第一篇：校園局域網(wǎng)設(shè)計(jì)感想

校園局域網(wǎng)設(shè)計(jì)感想

通過(guò)本次設(shè)計(jì)，使我對(duì)局域網(wǎng)的有了更深層次的認(rèn)識(shí)，讓我對(duì)局域網(wǎng)的設(shè)計(jì)更加了解。

校園局域網(wǎng)設(shè)計(jì)是一次實(shí)踐性較強(qiáng)的課程，其中不但涉及書(shū)本上的知識(shí)，而更多的是實(shí)踐性的內(nèi)容。還有，想把設(shè)計(jì)做的更好，就要學(xué)會(huì)參考一定的資料，吸取別人的經(jīng)驗(yàn)，讓自己的思想更加完善。

所謂校園局域網(wǎng)是指學(xué)校 校園內(nèi)部信息設(shè)備互相連接運(yùn)行的局域網(wǎng)絡(luò)。是由計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)和應(yīng)用軟件等構(gòu)成 的, 為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng), 并可通過(guò)與廣域網(wǎng)的連 接實(shí)現(xiàn)遠(yuǎn)距離信息交流和資源共享。

最簡(jiǎn)單的校園網(wǎng)絡(luò): 包括一個(gè)微機(jī)房、一個(gè)教師電腦辦公室以及幾臺(tái)教師 辦公室使用的電腦。

中檔配置的校園網(wǎng)絡(luò): 包括若干個(gè)微機(jī)房、一個(gè)網(wǎng)絡(luò)服務(wù)中心、每個(gè)教室配備電腦一臺(tái)、每個(gè)教師辦公室配 備教師辦公電腦。

高檔配置的校園網(wǎng)絡(luò): 包括足夠的微機(jī)房, 一個(gè)大型的網(wǎng)絡(luò)服務(wù)中心, 每個(gè)教室配備微機(jī)若干臺(tái)采用聯(lián)想的LS-5608G 智能型8機(jī)箱式以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心主交換機(jī)，其提供了千兆位的交換能力。二級(jí)交換機(jī)我們選用了聯(lián)想LS－5625智能型 24＋1和10/100M自適應(yīng)以太網(wǎng)交換機(jī)，它提供24個(gè)10/100M交換式端口和一個(gè)擴(kuò)展插槽，可選插1個(gè)8聯(lián)的10/100 Base－TX、1個(gè) 2聯(lián)的 100Base－FX 或1個(gè)1聯(lián)的千兆以太網(wǎng)模塊。? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ? 結(jié)構(gòu)化布線

布線線纜的選擇

網(wǎng)絡(luò)協(xié)議的選擇

多局域網(wǎng)互聯(lián)的問(wèn)題

? 網(wǎng)絡(luò)技術(shù)選型設(shè)計(jì)

校園網(wǎng)絡(luò)中心的設(shè)計(jì)

教學(xué)子網(wǎng)的設(shè)計(jì)

宿舍區(qū)子網(wǎng)的設(shè)計(jì)

? 網(wǎng)絡(luò)安全設(shè)置和管理

布線系統(tǒng)的安全方面考慮

病毒防護(hù)

外部安全防御

? 校園局域網(wǎng)的優(yōu)化管理

增加網(wǎng)絡(luò)流量控制系統(tǒng)

增加上網(wǎng)行為記錄系統(tǒng)

安裝網(wǎng)絡(luò)設(shè)備管理系統(tǒng)

安裝桌面管理系統(tǒng)

安裝應(yīng)用服務(wù)器系統(tǒng)

第二篇：校園局域網(wǎng)的構(gòu)建感想（范文模版）

校園局域網(wǎng)構(gòu)建的認(rèn)知與感想

班級(jí)：電子商務(wù)0902班 姓名：賀亞云 學(xué)號(hào)26號(hào)

對(duì)于這次校園局域網(wǎng)的構(gòu)建感慨頗多，也從中學(xué)習(xí)到很多知識(shí)，當(dāng)然這其中少不了老師的指導(dǎo)以及我們?nèi)M成員的協(xié)作與努力，這也是一個(gè)自我學(xué)習(xí)的過(guò)程，從這次的實(shí)驗(yàn)中也了解到團(tuán)隊(duì)合作的重要性，一件事情的成功與否同大家的齊心協(xié)力相互配合是分不開(kāi)的。學(xué)會(huì)與他人合作，發(fā)揮團(tuán)隊(duì)精神在具體生活中的運(yùn)用，可以使我們收到事半功倍的效果，可以使我們的工作更加良好地向前發(fā)展。這次校園局域網(wǎng)構(gòu)建主要目的在于掌握組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)，以及對(duì)拓?fù)浣Y(jié)構(gòu)的了解，特別是網(wǎng)絡(luò)規(guī)劃、路由器等網(wǎng)絡(luò)設(shè)備的基本功能與選型以及網(wǎng)絡(luò)應(yīng)用服務(wù)器的基本配置，提高學(xué)生的應(yīng)用能力和動(dòng)手實(shí)踐能力，也是一個(gè)自我學(xué)習(xí)的過(guò)程。

首先大致介紹一下我們第五組的具體情況，應(yīng)該說(shuō)是彼此都不怎么熟悉的人被分到了一組，當(dāng)然也正是因?yàn)檫@樣才讓我們有了一個(gè)熟悉彼此的機(jī)會(huì)，所以說(shuō)這不僅僅只是學(xué)習(xí)任務(wù)，還應(yīng)該算是熟悉結(jié)交朋友的機(jī)會(huì)，從老師布置這個(gè)任務(wù)下來(lái)的這一段時(shí)間我們會(huì)協(xié)調(diào)大家一起討論，先進(jìn)行小組分工，把具體的某一個(gè)部分分給每位成員，這樣才能提高工作效率，然后把大家的想法建議一起分享，彼此改進(jìn)，這樣才可以制作出更加完美的方案，雖然說(shuō)最后我們小組的方案有那么些許欠缺，但是這絕對(duì)是經(jīng)過(guò)我們一起努力的結(jié)果，我們都倍感珍惜。

本次班級(jí)小組查閱了很多案例，學(xué)習(xí)到了很多知識(shí)，原先很多不懂的東西都有了初步的了解。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)包括網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)、方案撰寫(xiě)等若干過(guò)程都是一種學(xué)習(xí)。建立一個(gè)校園網(wǎng)，還要根據(jù)實(shí)際情況，使性價(jià)比達(dá)到最佳。時(shí)代在發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校提高水平的重要途徑。校園網(wǎng)絡(luò)的主干承擔(dān)著很大的信息量，校園網(wǎng)絡(luò)的建設(shè)的目標(biāo)是在校園內(nèi)實(shí)現(xiàn)多媒體教學(xué)、教務(wù)管理、通信、等信息共享功能，能實(shí)現(xiàn)辦公的自動(dòng)化。能通過(guò)與Internet的互聯(lián)，為全校師生提供國(guó)際互聯(lián)網(wǎng)上的各種服務(wù)。教師可以制作多媒體課件以及在網(wǎng)上保存和查詢教學(xué)資源，能對(duì)學(xué)生進(jìn)行多媒 體教學(xué)和通過(guò)網(wǎng)絡(luò)對(duì)學(xué)生進(jìn)行指導(dǎo)與考查等。學(xué)生也可以通過(guò)在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)。

