IP10實(shí)驗(yàn)樓DHCP自主分配20教學(xué)樓DHCP自主分配30辦公樓DHCP自主分配40超市DHCP自主分配50圖書館DHCP自主分配60教師宿舍DHCP自主分配70學(xué)生宿舍1DHCP自主分配80學(xué)生宿舍2DHCP自主分配90食堂DHCP自主分配100財(cái)務(wù)室DHCP自主分配IP地址籌劃表〔表3-1〕節(jié)點(diǎn)類型節(jié)點(diǎn)名IP地址范圍所屬vlan有線教學(xué)樓-54/24Vlan10有線辦公樓-54/24Vlan20有線行政樓-54/24Vlan30有線超市-0/24Vlan40有線圖書館-54/24Vlan50有線實(shí)驗(yàn)樓-54/24Vlan60有線宿舍樓-54/24Vlan70有線食堂-0/24Vlan80有線財(cái)務(wù)室-0/24Vlan90有線Dhcp服務(wù)器0/24Vlan1有線Wep服務(wù)器0/24Vlan1有線Dns服務(wù)器0/24Vlan1有線FTP服務(wù)器0/24Vlan1Vlan規(guī)劃表〔表3-2〕VlanID節(jié)點(diǎn)名用途1所有交換機(jī)配置IP10教學(xué)樓DHCP自主分配20辦公樓DHCP自主分配30行政樓DHCP自主分配40體育館DHCP自主分配50圖書館DHCP自主分配60實(shí)驗(yàn)樓DHCP自主分配70宿舍樓DHCP自主分配80食堂DHCP自主分配90財(cái)務(wù)室DHCP自主分配3.6接入Internet設(shè)計(jì)Internet接入方式使用DDN專線入網(wǎng)。DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道〔光纖、數(shù)字微波、衛(wèi)星〕和數(shù)字穿插復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??；·數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；·網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。通過比照選擇使用DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。第四章網(wǎng)設(shè)備選擇方案4.1網(wǎng)絡(luò)設(shè)備選擇4.1.1選擇原則網(wǎng)絡(luò)在某中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一局部應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求4.1.2設(shè)備選型序號設(shè)備名稱價(jià)格(元)數(shù)量〔臺(tái)〕型號參數(shù)1核心交換機(jī)〔三層千兆以太網(wǎng)交換機(jī)〕190002H3CS550-52C-SI背板帶寬：240Gbps包轉(zhuǎn)發(fā)率：132MppsMAN地址表：16KVLAN功能：支持4K個(gè)VLAN、支持基于MAC/協(xié)議的VLAN、支持VLANMapping、支持VoiveVLAN、支持GVRP端口構(gòu)造：非模塊化端口數(shù)量：52個(gè)傳輸模式：支持全雙工堆疊功能：可堆疊2會(huì)聚層、接入層交換機(jī)(二層〕700021H3CS310-26TP–PWR-EI傳輸速率：10/100/1000Mbps網(wǎng)管功能：支持XModem/FTP/TFTP加載升級；支持命令行接口，Telnet,Console口進(jìn)展配置；支持HGMPV2集群管理；支持SNMPv1/v2/v3,WEB網(wǎng)管；支持H3CIMC智能管理中心包轉(zhuǎn)發(fā)率：6.6Mpps交換方式：存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬：19.2GbpsMAN地址表：8K3路由器〔多業(yè)務(wù)路由器〕220002H3CMSR50-60傳輸速率：10/100/1000Mbps端口構(gòu)造：模塊化路由器處理器：RISC新一代處理器833MHz最大flash內(nèi)存：CF:256M/1024MBB最大DRAM內(nèi)存：(DDR)512M/1024MB路由器發(fā)包率：600Kpps網(wǎng)絡(luò)協(xié)議：支持靜態(tài)路由,RIPv1/v2、RIPng,OSPFv2/v3,BGP、BGP4+,IS-IS、ISISv6,支持DHCPServer,DHCPRelay,DHCPClient,DNSClient,IPv6,NTPServer,NTPClient,TelnetServer,Telnet,Client,TFTPClient,FTPServer,FTPClient,二層協(xié)議等路由器網(wǎng)管功能：通過命令行配置,通過Console口進(jìn)展配置,通過以太網(wǎng)端口利用Telnet進(jìn)展配置、遠(yuǎn)程維護(hù),通過AUX口利用Modem撥號進(jìn)展配置、遠(yuǎn)程維護(hù),通過SNMP管理〔v1，v2c，v3〕,支持RMON〔1，2，3，9組MIB〕,支持系統(tǒng)日志,支持分級告警,PING、TracertVPN功能：支持VPNQOS功能：支持防火墻功能：內(nèi)置接口模塊：4個(gè)SIC插槽,6個(gè)FIC插槽其他控制端口：2個(gè)千兆光/電Combo、2個(gè)USB接口、1個(gè)AUX、1個(gè)配置口、1個(gè)VCPM插槽、4個(gè)VPM插槽、2個(gè)ESM插槽拓展插槽：2個(gè)ESM插槽,4個(gè)VPM插槽,1個(gè)VCPM插槽4.2無線網(wǎng)絡(luò)4.2.1無線網(wǎng)絡(luò)需求分析通過校園無線網(wǎng)絡(luò)覆蓋宿舍、食堂、體育館等。