新城初中校園無線網(wǎng)絡(luò)設(shè)計方案(編輯修改稿)
2025-06-09 12:02 本頁面
【文章內(nèi)容簡介】 全性l 數(shù)據(jù)級的安全性具體分析網(wǎng)絡(luò)為了實現(xiàn)對Internet的高速訪問學(xué)校向中國電信申請了500Mb的光纖接入，因此我們選擇室外單模光纖通過核心路由器直連電信機房。本網(wǎng)絡(luò)通過NAT方式實現(xiàn)內(nèi)部用戶對互聯(lián)網(wǎng)的快速流暢的訪問。校園網(wǎng)絡(luò)采用典型的星型結(jié)構(gòu)，網(wǎng)絡(luò)中心位于學(xué)校實訓(xùn)中心大樓，路由器采用高性能多WAN的銳捷RSR08路由器連接到外網(wǎng)，通過銳捷RSR08防火墻接入到核心層交換機上。核心層交換機采用低延遲，具備高速存儲轉(zhuǎn)發(fā)功能的華為QuidwayS8512交換機，網(wǎng)絡(luò)中心通過1000M室外多模光纖連接到教學(xué)樓，宿舍樓等匯聚點，匯聚層采用快速以太網(wǎng)技術(shù)，快速存儲轉(zhuǎn)發(fā)性能，高速流量匯聚及監(jiān)控的華為S9003交換機，樓層間，各部門間采用華為S570024TR型號交換機接入。每層設(shè)有無線AP點，通過無線信號連接電腦。核心層是所有數(shù)據(jù)流經(jīng)的網(wǎng)絡(luò)層次，為整個網(wǎng)絡(luò)提供Internet的接入與本地Intranet內(nèi)數(shù)據(jù)交換，核心層采用三層網(wǎng)絡(luò)設(shè)備，包括高性能，高可用性的路由器，三層交換機，防火墻、服務(wù)器等設(shè)備構(gòu)成高性能的網(wǎng)絡(luò)基礎(chǔ)平臺。路由器通過OSPF協(xié)議，動態(tài)路由協(xié)議，PPP協(xié)議等相關(guān)技術(shù)來實現(xiàn)網(wǎng)絡(luò)的安全高速通信。 核心層交換機通過與銳捷RSR08型號的高安全性企業(yè)防火墻相連后再通過銳捷RSR08路由器連接到外網(wǎng)，對外服務(wù)器直接連接防火墻以提高整個Intranet的高安全性，防范黑客及非授權(quán)用戶利用系統(tǒng)安全漏洞等非法手段對內(nèi)部網(wǎng)絡(luò)的惡意入侵和攻擊，保護(hù)內(nèi)網(wǎng)數(shù)據(jù)和服務(wù)器的的安全性。與核心層交換機相連的服務(wù)器群中有FTP服務(wù)器，OA服務(wù)器，數(shù)據(jù)庫服務(wù)器，打印服務(wù)器，DNS服務(wù)器，DHCP服務(wù)器。由于貴公司部門數(shù)據(jù)儲備量大，對安全級別要求較高，故采用磁盤陣列技術(shù)，通過添加備用SQL服務(wù)器與磁盤DB串聯(lián)接到核心層交換機上實現(xiàn)。有效的防止數(shù)據(jù)的丟失，損壞，以及安全，實現(xiàn)數(shù)據(jù)的高存儲。匯聚層通過對數(shù)據(jù)的快速轉(zhuǎn)發(fā)，滿足樓層和部門交換機到到核心層的正常通性，嚴(yán)格控制和最大限度提供了通信流量。通過Spanning協(xié)議（生成樹協(xié)議），Trunk技術(shù)實現(xiàn)各部門及各個節(jié)點通信的權(quán)限和優(yōu)先級別。接入層直接連接到各樓層AP點，各個節(jié)點的PC機上，通過Vlan的劃分，Trunk的設(shè)置等技術(shù)，使整個網(wǎng)絡(luò)的正常運行。五、網(wǎng)絡(luò)設(shè)計覆蓋開闊區(qū)域草坪、足球場、籃球場等不再是網(wǎng)絡(luò)的終點站，連接了放大器和天線的AP完全可以將無線信號覆蓋到校園的每個角落，整個校園的每一寸土地都可以上網(wǎng)是一個巨大的教學(xué)空間無線AP的工作拓?fù)鋱D 無線中繼點蜂窩技術(shù)中，每個AP與有線網(wǎng)絡(luò)相連，學(xué)校中的學(xué)術(shù)報告廳階梯教室等，面積較大，這時需要采用無線中繼的方式進(jìn)行網(wǎng)絡(luò)接力，只要將兩個AP互聯(lián)，接收前一AP的信號，形成新的覆蓋區(qū)域，從而達(dá)到覆蓋的目的。 多個AP之間形成無線中繼拓?fù)鋱D微蜂窩覆蓋及漫游對于教學(xué)樓、宿舍等場所，用蜂窩覆蓋最簡潔，每個AP的發(fā)射功率有嚴(yán)格控制，室內(nèi)的AP受建筑物影響，單個AP不能覆蓋整個區(qū)域。，因此合理分布AP就會覆蓋整個區(qū)域，無線終端設(shè)備將自動檢測信號的強度，建立最高質(zhì)量的無線鏈路。 微蜂窩覆蓋圖形Xxxx學(xué)校無線校園網(wǎng)拓?fù)鋱D此圖中路由器連接外網(wǎng)，運用防火墻的保護(hù)作用，防止病毒的侵?jǐn)_。再有核心交換機，匯聚交換機，接入交換機把網(wǎng)絡(luò)送入到所需的地方，最后通過無線AP把無線信號散播出去，但是無線AP的覆蓋范圍有限，在上面加上放大器和大增益的無線天線擴大覆蓋范圍。再通過無線中繼技術(shù)，蜂窩覆蓋技術(shù)等使整個校園都有無線信號。VLAN和IP劃分部門電腦數(shù)量VLAN名VLAN 號VLAN IPIP網(wǎng)段IP范圍教學(xué)樓1100Teaching1031~230/25教學(xué)樓2100Teaching2032~230/25教師樓1150Teacher1041..~230/25教師樓2150Teacher2042~230/25教務(wù)處20zwc051~230/25圖書館50library052~230/25學(xué)生處30Xgb053
公司管理相關(guān)推薦
鄂ICP備17016276號-1