在我們實(shí)驗(yàn)小組本人主要負(fù)責(zé)綜合布線，要想組建高性能、低成本的校園網(wǎng)，綜合布線的好壞至關(guān)重要，一個(gè)好的綜合布線系統(tǒng)如同給校園網(wǎng)打了一個(gè)好的地基。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)的線路基礎(chǔ)。它使語(yǔ)音與數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。結(jié)構(gòu)化布線設(shè)計(jì)應(yīng)該滿足以下目標(biāo)：如滿足要求，兼顧發(fā)展布線設(shè)計(jì)必須能夠滿足學(xué)校各樓宇、實(shí)驗(yàn)室、圖書(shū)館等的主要業(yè)務(wù)需求，并能兼顧未來(lái)的發(fā)展需要。易于擴(kuò)展，預(yù)留空間符合當(dāng)前和以后的信息傳輸需要，保證較好的擴(kuò)展性和足夠的升級(jí)空間。遵從標(biāo)準(zhǔn)，采用星型布線系統(tǒng)設(shè)計(jì)遵從國(guó)際標(biāo)準(zhǔn)和郵電部、建設(shè)部標(biāo)準(zhǔn)，布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。高質(zhì)傳輸，適應(yīng)面廣布線系統(tǒng)應(yīng)該能夠支持語(yǔ)音、數(shù)據(jù)等綜合信息的高質(zhì)量傳輸，并能適應(yīng)各種不同類型、不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品的需要。統(tǒng)一出口，線路規(guī)范布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ-45插座，以統(tǒng)一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖像及多媒體信息的傳輸?shù)鹊取Ｆ浯谓?jīng)過(guò)資料的查詢以及實(shí)地考察我覺(jué)得采用地板布線是最好的布線方式，一來(lái)充分利用了地板下的空間,當(dāng)然其中要注意地板下的漏水、鼠害和散熱等等，還應(yīng)保證在每個(gè)機(jī)柜下方開(kāi)鑿相應(yīng)的穿線孔。其綜合布線過(guò)程如下: 布線前詢問(wèn)客戶網(wǎng)絡(luò)需求，現(xiàn)場(chǎng)勘察建筑，根據(jù)建筑平面圖等資料結(jié)算線材的用量，信息插座的數(shù)目和機(jī)柜定位、數(shù)量，做出綜合布線調(diào)研報(bào)告。根據(jù)前期勘察數(shù)據(jù)做出布線材料預(yù)算表、工程進(jìn)度安排表。接下來(lái)是布線中協(xié)調(diào)施工隊(duì)與學(xué)校進(jìn)行職責(zé)商談，提出布線許可，主要是鉆孔、走線、信息插座定位、機(jī)柜定位、做線纜標(biāo)識(shí)等。安裝信息模塊、配線架及機(jī)柜內(nèi)部。布線后鏈路測(cè)試后，選擇若干節(jié)點(diǎn)，聯(lián)接網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)通測(cè)試并提交。施工后打印出測(cè)試報(bào)告，學(xué)校以測(cè)試報(bào)告為標(biāo)準(zhǔn)對(duì)整個(gè)布線作出判斷和結(jié)論。在施工質(zhì)量達(dá)到合同要求、性能測(cè)試合格和軟件驗(yàn)收合格的前提下，雙方簽字認(rèn)定工程驗(yàn)收合格。其工程范圍主要包括管槽安裝、線纜布放； 線纜整理、編碼、標(biāo)識(shí)； 設(shè)備柜及演示板內(nèi)的配線架安裝，與線纜端接； 插座的標(biāo)識(shí)、端接及面板安裝； 布線初測(cè)與性能測(cè)試； 編寫(xiě)布線分布圖、編碼表、完工測(cè)試報(bào)告。這些就是本人負(fù)責(zé)的關(guān)于綜合布線的要點(diǎn)及原則等

校園局域網(wǎng)構(gòu)建的核心當(dāng)然還是得圍繞我們的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，綜合布線也是按照拓?fù)鋱D進(jìn)行整體布線，整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是采用星型結(jié)構(gòu)，其中每個(gè)子網(wǎng)則是采用的總線型，當(dāng)然綜合布線重點(diǎn)就是“光纜”。很多校園網(wǎng)絡(luò)在園區(qū)架設(shè)或地埋室外多模光纖，為千兆網(wǎng)和ATM網(wǎng)絡(luò)打下了堅(jiān)實(shí)的基礎(chǔ)，同時(shí)，提供了高帶寬、高傳輸性、高抗干擾能力支持。以交換式千兆以太網(wǎng)作為校園網(wǎng)的主干，按100M交換式子網(wǎng)方式接入。校園網(wǎng)布線設(shè)計(jì)一般采用多級(jí)物理星型結(jié)構(gòu)、點(diǎn)到點(diǎn)連接，任何一條線路故障均不影響其他線路的正常運(yùn)行。網(wǎng)絡(luò)采用分散式三層交換體系，二級(jí)交換機(jī)具有第三級(jí)交換能力，主干線路壓力小，而且全部實(shí)現(xiàn)百兆交換入室。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換口，可擴(kuò)展性好。綜合學(xué)校實(shí)際情況，在布線經(jīng)費(fèi)上面也需花費(fèi)不少功夫，因一般校園網(wǎng)絡(luò)的建設(shè)資金用量非常大，對(duì)于學(xué)校來(lái)說(shuō)，辦學(xué)資金是比較緊張的，所以在校園網(wǎng)構(gòu)建是，宜采用當(dāng)時(shí)最新的網(wǎng)絡(luò)技術(shù)，結(jié)合學(xué)校財(cái)力，實(shí)行分步實(shí)施，循序漸進(jìn)。這就要求在網(wǎng)絡(luò)構(gòu)件時(shí)要選擇具有良好可擴(kuò)展性能的網(wǎng)絡(luò)互連設(shè)備，以及有效地保護(hù)現(xiàn)有的投資。

在我們這個(gè)方案中明確學(xué)院網(wǎng)管中心的位置，確定了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方案，完成設(shè)備選型，注明了各種設(shè)備、設(shè)施和軟件的生產(chǎn)商、名稱、型號(hào)、配置與價(jià)格，并分別給出其價(jià)格的出處，基本確定方案的預(yù)算。如我們的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)大體是采用星型而旗下子網(wǎng)則采用總線型，主服務(wù)器、中心交換機(jī)均采用的是思科等

之前我們的學(xué)習(xí)僅限于書(shū)本，關(guān)于網(wǎng)絡(luò)方面的很多東西都只知道其然而不知道其所以然，更不可思議的是開(kāi)了計(jì)算機(jī)網(wǎng)絡(luò)原理這門(mén)課程而學(xué)到的網(wǎng)絡(luò)方面的知道卻是微乎其微，這也跟沒(méi)有深入了解體會(huì)有著重要的關(guān)系，感覺(jué)很多本應(yīng)該了解的知識(shí)老師問(wèn)起來(lái)卻答不上話，如什么是自適應(yīng)交換機(jī)、負(fù)責(zé)寬帶分析的卻連怎么使網(wǎng)速變快的方法也捉摸不透、以及服務(wù)器有哪些品牌、雙絞線和同軸電纜之間的區(qū)別、OSI七層模型、TCP/IP模型的各層功能、傳輸介質(zhì)等等。這些都應(yīng)該去了解的，可是當(dāng)涉及到這些方面的時(shí)候卻不知所云，這也算是一個(gè)只是漏洞吧。其次就是要主要關(guān)注生活中的細(xì)節(jié)，像有些東西在我們身邊無(wú)處不在卻很少關(guān)注它，比如宿舍的自適應(yīng)交換機(jī)、網(wǎng)線、以及網(wǎng)線接入等，以后就應(yīng)該學(xué)會(huì)遇到這些東西多觀察了解，如其生產(chǎn)廠家、規(guī)格、型號(hào)、使用方法等。也就是通過(guò)這次實(shí)驗(yàn)使我們懂得了理論與實(shí)際相結(jié)合是很重要的，只有理論知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，只有把所學(xué)的理論知識(shí)與實(shí)踐相結(jié)合起來(lái)，從理論中得出結(jié)論，才能掌握了組建計(jì)算機(jī)網(wǎng)絡(luò)的基本技術(shù)提高了我們的應(yīng)用能力和動(dòng)手實(shí)踐能力，同時(shí)也讓大家有了更深刻的結(jié)識(shí)。

這次校園局域網(wǎng)的構(gòu)建是培養(yǎng)我們綜合運(yùn)用所學(xué)知識(shí)，發(fā)現(xiàn)、提出、分析和解決實(shí)際問(wèn)題，鍛煉實(shí)踐能力的重要環(huán)節(jié),是對(duì)我們實(shí)際工作能力的具體訓(xùn)練和考察過(guò)程。隨著科學(xué)技術(shù)發(fā)展的日新月異，網(wǎng)絡(luò)已經(jīng)成為當(dāng)今計(jì)算機(jī)發(fā)展中空前活躍的領(lǐng)域，在生活中可以說(shuō)是無(wú)處不在，所以對(duì)于我們來(lái)說(shuō)掌握網(wǎng)絡(luò)方面的相關(guān)知識(shí)也變得十分重要。

第三篇：校園局域網(wǎng)規(guī)劃與設(shè)計(jì)（本站推薦）

校園局域網(wǎng)的規(guī)劃與設(shè)計(jì)

第一章 概述

1.1項(xiàng)目目標(biāo)

校園網(wǎng)建設(shè)的總體目標(biāo)是運(yùn)用網(wǎng)絡(luò)技術(shù)的最新成果，建設(shè)高效實(shí)用的校園網(wǎng)絡(luò)信息系統(tǒng)。具體地說(shuō)，就是以校園網(wǎng)大樓綜合布線為基礎(chǔ)，建立高速、實(shí)用的校園網(wǎng)平臺(tái)，為學(xué)校教師的教學(xué)研究、課件制作、教學(xué)演示，為學(xué)生的交互式學(xué)習(xí)、練習(xí)、考試和評(píng)價(jià)以及信息 交流提供良好的網(wǎng)絡(luò)環(huán)境，最終形成一個(gè)教育資源中心，并成為面向?qū)W校教學(xué)的先進(jìn)計(jì)算機(jī)遠(yuǎn)程教育信息網(wǎng)絡(luò)系統(tǒng)。

1.1.1第一期校園網(wǎng)建設(shè)目標(biāo)

