新城初中校園無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案(編輯修改稿)
2025-06-09 12:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全性l 數(shù)據(jù)級(jí)的安全性具體分析網(wǎng)絡(luò)為了實(shí)現(xiàn)對(duì)Internet的高速訪問(wèn)學(xué)校向中國(guó)電信申請(qǐng)了500Mb的光纖接入，因此我們選擇室外單模光纖通過(guò)核心路由器直連電信機(jī)房。本網(wǎng)絡(luò)通過(guò)NAT方式實(shí)現(xiàn)內(nèi)部用戶對(duì)互聯(lián)網(wǎng)的快速流暢的訪問(wèn)。校園網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，網(wǎng)絡(luò)中心位于學(xué)校實(shí)訓(xùn)中心大樓，路由器采用高性能多WAN的銳捷RSR08路由器連接到外網(wǎng)，通過(guò)銳捷RSR08防火墻接入到核心層交換機(jī)上。核心層交換機(jī)采用低延遲，具備高速存儲(chǔ)轉(zhuǎn)發(fā)功能的華為QuidwayS8512交換機(jī)，網(wǎng)絡(luò)中心通過(guò)1000M室外多模光纖連接到教學(xué)樓，宿舍樓等匯聚點(diǎn)，匯聚層采用快速以太網(wǎng)技術(shù)，快速存儲(chǔ)轉(zhuǎn)發(fā)性能，高速流量匯聚及監(jiān)控的華為S9003交換機(jī)，樓層間，各部門(mén)間采用華為S570024TR型號(hào)交換機(jī)接入。每層設(shè)有無(wú)線AP點(diǎn)，通過(guò)無(wú)線信號(hào)連接電腦。核心層是所有數(shù)據(jù)流經(jīng)的網(wǎng)絡(luò)層次，為整個(gè)網(wǎng)絡(luò)提供Internet的接入與本地Intranet內(nèi)數(shù)據(jù)交換，核心層采用三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由器，三層交換機(jī)，防火墻、服務(wù)器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。路由器通過(guò)OSPF協(xié)議，動(dòng)態(tài)路由協(xié)議，PPP協(xié)議等相關(guān)技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全高速通信。 核心層交換機(jī)通過(guò)與銳捷RSR08型號(hào)的高安全性企業(yè)防火墻相連后再通過(guò)銳捷RSR08路由器連接到外網(wǎng)，對(duì)外服務(wù)器直接連接防火墻以提高整個(gè)Intranet的高安全性，防范黑客及非授權(quán)用戶利用系統(tǒng)安全漏洞等非法手段對(duì)內(nèi)部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和服務(wù)器的的安全性。與核心層交換機(jī)相連的服務(wù)器群中有FTP服務(wù)器，OA服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器，打印服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器。由于貴公司部門(mén)數(shù)據(jù)儲(chǔ)備量大，對(duì)安全級(jí)別要求較高，故采用磁盤(pán)陣列技術(shù)，通過(guò)添加備用SQL服務(wù)器與磁盤(pán)DB串聯(lián)接到核心層交換機(jī)上實(shí)現(xiàn)。有效的防止數(shù)據(jù)的丟失，損壞，以及安全，實(shí)現(xiàn)數(shù)據(jù)的高存儲(chǔ)。匯聚層通過(guò)對(duì)數(shù)據(jù)的快速轉(zhuǎn)發(fā)，滿足樓層和部門(mén)交換機(jī)到到核心層的正常通性，嚴(yán)格控制和最大限度提供了通信流量。通過(guò)Spanning協(xié)議（生成樹(shù)協(xié)議），Trunk技術(shù)實(shí)現(xiàn)各部門(mén)及各個(gè)節(jié)點(diǎn)通信的權(quán)限和優(yōu)先級(jí)別。接入層直接連接到各樓層AP點(diǎn)，各個(gè)節(jié)點(diǎn)的PC機(jī)上，通過(guò)Vlan的劃分，Trunk的設(shè)置等技術(shù)，使整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。五、網(wǎng)絡(luò)設(shè)計(jì)覆蓋開(kāi)闊區(qū)域草坪、足球場(chǎng)、籃球場(chǎng)等不再是網(wǎng)絡(luò)的終點(diǎn)站，連接了放大器和天線的AP完全可以將無(wú)線信號(hào)覆蓋到校園的每個(gè)角落，整個(gè)校園的每一寸土地都可以上網(wǎng)是一個(gè)巨大的教學(xué)空間無(wú)線AP的工作拓?fù)鋱D 無(wú)線中繼點(diǎn)蜂窩技術(shù)中，每個(gè)AP與有線網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報(bào)告廳階梯教室等，面積較大，這時(shí)需要采用無(wú)線中繼的方式進(jìn)行網(wǎng)絡(luò)接力，只要將兩個(gè)AP互聯(lián)，接收前一AP的信號(hào)，形成新的覆蓋區(qū)域，從而達(dá)到覆蓋的目的。 多個(gè)AP之間形成無(wú)線中繼拓?fù)鋱D微蜂窩覆蓋及漫游對(duì)于教學(xué)樓、宿舍等場(chǎng)所，用蜂窩覆蓋最簡(jiǎn)潔，每個(gè)AP的發(fā)射功率有嚴(yán)格控制，室內(nèi)的AP受建筑物影響，單個(gè)AP不能覆蓋整個(gè)區(qū)域。，因此合理分布AP就會(huì)覆蓋整個(gè)區(qū)域，無(wú)線終端設(shè)備將自動(dòng)檢測(cè)信號(hào)的強(qiáng)度，建立最高質(zhì)量的無(wú)線鏈路。 微蜂窩覆蓋圖形Xxxx學(xué)校無(wú)線校園網(wǎng)拓?fù)鋱D此圖中路由器連接外網(wǎng)，運(yùn)用防火墻的保護(hù)作用，防止病毒的侵?jǐn)_。再有核心交換機(jī)，匯聚交換機(jī)，接入交換機(jī)把網(wǎng)絡(luò)送入到所需的地方，最后通過(guò)無(wú)線AP把無(wú)線信號(hào)散播出去，但是無(wú)線AP的覆蓋范圍有限，在上面加上放大器和大增益的無(wú)線天線擴(kuò)大覆蓋范圍。再通過(guò)無(wú)線中繼技術(shù)，蜂窩覆蓋技術(shù)等使整個(gè)校園都有無(wú)線信號(hào)。VLAN和IP劃分部門(mén)電腦數(shù)量VLAN名VLAN 號(hào)VLAN IPIP網(wǎng)段IP范圍教學(xué)樓1100Teaching1031~230/25教學(xué)樓2100Teaching2032~230/25教師樓1150Teacher1041..~230/25教師樓2150Teacher2042~230/25教務(wù)處20zwc051~230/25圖書(shū)館50library052~230/25學(xué)生處30Xgb053
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1