滿足了教師和學(xué)生臨時(shí)上網(wǎng)的需求，教師和學(xué)生可以很方便地利用無線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽數(shù)字圖書。4.2.2無線網(wǎng)絡(luò)的覆蓋范圍一般情況下AP的通信室內(nèi)被限定在30~50米左右、室外被限定在100~150米左右。無線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號覆蓋范圍，那么就會(huì)是失去與網(wǎng)絡(luò)的連接，無法繼續(xù)進(jìn)展通信。針對這種狀況，采用多AP微蜂窩無線覆蓋可以得到很好的解決。實(shí)施微蜂窩覆蓋，首先要建設(shè)包含多個(gè)訪問點(diǎn)的無線網(wǎng)絡(luò)。學(xué)生宿舍6層樓，共兩棟，為了保證無線網(wǎng)絡(luò)信號的強(qiáng)度，在宿舍每層層樓的樓梯口安放分別安放1個(gè)AP〔共12個(gè)〕，為學(xué)生建設(shè)SSID，滿足學(xué)生的無線上網(wǎng)需求。教師宿舍6層樓，同樣的在每層樓安放1個(gè)AP〔共6個(gè)〕，建設(shè)SSID，滿足教師的無線上網(wǎng)需求。體育場根據(jù)面積來估算，大概需要10個(gè)AP。食堂需要安放4個(gè)AP。4.2.3無線網(wǎng)絡(luò)的安全防范措施為了保證無線網(wǎng)絡(luò)系統(tǒng)的安全，在網(wǎng)絡(luò)正式啟用前，需要在每個(gè)接入點(diǎn)上指定認(rèn)證服務(wù)器的地址，并配置認(rèn)證密碼，防止攻擊者擅自添加認(rèn)證服務(wù)器，或修改用戶數(shù)據(jù)庫信息，繞過正常的用戶身份驗(yàn)證過程，接入到無線網(wǎng)絡(luò)。4.2.4無線網(wǎng)絡(luò)的設(shè)計(jì)方案WLAN是通信行業(yè)的一個(gè)時(shí)髦詞語，而且可以肯定是一種人人都想使用的技術(shù)。WLAN變得如此流行的原因是易于安裝和使用。通過WLAN系統(tǒng)，用戶無需考慮復(fù)雜的線路連接和布置問題?？墒荳LAN系統(tǒng)也不是完全的“無線〞，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而服務(wù)器或者說接入設(shè)備是固定。使用WLAN解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無線局域網(wǎng)服務(wù)，這些服務(wù)包括：使用帶有WLAN功能的設(shè)備組建一個(gè)無線網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以成為接入固網(wǎng)或者Internet的入口。配置了無線PCI網(wǎng)卡的客戶端可以與無線網(wǎng)絡(luò)建設(shè)連接并訪問固網(wǎng)或Internet。通過不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問。WLA功能使用能夠安全的訪問網(wǎng)絡(luò)并且能在同一移動(dòng)區(qū)域內(nèi)進(jìn)展快速漫游。4.2.5無線網(wǎng)絡(luò)的工作機(jī)制：Client〔客戶端〕：帶有無線網(wǎng)卡的便攜機(jī)。AP〔無線路由器，接入點(diǎn)〕：執(zhí)行橋接操作的設(shè)備，在客戶端和局域網(wǎng)之間進(jìn)展互相轉(zhuǎn)換。AC〔無線控制管理器〕：對WLAN內(nèi)所有無線路由器進(jìn)展管理和控制的設(shè)備，通過與認(rèn)證服務(wù)器的通信來進(jìn)展信息過濾。4.2.6無線路由器設(shè)備序號設(shè)備名稱價(jià)格(元)數(shù)量〔臺(tái)〕型號參數(shù)13G無線路由器34001H3CMSR900W無線標(biāo)準(zhǔn)：IEEE802.11b，IEEE802.11g網(wǎng)絡(luò)協(xié)議：TCP，UDP，IPOption，IPunnumber，Netstream，sFlow，DHCP，DNS，DDNS，NTP，TFTP，F(xiàn)TP網(wǎng)絡(luò)接口：1個(gè)10/100MbpsWAN口，4個(gè)10/100MbpsLAN口天線類型:外置天線天線數(shù)量:1根3G功能:支持Qos支持:支持防火墻功能:內(nèi)置防火墻網(wǎng)絡(luò)管理:SNMPV1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069無線安全:支持開放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證

支持WEP、TKIP和CCMP加密

支持WPA和RSN安全協(xié)議

支持端口認(rèn)證：PSK、802.1X、PSK和MAC2無線AP570032H3CWA2620E-AGN網(wǎng)絡(luò)標(biāo)準(zhǔn):IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11n數(shù)據(jù)傳輸率:300Mbps網(wǎng)絡(luò)接口:1個(gè)10/100/1000M以太網(wǎng)口頻率范圍:802.11a/n：5.725GHz-5.850GHz〔中國〕；802.11b/g/n：2.142GHz-2.472GHz〔中國〕靈敏度:11b:-92dBm(1Mbps),11g:-80dBm(54Mbps),11a:-78dBm(54Mbps);11n(HT20):-92dBm@MCS0,-72dBm@MCS7,-90dBm@MCS8,-71dBm@MCS15;11n(HT40):-