將先進(jìn)的多媒體計(jì)算機(jī)技術(shù)首先運(yùn)用于教學(xué)第一線，充分利用學(xué)?，F(xiàn)有的基建設(shè)施，并對(duì)其進(jìn)行改造及優(yōu)化，把舊的計(jì)算機(jī)教室改造成為具有影像媒體課件制作系統(tǒng)軟件可以使教師自行編輯課件及實(shí)現(xiàn)電子備課功能。第一期校園網(wǎng)設(shè)計(jì)內(nèi)容包括：

1)建立學(xué)校教學(xué)辦公的布線及網(wǎng)絡(luò)系統(tǒng)。2)建立多媒體教學(xué)資源中心和網(wǎng)絡(luò)管理中心。3)建立多媒體教室廣播教學(xué)系統(tǒng)和視頻點(diǎn)播。4)實(shí)現(xiàn)教師制作課件及備課電子化。

5)接入Internet和CERNET，以利用網(wǎng)上豐富的教學(xué)資源。1.1.2第二期校園網(wǎng)建設(shè)目標(biāo)

在第一期的基礎(chǔ)上實(shí)施校園內(nèi)全面聯(lián)網(wǎng)，實(shí)現(xiàn)基于Intranet的校園辦公自動(dòng)化管理，充分利用網(wǎng)絡(luò)進(jìn)行課堂教學(xué)、教室備課，實(shí)現(xiàn)資料共享，集中管理信息發(fā)布，逐步實(shí)現(xiàn)教、學(xué)、考的全面數(shù)字化；建立學(xué)校網(wǎng)站，設(shè)計(jì)自己的主業(yè)，更方便地向外界展示學(xué)校；實(shí)現(xiàn)基于Internet的授權(quán)信息查詢，開(kāi)展遠(yuǎn)程網(wǎng)下教育和校際交流等。第二期校園網(wǎng)設(shè)計(jì)內(nèi)容包括：

1)校園辦公自動(dòng)化系統(tǒng)。校園網(wǎng)需要運(yùn)行一個(gè)較大型的校務(wù)管理系統(tǒng)（MIS系統(tǒng)），建設(shè)幾個(gè)大型數(shù)據(jù)庫(kù)，如教務(wù)管理、學(xué)籍管理、財(cái)務(wù)管理、圖書(shū)情報(bào)管理及多媒體素材庫(kù)等。這些數(shù)據(jù)可分布在各個(gè)不同的部門(mén)服務(wù)器上，并和中心服 務(wù)器一起構(gòu)成一個(gè)完整的分布式系統(tǒng)。MIS系統(tǒng)需在這個(gè)分布式數(shù)據(jù)庫(kù)上進(jìn)行高速數(shù)據(jù)交換和信息互通。

2)校園網(wǎng)站。指在Internet上建立學(xué)校自己的主頁(yè)。

1.2 項(xiàng)目?jī)?nèi)容

將教學(xué)樓、學(xué)生宿舍與報(bào)告廳實(shí)現(xiàn)整體網(wǎng)絡(luò)規(guī)劃，校領(lǐng)導(dǎo)充分認(rèn)識(shí)到21世紀(jì)將是網(wǎng)絡(luò)信息化的時(shí)代，為了使學(xué)校的教育和管理工作能夠適應(yīng)新的挑戰(zhàn)，具備長(zhǎng)遠(yuǎn)的發(fā)展后勁，從戰(zhàn)略高度提出了建設(shè)學(xué)校校園網(wǎng)的設(shè)想，將現(xiàn)代化數(shù)據(jù)通信手段和信息技術(shù)以及大量高附加值的信息基礎(chǔ)設(shè)施引進(jìn)校園，用以提高教育以及管理水平。

隨著校園網(wǎng)的開(kāi)通，多媒體教育、辦公自動(dòng)化、信息資源共享和交流方式多樣化的實(shí)現(xiàn)，尤其是與中國(guó)教育和科研計(jì)算機(jī)網(wǎng)(CERNET)的連通，極大地豐富了學(xué)校的資源，為今后的激烈的教育市場(chǎng)競(jìng)爭(zhēng)中取勝打下堅(jiān)實(shí)的基礎(chǔ)。

第二章 項(xiàng)目的需求分析

2.1 網(wǎng)絡(luò)需求分析

2.1.1網(wǎng)絡(luò)應(yīng)用的主要類型 Internet/Intranet網(wǎng)絡(luò)公共服務(wù) 004km.cnmerce 公共信息資源在線查詢系統(tǒng)

2.1.2應(yīng)用概要分析 網(wǎng)絡(luò)應(yīng)用的主要類型 數(shù)據(jù)庫(kù)服務(wù)

非結(jié)構(gòu)化數(shù)據(jù)庫(kù)系統(tǒng)：e.g.Notes, Exchange etc 公共專用服務(wù)系統(tǒng)應(yīng)用類型

公共專用服務(wù)：VOD視頻點(diǎn)播系統(tǒng)、Teleconference 部門(mén)專用系統(tǒng)：財(cái)務(wù)管理系統(tǒng)、項(xiàng)目管理系統(tǒng)、人力資源管理系統(tǒng)等

網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺(tái) 網(wǎng)絡(luò)基礎(chǔ)服務(wù)：DNS，SNMP ETC 信息安全平臺(tái)：CA，F(xiàn)IREWALL ETC 2.1.3具代表性的網(wǎng)絡(luò)應(yīng)用情況（1）校園網(wǎng) 特點(diǎn)： 網(wǎng)絡(luò)負(fù)荷大 網(wǎng)絡(luò)管理和維護(hù)量大 網(wǎng)絡(luò)利用率高

網(wǎng)絡(luò)操作系統(tǒng)應(yīng)界面友好，易操作，易維護(hù) 安全要求高

網(wǎng)絡(luò)設(shè)計(jì)要簡(jiǎn)單、模塊化、可以節(jié)省資金、減少網(wǎng)絡(luò)管理和升級(jí)工作量（2）校園網(wǎng) 主要應(yīng)用需求： Internet服務(wù) E-Mail FTP Web 主要應(yīng)用需求：（4）計(jì)算機(jī)教學(xué)

多媒體課件制作、管理和網(wǎng)上分發(fā)系統(tǒng) 基于Web, Netmeeting, VOD/組播的遠(yuǎn)程教學(xué) 學(xué)生學(xué)籍、考績(jī)管理系統(tǒng)和教師人力資源管理系統(tǒng)等（5）圖書(shū)館訪問(wèn)系統(tǒng)

計(jì)算機(jī)查詢、檢索、在線閱讀等（6）辦公自動(dòng)化（OA）

包括財(cái)務(wù)、資產(chǎn)、宿舍管理、檔案管理等

2.1.4企業(yè)網(wǎng)應(yīng)用分析：主要應(yīng)用需求（1）Internet應(yīng)用類型

E-Mail FTP Web（2）企業(yè)數(shù)據(jù)庫(kù)及企業(yè)數(shù)據(jù)資源系統(tǒng)（3）專有應(yīng)用系統(tǒng)

企業(yè)管理：企業(yè)信息庫(kù)等方面

2.1.5寬帶城域網(wǎng) 廣播業(yè)務(wù) 點(diǎn)播業(yè)務(wù) 信息檢索業(yè)務(wù) 交互式業(yè)務(wù) 電子商務(wù)業(yè)務(wù) 通訊業(yè)務(wù)

各種遠(yuǎn)程監(jiān)控，交互式游戲，防火防盜報(bào)警，遙感遙測(cè)水、電、氣、能源管理等等

2.2詳細(xì)需求分析

2.2.1網(wǎng)絡(luò)費(fèi)用分析

網(wǎng)絡(luò)設(shè)備硬件：交換機(jī)、路由器、集線器、網(wǎng)卡等

服務(wù)器及客戶機(jī)硬件設(shè)備：服務(wù)器群、海量存儲(chǔ)設(shè)備、網(wǎng)絡(luò)打印機(jī)、客戶機(jī)等

網(wǎng)絡(luò)基礎(chǔ)設(shè)施：UPS電源、機(jī)房裝修、綜合布線系統(tǒng)及器材

軟件：網(wǎng)管系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)、外購(gòu)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全與防病毒軟件、集成商開(kāi)發(fā)的軟件等

遠(yuǎn)程通訊線路或電信租用線路費(fèi)用

系統(tǒng)集成費(fèi)用：包括網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)工程項(xiàng)目集成和布線工程施工費(fèi)用 培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)用 系統(tǒng)集成商的利潤(rùn) 硬件差價(jià) 系統(tǒng)集成費(fèi)

軟件開(kāi)發(fā)費(fèi)用

2.2.2網(wǎng)絡(luò)總體需求分析 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析 信息包流量及流向分析

信息流特征分析：信息流實(shí)時(shí)性、響應(yīng)時(shí)間和延遲要求等 拓?fù)浣Y(jié)構(gòu)分析

網(wǎng)絡(luò)技術(shù)分析選擇

2.2.3綜合布線需求分析 需要的信息

中心機(jī)房位置、信息點(diǎn)數(shù)、信息點(diǎn)與中心機(jī)房的最遠(yuǎn)距離、電力系統(tǒng)供應(yīng)狀況、建筑接地等

需求分析內(nèi)容

根據(jù)造價(jià)、距離、帶寬要求確定線纜的類型和光纜的芯數(shù)：

根據(jù)調(diào)研中得到的建筑群距離、馬路隔離情況、電線桿、地溝和道路情況對(duì)建筑群間光纜布線方式進(jìn)行分析。E.g.架空、直埋、底下管道等

對(duì)建筑物規(guī)模、信息點(diǎn)數(shù)和層數(shù)進(jìn)行統(tǒng)計(jì)。

2.2.4網(wǎng)絡(luò)可用性/可靠性需求分析 根據(jù)不同的行業(yè)具體應(yīng)用及要求考慮： 磁盤(pán)雙工和磁盤(pán)陣列 雙機(jī)容錯(cuò) 異地容災(zāi)

備份減災(zāi)

2.2.5網(wǎng)絡(luò)安全性需求分析

分析存在弱點(diǎn)、漏洞與不當(dāng)?shù)南到y(tǒng)配置

分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工違規(guī)操作行為的策略 劃定網(wǎng)絡(luò)安全邊界，使企業(yè)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)能夠安全隔離 確保租用電路和無(wú)線鏈路的通信安全

分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等 分析工作桌面系統(tǒng)安全

第三章 網(wǎng)絡(luò)的總體目標(biāo)和設(shè)計(jì)原則 3.1 網(wǎng)絡(luò)設(shè)計(jì)原則

關(guān)于校園網(wǎng)的建設(shè)，需要考慮到一下的一些因素：網(wǎng)絡(luò)系統(tǒng)的先進(jìn)程度、穩(wěn)定性、可擴(kuò)張性、維護(hù)成本，應(yīng)用系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的配合度，與外界互連網(wǎng)絡(luò)的連通，建設(shè)成本的可接受程度。下面是針對(duì)校園萬(wàn)建設(shè)提出的一些建議。

3.1.1選擇高寬帶的網(wǎng)絡(luò)設(shè)計(jì)

校園網(wǎng)絡(luò)應(yīng)用的具體要求決定了采取高寬帶網(wǎng)絡(luò)的必要性。多媒體教學(xué)課件包含了大量的聲音、圖像和動(dòng)畫(huà)信息，需要更高的網(wǎng)絡(luò)通信能力（網(wǎng)絡(luò)通信寬帶）的支持。

眾所周知，早期基于386或486處理器的計(jì)算機(jī)由于內(nèi)部的通信總線采用了ISA技術(shù)，與10Mbit/s的網(wǎng)絡(luò)帶寬是相互匹配的，即計(jì)算機(jī)的處理速度與網(wǎng)絡(luò)的通信能力是相當(dāng)?shù)摹５牵绻麑⒛壳耙呀?jīng)成為主流的基于Pentium IV技術(shù)的計(jì)算機(jī)或服務(wù)器仍然連接到10Mbit/s的以太網(wǎng)絡(luò)環(huán)境，Pentium CPU 的強(qiáng)大計(jì)算能力將受到10Mbit./s網(wǎng)絡(luò)帶寬的制約，即網(wǎng)絡(luò)將成為校園網(wǎng)絡(luò)系統(tǒng)的瓶頸。這是因?yàn)?，基于Pentium CPU的計(jì)算機(jī)或服務(wù)器，其內(nèi)部通信總路線采用的是先進(jìn)的PCI技術(shù)。顯然，只有帶寬為100Mbit/s的快速以太網(wǎng)絡(luò)技術(shù)才能滿足采用奔騰CPU的計(jì)算機(jī)和服務(wù)聯(lián)網(wǎng)的需求。

總結(jié)上述分析，校園網(wǎng)絡(luò)應(yīng)盡可能地采用最新的高帶寬網(wǎng)絡(luò)技術(shù)。對(duì)于臺(tái)式計(jì)算機(jī)建議采用10/100Mbit/s自適應(yīng)網(wǎng)卡，因?yàn)槟壳笆袌?chǎng)上的主流計(jì)算機(jī)型很大一部分已經(jīng)是基于Pintium Ⅲ處理器了。而對(duì)于校園網(wǎng)絡(luò)的主服務(wù)器，比如數(shù)據(jù)庫(kù)服務(wù)器，文件服務(wù)器以及Web服務(wù)器等，在有條件的情況下最好采用1000Mbit/s（千兆以太網(wǎng)絡(luò)技術(shù)）的網(wǎng)絡(luò)連接，為網(wǎng)絡(luò)的核心服務(wù)器提供更高的網(wǎng)絡(luò)帶寬。

3.1.2 選擇可擴(kuò)充的網(wǎng)絡(luò)架構(gòu)

校園網(wǎng)絡(luò)的用戶數(shù)量、聯(lián)網(wǎng)的計(jì)算機(jī)或服務(wù)器的數(shù)量是逐步增加的，網(wǎng)絡(luò)技術(shù)也是日新月異，新產(chǎn)品技術(shù)部斷涌現(xiàn)。校園網(wǎng)絡(luò)建立在資金相對(duì)緊張的前提下，建議盡量采用當(dāng)今最新的網(wǎng)絡(luò)技術(shù)，并且要分步實(shí)施，即校園網(wǎng)絡(luò)的建設(shè)應(yīng)該是一個(gè)循序漸進(jìn)的過(guò)程。這就要求選擇具有良好可可擴(kuò)充性能的網(wǎng)絡(luò)互連設(shè)備，這樣才能充分保護(hù)現(xiàn)有的投資。

3.1.3充分共享網(wǎng)絡(luò)資源 聯(lián)網(wǎng)的核心目的是共享擠塑機(jī)資源。通過(guò)網(wǎng)絡(luò)不僅可以實(shí)現(xiàn)文件、數(shù)據(jù)共享，還可以實(shí)現(xiàn)對(duì)一些網(wǎng)絡(luò)外圍設(shè)備的共享，比如打印機(jī)共享、Internet訪問(wèn)共享、存儲(chǔ)設(shè)備共享等。這就要求選擇具有良好可擴(kuò)充性能的網(wǎng)絡(luò)互連設(shè)備，這樣才能充分保護(hù)現(xiàn)有的投資。

3.1.4網(wǎng)絡(luò)的可管理性，降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本

降低網(wǎng)絡(luò)運(yùn)營(yíng)和維護(hù)成本也是在網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中應(yīng)該考慮的一個(gè)重要環(huán)節(jié)。只有在網(wǎng)絡(luò)設(shè)計(jì)時(shí)選用支持網(wǎng)絡(luò)管理的相關(guān)設(shè)備，才能為將來(lái)降低網(wǎng)絡(luò)運(yùn)行及維護(hù)成本打下堅(jiān)實(shí)的基礎(chǔ)。

3.1.5網(wǎng)絡(luò)系統(tǒng)與應(yīng)用系統(tǒng)的整合程度

軟件系統(tǒng)應(yīng)建立在網(wǎng)絡(luò)的基礎(chǔ)上，并大量引入Internet/Intranet的概念，與硬件平臺(tái)能完善地整合，并在技術(shù)上具有獨(dú)到之處。

3.1.6網(wǎng)絡(luò)組建成本的可接受程度

考慮到目前我國(guó)的實(shí)際情況，很多學(xué)校在校園網(wǎng)的建設(shè)方面希望成本較低，為此，應(yīng)當(dāng)選用性價(jià)比高的網(wǎng)絡(luò)產(chǎn)品，并根據(jù)學(xué)校不同的需求定制各種方案。

第四章 子網(wǎng)規(guī)劃設(shè)計(jì)

4.1拓?fù)浣Y(jié)構(gòu)（包含拓?fù)鋱D）（總圖）

圖1 校園網(wǎng)絡(luò)拓?fù)?/p>

4.2主干網(wǎng)絡(luò)設(shè)計(jì)

圖2 主干設(shè)計(jì)圖

4.3 分布層/接入層設(shè)計(jì)

圖3 分布層、接入層

4.4 遠(yuǎn)程接入訪問(wèn)的規(guī)劃設(shè)計(jì)

圖4 遠(yuǎn)程接入訪問(wèn)設(shè)計(jì)圖

第五章 網(wǎng)絡(luò)優(yōu)化思想 5.1 校園網(wǎng)絡(luò)面臨的挑戰(zhàn)

“十五”期間數(shù)字化校園信息化建設(shè)取得了輝煌成果，基本實(shí)現(xiàn)了高帶寬、廣覆蓋、可運(yùn)營(yíng)、可管理的數(shù)字化校園硬件平臺(tái)，完成了學(xué)?；镜慕虒W(xué)、科研、管理和服務(wù)系統(tǒng)的信息化建設(shè)。具體來(lái)說(shuō)，在基礎(chǔ)設(shè)施建設(shè)方面，完成了萬(wàn)兆校園網(wǎng)改造、升級(jí)，解決了骨干帶寬、出口帶寬的問(wèn)題；大規(guī)模的建設(shè)了學(xué)生宿舍區(qū)和新校區(qū)的網(wǎng)絡(luò)，實(shí)現(xiàn)了校園網(wǎng)絡(luò)的大范圍覆蓋問(wèn)題；開(kāi)展了認(rèn)證、計(jì)費(fèi)、管理和網(wǎng)絡(luò)安全方面的建設(shè)。在應(yīng)用系統(tǒng)建設(shè)方面，實(shí)現(xiàn)了網(wǎng)絡(luò)教學(xué)系統(tǒng)、數(shù)字化圖書(shū)館系統(tǒng)和網(wǎng)絡(luò)實(shí)驗(yàn)室系統(tǒng)等面向教學(xué)和科研的應(yīng)用系統(tǒng)；在校園管理信息系統(tǒng)、辦公自動(dòng)化系統(tǒng)、社區(qū)服務(wù)系統(tǒng)、一卡通系統(tǒng)等方面也取得了一定的成績(jī)。

但當(dāng)前數(shù)字校園網(wǎng)絡(luò)還面臨許多挑戰(zhàn)，在解決了帶寬和覆蓋問(wèn)題的同時(shí)，校園網(wǎng)絡(luò)需要進(jìn)一步優(yōu)化，校園網(wǎng)管理需要更加智能和易用。

5.2 優(yōu)化網(wǎng)絡(luò)架構(gòu)，提升可靠性

隨著數(shù)字校園網(wǎng)建設(shè)的逐步深入，網(wǎng)絡(luò)上運(yùn)行的關(guān)鍵業(yè)務(wù)越來(lái)越多，對(duì)可靠性的要求也越來(lái)越高。節(jié)點(diǎn)備份、鏈路備份等局部的、秒級(jí)收斂的技術(shù)遠(yuǎn)遠(yuǎn)無(wú)法達(dá)到新型“整合型數(shù)字校園”的高可靠性要求。

在校園網(wǎng)骨干，目前主要采用以下幾種組網(wǎng)結(jié)構(gòu)：?jiǎn)涡切徒Y(jié)構(gòu)、雙星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)等，目前均無(wú)法保障毫秒級(jí)的收斂。在校園接入網(wǎng)，由于接入層設(shè)備一般沒(méi)有雙電源、雙主控、雙歸屬等提高可靠性的技術(shù)和特性，因此接入層的可靠性和故障保護(hù)必須通過(guò)鏈路捆綁、設(shè)備堆疊等技術(shù)手段實(shí)現(xiàn)。但傳統(tǒng)的捆綁技術(shù)無(wú)法實(shí)現(xiàn)跨設(shè)備的鏈路捆綁，傳統(tǒng)堆疊也存在諸多局限。

對(duì)于校園核心網(wǎng)可靠性優(yōu)化，可以采用先進(jìn)的環(huán)網(wǎng)技術(shù)。目前數(shù)字校園核心網(wǎng)絡(luò)拓?fù)涠酁樾切?，雙歸屬的結(jié)構(gòu)，在實(shí)際應(yīng)用中，上行雙歸屬連接的兩條鏈路或光纖都處于一個(gè)地溝或管道中，這樣就出現(xiàn)了SRG(shared risk group)共同風(fēng)險(xiǎn)組，鏈路保護(hù)無(wú)任何意義；同時(shí)該種網(wǎng)絡(luò)中還會(huì)浪費(fèi)核心交換機(jī)的端口資源和光纖資源。采用基于RRPP技術(shù)的以太環(huán)網(wǎng)技術(shù)，可以對(duì)校園核心網(wǎng)進(jìn)行優(yōu)化。環(huán)網(wǎng)拓?fù)湎碌木W(wǎng)絡(luò)由于節(jié)點(diǎn)間的光纖分別走不同的管道，不會(huì)存在SRG的問(wèn)題，同時(shí)提供快速的保護(hù)倒換，且網(wǎng)絡(luò)拓?fù)浜?jiǎn)潔。RRPP是H3C專門(mén)開(kāi)發(fā)的針對(duì)環(huán)網(wǎng)架構(gòu)的網(wǎng)絡(luò)提供快速的保護(hù)倒換技術(shù)，該技術(shù)為軟件特性，無(wú)需增加任何硬件成本，兼容普通的以太網(wǎng)口，且提供亞秒級(jí)的保護(hù)倒換，逐步為業(yè)界所接受。對(duì)于校園接入網(wǎng)的可靠性優(yōu)化，可以采用H3C的創(chuàng)新性專利技術(shù)IRF，即智能彈性架構(gòu)技術(shù)。支持IRF的多臺(tái)交換設(shè)備可以互相連接起來(lái)形成一個(gè)“聯(lián)合設(shè)備”，用戶可以將多臺(tái)設(shè)備看成一臺(tái)單一設(shè)備進(jìn)行管理和使用。這樣既可以通過(guò)增加設(shè)備來(lái)擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過(guò)多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性。組成IRF的各個(gè)設(shè)備之間是負(fù)載分擔(dān)和1：N備份的關(guān)系。在一臺(tái)設(shè)備出現(xiàn)故障的時(shí)候，其它設(shè)備可以照常運(yùn)行并迅速接管故障設(shè)備的功能，此時(shí)，域內(nèi)路由協(xié)議不會(huì)隨之出現(xiàn)中斷，通過(guò)跨越設(shè)備的聚合，通信鏈路也得到了完善的保護(hù)，轉(zhuǎn)發(fā)流量和大部分業(yè)務(wù)都不會(huì)出現(xiàn)中斷。

5.3 由點(diǎn)到面，加強(qiáng)安全性

網(wǎng)絡(luò)安全問(wèn)題一直以來(lái)就是校園網(wǎng)管理的重點(diǎn)和難點(diǎn)。目前校園網(wǎng)面臨的安全問(wèn)題主要表現(xiàn)為三個(gè)方面：

1)由于學(xué)生對(duì)技術(shù)的熱衷和好奇心驅(qū)動(dòng)，終端計(jì)算機(jī)常常成為攻擊的目標(biāo)和載體，傳統(tǒng)的基于用戶名和密碼的身份認(rèn)證、授權(quán)、審計(jì)的信任模型已經(jīng)不能滿足當(dāng)前的安全需求了。

2)各種蠕蟲(chóng)、病毒、應(yīng)用層攻擊的泛濫使威脅更加危險(xiǎn)和難以抵御。

3)頻繁的組織構(gòu)架調(diào)整和人員的變化、業(yè)務(wù)的變化帶來(lái)安全策略的變化，原來(lái)的靜態(tài)業(yè)務(wù)模型和安全策略已經(jīng)不能滿足當(dāng)前的安全需求了。

在這種咄咄逼人的安全形勢(shì)下，校園網(wǎng)絡(luò)從接入層、匯聚層、核心層到網(wǎng)絡(luò)出口，從用戶端到業(yè)務(wù)端到網(wǎng)絡(luò)端，都面臨著安全威脅。

H3C通過(guò)安全滲透網(wǎng)絡(luò)解決方案對(duì)校園網(wǎng)進(jìn)行安全優(yōu)化，安全滲透網(wǎng)絡(luò)由三個(gè)功能模塊組成，分別是用戶層上以EAD為基礎(chǔ)的端點(diǎn)安全模塊；應(yīng)用層上以IPS為依托的威脅抵御模塊；以及網(wǎng)絡(luò)層上的基礎(chǔ)安全模塊。

第四篇：校園局域網(wǎng)的設(shè)計(jì)原則

校園局域網(wǎng)的設(shè)計(jì)原則：

1.移動(dòng)性強(qiáng)。無(wú)線校園網(wǎng)吸引人的一點(diǎn)是移動(dòng)性——用戶可以在教室、實(shí)驗(yàn)室、辦公室圖

書(shū)館之間自由移動(dòng)并和網(wǎng)絡(luò)保持持續(xù)連接。并且傳輸范圍大大拓寬，最大傳輸范圍可達(dá)15km。無(wú)線網(wǎng)絡(luò)中的終端通過(guò)無(wú)線方式進(jìn)行通信，在任何地方都能提供實(shí)時(shí)的信息服務(wù)，擺脫了線纜的束縛，增加了可移動(dòng)性，同時(shí)無(wú)限局域網(wǎng)不僅支持移動(dòng)終端之間的通信，還允許無(wú)線設(shè)備接入有限網(wǎng)絡(luò)。在有限局域網(wǎng)中，兩個(gè)站點(diǎn)的距離在使用銅纜時(shí)限制在500m，即使采用單模光纖也只能達(dá)到3km，而無(wú)線局域網(wǎng)中兩個(gè)站點(diǎn)間的距離，目前可達(dá)到50km。由于沒(méi)有線纜的限制，用戶可以隨心所欲的增加工作站，通信條件受環(huán)境的限制小，拓寬了網(wǎng)絡(luò)的傳輸范圍。

2.靈活快捷。無(wú)線局域網(wǎng)可以以一種獨(dú)立與有線網(wǎng)的形式存在，在需要時(shí)可以隨時(shí)建立臨

時(shí)網(wǎng)絡(luò)，而不依賴有限骨干網(wǎng)。無(wú)線局域網(wǎng)組網(wǎng)靈活，可以滿足具體的應(yīng)用和安裝需要。系統(tǒng)結(jié)構(gòu)可以使用于小數(shù)量用戶的對(duì)等網(wǎng)絡(luò)，也可以使用于幾千名移動(dòng)用戶的完整基礎(chǔ)網(wǎng)絡(luò)。在無(wú)線局域網(wǎng)中增加或減少移動(dòng)主機(jī)都是相當(dāng)容易的，增加無(wú)線接入點(diǎn)就可以增加用戶數(shù)量和覆蓋范圍，并且允許在較大范圍內(nèi)進(jìn)行漫游。

3.投資回報(bào)快。在許多情況下安裝一個(gè)無(wú)線網(wǎng)絡(luò)比常規(guī)的有線網(wǎng)絡(luò)要便宜，特別是現(xiàn)在許

多高校有多個(gè)校區(qū)，校區(qū)如果通過(guò)光纖連接的話，費(fèi)用相當(dāng)高，而通過(guò)無(wú)線網(wǎng)絡(luò)則可以節(jié)約一部分費(fèi)用。并且在兩個(gè)不同的大樓內(nèi)的計(jì)算機(jī)聯(lián)網(wǎng)時(shí)，樓間的電纜價(jià)格昂貴，有時(shí)還受施工和其他全方面的限制，而無(wú)線網(wǎng)絡(luò)可以提供一個(gè)簡(jiǎn)單直接的解決方案；從長(zhǎng)遠(yuǎn)考慮，單位改組、內(nèi)部調(diào)整、人才更變、新配辦公室、新增辦公大樓、加強(qiáng)部分職能等，節(jié)省大量資金。相當(dāng)于有線網(wǎng)絡(luò)，無(wú)線局域網(wǎng)的安裝非常那個(gè)簡(jiǎn)單，它無(wú)需施工許可證，不需要不需要布線或開(kāi)挖溝槽，它的組建、配置和維護(hù)較為容易，一般計(jì)算機(jī)工作人員都可以勝任網(wǎng)絡(luò)的管理工作。同時(shí)，無(wú)線網(wǎng)絡(luò)設(shè)備可以隨辦公環(huán)境的變化而輕松轉(zhuǎn)移和布置，有限提高設(shè)備的利用率并保護(hù)用戶的設(shè)備投資。

4.傳輸速率高，碼分多址能力強(qiáng)。無(wú)線網(wǎng)絡(luò)的速度可達(dá)到10M，可支持200個(gè)用戶連接，且易于擴(kuò)展，以適應(yīng)更大量的讀者需求。

5.可靠性強(qiáng)。有線網(wǎng)絡(luò)線路由于金屬接頭生銹、滲水、人為的意外切斷或網(wǎng)絡(luò)的連接不良

而中斷，線路失效，可能破壞網(wǎng)絡(luò)的數(shù)據(jù)交換，檢查問(wèn)題往往需要很長(zhǎng)時(shí)間。而無(wú)線網(wǎng)絡(luò)則不存在這些問(wèn)題。同時(shí)，無(wú)限網(wǎng)絡(luò)不易受自然環(huán)境、地形及災(zāi)害影響。

6.便于教學(xué)。校園無(wú)線網(wǎng)絡(luò)能提供對(duì)整個(gè)校園網(wǎng)用戶的無(wú)線上網(wǎng)服務(wù)，通過(guò)無(wú)線網(wǎng)絡(luò)師生

可以在學(xué)校任何地方很方便的連入校園網(wǎng)，進(jìn)行信息的查詢。并且馬上可以得到數(shù)字化的全文信息，方便的進(jìn)行學(xué)習(xí)。

校園局域網(wǎng)的設(shè)計(jì)思想

建議校園網(wǎng)WLAN采用思科公司集中管理架構(gòu)下的“瘦AP”無(wú)線網(wǎng)絡(luò)架構(gòu)，以保證無(wú)線網(wǎng)絡(luò)可管理性、安全性、QOS、無(wú)縫漫游等功能需求，尤其是方便未來(lái)的運(yùn)維管理。

建議網(wǎng)絡(luò)部署應(yīng)該結(jié)合學(xué)校的實(shí)際情況，采用室內(nèi)、室外多種無(wú)線接入相結(jié)合的方式，以滿足學(xué)校樓宇多、廣場(chǎng)多的特點(diǎn)。如在必要的時(shí)候采用室外Mesh WLAN技術(shù)通過(guò)無(wú)限回傳技術(shù)解決有線網(wǎng)絡(luò)傳輸距離的綜合布線難度的問(wèn)題。同時(shí)由于采用室內(nèi)、外多種無(wú)線接入手段在滿足武俠能覆蓋的前提下，可以介入無(wú)線接入點(diǎn)的數(shù)量，從而提高無(wú)線網(wǎng)絡(luò)的性價(jià)比。

校園無(wú)線網(wǎng)絡(luò)在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，保證對(duì)未來(lái)網(wǎng)絡(luò)技術(shù)和應(yīng)用的支持，如無(wú)線話音、無(wú)線視頻、組播等技術(shù)的支持，以滿足學(xué)校教學(xué)和科研的要求。

為滿足學(xué)校網(wǎng)絡(luò)的安全性，建議校園無(wú)線網(wǎng)絡(luò)采用獨(dú)立的有線網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)無(wú)線接入點(diǎn)的互聯(lián)，同時(shí)本次無(wú)線網(wǎng)絡(luò)在滿足用戶接入安全認(rèn)證、加密的同時(shí)，支持無(wú)線射頻的安全防護(hù)功能。

第五篇：校園局域網(wǎng)設(shè)計(jì)方案

xxxxx幼兒園 校園局域網(wǎng)

設(shè) 計(jì) 方 案

滄州市感知物聯(lián)網(wǎng)絡(luò)工程有限公司

2014年8月1日

校園局域網(wǎng)設(shè)計(jì)方案

目錄

一、前言............................................................3

二、學(xué)校需求分析

1、用戶目標(biāo)..........................................................4

三、設(shè)計(jì)需求分析.....................................................5

四、網(wǎng)絡(luò)總體設(shè)計(jì)方案.................................................5

1、網(wǎng)路構(gòu)架分析......................................................5

2、設(shè)計(jì)思路.........................................................6

3、網(wǎng)絡(luò)方案設(shè)計(jì)原則...............................................6

4、網(wǎng)路結(jié)構(gòu)概述及拓?fù)浣Y(jié)構(gòu)圖.......................................7

5、Vlan的劃分及IP地址的規(guī)劃........................................8

6、IP劃分、分配................................錯(cuò)誤！未定義書(shū)簽。

五、設(shè)備選型

1、防火墻........................................................15

2、中心數(shù)據(jù)交換機(jī)................................................15

3、接入交換機(jī)

4、無(wú)線AP 校園局域網(wǎng)設(shè)計(jì)方案

一、前 言

隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來(lái)越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來(lái)的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過(guò)加大信息網(wǎng)絡(luò)教育的投入，開(kāi)展網(wǎng)絡(luò)化教學(xué)，開(kāi)展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來(lái)建設(shè)的具體內(nèi)容。城市職業(yè)學(xué)院網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門(mén)進(jìn)行通信，城市職業(yè)學(xué)院大學(xué)校園網(wǎng)將為學(xué)校的科研、教育、管理提供必要的技術(shù)手段，為研究開(kāi)發(fā)和培養(yǎng)人才建立平臺(tái)，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。

二、學(xué)校需求分析

1、用戶目標(biāo)

校園網(wǎng)必須要具備教學(xué)、管理和通訊這幾大必要的功能。以便供應(yīng)教師能夠方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)；學(xué)生可以方便地瀏覽和上網(wǎng)查詢資料；還有學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層與層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和資源設(shè)備的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)和明確的構(gòu)建思路。校園網(wǎng)最終必須是一個(gè)集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動(dòng)化和信息發(fā)布等功能于一體的綜合信息平臺(tái)，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進(jìn)學(xué)校整體教學(xué)水平的提高。

三、設(shè)計(jì)需求分析

郵件服務(wù)器、WEB服務(wù)器、FTP服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、數(shù)據(jù)存儲(chǔ)服務(wù)器。千兆光纖系統(tǒng)（用于樓宇之間）、5類雙絞線（用于樓宇內(nèi)），路由器 一臺(tái)、防火墻一臺(tái)、中心交換機(jī)兩臺(tái)、工作組交換機(jī)多臺(tái)（要接入校園網(wǎng)的各個(gè)教室，學(xué)生休息室，位于分配線柜）。校園局域網(wǎng)設(shè)計(jì)方案

四、網(wǎng)絡(luò)總體設(shè)計(jì)方案

1、網(wǎng)絡(luò)構(gòu)架分析

采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來(lái)一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展，最大限度的保護(hù)用戶投資； 根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)。考慮到學(xué)校的中長(zhǎng)期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程教學(xué)等各個(gè)方面能夠適應(yīng)未來(lái)的發(fā)展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無(wú)地理限制等優(yōu)勢(shì)，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。

2、設(shè)計(jì)思路

在設(shè)計(jì)校園網(wǎng)主干結(jié)構(gòu)時(shí)既要考慮到目前實(shí)際應(yīng)用有所側(cè)重，又要兼顧未來(lái)的發(fā)展需求。中心交換機(jī)和主干交換機(jī)采用千兆交換機(jī)。要有完善的安全機(jī)制，防止來(lái)自外部和內(nèi)部的非法訪問(wèn)。

3、網(wǎng)絡(luò)方案設(shè)計(jì)原則(1)、先進(jìn)性原則(2)、開(kāi)放性原則(3)、可管理性原則(4)、安全性原則

(5)、靈活性和可擴(kuò)充性原則(6)、穩(wěn)定性和可靠性的原則

4、網(wǎng)路結(jié)構(gòu)概述及拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。按照拓?fù)浣Y(jié)構(gòu)的不同，常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。4.1總線型拓?fù)浣Y(jié)構(gòu)

總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站地位平等，無(wú)中心節(jié)點(diǎn)控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點(diǎn)開(kāi)始向兩端擴(kuò)散，如同廣播電臺(tái)發(fā)射的信息一樣，因此又稱廣播式計(jì)算機(jī)網(wǎng)絡(luò)。各節(jié)點(diǎn)在接收信息時(shí)都進(jìn)行地址檢查，看是否與自己 校園局域網(wǎng)設(shè)計(jì)方案的工作站地址相符，相符則接收網(wǎng)上的信息。

4.2星型拓?fù)浣Y(jié)構(gòu)

星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)(工作站、服務(wù)器)都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。

4.3環(huán)型拓?fù)浣Y(jié)構(gòu)

環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點(diǎn)通過(guò)點(diǎn)到點(diǎn)的鏈路首尾相連形成一個(gè)閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個(gè)方向在各個(gè)節(jié)點(diǎn)間傳輸，信息從一個(gè)節(jié)點(diǎn)傳到另一個(gè)節(jié)點(diǎn)。信號(hào)通過(guò)每臺(tái)計(jì)算機(jī)，計(jì)算機(jī)的作用就像一個(gè)中繼器，增強(qiáng)該信號(hào)，并將該信號(hào)發(fā)到下一個(gè)計(jì)算機(jī)上。

4.4 蜂窩拓?fù)浣Y(jié)構(gòu)

蜂窩拓?fù)浣Y(jié)構(gòu)是無(wú)線局域網(wǎng)中常用的結(jié)構(gòu)。它以無(wú)線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無(wú)線發(fā)射臺(tái)等)點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。

5、Vlan的劃分及IP地址的規(guī)劃 Vlan劃分的原則：便于管理

Vlan劃分理念：將幾個(gè)樓劃分在同一個(gè)Vlan，便于管理。

Vlan具體劃分：如將梅園、桔園、竹園、桂園、桃園這幾個(gè)宿舍樓劃分在同一個(gè)Vlan下。再將博學(xué)館、圖書(shū)館劃分在同一個(gè)Vlan下。文化樓、實(shí)訓(xùn)樓、光華樓劃分在同一個(gè)Vlan下。

6、IP 劃分、分配

假設(shè)學(xué)校的公網(wǎng)IP為200.1.1.0-200.1.1.32

1、教室 ：將連到教師辦公室的交換機(jī)端口劃分為VLAN2，將連到教室的交換機(jī)端口劃分為VLAN3，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，DNS為202.96.128.166 202.96.18.86,網(wǎng)關(guān)192.168.1.1，子網(wǎng)掩碼為255.255.255.0，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP段為200.1.1.1-200.1.1.5。教室IP范圍為:192.168.1.2－192.168.1.120 教師辦公室IP范圍為:192.168.1.120－192.168.1.254

2、學(xué)生宿舍區(qū)：將VLAN 68 到 VLAN 73分別劃分給學(xué)生宿舍樓A的1－6層，VLAN 74 到 VLAN 79分別加劃分給學(xué)生宿舍樓B的1－6層。其IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為DHCP服務(wù)器，設(shè)其IP段為172.18.2.0－172.118.255.255 子網(wǎng)掩碼為255.255.240.0自動(dòng)分配給學(xué)生宿舍區(qū)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT上網(wǎng)，公網(wǎng)的IP段為200.1.1.11-200.1.1.20。校園局域網(wǎng)設(shè)計(jì)方案

五、設(shè)備選型

1、防火墻

H3C SecPath F100-M-G防火墻

市場(chǎng)領(lǐng)先的基礎(chǔ)安全防護(hù)

全面的基礎(chǔ)安全防護(hù)：提供安全區(qū)域劃分、靜態(tài)/動(dòng)態(tài)黑名單功能、MAC和IP綁定、訪問(wèn)控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測(cè)過(guò)濾、虛擬防火墻、VLAN透?jìng)鞯裙δ?。能夠防御ARP欺騙、TCP報(bào)文標(biāo)志位不合法、Large ICMP報(bào)文、SYN flood、地址掃描和端口掃描等多種惡意攻擊

豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSecVPN及SSL VPN等遠(yuǎn)程安全接入方式，同時(shí)設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的VPN處理

專業(yè)的NAT應(yīng)用：提供多對(duì)

一、多對(duì)多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能

靈活可擴(kuò)展的深度安全防護(hù)

與基礎(chǔ)安全防護(hù)高度集成的一體化安全業(yè)務(wù)處理平臺(tái)

全面的應(yīng)用層流量識(shí)別與管理：通過(guò)H3C長(zhǎng)期積累的狀態(tài)機(jī)檢測(cè)、流量交互檢測(cè)技術(shù)，能精確檢測(cè)Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）、QQ、MSN、PPLive等P2P/IM/網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體等應(yīng)用；支持P2P流量控制功能，通過(guò)對(duì)流量采用深度檢測(cè)的方法，即通過(guò)將網(wǎng)絡(luò)報(bào)文與P2P協(xié)議報(bào)文特征進(jìn)行匹配，可以精確的識(shí)別P2P流量，以達(dá)到對(duì)P2P流量進(jìn)行管理的目的，同時(shí)可提供不同的控制策略，實(shí)現(xiàn)靈活的P2P流量控制 校園局域網(wǎng)設(shè)計(jì)方案

高精度、高效率的入侵檢測(cè)引擎。采用H3C公司自主知識(shí)產(chǎn)權(quán)的FIRST（Full Inspection with Rigorous State Test，基于精確狀態(tài)的全面檢測(cè)）引擎。FIRST引擎集成了多項(xiàng)檢測(cè)技術(shù)，實(shí)現(xiàn)了基于精確狀態(tài)的全面檢測(cè)，具有極高的入侵檢測(cè)精度；同時(shí)，F(xiàn)IRST引擎采用了并行檢測(cè)技術(shù)，軟、硬件可靈活適配，大大提高了入侵檢測(cè)的效率

實(shí)時(shí)的病毒防護(hù)：采用Kaspersky公司的流引擎查毒技術(shù)，從而迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼

全面、及時(shí)的安全特征庫(kù)。通過(guò)多年經(jīng)營(yíng)與積累，H3C公司擁有業(yè)界資深的攻擊特征庫(kù)團(tuán)隊(duì)，同時(shí)配備有專業(yè)的攻防實(shí)驗(yàn)室，緊跟網(wǎng)絡(luò)安全領(lǐng)域的最新動(dòng)態(tài)，從而保證特征庫(kù)的及時(shí)準(zhǔn)確更新

技術(shù)領(lǐng)先的IPv6 國(guó)內(nèi)率先支持IPv6狀態(tài)防火墻，真正意義上實(shí)現(xiàn)IPv6條件下的防火墻功能，滿足迫在眉睫的IPv6應(yīng)用需求

支持IPv4/IPv6雙協(xié)議棧，并支持IPv6數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)、靜態(tài)路由、動(dòng)態(tài)路由及組播路由等功能

支持IPv6各種過(guò)渡技術(shù)，包括NAT-PT、IPv6 Over IPv4 GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自動(dòng)隧道、ISATAP隧道等 支持IPv6 ACL、Radius等安全技術(shù)

電信級(jí)設(shè)備的高可靠性

采用H3C公司擁有自主知識(shí)產(chǎn)權(quán)的軟、硬件平臺(tái)。產(chǎn)品應(yīng)用從電信運(yùn)營(yíng)商到中小企業(yè)用戶，經(jīng)歷了多年的市場(chǎng)考驗(yàn)

支持雙機(jī)狀態(tài)熱備功能，支持配置同步與IPSecVPN的狀態(tài)備份，支持Active/Active和Active/Passive兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份

簡(jiǎn)單易用的智能管理

簡(jiǎn)單易用的Web UI管理 適合專業(yè)用戶的全命令行管理 支持基于SNMP和TR-069協(xié)議的管理 校園局域網(wǎng)設(shè)計(jì)方案

通過(guò)H3C SecCenter安全管理中心實(shí)現(xiàn)統(tǒng)一管理

中小企業(yè)Internet出口安全

H3C SecPath F100-M-G支持完整的基礎(chǔ)安全防護(hù)和深度安全防御功能，為企業(yè)提供專業(yè)的安全防護(hù)；F100-M-G能夠支持完整的IPv6狀態(tài)防火墻，滿足馬上到來(lái)的IPv6時(shí)代的安全防護(hù)需求；同時(shí)F100-M-G還內(nèi)置了鏈路負(fù)載均衡、SSL VPN等豐富特性，能夠滿足當(dāng)前互聯(lián)網(wǎng)出口多ISP鏈路和移動(dòng)辦公的業(yè)務(wù)需求。校園局域網(wǎng)設(shè)計(jì)方案

2、中心數(shù)據(jù)交換機(jī)

H3C S5800PV2-EI 千兆交換機(jī)

千兆接入方案

在企業(yè)網(wǎng)絡(luò)或園區(qū)網(wǎng)絡(luò)中，S5800PV2-EI系列豐富完善的安全特性能最大程度地降低非法用戶和病毒入侵對(duì)網(wǎng)絡(luò)安全帶來(lái)的危害，同時(shí)S5000PV2-EI對(duì)SNMP網(wǎng)管特性的支持使其在面對(duì)大中型網(wǎng)絡(luò)的統(tǒng)一管理方面也能應(yīng)對(duì)游刃有余，可廣泛使用在企業(yè)、學(xué)校、酒店等網(wǎng)絡(luò)搭建。校園局域網(wǎng)設(shè)計(jì)方案

3、接入交換機(jī)

H3C S1600系列安全智能交換機(jī) 產(chǎn)品特點(diǎn)

全線速的二層交換：

S1626／S1626-PWR／S1650交換機(jī)提供所有端口二層線速交換能力，保證所有端口無(wú)阻塞的進(jìn)行報(bào)文轉(zhuǎn)發(fā)。優(yōu)異的安全性能：

支持802.1x認(rèn)證，安全專區(qū)提供多種豐富的安全功能，可以實(shí)現(xiàn)IP+MAC+端口+VLAN四元素綁定，并可通過(guò)DHCP-Snooping或者智能綁定自動(dòng)獲取綁定列表，有效防御ARP攻擊、DOS攻擊及蠕蟲(chóng)攻擊，并可以方便的實(shí)現(xiàn)腳本配置文件的導(dǎo)入和導(dǎo)出。

支持基于MAC的Guest VLAN，配合動(dòng)態(tài)VLAN下發(fā)功能可控制接入同一端口的不同用戶訪問(wèn)不同的網(wǎng)絡(luò)資源，增強(qiáng)了網(wǎng)絡(luò)的安全性和易用性。強(qiáng)大的鏈路擴(kuò)展及備份能力：

提供LACP、STP/RSTP功能，可有效實(shí)現(xiàn)鏈路擴(kuò)展及備份。簡(jiǎn)單方便的管理方式：

可以通過(guò)Web可視化的界面，對(duì)交換機(jī)的各種功能進(jìn)行簡(jiǎn)單方便的操作，同時(shí)提供Console口和Telnet的命令行配置。多業(yè)務(wù)支持能力

支持PoE（Power over Ethernet）技術(shù)，通過(guò)以太網(wǎng)對(duì)所連接的設(shè)備（如Wireless AP、IP Camera、IP Phone等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場(chǎng)為設(shè)備部署單獨(dú)的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。

H3C S1600系列安全智能交換機(jī)具有豐富的安全特性，這使得在企業(yè)應(yīng)用中可方便的做到接入認(rèn)證和授權(quán)訪問(wèn)，豐富的防攻擊特性讓企業(yè)內(nèi)部的網(wǎng)絡(luò)更加健壯、安全。校園局域網(wǎng)設(shè)計(jì)方案

S1600系列安全智能交換機(jī)在企業(yè)網(wǎng)的應(yīng)用示意圖 校園局域網(wǎng)設(shè)計(jì)方案

4、無(wú)線AP H3C WA2610H-GN 面板式無(wú)線接入設(shè)備

標(biāo)準(zhǔn)的86mm面板尺寸

WA2610H-GN采用標(biāo)準(zhǔn)的86*86mm面板尺寸，可以完全復(fù)用用戶既有的86mm網(wǎng)口面板暗盒，安裝實(shí)施時(shí)，無(wú)需專業(yè)人員，即可方便的將原有的網(wǎng)口面板替換為H3C的面板式AP——WA2610H-GN。由于WA2610H-GN采用86*86mm標(biāo)準(zhǔn)面板尺寸，所以在安裝之后，不會(huì)對(duì)原有周邊可能存在的其他插座面板或裝修事物造成影響，對(duì)客戶原有裝修的影響接近于零。

5步！安裝一個(gè)AP只需3~5分鐘

WA2610H-GN采用國(guó)際標(biāo)準(zhǔn)的插座安裝方法進(jìn)行設(shè)計(jì)，和其他開(kāi)關(guān)面板一樣，更換一個(gè)面板式AP只需要簡(jiǎn)單的5個(gè)步驟，總耗時(shí)不超過(guò)5分鐘，可以極大的加快客戶部署無(wú)線網(wǎng)絡(luò)的速度。校園局域網(wǎng)設(shè)計(jì)方案

圖2 WA2610H-GN之5步安裝方法

綠色低碳設(shè)計(jì)

WA2610H-GN采用專業(yè)綠色低碳設(shè)計(jì)，支持動(dòng)態(tài)MIMO省電模式(DMPS)與增強(qiáng)型自動(dòng)省電傳送(E-APSD)，智能辨識(shí)終端實(shí)際性能需求，合理化調(diào)配終端休眠隊(duì)列，動(dòng)態(tài)調(diào)整MIMO工作模式。

WA2610H-GN支持Green AP模式，實(shí)現(xiàn)單天線待機(jī)，節(jié)能更精準(zhǔn)。

WA2610H-GN通過(guò)創(chuàng)新性的逐包功率控制(PPC)技術(shù)，在確保報(bào)文能成功傳輸?shù)那疤嵯聞?dòng)態(tài)調(diào)節(jié)AP設(shè)備和客戶端直接的雙向功率，以達(dá)到減少設(shè)備能耗和延長(zhǎng)移動(dòng)終端待機(jī)時(shí)間的作用。

提供本地轉(zhuǎn)發(fā)功能

當(dāng)WA2610H-GN通過(guò)廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無(wú)線接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線控制器部署在總部，所有用戶數(shù)據(jù)由無(wú)線接入設(shè)備發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)。WA2610H-GN可將數(shù)據(jù)報(bào)文在無(wú)線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過(guò)無(wú)線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。校園局域網(wǎng)設(shè)計(jì)方案

支持IPv4/IPv6雙協(xié)議棧(Native IPv6)WA2610H-GN全面支持IPv6特性，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。無(wú)論原有有線網(wǎng)絡(luò)是IPv4還是IPv6，都可以自動(dòng)地與WX系列控制器進(jìn)行注冊(cè)提供WLAN服務(wù)，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。

提供EAD無(wú)線接入

終端準(zhǔn)入控制(EAD，End user Admission Domination)解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，可以對(duì)感染病毒或存在系統(tǒng)漏洞等不合格的無(wú)線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無(wú)線客戶端符合相應(yīng)的安全策略之后才允許正常訪問(wèn)網(wǎng)絡(luò)，從而提高了無(wú)線網(wǎng)絡(luò)的整體安全性。

支持智能負(fù)載均衡

WA2610H-GN支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線控制器發(fā)現(xiàn)無(wú)線接入設(shè)備的負(fù)載超過(guò)設(shè)定的門(mén)限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周圍是否還有負(fù)載較輕的無(wú)線接入設(shè)備可供用戶接入，如果有則會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的無(wú)線接入設(shè)備，但如果無(wú)線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3C公司創(chuàng)新性的支持智能負(fù)載均衡技術(shù)，保證只對(duì)處于覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無(wú)線網(wǎng)絡(luò)容量。